Privacyverklaring

1. Privacy in één oogopslag

Algemene aanwijzingen

De volgende aanwijzingen geven een eenvoudig overzicht van wat er met uw persoonsgegevens gebeurt, wanneer u deze website bezoekt. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk kunt worden geïdentificeerd. Uitvoerige informatie over het onderwerp gegevensbescherming vindt u in onze privacyverklaring die onder deze tekst staat vermeld.

Gegevensregistratie op deze website

Wie is verantwoordelijk voor de gegevensverzameling op deze website?

De gegevensverwerking op deze website wordt uitgevoerd door de websitebeheerder. De contactgegevens ervan vindt u in het gedeelte „Opmerking over de verantwoordelijke instantie“ in deze privacyverklaring.

Hoe verzamelen we uw gegevens?

Uw gegevens worden enerzijds daardoor verzameld, dat u deze aan ons meedeelt. Hierbij kan het bijvoorbeeld om gegevens gaan, die u in een contactformulier invoert.

Andere gegevens worden automatisch of na uw toestemming verzameld wanneer u de website bezoekt. Dit zijn vooral technische gegevens (z. B. internetbrowser, besturingssysteem of tijdstip van het oproepen van de pagina). Het verzamelen van deze gegevens gebeurt automatisch zodra u deze website betreedt.

Waarvoor gebruiken wij uw gegevens?

Een deel van de gegevens wordt verzameld om een foutloze beschikbaarstelling van de website te garanderen. Analyseprogramma's voor de statistische evaluatie van uw surfgedrag gebruiken wij momenteel niet.

Welke rechten heeft u met betrekking tot uw gegevens?

U hebt te allen tijde het recht om kosteloos informatie te verkrijgen over de herkomst, ontvanger en het doel van uw opgeslagen persoonsgegevens. U hebt bovendien het recht om de correctie of verwijdering van deze gegevens te verzoeken. Als u toestemming voor de gegevensverwerking hebt gegeven, kunt u deze toestemming te allen tijde voor de toekomst intrekken. Bovendien hebt u het recht om onder bepaalde omstandigheden de beperking van de verwerking van uw persoonsgegevens te verzoeken. Verder hebt u het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

Hierover en over verdere vragen over het onderwerp gegevensbescherming kunt u te allen tijde contact met ons opnemen.

Geen analyse-tools

Momenteel gebruiken wij geen analyseprogramma's (bijv. Google Analytics, Matomo of vergelijkbare tracking-/statistiekdiensten). Een statistische evaluatie van uw surfgedrag met behulp van dergelijke tools vindt niet plaats. Technische server-loggegevens in het kader van de hosting evenals de integratie van diensten zoals Google Maps of YouTube staan hiervan los en worden in de desbetreffende paragrafen van deze privacyverklaring beschreven.

2. Hosting en Content Delivery Networks (CDN)

Wij hosten de inhoud van onze website bij de volgende aanbieder:

Google Cloud Platform (Firebase Hosting)

Wij hosten onze Website en de bijbehorende Serverless-Funktionen op het Google Cloud Platform (GCP) via Firebase Hosting. Aanbieder is Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Ierland. Firebase Hosting gebruikt automatisch het Google Cloud CDN (Content Delivery Network) om inhoud wereldwijd via Edge-Server te distribueren en de laadtijden te optimaliseren. Daarbij worden aanvragen via het CDN-netwerk geleid, voordat ze de eigenlijke servers bereiken.

Wanneer u onze website bezoekt, registreert Google Cloud (inclusief het CDN) automatisch verschillende technische gegevens in logbestanden om de functionaliteit en veiligheid van de diensten te waarborgen. Hieronder vallen in het bijzonder:

• IP-adressen
• Tijdstempel van de aanvragen
• Aangevraagde URL's en paden
• HTTP-statuscodes
• User-Agent-informatie (browsertype, besturingssysteem)
• Referrer-URL's
• Aanvraag-metadata (z. B. Request-grootte, Response-tijd)

Deze gegevens zijn nodig voor Google Cloud voor de levering en het onderhoud van de diensten en dienen voor het oplossen van fouten, veiligheidsanalyse en prestatie-optimalisatie. De Log-bestanden worden door Google Cloud 30 dagen opgeslagen en vervolgens automatisch verwijderd.

Het gebruik van Google Cloud Platform vindt plaats op basis van art. 6 lid 1 lit. f AVG. Wij hebben een gerechtvaardigd belang bij een zo betrouwbaar, veilig en performant mogelijke weergave van onze website. Voor zover een overeenkomstige toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van art. 6 lid 1 lit. a AVG en § 25 lid 1 TDDDG, voor zover de toestemming de opslag van Cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. Device-Fingerprinting) in de zin van de TDDDG omvat. De toestemming kan te allen tijde worden ingetrokken.

De gegevensoverdracht naar de VS is gebaseerd op de modelcontractbepalingen van de Europese Commissie. Details vindt u hier: https://cloud.google.com/terms/sccs en https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Meer informatie over veiligheid en gegevensbescherming bij Google Cloud vindt u hier: https://cloud.google.com/security/privacy en https://policies.google.com/privacy?hl=de.

Het bedrijf beschikt over een certificering volgens het „EU-US Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die de naleving van Europese normen voor gegevensbescherming bij gegevensverwerkingen in de VS moet waarborgen. Elk volgens het DPF gecertificeerd bedrijf verplicht zich ertoe deze normen voor gegevensbescherming na te leven. Meer informatie hierover krijgt u van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Opdrachtverwerking

Wij hebben een verwerkersovereenkomst (VWO) gesloten voor het gebruik van de bovengenoemde dienst. Dit is een door de wet inzake gegevensbescherming voorgeschreven overeenkomst, die waarborgt dat deze de persoonsgegevens van onze websitebezoekers alleen volgens onze instructies en met inachtneming van de AVG verwerkt.

