Privacyverklaring

De bescherming van uw persoonsgegevens is een centraal onderdeel van ons zelfbeeld als digitale vermogensbeheerder.

Vertrouwen, transparantie en veiligheid vormen de grondslag van iedere interactie met ons aanbod – ongeacht of u onze website bezoekt, ons platform gebruikt of al cliënt bent.

In deze privacyverklaring informeren wij u daarom transparant over de verwerking van uw gegevens – inclusief de betreffende rechtsgrondslag, het doel en uw rechten volgens het Europese privacyrecht.

Wanneer bepaalde gegevens alleen voor afzonderlijke gebruikssoorten of doelgroepen gelden – bijvoorbeeld voor webinardeelnemers of cliënten – is dit in de betreffende passage duidelijk kenbaar gemaakt.

1. Wat zijn persoonsgegevens?

Persoonsgegevens zijn alle informatie die een persoon identificeerbaar maakt – hetzij direct, hetzij in combinatie met andere gegevens. Daaronder vallen bijvoorbeeld contactgegevens zoals naam en adres, maar ook technische informatie zoals het IP-adres.

In Europa vallen persoonsgegevens onder een bijzondere bescherming door de Algemene Verordening Gegevensbescherming (DSGVO) van de EU. Zij legt bindende kadervoorwaarden voor de verwerking daarvan vast – dus bijv. voor opslag, gebruik of doorgifte door ondernemingen zoals ZUWAX.

Verdere fundamentele definities vindt u in artikel 4 AVG.

2. Wie is verantwoordelijk voor de gegevensverwerking en tot wie kan ik mij wenden?

Verantwoordelijke voor de verwerking van uw gegevens is ZUWAX Asset Management GmbH, Kurfürstendamm 177, 10707 Berlin, e-mail [email protected].

Bijzonderheden kunt u ook aan ons impressum ontlenen.

Onze functionaris voor gegevensbescherming bereikt u op ons vestigingsadres alsmede via het e-mailadres: [email protected].

Of indien u onze functionaris voor gegevensbescherming over vertrouwelijke aangelegenheden wilt contacteren:

• Fresh Compliance GmbH
• Schönhauser Allee 43A, 10435 Berlin
• E-mail: [email protected]

3. Welke rechten hebt u?

U hebt te allen tijde recht op de volgende privacyrechten – ongeacht in welk verband uw gegevens worden verwerkt:

• Recht op inzage overeenkomstig art. 15 DSGVO. Voorbeeld: u wilt weten welke gegevens wij over u hebben opgeslagen.
• Recht op rectificatie overeenkomstig art. 16 DSGVO. Voorbeeld: uw e-mailadres is gewijzigd – wij moeten het actualiseren.
• Recht op wissing overeenkomstig art. 17 DSGVO. Voorbeeld: u wilt dat wij bepaalde gegevens wissen die niet meer nodig zijn.
• Recht op beperking van de verwerking overeenkomstig art. 18 DSGVO. Voorbeeld: uw gegevens mogen niet worden gewist, maar nog slechts voor noodzakelijke doeleinden worden gebruikt.
• Recht op gegevensoverdraagbaarheid overeenkomstig art. 20 DSGVO. Voorbeeld: u wilt uw gegevens in een machineleesbaar formaat ontvangen, bijv. om ze door te geven aan een andere aanbieder.
• Recht van bezwaar overeenkomstig art. 21 DSGVO. Voorbeeld: u wilt bezwaar maken tegen het gebruik van uw gegevens voor analyse- of reclamedoeleinden.
• Klachtrecht bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77 DSGVO). Voorbeeld: u bent het niet eens met onze omgang met uw gegevens.

Een overzicht van uw rechten vindt u ook in artikel 12 e.v. van de DSGVO of op de website van uw bevoegde toezichthouder voor gegevensbescherming.

4. Welke gegevensbronnen gebruiken wij?

Wij ontvangen persoonsgegevens uit verschillende bronnen – afhankelijk van hoe u met ons aanbod interacteert:

Wanneer u onze website bezoekt, verzamelen wij automatisch technische informatie over uw apparaten en browsers (bijv. IP-adres, besturingssysteem, tijdstip van pagina-oproep), waarbij de omvang van uw toestemmingen in onze cookiebanner afhangt. Daarnaast ontvangen wij gegevens wanneer u deze actief aan ons ter beschikking stelt – bijvoorbeeld via contactformulieren.

Indien u een gebruikersaccount op ons platform aanmaakt of u voor onze dienst, bijv. via nieuwsbrieven of webinars, interesseert, ontvangen wij de gegevens die u ons in het kader van de registratie of communicatie meedeelt (bijv. naam, e-mailadres, telefoonnummer).

