Privacyverklaring

Algemene inleiding:

Wij nemen de bescherming van uw persoonsgegevens zeer serieus en willen dat u zich veilig voelt wanneer u onze website bezoekt. Ons privacybeleid voldoet met name aan de voorschriften van de Algemene Verordening Gegevensbescherming (AVG) van de EU, de Duitse federale wet op de gegevensbescherming (BDSG) en de wet inzake gegevensbescherming en bescherming van de privacy in de telecommunicatie en bij telemedia (TDDDG). Hier willen wij u informeren over de aard, omvang en het doel van de verwerking van uw persoonsgegevens. Wij wijzen u er bij voorbaat op dat deze privacyverklaring uitsluitend betrekking heeft op onze websites en niet van toepassing is op websites van derden waarnaar wij via links verwijzen.

Voorwerp van bescherming:

Het voorwerp van bescherming zijn persoonsgegevens. Dit betreft alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon (hierna „betrokkene“ genoemd). Hieronder vallen met name gegevens waarmee conclusies over uw identiteit kunnen worden getrokken (bijv. gegevens zoals naam, postadres, e-mailadres en telefoonnummer).

Technische vereisten:

Om verbinding te kunnen maken met onze website, verzendt uw browser bepaalde gegevens naar de webserver van onze website. Dit is technisch noodzakelijk om de door u opgevraagde informatie door de website te kunnen verstrekken. Om dit mogelijk te maken, worden onder andere uw IP- -adres, de datum en het tijdstip van uw verzoek en het type besturingssysteem maximaal 7 dagen opgeslagen en gebruikt. Wij behouden ons het recht voor om deze gegevens voor een beperkte tijd op te slaan ter bescherming van onze gerechtvaardigde belangen, om in geval van ongeoorloofde toegang of pogingen om ons op deze manier opzettelijk schade te berokkenen, een koppeling met persoonsgegevens te kunnen maken (art. 6, lid 1, f AVG). De gegevens worden uitsluitend voor dit doel en voor geen enkel ander doel door ons bewaard of doorgegeven, zonder dat wij u hierover vooraf informeren en om toestemming vragen.

Cookies:

Cookies zijn kleine tekstbestanden die via uw browser op uw computer of mobiel apparaat worden opgeslagen, bijvoorbeeld om te herkennen of u webpagina’s herhaaldelijk vanaf hetzelfde apparaat of dezelfde browser bezoekt. Over het algemeen gebruiken wij cookies om de belangstelling voor onze website te analyseren en om de gebruiksvriendelijkheid van onze website te verbeteren. In principe kunt u onze website echter ook zonder cookies bezoeken.

Cookies kunnen doorgaans worden uitgeschakeld of verwijderd met behulp van tools die in de meeste commerciële browsers beschikbaar zijn. De instellingen moeten voor elke browser die u gebruikt afzonderlijk worden ingesteld. De verschillende browsers bieden hiervoor verschillende functies en opties aan.

Om onze website volledig en comfortabel te kunnen gebruiken, raden wij u aan de cookies te accepteren die het gebruik van bepaalde functies mogelijk maken of het gebruik ervan aangenamer maken. Voor welk doel de door ons gebruikte cookies worden ingezet en hoe lang deze worden opgeslagen, kunt u verderop op de pagina nalezen.

U kunt via onze Cookie-Consent-Manager toestemming geven voor het gebruik van cookies die niet noodzakelijk zijn om onze website als aanbieder aan u ter beschikking te stellen (overeenkomstig § 25 lid 1 TDDDG) en uw toestemming te allen tijde met werking voor de toekomst intrekken.

HubSpot (CRM, klantenservice & website):

Voor het beheer van contacten met klanten en geïnteresseerden, de afhandeling van klantvragen, het voeren van e-mailcommunicatie, de analyse van onze website en de verwerking van contactformulieren maken wij gebruik van de diensten van HubSpot Ireland Limited, 2nd Floor 30 North Wall Quay, Dublin 1, Ierland (hierna „HubSpot“). HubSpot Inc. heeft zijn hoofdkantoor in 2 Canal Street, Cambridge, MA 02141, VS. In de colofon staat het volgende adres vermeld: 25 First Street, Cambridge, MA 02141, VS. Binnen C. Ed. Schulte GmbH Zylinderschlossfabrik hebben de afdelingen Marketing, Sales en Technical Service toegang tot HubSpot; ook de directie en de IT-afdeling hebben toegang tot HubSpot. Binnen onze concernstructuur hebben in principe alle vestigingen van C. Ed. Schulte GmbH Zylinderschlossfabrik toegang tot het CRM-systeem; momenteel voornamelijk CESnederland B.V., Boogschutterstraat 60, 7324 BA Apeldoorn, Nederland en CES Romania S.R.L., Str. Transilvaniei 6, 555300 Sibiu, Roemenië. De toegang vindt plaats volgens een machtigingsconcept; de machtigingen worden op basis van rol en naar behoefte toegekend.

CRM & klantenservice:

In het kader van de klantcommunicatie verwerken wij persoonsgegevens van onze contactpersonen, met name e-mailadressen, namen, communicatiegeschiedenis en aanvullende informatie uit onze interne systemen (bijv. ERP-gegevens zoals orderinformatie en klantnummers uit het ticketsysteem), voor zover dit nodig is voor het aangaan, uitvoeren of afhandelen van een contractuele relatie. De rechtsgrondslag is artikel 6, lid 1, onder b), AVG en artikel 6, lid 1, onder f), AVG op basis van ons gerechtvaardigd belang bij efficiënte klantcommunicatie en servicebeheer. Om onze interne processen, bijvoorbeeld in het kader van onze dienstverlening, te optimaliseren, worden AI-assistenten ingezet om supportverzoeken gestructureerd te analyseren en gericht te evalueren. Dit maakt een snellere en kwalitatief betere afhandeling van klantverzoeken mogelijk. Voor dit doel worden koppelingen gebruikt met onze bedrijfssoftware AP+ (Asseco Solutions AG, Amalienbadstraße 41c, 76227 Karlsruhe) en ons ticketbeheersysteem Jira (Atlassian Pty Ltd, 350 Bush St, Floor 13, San Francisco, CA 94104, VS, met Europese vestiging Atlassian B.V., Singel 236, 1016 AB Amsterdam, Nederland) is ingericht. Om supporttickets uit e-mails te genereren, e-mails vanuit het systeem te versturen en een snelle koppeling met het videoconferentiesysteem mogelijk te maken, is er een koppeling met Microsoft Outlook en Microsoft Teams (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, VS).

