Privacybeleid en verplichte informatie over gegevensbescherming
1. Verantwoordelijk
De entiteit die verantwoordelijk is voor de verwerking van persoonsgegevens is:
DATAflor AG
Augustus-Spindler-Strasse 20
37079 Göttingen
Telefoon: + 49 (551) 50665-0
Fax: +49 (551) 50665-59
E-mail: info@dataflor.de
Vertegenwoordigd door het bestuur:
Christoph Honig en Matthias Gehrke
Met deze privacyverklaring informeren wij u, conform artikel 12 tot en met 14 van de AVG, over hoe wij persoonsgegevens verwerken en welke rechten u heeft.
2. Data Protection Officer
Heeft u vragen over gegevensbescherming? Neem dan contact op met onze functionaris voor gegevensbescherming.
De heer Thomas Werning
werning.com GmbH
Dieselstraße 12
32791 locatie
Telefoon: + 49 5232 980-4700
E-mail: teamdatenschutz@werning.com
3. Algemene informatie over gegevensverwerking
Persoonsgegevens zijn alle informatie waarmee een natuurlijke persoon direct of indirect kan worden geïdentificeerd. Dit omvat bijvoorbeeld namen, contactgegevens, contract- en betalingsgegevens, de inhoud van communicatie en gebruiks- en verbindingsgegevens.
Wij verwerken persoonsgegevens met name op basis van de volgende wettelijke grondslagen:
- Artikel 6 lid 1 letter a AVG in geval van toestemming,
- Artikel 6(1)(b) AVG voor de uitvoering van een contract of precontractuele maatregelen,
- Artikel 6(1)(c) AVG voor de nakoming van wettelijke verplichtingen,
- Artikel 6, lid 1, letter f van de AVG, voor de doeleinden van legitieme belangen.
Onze gerechtvaardigde belangen liggen met name in de veilige werking van onze website, de verwerking van vragen, het opbouwen van zakelijke relaties, direct marketing voor zover wettelijk toegestaan, en de bescherming en handhaving van juridische vorderingen.
Voor zover informatie op uw apparaat wordt opgeslagen of ervan wordt gelezen, zijn de bepalingen van artikel 25 TDDDG ook van toepassing.
4. Herkomst en ontvangers van de gegevens
We ontvangen persoonsgegevens doorgaans rechtstreeks van u, bijvoorbeeld wanneer u een vraag stelt, een bestelling plaatst, zich registreert, solliciteert naar een baan of in het kader van een zakelijke relatie.
Indien toegestaan, kunnen we ook gegevens verkrijgen van uw werkgever, zakenpartners, gelieerde bedrijven, openbare registers of andere openbaar beschikbare bronnen.
Binnen de DATAflor AG verleent alleen toegang tot uw gegevens aan de afdelingen die deze nodig hebben om hun taken uit te voeren.
Daarnaast kunnen met name de volgende ontvangers gegevens ontvangen:
- Aanbieders van hosting- en IT-diensten,
- Aanbieders van software-, cloud- en communicatiediensten,
- Belastingadviseurs, accountants en advocaten,
- Banken en aanbieders van betaaldiensten
- Aanbieders van logistieke, verzend- en drukwerkdiensten.
- Aanbieder van evenementen- en trainingsdiensten,
- Overheden en publieke instanties wanneer er een wettelijke verplichting bestaat.
Gegevensverwerkers zijn contractueel verplicht overeenkomstig artikel 28 van de AVG en verwerken gegevens uitsluitend volgens onze instructies.
5. Verwerking buiten de Europese Economische Ruimte
Voor sommige dienstverleners is verwerking in landen buiten de Europese Unie of de Europese Economische Ruimte niet uit te sluiten.
Gegevens worden alleen overgedragen als aan de voorwaarden van artikel 44 e.v. van de AVG is voldaan, bijvoorbeeld omdat:
- een adequaatheidsbesluit van de Europese Commissie,
- een geldige certificering in het kader van het EU-VS-kader voor gegevensbescherming.
- standaard contractuele bepalingen van de Europese Commissie,
- andere passende garanties.
Nadere informatie over de gebruikte garanties kunt u opvragen bij onze functionaris voor gegevensbescherming.
6. Duur van opslag
We bewaren persoonsgegevens alleen zo lang als nodig is voor het betreffende doel.
Bovendien gelden er wettelijke bewaartermijnen. Deze bedragen met name zes, acht of tien jaar, afhankelijk van het type document. Gegevens mogen ook worden bewaard tot het verstrijken van de wettelijke verjaringstermijnen indien dit noodzakelijk is voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.
Zodra het doel waarvoor de gegevens werden verwerkt niet meer bestaat en de relevante termijnen zijn verstreken, worden de gegevens verwijderd of geanonimiseerd.
