Privacybeleid

Inleiding

Wij zijn blij dat u onze website bezoekt. De bescherming en beveiliging van uw persoonlijke gegevens bij het gebruik van onze website is voor ons zeer belangrijk. Daarom willen wij u hier informeren over welke van uw persoonlijke gegevens wij verzamelen wanneer u onze website bezoekt en voor welke doeleinden deze worden gebruikt.

A. Algemene informatie

Namen en contactgegevens van de voor de verwerking verantwoordelijke en de functionaris voor gegevensbescherming

De verantwoordelijke voor de verwerking van persoonsgegevens in de zin van de EU General Data Protection Regulation (GDPR) is:

optek-Danulat GmbH
Emscherbruchallee 2
45356 Essen, Germany
Phone: +49-(0)201-63409-0
Email: [email protected]

U kunt onze functionaris voor gegevensbescherming bereiken via de volgende contactgegevens:

SICHERDAT GmbH
Robert Fischer
Glockengießerstr. 60
23552 Lübeck, Duitsland
E-Mail: [email protected]

Algemene informatie over gegevensverwerking, rechtsgrondslag, opslagperiode en ontvangers van de gegevens

Algemene informatie over gegevensverwerking en rechtsgrondslag

Wij verwerken persoonlijke gegevens met inachtneming van de relevante gegevensbeschermingsvoorschriften, in het bijzonder de DSGVO en de BDSG. Gegevensverwerking door ons vindt alleen plaats op basis van een wettelijke toestemming. Bij het gebruik van deze website verwerken wij persoonsgegevens uitsluitend met uw toestemming (art. 6 lid 1 lit. a DSGVO), voor de uitvoering van een overeenkomst waarbij u partij bent, of op uw verzoek voor de uitvoering van precontractuele maatregelen (art. 6 lid 1 lit. b DSGVO), voor de nakoming van een wettelijke verplichting (art. 6 (1) lit. c DSGVO) of indien de verwerking noodzakelijk is om onze legitieme belangen of de legitieme belangen van een derde te beschermen, tenzij uw belangen of fundamentele rechten en vrijheden, die de bescherming van persoonsgegevens vereisen, zwaarder wegen (Art. 6 (1) lit. f DSGVO).

Duur van de opslag

Tenzij anders vermeld in de volgende opmerkingen, bewaren wij de gegevens slechts zolang als nodig is om het verwerkingsdoel te bereiken of om aan onze contractuele of wettelijke verplichtingen te voldoen. Deze wettelijke bewaarplicht kan met name voortvloeien uit handels- of belastingrechtelijke voorschriften.

Ontvanger/openbaarmaking van de gegevens

Wij verstrekken uw persoonsgegevens alleen aan derden indien dit noodzakelijk is voor de verwezenlijking van de doeleinden en wordt gedekt door de rechtsgrondslag in het individuele geval. Voor zover wij voor het leveren van diensten, bijvoorbeeld voor support, voor de verwerking van betalingen en op het gebied van de toegestane verzending van reclame-uitingen, afhankelijk zijn van externe dienstverleners, worden de voor de afwikkeling van de bestelling noodzakelijke gegevens aan deze externe dienstverleners doorgegeven. Deze externe dienstverleners worden zorgvuldig door ons geselecteerd. Bovendien wordt met elk van deze dienstverleners een contract voor orderverwerking gesloten, zodat dit regelmatig wordt herzien om ervoor te zorgen dat uw gegevens worden gebruikt in overeenstemming met de regelgeving inzake gegevensbescherming.

Bovendien verstrekken wij in individuele gevallen persoonsgegevens aan derden indien dit dient voor de vaststelling, uitoefening of verdediging van rechtsvorderingen. Mogelijke ontvangers zijn dan bijvoorbeeld rechtshandhavingsinstanties, advocaten, accountants, rechtbanken enz. Gegevens kunnen ook worden doorgegeven wanneer wij op grond van wettelijke bepalingen en/of officiële of gerechtelijke bevelen gerechtigd of verplicht zijn gegevens door te geven. In het bijzonder kan het gaan om het doorgeven van gegevens met het oog op strafvervolging, het afwenden van gevaar of het afdwingen van intellectuele eigendomsrechten.