Wanneer u cliënt wordt, ontvangen wij aanvullende informatie:

• door uw actieve opgaven ter initiatie of uitvoering van de zakelijke relatie
• van dienstverleners die in het kader van de dienstverlening worden ingezet (bijv. identiteitscontrole, contractondertekening)
• van partners die op grond van uw toestemming zijn betrokken (bijv. opinieonderzoek)
• uit openbaar toegankelijke bronnen (bijv. handelsregister, pers), voor zover wettelijk vereist of noodzakelijk ter voorbereiding van een zakelijke relatie

Nadere informatie over de concrete verwerking van deze gegevens vindt u in de volgende hoofdstukken.

5. Welke gegevenscategorieën verwerken wij?

Afhankelijk van hoe u met ons aanbod omgaat – of u onze website bezoekt, ons platform gebruikt, aan een webinar deelneemt of klant bent – verwerken wij verschillende categorieën persoonsgegevens:

5.1 Bij het bezoek aan onze website

• Technische toegangsgegevens zoals IP-adres, apparaattype, besturingssysteem, browsertype, tijdstip van toegang, referrer-URL
• Gebruiksgedrag op de site (bijv. bezochte pagina’s, klikken), mits u daarmee heeft ingestemd
• Gegevens uit formulieren en interacties, bijv. gegevens in contactformulieren, livechats of bij de aanmelding voor nieuwsbrieven. Daartoe behoren bijv. naam, e-mailadres en telefoonnummer.
• Support- en communicatiegegevens wanneer u via chat, e-mail of andere kanalen contact met ons opneemt

De omvang van de verwerking hangt in hoge mate af van uw toestemmingsvoorkeuren in de cookiebanner.

5.2 Bij het gebruik van ons platform (met registratie)

• Stamgegevens zoals naam, e-mailadres, telefoonnummer
• Toegangsgegevens (bijv. inlogtijdstippen, tweefactorauthenticatie)
• Communicatieverlopen, bijv. uit de Assisted Onboarding of chat-support
• Marketing- en CRM-gegevens, bijvoorbeeld uit het gebruik van e-mails, inhouden of formulieren (bijv. via Braze of Salesforce)

5.3 Wanneer u klant wordt of bent

• Contract- en transactiegegevens (bijv. in- en uitbetalingen, vermogensoverzichten)
• Legitimatiegegevens (bijv. identiteitsdocumenten, belastinginformatie)
• Financiële informatie zoals gegevens over het totale vermogen, herkomst van middelen
• Product- en advieshistorie alsmede eventuele scoring- of risicogegevens
• Reclame- en communicatiegegevens, bijv. of u een bepaald kanaal gebruikt of bepaald inhoud hebt opgevraagd
• Documentatiegegevens (bijv. toestemmingen, contractdocumenten, protocollen)

Aanvullend verwerken wij – waar toegestaan – ook gegevens uit openbaar toegankelijke bronnen (bijv. handelsregister, pers) of van dienstverleners die wij in het kader van uw toestemming of ter contractuitvoering inzetten.

5.4 Wanneer u deelneemt aan een webinar of onlinevergadering

• Deelnemersgegevens zoals naam, e-mailadres, telefoonnummer, evt. afdeling of profielfoto
• Meeting-metadata, bijv. onderwerp, tijdstempels, IP-adres, apparaatinformatie
• Communicatie-inhouden (chatberichten, vragen, enquêtes) alsmede eventueel audio-/videogegevens, indien u microfoon of camera actief gebruikt
• Opnamen, indien u daarmee heeft ingestemd: video-/audio-opnamen, presentaties, chatinhoud
• Telefoongegevens wanneer u via inbellen deelneemt (bijv. telefoonnummer, verbindingsduur, locatiegegevens)

6. Voor welk doel en op welke rechtsgrondslag verwerken wij uw gegevens?

6.1 Voor het sluiten en de uitvoering van overeenkomsten (Art. 6 Abs. 1 lit. b DSGVO)

Wij verwerken persoonsgegevens wanneer dit nodig is voor het sluiten of de uitvoering van een overeenkomst met u – in het bijzonder in het kader van ons digitale vermogensbeheer. Dit omvat zowel precontractuele maatregelen op uw verzoek als alle processen die voor de uitvoering van onze diensten noodzakelijk zijn.

Tot deze doeleinden behoren in het bijzonder:

• de registratie op ons platform en het aanleggen van een klantenrekening
• de toetsing van uw geschiktheid in het kader van wettelijke voorschriften (bijv. risicoprofiel, beleggingsdoelen)
• de uitvoering van transacties, bijv. effectenaankopen, in- en uitbetalingen
• de identiteits- en legitimatiecontrole, bijv. door middel van identiteitsdocumenten
• de communicatie met u via onze digitale kanalen, bijv. bij vragen of ter bevestiging van opdrachten
• de verstrekking van relevante informatie en documentatie, bijvoorbeeld over uw vermogen, uw overeenkomsten of uw risicoprofiel
• de weergave van uw posities in het ZUWAX-dashboard, incl. transactie- en depotgegevens, mits u ons van de geheimhoudingsplicht jegens uw depotbank heeft ontheven

De concrete verwerking richt zich telkens naar het door u gebruikte product of de dienst – bijv. vermogensbeheer, beleggingsbemiddeling of rekening- en depotvoering.

