Privacybeleid gegevens

    Naam en adres van de voor de verwerking verantwoordelijke

    De voor de verwerking verantwoordelijke in de zin van de Algemene Verordering Gegevensbescherming en andere nationale wetgeving inzake gegevensbescherming in de lidstaten en andere wettelijke bepalingen inzake gegevensbescherming is:

    Rhenus SE & Co. KG
    Rhenus-Platz 1
    59439 Holzwickede
    Duitsland
    Telefoonnummer: +49 (0)2301 29-0
    E-mailadres: info[at]rhenus.com
    Website: www.rhenus.group

    Adres en contactgegevens van de functionaris inzake gegevensbescherming

    Functionaris inzake gegevensbescherming
    Rhenus-Platz 1
    59439 Holzwickede
    Duitsland
    E-mail: [email protected]
    Website: www.rhenus.group


    We voorzien u graag van de volgende opmerkingen en informatie over de manier waarop we zorgvuldig uw privégegevens beschermen en over het uitgebreide niveau van vertrouwelijkheid dat we hanteren tijdens de omgang met uw gegevens:

    Het beschikbaar maken van de website en het genereren van logbestanden

    1. Anonieme gegevensverzameling

    In principe kunt u gebruik maken van onze websites zonder ons te informeren wie u bent. We nemen alleen kennis van technische gegevens zoals de naam van uw internetprovider, de website waar u vandaan komt en de bedrijfswebsites die u bezoekt. Deze informatie wordt beoordeeld met details ten aanzien van datum en tijd voor interne statistische doeleinden met betrekking tot reclame, websiteanalyse en voor het ontwerpen van onze websites om in behoeften te voorzien. U blijft als gebruiker volledig anoniem in dit proces. Er worden geen gepseudonimiseerde gebruiksprofielen gegenereerd.

    2 Het doel en de wettelijke basis van gegevensverwerking

    De tijdelijke opslag van het IP-adres door het systeem is nodig om de website naar de computer van de gebruiker te kunnen sturen. Het IP-adres van de gebruiker moet voor de duur van de sessie worden opgeslagen. De wettelijke basis voor het tijdelijk opslaan van de gegevens kan worden in artikel 6, lid 1 f) van de AVG.

    3 De duur van de opslag van gegevens

    De gegevens worden verwijderd wanneer ze niet langer nodig zijn voor de doelen waarvoor ze werden verzameld. Bij het verzamelen van gegevens voor het beschikbaar maken van de website, worden deze verwijderd zodra de betreffende sessie wordt beëindigd.

    4 Mogelijkheid tot bezwaar en om de gegevens te laten verwijderen

    Het vastleggen van gegevens voor het beschikbaar maken van de website en het opslaan van gegevens in logbestanden is absoluut noodzakelijk om de website te kunnen exploiteren. Daarom is er geen mogelijkheid voor de gebruiker om dit te weigeren.

    Het gebruik van cookies

    1. Beschrijving en omvang van de gegevensverwerking

    Wij maken gebruik van cookies om de kwaliteit van de koppeling met en de inhoud van onze website te verbeteren en een zo soepel mogelijke gebruikersgerichte navigatie te bieden. We maken gebruik van zogenaamde sessiecookies die beperkt zijn tot de tijd waarin u de website bezoekt. Ze worden gebruikt om vast te stellen welke inhoud vanaf uw pc wordt bekeken terwijl u verder surft en ze spelen ook een rol in het vergroten van uw veiligheid tijdens het surfen. Zodra u onze website verlaat of gedurende een bepaalde tijd niet klikt op de website, worden deze tijdelijke cookies verwijderd.

    Cookies beschadigen uw pc niet. Ze vormen geen veiligheidsrisico met betrekking tot virussen of spyware op uw pc. U hebt zelf de controle over de omgang met cookies. Maak gebruik van de helpfunctie in uw browser om cookies toe te staan, te weigeren, te bekijken en te verwijderen.

    We maken gebruik van cookies om onze website gebruiksvriendelijker te maken. Voor sommige elementen op onze website moeten wij de browser identificeren die het verzoek doet nadat u van de ene site naar de andere bent gegaan. De volgende gegevens worden in dit verband opgeslagen in en overgedragen naar de cookies:

    • taalinstellingen

    We maken ook gebruik van cookies die een analyse mogelijk maken van het surfgedrag van gebruikers. De volgende gegevens kunnen op deze manier worden overgedragen:

    • ingevoerde zoektermen

    2 Het doel en de wettelijke basis van gegevensverwerking

    Het doel van het gebruik van absoluut noodzakelijke cookies (technisch noodzakelijke cookies) is het mogelijk maken dat gebruikers de websites kunnen gebruiken. De wettelijke basis voor het verwerken van persoonlijk gegevens met behulp van absoluut noodzakelijke cookies is artikel 6, lid 1 f) van de AVG.

    Sommige functies van onze website zijn niet beschikbaar zonder het gebruik van cookies. Het is essentieel voor deze functies dat de browser opnieuw wordt herkend na verandering van site. We hebben cookies nodig voor de volgende toepassingen:

    • overname van taalinstellingen

    De gebruikersgegevens die worden verzameld door middel van de cookies die zijn vereist voor technische doeleinden, worden niet gebruikt om een gebruikersprofiel aan te maken.

    Analysecookies worden gebruikt voor het verbeteren van de kwaliteit van onze website en de inhoud daarvan. De analysecookies stellen ons in staat om te zien hoe de website wordt gebruikt en zo kunnen wij onze diensten voortdurend optimaliseren. De volgende analysecookies worden gebruikt:

    • voor het noteren van zoektermen

    De wettelijke basis voor het verwerken van persoonlijk gegevens met behulp van niet-technische noodzakelijke (prestatiecookies ) is artikel 6, lid 1 a) van de AVG (toestemming).

    3 De duur van de opslag van gegevens en de mogelijkheid tot bezwaar en om de gegevens te laten verwijderen

    Cookies worden op de computer van de gebruiker opgeslagen en worden overgedragen aan onze site door de computer. U, als gebruiker, heeft daarom volledige controle over het gebruik van cookies. Door de instellingen in uw internetbrowser aan te passen kunt u het versturen van cookies deactiveren of beperken. Reeds opgeslagen cookies kunnen te allen tijde worden verwijderd. Dit kan ook automatisch plaatsvinden. Wanneer cookies ten behoeve van onze website worden gedeactiveerd, kan het mogelijk zijn dat u niet volledig gebruik kunt maken van alle functies die beschikbaar zijn op de website.

    Nieuwsbrieven

    1. Beschrijving en omvang van de gegevensverwerking

    Op basis van registratie van de gebruiker op de website worden nieuwsbrieven verstuurd:

    Het is mogelijk om u op onze website te abonneren op een gratis nieuwsbrief. De op het inschrijfformulier ingevoerde gegevens worden naar ons verzonden zodra u zich registreert voor de nieuwsbrief. In dit geval worden de volgende gegevens verwerkt:

    • uw voor- en achternaam
    • uw e-mailadres,
    • uw bedrijf (optioneel)
    • uw telefoonnummer (optioneel)

    De volgende gegevens worden ook verzameld wanneer u zich registreert:

    • het IP-adres van de computer waarvan het verzoek uitgaat
    • de datum en tijd van registratie

    Uw toestemming wordt verkregen voor het verwerken van de gegevens als onderdeel van het registratieproces en er wordt verwezen naar deze verklaring inzake gegevensbescherming.

    De nieuwsbrief wordt verzonden op basis van de verkoop van producten of diensten:

    Wanneer u goederen of diensten vanaf onze website koopt en uw e-mailadres daar achterlaat, kunnen we dit gebruiken om een nieuwsbrief te versturen. In dit geval wordt de nieuwsbrief exclusief gebruikt voor directe reclame van onze eigen vergelijkbare producten of diensten.

    Er worden geen gegevens doorgestuurd naar derden in combinatie met het verwerken van gegevens voor het versturen van onze nieuwsbrieven. De gegevens worden exclusief gebruikt voor het versturen van de nieuwsbrief.

    De nieuwsbrief met vacatures is gebaseerd op openstaande vacatures bij de Rhenus Group. Met uw selectie van bepaalde functiecriteria (carrièreniveau, werkterrein, bedrijf, land) informeren wij u wekelijks over nieuwe vacatures in de vorm van een nieuwsbrief met vacatures.

    2 Het doel en de wettelijke basis van gegevensverwerking

    Op basis van registratie van de gebruiker op de website worden nieuwsbrieven verstuurd. Het e-mailadres-adres van de gebruiker wordt verzameld voor het afleveren van de nieuwsbrief. Het verzamelen van andere persoonlijke gegevens als onderdeel van het registratieproces wordt gebruikt om misbruik van de diensten of het gebruikte e-mailadres te voorkomen.

    De wettelijke basis voor het verwerken van persoonlijk gegevens, nadat de gebruiker zich heeft aangemeld voor de nieuwsbrief, is artikel 6, lid 1 a) van de AVG, mits de gebruiker hiervoor toestemming heeft gegeven.

    De nieuwsbrief wordt verstuurd vanwege de verkoop van producten of diensten: de wettelijke basis voor het versturen van de nieuwsbrief ten gevolge van de verkoop van producten of diensten is § 7, lid 3 UWG (Duitse wet) of artikel 6, lid 1 f) van de AVG.

    3 De duur van de opslag van gegevens

    De gegevens worden verwijderd wanneer ze niet langer nodig zijn voor de doelen waarvoor ze werden verzameld. Het e-mailadres-adres van de gebruiker wordt daarom zo lang opgeslagen als het abonnement op de nieuwsbrief actief is.

    De persoonlijke gegevens die worden verzameld tijdens het registratieproces worden gewoonlijk na een periode van zeven dagen verwijderd.

    4 Mogelijkheid tot bezwaar en om de gegevens te laten verwijderen

    De betreffende gebruiker kan het abonnement op de nieuwsbrief te allen tijde opzeggen. Voor dit doel is een daartoe bestemde link opgenomen in elke nieuwsbrief. Er is ook de mogelijkheid om elke toestemming, die tijdens het registratieproces werd verkregen om persoonlijke gegevens op te slaan, in te trekken.

    Registratie

    Op onze website hebt u verschillende mogelijkheden om naar verschillende tools van de Rhenus Group te gaan. Voor sommige hiervan is inloggen/registreren noodzakelijk. U kunt de respectieve voorschriften ten aanzien van gegevensbescherming vinden op de startpagina's van de tools.

    Contactformulier en e-mailcontact

    1. Beschrijving en omvang van het beheer van de gegevens

    Op onze website is een contactformulier aanwezig dat kan worden gebruikt om elektronisch contact op te nemen. Wanneer een gebruiker gebruik maakt van deze faciliteit, worden de ingevoerde gegevens op het contactformulier naar ons gestuurd en opgeslagen. Deze gegevens zijn:

    • onderwerp
    • voornaam
    • achternaam
    • e-mailadres,
    • naam van het bedrijf
    • adres van het bedrijf
    • land/regio
    • telefoonnummer:
    • details van uw levering
    • vrije tekst
    • tijd van de aanvraag
    • IP-adres

    Als alternatief is het mogelijk om contact op te nemen via het beschikbaar gestelde e-mailadres. In dat geval worden de persoonlijke gegevens van de gebruiker opgeslagen, die worden verstuurd met de e-mail.

    2 Het doel en de wettelijke basis van gegevensverwerking

    In het kader van uw contact met ons, verwerken we uw persoonlijke gegevens op basis van de volgende rechtsbeginselen voor de volgende doeleinden:

    Het verwerken van de persoonlijke gegevens uit het contactformulier of uw e-mail dient voor ons alleen voor het verwerken van het contact en bij eventuele vervolgvragen. De wettelijke basis voor het verwerken van de gegevens is ons legitieme belang in het beantwoorden van uw vraag in overeenstemming met artikel 6, lid 1 f) van de AVG en, indien van toepassing, artikel 6, lid 1 b) van de AVG, wanneer uw vraag gericht is op het sluiten van een overeenkomst.

    De overige persoonlijke gegevens die worden verwerkt wanneer de e-mail is verstuurd worden gebruikt om alle misbruik van het contactformulier te voorkomen en om de veiligheid van onze It-systemen te garanderen. De wettelijke basis voor het verwerken van persoonlijk gegevens is artikel 6, lid 1 f) van de AVG.

    3 De duur van de opslag van gegevens

    De gegevens worden verwijderd wanneer ze niet langer nodig zijn voor de doelen waarvoor ze werden verzameld. Dit is het geval voor alle persoonlijke gegevens van het invoerformulier in het contactformulier en voor de gegevens die worden verstuurd per e-mail wanneer de relevante conversatie met de gebruiker is afgesloten. De conversatie is afgelopen wanneer de omstandigheden suggereren dat de feiten van het geval in kwestie definitief zijn opgelost.

    De persoonlijke gegevens die ook worden verzameld tijdens de verzendprocedure worden uiterlijk na een periode van zeven dagen verwijderd.

    4 Ontvangers van de gegevens

    Op ons contactformulier kunt u het onderwerp selecteren waarover u een vraag wilt stellen. Vragen over het onderwerp “Algemeen” worden behandeld door de centrale gespecialiseerde afdeling. Indien nodig zullen we uw vraag doorsturen naar het verantwoordelijke Rhenus-bedrijf voor interne verwerking. Dit bedrijf zal de door u verstrekte gegevens verwerken om contact met u op te kunnen nemen over uw vraag.

    Vragen over alle overige onderwerpen worden automatisch doorgestuurd voor interne verwerking naar het opgeslagen contact e-mailadres van het betreffende bedrijf en worden aldaar verwerkt. Dit bedrijf zal de door u verstrekte gegevens verwerken om contact met u op te kunnen nemen over uw vraag.

