Privacyverklaring

1. Gegevensbescherming in één oogopslag

Algemene aanwijzingen

De volgende aanwijzingen geven een eenvoudig overzicht van wat er met uw persoonsgegevens gebeurt wanneer u deze website bezoekt. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk kunt worden geïdentificeerd. Uitgebreide informatie over het onderwerp gegevensbescherming vindt u in onze onder deze tekst vermelde privacyverklaring.

Gegevensinvoer op deze website

Wie is verantwoordelijk voor de gegevensverzameling op deze website?

De gegevensverwerking op deze website wordt uitgevoerd door de websitebeheerder. De contactgegevens daarvan kunt u vinden in het onderdeel „Opmerking over de verantwoordelijke instantie“ in deze privacyverklaring.

Hoe registreren wij uw gegevens?

Uw gegevens worden enerzijds verzameld doordat u deze aan ons meedeelt. Hierbij kan het bijvoorbeeld gaan om gegevens die u in een contactformulier invoert.

Andere gegevens worden automatisch of na uw toestemming verzameld wanneer u de website bezoekt. Dit zijn vooral technische gegevens (z. B. Internetbrowser, besturingssysteem of tijdstip van het oproepen van de pagina). Het verzamelen van deze gegevens gebeurt automatisch zodra u deze website betreedt.

Waarvoor gebruiken wij uw gegevens?

Een deel van de gegevens wordt verzameld om een foutloze terbeschikkingstelling van de website te waarborgen. Analyseprogramma's voor de statistische evaluatie van uw surfgedrag gebruiken wij momenteel niet.

Welke rechten hebt u met betrekking tot uw gegevens?

U hebt te allen tijde het recht om kosteloos informatie te verkrijgen over de herkomst, ontvanger en het doel van uw opgeslagen persoonsgegevens. U hebt bovendien het recht om correctie of verwijdering van deze gegevens te verzoeken. Als u toestemming voor de gegevensverwerking hebt gegeven, kunt u deze toestemming te allen tijde voor de toekomst intrekken. Bovendien hebt u het recht om onder bepaalde omstandigheden beperking van de verwerking van uw persoonsgegevens te verzoeken. Verder hebt u het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

Hiervoor en voor verdere vragen over gegevensbescherming kunt u altijd contact met ons opnemen.

Geen analysetools

Momenteel gebruiken wij geen analyseprogramma's (bijv. Google Analytics, Matomo of vergelijkbare tracking-/statistiekdiensten). Een statistische evaluatie van uw surfgedrag met behulp van dergelijke tools vindt niet plaats. Technische server-loggegevens in het kader van de hosting evenals de integratie van diensten zoals Google Maps of YouTube staan hier los van en worden in de desbetreffende paragrafen van deze privacyverklaring beschreven.

2. Hosting en Content Delivery Networks (CDN)

Wij hosten de inhoud van onze website bij de volgende aanbieder:

Google Cloud Platform (Firebase Hosting)

Wij hosten onze Website en de bijbehorende Serverless-Funktionen op het Google Cloud Platform (GCP) via Firebase Hosting. Aanbieder is Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Ierland. Firebase Hosting maakt automatisch gebruik van het Google Cloud CDN (Content Delivery Network) om inhoud wereldwijd via Edge-Server te distribueren en de laadtijden te optimaliseren. Daarbij worden aanvragen via het CDN-netwerk geleid, voordat zij de eigenlijke servers bereiken.

Wanneer u onze website bezoekt, registreert Google Cloud (inclusief het CDN) automatisch verschillende technische gegevens in logbestanden, om de functionaliteit en veiligheid van de diensten te waarborgen. Hiertoe behoren in het bijzonder:

• IP-adressen
• Tijdstempel van de aanvragen
• Aangevraagde URL's en paden
• HTTP-statuscodes
• User-Agent-informatie (Browser-type, besturingssysteem)
• Referrer-URL's
• Aanvraag-metadata (z. B. Request-grootte, Response-tijd)

Deze gegevens zijn door Google Cloud nodig voor de levering en het onderhoud van de diensten en dienen voor de probleemoplossing, veiligheidsanalyse en performance-optimalisatie. De log-bestanden worden door Google Cloud gedurende 30 dagen opgeslagen en vervolgens automatisch verwijderd.

Het gebruik van Google Cloud Platform gebeurt op basis van art. 6 lid 1 lit. f AVG. Wij hebben een gerechtvaardigd belang bij een zo betrouwbaar, veilig en performant mogelijke weergave van onze website. Voor zover daarvoor toestemming is gevraagd, gebeurt de verwerking uitsluitend op basis van art. 6 lid 1 lit. a AVG en § 25 lid 1 TDDDG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. Device-Fingerprinting) in de zin van de TDDDG omvat. De toestemming kan te allen tijde worden ingetrokken.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://cloud.google.com/terms/sccs en https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Meer informatie over veiligheid en gegevensbescherming bij Google Cloud vindt u hier: https://cloud.google.com/security/privacy en https://policies.google.com/privacy?hl=de.

Het bedrijf beschikt over een certificering volgens het „EU-US Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, dat de naleving van Europese normen voor gegevensbescherming bij gegevensverwerkingen in de VS moet waarborgen. Elk volgens het DPF gecertificeerd bedrijf verplicht zich om deze normen voor gegevensbescherming na te leven. Meer informatie hierover ontvangt u van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Orderverwerking

Wij hebben een overeenkomst inzake orderverwerking (AVV) voor het gebruik van de bovengenoemde dienst afgesloten. Dit is een contract dat volgens de privacywetgeving verplicht is en waarborgt dat deze de persoonsgegevens van onze websitebezoekers alleen volgens onze instructies en met inachtneming van de AVG verwerkt.

