De verantwoordelijke voor de verwerking van persoonsgegevens is:

DATAflor AG
August-Spindler-Straße 20
37079 Göttingen

Telefoon: +49 (551) 50665-0
Fax: +49 (551) 50665-59
E-mail: info@dataflor.de

Vertegenwoordigd door de raad van bestuur:
Christoph Honig en Matthias Gehrke

Met deze privacyverklaring informeren wij u overeenkomstig art. 12 tot en met 14 AVG over de wijze waarop wij persoonsgegevens verwerken en welke rechten u toekomen.

Als u vragen heeft over gegevensbescherming, kunt u contact opnemen met onze functionaris voor gegevensbescherming:

De heer Thomas Werning
werning.com GmbH
Dieselstraße 12
32791 Lage

Telefoon: +49 5232 980-4700
E-mail: teamdatenschutz@werning.com

Persoonsgegevens zijn alle gegevens waarmee een natuurlijke persoon direct of indirect kan worden geïdentificeerd. Hieronder vallen bijvoorbeeld namen, contactgegevens, contract- en betalingsgegevens, de inhoud van communicatie, evenals gebruiks- en verbindingsgegevens.

Wij verwerken persoonsgegevens met name op basis van de volgende rechtsgrondslagen:

• art. 6, lid 1, onder a, AVG in geval van toestemming,
• Art. 6, lid 1, onder b), AVG voor de uitvoering van een overeenkomst of precontractuele maatregelen,
• Art. 6, lid 1, onder c) AVG ter nakoming van wettelijke verplichtingen,
• art. 6, lid 1, onder f, AVG ter behartiging van gerechtvaardigde belangen.

Onze gerechtvaardigde belangen liggen met name in de veilige werking van onze website, de afhandeling van aanvragen, de organisatie van zakelijke relaties, direct marketing binnen de wettelijk toegestane grenzen en het veiligstellen en afdwingen van wettelijke aanspraken.

Voor zover er informatie op uw eindapparaat wordt opgeslagen of uitgelezen, zijn bovendien de bepalingen van § 25 TDDDG van toepassing.

Wij ontvangen persoonsgegevens doorgaans rechtstreeks van u, bijvoorbeeld bij een aanvraag, bestelling, aanmelding, sollicitatie of in het kader van een zakelijke relatie.

Voor zover toegestaan, kunnen wij gegevens ook ontvangen van uw werkgever, zakenpartners, gelieerde ondernemingen, openbare registers of andere openbaar toegankelijke bronnen.

Binnen DATAflor AG hebben alleen die afdelingen toegang tot uw gegevens die deze nodig hebben om hun taken uit te voeren.

Daarnaast kunnen met name de volgende ontvangers gegevens ontvangen:

• hosting- en IT-dienstverleners,
• aanbieders van software-, cloud- en communicatiediensten,
• belastingadviseurs, accountants en advocaten,
• banken en betalingsdienstverleners,
• logistieke, verzend- en drukwerkdienstverleners,
• organisatoren van evenementen en opleidingen,
• overheidsinstanties en openbare instellingen indien er sprake is van een wettelijke verplichting.

Verwerkers worden overeenkomstig artikel 28 van de AVG contractueel gebonden en verwerken gegevens uitsluitend volgens onze instructies.

Bij sommige dienstverleners kan niet worden uitgesloten dat gegevens worden verwerkt in landen buiten de Europese Unie of de Europese Economische Ruimte.

Er vindt alleen een doorgifte plaats als aan de voorwaarden van artikel 44 e.v. van de AVG is voldaan, bijvoorbeeld op grond van:

• een adequaatheidsbesluit van de Europese Commissie,
• een geldige certificering volgens het EU-VS-kader voor gegevensbescherming,
• standaardcontractbepalingen van de Europese Commissie,
• andere passende waarborgen.

Voor meer informatie over de toegepaste waarborgen kunt u contact opnemen met onze functionaris voor gegevensbescherming.

Wij bewaren persoonsgegevens slechts zo lang als nodig is voor het betreffende doel.

Daarnaast gelden wettelijke bewaartermijnen. Deze bedragen, afhankelijk van het soort documenten, met name zes, acht of tien jaar. Gegevens kunnen bovendien worden bewaard tot het verstrijken van wettelijke verjaringstermijnen, indien dit noodzakelijk is voor het doen gelden, uitoefenen of verdedigen van rechtsvorderingen.

