Privacyverklaring

1. Gegevensbescherming in één oogopslag

Algemene informatie

De volgende informatie geeft een eenvoudig overzicht van wat er met uw persoonsgegevens gebeurt wanneer u deze website bezoekt. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk kunt worden geïdentificeerd. Uitgebreide informatie over gegevensbescherming vindt u in onze privacyverklaring die onder deze tekst is opgenomen.

Gegevensverzameling op deze website

Wie is verantwoordelijk voor de gegevensverzameling op deze website?

De gegevensverwerking op deze website wordt uitgevoerd door de websitebeheerder. De contactgegevens van de websitebeheerder vindt u in het gedeelte „Informatie over de verwerkingsverantwoordelijke“ in deze privacyverklaring.

Hoe verzamelen wij uw gegevens?

Uw gegevens worden enerzijds verzameld doordat u deze aan ons verstrekt. Het kan hierbij bijvoorbeeld gaan om gegevens die u in een contactformulier invoert.

Andere gegevens worden automatisch of na uw toestemming bij uw bezoek aan de website door onze IT-systemen verzameld. Dit zijn voornamelijk technische gegevens (bijv. internetbrowser, besturingssysteem of tijdstip waarop de pagina is opgevraagd). Deze gegevens worden automatisch verzameld zodra u deze website bezoekt.

Waarvoor gebruiken wij uw gegevens?

Een deel van de gegevens wordt verzameld om een foutloze werking van de website te waarborgen. Momenteel gebruiken wij geen analyseprogramma's voor de statistische evaluatie van uw surfgedrag.

Welke rechten heeft u met betrekking tot uw gegevens?

U hebt te allen tijde het recht om kosteloos informatie te ontvangen over de herkomst, ontvangers en het doel van de opslag van uw persoonsgegevens. Daarnaast hebt u het recht om rectificatie of verwijdering van deze gegevens te verzoeken. Als u toestemming hebt gegeven voor de verwerking van gegevens, kunt u deze toestemming te allen tijde met werking voor de toekomst intrekken. Bovendien hebt u het recht om onder bepaalde omstandigheden te verzoeken om beperking van de verwerking van uw persoonsgegevens. Verder hebt u het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

Hiervoor en voor andere vragen over gegevensbescherming kunt u altijd contact met ons opnemen.

Geen analysetools

Momenteel gebruiken wij geen analyseprogramma's (bijv. Google Analytics, Matomo of vergelijkbare tracking-/statistiekdiensten). Uw surfgedrag wordt niet statistisch geanalyseerd met behulp van dergelijke tools. Technische serverloggegevens in het kader van de hosting en de integratie van diensten zoals Google Maps of YouTube staan hier los van en worden beschreven in de desbetreffende paragrafen van deze privacyverklaring.

2. Hosting en contentdeliverynetwerken (CDN)

Wij hosten de inhoud van onze website bij de volgende aanbieder:

Google Cloud Platform (Firebase Hosting)

Wij hosten onze website en de bijbehorende serverless-functies via Firebase Hosting op het Google Cloud Platform (GCP). De aanbieder is Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Ierland. Firebase Hosting maakt automatisch gebruik van het Google Cloud CDN (Content Delivery Network) om inhoud wereldwijd via edge-servers te distribueren en de laadtijden te optimaliseren. Daarbij worden verzoeken via het CDN-netwerk geleid voordat ze de eigenlijke servers bereiken.

Wanneer u onze website bezoekt, registreert Google Cloud (inclusief het CDN) automatisch verschillende technische gegevens in logbestanden om de functionaliteit en veiligheid van de diensten te waarborgen. Hiertoe behoren met name:

• IP-adressen
• Tijdstempels van de aanvragen
• Opgevraagde URL's en paden
• HTTP-statuscodes
• Useragentinformatie (browsertype, besturingssysteem)
• Verwijzende URL's
• Metagegevens van aanvragen (bijv. aanvraaggrootte, responstijd)

Deze gegevens zijn nodig voor de levering en het onderhoud van de diensten door Google Cloud en worden gebruikt voor probleemoplossing, beveiligingsanalyse en prestatieoptimalisatie. De logbestanden worden 30 dagen door Google Cloud bewaard en daarna automatisch verwijderd.

Het gebruik van Google Cloud Platform vindt plaats op grond van art. 6 lid 1 onder f AVG. Wij hebben een gerechtvaardigd belang bij een zo betrouwbaar, veilig en performant mogelijke weergave van onze website. Voor zover om de desbetreffende toestemming is gevraagd, vindt de verwerking uitsluitend plaats op grond van art. 6 lid 1 onder a AVG en § 25 lid 1 TDDDG, voor zover de toestemming betrekking heeft op het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. Device Fingerprinting) in de zin van de TDDDG. De toestemming kan te allen tijde worden ingetrokken.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Meer informatie vindt u hier: https://cloud.google.com/terms/sccs en https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Meer informatie over beveiliging en gegevensbescherming bij Google Cloud vindt u hier: https://cloud.google.com/security/privacy en https://policies.google.com/privacy?hl=de.

Het bedrijf is gecertificeerd volgens het „EU-US Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van de Europese normen voor gegevensbescherming bij gegevensverwerking in de VS moet waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verbindt zich ertoe deze normen voor gegevensbescherming na te leven. Meer informatie hierover krijgt u van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Orderverwerking

Wij hebben een verwerkersovereenkomst gesloten voor het gebruik van de bovengenoemde dienst. Dit is een overeenkomst die op grond van de privacywetgeving verplicht is en waarborgt dat deze de persoonsgegevens van de bezoekers van onze website uitsluitend volgens onze instructies en in overeenstemming met de AVG verwerkt.

