Privacybeleid

Onze omgang met uw gegevens en uw rechten - informatie in overeenstemming met Artikel 12 en volgende van de Algemene Verordening Gegevensbescherming (GDPR)

Wij, heroal - Johann Henkenjohann GmbH & Co. KG (hierna ook "heroal" genoemd) waarderen uw interesse in onze website. De bescherming van uw privacy is voor ons zeer belangrijk. Hieronder informeren wij u in detail over de omgang met uw persoonlijke gegevens.

Dit privacybeleid is van toepassing op het verzamelen, verwerken en gebruiken van uw persoonlijke gegevens wanneer u onze websites gebruikt en wanneer u onze heroal Communicator gebruikt.

Met betrekking tot de gebruikte termen, zoals "persoonsgegevens" of hun "verwerking", verwijzen we naar de definities in Art. 4 GDPR.

I. Algemene informatie

1. Verantwoordelijke voor gegevensverwerking

Wij zijn verantwoordelijk voor de verwerking van uw persoonlijke gegevens:

heroal - Johann Henkenjohann GmbH & Co. KG, Österwieher Str. 80, 33415 Verl; Telefoon: +49 5246 507-0; Fax: +49 5246 507-222; E-mail: info@heroal.de

2. Functionaris voor gegevensbescherming

Dr. Christian Lenz
dhpg IT-diensten GmbH
Bunsenstr. 10a
51647 Gummersbach
E-mail: datenschutz@dhpg.de

Telefoon: +49 2261 8195 0

3. Welke gegevens uit welke bronnen verwerken we?

Wij verwerken persoonsgegevens die u vrijwillig aan ons verstrekt of die worden verzameld tijdens het gebruik van onze website en de heroal Communicator.

Meer informatie hierover vindt u in Sectie II - Verwerking van persoonsgegevens.

4. Voor welk doel verwerken we uw gegevens en op welke rechtsgrondslag?

Wij verwerken uw persoonsgegevens in overeenstemming met de relevante regelgeving inzake gegevensbescherming, in het bijzonder de GDPR en de Duitse federale wet inzake gegevensbescherming (BDSG), voor verschillende doeleinden. In principe kunnen de volgende verwerkingsdoeleinden in overweging worden genomen: verwerking voor het nakomen van contractuele verplichtingen (Art. 6 para. 1 lit. b GDPR), voor de bescherming van legitieme belangen (Art. 6 para. 1 lit. f GDPR), op basis van uw toestemming (Art. 6 para. 1 lit. a GDPR) en/of op basis van wettelijke vereisten (Art. 6 para. 1 lit. c GDPR).

De specifieke rechtsgrondslagen die we gebruiken voor de verwerking van uw persoonlijke gegevens vindt u in Sectie II - Verwerking van persoonlijke gegevens.

5. Wie ontvangt mijn gegevens?

Dienstverleners die bij ons in dienst zijn en namens ons handelen (zogenaamde verwerkers, cf. Art. 4 Nr. 8 GDPR) kunnen persoonsgegevens ontvangen. Wij maken gebruik van de volgende verwerkers of categorieën verwerkers:

• neusta webservices GmbH (bediening, ondersteuning)
• kernpunkt Digital GmbH (bediening, ondersteuning)
• Google Inc. (in verband met de cookies die we van Google gebruiken)
• Facebook Inc.
• Matomo
• Adform A/S
• Hotjar Ltd.
• Rocket Science Group LLC d/b/a Mailchimp
• Usercentrics GmbH
• LinkedIn Inc.
• Pinterest Inc.

Daarnaast geven wij uw persoonsgegevens soms door aan derden die deze onder hun eigen verantwoordelijkheid verwerken (zogenaamde verwerkingsverantwoordelijken, zie art. 4 nr. 7 GDPR). Hieronder vallen met name de volgende ontvangers:

• Google Inc. (in verband met onze ingesloten video's van YouTube en Google Maps);
• Microsoft Ireland Operations Ltd.

6. Overdracht van persoonlijke gegevens naar derde landen

Voor zover dit noodzakelijk is voor de doeleinden vermeld in Sectie II, geven wij uw persoonsgegevens ook door aan ontvangers buiten de Europese Economische Ruimte (EER).

We zorgen ervoor dat gegevens alleen worden overgedragen aan derde landen als daar een wettelijke basis voor is. Dit betekent dat we uw gegevens alleen overdragen als de Europese Commissie een besluit heeft genomen over een adequaat niveau van gegevensbescherming voor het betreffende derde land (art. 45 GDPR), er passende garanties worden geboden voor de bescherming van uw persoonlijke gegevens (zie art. 46 GDPR) of er een wettelijke autorisatienorm bestaat (zie art. 49 GDPR).

De passende waarborgen in de zin van Art. 46 GDPR omvatten de standaardbepalingen inzake gegevensbescherming gepubliceerd door de Europese Commissie. Als u meer informatie wilt over de standaardbepalingen inzake gegevensbescherming op basis waarvan wij uw persoonsgegevens doorgeven aan derde landen, kunt u contact opnemen met de kantoren die worden genoemd in Sectie I.1.

Details over de mate waarin wij uw gegevens doorgeven aan bepaalde derde landen en de specifieke ontvangers vindt u in de informatie hierboven in Sectie II. In het bijzonder in verband met het gebruik van onze nieuwsbriefverzending en de activering van analyse- en marketingcookies en plug-ins op onze website worden uw persoonlijke gegevens doorgegeven aan de VS. Er is geen zogenaamd adequaatheidsbesluit van de Europese Commissie voor de VS in overeenstemming met art. 45 GDPR.

7. Opslag van gegevens

We verwerken uw persoonlijke gegevens alleen zo lang als nodig is om het betreffende verwerkingsdoel te bereiken.

Daarnaast zijn we onderworpen aan verschillende bewaar- en documentatieverplichtingen die onder andere voortvloeien uit het Duitse Wetboek van Koophandel (HGB) of het Duitse Belastingwetboek (AO). Deze kunnen tot 10 jaar duren.

Tot slot wordt de bewaartermijn ook bepaald door de wettelijke verjaringstermijnen, die bijvoorbeeld tot dertig jaar kunnen oplopen in overeenstemming met artikel 195 en volgende van het Duitse Burgerlijk Wetboek (BGB), waarbij de reguliere verjaringstermijn drie jaar is.

8. Uw rechten

Indien aan de respectievelijke wettelijke vereisten is voldaan, heeft u als betrokkene het recht op toegang onder Art. 15 GDPR, het recht op rectificatie onder Art. 16 GDPR, het recht op wissen onder Art. 17 GDPR, het recht op beperking van de verwerking onder Art. 18 GDPR en het recht op gegevensportabiliteit onder Art. 20 GDPR. Om bovengenoemde rechten uit te oefenen, kunt u contact opnemen met de instanties die genoemd worden in de eerste sectie - Algemene informatie onder punt 1 en 2.

Als u ons toestemming hebt gegeven voor gegevensverwerking, kunt u deze toestemming te allen tijde zonder formele vereisten intrekken in overeenstemming met art. 7 par. 3 GDPR. Indien mogelijk moet de herroeping worden gericht aan de kantoren die worden genoemd in de eerste sectie - Algemene informatie onder punt 1 of 2.

Daarnaast heb je het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77 GDPR). De bevoegde toezichthoudende autoriteit voor heroal is: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Kavalleriestr. 2-4, 40213 Düsseldorf, Duitsland, Tel.: 0211/38424-0, Fax: 0211/38424-10, E-Mail: poststelle@ldi.nrw.de

U hebt ook het recht om bezwaar aan te tekenen. Dit wordt in meer detail uitgelegd aan het einde van deze mededeling over gegevensbescherming.

II Verwerking van persoonlijke gegevens

Welke gegevens in detail worden verwerkt en hoe ze worden gebruikt, hangt grotendeels af van de respectieve diensten waarvan u gebruikmaakt. Hieronder vindt u een overzicht van welke gegevens we verzamelen en verwerken voor welke doeleinden en op welke rechtsgrondslag:

1. Automatische verzameling van toegangsgegevens/ serverlogbestanden

Bij elk bezoek aan onze website worden de volgende gegevens automatisch opgeslagen:

• IP-adres van de aanvragende computer
• Datum en tijd van de vraag
• Tijdzoneverschil met Greenwich Mean Time (GMT)
• Inhoud van het verzoek (specifieke pagina)
• Toegangsstatus / HTTP-statuscode
• Hoeveelheid overgedragen gegevens in elk geval
• Website waar het verzoek vandaan komt
• Browser type, taal en versie van de browsersoftware
• Besturingssysteem en zijn interface

De persoonsgegevens in logbestanden worden verwerkt op basis van Artikel 6(1)(f) GDPR. Het doel van de gegevensverwerking en ons gerechtvaardigd belang zijn het vergemakkelijken van de administratie en weergave en het waarborgen van de stabiliteit van onze website en de mogelijkheid om hacking op te sporen en te traceren.