3. Algemene aanwijzingen en verplichte informatie

Privacybeleid

De beheerders van deze pagina's nemen de bescherming van uw persoonsgegevens zeer serieus. Wij behandelen uw persoonsgegevens vertrouwelijk en overeenkomstig de wettelijke privacyvoorschriften evenals deze privacyverklaring.

Wanneer u deze website gebruikt, worden verschillende persoonsgegevens verzameld. Persoonsgegevens zijn gegevens waarmee u persoonlijk kunt worden geïdentificeerd. De voorliggende privacyverklaring licht toe welke gegevens wij verzamelen en waarvoor wij ze gebruiken. Zij licht ook toe, hoe en met welk doel dat gebeurt.

Wij wijzen erop dat de gegevensoverdracht op internet (z. B. bij de communicatie via e-mail) beveiligingslekken kan vertonen. Een volledige bescherming van de gegevens tegen toegang door derden is niet mogelijk.

Opmerking over de verantwoordelijke instantie

De verantwoordelijke instantie voor de gegevensverwerking op deze website is:

Winweb Informationstechnologie GmbH
Aan de Wiesenhang 8
52457 Aldenhoven
Duitsland

Telefoon: +49 2464 90991 0
E-mail: datenschutz@winweb.de

Verwerkingsverantwoordelijke is de natuurlijke of rechtspersoon die alleen of samen met anderen beslist over de doeleinden en middelen van de verwerking van persoonsgegevens (bijv. namen, e-mailadressen e.d.).

Opslagduur

Voor zover binnen deze privacyverklaring geen specifiekere bewaartermijn werd genoemd, bewaren wij persoonsgegevens alleen zo lang als het voor de respectieve doeleinden noodzakelijk is. Aansluitend verwijderen wij de gegevens of beperken wij de verwerking. Doorslaggevend zijn in het bijzonder:

• Server- en Hosting-logbestanden: 30 dagen (zie sectie „Hosting“ resp. „Server-logbestanden“)

• Contact- en overige aanvragen: 6 maanden na definitieve afhandeling van de aanvraag; langer alleen als er wettelijke bewaarplichten bestaan of de gegevens nodig zijn voor het instellen, uitoefenen of verdedigen van rechtsvorderingen

• Cookie-/toestemmingsbeslissingen: tot de intrekking resp. totdat u de opgeslagen instellingen in uw browser verwijdert; voor bewijsdoeleinden kan een langere documentatie vereist zijn, voor zover wettelijk voorgeschreven

• Nieuwsbriefgegevens: tot de afmelding resp. overeenkomstig de gegevens in de paragraaf „Nieuwsbrief“

• Sollicitatiegegevens: volgens de informatie in de paragraaf „Omgang met sollicitatiegegevens“

• Fiscaal en handelsrechtelijk relevante documenten: tot 10 jaar volgens de wettelijke voorschriften (met name AO en HGB), voor zover van toepassing

Als u een gerechtvaardigd verzoek tot verwijdering indient of een toestemming intrekt, verwijderen wij de betreffende gegevens, voor zover er geen andere wettelijk toelaatbare redenen voor de opslag bestaan; in het laatstgenoemde geval vindt de verwijdering plaats nadat deze redenen zijn vervallen.

Algemene informatie over de rechtsgrondslagen van de gegevensverwerking op deze website

Voor zover u toestemming hebt gegeven voor de gegevensverwerking, verwerken wij uw persoonsgegevens op basis van art. 6 lid 1 onder a AVG resp. art. 9 lid 2 onder a AVG, voor zover bijzondere categorieën persoonsgegevens volgens art. 9 lid 1 AVG worden verwerkt. In het geval van een uitdrukkelijke toestemming voor de doorgifte van persoonsgegevens naar derde landen, vindt de gegevensverwerking bovendien plaats op basis van art. 49 lid 1 onder a AVG. Voor zover u toestemming hebt gegeven voor de opslag van cookies of voor de toegang tot informatie op uw eindapparaat (bijv. via Device-Fingerprinting), vindt de gegevensverwerking aanvullend plaats op basis van § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken. Indien uw gegevens noodzakelijk zijn voor de uitvoering van de overeenkomst of voor de uitvoering van precontractuele maatregelen, verwerken wij uw gegevens op basis van art. 6 lid 1 onder b AVG. Verder verwerken wij uw gegevens, voor zover deze noodzakelijk zijn voor de nakoming van een wettelijke verplichting op basis van art. 6 lid 1 onder c AVG.

De gegevensverwerking kan verder plaatsvinden op basis van ons gerechtvaardigd belang volgens art. 6 lid 1 lit. f AVG. De concrete gerechtvaardigde belangen worden bij de betreffende verwerkingen in deze privacyverklaring individueel genoemd. Daartoe behoren in het bijzonder:

• de betrouwbare, veilige en performante weergave evenals technische optimalisatie van onze website (Hosting, CDN, serverlogbestanden)

• het waarborgen van stabiliteit, veiligheid en performance van de website (o. a. aan de hand van technische server-loggegevens in het kader van de hosting)

• de effectieve behandeling van de aan ons gerichte aanvragen (bijv. contactformulier, e-mail)

• het waarborgen van de functionaliteit van de website (noodzakelijke cookies of lokale opslag van instellingen)

• de verdediging van rechtsvorderingen (bijv. beperkte bewaring van sollicitatiedocumenten).

Over de in elk afzonderlijk geval toepasselijke rechtsgrondslagen en gerechtvaardigde belangen wordt in de volgende paragrafen van deze privacyverklaring geïnformeerd.

Functionaris voor gegevensbescherming

Wij hebben een functionaris voor gegevensbescherming aangesteld.

