Privacybeleid
Wie is verantwoordelijk voor de gegevensverwerking?
Deze informatie over gegevensbescherming is van toepassing op gegevensverwerking door:
ALUCA GmbH
Westring 1
74538 Rosengarten
Duitsland
Algemene directeuren: Andreas Mas Casellas, Thomas Steiert, Frédéric Straß
Verkoopkantoor Benelux
Aluca Benelux B.V.
Regus Amersfoort A1
Databankweg 26
3821 AL Amersfoort
Bij wie kan ik terecht met vragen over gegevensbescherming?
ALUCA GmbH
Westring 1
74538 Rosengarten
Duitsland
E-Mail: [email protected]
Wat zijn persoonsgegevens?
Toepasselijkheid
Dit privacybeleid is van toepassing op uw bezoeken aan en gebruik van onze website, evenals op alle informatie, aanbevelingen en/of diensten die u door of via onze website worden aangeboden (de "Informatie").
Welke persoonsgegevens verwerken wij, evenals het type en het doel van het gebruik?
Bij het bezoeken van de website:
Voor de meeste van onze diensten is geen verwerking van persoonsgegevens vereist. U kunt onze website dus bezoeken zonder ons te vertellen wie u bent.
Wij verzamelen en verwerken uitsluitend toegangsgegevens die uw internetbrowser om technische redenen automatisch aan ons doorgeeft om de website te kunnen aanbieden.
Afhankelijk van het gebruikte toegangsprotocol bevat de protocolgegevensrecord algemene informatie met de volgende inhoud:
- Uw browserversie
- uw besturingssysteem
- de website waar u eerder was, indien deze een link bevat naar de ALUCA-website.
Als onze website cookies gebruikt, slaat de webserver deze informatie ook op. Dit geldt ook als u onze website bezoekt met een mobiel apparaat, zoals de browser van een mobiele telefoon. Deze gegevens laten in de regel geen directe conclusies over uw persoon toe en worden verwerkt om het aanbod van onze website te verbeteren. De rechtsgrondslag voor de verwerking van uw persoonsgegevens is een gerechtvaardigd belang, art. 6 lid 1 letter f DS-GVO. Wij hebben er een legitiem belang bij u een voor uw browser geoptimaliseerde website te presenteren en communicatie tussen onze server en uw eindapparaat mogelijk te maken.
Als u het contactformulier gebruikt:
Doel van de gegevensverwerking
Wij verwerken persoonsgegevens om uw contactverzoek te kunnen afhandelen. Als uw verzoek op het sluiten van een overeenkomst betrekking heeft of met een al gesloten overeenkomst verband houdt, dan verwerken we de persoonsgegevens uitsluitend voor het voorbereiden of nakomen van de overeenkomst. De door u opgegeven gegevens (e-mailadres, aanspreektitel, naam, telefoonnummer, bedrijf, afdeling, adres, geüploade documenten, klantnummer, projectnummer, bericht enz.) worden door ons opgeslagen.
Rechtsgrondslag voor gegevensverwerking
De rechtsgrondslag is art. 6 lid 1 p. 1 lit. f DSGVO (gerechtvaardigd belang). Het legitieme belang bestaat erin dat uw verzoek door ons bedrijf snel wordt verwerkt.
Als de aanvraag gericht is op het sluiten van een contract of als de aanvraag verband houdt met een reeds gesloten contract, is de rechtsgrondslag voor de gegevensverwerking van de persoonsgegevens die in de loop van het verzenden van een aanvraag via ons contactformulier worden verwerkt, art. 6 lid 1 p. 1 lit. b DSGVO (uitvoering van precontractuele maatregelen/verwezenlijking van een contract).
Voor persoonsgegevens die u vrijwillig aan ons verstrekt, is art. 6 lid 1 lit. a DSGVO (toestemming) de rechtsgrondslag. U kunt uw toestemming te allen tijde intrekken met werking voor de toekomst.
Duur van de opslag
Bovengenoemde gegevens worden gewist zodra ze niet langer nodig zijn voor het doel van hun verwerking. Voor persoonsgegevens die via e-mail of het verstrekte contactformulier zijn verzonden, is dit het geval wanneer het desbetreffende gesprek met de gebruiker is beëindigd. Het gesprek is beëindigd wanneer uit de omstandigheden kan worden afgeleid dat de relevante feiten definitief zijn opgehelderd.
Als de rechtsgrondslag voor de gegevensverwerking toestemming is, worden de gegevens ook gewist als u uw toestemming hebt ingetrokken.
Aan wie geven wij uw gegevens door
Voor de verwerking van uw contactaanvraag geven wij uw aanvraag intern door aan de verantwoordelijke afdeling. Als u ons ook meedeelt om welk land het gaat, kunnen wij uw aanvraag nog sneller behandelen door uw contactaanvraag door te sturen naar de voor dit land verantwoordelijke distributiepartner of groepsmaatschappij.
De rechtsgrondslag voor het doorgeven van gegevens aan de distributiepartner of groepsmaatschappij is uw toestemming overeenkomstig art. 6 lid 1 zin 1 letter a DSGVO, aangezien u uw land vrijwillig aangeeft. U kunt uw toestemming te allen tijde intrekken met werking voor de toekomst.
Als uw contactverzoek dient om een contract te initiëren of contractuele kwesties betreft, is de rechtsgrondslag voor de gegevensoverdracht art. 6 lid 1 p. 1 lit. b DSGVO.
Bij aanmelding voor een newsletter:
Als u in onze newsletters geïnteresseerd bent, hebt u de mogelijkheid om vrijwillig toestemming voor de ontvangst van newsletters te geven. Wij maken gebruik van de double-opt-in-methode. Dit betekent dat we u de newsletter pas toesturen, nadat u na versturing van een bevestigingsmail naar het door u opgegeven e-mailadres via een link in deze e-mail hebt bevestigd dat u onze newsletter wilt ontvangen.
Na bevestiging van uw aanmelding via de double-opt-in-procedure gebruiken wij uw e-mailadres uitsluitend voor het verzenden van onzenewsletter. De door u opgegeven gegevens (e-mailadres, aanspreektitel, naam, telefoonnummer, bedrijf, afdeling, adres, geüploade documenten, klantnummer, projectnummer, bericht enz.) worden door ons opgeslagen.
Doel van de gegevensverwerking
Het enige doel van de verwerking van de persoonsgegevens is het versturen van onze nieuwsbrief naar het door u opgegeven e-mailadres om u te informeren over nieuws en aanbiedingen.
Rechtsgrondslag voor gegevensverwerkingDe rechtsgrondslag is art. 6 lid 1 p. 1 lit. a DSGVO (toestemming). U kunt uw toestemming te allen tijde en zonder opgaaf van redenen intrekken.
Duur van de opslag
Wij bewaren uw persoonsgegevens het langst totdat u uw toestemming intrekt.
Aan wie geven wij uw gegevens door
Onze newsletter wordt verzonden via serviceprovider HubSpot Ireland Limited, 2nd Floor 30 North Wall Quay, Dublin 1, Ierland.
We maken gebruik van de diensten van HubSpot voor de verzending en analyse van newsletters. De gegevens die u invoert om de newsletter te ontvangen, worden verwerkt op de servers van HubSpot. HubSpot kan persoonsgegevens ook naar de VS overdragen. De persoonsgegevens worden doorgegeven op basis van het EU–U.S. Data Privacy Framework (DPF, EU-VS-kader voor gegevensbescherming), waarvoor HubSpot LLC gecertificeerd is. Meer informatie vindt u in het privacybeleid van HubSpot: https://legal.hubspot.com/privacy-policy
Sollicitaties
U kunt zich elektronisch bij ons bedrijf aanmelden, bijvoorbeeld via e-mail. Merk op dat ongecodeerd verzonden e-mails niet beschermd zijn tegen toegang.
