Privacyverklaring

1. Gegevensbescherming in één oogopslag

Algemene aanwijzingen

De volgende aanwijzingen geven een eenvoudig overzicht van wat er met uw persoonsgegevens gebeurt wanneer u deze website bezoekt. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk kunt worden geïdentificeerd. Uitgebreide informatie over het onderwerp gegevensbescherming vindt u in onze privacyverklaring die onder deze tekst is opgenomen.

Gegevensverzameling op deze website

Wie is verantwoordelijk voor de gegevensverzameling op deze website?

De gegevensverwerking op deze website wordt uitgevoerd door de exploitant van de website. De contactgegevens ervan kunt u vinden in het gedeelte „Opmerking over de verantwoordelijke instantie“ in deze privacyverklaring.

Hoe verzamelen wij uw gegevens?

Uw gegevens worden enerzijds daardoor verzameld, dat u deze aan ons meedeelt. Hierbij kan het bijvoorbeeld gaan om gegevens die u in een contactformulier invoert.

Andere gegevens worden automatisch of na uw toestemming verzameld wanneer u de website bezoekt. Dat zijn vooral technische gegevens (bijv. internetbrowser, besturingssysteem of tijdstip van het oproepen van de pagina). Het verzamelen van deze gegevens gebeurt automatisch zodra u deze website betreedt.

Waarvoor gebruiken wij uw gegevens?

Een deel van de gegevens wordt verzameld om een foutloze levering van de website te waarborgen. Analyseprogramma's voor de statistische evaluatie van uw surfgedrag gebruiken wij momenteel niet.

Welke rechten heeft u met betrekking tot uw gegevens?

U heeft te allen tijde het recht om kosteloos informatie te verkrijgen over de herkomst, ontvangers en het doel van uw opgeslagen persoonsgegevens. U heeft bovendien het recht om de correctie of verwijdering van deze gegevens te verzoeken. Als u toestemming voor de gegevensverwerking heeft gegeven, kunt u deze toestemming te allen tijde voor de toekomst intrekken. Bovendien heeft u het recht om onder bepaalde omstandigheden de beperking van de verwerking van uw persoonsgegevens te verzoeken. Verder heeft u het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

Hiervoor en voor verdere vragen over gegevensbescherming kunt u te allen tijde contact met ons opnemen.

Geen analyse-tools

Momenteel gebruiken wij geen analyseprogramma's (bijv. Google Analytics, Matomo of vergelijkbare tracking-/statistiekdiensten). Een statistische evaluatie van uw surfgedrag met behulp van dergelijke tools vindt niet plaats. Technische serverloggegevens in het kader van de hosting evenals de integratie van diensten zoals Google Maps of YouTube staan hier los van en worden in de desbetreffende paragrafen van deze privacyverklaring beschreven.

2. Hosting en Content Delivery Networks (CDN)

Wij hosten de inhoud van onze website bij de volgende aanbieder:

Google Cloud Platform (Firebase Hosting)

Wij hosten onze website en de bijbehorende serverless-functies op het Google Cloud Platform (GCP) via Firebase Hosting. Aanbieder is Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Ierland. Firebase Hosting gebruikt automatisch het Google Cloud CDN (Content Delivery Network) om inhoud wereldwijd via edge-servers te verspreiden en de laadtijden te optimaliseren. Daarbij worden aanvragen via het CDN-netwerk geleid, voordat zij de eigenlijke servers bereiken.

Wanneer u onze website bezoekt, registreert Google Cloud (inclusief het CDN) automatisch verschillende technische gegevens in logbestanden om de functionaliteit en veiligheid van de diensten te waarborgen. Hieronder vallen met name:

• IP-adressen
• Tijdstempel van de aanvragen
• Aangevraagde URL's en paden
• HTTP-statuscodes
• User-agentinformatie (browser-type, besturingssysteem)
• Referrer-URL's
• Aanvraag-metadata (z. B. Request-grootte, Response-tijd)

Deze gegevens zijn nodig voor Google Cloud voor de levering en het onderhoud van de diensten en dienen voor foutopsporing, veiligheidsanalyse en prestatie-optimalisatie. De log-bestanden worden door Google Cloud gedurende 30 dagen opgeslagen en vervolgens automatisch verwijderd.

Het gebruik van Google Cloud Platform vindt plaats op basis van art. 6 lid 1 lit. f AVG. Wij hebben een gerechtvaardigd belang bij een zo betrouwbaar, veilig en performant mogelijke weergave van onze website. Voor zover een overeenkomstige toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van art. 6 lid 1 lit. a AVG en § 25 lid 1 TDDDG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. Device-Fingerprinting) in de zin van de TDDDG omvat. De toestemming kan te allen tijde worden ingetrokken.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://cloud.google.com/terms/sccs en https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Meer informatie over veiligheid en gegevensbescherming bij Google Cloud vindt u hier: https://cloud.google.com/security/privacy en https://policies.google.com/privacy?hl=de.

Het bedrijf beschikt over een certificering volgens het „EU-US Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die de naleving van Europese normen voor gegevensbescherming bij gegevensverwerkingen in de VS moet waarborgen. Elk volgens het DPF gecertificeerde bedrijf verplicht zich ertoe deze normen voor gegevensbescherming na te leven. Meer informatie hierover ontvangt u van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Orderverwerking

Wij hebben een overeenkomst inzake gegevensverwerking in opdracht (AVV) gesloten voor het gebruik van de hierboven genoemde dienst. Hierbij gaat het om een contract dat door de privacywetgeving is voorgeschreven en waarborgt dat deze de persoonsgegevens van onze websitebezoekers alleen volgens onze instructies en met inachtneming van de AVG verwerkt.

