Privacybeleid

Verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming en andere nationale gegevensbeschermingswetten van de lidstaten alsmede overige gegevensbeschermingsrechtelijke bepalingen is:

Tecklenburg GmbH, Lingsforter Straße 21, 47638 Straelen, Duitsland
Tel: (0 28 34) 91 36 0 · Fax: (0 28 34) 91 36 91
E-mail: info@tecklenburg-bau.de · Web: www.tecklenburg-bau.de
Directeur: Leonie Tillmans
Handelsregister: Amtsgericht Kleve, HRB 3633 · btw-nr.: DE 119946385

Wij hebben een functionaris voor gegevensbescherming aangesteld. U bereikt haar via:

Jennifer Figge
Functionaris voor gegevensbescherming van Tecklenburg GmbH
Lingsforter Straße 21, 47638 Straelen, Duitsland
E-mail: info@tecklenburg-bau.de (onderwerp “Functionaris voor gegevensbescherming”)

Wij verwerken persoonsgegevens van onze gebruikers in beginsel alleen voor zover dit noodzakelijk is voor het aanbieden van een functionerende website en onze inhoud en diensten. Verwerkingen die daarboven uitgaan, vinden alleen plaats met uw toestemming of op een andere wettelijke grondslag.

Voor zover wij toestemming vragen, is art. 6, lid 1, onder a, AVG de rechtsgrondslag. Bij verwerkingen ter uitvoering van een overeenkomst of ter uitvoering van precontractuele maatregelen is dat art. 6, lid 1, onder b, AVG. Is de verwerking noodzakelijk voor de nakoming van een wettelijke verplichting, dan baseren wij ons op art. 6, lid 1, onder c, AVG. Berust de verwerking op een gerechtvaardigd belang van ons of van een derde en wegen uw belangen of grondrechten niet zwaarder, dan is art. 6, lid 1, onder f, AVG de grondslag. Voor het opslaan van informatie op uw eindapparaat en het raadplegen daarvan geldt bovendien § 25 TDDDG.

Wij verwijderen persoonsgegevens zodra het doel van de opslag vervalt. Een verdere opslag vindt plaats voor zover wettelijke bewaarplichten bestaan — met name uit het Duitse Wetboek van Koophandel (Handelsgesetzbuch, HGB) en de Duitse Algemene fiscale wet (Abgabenordnung, AO). De concrete termijnen noemen wij bij de afzonderlijke verwerkingen.

Deze website wordt voor ons beheerd door Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, VS. De levering van de pagina en de uitvoering van de serverfuncties vinden voor deze website plaats in de regio Frankfurt am Main, Duitsland (fra1); deze instelling ligt vast in de configuratie van de applicatie.

Bij elk bezoek aan onze website worden automatisch gegevens van het systeem van het opvragende apparaat verzameld en verwerkt in logbestanden van onze hostingprovider. Daarbij worden de volgende gegevens verwerkt:

• het IP-adres van het opvragende eindapparaat
• datum en tijdstip van de aanvraag (in gecoördineerde wereldtijd, UTC)
• het opgevraagde adres (pad), inclusief eventuele queryparameters
• de opgevraagde domein- resp. subdomeinnaam
• de gebruikte HTTP-methode (bijv. GET, POST)
• de verzonden HTTP-statuscode
• de browserkenning (user agent), inclusief besturingssysteem en versie
• de eerder bezochte pagina (referrer), voor zover uw browser deze meestuurt
• technische kenmerken en meetgegevens van de aanvraag: aanvraag-ID (request-ID), verwerkingsregio, cachestatus, uitvoeringsduur en het resultaat van de voorafgaande aanvalsfiltering

Wij voegen deze gegevens niet samen met andere gegevensbronnen. Een analyse van de loggegevens voor reclame- of analysedoeleinden vindt niet plaats.

Art. 6, lid 1, onder f, AVG. Ons gerechtvaardigd belang ligt in de technische leverbaarheid van de website, in de stabiliteit en veiligheid van het systeem en in het opsporen en afweren van aanvallen.

Ontvanger is Vercel Inc. als verwerker op basis van een overeenkomst conform art. 28 AVG. De verwerking voor deze website vindt plaats in de regio Frankfurt am Main. Toegang vanuit de Verenigde Staten door Vercel Inc. — bijvoorbeeld in het kader van onderhoud en support — is niet uitgesloten; zie hiervoor paragraaf 16.