Uw gegevens worden gebruikt voor de behandeling van uw sollicitatie en de beslissing over het aangaan van een arbeidsverhouding. De rechtsgrondslag is § 26 lid 1 in combinatie met. par. 8 blz. 2 BDSG. Voorts kunnen uw persoonsgegevens worden verwerkt voor zover dit noodzakelijk is voor de verdediging van tegen ons ingestelde rechtsvorderingen die voortvloeien uit de sollicitatieprocedure. De rechtsgrondslag hiervoor is art. 6 lid 1 p.1 lit. f DSGVO. Het legitieme belang van de verwerking ligt ook in de vermelde doeleinden.
Voor zover er een arbeidsverhouding tussen u en ons bestaat, kunnen wij de reeds van u ontvangen persoonsgegevens ten behoeve van de arbeidsverhouding overeenkomstig artikel 26, lid 1, BDSG verder verwerken indien dit noodzakelijk is voor de uitvoering of beëindiging van de arbeidsverhouding of voor de uitoefening of nakoming van de rechten en plichten van de personeelsvertegenwoordiging die voortvloeien uit een wet of een collectieve overeenkomst, een arbeidsovereenkomst of een dienstverleningsovereenkomst.
Uw sollicitatiegegevens worden niet verder verwerkt dan het beschreven gebruik. Uw persoonsgegevens worden na afloop van de sollicitatieprocedure uiterlijk na 6 maanden verwijderd, voor zover geen andere legitieme belangen van onze kant zich tegen verwijdering verzetten of u ons geen toestemming hebt gegeven voor langere bewaring. Een ander rechtmatig belang in deze zin is bijvoorbeeld een bewijsplicht in een procedure op grond van de Algemene wet gelijke behandeling.
Worden er gegevens doorgegeven aan derden?
In principe worden uw persoonsgegevens niet aan derden doorgegeven, tenzij wij daartoe wettelijk verplicht zijn, of de doorgifte van gegevens noodzakelijk is voor de uitvoering van de contractuele relatie, of u eerder uitdrukkelijk heeft ingestemd met de doorgifte van uw gegevens.
Externe dienstverleners en partnerbedrijven, zoals aanbieders van online betalingen of een verzendbedrijf dat met de levering belast is, ontvangen uw gegevens alleen voor zover dit noodzakelijk is voor de verwerking van uw bestelling / uw opdracht. In deze gevallen wordt de reikwijdte van de verstrekte gegevens echter tot het noodzakelijke minimum beperkt. Voor zover onze dienstverleners uw persoonsgegevens namens ons verwerken, zorgen wij er in het kader van de opdrachtverwerking overeenkomstig art. 28 DSGVO voor dat zij de bepalingen van de wetgeving inzake gegevensbescherming op dezelfde wijze naleven.
Let ook op de informatie over gegevensbescherming van de respectieve aanbieders. De betreffende dienstverlener is verantwoordelijk voor de inhoud van diensten van derden, waarbij wij binnen de grenzen van de redelijkheid controleren of de diensten voldoen aan de wettelijke eisen.
Wij hechten belang aan de verwerking van uw gegevens binnen de EU/EER. Het kan echter voorkomen dat wij gebruik maken van dienstverleners die gegevens buiten de EU/EER verwerken. Voor zover gegevens buiten de EU/EER worden verwerkt en er geen adequaatheidsbesluit van de EU-Commissie is, hebben wij met de dienstverlener de door de EU-Commissie overeenkomstig art. 46 DSGVO vastgestelde standaardclausules inzake gegevensbescherming gesloten om een veilig niveau van gegevensbescherming vast te stellen, die in individuele gevallen de overdracht van persoonsgegevens naar een derde land mogelijk maken.
Wij gebruiken cookies
Wat zijn cookies?
Cookies zijn kleine tekstbestanden die de webserver in staat stellen een websitebezoeker te herkennen en informatie over de bezochte websites in de webbrowser op te slaan. Cookies kunnen worden onderverdeeld in "session cookies" en "persistent cookies". Sessiecookies zijn alle cookies die verlopen wanneer een sessie wordt afgesloten, d.w.z. dat ze alleen worden opgeslagen voor de duur van de sessie. Permanente cookies daarentegen slaan de verzamelde informatie voor langere tijd op. Cookies kunnen worden geplaatst door aanbieders van websites, maar ook door derden.
Wij kunnen cookies in uw browser opslaan als deze absoluut noodzakelijk zijn voor de werking van de website. Voor alle andere categorieën cookies hebben wij uw toestemming nodig om cookies te gebruiken.
Noodzakelijke cookies
Sommige cookies zijn noodzakelijk om kernfunctionaliteit te bieden. Deze website werkt niet naar behoren zonder deze cookies en ze zijn standaard ingeschakeld.
Analytische cookies
Analytische cookies helpen ons onze website te verbeteren door informatie over uw gebruik te verzamelen en te rapporteren.
Marketing cookies
Marketingcookies worden gebruikt om bezoekers van websites te volgen, zodat uitgevers relevante advertenties kunnen aanbieden.
U kunt uw voorkeuren voor het instellen van cookies te allen tijde wijzigen of intrekken op onze website.
Cookie-instellingen in uw browser
Wij wijzen er ook op dat u, los van de vraag of u al dan niet toestemming geeft, het opslaan van cookies helemaal kunt voorkomen door uw browser zo in te stellen dat cookies alleen worden geaccepteerd als u daarmee instemt.
Cookie-toestemming via cookiebanne
Onze website gebruikt Cookie Notice for GDPR om uw toestemming te verkrijgen om bepaalde cookies op uw eindapparaat op te slaan en om dit op een gegevensbeschermingsconforme manier te documenteren.
Cookie Notice wordt lokaal op onze servers geïnstalleerd, dus er is geen verbinding met servers van derden. Cookie Notice & Compliance for GDPR slaat een cookie op in uw browser om de aan u verleende toestemming of de intrekking daarvan te kunnen toewijzen. De cookie wordt aan het einde van de sessie verwijderd.
De Cookie Notice wordt gebruikt om de wettelijk vereiste toestemming voor het gebruik van cookies te verkrijgen. De rechtsgrondslag hiervoor is art. 6 lid 1 lit. f DSGVO. Het doel van de gegevensverwerking is de gebruiksvriendelijke en wettelijk conforme vormgeving van onze website. Wij willen het u zo gemakkelijk mogelijk maken om toestemming te geven of in te trekken en de transparantie van de gegevensverwerking door middel van cookies, pixels, tags of dergelijke op onze website te vergroten. Ons gerechtvaardigd belang ligt ook in het doel van de gegevensverwerking.
Meer informatie vindt u op de pagina’s https://legal.hubspot.com/cookie-policy en https://www.cookiebot.com/en/cookie-declaration/.
Welke cookies gebruiken wij?
Google Analytics 4:
Indien u hiervoor toestemming hebt gegeven, wordt op deze website Google Analytics 4 gebruikt, een webanalysedienst van Google LLC. De verwerkingsverantwoordelijke voor gebruikers in de EU/EER en Zwitserland is Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland ("Google").
Google Analytics maakt gebruik van cookies die een analyse van het gebruik van onze website mogelijk maken. De door de cookies verzamelde informatie over het gebruik van deze website wordt doorgaans naar een server van Google in de VS verzonden en daar opgeslagen.
