Privacy Statement

1. Gegevensbescherming in een oogopslag

Algemene informatie

De volgende informatie geeft een eenvoudig overzicht van wat er met uw persoonlijke gegevens gebeurt, wanneer u deze website bezoekt. Persoonlijke gegevens zijn alle gegevens die kunnen worden gebruikt om u persoonlijk te identificeren. Gedetailleerde informatie over gegevensbescherming vindt u in onze verklaring over gegevensbescherming die onderaan deze tekst staat.

Gegevensverzameling op deze website

Wie is verantwoordelijk voor het verzamelen van gegevens op deze website?

De gegevensverwerking op deze website wordt uitgevoerd door de websitebeheerder. U vindt de contactgegevens van de beheerder in het gedeelte "Informatie over de" van dit privacybeleid.

Hoe verzamelen we uw gegevens?

Enerzijds worden uw gegevens verzameld wanneer u deze aan ons verstrekt. Dit kunnen bijvoorbeeld gegevens zijn die u invult in een contactformulier.

Andere gegevens worden automatisch of met uw toestemming verzameld door onze IT-systemen wanneer u de website bezoekt. Dit zijn voornamelijk technische gegevens (bv. internetbrowser, besturingssysteem of tijdstip waarop de pagina is bekeken). Deze gegevens worden automatisch verzameld zodra u deze website bezoekt.

Waarvoor gebruiken we uw gegevens?

Sommige gegevens worden verzameld om ervoor te zorgen dat de website foutloos wordt weergegeven. Andere gegevens worden gebruikt om uw gebruikersgedrag te analyseren. Indien via de website contracten kunnen worden afgesloten of geïnitieerd, worden de verstrekte gegevens ook verwerkt voor contractaanbiedingen, bestellingen of andere orderaanvragen.

Welke rechten hebt u met betrekking tot uw gegevens?

U hebt het recht om op elk gewenst moment kosteloos informatie te ontvangen over de herkomst, de ontvanger en het doel van uw opgeslagen persoonlijke gegevens. U hebt ook het recht om correctie of verwijdering van deze gegevens aan te vragen. Als u toestemming hebt gegeven voor gegevensverwerking, kunt u deze toestemming te allen tijde intrekken voor de toekomst. U hebt ook het recht om onder bepaalde omstandigheden de beperking van de verwerking van uw persoonsgegevens te vragen. Bovendien hebt u het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

U kunt te allen tijde contact met ons opnemen als u nog vragen hebt over gegevensbescherming.

2. Hosting

Externe hosting

Deze website wordt extern gehost. De persoonsgegevens die op deze website worden verzameld, worden op de servers van de hoster(s) opgeslagen. Het kan hierbij gaan om IP-adressen, contactverzoeken, meta- en communicatiegegevens, contractgegevens, contactgegevens, namen, website-toegang en andere gegevens die via een website worden gegenereerd.

Externe hosting wordt uitgevoerd met het oog op de nakoming van contracten met onze potentiële en bestaande klanten (Art. 6 par. 1 lid b. AVG) en in het belang van een veilige, snelle en efficiënte levering van ons online aanbod door een professionele provider (Art. 6 par. 1 lid f. AVG). Als een overeenkomstige toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6 par. 1 lid a. AVG en § 25 lid. 1 TTDSG, voor zover de toestemming de opslag van cookies of toegang tot informatie op het eindapparaat van de gebruiker (bv. device fingerprinting) in de zin van de TTDSG omvat. Toestemming kan op elk moment worden ingetrokken.

Onze hoster(s) zal/zullen uw gegevens alleen verwerken voor zover dit noodzakelijk is voor de uitvoering van zijn/hun serviceverplichtingen en volgen onze instructies met betrekking tot deze gegevens.

Wij gebruiken de volgende hoster(s):

Signet B.V.

Achtseweg Zuid 241 B

5651 GW, Eindhoven, Noord-Brabant

Nederland

Orderverwerking

We hebben een gegevensverwerkingsovereenkomst (DPA) afgesloten voor het gebruik van de bovengenoemde dienst. Dit is een contract dat wordt voorgeschreven door de wet op gegevensbescherming en dat garandeert dat het de persoonlijke gegevens van onze websitebezoekers alleen verwerkt in overeenstemming met onze instructies en in overeenstemming met de AVG.

3. Algemene opmerkingen en verplichte informatie

Gegevensbescherming

De beheerders van deze pagina's nemen de bescherming van uw persoonlijke gegevens zeer serieus. Wij behandelen uw persoonlijke gegevens vertrouwelijk en in overeenstemming met de wettelijke voorschriften inzake gegevensbescherming en dit privacybeleid.

Wanneer u deze website gebruikt, worden verschillende persoonlijke gegevens verzameld. Persoonsgegevens zijn gegevens die kunnen worden gebruikt om u persoonlijk te identificeren. Dit privacybeleid legt uit welke gegevens we verzamelen en waarvoor we ze gebruiken. Ook wordt uitgelegd hoe en met welk doel dit gebeurt.

We willen erop wijzen dat gegevensoverdracht via het internet (bv. bij communicatie per e-mail) onderhevig kan zijn aan kwetsbaarheden in de beveiliging. Volledige bescherming van gegevens tegen toegang door derden is niet mogelijk.

Opmerking over de verantwoordelijke instantie

De verantwoordelijke voor de gegevensverwerking op deze website is:

Heisterborg GmbH & Co. KG Steuerberatungsgesellschaft
Heisterborg Holding GmbH Steuerberatungsgesellschaft
Heisterborg Audit GmbH Wirtschaftsprüfungsgesellschaft Steuerberatungsgesellschaft
Heisterborg Rechtsberatungsgesellschaft mbH
Heisterborg International Steuerberatungsgesellschaft mbH
Heisterborg International Rechtsanwaltsgesellschaft mbH

Maatschappelijke zetel:
Eschstraße 111
48703 Stadtlohn
Fon +49 (0) 25 63 / 922 0
Fax +49 (0) 25 63 / 922 999
info@heisterborg.de
www.heisterborg.de

De voor de verwerking verantwoordelijke is de natuurlijke of rechtspersoon die alleen of samen met anderen het doel van en de middelen voor de verwerking van persoonsgegevens (bv. namen, e-mailadressen, enz.) vaststelt.