De runtime-logboeken van de serverfuncties worden bij onze provider slechts kort bewaard voor foutopsporing; de bewaartermijn hangt af van het geboekte abonnement en bedraagt volgens de aanbieder tussen één dag en 30 dagen. Daarna worden ze automatisch verwijderd. Een verdere analyse op langere termijn vindt niet plaats. Wordt een incident onderzocht, dan kunnen afzonderlijke gegevens tot afronding van het onderzoek verder worden verwerkt.

Bij het bezoeken van de publiek toegankelijke pagina's van deze website worden geen cookies geplaatst. Wij gebruiken geen analytische, advertentie- of trackingcookies. De taalkeuze sturen wij via het adres van de pagina (/de/, /en/, /nl/) en niet via opslag op uw apparaat. Uitsluitend het volgende wordt opgeslagen:

Naam	Aard	Aanbieder	Doel	Inhoud	Duur
tb-consent	Lokale opslag (localStorage)	Tecklenburg GmbH (deze website)	Onthoudt uw keuze in de toestemmingsbanner, zodat u niet bij elk bezoek opnieuw wordt gevraagd	Uw keuze over de externe kaart (ja/nee), een versienummer en het tijdstip van de beslissing	Blijft opgeslagen totdat u deze wijzigt of de websitegegevens in uw browser verwijdert — verloopt technisch niet vanzelf
sb-…-auth-token	Cookie (httpOnly, Secure, SameSite=Lax), eventueel over meerdere delen verdeeld	Tecklenburg GmbH (eigen server)	Inlogsessie in het interne medewerkersgedeelte; wordt alleen na een aanmelding geplaatst	Sessiekenmerk (toegangs- en verversingskenmerk)	Tot uitloggen resp. het verlopen van de sessie; het kenmerk wordt tijdens gebruik ververst

Beide items zijn strikt noodzakelijk om de door u uitdrukkelijk gewenste dienst te kunnen leveren: het opslaan van uw toestemmingsbeslissing en het in stand houden van een inlogsessie. Opslag en toegang zijn daarom op grond van § 25, lid 2, nr. 2, TDDDG vrijgesteld van toestemming. De daaropvolgende verwerking baseren wij op art. 6, lid 1, onder c, AVG (bewijs van toestemming conform art. 7, lid 1, AVG) resp. art. 6, lid 1, onder b en f, AVG (inlogsessie).

U kunt lokale opslag en cookies in uw browser te allen tijde inzien, afzonderlijk of volledig verwijderen en de toekomstige opslag ervan blokkeren. Verwijdert u tb-consent, dan verschijnt de toestemmingsbanner bij uw volgende bezoek opnieuw. Worden de inlogcookies geblokkeerd, dan is aanmelden in het interne gedeelte niet meer mogelijk; het gebruik van de publieke pagina's blijft onbeperkt mogelijk.

Bij uw eerste bezoek tonen wij een melding waarmee u beslist over het enige toestemmingsplichtige onderdeel van deze website — de externe locatiekaart. Weigeren is daarbij net zo eenvoudig en gelijkwaardig vormgegeven als toestemmen. Zonder uw toestemming wordt de kaart niet geladen en vindt in zoverre geen overdracht aan de kaartdienstaanbieder plaats. Alle overige inhoud staat u ongeacht uw beslissing onbeperkt ter beschikking.

Art. 6, lid 1, onder a, AVG in samenhang met § 25, lid 1, TDDDG.

U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken; de rechtmatigheid van de tot dan toe verrichte verwerking blijft onaangetast. U trekt uw toestemming in via de pagina Cookie-instellingen, die u permanent onderaan elke pagina onder “Juridisch” vindt — of door tb-consent in uw browser te verwijderen.

Op onze startpagina nemen wij een interactieve kaart op die onze bedrijfslocatie toont. Het kaartmateriaal betrekken wij van de dienst OpenFreeMap via het adres tiles.openfreemap.org. Aanbieder is naar eigen zeggen Hyperknot Software Kft. met zetel in Hongarije. De kaartgegevens zijn gebaseerd op OpenStreetMap.

De kaart wordt pas geladen nadat u toestemming heeft gegeven. Daarvoor ziet u op die plek een tijdelijke aanduiding met een knop “Kaart laden”. Pas bij het laden bouwt uw browser een verbinding op met de servers van OpenFreeMap. Daarbij worden uw IP-adres en de technisch noodzakelijke verbindingsgegevens (o.a. browserkenning, opgevraagde tegelgebieden) aan de aanbieder doorgegeven. De aanbieder plaatst voor het leveren van de kaart geen cookies en vereist geen toegangssleutel.

Uw toestemming conform art. 6, lid 1, onder a, AVG in samenhang met § 25, lid 1, TDDDG.

Wij willen u onze locatie en de ligging daarvan overzichtelijk tonen en de route ernaartoe vergemakkelijken.

