Verklaring gegevensbescherming

Het verheugt ons zeer dat u belangstelling hebt getoond voor onze onderneming. De bescherming van gegevens heeft voor de directie van de IBS Scherer GmbH een bijzonder hoge prioriteit. Het gebruik van de internetpagina's van IBS Scherer GmbH is mogelijk zonder vermelding van persoonlijke gegevens. Als een betrokken persoon echter gebruik wil maken van speciale diensten van ons bedrijf via onze website, kan het nodig zijn om persoonlijke gegevens te verwerken. Als de verwerking van persoonsgegevens noodzakelijk is en er geen wettelijke basis is voor een dergelijke verwerking, verkrijgen we over het algemeen de toestemming van de betrokkene.

De verwerking van persoonsgegevens, zoals de naam, het adres, het e-mailadres of het telefoonnummer van een betrokkene, wordt altijd uitgevoerd in overeenstemming met de Algemene verordening gegevensbescherming en in overeenstemming met de landspecifieke gegevensbeschermingsvoorschriften die van toepassing zijn op IBS Scherer GmbH. Door middel van deze gegevensbeschermingsverklaring wil onze onderneming het publiek informeren over het type, de omvang en het doel van de persoonlijke gegevens die wij verzamelen, gebruiken en verwerken. Bovendien worden de betrokkenen door middel van deze gegevensbeschermingsverklaring geïnformeerd over hun rechten.

Als verantwoordelijke voor de verwerking heeft IBS Scherer GmbH talrijke technische en organisatorische maatregelen getroffen om een zo volledig mogelijke bescherming van de via deze website verwerkte persoonsgegevens te waarborgen. Desondanks kan de overdracht van gegevens via het internet in het algemeen veiligheidsleemten vertonen, zodat absolute bescherming niet kan worden gegarandeerd. Om deze reden staat het elke betrokkene vrij om persoonlijke gegevens via alternatieve middelen aan ons door te geven, bijvoorbeeld per telefoon.

1 Definities

De gegevensbeschermingsverklaring van IBS Scherer GmbH is gebaseerd op de termen die door de Europese wetgever worden gebruikt voor de goedkeuring van de Algemene Verordening Gegevensbescherming (GDPR). Ons privacybeleid moet gemakkelijk te lezen en te begrijpen zijn, zowel voor het publiek als voor onze klanten en zakenpartners. Om dit te garanderen, willen we de gebruikte terminologie vooraf uitleggen.

In dit privacybeleid gebruiken we onder andere de volgende termen:

a) persoonlijke gegevens

Persoonlijke gegevens zijn alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon (hierna "betrokkene"). Een identificeerbare natuurlijke persoon is een persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of een of meer specifieke elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.

b

) BetrokkeneDe betrokkene

is iedere geïdentificeerde of identificeerbare natuurlijke persoon wiens persoonsgegevens worden verwerkt door de voor de verwerking verantwoordelijke.

c) VerwerkingVerwerking

is elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd met behulp van geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op enigerlei andere wijze ter beschikking stellen, samenbrengen, met elkaar in verband brengen, beperken, wissen of vernietigen van gegevens.

d) Beperking van de verwerkingBeperking

van de verwerking is het markeren van opgeslagen persoonsgegevens met als doel de verwerking ervan in de toekomst te beperken.

e) ProfileringProfilering

is elke vorm van geautomatiseerde verwerking van persoonsgegevens bestaande uit het gebruik van persoonsgegevens voor de evaluatie van bepaalde aspecten van de persoonlijkheid van een natuurlijke persoon, in het bijzonder voor het analyseren of voorspellen van aspecten met betrekking tot de prestaties van die natuurlijke persoon op het werk, de economische situatie, de gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verplaatsingen.

f) PseudonimiseringPseudonimisering

is de verwerking van persoonsgegevens op een zodanige wijze dat de persoonsgegevens niet langer kunnen worden toegeschreven aan een specifieke betrokkene zonder het gebruik van aanvullende informatie, mits deze aanvullende informatie afzonderlijk wordt bewaard en onderworpen is aan technische en organisatorische maatregelen om ervoor te zorgen dat de persoonsgegevens niet worden toegeschreven aan een geïdentificeerde of identificeerbare natuurlijke persoon.

g) Verantwoordelijke voor de verwerking

Verantwoordelijke voor de verwerking of verantwoordelijke voor de verwerking is de natuurlijke of rechtspersoon, de overheidsinstantie, de dienst of een ander orgaan die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. Wanneer de doeleinden en middelen van deze verwerking worden bepaald door de wetgeving van de Unie of de lidstaat, kan in de wetgeving van de Unie of de lidstaat worden bepaald wie de voor de verwerking verantwoordelijke is of volgens welke specifieke criteria hij wordt aangewezen.

h) VerwerkerVerwerker

is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander lichaam die/dat ten behoeve van de voor de verwerking verantwoordelijke persoonsgegevens verwerkt.

i) Ontvanger

Ontvanger is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander lichaam aan wie, al dan niet als derde, de persoonsgegevens worden verstrekt. Overheidsinstanties die in het kader van een bepaald onderzoek persoonsgegevens kunnen ontvangen overeenkomstig de wetgeving van de Unie of van een lidstaat, worden echter niet als ontvangers beschouwd.

j

)

DerdeDerde

is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of orgaan, niet zijnde de betrokkene, de voor de verwerking verantwoordelijke, de verwerker en de personen die onder rechtstreeks gezag van de voor de verwerking verantwoordelijke of de verwerker gemachtigd zijn persoonsgegevens te verwerken.

k) ToestemmingToestemming

is elke vrije, specifieke, op informatie berustende en ondubbelzinnige wilsuiting van de betrokkene waarmee deze door middel van een verklaring of een duidelijke bevestigende handeling te kennen geeft in te stemmen met de verwerking van hem betreffende persoonsgegevens.