6.2 In het kader van de belangenafweging (Art. 6 Abs. 1 lit. f DSGVO)

Wij verwerken persoonsgegevens ook wanneer dit nodig is ter behartiging van onze gerechtvaardigde belangen of die van derden – tenzij uw belangen of grondrechten en fundamentele vrijheden zwaarder wegen. Dit betreft in het bijzonder de volgende gevallen:

6.2.1 Voor alle gebruikersgroepen

• Borging van informatie- en cybersecurity, bijv. door protokollering van technische toegangsgegevens
• Foutloze verstrekking en optimalisatie van onze digitale aanbiedingen, bijv. door analyse van serverloggegevens.
• Statistische evaluaties en gebruiksanalyses, om onze website, producten en diensten verder te ontwikkelen
• Geldendmaking en verdediging van juridische aanspraken, bijv. bij geschillen of compliance-vereisten

6.2.2 Voor platformgebruikers en klanten

• Maatregelen tot doorontwikkeling van onze producten en diensten, bijvoorbeeld door analyse van gebruiksgegevens
• Directe marketing of klantbenadering, mits u daartegen geen bezwaar hebt gemaakt
• Optimalisatie van onze interne processen en bedrijfssturing
• Toetsing en verbetering van procedures voor behoeftenanalyse

6.2.3 Voor webinardeelnemers

• Verwerking van uw vragen of bijdragen voor de nazorg van webinars, voor zover deze nodig zijn voor inhoudelijke samenvattingen of follow-ups
• Protokollering van chat- of enquêtegegevens, voor zover noodzakelijk voor documentatie of verbetering van onze formats
• Technische uitvoering, bijv. toetsing van apparaatcompatibiliteit en verbindingskwaliteit

6.3 Op grond van wettelijke voorschriften (Art. 6 Abs. 1 lit. c DSGVO)

Als beleggingsonderneming is ZUWAX onderworpen aan verschillende wettelijke en regelgevende verplichtingen. De verwerking van persoonsgegevens kan daarom ook plaatsvinden wanneer dat nodig is om aan deze wettelijke voorschriften te voldoen. Daartoe behoren in het bijzonder:

• Voorschriften uit de wet ter voorkoming van witwassen (GwG), de wet op de effectenhandel (WpHG) en het belastingrecht
• Vereisten van toezichthoudende instanties, zoals de Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) en de Deutsche Bundesbank

Doeleinden van deze gegevensverwerking zijn bijvoorbeeld:

• Uitvoering van identiteits- en leeftijdscontroles
• Uitvoering van geschiktheidstoetsen
• Voorkoming van fraude en witwassen
• Naleving van fiscale meldingsplichten
• Risicobeoordeling en risicosturing

6.4 Op grond van uw toestemming (Art. 6 Abs. 1 lit. a DSGVO)

In bepaalde gevallen verwerken wij uw persoonsgegevens op basis van uw uitdrukkelijke toestemming. Dit betreft in het bijzonder:

• het gebruik van bepaalde diensten op onze website, bijvoorbeeld livechat, contactformulieren of nieuwsbriefformulieren,
• de analyse en personalisatie via cookies of vergelijkbare technologieën (bijv. in het kader van webtracking en remarketing),
• de opname van webinars of onlinevergaderingen,
• en de gerichte benadering of reclamecommunicatie op basis van uw gebruiksgedrag.

Voorafgaand aan iedere verwerking op basis van toestemming ontvangt u transparante informatie over het doel van de verwerking. U beslist zelf of u toestemming wilt geven.

Voor centrale functies en aanbiedingen van ons platform is een toestemming niet vereist.

Bepaalde optionele diensten (bijv. nieuwsbrief, contactopname via formulieren, livechat of deelname aan een webinar) vereisen echter uw toestemming – anders kunnen wij u deze aanbiedingen niet verstrekken. Uw toestemming kunt u te allen tijde met werking voor de toekomst intrekken – bijvoorbeeld per e-mail aan [email protected] of via de betreffende instellingen in de cookiebanner. De tot de intrekking plaatsgevonden gegevensverwerking blijft daardoor onaangetast.

6.4.1 Bijzonderheden van de toestemming: analyse van de marketingdoeltreffendheid

Wanneer u op de betreffende plaats uw toestemming hebt verleend, verwerken wij bepaalde persoonsgegevens – bijvoorbeeld uw e-mailadres of telefoonnummer – in gepseudonimiseerde vorm, om de doeltreffendheid van onze marketingmaatregelen beter te kunnen volgen en gericht te verbeteren.

Dit kan inhouden dat wij deze gegevens versleuteld (gehasht) aan geselecteerde reclamepartners zoals Google overdragen. Zo kunnen bijvoorbeeld klikken op advertenties met latere interacties (zoals aanmeldingen of aankopen) worden gekoppeld.

