Privacybeleid
Hartelijk welkom, dank voor uw belangstelling. Uw persoonsgegevens zijn ons zeer belangrijk, lees daarom de hieronder vermelde informatie, hier leggen we uit hoe we met uw gegevens omgaan.
1. Gegevensbescherming in een oogopslag
Algemene informatie
De volgende informatie geeft een eenvoudig overzicht van wat er met uw persoonlijke gegevens gebeurt wanneer u deze website bezoekt. Persoonlijke gegevens zijn alle gegevens die kunnen worden gebruikt om u persoonlijk te identificeren. Gedetailleerde informatie over gegevensbescherming vindt u in onze verklaring over gegevensbescherming die onder deze tekst staat.
Verzamelen van gegevens op deze website
Wie is verantwoordelijk voor het verzamelen van gegevens op deze website?
De gegevensverwerking op deze website wordt uitgevoerd door de websitebeheerder. U kunt hun contactgegevens vinden in het gedeelte "Informatie over de verantwoordelijke voor de verwerking" van dit privacybeleid.
Hoe verzamelen we uw gegevens?
Enerzijds worden uw gegevens verzameld wanneer u deze aan ons verstrekt. Dit kunnen bijvoorbeeld gegevens zijn die u invult op een contactformulier.
Andere gegevens worden automatisch of met uw toestemming verzameld door onze IT-systemen wanneer u de website bezoekt. Dit zijn voornamelijk technische gegevens (bijv. internetbrowser, besturingssysteem of tijdstip waarop de pagina wordt bekeken). Deze gegevens worden automatisch verzameld zodra u deze website bezoekt.
Waarvoor gebruiken we uw gegevens?
Sommige gegevens worden verzameld om ervoor te zorgen dat de website foutloos wordt aangeboden. Andere gegevens kunnen worden gebruikt om uw gebruikersgedrag te analyseren.
Welke rechten heeft u met betrekking tot uw gegevens?
U hebt het recht om op elk gewenst moment kosteloos informatie te ontvangen over de herkomst, de ontvanger en het doel van uw opgeslagen persoonlijke gegevens. U hebt ook het recht om correctie of verwijdering van deze gegevens aan te vragen. Als u toestemming hebt gegeven voor gegevensverwerking, kunt u deze toestemming te allen tijde intrekken voor de toekomst. U hebt ook het recht om onder bepaalde omstandigheden de beperking van de verwerking van uw persoonsgegevens te vragen. U hebt ook het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.
U kunt te allen tijde contact met ons opnemen als u nog vragen hebt over gegevensbescherming.
Analysetools en tools van derden
Wanneer u deze website bezoekt, kan uw surfgedrag statistisch worden geanalyseerd. Dit gebeurt voornamelijk met behulp van zogenaamde analyseprogramma's.
Gedetailleerde informatie over deze analyseprogramma's vindt u in het volgende privacybeleid.
2. Hosting
We hosten de inhoud van onze website bij de volgende provider:
Externe hosting
Deze website wordt extern gehost. De persoonlijke gegevens die op deze website worden verzameld, worden opgeslagen op de servers van de hoster(s). Het kan hierbij gaan om IP-adressen, contactverzoeken, meta- en communicatiegegevens, contractgegevens, contactgegevens, namen, website-toegangen en andere gegevens die via een website worden gegenereerd.
Externe hosting wordt uitgevoerd om het contract met onze potentiële en bestaande klanten te kunnen nakomen (Art. 6 para. 1 lit. b GDPR) en in het belang van een veilige, snelle en efficiënte levering van ons online aanbod door een professionele provider (Art. 6 para. 1 lit. f GDPR). Als een overeenkomstige toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TTDSG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TTDSG omvat. Toestemming kan op elk moment worden ingetrokken.
Onze hoster(s) zal/zullen uw gegevens alleen verwerken voor zover dat nodig is om zijn/hun prestatieverplichtingen na te komen en onze instructies met betrekking tot deze gegevens op te volgen.
Wij gebruiken de volgende hoster(s):
Google Cloud Service europe-west3
Neue Mainzer Str. 32-36
60311 Frankfurt am Main
Duitsland
Orderverwerking
Voor het gebruik van de bovengenoemde dienst hebben we een orderverwerkingscontract (AVV) afgesloten. Dit is een wettelijk verplicht contract voor gegevensbescherming dat garandeert dat de service de persoonlijke gegevens van onze websitebezoekers alleen verwerkt volgens onze instructies en in overeenstemming met de GDPR.
3. Algemene opmerkingen en verplichte informatie
Bescherming van gegevens
De beheerders van deze pagina's nemen de bescherming van uw persoonlijke gegevens zeer serieus. Wij behandelen uw persoonlijke gegevens vertrouwelijk en in overeenstemming met de wettelijke voorschriften inzake gegevensbescherming en dit privacybeleid.
Wanneer u deze website gebruikt, worden verschillende persoonlijke gegevens verzameld. Persoonsgegevens zijn gegevens die kunnen worden gebruikt om u persoonlijk te identificeren. Dit privacybeleid legt uit welke gegevens we verzamelen en waarvoor we ze gebruiken. Ook wordt uitgelegd hoe en met welk doel dit gebeurt.
We willen erop wijzen dat gegevensoverdracht via het internet (bijvoorbeeld bij communicatie per e-mail) onderhevig kan zijn aan kwetsbaarheden in de beveiliging. Volledige bescherming van gegevens tegen toegang door derden is niet mogelijk.
Opmerking over de verantwoordelijke instantie
De verantwoordelijke voor de gegevensverwerking op deze website is
Röger GmbH
Hardtstraße 41– 45
74523 Schwäbisch Hall
Duitsland
Telefon (07977) 73-0
Telefax (07977) 73-10
E-Mail info[at]roeger-sauna.de
De voor de verwerking verantwoordelijke is de natuurlijke of rechtspersoon die alleen of samen met anderen het doel van en de middelen voor de verwerking van persoonsgegevens (bijv. namen, e-mailadressen, enz.) vaststelt.