3. Algemene informatie en verplichte informatie

Privacybeleid

De beheerders van deze pagina's nemen de bescherming van uw persoonlijke gegevens zeer serieus. Wij behandelen uw persoonsgegevens vertrouwelijk en overeenkomstig de wettelijke voorschriften inzake gegevensbescherming en deze privacyverklaring.

Als u deze website gebruikt, worden verschillende persoonsgegevens verzameld. Persoonsgegevens zijn gegevens waarmee u persoonlijk kunt worden geïdentificeerd. Deze privacyverklaring legt uit welke gegevens wij verzamelen en waarvoor wij ze gebruiken. Ze legt ook uit hoe en met welk doel dat gebeurt.

Wij wijzen erop dat de gegevensoverdracht op internet (bijv. bij communicatie per e-mail) veiligheidslekken kan vertonen. Een volledige bescherming van de gegevens tegen toegang door derden is niet mogelijk.

Opmerking over de verantwoordelijke instantie

De verantwoordelijke instantie voor de gegevensverwerking op deze website is:

Winweb Informationstechnologie GmbH
Aan de Wiesenhang 8
52457 Aldenhoven
Duitsland

Telefoon: +49 2464 90991 0
E-mail: datenschutz@winweb.de

Verwerkingsverantwoordelijke is de natuurlijke of rechtspersoon die alleen of samen met anderen beslist over de doeleinden en middelen van de verwerking van persoonsgegevens (bijv. namen, e-mailadressen e.d.).

Opslagduur

Voor zover in deze privacyverklaring geen specifiekere opslagduur werd vermeld, bewaren wij persoonsgegevens alleen zolang als dit voor de respectieve doeleinden vereist is. Vervolgens verwijderen wij de gegevens of beperken wij de verwerking. Doorslaggevend zijn in het bijzonder:

• Server- en Hosting-logbestanden: 30 dagen (zie sectie „Hosting“ resp. „Server-logbestanden“)

• Contact- en overige aanvragen: 6 maanden na de definitieve afhandeling van de aanvraag; langer alleen als er wettelijke bewaarplichten bestaan of de gegevens nodig zijn voor de instelling, uitoefening of verdediging van rechtsvorderingen

• Cookie-/toestemmingsbeslissingen: tot de herroeping resp. totdat u de opgeslagen instellingen in uw browser verwijdert; bewijsdoeleinden kunnen een langere documentatie vereisen, voor zover wettelijk voorgeschreven

• Nieuwsbriefgegevens: tot aan de afmelding resp. volgens de gegevens in de paragraaf „Nieuwsbrief“

• Sollicitatiegegevens: volgens de gegevens in de sectie „Omgang met sollicitatiegegevens“

• Fiscaal- en handelsrechtelijk relevante documenten: tot 10 jaar overeenkomstig de wettelijke voorschriften (met name AO en HGB), voor zover van toepassing

Als u een gerechtvaardigd verzoek tot verwijdering indient of een toestemming intrekt, verwijderen wij de betreffende gegevens, voor zover er geen andere wettelijk toegestane redenen voor de opslag bestaan; in het laatstgenoemde geval vindt de verwijdering plaats na het vervallen van deze redenen.

Algemene aanwijzingen over de rechtsgrondslagen van de gegevensverwerking op deze website

Voor zover u toestemming hebt gegeven voor de gegevensverwerking, verwerken wij uw persoonsgegevens op basis van art. 6 lid 1 onder a AVG resp. art. 9 lid 2 onder a AVG, voor zover bijzondere gegevenscategorieën volgens art. 9 lid 1 AVG worden verwerkt. In geval van uitdrukkelijke toestemming voor de doorgifte van persoonsgegevens naar derde landen vindt de gegevensverwerking bovendien plaats op basis van art. 49 lid 1 onder a AVG. Voor zover u toestemming hebt gegeven voor de opslag van Cookies of voor de toegang tot informatie op uw eindapparaat (z. B. via Device-Fingerprinting) vindt de gegevensverwerking aanvullend plaats op basis van § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken. Zijn uw gegevens vereist voor de uitvoering van de overeenkomst of voor de uitvoering van precontractuele maatregelen, dan verwerken wij uw gegevens op basis van art. 6 lid 1 onder b AVG. Verder verwerken wij uw gegevens, voor zover deze vereist zijn voor de nakoming van een wettelijke verplichting op basis van art. 6 lid 1 onder c AVG.

De gegevensverwerking kan verder plaatsvinden op basis van ons gerechtvaardigd belang op grond van art. 6 lid 1 lit. f AVG. De concrete gerechtvaardigde belangen worden bij de respectieve verwerkingen in deze privacyverklaring individueel genoemd. Hieronder vallen met name:

• de betrouwbare, veilige en performante weergave evenals technische optimalisatie van onze website (Hosting, CDN, Server-Log-Dateien)

• het waarborgen van de stabiliteit, veiligheid en prestaties van de website (o.a. aan de hand van technische server-loggegevens in het kader van de hosting)

• de effectieve verwerking van de aan ons gerichte aanvragen (bijv. contactformulier, e-mail)

• de waarborging van de functionaliteit van de website (noodzakelijke cookies resp. lokale opslag van instellingen)

• de verdediging van rechtsvorderingen (bijv. beperkte bewaring van sollicitatiedocumenten).

Over de in het afzonderlijke geval telkens toepasselijke rechtsgronden en gerechtvaardigde belangen wordt in de volgende alinea's van deze privacyverklaring geïnformeerd.