Website-tracking & cookies:

Op onze website maakt HubSpot gebruik van cookies en soortgelijke trackingtechnologieën om het gebruiksgedrag op onze website te analyseren. Daarbij worden onder andere de volgende gegevens verzameld: bezochte pagina’s, verblijfsduur, herkomst van het bezoek (referrer), IP-adres (geanonimiseerd) en interacties met inhoud. Deze informatie wordt gebruikt om rapporten over het websitebezoek op te stellen en onze online aanwezigheid te optimaliseren.

De tracking vindt uitsluitend plaats op basis van uw uitdrukkelijke toestemming overeenkomstig art. 6, lid 1, onder a) van de AVG, die u via onze Cookie Consent Manager verleent. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken via de Cookie Consent Manager. Zonder uw toestemming worden er geen tracking-cookies geplaatst.

Contactformulieren:

Op onze website zijn contactformulieren geïntegreerd die via HubSpot worden aangeboden. Wanneer u een dergelijk formulier invult en verstuurt, worden de door u ingevoerde gegevens (bijv. naam, e-mailadres, bericht en technische metadata zoals het tijdstip van verzending en het gebruikte apparaat) naar HubSpot verzonden en daar opgeslagen. Deze gegevens worden uitsluitend gebruikt voor de afhandeling van uw verzoek. De rechtsgrondslag is art. 6, lid 1, onder b) AVG, voor zover het verzoek gericht is op het aangaan van een overeenkomst; in andere gevallen is dit art. 6, lid 1, onder f) AVG.

Doorgifte naar derde landen & gegevensverwerking in opdracht:

HubSpot verwerkt gegevens als verwerker overeenkomstig artikel 28 AVG op basis van een met HubSpot gesloten gegevensverwerkingsovereenkomst. Aangezien HubSpot gegevens ook buiten de Europese Economische Ruimte, met name in de VS, kan verwerken, baseren wij deze doorgifte op de modelcontractbepalingen van de Europese Commissie overeenkomstig artikel 46, lid 2, onder c), van de AVG, alsmede op het EU-VS-kader voor gegevensbescherming, waarbij HubSpot Inc. zich heeft aangesloten. Een actuele lijst van de door HubSpot ingeschakelde subverwerkers is te vinden op https://legal.hubspot.com/sub-processors-page.

De verzamelde gegevens worden gewist zodra ze niet langer nodig zijn voor het bereiken van het betreffende verwerkingsdoel en er geen wettelijke bewaarplichten zijn die dit verhinderen. Betrokkenen kunnen te allen tijde met werking voor de toekomst bezwaar maken tegen de verwerking van hun persoonsgegevens.

Gebruik van AI:

De gegevens worden uitsluitend intern gebruikt voor de AI-gestuurde automatisering van processen, maar niet voor het trainen van de aanbieder. De synchronisatie van de gegevens gebeurt geautomatiseerd via een HubSpot Private App met afzonderlijke authenticatie via een zelfgehoste n8n-server. Daarnaast wordt de HubSpot-API gebruikt om interne, zelfbeheerde AI-modellen te laten communiceren met het systeem. Daarbij vindt er geen training van AI-modellen met HubSpot-gegevens plaats – de interne AI-modellen worden uitsluitend ingezet voor de automatisering van interne workflows (bijv. geautomatiseerde verwerking, verrijking of doorgsturen van ticket- en contactgegevens via n8n-workflows in combinatie met zelf gehoste taalmodellen).

Wij wijzen u er uitdrukkelijk op dat wij geen invloed hebben op de omvang, de doeleinden, de locaties of de duur van de gegevensverwerking door HubSpot, Inc. Meer informatie over het verzamelen en gebruiken van gegevens door HubSpot, Inc., over uw rechten in dit verband en mogelijkheden om uw privacy te beschermen, vindt u op https://legal.hubspot.com/de/privacy-policy.

Midas Partners – marketingbureau:

Ter ondersteuning van het ontwerp, de uitvoering en de evaluatie van de online reclamecampagnes via de hieronder genoemde socialemediakanalen (bijv. leadgegevens, conversies) en contactverzoeken via het landingspagina-platform (partnerprogramma), wordt het marketingbureau Midas Partners Ioannidis & Steih GbR, Paulstraße 16, 42553 Velbert, ingeschakeld. Wij hebben met de dienstverlener een overeenkomst voor gegevensverwerking gesloten overeenkomstig art. 28 AVG.

Gebruikers van ons contactformulier:

Op onze website zijn contactformulieren beschikbaar die kunnen worden gebruikt om elektronisch contact op te nemen. Om een veilige overdracht van uw gegevens te garanderen, maken wij tijdens de overdracht gebruik van een volgens de laatste stand van de techniek versleutelde verbinding met een SSL-certificaat. Door op de knop „Verzoek verzenden“ stemt u in met de overdracht van de in het invoerveld ingevoerde gegevens aan ons. Wij slaan uw naam en uw e-mailadres op, evenals eventuele andere door u verstrekte informatie, om contact met u op te kunnen nemen en uw verzoek zo goed mogelijk te kunnen beantwoorden. Enerzijds kunnen wij u op deze manier de service bieden die u van ons verwacht, en anderzijds hebben wij hierdoor de mogelijkheid om ons voortdurend te verbeteren (art. 6, lid 1, f AVG). U kunt te allen tijde bezwaar maken tegen de verwerking van uw gegevens. Alle informatie over het recht van bezwaar volgens art. 21 AVG vindt u aan het einde van deze privacyverklaring.

OnePage CRM :

Zodra een gebruiker het contactformulier op de landingspagina van de campagne volledig heeft ingevuld en verzonden, worden de ingevoerde gegevens doorgestuurd naar het CRM-systeem van ons marketingbureau Midas Partners Ioannidis & Steih GbR. Van daaruit wordt automatisch een e-mail met de volledige contactgegevens van de geïnteresseerde naar ons verzonden. De gegevens in OnePage worden handmatig verwijderd zodra ze niet langer nodig zijn. Het CRM-systeem heeft geen directe toegang tot de website of het tracking- -systeem van CES.

Midas Partners gebruikt OnePage CRM als intern leadbeheersysteem, waarin contactgegevens tijdelijk worden opgeslagen. OnePage GmbH is gevestigd aan de Hanauer Landstraße 172, 60314 Frankfurt am Main, Duitsland. Houd er rekening mee dat in de onderstaande context gegevens eventueel ook kunnen worden doorgegeven aan onderaannemers in de VS of andere derde landen. De gegevensoverdracht naar derde landen vindt daarbij plaats op basis van de standaardbepalingen inzake gegevensbescherming van de Europese Commissie overeenkomstig art. 46, lid 2, onder c), AVG of op basis van adequaatheidsbesluiten overeenkomstig art. 45 AVG (bijv. het EU-VS-kader voor gegevensbescherming). Midas Partners heeft met OnePage GmbH een verwerkersovereenkomst gesloten overeenkomstig artikel 28 AVG.