Opslagduur

Tenzij in dit privacybeleid een specifiekere bewaartermijn is gespecificeerd, blijven uw persoonsgegevens bij ons totdat het doel voor gegevensverwerking niet langer van toepassing is. Als u een gerechtvaardigd verzoek tot verwijdering indient of uw toestemming voor gegevensverwerking intrekt, worden uw gegevens verwijderd, tenzij we andere wettelijk toegestane redenen hebben om uw gegevens (bv. bewaartermijnen op grond van belasting- of handelswetgeving) te bewaren; in het laatste geval worden de gegevens gewist zodra deze redenen niet langer van toepassing zijn.

Algemene informatie over de rechtsgrondslag voor gegevensverwerking op deze website

Als u toestemming hebt gegeven voor gegevensverwerking, verwerken wij uw persoonsgegevens op basis van Art. 6 par. 1 lid a. AVG of Art. 9 par. 2 lid a. AVG, voor zover bijzondere categorieën van gegevens worden verwerkt in overeenstemming met Art. 9 par. 1 AVG. In het geval van uitdrukkelijke toestemming voor de overdracht van persoonsgegevens naar derde landen, wordt de gegevensverwerking ook uitgevoerd op basis van Art. 49 par. 1 lid a. AVG. Als je toestemming hebt gegeven voor de opslag van cookies of toegang tot informatie op je eindapparaat (bv. via device fingerprinting), wordt de gegevensverwerking ook uitgevoerd op basis van Art. 25 (1) TTDSG. Toestemming kan op elk moment worden ingetrokken. Als uw gegevens nodig zijn voor de uitvoering van een contract of voor de uitvoering van precontractuele maatregelen, verwerken wij uw gegevens op basis van Art. 6 par. 1 lid b. AVG. Verder verwerken wij uw gegevens indien dit noodzakelijk is om te voldoen aan een wettelijke verplichting op basis van Art. 6 par. 1 lid c. AVG. Gegevensverwerking kan ook worden uitgevoerd op basis van ons gerechtvaardigd belang in overeenstemming met Art. 6 par. 1 lid f. AVG. Informatie over de relevante rechtsgrondslagen in elk afzonderlijk geval wordt verstrekt in de volgende paragrafen van dit privacybeleid.

Ontvangers van persoonlijke gegevens

In het kader van onze bedrijfsactiviteiten werken we samen met verschillende externe organisaties. In sommige gevallen is het ook noodzakelijk om persoonlijke gegevens door te geven aan deze externe organisaties. We geven persoonsgegevens alleen door aan externe instanties als dit noodzakelijk is voor de uitvoering van een contract, als we hiertoe wettelijk verplicht zijn (bv. doorgeven van gegevens aan de belastingdienst), als we een gerechtvaardigd belang hebben bij de doorgifte in overeenstemming met Art. 6 par. 1 lid f. AVG of als een andere rechtsgrondslag de doorgifte van gegevens vereist. Bij het verwerken geven we de persoonsgegevens van onze klanten alleen door op basis van een geldig contract voor orderverwerking. In het geval van gezamenlijke verwerking wordt een gezamenlijke verwerkingsovereenkomst gesloten.

Intrekking van uw toestemming voor gegevensverwerking

Veel gegevensverwerkingen zijn alleen mogelijk met uw uitdrukkelijke toestemming. U kunt uw toestemming te allen tijde intrekken. De rechtmatigheid van de gegevensverwerking die is uitgevoerd tot de herroeping, blijft onaangetast door de herroeping.

Recht om bezwaar te maken tegen het verzamelen van gegevens in speciale gevallen en tegen direct marketing (Art. 21 AVG)

ALS DE GEGEVENSVERWERKING IS GEBASEERD OP ART. 6 PAR. 1 LID E. OF F. AVG, HEBT U TE ALLEN TIJDE HET RECHT BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS OP GRONDEN DIE VERBAND HOUDEN MET UW SPECIFIEKE SITUATIE; DIT GELDT OOK VOOR PROFILERING OP BASIS VAN DEZE BEPALINGEN. DE RESPECTIEVE RECHTSGRONDSLAG WAAROP DE VERWERKING IS GEBASEERD, IS TE VINDEN IN DIT PRIVACYBELEID. ALS U BEZWAAR MAAKT, ZULLEN WIJ UW BETREFFENDE PERSOONSGEGEVENS NIET LANGER VERWERKEN, TENZIJ WIJ DWINGENDE LEGITIEME GRONDEN VOOR DE VERWERKING KUNNEN AANTONEN, DIE ZWAARDER WEGEN DAN UW BELANGEN, RECHTEN EN VRIJHEDEN OF DE VERWERKING DIENT VOOR DE VASTSTELLING, UITOEFENING OF VERDEDIGING RECHTSVORDERINGEN (BEZWAAR OP GROND VAN ART. 21 PAR. 1 AVG).

UW PERSOONSGEGEVENS WORDEN VERWERKT MET HET OOG OP DIRECT MARKETING, ZO HEBT U TE ALLEN TIJDE HET RECHT OM BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS TEN BEHOEVE VAN DERGELIJKE RECLAME; DIT GELDT OOK VOOR PROFILERING VOOR ZOVER DEZE VERBAND HOUDT MET DERGELIJKE DIRECTE RECLAME. ALS U BEZWAAR MAAKT, WORDEN UW PERSOONLIJKE GEGEVENS VERVOLGENS NIET MEER GEBRUIKT VOOR DIRECT MARKETING (BEZWAAR OP GROND VAN ART. 21 PAR. 2 AVG).

Recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit

Bij inbreuken op de AVG hebben betrokkenen het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van hun gewone verblijfplaats, hun werkplek of de plaats van de vermeende inbreuk. Het recht om een klacht in te dienen doet geen afbreuk aan andere administratieve of gerechtelijke beroepsmogelijkheden.

Recht op gegevensoverdraagbaarheid

U hebt het recht om gegevens die wij automatisch verwerken op basis van uw toestemming of om te voldoen aan een contract, te overhandigen aan u of aan een derde partij in een algemeen gebruikt, machinaal leesbaar formaat. Als u verzoekt om rechtstreekse overdracht van de gegevens aan een andere verwerkingsverantwoordelijke, zal dit alleen worden gedaan voor zover dit technisch haalbaar is.

Informatie, correctie en verwijdering

Binnen het kader van de geldende wettelijke bepalingen hebt u te allen tijde recht op gratis informatie over uw opgeslagen persoonsgegevens, de herkomst en ontvanger ervan en het doel van de gegevensverwerking en, indien nodig, recht op correctie of verwijdering van deze gegevens. U kunt zich te allen tijde tot ons wenden als u verdere vragen hebt over het onderwerp persoonlijke gegevens.

Recht op beperking van de verwerking

U hebt het recht om de beperking van de verwerking van uw persoonlijke gegevens aan te vragen. U kunt te allen tijde contact met ons opnemen om dit te doen. Het recht op beperking van de verwerking bestaat in de volgende gevallen:

Als u de juistheid van uw persoonlijke gegevens die door ons zijn opgeslagen betwist, hebben we meestal tijd nodig om dit te controleren. Voor de duur van de controle hebt u het recht om te vragen om de verwerking van uw persoonlijke gegevens te beperken.

Als de verwerking van uw persoonsgegevens onwettig was/is, kunt u verzoeken om de

gegevensverwerking te beperken in plaats van te wissen.

Als we uw persoonlijke gegevens niet langer nodig hebben, maar u ze nodig hebt voor de uitoefening, verdediging of handhaving van juridische claims, hebt u het recht om de beperking van de verwerking van uw persoonlijke gegevens te vragen in plaats van het wissen ervan.

Als u een bezwaar hebt ingediend in overeenstemming met Art. 21 par. 1 AVG, moet er een afweging worden gemaakt tussen uw en onze belangen. Zolang nog niet is vastgesteld wiens belangen prevaleren, hebt u het recht om de beperking van de verwerking van uw persoonsgegevens te vragen.

Als u de verwerking van uw persoonsgegevens hebt beperkt, mogen deze gegevens - afgezien van de opslag ervan - alleen worden verwerkt met uw toestemming of voor de vaststelling, uitoefening of verdediging van juridische claims of voor de bescherming van de rechten van een andere natuurlijke of rechtspersoon of om redenen van zwaarwegend algemeen belang van de Europese Unie of van een lidstaat.

SSL- of TLS-codering

Deze site maakt gebruik van SSL- of TLS-codering om veiligheidsredenen en om de overdracht van vertrouwelijke inhoud te beschermen, zoals bestellingen of vragen die u naar ons als beheerder van de site stuurt. U kunt een versleutelde verbinding herkennen aan het feit dat de adresregel van de browser het volgende bevat "http://" verandert in "https://" en op het slotsymbool in je browserregel.

Als SSL- of TLS-codering is geactiveerd, kunnen de gegevens die u naar ons verzendt niet door derden worden gelezen.

Bezwaar tegen reclamemails

Wij maken hierbij bezwaar tegen het gebruik van contactgegevens die zijn gepubliceerd in het kader van onze wettelijke meldingsplicht voor het ongevraagd toesturen van reclame en informatiemateriaal. De beheerders van deze website behouden zich uitdrukkelijk het recht voor om juridische stappen te ondernemen in geval van ongevraagde toezending van reclame-informatie, zoals spam e-mails.

4. Gegevensverzameling op deze website

Cookies

Onze internetpagina's maken gebruik van zogenaamde "cookies". Cookies zijn kleine gegevenspakketjes die geen schade aanrichten aan uw eindapparaat. Ze worden tijdelijk voor de duur van een sessie (sessiecookies) of permanent (permanente cookies) op uw apparaat opgeslagen. Sessiecookies worden automatisch verwijderd aan het einde van uw bezoek. Permanente cookies blijven opgeslagen op je eindapparaat totdat je ze zelf verwijdert of ze automatisch verwijderd worden door je webbrowser.

Cookies kunnen van ons afkomstig zijn (first-party cookies) of van derde partijen (zogenaamde third-party cookies). Cookies van derden maken de integratie van bepaalde diensten van derde bedrijven in websites mogelijk (bv. cookies voor het verwerken van betalingsdiensten).

Cookies hebben verschillende functies. Veel cookies zijn technisch noodzakelijk, omdat bepaalde websitefuncties zonder cookies niet zouden werken (bv. de winkelwagenfunctie of de weergave van video's). Andere cookies kunnen worden gebruikt om gebruikersgedrag te analyseren of voor reclamedoeleinden.

Cookies die nodig zijn om het elektronische communicatieproces uit te voeren, om bepaalde functies te bieden die u hebt aangevraagd (bv. voor de winkelwagenfunctie) of om de website te optimaliseren (bv. cookies om het webpubliek te meten) (noodzakelijke cookies), worden opgeslagen op basis van Art. 6 par. 1 lid f. AVG, tenzij een andere wettelijke basis is gespecificeerd. De website-exploitant heeft een legitiem belang bij het opslaan van noodzakelijke cookies voor de technisch foutloze en geoptimaliseerde levering van zijn diensten. Als er toestemming is gevraagd voor het opslaan van cookies en vergelijkbare herkenningstechnologieën, wordt de verwerking uitsluitend uitgevoerd op basis van deze toestemming (Art. 6 par. 1 lid a. AVG en Art. 25 par. 1 TTDSG); de toestemming kan te allen tijde worden ingetrokken.