Functionaris voor gegevensbescherming

Wij hebben een functionaris voor gegevensbescherming aangesteld.

Five Consulting
Dipl.-Ing. Klaus Pampuch
Frankenforster Str. 44
51427 Bergisch Gladbach
Duitsland

Telefoon: 02204-7060940
E-mail: pampuch@five.consulting

Opmerking over de gegevensoverdracht naar derde landen die niet veilig zijn volgens de privacywetgeving en de overdracht aan Amerikaanse bedrijven die niet DPF-gecertificeerd zijn

Wij gebruiken onder andere tools van bedrijven die gevestigd zijn in derde landen die op het gebied van gegevensbescherming niet veilig zijn, evenals US-tools waarvan de aanbieders niet gecertificeerd zijn volgens het EU-US-Data Privacy Framework (DPF). Als deze tools actief zijn, kunnen uw persoonsgegevens naar deze landen worden doorgegeven en daar worden verwerkt. Wij wijzen erop dat in derde landen die op het gebied van gegevensbescherming onveilig zijn, geen niveau van gegevensbescherming kan worden gegarandeerd dat vergelijkbaar is met dat van de EU.

Wij wijzen erop dat de VS als veilig derde land in principe een met de EU vergelijkbaar niveau van gegevensbescherming bieden. Een gegevensoverdracht naar de VS is daarna toegestaan, wanneer de ontvanger een certificering onder het „EU-US Data Privacy Framework“ (DPF) bezit of over geschikte aanvullende garanties beschikt. Informatie over doorgiften naar derde landen inclusief de gegevensontvangers vindt u in deze privacyverklaring.

Ontvangers van persoonsgegevens

In het kader van onze bedrijfsactiviteiten werken wij samen met verschillende externe partijen. Daarbij kan het nodig zijn dat wij persoonsgegevens aan deze partijen doorgeven. Een doorgifte vindt alleen plaats als dit in het kader van de uitvoering van de overeenkomst noodzakelijk is, wij daartoe wettelijk verplicht zijn (z. B. doorgifte aan belastingautoriteiten), wij een gerechtvaardigd belang volgens art. 6 lid 1 onder f AVG hebben of een andere rechtsgrond de doorgifte van gegevens toestaat. Bij de inzet van verwerkers geven wij persoonsgegevens van onze websitebezoekers alleen door op basis van een geldige verwerkersovereenkomst. In het geval van een gezamenlijke verwerking wordt een overeenkomst over de gezamenlijke verwerking gesloten.

Hieronder informeren wij over de categorieën ontvangers aan wie persoonsgegevens in verband met deze website kunnen worden doorgegeven, evenals over het respectieve doel van de doorgifte:

• Hosting- en infrastructuurdienstverlener (Google Ireland Limited / Google Cloud Platform, Firebase Hosting inkl. CDN): Beschikbaarstelling, levering en beveiliging van de website en opslag van technische server-loggegevens (bijv. IP-adres, tijdstempel, opgeroepen URL's).
• Database- en opslagdienstverleners  (Google Ireland Limited / Google Cloud, in het bijzonder Firestore evenals Google Cloud Storage): Opslag en beheer van website-inhoud evenals van persoonsgegevens die via de website worden verzameld (bijv. contactaanvragen), voor zover deze technisch noodzakelijk worden opgeslagen.
• Kaartdiensten(Google Maps / Google Ireland Limited): Weergave van interactieve kaarten en locatieaanduiding; doorgifte van technische gegevens (met name IP-adres) bij activering van de dienst (in de regel na toestemming).
• Video-/marketingdiensten (YouTube / Google Ireland Limited): Insluiting van video's; overdracht van technische gegevens (met name IP-adres) bij het oproepen resp. afspelen (in de regel na toestemming).
• E-mail-/communicatiedienstverlener: Verzending en bezorging van e-mails, in het bijzonder in verband met contactaanvragen via het contactformulier.
• IT-dienstverleners en technische supportpartners: Exploitatie, onderhoud, verdere ontwikkeling en veiligheid van de website en de bijbehorende systemen.
• Overheden en overige openbare instanties: Doorgifte, voor zover wij daartoe wettelijk verplicht zijn.
• Adviseur(bijv. advocaten, belastingadviseurs, functionaris voor gegevensbescherming), voor zover dit noodzakelijk is voor de uitoefening van onze rechten en plichten.

Verdere details over afzonderlijke ontvangers, rechtsgronden en eventueel doorgiften aan derde landen vindt u in de betreffende paragrafen van deze privacyverklaring (met name over Hosting, cookies, Google Maps en YouTube).

Intrekking van uw toestemming voor de gegevensverwerking

Veel gegevensverwerkingen zijn alleen mogelijk met uw uitdrukkelijke toestemming. U kunt een eerder gegeven toestemming op elk moment intrekken. De rechtmatigheid van de gegevensverwerking die tot aan de intrekking heeft plaatsgevonden blijft door de intrekking onaangetast.

Recht van bezwaar tegen de gegevensverzameling in bijzondere gevallen en tegen direct marketing (Art. 21 AVG)

Wanneer de gegevensverwerking plaatsvindt op basis van art. 6 lid 1 LIT. E of F AVG, hebt u te allen tijde het recht om, om redenen die voortvloeien uit uw bijzondere situatie, bezwaar te maken tegen de verwerking van uw Persoonsgegevens; dit geldt ook voor op deze bepalingen gebaseerde profilering. De respectieve rechtsgrondslag waarop een verwerking berust, vindt u in deze privacyverklaring. Als u bezwaar maakt, zullen wij uw betrokken Persoonsgegevens niet langer verwerken, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden of de verwerking dient voor het instellen, Uitoefening of verdediging van rechtsvorderingen (bezwaar op grond van art. 21 lid 1 AVG).

