Datenschutz- und Cookie-Richtlinie

1. Wer wir sind und wie Sie uns erreichen

iQonya ist der Verantwortliche für die personenbezogenen Daten, die über diese Website und unseren Showroom verarbeitet werden. Das heißt, wir bestimmen, warum und wie Ihre Daten verwendet werden, und Sie können uns an allem messen, was in dieser Richtlinie steht.

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte schreiben Sie an info@iqonya.nl mit "Datenschutz" im Betreff. Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen — wir verarbeiten nicht in großem Umfang und führen keine systematische Überwachung durch —, aber die genannte Adresse ist die feste Anlaufstelle für dieses Thema.

2. Wofür diese Richtlinie gilt

Diese Richtlinie gilt für:

• die Website www.iqonya.nl in allen Sprachen, in denen sie angeboten wird;
• die Kontakt- und Angebotsformulare auf dieser Website;
• das Vereinbaren, Ändern und Absagen eines Showroom-Termins;
• den Kontakt per E-Mail, Telefon oder WhatsApp;
• die Ausführung eines Auftrags: Entwurf, Maßanfertigung, Lieferung, Montage, Gewährleistung und Service.

Sie gilt nicht für Websites Dritter, auf die wir verlinken. Wenn Sie unsere Seite auf Facebook oder Instagram besuchen, verarbeitet Meta Platforms Ireland Ltd. dort Daten nach eigenen Bedingungen; für die Seitenstatistiken, die Meta uns zeigt, sind wir und Meta gemeinsam Verantwortliche. Kontaktieren Sie uns über WhatsApp, verarbeitet Meta diese Nachrichten und deren Metadaten nach seiner eigenen Datenschutzerklärung.

3. Welche Daten wir verarbeiten

Wir erheben nicht mehr, als der Zweck erfordert. In jedem Formular sind nur die mit einem Sternchen gekennzeichneten Felder Pflicht; den Rest dürfen Sie leer lassen.

4. Wozu wir Daten nutzen, auf welcher Rechtsgrundlage und wie lange

Die DSGVO erlaubt eine Verarbeitung nur, wenn es dafür eine Rechtsgrundlage gibt. Nachstehend steht je Zweck, welche das ist und wie lange wir die Daten danach aufbewahren. Nach Ablauf der Frist löschen oder anonymisieren wir sie.

Stützen wir uns auf ein berechtigtes Interesse, haben wir dieses gegen Ihre Privatsphäre abgewogen. Sie können einer solchen Verarbeitung widersprechen; siehe Abschnitt 9.

5. Cookies und ähnliche Techniken

Ein Cookie ist eine kleine Datei, die auf Ihrem Gerät abgelegt wird. Unter "Cookies" verstehen wir hier auch ähnliche Techniken wie localStorage. Außer unbedingt erforderlichen Cookies setzen wir nichts, bevor Sie zustimmen: Solange Sie nichts wählen, wird Google Analytics nicht einmal abgerufen, und die Karte bleibt ungeladen.

Die Kategorien

• Unbedingt erforderlich — notwendig, damit die Seite funktioniert, Formulare geschützt sind und Ihre Wahl gespeichert bleibt. Dafür ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG; Art. 5 Abs. 3 der ePrivacy-Richtlinie).
• Funktional — eingebettete Inhalte Dritter, etwa die Karte unseres Showrooms und Video.
• Statistik — Google Analytics 4, Vercel Web Analytics und Vercel Speed Insights, womit wir sehen, welche Seiten gelesen werden, wo Besucher hängenbleiben und wie schnell Seiten reagieren.
• Marketing — die Messung von Werbeanzeigen. Damit messen wir, welche Anzeige zu einer Anfrage geführt hat (Google Ads). Ohne Ihre Einwilligung wird dafür nichts abgerufen und somit auch nichts gemessen.

Was tatsächlich gesetzt wird

Ihre Wahl ändern oder widerrufen

Der Widerruf ist genauso einfach wie die Erteilung. Am Fuß jeder Seite steht "Cookie-Einstellungen" und öffnet dasselbe Fenster wie bei Ihrem ersten Besuch. Sie können es auch direkt hier öffnen:

Cookie-Einstellungen öffnen

Nach 12 Monaten läuft Ihre Wahl automatisch ab und wir fragen erneut. Ändern wir die Kategorien oder die Zwecke wesentlich, fragen wir früher erneut — eine Einwilligung für den einen Zweck gilt nicht für den anderen. Außerdem können Sie Cookies in Ihrem Browser blockieren oder löschen; bedenken Sie, dass das Blockieren aller Cookies Teile dieser und anderer Websites unbrauchbar machen kann.