3. Algemene aanwijzingen en verplichte informatie

Privacybeleid

De beheerders van deze pagina's nemen de bescherming van uw persoonlijke gegevens zeer serieus. Wij behandelen uw persoonsgegevens vertrouwelijk en overeenkomstig de wettelijke voorschriften inzake gegevensbescherming en deze privacyverklaring.

Wanneer u deze website gebruikt, worden verschillende persoonsgegevens verzameld. Persoonsgegevens zijn gegevens waarmee u persoonlijk kunt worden geïdentificeerd. Deze privacyverklaring legt uit welke gegevens wij verzamelen en waarvoor wij deze gebruiken. Zij legt ook uit hoe en met welk doel dit gebeurt.

Wij wijzen erop dat de gegevensoverdracht op internet (bijv. bij communicatie via e-mail) veiligheidslekken kan vertonen. Een volledige bescherming van de gegevens tegen toegang door derden is niet mogelijk.

Opmerking over de verantwoordelijke instantie

De verantwoordelijke voor de gegevensverwerking op deze website is:

Winweb Informationstechnologie GmbH
Am Wiesenhang 8
52457 Aldenhoven
Duitsland

Telefoon: +49 2464 90991 0
E-mail: datenschutz@winweb.de

Verantwoordelijke partij is de natuurlijke of rechtspersoon die alleen of samen met anderen beslist over de doeleinden en middelen van de verwerking van persoonsgegevens (bijv. namen, e-mailadressen e.d.).

Bewaartermijn

Voor zover binnen deze privacyverklaring geen specifiekere bewaartermijn werd genoemd, bewaren wij persoonsgegevens alleen zolang als dit voor de respectieve doeleinden vereist is. Vervolgens verwijderen wij de gegevens of beperken de verwerking. Doorslaggevend zijn met name:

• Server- en Hosting-logbestanden: 30 dagen (zie paragraaf „Hosting“ resp. „Server-logbestanden“)

• Contact- en overige aanvragen: 6 maanden na de definitieve afhandeling van de aanvraag; langer alleen indien er wettelijke bewaarplichten bestaan of de gegevens noodzakelijk zijn voor de instelling, uitoefening of verdediging van rechtsvorderingen

• Cookie-/toestemmingsbeslissingen: tot de intrekking resp. totdat u de opgeslagen instellingen in uw browser verwijdert; voor bewijsdoeleinden kan een langere documentatie vereist zijn, voor zover wettelijk voorgeschreven

• Nieuwsbriefgegevens: tot de afmelding respectievelijk volgens de gegevens in de paragraaf „Nieuwsbrief“

• Gegevens van sollicitanten: in overeenstemming met de informatie in de paragraaf „Omgang met gegevens van sollicitanten“

• Fiscaal en handelsrechtelijk relevante documenten: tot 10 jaar volgens de wettelijke voorschriften (met name AO en HGB), voor zover van toepassing

Als u een gerechtvaardigd verzoek tot verwijdering indient of een toestemming intrekt, verwijderen wij de betreffende gegevens, tenzij er geen andere wettelijk toelaatbare redenen voor de opslag bestaan; in het laatstgenoemde geval vindt de verwijdering plaats nadat deze redenen zijn komen te vervallen.

Algemene informatie over de rechtsgrondslagen van de gegevensverwerking op deze website

Voor zover u toestemming hebt gegeven voor de gegevensverwerking, verwerken wij uw persoonsgegevens op basis van art. 6 lid 1 lit. a AVG respectievelijk art. 9 lid 2 lit. a AVG, voor zover bijzondere gegevenscategorieën volgens art. 9 lid 1 AVG worden verwerkt. In het geval van een uitdrukkelijke toestemming voor de doorgifte van persoonsgegevens naar derde landen, vindt de gegevensverwerking bovendien plaats op basis van art. 49 lid 1 lit. a AVG. Voor zover u toestemming hebt gegeven voor de opslag van cookies of voor de toegang tot informatie op uw eindapparaat (bijv. via Device-Fingerprinting), vindt de gegevensverwerking aanvullend plaats op basis van § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken. Als uw gegevens noodzakelijk zijn voor de uitvoering van de overeenkomst of voor de uitvoering van precontractuele maatregelen, verwerken wij uw gegevens op basis van art. 6 lid 1 lit. b AVG. Verder verwerken wij uw gegevens, voor zover deze noodzakelijk zijn voor de nakoming van een wettelijke verplichting op basis van art. 6 lid 1 lit. c AVG.

De gegevensverwerking kan verder plaatsvinden op basis van ons gerechtvaardigd belang volgens art. 6 lid 1 lit. f AVG. De concrete gerechtvaardigde belangen worden bij de respectieve verwerkingen in deze privacyverklaring individueel genoemd. Daartoe behoren in het bijzonder:

• de betrouwbare, veilige en performante weergave evenals technische optimalisatie van onze website (Hosting, CDN, Server-Log-Dateien)

• het waarborgen van de stabiliteit, veiligheid en performance van de website (o. a. aan de hand van technische server-loggegevens in het kader van de hosting)

• de effectieve verwerking van de aan ons gerichte aanvragen (bijv. contactformulier, e-mail)

• het waarborgen van de functionaliteit van de website (noodzakelijke cookies resp. lokale opslag van instellingen)

• de verdediging van rechtsvorderingen (bijv. beperkte bewaring van sollicitatiedocumenten).

Over de telkens in het individuele geval toepasselijke rechtsgrondslagen en gerechtvaardigde belangen wordt in de volgende alinea's van deze privacyverklaring geïnformeerd.

Functionaris voor gegevensbescherming

Wij hebben een functionaris voor gegevensbescherming aangesteld.

