Privacybeleid

De bescherming van uw persoonlijke gegevens is voor ons een belangrijke zorg.

Op deze pagina informeren we u over welke gegevens we verzamelen wanneer u onze website, nieuwsbrieven, Perseus-diensten, webinars en sollicitatieformulieren bezoekt, hoe wij deze gebruiken en welke rechten u heeft met betrekking tot uw gegevens.

Inhoudsopgave

Allgemeines

Deze verklaring over gegevensbescherming informeert u over het type, de reikwijdte en het doel van de verwerking van uw persoonsgegevens door de gegevensbeheerder in overeenstemming met de artikelen 13 en 14 van de Algemene Verordening Gegevensbescherming (AVG).

De definities van termen overeenkomstigart. 4 AVG worden gebruikt.

Verantwoordelijke personen

De gegevensbeheerder is Perseus Technologies GmbH (“Perseus“, “wij“) met het geregistreerde kantoor aan Hagelberger Straße 53-54 in 10965 Berlijn.

Gegevensbeschermingsfunctionaris

Wij hebben een gegevensbeschermingsfunctionaris aangesteld. Hij is schriftelijk bereikbaar op het adres van het geregistreerde kantoor van het bedrijf met de notitie “Data Protection Officer” of per e-mail op datenschutz@perseus.de.

Details van gegevensverwerking door groepen van betrokkenen

Websitebezoekers

Als u onze website bezoekt onder perseus.de (“Website”), verwerken wij uw persoonlijke gegevens als volgt.
Hiervoor gebruiken we diensten van derden. Deze diensten omvatten ook het gebruik van cookies (essentieel, functioneel, marketing). Specifieke informatie over de individuele cookies en individuele instellingen is te vinden onder “Details” in ons toestemmingsbeheerplatform Usercentrics.

Daar kunt u instemmen met verwerking en bezwaar maken tegen verwerking op basis van legitiem belang. U kunt uw voorkeuren op een later tijdstip aanpassen via het “shield”-symbool linksonder op de website of uw toestemming intrekken met ingang voor de toekomst. Houd er rekening mee dat zonder uw toestemming individuele functies van de websites slechts in beperkte mate kunnen functioneren.

Levering van website-inhoud –> Verwerking: Website-inhoud

Doel:

  • Tot stand brengen van de technische verbinding tussen het eindapparaat van de bezoeker en onze website (uitvoering van de sessie)
  • Onderhoud en verbetering van de functionaliteit van de website
  • Behoud en verbetering van de informatiebeveiliging of gegevensbeveiliging (vertrouwelijkheid, beschikbaarheid en integriteit) van de website (gegevensopslag in logbestanden)


Categorie van verwerkte gegevens:

  • Websitehoster – Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109-5210 VS – AWS Region “eu-central-1” in Frankfurt a.M.


Dataoverdracht van een derde land:

  • Nee


Opslagperiode of de criteria ervan:

  • Sessie: Verwijdering van gegevens aan het einde van de betreffende sessie
  • Logbestanden: Verwijdering van gegevens na 90 dagen of anonimisering


Rechtsgrond:

  • Art. 6 lid 1 b) en f) AVG (uitvoering van contract en gerechtvaardigd belang)
 Contact opnemen
Als bezoeker van onze websites kunt u contact met ons opnemen via een online formulier en een eerste aanbod aanvragen. –> Verwerking: Aanbiedingsformulieren

Doel:
  • Acceptatie, beoordeling en verwerking van aanvragen
  • Opstellen en verstrekken van een eerste aanbieding
  • Customer Relationship Management

Categorieën van verwerkte gegevens:
  • Naam
  • E-mailadres
  • Telefoonnummer
  • Op het moment van verzending van het bericht slaan wij uw IP-adres op, evenals de datum en tijd van uw registratie in het contactformulier

Categorieën van ontvangers:
  • Formulieraanbieder – Brevo GmbH, Köpenicker Str. 126, 10179 Berlijnse
  • E-Mail- en Telecommunicatieprovider

Dataoverdracht van een derde land:
  • Nee

Opslagperiode of de criteria ervan:
  • 3 maanden na voltooiing van het betreffende verzoek

Rechtsgrond:
  • Art. 6, lid 1 b) AVG (nakoming van contract)
  • Art. 6, lid 1 f) AVG (gerechtvaardigd belang)
Afsprakenreservering

Voor afspraken voor een niet-bindend consult over de diensten die wij via onze website aanbieden, maken wij gebruik van de Calendly-service.