Bewaartermijn
Tenzij een meer specifieke bewaartermijn is gespecificeerd in dit privacybeleid, blijven uw persoonsgegevens bij ons totdat het doel voor de verwerking van de gegevens niet langer van toepassing is. Als u een gerechtvaardigd verzoek tot verwijdering indient of uw toestemming voor gegevensverwerking intrekt, worden uw gegevens verwijderd, tenzij we andere wettelijk toegestane redenen hebben om uw persoonsgegevens te bewaren (bijv. bewaartermijnen op grond van belasting- of handelswetgeving); in het laatste geval vindt verwijdering plaats nadat deze redenen niet langer van toepassing zijn.
Algemene informatie over de rechtsgrondslag voor gegevensverwerking op deze website
Als u toestemming hebt gegeven voor gegevensverwerking, verwerken wij uw persoonsgegevens op basis van Art. 6 para. 1 lit. a GDPR of Art. 9 para. 2 lit. a GDPR, voor zover bijzondere categorieën van gegevens worden verwerkt in overeenstemming met Art. 9 para. 1 GDPR. In het geval van uitdrukkelijke toestemming voor de overdracht van persoonsgegevens naar derde landen, wordt de gegevensverwerking ook uitgevoerd op basis van Art. 49 para. 1 lit. a GDPR. Als je toestemming hebt gegeven voor de opslag van cookies of toegang tot informatie op je eindapparaat (bijv. via device fingerprinting), wordt de gegevensverwerking ook uitgevoerd op basis van art. 25 (1) TTDSG. Toestemming kan te allen tijde worden ingetrokken. Als uw gegevens nodig zijn om een contract na te komen of om precontractuele maatregelen uit te voeren, verwerken wij uw gegevens op basis van Art. 6 para. 1 lit. b GDPR. Verder verwerken wij uw gegevens indien dit noodzakelijk is om te voldoen aan een wettelijke verplichting op basis van Art. 6 para. 1 lit. c GDPR. Gegevensverwerking kan ook worden uitgevoerd op basis van ons gerechtvaardigd belang in overeenstemming met Art. 6 para. 1 lit. f GDPR. Informatie over de relevante rechtsgrondslagen in elk afzonderlijk geval wordt verstrekt in de volgende paragrafen van dit privacybeleid.
Functionaris voor gegevensbescherming
We hebben een functionaris voor gegevensbescherming aangesteld.
E-mail: datenschutz@klafs.de
Opmerking over de overdracht van gegevens naar derde landen die niet veilig zijn volgens de wetgeving inzake gegevensbescherming en de overdracht naar Amerikaanse bedrijven die niet DPF-gecertificeerd zijn
We gebruiken onder andere tools van bedrijven die gevestigd zijn in derde landen die niet beveiligd zijn volgens de wetgeving inzake gegevensbescherming en Amerikaanse tools waarvan de providers niet gecertificeerd zijn volgens het EU-VS Data Privacy Framework (DPF). Als deze tools actief zijn, kunnen uw persoonlijke gegevens naar deze landen worden overgedragen en daar worden verwerkt. We willen erop wijzen dat er geen niveau van gegevensbescherming kan worden gegarandeerd dat vergelijkbaar is met dat in de EU in derde landen die onveilig zijn onder de wetgeving inzake gegevensbescherming.
We willen erop wijzen dat de VS, als veilig derde land, over het algemeen een niveau van gegevensbescherming heeft dat vergelijkbaar is met dat van de EU. Gegevensoverdracht naar de VS is daarom toegestaan als de ontvanger gecertificeerd is onder het "EU-VS Data Privacy Framework" (DPF) of passende aanvullende garanties heeft. Informatie over doorgifte naar derde landen, inclusief ontvangers van gegevens, is te vinden in dit privacybeleid.
Ontvangers van persoonlijke gegevens
In het kader van onze bedrijfsactiviteiten werken we samen met verschillende externe organisaties. In sommige gevallen is het noodzakelijk om persoonlijke gegevens door te geven aan deze externe organisaties. We geven persoonsgegevens alleen door aan externe instanties als dit noodzakelijk is voor de uitvoering van een contract, als we hiertoe wettelijk verplicht zijn (bijv. doorgeven van gegevens aan de belastingdienst), als we een gerechtvaardigd belang hebben bij de doorgifte in overeenstemming met art. 6 lid 1 lit. f GDPR of als een andere rechtsgrondslag de doorgifte van gegevens toestaat. Bij het gebruik van verwerkers geven we de persoonsgegevens van onze klanten alleen door op basis van een geldig contract voor orderverwerking. In het geval van gezamenlijke verwerking wordt een gezamenlijke verwerkingsovereenkomst gesloten.
Herroeping van uw toestemming voor gegevensverwerking
Veel gegevensverwerkingen zijn alleen mogelijk met uw uitdrukkelijke toestemming. U kunt uw reeds gegeven toestemming te allen tijde herroepen. De rechtmatigheid van de gegevensverwerking die is uitgevoerd tot de herroeping blijft onaangetast door de herroeping.
Recht om bezwaar te maken tegen gegevensverzameling in speciale gevallen en tegen directe reclame (art. 21 GDPR)
ALS DE GEGEVENSVERWERKING IS GEBASEERD OP ART. 6 ABS. 1 LIT. E OF F GDPR, HEEFT U HET RECHT OM TE ALLEN TIJDE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS OP GRONDEN DIE VERBAND HOUDEN MET UW SPECIFIEKE SITUATIE; DIT GELDT OOK VOOR PROFILERING OP BASIS VAN DEZE BEPALINGEN. DE RESPECTIEVE RECHTSGRONDSLAG WAAROP DE VERWERKING IS GEBASEERD, IS TE VINDEN IN DIT PRIVACYBELEID. ALS U BEZWAAR MAAKT, ZULLEN WIJ UW PERSOONSGEGEVENS NIET LANGER VERWERKEN, TENZIJ WIJ DWINGENDE LEGITIEME GRONDEN VOOR DE VERWERKING KUNNEN AANTONEN DIE ZWAARDER WEGEN DAN UW BELANGEN, RECHTEN EN VRIJHEDEN OF DE VERWERKING DIENT VOOR DE VASTSTELLING, UITOEFENING OF VERDEDIGING VAN RECHTSVORDERINGEN (BEZWAAR OP GROND VAN ART. 21 LID 1 GDPR).