Five Consulting
Dipl.-Ing. Klaus Pampuch
Frankenforster Str. 44
51427 Bergisch Gladbach
Duitsland

Telefoon: 02204-7060940
E-Mail: pampuch@five.consulting

Opmerking over de doorgifte van gegevens naar derde landen die niet veilig zijn volgens de gegevensbeschermingswetgeving en de doorgifte aan Amerikaanse bedrijven die niet DPF-gecertificeerd zijn

Wij gebruiken onder andere tools van bedrijven die gevestigd zijn in derde landen die niet veilig zijn op het gebied van gegevensbescherming evenals US-tools waarvan de aanbieders niet gecertificeerd zijn volgens het EU-US-Data Privacy Framework (DPF). Als deze tools actief zijn, kunnen uw persoonsgegevens naar deze landen worden doorgegeven en daar worden verwerkt. Wij wijzen erop dat in derde landen die onveilig zijn op het gebied van gegevensbescherming geen niveau van gegevensbescherming kan worden gegarandeerd dat vergelijkbaar is met dat van de EU.

Wij wijzen erop dat de VS als veilig derde land in beginsel een met de EU vergelijkbaar niveau van gegevensbescherming hebben. Een gegevensoverdracht naar de VS is daarna toegestaan, wanneer de ontvanger een certificering onder het „EU-US Data Privacy Framework“ (DPF) bezit of over geschikte aanvullende garanties beschikt. Informatie over doorgiften aan derde landen inclusief de gegevensontvangers vindt u in deze privacyverklaring.

Ontvangers van persoonsgegevens

In het kader van onze bedrijfsactiviteiten werken wij samen met verschillende externe partijen. Daarbij kan het noodzakelijk zijn dat wij persoonsgegevens aan deze partijen doorgeven. Doorgifte vindt alleen plaats als dit in het kader van de uitvoering van de overeenkomst noodzakelijk is, wij hiertoe wettelijk verplicht zijn (z. B. doorgifte aan belastingautoriteiten), wij een gerechtvaardigd belang volgens art. 6 lid 1 lit. f AVG hebben of een andere rechtsgrond de doorgifte van gegevens toestaat. Bij het gebruik van verwerkers geven wij persoonsgegevens van onze websitebezoekers alleen door op basis van een geldige verwerkersovereenkomst. In het geval van gezamenlijke verwerking wordt een overeenkomst over de gezamenlijke verwerking gesloten.

Hieronder informeren wij over de categorieën ontvangers aan wie persoonsgegevens in verband met deze website kunnen worden doorgegeven, evenals over het respectieve doel van de doorgifte:

• Hosting- en infrastructuurdienstverlener (Google Ireland Limited / Google Cloud Platform, Firebase Hosting inkl. CDN): Terbeschikkingstelling, levering en beveiliging van de website evenals opslag van technische server-loggegevens (bijv. IP-adres, tijdstempel, opgeroepen URL's).
• Database- en opslagdienstverleners  (Google Ireland Limited / Google Cloud, met name Firestore evenals Google Cloud Storage): Opslag en beheer van website-inhoud evenals van persoonsgegevens, die via de website worden verzameld (bijv. contactaanvragen), voor zover deze technisch vereist worden opgeslagen.
• Kaartdiensten(Google Maps / Google Ireland Limited): Weergave van interactieve kaarten en locatieweergave; overdracht van technische gegevens (met name IP-adres) bij activering van de dienst (in de regel na toestemming).
• Video-/marketingdiensten (YouTube / Google Ireland Limited): Integratie van video's; Doorgifte van technische gegevens (met name IP-adres) bij het oproepen resp. afspelen (in de regel na toestemming).
• E-Mail-/communicatiedienstverlener: Verzending en levering van e-mails, in het bijzonder in verband met contactaanvragen via het contactformulier.
• IT-dienstverlener en technische supportpartner: Exploitatie, onderhoud, verdere ontwikkeling en veiligheid van de website en de bijbehorende systemen.
• Overheden en overige openbare instellingen: Doorgifte, voor zover wij wettelijk daartoe verplicht zijn.
• Adviseur(bijv. advocaten, belastingadviseurs, functionaris voor gegevensbescherming), voor zover dit nodig is voor de uitoefening van onze rechten en plichten.

Verdere details over afzonderlijke ontvangers, rechtsgrondslagen en eventueel doorgiften naar derde landen vindt u in de respectieve paragrafen van deze privacyverklaring (met name over Hosting, Cookies, Google Maps en YouTube).

Intrekking van uw toestemming voor de gegevensverwerking

Veel gegevensverwerkingsprocessen zijn alleen mogelijk met uw uitdrukkelijke toestemming. U kunt een reeds gegeven toestemming op elk moment intrekken. De rechtmatigheid van de gegevensverwerking die tot de intrekking heeft plaatsgevonden, blijft onaangetast door de intrekking.

Recht van bezwaar tegen het verzamelen van gegevens in bijzondere gevallen alsook tegen direct marketing (Art. 21 AVG)

Als de gegevensverwerking plaatsvindt op basis van art. 6 lid 1 LIT. E of F AVG, hebt u te allen tijde het recht om, om redenen die voortvloeien uit uw bijzondere situatie, bezwaar te maken tegen de verwerking van uw Persoonsgegevens; dit geldt ook voor op deze bepalingen gebaseerde profilering. De respectieve rechtsgrondslag waarop een verwerking berust, vindt u in deze privacyverklaring. Als u bezwaar maakt, zullen wij uw betreffende Persoonsgegevens niet meer verwerken, tenzij wij dwingende gerechtvaardigde  redenen voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden of de verwerking dient voor het instellen, Uitoefening of verdediging van rechtsvorderingen (bezwaar op grond van art. 21 lid 1 AVG).