2. Koekjes

Om het bezoek aan onze website aantrekkelijk te maken en het gebruik van bepaalde functies mogelijk te maken, maken we op verschillende pagina's gebruik van zogenaamde cookies. Dit zijn kleine tekstbestanden die op uw eindapparaat worden opgeslagen. De cookies kunnen naar een pagina worden verzonden wanneer deze wordt opgeroepen en maken zo identificatie van de gebruiker mogelijk. Cookies helpen om het gebruik van websites voor gebruikers te vereenvoudigen. Sommige van de cookies die we gebruiken, worden aan het einde van de browsersessie weer verwijderd, d.w.z. nadat u uw browser afsluit (zogenaamde sessiecookies). Andere cookies blijven op uw eindapparaat en stellen ons in staat om uw browser bij uw volgende bezoek te herkennen (permanente cookies).

Onze website maakt gebruik van de volgende soorten cookies, waarvan de reikwijdte en functie hieronder worden uitgelegd.

Essentiële koekjes:

Essentiële cookies zorgen ervoor dat alle functies van de website volledig kunnen worden weergegeven en gebruikt. Aangezien de website niet kan worden aangeboden zonder deze cookies, worden deze cookies automatisch ingesteld wanneer de website wordt bezocht. De rechtsgrondslag voor de verwerking van de door deze cookies verzamelde gegevens is ons legitieme belang in overeenstemming met art. 6 lid 1 lit. f GDPR om u een functionele website te bieden en om te voldoen aan onze wettelijke verplichtingen in verband met het activeren van cookies.

We gebruiken de volgende essentiële cookies:

• Tracking: Deze cookie van onze verwerker Usercentric GmbH wordt gebruikt om te registreren of u akkoord gaat met het gebruik van cookies en of cookies mogen worden geladen. De volgende gegevens worden door de cookie verwerkt: Apparaatinformatie, browserinformatie, geanonimiseerd IP-adres, opt-in en opt-out gegevens en de datum en tijd van het bezoek. De verzamelde gegevens worden drie jaar bewaard.
• PHPSESSID: deze cookie slaat uw huidige sessie op met betrekking tot PHP-toepassingen en zorgt er zo voor dat alle functies van de site die zijn gebaseerd op de programmeertaal PHP volledig kunnen worden weergegeven.

Functionele cookies:

Functionele cookies zijn afkomstig van externe bedrijven (third-party cookies) en verzamelen informatie over hoe onze website wordt gebruikt, zodat we de inhoud en aantrekkelijkheid ervan kunnen verbeteren en zo de gebruiksvriendelijkheid en de gebruikerservaring kunnen optimaliseren. Functionele cookies worden alleen geactiveerd als u toestemming hebt gegeven voor het gebruik van deze cookies in overeenstemming met Art. 6 para. 1 lit. a GDPR door het betreffende vakje aan te vinken bij het bezoeken van de website. U kunt uw toestemming te allen tijde intrekken in de cookie-instellingen.

Specifiek gebruiken we de volgende functionele cookies. De respectievelijke diensten worden uitgelegd in paragraaf II.3.

Marketingcookies:

Marketingcookies zijn afkomstig van externe advertentiebedrijven (third-party cookies) en worden uitsluitend voor marketingdoeleinden gebruikt. De cookies helpen om advertenties weer te geven die relevanter zijn voor de gebruiker en afgestemd zijn op zijn interesses. Ze worden ook gebruikt om de frequentie waarmee een advertentie verschijnt te beperken en om de effectiviteit van reclamecampagnes te meten.

Marketing cookies worden alleen geactiveerd als je toestemming hebt gegeven voor het gebruik van deze cookies in overeenstemming met Art. 6 para. 1 lit. a GDPR door het betreffende vakje aan te vinken bij het bezoeken van de website. U kunt uw toestemming te allen tijde intrekken in de cookie-instellingen.

We gebruiken met name de volgende marketingcookies. Meer informatie over de afzonderlijke functies die door cookies mogelijk worden gemaakt, wordt uitgelegd in paragraaf II.4.

3. Analysediensten

Google Analytics

Deze website maakt gebruik van Google Analytics, een webanalysedienst van Google Inc. (1600 Amphitheater Parkway, Mountainview, California 94043, USA; hierna: "Google"). Google is in dit verband de verwerker van heroal. Wij hebben een overeenkomstige opdrachtovereenkomst met Google gesloten in overeenstemming met art. 28 GDPR.

Met Google Analytics kunnen we analyseren hoe gebruikers omgaan met de inhoud op de website. Op basis hiervan kunnen we onze aanbiedingen op de website optimaliseren. Wanneer Google Analytics wordt gebruikt, worden de volgende gegevens verzameld en doorgegeven aan Google in de VS Gegevens over het apparaat en de browser (hostnaam, browsertype, verwijzer, taal), IP-adres en de respectieve gebruikersinteractie op de website (bijv. welke pagina een gebruiker opent). Daarnaast wordt een cookie gebruikt om een willekeurige, pseudonieme ID aan een gebruiker toe te wijzen, waaraan de bovengenoemde informatie wordt toegewezen. Dit is meestal een cookie-ID. Deze is gekoppeld aan de identificatie van de cookie die door Google Analytics is ingesteld voor het specifieke apparaat. Daarnaast stellen we een gebruikers-ID in voor cross-device tracking. We hebben ook de anonimiseringsfunctie voor IP-adressen geactiveerd. Dit betekent dat zodra het IP-pakket op de servers van Google aankomt, de gegevens volledig door Google worden geanonimiseerd.

De rechtsgrondslag voor de verwerking van de verzamelde gegevens is uw toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR. U kunt het verzamelen van uw gegevens door Google voorkomen door uw toestemming te weigeren of op een later tijdstip in te trekken in de cookie-instellingen . U kunt ook op de volgende link klikken. Er wordt een opt-out-cookie ingesteld om te voorkomen dat uw gegevens in de toekomst worden verzameld wanneer u deze website bezoekt: Klik hier om Google Analytics uit te schakelen.

Meer informatie over gebruiksvoorwaarden en gegevensbescherming is te vinden op http://www.google.com/analytics/terms/de.html of op www.google.com/intl/de/analytics/privacyoverview.html.

Matomo (voorheen Piwik)

De heroal Communicator gebruikt de webanalysedienst Matomo, een dienst van InnoCraft Ltd, 150 Willis St, 6011 Wellington, Nieuw-Zeeland (hierna: "InnoCraft"), om het gebruik van onze website te analyseren en regelmatig te verbeteren. InnoCraft is in deze context de verwerker van heroal.

Voor deze analyse worden cookies op uw computer opgeslagen. We slaan de op deze manier verzamelde informatie uitsluitend op onze server in Duitsland op.

De heroal Communicator gebruikt Matomo met de extensie "AnonymiseIP". Dit betekent dat IP-adressen in afgekorte vorm verder worden verwerkt, zodat ze niet direct aan personen kunnen worden gekoppeld. Het IP-adres dat uw browser met Matomo doorgeeft, wordt niet samengevoegd met andere door ons verzamelde gegevens.

De rechtsgrondslag voor de verwerking van de verzamelde gegevens is uw toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR. U kunt voorkomen dat InnoCraft uw gegevens verzamelt door uw toestemming te weigeren of later in te trekken in de cookie-instellingen .

Het Matomo programma is een open source project. Informatie van de derde partij over gegevensbescherming is te vinden op http://Matomo.org/privacy/policy.

Hotjar

We gebruiken Hotjar, een analyse-instrument van Hotjar Ltd, Level 2, St Julian's Business Centre, 3, Elia Zammit Street, St Julian's STJ 1000, Malta (hierna "Hotjar"), om de behoeften van onze gebruikers beter te begrijpen en het aanbod op deze website te optimaliseren. Hotjar is de verwerker van heroal in deze context.

De technologie van Hotjar geeft ons een beter inzicht in de ervaringen van onze gebruikers (bijv. hoeveel tijd gebruikers doorbrengen op welke pagina's, op welke links ze klikken, wat ze wel en niet leuk vinden, etc.) en helpt ons om ons aanbod af te stemmen op de feedback van onze gebruikers. Hotjar werkt met cookies en andere technologieën om informatie te verzamelen over het gedrag van onze gebruikers en hun eindapparaten (in het bijzonder IP-adres van het apparaat (wordt alleen geregistreerd en opgeslagen in geanonimiseerde vorm), schermgrootte, apparaattype (unieke apparaat-id's), informatie over de gebruikte browser, locatie (alleen land), voorkeurstaal voor weergave van onze website). Hotjar slaat deze informatie op in een gepseudonimiseerd gebruikersprofiel. De informatie wordt niet gebruikt door Hotjar of door ons om individuele gebruikers te identificeren of samengevoegd met andere gegevens over individuele gebruikers. Meer informatie is te vinden in Hotjar's privacybeleid hier.