Ontvanger is Hyperknot Software Kft. (Hongarije), dus een aanbieder gevestigd binnen de Europese Unie. Volgens de privacyverklaring van de aanbieder worden IP-adressen standaard niet gelogd; bij een geconstateerd beveiligingsincident kan de aanbieder het loggen tijdelijk voor ten hoogste 30 dagen activeren.

U kunt uw toestemming te allen tijde via de pagina Cookie-instellingen intrekken. De kaart wordt dan niet meer geladen.

Op onze website bieden wij een contactformulier aan. Verwerkt worden de gegevens die u daar invult:

• aard van uw vraag (verplicht)
• naam (verplicht)
• e-mailadres (verplicht)
• telefoonnummer (vrijwillig)
• organisatie (vrijwillig)
• uw bericht (verplicht of vrijwillig, afhankelijk van de aard van uw vraag)
• aanvullende gegevens over uw vraag, zoals projectomvang of interesse (vrijwillig)

Uw gegevens uit het contactformulier worden niet in een database van deze website opgeslagen. Ze worden uitsluitend omgezet in een e-mail en afgeleverd in ons bedrijfspostvak. Voor de technische verzending gebruiken wij de dienstverlener Resend. Na het verzenden ontvangt u automatisch een ontvangstbevestiging op het door u opgegeven e-mailadres; deze bevat uitsluitend de bevestiging van ontvangst en het door u gekozen soort aanvraag – geen reclame en geen aanbiedingen. De rechtsgrondslag hiervoor is, net als bij de behandeling van uw aanvraag, art. 6 lid 1 sub f AVG; de verzending verloopt via dezelfde dienstverlener.

Ter bescherming tegen geautomatiseerde massaverzendingen bevat het formulier een voor u onzichtbaar extra veld dat niet door mensen wordt ingevuld, evenals een blokkade die per e-mailadres één aanvraag per minuut toestaat. Er wordt geen captchadienst gebruikt; in zoverre vindt geen doorgifte aan derden plaats.

Art. 6, lid 1, onder f, AVG. Ons gerechtvaardigd belang bestaat erin het door u zelf geïnitieerde contact te kunnen behandelen en beantwoorden. Is uw vraag gericht op het sluiten of aangaan van een overeenkomst, dan is bovendien art. 6, lid 1, onder b, AVG rechtsgrondslag. Voor de behandeling van uw vraag vragen wij geen afzonderlijke toestemming — u hoeft dus geen toestemmingsverklaring af te geven om ons te kunnen schrijven.

De aanbieder verwerkt daarbij de inhoud van het bericht, de afzender- en ontvangeradressen alsmede afleverlogboeken en bewaart deze gegevens naar eigen zeggen in de Verenigde Staten; opslag binnen de EU biedt de aanbieder naar eigen zeggen niet aan. Zie voor de waarborgen paragraaf 16. Binnen ons bedrijf krijgen alleen de voor de afhandeling verantwoordelijke afdelingen toegang. Doorgifte aan overige derden vindt niet plaats.

Uitsluitend de behandeling en beantwoording van uw vraag.

Wij verwijderen uw aanvraag zodra deze definitief is afgehandeld en geen vervolgvragen meer te verwachten zijn. Maakt het traject deel uit van het aangaan van een zakelijke relatie of een overeenkomst, dan gelden de wettelijke bewaartermijnen (doorgaans zes resp. tien jaar op grond van § 257 HGB en § 147 AO). Bij de verzenddienstverlener ontstaan bovendien afleverlogboeken; volgens de aanbieder worden berichten en afleverlogboeken 30 dagen bewaard.

Voor gesprekken aan onze beursstand op de EXPO REAL 2026 (5 en 6 oktober 2026, Messe München) kunt u via een eigen boekingspagina een gesprek van 30 minuten reserveren. Verwerkt worden de gegevens die u daar invult:

• naam (verplicht)
• e-mailadres (verplicht)
• de door u gekozen tijd (verplicht)
• bedrijf (vrijwillig)
• telefoonnummer (vrijwillig)
• gespreksonderwerp of bericht (vrijwillig)
• de taalversie van de pagina waarmee u boekt

Zonder de verplichte gegevens kunnen wij geen boeking accepteren. Anders dan bij het contactformulier slaan wij uw boeking op in een database, zodat elke tijd maar zo vaak wordt uitgegeven als wij gesprekken kunnen voeren. Daarnaast ontvangen wij uw boeking als e-mail in ons bedrijfspostvak, en u ontvangt op het door u opgegeven adres een bevestiging met een agendabestand. De bevestiging bevat uitsluitend de gegevens over de afspraak en geen reclame.