De overdracht geschiedt uitsluitend via beveiligde verbindingen en niet in leesbare tekst. De verwerking dient uitsluitend tot het doel onze campagnes gerichter aan te sturen en hun succes te meten.

Uw toestemming is vrijwillig en kan te allen tijde met werking voor de toekomst worden ingetrokken, bijvoorbeeld per e-mail naar [email protected].

6.4.2 Bijzonderheden van de toestemming: doelgroepspecifieke marketing

Voor zover u op de desbetreffende plaats in deze gegevensverwerking heeft toegestemd, gebruiken wij bepaalde persoonsgegevens – zoals uw naam, e-mailadres en leeftijd – voor doelgroepgericht marketing. Daartoe behoort onder meer:

• het opstellen van lookalike audiences bij sociale netwerken,
• zogenaamd retargeting, om u onze inhoud opnieuw te tonen,
• alsmede de adresnauwkeurige uitspeling van reclame voor ZUWAX-aanbiedingen.

Hiertoe zenden wij uw gegevens in gepseudonimiseerde en versleutelde vorm (bijv. gehasht) aan geselecteerde dienstverleners zoals Meta of LinkedIn. De gegevens dienen uitsluitend tot het doel relevante persoonsgroepen zo efficiënt mogelijk te bereiken. Een overdracht in klaartekst vindt niet plaats.

De toestemming is vrijwillig en kan te allen tijde met werking voor de toekomst worden ingetrokken, bijv. per e-mail aan [email protected]. Uw beslissing heeft geen gevolgen voor uw zakelijke relatie met ZUWAX.

6.4.3 Bijzonderheden van de toestemming: analyse van uw gebruiksgedrag

Voor zover u op de desbetreffende plaats heeft ingestemd, analyseren wij uw gebruiksgedrag in samenhang met onze digitale aanbiedingen, om u een zo individueel en behoeftegericht mogelijke gebruikerservaring te bieden. Concreet omvat dit:

• de evaluatie van openings- en klikpercentages van onze e-mails,
• de analyse van uw gebruik van onze website of web-app,
• de evaluatie van interacties met chatberichten,
• alsmede het afleiden van interesses ter verbetering van onze communicatie en productbeleving.

Deze persoonsgebonden analyses stellen ons in staat inhoud af te stemmen op uw wensen en behoeften – bijv. op uw dashboard of in persoonlijk contact.

De toestemming is vrijwillig en kan te allen tijde met werking voor de toekomst worden ingetrokken, bijv. per e-mail aan [email protected]. Uw beslissing heeft geen gevolgen voor uw zakelijke relatie met ZUWAX.

6.4.4 Bijzonderheden van de toestemming: gebruik van chatdiensten, AI-systemen en Assisted Onboarding

Wanneer u onze interactieve ondersteuningsaanbiedingen gebruikt – bijvoorbeeld de livechat, assisted onboarding of AI-ondersteunde systemen voor het beantwoorden van vragen –, verwerken wij bepaalde persoonsgegevens.

Dit omvat in het bijzonder:

• Uw berichten in de chat (bijv. vragen, antwoorden, vrije tekst),
• Informatie over het gebruik (bijv. tijdstippen, interacties, leesbevestigingen),
• evt. technische informatie zoals browser of apparaattype.

De onderliggende systemen kunnen geheel of gedeeltelijk op kunstmatige intelligentie (KI) gebaseerd zijn. Overeenkomstige functies zijn duidelijk gemarkeerd. Hun inzet geschiedt verantwoord en in overeenstemming met de beginselen van de EU AI Act – in het bijzonder met betrekking tot transparantie, veiligheid en non-discriminatie.

Belangrijk: gelieve in de chat geen gevoelige informatie zoals rekeninggegevens of persoonlijke documenten te verstrekken.

Het gebruik van deze aanbiedingen is vrijwillig. Voor zover u deze gebruikt, stemt u in met de daarmee verbonden gegevensverwerking. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken – bijv. aan [email protected] – of de aanbiedingen niet verder gebruiken.

7. Wie ontvangt uw gegevens?

Wij delen persoonsgegevens alleen met instanties die nodig zijn voor de vervulling van de beschreven doeleinden. Daartoe behoren in het bijzonder:

• Onze medewerkers, voor zover zij voor de vervulling van hun taken toegang nodig hebben,
• Verwerkers overeenkomstig art. 28 DSGVO, die ons ondersteunen op gebieden zoals IT-diensten, hosting, communicatie, verkoop, analyse of marketing. Deze zijn contractueel verplicht uw gegevens alleen op onze aanwijzing en in overeenstemming met het toepasselijke gegevensbeschermingsrecht te verwerken.
• Overheidsinstanties en toezichthouders (bijv. BaFin, Deutsche Bundesbank, belastingdiensten), indien een wettelijke verplichting bestaat.
• Overheden of wettelijk gerechtigde derden, voor zover een overeenkomstige verplichting bestaat,
• Krediet- en financiële instellingen of vergelijkbare instanties, indien dit in het kader van de zakelijke relatie met u vereist is (bijv. voor depotvoering, betalingsafwikkeling of transacties).