Dashboard LeadTable

De gegevens van het contactformulier worden verzameld en door Midas Partners verwerkt in het dashboard van de aanbieder Katiba Technology GmbH (LeadTable), waar ze centraal worden beheerd. Met LeadTable is een verwerkersovereenkomst gesloten overeenkomstig artikel 28 AVG. De afdelingen Verkoop en Marketing hebben toegang tot de leads. Binnen het dashboard wordt het contact met de contactpersonen bijgehouden in de vorm van een notitie. De gegevens van de leads en de verwerkingsgeschiedenis worden versleuteld opgeslagen; de login is beveiligd met tweefactorauthenticatie. De gegevens worden gedurende 6 maanden bewaard. Contactpersonen die gegevens in het contactformulier invullen, maar de contactaanvraag niet afronden, kunnen uitsluitend voor statistische doeleinden worden ingezien; de gegevens worden geanonimiseerd verwerkt, zodat er geen koppeling met een persoon mogelijk is.

Google Maps:

Onze website maakt gebruik van de kaartendienst Google Maps via een API (programmeerinterface). De aanbieder van de kaartdienst is Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS – in de EU vertegenwoordigd door Google Ireland Limited, Gordon House, Barrow Street, Dublin 4 (hierna „Google“). Zodra de plug-in via de API wordt geladen, verwerkt Google verschillende gegevens (waaronder uw IP-adres) door middel van cookies en soortgelijke technologieën. Het kan niet worden uitgesloten dat deze informatie ook naar een server in de VS wordt verzonden en daar wordt opgeslagen. Om in dit geval een passend niveau van gegevensbescherming te waarborgen, is Google gecertificeerd volgens het EU-VS-kader voor gegevensbescherming (https://www.dataprivacyframework.gov/list).

Wij, als websitebeheerders, hebben geen invloed op deze gegevensoverdracht. De verwerking van uw gegevens begint pas wanneer u via onze cookie-consent-manager toestemming hebt gegeven voor de gegevensverwerking, of wanneer u de kaart met een muisklik activeert. Hiermee geeft u toestemming voor de verwerking van uw gegevens overeenkomstig art. 6, lid 1, lid a, van de AVG. Via onze cookie-consent-manager kunt u uw toestemming te allen tijde met werking voor de toekomst intrekken. Als u bent ingelogd op uw Google-account, kan Google de verwerkte gegevens, afhankelijk van uw accountinstellingen, aan uw account toevoegen. Alle informatie over de verwerking van uw gegevens door Google vindt u op: https://policies.google.com/privacy?hl=de

Google reCAPTCHA:

Ter bescherming van uw bestellingen via het internetformulier maakt ons bedrijf gebruik van de dienst reCAPTCHA van Google Inc. (Google). De controle dient om te onderscheiden of de invoer door een mens plaatsvindt of op oneigenlijke wijze door geautomatiseerde, machinale verwerking. De controle omvat het doorsturen van het IP-adres en eventueel andere gegevens die Google nodig heeft voor de dienst reCAPTCHA naar Google. Hiertoe wordt uw invoer naar Google verzonden en daar verder verwerkt.

Door gebruik te maken van Google reCAPTCHA gaat u akkoord met het doorsturen van uw gegevens naar Google. Indien de IP-anonimisering op deze website is geactiveerd, wordt uw IP-adres door Google echter binnen de lidstaten van de Europese Unie of in andere verdragsluitende staten van de Overeenkomst betreffende de Europese Economische Ruimte vooraf ingekort. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de VS verzonden en daar ingekort.

In opdracht van de beheerder van deze website zal Google deze informatie gebruiken om uw gebruik van deze dienst te evalueren. Het IP-adres dat in het kader van reCAPTCHA door uw browser wordt doorgegeven, wordt niet gekoppeld aan andere gegevens van Google. Voor deze gegevens gelden de afwijkende privacybepalingen van het bedrijf Google.

Meer informatie over het privacybeleid van Google vindt u op https://policies.google.com/privacy?hl=de.

YouTube:

Voor het insluiten van video’s maken we gebruik van YouTube, een dienst van Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland. De ingesloten video’s werken alleen als u vooraf via onze Cookie-Consent Manager, overeenkomstig art. 6, lid 1, onder a) van de AVG, toestemming hebt gegeven voor de verwerking van uw gegevens door YouTube.

Zodra de YouTube-videoplugin op onze website wordt geladen, verwerkt Google verschillende gegevens (waaronder uw IP-adres) via cookies en soortgelijke technologieën. Het kan niet worden uitgesloten dat deze informatie ook naar een server in de VS wordt verzonden en daar wordt opgeslagen. Om in dit geval een passend niveau van gegevensbescherming te waarborgen, is Google gecertificeerd volgens het EU-VS-kader voor gegevensbescherming (https://www.dataprivacyframework.gov/list). Wij, als websitebeheerders, hebben geen invloed op deze gegevensoverdracht.

Via onze cookie-consent-manager hebt u te allen tijde de mogelijkheid om uw toestemming met werking voor de toekomst in te trekken. Als u bent ingelogd op uw Google-account, kan Google de verwerkte informatie, afhankelijk van uw accountinstellingen, aan uw account toevoegen. Alle informatie over de verwerking van uw gegevens door Google vindt u op: https://policies.google.com/privacy?hl=de

Mobile Funnel:

Wij maken gebruik van Mobile Funnel (hierna: Funnel), beheerd door Perspective Software GmbH (hierna: Perspective), een bedrijf gevestigd in Duitsland, dat software aanbiedt voor het opzetten en beheren van Mobile Funnel (https://smex-ctp.trendmicro.com:443/wis/clicktime/v1/query? url=https%3a%2f%2fperspective.co%2fimpressum&umid=45ce8a19-e874-4f5b-81a1-84257fa13510&auth=6dda7ee16f8f1c732e60be068eff4e2c22bf710b -0af118fb73dfe3f7a1900fd20b0bd154c6c2de1c). De gegevens die in het kader van het gebruik van Mobiles Funnel worden ingevoerd, worden via SSL-versleuteling verzonden en in een database opgeslagen. De Funnel dient bijvoorbeeld voor het opstellen van een vacature of een quiz, waarbij ook een contactformulier kan worden toegevoegd. De funnel wordt vervolgens bijvoorbeeld gekoppeld aan de socialemediakanalen van CES. CES is als enige verantwoordelijk voor het ontwerp van de funnel en daarmee ook voor de hier ingevoerde persoonsgegevens in de zin van art. 24 AVG. Perspective daarentegen is slechts de exploitant van de software en in dit verband verwerker in de zin van art. 28 AVG. De grondslag voor de verwerking door Perspective is hierbij een verwerkersovereenkomst tussen CES en Perspective. Daarnaast verwerkt Perspective Software GmbH voor het verlenen van haar diensten, in het bijzonder voor de exploitatie van de Mobile Funnel, aanvullende gegevens, die deels ook persoonsgegevens kunnen zijn. Alle informatie hierover vindt u in de privacyverklaring van Perspective op https://perspective.co/datenschutzerklaerung/

