Stand: 01.06.2022
Wij zijn blij met uw interesse in het gebruik van onze websites. De bescherming van persoonsgegevens heeft voor ons de hoogste prioriteit. Hieronder vindt u informatie over de verwerking van uw persoonsgegevens en over uw rechten in het kader van het gebruik van onze websites.
1. Verantwoordelijke
De verantwoordelijke voor de gegevensverwerking is:
Gira Giersiepen GmbH & Co. KG
Dahlienstr. 12
42477 Radevormwald
Telefoonnummer: 02195-6020
E-mailadres: info@gira.de
2. Toezichthouder voor gegevensbescherming
Onze toezichthouder voor gegevensbescherming is als volgt bereikbaar:
Dr. Gregor Scheja
Scheja und Partner Rechtsanwälte mbB
Adenauerallee 136
53113 Bonn
Telefoonnummer: 0228-2272260
Faxnummer: 0228-22722626
SSL-versleuteld contactformulier: https://www.scheja-partner.de/kontakt/kontakt.html
Website: www.scheja-partner.de
3. Uw rechten van betrokkenen
Als betrokken persoon hebt u conform de AVG de volgende rechten, voor zover de desbetreffende wettelijke voorwaarden aanwezig zijn:
Inzage: U hebt het recht om inzage te verkrijgen van de met betrekking tot uw persoon verwerkte gegevens.
Rectificatie: U kunt om rectificatie van onjuiste gegevens met betrekking tot uw persoon verzoeken. Bovendien kunt u om het aanvullen van onvolledige gegevens vragen.
**Wissing: **In bepaalde gevallen kunt u het wissen van uw persoonsgegevens verlangen.
**Beperking van de verwerking: **U kunt in bepaalde gevallen vragen dat de verwerking van uw gegevens wordt beperkt.
Overdraagbaarheid van gegevens: Indien u gegevens op basis van een overeenkomst of toestemming hebt verstrekt, kunt u verlangen dat u de door u beschikbaar gestelde gegevens in een gestructureerd, gangbaar en machineleesbaar formaat ontvangt of dat deze aan een andere verantwoordelijke worden doorgegeven.
**Recht van bezwaar **
Individueel recht van bezwaar
U hebt het recht om op elk moment bezwaar te maken tegen de verwerking van uw persoonsgegevens die op basis van art. 6 lid 1 e) AVG of art. 6 lid 1 f) AVG zijn verzameld, om redenen die verband houden met uw specifieke situatie; dit geldt ook voor profilering op basis van deze bepalingen. Deze persoonsgegevens worden dan niet langer voor deze doeleinden verwerkt, tenzij dwingende gerechtvaardigde gronden voor de verwerking kunnen worden aangetoond die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient voor de instelling, uitoefening of onderbouwing van een rechtsvordering.
Recht van bezwaar tegen de verwerking van gegevens ten behoeve van directe reclame
In individuele gevallen worden uw gegevens verwerkt om direct reclame te maken. U hebt het recht op elk moment bezwaar te maken tegen de verwerking van uw persoonsgegevens met het oog op dergelijke reclame. Dit geldt ook voor profilering, voor zover deze verband houdt met dergelijke directe reclame. Als u bezwaar maakt tegen de verwerking voor het doeleinde van directe reclame, dan worden uw persoonsgegevens niet meer voor deze doeleinden verwerkt.
Intrekking van de toestemming: Voor zover u toestemming voor de verwerking van uw gegevens hebt verleend, kunt u deze op elk moment met toekomstige werking intrekken. Dit laat de rechtmatigheid van de verwerking van uw gegevens tot de intrekking onverlet.
Uitoefening van uw rechten: Voor de uitoefening van al uw eerder genoemde rechten kunt u contact opnemen per e-mail aan info@gira.de of per post op het hierboven onder punt 1 vermelde adres. Zorg er daarbij voor dat wij u als persoon eenduidig kunnen identificeren.
**Recht om klacht in te dienen bij de toezichthoudende autoriteit: **
U hebt het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name in de lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk, als u van mening bent dat de verwerking van uw persoonsgegevens onrechtmatig is.