Zodra het doel is vervallen en de relevante termijnen zijn verstreken, worden de gegevens gewist of geanonimiseerd.

Onze website wordt gehost door:

Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4–6
32339 Espelkamp

Bij een bezoek aan onze website wordt technisch noodzakelijke informatie verwerkt. Hiertoe behoren met name:

• IP-adres,
• datum en tijdstip van het bezoek,
• de opgevraagde pagina of het opgevraagde bestand,
• verwijzende URL,
• browser en besturingssysteem,
• hostnaam van het apparaat waarmee toegang wordt verkregen,
• HTTP-statuscode.

De verwerking is bedoeld voor de beschikbaarheid, stabiliteit en veiligheid van de website, evenals voor het opsporen van technische fouten en misbruik.

De rechtsgrondslag is artikel 6, lid 1, onder f), van de AVG. Met Mittwald is een overeenkomst voor gegevensverwerking gesloten.

De serverloggegevens worden verwijderd na afloop van de termijn die om technische en veiligheidsredenen vereist is. Bij een concreet veiligheidsincident kunnen ze worden bewaard totdat de situatie definitief is opgehelderd.

Bewaartermijn van de serverlogbestanden: 60 dagen

Onze website is gebaseerd op het contentmanagementsysteem TYPO3.

TYPO3 kan technisch noodzakelijke cookies of vergelijkbare technologieën gebruiken, bijvoorbeeld voor het beheer van sessies, beveiligingsfuncties of pagina-instellingen.

Het gebruik van technisch noodzakelijke technologieën vindt plaats op grond van § 25, lid 2, TDDDG. De daarmee samenhangende gegevensverwerking is gebaseerd op artikel 6, lid 1, onder f), AVG.

Wij maken gebruik van technisch noodzakelijke cookies en cookies waarvoor toestemming vereist is, evenals vergelijkbare technologieën.

Technisch noodzakelijke technologieën dienen voor het beschikbaar stellen van de website en haar functies. Ze worden gebruikt op basis van § 25, lid 2, TDDDG.

Analyse- en diensten van derden worden alleen geactiveerd als u daarvoor vooraf toestemming hebt gegeven. De rechtsgrond hiervoor is § 25, lid 1, TDDDG en art. 6, lid 1, onder a), AVG.

Via ons toestemmingsbeheer slaan wij met name het volgende op:

• uw toestemmingsbeslissing,
• de datum en het tijdstip van de beslissing,
• een pseudonieme identificatiecode,
• de versie van de weergegeven instellingen.

De opslag dient om rekening te houden met uw beslissing en deze te kunnen aantonen. U kunt uw keuze te allen tijde wijzigen of intrekken via de cookie-instellingen.

Gebruikte consentmanager: Stefan Galinski Internetdienstleistungen

Als u contact met ons opneemt via een formulier, per e-mail of telefonisch, verwerken wij uw gegevens om uw verzoek in behandeling te nemen.

Afhankelijk van het formulier kunnen met name de volgende gegevens worden verzameld:

• Bedrijf,
• naam,
• adres,
• telefoonnummer,
• e-mailadres,
• branche,
• klantnummer,
• gekozen product of onderwerp,
• inhoud van de aanvraag.

Verplichte velden zijn als zodanig gemarkeerd. Zonder deze gegevens kunnen wij uw aanvraag mogelijk niet verwerken.

Bij contractuele of precontractuele aanvragen vindt de verwerking plaats op basis van art. 6, lid 1, onder b) van de AVG. Algemene aanvragen verwerken wij op basis van art. 6, lid 1, onder f) van de AVG.

De gegevens worden gewist zodra de aanvraag is afgerond en er geen bewaarplichten of gerechtvaardigde belangen voor verdere opslag bestaan.

De gegevens uit contactformulieren worden niet automatisch gebruikt voor de verzending van de nieuwsbrief.

We gebruiken YouTube om video’s weer te geven en Google Maps om locaties en routebeschrijvingen weer te geven.

De aanbieder is in beide gevallen:

Google Ireland Limited
, Gordon House
, Barrow Street
, Dublin 4
, Ierland

De inhoud wordt pas geladen als u hiermee akkoord bent gegaan of de betreffende inhoud uitdrukkelijk hebt geactiveerd.

Daarbij kunnen met name uw IP-adres, browser- en apparaatgegevens, de bezochte pagina en informatie over uw interactie met de inhoud aan Google worden doorgegeven. Als u bent ingelogd op een Google-account, kan Google het gebruik aan uw account koppelen.

