Lumelis Digital

Privacyverklaring

Laatst bijgewerkt: september 2026

1. Privacy in het kort

Algemene informatie

De volgende informatie geeft een eenvoudig overzicht van wat er met je persoonsgegevens gebeurt wanneer je deze website bezoekt. Persoonsgegevens zijn alle gegevens waarmee je persoonlijk kunt worden geïdentificeerd. Raadpleeg voor uitgebreide informatie over gegevensbescherming onze Privacyverklaring onder deze tekst.

Gegevensverzameling op deze website

Wie is verantwoordelijk voor de gegevensverzameling op deze website?

De gegevensverwerking op deze website wordt uitgevoerd door de websitebeheerder. De contactgegevens staan in het onderdeel «Informatie over de verwerkingsverantwoordelijke» van deze Privacyverklaring.

Hoe verzamelen we je gegevens?

Je gegevens worden deels verzameld wanneer je ze aan ons verstrekt, bijvoorbeeld door gegevens in een contactformulier in te voeren.

Andere gegevens worden automatisch of met je toestemming door onze IT-systemen verzameld wanneer je de website bezoekt. Het gaat vooral om technische gegevens, zoals je browser, besturingssysteem of het tijdstip waarop je een pagina opent. Deze gegevens worden automatisch verzameld zodra je deze website bezoekt.

Waarvoor gebruiken we je gegevens?

Een deel van de gegevens wordt verzameld om ervoor te zorgen dat de website zonder fouten beschikbaar is. Andere gegevens kunnen worden gebruikt om je gebruiksgedrag te analyseren. Als via de website overeenkomsten kunnen worden gesloten of voorbereid, worden de verstrekte gegevens ook verwerkt voor contractaanbiedingen, bestellingen of andere verzoeken.

Welke rechten heb je met betrekking tot je gegevens?

Je hebt het recht om op elk moment gratis informatie te krijgen over de herkomst, ontvangers en het doel van je opgeslagen persoonsgegevens. Je hebt ook het recht om te vragen deze gegevens te corrigeren of te wissen. Als je toestemming hebt gegeven voor gegevensverwerking, kun je die op elk moment intrekken met werking voor de toekomst. Onder bepaalde omstandigheden heb je ook het recht om beperking van de verwerking van je persoonsgegevens te vragen. Daarnaast heb je het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

Voor deze en andere vragen over gegevensbescherming kun je op elk moment contact met ons opnemen.

Cookies en lokale opslag

Bepaalde interactieve functies en spellen op onze website gebruiken lokale opslag (localStorage) om je voortgang, statistieken en voorkeuren direct op je apparaat te bewaren. Deze gegevens worden niet naar onze servers gestuurd, bevatten geen persoonlijke identificatoren en zijn strikt noodzakelijk om de kernfuncties van deze specifieke applicaties aan te bieden.

Deze website laadt momenteel geen scripts van advertentie- of affiliatenetwerken. Als een toekomstige advertentie- of affiliate-integratie niet-essentiële cookies, lokale opslag of vergelijkbare toegang tot je apparaat vereist, blijft deze uitgeschakeld totdat de benodigde informatie en toestemmingsinstellingen beschikbaar zijn.

De taalkeuze slaat je uitdrukkelijke keuze op in localStorage onder de sleutel lumelis.locale. Op dit domein wordt die voorkeur gebruikt voor ondersteunde links tussen Lumelis-applicaties. De URL van de pagina bepaalt de taal; de voorkeur leidt niet tot automatische taalomleidingen. De voorkeur kan tussen bezoeken bewaard blijven, maar kan ook verdwijnen als sitegegevens worden gewist of de browser ze volgens zijn opslagbeleid verwijdert. Als opslag wordt geblokkeerd, blijft de navigatie werken. Er wordt geen taal afgeleid uit de browserinstellingen.

2. Hosting

We hosten de inhoud van onze website bij de volgende aanbieder:

Externe hosting

Deze website wordt extern gehost. Persoonsgegevens die op deze website worden verzameld, worden opgeslagen op de servers van de hostingaanbieder of hostingaanbieders. Dit kunnen met name IP-adressen, contactverzoeken, metadata en communicatiegegevens, contractgegevens, contactgegevens, namen, websitebezoeken en andere gegevens zijn die via een website worden gegenereerd.