Five Consulting
Dipl.-Ing. Klaus Pampuch
Frankenforster Str. 44
51427 Bergisch Gladbach
Duitsland

Telefoon: 02204-7060940
E-mail: pampuch@five.consulting

Opmerking over de gegevensoverdracht naar derde landen die qua gegevensbescherming niet veilig zijn en de overdracht aan Amerikaanse ondernemingen die niet DPF-gecertificeerd zijn

Wij gebruiken onder andere tools van bedrijven die gevestigd zijn in derde landen die op het gebied van gegevensbescherming niet veilig zijn evenals US-Tools waarvan de aanbieders niet volgens het EU-US-Data Privacy Framework (DPF) gecertificeerd zijn. Als deze tools actief zijn, kunnen uw persoonsgegevens naar deze landen worden doorgegeven en daar worden verwerkt. Wij wijzen erop dat in derde landen die op het gebied van gegevensbescherming onveilig zijn geen met de EU vergelijkbaar niveau van gegevensbescherming kan worden gegarandeerd.

Wij wijzen erop dat de VS als veilig derde land in beginsel een met de EU vergelijkbaar niveau van gegevensbescherming hebben. Een gegevensoverdracht naar de VS is daarna toegestaan als de ontvanger een certificering onder het „EU-US Data Privacy Framework“ (DPF) heeft of over geschikte aanvullende garanties beschikt. Informatie over doorgiften aan derde landen inclusief de gegevensontvangers vindt u in deze privacyverklaring.

Ontvangers van persoonsgegevens

In het kader van onze bedrijfsactiviteiten werken wij samen met verschillende externe partijen. Daarbij kan het noodzakelijk zijn dat wij persoonsgegevens aan deze partijen doorgeven. Een doorgifte vindt alleen plaats wanneer dit noodzakelijk is in het kader van de uitvoering van de overeenkomst, wij daartoe wettelijk verplicht zijn (z. B. doorgifte aan financiële autoriteiten), wij een gerechtvaardigd belang volgens art. 6 lid 1 onder f AVG hebben of een andere rechtsgrond de doorgifte van gegevens toestaat. Bij het gebruik van verwerkers geven wij persoonsgegevens van onze websitebezoekers alleen door op basis van een geldige verwerkersovereenkomst. In het geval van gezamenlijke verwerking wordt een overeenkomst over de gezamenlijke verwerking gesloten.

Hierna informeren wij over de categorieën van ontvangers aan wie persoonsgegevens in verband met deze website kunnen worden doorgegeven, evenals over het respectieve doel van de doorgifte:

• Hosting- en infrastructuurdienstverlener (Google Ireland Limited / Google Cloud Platform, Firebase Hosting inkl. CDN): Levering, beschikbaarstelling en beveiliging van de website evenals opslag van technische serverloggegevens (bijv. IP-adres, tijdstempel, opgeroepen URL's).
• Database- en opslagdienstverleners  (Google Ireland Limited / Google Cloud, in het bijzonder Firestore evenals Google Cloud Storage): Opslag en beheer van website-inhoud evenals van persoonsgegevens, die via de website worden verzameld (bijv. contactaanvragen), voor zover deze technisch noodzakelijk worden opgeslagen.
• Kaartdiensten(Google Maps / Google Ireland Limited): Weergave van interactieve kaarten en locatieweergave; doorgifte van technische gegevens (met name IP-adres) bij activering van de dienst (in de regel na toestemming).
• Video-/marketingdiensten (YouTube / Google Ireland Limited): Integratie van video's; Overdracht van technische gegevens (met name IP-adres) bij oproep resp. weergave (in de regel na toestemming).
• E-mail-/communicatiedienstverlener: Verzending en bezorging van e-mails, in het bijzonder in verband met contactaanvragen via het contactformulier.
• IT-dienstverlener en technische supportpartner: Exploitatie, onderhoud, verdere ontwikkeling en veiligheid van de website en de bijbehorende systemen.
• Overheidsinstanties en overige openbare instellingen: Doorgifte, voor zover wij hiertoe wettelijk verplicht zijn.
• Adviseur(bijv. advocaten, belastingadviseurs, functionaris voor gegevensbescherming), voor zover dit noodzakelijk is voor de uitoefening van onze rechten en plichten.

Verdere details over individuele ontvangers, rechtsgrondslagen en eventuele doorgiften aan derde landen vindt u in de betreffende paragrafen van deze privacyverklaring (in het bijzonder over Hosting, Cookies, Google Maps en YouTube).

Intrekking van uw toestemming voor de gegevensverwerking

Veel gegevensverwerkingen zijn alleen mogelijk met uw uitdrukkelijke toestemming. U kunt een reeds gegeven toestemming op elk moment intrekken. De rechtmatigheid van de gegevensverwerking die tot aan de intrekking heeft plaatsgevonden blijft door de intrekking onaangetast.

Recht van bezwaar tegen de gegevensverzameling in bijzondere gevallen evenals tegen direct marketing (Art. 21 AVG)

Als de gegevensverwerking plaatsvindt op grond van Art. 6 Lid 1 LIT. E of F AVG, hebt u te allen tijde het recht om, om redenen die voortvloeien uit uw bijzondere situatie, bezwaar te maken tegen de verwerking van uw Persoonsgegevens; dit geldt ook voor op deze bepalingen gebaseerde profilering. De betreffende rechtsgrondslag waarop een verwerking berust, vindt u in deze privacyverklaring. Als u bezwaar maakt, zullen wij uw betrokken Persoonsgegevens niet meer verwerken, tenzij wij dwingende gerechtvaardigde  redenen voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden of de verwerking dient voor het instellen, Uitoefening of verdediging van rechtsvorderingen (bezwaar op grond van Art. 21 Lid 1 AVG).

