Datenschutz & CVD
Datenschutz
Esschert Design BV (im Folgende auch als „wir“ bzw. „uns“ bezeichnet) legt großen Wert auf den Schutz Ihrer personenbezogenen Daten und auf Transparenz bei deren Verwendung. In dieser Datenschutzerklärung wird beschrieben, wie Esschert Design als Verantwortlicher die Daten, anhand deren Sie identifiziert werden können oder die mit Ihnen in Zusammenhang stehen (im Folgenden bezeichnet als „personenbezogene Daten“), erhebt, übermittelt, verwendet und/oder anderweitig im Einklang mit der Datenschutz-Grundverordnung (DSGVO) verarbeitet. Diese Datenschutzerklärung gilt nicht für Websites oder Dienste Dritter.
Identität und Kontaktdaten
Esschert Design BV
Euregioweg 225
7532 SM Enschede
Niederlande
Personenbezogene Daten und Verarbeitungszwecke
Um unsere Dienstleistungen, Aktionen, Kampagnen und Webshop-Produkte anbieten zu können, müssen wir personenbezogene Daten verarbeiten.
So bitten wir Sie beispielsweise um Angabe einiger Daten, wenn Sie ein Benutzerkonto bei Esschert Design erstellen möchten. Damit Sie Produkte aus unserem Webshop bestellen können, benötigen Sie ein Benutzerkonto bei Esschert Design. Im Zusammenhang mit der Rechnungsstellung müssen Sie uns auch Ihre Zahlungsdaten übermitteln. Wenn Sie einen unserer Newsletters abonnieren möchten, müssen Sie uns eine E-Mail-Adresse mitteilen. Wenn Sie sich selbst dazu angemeldet haben und/oder (online) unsere Produkte oder Dienstleistungen nutzen, können wir Sie ebenfalls durch Servicemails von Zeit zu Zeit über aktuelle Entwicklungen in Bezug auf unsere Produkte und Dienstleistungen informieren. Sie können Newsletters und Servicemails jederzeit wieder abbestellen, indem Sie den Abmelde-Link in der betreffenden E-Mail anklicken.
Während Ihres Besuchs unserer Websites speichern wir die IP-Adresse (Internet Protocol) Ihres Computers oder Tablets. Diese technischen Informationen verwenden wir, um die Website verwalten und ihre optimale Funktion gewährleisten zu können, um technische Störungen zu beseitigen und um die Verfügbarkeit bestimmter Teile der Website zu verbessern.
Wir beabsichtigen mit unseren Websites und Dienstleistungen nicht, ohne Einwilligung eines Elternteils oder Vormunds Daten über Websitebesucher unter 16 Jahren zu erheben. Wir können allerdings nicht kontrollieren, ob ein Besucher über 16 Jahre alt ist. Wenn Sie der Auffassung sind, dass wir ohne Einwilligung personenbezogene Daten einer Person unter 16 Jahren erhoben haben, teilen Sie uns dies bitte unter info@esschertdesign.com mit. Wir werden die betreffenden Daten dann schnellstmöglich löschen.
Aufbewahrungsfristen
Esschert Design speichert Ihre personenbezogenen Daten nicht länger, als sie für den Zweck, für den sie ursprünglich erhoben wurden, benötigt werden. Wenn Sie selbst über ein Opt-out einen unserer Newsletter abbestellt haben, löschen wir die betreffenden personenbezogenen Daten schnellstmöglich.Übermittlung personenbezogener Daten an Dritte
Esschert Design übermittelt Ihre personenbezogenen Daten nur an Dritte, soweit dies zur Erbringung unserer Dienstleistungen oder aufgrund einer rechtlichen Verpflichtung notwendig ist. Mit Unternehmen, die in unserem Auftrag personenbezogene Daten verarbeiten („Auftragsverarbeiter“), schließen wir einen Auftragsverarbeitungsvertrag ab, um eine sorgfältige Verwendung der Daten und ein angemessenes Niveau der Sicherheit und Vertraulichkeit zu gewährleisten. Esschert Design bleibt für diese Verarbeitungen verantwortlich. Ihre personenbezogenen Daten werden nicht an Dritte und/oder in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt.
