Privacyverklaring
Hoe Peak Atlas HQ GmbH persoonsgegevens verwerkt — 33 hoofdstukken, helder gestructureerd, met een zwevend overzicht links en één beeld per hoofdstuk.
Verantwoordelijke
Verwerkingsverantwoordelijke in de zin van de AVG is Peak Atlas HQ GmbH, Eichhornstraße 5, 97070 Würzburg.
- Amtsgericht Würzburg, HRB 17790
- Directeur: Philipp Rückert
- Btw-nummer: DE456847573
- E-mail: contact@peak-atlas.com
Peak Atlas HQ GmbH is de management- en operationele dienstverleningsvennootschap van de Peak Atlas Group.
Begrippen en principes
Persoonsgegevens zijn alle gegevens over een geïdentificeerde of identificeerbare natuurlijke persoon.
- Doelbinding
- Dataminimalisatie
- Juistheid
- Opslaglimiet
- Integriteit en vertrouwelijkheid
Rechtsgronden van de verwerking
Afhankelijk van de verwerking baseren wij ons in het bijzonder op de volgende rechtsgronden:
- Art. 6 lid 1 sub a AVG — toestemming
- Art. 6 lid 1 sub b AVG — overeenkomst / precontractueel
- Art. 6 lid 1 sub c AVG — wettelijke verplichting
- Art. 6 lid 1 sub f AVG — gerechtvaardigde belangen
- Art. 9 lid 2 AVG — bijzondere categorieën
- § 25 lid 1 en lid 2 TDDDG — toegang tot eindapparatuur
Categorieën verwerkte gegevens
Afhankelijk van het contact of aanbod kunnen we in het bijzonder de volgende gegevens verwerken:
- Stam- en contactgegevens
- Contract- en factuurgegevens
- Communicatie-inhoud en gespreksnotities
- Afspraak-, deelname- en evenementgegevens
- Gebruiks-, apparaat-, log- en toegangsgegevens
- Project-, CRM- en servicegegevens
- Betaal- en transactiegegevens
- Aantekeningen van toestemming en intrekking
Bronnen van persoonsgegevens
We ontvangen persoonsgegevens met name:
- Direct van jou — formulieren, e-mails, afspraken, contracten
- Van je bedrijf of zakenpartner
- Uit openbare zakelijke bronnen en registers
- Van toegestane B2B-data- en salesdienstverleners
- Van platform-, betaal- en communicatieaanbieders
- In opdracht van onze klanten in het kader van projecten
Bij indirecte verzameling informeren we volgens art. 14 AVG binnen de wettelijke termijnen.
Ontvangers en categorieën ontvangers
We geven gegevens alleen door voor zover dit nodig is voor het doel en wettelijk is toegestaan.
- Verbonden ondernemingen van de Peak Atlas Group
- Medewerkers, freelancers en hulppersonen
- Hosting-, cloud-, IT- en communicatiedienstverleners
- CRM-, afspraken-, support- en Academy-aanbieders
- Betaaldienstverleners, banken, belastingadviseurs
- Marketing-, analyse- en salesdienstverleners
- Advocaten, accountants, verzekeraars
- Overheidsinstanties bij wettelijke verplichting
Verwerkers worden contractueel verplicht volgens art. 28 AVG.
Doorgifte van gegevens naar derde landen
Sommige aanbieders kunnen persoonsgegevens buiten de EU/EER verwerken — uitsluitend op grond van art. 44 e.v. AVG.
- Adequaatheidsbesluit van de Europese Commissie
- EU-U.S. Data Privacy Framework, voor zover gecertificeerd
- Modelcontractbepalingen van de Europese Commissie
- Aanvullende technische en organisatorische beschermingsmaatregelen
- Wettelijke uitzondering in individuele gevallen
Bewaartermijn
We bewaren persoonsgegevens alleen zo lang als nodig of wettelijk voorgeschreven.
- Server- en beveiligingslogs: tot 30 dagen
- Contact- en prospectgegevens: doorgaans tot 3 jaar
- Salesgegevens: tot 3 jaar na het laatste contact
- Contract-, factuur- en boekhoudgegevens: 6–10 jaar
- Nieuwsbrief: tot intrekking
- Blokkeerlijsten: zolang nodig om bezwaar te respecteren
- Sollicitaties: doorgaans tot 6 maanden
Beschikbaar stellen van de website en serverlogbestanden
Bij het bezoeken van onze websites worden technisch noodzakelijke gegevens verwerkt.
- IP-adres, datum en tijdstip van toegang
- Opgevraagde pagina of bestand, referrer-URL
- Browsertype, versie, besturingssysteem
- Apparaat- en schermkenmerken, datavolume
- Toegangsstatus en foutmeldingen
Rechtsgrond: art. 6 lid 1 sub f AVG — stabiliteit, beveiliging, bestrijding van misbruik. Er worden onder meer Framer en Lovable gebruikt.
Cookies en consentmanagement
Websites kunnen cookies, local/session storage, pixels en vergelijkbare technologieën gebruiken.