Worden uw persoonsgegevens verwerkt om direct marketing te bedrijven, dan hebt u het recht, te allen tijde bezwaar te maken tegen de verwerking van de betreffende persoonsgegevens ten behoeve van dergelijke reclame; dit geldt ook voor profilering, voor zover deze met Dergelijke direct marketing in verband staat. Als u bezwaar maakt, worden uw persoonsgegevens vervolgens niet meer gebruikt voor direct marketingdoeleinden (bezwaar op grond van art. 21 lid 2 AVG).

Klachtrecht bij de bevoegde toezichthoudende autoriteit

In geval van schendingen van de AVG hebben betrokkenen het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van hun gewone verblijfplaats, hun werkplek of de plaats van de vermoedelijke schending. Het klachtrecht bestaat onverminderd andere bestuursrechtelijke of gerechtelijke rechtsmiddelen.

Bevoegde toezichthoudende autoriteit:

Landesbeauftragte voor gegevensbescherming en informatievrijheid Noordrijn-Westfalen

Kavalleriestraße 2-4

40213 Düsseldorf

Telefoon: 0211/38424-0

E-mail: poststelle@ldi.nrw.de

Website: www.ldi.nrw.de

Recht op gegevensoverdraagbaarheid

U hebt het recht om gegevens die wij op basis van uw toestemming of ter uitvoering van een contract geautomatiseerd verwerken, aan uzelf of aan een derde te laten overhandigen in een gangbaar, machineleesbaar formaat. Indien u de rechtstreekse overdracht van de gegevens aan een andere verwerkingsverantwoordelijke verlangt, gebeurt dit alleen voor zover dit technisch mogelijk is.

Informatie, rectificatie en verwijdering

U hebt in het kader van de geldende wettelijke bepalingen te allen tijde het recht op kosteloze informatie over uw opgeslagen persoonsgegevens, de herkomst en ontvangers ervan en het doel van de gegevensverwerking en eventueel een recht op correctie of verwijdering van deze gegevens. Hiervoor en voor verdere vragen over het onderwerp persoonsgegevens kunt u te allen tijde contact met ons opnemen.

Recht op beperking van de verwerking

U hebt het recht om de beperking van de verwerking van uw persoonsgegevens te vragen. Hiervoor kunt u te allen tijde contact met ons opnemen. Het recht op beperking van de verwerking bestaat in de volgende gevallen:

• Als u de juistheid van uw bij ons opgeslagen persoonsgegevens betwist, hebben wij in de regel tijd nodig om dit te controleren. Voor de duur van het onderzoek hebt u het recht om de beperking van de verwerking van uw persoonsgegevens te verlangen.
• Als de verwerking van uw persoonsgegevens onrechtmatig plaatsvond/plaatsvindt, kunt u in plaats van de verwijdering de beperking van de gegevensverwerking eisen.
• Wanneer wij uw persoonsgegevens niet meer nodig hebben, maar u deze nodig hebt voor de uitoefening, verdediging of instelling van rechtsvorderingen, hebt u het recht om in plaats van wissing de beperking van de verwerking van uw persoonsgegevens te verlangen.
• Als u overeenkomstig art. 21 lid 1 AVG bezwaar hebt gemaakt, moet er een afweging tussen uw en onze belangen worden gemaakt. Zolang nog niet vaststaat wiens belangen zwaarder wegen, hebt u het recht om beperking van de verwerking van uw persoonsgegevens te verlangen.

Als u de verwerking van uw persoonsgegevens hebt beperkt, mogen deze gegevens - afgezien van hun opslag - alleen met uw toestemming of voor de instelling, uitoefening of verdediging van rechtsvorderingen of ter bescherming van de rechten van een andere natuurlijke of rechtspersoon of om redenen van een zwaarwegend algemeen belang van de Europese Unie of van een lidstaat worden verwerkt.

Geautomatiseerde besluitvorming inclusief profilering

Er vindt geen geautomatiseerde besluitvorming inclusief profilering plaats overeenkomstig art. 22 AVG.

SSL- of TLS-versleuteling

Deze pagina maakt om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud, zoals bijvoorbeeld bestellingen of aanvragen, die u aan ons als websitebeheerder verzendt, gebruik van een SSL- resp. TLS-versleuteling. U herkent een versleutelde verbinding eraan dat de adresregel van de browser van „http://“ naar „https://“ verandert en aan het slotsymbool in uw browserregel.

Als de SSL- respectievelijk TLS-versleuteling is geactiveerd, kunnen de gegevens die u aan ons doorgeeft, niet door derden worden meegelezen.

4. Gegevensverzameling op deze website

Cookies

Onze internetpagina's gebruiken zogenoemde "cookies". Cookies zijn kleine gegevenspakketten en richten op uw eindapparaat geen schade aan. Ze worden ofwel tijdelijk voor de duur van een sessie (session-cookies) of permanent (permanente cookies) op uw eindapparaat opgeslagen. Session-cookies worden na afloop van uw bezoek automatisch verwijderd. Permanente cookies blijven op uw eindapparaat opgeslagen, totdat u deze zelf verwijdert of er een automatische verwijdering door uw webbrowser plaatsvindt.

Cookies kunnen van ons afkomstig zijn (First-Party-Cookies) of van derde bedrijven (zog. Third-Party-Cookies). Third-Party-Cookies maken de integratie van bepaalde diensten van derde bedrijven binnen webpagina's mogelijk (bijv. cookies voor de afhandeling van betalingsdiensten).