Ter bescherming tegen geautomatiseerde massaboekingen bevat het formulier een voor u onzichtbaar extra veld, evenals een begrenzing van het aantal boekingen per verbinding en periode; uw IP-adres wordt daarvoor slechts kort in het werkgeheugen verwerkt en niet opgeslagen. Er wordt geen captchadienst gebruikt.

Art. 6, lid 1, onder f, AVG. Ons gerechtvaardigd belang bestaat erin de door u gevraagde gesprekken op de beurs te organiseren, overboekingen te voorkomen, uw afspraak te bevestigen en het gesprek voor te bereiden. Boekt u de afspraak met het oog op een overeenkomst met uzelf, dan is bovendien art. 6, lid 1, onder b, AVG rechtsgrondslag. Wij vragen geen afzonderlijke toestemming. U kunt te allen tijde bezwaar maken tegen deze verwerking (paragraaf 20); wij annuleren en verwijderen uw boeking dan.

De boekingsgegevens worden opgeslagen in een database die Pixelmeister GmbH in onze opdracht beheert op infrastructuur van Hetzner Online GmbH in het datacenter Falkenstein (Saksen, Duitsland) (zie paragraaf 15). Grondslag hiervoor is een verwerkersovereenkomst conform art. 28 AVG. Het formulier zelf wordt verwerkt via onze hostingdienstverlener in Frankfurt am Main (paragraaf 4). De boekingsmail aan ons en de bevestiging aan u versturen wij via Resend. Deze aanbieder bewaart berichtinhoud, adressen en afleverlogboeken naar eigen zeggen in de Verenigde Staten; zie paragraaf 16 voor de waarborgen. Binnen ons bedrijf krijgen alleen de medewerkers toegang die de gesprekken op de beurs organiseren of voeren.

Uitsluitend organisatie, bevestiging, voorbereiding en uitvoering van de geboekte gesprekken op de EXPO REAL 2026, evenals het voorkomen van overboekingen.

Wij verwijderen de boekingsgegevens in de database op 21 oktober 2026, twee weken na afloop van de beurs. Daarna blijven ze nog in onze back-ups bewaard totdat deze in het normale ritme worden overschreven. De boekingsmail in ons bedrijfspostvak verwijderen wij uiterlijk op 31 december 2026. Ontstaat uit het gesprek verdere zakelijke correspondentie, dan gelden daarvoor de bepalingen over het contactformulier, inclusief de wettelijke bewaartermijnen. Bij de verzenddienstverlener worden berichten en afleverlogboeken volgens de aanbieder 30 dagen bewaard. Annuleert u uw afspraak of maakt u bezwaar tegen de verwerking, dan verwijderen wij uw boeking onverwijld.

U kunt ons ook rechtstreeks per e-mail of telefonisch bereiken. Daarbij verwerken wij de door u verstrekte gegevens — bij e-mails met name het afzenderadres, het onderwerp en de inhoud, bij telefoongesprekken de gegevens die u ons meedeelt. Houd er rekening mee dat onversleutelde e-mails tijdens de verzending door derden kunnen worden meegelezen. Vragen over openstaande vacatures kunt u ons telefonisch stellen; uw sollicitatie zelf dient u in via het carrièreportaal (onderdeel 10).

Art. 6, lid 1, onder f, AVG, bij contractgerelateerde vragen bovendien art. 6, lid 1, onder b, AVG.

Uw e-mail wordt in ons bedrijfspostvak verwerkt. Wij verwijderen uw bericht zodra het definitief is afgehandeld, behoudens wettelijke bewaarplichten. Sollicitatiedocumenten die ons per e-mail bereiken, behandelen wij volgens onderdeel 10.

Solliciteren via het carrièreportaal. Deze website bevat geen sollicitatieformulier en neemt geen sollicitaties in ontvangst. Op de carrièrepagina tonen wij de openstaande vacatures van Tecklenburg GmbH. Onze server haalt de vacaturelijst op bij het carrièreportaal van de Geiger Gruppe (karriere.geigergruppe.de); daarbij worden geen gegevens van bezoekers aan het portaal doorgegeven. Om te solliciteren opent een link het portaal in een nieuw tabblad. Vanaf het openen van het portaal verwerkt de exploitant daarvan uw gegevens; daarvoor geldt de privacyverklaring van de Geiger Gruppe (onderdeel „Bewerbungen“). Volgens die verklaring is voor sollicitaties via het centrale carrièreportaal de Wilhelm Geiger GmbH & Co. KG, Wilhelm-Geiger-Straße 1, 87561 Oberstdorf, Duitsland, verwerkingsverantwoordelijke; het portaal wordt in haar opdracht beheerd door de dienstverlener rexx systems GmbH, Hamburg. Functionaris voor gegevensbescherming van de Geiger Gruppe: datenschutzbeauftragter@geigergruppe.de.