    5 Mogelijkheid tot bezwaar en om de gegevens te laten verwijderen

    In het geval van artikel 6, lid 1 f) AVG, kunt u te allen tijde bezwaar maken tegen het verwerken van uw persoonlijke gegevens. Houd er rekening mee dat uw vraag in dit geval niet verder kan worden verwerkt. U kunt uw bezwaar kenbaar maken door een e-mail te sturen naar bovengenoemd e-mailadres.

    Gegevensoverdracht naar derden

    Google reCAPTCHA, Google Maps API). Wanneer u ons via uw cookie-banner toestemming geeft, zullen we de noodzakelijke gegevens overdragen aan de respectieve provider (bijv. uw IP-adres,).

    Wanneer u toestemming geeft voor de activering van deze diensten via onze cookie-banner, kan niet worden uitgesloten dat er persoonlijke gegevens worden overgedragen naar providers in landen buiten de Europese Economische Ruimte (EER) die, vanuit het oogpunt van de Europese Unie (“EU”), geen “passend niveau van bescherming” voor het verwerken van persoonlijke gegevens in overeenstemming met Europese normen, waarborgen. Mogelijke risico's die momenteel niet kunnen worden uitgesloten zijn met name:

    - Uw persoonlijke gegeven kunnen mogelijk worden doorgegeven aan andere externe partijen buiten het eigenlijke doel (bijvoorbeeld: het gebruik van uw gegevens voor reclamedoeleinden.)

    - Mogelijk kunt u uw recht op informatie niet op duurzame wijze doen gelden of afdwingen tegenover de externe provider.

    - Er is mogelijk een hogere waarschijnlijkheid dat gegevens op onjuiste wijze worden verwerkt omdat de door externe providers genomen technische en organisatorische maatregelen om persoonlijke gegevens te beschermen niet volledig voldoen aan de vereisten van de AVG qua kwantiteit en kwaliteit.

    - Het risico van gegevensoverdracht aan de VS is in de basis de relatief eenvoudige toegang tot gegevens voor de Amerikaanse autoriteiten, evenals het feit dat Europese burgers geen doeltreffende rechtsmiddelen hebben tegen de uitgebreide toegangsrechten van de Amerikaanse autoriteiten tot persoonlijke gegevens.

    Houd hier rekening mee voordat u uw toestemming geeft en daarmee mogelijk maakt dat uw gegevens worden overgedragen.

    Voor meer informatie, raadpleeg onze cookie-banner.

    Hetzelfde geldt voor de sociale mediaprofielen die wij exploiteren wanneer u onze pagina's bezoekt bij de respectieve sociale media-provider (Facebook, Instagram, LinkedIn).

     

    Google Analytics 4

    Deze website maakt gebruik van functies van de webanalysedienst Google Analytics 4. De provider is Google Ireland Limited (hierna "Google"), Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Ierland.

    Google Analytics 4 maakt gebruik van cookies die een analyse van uw gebruik van onze website mogelijk maken. De door middel van de cookies verzamelde informatie over uw gebruik van deze website wordt over het algemeen doorgestuurd naar een server van Google in de VS en daar opgeslagen.

    In Google Analytics 4 is de anonimisering van IP-adressen standaard geactiveerd. Door IP-anonimisering wordt uw IP-adres door Google ingekort binnen lidstaten van de Europese Unie of in andere landen die partij zijn bij de Overeenkomst betreffende de Europese Economische Ruimte. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres doorgestuurd naar een server van Google in de VS en daar ingekort. Volgens Google wordt het IP-adres dat in het kader van Google Analytics 4 door uw browser wordt doorgegeven, niet samengevoegd met andere gegevens van Google.

    De volgende bezoekersgegevens, die niet worden toegewezen aan een persoon, kunnen in het proces worden verzameld:

    • Acquisitie (= bezoekersbron, bijv. Google zoeken, directe invoer);
    • Gebruikersgedrag (bezochte pagina's, bouncepercentage, aangeklikte links);
    • Geografische gegevens (land, regio, stad, taal);
    • Technologie (browser, apparaatcategorie mobiel / desktop, schermresolutie, apparaatmodel, besturingssysteem).

    We gebruiken Google Analytics 4 voor de volgende doeleinden: bijhouden van gebruikersgedrag om optimalisatiepotentieel af te leiden (ROI-maximalisatie), rapporteren van websiteprestaties, bewaken van het succes van campagnes. De rechtsgrondslag is uw toestemming in overeenstemming met art. 6 lid 1 letter a DSGVO en § 25 lid 1 S.1 TDDDG.

    Bovendien is Google Analytics 4 geïntegreerd via server-side tag management, d.w.z. dat de bezoekersgegevens niet rechtstreeks naar Google Analytics 4 worden verzonden. De gegevens worden eerst doorgestuurd naar een zogenaamde tagging server (via Google Cloud) in Duitsland en van daaruit op een gecontroleerde manier doorgestuurd naar Google Analytics 4 (d.w.z. geen persoonlijke/demografische gegevens).

    Ontvangers van de gegevens kunnen zijn:

    • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (als verwerker volgens art. 28 DSGVO);
    • Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, VS;
    • Alphabet Inc, 1600 Amphitheatre Parkway Mountain View, CA 94043, VS.

    Voor de VS heeft de Europese Commissie op 10 juli 2023 een adequaatheidsbesluit genomen. Google LLC is gecertificeerd volgens het EU-VS Privacy Framework. Aangezien de servers van Google wereldwijd verspreid zijn en een overdracht naar derde landen niet volledig kan worden uitgesloten, hebben we ook de standaardcontractbepalingen van de EU met de provider afgesloten.

    De door ons verzonden en aan cookies gekoppelde gegevens worden na 14 maanden automatisch verwijderd. De maximale levensduur van Google Analytics-cookies is 2 jaar. Het verwijderen van gegevens waarvan de bewaartermijn is bereikt, gebeurt automatisch één keer per maand.

    U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken door de cookie-instellingen onder "Cookievoorkeuren" op te roepen en daar uw keuze te wijzigen. De rechtmatigheid van de verwerking die is uitgevoerd op basis van de toestemming tot de herroeping blijft onaangetast.

    U kunt het opslaan van cookies ook van meet af aan voorkomen door uw browsersoftware dienovereenkomstig in te stellen. Als u uw browser zo instelt dat alle cookies worden geweigerd, kunnen de functies op deze en andere websites echter worden beperkt. U kunt ook het verzamelen van door de cookie gegenereerde gegevens met betrekking tot uw gebruik van de website (inclusief uw IP-adres) door Google en de verwerking van deze gegevens door Google voorkomen door geen toestemming te geven voor de cookie-instelling of door HIER de browser-add-on te downloaden en te installeren om Google Analytics uit te schakelen.

    Meer informatie over de gebruiksvoorwaarden van Google Analytics en over gegevensbescherming vindt u bij Google op https://marketingplatform.google.com/about/analytics/terms/de/ en op https://policies.google.com/?hl=de.

    Hotjar

    We maken op onze website gebruik van Hotjar. Dit is een webanalysedienst aangeboden door Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 3155, Malta, Europa, tel. +1(855)464-6788. We gebruiken Hotjar om de behoeften van onze gebruikers beter te kunnen begrijpen en voor het verbeteren van onze diensten en gebruikerservaring op deze website. Hotjar zijn technologiediensten die ons helpen om de ervaringen van onze gebruikers beter te begrijpen. Het is bijvoorbeeld mogelijk om te zien hoeveel tijd gebruikers doorbrengen op welke van onze pagina's, op welke links gebruikers klikken, wat ze leuk vinden en wat ze niet leuk vinden. Dit stelt ons in de gelegenheid om ons aanbod af te stemmen op de feedback die we van onze gebruikers ontvangen. De gegevensverwerking wordt uitgevoerd op basis van uw toestemming (artikel 6 lid 1 a) AVG). U kunt deze toestemming te allen tijde intrekken.

    Hotjar maakt gebruik van cookies en andere technologieën om gegevens te verzamelen over het gedrag van onze gebruikers en hun apparaten. Hiertoe behoren het IP-adres van een apparaat (verwerkt tijdens uw sessie en opgeslagen in een gedeïdentificeerde vorm), schermafmetingen van een apparaat, het type apparaat (unieke apparaataanduidingen), browserinformatie, geografische locatie (alleen het land), en de voorkeurstaal die wordt gebruikt om onze website weer te geven. Hotjar slaat deze gegevens namens ons op in een gepseudonomiseerd gebruikersprofiel. We hebben een overeenkomst over het verwerken van gegevens afgesloten met Hotjar. Het is Hotjar contractueel verboden om gegevens die namens ons zijn verzameld te verkopen.

    U kunt voorkomen dat Hotjar gegevens verzameld. Meer gedetailleerde instructies met informatie over uw browser vindt u op: www.hotjar.com/opt-out . Houd er rekening mee dat deze instelling wordt verwijderd wanneer u uw cookies verwijdert.

    Klik voor meer informatie over het privacybeleid van Hotjar op de volgende link: https://www.hotjar.com/legal/policies/privacy .

    Facebook fanpagina

    We gebruiken een link naar onze Facebook fanpagina op onze website. De gezamenlijke verantwoordelijke voor de exploitatie van onze Facebook fanpagina's is Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland (hierna "Meta"). U kunt contact opnemen met de functionaris voor gegevensbescherming via het contactformulier of per post op het bovenstaande adres. Meta Platforms, Inc. is het Amerikaanse moederbedrijf van Meta Platforms Ireland Limited.

    1. Doel en wettelijke basis voor gegevensverwerking

    U kunt onze social media fanpagina's op het internet regelmatig en op elk gewenst moment bezoeken, ongeacht of u zelf een gebruikersaccount hebt aangemaakt op het betreffende platform of niet. Als u bent aangemeld bij uw Facebook-account, kan Meta dit koppelen aan uw Facebook-account. In beide gevallen worden je gegevens echter verwerkt door de internetplatforms van het sociale netwerk.

    Telkens wanneer je het sociale mediaplatform opent, wordt je IP-adres geregistreerd en opgeslagen. Daarnaast wordt er meestal een cookie op uw pagina geplaatst, die uw bezoek en andere gegevens over uw bezoek aan het social media platform opslaat. Wij wijzen u erop dat Rhenus geen invloed heeft op de gegevensverzameling en het verdere gebruik daarvan door de sociale netwerken. Er is bijvoorbeeld geen informatie over de mate waarin, waar en hoe lang de gegevens worden opgeslagen, in hoeverre de netwerken zich houden aan bestaande verwijderingsverplichtingen, welke analyses en koppelingen met de gegevens worden gemaakt en aan wie de gegevens worden doorgegeven. Wanneer u onze Facebook-fanpagina's bezoekt, worden uw gegevens doorgestuurd naar de VS.

    a) Analyse

    Rhenus en Meta zijn gezamenlijk verantwoordelijk voor de verwerking van deze persoonsgegevens in evenementen voor pagina-inzichten ("insights-gegevens"), evenals voor gegevens zoals commentaren, likes en dergelijke. De gezamenlijke verantwoordelijkheid omvat het aanmaken van deze gebeurtenissen en de consolidatie ervan in Page Insights, die vervolgens aan ons ter beschikking worden gesteld.

    We gebruiken "Facebook Insights" om een presentatie van statistisch verwerkte gegevens te verkrijgen zonder persoonlijke referentie. De statistische verwerking wordt gegenereerd en geleverd door Meta. Rhenus heeft als exploitant van de fanpagina geen invloed op het genereren en beschikbaar stellen van deze gegevens. De gegevensverwerking die wij uitvoeren is beperkt in omvang. Zo kunnen wij het gedrag van onze gebruikers bepalen en aan de hand daarvan onze berichten optimaliseren. Via de "Insights" kunnen we bijvoorbeeld de volgende statische gegevens te weten komen: de weergaven van de fanpagina, de activiteit van de bezoekers, het bereik van posts, weergaven, evenals de gemiddelde duur van het afspelen van video's, gegevens over uit welk land en welke stad onze bezoekers afkomstig zijn en statistieken over de geslachtsverhoudingen van onze bezoekers. De bijbehorende verwerking van persoonsgegevens vindt uitsluitend plaats bij Meta. Persoonsgegevens kunnen ook worden verwerkt wanneer u onze fanpagina's bezoekt.

    De rechtsgrondslag voor het opslaan van Insights-gegevens van onze kant is de belangenafweging volgens Art. 6 para. 1 lit. f GDPR om de fanpagina te optimaliseren en aantrekkelijk te maken voor bezoekers.

    b) Contactverzoeken en bezoekersactiviteit

    Als je contact met ons opneemt via Facebook Messenger om te informeren naar onze diensten of om je feedback te delen, verwerken we je persoonsgegevens op basis van ons gerechtvaardigd belang om te reageren op je verzoek in overeenstemming met Art. 6 para. 1 lit. f GDPR en, indien van toepassing, Art. 6 para. 1 lit. b GDPR als je vraag gericht is op het sluiten van een contract.

    In de regel ontvangen we de volgende gegevens van u

    •     Achternaam, voornaam,
    •     geslacht;
    •     Leeftijd, woonplaats (indien openbaar);
    •     Informatie die u ons verstrekt in uw bericht of opmerking;
    •     Als je hebt gereageerd op ons bericht en het soort reactie, of als je het hebt gedeeld of er commentaar op hebt gegeven.
    •     Volgers: Aantal mensen die Rhenus volgen - inclusief groei en ontwikkeling over een bepaalde periode.
    •     Bereik: Aantal mensen die een specifieke post zien. Aantal interacties met een post.
    •     Ad performance: Hoeveel mensen zijn bereikt met een post of betaalde advertentie en hebben interactie gehad?