Trackingtools:

Gebruik van Matomo:

Onze website maakt gebruik van Matomo, een open-source webanalysedienst. Matomo gebruikt de ‘device fingerprint’ (apparaatvingerafdruk) van uw apparaat om uw gebruiksgedrag op onze website te analyseren. In de ‘device fingerprint’ wordt informatie opgeslagen die Matomo bij uw volgende bezoek aan onze website opnieuw herkent als een unieke ‘vingerafdruk’ herkennen. Uw gegevens worden bij dit proces onmiddellijk geanonimiseerd en om de 24 uur willekeurig gewijzigd, zodat u als gebruiker voor ons anoniem blijft. De informatie die wordt gebruikt voor het optimaliseren van de website, wordt op onze server opgeslagen. Wij voeren dit soort bereikmeting en analyse uit in het kader van ons gerechtvaardigd belang overeenkomstig art. 6, lid 1, onder f) van de AVG. De server waarop de gegevens worden opgeslagen, wordt gehost door een dienstverlener. De rechtsgrondslag voor de doorgifte van de gegevens voor dit doel is een verwerkersovereenkomst overeenkomstig art. 28 AVG.
In de apparaatvingerafdruk wordt de volgende informatie opgeslagen:

• informatie over locaties (continent, land, stad, browsertaal)
• apparaat (type, model, schermresolutie)
• software (besturingssysteem, browser, browserplug-ins)
• (geanonimiseerd) IP-adres
• Tijdstippen van de serververzoeken
• Verwijzingen vanaf andere websites (referrer)

Als u niet akkoord gaat met de opslag en analyse van deze gegevens van uw bezoek, kunt u de opslag en het gebruik hiervan met één muisklik weigeren. In dat geval wordt er in uw browser een zogenaamde opt-out-cookie geplaatst, waardoor Matomo geen sessiegegevens verzamelt. Let op: als u uw cookies verwijdert, wordt ook de opt-out-cookie verwijderd en moet u deze eventueel opnieuw activeren. U kunt de gegevensverzameling door Matomo aan het einde van deze privacyverklaring uitschakelen. Voor zover uw browser de „Do-Not-Track“-technologie ondersteunt en u deze hebt geactiveerd, wordt uw bezoek automatisch genegeerd.

Google:

Wij maken op onze website gebruik van verschillende Google-diensten (bijv. Tag Manager, Google Remarketing en Conversion Tracking). De aanbieder van de Google-diensten is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Het hoofdkantoor van Google LLC bevindt zich op 1600 Amphitheatre Parkway in Mountain View, Californië 94043, VS. Houd er rekening mee dat in de onderstaande context gegevens altijd ook naar de VS of andere derde landen kunnen worden doorgegeven. De gegevensoverdracht naar derde landen vindt daarbij plaats op basis van de standaardbepalingen inzake gegevensbescherming van de Europese Commissie overeenkomstig art. 46, lid 2, onder c), AVG of op basis van adequaatheidsbesluiten overeenkomstig art. 45 AVG (bijv. het EU-VS-kader voor gegevensbescherming).

Het privacybeleid van Google vindt u op: https://policies.google.com/privacy

Meer informatie over Google Conversion Tracking en het uitschakelen ervan vindt u op https://tools.google.com/dlpage/gaoptout?hl=de

U kunt de opslag en het gebruik van informatie op basis van uw Google-account uitschakelen door naar de pagina „Google-advertentievoorkeuren“ op https://www.google.com/settings/u/0/ads/authenticated te gaan en daar de schakelaar „Op interesses gebaseerde advertenties“ op „Uit“ te zetten. Dit moet u doen op elk apparaat waarmee u onze website bezoekt.

Google Tag Manager:

Wij maken gebruik van Google Tag Manager voor de integratie van inhoud van derden. Google Tag Manager kan via één interface de meest uiteenlopende websitetags van marketeers beheren. Het betreft hier een technische oplossing die zelf geen cookies of soortgelijke technologieën gebruikt waarvoor toestemming vereist is, maar uitsluitend bepaalt onder welke voorwaarden de andere op onze website gebruikte en hieronder beschreven programma’s worden geactiveerd.

Er vindt geen opslag van gegevens op uw eindapparaat plaats waarvoor toestemming vereist is, noch wordt er informatie van uw eindapparaat uitgelezen. De Tag Manager dient uitsluitend als technisch beheersysteem voor de scripts die op onze website worden gebruikt. De rechtsgrondslag is ons gerechtvaardigd belang bij een efficiënt en consistent tagbeheer overeenkomstig art. 6, lid 1, onder f) van de AVG.

Via de Google Tag Manager worden de volgende diensten op onze website geïntegreerd: Google Ads (remarketing en conversietracking), LinkedIn Insight Tag en Meta Pixel. Deze verzamelen persoonsgegevens en worden pas geladen nadat u hiervoor uitdrukkelijk toestemming hebt gegeven. De privacyverklaringen met betrekking tot deze diensten vindt u in de volgende paragrafen van deze privacyverklaring.

Google Ads-conversietracking:

De dienst Google Ads-conversietracking dient voor het weergeven van gepersonaliseerde advertenties in het Google-advertentienetwerk op basis van uw gepseudonimiseerd geregistreerd surfgedrag. Dit dient voor het sturen van de advertentiecampagnes in Google Zoeken en in het Google-advertentienetwerk, evenals voor het meten van het succes van onze advertentiecampagnes. Wanneer u op een door Google geplaatste advertentie klikt, wordt door Google Ads een cookie voor conversietracking op uw computer geplaatst, mits u via een Google-advertentie op onze website bent terechtgekomen. Deze cookies vervallen na 30 dagen, bevatten voornamelijk gehasht ID’s en dienen niet om u persoonlijk te identificeren.