Rechten van de betrokkenen, recht van beroep

Uw rechten

Als betrokkene hebt u het recht om uw rechten als betrokkene jegens ons te doen gelden. In het bijzonder heeft u de volgende rechten:

Informatie volgens Art. 15 DSGVO over de over u opgeslagen gegevens in de vorm van zinvolle informatie over de bijzonderheden van de verwerking en een kopie van uw gegevens;
Correctie volgens Art. 16 DSGVO van door ons opgeslagen onjuiste of onvolledige gegevens;
Verwijdering overeenkomstig art. 17 DSGVO van de door ons opgeslagen gegevens, voor zover de verwerking niet noodzakelijk is voor de uitoefening van het recht op vrijheid van meningsuiting en informatie, voor de nakoming van een wettelijke verplichting, om redenen van algemeen belang of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen;
Beperking van de verwerking op grond van art. 18 DSGVO, voor zover de juistheid van de gegevens wordt betwist, de verwerking onrechtmatig is, wij de gegevens niet langer nodig hebben en u bezwaar maakt tegen het wissen ervan omdat u ze nodig heeft voor de vaststelling, uitoefening of verdediging van rechtsvorderingen of u bezwaar heeft gemaakt tegen de verwerking op grond van Art. 21 DSGVO.
Gegevensportabiliteit overeenkomstig Art. 20 DSGVO, voor zover u ons persoonsgegevens heeft verstrekt in het kader van toestemming op grond van Art. 6 (1) a DSGVO of op basis van een overeenkomst overeenkomstig Art. 6 (1) b DSGVO en deze door ons met behulp van geautomatiseerde processen zijn verwerkt. U ontvangt uw gegevens in een gestructureerd, gangbaar en machinaal leesbaar formaat of wij geven de gegevens rechtstreeks door aan een andere verantwoordelijke, voor zover dit technisch mogelijk is.
Bezwaar volgens Art. 21 DSGVO tegen de verwerking van uw persoonsgegevens, voor zover deze is gebaseerd op Art. 6 para. 1 lit. e, f DSGVO en er redenen zijn die voortvloeien uit uw bijzondere situatie of het bezwaar is gericht tegen directe reclame. Het recht op bezwaar bestaat niet wanneer dwingende legitieme gronden voor de verwerking worden aangetoond of de verwerking wordt uitgevoerd voor de handhaving, uitoefening of verdediging van rechtsvorderingen. Wanneer het recht op bezwaar niet bestaat voor individuele verwerkingen, wordt dit daar aangegeven.
Herroeping overeenkomstig art. 7 para. 3 DSGVO van uw gegeven toestemming met werking voor de toekomst.

Klacht bij een toezichthoudende autoriteit

Indien u van mening bent dat een verwerking van persoonsgegevens over u in strijd is met de bepalingen van de GDPR, heeft u het recht een klacht in te dienen bij een toezichthoudende autoriteit overeenkomstig Art. 77 GDPR.

B. Gegevensverwerking op de website

Geautomatiseerde gegevensverwerking van de server

Bij het oproepen en gebruiken van onze website verzamelen wij persoonsgegevens die uw browser automatisch aan onze server doorgeeft. De volgende informatie wordt tijdelijk opgeslagen in een zogenaamd logbestand:

IP-adres van de aanvragende computer
Datum en tijd van toegang
Naam en URL van het opgehaalde bestand
Website van waaruit de toegang plaatsvindt (referrer URL)
gebruikte browser en, indien van toepassing, het besturingssysteem van uw computer