De rechtsgrondslag voor de verwerking van de verzamelde gegevens is uw toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR. Je kunt voorkomen dat Hotjar je gegevens verzamelt door je toestemming te weigeren of later in te trekken in de cookie-instellingen . Je kunt ook bezwaar maken tegen de verwerking door op deze opt-out-link te klikken.

4. Marketingdiensten

Google Remarketing

Wij gebruiken Google Remarketing van Google Ads, een dienst van Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA (hierna: "Google"). Google is in deze context de verwerker van heroal.

De remarketingfunctie wordt gebruikt om u onze advertenties te tonen wanneer u na uw bezoek aan onze website gebruik blijft maken van internet. Dit gebeurt door middel van cookies die in uw browser worden opgeslagen en die door Google worden gebruikt om uw gebruikersgedrag bij het bezoeken van verschillende websites vast te leggen en te evalueren. Hierdoor kan Google uw vorige bezoek aan onze website herkennen. Wanneer Google AdServices wordt gebruikt, worden de volgende gegevens verzameld en doorgegeven aan Google in de VS Gegevens over het apparaat en de browser (hostnaam, browsertype, verwijzer, taal), IP-adres en de respectieve gebruikersinteractie op onze website en op andere websites waarop onze advertenties worden geplaatst (bijv. welke pagina een gebruiker bezoekt, welke producten de gebruiker selecteert en koopt, op welke advertenties een gebruiker klikt. Daarnaast wordt een cookie gebruikt om een willekeurige, pseudonieme ID aan een gebruiker toe te wijzen, waaraan de bovengenoemde informatie wordt toegewezen.

De rechtsgrondslag voor de verwerking van de verzamelde gegevens is uw toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR. U kunt voorkomen dat Google uw gegevens verzamelt door uw toestemming te weigeren of op een later tijdstip in te trekken in de cookie-instellingen .

Meer informatie over gegevensbescherming bij het gebruik van Google Remarketing is te vinden op https://policies.google.com/technologies/ads.

Google dubbelklik

Deze website maakt gebruik van de online marketingtool DoubleClick, een dienst van Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA (hierna: "Google"). Google is in deze context de verwerker van heroal.

DoubleClick gebruikt cookies om advertenties weer te geven die relevant zijn voor gebruikers, om campagneprestatierapporten te verbeteren of om te voorkomen dat een gebruiker dezelfde advertenties meerdere keren te zien krijgt. Google gebruikt een cookie-ID om te registreren welke advertenties in welke browser worden weergegeven en kan zo voorkomen dat ze meerdere keren worden weergegeven. Daarnaast kan DoubleClick cookie-ID's gebruiken om zogenaamde conversies te registreren die gerelateerd zijn aan advertentieverzoeken. Dit is bijvoorbeeld het geval wanneer een gebruiker een DoubleClick-advertentie ziet en later met dezelfde browser de website van de adverteerder bezoekt en daar een aankoop doet. Volgens Google bevatten DoubleClick-cookies geen persoonlijke informatie.

Door de gebruikte marketingtools maakt uw browser automatisch een directe verbinding met de server van Google. Wij hebben geen invloed op de omvang en het verdere gebruik van de gegevens die Google door het gebruik van deze tool verzamelt. Door de integratie van DoubleClick ontvangt Google de informatie dat je het betreffende deel van onze website hebt opgeroepen of op een advertentie van ons hebt geklikt. Als u bij een Google-dienst bent geregistreerd, kan Google het bezoek aan uw account toewijzen. Ook als u niet bij Google bent geregistreerd of niet bent ingelogd, bestaat de mogelijkheid dat de provider uw IP-adres achterhaalt en opslaat.

De rechtsgrondslag voor de verwerking van de verzamelde gegevens is uw toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR. U kunt voorkomen dat Google uw gegevens verzamelt door uw toestemming te weigeren of op een later tijdstip in te trekken in de cookie-instellingen . U kunt ook op verschillende manieren voorkomen dat u deelneemt aan dit trackingproces: a) door uw browsersoftware dienovereenkomstig in te stellen; in het bijzonder betekent de onderdrukking van cookies van derden dat u geen advertenties van externe aanbieders ontvangt; b) door cookies voor conversietracering uit te schakelen door uw browser zo in te stellen dat cookies van het domein "www.googleadservices.com" domein, waarbij deze instelling wordt verwijderd wanneer u uw cookies verwijdert; c) door de op interesses gebaseerde advertenties van de providers die deel uitmaken van de zelfreguleringscampagne "About Ads" te deactiveren via de link http://www.aboutads.info/choices, waarbij deze instelling wordt verwijderd wanneer u uw cookies verwijdert; d) door permanente deactivering in uw browsers onder de link http://www.google.com/settings/ads/plugin.

Meer informatie over DoubleClick van Google is te vinden op https://www.google.de/doubleclick en http://support.google.com/adsense/answer/2839090, evenals over gegevensbescherming bij Google in het algemeen: https://www.google.de/intl/de/policies/privacy.

Facebook aangepaste doelgroepen

Bovendien maakt de website gebruik van de remarketingfunctie "Custom Audiences" van Facebook Inc (1601 S California Ave, Palo Alto, California 94304, VS; hierna: "Facebook"). Facebook treedt op als verwerker van heroal in overeenstemming met art. 28 GDPR, voor zover gegevens worden verwerkt in het kader van het gebruik van Facebook Business Tools voor de presentatie van op interesses gebaseerde advertenties en voor bereikmeting. Facebook treedt op als gezamenlijke controller met heroal voor zover gegevens worden verwerkt in de context van het gebruik van Facebook Business Tools voor de targeting van advertenties en verbetering van de advertentielevering.

De dienst stelt ons in staat om u op interesses gebaseerde advertenties ("Facebook Ads") te tonen wanneer u het sociale netwerk Facebook of andere websites die ook gebruik maken van het proces bezoekt. Hiervoor worden de volgende persoonlijke gegevens verzameld: pagina's die u hebt bekeken, bezochte themapagina's, gebruik van een Facebook-advertentie, gebruik van zoektermen, IP-adres.

Als u bent geregistreerd bij een Facebook-dienst, kan Facebook het bezoek toewijzen aan uw account. Zelfs als u niet bent geregistreerd bij Facebook of niet bent ingelogd, bestaat de mogelijkheid dat de aanbieder uw IP-adres en andere identificerende kenmerken achterhaalt en opslaat.

De rechtsgrondslag voor de verwerking van de verzamelde gegevens is uw toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR. U kunt voorkomen dat Google uw gegevens verzamelt door uw toestemming te weigeren of op een later tijdstip in te trekken in de cookie-instellingen . Als ingelogde gebruiker kunt u de cookie ook deactiveren via de volgende link: https://www.facebook.com/settings/?tab=ads#_

Meer informatie over gegevensverwerking door Facebook is te vinden op https://www.facebook.com/about/privacy.

Adform A/S

Cookies van Adform A/S, Wildersgade 10B, 1, 1408 Kopenhagen K, Denemarken (hierna: "Adform") worden gebruikt om op interesses gebaseerde advertenties weer te geven. Adform treedt op als verwerker voor heroal in overeenstemming met Art. 28 GDPR.

Met Adform wordt informatie over het besturingssysteem, de browserversie, IP-adressen, geografische locatie en het aantal kliks of weergaven opgeslagen in gepseudonimiseerde gebruikersprofielen. Deze gegevens worden voor de volgende doeleinden gebruikt:

• Het registreren van het aantal bezoekers op onze websites
• Het bepalen van de volgorde waarin een bezoeker de verschillende pagina's van onze website bezoekt
• Beoordeling van welke onderdelen van onze website moeten worden aangepast
• Optimalisatie van de website

De rechtsgrondslag voor de verwerking van de verzamelde gegevens is uw toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR. U kunt het verzamelen van uw gegevens door Adform voorkomen door uw toestemming te weigeren of op een later tijdstip in te trekken in de cookie-instellingen . U kunt ook de volgende link gebruiken om een opt-out-cookie in te stellen dat verdere gegevensverzameling voorkomt: https://site.adform.com/datenschutz-opt-out/

Microsoft Reclame

We gebruiken de remarketing- en conversietracking van Microsoft Advertising (voorheen Bing Ads) op onze website. Dit is een dienst van Microsoft Corporation, One Microsoft Way, Redmond, WA 98052 - 6399, VS (hierna: "Microsoft"). In deze context treedt Microsoft op als zijn eigen verwerkingsverantwoordelijke voor uw gegevens.