2. Naam en adres van de verantwoordelijke voor de verwerking

Verantwoordelijke voor de toepassing van de Algemene Verordening Gegevensbescherming (GDPR), andere wetten inzake gegevensbescherming die van toepassing zijn in de lidstaten van de Europese Unie en andere bepalingen met betrekking tot gegevensbescherming is:

IBS Scherer GmbHGewerbegebiet

055599

Gau-BickelheimDuitslandTel

.: 06701/9383-0E-Mail

:

info@ibs-scherer.deWebsite: ibs-scherer .de3

.

CookiesDe

internetpagina's van IBS Scherer GmbH maken gebruik van cookies. Cookies zijn tekstbestanden die via een internetbrowser op een computersysteem worden geplaatst en opgeslagen.

Talrijke internetpagina's en servers maken gebruik van cookies. Veel cookies bevatten een zogenaamde cookie-ID. Een cookie-ID is een unieke identificatie van de cookie. Het bestaat uit een tekenreeks waarmee websites en servers kunnen worden toegewezen aan de specifieke internetbrowser waarin de cookie is opgeslagen. Hierdoor kunnen de bezochte websites en servers de individuele browser van de betrokkene onderscheiden van andere internetbrowsers die andere cookies bevatten. Via de unieke cookie-ID kan een specifieke internetbrowser worden herkend en geïdentificeerd.

Door het gebruik van cookies kan IBS Scherer GmbH de gebruikers van deze website gebruiksvriendelijkere diensten aanbieden, die zonder de cookie-instelling niet mogelijk zouden zijn.

Door middel van een cookie kunnen de informatie en aanbiedingen op onze website ten gunste van de gebruiker worden geoptimaliseerd. Zoals reeds vermeld, stellen cookies ons in staat om de gebruikers van onze website te herkennen. Het doel van deze herkenning is om het gebruik van onze website voor gebruikers gemakkelijker te maken. De gebruiker van een website die cookies gebruikt, hoeft bijvoorbeeld niet bij elk bezoek aan de website opnieuw zijn toegangsgegevens in te voeren, omdat deze door de website worden overgenomen en de cookie op het computersysteem van de gebruiker wordt opgeslagen. Een ander voorbeeld is de cookie van een winkelmandje in een online winkel. De online shop onthoudt de artikelen die een klant via een cookie in het virtuele winkelmandje heeft geplaatst.

De betrokkene kan het plaatsen van cookies door onze website te allen tijde voorkomen door een overeenkomstige instelling van de gebruikte internetbrowser en zo permanent bezwaar maken tegen het plaatsen van cookies. Bovendien kunnen reeds geplaatste cookies op elk moment worden verwijderd via een internetbrowser of andere softwareprogramma's. Dit is mogelijk in alle gangbare internetbrowsers. Dit is mogelijk in alle gangbare internetbrowsers. Als de betrokkene de instelling van cookies in de gebruikte internetbrowser deactiveert, kunnen mogelijk niet alle functies van onze website volledig worden gebruikt.

Cookiebeleid4

. Verzamelen van algemene gegevens en informatie

De website van de IBS Scherer GmbH verzamelt een reeks algemene gegevens en informatie wanneer een betrokkene of een geautomatiseerd systeem de website oproept. Deze algemene gegevens en informatie worden opgeslagen in de serverlogbestanden. De (1) gebruikte browsertypes en -versies, (2) het besturingssysteem dat door het toegangssysteem wordt gebruikt, (3) de website vanwaar een toegangssysteem op onze website terechtkomt (zogenaamde referrer), (4) de subwebsites die via een toegangssysteem op onze website worden geopend, kunnen worden geregistreerd, (5) de datum en het tijdstip van toegang tot de website, (6) een internetprotocoladres (IP-adres), (7) de internetprovider van het toegangssysteem en (8) andere soortgelijke gegevens en informatie die worden gebruikt voor veiligheidsdoeleinden in het geval van aanvallen op onze informatietechnologiesystemen.

Bij het gebruik van deze algemene gegevens en informatie trekt de IBS Scherer GmbH geen conclusies over de betrokkene. Deze informatie is veeleer nodig om (1) de inhoud van onze website correct af te leveren, (2) de inhoud van onze website en de reclame ervoor te optimaliseren, (3) de functionaliteit van onze informatietechnologiesystemen en de technologie van onze website op lange termijn te waarborgen en (4) de wetshandhavingsinstanties de informatie te verstrekken die nodig is voor strafrechtelijke vervolging in geval van een cyberaanval. Daarom analyseert de IBS Scherer GmbH anoniem verzamelde gegevens en informatie statistisch, met als doel de gegevensbescherming en gegevensbeveiliging van onze onderneming te verhogen en een optimaal beschermingsniveau te waarborgen voor de persoonlijke gegevens die wij verwerken. De anonieme gegevens van de serverlogbestanden worden apart opgeslagen van alle persoonlijke gegevens die door een betrokkene worden verstrekt.