Een overzicht van de momenteel ingezette diensten – bijvoorbeeld voor webanalyse en conversion tracking – vindt u in het onderdeel over cookies en soortgelijke technologieën en in onze cookiebanner.

8. Worden gegevens doorgegeven aan een derde land of aan een internationale organisatie?

ZUWAX werkt in de eerste plaats samen met verwerkers die het voor de gegevensverwerking maatgevende rekencentrum in de EU exploiteren en daarmee onder het Europese (EU) gegevensbeschermingsrecht vallen.

Indien dit niet mogelijk is, vindt een gegevensdoorgifte naar derde landen in beginsel alleen plaats indien een aan het Europese privacyrecht gelijkwaardig beschermingsniveau daardoor kan worden gegarandeerd dat:

• voor de derde staat een zogenaamd passendheidsbesluit van de Europese Commissie aanwezig is,
• of dat voorafgaand aan de zakelijke relatie passende waarborgen contractueel zijn overeengekomen, bijvoorbeeld de EU-modelcontractbepalingen voor de doorgifte van persoonsgegevens naar derde landen.

Een kopie van de passende waarborgen stellen wij op verzoek ter beschikking.

9. Hoe lang worden uw gegevens bewaard?

Wij slaan uw persoonsgegevens in beginsel slechts zo lang op als nodig is voor de vervulling van de betreffende doeleinden – bijvoorbeeld voor de uitvoering van een overeenkomst, voor het beantwoorden van uw verzoek of voor het verlenen van onze diensten.

De concrete bewaartermijn richt zich in het bijzonder naar de volgende criteria:

• het doel waarvoor de gegevens zijn verzameld (bijv. contractafwikkeling, communicatie, analyse),
• het voortbestaan van een zakelijke relatie of wettelijke verplichting,
• uw toestemming (bijv. bij marketinggegevens),
• alsmede eventuele lopende bewaartermijnen (bijv. uit handels-, belasting- of witwaswetgeving).

Gegevens die ter vervulling van wettelijke verplichtingen moeten worden opgeslagen, wissen wij na afloop van de betreffende termijnen. Deze bedragen in de regel tussen 2 en 10 jaar, maar kunnen – bijvoorbeeld bij rechtsgeschillen of bijzondere wettelijke vereisten – ook tot 30 jaar bedragen.

Indien geen wettelijke bewaarplicht bestaat, wissen wij uw gegevens zodra het doel van de verwerking vervalt. Alternatief kunt u de wissing ook actief verlangen, indien geen andere rechtsgrondslag voor de opslag bestaat.

Let op: Concrete gegevens over de bewaartermijn van cookies en soortgelijke technologieën vindt u te allen tijde in onze cookiebanner c.q. de daar achtergelegde detailinformatie.

10. Maken wij gebruik van geautomatiseerde beslissingen of profilering?

10.1 Geautomatiseerde besluitvorming

Wij zetten geen uitsluitend geautomatiseerde besluitvormingsprocessen overeenkomstig art. 22 AVG in. Mocht dit in uitzonderlijke gevallen nodig zijn, dan informeren wij u vooraf afzonderlijk, voor zover wettelijk voorgeschreven.

10.2 Profilering (scoring)

Voor behoeftegerichte begeleiding, de vervulling van wettelijke plichten en de verdere ontwikkeling van onze diensten analyseren wij deels bepaalde gebruiksgegevens. Dit geschiedt bijvoorbeeld ter preventie van financiële criminaliteit (bijv. in het kader van wettelijke witwascontroles) of voor gerichte benadering met passende productinformatie.

Deze analyses zijn nooit uitsluitend gebaseerd op persoonsgebonden kenmerken, maar altijd op meerdere gegevens in hun context.

11. Bestaat er een verplichting tot het verstrekken van gegevens?

In het kader van onze platformaanbiedingen is het verstrekken van persoonsgegevens deels wettelijk voorgeschreven (bijv. op grond van voorschriften ter voorkoming van witwassen) of vereist voor het sluiten en uitvoeren van een overeenkomst. Zo zijn wij bijvoorbeeld verplicht bepaalde gegevens voor identiteitsvaststelling te verzamelen voordat wij een zakelijke relatie mogen aangaan.

Indien u ons de hiervoor benodigde gegevens niet ter beschikking stelt, kan het zijn dat wij u bepaalde diensten of aanbiedingen niet kunnen verstrekken of dat een gewenste zakelijke relatie niet tot stand komt.