Worden uw persoonsgegevens verwerkt om direct marketing te bedrijven, dan heeft u het recht om te allen tijde bezwaar te maken tegen de verwerking van persoonsgegevens die op dergelijke reclame betrekking hebben; dit geldt ook voor profiling, voor zover het met dergelijke direct marketing in verband staat. Als u bezwaar maakt, worden uw persoonsgegevens vervolgens niet meer voor directmarketingdoeleinden gebruikt (bezwaar op grond van art. 21 lid 2 AVG).

Klachtrecht bij de bevoegde toezichthoudende autoriteit

In geval van inbreuken op de AVG hebben betrokkenen het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van hun gewone verblijfplaats, hun werkplek of de plaats van de vermeende inbreuk. Het recht om een klacht in te dienen bestaat onverminderd andere bestuursrechtelijke of gerechtelijke rechtsmiddelen.

Bevoegde toezichthoudende autoriteit:

De deelstaatautoriteit voor gegevensbescherming en informatievrijheid Noordrijn-Westfalen

Kavalleriestraße 2-4

40213 Düsseldorf

Telefoon: 0211/38424-0

E-mail: poststelle@ldi.nrw.de

Website: www.ldi.nrw.de

Recht op gegevensoverdraagbaarheid

U hebt het recht om gegevens die wij op basis van uw toestemming of ter uitvoering van een overeenkomst geautomatiseerd verwerken, aan uzelf of aan een derde in een gangbaar, machineleesbaar formaat te laten overhandigen. Voor zover u de rechtstreekse overdracht van de gegevens aan een andere verantwoordelijke verlangt, gebeurt dit alleen voor zover het technisch mogelijk is.

Informatie, correctie en verwijdering

U hebt in het kader van de geldende wettelijke bepalingen te allen tijde het recht op kosteloze informatie over uw opgeslagen persoonsgegevens, de herkomst en ontvangers ervan en het doel van de gegevensverwerking en eventueel een recht op correctie of verwijdering van deze gegevens. Hiervoor en voor verdere vragen over het onderwerp persoonsgegevens kunt u te allen tijde contact met ons opnemen.

Recht op beperking van de verwerking

U heeft het recht om de beperking van de verwerking van uw persoonsgegevens te verzoeken. Hiervoor kunt u te allen tijde contact met ons opnemen. Het recht op beperking van de verwerking bestaat in de volgende gevallen:

• Als u de juistheid van uw bij ons opgeslagen persoonsgegevens betwist, hebben wij in de regel tijd nodig om dit te controleren. Voor de duur van de controle hebt u het recht om de beperking van de verwerking van uw persoonsgegevens te verlangen.
• Als de verwerking van uw persoonsgegevens onrechtmatig plaatsvond/plaatsvindt, kunt u in plaats van de verwijdering de beperking van de gegevensverwerking eisen.
• Als wij uw persoonsgegevens niet meer nodig hebben, u deze echter nodig heeft voor de uitoefening, verdediging of geldendmaking van rechtsvorderingen, hebt u het recht om in plaats van de verwijdering de beperking van de verwerking van uw persoonsgegevens te verlangen.
• Als u bezwaar hebt gemaakt op grond van art. 21 lid 1 AVG, moet een afweging worden gemaakt tussen uw en onze belangen. Zolang nog niet vaststaat, wiens belangen zwaarder wegen, hebt u het recht om de beperking van de verwerking van uw persoonsgegevens te verlangen.

Als u de verwerking van uw persoonsgegevens hebt beperkt, mogen deze gegevens – afgezien van de opslag ervan – alleen met uw toestemming of voor de instelling, uitoefening of verdediging van rechtsvorderingen of ter bescherming van de rechten van een andere natuurlijke of rechtspersoon of om redenen van een zwaarwegend algemeen belang van de Europese Unie of van een lidstaat worden verwerkt.

Geautomatiseerde besluitvorming inclusief profilering

Er vindt geen geautomatiseerde besluitvorming inclusief profilering overeenkomstig art. 22 AVG plaats.

SSL- of TLS-versleuteling

Deze pagina maakt om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud, zoals bijvoorbeeld bestellingen of aanvragen, die u aan ons als beheerders van de pagina stuurt, gebruik van een SSL- respectievelijk TLS-versleuteling. Een versleutelde verbinding herkent u daaraan dat de adresbalk van de browser van „http://“ naar „https://“ verandert en aan het slotsymbool in uw browserbalk.

Als de SSL- of TLS-versleuteling geactiveerd is, kunnen de gegevens die u aan ons doorgeeft, niet door derden worden meegelezen.

4. Gegevensverzameling op deze website

Cookies

Onze internetpagina's gebruiken zogenaamde "cookies". Cookies zijn kleine gegevenspakketten en richten op uw eindapparaat geen schade aan. Ze worden ofwel tijdelijk voor de duur van een sessie (session-cookies) of permanent (permanente cookies) op uw eindapparaat opgeslagen. Session-cookies worden na afloop van uw bezoek automatisch verwijderd. Permanente cookies blijven op uw eindapparaat opgeslagen, totdat u deze zelf verwijdert of een automatische verwijdering door uw webbrowser plaatsvindt.

Cookies kunnen van ons afkomstig zijn (First-Party-Cookies) of van derde bedrijven afkomstig zijn (zog. Third-Party-Cookies). Third-Party-Cookies maken de integratie van bepaalde diensten van derde bedrijven binnen websites mogelijk (bijv. cookies voor de afhandeling van betalingsdiensten).