5. Contactmogelijkheid via de website

De website van de IBS Scherer GmbH bevat informatie die een snel elektronisch contact met onze onderneming mogelijk maakt, evenals directe communicatie met ons, die ook een algemeen adres van de zogenaamde elektronische post (e-mailadres) omvat. Als een betrokkene per e-mail of via een contactformulier contact opneemt met de voor de verwerking verantwoordelijke, worden de door de betrokkene doorgegeven persoonsgegevens automatisch opgeslagen. Dergelijke persoonsgegevens die op vrijwillige basis door een betrokkene aan de verwerkingsverantwoordelijke worden verzonden, worden opgeslagen ten behoeve van de verwerking van of het contact met de betrokkene. Deze persoonsgegevens worden niet doorgegeven aan derden.

6. Routinematig wissen en blokkeren van persoonsgegevens

De verwerkingsverantwoordelijke verwerkt en bewaart de persoonsgegevens van de betrokkene alleen gedurende de periode die nodig is om het opslagdoel te bereiken, of voor zover dit is toegestaan door de Europese wetgever of andere wetgevers in wet- of regelgeving waaraan de verwerkingsverantwoordelijke is onderworpen.

Als het opslagdoel niet langer van toepassing is of als een door de Europese wetgever of een andere bevoegde wetgever voorgeschreven opslagperiode verstrijkt, worden de persoonsgegevens routinematig geblokkeerd of gewist in overeenstemming met de wettelijke vereisten.

7. Rechten van de betrokkene

a

) Recht op bevestigingElke

betrokkene heeft het door de Europese wetgever toegekende recht om van de voor de verwerking verantwoordelijke bevestiging te krijgen of hem of haar betreffende persoonsgegevens al dan niet worden verwerkt. Als een betrokkene gebruik wil maken van dit recht op bevestiging, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke.

b) Recht op toegang

Elke betrokkene heeft het door de Europese wetgever toegekende recht om van de verwerkingsverantwoordelijke te allen tijde kosteloos informatie te verkrijgen over zijn of haar opgeslagen persoonsgegevens en een kopie van deze informatie. Bovendien heeft de Europese wetgever de betrokkene toegang verleend tot de volgende informatie:

Bovendien heeft de betrokkene recht op toegang tot de vraag of persoonsgegevens zijn doorgegeven aan een derde land of een internationale organisatie. Indien dit het geval is, heeft de betrokkene ook het recht om informatie te verkrijgen over de passende waarborgen in verband met de doorgifte.

Indien een betrokkene dit recht op toegang wenst uit te oefenen, kan hij of zij te allen tijde contact opnemen met een medewerker van de voor de verwerking verantwoordelijke.

-

de doeleinden van de verwerking -

de categorieën persoonsgegevens die worden verwerkt -

de ontvangers of categorieën ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt,

met name ontvangers in derde landen of internationale organisaties -

indien mogelijk, de beoogde periode gedurende welke de persoonsgegevens zullen worden opgeslagen, of, indien dit niet mogelijk is, de criteria om

deze

duur te bepalen -

het bestaan van een recht op rectificatie of wissing van de hen betreffende persoonsgegevens of op beperking van de verwerking door de

voor de verwerking verantwoordelijke of een recht om tegen deze verwerking bezwaar te maken -

het bestaan van een recht om een klacht in te dienen bij een toezichthoudende autoriteit -

indien de persoonsgegevens niet bij de betrokkene zijn verzameld: Alle beschikbare informatie over de oorsprong van de gegevens-

Het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, zoals bedoeld in artikel 22, leden 1 en 4, van de GDPR en, ten minste in die gevallen, zinvolle

informatie over de betrokken logica, evenals het belang en de beoogde gevolgen van een dergelijke verwerking voor de

betrokkenec

) Recht op rectificatie

Elke betrokkene heeft het door de Europese wetgever toegekende recht om van de verwerkingsverantwoordelijke zonder onnodige vertraging rectificatie van hem betreffende onjuiste persoonsgegevens te verkrijgen. Bovendien heeft de betrokkene het recht om onvolledige persoonsgegevens te laten aanvullen, onder meer door een aanvullende verklaring te verstrekken, rekening houdend met de doeleinden van de verwerking.

Als een betrokkene dit recht op rectificatie wil uitoefenen, kan hij of zij te allen tijde contact opnemen met elke medewerker van de voor de verwerking verantwoordelijke.

d) Recht op wissen (recht om te worden vergeten)

Elke betrokkene heeft het door de Europese wetgever toegekende recht om van de voor de verwerking verantwoordelijke te verlangen dat persoonsgegevens die op hem of haar betrekking hebben, zonder onnodige vertraging worden gewist, en de voor de verwerking verantwoordelijke is verplicht persoonsgegevens zonder onnodige vertraging te wissen wanneer een van de volgende gronden van toepassing is, zolang de verwerking niet noodzakelijk is:

Als een van de bovengenoemde gronden van toepassing is en een betrokkene wenst te verzoeken om het wissen van persoonsgegevens die door IBS Scherer GmbH zijn opgeslagen, kan hij of zij te allen tijde contact opnemen met elke medewerker van de voor de verwerking verantwoordelijke. Een werknemer van IBS Scherer GmbH zal er onmiddellijk voor zorgen dat onmiddellijk aan het verzoek tot wissen wordt voldaan.