In alle overige gevallen is het opgeven van persoonsgegevens vrijwillig. Indien u zich bijvoorbeeld tegen het gebruik van optionele diensten besluit of geen toestemming wilt verlenen, ontstaan daaruit voor u geen nadelen bij het algemene gebruik van ons platform of onze website.

12. Cookies en vergelijkbare technologieën

12.1 Wat zijn cookies?

Cookies en soortgelijke technologieën zijn kleine bestanden of code-elementen die op uw eindapparaat worden opgeslagen om informatie te verzamelen of tijdelijk op te slaan. Zij maken basisfuncties van de website mogelijk, verbeteren de gebruikerservaring, helpen bij de analyse van het gebruiksgedrag of dienen voor de weergave van gepersonaliseerde inhoud en reclame.

12.2 Hoe zetten wij cookies in?

Wij gebruiken cookies om:

• de technische beschikbaarstelling van onze website te waarborgen,
• om uw gebruikerservaring te verbeteren (bijv. via taal- of inlogvoorkeuren),
• het gebruiksgedrag te analyseren en onze aanbiedingen verder te ontwikkelen,
• en – mits u heeft ingestemd – om gepersonaliseerde inhoud en reclame te bieden.

De rechtsgrondslag is afhankelijk van de categorie ofwel ons gerechtvaardigd belang (art. 6 lid 1 onder f DSGVO) ofwel uw vrijwillige toestemming (art. 6 lid 1 onder a DSGVO). U kunt uw toestemming te allen tijde via onze cookiebanner beheren of intrekken.

12.3 Welke soorten cookies gebruiken wij?

• Noodzakelijke cookies. Onmisbaar voor de werking van de website (bijv. voor het opslaan van logins of privacyvoorkeuren).
• Statistiek- en analysecookies. Helpen ons te begrijpen hoe gebruikers onze website gebruiken – bijvoorbeeld welke pagina’s bijzonder populair zijn.
• Functionele cookies. Maken aanvullende functies mogelijk zoals video’s, livechats of interactie met sociale media.
• Marketing- & trackingcookies. Dienen ertoe u op u toegesneden inhoud en reclame te tonen – ook op andere websites.

12.4 Ontvangers en ingezette diensten

Voor analyse en reclamesturing zetten wij – indien u hebt toegestemd – geselecteerde derden in. De verwerking geschiedt op basis van overeenkomsten inzake verwerking en zo nodig met aanvullende beschermingsmaatregelen zoals standaardcontractbepalingen bij doorgiften buiten de EU.

Voorbeelden van ingezette diensten en aanbieders op dit gebied zijn o.a.:

• Google Analytics / Ads (Google Ireland Ltd.)
• Meta Pixel / Meta Plugins (Meta Platforms Ireland Ltd.)
• LinkedIn Conversion Tracking (LinkedIn Ireland)
• Outbrain, Taboola (aanbevelingsdiensten)
• Microsoft Clarity (Microsoft Corporation)

Let op: de ingezette diensten kunnen wijzigen. Een volledig en steeds actueel overzicht – inclusief bewaartermijn en verwerkingsdoel – vindt u te allen tijde in de cookiebanner.

13. Gebruik van sociale netwerken

13.1 Gegevensverwerking door sociale netwerken

Wij exploiteren openbaar toegankelijke profielen op sociale netwerken. Bij het bezoek van onze aanwezigheden of bij interacties met ingebedde socialemedia-inhoud (bijv. „Like“-knoppen) kan uw gebruikersgedrag door de betreffende beheerders worden geanalyseerd. Deze registreren bijvoorbeeld welke inhoud u oproept of hoe u met ons profiel interacteert, om daaruit gebruikersprofielen en interesseclusters te vormen. Op die grondslag kan op interesses gebaseerde reclame binnen en buiten het netwerk worden uitgespeeld.

13.2 Verantwoordelijkheid en rechten

Voor de gegevensverwerking bij bezoek aan onze social-media-optredens zijn wij samen met de betreffende platformaanbieder verantwoordelijk (art. 26 DSGVO). Uw rechten (bijv. op inzage of wissing) kunt u in beginsel zowel jegens ons als rechtstreeks bij de aanbieder geldend maken. Let op: onze invloed op de concrete verwerking door de platforms is beperkt – deze richt zich naar hun respectieve bedrijfsmodellen en privacyrichtlijnen.

13.3 Rechtsgrondslag

Onze aanwezigheid op sociale netwerken dient de public relations, de dialoog met geïnteresseerden en cliënten, alsmede de zichtbaarheid van onze aanbiedingen. Dit gebruik geschiedt op basis van gerechtvaardigde belangen (art. 6, lid 1, onder f, AVG). Voor verdere verwerkingen, bijvoorbeeld gepersonaliseerde reclame, zijn de platformbeheerders zelf verantwoordelijk. De rechtsgrondslagen hiervoor vindt u in de privacyverklaringen van de aanbieders.