Cookies hebben verschillende functies. Talrijke cookies zijn technisch noodzakelijk, omdat bepaalde websitefuncties zonder deze niet zouden functioneren (bijv. de winkelwagenfunctie of de weergave van video's). Andere cookies kunnen – voor zover ingezet en vrijgegeven – worden gebruikt voor de analyse van het gebruikersgedrag of voor advertentiedoeleinden. Momenteel gebruiken wij geen cookies voor de analyse van het gebruikersgedrag. Marketing- resp. functionele diensten (bijv. YouTube, Google Maps) worden alleen na overeenkomstige toestemming geladen en zijn in de betreffende secties beschreven.

Cookies, die nodig zijn voor het uitvoeren van het elektronische communicatieproces, voor het aanbieden van bepaalde, door u gewenste functies (bijv. voor de winkelwagenfunctie) of voor het aanbieden van bepaalde, door u gewenste functies vereist zijn (noodzakelijke cookies), worden opgeslagen op basis van art. 6 lid 1 punt f AVG, voor zover geen andere rechtsgrondslag is vermeld. De exploitant van de website heeft een gerechtvaardigd belang bij de opslag van noodzakelijke cookies voor het technisch foutloos en geoptimaliseerd aanbieden van zijn diensten. Voor zover toestemming voor de opslag van cookies en vergelijkbare herkenningstechnologieën is gevraagd, vindt de verwerking uitsluitend plaats op basis van deze toestemming (art. 6 lid 1 punt a AVG en § 25 lid 1 TDDDG); de toestemming kan te allen tijde worden ingetrokken.

U kunt uw browser zo instellen dat u over het plaatsen van cookies geïnformeerd wordt en cookies alleen in individuele gevallen toestaat, de acceptatie van cookies voor bepaalde gevallen of in het algemeen uitsluit en het automatisch verwijderen van de cookies bij het sluiten van de browser activeert. Bij het deactiveren van cookies kan de functionaliteit van deze website beperkt zijn.

Welke cookies en diensten op deze website worden gebruikt, kunt u in deze privacyverklaring vinden.

Noodzakelijke cookies (altijd actief):

• __session: Authenticatie en sessiebeheer voor ingelogde gebruikers (Next.js)
• _prerenderer: Prerendering-optimalisatie voor betere prestaties (Next.js)

Deze cookies zijn vereist voor de basisfuncties van de website en kunnen niet worden uitgeschakeld.

Cookie-instellingen

Onze website gebruikt een eigen cookiedialoogvenster om uw toestemming te verkrijgen voor de opslag van bepaalde cookies op uw eindapparaat en om deze in overeenstemming met de privacywetgeving te documenteren. Wanneer u onze website betreedt, wordt u geïnformeerd over het gebruik van cookies en kunt u uw voorkeuren vastleggen. Uw cookie-instellingen worden opgeslagen in de LocalStorage van uw browser, zodat wij de verleende toestemmingen respectievelijk de intrekking daarvan aan u kunnen toewijzen. De zo verzamelde gegevens worden opgeslagen totdat u ons verzoekt deze te verwijderen, u de cookie-instellingen zelf verwijdert of het doel voor de gegevensopslag vervalt. Dwingende wettelijke bewaarplichten blijven onaangetast. 

Het gebruik van onze cookiedialoog vindt plaats om de wettelijk voorgeschreven toestemmingen voor het gebruik van cookies te verkrijgen. Rechtsgrondslag hiervoor is art. 6 lid 1 onder c AVG.

Toestemmingsbeheer (Consent-Banner)

Wij gebruiken op onze website een eigen consentmanagementoplossing, waarmee wij uw toestemmingen voor het gebruik van cookies en vergelijkbare technologieën verkrijgen, opslaan en aantonen. Hiervoor wordt een cookie met een willekeurig gegenereerde consent-ID geplaatst (looptijd: 12 maanden). Voor uw beslissing registreren wij de consent-ID, het tijdstip, de gekozen categorieën en de versie van de toestemmingsteksten. Deze verwerking dient ter vervulling van onze bewijsplicht op grond van art. 7 lid 1 AVG (rechtsgrondslag: art. 6 lid 1 onder c AVG); het plaatsen van de cookie is volgens § 25 lid 2 nr. 2 TDDDG absoluut noodzakelijk. Uw consent-ID wordt in de banner en onder „Cookie-instellingen" weergegeven; daar kunt u uw toestemmingen te allen tijde met werking voor de toekomst wijzigen of intrekken. De loggegevens verwijderen wij drie jaar na intrekking respectievelijk de laatste wijziging van uw toestemming.

LocalStorage

Onze website gebruikt LocalStorage, een technologie die het mogelijk maakt om gegevens in de browser van de gebruiker op te slaan. We gebruiken LocalStorage voor de volgende doeleinden:

• cookie-consent-preferences: Slaat uw cookie-voorkeuren op (noodzakelijk, functioneel, analytisch, marketing)
• winweb-locale: Slaat de geselecteerde taal op waarin de teksten worden weergegeven

Deze gegevens worden uitsluitend lokaal in uw browser opgeslagen en niet naar onze servers verzonden. U kunt deze gegevens op elk moment via de instellingen van uw browser verwijderen. De rechtsgrondslag voor de opslag is art. 6 lid 1 lit. f AVG (gerechtvaardigd belang bij de functionaliteit van de website) respectievelijk art. 6 lid 1 lit. a AVG (toestemming) voor optionele cookies.

Orderverwerking

Wij hebben een verwerkersovereenkomst (AVV) gesloten voor het gebruik van de hierboven genoemde dienst. Dit is een contract dat vereist is door de wetgeving inzake gegevensbescherming en dat waarborgt dat deze de persoonsgegevens van onze websitebezoekers alleen verwerkt volgens onze instructies en met naleving van de AVG.