De verwerking wordt uitgevoerd ter bescherming van ons doorslaggevende legitieme belang om onze website weer te geven en de veiligheid en stabiliteit te waarborgen op basis van Art. 6 para. lit. f DSGVO. Het verzamelen van gegevens en de opslag in logbestanden is verplicht voor de werking van de website. Er is geen recht op bezwaar tegen de verwerking vanwege de uitzondering op grond van Art. 21 (1) DSGVO. Voor zover de verdere opslag van logbestanden wettelijk verplicht is, is de verwerking gebaseerd op Art. 6 para. 1 lit. c DSGVO. Er bestaat geen wettelijke of contractuele verplichting om de gegevens te verstrekken, maar het oproepen van onze website is technisch niet mogelijk zonder het verstrekken van de gegevens.

Deze gegevens worden opgeslagen voor de duur van de weergave van de website en om technische redenen voor maximaal 10 dagen daarna.

Externe hosting

Onze website wordt gehost door een dienstverlener.

De hoster wordt gebruikt in het legitieme belang van een veilige en efficiënte levering van ons online aanbod volgens Art. 6 para. 1 lit. f DSGVO en voor het initiëren en nakomen van contracten met onze potentiële en bestaande klanten, Art. 6 para. 1 lit. b DSGVO.

Om een gegevensbeschermingsconforme verwerking te waarborgen, hebben wij met de dienstverlener een orderverwerkingscontract gesloten conform Art. 28 DSGVO.

Contact en contactformulier

Als u per e-mail, telefoon of via onze formulieren op de website contact met ons opneemt, verwerken wij de door u verstrekte persoonsgegevens (waaronder e-mailadres, telefoonnummer, naam) om uw verzoek te verwerken. De informatie die via verplichte velden van het contactformulier wordt verzameld, is noodzakelijk om het verzoek te verwerken. Bovendien kunt u vrijwillig aanvullende informatie verstrekken die u noodzakelijk acht voor de verwerking van het contactverzoek. De persoonlijke gegevens die in de loop van het contact worden verzameld, worden niet aan derden doorgegeven.

De verwerking van uw gegevens in het kader van contact met ons wordt uitgevoerd met het oog op communicatie en verwerking van uw verzoek op basis van Art. 6 (1) lit. b DSGVO, mits uw verzoek verband houdt met de uitvoering van een contract of noodzakelijk is voor de uitvoering van precontractuele maatregelen. In andere gevallen is de verwerking gebaseerd op ons legitieme belang bij de effectieve afhandeling van aan ons gerichte verzoeken op grond van Art. 6 (1) lit. f DSGVO. Er is geen wettelijke of contractuele verplichting om uw gegevens te verstrekken, maar de verwerking van uw verzoek is niet mogelijk zonder het verstrekken van de informatie van de verplichte velden.

Wij bewaren de door u ingevoerde gegevens totdat het doel voor het opslaan van de gegevens niet langer van toepassing is (meestal nadat de verwerking van uw verzoek is voltooid). Dit geldt niet als wij wettelijk verplicht zijn de gegevens langer te bewaren.

Cookies

Wij gebruiken cookies. Cookies zijn kleine tekstbestanden die op uw eindapparaat worden opgeslagen wanneer u de website oproept. Ze kunnen geen virussen of malware op uw computer overbrengen, maar ze bevatten wel informatie waarmee de gebruiker kan worden geïdentificeerd. Er moet onderscheid worden gemaakt tussen tijdelijke cookies, die worden verwijderd zodra uw browser wordt afgesloten, en permanente cookies, die na de betreffende sessie worden opgeslagen en u bij een volgend bezoek aan de website herkennen. U kunt individuele of alle cookies verwijderen via de instellingen van uw browser. Bovendien hebt u via uw browserinstellingen de mogelijkheid om cookies in het algemeen te deactiveren of tot bepaalde domeinen te beperken.

Wat de functie betreft, moet een onderscheid worden gemaakt tussen technisch noodzakelijke en niet-noodzakelijke cookies.