4. Details over gebruikte functies en diensten
4.1. Eigen diensten, inclusief cookies en vergelijkbare technologieën
4.1.1. Gira sessie
Relevante website(s)
- Website voor particuliere klanten (gira.de, gira.com)
- Website voor zakelijke klanten (partner.gira.de, partner.gira.com)
Gegevensverwerkingsdoeleinden
- Website voor particuliere klanten: Gebruik van alle sessiegebaseerde functies van de pagina
- Website voor zakelijke klanten: Authentificatie, voorkeuren en tussentijdse opslag van door de gebruiker ingevoerde gegevens
Categorieën van persoonsgegevens
- Website voor particuliere klanten: IP-adres, duur van de sessie, gebruikte browser, apparaat
- Website voor zakelijke klanten: Voorinstellingen en voorkeuren. Daaronder ook naam, adres en e-mail als er een contactformulier wordt ingevuld. (voor hergebruik bij een ander formulier binnen dezelfde sessie), IP-adres (geanonimiseerd)
RRechtsgrondslag en evt. gerechtvaardigde belangen
- Art. 6 lid 1 f) AVG
- Behartigde gerechtvaardigde belangen: zie gegevensverwerkingsdoeleinden
Ontvanger
- Interne afdelingen, voor zover toegang noodzakelijk is voor het uitvoeren van taken
Overdracht aan derde landen
Opslagduur
- Opslag van de gegevens gedurende de sessie tot het sluiten van de browser
- Tijdstip van opslag: bij het laden van de pagina
4.1.2. home-assistent-remember-token
Relevante Webite(s)
- Website voor particuliere klanten (gira.de, gira.com)
Gegevensverwerkingsdoeleinden
- Hiermee wordt de status van de Home Assistant-configuratie behouden in het kader van het gebruik van de Gira Home Assistant
Categorieën van persoonsgegevens
- IP-adres, ID van de configuratie - er ontstaat pas een personenreferentie wanneer de configuratie is afgesloten (installateur geselecteerd en gegevens ingevoerd)
Rechtsgrondslag en evt. gerechtvaardigde belangen
- Art. 6 lid 1 f) AVG
- Behartigde gerechtvaardigde belangen: zie gegevensverwerkingsdoeleinden
Ontvanger
- Interne afdelingen, voor zover toegang noodzakelijk is voor het uitvoeren van taken
Overdracht aan derde landen
Opslagduur
4.1.3. Matomo
Relevante Webite(s)
- Website voor zakelijke klanten (partner.gira.de, partner.gira.com)
Gegevensverwerkingsdoeleinden
- Statistische evaluatie van het gebruik van webpagina's
Categorieën van persoonsgegevens
- IP-adres (geanonimiseerd/afgekort), regio van de bezoeker bij benadering, gebruikte browser en plug-ins, taalinstelling van de browser, tijdstip van het bezoek aan de pagina, laadtijd, besturingssysteem, schermgrootte, referrer, tijdstip van vorige bezoeken, aantal bezoeken
Rechtsgrondslag en evt. gerechtvaardigde belangen
- Gebruik van de dienst: § 25 lid 1 zin 1, TTDSG
- Latere verwerking van de persoonsgegevens: Art. 6 lid 1 a) AVG
Ontvanger
- Interne afdelingen, voor zover toegang noodzakelijk is voor het uitvoeren van taken
Overdracht aan derde landen
Opslagduur
- 12 maanden
- Tijdstip van opslag: Na toestemming
4.1.4. _sda-server_session
Relevante Webite(s)
- Website voor particuliere klanten (gira.de, gira.com)
- Website voor zakelijke klanten (partner.gira.de, partner.gira.com)
Gegevensverwerkingsdoeleinden
- Authenticatie via het Gira portaal (SDA-portaal)
Categorieën van persoonsgegevens
- IP-adres (geanonimiseerd)
Rechtsgrondslag en evt. gerechtvaardigde belangen
Ontvanger
- Interne afdelingen, voor zover toegang noodzakelijk is voor het uitvoeren van taken
- ISE Individuelle Software und Elektronik GmbH
Overdracht aan derde landen
Opslagduur
4.1.5. supported_browser
Relevante Webite(s)
- Website voor particuliere klanten (gira.de, gira.com)
Gegevensverwerkingsdoeleinden
- Optimalisering van de pagina voor verschillende browsertypes
Categorieën van persoonsgegevens