Indien de persoonsgegevens door IBS Scherer GmbH openbaar zijn gemaakt en ons bedrijf als de voor de verwerking verantwoordelijke krachtens artikel 17, lid 1, van de GDPR verplicht is de persoonsgegevens te wissen, zal IBS Scherer GmbH passende maatregelen treffen, met inbegrip van technische maatregelen, om de gegevens te beveiligen. 1 GDPR om de persoonsgegevens te wissen, zal IBS Scherer GmbH, rekening houdend met de beschikbare technologie en de kosten van de tenuitvoerlegging, redelijke stappen ondernemen, met inbegrip van technische maatregelen, om andere verwerkingsverantwoordelijken die de persoonsgegevens verwerken ervan op de hoogte te brengen dat de betrokkene heeft verzocht om alle links naar, of kopieën of reproducties van, die persoonsgegevens door dergelijke verwerkingsverantwoordelijken te wissen, voor zover verwerking niet vereist is. Een medewerker van de IBS Scherer GmbH zal in individuele gevallen de noodzakelijke maatregelen regelen.

- De persoonsgegevens zijn voor dergelijke doeleinden verzameld of op een andere manier verwerkt waarvoor ze niet langer noodzakelijk zijn

.- De betrokkene trekt de toestemming in waarop de verwerking is gebaseerd volgens artikel 6, lid 1, onder a), van de GDPR of artikel

9

, lid

2,

onder a), van de GDPR en

wanneer er geen andere rechtsgrond voor de

verwerking is. 9(2)(a) van de GDPR

en er geen andere rechtsgrond is voor de verwerking;

- de betrokkene bezwaar maakt tegen de verwerking op grond van artikel 21(1) van de GDPR en er geen dwingende legitieme gronden zijn voor de

verwerking

, of de betrokkene

bezwaar maakt tegen

de verwerking op grond van artikel 21(1) van de GDPR. 2 GDPR om bezwaar te maken tegen de verwerking.

- De persoonsgegevens zijn onrechtmatig verwerkt

.

- De persoonsgegevens moeten

worden gewist om te voldoen aan een wettelijke verplichting in de wetgeving van de Unie of de lidstaat

waaraan de verwerkingsverantwoordelijke is onderworpen.

- De persoonsgegevens zijn verzameld in verband met het aanbieden van diensten van de informatiemaatschappij als bedoeld in artikel 8, lid 1, van de GDPR. 1 GDPR.

e

) Recht op beperking van de verwerking -

De juistheid van de persoonsgegevens wordt betwist door de betrokkene, gedurende een periode die de verwerkingsverantwoordelijke in staat stelt de juistheid van

de persoonsgegevens

te controleren

- De verwerking is onrechtmatig en de betrokkene verzet zich tegen het wissen van de persoonsgegevens en verzoekt in plaats daarvan om beperking van

het

gebruik

ervan

.

-

De verwerkingsverantwoordelijke heeft de persoonsgegevens niet langer nodig voor de doeleinden van de verwerking, maar de betrokkene heeft ze nodig voor de vaststelling

, uitoefening of verdediging van rechtsvorderingen.

- De betrokkene heeft overeenkomstig artikel 21, lid 1, van de GDPR bezwaar gemaakt tegen verwerking in afwachting van de verificatie van de

juistheid

van de

persoonsgegevens

. 1 GDPR en is nog niet vastgesteld of de legitieme gronden van de

verwerkingsverantwoordelijke zwaarder wegen dan die van de betrokkene.

-

Elke betrokkene heeft het door de Europese wetgever toegekende recht om van de verwerkingsverantwoordelijke

een beperking van de verwerking te

verkrijgen

wanneer een van de volgende situaties van toepassing is:

Als aan een van de bovengenoemde voorwaarden is voldaan en een betrokkene de beperking van de verwerking van persoonsgegevens die door de IBS Scherer GmbH zijn opgeslagen, wenst te vragen, kan hij of zij te allen tijde contact opnemen met elke medewerker van de verwerkingsverantwoordelijke. De medewerker van IBS Scherer GmbH zal de beperking van de verwerking regelen.

f

) Recht op gegevensoverdraagbaarheid

Elke betrokkene heeft het door de Europese wetgever toegekende recht om de hem betreffende persoonsgegevens die hij aan een voor de verwerking verantwoordelijke heeft verstrekt, in een gestructureerd, algemeen gebruikt en machineleesbaar formaat te ontvangen. Zij hebben ook het recht om deze gegevens zonder belemmering van de verwerkingsverantwoordelijke aan wie de persoonsgegevens zijn verstrekt, door te geven aan een andere verwerkingsverantwoordelijke, wanneer de verwerking is gebaseerd op toestemming overeenkomstig artikel 6, lid 1, onder a), van de GDPR of artikel 9, lid 2, onder a), van de GDPR of op een overeenkomst overeenkomstig artikel 6, lid 1, van de GDPR. 1(b) GDPR en de verwerking op geautomatiseerde wijze plaatsvindt, tenzij de verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang of die deel uitmaakt van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen.

Bovendien heeft de betrokkene bij de uitoefening van zijn of haar recht op gegevensportabiliteit op grond van artikel 20, lid 1, onder b) GDPR het recht op gegevensportabiliteit. 1 GDPR, heeft de

betrokkene

het recht om de persoonsgegevens rechtstreeks van een verwerkingsverantwoordelijke naar een andere verwerkingsverantwoordelijke over te dragen, wanneer dit technisch haalbaar is en wanneer dit geen negatieve invloed heeft op de rechten en vrijheden van anderen.