De verwerking vindt plaats op basis van art. 6, lid 1, onder a) AVG en § 25, lid 1 TDDDG.

Verwerking in de VS kan niet worden uitgesloten. De garanties die in het gedeelte over Google Analytics worden genoemd, zijn van toepassing.

U kunt uw toestemming te allen tijde intrekken via de cookie-instellingen.

Onze website maakt gebruik van een versleutelde HTTPS-verbinding. Hierdoor worden gegevens tijdens de overdracht beschermd tegen ongeoorloofde toegang door derden.

Via onze nieuwsbrief houden wij u op de hoogte van Dataflor, onze producten en diensten, evenementen, trainingen en vakgerelateerde onderwerpen.

Voor de verzending maken wij gebruik van:

CleverReach GmbH & Co. KG
Schafjückenweg 2
26180 Rastede
Duitsland

De aanmelding verloopt via de double-opt-in-procedure. Na uw aanmelding ontvangt u een e-mail waarin u de aanmelding moet bevestigen.

Als bewijs van uw aanmelding slaan wij met name het volgende op:

• uw e-mailadres,
• het tijdstip van aanmelding en bevestiging,
• het gebruikte IP-adres,
• de inhoud en versie van de toestemming.

De rechtsgrondslag voor de verzending is uw toestemming overeenkomstig artikel 6, lid 1, onder a), van de AVG in combinatie met § 7, lid 2, van de Duitse wet op oneerlijke concurrentie (UWG). Voor zover aan de voorwaarden van § 7, lid 3, van de UWG is voldaan, kunnen wij bestaande klanten informeren over onze eigen, vergelijkbare producten en diensten.

Het registreren van de aanmelding vindt plaats op basis van art. 6, lid 1, onder f, AVG. Ons gerechtvaardigd belang bestaat uit het aantonen van de toestemming en de bescherming tegen misbruik van e-mailadressen van derden.

Met CleverReach is een overeenkomst voor gegevensverwerking gesloten.

Meting van het succes

Onze nieuwsbrieven kunnen technologieën bevatten waarmee wordt bijgehouden wanneer ze worden geopend en op welke links wordt geklikt.

Een persoonsgebonden meting van het succes vindt alleen plaats met uw afzonderlijke toestemming. De rechtsgrondslagen zijn artikel 6, lid 1, onder a) AVG en § 25, lid 1 TDDDG.

De toestemming voor het meten van het succes is vrijwillig en geen voorwaarde voor het ontvangen van de nieuwsbrief. Zonder deze toestemming ontvangt u de nieuwsbrief zonder persoonlijke analyse van het aantal keer dat deze is geopend en waarop is geklikt.

U kunt uw toestemming te allen tijde intrekken via de afmeldlink in de nieuwsbrief. Na afmelding kunnen wij uw e-mailadres in een blokkeerlijst opslaan om verdere verzendingen te voorkomen en om de eerdere toestemming te kunnen aantonen.

Wij verwerken gegevens van klanten en geïnteresseerden, met name voor:

• het afhandelen van aanvragen,
• het opstellen van offertes,
• het uitvoeren van contracten,
• het leveren van onze producten en diensten,
• facturering en betalingsafhandeling,
• klantenservice en ondersteuning,
• Organisatie van evenementen en trainingen,
• wettelijk toegestane direct marketing.

Gegevens van leveranciers en dienstverleners verwerken wij met name voor het aangaan, uitvoeren en beheren van de betreffende zakelijke relatie.

De rechtsgrondslagen zijn met name artikel 6, lid 1, onder b), c) en f) van de AVG.

Directe reclame per post en het onderhouden van bestaande zakelijke contacten kunnen plaatsvinden op basis van artikel 6, lid 1, onder f, van de AVG. Reclame per e-mail vindt in principe alleen plaats met toestemming of onder de voorwaarden van § 7, lid 3, van de Duitse wet op oneerlijke concurrentie (UWG).

U kunt te allen tijde bezwaar maken tegen de verwerking van uw gegevens voor direct marketing:

E-mail: info@dataflor.de
Telefoon: +49 (551) 50665-0

Bij een sollicitatie verwerken wij met name:

• contactgegevens,
• sollicitatiebrief en cv,
• kwalificaties en loopbaangeschiedenis,
• certificaten en bewijsstukken,
• andere vrijwillig verstrekte gegevens.

De verwerking vindt plaats ter uitvoering van de sollicitatie- en selectieprocedure op basis van § 26, lid 1, BDSG in combinatie met art. 6, lid 1, onder b), AVG.