IP-adressen worden standaard geanonimiseerd bij Google Analytics 4. Door deze IP-anonimisering wordt uw IP-adres door Google binnen de lidstaten van de Europese Unie of in andere verdragsluitende staten van de Overeenkomst betreffende de Europese Economische Ruimte verkort. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de VS verzonden en daar verkort. Het IP-adres dat via Google Analytics door uw browser wordt verzonden, wordt volgens Google niet samengevoegd met andere gegevens van Google.
Tijdens uw bezoek aan de website wordt uw gebruikersgedrag geregistreerd in de vorm van zogenoemde "gebeurtenissen". Gebeurtenissen kunnen onder meer zijn:
- paginaweergaven
- eerste bezoek aan de website
- het starten van de sessie
- bezochte webpagina's
- uw "klikpad" en interactie met de website
- scrolls (telkens wanneer een gebruiker naar het einde van de pagina (90%) scrolt)
- klikken op externe links
- interne zoekopdrachten
- interactie met video's
- bestandsdownloads
- bekeken of aangeklikte advertenties
- taalinstelling
Daarnaast worden de volgende gegevens geregistreerd:
- uw geschatte locatie (regio)
- datum en tijdstip van het bezoek
- uw IP-adres (in verkorte vorm)
- technische informatie over uw browser en de door u gebruikte eindapparaten (bijv. taalinstelling, schermresolutie)
- uw internetprovider en
- de referrer-URL (via welke website of via welk advertentiemiddel u op deze website bent gekomen)
In opdracht van de exploitant van deze website gebruikt Google deze informatie om het gebruik van de website te analyseren en rapporten over de websiteactiviteiten op te stellen. De door Google Analytics verstrekte rapporten worden gebruikt voor de analyse van de prestaties van onze website en het succes van onze marketingcampagnes.
Ontvangers van de gegevens kunnen onder meer zijn:
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als verwerker volgens art. 28 AVG),
- Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA,
- Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA.
Voor de Verenigde Staten heeft de Europese Commissie op 10 juli 2023 een adequaatheidsbesluit vastgesteld. Google LLC is gecertificeerd volgens het EU-VS Data Privacy Framework. Aangezien Google-servers wereldwijd verspreid zijn en een overdracht naar derde landen (bijvoorbeeld naar Singapore) niet volledig kan worden uitgesloten, hebben wij met de aanbieder ook de EU-modelcontractbepalingen gesloten.
De door ons verzonden en aan cookies gekoppelde gegevens worden na 30 dagen automatisch verwijderd. De maximale levensduur van Google Analytics-cookies bedraagt twee jaar. Gegevens waarvan de bewaartermijn is verstreken, worden eenmaal per maand automatisch verwijderd.
De rechtsgrondslag voor deze gegevensverwerking is uw toestemming overeenkomstig art. 6 lid 1 onder a AVG en § 25 lid 1 TDDDG (Duitse implementatiewet voor telecommunicatie- en cookiebescherming). U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken door de cookie-instellingen te openen en daar uw keuze te wijzigen. De rechtmatigheid van de verwerking op basis van de toestemming tot het moment van intrekking blijft hierdoor onaangetast.
U kunt het opslaan van cookies ook vooraf voorkomen door uw browsersoftware dienovereenkomstig in te stellen. Als u uw browser zo configureert dat alle cookies worden geweigerd, kan dit echter leiden tot beperkingen van de functionaliteit op deze en andere websites. U kunt bovendien voorkomen dat de door de cookie gegenereerde gegevens met betrekking tot het gebruik van de website (inclusief uw IP-adres) aan Google worden doorgegeven en door Google worden verwerkt door:
- uw toestemming voor het plaatsen van cookies niet te geven, of
- de browser-add-on voor het deactiveren van Google Analytics HIER te downloaden en te installeren.
Meer informatie over de gebruiksvoorwaarden van Google Analytics en de gegevensbescherming bij Google vindt u op: https://marketingplatform.google.com/about/analytics/terms/ en op https://policies.google.com/.
Google Tag Manager
Voor de transparantie informeren wij u dat wij gebruikmaken van Google Tag Manager. Dit is een tagbeheersysteem waarmee u JavaScript- en HTML-tags kunt beheren, die voor de implementatie van tracking- en analysetools worden gebruikt. Het is een dienst van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS. De verwerkingsverantwoordelijke in de EU/EER is Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland.
De Google Tag Manager verzamelt zelf geen persoonsgegevens. De Tag Manager vergemakkelijkt voor ons de integratie en het beheer van onze tags. Tags zijn kleine code-elementen die onder andere dienen om het verkeer en het gedrag van bezoekers te meten, het effect van onlinereclame en sociale kanalen te registreren, remarketing en de keuze van doelgroepen in te stellen en websites te testen en te optimaliseren. Indien u tracking hebt gedeactiveerd, houdt Google Tag Manager hiermee rekening.
Ontvangers van de gegevens zijn:
- Google Ireland Limited, EU,
- Google LLC, VS,
- Alphabet Inc., VS.
Rechtsgrond voor deze gegevensverwerking is uw toestemming volgens art. 6, lid 1, punt a) AVG. U hebt de mogelijkheid om een eenmaal gegeven toestemming met toekomstige werking in te trekken. Dit laat de rechtmatigheid van de gegevensverwerking vóór de intrekking onverlet.
Meer informatie over Google Tag Manager vindt u op: https://www.google.com/intl/nl/tagmanager/use-policy.html.
Voor zover gegevens buiten de EU/EER worden verwerkt, heeft Google zich gecertificeerd volgens het Data Privacy Framework Program (DPF, kaderprogramma voor gegevensbescherming) en staat Google op de Data Privacy Framework List van de International Trade Administration (ITA). Dat betekent dat Google zich publiekelijk heeft verbonden tot naleving van de DPF-verplichtingen en dat een eventuele gegevensoverdracht naar de VS op grond van het actuele adequaatheidsbesluit van de Europese Commissie van 10 juli 2023 geen bezwaar vormt.
HubSpot
Wij maken op onze website gebruik van HubSpot, een tool voor digitale marketing, customer relationship management (CRM), contentmanagement, webanalyse en zoekmachineoptimalisatie. De aanbieder is HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, VS. De verwerkingsverantwoordelijke voor de gebruikers in de EU is HubSpot, 2nd Floor 30 North Wall Quay, Dublin 1, Ierland.
Soort en doel van de gegevensverwerking
Bij HubSpot gaat het om een geïntegreerde softwareoplossing waarmee we verschillende onderdelen van ons klantenbeheer en onze onlinemarketing afhandelen. Dit omvat: e-mailmarketing (newsletters en geautomatiseerde mailings), publicatie op en rapportage van sociale media, rapportage (bijv. bronnen van verkeer, bezoekersaantallen, enz.), contactmanagement (bijv. gebruikerssegmentatie en CRM), landingspagina’s en contactformulieren.
Voorts gebruiken we HubSpot voor websiteanalyse/-tracking (incl. prospects-functie voor B2B-bedrijfsidentificatie op basis van IP-adressen), automatisering bij ingezonden formulieren, planning van bijeenkomsten, livechat en conversatiebots, beheer van marketingevenementen, hosting van content via eigen (sub)domeinen, inclusief AMP-ondersteuning, en voor een klantenportaal (toegang tot tickets en kennisdatabase). Via onze formulieren kunnen onder andere contactverzoeken, verzoeken met betrekking tot partners, afspraakverzoeken, verzoeken om informatie over evenementen en klachten worden ingediend. Daarnaast zijn er formulieren in de productconfigurator.