Deze oplossing stelt ons in staat om advertenties te plaatsen en de gebruikersacties voor deze advertenties te volgen. Voor dit doel plaatst Microsoft een cookie wanneer u op een advertentie klikt die via Microsoft Advertising is geplaatst en waarbij de adverteerder heeft gekozen voor conversietracering. De cookie verzamelt de volgende gegevens en stuurt deze door naar Microsoft: gebruikers-ID, advertentiegegevens, d.w.z. gegevens over de toegang tot en het gebruik van de geplaatste advertenties.

Microsoft gebruikt deze verzamelde informatie om ons te voorzien van statistieken over websitebezoekers. Dit omvat onder andere informatie over het aantal hits op onze Bing-advertenties en onze websites die vervolgens werden bezocht. Cross-device tracking stelt Microsoft ook in staat om uw gebruikersgedrag op meerdere apparaten te volgen. Hierdoor kan Microsoft u gepersonaliseerde advertenties tonen op verschillende apparaten.

De rechtsgrondslag voor de verwerking van de verzamelde gegevens is uw toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR. U kunt het verzamelen van uw gegevens door Microsoft voorkomen door uw toestemming te weigeren of op een later tijdstip in te trekken in de cookie-instellingen . U kunt het verzamelen van gegevens ook voorkomen door de juiste instellingen te maken in uw internetbrowser. Als u een Microsoft-account hebt, kunt u ook de instellingen voor gepersonaliseerde advertenties aanpassen op https://choice.microsoft.com/de-de/opt-out.

Meer informatie over Microsoft Advertising, het verzamelen en gebruiken van gegevens en achtergrondinformatie over het beschermen van uw privacy vindt u op: https://help.bingads.microsoft.com/#apex/3/de/53056/2.

LinkedIn Insights en conversietracking

Wij gebruiken de LinkedIn Insight Tag voor deze website, een dienst van LinkedIn Ireland, Wilton Plaza, Wilton Place, Dublin 2, Ierland (hierna: "LinkedIn"). handelt als een verwerker van heroal in overeenstemming met Art. 28 GDPR.

De LinkedIn Insight Tag maakt een cookie aan in je webbrowser die de volgende gegevens verzamelt: IP-adres, tijdstempel, pagina-activiteit, demografische gegevens van LinkedIn als de gebruiker een actief LinkedIn-lid is.

Met deze technologie kunnen we rapporten genereren over de prestaties van onze advertenties en informatie over website-interactie. Voor dit doel is de LinkedIn Insight tag op deze website geïntegreerd, die een verbinding met de LinkedIn server tot stand brengt als je deze website bezoekt en tegelijkertijd op je LinkedIn account bent ingelogd. We verwerken je gegevens om campagnes te evalueren en informatie te verzamelen over websitebezoekers die ons mogelijk hebben bereikt via onze campagnes op LinkedIn.

De wettelijke basis voor de verwerking van de verzamelde gegevens is jouw toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR. U kunt voorkomen dat LinkedIn uw gegevens verzamelt door uw toestemming te weigeren of op een later tijdstip in te trekken in de cookie-instellingen .

Meer informatie over gegevensbescherming bij LinkedIn vind je hier.

Pinterest Pixel (Pinterest Tag)

Op onze website is ook de zogenaamde "Pinterest tag" van Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ierland ("Pinterest") geïntegreerd, die dient om ons online aanbod te analyseren en te optimaliseren.

Hierdoor kan Pinterest de websitebezoeker bepalen als doelgroep voor het weergeven van advertenties. Pinterest ontvangt de informatie dat de gebruiker de website heeft bezocht en in welke aanbiedingen hij geïnteresseerd was. Als de websitebezoeker ook een Pinterest-lid is, kunnen overeenkomstige advertenties en aanbiedingen ook op Pinterest worden weergegeven (via zogenaamde "aangepaste doelgroepen").

We willen de Pinterest tag gebruiken om ervoor te zorgen dat onze Pinterest advertenties overeenkomen met de potentiële interesse van gebruikers en niet irritant zijn. Met behulp van de Pinterest tag kunnen we de effectiviteit van Pinterest advertenties bijhouden voor statistische en marktonderzoeksdoeleinden door te zien of gebruikers zijn doorgestuurd naar onze website nadat ze op een Pinterest advertentie hebben geklikt (de zogenaamde "conversie").

Tijdens het gebruik wordt de volgende informatie verwerkt: Apparaatinformatie, gebruikt besturingssysteem, IP-adres, tijdstip van toegang tot onze website. In deze context worden persoonlijke gegevens doorgegeven aan de Verenigde Staten.

De rechtsgrondslag voor de bijbehorende gegevensverwerking is art. 6 lid 1 a) of art. 49 lid 1 a) GDPR in combinatie met uw toestemming.

Herroeping: U kunt uw toestemming voor het gebruik van marketingcookies en smart pixels te allen tijde intrekken met werking voor de toekomst. U vindt de link naar de cookie-instellingen in de voettekst.

Taboola

Deze website maakt gebruik van Taboola's content discovery technologie om andere online content aan te bevelen die interessant voor u kan zijn. Om deze aanbevelingen te sturen, verzamelt Taboola informatie over uw apparaat en uw gedrag op deze website (en andere partnersites) via cookies en vergelijkbare technologieën. Raadpleeg voor meer informatie het Privacybeleid van Taboola of klik hier om u af te melden.

5. Geïntegreerde diensten van externe leveranciers

Google-kaarten

Deze website maakt gebruik van het product Google Maps. Google Maps is een dienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (hierna: "Google").

Google Maps is geïntegreerd met behulp van de twee-klik-oplossing. Als u toestemming geeft voor de activering van Google Maps conform art. 6 lid 1 letter a GDPR door op de plug-in te klikken op een subpagina waarin Google Maps is geïntegreerd, ontvangt Google de informatie dat u de betreffende subpagina van onze website hebt bezocht. Daarnaast worden gegevens verzameld die uw browser aan Google doorgeeft. Dit omvat bijvoorbeeld het IP-adres, de datum en tijd van de aanvraag, de hoeveelheid overgedragen gegevens, het besturingssysteem en de interface, de taal en de versie van de browsersoftware.

Dit gebeurt ongeacht of Google een gebruikersaccount beschikbaar stelt waarmee u bent ingelogd of dat er geen gebruikersaccount bestaat. Als u bent aangemeld bij Google, worden uw gegevens rechtstreeks aan uw account toegewezen. Als u niet wilt dat uw gegevens worden gekoppeld aan uw Google-profiel, moet u uitloggen voordat u de knop activeert. Google slaat uw gegevens op als gebruikersprofielen en gebruikt deze om te adverteren, marktonderzoek te doen en/of het ontwerp van de website aan te passen.

Meer informatie over de verwerking van uw persoonlijke gegevens door Google vindt u hier: https://policies.google.com/privacy?hl=de.

YouTube

We hebben YouTube-video's geïntegreerd in ons online aanbod, die zijn opgeslagen op www.youtube.com en rechtstreeks vanaf onze website kunnen worden afgespeeld. YouTube is een service van Google LLC, 1600 Amphitheater Parkway, Mountainview, California 94043, VS (hierna "Google" genoemd).

De video's zijn geïntegreerd in de "uitgebreide gegevensbeschermingsmodus", d.w.z. dat er geen gegevens over u als gebruiker naar Google worden verzonden als u de video's niet afspeelt. Alleen wanneer u een video afspeelt, ontvangt Google de informatie dat u de betreffende subpagina van onze website hebt bezocht. Daarnaast worden er gegevens verzameld die jouw browser doorgeeft aan YouTube. Dit omvat bijvoorbeeld het IP-adres, datum en tijd van het verzoek, de hoeveelheid overgedragen gegevens, het besturingssysteem en de interface, en de taal en versie van de browsersoftware.

Dit gebeurt ongeacht of YouTube een gebruikersaccount beschikbaar stelt waarmee je bent ingelogd of dat er geen gebruikersaccount bestaat. Als je bent ingelogd bij Google, worden je gegevens rechtstreeks toegewezen aan je account. De rechtsgrondslag voor de verwerking van deze gegevens is jouw toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR, die je geeft wanneer je op de video klikt.

Onafhankelijk van het afspelen van de video, plaatst YouTube al cookies wanneer je de pagina opent waarin de YouTube-video is ingesloten, die gegevens van jou (met name IP-adres en bezochte pagina's) naar het Google Double-Click-netwerk sturen. De rechtsgrondslag voor de verwerking van deze gegevens is jouw toestemming in overeenstemming met art. 6 lid 1 letter a GDPR, die je geeft in de cookie-instellingen.

Meer informatie over het doel en de omvang van het verzamelen en verwerken van gegevens door YouTube is te vinden in het privacybeleid van Google op: https://www.google.de/intl/de/policies/privacy.