Technisch noodzakelijke cookies

Deze worden meestal ingesteld als reactie op een actie die u hebt ondernomen. Hieronder vallen instellingen zoals taal- of cookievoorkeuren. Het is mogelijk om deze cookies in de browser te deactiveren. In dat geval kan een foutloze werking van onze website niet meer worden gegarandeerd.

Technisch onnodige cookies

Dit zijn cookies die niet absoluut noodzakelijk zijn voor de werking van onze website en zijn functies. Het gebruik van dergelijke cookies vormt een gegevensverwerking die alleen is toegestaan met uw actieve toestemming (art. 6 lid 1 p. 1 lit. a DSGVO). Dit geldt ook voor de overdracht van uw persoonsgegevens aan derden.

Cookie-Consent-Management ( Usercentrics)

Wij gebruiken de toestemmingsbeheerdienst Usercentrics, van Usercentrics GmbH, Sendlinger Str. 7, 80331 München, Duitsland (Usercentrics). Hiermee kunnen wij de toestemming van websitegebruikers voor gegevensverwerking verkrijgen en beheren. De verwerking is noodzakelijk voor het nakomen van een wettelijke verplichting waaraan wij zijn onderworpen (art. 6 lid 1 p. 1 lit. c DSGVO). Hiervoor worden de volgende gegevens verwerkt:

Datum en tijd van toegang, browserinformatie, apparaatinformatie, geografische locatie, cookievoorkeuren, URL van de bezochte pagina.

De functionaliteit van de website is niet gegarandeerd zonder de verwerking.

Usercentrics is ontvanger van uw persoonsgegevens en treedt voor ons op als verwerker.

De verwerking vindt plaats in de Europese Unie. Voor meer informatie over hoe u bezwaar kunt maken en u kunt afmelden bij Usercentrics, gaat u naar: https://usercentrics.com/de/datenschutzerklaerung/.

De gegevens worden na 3 jaar gewist.

Zie onze algemene opmerkingen hierboven over het verwijderen en uitschakelen van cookies.

Google Analytics

Deze website gebruikt de dienst "Google Analytics" van Google Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA) om het gebruik van de website door gebruikers te analyseren, bijvoorbeeld het aantal keren dat ons online-aanbod wordt bezocht, de bezochte subpagina's en de tijd die gebruikers op de site doorbrengen. Deze informatie wordt onder meer gebruikt om rapporten op te stellen over de activiteit op de website.

Google Analytics gebruikt cookies en andere browsertechnologieën om het gebruikersgedrag te evalueren en gebruikers te herkennen. De door de cookies verzamelde informatie wordt gewoonlijk naar een server van Google in de VS gestuurd en daar opgeslagen. Wij wijzen erop dat volgens de wetgeving inzake gegevensbescherming in de VS momenteel niet hetzelfde beschermingsniveau kan worden gegarandeerd als binnen de EU. Google is gecertificeerd in overeenstemming met het "EU-VS Data Privacy Framework". Het Data Privacy Framework DPF is een overeenkomst tussen de VS en de Europese Unie, die bedoeld is om naleving van de Europese normen voor gegevensbescherming te waarborgen voor gegevensverwerking in de VS. De gecertificeerde bedrijven zijn verplicht om aan deze gegevensbeschermingsnormen te voldoen. Zie voor meer informatie de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

U kunt voorkomen dat de cookie op uw apparaat wordt opgeslagen door de juiste instellingen in uw browser te kiezen. Het is niet gegarandeerd dat u zonder beperkingen toegang heeft tot alle functies van deze website als uw browser geen cookies toestaat.

Bovendien kunt u een browser-plugin gebruiken om te voorkomen dat de door cookies verzamelde informatie (inclusief uw IP-adres) wordt verzonden naar en gebruikt door Google Inc. De volgende link brengt u naar de betreffende plugin: https://tools.google.com/dlpage/gaoptout?hl=de.