Eerdere online sollicitaties. Tot 22 oktober 2026 kon u via een formulier op deze website solliciteren. Het formulier is uitgeschakeld; er worden daarmee geen gegevens meer verzameld. Voor sollicitaties die tot dan toe zijn binnengekomen, hebben wij de gegevens verwerkt die u daar hebt ingevuld:

• de functie waarop u solliciteerde (verplicht)
• voor- en achternaam (verplicht)
• e-mailadres (verplicht)
• telefoonnummer, postcode en woonplaats (vrijwillig)
• vroegste startdatum, opzegtermijn en salarisverwachting (vrijwillig)
• hoe u ons hebt gevonden (vrijwillig)
• uw bericht of motivatiebrief (vrijwillig)
• de door u geüploade documenten als PDF, JPG of PNG (vrijwillig)
• de taalversie van het formulier

Deze gegevens werden niet opgeslagen in een database van deze website, maar uitsluitend omgezet in een e-mail aan ons sollicitatiepostvak; u ontving automatisch een ontvangstbevestiging. Uw documenten worden bekeken door de medewerkers die verantwoordelijk zijn voor de personeelsselectie en intern alleen gedeeld met de personen die betrokken zijn bij de beslissing over de betreffende functie.

Solliciteren via het carrièreportaal: De rechtsgronden worden vermeld door de verwerkingsverantwoordelijke van het portaal in diens privacyverklaring.

Eerdere online sollicitaties: Art. 6 lid 1 sub b AVG in samenhang met art. 88 AVG: de verwerking was noodzakelijk voor het nemen van precontractuele maatregelen op uw verzoek — uw sollicitatie. Verdere bewaring na afloop van de procedure gebeurt op grond van art. 6 lid 1 sub f AVG (verweer tegen aanspraken) of uw toestemming.

Carrièreportaal: Waar uw gegevens binnen het portaal terechtkomen, regelt de privacyverklaring van de Geiger Gruppe; volgens die verklaring wordt het portaal beheerd met rexx systems GmbH, Hamburg, als dienstverlener. Via deze website geven wij daar geen persoonsgegevens aan door.

Eerdere online sollicitaties: De sollicitatie-e-mail aan ons en de ontvangstbevestiging aan u werden verzonden via de dienstverlener Resend (Plus Five Five, Inc., VS) op basis van een verwerkersovereenkomst volgens art. 28 AVG. Daarbij verwerkte de aanbieder de inhoud van het bericht inclusief uw geüploade documenten, de afzender- en ontvangeradressen en bezorgprotocollen; volgens eigen opgave slaat hij deze gegevens op in de Verenigde Staten en biedt hij geen opslag binnen de EU aan. In zoverre vond een doorgifte naar een derde land plaats; zie voor de waarborgen onderdeel 16. Het formulier zelf werd verwerkt door onze hostingdienstverlener in Frankfurt am Main (onderdeel 4). Binnen ons bedrijf hebben alleen de medewerkers die verantwoordelijk zijn voor de personeelsselectie toegang.

Beoordeling van uw geschiktheid voor de uitgeschreven of gewenste functie en uitvoering van de sollicitatieprocedure.

Voor sollicitaties via het carrièreportaal gelden de bewaartermijnen van de Geiger Gruppe volgens haar privacyverklaring.

Eerdere online sollicitaties: Ontvangt u een afwijzing, dan verwijderen wij uw sollicitatiegegevens zes maanden na afloop van de procedure. Deze termijn houdt er rekening mee dat aanspraken op grond van de Duitse Algemene Wet Gelijke Behandeling (AGG) kunnen worden ingesteld. Wordt u aangenomen, dan nemen wij de gegevens op in uw personeelsdossier. Wij bewaren uw gegevens voor toekomstige vacatures alleen met uw uitdrukkelijke, te allen tijde intrekbare toestemming. Bij de verzenddienstverlener worden berichtinhoud inclusief bijlagen en bezorgprotocollen volgens diens opgave 30 dagen bewaard; voor de laatst ontvangen sollicitaties eindigt deze termijn eind november 2026. In onze back-ups blijven kopieën aanwezig totdat deze in de vaste cyclus worden overschreven. Sollicitatiedocumenten die ons nog per e-mail of post bereiken, behandelen wij op dezelfde wijze.