Vimeo

We gebruiken plugins van Vimeo, Inc. 555 West 18th Street, New York, New York 10011, USA op onze website om ons bedrijf meer bekendheid te geven en om video's met meer informatie voor jou in de website te integreren.

De plugins zijn gelabeld met een Vimeo-logo.

We integreren deze plug-ins volgens de zogenaamde twee-klik-methode om de bezoekers van onze website zo goed mogelijk te beschermen. Dit betekent dat uw persoonlijke gegevens (met name uw IP-adres) niet naar Vimeo worden verzonden zodra u de website bezoekt. In plaats daarvan moet u eerst de ingesloten video's activeren door erop te klikken. Met deze klik geeft u toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR dat er een verbinding tot stand wordt gebracht met de servers van Vimeo.

Door deze integratie ontvangt Vimeo de informatie dat je browser de betreffende pagina van onze website heeft bezocht, zelfs als je geen Vimeo-profiel hebt of momenteel niet bent ingelogd.

Deze informatie (inclusief je IP-adres) wordt rechtstreeks van je browser naar een Vimeo-server in de VS verzonden en daar opgeslagen. Als u bent aangemeld bij Vimeo, kan Vimeo uw bezoek aan onze website direct koppelen aan uw account. Als u met de plug-ins interageert, bijvoorbeeld door de video te starten, wordt deze informatie ook rechtstreeks naar een Vimeo-server verzonden en daar opgeslagen.

Als u niet wilt dat Vimeo de via onze website verzamelde gegevens rechtstreeks aan uw account toewijst, moet u uitloggen bij Vimeo voordat u de plug-ins activeert.

De gegevens worden overgedragen aan de VS als een derde land in overeenstemming met Art. 49 para. 1 lit. a) GDPR met uw toestemming als u ons deze toestemming hebt gegeven nadat we u hebben geïnformeerd over het mogelijke gebrek aan of beperkte rechtsbeschermingsmogelijkheden en het lagere niveau van gegevensbescherming in de VS in tegenstelling tot de EU. Meer informatie is te vinden in het privacybeleid van Vimeo: https://vimeo.com/privacy.

ToevoegenZoek

De zoekfunctie op onze website wordt aangeboden door AddSearch Oy, Töölönkatu 4, FI-00100 Helsinki, Finland ("AddSearch"). Wanneer u de zoekfunctie (zoekveld) op onze website gebruikt, worden gegevens aan AddSearch doorgegeven. De zoektermen die u invoert en uw IP-adres worden doorgegeven.

AddSearch gebruikt "Amazon Web Services" (AWS), gevestigd in de VS, als verwerker. Dit betekent dat sommige gegevensverwerkingen ook buiten de EU of de Europese Economische Ruimte (EER) kunnen plaatsvinden. Door gebruik te maken van standaard contractuele clausules van de EU Commissie (Art. 46 para. 2 lit. C GDPR), worden veiligheidsmaatregelen genomen om je persoonlijke gegevens te beschermen in het geval van een mogelijke overdracht naar de VS geïnitieerd door AWS. Meer informatie over de modelcontractbepalingen vindt u hier .

Uw persoonlijke gegevens worden doorgegeven op basis van ons legitieme belang bij het verbeteren van de gebruikerservaring op onze website door middel van een zoekfunctie, Art. 6 para. 1 lit. f GDPR. Informatie wordt alleen doorgegeven als er ten minste drie tekens zijn ingevoerd in de zoekfunctie. Daarvoor worden geen gegevens doorgegeven aan AddSearch.

Meer informatie kunt u vinden in het privacybeleid van AddSearch.

Vriendelijke Captcha

Friendly Captcha is een innovatieve, gegevensbeschermingsvriendelijke beschermingsoplossing van Friendly Captcha GmbH (Am Anger 3-5, 82237 Wörthsee, Duitsland, hierna "Friendly Captcha") om het gebruik van websites door geautomatiseerde programma's en scripts (zogenaamde "bots") te bemoeilijken. Friendly Captcha beschermt websites zo tegen misbruik.

De dienstgebruiker integreert een programmacode van Friendly Captcha in bepaalde delen van zijn website (bijvoorbeeld in een contactformulier). Dit zorgt ervoor dat het eindapparaat van de bezoeker een verbinding tot stand brengt met de servers van Friendly Captcha in verband met het beveiligde gedeelte (bijvoorbeeld bij het verzenden van een contactformulier).

De browser van de bezoeker krijgt een rekenopdracht van Friendly Captcha. De complexiteit is afhankelijk van verschillende risicofactoren. Het eindapparaat van de bezoeker lost de rekentaak op, waarvoor bepaalde systeembronnen nodig zijn, en stuurt het rekenresultaat naar de webserver van de servicegebruiker. Deze neemt via een interface contact op met de Friendly Captcha server en krijgt een antwoord of de puzzel correct is opgelost door het eindapparaat.

Daarnaast stuurt de browser van de bezoeker verbindingsgegevens, omgevingsgegevens, interactiegegevens en functionele gegevens naar Friendly Captcha. Friendly Captcha analyseert deze gegevens en bepaalt hoe waarschijnlijk het is dat het om een menselijke gebruiker of bot gaat en stuurt het resultaat naar de servicegebruiker.

Afhankelijk hiervan kan de servicegebruiker de toegang tot zijn website of individuele functies behandelen als menselijk of mogelijk machinaal.

• Alle gegevens worden uitsluitend gebruikt om potentiële bots en risico's zoals hierboven beschreven te herkennen en aan te pakken. Het doel van de verwerking is dus om de veiligheid en functionaliteit van websites te garanderen.
• Friendly Captcha gebruikt de gegevens niet om een natuurlijke persoon te identificeren of voor marketingdoeleinden.
• Friendly Captcha slaat geen persoonlijke gegevens van de bezoeker op. Gegevens die de bezoeker kunnen identificeren (zoals IP-adressen) worden geanonimiseerd met behulp van one-way hashing.
• Friendly Captcha gebruikt geen HTTP-cookies en slaat geen gegevens op in het permanente browsergeheugen.

De rechtsgrondslag voor de gegevensverwerking in dit verband is art. 6 par. 1 lit. a GDPR, voor zover je toestemming hebt gegeven voor het gebruik van Friendly Captcha. Anders dient Art. 6 para. 1 lit. f GDPR als rechtsgrondslag voor de verwerking. We hebben een legitiem belang bij het waarborgen van de veiligheid en functionaliteit van de website. Door Friendly Captcha te gebruiken, worden alleen de gegevens verwerkt die absoluut noodzakelijk zijn voor dit doel.

7. heroal communicator

Als gebruiker van de heroal Communicator hebt u de mogelijkheid om inhoud met betrekking tot onze producten, zoals catalogi, ontwerptekeningen en verschillende softwaretools en software voor het beheren en weergeven van inhoud en gegevens, te bekijken en/of te downloaden en/of anderszins te gebruiken. Anderzijds kunt u via de heroal Communicator elektronisch met ons communiceren.

Wanneer u zich registreert voor de heroal Communicator, verzamelen we uw persoonlijke gegevens (verplichte velden: Titel, voornaam, achternaam, adres, bedrijf, e-mailadres, telefoonnummer, taal; vrijwillige gegevens: klantnummer, functie in het bedrijf, faxnummer, website, de producten waarin u geïnteresseerd bent) en uw verzoek. We slaan deze inventarisatiegegevens op in ons relatiebeheersysteem en voegen ze indien nodig samen met contactgegevens die daar al zijn opgeslagen. Uw gebruiksgegevens worden anoniem geanalyseerd om de heroal Communicator te verbeteren.

Persoonsgegevens worden verwerkt op basis van Artikel 6(1)(b) en (f) GDPR. Het doel van de gegevensverwerking en ons gerechtvaardigd belang liggen in klantenzorg, het leveren van de bovengenoemde inhoud, het initiëren van contracten en in het kunnen reageren op berichten die naar ons zijn verzonden.

8. Contact maken

Op onze website vindt u contactformulieren die kunnen worden gebruikt om elektronisch contact op te nemen (bijvoorbeeld voor het zoeken naar gespecialiseerde partners). U kunt ook contact met ons opnemen via de opgegeven e-mailadressen. Als u via een van deze kanalen contact met ons opneemt, verzamelen wij de ingevoerde en verzonden persoonsgegevens.