U kunt uw browser zo instellen dat u wordt geïnformeerd over het plaatsen van cookies en cookies alleen in individuele gevallen toestaan, de acceptatie van cookies voor bepaalde gevallen of in het algemeen uitsluiten en de automatische verwijdering van cookies bij het sluiten van de browser activeren. Als cookies worden gedeactiveerd, kan de functionaliteit van deze website beperkt zijn.

In dit privacybeleid kunt u lezen welke cookies en diensten op deze website worden gebruikt.

Naam	Domain	Ontvanger	Looptijd	Rechtsgrondslag
accept_maps_cookie	www.heisterborg.de	geen	Sessie	toestemming volgens art. 6 I a DSGVO
PHPSESSID	www.heisterborg.de	geen	Sessie	Bescherming van de gerechtvaardigde belangen van de voor de verwerking verantwoordelijke overeenkomstig art. 6 I f DSGVO

Server logbestanden

De provider van de pagina's verzamelt en bewaart automatisch informatie in zogenaamde serverlogbestanden, die uw browser automatisch naar ons verzendt. Deze zijn

Browser type en browser versie;
Besturingssysteem;
Referrer URL;
Hostnaam van de computer die toegang krijgt;
Tijdstip van de serveraanvraag;
IP-adres;

Deze gegevens worden niet samengevoegd met andere gegevensbronnen.

Deze gegevens worden verzameld op basis van Art. 6 par. 1 lid f. AVG. De website-exploitant heeft een legitiem belang bij de technisch foutloze presentatie en optimalisatie van zijn website - de serverlogbestanden moeten voor dit doel worden geregistreerd.

Contactformulier

Als u een aanvraag indient via het contactformulier, worden uw gegevens van het aanvraagformulier, inclusief de contactgegevens die u daar opgeeft, door ons opgeslagen om de aanvraag te verwerken en te gebruiken in geval van vervolgvragen. Wij geven deze gegevens niet door zonder uw toestemming.

Deze gegevens worden verwerkt op basis van Art. 6 par. 1 lid b. AVG als uw aanvraag verband houdt met de uitvoering van een contract of noodzakelijk is voor de uitvoering van precontractuele maatregelen. In alle andere gevallen is de verwerking gebaseerd op ons legitieme belang in de effectieve verwerking van de aan ons gerichte vragen (Art. 6 par. 1 lid f. AVG), of op uw toestemming (Art. 6 par. 1 lid a. AVG) indien deze is aangevraagd; toestemming kan te allen tijde worden ingetrokken.

Wij bewaren de gegevens die u op het contactformulier invult totdat u om verwijdering ervan verzoekt, uw toestemming voor de opslag ervan intrekt of het doel voor de opslag ervan niet langer van toepassing is (bv. nadat aan uw verzoek is voldaan). Dwingende wettelijke bepalingen - in het bijzonder bewaartermijnen - blijven onaangetast.

Aanvraag per e-mail, telefoon of fax

Als u per e-mail, telefoon of fax contact met ons opneemt, wordt uw aanvraag en alle persoonlijke gegevens (naam, aanvraag) door ons opgeslagen om uw aanvraag te verwerken. We geven deze gegevens niet door zonder uw toestemming.

Deze gegevens worden verwerkt op basis van Art. 6 par. 1 lid b. AVG indien uw aanvraag verband houdt met de uitvoering van een contract of noodzakelijk is voor de uitvoering van precontractuele maatregelen. In alle andere gevallen is de verwerking gebaseerd op ons legitieme belang in de effectieve verwerking van de aan ons gerichte vragen (Art. 6 par. 1 lid. f. AVG), of op uw toestemming (Art. 6 par. 1 lid. a. AVG) indien deze is aangevraagd; toestemming kan te allen tijde worden ingetrokken.

De gegevens die u ons stuurt via contactverzoeken blijven bij ons totdat u ons vraagt deze te verwijderen, uw toestemming voor opslag intrekt of het doel voor gegevensopslag niet langer van toepassing is (bv. nadat uw verzoek is verwerkt). Dwingende wettelijke bepalingen - in het bijzonder wettelijke bewaartermijnen - blijven onaangetast.

Communicatie via WhatsApp
Voor de communicatie met onze klanten en andere derden gebruiken wij onder meer de instant messaging-dienst WhatsApp. De provider is WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland.

De communicatie vindt plaats via end-to-end encryptie (peer-to-peer), waardoor WhatsApp of andere derden geen toegang kunnen krijgen tot de communicatie-inhoud. WhatsApp krijgt echter toegang tot metadata die in de loop van het communicatieproces worden gegenereerd (bv. afzender, ontvanger en tijd). We willen er ook op wijzen dat WhatsApp volgens zijn eigen verklaring persoonlijke gegevens van zijn gebruikers deelt met zijn moederbedrijf Meta, dat in de VS is gevestigd.

Verdere details over de gegevensverwerking zijn te vinden in het privacybeleid van WhatsApp op: https://www.whatsapp.com/legal/#privacy-policy.

WhatsApp wordt gebruikt op basis van ons gerechtvaardigd belang om zo snel en effectief mogelijk te communiceren met klanten, belanghebbenden en andere zakelijke en contractuele partners (art. 6 lid 1 lit. f AVG). Indien een overeenkomstige toestemming is gevraagd, vindt de gegevensverwerking uitsluitend plaats op basis van de toestemming; deze kan te allen tijde met werking voor de toekomst worden ingetrokken.