ALS UW PERSOONSGEGEVENS WORDEN VERWERKT TEN BEHOEVE VAN DIRECT MARKETING, HEBT U HET RECHT OM TE ALLEN TIJDE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS TEN BEHOEVE VAN DERGELIJKE MARKETING; DIT GELDT OOK VOOR PROFILERING VOOR ZOVER DEZE VERBAND HOUDT MET DERGELIJKE DIRECT MARKETING. ALS U BEZWAAR MAAKT, ZULLEN UW PERSOONLIJKE GEGEVENS VERVOLGENS NIET LANGER WORDEN GEBRUIKT VOOR DIRECT MARKETING (BEZWAAR OVEREENKOMSTIG ART. 21 PAR. 2 GDPR).
Recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit
In het geval van schendingen van de GDPR hebben betrokkenen het recht om een klacht in te dienen bij een toezichthoudende autoriteit, in het bijzonder in de lidstaat van hun gewone verblijfplaats, hun werkplek of de plaats van de vermeende schending. Het recht om een klacht in te dienen doet geen afbreuk aan enig ander administratief of gerechtelijk rechtsmiddel.
Recht op gegevensoverdraagbaarheid
U hebt het recht om gegevens die wij automatisch verwerken op basis van uw toestemming of om te voldoen aan een contract, te laten overdragen aan u of aan een derde partij in een algemeen gebruikt, machineleesbaar formaat. Als u verzoekt om rechtstreekse overdracht van de gegevens aan een andere verwerkingsverantwoordelijke, zal dit alleen plaatsvinden als dit technisch haalbaar is.
Informatie, rectificatie en wissing
Binnen het kader van de toepasselijke wettelijke bepalingen hebt u te allen tijde recht op gratis informatie over uw opgeslagen persoonsgegevens, de herkomst en ontvangers ervan en het doel van de gegevensverwerking en, indien nodig, recht op correctie of verwijdering van deze gegevens. U kunt te allen tijde contact met ons opnemen over deze en andere vragen met betrekking tot persoonsgegevens.
Recht op beperking van de verwerking
U hebt het recht om de beperking van de verwerking van uw persoonlijke gegevens aan te vragen. U kunt te allen tijde contact met ons opnemen om dit te doen. Het recht op beperking van de verwerking bestaat in de volgende gevallen:
- Als u de juistheid van uw door ons opgeslagen persoonsgegevens betwist, hebben wij over het algemeen tijd nodig om dit te controleren. Voor de duur van de controle hebt u het recht om te vragen om de verwerking van uw persoonlijke gegevens te beperken.
- Als de verwerking van uw persoonsgegevens onwettig was/is, kunt u verzoeken om de gegevensverwerking te beperken in plaats van te wissen.
- Als wij uw persoonsgegevens niet langer nodig hebben, maar u deze nodig hebt voor de uitoefening, verdediging of handhaving van rechtsvorderingen, hebt u het recht om beperking van de verwerking van uw persoonsgegevens te verzoeken in plaats van het wissen ervan.
- Als u bezwaar hebt gemaakt in overeenstemming met Art. 21 para. 1 GDPR, moet er een afweging worden gemaakt tussen uw belangen en de onze. Zolang nog niet is vastgesteld wiens belangen prevaleren, heb je het recht om de beperking van de verwerking van je persoonsgegevens te vragen.
Als u de verwerking van uw persoonsgegevens hebt beperkt, mogen deze gegevens - afgezien van de opslag ervan - alleen worden verwerkt met uw toestemming of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen of voor de bescherming van de rechten van een andere natuurlijke of rechtspersoon of om redenen van zwaarwegend algemeen belang van de Europese Unie of van een lidstaat.
SSL- of TLS-codering
Deze site maakt gebruik van SSL- of TLS-codering om veiligheidsredenen en om de overdracht van vertrouwelijke inhoud te beschermen, zoals bestellingen of aanvragen die u naar ons als beheerder van de site stuurt. U kunt een versleutelde verbinding herkennen aan het feit dat de adresregel van de browser verandert van "http://" in "https://" en aan het slotsymbool in uw browserregel.
Als SSL- of TLS-codering is geactiveerd, kunnen de gegevens die u aan ons doorgeeft niet door derden worden gelezen.
Bezwaar tegen reclamemails
Wij maken hierbij bezwaar tegen het gebruik van contactgegevens die zijn gepubliceerd in het kader van onze wettelijke meldingsplicht voor het verzenden van ongevraagd reclame- en informatiemateriaal. De beheerders van de website behouden zich uitdrukkelijk het recht voor om juridische stappen te ondernemen in het geval van het ongevraagd verzenden van reclame-informatie, zoals spam e-mails.
4. Gegevensverzameling op deze website
Cookies
Onze internetpagina's maken gebruik van zogenaamde "cookies". Cookies zijn kleine gegevenspakketjes die geen schade toebrengen aan uw eindapparaat. Ze worden tijdelijk voor de duur van een sessie (sessiecookies) of permanent (permanente cookies) op uw apparaat opgeslagen. Sessiecookies worden automatisch verwijderd aan het einde van uw bezoek. Permanente cookies blijven opgeslagen op je eindapparaat totdat je ze zelf verwijdert of totdat ze automatisch worden verwijderd door je webbrowser.
Cookies kunnen van ons afkomstig zijn (first-party cookies) of van derde partijen (zogenaamde third-party cookies). Cookies van derden maken de integratie van bepaalde diensten van derde bedrijven in websites mogelijk (bijvoorbeeld cookies voor het verwerken van betalingsdiensten).
Cookies hebben verschillende functies. Veel cookies zijn technisch noodzakelijk, omdat bepaalde websitefuncties zonder deze cookies niet zouden werken (bijv. de winkelwagenfunctie of de weergave van video's). Andere cookies kunnen worden gebruikt om gebruikersgedrag te analyseren of voor reclamedoeleinden.
Cookies die nodig zijn om het elektronische communicatieproces uit te voeren, om bepaalde functies te bieden die u hebt aangevraagd (bijv. voor de winkelwagenfunctie) of om de website te optimaliseren (bijv. cookies om het webpubliek te meten) (noodzakelijke cookies) worden opgeslagen op basis van Art. 6 para. 1 lit. f GDPR, tenzij een andere wettelijke basis is gespecificeerd. De website-exploitant heeft een legitiem belang bij het opslaan van noodzakelijke cookies voor de technisch foutloze en geoptimaliseerde levering van zijn diensten. Als toestemming voor de opslag van cookies en vergelijkbare herkenningstechnologieën is gevraagd, wordt de verwerking uitsluitend op basis van deze toestemming uitgevoerd (art. 6 lid 1 letter a GDPR en § 25 lid 1 TTDSG); de toestemming kan te allen tijde worden ingetrokken.