13.4 Bewaartermijn

Gegevens die wij in het kader van sociale netwerken verzamelen, wissen wij zodra het doel vervalt of u uw toestemming intrekt. De bewaartermijn van gegevens door de exploitanten van de netwerken zelf ontleent u aan hun privacyverklaringen. Opgeslagen cookies kunt u te allen tijde via uw browserinstellingen verwijderen.

13.5 Informatie van de aanbieders

Nadere informatie over de gegevensverwerking vindt u in de betreffende privacybepalingen en gebruiksvoorwaarden van de platforms:

• Facebook: https://www.facebook.com/privacy/policy
• Instagram: https://privacycenter.instagram.com/policy
• LinkedIn: https://www.linkedin.com/legal/privacy-policy
• XING: https://privacy.xing.com/de/datenschutzerklaerung
• X (voorheen Twitter): https://x.com/privacy

14. Sollicitaties bij ZUWAX

U heeft de mogelijkheid om bij ons te solliciteren via een online sollicitatieformulier. Wij verzamelen en verwerken dan uw persoonsgegevens ten behoeve van de afwikkeling van de sollicitatieprocedure en de uitvoering van precontractuele maatregelen. Door het verzenden van een sollicitatie op onze wervingspagina geeft u te kennen dat u bij ons in dienst wilt treden. U verstrekt ons in dit verband persoonsgegevens die wij uitsluitend gebruiken en opslaan ten behoeve van uw zoektocht naar een functie / sollicitatie.

In het bijzonder worden daarbij de volgende gegevens verzameld:

• Naam (voor- alsmede achternaam)
• E-mailadres
• Telefoonnummer
• Kanaal hoe u op ons attent bent geworden

De in het kader van uw sollicitatie overgelegde gegevens worden per TLS-versleuteling overgedragen en in een databank opgeslagen. Deze databank wordt geëxploiteerd door Ashby, Inc., die een Applicant Tracking System (ATS) aanbiedt (https://www.ashbyhq.com/). Ashby, Inc. is in dit verband onze verwerker naar art. 28 DSGVO. De grondslag voor de verwerking is daarbij een overeenkomst tot verwerking van persoonsgegevens tussen ons als verwerkingsverantwoordelijke en Ashby, Inc. Daarbij worden uw gegevens naar servers van Ashby, Inc. in de VS overgedragen. Ter waarborging van passende garanties zijn standaardcontractbepalingen overeenkomstig art. 46 lid 2 onder c DSGVO overeengekomen. Nadere informatie over de gegevensverwerking door Ashby, Inc. vindt u onder: https://www.ashbyhq.com/resources/privacy.

In het kader van de sollicitatieprocedure kunnen wij openbaar toegankelijke informatie over u (bijv. uit professionele netwerken of zoekmachines) verwerken, voor zover dit nodig is om uw geschiktheid voor de uitgeschreven functie te beoordelen. Daarbij letten wij erop alleen die gegevens in aanmerking te nemen die een inhoudelijke betrekking tot de beoogde werkzaamheid hebben.

Voorts is het mogelijk dat wij gegevens van werving- en selectiebureaus ontvangen, aan wie u uw sollicitatiedocumenten hebt toevertrouwd en die u ons als kandidaat voor een functie voorstellen. Voor zover referenties van vorige werkgevers dienen te worden opgevraagd, wordt dit met de sollicitant afzonderlijk besproken.

14.1 Doel en rechtsgrondslag van de verwerking

In het kader van uw sollicitatie verwerken wij uw persoonsgegevens – daartoe behoren bijvoorbeeld contactgegevens zoals naam en adres, het schoolse en beroepsmatige traject, getuigschriften en certificaten of aantekeningen uit sollicitatiegesprekken – om over het aangaan van een dienstverband te beslissen.

De verwerking geschiedt op grond van:

• Art. 6 lid 1 onder a DSGVO, indien u ons vrijwillige toestemming verleent (bijv. voor opname in een sollicitantenpool),
• Art. 6 lid 1 onder b DSGVO (precontractuele fase),
• Art. 6 lid 1 onder c DSGVO, op grond van wettelijke voorschriften (bijv. terugkoppeling aan de Agentur für Arbeit alsmede inlichtingen aan ambten, autoriteiten en gerechten, voor zover wij daartoe verplicht zijn), alsmede
• Art. 6 lid 1 onder f DSGVO (gerechtvaardigde belangen, bijv. compliance-toetsingen, verbetering van de sollicitatieprocedure alsmede verweer tegen of geldendmaking van rechtsvorderingen).
• § 26 BDSG (indien van toepassing).

Binnen ons bedrijf worden uw gegevens alleen doorgegeven aan personen die rechtstreeks bij het sollicitatieproces betrokken zijn. Dit zijn doorgaans medewerkers van de personeelsafdeling alsmede van de vakafdeling waarbinnen de functie moet worden ingevuld, bijvoorbeeld de leidinggevende in wiens team de functie is ondergebracht.