De tussen en op WhatsApp uitgewisselde communicatie-inhoud blijft bij ons totdat u ons verzoekt deze te verwijderen, uw toestemming voor het opslaan ervan intrekt of het doel voor het opslaan van de gegevens niet langer van toepassing is (bijv. nadat de verwerking van uw verzoek is voltooid). Dwingende wettelijke bepalingen – met name bewaartermijnen – blijven onverlet.

Het bedrijf is gecertificeerd volgens het “EU-VS Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de Verenigde Staten, die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de Verenigde Staten. Elk bedrijf dat gecertificeerd is volgens het DPF verplicht zich tot naleving van deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de provider via de volgende link: https://www.dataprivacyframework.gov/participant/7735.

Wij gebruiken WhatsApp in de variant “WhatsApp Business”. De gegevensoverdracht naar de VS is gebaseerd op de modelcontractbepalingen van de EU-Commissie. Details zijn hier te vinden: https://www.whatsapp.com/legal/business-data-transfer-addendum

We hebben onze WhatsApp-accounts zo ingesteld dat ze niet automatisch gegevens matchen met het adresboek op de gebruikte smartphones.

Met bovengenoemde aanbieder hebben wij een overeenkomst inzake orderverwerking (AVV) gesloten.

Microsoft Forms

Wij gebruiken Microsoft Forms. De leverancier is Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland.

Microsoft Forms is een dienst die kan worden gebruikt om reacties op formulieren te analyseren. De gegevens die u invoert om informatie te verkrijgen, worden opgeslagen op de servers van Microsoft USA of Ierland. Deze tool wordt gebruikt op basis van Art. 6 par. 1 lid f AVG. We hebben een legitiem belang bij het verwerken van de gegevens om de uitvoering van het contract te vereenvoudigen. Als een overeenkomstige toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6 par. 1 lid a AVG en § 25 par. 1 TDDDG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. Device Fingerprinting) in de zin van de TDDDG omvat. Toestemming kan op elk moment worden ingetrokken. Raadpleeg voor meer informatie het privacybeleid van Microsoft op: https://privacy.microsoft.com/de-de/privacystatement.

Opmerking over gegevensoverdracht naar de VS: Uw persoonlijke gegevens kunnen worden overgedragen naar de servers van Microsoft in de VS. We willen erop wijzen dat de VS geen veilig derde land is in de zin van de EU-wetgeving inzake gegevensbescherming. Amerikaanse bedrijven zijn verplicht om persoonlijke gegevens door te geven aan veiligheidsinstanties zonder dat u als betrokkene hiertegen juridische stappen kunt ondernemen. Het kan daarom niet worden uitgesloten dat Amerikaanse autoriteiten (bijv. geheime diensten) uw gegevens verwerken, analyseren en permanent opslaan op Amerikaanse servers voor bewakingsdoeleinden. Wij hebben geen invloed op deze verwerkingsactiviteiten. De overdracht van gegevens naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Bovendien is Microsoft gecertificeerd in overeenstemming met het EU-U.S. Data Privacy Framework (EU-US DPF) (https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000KzNaAAK&status=Active).

Bewaartermijn: De gegevens die u op het formulier invult, blijven bij ons totdat u ons vraagt deze te verwijderen, uw toestemming voor opslag intrekt of het doel voor gegevensopslag niet langer van toepassing is (bijv. nadat uw aanvraag is verwerkt). Dwingende wettelijke bepalingen – in het bijzonder bewaartermijnen – blijven onaangetast.

Orderverwerking: We hebben een orderverwerkingscontract afgesloten met Microsoft en implementeren volledig de strenge eisen van de Duitse gegevensbeschermingsautoriteiten bij het gebruik van Microsoft Forms.

Gegevensoverdracht: Gegevens worden overgedragen naar locaties in landen buiten de EU of de Europese Economische Ruimte (EER) – zogenaamde derde landen – als dit noodzakelijk is voor de uitvoering van een bestelling/contract, als dit wettelijk verplicht is, als dit in het kader van een gerechtvaardigd belang is of als er toestemming is gegeven. De verwerking van persoonsgegevens in een derde land kan ook plaatsvinden in verband met de betrokkenheid van dienstverleners als onderdeel van de orderverwerking. Als de EU-Commissie geen besluit heeft genomen over een passend niveau van gegevensbescherming in het land in kwestie, zorgt de EU-regelgeving inzake gegevensbescherming ervoor dat de rechten en vrijheden van zakenpartners en belanghebbenden adequaat worden beschermd en gewaarborgd door middel van passende contracten.

Cookies: De Microsoft Forms-site maakt soms gebruik van zogenaamde cookies. Deze cookies omvatten:

Naam	Ontvanger
MUID	.office.com
MSO	.microsoft.com
fptctx2	.microsoft.com
MicrosoftApplicationsTelemetryDeviceId	forms.microsoft.com
bm_sv	.microsoft.com
ak_bmsc	.microsoft.com
MSFPC	forms.microsoft.com
ai_session	forms.microsoft.com
RpsAuthNonce	forms.microsoft.com
__RequestVerificationToken	forms.microsoft.com
FormsWebSessionId	forms.microsoft.com
RpsAuthNonce	forms.microsoft.com
_ga_KF2MST0C8W	.microsoft.com
_ga_2V1LWVMFEQ	.microsoft.com
_ga	.microsoft.com
MC1	.microsoft.com
MSCC	.microsoft.com

U kunt uw browser zo instellen dat u wordt geïnformeerd over het plaatsen van cookies en u cookies alleen in individuele gevallen toestaat, de acceptatie van cookies voor bepaalde gevallen of in het algemeen uitsluit en de automatische verwijdering van cookies bij het sluiten van de browser activeert. Als cookies worden gedeactiveerd, kan de functionaliteit van deze website worden beperkt.