U kunt uw browser zo instellen dat u wordt geïnformeerd over het plaatsen van cookies en cookies alleen in individuele gevallen toestaan, de acceptatie van cookies voor bepaalde gevallen of in het algemeen uitsluiten en de automatische verwijdering van cookies bij het sluiten van de browser activeren. Als cookies worden gedeactiveerd, kan de functionaliteit van deze website beperkt zijn.
Welke cookies en diensten op deze website worden gebruikt, kunt u nalezen in dit privacybeleid.
Toestemming met Usercentrics
Deze website maakt gebruik van de toestemmingstechnologie van Usercentrics om uw toestemming te verkrijgen voor de opslag van bepaalde cookies op uw eindapparaat of voor het gebruik van bepaalde technologieën en om deze te documenteren in overeenstemming met de regelgeving inzake gegevensbescherming. De aanbieder van deze technologie is Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Duitsland, website: https://usercentrics.com/de/ (hierna te noemen "Usercentrics").
Wanneer u onze website bezoekt, worden de volgende persoonsgegevens aan Usercentrics doorgegeven:
- uw toestemming(en) of het intrekken van uw toestemming(en)
- uw IP-adres
- Informatie over uw browser
- Informatie over uw eindapparaat
- Tijdstip van uw bezoek aan de website
- geolocatie
Verder slaat Usercentrics een cookie op in uw browser om de door u gegeven toestemmingen te kunnen toewijzen of intrekken. De op deze wijze verzamelde gegevens worden bewaard totdat u ons verzoekt deze te verwijderen, de Usercentrics cookie zelf verwijdert of het doel voor het opslaan van de gegevens niet meer van toepassing is. Verplichte wettelijke bewaarplichten blijven onaangetast.
Usercentrics wordt gebruikt om de wettelijk vereiste toestemming te verkrijgen voor het gebruik van bepaalde technologieën. De wettelijke basis hiervoor is Art. 6 para. 1 lit. c GDPR.
Orderverwerking
Voor het gebruik van de bovengenoemde dienst hebben we een gegevensverwerkingsovereenkomst (DPA) gesloten. Dit is een contract dat vereist is door de wet op gegevensbescherming en dat garandeert dat het de persoonlijke gegevens van onze websitebezoekers alleen verwerkt in overeenstemming met onze instructies en in overeenstemming met de GDPR.
Server logbestanden
De aanbieder van de pagina's verzamelt en bewaart automatisch informatie in zogenaamde serverlogbestanden, die uw browser automatisch aan ons doorgeeft. Dit zijn
- Browsertype en browserversie
- Gebruikt besturingssysteem
- Referrer URL
- Hostnaam van de computer die toegang heeft
- Tijdstip van de serveraanvraag
- IP-adres
Deze gegevens worden niet samengevoegd met andere gegevensbronnen.
Deze gegevens worden verzameld op basis van art. 6 lid 1 lit. f GDPR. De website-exploitant heeft een legitiem belang bij de technisch foutloze presentatie en optimalisatie van zijn website - de serverlogbestanden moeten voor dit doel worden geregistreerd.
Contactformulier
Als u ons een aanvraag stuurt via het contactformulier, worden uw gegevens van het aanvraagformulier, inclusief de contactgegevens die u daar opgeeft, door ons opgeslagen om de aanvraag te verwerken en in geval van vervolgvragen. Wij geven deze gegevens niet door zonder uw toestemming.
Deze gegevens worden verwerkt op basis van Art. 6 para. 1 lit. b GDPR als uw aanvraag verband houdt met de uitvoering van een contract of noodzakelijk is voor de uitvoering van precontractuele maatregelen. In alle andere gevallen is de verwerking gebaseerd op ons legitieme belang in de effectieve verwerking van de aan ons gerichte vragen (Art. 6 para. 1 lit. f GDPR) of op uw toestemming (Art. 6 para. 1 lit. a GDPR) indien deze is aangevraagd; toestemming kan te allen tijde worden ingetrokken.
Wij bewaren de gegevens die u op het contactformulier invult, totdat u ons verzoekt deze te verwijderen, uw toestemming voor de opslag ervan intrekt of het doel voor de opslag ervan niet langer van toepassing is (bijv. nadat aan uw verzoek is voldaan). Dwingende wettelijke bepalingen - in het bijzonder bewaartermijnen - blijven onaangetast.
Aanvraag per e-mail, telefoon of fax
Als u per e-mail, telefoon of fax contact met ons opneemt, zullen wij uw aanvraag inclusief alle persoonlijke gegevens (naam, aanvraag) opslaan en verwerken om uw aanvraag te verwerken. We geven deze gegevens niet door zonder uw toestemming.
Deze gegevens worden verwerkt op basis van art. 6 par. 1 lit. b GDPR als uw aanvraag verband houdt met de uitvoering van een contract of noodzakelijk is voor de uitvoering van precontractuele maatregelen. In alle andere gevallen is de verwerking gebaseerd op ons gerechtvaardigd belang in de effectieve verwerking van de aan ons gerichte vragen (Art. 6 para. 1 lit. f GDPR) of op uw toestemming (Art. 6 para. 1 lit. a GDPR) indien deze is aangevraagd; toestemming kan te allen tijde worden ingetrokken.
De gegevens die u ons stuurt via contactverzoeken blijven bij ons totdat u ons vraagt deze te verwijderen, uw toestemming voor opslag intrekt of het doel voor gegevensopslag niet langer van toepassing is (bijv. nadat uw verzoek is verwerkt). Dwingende wettelijke bepalingen - in het bijzonder wettelijke bewaartermijnen - blijven onaangetast.
5. Analysetools en reclame
Google Tag Manager
We gebruiken de Google Tag Manager. De provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.