–> Verwerking: Afsprakenboeking via Calendly

Doel:

  • Afsprakenboeking voor live demonstraties voor geïnteresseerden
  • Agenda en commentaarfunctie


Categorie van verwerkte gegevens:

  • Contactgegevens via afsprakenformulier: naam, e-mailadres en bedrijfsnaam Inhoudsgegevens
  • van het contactpersoon (titel, opmerking)


Categorie van ontvanger:

  • Aanstelling – Calendly, Inc., 115 E Main St., Ste A1B Buford, GA 30518, VS


Overdracht van gegevens in derde landen:

  • VS (Calendly Inc.) op basis van de EU-standaard gegevensbeschermingsclausules Controller-Processor


Opslagperiode of de criteria ervan:

  • 3 maanden na voltooiing van het betreffende verzoek


Rechtsgrond:

  • Art. 6, lid 1 b) AVG (nakoming van contract)
  • Art. 6, lid 1 f) AVG (gerechtvaardigd belang
  • )
Websiteoptimalisatie en bereikanalyse (analyses en statistieken)

Wij verwerken persoonlijke gegevens van websitebezoekers voor websiteoptimalisatie en bereikanalyse, evenals voor de integratie van marketing- en sociale mediafunctionaliteiten. Gedetailleerde informatie over deze gegevensverwerking is te vinden op het toestemmingsbeheerplatform onder “Details”.

De

wettelijke basis voor de verwerking voor deze doeleinden is art. 6, lid 1 a) AVG (toestemming). Toestemming voor deze verwerking kan op elk moment worden ingetrokken gedurende de duur van deze browsersessie waarin deze instellingen worden gebruikt.

Perseus-klanten en hun medewerkers
Als u een Perseus-klant bent die gebruikmaakt van Perseus-diensten of diens medewerkers (datasubjectgroep), verwerken wij uw persoonlijke gegevens als volgt. Indien Perseus persoonsgegevens verwerkt namens Perseus (“orderverwerking”), kunnen klanten van Perseus en andere ontvangers van Perseus-diensten de presentatie als hun eigen overnemen, de betrokkenen informeren en zo hun eigen informatieverplichtingen nakomen overeenkomstig de artikelen 13 en 14 van de GDPR. In het bijzonder kunnen de diensten of subdiensten Perseus Cyber Security Services, Incident Response Management en Perseus Individual Phishing Campaigns door Perseus worden geleverd binnen het kader van orderverwerking voor klanten of geautoriseerde ontvangers. Er moet dan worden opgemerkt dat de juridische basis voor de verwerking de juridische basis is waarop Perseus de gegevens verwerkt. De juridische basis voor de klant of de gemachtigde ontvanger als gegevensbeschermingsverantwoordelijke, voor wie Perseus de gegevens namens Perseus kan verwerken, kan hiervan verschillen. De volgende diensten van Perseus zijn inbegrepen:

Incidentafhandeling
  • Perseus Cyber Security Services (PCSS) inclusief het versturen van gesimuleerde phishingmails
  • Waarschuwing
  • voor gevaar
  • Perseus individuele phishingcampagnes

Productpreventie
  • Beveiligingsbasiscontrole (SBC)
  • Cyberrisicodialoog (CRD)

Productrisicobeoordeling
  • Incident Response Management (IRM)

De details van de gegevensverwerking, de doeleinden en de juridische grondslagen ervan, indien van toepassing, de legitieme belangen, mogelijke ontvangers of categorieën van ontvangers van persoonsgegevens, overdracht naar derde landen indien van toepassing, en de opslagperiode worden hieronder in tabelvorm weergegeven.
Preventie–> Verwerking: Perseus Cyber Security Services (PCSS)
incl. verzending van gesimuleerde phishing-mails (verwerking in opdracht)