Cookies die nodig zijn om het elektronische communicatieproces uit te voeren of om bepaalde functies te bieden die u hebt aangevraagd, worden opgeslagen op basis van art. 6 par. 1 lid. f GDPR. De website-exploitant heeft een legitiem belang bij het opslaan van cookies voor de technisch foutloze en geoptimaliseerde levering van zijn diensten.

5. Nieuwsbrief

Gegevens nieuwsbrief

Als u de nieuwsbrief wilt ontvangen die op de website wordt aangeboden, hebben we een e-mailadres van u nodig, evenals informatie waarmee we kunnen controleren of u de eigenaar bent van het opgegeven e-mailadres en of u akkoord gaat met het ontvangen van de nieuwsbrief. Er worden geen verdere gegevens verzameld, of alleen op vrijwillige basis. We gebruiken deze gegevens uitsluitend voor het verzenden van de gevraagde informatie en geven ze niet door aan derden.

De gegevens die zijn ingevoerd in het inschrijfformulier voor de nieuwsbrief worden uitsluitend verwerkt op basis van uw toestemming (Art. 6 par. 1 lid a. AVG). U kunt uw toestemming voor het opslaan van de gegevens, het e-mailadres en het gebruik ervan voor het verzenden van de nieuwsbrief te allen tijde intrekken, bv. via de "unsubscribe" link in de nieuwsbrief. De rechtmatigheid van de gegevensverwerking die al heeft plaatsgevonden, blijft onaangetast door de intrekking.

De gegevens die u ons verstrekt om u aan te melden voor de nieuwsbrief worden door ons of de nieuwsbriefdienstverlener opgeslagen totdat u zich afmeldt voor de nieuwsbrief en verwijderd wordt uit de distributielijst van de nieuwsbrief nadat u zich hebt afgemeld of nadat het doel niet langer van toepassing is. Wij behouden ons het recht voor om naar eigen goeddunken e-mailadressen uit onze distributielijst voor nieuwsbrieven te verwijderen of te blokkeren in het kader van ons legitieme belang in overeenstemming met Art. 6 par. 1 lid. f. AVG.

Gegevens, door ons voor andere doeleinden zijn opgeslagen, blijven hierdoor onaangetast.

Nadat u zich hebt afgemeld voor de distributielijst van de nieuwsbrief, kan uw e-mailadres door ons of de aanbieder van de nieuwsbriefdienst worden opgeslagen in een zwarte lijst, als dit nodig is om toekomstige mailings te voorkomen. De gegevens van de zwarte lijst worden alleen voor dit doel gebruikt en worden niet samengevoegd met andere gegevens. Dit dient zowel uw belang als ons belang om te voldoen aan de wettelijke vereisten bij het verzenden van nieuwsbrieven (gerechtvaardigd belang in de zin van Art. 6 par. 1 lid. f. AVG). De opslag in de zwarte lijst is niet beperkt in de tijd. U kunt bezwaar maken tegen de opslag als uw belangen zwaarder wegen dan ons legitieme belang.

6. Plugins en tools

Adobe lettertypen

Deze website gebruikt webfonts van Adobe voor de gestandaardiseerde weergave van bepaalde lettertypen. De leverancier is Adobe Systems Incorporated, 345 Park Avenue, San Jose, CA 95110-2704, VS (Adobe).

Wanneer je deze website bezoekt, laadt uw browser de vereiste lettertypes rechtstreeks van Adobe om ze correct op uw apparaat weer te geven. Hierbij maakt uw browser een verbinding met de servers van Adobe in de VS. Daardoor weet Adobe dat deze website via uw IP-adres is bezocht. Volgens Adobe worden er geen cookies opgeslagen wanneer de lettertypen worden geleverd.

De gegevens worden opgeslagen en geanalyseerd op basis van Art. 6 par. 1 lid f. AVG. De websitebeheerder heeft een gerechtvaardigd belang bij de uniforme presentatie van het lettertype op zijn website. Als een overeenkomstige toestemming is aangevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6 par. 1 lid a. AVG en Art. 25 par. 1 TTDSG, voor zover de toestemming de opslag omvat van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bv. device fingerprinting) in de zin van de TDDG. Toestemming kan op elk moment worden ingetrokken.

De gegevensoverdracht naar de VS is gesteund op de standaardcontractbepalingen van de Europese Commissie.

Details vindt u hier: https://www.adobe.com/de/privacy/eudatatransfers.html.

Meer informatie over Adobe Fonts vindt u op: https://www.adobe.com/de/privacy/policies/adobe-fonts.html.

U kunt het privacybeleid van Adobe vinden op: https://www.adobe.com/de/privacy/policy.html

Het bedrijf is gecertificeerd volgens het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot het naleven van deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de provider via de volgende link: https://www.dataprivacyframework.gov/participant/5660.

7. Eigen diensten

Gegevens van sollicitanten verwerken

Wij bieden u de mogelijkheid om bij ons te solliciteren (bv. per e-mail, post of online-sollicitatieformulier). Hieronder informeren wij u over de reikwijdte, het doel en het gebruik van uw persoonlijke gegevens die worden verzameld als onderdeel van de sollicitatieprocedure. Wij verzekeren u dat uw gegevens zullen worden verzameld, verwerkt en gebruikt in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming en alle andere wettelijke bepalingen en dat uw gegevens strikt vertrouwelijk zullen worden behandeld.