Google Tag Manager is een tool waarmee we tracking- of statistische tools en andere technologieën op onze website kunnen integreren. Google Tag Manager zelf maakt geen gebruikersprofielen aan, slaat geen cookies op en voert geen onafhankelijke analyses uit. Het wordt alleen gebruikt voor het beheer en de weergave van de tools die ermee zijn geïntegreerd. Google Tag Manager registreert echter uw IP-adres, dat ook kan worden doorgegeven aan het moederbedrijf van Google in de Verenigde Staten.
De Google Tag Manager wordt gebruikt op basis van art. 6 lid 1 lit. f GDPR. De websitebeheerder heeft een legitiem belang bij een snelle en ongecompliceerde integratie en beheer van verschillende tools op zijn website. Als een overeenkomstige toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van art. 6 par. 1 lit. a GDPR en § 25 par. 1 TTDSG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TTDSG omvat. Toestemming kan op elk moment worden ingetrokken.
Het bedrijf is gecertificeerd in overeenstemming met het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot het naleven van deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de provider via de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Google Analytics
Deze website gebruikt functies van de webanalysedienst Google Analytics. De provider is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.
Met Google Analytics kan de websitebeheerder het gedrag van websitebezoekers analyseren. Daarbij ontvangt de websitebeheerder verschillende gebruiksgegevens, zoals bekeken pagina's, duur van het bezoek, gebruikte besturingssystemen en herkomst van de gebruiker. Deze gegevens worden samengevat in een gebruikers-ID en toegewezen aan het betreffende eindapparaat van de websitebezoeker.
We kunnen Google Analytics ook gebruiken om onder andere uw muis- en scrollbewegingen en klikken te registreren. Google Analytics gebruikt ook verschillende modelbenaderingen om de verzamelde gegevensbestanden aan te vullen en maakt gebruik van technologieën voor machinaal leren voor gegevensanalyse.
Google Analytics maakt gebruik van technologieën die de herkenning van de gebruiker mogelijk maken met het oog op de analyse van het gebruikersgedrag (bijv. cookies of apparaatfingerprinting). De door Google verzamelde informatie over het gebruik van deze website wordt over het algemeen doorgestuurd naar een server van Google in de VS en daar opgeslagen.
Het gebruik van deze dienst is gebaseerd op uw toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TTDSG. Toestemming kan op elk moment worden ingetrokken.
De overdracht van gegevens naar de VS is gebaseerd op de standaard contractbepalingen van de Europese Commissie. Details zijn hier te vinden: https://privacy.google.com/businesses/controllerterms/mccs/.
Het bedrijf is gecertificeerd volgens het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot het naleven van deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de provider via de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Browser Plugin
U kunt het verzamelen en verwerken van uw gegevens door Google voorkomen door de browser-plugin te downloaden en te installeren die beschikbaar is via de volgende link: https://tools.google.com/dlpage/gaoptout?hl=nl.
Meer informatie over hoe Google Analytics omgaat met gebruikersgegevens vindt u in het privacybeleid van Google: https://support.google.com/analytics/answer/6004245?hl=nl.
Google-Signalen
We gebruiken Google-signalen. Wanneer u onze website bezoekt, registreert Google Analytics onder andere uw locatie, zoekgeschiedenis en YouTube-geschiedenis en demografische gegevens (bezoekersgegevens). Deze gegevens kunnen worden gebruikt voor gepersonaliseerde reclame met behulp van Google Signal. Als je een Google-account hebt, worden de bezoekersgegevens van Google Signal gekoppeld aan je Google-account en gebruikt voor gepersonaliseerde reclameboodschappen. De gegevens worden ook gebruikt om geanonimiseerde statistieken samen te stellen over het gebruikersgedrag van onze gebruikers.
Orderverwerking
We hebben een contract voor orderverwerking afgesloten met Google en implementeren volledig de strenge eisen van de Duitse autoriteiten voor gegevensbescherming bij het gebruik van Google Analytics.
Google-advertenties
De websitebeheerder maakt gebruik van Google Ads. Google Ads is een online advertentieprogramma van Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.
Met Google Ads kunnen we advertenties weergeven in de zoekmachine van Google of op websites van derden wanneer de gebruiker bepaalde zoektermen invoert in Google (keyword targeting). Bovendien kunnen gerichte advertenties worden weergegeven op basis van de bij Google beschikbare gebruikersgegevens (bijv. locatiegegevens en interesses) (doelgroepgerichtheid). Als websitebeheerder kunnen we deze gegevens kwantitatief evalueren, bijvoorbeeld door te analyseren welke zoektermen hebben geleid tot de weergave van onze advertenties en hoeveel advertenties hebben geleid tot overeenkomstige kliks.
Het gebruik van deze service is gebaseerd op uw toestemming in overeenstemming met art. 6 lid 1 letter a GDPR en § 25 lid 1 TTDSG. Toestemming kan op elk moment worden ingetrokken.
De overdracht van gegevens naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details zijn hier te vinden: https://policies.google.com/privacy/frameworks en https://privacy.google.com/businesses/controllerterms/mccs/.
Het bedrijf is gecertificeerd in overeenstemming met het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot het naleven van deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de provider via de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Google Ads Remarketing
Deze website maakt gebruik van de functies van Google Ads Remarketing. De aanbieder is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.
Met Google Ads Remarketing kunnen we mensen die interactie hebben met ons online aanbod toewijzen aan specifieke doelgroepen om vervolgens op interesse gebaseerde reclame weer te geven in het advertentienetwerk van Google (remarketing of retargeting).
Bovendien kunnen de advertentiedoelgroepen die zijn gemaakt met Google Ads Remarketing worden gekoppeld aan de apparaatoverkoepelende functies van Google. Op deze manier kunnen op interesses gebaseerde, gepersonaliseerde reclameboodschappen die aan u zijn aangepast op basis van uw eerdere gebruik en surfgedrag op een eindapparaat (bijv. mobiele telefoon) ook worden weergegeven op een ander eindapparaat (bijv. tablet of pc).
Als je een Google-account hebt, kun je bezwaar maken tegen gepersonaliseerde reclame door op de volgende link te klikken: https://www.google.com/settings/ads/onweb/.
Het gebruik van deze service is gebaseerd op uw toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TTDSG. Toestemming kan op elk moment worden ingetrokken.