Doel:
  • Het waarborgen, handhaven en verbeteren van de naleving van cyberbeveiligings- en gegevensbeschermingsvoorschriften bij klanten en rechthebbenden
  • technisch-organisatorische gegevensbescherming (gegevensbeveiliging) en cyberbeveiliging (informatiebeveiliging) ter waarborging van de vertrouwelijkheid, beschikbaarheid en integriteit van informatie en persoonsgegevens
  • Uitvoering en evaluatie van online trainingen
  • Analyse van de gevoeligheid van de medewerkers
  • Bewustmaking van de medewerkers

Categorieën van verwerkte gegevens:
  • Naam
  • E-mailadres
  • Bedrijf
  • Deelnamestatus en resultaten van de online trainingen
  • Cursusvoortgang en leergedrag bij de online trainingen
  • Resultaten van de phishing-tests
  • Bestandsinformatie
  • Netwerkinformatie
  • Accountgegevens
  • Apparaat-ID

Categorieën van ontvangers:
  • Interne ontvangers in het klantbedrijf / bij de geautoriseerde ontvanger (inclusief beheerders)
  • Processor van Perseus
    • Google Ireland Limited (“Google WebRisk”), Gordon House, Barrow Street, Dublin 4, Ierland
    • Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109-5210 VS
    • Inboxroad B.V., De Lairessestraat 130, 1075 HL Amsterdam, Nederland
    • Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen
    • Freshworks Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, VS
    • MongoDB Ireland Ltd. (“Atlas Database”), Building Two, 12 Merrion Square N, Dublin 2, D02 TX29, Ierland
    • Celonis SE (“make.com”), Theresienstr. 6, 80333 München
    • Brevo GmbH, Köpenicker Str. 126, 10179 Berlijn, Duitsland
    • Mittas Anastasios Kai Sia E.E.

Gegevensoverdracht naar derde landen:
  • VS (Google, AWS, Freshworks, MongoDB) op basis van de EU-standaardbepalingen inzake gegevensbescherming (verwerkingsverantwoordelijke-verwerker)

Bewaartermijn en criteria daarvoor:
  • De persoonsgegevens worden bewaard totdat het doel ervan is vervallen; daarna worden ze gewist, tenzij er eigen wettelijke bewaarplichten moeten worden nagekomen. Als dat het geval is, worden de gegevens bewaard tot het verstrijken van de termijnen en daarna gewist.

Rechtsgrondslag:
  • Naleving van een wettelijke verplichting overeenkomstig artikel 6, lid 1, onder c), van de AVG
  • Gerechtvaardigde belangen van de verwerkingsverantwoordelijken overeenkomstig artikel 6, lid 1, onder f), van de AVG
Preventie –> Verwerking: Waarschuwing voor gevaren
Doel:
  • Het verstrekken van informatie over beveiligingslekken en cyberincidenten

Categorieën van verwerkte gegevens:
  • Naam
  • E-mailadres

Categorieën van ontvangers:
  • Verwerker in opdracht van Perseus
    • Freshworks Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, VS

Gegevensoverdracht naar derde landen:
  • VS (Freshworks Inc.) op basis van de standaardbepalingen inzake gegevensbescherming van de EU (verwerkingsverantwoordelijke-verwerker)

Bewaartermijn en de criteria daarvoor:
  • De persoonsgegevens worden bewaard totdat het doel ervan is vervuld; daarna worden ze gewist, tenzij er eigen wettelijke bewaarplichten moeten worden nagekomen. Als dat het geval is, worden de gegevens bewaard tot het verstrijken van de termijnen en daarna gewist.