Cookies hebben verschillende functies. Talrijke cookies zijn technisch noodzakelijk, omdat bepaalde websitefuncties zonder deze niet zouden werken (z. B. de winkelwagenfunctie of de weergave van video's). Andere cookies kunnen – voor zover gebruikt en vrijgegeven – worden gebruikt voor de analyse van gebruikersgedrag of voor reclamedoeleinden. Momenteel gebruiken wij geen cookies voor de analyse van gebruikersgedrag. Marketing- resp. functionele diensten (z. B. YouTube, Google Maps) worden alleen na overeenkomstige toestemming geladen en worden in de betreffende secties beschreven.

Cookies, die noodzakelijk zijn voor de uitvoering van het elektronische communicatieproces, voor het aanbieden van bepaalde door u gewenste functies (bijv. voor de winkelwagenfunctie) of voor het aanbieden van bepaalde door u gewenste functies (noodzakelijke cookies), worden opgeslagen op basis van art. 6 lid 1 lit. f AVG, voor zover geen andere rechtsgrondslag wordt vermeld. De websitebeheerder heeft een gerechtvaardigd belang bij de opslag van noodzakelijke cookies voor het technisch foutloze en geoptimaliseerde aanbieden van zijn diensten. Voor zover toestemming is gevraagd voor de opslag van cookies en vergelijkbare herkenningstechnologieën, vindt de verwerking uitsluitend plaats op basis van deze toestemming (art. 6 lid 1 lit. a AVG en § 25 lid 1 TDDDG); de toestemming kan te allen tijde worden ingetrokken.

U kunt uw browser zo instellen dat u over het plaatsen van cookies wordt geïnformeerd en cookies alleen in individuele gevallen toestaat, de acceptatie van cookies voor bepaalde gevallen of in het algemeen uitsluit en het automatisch verwijderen van cookies bij het sluiten van de browser activeert. Bij het deactiveren van cookies kan de functionaliteit van deze website beperkt zijn.

Welke cookies en diensten op deze website worden gebruikt, kunt u in deze privacyverklaring vinden.

Noodzakelijke cookies (altijd actief):

• __session: Authenticatie en sessiebeheer voor ingelogde gebruikers (Next.js)
• _prerenderer: Prerendering-optimalisatie voor betere prestaties (Next.js)

Deze cookies zijn nodig voor de basisfuncties van de website en kunnen niet worden gedeactiveerd.

Cookie-instellingen

Onze website gebruikt een eigen cookiedialoog om uw toestemming voor de opslag van bepaalde cookies op uw eindapparaat te verkrijgen en deze in overeenstemming met de gegevensbescherming te documenteren. Wanneer u onze website bezoekt, wordt u geïnformeerd over het gebruik van cookies en kunt u uw voorkeuren vastleggen. Uw cookie-instellingen worden in de LocalStorage van uw browser opgeslagen om de verleende toestemmingen resp. de intrekking daarvan aan u te kunnen toewijzen. De zo verzamelde gegevens worden opgeslagen totdat u ons verzoekt deze te verwijderen, de cookie-instellingen zelf verwijdert of het doel voor de gegevensopslag vervalt. Dwingende wettelijke bewaarplichten blijven onaangetast. 

Het gebruik van onze cookiedialoog vindt plaats om de wettelijk voorgeschreven toestemmingen voor het gebruik van cookies te verkrijgen. Rechtsgrondslag hiervoor is art. 6 lid 1 lit. c AVG.

Toestemmingsbeheer (Consent-Banner)

Wij gebruiken op onze website een eigen consent-management-oplossing, waarmee wij uw toestemmingen voor het gebruik van cookies en vergelijkbare technologieën verkrijgen, opslaan en aantonen. Hiervoor wordt een cookie met een willekeurig gegenereerde consent-ID geplaatst (looptijd: 12 maanden). Met betrekking tot uw beslissing registreren wij de consent-ID, het tijdstip, de gekozen categorieën en de versie van de toestemmingsteksten. Deze verwerking dient ter nakoming van onze bewijsplicht op grond van art. 7 lid 1 AVG (rechtsgrondslag: art. 6 lid 1 onder c AVG); het plaatsen van de cookie is op grond van § 25 lid 2 nr. 2 TDDDG absoluut noodzakelijk. Uw consent-ID wordt aan u in de banner en onder „Cookie-Einstellungen" getoond; daar kunt u uw toestemmingen op elk moment met werking voor de toekomst wijzigen of intrekken. De loggegevens verwijderen wij drie jaar na intrekking respectievelijk laatste wijziging van uw toestemming.

LocalStorage

Onze website gebruikt LocalStorage, een technologie die het mogelijk maakt om gegevens in de browser van de gebruiker op te slaan. Wij gebruiken LocalStorage voor de volgende doeleinden:

• cookie-consent-preferences: Slaat uw cookie-voorkeuren op (noodzakelijk, functioneel, analytisch, marketing)
• winweb-locale: Slaat de geselecteerde taal op waarin de teksten worden weergegeven

Deze gegevens worden uitsluitend lokaal in uw browser opgeslagen en niet naar onze servers verzonden. U kunt deze gegevens op elk moment via de instellingen van uw browser verwijderen. De rechtsgrondslag voor de opslag is art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij de functionaliteit van de website) respectievelijk art. 6 lid 1 onder a AVG (toestemming) voor optionele cookies.

Orderverwerking

Wij hebben een overeenkomst inzake gegevensverwerking in opdracht (AVV) gesloten voor het gebruik van de bovengenoemde dienst. Dit is een contract dat op grond van de gegevensbeschermingswetgeving is voorgeschreven en dat waarborgt dat deze de persoonsgegevens van onze websitebezoekers alleen volgens onze instructies en met inachtneming van de AVG verwerkt.

