Privacyverklaring

Hoe gaat Open Experience met uw gegevens om?

Verwerkingsverantwoordelijke is Open Experience GmbH, Amalienstraße 1, 76133 Karlsruhe (Duitsland). Deze website is statisch en laadt zonder uw toestemming geen inhoud van derden: lettertypen, beelden en video's staan op onze eigen servers in Duitsland. Zonder uw toestemming verwerken wij de technisch noodzakelijke toegangsgegevens (serverlogbestanden, uiterlijk na 14 dagen verwijderd of geanonimiseerd). Aan de hand van het IP-adres stellen wij bovendien vast of een bezoek uit het netwerk van een bedrijf of een andere organisatie komt. In dat geval bewaren wij alleen gegevens over de organisatie en verwijderen wij het IP-adres na de analyse. Deze herkenning van bedrijfsbezoeken, de bereikmeting, contactopname, Experience-ID en de nieuwsbrief beschrijven wij hieronder, telkens met doel, rechtsgrondslag, ontvangers en bewaartermijn.

Toepassingsgebied en verantwoordelijke

Deze privacyverklaring geldt voor ons volledige online-aanbod: de website van Open Experience, de services van Open Experience, de apps van Open Experience en de socialemediaprofielen van Open Experience.

• VerwerkingsverantwoordelijkeVerantwoordelijke in de zin van de privacywetgeving, in het bijzonder de Europese Algemene verordening gegevensbescherming (AVG), is: Open Experience GmbH, directeur Konstantin Krahtov, Amalienstraße 1, 76133 Karlsruhe, e-mail info@openexperience.de.
• Vragen over privacyHeeft u vragen over gegevensbescherming, stuur ons dan een e-mail naar info@openexperience.de of bel: +49 721 486995-20.

Uw rechten

Via de hierboven vermelde contactgegevens kunt u te allen tijde uw rechten uitoefenen.

• Inzage, rectificatie, verwijderingInzage in de gegevens die wij over u hebben opgeslagen en de verwerking ervan (art. 15 AVG), rectificatie van onjuiste persoonsgegevens (art. 16 AVG) en verwijdering van uw bij ons opgeslagen gegevens (art. 17 AVG).
• Beperking, bezwaar, overdraagbaarheidBeperking van de gegevensverwerking voor zover wij uw gegevens op grond van wettelijke verplichtingen nog niet mogen verwijderen (art. 18 AVG), bezwaar tegen de verwerking van uw gegevens (art. 21 AVG) en gegevensoverdraagbaarheid voor zover u met de gegevensverwerking heeft ingestemd of een overeenkomst met ons heeft gesloten (art. 20 AVG).
• Intrekken van een toestemmingVoor zover u ons toestemming heeft gegeven, kunt u deze te allen tijde met werking voor de toekomst intrekken.
• Klacht bij een toezichthoudende autoriteitU kunt zich te allen tijde met een klacht wenden tot een toezichthoudende autoriteit, bijv. de bevoegde autoriteit van de Duitse deelstaat van uw woonplaats of de voor ons bevoegde autoriteit. Een lijst van de Duitse toezichthouders met adres vindt u op de website van de federale functionaris voor gegevensbescherming en informatievrijheid (bfdi.bund.de).

Herkenning van bedrijfsbezoeken

Veel bedrijven, ingenieursbureaus, overheidsinstanties en universiteiten gaan via een eigen netwerk het internet op, dat in openbare registers op hun naam staat. Komt een bezoek uit zo'n netwerk, dan zien wij aan het IP-adres welke organisatie onze pagina's heeft bekeken.

• DoelWij willen weten welke organisaties belangstelling hebben voor ons aanbod en welke producten zij bekijken. Ons verkoopteam, dat zich richt op bedrijven en publieke opdrachtgevers, gebruikt deze informatie.
• RechtsgrondslagDe verwerking vindt plaats overeenkomstig art. 6 lid 1 sub f AVG op basis van ons gerechtvaardigd belang bij de verkoop aan bedrijven en organisaties. Uw belangen beschermen wij door alleen gegevens over organisaties te bewaren en het IP-adres te verwijderen.
• WerkwijzeOp onze servers worden de toegangsgegevens per IP-adres samengevat. Voor elk adres zoeken wij in openbare registers op bij welke beheerder het netwerk hoort en op welke organisatie het geregistreerd is: via RDAP bij de bevoegde regionale internetregistry (in Europa het RIPE NCC) en via de reverse-DNS-naam. Aansluitingen van internet- en mobiele providers, cloud- en hostingnetwerken, VPN-diensten en losse adressen vallen daarbij af; daarvan blijft alleen een anoniem dagtotaal over. Wij bewaren uitsluitend netwerken die op een organisatie geregistreerd zijn en minstens acht adressen omvatten.
• Opgeslagen gegevensNaam van de organisatie en haar netwerk, land, bezochte pagina's, tijdstip en aantal van de bezoeken, verblijfsduur per pagina en het domein van de pagina waarvandaan een bezoek kwam, bijvoorbeeld een zoekmachine.
• Grenzen van de analyseHet IP-adres verwijderen wij na de analyse, uiterlijk na zeven dagen. Gegevens over individuele personen bewaren wij niet. De herkenning werkt zonder cookies en zonder script in uw browser, en wij koppelen haar niet aan formulieren of gebruikersaccounts en evenmin aan de bereikmeting.
• OntvangersWij geven de resultaten aan niemand door. Voor de registeropvraging sturen wij het afzonderlijke IP-adres rechtstreeks naar de bevoegde registry: bij Europese adressen naar het RIPE NCC in Nederland, bij Noord-Amerikaanse naar ARIN in de Verenigde Staten en bij adressen uit andere werelddelen naar APNIC, LACNIC of AFRINIC. Welke registry bevoegd is, halen wij uit de openbare toewijzingslijsten van IANA; er is geen tussenliggende dienst bij betrokken. Het gaat om een opvraging in een openbaar register.
• BewaartermijnGegevens over organisaties bewaren wij zonder termijn. Maakt een organisatie bezwaar, dan verwijderen wij haar bezoeken.
• Recht van bezwaarU kunt op elk moment op grond van art. 21 AVG bezwaar maken tegen deze herkenning. Stuur daarvoor een e-mail naar info@openexperience.de en vermeld uw organisatie of uw netwerk. Wij verwijderen dan alle opgeslagen bezoeken uit dit netwerk en slaan het ook in de toekomst niet meer op. Dat geldt ook als een netwerk op uw eigen naam staat, bijvoorbeeld bij een eenmanszaak.