Externe hosting vindt plaats om overeenkomsten met onze potentiële en bestaande klanten na te komen (Art. 6(1)(b) GDPR) en vanuit het belang om ons online aanbod veilig, snel en efficiënt via een professionele aanbieder beschikbaar te stellen (Art. 6(1)(f) GDPR). Wanneer de betreffende toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van Art. 6(1)(a) GDPR en § 25(1) TDDDG, voor zover de toestemming het opslaan van cookies of toegang tot informatie op het apparaat van de gebruiker, bijvoorbeeld via apparaatfingerprinting, in de zin van de TDDDG omvat. Toestemming kan op elk moment worden ingetrokken.

Onze hostingaanbieder of hostingaanbieders verwerken je gegevens alleen voor zover dat nodig is om aan hun dienstverleningsverplichtingen te voldoen en volgen daarbij onze instructies.

We gebruiken de volgende hostingaanbieder:

Cloudflare, Inc.
101 Townsend St.
San Francisco, CA 94107
USA

Verwerkersovereenkomst

We hebben een verwerkersovereenkomst (DPA) gesloten voor het gebruik van de hierboven genoemde dienst. Dit is een wettelijk vereiste overeenkomst op grond van de gegevensbeschermingswetgeving, die waarborgt dat de aanbieder de persoonsgegevens van onze websitebezoekers alleen volgens onze instructies en in overeenstemming met de GDPR verwerkt.

Gegevensoverdracht naar derde landen (USA)

Onze hostingaanbieder is gevestigd in de USA. Gegevensoverdracht naar de USA is gebaseerd op de standaardcontractbepalingen van de Europese Commissie en het adequaatheidsbesluit van de Europese Commissie voor het EU-US Data Privacy Framework (DPF).

Het bedrijf is gecertificeerd onder het «EU-US Data Privacy Framework» (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de USA die bedoeld is om bij gegevensverwerking in de USA naleving van de Europese normen voor gegevensbescherming te waarborgen. Elk bedrijf dat onder het DPF is gecertificeerd, verbindt zich ertoe deze normen na te leven.

Geen profilering

Cloudflare maakt geen profielen en gebruikt gegevens van onze websitebezoekers niet voor andere doeleinden dan de beveiliging van onze website en het aanbieden van onze diensten. Er vindt geen individuele of gebruikersgerelateerde profilering plaats en er worden geen gegevens doorgegeven aan derden.

3. Algemene informatie en verplichte vermeldingen

Gegevensbescherming

De beheerders van deze pagina's nemen de bescherming van je persoonsgegevens zeer serieus. We behandelen je persoonsgegevens vertrouwelijk en in overeenstemming met de wettelijke voorschriften voor gegevensbescherming en deze Privacyverklaring.

Wanneer je deze website gebruikt, worden verschillende persoonsgegevens verzameld. Dit zijn gegevens waarmee je persoonlijk kunt worden geïdentificeerd. Deze Privacyverklaring legt uit welke gegevens we verzamelen en waarvoor we ze gebruiken. Ook wordt uitgelegd hoe en met welk doel dit gebeurt.

We wijzen erop dat gegevensoverdracht via internet, bijvoorbeeld bij communicatie per e-mail, beveiligingskwetsbaarheden kan vertonen. Volledige bescherming van gegevens tegen toegang door derden is niet mogelijk.

Informatie over de verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor gegevensverwerking op deze website is:

Deepak Jeswani Dewan
handelend onder de naam Lumelis Digital
Stresemannstr. 23
10963 Berlin
Duitsland

Telefoon: +49 1521 639 19 56
E-mail: info@lumelis.digital

De verwerkingsverantwoordelijke is de natuurlijke persoon of rechtspersoon die alleen of samen met anderen de doeleinden en middelen van de verwerking van persoonsgegevens bepaalt, bijvoorbeeld namen en e-mailadressen.