Rechtsgrond:
  • Naleving van wettelijke verplichtingen overeenkomstig art. 6, lid 1 c) AVG
  • Rechtsmatige belangen van de verwerkingsverantwoordelijken overeenkomstig art. 6, lid 1 f) AVG
Preventie –> Verwerken: Perseus individuele phishingcampagnes (orderverwerking)
Doel:
    Het
  • vaststellen, onderhouden en verbeteren van naleving van cybersecurity en gegevensbescherming onder klanten en begunstigden
  • Analyse van gevoeligheid van medewerkers
  • Bewustzijn van medewerkers

Categorieën van verwerkte gegevens:
  • Naam
  • E-mailadres
  • Bedrijf
  • Resultaten van phishingcontroles

Categorieën van ontvangers:
  • Interne ontvangers in het klantbedrijf / met de begunstigde (inclusief beheerders)
  • Verwerker van Perseus
    • Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109-5210 US
    • Inboxroad B.V., De Lairessestraat 130, 1075 HL Amsterdam, Nederland

Overdracht van gegevens in een derde land:
  • VS (AWS) gebaseerd op de EU-standaard gegevensbeschermingsclausules Controller-Processor

Opslagperiode of de criteria ervan:
  • De persoonsgegevens worden opgeslagen totdat het doel ophoudt te bestaan en daarna wordt deze verwijderd, tenzij aan de eigen wettelijke bewaarverplichtingen moet worden voldaan. Indien dit het geval is, worden de gegevens bewaard tot het verstrijken van de termijnen en daarna verwijderd.

Rechtsgrond:
  • Naleving van wettelijke verplichtingen overeenkomstig art. 6, lid 1 c) AVG
  • Rechtsmatige belangen van de verwerkingsverantwoordelijken overeenkomstig art. 6, lid 1 f) AVG
Risicobeoordeling –> Verwerken: Beveiligingsbaslinecontrole
Doel:
  • Contact opnemen met afspraken
  • Afspraak maken
  • Uitvoering SBC

Categorieën van verwerkte gegevens:
  • Naam
  • E-mailadres

Categorieën van ontvangers:
  • Processors van Perseus:
    • Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109-5210, USA
    • TeamViewer Germany GmbH, Bahnhofsplatz 2, 73033 Göppingen
    • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
    • Calendly, Inc., 115 E Main St, Ste A1B, Buford, GA 30518, VS

Overdracht van gegevens in een derde land:
  • VS (AWS, Calendly) gebaseerd op de EU-standaard gegevensbeschermingsclausules Controller-Processor

Opslagperiode of de criteria ervan:
  • De persoonsgegevens worden opgeslagen totdat het doel ophoudt te bestaan en daarna wordt deze verwijderd, tenzij aan de eigen wettelijke bewaarverplichtingen moet worden voldaan. Indien dit het geval is, worden de gegevens bewaard tot het verstrijken van de termijnen en daarna verwijderd.

Rechtsgrond:
  • Naleving van wettelijke verplichtingen overeenkomstig art. 6, lid 1 c) AVG
  • Rechtsmatige belangen van de verwerkingsverantwoordelijken overeenkomstig art. 6, lid 1 f) AVG
Risicobeoordeling –> Afhandeling: Cyber Risk Dialogue
Doel:
  • Contractinitiatie, implementatie, coördinatie voor de CRD

Categorieën van verwerkte gegevens:
  • Naam
  • E-mailadres

Categorieën van ontvangers:
  • Contactpersonen Klanten/partners
  • Samenwerkingspartners Intelliant GmbH
  • Verwerkers van Perseus:
    • Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109-5210 VS

Overdracht van gegevens in een derde land:
  • VS (AWS) gebaseerd op de EU-standaard gegevensbeschermingsclausules Controller-Processor

Opslagperiode of de criteria ervan:
  • De persoonsgegevens worden opgeslagen totdat het doel ophoudt te bestaan en daarna wordt deze verwijderd, tenzij aan de eigen wettelijke bewaarverplichtingen moet worden voldaan. Indien dit het geval is, worden de gegevens bewaard tot het verstrijken van de termijnen en daarna verwijderd.

Rechtsgrond:
  • Naleving van wettelijke verplichtingen overeenkomstig art. 6, lid 1 c) AVG
  • Rechtsmatige belangen van de verwerkingsverantwoordelijken overeenkomstig art. 6, lid 1 f) AVG
Noodhulp

–> Incidentresponsbeheer (verwerking van opdrachten)



Doel:

Er vindt geen gerichte toegang tot deze gegevens plaats, maar er kan af en toe toegang plaatsvinden in het kader van de dienstverlening.