Gegevensverwerking op onze website
7. Hosting- en serverlogbestanden
Onze website wordt gehost door:
Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4–6
32339 Espelkamp
Wanneer u onze website bezoekt, worden technisch noodzakelijke gegevens verwerkt. Dit omvat met name:
- IP-adres,
- Datum en tijd van toegang,
- geopende pagina of bestand,
- Verwijzende URL,
- browser en besturingssysteem,
- Hostnaam van het apparaat dat toegang probeert te krijgen,
- HTTP-statuscode.
De verwerking dient om de stabiliteit en veiligheid van de website te waarborgen, en om technische fouten en misbruik van toegang op te sporen.
De wettelijke grondslag is artikel 6(1)(f) AVG. Er bestaat een gegevensverwerkingsovereenkomst met Mittwald.
Serverloggegevens worden verwijderd nadat de wettelijk en beveiligingsgerelateerde bewaartermijn is verlopen. In geval van een specifiek beveiligingsincident kunnen de gegevens worden bewaard totdat de kwestie volledig is opgelost.
Bewaartermijn serverlogbestanden: 60 dagen
8. TYPO3
Onze website is gebaseerd op het contentmanagementsysteem TYPO3.
TYPO3 kan gebruikmaken van technisch noodzakelijke cookies of vergelijkbare technologieën, bijvoorbeeld voor het beheren van sessies, beveiligingsfuncties of pagina-instellingen.
Het gebruik van technisch noodzakelijke technologieën is gebaseerd op artikel 25, lid 2, van de Duitse Telemediawet (TDDDG). De bijbehorende gegevensverwerking is gebaseerd op artikel 6, lid 1, letter f, van de AVG.
9. Cookies en toestemmingsbeheer
We gebruiken technisch noodzakelijke cookies en vergelijkbare technologieën waarvoor toestemming vereist is.
Voor het leveren van de website en de bijbehorende functies worden technisch noodzakelijke technologieën gebruikt. Deze worden gebruikt op basis van artikel 25, lid 2 van de Duitse Telemediawet (TMG).
Analysetools en diensten van derden worden alleen geactiveerd als u daar vooraf toestemming voor hebt gegeven. De wettelijke basis hiervoor is artikel 25, lid 1, van de Duitse Telemediawet (TDDDG) en artikel 6, lid 1, letter a, van de AVG.
We bewaren met name de volgende gegevens via ons toestemmingsbeheersysteem:
- Uw toestemmingsbeslissing,
- Datum en tijdstip van de beslissing,
- een pseudonieme identificator,
- de versie van de weergegeven instellingen.
Deze gegevens worden opgeslagen om uw beslissing vast te leggen en te documenteren. U kunt uw keuze op elk moment wijzigen of intrekken via de cookie-instellingen.
Aangewezen toestemmingsbeheerder: Stefan Galinski, Internet Services
10. Contact- en aanvraagformulieren
Wanneer u via een formulier, e-mail of telefoon contact met ons opneemt, verwerken wij uw gegevens om uw verzoek af te handelen.
Afhankelijk van het formulier kunnen met name de volgende gegevens worden verzameld:
- Bedrijf,
- te noemen,
- Adres,
- telefoonnummer,
- E-mailadres,
- industrie,
- Klantnummer,
- geselecteerd product of thema,
- Inhoud van het verzoek.
Vereiste velden zijn dienovereenkomstig gemarkeerd. Zonder deze informatie kunnen we uw aanvraag mogelijk niet verwerken.
Voor contractuele of precontractuele vragen is de verwerking gebaseerd op artikel 6, lid 1, onder b), van de AVG. Algemene vragen worden verwerkt op basis van artikel 6, lid 1, onder f), van de AVG.
De gegevens worden verwijderd zodra het verzoek is afgehandeld en er geen wettelijke verplichting meer bestaat om ze te bewaren, noch legitieme belangen om ze verder op te slaan.
De informatie uit contactformulieren wordt niet automatisch gebruikt voor het versturen van nieuwsbrieven.
11. YouTube en Google Maps
We gebruiken YouTube om video's weer te geven en Google Maps om locaties en routebeschrijvingen te tonen.
De aanbieder is:
Google Ireland Limited
Gordon Huis
Barrow Street
Dublin 4
Ierland
De inhoud wordt alleen geladen als u hiervoor toestemming hebt gegeven of de betreffende inhoud expliciet hebt geactiveerd.
Tijdens dit proces kunnen uw IP-adres, browser- en apparaatinformatie, de pagina die u bezocht en informatie over uw interactie met de inhoud naar Google worden verzonden. Als u bent ingelogd op een Google-account, kan Google dit gebruik aan uw account koppelen.