    De gegevens worden verwijderd zodra ze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld en er geen wettelijke verplichtingen zijn om ze te bewaren. Voor persoonlijke gegevens uit berichten is dit het geval wanneer het betreffende gesprek met de gebruiker is beëindigd. Het gesprek is beëindigd wanneer uit de omstandigheden kan worden afgeleid dat de zaak in kwestie definitief is opgehelderd.

    2. rechten van betrokkenen

    Als onderdeel van de gezamenlijke verantwoordelijkheid met Meta, kunt u uw rechten als betrokkene overeenkomstig Art. 15, 16, 17, 18, 20, 21 GDPR zowel bij Meta als bij ons uitoefenen. Meta neemt de naleving van de verplichtingen op grond van de GDPR voor de verwerking van Insights-gegevens op zich, in het bijzonder de waarborging van de rechten van de betrokkene. Als u uw rechten als betrokkene wilt uitoefenen, neem dan rechtstreeks contact op met Meta. Als u niet wilt dat Meta uw bezoek aan onze pagina's kan koppelen aan uw Facebook-gebruikersaccount, log dan uit bij uw gebruikersaccount.

    Meer informatie over de omvang en verwerking van uw persoonlijke gegevens kunt u vinden in het privacybeleid en de gebruiksvoorwaarden van Facebook.

    Meta Pixel (voorheen Facebook Pixel)

    Wij gebruiken Meta Pixel (voorheen Facebook Pixel) op onze website. De gezamenlijke controller (art. 26 GDPR) voor deze dienst is Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland (hierna "Meta"). De functionaris voor gegevensbescherming van Meta kan worden gecontacteerd via het contactformulier of per post op het bovenstaande adres.  De gezamenlijke verantwoordelijkheid is uitsluitend beperkt tot het verzamelen van gegevens en de overdracht ervan aan Facebook. De verwerking door Facebook na het doorsturen maakt geen deel uit van de gezamenlijke verantwoordelijkheid. De verplichtingen die gezamenlijk op ons rusten, zijn vastgelegd in een overeenkomst over gezamenlijke verwerking.

    We gebruiken de meta-pixel om de effectiviteit te meten van de reclameacties die we op het Facebook-platform plaatsen. Hierdoor kunnen we het gedrag van websitebezoekers analyseren nadat ze naar onze website zijn doorverwezen door op onze Facebook-advertentie te klikken. Hierdoor kunnen toekomstige reclamemaatregelen worden geoptimaliseerd.

    De volgende gegevens kunnen worden verwerkt Gebruiksgegevens (bijv. bezochte websites, interacties met inhoud, toegangstijden), meta/communicatiegegevens (bijv. apparaatinformatie, browsergegevens, IP-adressen), locatiegegevens (gegevens die de locatie van het eindapparaat van een eindgebruiker aangeven). De verzamelde gegevens worden na 90 dagen verwijderd. Als u geregistreerd/ingelogd bent bij een Facebook-dienst, kan Facebook het bezoek toewijzen aan uw account.
    Het gebruik van metapixels is gebaseerd op uw toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TDDDG. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken door naar de cookie-instellingen onder "Cookievoorkeuren" te gaan en daar uw keuze te wijzigen. Dit heeft geen invloed op de rechtmatigheid van de verwerking die wordt uitgevoerd op basis van de toestemming tot de herroeping.

    Meta Platforms, Inc. is het Amerikaanse moederbedrijf van Meta Platforms Ireland Limited. De gegevensoverdracht naar de VS is gebaseerd op het adequaatheidsbesluit van de EU-commissie (aangekondigd in juli 2023). Het adequaatheidsbesluit stelt dat de VS (in vergelijking met de EU) een adequaat niveau van gegevensbescherming waarborgt voor persoonsgegevens die vanuit de EU worden doorgegeven aan bedrijven in de VS die gecertificeerd zijn onder de DPF. Meta Platforms, Inc. is gecertificeerd onder het EU-VS Privacy Framework. Meer informatie vindt u hier.

    Als onderdeel van de gezamenlijke verantwoordelijkheid met Meta, kunt u uw rechten als betrokkene uitoefenen in overeenstemming met Art. 15, 16, 17, 18, 20, 21 GDPR zowel bij Meta als bij ons. Meta neemt de naleving van de verplichtingen op grond van de GDPR voor de verwerking van Insights-gegevens op zich, in het bijzonder de waarborging van de rechten van de betrokkene. Als u uw rechten als betrokkene wilt uitoefenen, neem dan rechtstreeks contact op met Meta. Als u niet wilt dat Meta uw bezoek aan onze pagina's kan koppelen aan uw Facebook-gebruikersaccount, log dan uit bij uw gebruikersaccount.

    Meer informatie over de omvang en verwerking van uw persoonlijke gegevens kunt u vinden in het privacybeleid en de gebruiksvoorwaarden van Facebook.

    LinkedIn

    Onze website maakt gebruik van functies van het LinkedIn-netwerk. De aanbieder is LinkedIn Ireland Unlimited Company (hierna "LinkedIn"), Wilton Plaza, Wilton Place, Dublin 2, Ierland. Wij zijn samen met LinkedIn verantwoordelijk voor de verwerking van gegevens. De overeenkomst volgens Art. 26 GDPR kan hier gevonden worden: https://legal.linkedin.com/pages-joint-controller-addendum. De functionaris voor gegevensbescherming van LinkedIn kan gecontacteerd worden via de volgende link: https://www.linkedin.com/help/linkedin/ask/ppq. De contactgegevens van onze functionaris voor gegevensbescherming zijn te vinden in Sectie II van dit Privacybeleid.

    Persoonsgegevens worden verwerkt en opgeslagen op het LinkedIn platform als je zelf geen LinkedIn account hebt. Zelfs als je slechts een tijdelijke bezoeker bent, worden persoonsgegevens zoals IP-adres, browsertype, besturingssysteem, informatie over eerder bezochte websites, locatie, mobiele telefoonprovider, gebruikt apparaat, gebruikte zoektermen en cookie-informatie verwerkt. LinkedIn geeft ook gegevens door aan derde landen, in het bijzonder aan de VS. Deze gegevensoverdracht wordt beschermd door standaard contractuele clausules van de EU Commissie.

    1. bedrijfsprofiel op LinkedIn

    We hebben een LinkedIn bedrijfsprofiel. U kunt ons bedrijfsprofiel regelmatig en op elk gewenst moment raadplegen op het internet, ongeacht of u een gebruikersaccount hebt aangemaakt op het betreffende platform. Als u bent aangemeld bij uw LinkedIn-account, kan LinkedIn dit toewijzen aan uw gebruikersaccount. In beide gevallen worden je gegevens echter door LinkedIn verwerkt. We willen erop wijzen dat wij, als aanbieder van de pagina's, geen kennis hebben van de inhoud van de doorgestuurde gegevens of het gebruik ervan door LinkedIn. Als u uw gegevens publiekelijk op ons LinkedIn profiel plaatst of becommentarieert, kunnen deze gegevens wereldwijd door andere geregistreerde en niet-geregistreerde bezoekers van ons LinkedIn profiel bekeken worden.

    Op ons LinkedIn bedrijfsprofiel heb je ook de mogelijkheid om op onze posts te reageren, commentaar te schrijven, zelf een post op onze pagina aan te maken of ons privéberichten te sturen. Alle gegevens die u in deze context verstrekt, worden door ons verwerkt. Wij verwerken uw persoonsgegevens op basis van ons gerechtvaardigd belang om te reageren op uw verzoek in overeenstemming met Art. 6 para. 1 lit. f GDPR en, indien van toepassing, Art. 6 para. 1 lit. b GDPR als uw vraag gericht is op het sluiten van een contract.

    In de regel ontvangen we de volgende gegevens van u

    •     Informatie over het profiel van de gebruiker;
    •     Informatie die u ons stuurt in uw bericht of opmerking;
    •     Als je hebt gereageerd op ons bericht en het type reactie, of als je het hebt gedeeld of er commentaar op hebt gegeven;
    •     Type en manier van interactie.

    De gegevens worden verwijderd zodra ze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld en er geen wettelijke verplichtingen zijn om ze te bewaren. Voor persoonlijke gegevens uit berichten is dit het geval wanneer het betreffende gesprek met de gebruiker is beëindigd. Het gesprek is beëindigd wanneer uit de omstandigheden kan worden afgeleid dat de zaak in kwestie definitief is opgehelderd.

    2. LinkedIn Inzicht Tag

    De LinkedIn Insight Tag is een klein JavaScript codefragment dat we op onze website gebruiken. De LinkedIn Insight Tag maakt het mogelijk om gegevens te verzamelen over bezoeken aan onze website, waaronder URL, referrer URL, IP-adres, apparaat- en browserkenmerken, tijdstempels en paginaweergaves. LinkedIn deelt geen persoonlijke gegevens met ons.  We krijgen alleen samengevatte gegevens als Page Insights, waaruit we geen conclusies kunnen trekken over individuele personen of leden. We kunnen de volgende gegevens ontvangen, zoals branche, functietitel, bedrijfsgrootte, carrièreniveau en locatie van websitebezoekers.

    De verwerking van de gegevens via de Page Insights wordt uitgevoerd door LinkedIn en ons als gezamenlijke verantwoordelijken voor de verwerking in de zin van de GDPR. Het enige doel van deze gegevensverwerking is het evalueren en analyseren van de acties en activiteiten op ons LinkedIn bedrijfsprofiel en het aanbrengen van verbeteringen op basis van deze gegevens. De rechtsgrondslag voor de verwerking van persoonsgegevens is Art. 6 para. 1 lit. a GDPR.

    Deze gegevens worden versleuteld, binnen 7 dagen geanonimiseerd en de geanonimiseerde gegevens worden binnen 90 dagen verwijderd.

    3. LinkedIn-advertenties

    We hebben LinkedIn Ads geïntegreerd op onze website. LinkedIn Ads gebruikt cookies en andere browsertechnologieën om gebruikersgedrag te evalueren en zo gerichte advertenties op LinkedIn te tonen. LinkedIn Ads verzamelt informatie over het gedrag van bezoekers op verschillende websites. Deze informatie wordt gebruikt om de relevantie van advertenties te optimaliseren. LinkedIn Ads levert ook gerichte advertenties op basis van gedragsprofielen en geografische locatie. Je IP-adres en andere identificatiekenmerken zoals je user agent worden doorgegeven aan de provider. In dit geval worden je gegevens doorgestuurd naar LinkedIn, mogelijk ook naar de VS. Het gebruik van LinkedIn Ads is gebaseerd op jouw toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR.

    De gegevens worden verwijderd zodra ze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld en er geen wettelijke verplichtingen zijn om ze te bewaren. De specifieke bewaartermijn van de verwerkte gegevens kan niet door ons beïnvloed worden, maar wordt bepaald door LinkedIn.

    4. Bezwaarmogelijkheden en rechten van betrokkenen

    LinkedIn leden kunnen het gebruik van hun persoonsgegevens voor advertentiedoeleinden ook controleren in hun accountinstellingen. Als je een LinkedIn lid bent en niet wil dat LinkedIn gegevens over jou verzamelt via onze website en deze koppelt aan jouw lidmaatschapsgegevens die bij LinkedIn opgeslagen zijn, dan kan je uitloggen bij LinkedIn voor je onze website bezoekt.

    U kunt hier ook cookies deactiveren, ongeacht uw lidmaatschap van LinkedIn: Opt-Out.

    Als onderdeel van de gezamenlijke verantwoordelijkheid met LinkedIn, kun je je rechten als betrokkene onder Art. 15, 16, 17, 18, 20, 21 GDPR zowel bij LinkedIn als bij ons uitoefenen. LinkedIn neemt de naleving van de verplichtingen op grond van de GDPR voor de verwerking van Insights gegevens op zich, in het bijzonder het waarborgen van de rechten van de betrokkene. Als u uw rechten als betrokkene wilt uitoefenen, neem dan rechtstreeks contact op met LinkedIn.

    Meer informatie hierover kan gevonden worden in het privacybeleid van LinkedIn op: https://www.linkedin.com/legal/privacy-policy

    Youtube (incl. Google Fonts)

    We sluiten YouTube-video's in op sommige van onze websites. De exploitant is YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, VS, een dochteronderneming van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (hierna te noemen "Google").

    We gebruiken YouTube in de uitgebreide gegevensbeschermingsmodus. Volgens YouTube betekent deze modus dat YouTube geen informatie over websitebezoekers opslaat voordat ze de video bekijken. Het verstrekken van gegevens aan YouTube-partners wordt echter niet noodzakelijkerwijs uitgesloten door de uitgebreide gegevensbeschermingsmodus. YouTube maakt dus een verbinding met het Google DoubleClick-netwerk, ongeacht of je een video bekijkt.

    Zodra je een YouTube-video op onze website start, wordt een verbinding met de YouTube-servers tot stand gebracht. Dit vertelt de YouTube-server welke van onze pagina's je hebt bezocht. Als je bent aangemeld bij je YouTube-account, geef je YouTube de mogelijkheid om je surfgedrag direct toe te wijzen aan je persoonlijke profiel. Je kunt dit voorkomen door uit te loggen uit je YouTube-account. Verder kan YouTube na het starten van een video verschillende cookies opslaan op jouw eindapparaat. Met behulp van deze cookies kan YouTube informatie verkrijgen over de bezoekers van onze website. Deze informatie wordt onder andere gebruikt om videostatistieken te verzamelen, de gebruikerservaring te verbeteren en pogingen tot fraude te voorkomen. Cookies blijven op je apparaat totdat je ze verwijdert. Indien nodig kunnen verdere gegevensverwerkingsprocessen worden geactiveerd na het starten van een YouTube-video, waarop wij geen invloed hebben.