Details over de gegevens die door de trackingcode van HubSpot worden verzameld, vindt u hier: https://knowledge.hubspot.com/reports/data-collected-by-the-HubSpot-tracking-code
De volgende lijst toont de doeleinden van de gegevensverzameling en -verwerking die via HubSpot kunnen plaatsvinden. Een toestemming geldt alleen voor de vermelde doeleinden. De verzamelde gegevens mogen niet voor andere dan de hieronder vermelde doeleinden worden gebruikt of opgeslagen.
- CRM
- Statistieken
- Marketing
- Klantenservice/ticketsysteem (incl. klantenportaal)
- Communicatie/afsprakenbeheer (livechat, bots, bijeenkomsten)
- Hosting/levering van content (incl. subdomeinen/ccTLD/AMP)
De lijst bevat de persoonsgegevens die door of via het gebruik van deze dienst kunnen worden verzameld:
- Geografische locatie
- Browsertype
- Navigatie-informatie
- Verwijzende URL
- Prestatiegegevens
- Gegevens van mobiele apps
- Inloggegevens voor de HubSpot-abonnementsdienst
- Bestanden die worden weergegeven
- Domeinnamen
- Bekeken pagina’s
- Geaggregeerd gebruik
- Versie van het besturingssysteem
- Internetprovider
- IP-adres
- Apparaat-ID
- Duur van het bezoek
- Waar de applicatie is gedownload
- Besturingssysteem
- Gebeurtenissen die zich binnen de applicatie voordoen
- Bezoektijden
- Gegevens over klikgedrag
- Apparaatmodel en -versie
- In formulieren ingevoerde gegevens incl. bijlagen (bijv. configuratie-PDF), inhoud van communicatie en tickets, gegevens over bijeenkomsten en beschikbaarheid, e-mailinteractiegegevens (openingspercentages, doorklikpercentages), toestemmings-/voorkeursgegevens met betrekking tot newsletter, serverloggegevens bij hosting via eigen (sub)domeinen.
Opmerking met betrekking tot cookies/toegang tot eindapparaten: Voor zover hiervoor informatie op uw eindapparaat wordt opgeslagen of uitgelezen, gebeurt dit op basis van uw toestemming (§ 25 Telekommunikations-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, Duitse wet inzake gegevensbescherming en privacy in de telecommunicatie en bij digitale diensten) juncto art. 6, lid 1, punt a) AVG). Welke cookies er al op de website worden gebruikt, kunt u vinden in de cookie-instellingen via de link in de voettekst van de website.
Gebruik van de tool voor het maken van afspraken
Voor het online maken van afspraken maken wij gebruik van de HubSpot Meetings-tool, die voor het plannen van vergaderingen een integratie met Microsoft Teams gebruikt. De integratie is volledig ingericht binnen onze Microsoft-tenant.
In het kader van de afsprakenplanning wordt – afhankelijk van het gekozen type afspraak – automatisch een Microsoft Teams-onlinevergadering aangemaakt. Hiervoor worden technisch noodzakelijke gegevens tussen HubSpot en Microsoft uitgewisseld.
Gegevens die aan Microsoft worden doorgegeven, kunnen met name zijn:
- naam en e-mailadres van de persoon die de uitnodiging verstuurt
- naam en e-mailadres van de persoon die de afspraak boekt
- metagegevens van de afspraak (datum, tijd, duur, tijdzone)
- onderwerp of agenda van de vergadering
- toewijzing aan een agenda van de interne gebruikers
- technische ID’s (Microsoft Teams-gebruikers-ID, vergader-ID)
Deze gegevens zijn noodzakelijk om automatisch een onlinevergadering aan te maken en uitnodigingen te versturen.
Opslagduur
Totdat de toestemming wordt ingetrokken, worden de gegevens opgeslagen en verwijderd zodra ze niet langer voor de verwerkingsdoeleinden worden benodigd en er geen wettelijke bewaarplichten of zwaarder wegende gerechtvaardigde belangen zijn die zich hiertegen verzetten. (Voor gegevens van overeenkomsten/tickets en voor handels- en fiscaalrechtelijk relevante gegevens gelden de wettelijke termijnen.)
Ontvangers van gegevens
- HubSpot Inc., VS
- HubSpot-partners/subverwerkers (zie https://legal.hubspot.com/privacy-policy)
Overdracht naar derde landen
Houd er rekening mee dat deze dienst gegevens naar een land buiten de EU/EER kan overdragen dat geen passend niveau van gegevensbescherming biedt.
Voor de VS geldt momenteel een adequaatheidsbesluit van de Europese Commissie. De gegevensoverdracht naar de VS is volgens dit besluit wettelijk toegestaan als de ontvanger van de gegevens volgens het EU–U.S. Data Privacy Framework gecertificeerd is. Voor HubSpot Inc. is dat het geval: https://www.dataprivacyframework.gov/list
Rechtsgrond
Rechtsgrond voor de beschreven gegevensverwerking is uw toestemming. Voor zover HubSpot-diensten in het kader van het sluiten of nakomen van een overeenkomst tussen ons en klanten of leden vereist zijn, is de rechtsgrond art. 6, lid 1, punt b) AVG. Voor het gebruik van de diensten van HubSpot is voor het overige art. 6, lid 1, punt f) AVG (gerechtvaardigd belang) de rechtsgrond (bijv. efficiënte communicatie, afhandeling van tickets, IT-beveiliging, interne analyses). Voor zover er informatie over het eindapparaat wordt opgeslagen/uitgelezen, is tevens § 25 TDDDG van toepassing. HubSpot is voor ons actief als verwerker als bedoeld in art. 28 AVG.
Onze newsletters bevatten een zgn. webbaken/tracking-pixel waarmee openingen en klikken statistisch worden geregistreerd en in HubSpot aan uw profiel worden toegewezen om content te optimaliseren en toekomstige mailings te personaliseren (segmentatie).
Rechtsgrond hiervoor is uw toestemming (art. 6, lid 1, punt a) AVG; bij toegang tot informatie op het eindapparaat tevens § 25 TDDDG). U kunt te allen tijde via het voorkeurencentrum bezwaar maken tegen gepersonaliseerde tracking of uw toestemming intrekken; u kunt zich ook volledig afmelden.
Mogelijkheid tot intrekking van de toestemming
U kunt uw toestemming te allen tijde met toekomstige werking intrekken door via de link in de voettekst de cookie-instellingen op te roepen en daar uw keuze te wijzigen. Dit laat de rechtmatigheid van de gegevensverwerking vóór de intrekking onverlet.
Meer informatie vindt u in het privacybeleid van HubSpot: https://legal.hubspot.com/privacy-policy
Datenschutzerklärung für unsere Social-Media-Seiten
Soziale Medien sind zu einem festen Bestandteil des Internets und modernen Kommunikation geworden. Um im Kontakt mit unseren Nutzern zu bleiben und auf unsere Aktionen aufmerksam zu machen, betreiben wir eigene Social-Media-Profilseiten in ausgesuchten sozialen Netzwerken. Hierzu veröffentlichen wir regelmäßig Beiträge, Storys oder Posts, mit denen Sie entsprechend der jeweiligen Funktionen der Social Media Plattform öffentlich interagieren können. Wir verarbeiten hierbei nur die personenbezogenen Daten, die durch entsprechende Mitwirkung Ihrerseits offensichtlicher Teil unserer Social-Media-Seite geworden sind.