De verwerking is gebaseerd op artikel 6, lid 1, letter a van de AVG en artikel 25, lid 1 van de TDDDG.
Verwerking in de VS kan niet worden uitgesloten. De garanties die in het gedeelte over Google Analytics worden genoemd, zijn van toepassing.
U kunt uw toestemming op elk moment intrekken via de cookie-instellingen.
12. Versleutelde transmissie
Onze website maakt gebruik van een versleutelde HTTPS-verbinding. Dit beschermt gegevens tegen ongeautoriseerde toegang door derden tijdens de overdracht.
Verdere verwerking
14. Nieuwsbrief
Onze nieuwsbrief houdt u op de hoogte van Dataflor, onze producten en diensten, evenementen, trainingen en specialistische onderwerpen.
Voor verzending maken we gebruik van de volgende methoden:
CleverReach GmbH & Co. KG
Schafjückenweg 2
26180 Rastede
Duitsland
Registratie verloopt via een dubbele opt-in procedure. Na registratie ontvangt u een e-mail waarin u uw registratie moet bevestigen.
Om de registratie te verifiëren, bewaren we met name de volgende gegevens:
- Uw e-mailadres,
- Registratie- en bevestigingstijd,
- het gebruikte IP-adres,
- Inhoud en versie van de toestemming.
De wettelijke basis voor het toesturen van deze informatie is uw toestemming op grond van artikel 6 lid 1 letter a van de AVG in samenhang met artikel 7 lid 2 van de Duitse Wet op de Oneerlijke Concurrentie (UWG). Indien aan de vereisten van artikel 7 lid 3 van de UWG is voldaan, kunnen wij bestaande klanten informeren over onze eigen vergelijkbare producten en diensten.
Het registratieproces wordt vastgelegd op basis van artikel 6, lid 1, onder f) van de AVG. Ons gerechtvaardigd belang ligt in het vastleggen van toestemming en het beschermen tegen misbruik van e-mailadressen van derden.
We hebben een gegevensverwerkingsovereenkomst met CleverReach.
meten van succes
Onze nieuwsbrieven kunnen technologieën bevatten die bijhouden of een nieuwsbrief wordt geopend of dat er op een link wordt geklikt.
Gepersonaliseerde prestatiemetingen worden alleen uitgevoerd met uw uitdrukkelijke toestemming. De wettelijke basis hiervoor is artikel 6, lid 1, onder a), AVG en artikel 25, lid 1, TDDDG.
Toestemming voor het bijhouden van uw klikgedrag is vrijwillig en geen vereiste om de nieuwsbrief te ontvangen. Zonder deze toestemming ontvangt u de nieuwsbrief zonder gepersonaliseerde tracking van geopende links en klikken.
U kunt uw toestemming op elk moment intrekken via de afmeldlink in de nieuwsbrief. Na afmelding kunnen we uw e-mailadres opslaan op een blokkeerlijst om te voorkomen dat u nog meer e-mails ontvangt en om uw eerdere toestemming te kunnen bewijzen.
15. Klanten, potentiële klanten, leveranciers en dienstverleners
Wij verwerken gegevens van klanten en potentiële klanten, met name voor de volgende doeleinden:
- Verwerking van aanvragen,
- Het opstellen van offertes,
- Uitvoering van contracten,
- Levering van onze producten en diensten,
- Facturering en betalingsverwerking,
- Klantenservice en -ondersteuning,
- Het organiseren van evenementen en trainingen,
- Rechtstoegestane directe marketing.
Wij verwerken gegevens van leveranciers en dienstverleners, met name voor het aangaan, uitvoeren en beheren van de betreffende zakelijke relatie.
De rechtsgrondslag wordt met name gevormd door artikel 6, lid 1, letters b, c en f van de AVG.
Directe postmarketing en het onderhouden van bestaande zakelijke contacten kunnen worden uitgevoerd op basis van artikel 6, lid 1, onder f) van de AVG. Reclame via e-mail vindt over het algemeen alleen plaats met toestemming of onder de voorwaarden van artikel 7, lid 3, van de Duitse wet op oneerlijke concurrentie (UWG).
U kunt te allen tijde bezwaar maken tegen de verwerking van uw gegevens voor direct marketing:
E-mail: info@dataflor.de
Telefoon: + 49 (551) 50665-0
16. Toepassingen
Bij de verwerking van een aanvraag verwerken we met name de volgende gegevens:
- Contactgegevens,
- Sollicitatiebrief en cv,
- Kwalificaties en professionele carrière,
- Certificaten en bewijsstukken,
- Aanvullende informatie is vrijwillig verstrekt.