Global Privacy Control und Do Not Track

Sendet Ihr Browser ein Global-Privacy-Control-Signal, lesen wir das als Widerspruch: Die Kategorie Marketing bleibt dann aus, auch wenn Sie versehentlich auf "Alle akzeptieren" klicken. Das ältere Do-Not-Track-Signal wurde nie als Standard fertiggestellt und wird im Web uneinheitlich befolgt; wir stützen uns deshalb auf Ihre Wahl im Banner und auf Global Privacy Control.

Schriftarten

Die Schriftarten dieser Seite werden beim Erstellen mitgeliefert und aus unserer eigenen Umgebung ausgeliefert. Ihr Browser baut also keine Verbindung zu Google Fonts auf, und beim Laden einer Seite wird keine IP-Adresse an diesen Dienst übermittelt.

6. Mit wem wir Daten teilen

Wir verkaufen Ihre Daten nicht und vermieten sie nicht. Wir setzen jedoch Dienstleister ein, die in unserem Auftrag verarbeiten; mit jedem von ihnen besteht ein Auftragsverarbeitungsvertrag, der sie auf unsere Weisungen beschränkt.

Sollten wir das Unternehmen oder einen Teil davon verkaufen, können Kundendaten Teil dieser Übertragung sein. Wir informieren Sie vorher, und der Erwerber ist an diese Richtlinie gebunden, bis sie rechtswirksam geändert wird.

7. Übermittlung außerhalb des Europäischen Wirtschaftsraums

Unsere Verarbeitung findet grundsätzlich im EWR statt. Die Datenbank mit den Formularsendungen und Terminen steht in der EU-Region Frankfurt. Bei Google, Cloudflare, Vercel und Neon können Support oder Speicherung teilweise aus den Vereinigten Staaten erfolgen. Für diese Übermittlung stützen wir uns auf:

• den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework, soweit das betreffende Unternehmen danach zertifiziert ist;
• und ergänzend auf die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914), flankiert von technischen Maßnahmen wie Verschlüsselung bei Übertragung und Speicherung.

In Google Analytics werden IP-Adressen von Besuchern aus der EU auf europäischen Servern terminiert und nicht in den Berichten gespeichert; Google Signals und Anzeigenpersonalisierung haben wir deaktiviert, solange Sie die Kategorie Marketing nicht einschalten. Eine Kopie der verwendeten Standardvertragsklauseln erhalten Sie bei uns unter info@iqonya.nl.

8. Wie wir Ihre Daten schützen

• der gesamte Verkehr zu und von dieser Website läuft verschlüsselt über HTTPS/TLS;
• der Zugriff auf Formularsendungen, den Kalender und die Verwaltung ist auf die Mitarbeitenden beschränkt, die ihn für ihre Arbeit brauchen, mit Zwei-Faktor-Authentifizierung;
• Formulare sind mit Cloudflare Turnstile gegen automatisierten Missbrauch geschützt;
• der Link zur Verwaltung eines Termins enthält ein zufällig erzeugtes Token, das nicht zu erraten ist und nicht in Suchmaschinen landet;
• mit jedem Auftragsverarbeiter besteht ein Auftragsverarbeitungsvertrag;
• wir bewahren nicht länger auf als in Abschnitt 4 angegeben.

Geht dennoch etwas schief und ist damit voraussichtlich ein Risiko für Ihre Rechte und Freiheiten verbunden, melden wir das innerhalb von 72 Stunden nach Kenntnis der niederländischen Datenschutzbehörde und bei hohem Risiko auch Ihnen direkt (Art. 33 und 34 DSGVO). Entdecken Sie selbst eine Schwachstelle, melden Sie sie an info@iqonya.nl; wir sind dankbar und erstatten keine Anzeige gegen jemanden, der eine Lücke verantwortungsvoll meldet und nicht mehr tut, als zum Nachweis nötig ist.

9. Ihre Rechte

Nach der DSGVO haben Sie die folgenden Rechte. Ihre Ausübung ist kostenlos.