Server-logbestanden

De provider van de pagina's (Google Cloud Platform / Firebase Hosting) verzamelt en slaat automatisch informatie op in zogenoemde server-logbestanden, die uw browser automatisch aan ons doorgeeft. Dit zijn:

• Browsertype en browserversie
• gebruikt besturingssysteem
• Referrer URL
• Hostnaam van de toegangscomputer
• Tijd van de serveraanvraag
• IP-adres

Een samenvoeging van deze gegevens met andere gegevensbronnen wordt niet uitgevoerd.

Het verzamelen van deze gegevens gebeurt op basis van art. 6 lid 1 lit. f AVG. De websitebeheerder heeft een gerechtvaardigd belang bij de technisch foutloze weergave en de optimalisatie van zijn website – hiervoor moeten de serverlogbestanden worden vastgelegd. De logbestanden worden door Google Cloud 30 dagen bewaard en vervolgens automatisch verwijderd.

Contactformulier

Als u ons via het contactformulier aanvragen toestuurt, worden uw gegevens uit het aanvraagformulier inclusief de contactgegevens die u daar hebt opgegeven ten behoeve van de verwerking van de aanvraag en voor het geval van vervolgvragen bij ons opgeslagen. Deze gegevens geven wij niet zonder uw toestemming door.

De verwerking van deze gegevens vindt plaats op basis van art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij de behandeling van uw aanvraag). Voor zover uw aanvraag is gericht op het sluiten van een overeenkomst of noodzakelijk is voor de uitvoering van precontractuele maatregelen, is de rechtsgrondslag art. 6 lid 1 onder b AVG. Voor zover u in het contactformulier optioneel toestemt in het ontvangen van informatiemateriaal of een terugbelverzoek, vindt de desbetreffende verwerking plaats op basis van uw toestemming overeenkomstig art. 6 lid 1 onder a AVG; de toestemming kan te allen tijde worden ingetrokken.

De door u in het contactformulier ingevoerde gegevens slaan wij op voor de behandeling van uw aanvraag en mogelijke vervolgvragen. Na de definitieve afhandeling verwijderen wij de gegevens in principe na 6 maanden. Langere opslag vindt alleen plaats voor zover er wettelijke bewaarplichten bestaan (z. B. fiscale of handelsrechtelijke termijnen) of de gegevens noodzakelijk zijn voor het doen gelden, uitoefenen of verdedigen van rechtsvorderingen. U kunt ons te allen tijde verzoeken om eerdere verwijdering. Voor zover u optioneel hebt ingestemd met het ontvangen van informatiemateriaal of een terugbelverzoek, kunt u deze toestemming te allen tijde intrekken.

Aanvraag per e-mail, telefoon of telefax

Als u contact met ons opneemt via e-mail, telefoon of telefax, worden uw aanvraag inclusief alle daaruit voortvloeiende persoonsgegevens (naam, aanvraag) door ons opgeslagen en verwerkt met het oog op de behandeling van uw verzoek. Deze gegevens geven wij niet zonder uw toestemming door.

De verwerking van deze gegevens gebeurt op basis van art. 6 lid 1 lit. f AVG (gerechtvaardigd belang bij de behandeling van uw aanvraag). Voor zover uw aanvraag gericht is op het sluiten van een overeenkomst resp. noodzakelijk is voor de uitvoering van precontractuele maatregelen, is de rechtsgrondslag art. 6 lid 1 lit. b AVG. Voor zover u in het contactformulier optioneel instemt met de ontvangst van informatiemateriaal of een terugbelverzoek, gebeurt de desbetreffende verwerking op basis van uw toestemming overeenkomstig art. 6 lid 1 lit. a AVG; de toestemming kan te allen tijde worden ingetrokken.

De door u per e-mail, telefoon of fax verzonden gegevens slaan wij op voor de behandeling van uw verzoek en mogelijke vervolgvragen. Na definitieve afhandeling verwijderen wij de gegevens in principe na 6 maanden. Langere opslag vindt alleen plaats voor zover er wettelijke bewaarplichten bestaan (bijv. fiscale of handelsrechtelijke termijnen) of de gegevens vereist zijn voor het doen gelden, uitoefenen of verdedigen van rechtsvorderingen. U kunt ons te allen tijde verzoeken om eerdere verwijdering resp. – voor zover de verwerking op toestemming berust – uw toestemming intrekken.

Orderverwerking

Wij hebben een verwerkersovereenkomst (AVV) voor het gebruik van de bovengenoemde dienst afgesloten. Dit is een door de privacywetgeving voorgeschreven overeenkomst, die waarborgt dat deze de persoonsgegevens van onze websitebezoekers alleen volgens onze instructies en met naleving van de AVG verwerkt.

5. Nieuwsbrief

Nieuwsbriefgegevens

Als u de op de website aangeboden nieuwsbrief wilt ontvangen, hebben wij van u een e-mailadres nodig evenals informatie die ons in staat stelt te controleren dat u de eigenaar bent van het opgegeven e-mailadres en akkoord gaat met de ontvangst van de nieuwsbrief. Verdere gegevens worden niet of alleen op vrijwillige basis verzameld. Deze gegevens gebruiken wij uitsluitend voor de verzending van de aangevraagde informatie en geven deze niet door aan derden.

De verwerking van de in het nieuwsbriefinschrijfformulier ingevoerde gegevens gebeurt uitsluitend op basis van uw toestemming (art. 6 lid 1 sub a AVG). De verleende toestemming voor de opslag van de gegevens, het e-mailadres en het gebruik daarvan voor het verzenden van de nieuwsbrief kunt u te allen tijde intrekken, bijvoorbeeld via de link „Afmelden“ in de nieuwsbrief. De rechtmatigheid van de reeds uitgevoerde gegevensverwerkingen blijft door de intrekking onaangetast.