Als u bepaalde pagina’s van onze website bezoekt en het cookie nog niet is verlopen, kunnen Google en wij herkennen dat u op de advertentie hebt geklikt en naar deze pagina bent doorgestuurd. Elke Google Ads-klant krijgt een ander cookie. Daardoor is het onmogelijk om cookies via de websites van Ads-klanten te traceren. De informatie die met behulp van het conversiecookie wordt verzameld, dient om conversiestatistieken voor ons op te stellen. Hierbij komen we te weten hoeveel gebruikers er in totaal op onze advertentie hebben geklikt en zijn doorgestuurd naar een pagina die is voorzien van een conversietrackingtag.

Door het gebruik van de marketingtools brengt uw browser automatisch een directe verbinding tot stand met de server van Google. Wij hebben geen invloed op de omvang en het verdere gebruik van de gegevens die door Google via deze tool worden verzameld en informeren u daarom op basis van onze huidige kennis. Door de integratie van Google Ads Conversion ontvangt Google de informatie dat u het betreffende deel van onze website hebt bezocht of op een advertentie van ons hebt geklikt. Indien u bij een dienst van Google bent geregistreerd, kan Google het bezoek aan uw account koppelen. Zelfs als u niet bij Google bent geregistreerd of niet bent ingelogd, bestaat de mogelijkheid dat de aanbieder uw IP-adres achterhaalt en opslaat.

Google Ads Remarketing:

Wij maken gebruik van de remarketingfunctie binnen de Google Ads-dienst. Met de remarketingfunctie kunnen we gebruikers van onze website op andere websites binnen het Google-advertentienetwerk (in Google Zoeken of op YouTube, de zogenaamde „Google-advertenties“, of op andere websites) advertenties tonen die zijn afgestemd op hun interesses. Hiervoor wordt de interactie van de gebruikers op onze website geanalyseerd, bijvoorbeeld in welke aanbiedingen de gebruiker interesse heeft getoond, zodat we gebruikers ook na hun bezoek aan onze website op andere pagina’s gerichte advertenties kunnen tonen. Hiervoor slaat Google cookies op de eindapparaten op van gebruikers die bepaalde Google-diensten of websites in het Google Display-netwerk bezoeken. Via deze cookies worden de bezoeken van deze gebruikers geregistreerd. De cookies dienen voor de eenduidige identificatie van een webbrowser op een bepaald eindapparaat en niet voor de identificatie van een persoon.

De verwerking van persoonsgegevens door de eerder genoemde Google Ads-functies vindt plaats op basis van uw eerder gegeven toestemming overeenkomstig art. 6, lid 1, onder a) van de AVG. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken via onze Cookie Consent Manager.

LinkedIn:

Wij maken op onze website gebruik van verschillende LinkedIn-diensten (bijv. LinkedIn Insight Tag, LinkedIn Ads, LinkedIn Website Retargeting). De aanbieder van de LinkedIn-diensten is LinkedIn Ireland Unlimited Company, Gardner House 2, Wilton Place, Dublin 2, Ierland. Het hoofdkantoor van LinkedIn is gevestigd op 1000 W. Maude Ave., Sunnyvale, Californië 94085, VS. Houd er rekening mee dat in de onderstaande context gegevens altijd ook naar de VS of andere derde landen kunnen worden overgedragen. De gegevensoverdracht naar derde landen vindt plaats op basis van de standaardbepalingen inzake gegevensbescherming van de Europese Commissie overeenkomstig art. 46, lid 2, onder c) AVG en op basis van adequaatheidsbesluiten overeenkomstig art. 45 AVG (bijv. het EU-VS-kader voor gegevensbescherming) .

Bij het gebruik van de dienst worden persoonsgegevens verwerkt, zoals het IP-adres (verkort of volledig, afhankelijk van de verwerkingscontext), apparaat- en browserinformatie, evenals interactiegegevens (bijv. paginaweergaven, klikken, verwijzende URL, bezochte pagina’s, tijdstempels) en gebeurtenisgegevens (bijv. klikken op advertenties, conversies) verwerkt. Dit gebeurt met name door het gebruik van cookies en soortgelijke trackingtechnologieën bij het gebruik van onze website.

De identificatiecode wordt gebruikt voor conversietracking en wordt gedurende 6 maanden in de browser opgeslagen. De IP-adressen worden daarbij ingekort of gehasht en directe identificatiegegevens van LinkedIn-leden worden binnen zeven dagen verwijderd om de gegevens te pseudonimiseren. De resterende gepseudonimiseerde gegevens worden na 180 dagen gewist. LinkedIn deelt zelf geen persoonsgegevens met ons, maar analyseert uw gegevens uitsluitend en stuurt ons statistische rapporten en mededelingen (waarin u niet meer door ons kunt worden geïdentificeerd).

Leden van LinkedIn kunnen het gebruik van hun persoonsgegevens voor reclamedoeleinden bovendien beheren in hun accountinstellingen op https://www.linkedin.com/psettings/advertising/actions-that-showed-interest.

Meer informatie over de verwerking van persoonsgegevens door LinkedIn vindt u in de privacyverklaring van LinkedIn op https://de.linkedin.com/legal/privacy-policy.

LinkedIn Insight-tag:

Op onze website maken we gebruik van de LinkedIn Insight-tag (via de Google Tag Manager).

De tag is een klein stukje code dat we in onze campagnelandingspagina hebben geïntegreerd om conversies (bijv. websitebezoeken, aankopen, aanmeldingen voor nieuwsbrieven of contactverzoeken) bij te houden, onze websitebezoekers te retargeten en aanvullende informatie te verkrijgen over de personen die onze advertenties bekijken. Dit helpt ons onder andere om advertenties buiten onze website doelgerichter te maken en zo de relevantie van onze advertenties te verbeteren.

LinkedIn Ads (Sponsored Content):

Wij maken gebruik van de dienst LinkedIn Ads (Sponsored Content) via de LinkedIn Insight-tag, waarmee wij gerichte advertenties kunnen weergeven en het succes daarvan kunnen analyseren. Dit gebeurt met name door het gebruik van cookies en soortgelijke technologieën.

Voor zover de gebruiker is ingelogd bij LinkedIn, wordt eventueel ook de gepseudonimiseerde LinkedIn-ID verwerkt en aan het betreffende gebruikersprofiel gekoppeld.

LinkedIn-website-retargeting:

De dienst LinkedIn-website-retargeting, die wij via de LinkedIn Insight Tag gebruiken, maakt het mogelijk om gebruikers opnieuw te benaderen die de landingspagina hebben bezocht maar het contactformulier niet hebben ingevuld. Bovendien kunnen doelgroepen via geoptimaliseerde advertentiecampagnes worden benaderd en via verschillende toegangspunten worden gecontacteerd.

Als de gebruiker tegelijkertijd is ingelogd op LinkedIn of later wordt herkend, kan LinkedIn deze gebruiker gepersonaliseerde advertenties tonen op basis van het eerdere websitebezoek.