De verwerkte persoonsgegevens bestaan, in het geval van gebruik van het contactformulier, uit de daar ingevoerde basisgegevens (verplichte velden: voornaam, achternaam, e-mailadres, adres; vrijwillige velden: telefoonnummer, de producten waarin u geïnteresseerd bent). Als u rechtstreeks via e-mail contact met ons opneemt, verwerken wij uw e-mailadres en, indien van toepassing, de persoonsgegevens die uit de tekst van de e-mail blijken. Bij het gebruik van de zoekfunctie voor gespecialiseerde partners worden de volgende gegevens verwerkt:

• Voornaam
• Achternaam
• E-mailadres
• Telefoonnummer
• Postcode
• Locatie
• Selectie van de gespecialiseerde partner
• Productselectie
• Inhoud van het bericht
• Toestemming voor doorgifte aan andere gespecialiseerde partners

De verwerking vindt plaats op grond van artikel 6, lid 1, onder f) van de AVG. Het doel van de gegevensverwerking en ons gerechtvaardigd belang liggen in de klantenservice en in het kunnen beantwoorden van de aan ons gerichte berichten. Voor zover toestemming wordt verkregen, is de verwerking gebaseerd op artikel 6, lid 1, onder a) van de AVG.

9 Nieuwsbrief

heroal verstuurt nieuwsbrieven, e-mails en andere elektronische kennisgevingen (hierna "nieuwsbrief") op basis van toestemming van de ontvanger of wettelijke machtiging. In onze nieuwsbrief informeren wij u over actuele thema's en nieuws over heroal en het heroal-productassortiment.

We gebruiken de zogenaamde double opt-in procedure om je aan te melden voor onze nieuwsbrief. Zodra u zich hebt geregistreerd, wordt er een e-mail naar het opgegeven e-mailadres gestuurd waarin u wordt gevraagd te bevestigen dat u de nieuwsbrief wilt ontvangen. Als u uw inschrijving niet binnen 60 dagen bevestigt, worden uw gegevens verwijderd. Daarnaast slaan we de gebruikte IP-adressen en de tijdstippen van registratie en bevestiging op. De dubbele opt-in procedure dient om uw registratie te kunnen bewijzen en, indien nodig, eventueel misbruik van uw persoonlijke gegevens te kunnen onderzoeken.

De enige verplichte informatie voor het verzenden van de nieuwsbrief is uw e-mailadres. Het verstrekken van verdere, afzonderlijk gemarkeerde gegevens is vrijwillig en wordt gebruikt om u persoonlijk aan te spreken. Na uw bevestiging slaan we uw e-mailadres op om u de nieuwsbrief te kunnen toesturen. (Rechtsgrondslag is art. 6 lid 1 zin 1 letter a GDPR)

Informatie over het openings- en klikgedrag wordt geregistreerd voor de technische verbetering van onze nieuwsbrief. Een afzonderlijke annulering van de prestatiemeting is niet mogelijk.

U kunt uw toestemming om de nieuwsbrief te ontvangen op elk gewenst moment intrekken en u afmelden voor de nieuwsbrief. U kunt uw afmelding kenbaar maken door op de link te klikken die in elke e-mail met de nieuwsbrief staat, door een e-mail te sturen naar info@heroal.de of door een bericht te sturen naar de contactgegevens die in de wettelijke kennisgeving staan vermeld.

We gebruiken het e-mailmarketingplatform Mailchimp om nieuwsbrieven te versturen:

E-mailmarketingplatform; Serviceprovider: "Mailchimp" - Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, VS; Website: https://mailchimp.com; Privacybeleid: https://mailchimp.com/legal/privacy/.

10. Google web fonts

Deze website maakt gebruik van Google Web Fonts voor de gestandaardiseerde presentatie van inhoud. Wanneer u de website bezoekt, worden de lettertypen opgehaald van externe Google-servers in de VS. Hiervoor moet de browser die u gebruikt verbinding maken met de servers van Google. Hierdoor weet Google dat onze website via uw IP-adres is bezocht.

De rechtsgrondslag voor de verwerking van de verzamelde gegevens is uw toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR. U kunt voorkomen dat Google uw gegevens verzamelt door uw toestemming te weigeren. U kunt uw toestemming ook op elk gewenst moment intrekken in de cookie-instellingen . Informatie over Google Fonts vindt u hier: https://developers.google.com/fonts/faq?hl=de-DE&csw=1

11. Aanwezigheid in sociale media

Facebook

Wij gebruiken het Facebook social media platform van Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ierland (hierna: Meta).

Meta en wij zijn gezamenlijke verwerkingsverantwoordelijken in de zin van Art. 26 GDPR voor de profielen www.facebook.com/heroal.Deutschland en www.facebook.com/heroal.international. Een overeenkomstige overeenkomst tussen de partijen is te vinden op https://www.facebook.com/legal/controller_addendum.

Gegevenstypen:
Wanneer u interactie met ons hebt op ons Facebook-profiel, verwerken wij uw (gebruikers)naam, accountgegevens en andere gegevens die u op uw profiel of tijdens de communicatie verstrekt.

Doel en rechtsgrondslag van de verwerking:
Voor zover we invloed kunnen uitoefenen op de gegevensverwerking, zorgen we ervoor dat deze wordt uitgevoerd in overeenstemming met de regelgeving inzake gegevensbescherming.
We verwerken je gegevens om informatie te verstrekken over onze activiteiten en om met je te communiceren. We gebruiken ons Facebook-profiel om nieuwe medewerkers, klanten en zakenpartners aan te trekken. Het is ook mogelijk om met u in contact te komen via rechtstreekse berichten of openbare reacties op onze berichten. Als u vrijwillig ons Facebook-profiel bezoekt of contact met ons opneemt via ons Facebook-profiel, geeft u toestemming voor de bovengenoemde verwerking van uw gegevens in overeenstemming met art. 6 lid 1 subparagraaf 1 lit. a) GDPR. Daarnaast kunnen persoonsgegevens worden verwerkt op basis van een gerechtvaardigd belang in communicatie met platformgebruikers in overeenstemming met Art. 6 para. 1 subpara. 1 lit. f) GDPR.

Openbaarmaking aan derden:
Je gegevens worden niet doorgegeven aan derden. Gegevens die je publiekelijk op ons Facebook-profiel plaatst, zijn ook voor iedereen zichtbaar.

Overdracht naar derde landen:
De gegevens worden doorgegeven aan Meta in de VS in overeenstemming met art. 45 GDPR. De Europese Commissie heeft een adequaatheidsbesluit afgegeven voor de VS. Meta is gecertificeerd in overeenstemming met het EU-VS Data Privacy Framework. Daarnaast zijn we standaard contractuele clausules (https://de-de.facebook.com/help/566994660333381) overeengekomen, die passende garanties bieden in de zin van Art. 46 GDPR.

Verwijdering van de gegevens:
Uw openbare berichten op ons Facebook-profiel worden niet verwijderd. Je kunt ze echter op elk gewenst moment zelf verwijderen. We verwijderen reacties waarvan we merken dat ze in strijd zijn met wettelijke voorschriften of onze interne richtlijnen.
We verwijderen uw berichten zodra de vraag is afgehandeld.

Gegevensverwerking door Meta:
In principe kunnen persoonlijke gegevens ook buiten de EU worden verwerkt. Er worden ook gebruikersprofielen aangemaakt om advertenties te personaliseren.
Informatie over hoe advertenties kunnen worden aangepast en wat u kunt doen als u dit niet wilt, vindt u op www.youronlinechoices.com. Meta is verantwoordelijk voor de persoonsgegevens die in het Facebook-profiel worden verzameld. Voor de gegevens die door Meta worden verwerkt, blijft Meta onder de GDPR verantwoordelijk voor de uitvoering van informatieverplichtingen en rechten van betrokkenen. Meer informatie over het Facebook-profiel is te vinden op: https://de-de.facebook.com/privacy/policy/.

Instagram

Wij gebruiken het social media platform Instagram van Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ierland (hierna: Meta).

Meta en wij zijn gezamenlijke verwerkingsverantwoordelijken in de zin van Art. 26 GDPR voor de profielen www.instagram.com/_heroal en www.instagram.com/karriere_heroal en https://www.instagram.com/talentevent_verl/. Een overeenkomstige overeenkomst tussen de partijen is te vinden op https://www.facebook.com/legal/controller_addendum.

Gegevenstypen:
Als je interactie met ons hebt op ons Instagram-profiel, verwerken we je (gebruikers)naam, accountgegevens en andere gegevens die je op je profiel of in de loop van de communicatie verstrekt.

Doel en rechtsgrondslag van de verwerking:
Voor zover we invloed kunnen uitoefenen op de gegevensverwerking, zorgen we ervoor dat deze wordt uitgevoerd in overeenstemming met de regelgeving inzake gegevensbescherming.
We verwerken je gegevens om informatie te verstrekken over onze activiteiten en om met je te communiceren. We gebruiken ons Instagram-profiel om nieuwe medewerkers, klanten en zakenpartners aan te trekken. Het is ook mogelijk om met je in contact te komen via directe berichten of openbare reacties op onze posts. We hebben een legitiem belang bij de verwerking om ons bedrijf aan de buitenwereld te presenteren in overeenstemming met Art. 6 para. 1 subpara. 1 lit. f) GDPR. Daarnaast verwerken we je gegevens alleen als je vrijwillig contact met ons opneemt via ons Instagram-profiel. De rechtsgrondslag voor de verwerking is daarom uw toestemming in overeenstemming met Art. 6 para. 1 subpara. 1 lit. a) GDPR.