De gegevens die u bij ons heeft opgeslagen ten behoeve van het ontvangen van de nieuwsbrief, worden door ons opgeslagen totdat u zich uitschrijft voor de nieuwsbrief bij ons of bij de nieuwsbriefdienstverlener en na het afmelden voor de nieuwsbrief of nadat het doel is vervallen uit de nieuwsbriefdistributielijst verwijderd. Wij behouden ons het recht voor om e-mailadressen uit onze nieuwsbriefdistributielijst naar eigen goeddunken te verwijderen of te blokkeren in het kader van ons gerechtvaardigd belang volgens art. 6 lid 1 lit. f AVG te verwijderen of te blokkeren.

Gegevens die voor andere doeleinden bij ons zijn opgeslagen, blijven hiervan onaangetast.

Na uw uitschrijving uit de nieuwsbriefdistributielijst wordt uw e-mailadres door ons respectievelijk de nieuwsbriefdienstverlener eventueel opgeslagen in een blacklist, voor zover dit noodzakelijk is om toekomstige mailings te voorkomen. De gegevens uit de blacklist worden alleen voor dit doel gebruikt en niet samengevoegd met andere gegevens. Dit dient zowel uw belang als ons belang bij de naleving van de wettelijke voorschriften bij het verzenden van nieuwsbrieven (gerechtvaardigd belang in de zin van art. 6 lid 1 sub f AVG). De opslag in de blacklist is niet in de tijd beperkt. U kunt bezwaar maken tegen de opslag, voor zover uw belangen zwaarder wegen dan ons gerechtvaardigde belang.

6. Plugins en tools

YouTube met uitgebreide gegevensbescherming

Deze website sluit video's van de website YouTube in. Exploitant van de pagina's is Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Ierland.

Wij gebruiken YouTube in de uitgebreide gegevensbeschermingsmodus. Volgens YouTube zorgt deze modus ervoor dat YouTube geen informatie over de bezoekers op deze website opslaat, voordat zij de video bekijken. De doorgifte van gegevens aan YouTube-partners wordt door de uitgebreide gegevensbeschermingsmodus daarentegen niet per se uitgesloten. Zo maakt YouTube – ongeacht of u een video bekijkt – verbinding met het Google Marketing Netwerk.

Zodra u een YouTube-video op deze website start, wordt er een verbinding met de servers van YouTube tot stand gebracht. Daarbij wordt aan de YouTube-server meegedeeld welke van onze pagina's u hebt bezocht. Als u bent ingelogd op uw YouTube-account, stelt u YouTube in staat uw surfgedrag direct aan uw persoonlijke profiel toe te wijzen. Dit kunt u voorkomen door uit te loggen uit uw YouTube-account.

Verder kan YouTube na het starten van een video verschillende cookies op uw eindapparaat opslaan of vergelijkbare herkenningstechnologieën (bijv. device-fingerprinting) gebruiken. Op deze manier kan YouTube informatie over bezoekers van deze website verkrijgen. Deze informatie wordt o. a. gebruikt om videostatistieken vast te leggen, de gebruiksvriendelijkheid te verbeteren en fraude(pogingen) te voorkomen.

Eventueel kunnen na het starten van een YouTube-video verdere gegevensverwerkingsprocessen worden geactiveerd, waarop wij geen invloed hebben.

Het gebruik van YouTube gebeurt in het belang van een aantrekkelijke presentatie van onze online-aanbiedingen. Dit vormt een gerechtvaardigd belang in de zin van art. 6 lid 1 onder f AVG. Voor zover hiervoor toestemming is gevraagd, gebeurt de verwerking uitsluitend op basis van art. 6 lid 1 onder a AVG en § 25 lid 1 TDDDG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. Device-Fingerprinting) in de zin van de TDDDG omvat. De toestemming kan te allen tijde worden ingetrokken.

Meer informatie over gegevensbescherming bij YouTube vindt u in hun privacybeleid op: https://policies.google.com/privacy?hl=de.

Het bedrijf beschikt over een certificering volgens het „EU-US Data Privacy Framework“ (DPF). De DPF is een overeenkomst tussen de Europese Unie en de VS, die de naleving van Europese normen voor gegevensbescherming bij gegevensverwerkingen in de VS moet waarborgen. Elk volgens het DPF gecertificeerd bedrijf verplicht zich ertoe deze normen voor gegevensbescherming na te leven. Meer informatie hierover ontvangt u van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Opslagduur: Wij slaan zelf in verband met de YouTube-integratie geen afzonderlijke gebruiksprofielen op. Uw toestemming voor de categorie „Marketing“ (voorwaarde voor het laden van de video's) wordt lokaal in uw browser opgeslagen, totdat u deze intrekt of de betreffende gegevens in uw browser verwijdert. De bewaartermijn van de door YouTube/Google geplaatste cookies en overige opslag volgt het beleid van Google; nadere informatie vindt u in de privacyverklaring van Google: https://policies.google.com/privacy?hl=de

Google Maps

Deze website gebruikt de kaartdienst Google Maps (Einbettung/Embed) om locaties – met name op de contactpagina – interactief weer te geven. Aanbieder is Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Ierland. Moederbedrijf is Google LLC, VS.

Deze dienst is niet identiek aan de hosting van onze website via Google Cloud Platform / Firebase. Google Maps wordt als extra dienst pas na uw toestemming geladen (functionele cookies). Zonder toestemming vindt er geen integratie van de kaart plaats en daarmee geen overeenkomstige gegevensoverdracht aan Google voor dit doel.