- IP-adres, duur van de sessie, gebruikte browser, apparaat
Rechtsgrondslag en evt. gerechtvaardigde belangen
Ontvanger
- Interne afdelingen, voor zover toegang noodzakelijk is voor het uitvoeren van taken
Overdracht aan derde landen
Opslagduur
4.1.6. XSRF-Token
Relevante Webite(s)
- Website voor particuliere klanten (gira.de, gira.com)
Gegevensverwerkingsdoeleinden
- Bescherming tegen cross-site scripts
Categorieën van persoonsgegevens
- IP-adres, duur van de sessie, gebruikte browser, apparaat
Rechtsgrondslag en evt. gerechtvaardigde belangen
Ontvanger
- Interne afdelingen, voor zover toegang noodzakelijk is voor het uitvoeren van taken
Overdracht aan derde landeng
Opslagduur
**4.1.8. Chatbot**
Relevante Webite(s)
- Website voor particuliere klanten (gira.de, gira.com)
Gegevensverwerkingsdoeleinden
- Gebruik van de chatfunctie
Categorieën van persoonsgegevens
- Chatinhalte, Conversation ID
Rechtsgrondslag en evt. gerechtvaardigde belangen
- Gebruik van de dienst: § 25 lid 1 zin 1, TTDSG
- Latere verwerking van de persoonsgegevens: Art. 6 lid 1 f) AVG
Ontvanger
- Interne afdelingen, voor zover toegang noodzakelijk is voor het uitvoeren van taken
- Userlike UG
Overdracht aan derde landen
Opslagduur
- Session Storage: tot het einde van de sessie
- Local Storage: voor onbepaalde tijd (het authenticatietoken is echter na 24 uur ongeldig)
4.1.9. GIRA_zg
Relevante Webite(s)
- Website voor zakelijke klanten (partner.gira.de, partner.gira.com)
Gegevensverwerkingsdoeleinden
- Overdracht van de registratierol om relevante informatie en services weer te geven
Categorieën van persoonsgegevens
- IP-adres (geanonimiseerd), doelgroepclassificatie (opdrachtgever/eindverbruiker, vakhandel, planner, groothandel, architect)
Rechtsgrondslag en evt. gerechtvaardigde belangen
- Gebruik van de dienst: § 25 lid 1 zin 1, TTDSG
- Latere verwerking van de persoonsgegevens: Art. 6 lid 1 a) AVG
Ontvanger
- Interne afdelingen, voor zover toegang noodzakelijk is voor het uitvoeren van taken
Overdracht aan derde landen
Opslagduur
4.1.10. Google reCAPTCHA
Relevante Webite(s)
- Website voor particuliere klanten (gira.de, gira.com)
- Website voor zakelijke klanten (partner.gira.de, partner.gira.com)
Gegevensverwerkingsdoeleinden
- Controleren of gegevens op websites worden ingevoerd door een mens of door een geautomatiseerd programma
Categorieën van persoonsgegevens
- Website voor particuliere klanten: IP-adres (geanonimiseerd), verblijfsduur van de websitebezoeker op de website, muisbewegingen van de gebruiker
- Website voor zakelijke klanten: IP-adres (geanonimiseerd), verblijfsduur van de websitebezoeker op de website, muisbewegingen van de gebruiker, datum en tijd van het bezoek aan de betreffende website, internetadres of URL van de opgeroepen website
Rechtsgrondslag en evt. gerechtvaardigde belangen
- Gebruik van de dienst: § 25 lid 1 zin 1, TTDSG
- Latere verwerking van de persoonsgegevens: Art. 6 lid 1 a) AVG
Ontvanger
- Interne afdelingen, voor zover toegang noodzakelijk is voor het uitvoeren van taken
- Google Ireland Ltd, Google LLC (USA)
Overdracht aan derde landen
- Derde land: VS
- Passendheidsbesluit/garanties/uitzonderingsbepaling: standaard contractclausules, kopie aan te vragen via contactgegevens in punt 1, toestemming overeenkomstig art. 49 lid 1 a) AVG
Opslagduur
4.1.11. Google Analytics
Relevante Webite(s)
- Website voor particuliere klanten (gira.de, gira.com)
- Website voor zakelijke klanten (partner.gira.de, partner.gira.com)
Gegevensverwerkingsdoeleinden
- Analyse van het gebruik van webpagina's. Google Analytics onderzoekt onder andere de herkomst van de bezoekers, de verblijftijd op de afzonderlijke pagina's en maakt zo een betere pagina- en feature-optimalisatie mogelijk.