Bewaartermijn

Tenzij in deze Privacyverklaring een specifiekere bewaartermijn is vermeld, blijven je persoonsgegevens bij ons totdat het doel waarvoor ze zijn verzameld niet meer van toepassing is. Als je een gerechtvaardigd verzoek om je gegevens te wissen indient of je toestemming voor gegevensverwerking intrekt, worden je gegevens gewist, tenzij we andere wettelijk toegestane redenen hebben om ze te bewaren, zoals bewaartermijnen op grond van belasting- of handelsrecht. In dat laatste geval vindt het wissen plaats wanneer die redenen niet meer van toepassing zijn.

Algemene informatie over de rechtsgronden voor gegevensverwerking op deze website

Als je toestemming hebt gegeven voor gegevensverwerking, verwerken we je persoonsgegevens op basis van Art. 6(1)(a) GDPR of Art. 9(2)(a) GDPR wanneer bijzondere categorieën gegevens worden verwerkt overeenkomstig Art. 9(1) GDPR. Bij uitdrukkelijke toestemming voor de overdracht van persoonsgegevens naar derde landen is de verwerking ook gebaseerd op Art. 49(1)(a) GDPR. Als je toestemming hebt gegeven voor het opslaan van cookies of toegang tot informatie op je apparaat, bijvoorbeeld via apparaatfingerprinting, is de verwerking daarnaast gebaseerd op § 25(1) TDDDG. Toestemming kan op elk moment worden ingetrokken. Als je gegevens nodig zijn voor de uitvoering van een overeenkomst of precontractuele maatregelen, verwerken we ze op basis van Art. 6(1)(b) GDPR. Daarnaast verwerken we je gegevens wanneer dat nodig is om aan een wettelijke verplichting te voldoen overeenkomstig Art. 6(1)(c) GDPR. Gegevensverwerking kan ook plaatsvinden op basis van ons gerechtvaardigde belang overeenkomstig Art. 6(1)(f) GDPR. De toepasselijke rechtsgronden voor elk afzonderlijk geval worden vermeld in de volgende onderdelen van deze Privacyverklaring.

Ontvangers van persoonsgegevens

Tijdens onze bedrijfsactiviteiten werken we samen met verschillende externe partijen. In sommige gevallen vereist dit de overdracht van persoonsgegevens aan die partijen. We delen persoonsgegevens alleen met externe partijen wanneer dit nodig is om een overeenkomst uit te voeren, wanneer we daartoe wettelijk verplicht zijn, bijvoorbeeld bij het delen met belastingautoriteiten, wanneer we daarbij een gerechtvaardigd belang hebben overeenkomstig Art. 6(1)(f) GDPR, of wanneer een andere rechtsgrond dit toestaat. Wanneer we verwerkers inschakelen, delen we persoonsgegevens van onze klanten alleen op basis van een geldige verwerkersovereenkomst. Bij gezamenlijke verwerking wordt een overeenkomst voor gezamenlijke verwerking gesloten.

Intrekken van toestemming voor gegevensverwerking

Veel verwerkingen zijn alleen mogelijk met je uitdrukkelijke toestemming. Je kunt een eerder gegeven toestemming op elk moment intrekken. De rechtmatigheid van de gegevensverwerking vóór de intrekking wordt hierdoor niet aangetast.

Recht van bezwaar tegen gegevensverzameling in bijzondere gevallen en tegen direct marketing (Art. 21 GDPR)

ALS GEGEVENSVERWERKING PLAATSVINDT OP BASIS VAN ART. 6(1)(E) OF (F) GDPR, HEB JE HET RECHT OM OP ELK MOMENT, VANWEGE REDENEN DIE VERBAND HOUDEN MET JE SPECIFIEKE SITUATIE, BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN JE PERSOONSGEGEVENS; DIT GELDT OOK VOOR PROFILERING OP BASIS VAN DEZE BEPALINGEN. DE RECHTSGROND VOOR DE VERWERKING STAAT IN DEZE PRIVACYVERKLARING. ALS JE BEZWAAR MAAKT, VERWERKEN WE JE PERSOONSGEGEVENS NIET MEER, TENZIJ WE DWINGENDE GERECHTVAARDIGDE GRONDEN VOOR DE VERWERKING KUNNEN AANTONEN DIE ZWAARDER WEGEN DAN JE BELANGEN, RECHTEN EN VRIJHEDEN, OF DE VERWERKING DIENT VOOR HET INSTELLEN, UITOEFENEN OF VERDEDIGEN VAN RECHTSVORDERINGEN (BEZWAAR OVEREENKOMSTIG ART. 21(1) GDPR).