Doel: Weergave van locatie-informatie en eenvoudigere vindbaarheid van de door ons aangegeven plaatsen.

Rechtsgrondslag: De verwerking vindt uitsluitend plaats op basis van uw toestemming overeenkomstig art. 6 lid 1 lit. a AVG en § 25 lid 1 TDDDG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op uw eindapparaat omvat. U kunt uw toestemming te allen tijde met werking voor de toekomst via de cookie-instellingen intrekken.

Verwerkte gegevens / ontvanger: Bij het laden van de kaart kunnen met name uw IP-adres, apparaat- en browserinformatie evenals datum en tijd van het ophalen aan Google worden doorgegeven. Google kan daarbij cookies of vergelijkbare technologieën gebruiken. Ontvangers zijn Google Ireland Limited resp. Google LLC en evt. verbonden ondernemingen. Wij hebben geen invloed op de verdere gegevensverwerking door Google.

Opslagduur: De bewaartermijn is afhankelijk van de door Google geplaatste cookies respectievelijk opslag evenals van uw browserinstellingen. Uw toestemmingsbeslissing slaan wij lokaal in uw browser op (Consent-/cookie-instellingen). Nadere gegevens over de bewaartermijn bij Google vindt u in de privacyverklaring van Google: https://policies.google.com/privacy?hl=de

Doorgifte aan derde landen: Een doorgifte van persoonsgegevens naar de VS is mogelijk. De doorgifte vindt plaats op basis van het EU-US Data Privacy Framework (voor zover Google gecertificeerd is) resp. de standaardcontractbepalingen van de Europese Commissie. Details: https://privacy.google.com/businesses/gdprcontrollerterms/ en https://privacy.google.com/businesses/gdprcontrollerterms/sccs/
Informatie over de DPF-certificering:https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Meer informatie over de omgang met gebruikersgegevens:https://policies.google.com/privacy?hl=de

7. Eigen diensten

Omgang met sollicitatiegegevens

Wij bieden u de mogelijkheid om bij ons te solliciteren (bijv. per e-mail, per post of via online-sollicitatieformulier). Hieronder informeren wij u over de omvang, het doel en het gebruik van uw persoonsgegevens die in het kader van de sollicitatieprocedure worden verzameld. Wij verzekeren u dat het verzamelen, verwerken en gebruiken van uw gegevens plaatsvindt in overeenstemming met het geldende privacyrecht en alle overige wettelijke bepalingen en dat uw gegevens strikt vertrouwelijk worden behandeld.

Omvang en doel van de gegevensverzameling

Als u ons een sollicitatie toestuurt, verwerken wij uw daarmee verband houdende persoonsgegevens (bijv. contact- en communicatiegegevens, sollicitatiedocumenten, notities in het kader van sollicitatiegesprekken etc.), voor zover dit noodzakelijk is voor de beslissing over het aangaan van een arbeidsverhouding. De rechtsgrondslag hiervoor is § 26 BDSG volgens het Duitse recht (het aangaan van een arbeidsverhouding), art. 6 lid 1 onder b AVG (algemene contractaanbahning) en – indien u toestemming heeft gegeven – art. 6 lid 1 onder a AVG. De toestemming kan te allen tijde worden ingetrokken. Uw persoonsgegevens worden binnen ons bedrijf uitsluitend doorgegeven aan personen die betrokken zijn bij de behandeling van uw sollicitatie.

Indien de sollicitatie succesvol is, worden de door u ingediende gegevens op basis van § 26 BDSG en art. 6 lid 1 onder b AVG opgeslagen in onze gegevensverwerkingssystemen ten behoeve van de uitvoering van de arbeidsrelatie.

Bewaartermijn van de gegevens

Indien wij u geen vacature kunnen aanbieden, u een vacature afwijst of uw sollicitatie intrekt, behouden wij ons het recht voor om de door u verstrekte gegevens op basis van onze gerechtvaardigde belangen (art. 6 lid 1 lit. f AVG) tot 6 maanden na beëindiging van de sollicitatieprocedure (afwijzing of intrekking van de sollicitatie) bij ons te bewaren. Vervolgens worden de gegevens verwijderd en de fysieke sollicitatiedocumenten vernietigd. De bewaring dient met name als bewijs in geval van een juridisch geschil. Indien duidelijk is dat de gegevens na afloop van de termijn van 6 maanden noodzakelijk zullen zijn (bijv. vanwege een dreigend of lopend juridisch geschil), vindt verwijdering pas plaats wanneer het doel voor de verdere bewaring vervalt.

Een langere bewaring kan bovendien plaatsvinden, als u een overeenkomstige toestemming (art. 6 lid 1 onder a AVG) hebt verleend of als wettelijke bewaarplichten de verwijdering in de weg staan.

Opname in de kandidatenpool

Voor zover wij u geen vacature aanbieden, bestaat eventueel de mogelijkheid om u in onze sollicitantenpool op te nemen. In geval van opname worden alle documenten en gegevens uit de sollicitatie overgenomen in de sollicitantenpool, om u in geval van passende vacatures te contacteren.

De opname in de sollicitantenpool gebeurt uitsluitend op basis van uw uitdrukkelijke toestemming (Art. 6 lid 1 lit. a AVG). De toestemming geven is vrijwillig en staat in geen enkel verband met de lopende sollicitatieprocedure. De betrokkene kan zijn toestemming te allen tijde intrekken. In dit geval worden de gegevens uit de sollicitantenpool onherroepelijk verwijderd, voor zover er geen wettelijke bewaarbegronden zijn.

De gegevens uit de kandidatenpool worden uiterlijk twee jaar na het verlenen van de toestemming onherroepelijk verwijderd.