• Auskunft (Art. 15) — eine Kopie der Daten, die wir über Sie haben, und eine Erläuterung, wofür wir sie nutzen.
• Berichtigung (Art. 16) — Unrichtiges oder Unvollständiges korrigieren oder ergänzen lassen.
• Löschung (Art. 17) — löschen lassen, was wir nicht länger benötigen. Daten, die der steuerlichen Aufbewahrungspflicht unterliegen, können wir erst nach deren Ablauf löschen.
• Einschränkung (Art. 18) — die Verarbeitung ruhen lassen, solange etwa die Richtigkeit bestritten wird.
• Datenübertragbarkeit (Art. 20) — die von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format erhalten oder direkt weiterleiten lassen.
• Widerspruch (Art. 21) — Widerspruch gegen eine Verarbeitung auf Grundlage eines berechtigten Interesses. Gegen Direktwerbung können Sie jederzeit und ohne Begründung widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3) — jederzeit, so einfach wie die Erteilung. Was wir vor dem Widerruf getan haben, bleibt rechtmäßig.
• Beschwerde (Art. 77) — bei einer Aufsichtsbehörde.

Wie Sie einen Antrag stellen

Schreiben Sie an info@iqonya.nl mit "Datenschutz" im Betreff oder per Post an Nijverheidscentrum 28, 2761 JP Zevenhuizen, Niederlande. Wir antworten binnen eines Monats. Ist Ihr Antrag komplex oder stellen Sie mehrere, dürfen wir um zwei Monate verlängern und teilen Ihnen das innerhalb des ersten Monats mit (Art. 12 Abs. 3 DSGVO).

Damit wir keine Daten an die falsche Person geben, können wir zusätzliche Angaben zu Ihrer Identifizierung verlangen. Bitten wir um eine Ausweiskopie, schicken Sie diese nie ungeschwärzt: Machen Sie die Ausweisnummer und das Lichtbild unkenntlich.

Beschwerde bei einer Aufsichtsbehörde

Sind Sie mit unserem Umgang mit Ihren Daten nicht einverstanden, sagen Sie es zuerst uns — dann bringen wir es in Ordnung. Sie können sich auch direkt an die niederländische Behörde wenden oder an die Aufsichtsbehörde Ihres Wohnsitzlandes.

10. Minderjährige

Unsere Website und unsere Produkte richten sich an Erwachsene. Wir erheben nicht wissentlich Daten von Kindern unter 16 Jahren ohne Einwilligung eines Elternteils oder Vormunds. Stellen wir fest, dass es doch geschehen ist, löschen wir sie. Glauben Sie, dass ein Kind uns Daten gegeben hat, schreiben Sie an info@iqonya.nl.

11. Automatisierte Entscheidungsfindung und Profiling

Wir treffen keine Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung, die ausschließlich auf automatisierter Verarbeitung im Sinne von Art. 22 DSGVO beruhen. Jedes Angebot und jeder Auftrag wird von einem Menschen beurteilt. Wir erstellen keine Profile zur Vorhersage Ihres Verhaltens und nutzen die Statistiken aus Abschnitt 5 nur aggregiert.

12. Ergänzender Hinweis für Einwohner der Vereinigten Staaten

Dieser Abschnitt gilt zusätzlich zum übrigen Inhalt dieser Richtlinie und richtet sich an Einwohner von Bundesstaaten mit einem allgemeinen Datenschutzgesetz: Kalifornien (CCPA in der Fassung des CPRA), Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Florida, Delaware, Iowa, Nebraska, New Hampshire, New Jersey, Tennessee, Minnesota, Maryland, Indiana, Kentucky und Rhode Island. Wo diese Gesetze und die DSGVO sich überschneiden, gilt jeweils die Regel, die Ihnen mehr Schutz bietet.

Kategorien personenbezogener Daten der letzten zwölf Monate

Verkauf, Weitergabe und zielgerichtete Werbung

Wir verkaufen keine personenbezogenen Daten und haben das in den vergangenen zwölf Monaten nicht getan. Wir geben keine personenbezogenen Daten für kontextübergreifende verhaltensbasierte Werbung oder zielgerichtete Werbung weiter, wie CPRA und die Gesetze von Virginia, Colorado, Connecticut, Texas und den übrigen genannten Staaten diese Begriffe definieren. Wir verkaufen oder teilen nicht wissentlich personenbezogene Daten von Verbrauchern unter sechzehn Jahren. Wir verarbeiten keine sensiblen personenbezogenen Daten zu Zwecken, die ein Beschränkungsrecht auslösen würden, und nutzen Ihre Daten nicht für Profiling mit rechtlicher oder ähnlich erheblicher Wirkung.