Hier vindt u meer informatie over het gebruik van gegevens door Google Inc: https://support.google.com/analytics/answer/6004245?hl=de

De concrete bewaartermijn van de verwerkte gegevens kan niet door ons worden beïnvloed, maar wordt door Google bepaald. Meer informatie vindt u in het privacybeleid voor Google Analytics: https://policies.google.com/privacy.

De rechtsgrondslag voor de gegevensverwerking is uw toestemming overeenkomstig art. 6 para. 1 lit. a DSGVO.

Google Tag Manager

Wij gebruiken Google Tag Manager, geleverd door Google Inc (1600 Amphitheatre Parkway Mountain View, CA 94043, USA), om website tags te beheren via één interface en ons in staat te stellen de exacte integratie van diensten op onze website te controleren.

Google is gecertificeerd in overeenstemming met het "EU-VS Data Privacy Framework". Het Data Privacy Framework DPF is een overeenkomst tussen de VS en de Europese Unie, die bedoeld is om naleving van de Europese normen voor gegevensbescherming te waarborgen voor gegevensverwerking in de VS. De gecertificeerde bedrijven zijn verplicht om aan deze gegevensbeschermingsnormen te voldoen. Zie voor meer informatie de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

De rechtsgrondslag voor de gegevensverwerking is uw toestemming overeenkomstig art. 6 para. 1 lit. a DSGVO.

C. Verdere gegevensverwerking

sollicitatie

Als u bij ons solliciteert en uw sollicitatiedocumenten indient, stemt u in met de verwerking van uw gegevens ten behoeve van de uitvoering van de sollicitatieprocedure overeenkomstig het type en de reikwijdte zoals beschreven in deze verklaring inzake gegevensbescherming. U kunt uw sollicitatie sturen naar het opgegeven e-mailadres. Wij wijzen er echter op dat de gegevensoverdracht via e-mail over het algemeen niet gecodeerd is. Daarom kunnen wij geen verantwoordelijkheid nemen voor het transmissietraject tussen u en de ontvangst op onze server. U kunt uw sollicitatie ook per post naar ons sturen.

Uw gegevens worden verwerkt voor de behandeling van uw sollicitatie en de beslissing over het aangaan van een arbeidsverhouding op basis van Art. 88 (1) DSGVO juncto. § 26 BDSG. Er is geen wettelijke of contractuele verplichting om uw gegevens te verstrekken, maar de verwerking van uw sollicitatie is niet mogelijk zonder het verstrekken van de informatie.

Bij een succesvolle sollicitatie kunnen uw gegevens door ons verder worden verwerkt ten behoeve van de arbeidsrelatie. Indien uw sollicitatie niet succesvol was, worden de gegevens na een periode van zes maanden na de afwijzing verwijderd.

Gebruik van een ERP-systeem

Wij gebruiken de cloud ERP-software weclapp van weclapp GmbH, Friedrich-Ebert-Straße 28 97318 Kitzingen. Dit ondersteunt ons onder andere bij het beheren van contractafhandeling, bestaande en potentiële klanten en contacten, en bij het organiseren van communicatieprocessen. In principe worden de volgende gegevens verwerkt: Achternaam, naam, titel, naam van het bedrijf, adres (zakelijk), internetadres, e-mailadres, telefoonnummer, klantnummer, historie, afspraakgegevens, gegevens over gekochte goederen of diensten, contractgegevens, foto's, gegevens over het beroep.

weclapp voert gegevensverwerking uit ten behoeve van lidstaten van de Europese Unie of de Europese Economische Ruimte. Wij hebben met weclapp een orderverwerkingsovereenkomst gesloten, waarin wij weclapp verplichten om uw gegevens te beschermen en te verwerken op een manier die in overeenstemming is met de gegevensbescherming. Het privacybeleid van weclapp kunt u hier bekijken: https://www.weclapp.com/de/datenschutz/.

Na volledige verwerking van het contract worden uw gegevens geblokkeerd, rekening houdend met fiscale en handelsrechtelijke bewaartermijnen, en na afloop van deze termijnen verwijderd, tenzij verdere wettelijke bewaartermijnen een langere opslag vereisen.