Openbaarmaking aan derden:
Je gegevens worden niet doorgegeven aan derden. Gegevens die je publiekelijk op ons Instagram-profiel plaatst, zijn ook voor iedereen zichtbaar.

Overdracht naar derde landen:
De gegevens worden doorgegeven aan Meta in de VS in overeenstemming met art. 45 GDPR. De Europese Commissie heeft een adequaatheidsbesluit afgegeven voor de VS. Meta is gecertificeerd in overeenstemming met het EU-VS Data Privacy Framework. Daarnaast zijn we standaard contractuele clausules (https://de-de.facebook.com/help/566994660333381) overeengekomen, die passende garanties bieden in de zin van Art. 46 GDPR.

Verwijdering van de gegevens:
Je openbare berichten op ons Instagram-profiel worden niet verwijderd. Je kunt ze echter op elk moment zelf verwijderen. We verwijderen reacties waarvan we merken dat ze in strijd zijn met wettelijke voorschriften of onze richtlijnen.
We verwijderen uw berichten zodra de vraag is afgehandeld.

Gegevensverwerking door Meta:
In principe kunnen persoonlijke gegevens ook buiten de EU worden verwerkt. Er worden ook gebruikersprofielen aangemaakt om advertenties te personaliseren. Het moederbedrijf Meta Platforms, Inc., gevestigd in Californië, VS, is gecertificeerd in overeenstemming met het EU-VS Data Privacy Framework.
Informatie over hoe advertenties kunnen worden aangepast en wat je kunt doen als je dit niet wilt, is te vinden op www.youronlinechoices.com. Meta is verantwoordelijk voor de persoonsgegevens die worden verzameld in het Instagram-profiel. Voor de gegevens die door Meta worden verwerkt, blijft Meta onder de GDPR verantwoordelijk voor de uitvoering van informatieverplichtingen en rechten van betrokkenen. Meer informatie over het Instagram-profiel is te vinden op: https://privacycenter.instagram.com/policy/.

TikTok

Wij gebruiken het sociale mediaplatform TikTok van TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Dublin, Ierland (hierna TikTok genoemd). Dit privacybeleid is van toepassing op onze profielen https://www.tiktok.com/@heroal_karriere en https://www.tiktok.com/@talentevent_verl?_r=1&_t=ZG-92ILGUmxTiS.

TikTok en wij zijn gezamenlijke verwerkingsverantwoordelijken in de zin van Art. 26 GDPR voor sommige gegevensverwerkingen. In sommige gevallen treedt TikTok op als verwerker voor ons in overeenstemming met Art. 28 GDPR. Voor deze doeleinden hebben we zowel een overeenkomst voor gezamenlijk beheer als een overeenkomst voor gegevensverwerking gesloten met TikTok, die hier beschikbaar zijn: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms.

Doel en rechtsgrondslag van de verwerking:
Voor zover we invloed kunnen uitoefenen op de gegevensverwerking, zorgen we ervoor dat deze wordt uitgevoerd in overeenstemming met de regelgeving inzake gegevensbescherming.
We verwerken je gegevens om je te informeren over onze activiteiten en om met je te communiceren. We gebruiken ons TikTok-profiel om nieuwe medewerkers, klanten en zakenpartners aan te trekken. Het is ook mogelijk om met je in contact te komen via directe berichten of openbare reacties op onze posts. We hebben een legitiem belang bij de verwerking om ons bedrijf aan de buitenwereld te presenteren in overeenstemming met Art. 6 para. 1 subpara. 1 lit. f) GDPR. Daarnaast verwerken we je gegevens alleen als je vrijwillig contact met ons opneemt via ons TikTok-profiel. De rechtsgrondslag voor de verwerking is daarom Art. 6 para. 1 subpara. 1 lit. a) GDPR.

Openbaarmaking aan derden:
We geven de gegevens die we van je ontvangen via je TikTok-profiel niet door aan derden. Gegevens die je openbaar op ons TikTok-profiel plaatst, zijn voor iedereen zichtbaar.

Verwijdering van de gegevens:
Je openbare berichten op ons TikTok-profiel worden niet verwijderd. Je kunt ze echter op elk moment zelf verwijderen. We verwijderen opmerkingen die in strijd zijn met wettelijke voorschriften of onze richtlijnen.
We verwijderen uw berichten zodra de vraag is afgehandeld.

Gegevensverwerking door TikTok:
In principe kunnen persoonlijke gegevens ook buiten de EU worden verwerkt. Er worden ook gebruikersprofielen aangemaakt om advertenties te personaliseren. Meer informatie over gegevensbescherming op TikTok is te vinden op: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE.

LinkedIn

Wij gebruiken het sociale mediaplatform LinkedIn van LinkedIn Corp., 2029 Stierlin Court, Mountain View, CA 94043, VS (hierna: LinkedIn).

LinkedIn en wij zijn gezamenlijke verwerkingsverantwoordelijken in de zin van Art. 26 GDPR voor het profiel www.linkedin.com/company/heroal---johann-henkenjohann-gmbh-&-co.-kg/. Een overeenkomstige overeenkomst tussen de partijen is te vinden op https://legal.linkedin.com/pages-joint-controller-addendum.

Gegevenstypen:
Als u met ons interageert op ons LinkedIn-profiel, verwerken we uw (gebruikers)naam, accountgegevens en andere gegevens die u op uw profiel of als onderdeel van de communicatie verstrekt.

Doel en rechtsgrondslag van de verwerking:
We verwerken je gegevens om informatie te verstrekken over onze activiteiten en om met je te communiceren. We gebruiken ons LinkedIn-profiel om onszelf aan de buitenwereld te presenteren en informatie te verstrekken over actuele onderwerpen en onze activiteiten. Het is ook mogelijk om contact met u op te nemen via rechtstreekse berichten of openbare reacties op onze berichten. We hebben een legitiem belang bij de verwerking om ons bedrijf aan de buitenwereld te presenteren in overeenstemming met Art. 6 para. 1 subpara. 1 lit. f) GDPR. Daarnaast verwerken we je gegevens alleen als je vrijwillig contact met ons opneemt via ons LinkedIn profiel. De rechtsgrondslag voor de verwerking is daarom Art. 6 para. 1 subpara. 1 lit. a) GDPR.

Openbaarmaking aan derden:
We geven de gegevens die we van je ontvangen via je LinkedIn profiel niet door aan derden. Gegevens die je publiekelijk op ons LinkedIn profiel plaatst, zijn voor iedereen zichtbaar.

Overdracht naar derde landen:
Je gegevens worden verwerkt op servers van LinkedIn in de VS. LinkedIn is gecertificeerd volgens het EU-VS Data Privacy Framework, zodat de doorgifte gebaseerd is op een adequaatheidsbesluit in overeenstemming met Art. 45 GDPR. Daarnaast zijn de standaard contractuele clausules volgens Art. 46 GDPR overeengekomen, die je kan bekijken op https://de.linkedin.com/legal/l/dpa.

Verwijdering van de gegevens:
Je openbare berichten op ons LinkedIn profiel worden niet verwijderd. Je kunt ze echter op elk moment zelf verwijderen. We verwijderen commentaren die wettelijke voorschriften of onze richtlijnen overtreden.
We verwijderen uw berichten zodra de vraag is afgehandeld.

Gegevensverwerking door LinkedIn:
Informatie over gegevensverwerking door LinkedIn is te vinden op https://de.linkedin.com/legal/privacy-policy.

XING

Wij gebruiken het sociale mediaplatform XING van New Work SE, Am Strandkai 1, 20457 Hamburg, Duitsland (hierna: XING).

XING en wij zijn elk onafhankelijke verantwoordelijken voor de verwerking. Informatie over de gegevensverwerking door XING vindt u op https://privacy.xing.com/de/datenschutzerklaerung.

Gegevenstypen:
Wanneer u met ons interageert op ons XING-profiel, verwerken wij uw (gebruikers)naam, accountinformatie en alle andere gegevens die u op uw profiel of tijdens de communicatie verstrekt.