    YouTube gebruikt Google Fonts, die worden geleverd door Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, voor de uniforme weergave van lettertypen. Wanneer je een pagina oproept, laadt je browser de vereiste Google Fonts in je browsercache om teksten en lettertypen correct weer te geven. Hiervoor moet de browser die u gebruikt verbinding maken met de servers van Google. Hierdoor weet Google dat onze website via uw IP-adres is bezocht. Google Fonts wordt gebruikt in het belang van een uniforme en aantrekkelijke presentatie van YouTube. Deze verwerkingen worden alleen uitgevoerd nadat u uw uitdrukkelijke toestemming hebt gegeven in overeenstemming met art. 6 (1) lit. a DSGVO wanneer je de YouTube-video op onze website activeert. U kunt uw toestemming te allen tijde intrekken in de cookie-instellingen.

    Meer informatie over Google Fonts vindt u op https://developers.google.com/fonts/faq.

    Meer informatie over de omgang met gebruikersgegevens vindt u op https://www.google.de/intl/de/policies/privacy. Informatie over hoe u uw privacy-instellingen bij Google kunt wijzigen, vindt u op https://privacy.google.com/take-control.html?categories_activeEl=sign-in.

    Twitter

    We zijn vertegenwoordigd op het sociale netwerk Twitter. Deze functies worden aangeboden door Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Ierland.

    Wanneer u interactie heeft met ons Twitter-profiel ontvangen we de volgende categorieën persoonlijke gegevens:

    • uw gebruikersnaam en andere informatie die u op uw profiel hebt geplaatst;
    • wanneer u ons kanaal gaat volgen of hiermee stopt;
    • een bericht als “Vind ik leuk” of “Vind ik niet meer leuk” markeert;
    • wanneer u reageert op een bericht of reactie of ze retweet.

    U kunt dit voorkomen door zich af te melden van uw Twitter-account. Het doel voor het verwerken van uw persoonlijke gegevens is ons legitieme belang in het uitwisselen van informatie met onze fans (artikel 6, lid 1 f) AVG).

    Door gebruik te maken van Twitter en de “Re-Tweet”-functie, worden de websites die u bezoekt gelinkt aan uw Twitter-account en aan anderen bekend gemaakt. De gegevens worden in het proces ook overgedragen aan Twitter. We willen duidelijk maken dat wij als provider van de sites de inhoud van de gegevens die worden overgedragen niet kennen en niet weten hoe Twitter ze gebruikt. Voor meer informatie verwijzen wij naar het privacybeleid van Twitter onder: https://twitter.com/privacy .

    U kunt uw privacy-instellingen wijzigen op Twitter in de accountinstellingen onder: https://twitter.com/account/settings .

    Instagram fanpagina's

    We gebruiken een link naar onze Instagram fanpagina op onze website. De gezamenlijke controller voor de exploitatie van onze Instagram fanpagina's is Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland (hierna "Meta"). De functionaris voor gegevensbescherming kan worden gecontacteerd via het contactformulier of per post op bovenstaand adres. Meta Platforms, Inc. is het Amerikaanse moederbedrijf van Meta Platforms Ireland Limited.

    1. Doel en wettelijke basis voor gegevensverwerking

    Je kunt onze social media fanpagina's op internet regelmatig en op elk gewenst moment bezoeken, ongeacht of je zelf een gebruikersaccount hebt aangemaakt op het betreffende platform of niet. Als u bent ingelogd op uw Instagram-account, kan Meta dit koppelen aan uw Instagram-account. In beide gevallen worden je gegevens echter verwerkt door de internetplatforms van het sociale netwerk.

    Telkens wanneer je het sociale mediaplatform opent, wordt je IP-adres geregistreerd en opgeslagen. Daarnaast wordt er meestal een cookie op uw pagina geplaatst, die uw bezoek en andere gegevens over uw bezoek aan het social media platform opslaat. Wij wijzen u erop dat Rhenus geen invloed heeft op de gegevensverzameling en het verdere gebruik daarvan door de sociale netwerken. Er is bijvoorbeeld geen informatie over de mate waarin, waar en hoe lang de gegevens worden opgeslagen, in hoeverre de netwerken zich houden aan bestaande verwijderingsverplichtingen, welke analyses en koppelingen met de gegevens worden gemaakt en aan wie de gegevens worden doorgegeven. Wanneer u onze Instagram-fanpagina's bezoekt, worden uw gegevens doorgestuurd naar de VS.

    a) Analyse

    Er is een gezamenlijke verantwoordelijkheid op grond van Art. 26 GDPR tussen ons en Meta voor de verwerking van persoonsgegevens in evenementen voor pagina-inzichten ("insightsgegevens"), evenals voor gegevens zoals opmerkingen, likes en dergelijke. De gezamenlijke verantwoordelijkheid omvat het aanmaken van deze gebeurtenissen en de consolidatie ervan in Page Insights, die vervolgens aan ons ter beschikking worden gesteld. In overeenstemming met de vereisten van art. 26 GDPR is er een overeenkomst voor gezamenlijke verantwoordelijkheid gesloten. Je kunt de overeenkomst hier vinden: https://m.facebook.com/legal/terms/Privacy.

    We gebruiken "Insights" voor Instagram om een presentatie van statistisch verwerkte gegevens te verkrijgen zonder persoonlijke referentie. De statistische verwerking wordt gegenereerd en geleverd door Meta. Als exploitant van een fanpagina hebben we geen invloed op het genereren en verstrekken van deze gegevens. De gegevensverwerking die we uitvoeren is beperkt in omvang. Hierdoor kunnen we het gedrag van onze gebruikers bepalen en dit gebruiken om onze berichten te optimaliseren. Via de "Insights" kunnen we bijvoorbeeld de volgende statische gegevens te weten komen: de weergaven van de fanpagina, de activiteit van de bezoekers, het bereik van posts, weergaven, evenals de gemiddelde duur van het afspelen van video's, gegevens over uit welk land en welke stad onze bezoekers afkomstig zijn en statistieken over de geslachtsverhoudingen van onze bezoekers. De bijbehorende verwerking van persoonsgegevens vindt uitsluitend plaats bij Meta. Persoonsgegevens kunnen ook worden verwerkt wanneer u onze fanpagina bezoekt.

    De rechtsgrondslag voor het opslaan van Insights-gegevens van onze kant is de belangenafweging volgens Art. 6 para. 1 lit. f GDPR om de fanpagina te optimaliseren en aantrekkelijk te maken voor bezoekers.

    b) Contactverzoeken en bezoekersactiviteit

    Als je contact met ons opneemt via Instagram chat om meer te weten te komen over onze diensten of om je feedback te delen, verwerken we je persoonsgegevens op basis van ons gerechtvaardigd belang om te reageren op je verzoek in overeenstemming met Art. 6 para. 1 lit. f GDPR en, indien van toepassing, Art. 6 para. 1 lit. b GDPR als je vraag gericht is op het sluiten van een contract.

    In de regel ontvangen we de volgende gegevens van u

    •     Achternaam, voornaam,
    •     geslacht;
    •     Leeftijd, woonplaats (indien openbaar);
    •     Informatie die u ons verstrekt in uw bericht of opmerking;
    •     Als je hebt gereageerd op ons bericht en het soort reactie, of als je het hebt gedeeld of er commentaar op hebt gegeven.
    •     Volgers: Aantal mensen die Rhenus volgen - inclusief groei en ontwikkeling over een bepaalde periode.
    •     Bereik: Aantal mensen die een specifieke post zien. Aantal interacties met een post.
    •     Ad performance: Hoeveel mensen zijn bereikt met een post of betaalde advertentie en hebben interactie gehad?

    De gegevens worden verwijderd zodra ze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld en er geen wettelijke verplichtingen zijn om ze te bewaren. Voor persoonlijke gegevens uit berichten is dit het geval wanneer het betreffende gesprek met de gebruiker is beëindigd. Het gesprek is beëindigd wanneer uit de omstandigheden kan worden afgeleid dat de zaak in kwestie definitief is opgehelderd.

    2. rechten van betrokkenen

    Als onderdeel van de gezamenlijke verantwoordelijkheid met Meta, kunt u uw rechten als betrokkene onder Art. 15, 16, 17, 18, 20, 21 GDPR zowel bij Meta als bij ons uitoefenen. Meta neemt de naleving van de verplichtingen op grond van de GDPR voor de verwerking van Insights-gegevens op zich, in het bijzonder de waarborging van de rechten van de betrokkene. Als u uw rechten als betrokkene wilt uitoefenen, neem dan rechtstreeks contact op met Meta. Als u niet wilt dat Meta uw bezoek aan onze pagina's kan koppelen aan uw Instagram-gebruikersaccount, log dan uit bij uw gebruikersaccount.

    Meer informatie over de reikwijdte en verwerking van uw persoonsgegevens vindt u in het gegevensbeleid en de gebruiksvoorwaarden van Instagram.

    Xing en Kununu

    a) Xing

    Rhenus onderhoudt een profiel op het sociale netwerk XING wat wordt geëxploiteerd door XING SE, Dammtorstraße 30, 20354 Hamburg, Duitsland. We kennen de inhoud van de overgedragen gegevens of het gebruik ervan door XING niet.

    We verkrijgen mogelijk de volgende categorieën gegevens wanneer u interactie met onze site:

    • voornaam en achternaam
    • geslacht
    • e-mailadressen
    • telefoonnummers
    • functietitel en bedrijf
    • plaats: stad en land
    • informatie die u ons in uw bericht stuurt
    • of u onze bijdragen leuk vindt of er op hebt gereageerd of ze hebt gedeeld.


    Als u wilt voorkomen dat XIMG bovengenoemde gegevens verzamelt, logt u uit bij XING. We verwerken uw persoonlijke gegevens op basis van ons legitieme belang in het beantwoorden van uw vraag in overeenstemming met artikel 6, lid 1 f) AVG en, indien van toepassing, artikel 6, lid 1 b) AVG, mits uw vraag gericht is op het sluiten van een overeenkomst.

    Voor het doel en de omvang van de gegevensverzameling en de verdere verwerking en het gebruik van gegevens door XING, evenals uw rechten in dit verband en de instelmogelijkheden voor de bescherming van uw privacy, raadpleeg de informatie over gegevensbescherming van XING https://www.xing.com/privacy .

    b) Kununu

    We hebben een profiel op kununu. kununu is een applicatie van de XING-service. Deze site wordt beheerd door Kununu (kununu vertegenwoordigd door XING SE, Dammtorstraße 30, 20354 Hamburg, Duitsland). De actuele informatie over gegevensbescherming voor XING en diens applicatie kununu kunnen worden gevonden onder https://www.kununu.com/de/info/datenschutz .

    Google Maps (inclusief Google Fonts)

    Onze website maakt gebruik van Google Maps om geografische informatie visueel weer te geven. Aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (hierna: “Google”). Door de integratie van Google Maps wordt een rechtstreekse verbinding naar de servers van Google en uw browser gemaakt. Hierdoor is de weergave van de Google Maps-kaart mogelijk. Door de integratie en het gebruik van de Google Maps-kaart wordt uw IP-adres en informatie over het gebruik van de kaarten overgedragen aan Google. Daarnaast verwerkt Google de door u op de Google Maps-kaart ingevoerde zoekbegrippen en uw huidige locatie, mits u via de Google Maps-app uw uitdrukkelijke toestemming daarvoor hebt gegeven. Bovendien integreert Google Maps-kaart Google Fonts. Het gaat hierbij om lettertypes van Google. Voor de weergave van de Google Fonts op de Google Maps kaart wordt ook een verbinding van uw browser naar de servers van Google gemaakt. Daarbij wordt uw IP-adres aan Google overgedragen.

    De wettelijke basis voor het gebruik van de persoonlijke gegevens is uw toestemming conform artikel 6, paragraaf 1, lid a AVG. U kunt uw toestemming te allen tijde herroepen met werking voor de toekomst, door de desbetreffende categorie in de cookiebanner te deselecteren. De “cookie-instellingen” vindt u onder in de voettekst op deze website.

    Meer informatie over de gegevensverwerking door Google vindt u in het privacybeleid van Google: http://www.google.com/privacypolicy.html. Daarnaast gelden bovendien de aanvullende Gebruiksvoorwaarden voor Google Maps/Google Earth

    Cloudflare

    1. Beschrijving en omvang van het beheer van de gegevens

    Onze pagina's maken gebruik van functies van Cloudflare. Provider is Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, VS. CloudFlare biedt een wereldwijd gedistribueerde leveringsnetwerk van inhoud (CDN) met DNS. We hebben een overeenkomst gesloten met Cloudflare voor orderverwerking op basis van de AVG en contractclausules volgens Europese normen.

    Een Content Delivery Network (CDN), zoals aangeboden door Cloudflare is niets meer dan een netwerk van servers die verbonden zijn via het internet. Cloudflare heeft dergelijke servers over de wereld verspreid om uw webpagina's sneller naar uw scherm te brengen. Cloudflare maakt kopieën van onze website en plaatst ze op hun eigen servers. Wanneer u onze website bezoekt, wordt u automatisch verbonden met de dichtstbijzijnde Cloudflare-server die de gegevens aflevert. Hierdoor wordt de laadtijd aanzienlijk verminderd.

    We verwerken uw gegevens wanneer u onze domeinen, netwerken, websites, applicatie plannende interfaces en applicaties opent, of als u geautoriseerde Cloudflare-gebruikers voor teams bent, zoals onze medewerkers, vertegenwoordigers of contractanten. De verwerkte informatie kan zijn, maar is niet beperkt tot, IP-adressen, informatie over systeemconfiguratie en overige informatie over verkeer naar en vanaf onze websites, apparaten, applicaties en/of netwerken (gezamenlijk, “Loggegevens”).