Worden uw persoonsgegevens verwerkt om direct marketing te bedrijven, dan hebt u te allen tijde het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens met betrekking tot dergelijke marketingdoeleinden; dit geldt ook voor profiling, voor zover dit verband houdt met dergelijke direct marketing. Als u bezwaar maakt, worden uw persoonsgegevens vervolgens niet meer gebruikt voor direct marketingdoeleinden (bezwaar op grond van art. 21 lid 2 AVG).

Klachtrecht bij de bevoegde toezichthoudende autoriteit

In geval van inbreuken op de AVG hebben betrokkenen het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van hun gewone verblijfplaats, hun arbeidsplaats of van de plaats van de vermeende inbreuk. Het klachtrecht bestaat onverminderd andere bestuursrechtelijke of gerechtelijke rechtsmiddelen.

Bevoegde toezichthoudende autoriteit:

De deelstaatfunctionaris voor gegevensbescherming en informatievrijheid Noordrijn-Westfalen

Kavalleriestraat 2-4

40213 Düsseldorf

Telefoon: 0211/38424-0

E-mail: poststelle@ldi.nrw.de

Website: www.ldi.nrw.de

Recht op gegevensoverdraagbaarheid

U hebt het recht om gegevens die wij op basis van uw toestemming of ter uitvoering van een contract geautomatiseerd verwerken, aan uzelf of aan een derde te laten verstrekken in een gangbaar, machineleesbaar formaat. Voor zover u de directe overdracht van de gegevens aan een andere verwerkingsverantwoordelijke verlangt, gebeurt dit alleen voor zover dit technisch haalbaar is.

Informatie, correctie en verwijdering

U heeft in het kader van de geldende wettelijke bepalingen te allen tijde het recht op kosteloze informatie over uw opgeslagen persoonsgegevens, de herkomst en ontvangers ervan en het doel van de gegevensverwerking en eventueel een recht op correctie of verwijdering van deze gegevens. Hiervoor evenals voor verdere vragen over het onderwerp persoonsgegevens kunt u te allen tijde contact met ons opnemen.

Recht op beperking van de verwerking

U hebt het recht om de beperking van de verwerking van uw persoonsgegevens te verzoeken. Hiervoor kunt u te allen tijde contact met ons opnemen. Het recht op beperking van de verwerking bestaat in de volgende gevallen:

• Als u de juistheid van uw bij ons opgeslagen persoonsgegevens betwist, hebben wij in de regel tijd nodig om dit te controleren. Voor de duur van de controle hebt u het recht om de beperking van de verwerking van uw persoonsgegevens te verlangen.
• Als de verwerking van uw persoonsgegevens onrechtmatig plaatsvond/plaatsvindt, kunt u in plaats van de verwijdering de beperking van de gegevensverwerking verlangen.
• Als wij uw persoonsgegevens niet meer nodig hebben, u deze echter nodig hebt voor de uitoefening, verdediging of instelling van rechtsvorderingen, hebt u het recht om in plaats van de verwijdering de beperking van de verwerking van uw persoonsgegevens te verlangen.
• Als u bezwaar hebt gemaakt op grond van art. 21 lid 1 AVG, moet er een afweging worden gemaakt tussen uw en onze belangen. Zolang nog niet vaststaat wiens belangen zwaarder wegen, hebt u het recht om de beperking van de verwerking van uw persoonsgegevens te verlangen.

Als u de verwerking van uw persoonsgegevens heeft beperkt, mogen deze gegevens – afgezien van de opslag ervan – alleen met uw toestemming of voor de instelling, uitoefening of verdediging van rechtsvorderingen of ter bescherming van de rechten van een andere natuurlijke of rechtspersoon of om redenen van een zwaarwegend algemeen belang van de Europese Unie of van een lidstaat worden verwerkt.

Geautomatiseerde besluitvorming met inbegrip van profilering

Er vindt geen geautomatiseerde besluitvorming inclusief profilering plaats overeenkomstig art. 22 AVG.

SSL- c.q. TLS-versleuteling

Deze pagina maakt om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud, zoals bijvoorbeeld bestellingen of aanvragen, die u aan ons als beheerders van de pagina verzendt, gebruik van een SSL- resp. TLS-versleuteling. U herkent een versleutelde verbinding eraan dat de adresbalk van de browser van „http://“ naar „https://“ verandert en aan het slotsymbool in uw browserbalk.

Als de SSL- resp. TLS-codering geactiveerd is, kunnen de gegevens die u aan ons doorgeeft, niet door derden worden meegelezen.

4. Gegevensverzameling op deze website

Cookies

Onze internetpagina's gebruiken zogenoemde „Cookies“. Cookies zijn kleine gegevenspakketten en richten op uw eindapparaat geen schade aan. Ze worden ofwel tijdelijk voor de duur van een sessie (Session-Cookies) of permanent (permanente Cookies) op uw eindapparaat opgeslagen. Session-Cookies worden na afloop van uw bezoek automatisch verwijderd. Permanente Cookies blijven op uw eindapparaat opgeslagen, totdat u deze zelf verwijdert of een automatische verwijdering door uw Webbrowser plaatsvindt.

Cookies kunnen van ons afkomstig zijn (First-Party-Cookies) of van derde bedrijven komen (zog. Third-Party-Cookies). Third-Party-Cookies maken de integratie van bepaalde diensten van derde bedrijven binnen webpagina's mogelijk (bijv. cookies voor de afhandeling van betalingsdiensten).