Server-logbestanden

De provider van de pagina's (Google Cloud Platform / Firebase Hosting) verzamelt en slaat automatisch informatie op in zogenaamde server-logbestanden, die uw browser automatisch aan ons doorgeeft. Dit zijn:

• Browsertype en browserversie
• gebruikt besturingssysteem
• Referrer URL
• Hostnaam van de benaderende computer
• Tijd van de serveraanvraag
• IP-adres

Een samenvoeging van deze gegevens met andere gegevensbronnen wordt niet uitgevoerd.

De verzameling van deze gegevens gebeurt op basis van art. 6 lid 1 lit. f AVG. De websitebeheerder heeft een gerechtvaardigd belang bij de technisch foutloze weergave en de optimalisatie van zijn website – hiervoor moeten de server-logbestanden worden verzameld. De logbestanden worden door Google Cloud gedurende 30 dagen opgeslagen en vervolgens automatisch verwijderd.

Contactformulier

Als u ons via het contactformulier aanvragen toestuurt, worden uw gegevens uit het aanvraagformulier inclusief de contactgegevens die u daar hebt opgegeven, bij ons opgeslagen voor het verwerken van de aanvraag en voor het geval van vervolgvragen. Deze gegevens geven wij niet zonder uw toestemming door.

De verwerking van deze gegevens vindt plaats op basis van art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij de behandeling van uw aanvraag). Voor zover uw aanvraag gericht is op het sluiten van een overeenkomst dan wel noodzakelijk is voor de uitvoering van precontractuele maatregelen, is de rechtsgrondslag art. 6 lid 1 sub b AVG. Voor zover u in het contactformulier optioneel toestemming geeft voor het ontvangen van informatiemateriaal of een terugbelverzoek, vindt de desbetreffende verwerking plaats op basis van uw toestemming overeenkomstig art. 6 lid 1 sub a AVG; de toestemming kan te allen tijde worden ingetrokken.

De door u in het contactformulier ingevoerde gegevens slaan wij op voor de behandeling van uw aanvraag en mogelijke vervolgvragen. Na afrondende behandeling verwijderen wij de gegevens in principe na 6 maanden. Een langere opslag vindt alleen plaats, voor zover wettelijke bewaarplichten bestaan (z. B. fiscale of handelsrechtelijke termijnen) of de gegevens vereist zijn voor het doen gelden, uitoefenen of verdedigen van rechtsvorderingen. U kunt ons op elk moment verzoeken om eerdere verwijdering. Voor zover u optioneel hebt ingestemd met het ontvangen van informatiemateriaal of een terugbelverzoek, kunt u deze toestemming op elk moment intrekken.

Aanvraag per e-mail, telefoon of telefax

Als u per e-mail, telefoon of fax contact met ons opneemt, wordt uw aanvraag inclusief alle daaruit voortvloeiende persoonsgegevens (naam, aanvraag) opgeslagen en verwerkt ten behoeve van de afhandeling van uw verzoek. Deze gegevens geven wij niet zonder uw toestemming door.

De verwerking van deze gegevens vindt plaats op basis van art. 6 lid 1 punt f AVG (gerechtvaardigd belang bij de behandeling van uw aanvraag). Voor zover uw aanvraag gericht is op het sluiten van een overeenkomst resp. vereist is voor de uitvoering van precontractuele maatregelen, is de rechtsgrondslag art. 6 lid 1 punt b AVG. Indien u in het contactformulier optioneel toestemming geeft voor de ontvangst van informatiemateriaal of een terugbelverzoek, vindt de betreffende verwerking plaats op basis van uw toestemming overeenkomstig art. 6 lid 1 punt a AVG; de toestemming kan te allen tijde worden ingetrokken.

De gegevens die u ons per e-mail, telefoon of telefax verstrekt, slaan wij op voor de behandeling van uw verzoek en mogelijke vervolgvragen. Na definitieve afhandeling verwijderen wij de gegevens in principe na 6 maanden. Langere opslag vindt alleen plaats voor zover wettelijke bewaarplichten bestaan (z. B. fiscale of handelsrechtelijke termijnen) of de gegevens vereist zijn voor het doen gelden, uitoefenen of verdedigen van rechtsvorderingen. U kunt ons op elk moment verzoeken om eerdere verwijdering of – voor zover de verwerking op toestemming berust – uw toestemming intrekken.

Opdrachtverwerking

Wij hebben een overeenkomst inzake gegevensverwerking (AVV) voor het gebruik van de bovengenoemde dienst afgesloten. Dit is een contract dat vereist is door de wetgeving inzake gegevensbescherming, dat waarborgt dat deze de persoonsgegevens van onze websitebezoekers alleen volgens onze instructies en in overeenstemming met de AVG verwerkt.

5. Nieuwsbrief

Nieuwsbriefgegevens

Als u de op de website aangeboden nieuwsbrief wilt ontvangen, hebben wij van u een e-mailadres nodig evenals informatie die ons toestaat te controleren dat u de eigenaar bent van het opgegeven e-mailadres en met de ontvangst van de nieuwsbrief instemt. Verdere gegevens worden niet dan wel alleen op vrijwillige basis verzameld. Deze gegevens gebruiken wij uitsluitend voor de verzending van de aangevraagde informatie en geven deze niet aan derden door.

De verwerking van de in het aanmeldformulier voor de nieuwsbrief ingevoerde gegevens vindt uitsluitend plaats op basis van uw toestemming (art. 6 lid 1 onder a AVG). De verleende toestemming voor de opslag van de gegevens, het e-mailadres en het gebruik daarvan voor de verzending van de nieuwsbrief kunt u te allen tijde intrekken, bijvoorbeeld via de link „Uitschrijven“ in de nieuwsbrief. De rechtmatigheid van de gegevensverwerkingen die reeds hebben plaatsgevonden, blijft door de intrekking onverlet.