    Daarnaast slaat Cloudflare gegevens over server- en netwerkactiviteit op, evenals observaties en analyses verzameld door Cloudflare om de diensten te kunnen verlenen (gezamenlijk, “Operationele meetgegevens”). Voorbeelden van Operationele meetgegevens zijn onder meer beschikbaarheid van de diensten en meetgegevens ten aanzien van beschikbaarheid van de diensten, vraagvolumes, foutpercentages, cache-percentages en beoordelingen van IP-bedreiging. Cloudflare maakt gebruik van en verwerkt loggegevens van eindgebruikers om hun verplichtingen ten aanzien van onze overeenkomst na te komen.

    2 Het doel en de wettelijke basis van gegevensverwerking

    We maken gebruik van Cloudflare om de snelheid van onze website te vergroten terwijl de vertraging wordt verminderd en daarmee de gebruikerservaring wordt verbeterd/geoptimaliseerd. De gegevensverwerking is gebaseerd op ons legitieme belang (artikel 6 lid 1 f) van de AVG).

    3 De duur van de opslag van gegevens

    Over het algemeen slaat Cloudflare gegevens op gebruikersniveau gedurende minder dan 24 uur op voor domeinen in de Free-, Pro- en Business-versies. Voor Enterprise-domeinen die Cloudflare Logs (voorheen Enterprise LogShare of ELS) hebben ingeschakeld kunnen gegevens tot maximaal 7 dagen worden opgeslagen. Wanneer er echter veiligheidswaarschuwingen worden geactiveerd door IP-adressen tijdens Cloudflare kunnen er uitzonderingen optreden ten aanzien van bovengenoemde bewaarperiodes.

    Zie voor meer informatie over het privacybeleid van Cloudflare de volgende link: https://www.cloudflare.com/de-de/privacypolicy/

    Sprout social

    Er zijn functies van de Sprout Social dienst in onze website geïntegreerd. Deze functies worden aangeboden door Sprout Social, Inc, 131 S. Dearborn St., Ste. 700, Chicago, IL 60603, VS. Dit is een tool voor het evalueren van sociale media-activiteiten, die berichten en posts van onze sociale mediapagina's weergeeft ten behoeve van de duidelijkheid, effectiviteit en respons. Dienovereenkomstig is de wettelijke basis artikel 6, lid 1 . f) AVG. Er worden alleen gegevens verzameld die u naar onze sociale media site stuurt via uw berichten of posts en die ook direct zichtbaar zijn voor ons op onze sociale media site, evenals gegevens die worden verzameld door de exploitant van het sociale mediaplatform. U kunt deze vinden in de informatie inzake gegevensbescherming van de betreffende exploitant

    Concludis

    Welke informatie wordt geregistreerd?

    Wanneer je je sollicitatiedocumenten indient, worden ze automatisch uitgelezen en opgeslagen in ons sollicitatiebeheersysteem. Alle documenten die je ons stuurt (motivatiebrief, cv, getuigschriften en andere bewijsstukken) en de informatie die ze bevatten, worden opgeslagen.

    Als je je sollicitatiedocumenten persoonlijk of per post naar ons opstuurt, digitaliseren we ze eerst en leggen we ze vervolgens ook vast in ons sollicitatiebeheersysteem. We vernietigen de originele documenten in overeenstemming met de voorschriften voor gegevensbescherming of sturen ze naar je terug.

    U kunt uw documenten op elk gewenst moment bijwerken of corrigeren. Stuur ons hiervoor de nieuwe documenten of wijzigingsverzoeken per e-mail naar:
    [email protected].

    Waarvoor worden de verzamelde persoonlijke gegevens gebruikt?

    Wij verwerken de persoonlijke gegevens die u indient en verstrekt tijdens de sollicitatieprocedure om de sollicitatieprocedure uit te voeren. De verwerking van uw persoonlijke gegevens om de sollicitatieprocedure uit te voeren is gebaseerd op art. 6 par. 1 lit. b GDPR in combinatie met § 26 par. 1 zin 1 BDSG.

    Verder kunnen we onderworpen zijn aan wettelijke verplichtingen op grond van Art. 6 para. 1 lit. c GDPR, evenals verwerking om onze legitieme belangen te waarborgen in de zin van Art. 6 para. 1 lit. f GDPR, bijvoorbeeld om claims te doen gelden en te verdedigen en het beheer van sollicitanten te optimaliseren.

    Als u ons ook toestemming heeft gegeven, bijvoorbeeld voor de kandidatenpool of voor het doorsturen van uw sollicitatie naar een ander Rhenus bedrijf, verwerken wij deze gegevens op basis van Art. 6 para. 1 lit. a GDPR. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken via de hierboven genoemde contactmogelijkheden.

    In het geval van een aanvraag van een zwaar gehandicapte zijn we ook verplicht volgens artikel 164 van de Duitse Socialezekerheidswet (SGB) IX om het vertegenwoordigingsorgaan voor zwaar gehandicapte personen onmiddellijk na ontvangst van de aanvraag te informeren. Het vertegenwoordigingsorgaan voor ernstig gehandicapten mag alle benodigde documenten inzien.

    Hoe garanderen wij de veiligheid van uw gegevens?

    Het aanvraagbeheersysteem wordt beheerd door een contractant als onderdeel van een contractovereenkomst in overeenstemming met Art. 28 GDPR. We gebruiken de tool “Concludis”, een service van concludis GmbH, Auenweg 3, 50679 Keulen. De gegevens worden opgeslagen op een server in Duitsland. Wanneer uw gegevens worden overgedragen aan de Rhenus Group, worden deze automatisch versleuteld (SSL-encryptie). De voorzorgsmaatregelen voor gegevensbeveiliging voldoen altijd aan de huidige stand van de techniek.

    Hoe lang bewaren wij uw gegevens?

    Na afronding van de sollicitatieprocedure worden uw documenten 90 dagen gearchiveerd en vervolgens automatisch en volledig verwijderd. Je ontvangt hiervan een bevestiging per e-mail.

    Als u wilt dat uw gegevens eerder worden verwijderd, stuur ons dan een korte kennisgeving per e-mail naar: [email protected].

    Wat betekent opname in de kandidatenpool?

    Opname in de kandidatenpool van Rhenus Group is vrijwillig en kan op aparte uitnodiging. Als u besluit deel uit te maken van onze kandidatenpool, kunnen uw persoonlijke gegevens worden ingezien door de besluitvormers van de Rhenus Group ten behoeve van mogelijke vacatures. Uw gegevens worden niet doorgegeven aan derden buiten de Rhenus Group.

    De bewaartermijn in de kandidatenpool is in eerste instantie 180 dagen. Daarna ontvangt u van ons een e-mail met een verlengingsmogelijkheid. Als u dit niet binnen 14 dagen bevestigt, worden uw gegevens verwijderd.

    Als u voortijdig uit de kandidatenpool verwijderd wilt worden, stuur ons dan een korte kennisgeving per e-mail naar: [email protected]. Wij zullen uw gegevens dan onmiddellijk verwijderen.

    Wat gebeurt er bij parallelle sollicitatieprocedures binnen de Rhenus Group?

    Als u tegelijkertijd op meerdere functies binnen de Rhenus Groep hebt gesolliciteerd, worden de vakafdelingen waar u aan een sollicitatieprocedure deelneemt, hiervan op de hoogte gesteld.

    Hetzelfde geldt als u na een afwijzing binnen de bewaartermijn van 90 dagen voor uw documenten op een andere vacature binnen de Rhenus Groep solliciteert.

    Uw rechten als betrokkene

    Recht op informatie (art. 15 GDPR)

    U heeft het recht om bevestiging te vragen of er persoonsgegevens over u worden verwerkt; indien dit het geval is, heeft u recht op informatie over deze persoonsgegevens en op de informatie die in detail is opgesomd in Art. 15 GDPR.

    Recht op rectificatie (Art. 16 GDPR)

    U hebt het recht om zonder onnodige vertraging de rectificatie te verkrijgen van onjuiste persoonsgegevens die op u betrekking hebben en, indien van toepassing, om onvolledige persoonsgegevens te laten aanvullen.

    Recht op wissen (Art. 17 GDPR)

    U hebt het recht om te eisen dat uw persoonsgegevens onmiddellijk worden gewist indien een van de redenen vermeld in Art. 17 GDPR van toepassing is.

    Recht op beperking van de verwerking (Art. 18 GDPR)

    Je hebt het recht om beperking van de verwerking te vragen als aan een van de voorwaarden genoemd in Art. 18 GDPR is voldaan, bijvoorbeeld als je bezwaar hebt gemaakt tegen de verwerking, voor de duur van het onderzoek door de verwerkingsverantwoordelijke.

    Recht op gegevensoverdraagbaarheid (Art. 20 GDPR)

    In bepaalde gevallen, die in detail worden opgesomd in Art. 20 GDPR, heb je het recht om de persoonsgegevens die op jou betrekking hebben te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat of om te verzoeken dat deze gegevens worden doorgegeven aan een derde partij.

    Recht om bezwaar te maken (Art. 21 GDPR)

    Als gegevens worden verzameld op basis van Art. 6 para. 1 zin 1 lit. f GDPR (gegevensverwerking om legitieme belangen te beschermen) of op basis van Art. 6 para. 1 zin 1 lit. e GDPR (gegevensverwerking om het algemeen belang te beschermen of in de uitoefening van het openbaar gezag), heb je het recht om op elk moment bezwaar te maken tegen de verwerking om redenen die voortvloeien uit jouw specifieke situatie. Wij zullen de persoonsgegevens dan niet langer verwerken, tenzij er aantoonbaar dwingende legitieme gronden voor de verwerking zijn die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.

    Recht op annulering (Art. 7 GDPR)

    Als de verwerking van gegevens is gebaseerd op uw toestemming, hebt u het recht om uw toestemming voor het gebruik van uw persoonsgegevens te allen tijde in te trekken in overeenstemming met Art. 7 para. 3 GDPR. Houd er rekening mee dat de intrekking alleen van kracht is voor de toekomst. Verwerkingen die plaatsvonden vóór de intrekking worden niet beïnvloed.

    Recht om een klacht in te dienen bij een toezichthoudende autoriteit (Art. 77 GDPR)

    In overeenstemming met Art. 77 GDPR heb je het recht om een klacht in te dienen bij een toezichthoudende autoriteit als je van mening bent dat de verwerking van gegevens over jou in strijd is met de regelgeving inzake gegevensbescherming. Het recht om een klacht in te dienen kan met name worden uitgeoefend bij een toezichthoudende autoriteit in de lidstaat van uw gewone verblijfplaats, de plaats waar u werkt of de plaats van de vermeende inbreuk.

    Het privacybeleid bijwerken

    We hebben het recht om dit privacybeleid op elk moment en zonder voorafgaande kennisgeving bij te werken of te wijzigen. Het bestaande niveau van gegevensbescherming blijft uiteraard gehandhaafd.

    Status 10.10.2024

    Sollicitaties door gebruik te maken van de functionaliteit van WhatsApp

    1. Naam en adres van de verantwoordelijke persoon:

    De verantwoordelijke instantie met betrekking tot naleving van de Algemene Verordering Gegevensbescherming en andere nationale wetgeving inzake gegevensbescherming in de lidstaten en andere voorschriften inzake gegevensbescherming is:

    Rhenus Assets & Services GmbH & Co. KG
    Service Center Human Resources
    Rhenus-Platz 1
    59439 Holzwickede
    Telefoonnummer: +49 (0)2301 29-0
    E-mail: [email protected]

    2 Het doel en de wettelijke basis van gegevensverwerking:

    Deze vacature biedt de mogelijkheid om de messenger WhatsApp te gebruiken voor sollicitatiedoeleinden, om het leggen van contacten te vergemakkelijken. Wanneer er gebruik wordt gemaakt van de sollicitatiefunctionaliteit (“service”) van WhatsApp, vindt de communicatie plaats via online chat. We verwerken alle gegevens die u ons verstrekt binnen deze chat. Het gebruik van de service is vrijwillig. Als alternatief kunt u uw sollicitatie ook op de traditionele manier (per post of e-mail) of via onze online vacaturebank indienen https://www.rhenus.group/career/ .

    Hoe verloopt de communicatie in detail:

    Alleen wanneer u akkoord gaat met de toepasselijke gebruiksvoorwaarden voor de service evenals met ons privacybeleid door met “Ja” te antwoorden, kunt u de online chat beginnen en gegevens naar ons sturen. U begint dan met het invoeren van persoonlijke gegevens Tot dit moment worden er geen gegevens uitgewisseld via WhatsApp, behalve technische gegevens. Wanneer u niet akkoord gaat of de communicatie niet vervolgt, worden de contactgegevens van uw mobiele telefoonnummer binnen 24 uur na het laatste bericht verwijderd. U kunt de communicatie ook te allen tijde zelfstandig beëindigen; zelfs dan zullen de gegevens binnen bovengenoemde periode worden verwijderd.

    Voor zover u de service gebruikt, is de wettelijke basis voor de communicatie en de bijbehorende verwerking van uw gegevens uw toestemming, die te allen tijde met werking voor de toekomst kan worden herroepen (artikel 6, lid 1 a AVG in combinatie met paragraaf 26 BDSG voor de sollicitatieprocedure). Hierdoor wordt de wettigheid van de gegevensverwerking tot de herroeping niet aangetast. Stuur de herroeping naar de contactpersoon die in ons privacybeleid wordt aangegeven.