3. Algemene aanwijzingen en verplichte informatie

Privacy

De beheerders van deze pagina's nemen de bescherming van uw persoonlijke gegevens zeer serieus. Wij behandelen uw persoonsgegevens vertrouwelijk en in overeenstemming met de wettelijke voorschriften inzake gegevensbescherming en deze privacyverklaring.

Wanneer u deze website gebruikt, worden er verschillende persoonsgegevens verzameld. Persoonsgegevens zijn gegevens waarmee u persoonlijk kunt worden geïdentificeerd. Deze privacyverklaring legt uit welke gegevens wij verzamelen en waarvoor wij deze gebruiken. Ook legt deze verklaring uit hoe en met welk doel dit gebeurt.

Wij wijzen erop dat de gegevensoverdracht via internet (bijv. bij communicatie per e-mail) beveiligingslekken kan vertonen. Een volledige bescherming van de gegevens tegen toegang door derden is niet mogelijk.

Informatie over de verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de gegevensverwerking op deze website is:

Winweb Informationstechnologie GmbH
Am Wiesenhang 8
52457 Aldenhoven
Duitsland

Telefoon: +49 2464 90991 0
E-mail: datenschutz@winweb.de

De verwerkingsverantwoordelijke is de natuurlijke persoon of rechtspersoon die alleen of samen met anderen beslist over de doeleinden en middelen van de verwerking van persoonsgegevens (bijv. namen, e-mailadressen e.d.).

Bewaartermijn

Voor zover in deze privacyverklaring geen specifiekere bewaartermijn wordt vermeld, bewaren wij persoonsgegevens slechts zolang als voor de betreffende doeleinden noodzakelijk is. Vervolgens verwijderen wij de gegevens of beperken wij de verwerking ervan. Hierbij zijn met name de volgende zaken bepalend:

• Server- en hostinglogbestanden: 30 dagen (zie paragraaf „Hosting“ respectievelijk „Serverlogbestanden“)

• Contact- en overige aanvragen: 6 maanden na de definitieve afhandeling van de aanvraag; langer alleen als er wettelijke bewaarplichten bestaan of de gegevens noodzakelijk zijn voor het instellen, uitoefenen of verdedigen van rechtsvorderingen

• Cookie-/toestemmingskeuzes: tot de intrekking of totdat u de opgeslagen instellingen in uw browser verwijdert; voor bewijsdoeleinden kan een langere documentatieperiode vereist zijn, voor zover dit wettelijk is voorgeschreven

• Nieuwsbriefgegevens: tot de afmelding dan wel overeenkomstig de informatie in het gedeelte „Nieuwsbrief“

• Gegevens van sollicitanten: overeenkomstig de informatie in het gedeelte „Omgang met gegevens van sollicitanten“

• Fiscaal en handelsrechtelijk relevante documenten: tot 10 jaar overeenkomstig de wettelijke voorschriften (in het bijzonder de Duitse belastingwet en het Duitse wetboek van koophandel), voor zover van toepassing

Als u een gerechtvaardigd verzoek tot verwijdering indient of uw toestemming intrekt, verwijderen wij de betreffende gegevens, tenzij er andere wettelijk toegestane gronden voor de opslag bestaan; in het laatstgenoemde geval worden de gegevens verwijderd zodra deze gronden vervallen.

Algemene informatie over de rechtsgrondslagen voor gegevensverwerking op deze website

Voor zover u met de gegevensverwerking hebt ingestemd, verwerken wij uw persoonsgegevens op grond van art. 6 lid 1 onder a AVG respectievelijk art. 9 lid 2 onder a AVG, voor zover bijzondere categorieën van persoonsgegevens overeenkomstig art. 9 lid 1 AVG worden verwerkt. Indien u uitdrukkelijk hebt ingestemd met de doorgifte van persoonsgegevens aan derde landen, vindt de gegevensverwerking bovendien plaats op grond van art. 49 lid 1 onder a AVG. Voor zover u hebt ingestemd met het opslaan van cookies of met de toegang tot informatie op uw eindapparaat (bijv. via device fingerprinting), vindt de gegevensverwerking daarnaast plaats op grond van § 25 lid 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken. Indien uw gegevens noodzakelijk zijn voor de uitvoering van een overeenkomst of voor het nemen van precontractuele maatregelen, verwerken wij uw gegevens op grond van art. 6 lid 1 onder b AVG. Verder verwerken wij uw gegevens, voor zover deze noodzakelijk zijn om aan een wettelijke verplichting te voldoen op grond van art. 6 lid 1 onder c AVG.

De gegevensverwerking kan voorts plaatsvinden op grond van ons gerechtvaardigde belang overeenkomstig art. 6 lid 1 onder f AVG. De concrete gerechtvaardigde belangen worden bij de desbetreffende verwerkingen in deze privacyverklaring afzonderlijk vermeld. Daartoe behoren met name:

• de betrouwbare, veilige en performante weergave en technische optimalisatie van onze website (hosting, CDN, serverlogbestanden)

• het waarborgen van de stabiliteit, veiligheid en prestaties van de website (o. a. aan de hand van technische serverloggegevens in het kader van de hosting)

• de effectieve verwerking van de aan ons gerichte verzoeken (bijv. contactformulier, e-mail)

• het waarborgen van de goede werking van de website (noodzakelijke cookies of lokale opslag van instellingen)

• de verdediging tegen rechtsvorderingen (bijv. beperkte bewaring van sollicitatiedocumenten).

In de volgende alinea's van deze privacyverklaring wordt u geïnformeerd over de rechtsgrondslagen en gerechtvaardigde belangen die in elk afzonderlijk geval van toepassing zijn.