De gegevens die u bij ons hebt opgeslagen voor het ontvangen van de nieuwsbrief, worden door ons bewaard totdat u zich bij ons of bij de nieuwsbriefdienstaanbieder afmeldt voor de nieuwsbrief en worden na het opzeggen van de nieuwsbrief of nadat het doel is vervallen uit de nieuwsbriefverzendlijst verwijderd. Wij behouden ons het recht voor om e-mailadressen uit onze nieuwsbriefverzendlijst naar eigen goeddunken te verwijderen of te blokkeren in het kader van ons gerechtvaardigd belang overeenkomstig art. 6 lid 1 lit. f AVG te verwijderen of te blokkeren.

Gegevens die voor andere doeleinden bij ons zijn opgeslagen, blijven hiervan onaangetast.

Na uw uitschrijving uit de nieuwsbriefdistributielijst wordt uw e-mailadres bij ons resp. de nieuwsbriefdienstverlener eventueel in een blacklist opgeslagen, voor zover dit nodig is om toekomstige mailings te voorkomen. De gegevens uit de blacklist worden alleen voor dit doel gebruikt en niet met andere gegevens samengevoegd. Dit dient zowel uw belang als ons belang bij de naleving van de wettelijke voorschriften bij de verzending van nieuwsbrieven (gerechtvaardigd belang in de zin van art. 6 lid 1 lit. f AVG). De opslag in de blacklist is niet in de tijd beperkt. U kunt bezwaar maken tegen de opslag, mits uw belangen zwaarder wegen dan ons gerechtvaardigd belang.

6. Plugins en tools

YouTube met uitgebreide gegevensbescherming

Deze website sluit video's van de website YouTube in. Exploitant van de pagina's is Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Ierland.

Wij gebruiken YouTube in de uitgebreide gegevensbeschermingsmodus. Volgens YouTube zorgt deze modus ervoor dat YouTube geen informatie over de bezoekers op deze website opslaat, voordat zij de video bekijken. De doorgifte van gegevens aan YouTube-partners wordt door de uitgebreide gegevensbeschermingsmodus daarentegen niet per se uitgesloten. Zo maakt YouTube – ongeacht of u een video bekijkt – verbinding met het Google Marketing Netwerk.

Zodra u een YouTube-video op deze website start, wordt er een verbinding met de servers van YouTube tot stand gebracht. Daarbij wordt aan de YouTube-server meegedeeld, welke van onze pagina's u hebt bezocht. Als u in uw YouTube-account bent ingelogd, stelt u YouTube in staat, uw surfgedrag direct aan uw persoonlijke profiel toe te wijzen. Dit kunt u voorkomen, door uit te loggen uit uw YouTube-account.

Verder kan YouTube na het starten van een video verschillende cookies op uw eindapparaat opslaan of vergelijkbare herkenningstechnologieën (bijv. Device-Fingerprinting) gebruiken. Op deze manier kan YouTube informatie over bezoekers van deze website verkrijgen. Deze informatie wordt o. a. gebruikt om videostatistieken te verzamelen, de gebruiksvriendelijkheid te verbeteren en fraudepogingen te voorkomen.

Mogelijk kunnen na het starten van een YouTube-video verdere gegevensverwerkingshandelingen worden geactiveerd, waarop wij geen invloed hebben.

Het gebruik van YouTube gebeurt in het belang van een aantrekkelijke presentatie van onze online-aanbiedingen. Dit vormt een gerechtvaardigd belang in de zin van art. 6 lid 1 punt f AVG. Voor zover een overeenkomstige toestemming werd gevraagd, gebeurt de verwerking uitsluitend op basis van art. 6 lid 1 punt a AVG en § 25 lid 1 TDDDG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. Device-Fingerprinting) in de zin van de TDDDG omvat. De toestemming kan te allen tijde worden ingetrokken.

Meer informatie over gegevensbescherming bij YouTube vindt u in hun privacybeleid op: https://policies.google.com/privacy?hl=de.

Het bedrijf beschikt over een certificering volgens het „EU-US Data Privacy Framework“ (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die de naleving van Europese normen voor gegevensbescherming bij gegevensverwerkingen in de VS moet waarborgen. Elk volgens het DPF gecertificeerd bedrijf verplicht zich om deze normen voor gegevensbescherming na te leven. Meer informatie hierover ontvangt u van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Bewaartermijn: Wij slaan zelf in verband met de YouTube-integratie geen afzonderlijke gebruiksprofielen op. Uw toestemming voor de categorie „Marketing“ (voorwaarde voor het laden van de video's) wordt lokaal in uw browser opgeslagen, totdat u deze intrekt of de betreffende gegevens in uw browser verwijdert. De bewaartermijn van de door YouTube/Google geplaatste cookies en overige opslag is afhankelijk van Google; meer informatie vindt u in de privacyverklaring van Google: https://policies.google.com/privacy?hl=de

Google Maps

Deze website maakt gebruik van de kaartendienst Google Maps (inbedding/Embed) om locaties – in het bijzonder op de contactpagina – interactief weer te geven. Aanbieder is Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Ierland. Moedermaatschappij is Google LLC, VS.

Deze dienst is niet identiek aan de hosting van onze website via Google Cloud Platform / Firebase. Google Maps wordt als aanvullende dienst pas na uw toestemming geladen (functionele cookies). Zonder toestemming vindt geen integratie van de kaart en daarmee geen overeenkomstige gegevensoverdracht aan Google voor dit doel plaats.