Categorieën van persoonsgegevens
- Plaats, tijd of frequentie van het bezoek aan onze website, IP-adres (geanonimiseerd)
Rechtsgrondslag en evt. gerechtvaardigde belangen
- Gebruik van de dienst: § 25 lid 1 zin 1, TTDSG
- Latere verwerking van de persoonsgegevens: Art. 6 lid 1 a) AVG
Ontvanger
- Interne afdelingen, voor zover toegang noodzakelijk is voor het uitvoeren van taken
- Google Ireland Ltd, Google LLC (USA)
Overdracht aan derde landen
- Derde land: VS
- Passendheidsbesluit/garanties/uitzonderingsbepaling: standaard contractclausules, kopie aan te vragen via contactgegevens in punt 1, toestemming overeenkomstig art. 49 lid 1 a) AVG
Opslagduur
4.1.12. Google Optimize
Relevante Webite(s)
- Website voor particuliere klanten (gira.de, gira.com)
Gegevensverwerkingsdoeleinden
- Google Optimize wordt gebruikt voor het testen van gebruikersinteractie met twee varianten van een website (zogenoemde A/B-test). Dient voor het optimaliseren van de website, met name de gebruikersvriendelijkheid.
Categorieën van persoonsgegevens
- IP-adres (geanonimiseerd)
Rechtsgrondslag en evt. gerechtvaardigde belangen
- Gebruik van de dienst: § 25 lid 1 zin 1, TTDSG
- Latere verwerking van de persoonsgegevens: Art. 6 lid 1 a) AVG
Ontvanger
- Interne afdelingen, voor zover toegang noodzakelijk is voor het uitvoeren van taken
- Google Ireland Ltd, Google LLC (USA)
Overdracht aan derde landen
- Derde land: VS
- Passendheidsbesluit/garanties/uitzonderingsbepaling: standaard contractclausules, kopie aan te vragen via contactgegevens in punt 1, toestemming overeenkomstig art. 49 lid 1 a) AVG
Opslagduur
4.1.13. Google Tag Manager
Relevante Webite(s)
- Website voor particuliere klanten (gira.de, gira.com)
- Website voor zakelijke klanten (partner.gira.de, partner.gira.com)
Gegevensverwerkingsdoeleinden
- Beheer van websitetags via een interface
Categorieën van persoonsgegevens
- IP-adres (geanonimiseerd)
Rechtsgrondslag en evt. gerechtvaardigde belangen
- Gebruik van de dienst: § 25 lid 1 zin 1, TTDSG
- Latere verwerking van de persoonsgegevens: Art. 6 lid 1 a) AVG
Ontvanger
- Interne afdelingen, voor zover toegang noodzakelijk is voor het uitvoeren van taken
- Google Ireland Ltd, Google LLC (USA)
Overdracht aan derde landen
- Derde land: VS
- Passendheidsbesluit/garanties/uitzonderingsbepaling: standaard contractclausules, kopie aan te vragen via contactgegevens in punt 1, toestemming overeenkomstig art. 49 lid 1 a) AVG
Opslagduur
4.1.14. doubleclick.net
Relevante Webite(s)
- Website voor particuliere klanten (gira.de, gira.com)
Gegevensverwerkingsdoeleinden
- Met Doubleclick kunnen advertenties op een website worden geschakeld en beheerd. Wanneer, waar en hoe vaak ze moeten verschijnen, wordt via campagnes door de exploitant gestuurd.