Functionaris voor gegevensbescherming

Wij hebben een functionaris voor gegevensbescherming aangesteld.

Five Consulting
Dipl.-Ing. Klaus Pampuch
Frankenforster Str. 44
51427 Bergisch Gladbach
Duitsland

Telefoon: 02204-7060940
E-mail: pampuch@five.consulting

Informatie over gegevensdoorgifte naar derde landen die krachtens de privacywetgeving niet veilig zijn, alsmede doorgifte aan Amerikaanse bedrijven die niet DPF-gecertificeerd zijn

Wij gebruiken onder meer tools van bedrijven die gevestigd zijn in derde landen die volgens de privacywetgeving niet als veilig worden beschouwd, evenals Amerikaanse tools waarvan de aanbieders niet zijn gecertificeerd volgens het EU-US Data Privacy Framework (DPF). Als deze tools actief zijn, kunnen uw persoonsgegevens naar deze landen worden doorgegeven en daar worden verwerkt. Wij wijzen erop dat in derde landen die volgens de privacywetgeving niet als veilig worden beschouwd, geen met de EU vergelijkbaar niveau van gegevensbescherming kan worden gegarandeerd.

Wij wijzen erop dat de VS als veilig derde land in beginsel een met de EU vergelijkbaar niveau van gegevensbescherming bieden. Gegevensoverdracht naar de VS is op grond daarvan toegestaan als de ontvanger gecertificeerd is onder het „EU-US Data Privacy Framework“ (DPF) of over passende aanvullende waarborgen beschikt. Informatie over doorgiften aan derde landen, met inbegrip van de ontvangers van de gegevens, vindt u in deze privacyverklaring.

Ontvangers van persoonsgegevens

In het kader van onze bedrijfsactiviteiten werken wij samen met verschillende externe partijen. Daarbij kan het noodzakelijk zijn dat wij persoonsgegevens aan deze partijen doorgeven. Doorgifte vindt alleen plaats als dit noodzakelijk is voor de uitvoering van de overeenkomst, wij daartoe wettelijk verplicht zijn (b.v. doorgifte aan belastingautoriteiten), wij een gerechtvaardigd belang hebben op grond van art. 6 al. 1 pt. f AVG of een andere rechtsgrond de doorgifte van gegevens toestaat. Bij het inschakelen van verwerkers geven wij persoonsgegevens van onze websitebezoekers alleen door op basis van een geldige verwerkersovereenkomst. In geval van gezamenlijke verwerking wordt een overeenkomst inzake gezamenlijke verwerking gesloten.

Hieronder informeren wij u over de categorieën ontvangers aan wie persoonsgegevens in verband met deze website kunnen worden doorgegeven, evenals over het betreffende doel van de doorgifte:

• Hosting- en infrastructuurdienstverlener (Google Ireland Limited / Google Cloud Platform, Firebase Hosting incl. CDN): beschikbaarstelling, levering en beveiliging van de website en opslag van technische serverloggegevens (bijv. IP-adres, tijdstempel, opgevraagde URL's).
• Database- en opslagdienstverlener  (Google Ireland Limited / Google Cloud, met name Firestore en Google Cloud Storage): opslag en beheer van website-inhoud en van persoonsgegevens die via de website worden verzameld (bijv. contactaanvragen), voor zover de opslag daarvan technisch noodzakelijk is.
• Kaartdiensten (Google Maps / Google Ireland Limited): weergave van interactieve kaarten en locaties; overdracht van technische gegevens (met name het IP-adres) bij activering van de dienst (doorgaans na toestemming).
• Video-/marketingdiensten (YouTube / Google Ireland Limited): insluiting van video's; overdracht van technische gegevens (met name het IP-adres) bij het openen of afspelen (doorgaans na toestemming).
• E-mail-/communicatiedienstverlener: verzending en bezorging van e-mails, met name in verband met contactverzoeken via het contactformulier.
• IT-dienstverleners en technische supportpartners: Exploitatie, onderhoud, verdere ontwikkeling en beveiliging van de website en de bijbehorende systemen.
• Overheidsinstanties en overige publieke instellingen: doorgifte, voor zover wij daartoe wettelijk verplicht zijn.
• Adviseurs (bijv. advocaten, belastingadviseurs, functionaris voor gegevensbescherming), voor zover dit noodzakelijk is voor de uitoefening van onze rechten en plichten.

Meer informatie over afzonderlijke ontvangers, rechtsgrondslagen en eventuele doorgiften aan derde landen vindt u in de desbetreffende onderdelen van deze privacyverklaring (met name over hosting, cookies, Google Maps en YouTube).

Intrekking van uw toestemming voor gegevensverwerking

Veel gegevensverwerkingen zijn alleen mogelijk met uw uitdrukkelijke toestemming. U kunt een reeds verleende toestemming te allen tijde intrekken. De rechtmatigheid van de gegevensverwerking die tot aan de intrekking heeft plaatsgevonden, blijft door de intrekking onaangetast.

Recht van bezwaar tegen gegevensverzameling in bijzondere gevallen en tegen direct marketing (art. 21 AVG)

Als de gegevensverwerking plaatsvindt op grond van art. 6 lid 1 onder e of f AVG, hebt u te allen tijde het recht om vanwege met uw specifieke situatie verband houdende redenen bezwaar te maken tegen de verwerking van uw persoonsgegevens; dit geldt ook voor profilering op basis van deze bepalingen. De rechtsgrond waarop de desbetreffende verwerking berust, vindt u in deze privacyverklaring. Als u bezwaar maakt, zullen wij uw betreffende persoonsgegevens niet meer verwerken, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden of de verwerking dient voor de instelling, uitoefening of onderbouwing van rechtsvorderingen (bezwaar op grond van art. 21 lid 1 AVG).