Doel: Weergave van locatie-informatie en eenvoudigere vindbaarheid van de door ons aangegeven plaatsen.

Rechtsgrondslag: De verwerking vindt uitsluitend plaats op basis van uw toestemming overeenkomstig art. 6 lid 1 lit. a AVG evenals § 25 lid 1 TDDDG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op uw eindapparaat omvat. De toestemming kunt u te allen tijde met werking voor de toekomst via de cookie-instellingen intrekken.

Verwerkte gegevens / ontvanger: Bij het laden van de kaart kunnen met name uw IP-adres, apparaat- en browserinformatie evenals datum en tijd van het opvragen aan Google worden doorgegeven. Google kan daarbij cookies of vergelijkbare technologieën gebruiken. Ontvangers zijn Google Ireland Limited resp. Google LLC en evt. verbonden ondernemingen. Wij hebben geen invloed op de verdere gegevensverwerking door Google.

Bewaartermijn: De opslagduur is afhankelijk van de door Google geplaatste cookies respectievelijk opslag en van uw browserinstellingen. Uw toestemmingsbeslissing slaan wij lokaal op in uw browser (Consent-/Cookie-instellingen). Nadere informatie over de opslagduur bij Google vindt u in de privacyverklaring van Google: https://policies.google.com/privacy?hl=de

Doorgifte naar derde landen: Een overdracht van persoonsgegevens naar de VS is mogelijk. De overdracht vindt plaats op basis van het EU-US Data Privacy Framework (voor zover Google gecertificeerd is) respectievelijk de modelcontractbepalingen van de Europese Commissie. Details: https://privacy.google.com/businesses/gdprcontrollerterms/ en https://privacy.google.com/businesses/gdprcontrollerterms/sccs/
Informatie over de DPF-certificering:https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Verdere informatie over de omgang met gebruikersgegevens:https://policies.google.com/privacy?hl=de

7. Eigen diensten

Omgaan met kandidaatgegevens

Wij bieden u de mogelijkheid, om bij ons te solliciteren (bijv. per e-mail, per post of via online sollicitatieformulier). Hieronder informeren wij u over de omvang, het doel en het gebruik van uw in het kader van de sollicitatieprocedure verzamelde persoonsgegevens. Wij verzekeren dat het verzamelen, verwerken en gebruiken van uw gegevens gebeurt in overeenstemming met het geldende privacyrecht en alle overige wettelijke bepalingen en dat uw gegevens strikt vertrouwelijk worden behandeld.

Omvang en doel van de gegevensverzameling

Wanneer u ons een sollicitatie toestuurt, verwerken wij uw daarmee samenhangende persoonsgegevens (bijv. contact- en communicatiegegevens, sollicitatiedocumenten, notities in het kader van sollicitatiegesprekken etc.), voor zover dit noodzakelijk is voor de beslissing over het aangaan van een arbeidsverhouding. Rechtsgrondslag hiervoor is § 26 BDSG naar Duits recht (aanknoping van een arbeidsverhouding), art. 6 lid 1 onder b AVG (algemene contractaanknoping) en – voor zover u toestemming hebt gegeven – art. 6 lid 1 onder a AVG. De toestemming kan te allen tijde worden ingetrokken. Uw persoonsgegevens worden binnen ons bedrijf uitsluitend doorgegeven aan personen die betrokken zijn bij de behandeling van uw sollicitatie.

Indien de sollicitatie succesvol is, worden de door u ingediende gegevens op grond van § 26 BDSG en art. 6 lid 1 lit. b AVG opgeslagen in onze gegevensverwerkingssystemen ten behoeve van de uitvoering van de arbeidsrelatie.

Bewaartermijn van de gegevens

Indien wij u geen vacature kunnen aanbieden, u een vacature afwijst of uw sollicitatie intrekt, behouden wij ons het recht voor om de door u verstrekte gegevens op basis van onze gerechtvaardigde belangen (art. 6 lid 1 lit. f AVG) tot 6 maanden vanaf de beëindiging van de sollicitatieprocedure (afwijzing of intrekking van de sollicitatie) bij ons te bewaren. Aansluitend worden de gegevens verwijderd en de fysieke sollicitatiedocumenten vernietigd. De bewaring dient in het bijzonder als bewijs in geval van een juridisch geschil. Indien duidelijk is dat de gegevens na afloop van de termijn van 6 maanden noodzakelijk zullen zijn (bijv. vanwege een dreigend of aanhangig juridisch geschil), vindt verwijdering pas plaats wanneer het doel voor de verdere bewaring komt te vervallen.

Een langere bewaring kan bovendien plaatsvinden, wanneer u een overeenkomstige toestemming (art. 6 lid 1 lit. a AVG) hebt verleend of wanneer wettelijke bewaarplichten zich tegen de verwijdering verzetten.

Opname in de kandidatenpool

Indien wij u geen jobaanbieding doen, bestaat eventueel de mogelijkheid om u in onze kandidatenpool op te nemen. In geval van opname worden alle documenten en gegevens uit de sollicitatie in de kandidatenpool opgenomen, om u in geval van passende vacatures te contacteren.

De opname in de kandidatenpool gebeurt uitsluitend op basis van uw uitdrukkelijke toestemming (art. 6 lid 1 lit. a AVG). De toestemming geven is vrijwillig en staat in geen verband met de lopende sollicitatieprocedure. De betrokkene kan zijn toestemming te allen tijde intrekken. In dit geval worden de gegevens uit de kandidatenpool onherroepelijk verwijderd, voor zover er geen wettelijke bewaarplichten van toepassing zijn.

De gegevens uit de sollicitantenpool worden uiterlijk twee jaar na het verlenen van de toestemming onherroepelijk verwijderd.