ALS JE PERSOONSGEGEVENS WORDEN VERWERKT VOOR DIRECT MARKETING, HEB JE HET RECHT OM OP ELK MOMENT BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN JE PERSOONSGEGEVENS VOOR DAT DOEL; DIT GELDT OOK VOOR PROFILERING VOOR ZOVER DIE VERBAND HOUDT MET DIRECT MARKETING. ALS JE BEZWAAR MAAKT, WORDEN JE PERSOONSGEGEVENS DAARNA NIET MEER GEBRUIKT VOOR DIRECT MARKETING (BEZWAAR OVEREENKOMSTIG ART. 21(2) GDPR).

Recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit

Bij schendingen van de GDPR hebben betrokkenen het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat waar ze gewoonlijk wonen, werken of waar de vermeende schending heeft plaatsgevonden. Het recht om een klacht in te dienen laat andere administratieve of gerechtelijke rechtsmiddelen onverlet.

Recht op gegevensoverdraagbaarheid

Je hebt het recht om gegevens die we automatisch verwerken op basis van je toestemming of voor de uitvoering van een overeenkomst in een gangbaar, machineleesbaar formaat te ontvangen en aan jezelf of een derde te laten overdragen. Als je om rechtstreekse overdracht aan een andere verwerkingsverantwoordelijke vraagt, gebeurt dit alleen voor zover het technisch mogelijk is.

Inzage, rectificatie en gegevenswissing

Binnen de toepasselijke wettelijke bepalingen heb je op elk moment het recht op gratis informatie over je opgeslagen persoonsgegevens, hun herkomst, ontvangers en het doel van de verwerking en, waar van toepassing, het recht om deze gegevens te corrigeren of te wissen. Voor deze en andere vragen over persoonsgegevens kun je op elk moment contact met ons opnemen.

Recht op beperking van de verwerking

Je hebt het recht om beperking van de verwerking van je persoonsgegevens te vragen. Daarvoor kun je op elk moment contact met ons opnemen. Het recht op beperking bestaat in de volgende gevallen:

  • Als je de juistheid van je persoonsgegevens die we bewaren betwist, hebben we doorgaans tijd nodig om dit te controleren. Tijdens deze controle heb je het recht om beperking van de verwerking van je persoonsgegevens te vragen.
  • Als de verwerking van je persoonsgegevens onrechtmatig was of is, kun je om beperking van de verwerking vragen in plaats van de gegevens te wissen.
  • Als we je persoonsgegevens niet meer nodig hebben, maar jij ze nodig hebt voor het uitoefenen, verdedigen of instellen van rechtsvorderingen, heb je het recht om beperking van de verwerking te vragen in plaats van de gegevens te wissen.
  • Als je bezwaar hebt gemaakt overeenkomstig Art. 21(1) GDPR, moeten jouw belangen en onze belangen tegen elkaar worden afgewogen. Zolang nog niet is vastgesteld welke belangen zwaarder wegen, heb je het recht om beperking van de verwerking van je persoonsgegevens te vragen.

Als je de verwerking van je persoonsgegevens hebt beperkt, mogen die gegevens, afgezien van opslag, alleen worden verwerkt met je toestemming, voor het instellen, uitoefenen of verdedigen van rechtsvorderingen, voor de bescherming van de rechten van een andere natuurlijke persoon of rechtspersoon, of vanwege zwaarwegend algemeen belang van de Europese Unie of een lidstaat.

SSL/TLS-versleuteling

Om veiligheidsredenen en om de overdracht van vertrouwelijke inhoud te beschermen, zoals bestellingen of verzoeken die je aan ons als websitebeheerder stuurt, gebruikt deze site SSL- of TLS-versleuteling. Je herkent een versleutelde verbinding aan de wijziging van «http://» naar «https://» in de adresbalk van je browser en aan het slotje in de browserbalk.