Cookies hebben verschillende functies. Talrijke cookies zijn technisch noodzakelijk, omdat bepaalde websitefuncties zonder deze niet zouden werken (bijv. de winkelwagenfunctie of de weergave van video's). Andere cookies kunnen – mits gebruikt en vrijgegeven – worden gebruikt voor de evaluatie van het gebruikersgedrag of voor reclamedoeleinden. Momenteel gebruiken wij geen cookies voor de analyse van het gebruikersgedrag. Marketing- resp. functionele diensten (bijv. YouTube, Google Maps) worden alleen na overeenkomstige toestemming geladen en zijn in de betreffende secties beschreven.

Cookies, die nodig zijn voor het uitvoeren van het elektronische communicatieproces, voor het aanbieden van bepaalde, door u gewenste functies (bijv. voor de winkelwagenfunctie) of voor het aanbieden van bepaalde, door u gewenste functies vereist zijn (noodzakelijke cookies), worden opgeslagen op basis van art. 6 lid 1 lit. f AVG, voor zover geen andere rechtsgrond wordt vermeld. De websitebeheerder heeft een gerechtvaardigd belang bij de opslag van noodzakelijke cookies voor het technisch foutloos en geoptimaliseerd aanbieden van zijn diensten. Voor zover toestemming voor de opslag van cookies en vergelijkbare herkenningstechnologieën is gevraagd, vindt de verwerking uitsluitend plaats op basis van deze toestemming (art. 6 lid 1 lit. a AVG en § 25 lid 1 TDDDG); de toestemming kan te allen tijde worden ingetrokken.

U kunt uw browser zo instellen, dat u over het plaatsen van cookies geïnformeerd wordt en cookies alleen in individuele gevallen toestaat, de acceptatie van cookies voor bepaalde gevallen of in het algemeen uitsluit evenals het automatisch verwijderen van de cookies bij het sluiten van de browser activeert. Bij het deactiveren van cookies kan de functionaliteit van deze website beperkt zijn.

Welke cookies en diensten op deze website worden gebruikt, kunt u in deze privacyverklaring lezen.

Noodzakelijke cookies (altijd actief):

• __session: Authenticatie en sessiebeheer voor ingelogde gebruikers (Next.js)
• _prerenderer: Prerendering-optimalisatie voor betere prestaties (Next.js)

Deze cookies zijn vereist voor de basisfuncties van de website en kunnen niet worden uitgeschakeld.

Cookie-instellingen

Onze website gebruikt een eigen cookiedialoog om uw toestemming te verkrijgen voor de opslag van bepaalde cookies op uw eindapparaat en deze conform de privacywetgeving te documenteren. Wanneer u onze website bezoekt, wordt u geïnformeerd over het gebruik van cookies en kunt u uw voorkeuren instellen. Uw cookie-instellingen worden in de LocalStorage van uw browser opgeslagen om de verleende toestemmingen respectievelijk de intrekking daarvan aan u te kunnen koppelen. De zo vastgelegde gegevens worden opgeslagen totdat u ons verzoekt deze te verwijderen, u de cookie-instellingen zelf verwijdert of het doel voor de gegevensopslag vervalt. Dwingende wettelijke bewaarplichten blijven onverminderd van kracht. 

Het gebruik van onze cookiedialoog gebeurt om de wettelijk voorgeschreven toestemmingen voor het gebruik van cookies te verkrijgen. Rechtsgrondslag hiervoor is art. 6 lid 1 lit. c AVG.

Toestemmingsbeheer (Consent-Banner)

Wij gebruiken op onze website een eigen Consent-Management-oplossing, waarmee wij uw toestemmingen voor het gebruik van cookies en vergelijkbare technologieën verkrijgen, opslaan en kunnen aantonen. Hiervoor wordt een cookie met een willekeurig gegenereerde Consent-ID geplaatst (looptijd: 12 maanden). Voor uw beslissing registreren wij de Consent-ID, het tijdstip, de gekozen categorieën en de versie van de toestemmingsteksten. Deze verwerking dient ter nakoming van onze bewijsplicht op grond van art. 7 lid 1 AVG (rechtsgrondslag: art. 6 lid 1 onder c AVG); het plaatsen van de cookie is op grond van § 25 lid 2 nr. 2 TDDDG strikt noodzakelijk. Uw Consent-ID wordt aan u weergegeven in de banner en onder „Cookie-instellingen"; daar kunt u uw toestemmingen op elk moment met werking voor de toekomst wijzigen of intrekken. De loggegevens verwijderen wij drie jaar na intrekking respectievelijk de laatste wijziging van uw toestemming.

LocalStorage

Onze website gebruikt LocalStorage, een technologie die het mogelijk maakt om gegevens in de browser van de gebruiker op te slaan. We gebruiken LocalStorage voor de volgende doeleinden:

• cookie-consent-preferences: Slaat uw cookie-voorkeuren op (noodzakelijk, functioneel, analytisch, marketing)
• winweb-locale: Slaat de geselecteerde taal op waarin de teksten worden weergegeven

Deze gegevens worden uitsluitend lokaal in uw browser opgeslagen en niet aan onze servers doorgegeven. U kunt deze gegevens op elk moment via de instellingen van uw browser verwijderen. De rechtsgrondslag voor de opslag is art. 6 lid 1 lit. f AVG (gerechtvaardigd belang bij de functionaliteit van de website) respectievelijk art. 6 lid 1 lit. a AVG (toestemming) voor optionele cookies.

Opdrachtverwerking

Wij hebben een overeenkomst inzake verwerkingsactiviteiten in opdracht (AVV) afgesloten voor het gebruik van de hierboven genoemde dienst. Hierbij gaat het om een contract dat is voorgeschreven door de privacywetgeving, dat waarborgt dat deze de persoonsgegevens van onze websitebezoekers alleen volgens onze instructies en met inachtneming van de AVG verwerkt.