Categorieën van persoonsgegevens
- IP-adres (geanonimiseerd)
Rechtsgrondslag en evt. gerechtvaardigde belangen
- Gebruik van de dienst: § 25 lid 1 zin 1, TTDSG
- Latere verwerking van de persoonsgegevens: Art. 6 lid 1 a) AVG
Ontvanger
- Interne afdelingen, voor zover toegang noodzakelijk is voor het uitvoeren van taken
- Google Ireland Ltd, Google LLC (USA)
Overdracht aan derde landen
- Derde land: VS
- Passendheidsbesluit/garanties/uitzonderingsbepaling: standaard contractclausules, kopie aan te vragen via contactgegevens in punt 1, toestemming overeenkomstig art. 49 lid 1 a) AVG
Opslagduur
4.1.15. Evalanche
Relevante Webite(s)
- Website voor particuliere klanten (gira.de, gira.com)
- Website voor zakelijke klanten (partner.gira.de, partner.gira.com)
Gegevensverwerkingsdoeleinden
- Door tracking van het gebruik van Gira-aanbiedingen kunnen Gira marketing- en verkoopprocessen worden gedigitaliseerd en geautomatiseerd. Door middel van segmentatie van abonnees/websitebezoekers kan doelgerichte en meer individuele informatie worden verstrekt. Door extra oplettendheid kunnen vervolgactiviteiten worden verhoogd en kan de klanttevredenheid bovendien worden verhoogd.
Categorieën van persoonsgegevens
- Datum en tijd, type (object, bijv. e-mailing, LeadPage), browser referrer, user agent, link-ID (optioneel), object-ID’s, optionele object-afhankelijke informatie, individuele overdrachtparameters, geocoördinaten of als alternatief IP-gebaseerde geocoördinaten (bij formulieren met adresinvoer) via Locr GmbH (registratie van postadressen zonder voor- en achternaam) met serverlocatie in Duitsland
Rechtsgrondslag en evt. gerechtvaardigde belangen
- Gebruik van de dienst: § 25 lid 1 zin 1, TTDSG
- Latere verwerking van de persoonsgegevens: Art. 6 lid 1 a) AVG
Ontvanger
- Interne afdelingen, voor zover toegang noodzakelijk is voor het uitvoeren van taken
- SC Networks GmbH
Overdracht aan derde landen
Opslagduur
4.1.16. Hotjar
Relevante Webite(s)
- Website voor particuliere klanten (gira.de, gira.com)
Gegevensverwerkingsdoeleinden
- Met Hotjar kunnen wij van geselecteerde pagina's een soort warmtebeeld maken. Dit maakt het mogelijk om te zien hoe gebruikers zich op de pagina bewegen. We zien waar ze klikken, hoe diep ze scrollen en hoe ze op de pagina bewegen.
Categorieën van persoonsgegevens
- IP-adres, heatmaps van het gebruik
Rechtsgrondslag en evt. gerechtvaardigde belangen
- Gebruik van de dienst: § 25 lid 1 zin 1, TTDSG
- Latere verwerking van de persoonsgegevens: Art. 6 lid 1 a) AVG
Ontvanger
- Interne afdelingen, voor zover toegang noodzakelijk is voor het uitvoeren van taken
- Hotjar Ltd.