Wanneer SSL- of TLS-versleuteling is ingeschakeld, kunnen de gegevens die je naar ons stuurt niet door derden worden gelezen.

Bezwaar tegen reclame-e-mails

Het gebruik van contactgegevens die zijn gepubliceerd vanwege de wettelijke plicht om een colofon te verstrekken voor het sturen van ongevraagde reclame en informatiemateriaal wordt hierbij uitdrukkelijk verboden. De beheerders van deze pagina's behouden zich uitdrukkelijk het recht voor om juridische stappen te ondernemen bij het ongevraagd versturen van reclame, zoals spam-e-mails.

4. Gegevensverzameling op deze website

Serverlogbestanden

De aanbieder van deze pagina's verzamelt en bewaart automatisch informatie in zogeheten serverlogbestanden die je browser automatisch aan ons doorgeeft. Dit zijn:

  • Browsertype en browserversie
  • Gebruikt besturingssysteem
  • Verwijzende URL
  • Hostnaam van het apparaat dat de site bezoekt
  • Tijdstip van het serververzoek
  • IP-adres

Deze gegevens worden niet gecombineerd met andere gegevensbronnen.

Deze gegevens worden verzameld op basis van Art. 6(1)(f) GDPR. De websitebeheerder heeft een gerechtvaardigd belang bij een technisch foutloze weergave en optimalisatie van de website; daarvoor moeten serverlogbestanden worden geregistreerd.

Webanalyse

We gebruiken twee privacyvriendelijke tools om het gebruikersgedrag te beoordelen. Beide diensten gebruiken geen cookies en vereisen daarom geen voorafgaande toestemming voor cookies (cookiebanner).

  • Cloudflare Web Analytics: Een dienst van onze hostingaanbieder Cloudflare Inc. Deze bewaart geen IP-adressen permanent en maakt geen gebruikersgerelateerde profielen (profilering).
  • Umami: Privacyvriendelijke opensource-analysesoftware die we zelf op onze eigen servers (VPS) hosten. Er worden geen gegevens overgedragen aan derden. Umami verzamelt geen persoonsgegevens, anonimiseert alle IP-adressen volledig en meet alleen basisstatistieken, zoals paginaweergaven, herkomst van het bezoek en apparaattype.

De gegevensverzameling is gebaseerd op ons gerechtvaardigde belang bij statistische beoordeling voor de optimalisatie van onze website overeenkomstig Art. 6(1)(f) GDPR.

Advertentie- en affiliatiediensten

Tracking door advertentie- en affiliatenetwerken is momenteel niet actief op deze website. Er wordt geen advertentieverzoek of affiliatenetwerktag geactiveerd alleen doordat je een pagina van Lumelis Digital bezoekt. Gewone externe links kunnen je nog steeds naar een andere aanbieder brengen wanneer je ze kiest; die aanbieder is verantwoordelijk voor de verwerking die in zijn eigen privacyinformatie wordt beschreven.

Voordat we een advertentie- of affiliateaanbieder activeren, worden deze verklaring en de toestemmingsinstellingen bijgewerkt met de aanbieder, doeleinden, gegevenscategorieën, rechtsgrond, ontvangers, overdrachten, bewaartermijnen en een effectieve mogelijkheid om toestemming in te trekken, voor zover van toepassing. Commerciële aanbevelingen worden ook direct bij de betreffende plaatsing herkenbaar gemaakt.

Beveiliging en bescherming tegen bots (Cloudflare)

Om onze website te beschermen tegen schadelijke bots, spam en geautomatiseerde aanvallen, gebruiken we de beveiligingsfuncties, bijvoorbeeld Bot Management / Turnstile, van onze hostingaanbieder Cloudflare. Daarbij worden technische gegevens, zoals tijdelijke, geanonimiseerde IP-adressen en browserinformatie, geanalyseerd om menselijke gebruikers van bots te onderscheiden. Deze verwerking is gebaseerd op ons gerechtvaardigde belang bij de beveiliging en beschikbaarheid van onze website (Art. 6 Abs. 1 lit. f GDPR). De gegevens worden uitsluitend verwerkt om bedreigingen te voorkomen en worden niet voor andere doeleinden gebruikt.