Wir betreiben folgende Social-Media-Seiten bzw. Kanäle:
Sobald Sie unsere jeweilige Social-Media-Seite aufrufen, stellt Ihr Browser eine Verbindung mit den Servern der jeweiligen Betreiber her. In jedem Fall wird, gleichgültig ob Sie beim jeweiligen sozialen Netzwerk registriert sind oder nicht, Ihre IP-Adresse übertragen und es werden ggf. Cookies gesetzt. Die Betreiber der Social-Media-Plattformen verarbeiten Ihre personenbezogenen Daten hierbei auch zu eigenen Zwecken, wie bspw. zu Werbezwecken oder zu Zwecken der Erstellung von Nutzerprofilen. Wenn Sie Mitglied in einem der genannten sozialen Netzwerke und in Ihrem Benutzerkonto angemeldet sind, kann der Anbieter Ihren Besuch unserer Social-Media-Seite außerdem Ihrem Benutzerkonto zuordnen.
Wenn Sie verhindern möchten, dass der jeweilige Anbieter die Daten über Ihren Besuch mit Ihren gespeicherten Mitgliedsdaten verknüpft, sollten Sie sich vor dem Besuch unserer Social-Media Seiten vom jeweiligen Account ausloggen, sowie Ihre auf dem Gerät vorhandenen Cookies löschen. Es kann jedoch auch nach Durchführung dieser Schritte sein, dass die Anbieter Sie durch so genannte eindeutige Identifikatoren erkennt, wie Geräte-IDs und sonstige Identifikatoren.
Datenverarbeitung auf unseren Social-Media-Seiten
Sobald Sie mit unseren Social-Media-Kanälen öffentlich interagieren, bspw. indem Sie Videos, Bilder oder Beiträge kommentieren, werden diese Interaktionen auf unseren Social-Media-Seiten der jeweiligen Plattform veröffentlicht und auch Dritten gegenüber sichtbar (sog. Nutzer-Interaktion). Darüber hinaus können Sie uns auf den jeweiligen Plattformen auch per Direktnachricht kontaktieren.
Eine Datenverarbeitung in diesem Kontext erfolgt aufgrund unseres berechtigten Interesses an einer Kommunikation mit Nutzerinnen und Nutzern, die freiwillig mit uns und unseren Social-Media-Inhalten interagieren. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f) DSGVO.
„Insights“ und Analytics
Über die öffentlich einsehbaren Funktionen hinaus bieten alle genannten sozialen Netzwerke die Möglichkeit, anonyme Nutzerstatistiken über die Interaktion von Besuchern mit unseren Social-Media-Profilen einzusehen. Über diese Insights- bzw. Analyse-Funktionen erhalten wir anonymisierte Daten zu den Besuchern und ihren Interaktionen mit unseren Social-Media-Seiten in Form von Statistiken, welche die Anbieter u.a. über Cookies und andere Technologien erheben. Ein Rückschluss auf Ihre Person ist anhand der Statistiken für uns nicht möglich, auch dann nicht, wenn Sie bei dem Besuch unserer Social-Media-Seite mit Ihrem jeweiligen Benutzerkonto angemeldet sind.
Diese Statistiken zeigen uns insbesondere Entwicklungstrends unserer Follower und Besucher, ihre zusammengefassten demographische Daten (Durchschnittsalter, Geschlecht, ungefährer Wohnort: Land und Stadt), sowie die Reichweite unserer Beiträge (Interkationen, Reaktionen, Kommentare), um abzuleiten, welche Inhalte für unsere Zielgruppe interessanter sind als andere.
Nähere Informationen zu den sog. Insights bzw. Analytics erhalten Sie hier:
Rechtsgrundlage und Zwecke
Rechtsgrundlage für die Nutzung unserer Social-Media-Seiten sowie der Datenverarbeitung für die Insights-Funktion ist unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse für die Datenverarbeitung sehen wir in der Darstellung unserer Öffentlichkeitsarbeit und unserer Aktionen, sowie in der Bereitstellung zeitgemäßer Kommunikationsmöglichkeiten, sowie Interessierten. Die Insights-Funktion ermöglicht uns, die Bedürfnisse und Interessen unserer Zielgruppen besser zu verstehen und unseren Auftritt in sozialen Netzwerken verbessern zu können. Haben Sie beim Besuch der Social-Media-Seite eine Einwilligung in die Datenverarbeitung erteilt (bspw. über die Bedienung des jeweiligen Cookie-Banners), erfolgt die jeweilige Verarbeitung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO), die Sie jederzeit für die Zukunft widerrufen können.
Empfänger und Übermittlung in Drittländer
Da die Betreiber Meta (Facebook, Instagram und WhatsApp) und LinkedIn ihren Firmenhauptsitz in den USA haben, ist eine Datenverarbeitung außerhalb der Europäischen Union nicht auszuschließen. Diese Anbieter haben sich jeweils nach dem Data Privacy Framework (DPF) Programm zertifiziert und werden in der Data Privacy Framework Liste der International Trade Administration (ITA) geführt. Das bedeutet, dass sich die Anbieter öffentlich zur Einhaltung eines der EU gleichwertigen Datenschutzniveaus verpflichtet haben. Insoweit ist ein Datentransfer an zertifizierte US-Unternehmen aufgrund des aktuellen Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 grundsätzlich unbedenklich.
Gemeinsame Verantwortlichkeit
Mit den Betreibern des jeweiligen sozialen Netzwerkes sind wir für die Datenverarbeitungsvorgänge im Zusammenhang mit Ihrem Besuch auf unseren Social-Media-Seiten gemeinsam verantwortlich.
Facebook, Instagram und WhatsApp:
Meta Platforms Ireland Limited
Serpentine Avenue, Block J
Dublin 4, Irland
Durch die gemeinsame Verantwortlichkeit informieren wir Sie mit Blick auf Art. 26 DS-GVO im Folgenden über das Wesentliche der zwischen uns und Meta bestehenden Vereinbarung zur gemeinsamen Verantwortlichkeit:
https://www.facebook.com/legal/controller_addendum
LinkedIn:
LinkedIn Irland Unlimited Company
Wilton Place
Dublin 2, Irland
Durch die gemeinsame Verantwortlichkeit informieren wir Sie mit Blick auf Art. 26 DS-GVO im Folgenden über das Wesentliche der zwischen uns und LinkedIn bestehenden Vereinbarung zur gemeinsamen Verantwortlichkeit:
https://legal.linkedin.com/pages-joint-controller-addendum
Xing bzw. onlyfy:
New Work SE
Am Strandkai 1
20457 Hamburg
Durch die gemeinsame Verantwortlichkeit informieren wir Sie mit Blick auf Art. 26 DS-GVO im Folgenden über das Wesentliche der zwischen uns und der New Work SE bestehenden Vereinbarung zur gemeinsamen Verantwortlichkeit:
https://www.xing.com/terms/onlyfy-one#h2-vereinbarung-zur-gemeinsamen-datenschutzrechtlichen-verantwortlichkeit
Ihre Rechte
Ihre Rechte können Sie ungeachtet der Einzelheiten der jeweiligen Vereinbarung, die wir mit den Plattform-Betreibern getroffen haben, sowohl uns gegenüber als auch gegenüber den jeweiligen Betreibern geltend machen.
Bitte beachten Sie, dass die Betreiber der sozialen Netzwerke Ihre Daten auch zu eigenen Zwecken verarbeiten, auf die wir keinen Einfluss haben. Näheres entnehmen Sie bitte den Datenschutzhinweisen der Betreiber:
YouTube
Mit Ihrer Einwilligung setzen wir auf unserer Website Dienste von YouTube ein. Betreiber der Videoplattform ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA, eine Tochtergesellschaft der Google Inc., Amphitheatre Parkway, Mountain View, CA 94043, USA,.