Via het eerdere formulier vroegen wij geen gegevens over gezondheid, religie, levensbeschouwing, vakbondslidmaatschap of vergelijkbare bijzondere categorieën in de zin van art. 9 AVG. Hebt u zulke gegevens vrijwillig verstrekt — bijvoorbeeld over een ernstige handicap — dan verwerken wij deze op grond van uw uitdrukkelijke toestemming volgens art. 9 lid 2 sub a AVG of volgens art. 9 lid 2 sub b AVG, voor zover dit noodzakelijk is voor de uitoefening van rechten op grond van het arbeidsrecht en het socialezekerheidsrecht. Voor sollicitaties via het carrièreportaal geldt de verklaring van de Geiger Gruppe.

Wij tonen onze totaalbeoordeling en afzonderlijke recensies uit ons Google-bedrijfsprofiel. Deze inhoud haalt onze server eenmaal per dag op via de Google Places-interface en geeft deze vervolgens als tekst weer op onze pagina.

Uw browser legt daarbij geen verbinding met Google. Er worden noch uw IP-adres, noch overige gegevens van uw eindapparaat aan Google doorgegeven, er wordt geen Google-script geladen en er worden geen afbeeldingen van Google-servers nageladen. Pas wanneer u de uitdrukkelijk gemarkeerde link naar ons Google-profiel aanklikt, verlaat u onze website; vanaf dat moment gelden de privacybepalingen van Google.

Art. 6, lid 1, onder f, AVG. Ons gerechtvaardigd belang ligt in het tonen van klantfeedback.

Bij de getoonde recensies gaat het om bijdragen die de betreffende personen zelf openbaar in hun Google-account hebben gepubliceerd. Wij geven de beoordelingstekst, de door Google getoonde auteursnaam en de tijdsaanduiding weer. Wilt u een door u geschreven recensie niet op onze website zien, neem dan contact op via de in paragraaf 1 genoemde contactgegevens; wij verbergen uw recensie dan.

De opgehaalde beoordelingsinhoud wordt op onze server voor ten hoogste 24 uur tussentijds opgeslagen en daarna door de eerstvolgende ophaling vervangen.

De volgende verwerkingen betreffen uitsluitend medewerkers en overige bevoegde personen met persoonlijke toegang. Voor bezoekers van de publieke pagina's vinden zij niet plaats.

De interne omgeving onder /intern is alleen toegankelijk na aanmelding met persoonlijke inloggegevens en een tweede factor. Daar verwerken wij: het e-mailadres en de rol van de toegang, kenmerken van de inlogsessie, instelgegevens van de tweede factor, de in het mediagedeelte en de redactie opgeslagen inhoud inclusief de vermelding wie deze heeft geüpload resp. bewerkt, alsmede een controlespoor van wie welke gebruikersaccounts heeft uitgenodigd, gewijzigd of geblokkeerd.

Art. 6, lid 1, onder b, AVG in samenhang met de arbeidsverhouding, alsmede art. 6, lid 1, onder f, AVG (veilige beschikbaarstelling van interne werkmiddelen, traceerbaarheid van rechtenwijzigingen, bescherming tegen ongeoorloofde toegang).

Ontvangers en plaats van verwerking — De gegevens worden verwerkt op een door ons opdrachtgegeven, zelf beheerde serveromgeving van Pixelmeister GmbH (adres geiger.db.pixelmeister.de), die draait op infrastructuur van Hetzner Online GmbH in het datacenter Falkenstein (Saksen, Duitsland). Grondslag is een verwerkersovereenkomst conform art. 28 AVG.

Beschikbaar stellen van de interne werkmiddelen (mediabibliotheek, redactie, kennisbank, instellingen) alsmede toegangs- en rechtenbeheer.

Inloggegevens en rollen bewaren wij voor de duur van de toegangsbevoegdheid. Het controlespoor van het gebruikersbeheer bewaren wij voor veiligheids- en bewijsdoeleinden voor de duur van het gebruik van de interne omgeving. Inhoud van de mediabibliotheek en redactie bewaren wij zolang deze nodig is voor het functioneren van de website.

In de interne omgeving staat aangemelde medewerkers een assistent ter beschikking die vragen beantwoordt over opgeslagen bedrijfsdocumenten. Wordt een vraag gesteld, dan worden de ingevoerde vraag en de daarbij passende fragmenten uit de interne kennisbank doorgegeven aan de gebruikte taal- en embeddingdiensten en daar verwerkt om het antwoord te genereren. Bij het opnemen van een document in de kennisbank worden de tekstgedeelten daarvan doorgegeven aan de embeddingdienst. De assistent is niet toegankelijk voor bezoekers van de publieke website. Persoonsgegevens dienen niet in de kennisbank te worden opgenomen.