Doel en rechtsgrondslag van de verwerking:
Wij verwerken uw gegevens om informatie te verstrekken over onze activiteiten en om met u te communiceren. We gebruiken ons XING-profiel om ons aan de buitenwereld te presenteren en informatie te verstrekken over actuele onderwerpen en onze activiteiten. Het is ook mogelijk om contact met u op te nemen via rechtstreekse berichten of openbare reacties op onze berichten. We hebben een legitiem belang bij de verwerking om ons bedrijf aan de buitenwereld te presenteren in overeenstemming met Art. 6 para. 1 subpara. 1 lit. f) GDPR. Daarnaast verwerken we uw gegevens alleen als u vrijwillig contact met ons opneemt via ons XING-profiel. De rechtsgrondslag voor de verwerking is daarom Art. 6 para. 1 subpara. 1 lit. a) GDPR.

Openbaarmaking aan derden:
We geven de gegevens die we van u ontvangen via uw XING-profiel niet door aan derden. Gegevens die u openbaar op ons XING-profiel plaatst, zijn voor iedereen zichtbaar.

Overdracht naar derde landen:
Wij geven uw gegevens niet door aan derde landen. Een overdracht door XING kan niet worden uitgesloten. XING voldoet aan de vereisten van de GDPR: https://privacy.xing.com/de/datenschutzerklaerung/wer-erhaelt-daten-zu-ihrer-person/drittlaender. Gegevensoverdrachten worden daarom uitsluitend uitgevoerd in overeenstemming met Art. 45 ff. GDPR op basis van een adequaatheidsbesluit of door het afsluiten van standaard contractuele clausules.

Verwijdering van de gegevens:
Uw openbare berichten op ons XING-profiel worden niet verwijderd. U kunt ze echter op elk gewenst moment zelf verwijderen. We verwijderen opmerkingen die in strijd zijn met wettelijke voorschriften of onze richtlijnen.
We verwijderen uw berichten zodra de vraag is afgehandeld.

Gegevensverwerking door XING:
Informatie over gegevensverwerking door XING vindt u op https://privacy.xing.com/de/datenschutzerklaerung.

YouTube

We gebruiken het videoplatform YouTube van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (hierna: YouTube).

YouTube treedt voor ons op als verwerker. Wij hebben met YouTube een overeenkomst voor de verwerking van bestellingen gesloten, die je hier kunt bekijken: https://www.youtube.com/t/terms_dataprocessing.

Gegevenstypen:
Wanneer je interactie met ons hebt op ons YouTube-profiel, verwerken we je (gebruikers)naam, accountgegevens en andere gegevens die je op je profiel of tijdens de communicatie verstrekt.

Doel en rechtsgrondslag van de verwerking:
We verwerken je gegevens om informatie te verstrekken over onze activiteiten en om met je te communiceren. We gebruiken ons YouTube-profiel om onszelf aan de buitenwereld te presenteren en informatie te verstrekken over actuele onderwerpen en onze activiteiten. Het is ook mogelijk om contact met je op te nemen via directe berichten of openbare reacties op onze berichten. We hebben een legitiem belang bij de verwerking om ons bedrijf aan de buitenwereld te presenteren in overeenstemming met Art. 6 para. 1 subpara. 1 lit. f) GDPR. Daarnaast verwerken we je gegevens alleen als je vrijwillig contact met ons opneemt via ons YouTube-profiel. De rechtsgrondslag voor de verwerking is daarom Art. 6 para. 1 subpara. 1 lit. a) GDPR.

Openbaarmaking aan derden:
Wij geven de gegevens die wij van jou ontvangen via jouw YouTube profiel niet door aan derden. Gegevens die je openbaar plaatst op ons YouTube profiel zijn voor iedereen zichtbaar.

Overdracht naar derde landen:
We hebben de standaard contractuele clausules afgesloten als een geschikte garantie in overeenstemming met Art. 46 GDPR (https://business.safety.google/adsprocessorterms/sccs/).

Verwijdering van de gegevens:
Jouw openbare berichten op ons YouTube profiel worden niet verwijderd. Je kunt ze echter op elk moment zelf verwijderen. We verwijderen commentaren die wettelijke voorschriften of onze richtlijnen overtreden.
We verwijderen uw berichten zodra de vraag is afgehandeld.

Gegevensverwerking door YouTube:
In principe kunnen persoonlijke gegevens ook buiten de EU worden verwerkt. Meer informatie over gegevensbescherming op YouTube is te vinden op: https://policies.google.com/privacy?hl=de.

Pinterest

We beheren onze aanwezigheid op Pinterest samen met Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ierland). Dit privacybeleid is van toepassing op onze Pinterest op www.pinterest.com/heroalJohannHenkenjohann. In de context van bepaalde verwerkingsactiviteiten (met name voor statistieken/inzichten, bereikmeting, doelgroepgerichtheid, playout en meting van inhoud/advertenties) is er sprake van gezamenlijke verantwoordelijkheid in overeenstemming met art. 26 GDPR. De hoofdinhoud van de verdeling van de verantwoordelijkheid wordt verstrekt door Pinterest op https://business.pinterest.com/de/pinterest-advertising-services-agreement/germany/. Onafhankelijk hiervan kunt u uw rechten als betrokkene zowel tegenover ons als tegenover Pinterest doen gelden.

Pinterest treedt ook voor ons op als verwerker. Wij hebben met Pinterest een overeenkomst voor orderverwerking gesloten, die je ook hier kunt bekijken: https://business.pinterest.com/de/pinterest-advertising-services-agreement/germany/.

Gegevenstypen:
Wanneer u met ons interageert op ons Pinterest profiel, verwerken we inhouds- en communicatiegegevens (bijv. opmerkingen, berichten, interacties met onze pins/borden, tijden), profielgegevens (bijv. profielnaam, foto, openbare gegevens, volgerstatus, indien zichtbaar binnen uw Pinterest instellingen), gebruiksgegevens (bijv. paginaweergaven, interactiegegevens, apparaat-/loggegevens).

Doel en rechtsgrondslag van de verwerking:
We verwerken je gegevens om informatie te verstrekken over onze activiteiten en om met je te communiceren. We gebruiken ons Pinterest-profiel om ons aan de buitenwereld te presenteren en informatie te verstrekken over actuele onderwerpen en onze activiteiten. Het is ook mogelijk om met u in contact te komen via rechtstreekse berichten of openbare reacties op onze berichten. We hebben een legitiem belang bij de verwerking om ons bedrijf aan de buitenwereld te presenteren in overeenstemming met Art. 6 para. 1 subpara. 1 lit. f) GDPR. Daarnaast verwerken we je gegevens alleen als je vrijwillig contact met ons opneemt via ons Pinterest-profiel. De rechtsgrondslag voor de verwerking is daarom Art. 6 para. 1 subpara. 1 lit. a) GDPR.

Openbaarmaking aan derden:
We geven de gegevens die we van je ontvangen via je Pinterest profiel niet door aan derden. Gegevens die u openbaar op ons Pinterest profiel plaatst, zijn voor iedereen zichtbaar.

Overdracht naar derde landen:
Pinterest kan gegevens doorgeven aan derde landen, met name de VS. Dergelijke overdrachten vinden plaats op basis van adequaatheidsbesluiten (Art. 45 GDPR) of passende garanties, zoals standaard contractuele clausules (Art. 46 GDPR).

Verwijdering van de gegevens:
Je openbare berichten op ons Pinterest profiel worden niet verwijderd. Je kunt ze echter op elk moment zelf verwijderen. We verwijderen opmerkingen die in strijd zijn met wettelijke voorschriften of onze richtlijnen.
We verwijderen uw berichten zodra de vraag is afgehandeld.

Gegevensverwerking door Pinterest:
In principe kunnen persoonsgegevens ook buiten de EU worden verwerkt. Meer informatie over gegevensbescherming op Pinterest is te vinden op: https://policy.pinterest.com/de/privacy-policy.

Informatie over uw recht om bezwaar te maken in overeenstemming met art. 21 van de Algemene Verordening Gegevensbescherming (GDPR)

U hebt het recht om, op gronden die verband houden met uw specifieke situatie, te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens die is gebaseerd op punt f) van artikel 6, lid 1 GDPR (gegevensverwerking op basis van een belangenafweging); dit geldt ook voor profilering op basis van deze bepaling in de zin van artikel 4, lid 4 GDPR.

Als u bezwaar maakt, zullen wij uw persoonsgegevens niet langer verwerken, tenzij wij dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.

In individuele gevallen verwerken we uw persoonlijke gegevens voor direct-marketingdoeleinden. U hebt te allen tijde het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens voor dergelijke reclame; dit geldt ook voor profilering voor zover dit gepaard gaat met dergelijke directe reclame.

Als u bezwaar maakt tegen verwerking voor direct marketing, zullen wij uw persoonsgegevens niet langer voor deze doeleinden verwerken.

Het bezwaar kan in elke vorm worden ingediend en moet, indien mogelijk, worden gericht aan de instanties die worden genoemd in de gegevensbeschermingsverklaring in het eerste gedeelte - algemeen gedeelte onder punt 1 en 2.

Stand: 21 april 2026