Wanneer uw persoonsgegevens worden verwerkt, om direct marketing te bedrijven, hebt u het recht, te allen tijde bezwaar te maken tegen de verwerking van de betreffende persoonsgegevens ten behoeve van dergelijke reclame; dit geldt ook voor profilering, voor zover deze verband houdt met dergelijke direct marketing. Als u bezwaar maakt, worden uw persoonsgegevens vervolgens niet meer gebruikt ten behoeve van direct marketing (bezwaar op grond van art. 21 lid 2 AVG).

Recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit

In geval van inbreuken op de AVG hebben betrokkenen het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat waar zij gewoonlijk verblijven, waar zij werken of waar de vermeende inbreuk heeft plaatsgevonden. Het recht om een klacht in te dienen geldt onverminderd andere bestuursrechtelijke of gerechtelijke rechtsmiddelen.

Bevoegde toezichthoudende autoriteit:

Commissaris voor gegevensbescherming en vrijheid van informatie van Noordrijn-Westfalen

Kavalleriestraße 2-4

40213 Düsseldorf

Telefoon: 0211/38424-0

E-mail: poststelle@ldi.nrw.de

Website: www.ldi.nrw.de

Recht op gegevensoverdraagbaarheid

U hebt het recht om gegevens die wij op basis van uw toestemming of ter uitvoering van een overeenkomst geautomatiseerd verwerken, in een gangbaar, machineleesbaar formaat aan uzelf of aan een derde te laten verstrekken. Voor zover u verzoekt om de gegevens rechtstreeks aan een andere verwerkingsverantwoordelijke over te dragen, gebeurt dit alleen voor zover dit technisch haalbaar is.

Inzage, rectificatie en verwijdering

U hebt in het kader van de geldende wettelijke bepalingen te allen tijde recht op kosteloze informatie over de persoonsgegevens die over u zijn opgeslagen, de herkomst en ontvangers ervan en het doel van de gegevensverwerking, en eventueel het recht op rectificatie of verwijdering van deze gegevens. Hiervoor en voor verdere vragen over persoonsgegevens kunt u te allen tijde contact met ons opnemen.

Recht op beperking van de verwerking

U hebt het recht om beperking van de verwerking van uw persoonsgegevens te verzoeken. Hiervoor kunt u te allen tijde contact met ons opnemen. Het recht op beperking van de verwerking bestaat in de volgende gevallen:

• Als u de juistheid van de bij ons opgeslagen persoonsgegevens betwist, hebben wij doorgaans tijd nodig om dit te controleren. Voor de duur van de controle hebt u het recht om beperking van de verwerking van uw persoonsgegevens te verzoeken.
• Als de verwerking van uw persoonsgegevens onrechtmatig was/is, kunt u in plaats van verwijdering verzoeken om beperking van de gegevensverwerking.
• Als wij uw persoonsgegevens niet meer nodig hebben, maar u deze nodig hebt voor de uitoefening, verdediging of instelling van rechtsvorderingen, hebt u het recht om in plaats van verwijdering te verzoeken om beperking van de verwerking van uw persoonsgegevens.
• Als u bezwaar hebt gemaakt op grond van art. 21 lid 1 AVG, moeten uw belangen en onze belangen tegen elkaar worden afgewogen. Zolang nog niet vaststaat wiens belangen zwaarder wegen, hebt u het recht om beperking van de verwerking van uw persoonsgegevens te verzoeken.

Als u de verwerking van uw persoonsgegevens hebt beperkt, mogen deze gegevens – afgezien van de opslag ervan – alleen worden verwerkt met uw toestemming of voor de instelling, uitoefening of onderbouwing van een rechtsvordering of ter bescherming van de rechten van een andere natuurlijke of rechtspersoon of om redenen van zwaarwegend algemeen belang van de Europese Unie of een lidstaat.

Geautomatiseerde besluitvorming, met inbegrip van profilering

Geautomatiseerde besluitvorming, met inbegrip van profilering overeenkomstig art. 22 AVG, vindt niet plaats.

SSL- of TLS-versleuteling

Deze pagina maakt om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud, zoals bestellingen of aanvragen die u aan ons als websitebeheerder verstuurt, gebruik van SSL- of TLS-versleuteling. U herkent een versleutelde verbinding aan het feit dat de adresbalk van de browser van „http://“ naar „https://“ verandert en aan het hangslotsymbool in uw browserbalk.

Als de SSL- of TLS-versleuteling is geactiveerd, kunnen de gegevens die u aan ons doorgeeft, niet door derden worden meegelezen.

4. Gegevensverzameling op deze website

Cookies

Onze internetpagina's maken gebruik van zogenaamde „cookies“. Cookies zijn kleine gegevenspakketjes en richten geen schade aan op uw apparaat. Ze worden tijdelijk voor de duur van een sessie (sessiecookies) of permanent (permanente cookies) op uw apparaat opgeslagen. Sessiecookies worden na afloop van uw bezoek automatisch verwijderd. Permanente cookies blijven op uw apparaat opgeslagen totdat u deze zelf verwijdert of ze automatisch door uw webbrowser worden verwijderd.

Cookies kunnen van ons afkomstig zijn (first-partycookies) of van externe bedrijven (zogenoemde third-partycookies). Third-partycookies maken het mogelijk om bepaalde diensten van externe bedrijven in websites te integreren (bijv. cookies voor de afhandeling van betalingsdiensten).