Reikwijdte en doel van gegevensverzameling

Als u ons een sollicitatie stuurt, verwerken wij uw bijbehorende persoonsgegevens (bv. contact- en communicatiegegevens, sollicitatiedocumenten, notities tijdens sollicitatiegesprekken, etc.) voor zover dit nodig blijkt om een beslissing te nemen over het aangaan van een arbeidsrelatie. De rechtsgrondslag hiervoor is Art. 26 TTDSG naar Duits recht (initiëren van een arbeidsrelatie), Art. 6 par. 1 lid b. AVG (algemene contractinitiatie) en - als u toestemming heeft gegeven - Art. 6 par. 1 lid a. AVG. Toestemming kan op elk moment worden ingetrokken. Uw persoonlijke gegevens worden binnen ons bedrijf alleen doorgegeven aan personen die betrokken zijn bij de verwerking van uw sollicitatie.

Als de sollicitatie succesvol is, worden de door u verstrekte gegevens opgeslagen in onze gegevensverwerkingssystemen op basis van Art. 26 TTDSG en Art. 6 par. 1 lid b. AVG ten behoeve van de uitvoering van de arbeidsrelatie.

Bewaarperiode gegevens

Als we u geen baan aanbieden, u een baan afwijst of uw sollicitatie intrekt, behouden we het recht voor om de gegevens die u hebt verstrekt te bewaren op basis van onze legitieme belangen (Art. 6 par. 1 lid f. AVG) tot 6 maanden na het einde van het sollicitatieproces (afwijzing of intrekking van de sollicitatie).

Daarna worden de gegevens gewist en de fysieke aanvraagdocumenten vernietigd. Het bewaren dient met name als bewijs in het geval van een juridisch geschil. Als duidelijk blijkt dat de gegevens na afloop van de periode van 6 maanden nog nodig zijn (bv. vanwege een dreigend of aanhangig rechtsgeschil), worden de gegevens pas gewist als het doel voor verdere opslag niet meer van toepassing is.

Gegevens kunnen ook langer worden bewaard als u toestemming hebt gegeven (Art. 6 par. 1 lid a. AVG) of als wettelijke bewaarplichten verwijdering in de weg staan.

JSDELIVR.NET-CDN

We gebruiken de service jsdeliver.com (een Content Delivery Network) op onze website om de downloadsnelheid, het ontwerp en de presentatie van de inhoud te optimaliseren. Jsdeliver is een Open-Source service van Prospectone Sp.z.o.o., ul. Krolweska 65A, 30- 081, Krakau, Polen.

Deze service maakt gebruik van zogenaamde JavaScript-bibliotheken. Hiervoor worden bestanden van een server van derden geladen. Wij hebben er geen invloed op of uw IP-adres door derden wordt verwerkt.

Prospectone Sp.z.o.o. biedt meer informatie over gegevensbescherming op https://www.jsdelivr.com/privacy-policy-jsdelivr-net.

De rechtsgrondslag is art. 6 par. 1 lid f. AVG. Ons legitieme belang ligt in het versnellen van de laadtijden van onze website en het optimaliseren ervan.

Om de uitvoering van de Java Script-code van jsdeliver.net helemaal te voorkomen, kunt u een zogenaamde Java Script blocker installeren, zoals bv. ghostery.com. Als u echter de uitvoering van de JavaScript-code verhindert of beperkt, kan dit betekenen dat om technische redenen niet alle inhoud en functies van onze website beschikbaar zijn

8. Status en bijwerking van deze gegevensbeschermingsverklaring

Dit Privacybeleid is actueel vanaf januari 2025.

Wij behouden ons het recht voor het Privacybeleid te zijner tijd bij te werken om de gegevensbescherming te verbeteren en/of aan te passen aan veranderingen in de overheidspraktijk of de jurisprudentie. Informatie over onze overeenkomst inzake gegevensbescherming tussen ons en onze klanten vindt u hier.

Gegevensverwerking via sociale netwerken

Dit privacybeleid is van toepassing op de volgende sociale mediasites

Gegevensverwerking door sociale netwerken

We onderhouden openbaar toegankelijke profielen op sociale netwerken. De afzonderlijke sociale netwerken die we gebruiken, staan hieronder vermeld.

Sociale netwerken zoals Facebook, X etc. kunnen uw gebruikersgedrag over het algemeen uitgebreid analyseren wanneer u hun website of een website met geïntegreerde social media-inhoud (bv. like-buttons of reclamebanners) bezoekt. Het bezoeken van onze social media-aanwezigheid leidt tot talrijke verwerkingen die relevant zijn voor de gegevensbescherming. In detail:

Als u bent aangemeld bij uw social media-account en onze social media-aanwezigheid bezoekt, kan de exploitant van het social media-portaal dit bezoek toewijzen aan uw gebruikersaccount. Uw persoonlijke gegevens kunnen echter ook worden verzameld als u niet bent ingelogd of geen account heeft bij het betreffende social media-portaal. In dat geval vindt deze gegevensverzameling bijvoorbeeld plaats via cookies die op uw eindapparaat worden opgeslagen of door registratie van uw IP-adres.

Met behulp van de gegevens die op deze manier worden verzameld, kunnen de exploitanten van de social media-portalen gebruikersprofielen aanmaken waarin uw voorkeuren en interesses worden opgeslagen. Op deze manier kan op interesses gebaseerde reclame aan u worden weergegeven binnen en buiten de respectieve sociale media-aanwezigheid. Als u over een account bij het betreffende sociale netwerk beschikt, kan de op interesses gebaseerde reclame worden weergegeven op alle apparaten waarop u bent ingelogd of was ingelogd.

Houd er ook rekening mee dat, we niet alle verwerkingen op de social media-portalen kunnen volgen. Afhankelijk van de aanbieder kunnen verdere verwerkingen daarom worden uitgevoerd door de exploitanten van de social media-portalen. Raadpleeg voor meer informatie de gebruiksvoorwaarden en gegevensbeschermingsbepalingen van de betreffende social media-portalen.