Hierbei nutzen wir zum Schutz Ihrer personenbezogenen Daten eine Zwei-Klick Lösung. Wenn Sie eine Seite aufrufen, in der ein YouTube-Video eingebettet ist, wird eine Verbindung zu den YouTube-Servern erst dann hergestellt, wenn Sie auf den Button „Bestätigen“ klicken. YouTube wird in diesem Fall Cookies setzen und Ihre Besuchsdaten für eigene Zwecke nutzen. Sofern Sie in diesem Zeitpunkt bei YouTube eingeloggt sind, werden die Informationen zu den von Ihnen angesehenen Videos Ihrem Mitgliedskonto bei YouTube zugeordnet. Sie können dies verhindern, indem Sie sich vor dem Besuch unserer Website von Ihrem Mitgliedskonto abmelden.
Rechtsgrundlage für die beschriebene Datenverarbeitung ist Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a) DSGVO, § 25 Abs. 1 S. 1 TDDDG, die wir von Ihnen bei Aufruf der Website abfragen. Ohne Ihre entsprechende Einwilligung werden die beschriebenen Datenverarbeitungen nicht vorgenommen. Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Soweit Daten außerhalb des Europäischen Wirtschaftsraum / der EU verarbeitet werden, wo kein dem Europäischen Standard entsprechendes Datenschutzniveau besteht, setzt Google nach eigenen Angaben Standardvertragsklauseln ein. Darüber hinaus hat sich Google LLC. in den USA nach dem Data Privacy Framework (DPF) Programm zertifiziert und wird in der Data Privacy Framework Liste der International Trade Administration (ITA) geführt. Das bedeutet, dass sich Google öffentlich zur Einhaltung der DPF-Pflichten verpflichtet hat und ein etwaiger Datentransfer in die USA aufgrund des aktuellen Angemessenheitsbeschlusses der EU-Kommission zulässig ist.
Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube unter: https://www.google.de/intl/de/policies/privacy
Einsatz von LeadXperience (LXP)
Auf unserer Website verwenden wir das Analyse- und Lead-Identifikationssystem LeadXperience (LXP) der 711media websolutions GmbH sowie das Webanalyse-Tool Matomo. Beide Systeme arbeiten technisch miteinander verknüpft, um das Nutzungsverhalten auf unserer Website auszuwerten und Unternehmensbesuche zu identifizieren.
LXP nutzt ein auf der Website eingebundenes Skript zur Unternehmensidentifikation. Hierbei wird die anonymisierte bzw. gekürzte IP-Adresse mit externen Unternehmensdatenbanken abgeglichen, sodass ausschließlich Unternehmen und nicht natürliche Personen identifiziert werden. Dabei werden unter anderem die gekürzte IP-Adresse, technische Gerätedaten (Browser, Betriebssystem, Referrer), Zeitpunkt und Dauer des Besuchs, aufgerufene Seiten sowie definierte Interaktionen wie Formulareinreichungen, Downloads, Klicks auf E-Mail-Adressen oder Telefonnummern verarbeitet. Zusätzlich kann eine ressourcensparende LXP-Sitzungsaufzeichnung eingesetzt werden, die Mausbewegungen, Scrollverhalten und Interaktionspfade pseudonym analysiert. LXP gleicht Unternehmensidentifikationen und Besuchsaktivitäten miteinander ab und erstellt ein Lead-Scoring, das das Interesse eines Unternehmens an unseren Inhalten bewertet; ein personenbezogenes Profiling findet nicht statt.
Matomo wird zu statistischen Analysezwecken eingesetzt und verarbeitet unter anderem anonymisierte IP-Adressen, Datum und Uhrzeit des Besuchs, die Navigation auf der Website, die Verweildauer, technische Geräteinformationen sowie dieselben Interaktionsmetriken wie LXP. Zusätzlich wird auf unserer Instanz eine Matomo-Sitzungsaufzeichnung genutzt, die Nutzerinteraktionen pseudonym rekonstruiert. Diese kann alternativ oder ergänzend zur LXP-Aufzeichnung aktiviert werden. Die Verarbeitung nicht technisch notwendiger Tracking-Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie über unseren Cookie-Consent-Manager erteilen oder jederzeit widerrufen können. Die statistische Analyse, Unternehmensidentifikation und das Lead-Scoring erfolgen auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, unser Webangebot zu verbessern und das Interesse besuchender Unternehmen zu qualifizieren. Alle IP-Adressen werden in beiden Systemen anonymisiert, sodass kein Rückschluss auf einzelne Personen möglich ist.
Empfänger der Daten sind die 711media websolutions GmbH als technischer Dienstleister, unser Hosting-Provider sowie interne Abteilungen (Marketing, Vertrieb, Webadministration). Eine Übermittlung der Daten in Drittländer findet nicht statt, da die Verarbeitung ausschließlich innerhalb der EU/EWR erfolgt. LXP-Daten sowie Lead-Scoring-Daten werden bis zu zwölf Monate gespeichert. Matomo-Analysedaten werden je nach Konfiguration sechs bis dreizehn Monate verarbeitet. Sitzungsaufzeichnungen (Matomo oder LXP) werden höchstens drei Monate vorgehalten. Technische Server-Logfiles mit anonymisierten IP-Adressen werden, abhängig vom System, für einen deutlich kürzeren Zeitraum gespeichert.
Afmelding voor LXP
Matomo
Unsere Website verwendet den Open-Source-Webanalysedienst Matomo des Anbieters InnoCraft Ltd, 7 Waterloo Quay, PO625, 6140 Wellington, Neuseeland. Vertreter von InnoCraft in der EU und Ansprechpartner für Unternehmen der EU/EWR ist die ePrivacy Holding GmbH, Große Bleichen 21, 20354 Hamburg.
Wir setzen Matomo zur statistischen Analyse des Nutzerverhaltens unserer Website-Besucher ein, dies zum Zweck der Optimierung der Funktionalität und Stabilität der Website sowie zu Marketingzwecken. Unser Interesse an und Zweck der Datenverarbeitung liegt in der Optimierung unserer Website, der Anpassung der Inhalte und der Verbesserung unseres Angebotes.
Beim Einsatz von Matomo verwenden wir Cookies, dies sind kleine Textdateien, die im Browser des Website-Besuchers gespeichert werden und die dem Endgerät des Besuchers eindeutige Merkmale zuordnen (Tracking Cookie ID). Auf diese Weise können wir in Verbindung mit weiteren personenbezogenen Daten wie u.a. der IP-Adresse das konkrete Nutzungsverhalten auf der Website dem Endgerät mit dem Cookie zuordnen. Bei Einsatz von Matomo nutzen wir zudem die sog. IP-Maskierung von Matomo: Das bedeutet, dass wir beim Einsatz von Matomo bei jeder Besucher-IP-Adresse, die uns übermittelt wird, die letzten X bzw. Y Komponenten (1) entfernen, um die Privatsphäre der Benutzer zu schützen. Sie als Nutzer sind für uns damit nicht identifizierbar.
Die im Cookie erfassten Nutzungsinformationen (einschließlich Ihrer gekürzten IP-Adresse) werden an unseren Server übertragen und zu Nutzungsanalysezwecken gespeichert. Wir hosten Matomo ausschließlich auf unseren eigenen Servern. Mit Matomo werden damit keine Daten an Server übermittelt, die außerhalb unserer Kontrolle liegen.
Wir nutzen die erhobenen Daten zur statistischen Analyse des Nutzerverhaltens zum Zweck der Optimierung der Funktionalität und Stabilität der Website und zu Marketingzwecken. Unser Interesse an und Zweck der Datenverarbeitung liegt in der Optimierung unserer Website, der Anpassung der Inhalte und der Verbesserung unseres Angebotes.