De verwerking vindt plaats met het oog op de uitvoering van de sollicitatie- en selectieprocedure op basis van artikel 26, lid 1, van de BDSG in samenhang met artikel 6, lid 1, letter b, van de AVG.
De toegang is beperkt tot personen die betrokken zijn bij de selectieprocedure. Informatie wordt alleen met andere bedrijven gedeeld met uw toestemming of op een andere wettelijke basis.
Na een afwijzing worden de gegevens doorgaans zes maanden na de afronding van de aanvraagprocedure verwijderd, tenzij langere opslag noodzakelijk is ter verdediging tegen juridische claims.
We verkrijgen afzonderlijke toestemming voor opname in een kandidatenpool.
Stuur uw ongevraagde sollicitaties naar:
Voor werknemers gelden aparte gegevensbeschermingsvoorschriften.
17. Aandeelhouders en jaarlijkse algemene vergadering
Wij verwerken persoonsgegevens van aandeelhouders en aandeelhoudersvertegenwoordigers om de jaarlijkse algemene vergadering voor te bereiden en te houden en om de uitoefening van aandeelhoudersrechten mogelijk te maken.
De rechtsgrondslag is artikel 6, lid 1, letter c van de AVG in samenhang met de bepalingen van het vennootschapsrecht.
Indien wettelijk toegestaan, kunnen gegevens uit de deelnemerslijst beschikbaar worden gesteld aan andere aandeelhouders en aandeelhoudersvertegenwoordigers.
De gegevens worden bewaard conform de wettelijke bewaartermijnen en vervolgens verwijderd.
18. Sociale netwerken
We onderhouden bedrijfsprofielen op Instagram, Facebook en LinkedIn.
Deze online aanwezigheid dient om te communiceren met klanten, potentiële klanten, sollicitanten en andere gebruikers, en om informatie te verstrekken over Dataflor, onze producten, evenementen en vacatures.
Wanneer u een website bezoekt, verwerkt de betreffende platformaanbieder persoonsgegevens. Deze aanbieders kunnen gebruikersprofielen aanmaken en gegevens gebruiken voor analyses, marktonderzoek en reclamedoeleinden. Deze verwerking kan buiten de Europese Unie of de Europese Economische Ruimte plaatsvinden.
Wanneer u via een platform met ons communiceert, verwerken wij uw bericht op basis van artikel 6, lid 1, letter b of f van de AVG, afhankelijk van de inhoud ervan.
Meer informatie over gegevensverwerking, uw instellingen en bezwaarmogelijkheden vindt u in het privacybeleid van de betreffende platformaanbieders.
De links naar sociale media op onze website zijn ingesloten als externe links. Er wordt pas een verbinding met de betreffende aanbieder tot stand gebracht wanneer u op de link klikt.
Uw rechten
19. Rechten van betrokkenen
Mits aan de wettelijke voorwaarden is voldaan, heeft u recht op:
- Informatie conform artikel 15 van de AVG.
- Correctie conform artikel 16 AVG,
- Verwijdering overeenkomstig artikel 17 AVG,
- Beperking van de verwerking overeenkomstig artikel 18 AVG,
- Gegevensportabiliteit overeenkomstig artikel 20 van de AVG.
- Bezwaar op grond van artikel 21 AVG,
- Intrekking van de toestemming met ingang van de toekomst.
Om uw rechten uit te oefenen, kunt u contact opnemen met:
Voor zover wij gegevens verwerken op basis van gerechtvaardigde belangen, kunt u bezwaar maken om redenen die voortvloeien uit uw specifieke situatie.
U kunt te allen tijde bezwaar maken tegen de verwerking van uw gegevens voor direct marketingdoeleinden, zonder opgave van redenen.
20. Recht om te klagen
U hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming.
De voor ons verantwoordelijke instantie is:
De staatscommissaris voor gegevensbescherming van Nedersaksen
U kunt ook contact opnemen met de gegevensbeschermingsautoriteit in uw woonplaats, uw werkplek of de plaats waar de vermeende overtreding heeft plaatsgevonden.
21. Verplichting tot het verstrekken van gegevens en geautomatiseerde beslissingen
Het verstrekken van persoonsgegevens kan wettelijk of contractueel verplicht zijn, of noodzakelijk zijn voor het sluiten of uitvoeren van een overeenkomst.
Zonder de benodigde informatie kunnen we een aanvraag mogelijk niet verwerken, een offerte niet opstellen of een contract niet afsluiten.
Volledig geautomatiseerde besluitvorming, inclusief profilering zoals gedefinieerd in artikel 22 van de AVG, vindt over het algemeen niet plaats.
22e update
We zullen deze privacyverklaring bijwerken als onze verwerkingsactiviteiten, de diensten die we gebruiken of de wettelijke vereisten wijzigen.
Vanaf: 30 juli 2026