Server-logbestanden

De provider van de pagina's (Google Cloud Platform / Firebase Hosting) verzamelt en slaat automatisch informatie op in zogenoemde server-logbestanden, die uw browser automatisch aan ons doorstuurt. Dit zijn:

• Browsertype en browserversie
• gebruikt besturingssysteem
• Referrer URL
• Hostnaam van de benaderende computer
• Tijd van de serveraanvraag
• IP-adres

Er vindt geen samenvoeging van deze gegevens met andere gegevensbronnen plaats.

Het verzamelen van deze gegevens gebeurt op basis van art. 6 lid 1 lit. f AVG. De websitebeheerder heeft een gerechtvaardigd belang bij de technisch foutloze weergave en de optimalisatie van zijn website – hiervoor moeten de serverlogbestanden worden verzameld. De logbestanden worden door Google Cloud 30 dagen opgeslagen en vervolgens automatisch verwijderd.

Contactformulier

Als u ons via het contactformulier aanvragen toestuurt, worden uw gegevens uit het aanvraagformulier inclusief de door u daar opgegeven contactgegevens bij ons opgeslagen ten behoeve van de afhandeling van de aanvraag en voor het geval van vervolgvragen. Deze gegevens geven wij niet zonder uw toestemming door.

De verwerking van deze gegevens vindt plaats op basis van art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij de behandeling van uw aanvraag). Voor zover uw aanvraag is gericht op het sluiten van een overeenkomst of noodzakelijk is voor de uitvoering van precontractuele maatregelen, is de rechtsgrondslag art. 6 lid 1 sub b AVG. Voor zover u in het contactformulier optioneel instemt met het ontvangen van informatiemateriaal of een terugbelverzoek, vindt de desbetreffende verwerking plaats op basis van uw toestemming overeenkomstig art. 6 lid 1 sub a AVG; de toestemming kan te allen tijde worden ingetrokken.

De door u in het contactformulier ingevoerde gegevens slaan wij op voor de behandeling van uw aanvraag en mogelijke vervolgvragen. Na definitieve afhandeling verwijderen wij de gegevens in principe na 6 maanden. Een langere opslag vindt alleen plaats voor zover er wettelijke bewaarplichten bestaan (z. B. fiscale of handelsrechtelijke termijnen) of de gegevens noodzakelijk zijn voor het instellen, uitoefenen of verdedigen van rechtsvorderingen. U kunt ons op elk moment verzoeken om eerdere verwijdering. Voor zover u optioneel hebt ingestemd met het ontvangen van informatiemateriaal of een terugbelverzoek, kunt u deze toestemming op elk moment intrekken.

Aanvraag per e-mail, telefoon of telefax

Als u contact met ons opneemt via e-mail, telefoon of fax, wordt uw aanvraag inclusief alle daaruit voortvloeiende persoonsgegevens (naam, aanvraag) met als doel uw verzoek te behandelen bij ons opgeslagen en verwerkt. Deze gegevens geven wij niet zonder uw toestemming door.

De verwerking van deze gegevens gebeurt op basis van art. 6 lid 1 punt f AVG (gerechtvaardigd belang bij de behandeling van uw aanvraag). Voor zover uw aanvraag gericht is op het sluiten van een overeenkomst of vereist is voor de uitvoering van precontractuele maatregelen, is de rechtsgrondslag art. 6 lid 1 punt b AVG. Indien u in het contactformulier optioneel toestemming geeft voor het ontvangen van informatiemateriaal of een terugbelverzoek, gebeurt de desbetreffende verwerking op basis van uw toestemming overeenkomstig art. 6 lid 1 punt a AVG; de toestemming kan te allen tijde worden ingetrokken.

De door u per e-mail, telefoon of telefax verstrekte gegevens slaan wij op voor de behandeling van uw verzoek en mogelijke vervolgvragen. Na definitieve afhandeling verwijderen wij de gegevens in principe na 6 maanden. Een langere opslag vindt alleen plaats voor zover wettelijke bewaarplichten bestaan (z. B. fiscale of handelsrechtelijke termijnen) of de gegevens vereist zijn voor het doen gelden, uitoefenen of verdedigen van rechtsvorderingen. U kunt ons te allen tijde verzoeken om eerdere verwijdering resp. – voor zover de verwerking op toestemming berust – uw toestemming intrekken.

Bestelverwerking

Wij hebben een overeenkomst inzake gegevensverwerking in opdracht (AVV) gesloten voor het gebruik van de bovengenoemde dienst. Dit is een contract dat vereist is volgens de wetgeving inzake gegevensbescherming, dat waarborgt dat deze de persoonsgegevens van onze websitebezoekers alleen volgens onze instructies en met inachtneming van de AVG verwerkt.

5. Nieuwsbrief

Nieuwsbriefgegevens

Als u de op de website aangeboden nieuwsbrief wilt ontvangen, hebben wij van u een e-mailadres nodig evenals informatie die ons toestaat te controleren dat u de eigenaar bent van het opgegeven e-mailadres en met de ontvangst van de nieuwsbrief instemt. Verdere gegevens worden niet respectievelijk alleen op vrijwillige basis verzameld. Deze gegevens gebruiken wij uitsluitend voor de verzending van de aangevraagde informatie en geven deze niet aan derden door.

De verwerking van de in het aanmeldformulier voor de nieuwsbrief ingevoerde gegevens gebeurt uitsluitend op basis van uw toestemming (Art. 6 lid 1 lit. a AVG). De verleende toestemming voor de opslag van de gegevens, het e-mailadres en het gebruik daarvan voor de verzending van de nieuwsbrief kunt u te allen tijde intrekken, bijvoorbeeld via de link „Afmelden“ in de nieuwsbrief. De rechtmatigheid van de reeds uitgevoerde gegevensverwerkingen blijft door de intrekking onaangetast.