Meer informatie en de bepalingen met betrekking tot gegevensbescherming zijn te vinden in het privacybeleid van Google op: https://policies.google.com/technologies/ads?hl=nl.
Het bedrijf is gecertificeerd in overeenstemming met het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te waarborgen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot het naleven van deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de provider via de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Google bijhouden van conversies
Deze website maakt gebruik van Google Conversion Tracking. De aanbieder is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.
Met behulp van Google Conversion Tracking kunnen Google en wij herkennen of de gebruiker bepaalde acties heeft uitgevoerd. Zo kunnen we bijvoorbeeld analyseren op welke knoppen op onze website hoe vaak is geklikt en welke producten het vaakst zijn bekeken of gekocht. Deze informatie wordt gebruikt om conversiestatistieken te maken. We komen te weten hoeveel gebruikers in totaal op onze advertenties hebben geklikt en welke acties ze hebben ondernomen. We ontvangen geen informatie waarmee we de gebruiker persoonlijk kunnen identificeren. Google zelf gebruikt cookies of vergelijkbare herkenningstechnologieën voor identificatiedoeleinden.
Het gebruik van deze dienst is gebaseerd op uw toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TTDSG. Toestemming kan op elk moment worden ingetrokken.
Meer informatie over Google Conversion Tracking vindt u in het privacybeleid van Google: https://policies.google.com/privacy?hl=nl.
Het bedrijf is gecertificeerd volgens het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die bedoeld is om naleving van de Europese normen voor gegevensbescherming te waarborgen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot het naleven van deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de provider via de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Meta Pixel (voorheen Facebook Pixel)
Deze website gebruikt de Facebook/Meta bezoekersactiepixel om conversies te meten. De aanbieder van deze dienst is Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland. Volgens Facebook worden de verzamelde gegevens echter ook doorgegeven aan de VS en andere derde landen.
Hierdoor kan het gedrag van websitebezoekers worden gevolgd nadat ze zijn doorgestuurd naar de website van de aanbieder door op een Facebook-advertentie te klikken. Hierdoor kan de effectiviteit van Facebook-advertenties worden geëvalueerd voor statistische en marktonderzoeksdoeleinden en kunnen toekomstige reclamemaatregelen worden geoptimaliseerd.
De verzamelde gegevens zijn anoniem voor ons als exploitant van deze website; we kunnen geen conclusies trekken over de identiteit van de gebruikers. De gegevens worden echter door Facebook opgeslagen en verwerkt, zodat een verbinding met het betreffende gebruikersprofiel mogelijk is en Facebook de gegevens voor eigen reclamedoeleinden kan gebruiken in overeenstemming met de Facebook Data Usage Policy (https://nl-nl.facebook.com/about/privacy/). Hierdoor kan Facebook advertenties op Facebook-pagina's en buiten Facebook plaatsen. Dit gebruik van de gegevens kan niet worden beïnvloed door ons als websitebeheerder.
Het gebruik van deze dienst is gebaseerd op uw toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TTDSG. Toestemming kan op elk moment worden ingetrokken.
We gebruiken de functie voor geavanceerde matching binnen de metapixel.
Advanced matching stelt ons in staat om verschillende soorten gegevens (bijv. woonplaats, deelstaat, postcode, gehashte e-mailadressen, namen, geslacht, geboortedatum of telefoonnummer) van onze klanten en geïnteresseerden die wij via onze website verzamelen, door te geven aan Meta (Facebook). Door deze activering kunnen we onze reclamecampagnes op Facebook nog nauwkeuriger afstemmen op mensen die geïnteresseerd zijn in onze aanbiedingen. Daarnaast verbetert de uitgebreide synchronisatie de toewijzing van websiteconversies en breidt het aangepaste doelgroepen uit.
Voor zover persoonsgegevens op onze website worden verzameld met behulp van de hier beschreven tool en worden doorgestuurd naar Facebook, zijn wij en Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland gezamenlijk verantwoordelijk voor deze gegevensverwerking (art. 26 GDPR). De gezamenlijke verantwoordelijkheid beperkt zich uitsluitend tot het verzamelen van de gegevens en het doorsturen ervan naar Facebook. De verwerking door Facebook na het doorsturen maakt geen deel uit van de gezamenlijke verantwoordelijkheid. De verplichtingen die gezamenlijk op ons rusten, zijn vastgelegd in een overeenkomst over gezamenlijke verwerking. De tekst van de overeenkomst is te vinden op: https://www.facebook.com/legal/controller_addendum. Volgens deze overeenkomst zijn wij verantwoordelijk voor het verstrekken van de gegevensbeschermingsinformatie bij het gebruik van de Facebook-tool en voor de veilige implementatie van de tool op onze website in overeenstemming met de wetgeving inzake gegevensbescherming. Facebook is verantwoordelijk voor de gegevensbeveiliging van Facebook-producten. U kunt uw rechten als betrokkene (bijv. verzoeken om informatie) met betrekking tot de door Facebook verwerkte gegevens rechtstreeks bij Facebook doen gelden. Indien u uw rechten tegenover ons doet gelden, zijn wij verplicht deze aan Facebook door te geven.
De gegevensoverdracht naar de VS is gebaseerd op de modelcontractbepalingen van de Europese Commissie. Details vindt u hier: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active
Facebook aangepaste doelgroepen
Wij gebruiken Facebook Custom Audiences. De aanbieder van deze dienst is Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland.
Wanneer u onze websites en apps bezoekt of gebruikt, gebruik maakt van onze gratis of betaalde aanbiedingen, gegevens naar ons verzendt of interactie hebt met de Facebook-inhoud van ons bedrijf, verzamelen wij uw persoonsgegevens. Als u ons toestemming geeft om Facebook Custom Audiences te gebruiken, geven we deze gegevens door aan Facebook, die Facebook kan gebruiken om passende reclame aan u weer te geven. Uw gegevens kunnen ook worden gebruikt om doelgroepen te definiëren (lookalike audiences).
Facebook verwerkt deze gegevens als onze verwerker. Meer informatie vindt u in de gebruikersovereenkomst van Facebook: https://www.facebook.com/legal/terms/customaudience.
Het gebruik van deze dienst is gebaseerd op uw toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TTDSG. Toestemming kan op elk moment worden ingetrokken.