    Ontvangers van de gegevens:

    De service PitchYou wordt aan ons aangeboden door een IT-serviceprovider (SBB Software und Beratung GmbH), die uw gegevens voor ons verwerkt als gegevensverwerker. Meer informatie vindt u hier: https://www.pitchyou.de/datenschutz . Informatie over de gegevensbescherming van WhatsApp, bijvoorbeeld over het verwerken of over het uitoefenen van uw rechten ten aanzien van gegevensbescherming bij WhatsApp, vindt u hier: https://www.whatsapp.com/legal/privacy-policy-eea?lang=en .

    We willen ook duidelijk maken dat gegevensverwerking door WhatsApp gepaard gaat met veiligheidsrisico’s; WhatsApp heeft mogelijk toegang tot uw privé contacten. De VS wordt momenteel gezien als een land met een onvoldoende niveau van gegevensbescherming volgens Europese normen. Er is met name een riscio dat uw gegevens door de Amerikaanse autoriteiten worden verwerkt voor controle- en monitoring-doeleinden zonder dat u wordt geïnformeerd over deze gegevensverwerking en zonder dat u de mogelijkheid heeft om bezwaar te maken tegen deze gegevensverwerking door de Amerikaanse autoriteiten.

    Voor alle overige informatie, zie ons Privacybeleid.

    3 Opslagperiode:

    Na afronding van de WhatsApp sollicitatieprocedure, worden de gegevens van een sollicitant via een interface overgedragen naar een extern systeem concludis en onmiddellijk na de overdracht verwijderd van PitchYou. De verdere verwerking en verwijdering vindt uitsluitend plaats in het externe systeem en de volgende periodes voor verwijdering zijn van toepassing: alle sollicitatiedocumenten worden voor nog eens 90 dagen gearchiveerd en vervolgens automatisch volledig verwijderd. Zodra de gegevens zijn verwijderd zal de sollicitant een bevestiging hiervan ontvangen per e-mail. Uitzondering: sollicitaties die zijn opgenomen in de kandidatenpool. Na 180 dagen ontvangen ze een e-mail waarin wordt gevraagd of hun documenten langer dan 180 dagen mogen worden bewaard. Wanneer de sollicitanten hiermee niet actief akkoord gaan worden hun documenten automatisch en volledig verwijderd.

    4 De rechten van betrokkene:

    Voor uw rechten als betrokkene, raadpleeg ons privacybeleid onder het punt “De rechten van betrokkene”.

    5 Recht om een klacht in te dienen bij de toezichthoudende autoriteit:

    Ongeacht enig ander administratief of gerechtelijk rechtsmiddel hebt u het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de EU-lidstaat van uw woonplaats, uw werkplek of de plaats van de vermeende inbreuk, indien u van mening bent dat de verwerking van persoonsgegevens die op u betrekking hebben een inbreuk vormt op de AVG.

    Wijziging van het sollicitantenbeheersysteem

    Vanaf 1 november 2024 introduceren we een nieuw sollicitantenbeheersysteem in de Rhenus Group, dat geleidelijk de reeds in gebruik zijnde sollicitantenbeheersystemen in de Rhenus Group zal vervangen. Als het bestaande sollicitantenbeheersysteem wordt vervangen voordat de sollicitatieprocedure is voltooid, worden actieve kandidaten en hun sollicitatiegeschiedenis overgezet naar het nieuwe systeem.


    Het nieuwe sollicitatiebeheersysteem zal worden beheerd door een contractant als onderdeel van een contractovereenkomst in overeenstemming met art. 28 GDPR. Wij gebruiken de tool Workday, een dienst van Workday Limited, The King's Building, May Lane, Dublin 7, Ierland. Uw persoonsgegevens worden door deze verwerker opgeslagen op een server in Duitsland. De Workday-tool biedt ons de mogelijkheid om de ervaring van kandidaten in het sollicitatieproces te verbeteren en het wervingsproces te versnellen. In vergelijking met het eerder gebruikte systeem biedt het Workday-product kandidaten de mogelijkheid om een kandidatenaccount aan te maken. Dit account kan worden gebruikt om de status van sollicitaties en af te ronden taken te bekijken. Het account is niet verplicht en wordt niet automatisch aangemaakt voor overgeplaatste kandidaten.


    De overdracht van gegevens voor actieve kandidaten zal automatisch plaatsvinden vanaf 01.11.2024. Tot die tijd kunt u blijven solliciteren via ons carrièreportaal. Als je het niet eens bent met deze procedure, kun je op elk moment bezwaar maken.

    Workday

    De bescherming van uw persoonlijke gegevens is bijzonder belangrijk voor ons binnen de Rhenus Group. Daarom willen wij u hieronder informeren over onze principes voor gegevensbescherming, die wij bij de sollicitatieprocedure in acht nemen.

    Welke informatie wordt verzameld?

    Via onze carrièrepagina hebt u de mogelijkheid om te solliciteren op een gepubliceerde functie of om een open sollicitatie in te dienen.

    De volgende categorieën persoonsgegevens kunnen worden verwerkt

    • Contactgegevens: Voor- en achternaam, titel indien van toepassing, adresgegevens, geboortedatum, taal, e-mailadres en telefoonnummer (inclusief mobiel nummer);
    • Informatie over motivatievragen, gewenste werkplek;
    • Sollicitatiedocumenten: alle gegevens die worden verstrekt als onderdeel van de sollicitatieprocedure, met name gegevens uit de sollicitatiebrief, het cv, ingediende getuigschriften of ingevulde vragenlijsten voor sollicitanten;
    • Gegevens uit sollicitatiegesprekken en tests: alle persoonlijke gegevens die mogelijk zijn verstrekt tijdens een sollicitatiegesprek of als onderdeel van een test tijdens de sollicitatieprocedure.

    Als u ons uw sollicitatiedocumenten persoonlijk of per post toestuurt, digitaliseren we deze eerst en leggen we ze vervolgens ook vast in ons sollicitatiebeheersysteem. De originele documenten sturen we je direct terug.

    U kunt uw documenten op elk gewenst moment bijwerken of corrigeren. Stuur ons hiervoor de nieuwe documenten of wijzigingsverzoeken per e-mail naar: [email protected].

    Waarvoor worden de verzamelde persoonlijke gegevens gebruikt?

    Wij verwerken de gegevens die u ons stuurt om de sollicitatieprocedure uit te voeren. De verwerking van uw persoonlijke gegevens om de sollicitatieprocedure uit te voeren is gebaseerd op Art. 6 para. 1 lit. b GDPR in combinatie met § 26 para. 1 zin 1 BDSG.

    Verder kunnen we onderworpen zijn aan wettelijke verplichtingen op grond van Art. 6 para. 1 lit. c GDPR en gegevens verwerken om onze legitieme belangen te beschermen op grond van Art. 6 para. 1 lit. f GDPR, bijvoorbeeld om claims te doen gelden en te verdedigen en het beheer van sollicitanten te optimaliseren.

    Als je ons ook toestemming hebt gegeven, bijvoorbeeld voor de kandidatenpool, verwerken we deze gegevens op basis van Art. 6 para. 1 lit. a GDPR. U kunt uw toestemming te allen tijde intrekken met werking voor de toekomst door contact met ons op te nemen zoals hierboven beschreven.

    In het geval van een aanvraag van een zwaar gehandicapte zijn we ook verplicht volgens artikel 164 van de Duitse Socialezekerheidswet (SGB) IX om het vertegenwoordigingsorgaan voor zwaar gehandicapte personen onmiddellijk na ontvangst van de aanvraag te informeren. Het vertegenwoordigingsorgaan voor ernstig gehandicapten mag alle benodigde documenten inzien.

    Hoe garanderen wij de veiligheid van uw gegevens?

    Uw sollicitatiedocumenten en de daarin opgenomen persoonsgegevens worden uitsluitend gebruikt voor de betreffende sollicitatieprocedure en de aan de Rhenus Groep gelieerde onderneming voor de besluitvorming in de sollicitatieprocedure. Alle personen die toegang tot uw persoonsgegevens nodig hebben voor de genoemde doeleinden en die direct betrokken zijn bij de sollicitatieprocedure (HR-afdelingen, gespecialiseerde afdelingen, ondernemingsraden) hebben toegang tot uw persoonsgegevens.

    Het sollicitantenbeheersysteem wordt beheerd door een contractant als onderdeel van een contractovereenkomst in overeenstemming met art. 28 GDPR. Wij gebruiken de tool Workday, een dienst van Workday Limited, The King's Building, May Lane, Dublin 7, Ierland (“Workday”). Uw persoonsgegevens worden door deze verwerker opgeslagen op een server in Duitsland. Wanneer uw gegevens worden overgedragen aan de Rhenus Group, worden deze automatisch versleuteld (SSL-encryptie). De voorzorgsmaatregelen voor gegevensbeveiliging voldoen altijd aan de huidige stand van de techniek.

    Hoe lang bewaren wij uw gegevens?

    Na afronding van de sollicitatieprocedure worden uw documenten 6 maanden gearchiveerd en vervolgens automatisch en volledig verwijderd. Je ontvangt hiervan een bevestiging per e-mail.

    Wat betekent opname in de kandidatenpool?

    Deelname aan de Rhenus Group kandidatenpool is vrijwillig en geschiedt op aparte uitnodiging. Als u besluit deel uit te maken van onze kandidatenpool, kunnen uw persoonlijke gegevens worden ingezien door de besluitvormers van de Rhenus Group ten behoeve van mogelijke plaatsingen. Uw gegevens worden niet doorgegeven aan derden buiten de Rhenus Group.

    De bewaartermijn in de kandidatenpool is in eerste instantie 180 dagen. Daarna ontvangt u van ons een e-mail met een verlengingsmogelijkheid. Als u dit niet binnen 14 dagen bevestigt, worden uw gegevens verwijderd.

    Als u voortijdig uit de kandidatenpool verwijderd wilt worden, stuur ons dan een korte kennisgeving per e-mail naar: [email protected]. Wij zullen uw gegevens dan onmiddellijk verwijderen.

    Wat gebeurt er bij parallelle sollicitatieprocedures binnen de Rhenus Group?

    Als u tegelijkertijd op meerdere functies binnen de Rhenus Group hebt gesolliciteerd, worden de vakafdelingen waar u aan een sollicitatieprocedure deelneemt, hiervan op de hoogte gesteld.

    Hetzelfde geldt als u na een afwijzing binnen de bewaartermijn van 6 maanden voor uw documenten naar een andere functie binnen de Rhenus Groep solliciteert.

    Keuze voor het doorgeven van uw gegevens in het sollicitatieformulier

    Wanneer u solliciteert, kunt u beslissen of uw gegevens al dan niet aan andere Rhenus-bedrijven mogen worden doorgegeven.

    Als wereldwijd opererend bedrijf bieden wij interessante vacatures in verschillende landen en bedrijfstakken. Met uw toestemming controleren wij graag of uw profiel ook geschikt is voor andere vacatures!

    U kunt kiezen uit de volgende opties:

    • Als je “nationaal binnen de divisie” selecteert, mag je sollicitatie alleen worden gedeeld met medewerkers van Recruiting binnen het land en de divisie waarin de geadverteerde functie zich bevindt of die je hebt geselecteerd in je open sollicitatie.
    • Als u “nationaal binnen de Rhenus Group” selecteert, mag uw sollicitatie alleen worden gedeeld met medewerkers van de Rhenus Group in Recruiting binnen het land waarin de geadverteerde functie zich bevindt of dat u in een open sollicitatie als voorkeursland hebt opgegeven.
    • Als u “internationaal binnen de business unit” selecteert, mag uw sollicitatie internationaal worden gedeeld met medewerkers die werven binnen de business unit waarin de geadverteerde functie zich bevindt of die u hebt geselecteerd in uw open sollicitatie.
    • Als u “internationaal binnen de Rhenus Group” selecteert, kan uw sollicitatie worden gedeeld binnen de wervingsafdelingen van de gehele Rhenus Group.
    • Als u “geen van de genoemde opties” selecteert, wordt uw sollicitatie alleen in aanmerking genomen in het kader van de vacature waarop u heeft gesolliciteerd.

    U hebt te allen tijde het recht om uw toestemming zonder opgaaf van redenen voor de toekomst in te trekken. De gegevens worden na ontvangst van de annulering gewist. De doeltreffendheid van de gegevensverwerking die werd uitgevoerd vóór de intrekking van de toestemming blijft onaangetast.
     

    Uw rechten als betrokkene

    Recht op informatie (Art. 15 GDPR)

    U hebt het recht om bevestiging te vragen of er persoonlijke gegevens over u worden verwerkt; als dit het geval is, hebt u recht op informatie over deze persoonlijke gegevens en op de informatie die in detail is opgesomd in Art. 15 GDPR.

    Recht op rectificatie (Art. 16 GDPR)

    U hebt het recht om zonder onnodige vertraging de rectificatie te verkrijgen van onjuiste persoonsgegevens die op u betrekking hebben en, indien van toepassing, om onvolledige persoonsgegevens te laten aanvullen.

    Recht op wissen (Art. 17 GDPR)

    U hebt het recht om te eisen dat uw persoonsgegevens onmiddellijk worden gewist indien een van de redenen vermeld in Art. 17 GDPR van toepassing is.

    Recht op beperking van de verwerking (Art. 18 GDPR)

    Je hebt het recht om beperking van de verwerking te vragen als aan een van de voorwaarden genoemd in Art. 18 GDPR is voldaan, bijvoorbeeld als je bezwaar hebt gemaakt tegen de verwerking, voor de duur van het onderzoek door de verwerkingsverantwoordelijke.

    Recht op gegevensoverdraagbaarheid (Art. 20 GDPR)

    In bepaalde gevallen, die gedetailleerd worden opgesomd in Art. 20 GDPR, heb je het recht om de persoonsgegevens die op jou betrekking hebben te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat of om te verzoeken dat deze gegevens worden doorgegeven aan een derde partij.

