Datenschutzerklärung – Leisure Pools Benelux NV

Allgemeines

Diese Datenschutzerklärung ("Datenschutzerklärung") behandelt die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung unserer Website und der damit verbundenen Dienste (zusammen die "Website"). Diese Verarbeitung erfolgt durch Leisure Pools Benelux NV als Verantwortlicher, mit Gesellschaftssitz in Nieuwlandlaan 57, 3200 Aarschot ("wir", "uns", "unser"), eingetragen in der belgischen Zentralen Unternehmensdatenbank unter der Nummer 0526.828.477 (USt BE 0526.828.477), in Übereinstimmung mit den geltenden Datenschutzvorschriften (einschließlich der DSGVO).

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf der Festplatte eines Geräts abgelegt werden und bestimmte Informationen enthalten, manchmal auch personenbezogene Daten. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

Diese Datenschutzerklärung kann von Zeit zu Zeit geändert werden. Solche Änderungen werden über die Website mitgeteilt. Das Datum oben gibt die jeweils aktuelle Version an.

Welche Daten verarbeiten wir und warum?

Abhängig von Ihrer Beziehung zu uns können wir folgende Kategorien personenbezogener Daten verarbeiten:

• Identifikations- und Kontaktdaten: Name, Adresse, E-Mail-Adresse, Telefonnummer;
• Anfrage-/Projektdaten: Art des Schwimmbads, Wünsche, Standort-/Grundstücksdaten sowie eventuelle Fotos oder Pläne, die Sie uns übermitteln;
• Kunden- und Vertragsdaten: Bestell-, Liefer- und Installationsdaten sowie Kommunikation;
• Rechnungs- und Zahlungsdaten: (wir speichern selbst keine vollständigen Kartendaten);
• Website- und technische Daten: IP-Adresse, Geräte-/Browserinformationen, besuchte Seiten, Cookie- und Einwilligungsdaten sowie die Herkunft Ihres Besuchs (z. B. über einen Anzeigenklick);
• Marketingpräferenzen: Anmeldungen, Einwilligungen und Opt-outs.

Wir verarbeiten diese Daten zu den folgenden Zwecken, jeweils auf der angegebenen Rechtsgrundlage:

Offline-Conversions: Nur nach Ihrer Einwilligung dürfen wir eine spätere (offline) Handlung — wie eine Anfrage oder einen Vertrag — mit der ursprünglichen Online-Interaktion verknüpfen, um die Wirksamkeit unserer Werbung zu messen. Ohne Einwilligung findet dies nicht statt.

Neben den oben genannten Zwecken können wir Ihre personenbezogenen Daten auch verarbeiten, um gesetzlichen Verpflichtungen nachzukommen (z. B. Übermittlung an ein Finanzinstitut oder einen Zahlungsdienstleister), um sie bei begründetem Verdacht auf eine rechtswidrige Handlung an Polizei oder Justizbehörden zu übermitteln, oder im Rahmen einer möglichen Fusion, Übernahme oder Spaltung.

Mit wem wir Daten teilen

Wir verkaufen oder handeln Ihre personenbezogenen Daten nicht. Wir teilen sie nur mit externen Auftragsverarbeitern, die uns helfen, die Website und unsere Dienste anzubieten, und ausschließlich auf unsere schriftliche Anweisung und unter einem Auftragsverarbeitungsvertrag. Dabei handelt es sich insbesondere um:

• Odoo S.A. – unser CRM/ERP-System (Hosting innerhalb der EU; siehe unten);
• Google (Google Analytics 4, Google Ads und Google Maps/Geolokalisierung, geladen über Google Tag Manager) – Analyse und Werbemessung;
• PostHog – Produkt- und Webanalyse (europäisches Hosting);
• Vercel – unser Website-Hosting und CDN;
• Zahlungsdienstleister und — soweit für die Ausführung erforderlich — Installateure/Subunternehmer;
• Behörden oder zuständige Stellen, sofern dies gesetzlich vorgeschrieben ist.