Ihre Rechte als Einwohner eines US-Bundesstaats

• Kenntnis und Auskunft — welche Kategorien wir erheben, woher, wozu, an wen wir sie weitergeben, und eine Kopie der konkreten Daten.
• Löschung — außer dem, was wir gesetzlich aufbewahren müssen, etwa für steuerliche Zwecke.
• Berichtigung — unrichtiger Daten.
• Datenübertragbarkeit — die Daten in einem übertragbaren und, soweit technisch machbar, unmittelbar nutzbaren Format erhalten.
• Widerspruch gegen Verkauf, Weitergabe und zielgerichtete Werbung — wir tun nichts davon, aber Sie können den Widerspruch mit der Schaltfläche unten trotzdem festhalten.
• Beschränkung der Nutzung sensibler personenbezogener Daten — wir erheben keine.
• Widerspruch gegen Profiling mit erheblicher Wirkung — wir betreiben kein Profiling.
• Diskriminierungsverbot — wir verweigern Ihnen nichts, berechnen keinen anderen Preis und liefern keine geringere Qualität, weil Sie eines dieser Rechte ausüben. Wir bieten keine finanziellen Anreize im Austausch für Daten.

Ihre Wahl festhalten

Die Schaltfläche unten öffnet dasselbe Fenster wie das Cookie-Banner. Damit halten Sie fest, dass wir keine Daten verkaufen oder weitergeben dürfen und dass keine Statistik- oder Werbecookies gesetzt werden dürfen.

Do Not Sell or Share My Personal Information

Sendet Ihr Browser ein Global-Privacy-Control-Signal, berücksichtigen wir das automatisch als Widerspruch für dieses Browserprofil, ohne dass Sie etwas tun müssen. Ein Konto ist dafür nicht nötig.

Antrag stellen, Überprüfung und Bevollmächtigte

Richten Sie Ihren Antrag an info@iqonya.nl mit "US Privacy Request" im Betreff oder telefonisch an +31 6 24 90 33 92. Wir bestätigen den Eingang binnen zehn Werktagen und antworten inhaltlich binnen fünfundvierzig Tagen. Brauchen wir mehr Zeit, teilen wir Ihnen das innerhalb dieser Frist mit und nehmen höchstens fünfundvierzig Tage zusätzlich.

Wir prüfen Ihren Antrag, indem wir Ihre Angaben mit dem abgleichen, was wir bereits haben; bei einem Antrag auf Kopien konkreter Daten verlangen wir eine höhere Gewissheit. Sie dürfen eine bevollmächtigte Person einschalten: Diese muss eine unterzeichnete Vollmacht vorlegen, und wir können Sie bitten, die Vollmacht direkt bei uns zu bestätigen.

Widerspruch gegen unsere Entscheidung

Lehnen wir Ihren Antrag ab, erklären wir warum, und Sie können binnen fünfundvierzig Tagen Widerspruch einlegen, indem Sie auf unsere E-Mail mit "Appeal" im Betreff antworten. Wir entscheiden darüber binnen fünfundvierzig Tagen und begründen die Entscheidung schriftlich. Bleiben Sie anderer Meinung, können Sie sich an den Attorney General Ihres Bundesstaats wenden; Einwohner Kaliforniens auch an die California Privacy Protection Agency.

Kalifornien: Shine the Light, und Nevada

Nach Cal. Civ. Code § 1798.83 ("Shine the Light") können Einwohner Kaliforniens erfragen, welche personenbezogenen Daten wir im vergangenen Jahr an Dritte für deren eigene Direktwerbung weitergegeben haben. Unsere Antwort steht bereits fest: dafür geben wir nichts weiter. Einwohner Nevadas können nach NRS 603A dem Verkauf gedeckter Informationen widersprechen; auch hier gilt, dass wir nicht verkaufen, Ihren Widerspruch aber auf Wunsch festhalten.

13. Änderungen dieser Richtlinie

Wir passen diese Richtlinie an, wenn unsere Leistungen, unsere Dienstleister oder das Recht dazu Anlass geben. Datum und Versionsnummer der geltenden Fassung stehen oben auf dieser Seite. Bei einer wesentlichen Änderung — ein neuer Zweck, eine neue Empfängerkategorie, eine andere Rechtsgrundlage — holen wir Ihre Einwilligung über das Cookie-Banner erneut ein und, soweit wir Sie erreichen können, per E-Mail. Frühere Fassungen erhalten Sie bei uns auf Anfrage.

14. Kontakt

Fragen zu dieser Richtlinie, dazu, was wir über Sie wissen, oder zu etwas, das Ihnen nicht gefällt? Schreiben Sie uns. Ein echter Mensch liest mit und antwortet.