Art. 6, lid 1, onder f, AVG (efficiënte ontsluiting van interne documenten).

Ontvangers zijn:

• Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, VS — genereren van de antwoordteksten. Volgens de aanbieder worden in- en uitvoer van de interface standaard binnen 30 dagen verwijderd, tenzij een afwijkende afspraak is gemaakt.
• Voyage AI Innovations Inc., Palo Alto, Californië, VS (onderdeel van MongoDB, Inc.) — omzetten van teksten in vectorrepresentaties voor gelijkenis-zoekopdrachten.

Beide verwerken de gegevens in de Verenigde Staten. Zie voor de waarborgen paragraaf 16.

Vragen en antwoorden van de assistent worden bij ons niet permanent opgeslagen. De vectorrepresentaties van de kennisbank blijven bestaan zolang het bijbehorende document is opgeslagen.

In de footer en op enkele plekken verwijzen wij naar onze profielen op LinkedIn, Instagram, Facebook en YouTube, naar onze vermelding op Google Maps en naar het carrièreportaal van de Geiger Gruppe (karriere.geigergruppe.de). Het gaat daarbij om pure verwijzingen — er zijn geen plug-ins, knoppen met gegevensoverdracht, telpixels of ingesloten inhoud van deze aanbieders geïntegreerd. Zolang u deze links niet aanklikt, worden er geen gegevens aan de genoemde aanbieders doorgegeven. De openstaande vacatures op onze carrièrepagina haalt onze server zelf op bij het portaal; daarbij worden geen gegevens van bezoekers doorgegeven.

Klikt u een link aan, dan verlaat u onze website. Voor de verdere verwerking is dan uitsluitend de betreffende aanbieder verantwoordelijk; diens privacybepalingen zijn van toepassing. Op aard, omvang en doel hebben wij geen invloed. Bij het openen van het carrièreportaal wordt om technische redenen onder meer uw IP-adres aan de exploitant daarvan doorgegeven; zie voor sollicitaties onderdeel 10.

Doorgifte aan overige derden vindt alleen plaats met uw toestemming, bij een wettelijke verplichting of ter vaststelling, uitoefening of verdediging van rechtsvorderingen.

Persoonsgegevens worden doorgegeven aan de Verenigde Staten wanneer u ons contactformulier of de afspraakboeking voor de EXPO REAL 2026 gebruikt, wanneer wij u een systeem-e-mail of afspraakbevestiging toesturen (verzenddienstverlener Resend), wanneer u tot 22 oktober 2026 via ons voormalige sollicitatieformulier hebt gesolliciteerd (bewaartermijn bij de verzenddienstverlener: 30 dagen, zie onderdeel 10), evenals — uitsluitend intern — bij het gebruik van de KI-assistent (Anthropic, Voyage AI). Voor de levering van de website zelf vindt de verwerking plaats in Frankfurt am Main; toegang door de hostingdienstverlener vanuit de Verenigde Staten in het kader van beheer en support is echter niet uit te sluiten.

De Verenigde Staten zijn een derde land zonder algemeen passend beschermingsniveau. Wij baseren de doorgifte op de door de Europese Commissie vastgestelde modelcontractbepalingen conform art. 46, lid 2, onder c, AVG, die deel uitmaken van de betreffende verwerkersovereenkomsten. Voor zover een aanbieder bovendien is gecertificeerd onder het EU-VS Data Privacy Framework, berust de doorgifte in zoverre op het adequaatheidsbesluit conform art. 45 AVG.

Ondanks deze waarborgen bestaat bij een doorgifte naar de Verenigde Staten het risico dat Amerikaanse autoriteiten toegang krijgen tot de gegevens en dat de rechten van betrokkenen niet in dezelfde mate afdwingbaar zijn als binnen de Europese Unie.

Deze website maakt doorgaand gebruik van TLS-versleuteling (SSL). U herkent een versleutelde verbinding daaraan dat het adres in uw browser begint met https:// en er een slotsymbool wordt weergegeven. Zolang de versleuteling actief is, kunnen de gegevens die u aan ons doorgeeft niet door derden worden meegelezen. Bovendien instrueren wij browsers via het HSTS-mechanisme om onze pagina uitsluitend versleuteld op te vragen.

Wij treffen technische en organisatorische maatregelen conform art. 32 AVG tegen toevallige of opzettelijke manipulatie, verlies, vernietiging en ongeoorloofde toegang. Daartoe behoren beveiligingsrelevante antwoordheaders, een verplichte tweede factor voor interne toegangen, tegen uitlezen via scripts beveiligde inlogcookies alsmede een restrictieve rechtentoekenning in de database. Onze maatregelen worden voortdurend aangepast.