  • De gegevens worden verwerkt voor de volgende doeleinden:
  • Het opstellen, onderhouden en verbeteren van naleving van cybersecurity en gegevensbescherming voor klanten en begunstigden
  • Technisch-organisatorische gegevensbescherming (gegevensbeveiliging) en cybersecurity (informatiebeveiliging) om vertrouwelijkheid, beschikbaarheid en integriteit van informatie en persoonlijke gegevens te waarborgen
  • Analyse en reconstructie van beveiligingsincidenten
  • Aanbevelingen voor actie
  • Herstel van systemen, applicaties, informatie en data
  • Documentatie van beveiligingsincidenten
  • Forensische bewaring van bewijs
  • Continue verbetering (“PDCA-cyclus”) Detectie van malware in e-mails en gerelateerde aanvallen en dreigingen


Categorieën van verwerkte gegevens:

Bij incidentbeheer bestaat er potentiële toegang tot alle (persoons)gegevens die zijn opgenomen in de gegevensbestanden van de opdrachtgever en waartoe de opdrachtnemer en diens onderaannemers in het kader van het incidentbeheer toegang moeten hebben. Dit kunnen zijn:

  • alle persoonsgebonden verbindings- en inhoudsgegevens (stam- en transactiegegevens) die worden verwerkt in de gecompromitteerde systemen van de klant of de rechthebbende; er bestaat potentieel toegang
  • alle persoonsgegevens die voor analyse of forensisch bewijsbehoud naar PERSEUS-systemen worden overgedragen


Categorieën van ontvangers:

  • De processors van Perseus:
    • SEC Consult Deutschland Unternehmensberatung GmbH
    • Cyfidelity Security Services GmbH, Bechterdisser Str. 10, 33719 Bielefeld
    • ANYRUN FZCO, Dubai Silicon Oasis, Techno Hub 1 Unit 21, 60th Street, Dubai, Verenigde Arabische Emiraten
    • Microsoft Corporation (“Azure Dataexplorer”), One Microsoft Way, Redmond, Washington 98052, VS
    • Hetzner Online GmbH (Nextcloud Hosting), Industriestr. 25, 91710 Gunzenhausen
    • TeamViewer Germany GmbH, Bahnhofsplatz 2, 73033 Göppingen
    • HvS-Consulting GmbH, Parkring 20, 85748 Garching bij München
    • Amazon Web Services Inc, 410 Terry Avenue North, Seattle, WA 98109-5210, VS


Gegevensoverdracht naar derde landen:

  • VS (Azure) en de VAE (ANYRUN) op basis van de EU-standaardbepalingen inzake gegevensbescherming tussen verwerkingsverantwoordelijke en verwerker


Bewaartermijn en de criteria daarvoor:

  • De persoonsgegevens worden bewaard totdat het doel ervan is vervuld; daarna worden ze gewist, tenzij er eigen wettelijke bewaarplichten moeten worden nagekomen. Als dat het geval is, worden de gegevens bewaard tot het verstrijken van de termijnen en daarna gewist.


Rechtsgrondslag:

  • Naleving van een wettelijke verplichting overeenkomstig artikel 6, lid 1, onder c), van de AVG
  • Gerechtvaardigde belangen van de verwerkingsverantwoordelijken overeenkomstig artikel 6, lid 1, onder f), van de AVG
Betalingsafhandeling voor Perseus-diensten
Voor de afhandeling van betalingen maken wij gebruik van de externe betalingsdiensten Stripe, Quaderno en FastBill. –> Verwerking: verwerking van betalingen voor Perseus-Services

Doel:
  • Facturering
  • Betalingsafhandeling
  • Boekhouding
  • Fraudepreventie
  • Belasting- en rapportageverplichtingen

Categorieën van verwerkte gegevens:
  • Contact- en contractgegevens
  • Houder van de rekening of betaalkaart
  • Bankgegevens, inclusief rekening- of creditcardnummer
  • Factuurgegevens

Categorieën van ontvangers: Facturering en betalingsafhandeling
  • Stripe Payments Europe Ltd., Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Ierland
  • Recrea Systems, SL (“Quaderno”), Fernando Guanarteme 111, 35010 Las Palmas, Spanje
  • FastBill GmbH, Im Wildunger Str. 6, 60487 Frankfurt am Main