De gegevens die u bij ons hebt opgeslagen met het oog op het ontvangen van de nieuwsbrief, worden door ons bewaard totdat u zich bij ons respectievelijk bij de nieuwsbriefdienstverlener afmeldt voor de nieuwsbrief en worden na het opzeggen van de nieuwsbrief of nadat het doel is komen te vervallen uit de nieuwsbriefverzendlijst verwijderd. Wij behouden ons het recht voor om e-mailadressen uit onze nieuwsbriefverzendlijst naar eigen goeddunken te verwijderen of te blokkeren in het kader van ons gerechtvaardigd belang overeenkomstig art. 6 lid 1 onder f AVG.

Gegevens die voor andere doeleinden bij ons zijn opgeslagen, blijven hierdoor onaangetast.

Na uw uitschrijving uit de nieuwsbriefdistributielijst wordt uw e-mailadres bij ons respectievelijk de nieuwsbriefdienstverlener eventueel in een blacklist opgeslagen, voor zover dit nodig is om toekomstige mailings te voorkomen. De gegevens uit de blacklist worden alleen voor dit doel gebruikt en niet met andere gegevens samengevoegd. Dit dient zowel uw belang als ons belang bij de naleving van de wettelijke voorschriften bij de verzending van nieuwsbrieven (gerechtvaardigd belang in de zin van art. 6 lid 1 sub f AVG). De opslag in de blacklist is niet in de tijd beperkt. U kunt bezwaar maken tegen de opslag, voor zover uw belangen zwaarder wegen dan ons gerechtvaardigd belang.

6. Plugins en tools

YouTube met uitgebreide gegevensbescherming

Deze website integreert video's van de website YouTube. Beheerder van de pagina's is Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Ierland.

Wij gebruiken YouTube in de uitgebreide gegevensbeschermingsmodus. Volgens YouTube zorgt deze modus ervoor dat YouTube geen informatie over de bezoekers op deze website opslaat, voordat zij de video bekijken. De doorgifte van gegevens aan YouTube-partners wordt door de uitgebreide gegevensbeschermingsmodus daarentegen niet noodzakelijkerwijs uitgesloten. Zo maakt YouTube – ongeacht of u een video bekijkt – verbinding met het Google Marketing Netwerk.

Zodra u een YouTube-video op deze website start, wordt er een verbinding met de servers van YouTube tot stand gebracht. Daarbij wordt aan de YouTube-server meegedeeld welke van onze pagina's u hebt bezocht. Als u bent ingelogd op uw YouTube-account, stelt u YouTube in staat uw surfgedrag direct aan uw persoonlijke profiel toe te wijzen. Dit kunt u voorkomen door uit te loggen uit uw YouTube-account.

Verder kan YouTube na het starten van een video verschillende Cookies op uw eindapparaat opslaan of vergelijkbare herkenningstechnologieën (z. B. Device-Fingerprinting) gebruiken. Op deze manier kan YouTube informatie over bezoekers van deze website ontvangen. Deze informatie wordt o. a. gebruikt om videostatistieken te verzamelen, de gebruiksvriendelijkheid te verbeteren en fraudepogingen te voorkomen.

Eventueel kunnen na het starten van een YouTube-video verdere gegevensverwerkingen worden geactiveerd, waarop wij geen invloed hebben.

Het gebruik van YouTube gebeurt in het belang van een aantrekkelijke presentatie van onze online-aanbiedingen. Dit vormt een gerechtvaardigd belang in de zin van art. 6 lid 1 lit. f AVG. Voor zover een overeenkomstige toestemming is gevraagd, gebeurt de verwerking uitsluitend op basis van art. 6 lid 1 lit. a AVG en § 25 lid 1 TDDDG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. Device-Fingerprinting) in de zin van de TDDDG omvat. De toestemming kan te allen tijde worden ingetrokken.

Meer informatie over gegevensbescherming bij YouTube vindt u in hun privacyverklaring onder: https://policies.google.com/privacy?hl=de.

Het bedrijf beschikt over een certificering volgens het „EU-US Data Privacy Framework“ (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die de naleving van Europese normen voor gegevensbescherming bij gegevensverwerkingen in de VS moet waarborgen. Elk volgens het DPF gecertificeerde bedrijf verbindt zich ertoe deze normen voor gegevensbescherming na te leven. Meer informatie hierover kunt u van de aanbieder verkrijgen via de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Bewaartermijn: Wij slaan zelf in verband met de YouTube-integratie geen afzonderlijke gebruiksprofielen op. Uw toestemming voor de categorie „Marketing“ (voorwaarde voor het laden van de video's) wordt lokaal in uw browser opgeslagen, totdat u deze intrekt of de betreffende gegevens in uw browser verwijdert. De bewaartermijn van de door YouTube/Google geplaatste cookies en overige opslagmiddelen is afhankelijk van Google; nadere informatie vindt u in de privacyverklaring van Google: https://policies.google.com/privacy?hl=de

Google Maps

Deze website maakt gebruik van de kaartdienst Google Maps (Einbettung/Embed) om locaties – met name op de contactpagina – interactief weer te geven. Aanbieder is Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Ierland. Moedermaatschappij is Google LLC, USA.

Deze dienst is niet identiek aan de hosting van onze website via Google Cloud Platform / Firebase. Google Maps wordt als extra dienst pas na uw toestemming geladen (functionele cookies). Zonder toestemming vindt geen integratie van de kaart en daarmee geen overeenkomstige gegevensoverdracht aan Google voor dit doel plaats.