Wie wir personenbezogene Daten schützen
Esschert Design nimmt den Schutz Ihrer Daten ernst und trifft geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten möglichst gut gegen Missbrauch, Verlust, unerlaubten Zugang, unerwünschte Veröffentlichung und unautorisierte Änderungen zu schützen.
Recht auf Auskunft, Berichtigung und Löschung
Sie haben jederzeit das Recht auf Auskunft über Ihre personenbezogenen Daten sowie auf deren Berichtigung, Ergänzung und Löschung. Darüber hinaus haben Sie das Recht, Ihre Einwilligung in bestimmte Arten der Verarbeitung personenbezogener Daten zu widerrufen und gegen deren Verarbeitung durch Esschert Design Widerspruch einzulegen; außerdem haben Sie ein Recht auf Datenübertragbarkeit. Das bedeutet, dass Sie uns auffordern können, Ihre personenbezogenen Daten, die uns von Ihnen vorliegen, in Form einer Computerdatei an Sie oder eine von Ihnen benannte Organisation zu übermitteln.
Wenn Sie von Ihren gesetzlichen Rechten Gebrauch machen möchten oder Fragen/Kommentare zur Verarbeitung oder zum Schutz Ihrer personenbezogenen Daten haben, senden Sie bitte eine genaue Beschreibung Ihres Anliegens an info@esschertdesign.com. Wir werden Ihre Anfrage schnellstmöglich, auf jeden Fall aber innerhalb von vier Wochen, beantworten.
Im Übrigen weist Esschert Design darauf hin, dass Sie die Möglichkeit haben, eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) einzureichen.
Anwendbares Recht
Diese Datenschutzerklärung sowie alle sich daraus ergebenden oder damit in Zusammenhang stehenden Streitigkeiten unterliegen ausschließlich niederländischem Recht.
Änderungen
Wir behalten uns das Recht vor, diese Datenschutzerklärung zu ändern, um ihre Übereinstimmung mit den anwendbaren Gesetzen und Rechtsvorschriften zu gewährleisten. Wir empfehlen Ihnen darum, diese Datenschutzerklärung regelmäßig zu konsultieren, damit Sie über eventuelle Änderungen informiert sind.
Enschede, Dezember 2019
Coordinated Vulnerability Disclosure
Have you found a weakness in our system? If so, please report it to us.
How do you report it to us?
We ask that you follow the following procedure:
- Send an email to privacy@esschertdesign.nl with the subject line "Weak spot in the website".
- Please include your findings in the email.
- Include in your report enough information to reproduce the problem, this helps us to a quick solution.
- At a minimum, leave an email address or phone number so we can contact you.
Make sure that:
- You make the report as soon as possible after discovering the vulnerability.
- Do not share the information about the security problem with others until you hear from us whether it has been resolved.
- You act responsibly with knowledge of the security problem by not taking any action beyond what is necessary to prove the security problem.
Avoiding irresponsible actions
Always avoid the following actions:
- Placing malware.
- Copying, modifying or deleting data in a system. An alternative to this is to create a directory listing of a system.
- Making changes to the system.
- Repeatedly gaining access to the system or sharing access with others.
- Using brute force to gain access to a system.
- Using denial-of-service or 'social engineering'.
What does our CVD policy look like?
- If you report according to the procedure, we have no reason to take legal action against your report. We will treat your report confidentially and will not share personal information with third parties without your permission, unless required to do so by law or court order.
- Only with your permission will we mention your name as the discoverer of the reported vulnerability.
- We will send you a confirmation of receipt within two working days. We will respond to a report within five working days with an assessment of the report and an expected date for resolving it. We will keep you informed of the progress in solving the problem.
- Esschert Design strives to solve your reported security problem in a system within 60 days at the latest. In consultation, we determine whether and how, after the problem has been solved, it will be published.
- Esschert Design offers a reward as thanks for the help. Depending on the severity of the security problem and the quality of the report, this reward may vary from a product from our collection to gift certificates for up to 300 euros. It must concern a serious security problem that is still unknown to Esschert Design.
CVD Policy Last updated by Esschert Design on: May 2021.