De overdracht van gegevens naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details zijn hier te vinden: https://www.facebook.com/legal/terms/customaudience en https://www.facebook.com/legal/terms/dataprocessing.
Het bedrijf is gecertificeerd in overeenstemming met het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot het naleven van deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de provider via de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active
LinkedIn Inzicht Tag
Deze website maakt gebruik van de LinkedIn Insight Tag. De aanbieder van deze dienst is LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ierland.
Gegevensverwerking via linkedin insight tag
We gebruiken de LinkedIn Insight Tag om informatie te verkrijgen over bezoekers van onze website. Als een websitebezoeker geregistreerd is bij LinkedIn, kunnen we onder andere de belangrijkste professionele gegevens (bijv. carrièreniveau, bedrijfsgrootte, land, locatie, branche en functietitel) van onze websitebezoekers analyseren en zo onze site beter afstemmen op de respectievelijke doelgroepen. We kunnen LinkedIn Insight Tags ook gebruiken om te meten of bezoekers van onze websites een aankoop doen of een andere actie ondernemen (conversiemeting). Conversiemeting kan ook worden uitgevoerd op verschillende apparaten (bijv. van pc naar tablet). LinkedIn Insight Tag biedt ook een retargetingfunctie die we kunnen gebruiken om gerichte reclame weer te geven aan bezoekers van onze website buiten de website om, waarbij volgens LinkedIn geen identificatie van de geadresseerde van de reclame plaatsvindt.
LinkedIn zelf verzamelt ook logbestanden (URL, referrer URL, IP-adres, apparaat- en browsereigenschappen en tijdstip van toegang). De IP-adressen worden ingekort of (als ze gebruikt worden om LinkedIn-leden op verschillende apparaten te bereiken) gehasht (gepseudonimiseerd). De directe identifiers van LinkedIn leden worden door LinkedIn na zeven dagen verwijderd. De resterende gepseudonimiseerde gegevens worden vervolgens binnen 180 dagen verwijderd.
De door LinkedIn verzamelde gegevens kunnen door ons als websitebeheerder niet aan specifieke personen worden toegewezen. LinkedIn zal de verzamelde persoonsgegevens van websitebezoekers opslaan op zijn servers in de VS en ze voor eigen reclamedoeleinden gebruiken. Meer informatie kan gevonden worden in het privacybeleid van LinkedIn op https://www.linkedin.com/legal/privacy-policy#choices-oblig.
Wettelijke basis
Indien toestemming werd verkregen, wordt de hierboven vermelde dienst uitsluitend gebruikt op basis van Art. 6 para. 1 lit. a GDPR en § 25 TTDSG. Toestemming kan op elk moment worden ingetrokken. Als er geen toestemming is verkregen, wordt deze dienst gebruikt op basis van art. 6 lid 1 letter f GDPR; de websitebeheerder heeft een gerechtvaardigd belang bij effectieve reclamemaatregelen, waaronder sociale media.
De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details zijn hier te vinden: https://www.linkedin.com/legal/l/dpa und https://www.linkedin.com/legal/l/eu-sccs.
Bezwaar tegen het gebruik van linkedin insight tag
Je kunt bezwaar maken tegen de analyse van gebruiksgedrag en gerichte reclame door LinkedIn via de volgende link: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Bovendien kunnen LinkedIn-leden het gebruik van hun persoonlijke gegevens voor advertentiedoeleinden controleren in hun accountinstellingen. Om te voorkomen dat LinkedIn op onze website verzamelde gegevens aan uw LinkedIn-account koppelt, moet u uitloggen uit uw LinkedIn-account voordat u onze website bezoekt.
Orderverwerking
We hebben een gegevensverwerkingsovereenkomst (DPA) afgesloten voor het gebruik van de bovengenoemde dienst. Dit is een contract dat vereist is door de wet op gegevensbescherming en dat garandeert dat het de persoonlijke gegevens van onze websitebezoekers alleen verwerkt in overeenstemming met onze instructies en in overeenstemming met de GDPR.
6. Nieuwsbrief
Gegevens nieuwsbrief
Als u de nieuwsbrief wilt ontvangen die op de website wordt aangeboden, hebben we een e-mailadres van u nodig, evenals informatie waarmee we kunnen controleren of u de eigenaar bent van het opgegeven e-mailadres en of u ermee instemt de nieuwsbrief te ontvangen. Er worden geen verdere gegevens verzameld, of alleen op vrijwillige basis. Voor het verwerken van de nieuwsbrief maken we gebruik van de hieronder beschreven dienstverleners voor nieuwsbrieven.
CleverReach
Deze website gebruikt CleverReach voor het versturen van nieuwsbrieven. De provider is CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Duitsland (hierna te noemen "CleverReach"). CleverReach is een dienst die kan worden gebruikt voor het organiseren en analyseren van het verzenden van nieuwsbrieven. De gegevens die u invoert voor het ontvangen van de nieuwsbrief (bijv. e-mailadres) worden opgeslagen op de servers van CleverReach in Duitsland of Ierland.
Onze nieuwsbrieven die worden verzonden met CleverReach stellen ons in staat om het gedrag van de ontvangers van de nieuwsbrief te analyseren. We kunnen onder andere analyseren hoeveel ontvangers de nieuwsbrief hebben geopend en hoe vaak op welke link in de nieuwsbrief is geklikt. Conversietracking kan ook worden gebruikt om te analyseren of een vooraf gedefinieerde actie (bijv. aankoop van een product op deze website) heeft plaatsgevonden nadat op de link in de nieuwsbrief is geklikt. Meer informatie over gegevensanalyse door CleverReach nieuwsbrieven is te vinden op: https://www.cleverreach.com/de/funktionen/reporting-und-tracking/.
Gegevensverwerking vindt plaats op basis van uw toestemming (Art. 6 para. 1 lit. a GDPR). U kunt deze toestemming te allen tijde intrekken door u af te melden voor de nieuwsbrief. De rechtmatigheid van de gegevensverwerking die al heeft plaatsgevonden, blijft onaangetast door de annulering.
Als u niet wilt dat CleverReach uw gegevens analyseert, moet u zich afmelden voor de nieuwsbrief. Hiervoor plaatsen wij een overeenkomstige link in elk nieuwsbriefbericht.