Wir wählen all unsere Auftragsverarbeiter mit der gebotenen Sorgfalt aus, damit die Sicherheit und Integrität Ihrer personenbezogenen Daten gewährleistet bleibt. Anonymisierte oder aggregierte Daten können wir teilen, um Produkte und Dienste zu verbessern.

Wo wir Daten verarbeiten (internationale Übermittlung)

Grundsätzlich verarbeiten wir Ihre personenbezogenen Daten innerhalb des Europäischen Wirtschaftsraums (EWR). In einer begrenzten Anzahl von Fällen können Daten außerhalb des EWR verarbeitet werden, stets mit geeigneten Garantien:

• Odoo (Hosting): Ihre Daten werden in der Produktion innerhalb der EU gehostet (Rechenzentren in Frankreich und Belgien, über OVH und Google Cloud). Back-ups verbleiben innerhalb der EU; solange der vollständige EU-Übergang unseres Anbieters nicht abgeschlossen ist, kann vorübergehend eine Back-up-Kopie in Kanada aufbewahrt werden. Kanada genießt einen Angemessenheitsbeschluss der Europäischen Kommission, sodass diese Übermittlung ein angemessenes Schutzniveau bietet.
• Google: kann Daten außerhalb der EU verarbeiten, unter anderem in den Vereinigten Staaten, auf Grundlage des EU-US Data Privacy Framework und/oder von Standardvertragsklauseln (SCC).
• PostHog: verarbeitet innerhalb der EU.

Wie wir Daten verarbeiten (Sicherheit)

Wir verarbeiten nur die personenbezogenen Daten, die für die in dieser Datenschutzerklärung genannten Zwecke erforderlich sind, auf rechtmäßige, faire und transparente Weise, und bemühen uns nach Kräften, sie korrekt und aktuell zu halten.

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust, Manipulation oder Zerstörung zu schützen. Bei unserem Auftragsverarbeiter Odoo werden Daten verschlüsselt gespeichert (AES-256) und über TLS/HTTPS übertragen, und die genutzten Rechenzentren sind u. a. nach ISO 27001 zertifiziert. Der Zugriff durch unser Personal oder das unserer Auftragsverarbeiter erfolgt nur auf Need-to-know-Basis und unter strenger Geheimhaltung. Sie verstehen, dass Sicherheit eine Bemühungspflicht ist und niemals absolut garantiert werden kann.

Wie lange wir Ihre Daten aufbewahren

Wir bewahren Ihre Daten nicht länger auf, als für die Zwecke, für die sie verarbeitet werden, erforderlich ist, und in Übereinstimmung mit unseren gesetzlichen und vertraglichen Verpflichtungen:

Nach der Löschung können Daten noch bis zu 12 Monate in den gesicherten Back-ups unseres Hosting-Anbieters verbleiben, ausschließlich zum Schutz der Integrität dieser Back-ups, wonach sie automatisch vernichtet werden.

Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die personenbezogenen Daten, die wir über Sie verarbeiten;
• Berichtigung unrichtiger oder ungenauer Daten, kostenlos;
• Löschung Ihrer Daten ("Recht auf Vergessenwerden");
• Einschränkung der Verarbeitung;
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigten Interesses und jederzeit gegen Direktmarketing;
• Übertragbarkeit der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format;
• Widerruf Ihrer Einwilligung, jederzeit, ohne dass die Rechtmäßigkeit früherer Verarbeitungen berührt wird.

Sie können diese Rechte über info@leisurepools.be ausüben, unter Angabe, welches Recht Sie ausüben möchten. Wir bestätigen den Eingang und bearbeiten Ihre Anfrage so schnell wie möglich, spätestens innerhalb eines Monats nach Eingang. Wir können Sie um einen zusätzlichen Identitätsnachweis bitten, um Missbrauch zu verhindern.

Beschwerden

Wenn Sie eine Beschwerde über die Verarbeitung Ihrer personenbezogenen Daten haben, kontaktieren Sie uns bitte unter info@leisurepools.be. Sollten Sie mit unserer Antwort weiterhin unzufrieden sein, können Sie eine Beschwerde bei der belgischen Datenschutzbehörde, Drukpersstraat 35, 1000 Brüssel, einreichen — www.gegevensbeschermingsautoriteit.be