Verzoeken per e-mail, telefoon of fax

Als je per e-mail, telefoon of fax contact met ons opneemt, bewaren en verwerken we je verzoek, inclusief alle daaruit voortvloeiende persoonsgegevens, zoals naam en verzoek, om je vraag te behandelen. We geven deze gegevens niet door zonder je toestemming.

Deze gegevens worden verwerkt op basis van Art. 6(1)(b) GDPR wanneer je verzoek verband houdt met de uitvoering van een overeenkomst of nodig is voor precontractuele maatregelen. In alle andere gevallen is de verwerking gebaseerd op ons gerechtvaardigde belang bij een doeltreffende behandeling van aan ons gerichte verzoeken (Art. 6(1)(f) GDPR) of op je toestemming (Art. 6(1)(a) GDPR) wanneer die is gevraagd; toestemming kan op elk moment worden ingetrokken.

De gegevens die je ons via contactverzoeken stuurt, blijven bij ons totdat je vraagt om de gegevens te wissen, je toestemming voor opslag intrekt of het doel van de opslag niet meer van toepassing is, bijvoorbeeld nadat je verzoek is afgehandeld. Verplichte wettelijke bepalingen, met name wettelijke bewaartermijnen, blijven onverlet.

Onze aanwezigheid op sociale media

Gegevensverwerking door sociale netwerken

We onderhouden publiek toegankelijke profielen op sociale netwerken en andere online platforms, waaronder YouTube, TikTok, Instagram, Facebook, Pinterest, Threads, X, maar ook Linktree, Buy Me a Coffee en Ko-fi. Sociale netwerken en platformbeheerders kunnen je gebruiksgedrag doorgaans uitgebreid analyseren wanneer je hun website bezoekt. Een bezoek aan onze online profielen leidt tot tal van verwerkingen die relevant zijn voor gegevensbescherming.

Als je bent ingelogd op je socialemedia-account en ons profiel bezoekt, kan de beheerder van het portaal dit bezoek aan je gebruikersaccount koppelen. Je persoonsgegevens kunnen ook worden verzameld als je niet bent ingelogd. Dat gebeurt bijvoorbeeld via cookies die op je apparaat worden opgeslagen of door je IP-adres te registreren.

Met de op deze manier verzamelde gegevens kunnen portaalbeheerders gebruikersprofielen maken met je voorkeuren en interesses. Zo kan op interesses gebaseerde reclame binnen en buiten het betreffende sociale netwerk aan je worden getoond. Houd er rekening mee dat we niet alle verwerkingen op sociale netwerken kunnen nagaan. Raadpleeg voor details de gebruiksvoorwaarden en privacyverklaringen van de betreffende portalen.

Rechtsgrond

Onze aanwezigheid op sociale media is bedoeld om een zo breed mogelijke aanwezigheid op internet te waarborgen. Dit is een gerechtvaardigd belang in de zin van Art. 6(1)(f) GDPR. De analyses die sociale netwerken starten, kunnen op verschillende rechtsgronden berusten, die door de beheerders van die netwerken moeten worden vermeld (bijvoorbeeld toestemming in de zin van Art. 6(1)(a) GDPR).

Verwerkingsverantwoordelijke en uitoefening van rechten

Wanneer je een van onze socialemediaprofielen bezoekt, zijn we samen met de beheerder van het platform verantwoordelijk voor de gegevensverwerkingen die door dat bezoek worden geactiveerd (Art. 26 GDPR). In principe kun je je rechten op inzage, rectificatie, wissen, beperking van verwerking, gegevensoverdraagbaarheid en een klacht zowel tegenover ons als tegenover de beheerder van het betreffende portaal uitoefenen, bijvoorbeeld Google of Meta.

Voor onze profielen op Facebook en Instagram (Meta) hebben we een overeenkomst voor gezamenlijke verwerking (Controller Addendum) gesloten met de aanbieder. Daarin staat wie welke verplichtingen uit de GDPR nakomt. De tekst staat hier: https://www.facebook.com/legal/terms/page_controller_addendum .

Meer informatie over gegevensverwerking en je rechten vind je in de privacyverklaringen van de betreffende aanbieders:

Bron: https://www.e-recht24.de