Overdracht aan derde landen
Opslagduur
4.2. Integratie van diensten van derden, inclusief cookies en vergelijkbare technologieën.
4.2.1. Kaartservice Google Maps
Relevante Webite(s)
- Website voor particuliere klanten (gira.de, gira.com)
Gegevensverwerkingsdoeleinden
- Weergave van interactieve kaarten
Categorieën van persoonsgegevens
- IP-adres (geanonimiseerd), datum en tijd van het bezoek aan de betreffende website, internetadres of URL van de opgeroepen website
Rechtsgrondslag en evt. gerechtvaardigde belangen
- Gebruik van de dienst: § 25 lid 1 zin 1, TTDSG
- Latere verwerking van de persoonsgegevens: Art. 6 lid 1 a) AVG
Ontvanger
- Google Ireland Ltd, Google LLC (USA)
Overdracht aan derde landen
- Derde land: VS
- Passendheidsbesluit/garanties/uitzonderingsbepaling: standaard contractclausules, kopie aan te vragen via contactgegevens in punt 1, toestemming overeenkomstig art. 49 lid 1 a) AVG
Opslagduur
4.2.2. Vimeo
Relevante Webite(s)
- Website voor zakelijke klanten (partner.gira.de, partner.gira.com)
Gegevensverwerkingsdoeleinden
Categorieën van persoonsgegevens
- Website voor zakelijke klanten: IP-adres (geanonimiseerd), verblijfsduur van de websitebezoeker op de website, muisbewegingen van de gebruiker, datum en tijd van het bezoek aan de betreffende website, internetadres of URL van de opgeroepen website
Rechtsgrondslag en evt. gerechtvaardigde belangen
- Gebruik van de dienst: § 25 lid 1 zin 1, TTDSG
- Latere verwerking van de persoonsgegevens: Art. 6 lid 1 a) AVG
Ontvanger
Overdracht aan derde landen
- Derde land: VS
- Passendheidsbesluit/garanties/uitzonderingsbepaling: standaard contractclausules, kopie aan te vragen via contactgegevens in punt 1, toestemming overeenkomstig art. 49 lid 1 a) AVG
Opslagduur
4.2.3. YouTube
Relevante Webite(s)
- Website voor zakelijke klanten (partner.gira.de, partner.gira.com)
Gegevensverwerkingsdoeleinden
Categorieën van persoonsgegevens
- Website voor zakelijke klanten: IP-adres (geanonimiseerd), verblijfsduur van de websitebezoeker op de website, muisbewegingen van de gebruiker, datum en tijd van het bezoek aan de betreffende website, internetadres of URL van de opgeroepen website
Rechtsgrondslag en evt. gerechtvaardigde belangen
- Gebruik van de dienst: § 25 lid 1 zin 1, TTDSG
- Latere verwerking van de persoonsgegevens: Art. 6 lid 1 a) AVG
Ontvanger
- Google Ireland Ltd, Google LLC (USA)
Overdracht aan derde landen
- Derde land: VS
- Passendheidsbesluit/garanties/uitzonderingsbepaling: standaard contractclausules, kopie aan te vragen via contactgegevens in punt 1, toestemming overeenkomstig art. 49 lid 1 a) AVG
Opslagduur
4.2.4. Facebook Pixel
Relevante Webite(s)
- Website voor particuliere klanten (gira.de, gira.com)
Gegevensverwerkingsdoeleinden
- Evaluatie van het websitegebruik, campagnes succesmeting
Kategorien personenbezogener Daten
- IP-adres, browserinformatie, website bezocht, datum en tijd van het bezoek, apparaatinformatie, gebruiksgegevens, klikpad, geografische locatie
Rechtsgrondslag en evt. gerechtvaardigde belangen
- Gebruik van de dienst: § 25 lid 1 zin 1, TTDSG
- Latere verwerking van de persoonsgegevens: Art. 6 lid 1 a) AVG
Ontvanger
- Interne afdelingen, voor zover toegang noodzakelijk is voor het uitvoeren van taken
- Meta Platforms Ireland Ltd, Meta Platforms, Inc. (USA)
DOverdracht aan derde landen
- Derde land: VS
- Passendheidsbesluit/garanties/uitzonderingsbepaling: standaard contractclausules, kopie aan te vragen via contactgegevens in punt 1, toestemming overeenkomstig art. 49 lid 1 a) AVG
Opslagduur
4.2.5. Pinterest Tag
Relevante Webite(s)
- Website voor particuliere klanten (gira.de, gira.com)
Gegevensverwerkingsdoeleinden
- Evaluatie van het websitegebruik, campagnes succesmeting
Kategorien personenbezogener Daten
- IP-adres, browserinformatie, website bezocht, datum en tijd van het bezoek, apparaatinformatie, gebruiksgegevens, klikpad, geografische locatie
Rechtsgrondslag en evt. gerechtvaardigde belangen
- Gebruik van de dienst: § 25 lid 1 zin 1, TTDSG
- Latere verwerking van de persoonsgegevens: Art. 6 lid 1 a) AVG
Ontvanger
- Interne afdelingen, voor zover toegang noodzakelijk is voor het uitvoeren van taken
- Pinterest, Inc. (USA)
DOverdracht aan derde landen
- Derde land: VS
- Passendheidsbesluit/garanties/uitzonderingsbepaling: standaard contractclausules, kopie aan te vragen via contactgegevens in punt 1, toestemming overeenkomstig art. 49 lid 1 a) AVG
Opslagduur