Dataoverdracht in een derde land:
  • nein

Bewaartermijn en de criteria daarvoor:
  • nadat de wettelijke bewaarplicht van 6 respectievelijk 10 jaar is verstreken

Rechtsgrondslagen:
  • Art. 6, lid 1, onder b), c) en f) van de AVG (uitvoering van een overeenkomst, nakoming van een wettelijke verplichting en gerechtvaardigd belang)
Nieuwsbriefabonnement

Als u nieuwsbriefabonnee bent, verwerken wij uw persoonlijke gegevens. Wij sturen nieuwsbrieven naar de door de abonnees verstrekte e-mailadressen via de aanbieder Brevo.

–> Verwerking: Nieuwsbriefabonnement

Doel:

  • Juridisch conforme verzending van de nieuwsbrief


Categorieën van verwerkte gegevens:

  • E-mailadres


Categorieën van ontvangers:

  • Nieuwsbriefbeheer – Brevo GmbH, Köpenicker Str. 126, 10179 Berlijn


Dataoverdracht van een derde land:

  • Nee


Opslagperiode of de criteria ervan:

  • Na het afmelden van de nieuwsbrief (op elk moment mogelijk)


Rechtsgrond:

  • Art. 6, lid 1 a) en b) AVG (uitvoering van contract en toestemming)


We gebruiken een dubbele opt-in procedure om ervoor te zorgen dat u onze nieuwsbrief alleen ontvangt wanneer u dat echt wilt. Hiervoor sturen we u een meldingsmail waarin u bevestigt dat u daadwerkelijk onze promotionele e-mails of nieuwsbrief wilt ontvangen door op een link in deze e-mail te klikken.

 Aanvragers
Als u een sollicitant bent, verwerken wij uw persoonlijke gegevens als volgt. Wij gebruiken het wervingssysteem Personio als technisch platform. –> Afhandeling: Sollicitamentbeheer Doel:
  • Deelname aan het sollicitatieproces voor de openstaande functie
  • Afhandeling van het sollicitatieproces
  • Implementatie van pre-contractuele maatregelen

Categorieën van verwerkte gegevens:
  • Naam (voor- en achternaam)
  • E-mailadres
  • Telefoonnummer
  • Salarisverzoek
  • Beschikbaarheid
  • Verstrekte documenten (bijv. sollicitatiebrief, cv en certificaten)
  • Inhoud van de geüploade gegevens (bijv. geboortedatum, adres, enz.)

Categorieën van ontvangers:
  • Aanvraagbeheer – Personio SE & Co. KG, Seidlstraße 3, 80335 München

Dataoverdracht van een derde land:
  • Nee

Opslagperiode of de criteria ervan:
  • Opslagperiode 6 maanden na afloop van het sollicitatieproces
  • Als de aanvragers worden afgewezen, worden de gegevens verwijderd of geanonimiseerd of, indien aangenomen, worden de gegevens overgezet naar het personeelsdossier

Rechtsgrond:
  • Art. 6 lid 1 b) AVG (uitvoering van contract).

Rechten van het gegevenspersoon

Als uw persoonsgegevens worden verwerkt, bent u een gegevenspersoon in de zin van de AVG. U heeft daarom recht op de volgende rechten tegenover de verwerkingsverantwoordelijke:

Recht op toegang, art. 15 AVG


In overeenstemming met art. 15 AVG heeft u het recht om bevestiging van ons te vragen of wij persoonsgegevens over u verwerken. In dat geval kunt u de volgende informatie bij ons opvragen: Doeleinden van de verwerking; Categorie persoonsgegevens die zullen worden verwerkt; Ontvangers of categorieën van ontvangers aan wie uw gegevens zijn verstrekt of zullen worden gedeeld; Geplande opslagperiode of, indien specifieke informatie niet mogelijk is, criteria voor het bepalen van de opslagperiode; Het bestaan van recht op correctie, wissen, beperking van verwerking of bezwaar; Het bestaan van het recht om een klacht in te dienen bij een toezichthoudende autoriteit; Oorsprong van uw gegevens, indien deze niet door ons zijn verzameld; Bestaan van geautomatiseerde besluitvorming, inclusief “profilering” en, indien van toepassing, betekenisvolle informatie over de gegevens; Overdracht van persoonsgegevens naar een derde land of naar een internationale organisatie; geschikte waarborgen in overeenstemming met art. 46 AVG in verband met de overdracht.