- Technisch noodzakelijk: § 25 lid 2 TDDDG
- Verdere verwerking: art. 6 lid 1 sub f of sub b AVG
- Niet noodzakelijk (analyse, marketing): alleen met toestemming
- Op elk moment in te trekken via de privacy-instellingen
- Aanbieders, doeleinden en bewaartermijnen in het consentmanagementsysteem
Contact opnemen
Als u contact met ons opneemt via formulier, e-mail, telefoon of messenger, verwerken wij uw gegevens om uw aanvraag af te handelen.
- Art. 6 lid 1 sub b AVG — precontractueel/contractueel
- Art. 6 lid 1 sub f AVG — overige zakelijke aanvragen
- Art. 6 lid 1 sub a AVG — bij toestemming
Zonder de vereiste contactgegevens kunnen we de aanvraag mogelijk niet behandelen.
Afspraken boeken en agenda
Voor het boeken van afspraken gebruiken we met name Calendly en eventueel Google Calendar.
- Naam, contactgegevens, bedrijf, functie
- Tijdstip, tijdzone, beschikbaarheid
- Vrijwillige gegevens in het boekingsformulier
- Technische toegangs- en gebruiksgegevens
- Communicatie- en herinneringsgegevens
Rechtsgrond: art. 6 lid 1 sub b en sub f AVG.
Videoconferenties en opnames
Voor online afspraken, webinars en support gebruiken we onder meer Google Meet, Zoom en Microsoft Teams; voor telefonie sipgate.
- Contact-, deelnemers- en afspraakgegevens
- Communicatie-inhoud, audio-, video- en chatgegevens
- Apparaat-, verbindings- en kwaliteitsgegevens
Opnames alleen na duidelijke informatie en met een deugdelijke rechtsgrondslag.
Klantrelatiebeheer (CRM)
We gebruiken CRM- en salessoftware, met name Close CRM, voor het beheer van aanvragen, contacten en contracten.
- Naam, bedrijf, functie, zakelijke contactgegevens
- Herkomst van het contact
- Communicatiegeschiedenis en gespreksnotities
- Interesses, behoefte, status van offerte en contract
- Taken, afspraken, herinneringen
B2B-directe benadering en leadgeneratie
We gebruiken zakelijke contactgegevens om mogelijk relevante bedrijven op onze B2B-aanbiedingen te wijzen.
- Openbaar toegankelijke bedrijfswebsites
- Professionele netwerken en registers
- Aanbevelingen en bestaande contacten
- B2B-dataleveranciers (o.a. Apollo, Instantly, Pitchlane)
Bezwaar op elk moment via contact@peak-atlas.com — na bezwaar geen verdere marketingbenadering.
Nieuwsbrief en informatieverzending
Bij aanmelding voor een nieuwsbrief verwerken we je e-mailadres, toestemmingsgegevens en eventueel naam, bedrijf en interactiegegevens.
- Rechtsgrond: art. 6 lid 1 sub a AVG
- Double opt-in indien nodig
- Op elk moment in te trekken via de afmeldlink
- Marketing aan bestaande klanten eventueel op basis van art. 6 lid 1 sub f AVG
Analyse, bereiksmeting en marketing
Für eine anonyme Reichweitenmessung nutzen wir PostHog (PostHog Inc., Server in der EU, Frankfurt). Sie arbeitet ohne Cookies und ohne Speicherung auf Ihrem Gerät.
- Erfasst werden aufgerufene Seite, verweisende Domain, Kampagnen-Kennzeichen (UTM), Seitensprache, bevorzugte Browsersprache und Klicks auf Links in die App
- Eine zufällige Kennung gilt nur für den einzelnen Seitenaufruf; IP-Adressen werden nicht zur Standortbestimmung genutzt, Personenprofile werden nicht gebildet
- Global Privacy Control und Do Not Track werden beachtet: dann wird nichts gesendet
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots); § 25 Abs. 2 Nr. 2 TDDDG
- Weitere Analyse- und Marketingdienste (ggf. Google, Meta oder LinkedIn) nur nach Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO
Ingesloten inhoud, video’s en lettertypen
Websites kunnen content van externe aanbieders insluiten — o.a. YouTube, Vimeo of kaarten.
- IP-adres, apparaatinformatie, gebruiksgegevens bij de aanbieder
- Niet-noodzakelijke content alleen na toestemming
- Lettertypen worden waar mogelijk lokaal aangeboden
Klantaccounts, portalen en digitale producten
Bij gebruik van een klantaccount, software of portaal verwerken we in het bijzonder:
- Registratie- en accountgegevens
- Rollen, rechten, beveiligings- en loggegevens
- Gebruiks- en functiegegevens
- Ingevoerde project-, klant- en financiële gegevens
- Support-, facturerings- en contractgegevens
Ingezet worden o.a. Lovable, Softr, Framer, Notion, Google Workspace, Intercom.
Kunstmatige intelligentie en geautomatiseerde functies
Diensten en software kunnen AI- en geautomatiseerde verwerkingen bevatten.