De verwerking en doorgifte van de persoonsgegevens van onze websitebezoekers via de hierboven beschreven LinkedIn-diensten vindt plaats op grond van art. 6, lid 1, onder a) van de AVG. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken via onze Cookie Consent Manager.

Meta:

Wij maken op onze website gebruik van verschillende Meta-diensten (bijv. Meta Pixel, Custom Conversions, Custom Audiences, Lookalike Audiences, Meta Ads). De aanbieder van de Meta-diensten is Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland. Het hoofdkantoor van Meta is gevestigd aan 1601 Willow Road, Menlo Park, Californië 94025, VS. Houd er rekening mee dat in de onderstaande context gegevens altijd ook naar de VS of andere derde landen kunnen worden doorgegeven. De gegevensoverdracht naar derde landen vindt plaats op basis van de standaardbepalingen inzake gegevensbescherming van de Europese Commissie overeenkomstig art. 46, lid 2, onder c), AVG of op basis van adequaatheidsbesluiten overeenkomstig art. 45 AVG (bijv. het EU-VS-kader voor gegevensbescherming).

Bij een bezoek aan onze website wordt een verbinding met de servers van Meta tot stand gebracht. Daarbij worden persoonsgegevens zoals het IP-adres, apparaat- en browserinformatie, evenals interactiegegevens (bijv. paginaweergaven, klikken, verwijzende URL, bezochte pagina’s, tijdstempels, eventueel locatiegegevens) en gebeurtenisgegevens (bijv. het oproepen van gedefinieerde URL’s of het activeren van bepaalde gebeurtenissen) verzameld en aan Meta doorgegeven. Meta gebruikt deze gegevens om conversies aan bepaalde advertentiecampagnes toe te wijzen en het succes daarvan te meten. De verwerking vindt doorgaans op gepseudonimiseerde wijze plaats; er vindt geen directe identificatie door ons plaats.

Meer informatie over het verzamelen en gebruiken van de gegevens door Facebook, over uw rechten in dit verband en mogelijkheden om uw privacy te beschermen, vindt u in de privacyverklaring van Facebook (https://www.facebook.com/about/privacy/ ). Als u niet wilt dat Facebook de verzamelde informatie rechtstreeks aan uw Facebook-gebruikersaccount koppelt, kunt u de remarketingfunctie „Custom Audiences“ uitschakelen in de instellingen van uw Facebook-gebruikersaccount. Hiervoor moet u bij Facebook zijn ingelogd.

De privacyverklaring van Meta vindt u op: https://de-de.facebook.com/privacy/policy/

Meta Pixel:

Op onze campagnelandingspagina maken we gebruik van de zogenaamde „Meta Pixel“ van het sociale netwerk Facebook. Door het gebruik van de Meta Pixel kunnen we zogenaamde „Custom Audiences“, oftewel op maat gemaakte doelgroepen, bepalen waaraan u in het kader van de tracking door de pixel wordt toegewezen. De door ons geplaatste Facebook-advertenties worden vervolgens alleen getoond aan personen die tot de betreffende doelgroep behoren. Hierdoor ontvangt u alleen advertenties voor producten en diensten waarin u daadwerkelijk geïnteresseerd bent. We willen er zo voor zorgen dat onze advertenties aansluiten bij de potentiële interesses van de gebruikers en niet als hinderlijk worden ervaren. De Meta Pixel meet paginaweergaven, de voortgang binnen het meerfasige contactformulier en de succesvolle afronding van een aanvraag.

Via de remarketing-tag wordt bij een bezoek aan de website een directe verbinding met de servers van Meta tot stand gebracht. Hierdoor wordt aan Meta doorgegeven welke pagina’s u op onze website hebt bezocht. Meta koppelt deze informatie aan uw persoonlijke Facebook-gebruikersaccount.

Aangepaste conversie:

Wij maken op onze website gebruik van de dienst „Custom Conversions“ van Meta. Deze dienst maakt het mogelijk om bepaalde gebruikersacties op onze website (bijv. het doorlopen van afzonderlijke stappen in de landingspagina-funnel, het afsluiten van een lead na het volledig invullen van het formulier) te definiëren en te evalueren als zogenaamde conversies. Deze worden gebruikt om het succes van onze advertentiemaatregelen te meten en te optimaliseren.

De registratie vindt plaats via de Meta Pixel en, indien van toepassing, via de server-side Conversions API. Hierbij wordt bij een bezoek aan onze website een verbinding met Meta-servers tot stand gebracht en worden gebeurtenisgegevens (bijv. URL-bezoeken of gedefinieerde acties) naar Meta verzonden.

Custom Audiences:

Door het gebruik van de Meta-pixel op onze website kunnen we zogenaamde ‘Custom Audiences’, oftewel door de gebruiker gedefinieerde doelgroepen, vaststellen waaraan u in het kader van de tracking door de pixel wordt toegewezen. De doelgroepen worden automatisch gegenereerd op basis van de Custom Audiences en geconverteerde leads om nieuwe gebruikers met een vergelijkbaar profiel te bereiken. Hiervoor worden via de Meta-pixel en eventueel de Conversions API gegevens over het gebruiksgedrag op onze website verzameld en naar Meta verzonden. Meta wijst deze informatie – voor zover mogelijk – toe aan bestaande gebruikersprofielen en stelt daaruit doelgroeplijsten op („Custom Audiences“ ). Daarnaast kunnen Custom Audiences worden aangemaakt op basis van geüploade contactgegevens (bijv. e-mailadressen in gehasht formaat) van bestaande CES-partners („Customer List Custom Audiences“).

De door ons geplaatste Facebook-advertenties worden vervolgens alleen getoond aan personen die tot de betreffende doelgroep behoren. Zo zorgen we ervoor dat u alleen advertenties te zien krijgt voor producten en diensten waarin u daadwerkelijk geïnteresseerd bent. Hiermee willen we ervoor zorgen dat onze advertenties aansluiten bij de potentiële interesses van de gebruikers en niet als hinderlijk worden ervaren.

Lookalike Audiences:

Met behulp van de dienst Lookalike Audiences kunnen we nieuwe doelgroepen identificeren die lijken op bestaande gebruikers van onze website of op gedefinieerde doelgroepen (zogenaamde „Custom Audiences“). Het doel is om onze advertenties gericht weer te geven aan potentieel geïnteresseerde gebruikers.

Hiervoor gebruikt Meta informatie uit bestaande doelgroepen (bijv. websitebezoekers of klantenlijsten) om aan de hand van statistische methoden vergelijkbare gebruikersprofielen binnen de Meta-platforms te identificeren. Voor dit doel worden gebruiks- en interactiegegevens van bestaande doelgroepen geanalyseerd. Wij krijgen daarbij geen toegang tot individuele persoonsgegevens van de geïdentificeerde gebruikers, maar uitsluitend tot geaggregeerde doelgroepen.