Sie können das Setzen von Cookies durch eine entsprechende Einstellung Ihres Browsers verhindern, es kann jedoch sein, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website voll umfänglich nutzen können. Wenn Sie mit der Speicherung und Auswertung ihrer Nutzungsdaten aus Ihrem Besuch auf unserer Website nicht einverstanden sind, können Sie auch Ihre Erfassung durch Matomo nachfolgend per Mausklick jederzeit verhindern. Es wird dann über Ihren Browser ein Opt-Out-Cookie gesetzt, was zur Folge hat, dass Matomo keinerlei Sitzungsdaten erhebt. Bitte beachten Sie: Wenn Sie Ihre Cookies löschen, wird auch das Opt-Out-Cookie gelöscht und muss von Ihnen erneut gesetzt werden. (Am Ende dieser Datenschutzerklärung.) Siehe hierzu Erklärung unter https://matomo.org/docs/privacy/.
Wir speichern die Analysedaten nur solange es der Zweck der Datenverarbeitung erfordert. Informationen zur Dauer der Speicherung durch Matomo erfahren Sie beim Anbieter oder unter https://matomo.org/privacy.
Rechtsgrundlage für die Speicherung bzw. der Zugriff auf Informationen erfolgt aufgrund Ihrer Einwilligung nach Maßgabe von § 25 Abs. 1 TDDDG, die weitere Datenverarbeitung aufgrund Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen im Footer der Webseite aufrufen und dort Ihre Auswahl ändern.
Nähere Informationen zum Datenschutz bei Matomo finden Sie unter:
Afmelding voor Matomo
Excentos/Produktberater
Auf unserer Website werden Online-Produktberater eingesetzt, um Ihnen als Nutzer einen optimalen Kundenservice zu bieten. Anbieter der Produktberatungslösung ist die excentos Software GmbH (Reiterweg 1, 14469 Potsdam, Deutschland). Zu Optimierungszwecken werden die Nutzerinteraktionen, wie z.B. ausgewählte Antwortoptionen und Navigationstätigkeiten und etwaige Käufe (nur nach abgefragter und erhaltener Einwilligung) erhoben. Der Einsatz des Dienstes erfolgt auf Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 TTDSG. Die Einwilligung ist jederzeit widerrufbar.
Diese Nutzungsdaten werden anonymisiert in einem von excentos betriebenen Webanalysesystem (Matomo) gespeichert. Darüber hinaus erheben die notwendigen Infrastrukturdienste wie Cloudflare im Rahmen einer begründeten Interessensabwägung die IP-Adresse und Nutzungsaktivitäten der Nutzer, um Cyber-Attacken abzuwehren. Dies ist eine notwendige Sicherheitsmaßnahme, um die Produktberatungsdienste anbieten zu können. Diese Daten werden lediglich temporär (bis zu 4 Stunden) vorgehalten, um potenzielle Angriffsmuster identifizieren zu können. Während dieses Zeitraums ist unter Umständen eine indirekte zeitstempelbasierte Zuordnung zu den Nutzungsaktivitäten möglich. Nach Ablauf dieses Zeitraums werden die IP-Adressen inkl. aller Logdaten vollständig gelöscht. Weitere Informationen finden Sie in den Datenschutzbestimmungen des Anbieters.
Leaflet
Auf unserer Website verwenden wir den Open-Source-Kartendienst Leaflet, um interaktive Karten bereitzustellen. Die Einbindung erfolgt lokal über unsere Server, sodass keine Verbindung zu externen Leaflet-Servern hergestellt wird. Im Rahmen der technischen Bereitstellung der Kartenanwendung werden automatisch bestimmte Informationen verarbeitet, darunter Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte, Browsertyp und -version, das verwendete Betriebssystem sowie gegebenenfalls technische Fehlerprotokolle. Diese Verarbeitung ist erforderlich, um die Funktionalität der Karte sicherzustellen und die Systemsicherheit zu gewährleisten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO, wobei unser berechtigtes Interesse in einer nutzerfreundlichen und technisch funktionalen Darstellung unseres Online-Angebots liegt. Eine Weitergabe Ihrer Daten an Dritte oder eine Übermittlung in Drittländer findet nicht statt, da Leaflet vollständig lokal bereitgestellt wird. Protokolldaten werden ausschließlich kurzfristig gespeichert und nach Wegfall des Zweckes gelöscht.
Elfsight
Für die Bereitstellung interaktiver Rechner, insbesondere unseres ROI- und ESG-Rechners, nutzen wir Widgets des Dienstanbieters Elfsight. Dabei können technisch bedingt Daten wie Ihre IP-Adresse, Browser- und Geräteinformationen, Spracheinstellungen, Datum und Uhrzeit des Aufrufs sowie technische Nutzungsdaten wie Ladezeiten oder Fehlermeldungen verarbeitet werden. Darüber hinaus können die von Ihnen eingegebenen Werte zur Durchführung der Berechnungen verarbeitet werden; diese Daten sind in der Regel nicht personenbezogen. Die Verarbeitung durch Elfsight dient der Bereitstellung der Rechenfunktion, der Darstellung der Ergebnisse sowie der Sicherstellung von Stabilität und Funktionalität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der nutzerfreundlichen Ausgestaltung unseres Angebots haben. Sofern Nutzereingaben personenbezogene Daten enthalten, erfolgt die Verarbeitung abhängig vom Kontext auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Elfsight kann Daten auch in Drittländern, insbesondere den USA, verarbeiten. Mit dem Anbieter wurden die hierfür erforderlichen datenschutzrechtlichen Garantien, einschließlich EU-Standardvertragsklauseln, vereinbart. Die Speicherdauer richtet sich nach den Vorgaben von Elfsight; technisch notwendige Protokolldaten werden von uns nur so lange gespeichert, wie es zur Sicherstellung des Betriebs erforderlich ist.
Datenschutzhinweise für das interne Meldesystem
Zwecke der Verarbeitung der personenbezogenen Daten
Die ALUCA GmbH verarbeitet im Rahmen der Eingabe und Bearbeitung von Meldungen im internen Meldesystem unter anderem folgende Arten an personenbezogenen Daten:
- Informationen zur persönlichen Identifizierung des Hinweisgebers, wie zum Beispiel Vor- und Nachname, Geschlecht, Anschrift, Telefonnummer und E-Mail-Adresse;
- Beschäftigteneigenschaft zur ALUCA GmbH;
- Informationen zu betroffenen Personen, d.h. natürlichen Personen, die in einer Meldung als eine Person bezeichnet wird, die den Verstoß begangen hat, oder mit der die bezeichnete Person verbunden ist. Solche Informationen sind zum Beispiel Vor- und Nachname, Geschlecht, Anschrift, Telefonnummer und E-Mail-Adresse oder sonstige Informationen, die eine Identifikation ermöglichen;
- Informationen über Verstöße, die ggf. Rückschlüsse auf eine natürliche Person erlauben.
Die ALUCA GmbH verarbeiten die personenbezogenen Daten zum Zwecke der Untersuchung der Meldungen, um Verstöße gegen geltendes Recht oder Unternehmensrichtlinien zu verhindern, aufzudecken und/oder Folgemaßnahmen (wie Maßnahmen zur Prüfung der Stichhaltigkeit der in der Meldung erhobenen Behauptungen und gegebenenfalls zum Vorgehen gegen den gemeldeten Verstoß, unter anderem durch interne Nachforschungen, Ermittlungen, Strafverfolgungsmaßnahmen, Maßnahmen zur (Wieder-)Einziehung von Mitteln oder Abschluss des Verfahrens) vorzunehmen.