Cookies hebben verschillende functies. Talrijke cookies zijn technisch noodzakelijk, omdat bepaalde websitefuncties zonder deze cookies niet zouden werken (bijv. de winkelwagenfunctie of de weergave van video’s). Andere cookies kunnen – indien gebruikt en goedgekeurd – worden gebruikt om het gebruikersgedrag te analyseren of voor reclamedoeleinden. Momenteel gebruiken wij geen cookies om het gebruikersgedrag te analyseren. Marketing- of functionele diensten (bijv. YouTube, Google Maps) worden alleen na de desbetreffende toestemming geladen en worden in de betreffende paragrafen beschreven.

Cookies die noodzakelijk zijn voor de uitvoering van het elektronische communicatieproces, voor het aanbieden van bepaalde, door u gewenste functies (bijv. voor de winkelwagenfunctie) of voor het aanbieden van bepaalde, door u gewenste functies (noodzakelijke cookies), worden op grond van art. 6 lid 1 sub f AVG opgeslagen, tenzij een andere rechtsgrondslag wordt vermeld. De websitebeheerder heeft een gerechtvaardigd belang bij de opslag van noodzakelijke cookies om zijn diensten technisch foutloos en optimaal te kunnen aanbieden. Voor zover toestemming voor de opslag van cookies en vergelijkbare herkenningstechnologieën is gevraagd, vindt de verwerking uitsluitend plaats op grond van deze toestemming (art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG); de toestemming kan te allen tijde worden ingetrokken.

U kunt uw browser zo instellen dat u wordt geïnformeerd wanneer cookies worden geplaatst en cookies alleen in afzonderlijke gevallen toestaan, de acceptatie van cookies in bepaalde gevallen of in het algemeen uitsluiten en het automatisch verwijderen van cookies bij het sluiten van de browser activeren. Als cookies worden uitgeschakeld, kan de functionaliteit van deze website beperkt zijn.

Welke cookies en diensten op deze website worden gebruikt, kunt u in deze privacyverklaring lezen.

Noodzakelijke cookies (altijd actief):

• __session: Authenticatie en sessiebeheer voor ingelogde gebruikers (Next.js)
• _prerenderer: Prerendering-optimalisatie voor betere prestaties (Next.js)

Deze cookies zijn noodzakelijk voor de basisfuncties van de website en kunnen niet worden uitgeschakeld.

Cookie-instellingen

Onze website gebruikt een eigen cookiedialoogvenster om uw toestemming te verkrijgen voor het opslaan van bepaalde cookies op uw eindapparaat en deze in overeenstemming met de privacywetgeving te documenteren. Wanneer u onze website bezoekt, wordt u geïnformeerd over het gebruik van cookies en kunt u uw voorkeuren instellen. Uw cookie-instellingen worden opgeslagen in de LocalStorage van uw browser, zodat de door u verleende toestemmingen of de intrekking daarvan aan u kunnen worden gekoppeld. De aldus verzamelde gegevens worden opgeslagen totdat u ons verzoekt deze te verwijderen, u de cookie-instellingen zelf verwijdert of het doel van de gegevensopslag vervalt. Dwingende wettelijke bewaarplichten blijven onverlet. 

Onze cookiedialoog wordt gebruikt om de wettelijk vereiste toestemmingen voor het gebruik van cookies te verkrijgen. De rechtsgrond hiervoor is art. 6 lid 1 onder c AVG.

Toestemmingsbeheer (toestemmingsbanner)

Wij gebruiken op onze website een eigen oplossing voor toestemmingsbeheer, waarmee wij uw toestemming voor het gebruik van cookies en vergelijkbare technologieën vragen, opslaan en aantonen. Hiervoor wordt een cookie met een willekeurig gegenereerde toestemmings-ID geplaatst (looptijd: 12 maanden). Bij uw beslissing registreren wij de toestemmings-ID, het tijdstip, de gekozen categorieën en de versie van de toestemmingsteksten. Deze verwerking dient om te voldoen aan onze bewijsplicht op grond van art. 7 lid 1 AVG (rechtsgrondslag: art. 6 lid 1 onder c AVG); het plaatsen van de cookie is op grond van § 25 lid 2 nr. 2 TDDDG strikt noodzakelijk. Uw toestemmings-ID wordt aan u getoond in de banner en onder „Cookie-instellingen"; daar kunt u uw toestemming te allen tijde met werking voor de toekomst wijzigen of intrekken. Wij verwijderen de loggegevens drie jaar na de intrekking of de laatste wijziging van uw toestemming.

LocalStorage

Onze website maakt gebruik van LocalStorage, een technologie waarmee gegevens in de browser van de gebruiker kunnen worden opgeslagen. Wij gebruiken LocalStorage voor de volgende doeleinden:

• cookie-toestemmingsvoorkeuren: Slaat uw cookievoorkeuren op (noodzakelijk, functioneel, analytisch, marketing)
• winweb-locale: Slaat de geselecteerde taal op waarin de teksten worden weergegeven

Deze gegevens worden uitsluitend lokaal in uw browser opgeslagen en niet naar onze servers verzonden. U kunt deze gegevens op elk moment via de instellingen van uw browser verwijderen. De rechtsgrond voor de opslag is art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij de goede werking van de website) respectievelijk art. 6 lid 1 onder a AVG (toestemming) voor optionele cookies.

Orderverwerking

Wij hebben een verwerkersovereenkomst voor het gebruik van de bovengenoemde dienst gesloten. Hierbij gaat het om een wettelijk voorgeschreven overeenkomst inzake gegevensbescherming, die waarborgt dat deze dienst de persoonsgegevens van onze websitebezoekers uitsluitend volgens onze instructies en in overeenstemming met de AVG verwerkt.