Recht op rectificatie
Overeenkomstig art. 16 AVG heeft u het recht om zonder onnodige vertraging correctie of aanvulling van uw door ons opgeslagen persoonsgegevens te eisen.
 Recht op beperking van de verwerking

Overeenkomstig art. 18 AVG heeft u het recht om beperking van de verwerking van uw persoonsgegevens te eisen als u de juistheid van de gegevens betwist, de verwerking onwettig is, maar u de verwijdering weigert en wij de gegevens niet langer nodig hebben, maar u deze nodig heeft om juridische claims te stellen, uit te oefenen of te verdedigen, of u heeft bezwaar gemaakt tegen de verwerking overeenkomstig art. 21 AVG.

Recht op verwijdering

Overeenkomstig art. 17 AVG heeft u het recht om verwijdering van uw door ons opgeslagen persoonsgegevens te verzoeken, tenzij de verwerking noodzakelijk is voor de uitoefening van het recht op vrijheid van meningsuiting en informatie, voor naleving van een wettelijke verplichting, om redenen van het algemeen belang of voor het indienen, uitoefenen of verdedigen van rechtsvorderingen.

Recht op informatie

Als u het recht op correctie, verwijdering of beperking van verwerking hebt ingeroepen tegenover Perseus als verantwoordelijke instantie, zijn wij overeenkomstig art. 19 AVG verplicht alle ontvangers aan wie de persoonsgegevens over u zijn verstrekt te informeren over deze correctie of verwijdering van de gegevens of beperking van de verwerking, tenzij dit onmogelijk blijkt of onevenredige inspanning vereist. U heeft het recht om door Perseus over deze ontvangers geïnformeerd te worden.

Recht op gegevensoverdraagbaarheid

Overeenkomstig art. 20 AVG heeft u het recht om uw persoonsgegevens die u aan ons heeft verstrekt in een gestructureerd, algemeen gebruikt en machineleesbaar formaat te ontvangen, of om te verzoeken deze te verzenden aan een andere beheerder.

Recht op bezwaar In

overeenstemming met art. 21 AVG hebt u het recht uw toestemming aan ons te allen tijde in te trekken. Wij zullen de persoonsgegevens betreffende u dan niet langer verwerken, tenzij wij dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient om juridische claims te stellen, uit te oefenen of te verdedigen.

Indien de persoonsgegevens die u raken worden verwerkt voor direct marketing, heeft u het recht om te allen tijde bezwaar te maken tegen de verwerking van persoonsgegevens die u aangaan met het oog op dergelijke reclame; dit geldt ook voor “profilering” voor zover het verband houdt met dergelijke directe marketing. Als u bezwaar maakt tegen de verwerking voor directe marketingdoeleinden, worden de persoonsgegevens over u niet langer voor deze doeleinden verwerkt.

Recht om de verklaring van toestemming in te trekken volgens het gegevensbeschermingsrecht

In overeenstemming met art. 7 (3) AVG heeft u het recht uw verklaring van toestemming op grond van de gegevensbescherming te allen tijde in te trekken. De intrekking van toestemming heeft geen invloed op de rechtmatigheid van de verwerking die op basis van de toestemming vóór de intrekking is uitgevoerd.

Recht om een klacht in te dienen bij een toezichthoudende autoriteit

Volgens art. 77 AVG heeft u het recht om een klacht in te dienen bij een toezichthoudende autoriteit. In de regel kunt u hiervoor contact opnemen met de toezichthoudende instantie van uw gebruikelijke woonplaats, werkplek of plaats van de vermeende inbreuk.

Actualiteit en wijziging van dit privacybeleid

Deze gegevensbeschermingsverklaring is van toepassing in de huidige versie. De huidige gegevensbeschermingsverklaring is te allen tijde toegankelijk en afgedrukt op de website onder https://www.perseus.de/datenschutzerklaerung/.

Laatst bijgewerkt: mei 2026