- Ingevoerde teksten, documenten en instructies
- Technische gebruiks- en loggegevens
- Projectgebonden informatie
- Gegenereerde resultaten en beoordelingen
Geen uitsluitend geautomatiseerde besluiten met rechtsgevolgen zonder voorafgaande informatie.
Academy, community en evenementen
Bij gebruik van ons Academy-, community- of evenementenaanbod kunnen we verwerken:
- Registratie- en contactgegevens
- Bedrijfs- en functiegegevens
- Deelname-, voortgangs- en gebruiksgegevens
- Posts, reacties, audio-, video- en chatgegevens
- Betaal- en contractgegevens
Ingezet worden o.a. Memberspot, Google Workspace, Zoom, Softr, Notion.
Support en klantcommunicatie
Voor support gebruiken we onder meer Intercom en e-mail-, telefonie- en ticketsystemen.
- Contact- en accountgegevens
- Berichten en bijlagen
- Technische apparaatgegevens
- Eerdere supportgeschiedenis
Betalingsverwerking
Voor betalingen gebruiken we met name Stripe, banken en andere betaaldienstverleners.
- Naam en factuuradres, e-mail
- Betaalmethode en -status
- Transactie- en referentienummers
- Bank- of kaartgegevens
- Fraude- en beveiligingskenmerken
Rechtsgronden: art. 6 lid 1 sub b, c en f AVG.
Boekhouding, belastingen en administratie
Voor facturering en boekhouding gebruiken we onder meer Lexware Office, banken, belastingadviseurs en financiële dienstverleners.
- Art. 6 lid 1 sub b AVG — uitvoering van de overeenkomst
- Art. 6 lid 1 sub c AVG — handels- en fiscaalrechtelijke verplichtingen
Verwerking in het kader van klantprojecten
In het kader van klantprojecten verwerken we gegevens die de klant ons ter beschikking stelt.
- Als verwerker van de klant
- Als zelfstandige verwerkingsverantwoordelijke
- Bij uitzondering gezamenlijk verwerkingsverantwoordelijk
Bij verwerking in opdracht sluiten we een verwerkersovereenkomst volgens art. 28 AVG.
Sollicitaties
Bij een sollicitatie verwerken we de verstrekte gegevens om de sollicitatieprocedure uit te voeren.
- Contactgegevens, cv, kwalificaties
- Getuigschriften, gespreksnotities, salarisverwachtingen
- Art. 6 lid 1 sub b AVG in samenhang met § 26 BDSG
Niet-succesvolle sollicitaties worden doorgaans 6 maanden na afloop van de procedure verwijderd.
Socialmedia-accounts
We onderhouden eventueel openbare profielen op sociale en professionele netwerken.
- Voor statistische analyses eventueel gezamenlijke verwerkingsverantwoordelijkheid
- Verwerking door ons: art. 6 lid 1 sub f of sub b AVG
- Voor verwerking door platforms gelden hun eigen informatie
- Een link stuurt pas gegevens door bij het aanklikken
Gegevensbeveiliging
We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen.
- Versleuteling tijdens transport en opslag
- Rollen- en rechtenconcepten
- Meervoudige authenticatie
- Logging en beveiligingsmonitoring
- Back-ups en herstelprocedures
- Geheimhoudingsverplichtingen
- Regelmatige controle van de dienstverleners
Rechten van betrokkenen
Op grond van de AVG hebt u met name de volgende rechten:
- Inzage (art. 15)
- Rectificatie (art. 16)
- Wissing (art. 17)
- Beperking (art. 18)
- Recht op overdraagbaarheid van gegevens (art. 20)
- Bezwaar (art. 21)
- Intrekking van toestemming
- Klacht bij een toezichthoudende autoriteit (art. 77)
Om uw rechten uit te oefenen, volstaat een bericht aan contact@peak-atlas.com.
Recht van bezwaar op grond van art. 21 AVG
Bij verwerking op grond van art. 6 lid 1 sub e of f AVG kunt u op grond van uw specifieke situatie te allen tijde bezwaar maken.
- Geen verdere verwerking, tenzij dwingende redenen zwaarder wegen
- Bij direct marketing: bezwaar op elk moment en zonder opgaaf van redenen
- Geldt ook voor de daarmee verbonden profilering
Klachtrecht
U hebt het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming.
- Beiers Bureau voor Toezicht op de Gegevensbescherming (BayLDA)
- Promenade 18, 91522 Ansbach, Duitsland
- Naar keuze ook een andere bevoegde instantie
Verplichting tot het verstrekken van gegevens
Het verstrekken van persoonsgegevens is in principe vrijwillig — bepaalde gegevens zijn echter nodig om:
- Een aanvraag te beantwoorden
- Een afspraak te organiseren
- Een overeenkomst voor te bereiden of uit te voeren
- Een klantaccount of product beschikbaar te stellen
- Betalingen af te handelen
- Om aan wettelijke verplichtingen te voldoen
Wijzigingen van deze privacyverklaring
We werken deze verklaring bij wanneer verwerkingen, gebruikte diensten of wettelijke vereisten veranderen.
De versie die op dat moment op onze website is gepubliceerd, is van toepassing.