Meta Ads:

Meta Ads stelt ons in staat om advertenties binnen de Meta-platforms (met name de Facebook- en Instagram-feed) gericht weer te geven en het succes ervan te meten. De doelregio omvat Duitsland, Oostenrijk en mogelijk binnenkort ook Zwitserland.

Bij een bezoek aan onze website wordt via trackingtechnologieën (met name de Meta Pixel en eventueel de Conversions API) een verbinding tot stand gebracht met Meta-servers. Daarbij worden gebruiks- en gebeurtenisgegevens verzameld en naar Meta verzonden. Meta kan deze gegevens gebruiken om gebruikers gepersonaliseerde advertenties te tonen en advertentiecampagnes te evalueren.

De verwerking en doorgifte van de persoonsgegevens van onze websitebezoekers door de eerder genoemde Meta-diensten vindt plaats op basis van art. 6, lid 1, onder a) van de AVG. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken via onze Cookie-Consent-Manager.

Hosting van de website:

Deze website wordt extern gehost. De op deze website verzamelde persoonsgegevens worden opgeslagen op de servers van de hoster(s). Het kan hierbij met name gaan om IP-adressen, contactverzoeken, meta- en communicatiegegevens (bijv. webbrowser, referrer, bezochte URL) en contactgegevens (bijv. voornaam, achternaam, e-mailadres), bezoeken aan de website en overige verzoeken en gegevens die via een website worden gegenereerd.

De externe hosting wordt verzorgd door een professionele aanbieder met het oog op een veilige, snelle en efficiënte beschikbaarstelling van onze website (art. 6, lid 1, f AVG). Onze hostingprovider zal uw gegevens alleen verwerken voor zover dit noodzakelijk is om aan zijn dienstverleningsverplichtingen te voldoen en zal onze instructies met betrekking tot deze gegevens opvolgen. Wij hebben met de dienstverlener een overeenkomst voor gegevensverwerking gesloten overeenkomstig art. 28, lid 3 AVG gesloten.

Het beheer van de website vindt plaats via het contentmanagementsysteem PIMCORE, dat wordt aangeboden door de dienstverlener valantic DXA GmbH, Birketweg 21, 80639 München. Als managed serverdienst is „Providerdienste“ van de aanbieder Brandler & Krantz GmbH & Co. KG, Kurt-Schumacher-Platz 8, 44787 Bochum, belast met de opslag van de gegevens. De gegevens worden uitsluitend in de Europese Unie opgeslagen. CES heeft met valantic DXA GmbH en met Brandler & Krantz GmbH & Co. KG een verwerkersovereenkomst gesloten overeenkomstig artikel 28 AVG.

Wonderland – marketingbureau:

Voor ondersteuning op het gebied van online marketing, communicatie, sociale media, het creëren van content, evenals voor het aansturen en evalueren van campagnes, contact- en leadbeheer, afspraken- en projectorganisatie, wordt het marketingbureau Wonderland Consulting GmbH, Fürstenwall 172, 40217 Düsseldorf, ingeschakeld. Zij is verantwoordelijk voor het opstellen van rapportages en het beheer van websites, landingspagina’s, subdomeinen en socialemedia-accounts. Voor het opstellen en publiceren van tekst, afbeeldingen, video’s en andere content worden eventueel AI-toepassingen ingezet. Wij, als verwerkingsverantwoordelijke, kunnen zelf beslissen over het gebruik van afzonderlijke tools en worden hierover indien nodig geïnformeerd en geven hiervoor toestemming. Wij gebruiken de AI-toepassingen uitsluitend voor doeleinden die geen risico voor de betrokkenen met zich meebrengen en zorgen ervoor dat er, voor zover mogelijk, geen gevoelige of bijzonder vertrouwelijke persoonsgegevens (bijv. inloggegevens, betalingsgegevens) worden verwerkt. Wij hebben met de dienstverlener een overeenkomst voor verwerking in opdracht gesloten overeenkomstig art. 28 AVG.

Melding en openbaarmaking van kwetsbaarheden:

Op onze website stellen wij een contactadres ter beschikking waarmee beveiligingsonderzoekers en gebruikers mogelijke kwetsbaarheden in onze producten of bijbehorende diensten kunnen melden.

Wanneer u ons via het adres cybersecurity@ces.eu een kwetsbaarheid meldt, verwerken wij de gegevens die u ons in dit verband verstrekt. Dit kan met name uw e-mailadres omvatten, een door u opgegeven naam of een pseudoniem, evenals andere contactgegevens die u vrijwillig hebt verstrekt, en bovendien de inhoud van uw melding, zoals technische details over de kwetsbaarheid, proof-of-concept-code of schermafbeeldingen. Wij gebruiken in principe uitsluitend de inhoud van uw melding en maken alleen gebruik van uw persoonsgegevens indien dit noodzakelijk is.

De verwerking van deze gegevens dient ter beoordeling en verhelping van gemelde kwetsbaarheden, voor zover gewenst, ter communicatie met u over de stand van zaken bij de afhandeling, en vindt plaats op basis van ons gerechtvaardigd belang bij de veiligheid van onze producten en gebruikers (art. 6, lid 1, onder f) AVG, Verordening (EU) 2024/2847 inzake cyberbeveiligingseisen voor producten met digitale elementen). Indien in het kader van een melding wordt bevestigd dat er sprake is van een actief misbruikt beveiligingslek of een ernstig beveiligingsincident, zijn wij bovendien op grond van art. 14 van de EU Cyber Resilience Act wettelijk verplicht om ENISA en het bevoegde nationale CSIRT-coördinatiecentrum hiervan op de hoogte te stellen via het daarvoor bestemde Single Reporting Platform; uw persoonsgegevens worden niet doorgegeven.

Uw melding wordt binnen CES uitsluitend doorgegeven aan de intern bevoegde beveiligings- en ontwikkelingsteams. Indien de kwetsbaarheid betrekking heeft op een component van een derde partij, kan het nodig zijn technische gegevens door te geven aan de betreffende fabrikant of beheerder van deze component; hierbij geven wij geen van uw contactgegevens door. Een doorgifte aan ENISA en het bevoegde CSIRT-coördinatiecentrum vindt alleen plaats voor zover dit wettelijk verplicht is op grond van artikel 14 van de Cyber Resilience Act.

Voor het overige geldt onze privacyverklaring.