De gegevens die u ons verstrekt om u aan te melden voor de nieuwsbrief worden door ons of de nieuwsbrief service provider opgeslagen totdat u zich afmeldt voor de nieuwsbrief en verwijderd uit de distributielijst van de nieuwsbrief nadat u zich afmeldt voor de nieuwsbrief. Gegevens die door ons zijn opgeslagen voor andere doeleinden blijven hierdoor onaangetast.
Nadat u zich hebt afgemeld voor de distributielijst van de nieuwsbrief, kan uw e-mailadres door ons of de aanbieder van de nieuwsbriefdienst worden opgeslagen in een zwarte lijst, indien dit noodzakelijk is om toekomstige mailings te voorkomen. De gegevens van de zwarte lijst worden alleen voor dit doel gebruikt en worden niet samengevoegd met andere gegevens. Dit dient zowel uw belang als ons belang om te voldoen aan de wettelijke vereisten bij het verzenden van nieuwsbrieven (gerechtvaardigd belang in de zin van art. 6 lid 1 lit. f GDPR). De opslag in de zwarte lijst is niet beperkt in de tijd. U kunt bezwaar maken tegen de opslag als uw belangen zwaarder wegen dan ons legitieme belang.
Raadpleeg voor meer informatie het privacybeleid van CleverReach op: https://www.cleverreach.com/de/datenschutz/.
Orderverwerking
We hebben een gegevensverwerkingsovereenkomst (DPA) gesloten voor het gebruik van de bovengenoemde dienst. Dit is een contract dat wordt voorgeschreven door de wet op gegevensbescherming en dat garandeert dat het de persoonlijke gegevens van onze websitebezoekers alleen verwerkt in overeenstemming met onze instructies en in overeenstemming met de GDPR.
7. Eigen diensten
Behandeling van sollicitatiegegevens
Wij bieden u de mogelijkheid om bij ons te solliciteren (bijv. per e-mail, post of online sollicitatieformulier). Hieronder informeren wij u over de omvang, het doel en het gebruik van uw persoonlijke gegevens die worden verzameld als onderdeel van de sollicitatieprocedure. Wij verzekeren u dat uw gegevens zullen worden verzameld, verwerkt en gebruikt in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming en alle andere wettelijke bepalingen en dat uw gegevens strikt vertrouwelijk zullen worden behandeld.
Omvang en doel van gegevensverzameling
Als u ons een sollicitatie stuurt, verwerken wij uw bijbehorende persoonsgegevens (bijv. contact- en communicatiegegevens, sollicitatiedocumenten, aantekeningen tijdens sollicitatiegesprekken, etc.) voor zover dit nodig is om een beslissing te nemen over het aangaan van een arbeidsrelatie. De rechtsgrondslag hiervoor is § 26 BDSG naar Duits recht (initiëren van een arbeidsrelatie), Art. 6 para. 1 lit. b GDPR (algemene contractinitiatie) en - als u toestemming heeft gegeven - Art. 6 para. 1 lit. a GDPR. Toestemming kan op elk moment worden ingetrokken. Uw persoonlijke gegevens worden binnen ons bedrijf alleen doorgegeven aan personen die betrokken zijn bij de verwerking van uw sollicitatie.
Als de sollicitatie succesvol is, worden de door u verstrekte gegevens opgeslagen in onze gegevensverwerkingssystemen op basis van § 26 BDSG en Art. 6 para. 1 lit. b GDPR ten behoeve van de uitvoering van de arbeidsrelatie.
Bewaartermijn van de gegevens
Als we je geen baan kunnen aanbieden, je een baan afwijst of je sollicitatie intrekt, behouden we ons het recht voor om de door jou verstrekte gegevens te bewaren op basis van onze legitieme belangen (Art. 6 para. 1 lit. f GDPR) tot 6 maanden na het einde van de sollicitatieprocedure (afwijzing of intrekking van de sollicitatie). Daarna worden de gegevens gewist en de fysieke sollicitatiedocumenten vernietigd. Het bewaren dient met name als bewijs in het geval van een juridisch geschil. Als duidelijk is dat de gegevens na afloop van de periode van 6 maanden nog nodig zijn (bijv. vanwege een dreigend of aanhangig rechtsgeschil), worden de gegevens pas gewist als het doel voor verdere opslag niet meer van toepassing is.
Langere opslag kan ook plaatsvinden als u toestemming hebt gegeven (Art. 6 para. 1 lit. a GDPR) of als wettelijke bewaarplichten verwijdering in de weg staan.
Opname in de kandidatenpool
Als we je geen baan aanbieden, is het mogelijk om je op te nemen in onze kandidatenpool. Als u wordt geaccepteerd, worden alle documenten en gegevens van uw sollicitatie overgedragen aan de kandidatenpool om contact met u op te nemen in geval van geschikte vacatures.
Opname in de kandidatenpool is uitsluitend gebaseerd op uw uitdrukkelijke toestemming (Art. 6 para. 1 lit. a GDPR). Het geven van toestemming is vrijwillig en staat los van de huidige sollicitatieprocedure. De betrokkene kan zijn toestemming te allen tijde intrekken. In dat geval worden de gegevens onherroepelijk verwijderd uit de kandidatenpool, op voorwaarde dat er geen wettelijke redenen zijn om ze te bewaren.
De gegevens uit het sollicitantenbestand worden onherroepelijk verwijderd uiterlijk twee jaar nadat toestemming is gegeven.
Wijzigingen privacyverklaring
Wij behouden ons het recht voor om onderhavige privacyverklaring te allen tijde zonder voorafgaande kennisgeving te mogen wijzigen. We verzoeken u zich bij ieder gebruik van onze internetdiensten u op de hoogte te stellen van de op dat moment geldende privacyverklaring.
Contactpersoon voor uw privacy
Wij hechten veel waarde aan uw vertrouwen. Daarom leggen wij, indien u ons daarom vraagt, graag rekenschap af van de manier waarop wij met uw persoonsgegevens omgaan. Mocht u nog vragen hebben ten aanzien van deze privacyverklaring of wanneer u meer informatie over een bepaald punt wenst te ontvangen, neemt u dan contact op met onze functionaris voor gegevensbescherming. E-mail: datenschutz(at)klafs.de