    Recht om bezwaar te maken (Art. 21 GDPR)

    Als gegevens worden verzameld op basis van Art. 6 para. 1 zin 1 lit. f GDPR (gegevensverwerking om legitieme belangen te beschermen) of op basis van Art. 6 para. 1 zin 1 lit. e GDPR (gegevensverwerking om het algemeen belang te beschermen of in de uitoefening van het openbaar gezag), heb je het recht om op elk moment bezwaar te maken tegen de verwerking om redenen die voortvloeien uit jouw specifieke situatie. Wij zullen de persoonsgegevens dan niet langer verwerken, tenzij er aantoonbaar dwingende legitieme gronden voor de verwerking zijn die zwaarder wegen dan jouw belangen, rechten en vrijheden, of de verwerking dient voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.

    Recht op annulering (Art. 7 GDPR)

    Als de verwerking van gegevens is gebaseerd op uw toestemming, hebt u het recht om uw toestemming voor het gebruik van uw persoonsgegevens te allen tijde in te trekken in overeenstemming met Art. 7 para. 3 GDPR. Houd er rekening mee dat de intrekking alleen van kracht is voor de toekomst. Verwerkingen die plaatsvonden vóór de intrekking worden niet beïnvloed.

    Recht om een klacht in te dienen bij een toezichthoudende autoriteit (Art. 77 GDPR)

    In overeenstemming met Art. 77 GDPR heb je het recht om een klacht in te dienen bij een toezichthoudende autoriteit als je van mening bent dat de verwerking van gegevens over jou in strijd is met de regelgeving inzake gegevensbescherming. Het recht om een klacht in te dienen kan met name worden uitgeoefend bij een toezichthoudende autoriteit in de lidstaat van uw gewone verblijfplaats, plaats van tewerkstelling of plaats van de vermeende inbreuk.

    Status 10.10.2024

    Flipsnack

    We maken op onze website gebruik van “Flipsnack”. Dit is een service voor het grafisch insluiten van pdf-bestanden. Het verwerkende bedrijf is Flipsnack LLC, 2701 Troy Center Dr Suite 255, Troy, Michigan, 48084. Het doel van de gegevensverwerking van Flipsnack is om pdf-brochures weer te geven. De gegevens worden verzameld met behulp van technologieën zoals cookies en iFrame. Die worden in de browser geplaatst. De volgende (persoonlijke) gegevens worden verzameld door of via het gebruik van deze service: loggegevens (browser, besturingssysteem, apparaattype, IP-adres, chat-activiteit, datum, tijd en duur van toegang, doorverwijs-URL, paginaweergaven, zoektermen, locatie, klikken). De wettelijke basis voor het verwerken van persoonlijk gegevens is artikel 6, lid 1 p., 1 sub a AVG. De gegevens worden opgeslagen totdat ze niet meer nodig zijn voor verwerking. U vindt informatie over de omgang met persoonlijke gegevens door Flipsnack op:
    https://www.flipsnack.com/legal-information/privacy-policy.html

    Google AdServices en Google AdWords Conversion

    Deze website maakt gebruik van functies van de dienst "Google Ads" (voorheen Google AdWords), een dienst van Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Ierland (hierna te noemen "Google"). Google Ads stelt ons in staat om de aandacht te vestigen op onze aantrekkelijke aanbiedingen met behulp van reclamemedia op externe websites. Dit stelt ons in staat om te bepalen hoe succesvol individuele reclamemaatregelen zijn. Deze reclamemedia worden door Google geleverd via zogenaamde "AdServers". Hiervoor gebruiken we zogenaamde AdServer-cookies, waarmee bepaalde parameters voor het meten van succes kunnen worden gemeten, zoals de weergave van de advertenties of klikken door gebruikers. Als u onze website bezoekt via een advertentie van Google, slaat Google Ads een cookie op uw pc op.

    Deze cookies verliezen meestal hun geldigheid na 30 dagen. Ze zijn niet bedoeld om u persoonlijk te identificeren. De volgende informatie wordt meestal opgeslagen als analysewaarden voor deze cookie: unieke cookie-ID, aantal advertentie-impressies per plaatsing (frequentie), laatste impressie (relevant voor post-view conversies), opt-out informatie (markering dat de gebruiker niet langer wenst te worden aangesproken). Met deze cookies kan Google uw webbrowser herkennen. Als een gebruiker bepaalde pagina's van de website van een Ads-klant bezoekt en de cookie die op zijn computer is opgeslagen nog niet is verlopen, kunnen Google en de klant herkennen dat de gebruiker op de advertentie heeft geklikt en naar die pagina is doorgestuurd. Aan elke Ads-klant wordt een andere cookie toegewezen. Cookies kunnen daarom niet worden gevolgd op verschillende websites van Ads-klanten. Wij verzamelen en verwerken zelf geen persoonlijke gegevens in de bovengenoemde advertentiemaatregelen. We ontvangen alleen statistische evaluaties van Google. Op basis van deze evaluaties kunnen we zien welke van de gebruikte advertentiemaatregelen bijzonder effectief zijn. We ontvangen geen verdere gegevens door het gebruik van de reclametools; in het bijzonder kunnen we gebruikers niet identificeren op basis van deze informatie. Door de gebruikte marketingtools maakt uw browser automatisch een directe verbinding met de server van Google. Wij hebben geen invloed op de omvang en het verdere gebruik van de gegevens die Google verzamelt door het gebruik van Google Ads. Voor zover wij weten, ontvangt Google de informatie dat u het relevante deel van onze website hebt opgeroepen of op een advertentie van ons hebt geklikt. Als u een gebruikersaccount bij Google hebt en geregistreerd bent, kan Google het bezoek aan uw gebruikersaccount toewijzen. Ook als u niet bij Google bent geregistreerd of niet bent ingelogd, bestaat de mogelijkheid dat Google uw IP-adres te weten komt en opslaat.

    De rechtsgrondslag voor de verwerking is uw toestemming op grond van art. 6 (1) lit. a GDPR. Als u niet wilt dat Google Ads de bovengenoemde gegevens verzamelt en verwerkt, kunt u uw toestemming weigeren of op elk gewenst moment intrekken met werking voor de toekomst.

    In het kader van de verwerking door Google Ads kunnen gegevens worden doorgegeven aan de Verenigde Staten. De volgende ontvangers kunnen onder andere Google LLC. en Alphabet Inc. zijn. De beveiliging van de overdracht is beveiligd via zogenaamde standaard contractuele clausules, die ervoor zorgen dat de verwerking van persoonsgegevens onderworpen is aan een beveiligingsniveau dat overeenkomt met dat van de GDPR.

    Meer informatie over gegevensverwerking door Google vindt u in het privacybeleid van Google: https://policies.google.com/privacy?hl=en.

    Google Tag Manager

    Deze website maakt gebruik van functies van de dienst “Google Tag Manager” van het bedrijf Google Inc. Voor de Europese ruimte is het bedrijf Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Ierland) verantwoordelijk voor alle diensten van Google. De Google Tag Manager is een organisatorische tool die ons in staat stelt om website tags centraal en via een gebruikersinterface te integreren en te beheren. We hebben een overeenkomst over het verwerken van gegevens afgesloten met Google. De Google Tag Manager is een ondersteunende dienst die zelf persoonlijke gegevens verwerkt, alleen voor technisch noodzakelijke doeleinden. De Google Tag Manager slaat zelf geen gegevens op. Hij zorgt voor het laden van andere componenten die op hun beurt gegevens kunnen verzamelen. De Google Tag Manager opent deze gegevens niet. Houd er rekening mee dat Amerikaanse autoriteiten, zoals inlichtingendiensten vanwege Amerikaanse wetgeving mogelijk toegang verkrijgen tot persoonlijke gegevens. U vindt meer informatie over de Google Tag Manager in het privacybeleid van Google: https://policies.google.com/privacy?hl=en&gl=de

    Google Marketing Platform

    Deze website maakt gebruik van functies van Google Marketing Platform. De provider is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.

    Google Marketing Platform wordt gebruikt om u op interesses gebaseerde advertenties te tonen binnen het advertentienetwerk van Google. Om gebruikers op interesses gebaseerde advertenties te kunnen tonen, moet Google Marketing Platform de respectieve kijker herkennen en in staat zijn om de websites die ze hebben bezocht, kliks en andere informatie over gebruikersgedrag aan hen toe te wijzen. Hiervoor gebruikt Google Marketing Platform cookies of vergelijkbare herkenningstechnologieën (bijv. apparaatfingerprinting). Google Marketing Platform gebruikt een speciaal cookiescript. Dit baseert zich onder andere op:

    • het aantal bekeken pagina's,
    • het surfgedrag van gebruikers op de site,
    • het IP-adres van de gebruiker,
    • eerder bezochte pagina's en
    • voor het zoeken naar gebruikte trefwoorden.

    De verzamelde informatie wordt gecombineerd tot een pseudoniem gebruikersprofiel om op interesses gebaseerde advertenties aan de betreffende gebruiker te tonen. Als u een Google-account hebt, koppelt de zoekmachine de verkregen gegevens aan de informatie die beschikbaar is in het Google-account.

    Als onderdeel van de verwerking door Google kunnen gegevens naar de VS worden verzonden. De volgende ontvangers kunnen Google LLC. en Alphabet Inc. zijn. Het niveau van gegevensbescherming in de VS is momenteel niet gelijk aan dat in de EU. Dit is met name te wijten aan verregaande officiële toegangsrechten tot persoonlijke gegevens die door bedrijven worden verwerkt en onvoldoende rechtsbeschermingsmogelijkheden voor betrokkenen. De beveiliging van de overdracht wordt gewaarborgd door zogenaamde standaard contractuele clausules, die ervoor zorgen dat de verwerking van persoonsgegevens onderworpen is aan een beveiligingsniveau dat overeenkomt met dat van de GDPR.

    De verwerking vindt uitsluitend plaats op basis van artikel 6 lid 1 sub b GDPR. 6 lid 1 lit. a GDPR. U kunt uw toestemming te allen tijde intrekken met werking voor de toekomst. Zie https://policies.google.com/technologies/ads?hl=en voor meer informatie over hoe u bezwaar kunt maken tegen de advertenties die Google weergeeft.

    OneTrust CMP

    We gebruiken het cookiebeheerplatform OneTrust op onze website om uw toestemming te verkrijgen voor het opslaan van bepaalde cookies in uw browser en om dit te documenteren in overeenstemming met de regelgeving voor gegevensbescherming. De provider is OneTrust Technology Limited (hierna "OneTrust"), 82 St John St, Farringdon , London EC1M 4JN, Verenigd Koninkrijk (VK).

    Door een JavaScript-code te integreren, wordt bij het openen van de pagina een banner weergegeven die de gebruiker de mogelijkheid biedt om toestemming te geven of te weigeren voor het plaatsen van cookies voor individuele doeleinden of individuele functies van onze website. De tool blokkeert het plaatsen van alle cookies waarvoor toestemming is vereist totdat de betreffende gebruiker toestemming geeft. Dit zorgt ervoor dat cookies waarvoor toestemming is vereist alleen op het eindapparaat van de gebruiker worden geplaatst als er een wettelijke basis is. Zodat OneTrust de door de gebruiker gemaakte toestemmingsinstellingen individueel kan registreren en vastleggen, wordt de volgende gebruikersinformatie verzameld door de tool wanneer onze website wordt bezocht:

    • IP-adres (alleen tijdelijk om de juiste banner weer te geven afhankelijk van de locatie van toegang);
    • De respectievelijke toestemmingsinstellingen van de gebruiker, waardoor we niet kunnen achterhalen welke natuurlijke persoon achter de gebruiker zit.

    OneTrust wordt gebruikt om de wettelijk vereiste toestemming voor het gebruik van cookies te verkrijgen. De wettelijke basis is artikel 6 (1) (c) GDPR. We hebben een orderverwerkingscontract afgesloten met OneTrust. Dit is een contract dat vereist is door de wet op gegevensbescherming en dat ervoor zorgt dat One Trust de persoonlijke gegevens van onze websitebezoekers alleen verwerkt volgens onze instructies en in overeenstemming met de GDPR. We willen u erop wijzen dat uw gegevens kunnen worden overgedragen aan de VS. De verzamelde gegevens worden bewaard totdat je ons vraagt deze te verwijderen of totdat je zelf de OneTrust-cookie verwijdert, of totdat het doel voor het opslaan van de gegevens niet langer van toepassing is. Verplichte wettelijke bewaartermijnen blijven onaangetast.

    Details over de gegevensverwerking van OneTrust-cookies zijn te vinden in de OneTrust-gegevensbeschermingsverklaring op https://www.onetrust.com/privacy/.

    Mautic Pixel

    We maken op onze website gebruik van “Mautic Pixel”. De Mautic.org website is eigendom van Mautic Inc. (53 State St, Boston, Massachusetts 02109, VS), een Acquia-bedrijf. Mautic stelt merken in staat om al hun digitale eigendommen en kanalen te integreren en personaliseren in een naadloze klantervaring. Met zijn moderne benadering van marketingautomatisering stelt het pakket tools van Mautic marketeers in staat om campagnes en content met hogere prestaties te leveren en resultaten te stimuleren. Via Mautic kunnen we nieuwsbrieven versturen of casestudies /downloads opnemen in de website. Mautic maakt gebruik van zogenaamde “first-party cookies” - dit betekent dat de gegevens rechtstreeks op onze server worden opgeslagen en niet worden doorgegeven aan externe aanbieders. De wettelijke basis is artikel 6, par. 1 p., 1 sub f) AVG.