Alleen personen die bij de selectieprocedure betrokken zijn, hebben toegang tot deze gegevens. Doorgifte aan andere bedrijven vindt alleen plaats met uw toestemming of op basis van een andere rechtsgrondslag.

Na een afwijzing worden de gegevens in principe zes maanden na afloop van de sollicitatieprocedure gewist, tenzij een langere opslag noodzakelijk is ter verdediging tegen rechtsvorderingen.

Voor opname in een sollicitantenpool vragen wij om een afzonderlijke toestemming.

Stuur open sollicitaties alstublieft naar:

bewerbung@dataflor.de

Voor werknemers gelden aparte privacyverklaringen.

Wij verwerken persoonsgegevens van aandeelhouders en vertegenwoordigers van aandeelhouders om de algemene vergadering voor te bereiden en te houden en om de uitoefening van de aandeelhoudersrechten mogelijk te maken.

De rechtsgrondslag is artikel 6, lid 1, onder c), van de AVG in combinatie met de bepalingen van het vennootschapsrecht.

Voor zover wettelijk voorzien, kunnen gegevens in het deelnemersregister ter beschikking worden gesteld aan andere aandeelhouders en vertegenwoordigers van aandeelhouders.

De gegevens worden bewaard in overeenstemming met de wettelijke bewaartermijnen en vervolgens gewist.

We zijn actief op Instagram, Facebook en LinkedIn.

Deze profielen dienen voor de communicatie met klanten, geïnteresseerden, sollicitanten en andere gebruikers, en om informatie te verstrekken over Dataflor, onze producten, evenementen en vacatures.

Wanneer u een van deze profielen bezoekt, verwerkt de betreffende platformaanbieder persoonsgegevens. De aanbieders kunnen gebruiksprofielen aanmaken en gegevens gebruiken voor analyse-, marktonderzoek- en reclamedoeleinden. Daarbij kan de verwerking buiten de Europese Unie of de Europese Economische Ruimte plaatsvinden.

Als u via een platform met ons communiceert, verwerken wij uw bericht, afhankelijk van de inhoud, op basis van artikel 6, lid 1, onder b) of f) van de AVG.

Meer informatie over de verwerking en over uw instellingen en bezwaarrechten vindt u in de privacyverklaringen van de betreffende platformaanbieders.

De verwijzingen naar sociale media op onze website zijn opgenomen als externe links. Er ontstaat pas een verbinding met de betreffende aanbieder wanneer u op de link klikt.

Voor zover aan de wettelijke voorwaarden is voldaan, hebt u recht op:

• toegang tot gegevens overeenkomstig artikel 15 van de AVG,
• rectificatie overeenkomstig artikel 16 AVG,
• verwijdering overeenkomstig artikel 17 AVG,
• beperking van de verwerking overeenkomstig artikel 18 AVG,
• gegevensoverdraagbaarheid overeenkomstig artikel 20 AVG,
• Verzet overeenkomstig artikel 21 AVG,
• Intrekking van toestemming met werking voor de toekomst.

Om uw rechten uit te oefenen, kunt u contact opnemen met:

info@dataflor.de

Voor zover wij gegevens verwerken op basis van gerechtvaardigde belangen, kunt u bezwaar maken om redenen die voortvloeien uit uw specifieke situatie.

U kunt te allen tijde en zonder opgave van redenen bezwaar maken tegen de verwerking voor direct marketing.

U hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit op het gebied van gegevensbescherming.

De voor ons bevoegde autoriteit is:

De staatscommissaris voor gegevensbescherming van Nedersaksen

U kunt zich ook wenden tot de toezichthoudende autoriteit voor gegevensbescherming in uw woonplaats, op uw werk of op de plaats waar de vermeende inbreuk heeft plaatsgevonden.

Het verstrekken van persoonsgegevens kan wettelijk of contractueel verplicht zijn, of noodzakelijk zijn voor het sluiten of uitvoeren van een overeenkomst.

Zonder de vereiste gegevens kunnen wij een aanvraag mogelijk niet verwerken, geen offerte opstellen of een overeenkomst niet uitvoeren.

Er vindt in principe geen uitsluitend geautomatiseerde besluitvorming plaats, met inbegrip van profilering in de zin van artikel 22 van de AVG.

We passen dit privacybeleid aan wanneer onze verwerkingsactiviteiten, de gebruikte diensten of de wettelijke vereisten veranderen.