Om het recht op gegevensoverdraagbaarheid uit te oefenen, kan de betrokkene te allen tijde contact opnemen met elke medewerker van IBS Scherer GmbH.

g) Recht om bezwaar te maken

Elke betrokkene heeft het door de Europese wetgever toegekende recht om, op gronden die verband houden met zijn of haar bijzondere situatie, te allen tijde bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens, die is gebaseerd op punt e) of f) van artikel 6, lid 1, van de GDPR. Dit geldt ook voor profilering op basis van deze bepalingen.

IBS Scherer GmbH zal de persoonsgegevens niet langer verwerken in geval van bezwaar, tenzij we dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.

Indien de IBS Scherer GmbH persoonsgegevens verwerkt voor direct marketing, heeft de betrokkene het recht om te allen tijde bezwaar te maken tegen de verwerking van hem betreffende persoonsgegevens voor dergelijke marketing. Dit is ook van toepassing op profilering voor zover deze gepaard gaat met dergelijke directe reclame. Als de betrokkene bezwaar maakt tegen de verwerking voor direct marketingdoeleinden, zal IBS Scherer GmbH de persoonsgegevens niet langer voor deze doeleinden verwerken.

Daarnaast heeft de betrokkene het recht om, op gronden die verband houden met zijn of haar bijzondere situatie, bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens door IBS Scherer GmbH voor wetenschappelijke of historische onderzoeksdoeleinden, of voor statistische doeleinden overeenkomstig artikel

89

, lid

1,

van de

GDPR, tenzij de

verwerking

noodzakelijk is voor de vervulling van een taak van algemeen belang

.

89(1) van de GDPR, tenzij de verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang.

Om het recht op bezwaar uit te oefenen, kan de betrokkene contact opnemen met elke medewerker van de IBS Scherer GmbH. Het staat de betrokkene ook vrij om, in het kader van het gebruik van diensten van de informatiemaatschappij en onverminderd Richtlijn 2002/58/EG, zijn of haar recht om bezwaar te maken via geautomatiseerde weg met gebruikmaking van technische specificaties uit te oefenen.

h) Geautomatiseerde besluiten in individuele gevallen, met inbegrip van

profileringIedere betrokkene heeft het door de Europese wetgever toegekende recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, met inbegrip van profilering, gebaseerd besluit waaraan voor hem rechtsgevolgen zijn verbonden of dat hem op soortgelijke wijze in aanmerkelijke mate treft, mits het besluit (1) niet noodzakelijk is voor de sluiting of uitvoering van een overeenkomst tussen de betrokkene en de voor de verwerking verantwoordelijke, of (2) is toegestaan op grond van EU-wetgeving of wetgeving van een lidstaat waaraan de voor de verwerking verantwoordelijke is onderworpen en waarin tevens passende maatregelen zijn vastgesteld ter bescherming van de rechten en vrijheden en gerechtvaardigde belangen van de betrokkene, of (3) is gebaseerd op de uitdrukkelijke toestemming van de betrokkene.

Indien het besluit (1) noodzakelijk is voor het aangaan of de uitvoering van een overeenkomst tussen de betrokkene en een voor de verwerking verantwoordelijke, of (2) gebaseerd is op de uitdrukkelijke toestemming van de betrokkene, zal IBS Scherer GmbH passende maatregelen treffen om de rechten en vrijheden en gerechtvaardigde belangen van de betrokkene te beschermen, waaronder ten minste het recht op menselijke tussenkomst van de voor de verwerking verantwoordelijke, om zijn standpunt kenbaar te maken en om het besluit te betwisten.

Als de betrokkene de rechten met betrekking tot geautomatiseerde individuele besluitvorming wil uitoefenen, kan hij of zij te allen tijde contact opnemen met elke medewerker van de verwerkingsverantwoordelijke.

i) Recht om toestemming voor gegevensbescherming in te trekkenElke

betrokkene heeft het door de Europese wetgever verleende recht om zijn of haar toestemming voor de verwerking van zijn of haar persoonsgegevens te allen tijde in te trekken.

Als de betrokkene het recht om de toestemming in te trekken wil uitoefenen, kan hij of zij te allen tijde contact opnemen met elke medewerker van de verwerkingsverantwoordelijke.

8. Gegevensbescherming voor sollicitaties en in de sollicitatieprocedure

De controller verzamelt en verwerkt de persoonsgegevens van sollicitanten voor het afhandelen van de sollicitatieprocedure. De verwerking kan ook elektronisch plaatsvinden. Dit is met name het geval als een sollicitant relevante sollicitatiedocumenten langs elektronische weg bij de verwerkingsverantwoordelijke indient, bijvoorbeeld per e-mail of via een webformulier op de website. Als de verwerkingsverantwoordelijke een arbeidsovereenkomst aangaat met een sollicitant, worden de doorgegeven gegevens opgeslagen om de arbeidsrelatie te verwerken in overeenstemming met de wettelijke bepalingen. Indien de verwerkingsverantwoordelijke geen arbeidsovereenkomst met de sollicitant sluit, worden de sollicitatiedocumenten twee maanden na kennisgeving van het afwijzingsbesluit automatisch verwijderd, mits geen andere legitieme belangen van de verwerkingsverantwoordelijke aan de verwijdering in de weg staan. Een ander gerechtvaardigd belang in deze zin is bijvoorbeeld een bewijslast in een procedure op grond van de Algemene wet gelijke behandeling (AGG).