Worden persoonsgegevens van u verwerkt, dan bent u betrokkene in de zin van de AVG. Voor de uitoefening volstaat een informele mededeling aan de in paragraaf 1 genoemde contactgegevens of aan onze functionaris voor gegevensbescherming.

U kunt een bevestiging vragen of wij persoonsgegevens over u verwerken. Is dat het geval, dan heeft u recht op inzage in deze gegevens alsmede in de verwerkingsdoeleinden, gegevenscategorieën, ontvangers, de beoogde bewaartermijn, het bestaan van uw overige rechten, de herkomst van de gegevens en het bestaan van geautomatiseerde besluitvorming. Worden gegevens doorgegeven aan een derde land, dan heeft u recht op informatie over de passende waarborgen conform art. 46 AVG.

U kunt de onverwijlde rectificatie van onjuiste gegevens en de aanvulling van onvolledige gegevens verlangen.

U kunt de onverwijlde verwijdering verlangen, voor zover een van de in art. 17, lid 1, AVG genoemde gronden van toepassing is en de verwerking niet noodzakelijk is conform art. 17, lid 3, AVG — bijvoorbeeld ter nakoming van een bewaarplicht of ter vaststelling van rechtsvorderingen.

Onder de voorwaarden van art. 18 AVG kunt u verlangen dat wij de verwerking beperken, bijvoorbeeld tijdens de controle van de juistheid van betwiste gegevens.

Heeft u rectificatie, verwijdering of beperking verlangd, dan delen wij dit mee aan alle ontvangers, tenzij dit onmogelijk blijkt of onevenredig veel inspanning vergt. U kunt verlangen over deze ontvangers te worden geïnformeerd.

Voor zover de verwerking berust op toestemming of een overeenkomst en geautomatiseerd plaatsvindt, kunt u verlangen de door u verstrekte gegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, of — voor zover technisch haalbaar — rechtstreeks te laten doorgeven aan een andere verwerkingsverantwoordelijke.

U kunt een gegeven toestemming te allen tijde met werking voor de toekomst intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de tot dan toe verrichte verwerking. Voor de toestemming voor de locatiekaart gebruikt u de pagina Cookie-instellingen.

Onverminderd andere rechtsmiddelen heeft u het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming — zie paragraaf 19.

U kunt zich met een klacht wenden tot elke toezichthoudende autoriteit voor gegevensbescherming, met name de autoriteit van uw woonplaats, uw werkplek of de plaats van de vermeende overtreding. De autoriteit informeert u over de stand en het resultaat van de klacht, inclusief de mogelijkheid van een gerechtelijk rechtsmiddel conform art. 78 AVG.

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf, Duitsland
Tel: +49 211 38424-0 · E-mail: poststelle@ldi.nrw.de · Web: www.ldi.nrw.de

U heeft het recht om, vanwege met uw specifieke situatie verband houdende redenen, te allen tijde bezwaar te maken tegen de verwerking van op u betrekking hebbende persoonsgegevens die plaatsvindt op grond van art. 6, lid 1, onder f, AVG. Dit betreft op deze website met name de verwerking van de serverlogboekgegevens (paragraaf 4), de behandeling van uw vraag via het contactformulier of per e-mail, uw afspraakboeking voor de EXPO REAL 2026 (paragrafen 8 en 9) alsmede het tonen van beoordelingen (paragraaf 11).

Maakt u bezwaar, dan verwerken wij uw gegevens niet langer, tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient ter vaststelling, uitoefening of verdediging van rechtsvorderingen.

Aan het bezwaar is geen vormvereiste verbonden. Een mededeling aan de in paragraaf 1 genoemde contactgegevens of aan onze functionaris voor gegevensbescherming volstaat.

Geautomatiseerde besluitvorming in individuele gevallen, met inbegrip van profilering conform art. 22 AVG, vindt op deze website niet plaats. Wij stellen geen gebruiksprofielen op, voeren geen bereikmeting uit en koppelen de daarbij ontstane technische gegevens niet aan persoonsprofielen.

Wij behouden ons het recht voor dit privacybeleid aan te passen wanneer de rechtssituatie, onze diensten of de aard van de gegevensverwerking wijzigen. Voor uw volgende bezoek geldt telkens de op deze pagina beschikbare actuele versie. Voor wezenlijke wijzigingen die een gegeven toestemming betreffen, vragen wij opnieuw toestemming. De aan het begin genoemde versie is van toepassing.