Gebruik van M365

We gebruiken de M365 softwareoplossing van Microsoft, Microsoft Corporation, One Microsoft Way Redmond, WA 98052-6399, VS. M365 is zowel kantoorsoftware als een samenwerkings- en uitwisselingsplatform waarmee individuele gebruikers of teams ook over organisatiegrenzen heen kunnen samenwerken. Als u M365 applicaties zoals Teams of SharePoint samen met ons gebruikt na een uitnodiging, worden er persoonsgegevens van u verwerkt. De volgende persoonsgegevens kunnen worden verw

Identificatiegegevens (bijv. namen, adressen, (officiële) e-mail, telefoonnummers, profielfoto (vrijwillig), gebruikersnaam).
Inhoudelijke gegevens (bijv. tekstinvoer, video's, audiogegevens, documenten)
Gebruiksgegevens (bijv. bezochte SharePoint-pagina's, tijdstip van toegang, datum, type toegang, indicatie van geraadpleegde gegevens/bestanden/documenten en alle activiteiten met betrekking tot gebruik, zoals het maken, wijzigen en verwijderen van een document, het opzetten van een team (en kanalen in teams), chatberichten).
Meta/communicatiegegevens (bijv. IP-adressen, apparaat-/hardware-informatie, locatiegegevens, indien vrijgegeven door de gebruiker, live-overdracht van beeld en geluid)

Wij verwerken uw persoonlijke gegevens uitsluitend met het oog op een effectieve samenwerking. In het bijzonder worden uw gegevens verwerkt om de desbetreffende tool te kunnen gebruiken voor communicatie en samenwerking. Daarnaast worden uw gegevens verwerkt om de functionele veiligheid en stabiliteit van de IT-systemen te garanderen.

De verwerking van de gegevens is gebaseerd op art. 6 (1) lit. b DSGVO, voor zover dit noodzakelijk is voor het uitvoeren of initiëren van een contract. In andere gevallen vindt de verwerking plaats op basis van Art. 6 para. 1 lit. f DSGVO. Ons gerechtvaardigd belang is het efficiënt, veilig en gebruiksvriendelijk voeren van vergaderingen en organisatieoverschrijdende samenwerking. Wij verwerken bepaalde persoonsgegevens, bijv. het opnemen van vergaderingen, alleen met uw voorafgaande, uitdrukkelijke en vrijwillig gegeven toestemming op grond van Art. 6 para. 1 lit. a DSGVO. Er bestaat geen contractuele of wettelijke verplichting om de gegevens te verstrekken; zonder de verstrekking is communicatie of samenwerking via dit kanaal echter niet mogelijk.

Het leveren van de M365 service en de bijbehorende gegevensverwerking wordt uitgevoerd door Microsoft Corporation als verwerker. Wij hebben met Microsoft een orderverwerkingsovereenkomst gesloten, waarmee Microsoft zich verplicht uw gegevens te beschermen en deze op een gegevensbeschermingsconforme manier te verwerken. Microsoft is een Amerikaanse leverancier. Het kan niet worden uitgesloten dat individuele gegevens in de VS worden verwerkt. Microsoft is gecertificeerd in overeenstemming met het "EU-VS Data Privacy Framework". Het Data Privacy Framework DPF is een overeenkomst tussen de VS en de Europese Unie, die bedoeld is om naleving van de Europese normen voor gegevensbescherming te waarborgen voor gegevensverwerking in de VS. De gecertificeerde bedrijven zijn verplicht om aan deze gegevensbeschermingsnormen te voldoen. Zie voor meer informatie de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000KzNaAAK&status=Active

In principe worden uw persoonlijke gegevens verwijderd zodra ze niet langer nodig zijn voor de doeleinden waarvoor we ze hebben verzameld en verwerkt en tenzij wettelijke bewaartermijnen een langere opslag vereisen