Serverlogbestanden

De provider van de pagina's (Google Cloud Platform / Firebase Hosting) verzamelt automatisch informatie en slaat deze op in zogenaamde serverlogbestanden, die uw browser automatisch aan ons doorgeeft. Dit zijn:

• Browsertype en browserversie
• gebruikt besturingssysteem
• Verwijzende URL
• Hostnaam van de computer die toegang heeft
• Tijdstip van de serveraanvraag
• IP-adres

Deze gegevens worden niet samengevoegd met andere gegevensbronnen.

Deze gegevens worden verzameld op grond van art. 6 lid 1 onder f AVG. De websitebeheerder heeft een gerechtvaardigd belang bij een technisch foutloze weergave en de optimalisatie van zijn website – hiervoor moeten de serverlogbestanden worden verzameld. De logbestanden worden gedurende 30 dagen door Google Cloud opgeslagen en vervolgens automatisch verwijderd.

Contactformulier

Als u ons via het contactformulier een aanvraag toestuurt, slaan wij de door u in het aanvraagformulier verstrekte gegevens, inclusief de door u opgegeven contactgegevens, op om de aanvraag te verwerken en eventuele vervolgvragen te beantwoorden. Wij geven deze gegevens niet zonder uw toestemming door.

De verwerking van deze gegevens vindt plaats op grond van art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij de behandeling van uw verzoek). Voor zover uw verzoek gericht is op het sluiten van een overeenkomst dan wel noodzakelijk is voor de uitvoering van precontractuele maatregelen, is de rechtsgrondslag art. 6 lid 1 onder b AVG. Indien u via het contactformulier optioneel instemt met het ontvangen van informatiemateriaal of met een terugbelverzoek, vindt de betreffende verwerking plaats op grond van uw toestemming overeenkomstig art. 6 lid 1 onder a AVG; de toestemming kan te allen tijde worden ingetrokken.

De gegevens die u in het contactformulier hebt ingevoerd, slaan wij op voor de behandeling van uw aanvraag en eventuele vervolgvragen. Na de definitieve afhandeling verwijderen wij de gegevens in beginsel na 6 maanden. De gegevens worden alleen langer bewaard voor zover er wettelijke bewaarplichten bestaan (bijv. fiscale of handelsrechtelijke termijnen) of de gegevens noodzakelijk zijn voor de instelling, uitoefening of onderbouwing van rechtsvorderingen. U kunt ons te allen tijde verzoeken de gegevens eerder te verwijderen. Voor zover u facultatief hebt ingestemd met de ontvangst van informatiemateriaal of een terugbelverzoek, kunt u deze toestemming te allen tijde intrekken.

Aanvraag per e-mail, telefoon of fax

Wanneer u per e-mail, telefoon of fax contact met ons opneemt, wordt uw aanvraag inclusief alle daaruit voortvloeiende persoonsgegevens (naam, aanvraag) door ons opgeslagen en verwerkt om uw verzoek af te handelen. Wij geven deze gegevens niet zonder uw toestemming door.

De verwerking van deze gegevens vindt plaats op grond van art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij de behandeling van uw verzoek). Voor zover uw verzoek gericht is op het sluiten van een overeenkomst dan wel noodzakelijk is voor de uitvoering van precontractuele maatregelen, is de rechtsgrondslag art. 6 lid 1 onder b AVG. Indien u via het contactformulier optioneel toestemming geeft voor het ontvangen van informatiemateriaal of een terugbelverzoek, vindt de desbetreffende verwerking plaats op grond van uw toestemming overeenkomstig art. 6 lid 1 onder a AVG; de toestemming kan te allen tijde worden ingetrokken.

De gegevens die u per e-mail, telefoon of fax aan ons verstrekt, slaan wij op om uw verzoek en eventuele vervolgvragen te behandelen. Na de definitieve afhandeling verwijderen wij de gegevens in beginsel na 6 maanden. De gegevens worden alleen langer bewaard voor zover er wettelijke bewaarplichten bestaan (bijv. fiscale of handelsrechtelijke termijnen) of voor zover de gegevens noodzakelijk zijn voor de instelling, uitoefening of verdediging van rechtsvorderingen. U kunt ons te allen tijde verzoeken de gegevens eerder te verwijderen dan wel – voor zover de verwerking op toestemming berust – uw toestemming intrekken.

Orderverwerking

Wij hebben een verwerkersovereenkomst gesloten voor het gebruik van de hierboven genoemde dienst. Dit is een overeenkomst die op grond van de privacywetgeving verplicht is en waarborgt dat de dienstverlener de persoonsgegevens van de bezoekers van onze website uitsluitend volgens onze instructies en met inachtneming van de AVG verwerkt.

5e nieuwsbrief

Nieuwsbriefgegevens

Als u de op de website aangeboden nieuwsbrief wilt ontvangen, hebben wij uw e-mailadres nodig, evenals informatie waarmee wij kunnen controleren of u de eigenaar van het opgegeven e-mailadres bent en instemt met de ontvangst van de nieuwsbrief. Verdere gegevens worden niet of uitsluitend op vrijwillige basis verzameld. Wij gebruiken deze gegevens uitsluitend voor het verzenden van de gevraagde informatie en geven deze niet door aan derden.

De verwerking van de in het aanmeldingsformulier voor de nieuwsbrief ingevoerde gegevens vindt uitsluitend plaats op basis van uw toestemming (art. 6 lid 1 onder a AVG). U kunt de verleende toestemming voor de opslag van de gegevens, het e-mailadres en het gebruik daarvan voor het verzenden van de nieuwsbrief te allen tijde intrekken, bijvoorbeeld via de link „Afmelden“ in de nieuwsbrief. De rechtmatigheid van de reeds uitgevoerde gegevensverwerking blijft door de intrekking onaangetast.