9

. Gegevensbeschermingsbepalingen over de toepassing en het gebruik van FacebookDe

controller heeft op deze website componenten van de onderneming Facebook geïntegreerd. Facebook is een sociaal netwerk.

Een sociaal netwerk is een sociale ontmoetingsplaats die op het internet wordt geëxploiteerd, een onlinegemeenschap die gebruikers over het algemeen in staat stelt om met elkaar te communiceren en interactief te zijn in een virtuele ruimte. Een sociaal netwerk kan dienen als platform voor het delen van meningen en ervaringen of de internetgemeenschap in staat stellen persoonlijke of bedrijfsgerelateerde informatie te verstrekken. Facebook stelt gebruikers van het sociale netwerk onder andere in staat om privéprofielen aan te maken, foto's te uploaden en te netwerken via vriendschapsverzoeken.

De werkmaatschappij van Facebook is Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, VS. Als een betrokkene buiten de VS of Canada woont, is de controller voor de verwerking van persoonsgegevens Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland.

Telkens wanneer een van de afzonderlijke pagina's van deze website wordt bezocht, die wordt beheerd door de controller en waarop een Facebook-component (Facebook-plug-in) is geïntegreerd, wordt de internetbrowser op het informatietechnologiesysteem van de betrokkene automatisch gevraagd door de respectieve Facebook-component om een weergave van de overeenkomstige Facebook-component van Facebook te downloaden. Een volledig overzicht van alle Facebook-plug-ins is te vinden op https://developers.facebook.com/docs/plugins/?locale=de_DE. Als onderdeel van dit technische proces ontvangt Facebook informatie over welke specifieke subpagina van onze website door de betrokkene wordt bezocht.

Als de betrokkene tegelijkertijd bij Facebook is ingelogd, herkent Facebook welke specifieke subpagina van onze website de betrokkene bezoekt telkens wanneer de betrokkene onze website bezoekt en voor de volledige duur van zijn verblijf op onze website. Deze informatie wordt door de Facebook-component verzameld en door Facebook aan de desbetreffende Facebook-account van de betrokkene toegewezen. Als de betrokkene klikt op een van de Facebook-knoppen die op onze website zijn geïntegreerd, bijvoorbeeld de knop "Vind ik leuk", of als de betrokkene een opmerking maakt, wijst Facebook deze informatie toe aan de persoonlijke Facebook-gebruikersaccount van de betrokkene en slaat deze persoonlijke gegevens op.

Facebook ontvangt altijd informatie via de Facebook-component dat de betrokkene onze website heeft bezocht als de betrokkene is aangemeld bij Facebook op hetzelfde moment als de toegang tot onze website; dit gebeurt ongeacht of de betrokkene op de Facebook-component klikt of niet. Als de betrokkene niet wil dat deze informatie naar Facebook wordt verzonden, kan hij/zij dit voorkomen door uit te loggen bij zijn/haar Facebook-account voordat hij/zij onze website bezoekt.

Het door Facebook gepubliceerde gegevensbeleid, dat beschikbaar is op https://de-de.facebook.com/about/privacy/, geeft informatie over het verzamelen, verwerken en gebruiken van persoonlijke gegevens door Facebook. Het geeft ook uitleg over de instellingsopties die Facebook biedt om de privacy van de betrokkene te beschermen. Daarnaast zijn er verschillende applicaties beschikbaar waarmee het verzenden van gegevens naar Facebook kan worden onderdrukt. Dergelijke toepassingen kunnen door de betrokkene worden gebruikt om het doorsturen van gegevens naar Facebook te onderdrukken.

10. Gegevensbeschermingsbepalingen over de toepassing en het gebruik van Google Analytics (met anonimiseringsfunctie)

De beheerder heeft de Google Analytics-component (met anonimiseringsfunctie) op deze website geïntegreerd. Google Analytics is een webanalysedienst. Webanalyse is het verzamelen, vergelijken en evalueren van gegevens over het gedrag van bezoekers van websites. Een webanalysedienst verzamelt onder andere gegevens over de website vanwaar een betrokkene naar een website is gekomen (zogenaamde referrer), welke subpagina's van de website zijn bezocht of hoe vaak en hoe lang een subpagina is bekeken. Een webanalyse wordt voornamelijk gebruikt om een website te optimaliseren en voor de kosten-batenanalyse van internetreclame.

De beheerder van de Google Analytics-component is Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, VS.

De beheerder gebruikt de toevoeging "_gat._anonymizeIp" voor de webanalyse via Google Analytics. Door middel van deze toevoeging wordt het IP-adres van de internetverbinding van de betrokkene door Google ingekort en geanonimiseerd als de toegang tot onze internetpagina's afkomstig is uit een lidstaat van de Europese Unie of uit een andere staat die partij is bij de Overeenkomst betreffende de Europese Economische Ruimte.

Het doel van de Google Analytics-component is het analyseren van de bezoekersstroom op onze website. Google gebruikt de verkregen gegevens en informatie onder andere om het gebruik van onze website te analyseren, om voor ons online rapporten samen te stellen die de activiteiten op onze website weergeven en om andere diensten aan te bieden in verband met het gebruik van onze website.