DoelWeergave van locatie-informatie en het gemakkelijker vinden van de door ons opgegeven plaatsen.

Rechtsgrondslag: De verwerking vindt uitsluitend plaats op basis van uw toestemming overeenkomstig art. 6 lid 1 lit. a AVG evenals § 25 lid 1 TDDDG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op uw eindapparaat omvat. De toestemming kunt u te allen tijde met werking voor de toekomst via de cookie-instellingen intrekken.

Verwerkte gegevens / ontvanger: Bij het laden van de kaart kunnen in het bijzonder uw IP-adres, apparaat- en browserinformatie evenals datum en tijd van het ophalen aan Google worden doorgegeven. Google kan daarbij cookies of vergelijkbare technologieën gebruiken. Ontvangers zijn Google Ireland Limited resp. Google LLC en evt. verbonden ondernemingen. Wij hebben geen invloed op de verdere gegevensverwerking door Google.

Bewaartermijn: De opslagduur is afhankelijk van de door Google geplaatste cookies resp. opslag en van uw browserinstellingen. Uw toestemmingsbeslissing slaan wij lokaal op in uw browser (consent-/cookie-instellingen). Nadere informatie over de opslagduur bij Google vindt u in de privacyverklaring van Google: https://policies.google.com/privacy?hl=de

Doorgifte aan derde landen: Een overdracht van persoonsgegevens naar de VS is mogelijk. De overdracht vindt plaats op basis van het EU-US Data Privacy Framework (voor zover Google gecertificeerd is) dan wel de standaardcontractbepalingen van de Europese Commissie. Details: https://privacy.google.com/businesses/gdprcontrollerterms/ en https://privacy.google.com/businesses/gdprcontrollerterms/sccs/
Informatie over de DPF-certificering:https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Meer informatie over de omgang met gebruikersgegevens:https://policies.google.com/privacy?hl=de

7. Eigen diensten

Omgang met sollicitatiegegevens

Wij bieden u de mogelijkheid om bij ons te solliciteren (z. B. per e-mail, per post of via online-sollicitatieformulier). Hieronder informeren wij u over de omvang, het doel en het gebruik van uw in het kader van de sollicitatieprocedure verzamelde persoonsgegevens. Wij verzekeren dat de verzameling, verwerking en het gebruik van uw gegevens in overeenstemming met het geldende privacyrecht en alle overige wettelijke bepalingen plaatsvinden en dat uw gegevens strikt vertrouwelijk worden behandeld.

Omvang en doel van de gegevensverzameling

Als u ons een sollicitatie toestuurt, verwerken wij uw daarmee samenhangende persoonsgegevens (bijv. contact- en communicatiegegevens, sollicitatiedocumenten, notities in het kader van sollicitatiegesprekken etc.), voor zover dit noodzakelijk is voor de beslissing over het aangaan van een arbeidsverhouding. Rechtsgrondslag hiervoor is § 26 BDSG naar Duits recht (totstandkoming van een arbeidsverhouding), art. 6 lid 1 onder b AVG (algemene contractaanbahning) en – indien u toestemming hebt gegeven – art. 6 lid 1 onder a AVG. De toestemming kan te allen tijde worden ingetrokken. Uw persoonsgegevens worden binnen ons bedrijf uitsluitend doorgegeven aan personen die betrokken zijn bij de verwerking van uw sollicitatie.

Indien de sollicitatie succesvol is, worden de door u ingediende gegevens op basis van § 26 BDSG en art. 6 lid 1 onder b AVG opgeslagen in onze gegevensverwerkingssystemen ten behoeve van de uitvoering van de arbeidsrelatie.

Bewaartermijn van de gegevens

Indien wij u geen vacature kunnen aanbieden, u een vacature afwijst of uw sollicitatie intrekt, behouden wij ons het recht voor om de door u verstrekte gegevens op basis van onze gerechtvaardigde belangen (art. 6 lid 1 onder f AVG) tot 6 maanden na beëindiging van de sollicitatieprocedure (afwijzing of intrekking van de sollicitatie) bij ons te bewaren. Aansluitend worden de gegevens verwijderd en de fysieke sollicitatieonderlagen vernietigd. De bewaring dient in het bijzonder voor bewijsdoeleinden in geval van een juridisch geschil. Indien duidelijk is dat de gegevens na afloop van de termijn van 6 maanden nodig zullen zijn (bijv. vanwege een dreigend of aanhangig juridisch geschil), worden de gegevens pas verwijderd wanneer het doel voor de verdere bewaring vervalt.

Een langere bewaring kan bovendien plaatsvinden, als u daarvoor een overeenkomstige toestemming (Art. 6 lid 1 lit. a AVG) hebt gegeven of als wettelijke bewaarplichten zich tegen de verwijdering verzetten.

Opname in de kandidatenpool

Indien wij u geen vacature aanbieden, bestaat eventueel de mogelijkheid om u in onze sollicitantenpool op te nemen. In geval van opname worden alle documenten en gegevens uit de sollicitatie in de sollicitantenpool opgenomen, om u in geval van passende vacatures te contacteren.

De opname in de sollicitantenpool gebeurt uitsluitend op basis van uw uitdrukkelijke toestemming (Art. 6 lid 1 onder a AVG). De toestemming geven is vrijwillig en staat in geen enkel verband met de lopende sollicitatieprocedure. De betrokkene kan zijn toestemming op elk moment intrekken. In dit geval worden de gegevens uit de kandidatenpool onherroepelijk verwijderd, voor zover er geen wettelijke bewaarplichten bestaan.

De gegevens uit de sollicitantenpool worden uiterlijk twee jaar na het verlenen van de toestemming onherroepelijk verwijderd.