    Microsoft Advertising (formerly: Bing Ads)

    This website uses the functions of the "Microsoft Advertising" service (formerly: Bing Ads). The provider is Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA (hereinafter "Microsoft"). Microsoft Advertising (hereinafter "MS Ads") enables us to draw the attention of as many people as possible to our products and services. For this purpose, a conversion tracking tag (Universal Event Tracking (UET)) is integrated on our website. This is used to learn more about user behavior when someone arrives at our website via Microsoft advertising. It allows us to learn which keyword or ad a user came to our website from, what they clicked on on that website, and how long they stay on our website. We can also see how many users have come to our website via the ads. However, we only process data and evaluations on web behavior here. At no time do we have the possibility to personally identify individual users.

    Microsoft sets a cookie on your computer if you have accessed our website via a Microsoft Ads ad. MS Ads collects information about visitor behavior on various websites. As part of the use of MS Ads, the following data is collected and processed:

    • Employment metrics;
    • Number of visits;
    • Bounce rates;
    • Microsoft Click ID;
    • Digital Signature;
    • UET ID Tag;
    • URLs;
    • Referrer URL;
    • Page Titles;
    • Conversions;
    • Screen height;
    • Screen width;
    • Browser language setting;
    • visit duration;
    • Screen color depth;
    • Page response times;
    • Advertisements clicked on.

    The use of MS Ads is based on your consent in accordance  to Article 6 para.  a GDPR. You can revoke your consent at any time with effect for the future under "Cookie preferences".

    Microsoft uses the data to optimize its own advertising offer and other services. If you have a Microsoft account yourself, the collected data may be linked to your account. Thus, it may also be that Microsoft recognizes and stores your IP address. Microsoft stores your personal data as long as it is necessary for the provision of its own services or products or for legal purposes.  When you search via Bing, Microsoft deletes your saved searches after 6 months by deleting your IP address. Cookie IDs are made unrecognizable after 18 months. In the context of processing via MS Ads, data may be transmitted to the USA. The security of the transmission is secured via so-called standard contractual clauses.

    Further information can be found in the privacy policy: https://privacy.microsoft.com/de-de/privacystatement.

    Microsoft Clarity

    This website uses the functions of the "Microsoft Clarity" service. The provider is Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA (hereinafter referred to as "Microsoft"). Microsoft Clarity (hereinafter referred to as "MS Clarity") is a tool for analysing user behaviour on this website. In particular, Clarity records mouse movements and creates a graphical representation of which part of the website users scroll to most frequently (heat maps). Clarity can also record sessions so that we can view page usage in the form of videos. We also receive information about general user behaviour within our website. Recordings data is retained for 30 days. Any labeled or favorited sessions are retained for 13 months. Heatmaps data is retained for 13 months.

    Microsoft places a cookie on your computer if you have reached our website via a Microsoft advertising advert. The following data is collected and processed as part of the use of MS Clarity:  

    • IP address
    • Location
    • Browser information
    • Screen resolution
    • Language settings
    • Visited website/subpages
    • Date/time of access to the website
    • Clicks, scrolls, mouse movements

    The use of MS Clarity is based on your consent in accordance with Art. 6 para. 1 lit. a GDPR and § 25 para. 1 TDDDG. You can revoke your consent at any time with effect for the future under "Cookie preferences".

    We would like to point out that Microsoft may transfer personal data to the USA. The European Commission adopted its adequacy decision for the USA on 10 July 2023. Microsoft Corporation is certified under the EU-US Privacy Framework. This certification confirms that the required data protection regulations and practices are complied with by the US company.

    Microsoft uses the data to optimise its own advertising and other services. If you have a Microsoft account, the data collected can be linked to your account. Microsoft may also recognise and store your IP address. As part of processing via MS Clarity, data may be transferred to the USA. The security of the transfer is ensured by so-called standard contractual clauses.

    Further information can be found in the privacy policy: https://privacy.microsoft.com/en-us/privacystatement.

    Appointment booking with Microsoft Bookings

    On our website, we use Microsoft Bookings (hereinafter "MS Bookings") to book online appointments. The provider is Microsoft Corporation (hereinafter "Microsoft"), One Microsoft Way, Redmond, WA 98052-6399, USA. MS Bookings includes a web-based booking calendar and integrates with Outlook to give customers the flexibility to book a time that works best for them. MS Bookings is a Microsoft 365 app, meaning all data is stored within the Microsoft 365 platform and Exchange.

    On our website, you will see the available slots for an online appointment. You can select an appointment and book it by entering your data. You will then receive a confirmation email and a calendar invitation. Each Bookings calendar is a mailbox in Exchange Online.  Storage and retrieval of the files is done via Exchange. Booked appointments are conducted virtually via Microsoft Teams (hereinafter "MS Teams"). Each appointment that is booked as an online appointment creates a unique meeting link that is sent to attendees so they can participate via a web browser, phone dial-in, or the Teams app.

    As part of booking an appointment through MS Bookings, the following personal data is collected from you: Date and time of appointment, name, email address, phone number, notes (optional), company (optional), zip code (optional). We process the data to confirm the appointment and to contact you.

    In the context of using MS Teams, the following data is processed: name, email address, profile picture (optional), preferred language, meeting metadata (e.g. date, time, meeting ID, phone number, location, text, audio and video data). You may have the option to use the chat function in an online meeting. In this case, the text entries you make are processed in order to display them in the online appointment. To enable the display of video and the playback of audio, the data from the microphone of your terminal device and from a video camera of the terminal device are processed during the online appointment. You can turn off or mute the camera or microphone yourself at any time via MS Teams.

    The legal basis for the processing of your data is your consent pursuant to Art. 6 para. 1 lit. a GDPR. You have the option to revoke your consent at any time with effect for the future. In this case, the intended contact with the user is no longer possible or an already initiated communication can no longer be continued. You also have the option to cancel or rebook your bookings in the appointment invitation. We would like to point out that you are not obliged to use MS Bookings to book an appointment. If you do not wish to use the service, please use another of the contact options offered to make an appointment.

    Personal data will be deleted as soon as it is no longer required to achieve the purpose for which it was collected and insofar as the deletion does not conflict with any retention obligations to which we are legally bound. A requirement may exist in particular if the data is still needed to fulfill contractual services. If it becomes apparent during the online appointment that there is no interest in working together, your personal data will be deleted after the appointment has taken place.

    For the appointment arrangement your personal data will be transferred to Microsoft. Generally, the data is hosted in Germany. In the course of processing by Microsoft, data may be transferred to the USA. The level of data protection in the USA is currently not equivalent to that in the EU. This is due in particular to far-reaching authority to access personal data processed by companies and to insufficient legal protection options for data subjects. The security of the transfer is safeguarded via so-called standard contractual clauses, which ensure that the processing of personal data is subject to a level of security equivalent to that of the GDPR. Further information on the handling of your data can be found in privacy policy.

    Visual Website Optimizer (VWO)

    This website uses features of the Visual Website Optimizer ("VWO") web analytics service. The provider is Wingify Software Pvt. Ltd. (KLJ TOWER, 1104, North, Netaji Subhash Place, Pitam Pura, Delhi, 110034, India). This is a tool for statistical analysis of user behaviour for optimisation and marketing purposes. The legal basis is Art. 6 para. 1 lit. a DSGVO.

    We use VWO to create user tests for the optimisation and further development of our website. VWO analyses static data on the use of our website. With the help of A/B test tools, the data, such as the number of visitors, click behaviour and the average active dwell time of the website users, are assigned to the corresponding test variants. Based on the behaviour of the users, e.g. staying longer on the website or interacting more frequently with the elements, it can be determined which of these websites or elements are more likely to meet the needs of the users.

    VWO uses IP addresses to check traffic. However, the user's IP address is anonymised immediately after it is collected and before it is stored. By default, VWO replaces the last octet (digits after the fourth dot) for your visitor's IP address that passes through the VWO server with 0. The website visitor data collected by VWO is stored in the data centre in Belgium. The retention period is 30 days.

    In order to object to the data collection and storage of your visitor data for the future, you can obtain an opt-out cookie from VWO under the following link, which will have the effect that no visitor data of your browser will be collected and stored by VWO in the future: https://vwo.com/opt-out/. You can find more information on the topic of data protection at: https://vwo.com/privacy-policy/.

    The rights of data subject

    1. Right of access

    You can request confirmation from us as to whether personal data concerning you is being processed by us. If such processing has taken place, you can request information from us about the following:

    (1) the purposes for which the personal data is being processed;

    (2) the categories of personal data that are being processed;

    (3) the recipients or the categories of recipients to whom the personal data related to you has been disclosed or is still being disclosed;

    (4) the planned time span for storing the personal data related to you or, if specific details on this are not possible, the criteria for determining the time span for storage;

    (5) the existence of any right to correct or delete the personal data related to you, a right to restrict the processing of the data by the controller or a right to object to this processing of data;  

    (6) the existence of a right to make a complaint to a supervisory authority;

    (7) all the information that is available about the origin of the data, if the personal data is not being gathered from the person involved;

    You can receive a free copy of your data from us. If you are interested in further copies, we reserve the right to charge you for the additional copies.

    2. Right to rectification

    You have the right to have the controller correct and/or complete any data, if the personal data that is being processed and concerns you is incorrect or incomplete. The controller must make the correction immediately.

    3. Right to restriction of processing

    You may demand restrictions on the processing of the personal data related to you in the following situations:

    (1) if you dispute the correctness of the personal data related to you for a period that enables the controller to check the correctness of the personal data;

    (2) if the processing of the data is illegal and you reject any deletion of your personal data and demand that restrictions are placed on the use of your personal data instead;

    (3) if the controller no longer requires the personal data for the purposes of processing it, but you require it to assert, exercise or defend legal claims; or

    (4) if you have lodged an objection to the processing according to Article 21 Para. 1 of the GDPR and it is not yet clear whether the legitimate reasons presented by the controller override your reasons.

    4. Right to erasure

    You may demand from the controller that the personal data related to you is deleted immediately and the controller shall be obliged to delete this data immediately if one of the following reasons applies:

    (1) the personal data related to you is no longer required for the purposes for which it was gathered or processed in some other way;

    (2) you withdraw your consent, on which the processing of the data was based according to Article 6 Para. 1 a) or Article 9 Para. 2 a) of the GDPR, and there is no other legal basis for processing the data;

    (3) you lodge an objection against any processing of the data according to Article 21 Para. 1 of the GDPR and there are no overriding legitimate reasons for the processing of the data or you lodge an objection to the processing of the data according to Article 21 Para. 2 of the GDPR;

    (4) the personal data related to you has been processed illegally;

    (5) the deletion of the personal data related to you is necessary to fulfil a legal obligation according to the laws of the Union or the law of the member states, to which the controller is subject;  

    (6) the personal data related to you was gathered in relation to information society services according to Article 8 Para. 1 of the GDPR.

    a) Exceptions

    There is no right to have the data deleted if the processing of the data is required:

    (1) to exercise the right of free expression and information;

    (2) to meet a legal obligation, which requires the processing of the data according to the laws of the Union or the member states, to which the controller is subject, or to perform a task that is of public interest or takes place in connection with exercising any state authority that has been transferred to the controller;

    (3) for reasons of public interest in the field of public health according to Article 9 Para. 2 h) and i) as well as Article 9 Para. 3 of the GDPR;

    (4) for archiving purposes that are in the public interest, scientific or historical research purposes or for statistical purposes according to Article 89 Para. 1 of the GDPR, if the right cited in paragraph a) will probably make the achievement of the goals of this processing of data impossible or will serious impair it; or

    (5) to assert, exercise or defend legal claims.

    5. Right to data portability

    You have the right to receive the personal data related to you, which you have made available to the controller, in a structured, conventional and machine-readable format. You also have the right to transfer this data to a different controller without any obstruction by the first controller, to which the personal data was made available, if

    (1) the processing of the data is based on consent in line with Article 6 Para. 1 a) of the GDPR or Article 9 Para. 2 a) of the GDPR or on a contract according to Article 6 Para. 1 b) of the GDPR and

    (2) the processing of the data takes place using automated procedures.

    When exercising this right, you also have the right to ensure that the personal data related to you is directly transferred from one controller to a different controller, if this is technically feasible. The freedoms and rights of other persons may not be impaired by this process.

    The right to data portability shall not apply to any processing of personal data that is necessary to perform a task that is in the public interest or takes place in connection with exercising any state authority that has been transferred to the controller.

    6. The right to object

    You have the right to lodge an objection at any time to the processing of the personal data related to you, if this takes place according to Article 6 Para. 1 e) or f) of the GDPR, for reasons arising from your particular situation; this shall also apply to any profiling supported by these stipulations. In this case we will no longer process your data. The latter does not apply if we can prove that there are compelling reasons for processing worthy of protection which outweigh your interests or if we need your data to assert, exercise or defend legal claims.

    If the personal data related to you is processed to provide direct marketing, you have the right to lodge an objection to the processing of the personal data related to you for the purpose of this kind of advertising at any time; this shall also apply to profiling, if it is connected to this kind of direct marketing. If you object to the processing of the data for the purposes of direct marketing, the personal data related to you will no longer be processed for these purposes.

    7. The right to cancel the declaration of consent under data protection law

    You have the right to cancel your declaration of consent provided under data protection law at any time. By cancelling your consent, the legitimacy of the processing of the data that was performed on the basis of your consent until your cancellation shall not be affected.

    8. The right to lodge a complaint to a supervisory authority

    Regardless of any different administrative law or judicial remedy, you have the right to lodge a complaint with a supervisory authority, particularly in the member state of your place of residence, your place of work or the place of the alleged breach, if you believe that the processing of the personal data related to you breaches the GDPR.