Google Analytics plaatst een cookie op het IT-systeem van de betrokkene. Wat cookies zijn, is hierboven al uitgelegd. Door het plaatsen van de cookie kan Google het gebruik van onze website analyseren. Telkens wanneer een van de afzonderlijke pagina's van deze website wordt opgeroepen, die wordt beheerd door de voor de verwerking verantwoordelijke en waarop een Google Analytics-component is geïntegreerd, wordt de internetbrowser op het informatietechnologiesysteem van de betrokkene automatisch door de desbetreffende Google Analytics-component gevraagd om gegevens naar Google te sturen ten behoeve van online-analyse. In de loop van deze technische procedure verkrijgt Google kennis over persoonlijke informatie, zoals het IP-adres van de betrokkene, die Google onder andere dient om de herkomst van bezoekers en kliks te begrijpen en vervolgens commissieafrekeningen te maken.

De cookie wordt gebruikt om persoonlijke informatie op te slaan, zoals het tijdstip van toegang, de locatie van waaruit toegang werd verkregen en de frequentie waarmee de betrokkene onze website bezoekt. Telkens wanneer u onze website bezoekt, worden deze persoonlijke gegevens, inclusief het IP-adres van de internetverbinding die door de betrokkene wordt gebruikt, doorgegeven aan Google in de Verenigde Staten van Amerika. Deze persoonlijke gegevens worden opgeslagen door Google in de Verenigde Staten van Amerika. Google kan deze via het technische proces verzamelde persoonlijke gegevens doorgeven aan derden.

De betrokkene kan te allen tijde het plaatsen van cookies door onze website verhinderen, zoals hierboven reeds beschreven, door middel van een overeenkomstige instelling van de gebruikte internetbrowser en zo permanent bezwaar maken tegen het plaatsen van cookies. Een dergelijke instelling van de gebruikte internetbrowser zou ook voorkomen dat Google een cookie plaatst op het informatietechnologiesysteem van de betrokkene. Bovendien kan een cookie die al door Google Analytics is ingesteld, op elk moment worden verwijderd via de internetbrowser of andere softwareprogramma's.

Bovendien heeft de betrokkene de mogelijkheid om bezwaar te maken tegen het verzamelen van gegevens die door Google Analytics worden gegenereerd en die verband houden met het gebruik van deze website, alsmede tegen de verwerking van deze gegevens door Google. Om dit te doen, moet de betrokkene een browser add-on downloaden en installeren via de link https://tools.google.com/dlpage/gaoptout. Deze browser add-on informeert Google Analytics via JavaScript dat er geen gegevens en informatie over bezoeken aan websites mogen worden doorgegeven aan Google Analytics. De installatie van de browser-add-on wordt door Google herkend als een bezwaar. Als het IT-systeem van de betrokkene op een later tijdstip wordt verwijderd, geformatteerd of opnieuw geïnstalleerd, moet de betrokkene de browser add-on opnieuw installeren om Google Analytics te deactiveren. Als de browser-add-on wordt verwijderd of gedeactiveerd door de betrokkene of een andere persoon die kan worden toegeschreven aan zijn of haar controlesfeer, is het mogelijk om de browser-add-on opnieuw te installeren of te activeren.

Meer informatie en de toepasselijke bepalingen inzake gegevensbescherming van Google kunnen worden gevonden onder https://www.google.de/intl/de/policies/privacy/ en onder http://www.google.com/analytics/terms/de.html. Google Analytics wordt nader toegelicht op deze link https://www.google.com/intl/de_de/analytics/.

11. Gegevensbeschermingsbepalingen over de toepassing en het gebruik van YouTubeDe

verantwoordelijke voor de verwerking heeft op deze website onderdelen van YouTube geïntegreerd. YouTube is een videoportaal op internet waarop uitgevers van video's gratis videoclips kunnen plaatsen en andere gebruikers deze gratis kunnen bekijken, beoordelen en becommentariëren. YouTube maakt de publicatie van alle soorten video's mogelijk en daarom zijn zowel complete film- en televisieprogramma's als muziekvideo's, trailers of door gebruikers zelf gemaakte video's via het internetportaal toegankelijk.

De werkmaatschappij van YouTube is YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, USA. YouTube, LLC is een dochteronderneming van Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Telkens wanneer een van de afzonderlijke pagina's van deze website wordt opgeroepen, die wordt beheerd door de voor de verwerking verantwoordelijke en waarop een YouTube-component (YouTube-video) is geïntegreerd, wordt de internetbrowser op het informatietechnologiesysteem van de betrokkene door de desbetreffende YouTube-component automatisch verzocht een weergave van de desbetreffende YouTube-component van YouTube te downloaden. Meer informatie over YouTube is te vinden op https://www.youtube.com/yt/about/de/. Tijdens deze technische procedure komen YouTube en Google te weten welke specifieke subpagina van onze website door de betrokkene is bezocht.

Als de betrokkene tegelijkertijd is ingelogd op YouTube, herkent YouTube bij elke oproep naar een subpagina met een YouTube-video welke specifieke subpagina van onze website door de betrokkene is bezocht. Deze informatie wordt door YouTube en Google verzameld en aan het desbetreffende YouTube-account van de betrokkene toegewezen.