Overige algemene informatie:

Wijzigingen in deze privacyverklaring

Wij controleren de privacyverklaring regelmatig op conformiteit met wettelijke bepalingen, jurisprudentie en de richtlijnen van toezichthoudende autoriteiten, en op afstemming op opkomende trends en de ontwikkeling van technische standaarden. In dit verband behouden wij ons het recht voor om wijzigingen in de privacyverklaring aan te brengen om deze aan te passen aan nieuwe wettelijke bepalingen inzake gegevensbescherming en andere veranderingen in de feitelijke of juridische situatie. Informeer u daarom altijd bij het begin van het gebruik van ons webaanbod over het op dat moment geldende privacybeleid.

Wie is verantwoordelijk voor de gegevensverwerking? (Art. 13, lid 1, a, b AVG)

Verantwoordelijk voor de gegevensverwerking op onze website is C.Ed. Schulte GmbH Zylinderschlossfabrik. De contactgegevens vindt u in het colofon: https://www.ces.eu/de_us/impressum.html

U kunt onze functionaris voor gegevensbescherming bereiken op het volgende adres:

C.Ed. Schulte GmbH Zylinderschlossfabrik
T.a.v. de functionaris voor gegevensbescherming
Friedrichstr. 243
D-42551 Velbert
Postbus 10 11 80, D-42547
E-mail: datenschutz@ces.eu
Tel.: +49 (0) 2051 204-0

Wie ontvangt uw persoonsgegevens? (Art. 13, lid 1, e en f AVG)

Wij behandelen uw persoonsgegevens vertrouwelijk en geven deze in principe niet door aan derden, tenzij u hiervoor toestemming hebt gegeven of de verstrekking plaatsvindt op grond van een wettelijke of contractuele verplichting. In enkele gevallen schakelen wij verwerkers in voor de verwerking van uw persoonsgegevens. Dit gebeurt overeenkomstig art. 28 AVG en op basis van een verwerkersovereenkomst.

Hoe lang worden de gegevens bewaard? (Art. 13, lid 2, a AVG)

De wetgever heeft diverse bewaarplichten en -termijnen vastgesteld.
In principe bewaren wij uw gegevens slechts zo lang als wettelijk vereist is.
Na het verstrijken van deze termijnen worden de betreffende gegevens routinematig gewist, indien ze niet langer nodig zijn voor de uitvoering van de overeenkomst. Gegevens die wij op basis van uw toestemming verwerken, bewaren wij totdat deze toestemming wordt ingetrokken of zolang de gegevens nodig zijn. Gegevens die wij op basis van een gerechtvaardigd belang verwerken, bewaren wij zolang het gerechtvaardigd belang bestaat.

Commerciële of financieel relevante gegevens van een afgesloten boekjaar worden overeenkomstig de wettelijke voorschriften na nog eens tien jaar gewist, voor zover er geen langere bewaartermijnen zijn voorgeschreven of om gerechtvaardigde redenen noodzakelijk zijn. Voor zover gegevens niet onderworpen zijn aan specifieke bewaartermijnen, worden ze gewist wanneer de doeleinden waarvoor ze worden verwerkt, komen te vervallen.

Voor welke doeleinden en op welke rechtsgrondslag verwerken wij uw persoonsgegevens? (Art. 13, lid 1, c, d AVG)

We hebben de doeleinden en rechtsgrondslagen van de gegevensverwerking al toegelicht. Daarnaast geldt in het algemeen het volgende: indien nodig verwerken wij uw gegevens ter behartiging van gerechtvaardigde belangen van ons of van derden overeenkomstig art. 6, lid 1, onder f, AVG, bijvoorbeeld voor het doen gelden van rechtsvorderingen en verdediging bij rechtsgeschillen of voor het waarborgen van de IT-werking en de veiligheid.

Indien wij een gerechtvaardigd belang hebben of van u schriftelijke toestemming hebben ontvangen voor de verwerking van uw persoonsgegevens, verwerken wij uw gegevens voor doeleinden van externe communicatie en marketing op basis van artikel 6, lid 1, onder a) of f) van de AVG. U hebt het recht om uw toestemming te allen tijde in te trekken.

Om te voldoen aan wettelijke voorschriften mogen of moeten wij, indien nodig, uw gegevens verwerken en aan derden doorgeven (overeenkomstig artikel 6, lid 1, onder c) van de AVG).

Wij gebruiken uw gegevens op geen enkele wijze voor geautomatiseerde besluitvorming of profilering.

Welke rechten en plichten heeft u? (Art. 13, lid 2, b, c, d, e AVG)

Elke betrokkene heeft de volgende rechten:

Overeenkomstig art. 15 AVG heeft u recht op inzage. Dit betekent dat u van ons een bevestiging kunt vragen of wij persoonsgegevens over u verwerken.

Overeenkomstig art. 16 AVG hebt u recht op rectificatie. Dit betekent dat u van ons kunt verlangen dat onjuiste persoonsgegevens die op u betrekking hebben, worden gecorrigeerd.

Overeenkomstig art. 17 AVG hebt u recht op verwijdering („recht om te worden vergeten“). Dit betekent dat u van ons kunt eisen dat de u betreffende persoonsgegevens onmiddellijk worden gewist – tenzij wij uw gegevens niet kunnen wissen omdat wij bijvoorbeeld wettelijke bewaarplichten moeten naleven.

Overeenkomstig artikel 18 AVG hebt u het recht op beperking van de verwerking. Dit betekent dat wij uw persoonsgegevens – afgezien van de opslag ervan – in de praktijk niet meer mogen verwerken.

Overeenkomstig artikel 20 AVG hebt u het recht op gegevensoverdraagbaarheid. Dit betekent dat u het recht hebt om de u betreffende persoonsgegevens die u aan ons hebt verstrekt, in een gestructureerd, gangbaar en machinaal leesbaar formaat te ontvangen en deze gegevens aan een andere verwerkingsverantwoordelijke door te geven.

Overeenkomstig artikel 7, lid 3, AVG hebt u het recht om een gegeven toestemming te allen tijde voor de toekomst in te trekken.

Overeenkomstig artikel 77 AVG hebt u het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

Bovendien hebt u het recht om bezwaar te maken, wat wij aan het einde van deze privacyverklaring nader toelichten.

Als u gebruik wilt maken van uw rechten, neem dan contact op met de functionaris voor gegevensbescherming (zie hierboven voor de contactgegevens).

Bevoegde toezichthoudende autoriteit

Landesbeauftragte für Datenschutz und Informationsfreiheit
Noordrijn-Westfalen
Adres: Kavalleriestr. 2 – 4, 40312 Düsseldorf
Postadres: Postbus 20 04 44, 40102 Düsseldorf
Tel.: +49 (0) 211/38424-0
E-mailadres: poststelle@ldi.nrw.de