Wettelijke basis

Onze social media-optreden is bedoeld om een zo breed mogelijke aanwezigheid op het internet te garanderen. Dit is een legitiem belang in de zin van art. 6 par. 1 lid f. AVG. De analyseprocessen die worden geïnitieerd door de sociale netwerken kunnen gebaseerd zijn op verschillende rechtsgrondslagen, die moeten worden gespecificeerd door de beheerders van de sociale netwerken (bv. toestemming in de zin van art. 6 par. 1 lid a. AVG).

Verantwoordelijke partij en handhaving van rechten

Als u een van onze social media-sites (bv. Facebook) bezoekt, zijn wij samen met de exploitant van het social media-platform verantwoordelijk voor de gegevensverwerking die tijdens dit bezoek in gang wordt gezet. U kunt uw rechten (informatie, rectificatie, wissen, beperking van de verwerking, gegevensoverdraagbaarheid en klacht) zowel tegen ons als tegen de exploitant van het betreffende social media-portaal (bv. tegen Facebook) laten gelden.

Houd er rekening mee dat wij, ondanks de gezamenlijke verantwoordelijkheid met de exploitanten van de social media-portalen, geen volledige invloed hebben op de gegevensverwerkingsprocedures van de social media-portalen. Onze opties worden grotendeels bepaald door het bedrijfsbeleid van de betreffende aanbieder.

Opslagduur

De gegevens die rechtstreeks door ons worden verzameld via de social media-aanwezigheid, worden uit onze systemen verwijderd zodra u ons vraagt deze te verwijderen, uw toestemming voor opslag intrekt of het doel voor gegevensopslag niet langer van toepassing is. Opgeslagen cookies blijven op uw eindapparaat, totdat u ze verwijdert. Verplichte wettelijke bepalingen - in het bijzonder bewaartermijnen - blijven onaangetast.

Wij hebben geen invloed op de opslagperiode van uw gegevens die door de beheerders van de sociale netwerken voor hun eigen doeleinden worden opgeslagen. Neem voor meer informatie rechtstreeks contact op met de beheerders van de sociale netwerken (bv. in hun privacybeleid, zie hieronder).

Uw rechten

U hebt het recht om op elk gewenst moment kosteloos informatie te ontvangen over de herkomst, de ontvanger en het doel van uw opgeslagen persoonsgegevens. U hebt ook het recht om bezwaar te maken, het recht op gegevensoverdraagbaarheid en het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit. Bovendien kunt u verzoeken om rectificatie, blokkering, wissen en, onder bepaalde omstandigheden, beperking van de verwerking van uw persoonsgegevens.

Sociale netwerken in detail

Facebook

We hebben een profiel op Facebook. De aanbieder van deze dienst is Meta Platform Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland (hierna Meta genoemd). Volgens Meta worden de verzamelde gegevens ook doorgegeven aan de Verenigde Staten en andere landen.

Wij hebben een gezamenlijke verwerkersovereenkomst (Controller Addendum) gesloten met Meta. In deze overeenkomst is vastgelegd voor welke gegevensverwerkingen wij of Meta verantwoordelijk zijn wanneer u onze Facebook-pagina bezoekt. U kunt deze overeenkomst bekijken op de volgende link: https://www.facebook.com/legal/terms/page_controller_addendum.

U kunt uw advertentie-instellingen zelf aanpassen in uw gebruikersaccount. Klik hiervoor op de volgende link en log in: https://www.facebook.com/settings?tab=ads.

De gegevensoverdracht naar de Verenigde Staten is gesteund op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://www.facebook.com/legal/EU_data_transfer_addendum en
https://de-de.facebook.com/help/566994660333381.

Meer informatie is te vinden in het privacybeleid van Facebook:
https://www.facebook.com/about/privacy/.

Het bedrijf is gecertificeerd volgens het "EU-US Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de Verenigde Staten, die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de Verenigde Staten. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot het naleven van deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de provider via de volgende link: https://www.dataprivacyframework.gov/participant/4452

Instagram

We hebben een profiel op Instagram. De aanbieder van deze dienst is Meta Platform Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland.

Details over hoe ze omgaan met uw persoonlijke gegevens, vindt u in het privacybeleid van Instagram: https://privacycenter.instagram.com/policy/.

XING

We hebben een profiel op XING. De provider is New Work SE, Am Strandkai 1, 20457 Hamburg, Duitsland. Meer informatie over hoe zij omgaan met uw persoonlijke gegevens, vindt u in het privacybeleid van XING: https://privacy.xing.com/de/datenschutzerklaerung.

LinkedIn

We hebben een profiel op LinkedIn. De provider is LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ierland. LinkedIn maakt gebruik van advertentiecookies.

Als u de advertentiecookies van LinkedIn wilt uitschakelen, gebruik dan de volgende link:

https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

De gegevensoverdracht naar de Verenigde Staten is gesteund op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://www.linkedin.com/legal/l/dpa en

https://www.linkedin.com/legal/l/eu-sccs.

Meer informatie over hoe ze met uw persoonlijke gegevens omgaan, vindt u in het privacybeleid van LinkedIn: https://www.linkedin.com/legal/privacy-policy.

Het bedrijf is gecertificeerd volgens het "EU-US Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de Verenigde Staten die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de Verenigde Staten. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot het naleven van deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de provider via de volgende link: https://www.dataprivacyframework.gov/participant/5448

YouTube

We hebben een profiel op YouTube. De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Details over hoe zij omgaan met uw persoonlijke gegevens, vindt u in het privacybeleid van YouTube: https://policies.google.com/privacy?hl=de.

TikTok

We hebben een profiel op TikTok. De aanbieder is TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ierland. Details over hoe zij omgaan met uw persoonlijke gegevens, vindt u in het privacybeleid van TikTok: https://www.tiktok.com/legal/privacy-policy?lang=de.

Gegevensoverdracht naar niet-veilige derde landen is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier:

https://www.tiktok.com/legal/privacy-policy?lang=de.