Rechtsgrundlage
- Informationen zur persönlichen Identifizierung des Hinweisgebers verarbeiten wir nur, wenn uns der Hinweisgeber dazu eine Einwilligung gemäß Art. 6 UAbs. 1 lit. a DSGVO abgegeben hat. Danach ist die Verarbeitung nur rechtmäßig, wenn die betroffene Person ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben hat.
- Informationen zur Beschäftigteneigenschaft, Informationen zu betroffenen Personen sowie sonstige Informationen, die Rückschlüsse auf natürliche Personen zulassen, verarbeiten wir auf der Grundlage Art. 6 UAbs. 1 lit. f DSGVO. Danach ist die Verarbeitung rechtmäßig, wenn die Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Unser berechtigtes Interesse besteht – je nach zu prüfendem konkretem Einzelfall – in der Bearbeitung von Meldungen, um Folgemaßnehmen durchführen zu können, wie Maßnahmen zur Prüfung der Stichhaltigkeit der in der Meldung erhobenen Behauptungen und gegebenenfalls zum Vorgehen gegen den gemeldeten Verstoß, unter anderem durch interne Nachforschungen, Ermittlungen, Strafverfolgungsmaßnahmen, Maßnahmen zur (Wieder-)Einziehung von Mitteln oder Abschluss des Verfahrens. Ob Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person einer solchen Datenverarbeitung entgegenstehen, wird im Einzelfall – unter anderem auch mit Blick auf den Verstoß – geprüft.
- Wir verarbeiten gegebenenfalls personenbezogene Daten von Beschäftigten auf Grundlage von § 26 Abs. 1 Satz 2 BDSG. Danach dürfen personenbezogene Daten von Beschäftigten i.S.d. § 26 Abs. 8 BDSG zur Aufdeckung von Straftaten verarbeitet werden, wenn zu dokumentierende tatsächliche Anhaltspunkte den Verdacht begründen, dass die betroffene Person im Beschäftigungsverhältnis eine Straftat begangen hat, die Verarbeitung zur Aufdeckung erforderlich ist und das schutzwürdige Interesse der oder des Beschäftigten an dem Ausschluss der Verarbeitung nicht überwiegt, insbesondere Art und Ausmaß im Hinblick auf den Anlass nicht unverhältnismäßig sind.
Allgemeine Informationen zu den Empfängern oder Kategorien von Empfängern
Die personenbezogenen Daten, die im Rahmen einer Meldung verarbeitet werden, werden von der Firma lawcode GmbH, Universitätsstraße 3, 56070 Koblenz, im Auftrag und nach Weisungen der ALUCA GmbH verarbeitet.
Eine Übermittlung der personenbezogenen Daten an Dritte findet grundsätzlich nur statt, wenn dafür eine Rechtsgrundlage vorliegt. Dies ist insbesondere der Fall, wenn die Übermittlung der Erfüllung gesetzlicher Vorgaben, nach denen wir zur Auskunft, Meldung oder Weitergabe von Daten verpflichtet sind, dient, Sie uns Ihre Einwilligung dazu erteilt haben oder eine Interessenabwägung dies rechtfertigt.
Darüber hinaus verarbeiten externe Dienstleistungsunternehmen, wie beispielsweise externe Rechenzentren oder Telekommunikationsanbieter, personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter.
Je nach Zuständigkeitsschwerpunkt der Meldung sowie zur effektiven Einleitung von Folgemaßnahmen werden die personenbezogenen Daten gegebenenfalls an unsere entsprechend zuständigen Fachabteilungen weitergegeben.
Unter Umständen geben wir die personenbezogenen Daten auch an staatliche Gefahrenabwehr- und/oder Strafverfolgungsbehörden, sonstige zuständige Behörden und/oder zur Verschwiegenheit verpflichtete Personen, wie etwa an Wirtschaftsprüfer/Rechtsanwälte, weiter.
Allgemeine Informationen über den Aufbewahrungszeitraum
Daten werden in der Regel so lange gespeichert, bis die Folgemaßnahmen abgeschlossen sind. In der Regel werden die Daten aus einer Meldung nach 2 Monaten gelöscht, nachdem das Verfahren endgültig abgeschlossen ist, es sei denn, die Einleitung weiterer rechtlicher Schritte erfordert die weitere Aufbewahrung (z.B. Einleitung von Strafverfahren oder Disziplinarverfahren). Personenbezogene Daten im Zusammenhang mit Meldungen werden von uns unverzüglich gelöscht, sofern wir sie als offensichtlich sachlich grundlos erachten.
Informationen gemäß Art. 13 Abs. 2 lit. e DSGVO
Welche Rechte haben Sie?
Auskunftsrecht
Sie sind gemäß Art. 15 DSGVO berechtigt, jederzeit beim Verantwortlichen eine Bestätigung zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Dazu können Sie das unter diesem Link abrufbare Formular verwenden.
Berichtigungsrecht
Sie sind gemäß Art. 16 DSGVO berechtigt, vom Verantwortlichen unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Dieses Recht umfasst auch, je nach Zweck, die Vervollständigung unvollständiger personenbezogener Daten.
Löschung
Wenn die von Ihnen oben genannten personenbezogenen Daten für den Zweck der Verarbeitung nicht mehr notwendig sind, die von Ihnen erteilte Einwilligung zur Verarbeitung widerrufen wird und kein sonstiger Grund zur weiteren Verarbeitung vorliegt, können Sie von Ihrem Recht auf Löschung gemäß Art. 17 DSGVO Gebrauch machen und wenn keine vorrangigen berechtigten Gründe für eine weitere Verarbeitung vorliegen, können Sie die Löschung Ihrer Daten verlangen.
Einschränkung der Verarbeitung
Wenn die Richtigkeit der von Ihnen verarbeiteten personenbezogenen Daten bestritten wird, die Verarbeitung unrechtmäßig erfolgt, und im Falle weiterer der in Art. 18 DSGVO genannten Gründen, können Sie vom Verantwortlichen die Einschränkung der Verarbeitung zu verlangen.
Datenübertragbarkeit
Sie können vom Verantwortlichen gemäß Art. 20 DSGVO verlangen, dass dieser die Daten, die Sie ihm bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format Ihnen oder einem Dritten übermittelt.
Widerspruchsrecht
Sie haben nach Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e (öffentliches Interesse) oder f (berechtigtes Interesse) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie gemäß Art. 21 Abs. 2 DSGVO das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Sie können Ihren Widerspruch per Post unter der Anschrift an an ALUCA GmbH, Westring 1, 74538 Rosengarten oder unter [email protected] einlegen.
Widerruf der Einwilligung
Eine von Ihnen erteilte Einwilligung können Sie jederzeit, ohne Angabe von Gründen, schriftlich per Post unter der Anschrift an ALUCA GmbH, Westring 1, 74538 Rosengarten oder unter [email protected] widerrufen. Dazu können Sie das unter diesem Link abrufbare Formular verwenden.
Die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten, die aufgrund der Einwilligung bis zum Zeitpunkt des Widerrufs verarbeitet wurden, wird durch den Widerruf nicht berührt.
Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen gesetzliche Bestimmungen verstößt, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen.
Externe Verlinkungen
Aktualität und Änderung der Datenschutzerklärung
Aufgrund von Weiterentwicklungen unserer Webseite und Angeboten darüber, sowie geänderter gesetzlicher Bestimmungen und/oder Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung finden Sie hier.
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2026.