Met betrekking tot de gegevensdoorgifte aan ontvangers buiten ons bedrijf is te letten op het feit dat wij informatie over u alleen doorgeven indien wettelijke bepalingen dit gebieden, u hebt ingestemd of wij tot het verstrekken van inlichtingen bevoegd zijn. Onder deze voorwaarden kunnen ontvangers van persoonsgegevens bijvoorbeeld overheidsinstanties en instellingen (bijv. autoriteiten) zijn, indien een wettelijke of ambtelijke verplichting bestaat.

Daarnaast werken wij samen met dienstverleners die ons ondersteunen. Aan onze dienstverleners en samenwerkingspartners zenden wij uw persoonsgegevens alleen over wanneer hiervoor een rechtsgrondslag aanwezig is. Het betreft daarbij dienstverleners van de volgende gebieden:

• Personeelsadviseurs en -bemiddelaars
• Headhunter
• Dienstverleners voor de toetsing van de kwalificaties van sollicitanten

Verdere gegevensontvangers kunnen die instanties zijn waarvoor u ons toestemming tot gegevensdoorgifte hebt verleend, of waaraan wij op grond van een belangenafweging bevoegd zijn persoonsgegevens door te geven.

Komt het tot een indiensttreding, dan worden uw sollicitatiegegevens voor de uitvoering van het dienstverband verder gebruikt.

Met betrekking tot het gebruik van geautomatiseerde besluitvorming en profilering (scoring) vindt u meer informatie in onderdeel 10 van deze privacyverklaring.

14.2 Bewaartermijn

Indien geen indiensttreding volgt, bewaren wij uw gegevens tot 6 maanden na afronding van de sollicitatieprocedure. Deze termijn dient in het bijzonder tot bewijs in het kader van het Allgemeines Gleichbehandlungsgesetz (AGG). Na afloop van de termijn wissen wij uw gegevens, voor zover geen wettelijke bewaarplichten of andere rechtsgronden voor een langere opslag bestaan (bijv. bij lopende juridische procedures).

Indien een arbeidsovereenkomst tussen u en ons tot stand komt, worden uw sollicitatiedocumenten opgenomen in het personeelsdossier en ten minste gedurende de duur van het dienstverband en daarop aansluitende bewaarplichten bewaard.

Indien u ons een afzonderlijke toestemming verleent (bijv. voor opname in onze talentpool), geschiedt de opslag op die grondslag en tot uw herroeping, c.q. beoordeelt de bewaartermijn zich ook naar de wettelijke verjaringstermijnen, die bijvoorbeeld volgens de §§ 195 e.v. van het Bürgerliches Gesetzbuch (BGB) in de regel drie jaar kunnen bedragen. U kunt uw toestemming te allen tijde met werking voor de toekomst herroepen – per e-mail aan [email protected].

14.3 Privacyrechten en -verzoeken

Een sollicitatie bij ons huis geschiedt vrijwillig. Het verstrekken van uw persoonsgegevens betreffende uw tot dusver professionele en/of schoolse loopbaan, uw kwalificatie, uw vaardigheden en gegevens over uw persoon alsmede uw contactgegevens is echter noodzakelijk, zodat wij kunnen vaststellen of u als sollicitant bij de te vervullen functie past en wij een overeenkomstige personeelsselectie kunnen verrichten. Zonder de verstrekking van deze gegevens door u als sollicitant kan in de sollicitatieprocedure geen personeelsselectie plaatsvinden. Bijgevolg leidt het niet verstrekken van persoonsgegevens ertoe dat u bij de functievervulling als kandidaat niet in aanmerking kunt worden genomen.

Informatie over uw recht van bezwaar volgens artikel 21 DSGVO

U heeft het recht om, om redenen die voortvloeien uit uw bijzondere situatie, te allen tijde bezwaar te maken tegen de verwerking van u betreffende persoonsgegevens die plaatsvindt op grond van art. 6 Abs. 1 lit. e DSGVO (gegevensverwerking in het algemeen belang) en art. 6 Abs. 1 lit. f DSGVO (gegevensverwerking op basis van een belangenafweging).

Indien u bezwaar maakt, zullen wij uw persoonsgegevens niet meer voor deze doeleinden verwerken, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient tot de vestiging, uitoefening of verdediging van rechtsvorderingen.

Een recht van bezwaar komt u – zonder beperking – toe overeenkomstig art. 21 Abs. 2 en 3 DSGVO tegen elke vorm van verwerking voor doeleinden van directe marketing. Indien u bezwaar maakt tegen de verwerking voor doeleinden van directe marketing, zullen wij uw persoonsgegevens niet meer voor deze doeleinden verwerken.

Indien u vragen hebt over de verwerking van uw sollicitatiegegevens of uw rechten wilt uitoefenen, wendt u zich te allen tijde tot [email protected]. Nadere informatie over de verantwoordelijkheid en uw rechten vindt u verder hierboven in deze privacyverklaring.