De gegevens die u bij ons hebt verstrekt voor het ontvangen van de nieuwsbrief, worden door ons bewaard totdat u zich uitschrijft voor de nieuwsbrief bij ons respectievelijk bij de nieuwsbriefdienstverlener en worden na de uitschrijving voor de nieuwsbrief of wanneer het doel ervan vervalt uit de verzendlijst voor de nieuwsbrief verwijderd. Wij behouden ons het recht voor om e-mailadressen naar eigen goeddunken uit onze verzendlijst voor de nieuwsbrief te verwijderen of te blokkeren in het kader van ons gerechtvaardigde belang op grond van art. 6 lid 1 punt f AVG.

Gegevens die voor andere doeleinden bij ons zijn opgeslagen, blijven hierdoor onverlet.

Na uw uitschrijving uit de verzendlijst voor de nieuwsbrief wordt uw e-mailadres bij ons of bij de nieuwsbriefdienstverlener zo nodig op een zwarte lijst opgeslagen, voor zover dit noodzakelijk is om toekomstige mailings te voorkomen. De gegevens op de zwarte lijst worden uitsluitend voor dit doel gebruikt en niet met andere gegevens samengevoegd. Dit dient zowel uw belang als ons belang bij de naleving van de wettelijke voorschriften voor het verzenden van nieuwsbrieven (gerechtvaardigd belang in de zin van art. 6 lid 1 onder f AVG). De opslag op de zwarte lijst is niet beperkt in de tijd. U kunt bezwaar maken tegen de opslag, voor zover uw belangen zwaarder wegen dan ons gerechtvaardigde belang.

6. Plug-ins en tools

YouTube met uitgebreide privacybescherming

Deze website bevat ingesloten video's van de website YouTube. De beheerder van de pagina's is Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Ierland.

Wij gebruiken YouTube in de modus voor verbeterde privacy. Volgens YouTube zorgt deze modus ervoor dat YouTube geen informatie over de bezoekers van deze website opslaat voordat zij de video bekijken. De doorgifte van gegevens aan YouTube-partners wordt door de modus voor verbeterde privacy echter niet per definitie uitgesloten. Zo maakt YouTube – ongeacht of u een video bekijkt – verbinding met het Google Marketing-netwerk.

Zodra u een YouTube-video op deze website start, wordt er verbinding gemaakt met de servers van YouTube. Daarbij wordt aan de YouTube-server doorgegeven welke van onze pagina's u hebt bezocht. Als u bij uw YouTube-account bent ingelogd, stelt u YouTube in staat om uw surfgedrag rechtstreeks aan uw persoonlijke profiel te koppelen. U kunt dit voorkomen door uit te loggen bij uw YouTube-account.

Verder kan YouTube na het starten van een video verschillende cookies op uw apparaat opslaan of vergelijkbare herkenningstechnologieën (bijv. device fingerprinting) gebruiken. Op deze manier kan YouTube informatie verkrijgen over bezoekers van deze website. Deze informatie wordt onder meer gebruikt om videostatistieken te verzamelen, de gebruiksvriendelijkheid te verbeteren en fraudepogingen te voorkomen.

Mogelijk worden na het starten van een YouTube-video verdere gegevensverwerkingen geactiveerd waarop wij geen invloed hebben.

Het gebruik van YouTube vindt plaats in het belang van een aantrekkelijke weergave van ons onlineaanbod. Dit vormt een gerechtvaardigd belang in de zin van art. 6 lid 1 onder f AVG. Voor zover om de desbetreffende toestemming is gevraagd, vindt de verwerking uitsluitend plaats op grond van art. 6 lid 1 onder a AVG en § 25 lid 1 TDDDG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDDG omvat. De toestemming kan te allen tijde worden ingetrokken.

Meer informatie over gegevensbescherming bij YouTube vindt u in de privacyverklaring van YouTube op: https://policies.google.com/privacy?hl=de.

Het bedrijf is gecertificeerd volgens het „EU-US Data Privacy Framework“ (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die de naleving van Europese normen voor gegevensbescherming bij gegevensverwerking in de VS moet waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verplicht zich ertoe deze normen voor gegevensbescherming na te leven. Meer informatie hierover kunt u bij de aanbieder vinden via de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Bewaartermijn: Wij slaan zelf in verband met de integratie van YouTube geen afzonderlijke gebruikersprofielen op. Uw toestemming voor de categorie „Marketing“ (voorwaarde voor het laden van de video's) wordt lokaal in uw browser opgeslagen totdat u deze intrekt of de betreffende gegevens in uw browser verwijdert. De bewaartermijn van de door YouTube/Google geplaatste cookies en overige opgeslagen gegevens wordt bepaald door Google; nadere informatie vindt u in het privacybeleid van Google: https://policies.google.com/privacy?hl=de

Google Maps

Deze website maakt gebruik van de kaartendienst Google Maps (insluiting/embed) om locaties – met name op de contactpagina – interactief weer te geven. De aanbieder is Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Ierland. Het moederbedrijf is Google LLC, VS.

Deze dienst is niet hetzelfde als de hosting van onze website via Google Cloud Platform / Firebase. Google Maps wordt als aanvullende dienst pas na uw toestemming geladen (functionele cookies). Zonder toestemming wordt de kaart niet geïntegreerd en vindt er dus geen daarmee samenhangende gegevensoverdracht aan Google voor dit doel plaats.

Doel: weergave van locatiegegevens en betere vindbaarheid van de door ons aangegeven plaatsen.