YouTube en Google ontvangen altijd informatie via de YouTube-component dat de betrokkene onze website heeft bezocht, indien de betrokkene tegelijkertijd met de toegang tot onze website is ingelogd op YouTube; dit gebeurt ongeacht of de betrokkene op een YouTube-video klikt of niet. Als de betrokkene niet wil dat deze informatie wordt doorgegeven aan YouTube en Google, kan hij of zij de overdracht voorkomen door uit te loggen bij zijn of haar YouTube-account voordat hij of zij onze website bezoekt.

De door YouTube gepubliceerde bepalingen inzake gegevensbescherming, die toegankelijk zijn op https://www.google.de/intl/de/policies/privacy/, geven informatie over het verzamelen, verwerken en gebruiken van persoonsgegevens door YouTube en Google.

12. Rechtsgrondslag voor verwerking

. Art. 6 I lit. a GDPR dient ons bedrijf als rechtsgrondslag voor verwerkingen waarvoor we toestemming verkrijgen voor een specifiek verwerkingsdoel. Als de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een contract waarbij de betrokkene partij is, zoals bijvoorbeeld het geval is bij verwerkingen die noodzakelijk zijn voor de levering van goederen of de levering van een andere dienst of tegenprestatie, is de verwerking gebaseerd op art. 6 I lit. b GDPR. Hetzelfde geldt voor dergelijke verwerkingen die noodzakelijk zijn voor de uitvoering van precontractuele maatregelen, bijvoorbeeld in geval van vragen over onze producten of diensten. Als ons bedrijf is onderworpen aan een wettelijke verplichting die de verwerking van persoonsgegevens vereist, zoals voor het voldoen aan belastingverplichtingen, is de verwerking gebaseerd op Art. 6 I lit. c GDPR. In zeldzame gevallen kan het noodzakelijk zijn om persoonsgegevens te verwerken om de vitale belangen van de betrokkene of een andere natuurlijke persoon te beschermen. Dit zou bijvoorbeeld het geval zijn als een bezoeker van ons bedrijf gewond zou raken en zijn naam, leeftijd, ziekteverzekeringsgegevens of andere vitale informatie zou moeten worden doorgegeven aan een arts, ziekenhuis of andere derde partij. De verwerking zou dan gebaseerd zijn op Art. 6 I lit. d GDPR. Uiteindelijk zouden de verwerkingen gebaseerd kunnen zijn op Art. 6 I lit. f GDPR. Verwerkingen die niet onder een van de bovengenoemde rechtsgrondslagen vallen, zijn gebaseerd op deze rechtsgrondslag als de verwerking noodzakelijk is om een legitiem belang van ons bedrijf of een derde partij te waarborgen, op voorwaarde dat de belangen, fundamentele rechten en vrijheden van de betrokkene niet prevaleren. Wij mogen dergelijke verwerkingen in het bijzonder uitvoeren omdat ze specifiek zijn genoemd door de Europese wetgever. In dit verband was zij van mening dat een gerechtvaardigd belang kan worden verondersteld als de betrokkene een klant van de verwerkingsverantwoordelijke is (overweging 47 zin 2 GDPR).

13. Gerechtvaardigde belangen bij de verwerking die door de verwerkingsverantwoordelijke of een derde worden nagestreefdAls

de verwerking van persoonsgegevens is gebaseerd op artikel 6 I lit. f GDPR, is ons gerechtvaardigd belang de uitvoering van onze bedrijfsactiviteiten ten behoeve van het welzijn van al onze werknemers en onze aandeelhouders.

14

.

Duur waarvoor de persoonsgegevens worden opgeslagen

Het criterium voor de duur van de opslag van persoonsgegevens is de respectievelijke wettelijke bewaartermijn. Na het verstrijken van deze periode worden de betreffende gegevens routinematig gewist, voor zover ze niet meer nodig zijn voor het uitvoeren of initiëren van het contract.

15. Wettelijke of contractuele bepalingen voor het verstrekken van persoonsgegevens; noodzaak voor het sluiten van het contract; verplichting van de betrokkene om de persoonsgegevens te verstrekken; mogelijke gevolgen van het niet verstrekken

Wij willen u erop wijzen dat het verstrekken van persoonsgegevens deels wettelijk verplicht is (bijv. belastingvoorschriften) of ook kan voortvloeien uit contractuele bepalingen (bijv. informatie over de contractpartner). Soms kan het voor het sluiten van een contract noodzakelijk zijn dat een betrokkene ons persoonsgegevens verstrekt die vervolgens door ons moeten worden verwerkt. De betrokkene is bijvoorbeeld verplicht om ons persoonsgegevens te verstrekken als ons bedrijf een contract met hem/haar sluit. Als de persoonsgegevens niet worden verstrekt, kan het contract met de betrokkene niet worden gesloten. Voordat de persoonlijke gegevens door de betrokkene worden verstrekt, moet de betrokkene contact opnemen met een van onze medewerkers. Onze medewerker zal de betrokkene per geval informeren of het verstrekken van de persoonsgegevens wettelijk of contractueel verplicht is of noodzakelijk is voor het sluiten van het contract, of er een verplichting bestaat om de persoonsgegevens te verstrekken en wat de gevolgen zijn als de persoonsgegevens niet worden verstrekt.

16. Bestaan van geautomatiseerde besluitvormingAls

verantwoordelijk bedrijf maken we geen gebruik van geautomatiseerde besluitvorming of profilering.