Rechtsgrondslag: De verwerking vindt uitsluitend plaats op basis van uw toestemming overeenkomstig art. 6 lid 1 onder a AVG en § 25 lid 1 TDDDG, voor zover de toestemming betrekking heeft op het opslaan van cookies of de toegang tot informatie op uw eindapparaat. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken via de cookie-instellingen.

Verwerkte gegevens / ontvangers: Bij het laden van de kaart kunnen met name uw IP-adres, apparaat- en browsergegevens en de datum en het tijdstip waarop de kaart wordt opgevraagd aan Google worden doorgegeven. Google kan daarbij cookies of vergelijkbare technologieën gebruiken. De ontvangers zijn Google Ireland Limited respectievelijk Google LLC en eventueel gelieerde ondernemingen. Wij hebben geen invloed op de verdere gegevensverwerking door Google.

Bewaartermijn: De bewaartermijn is afhankelijk van de door Google geplaatste cookies of opgeslagen gegevens en van uw browserinstellingen. Uw toestemmingskeuze slaan wij lokaal op in uw browser (toestemmings-/cookie-instellingen). Meer informatie over de bewaartermijn bij Google vindt u in de privacyverklaring van Google: https://policies.google.com/privacy?hl=de

Doorgifte aan derde landen: Persoonsgegevens kunnen worden doorgegeven aan de VS. De doorgifte vindt plaats op basis van het EU-US Data Privacy Framework (voor zover Google gecertificeerd is) dan wel de standaardcontractbepalingen van de Europese Commissie. Details: https://privacy.google.com/businesses/gdprcontrollerterms/ en https://privacy.google.com/businesses/gdprcontrollerterms/sccs/
Informatie over de DPF-certificering: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Meer informatie over de omgang met gebruikersgegevens: https://policies.google.com/privacy?hl=de

7. Eigen diensten

Omgang met sollicitantgegevens

Wij bieden u de mogelijkheid om bij ons te solliciteren (bijv. per e-mail, per post of via het online sollicitatieformulier). Hieronder informeren wij u over de omvang, het doel en het gebruik van uw persoonsgegevens die in het kader van de sollicitatieprocedure worden verzameld. Wij verzekeren u dat uw gegevens in overeenstemming met de geldende privacywetgeving en alle overige wettelijke bepalingen worden verzameld, verwerkt en gebruikt en dat uw gegevens strikt vertrouwelijk worden behandeld.

Omvang en doel van de gegevensverzameling

Als u ons een sollicitatie toestuurt, verwerken wij de daarmee verband houdende persoonsgegevens van u (bijv. contact- en communicatiegegevens, sollicitatiedocumenten, notities in het kader van sollicitatiegesprekken etc.), voor zover dit noodzakelijk is om te beslissen over het aangaan van een dienstverband. De rechtsgrondslag hiervoor is § 26 BDSG naar Duits recht (totstandkoming van een dienstverband), art. 6 lid 1 onder b AVG (algemene totstandkoming van een overeenkomst) en – voor zover u toestemming hebt gegeven – art. 6 lid 1 onder a AVG. De toestemming kan te allen tijde worden ingetrokken. Uw persoonsgegevens worden binnen ons bedrijf uitsluitend doorgegeven aan personen die betrokken zijn bij de verwerking van uw sollicitatie.

Indien de sollicitatie succesvol is, worden de door u ingediende gegevens op grond van § 26 BDSG en art. 6 lid 1 onder b AVG ten behoeve van de uitvoering van het dienstverband in onze gegevensverwerkingssystemen opgeslagen.

Bewaartermijn van de gegevens

Indien wij u geen aanbod voor een functie kunnen doen, u een aanbod voor een functie afwijst of uw sollicitatie intrekt, behouden wij ons het recht voor om de door u verstrekte gegevens op grond van onze gerechtvaardigde belangen (art. 6 lid 1 onder f AVG) tot 6 maanden na beëindiging van de sollicitatieprocedure (afwijzing of intrekking van de sollicitatie) bij ons te bewaren. Vervolgens worden de gegevens verwijderd en de fysieke sollicitatiedocumenten vernietigd. De bewaring dient met name als bewijs in geval van een juridisch geschil. Indien duidelijk is dat de gegevens na afloop van de termijn van 6 maanden nog nodig zullen zijn (bijv. vanwege een dreigend of aanhangig juridisch geschil), worden ze pas verwijderd wanneer het doel van de verdere bewaring vervalt.

Een langere bewaring kan bovendien plaatsvinden als u daarvoor toestemming (art. 6 lid 1 onder a AVG) hebt gegeven of als wettelijke bewaarplichten verwijdering in de weg staan.

Opname in de kandidatenpool

Indien wij u geen baan aanbieden, bestaat mogelijk de mogelijkheid om u in onze kandidatenpool op te nemen. In geval van opname worden alle documenten en gegevens uit uw sollicitatie in de kandidatenpool opgenomen, zodat wij contact met u kunnen opnemen wanneer er passende vacatures zijn.

Opname in de kandidatenpool vindt uitsluitend plaats op basis van uw uitdrukkelijke toestemming (art. 6 lid 1 onder a AVG). Het verlenen van toestemming is vrijwillig en staat los van de lopende sollicitatieprocedure. De betrokkene kan zijn toestemming te allen tijde intrekken. In dat geval worden de gegevens onherroepelijk uit de kandidatenpool verwijderd, tenzij er wettelijke redenen voor bewaring bestaan.

De gegevens uit de kandidatenpool worden uiterlijk twee jaar na het verlenen van de toestemming onherroepelijk verwijderd.