Bereikmeting

Wij willen weten welke inhoud wordt gelezen — zonder u te volgen.

• Statistiek zonder persoonsgebonden profielenVoor de bereikmeting gebruiken wij een zelf gehoste analyseoplossing (Umami op onze eigen servers). Deze werkt zonder cookies, zonder apparaatoverstijgende identificatiegegevens en zonder doorgifte naar derde landen; er worden uitsluitend geaggregeerde kengetallen geanalyseerd. Rechtsgrondslag is art. 6 lid 1 sub f AVG.
• Marketingmeting alleen na toestemmingDiensten van Google (Google Analytics 4, Google Ads conversietracking) laden wij uitsluitend wanneer u daarmee in de consenttool heeft ingestemd (art. 6 lid 1 sub a AVG, Consent Mode v2). Exploitant is Google Ireland Limited resp. Google LLC; daarbij kunnen gegevens naar de VS worden doorgegeven. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken.

Hosting en gegevenslocatie

• Servers in DuitslandWebsite, services en hosting exploiteren wij in Duitsland. Ingezette datacenter- en infrastructuurdienstverleners treden op als verwerker conform art. 28 AVG.
• Levering van statische bestandenBeelden, lettertypen en stijlen kunnen via ons eigen leveringsdomein worden aangeboden. Daarbij ontstaan dezelfde toegangsgegevens als bij het bezoeken van de website.

Experience-ID, registratie en betaalde diensten

• RegistratieVoor de registratie hebben wij enkele persoonsgegevens nodig, die via een invoerscherm aan ons worden doorgegeven; daarnaast worden tijdstempel en IP-adres vastgelegd. De registratie is vereist voor het beschikbaar stellen van bepaalde inhoud en diensten. Rechtsgrondslag is uw toestemming (art. 6 lid 1 sub a AVG); de gegevens worden alleen verwerkt zolang de toestemming bestaat.
• Betaalde dienstenVoor het leveren van betaalde diensten vragen wij aanvullende gegevens op, bijvoorbeeld betaalgegevens, om uw bestelling te kunnen uitvoeren. Rechtsgrondslag is art. 6 lid 1 sub b AVG. Deze gegevens bewaren wij totdat de wettelijke bewaartermijnen zijn verstreken — in beginsel 6 of 10 jaar om redenen van correcte boekhouding en fiscale verplichtingen.
• OntvangersOntvangers van de gegevens zijn eventueel verwerkers die optreden voor de exploitatie en het onderhoud van de services.

Sollicitaties

Sollicitaties bereiken ons via het portaal van Workwise GmbH of rechtstreeks per e-mail.

• Sollicitatieportaal WorkwiseArbeidsbemiddeling in opdracht van werkzoekenden of werkgevers is geen verwerking in opdracht, maar het gebruik van een externe vakdienst van een zelfstandig verantwoordelijke (LDA Bayern, FAQ-lijst van 20.07.2018). Voor de verwerking op het platform geldt de privacyverklaring van Workwise.
• Sollicitatie per e-mailStuurt u ons uw documenten rechtstreeks, dan verwerken wij deze uitsluitend voor het uitvoeren van de sollicitatieprocedure (§ 26 van de Duitse BDSG, art. 6 lid 1 sub b AVG) en verwijderen wij ze uiterlijk zes maanden na afronding van de procedure, tenzij u met een langere opslag heeft ingestemd.

Naar de carrièrepagina

Informatie over uw recht van bezwaar conform art. 21 AVG

• Recht van bezwaar in individuele gevallenU heeft het recht om, vanwege redenen die voortvloeien uit uw specifieke situatie, te allen tijde bezwaar te maken tegen de verwerking van u betreffende persoonsgegevens die plaatsvindt op grond van art. 6 lid 1 sub f AVG; dit geldt ook voor profilering in de zin van art. 4 punt 4 AVG die op deze bepaling is gebaseerd.
• Gevolg van het bezwaarMaakt u bezwaar, dan verwerken wij uw persoonsgegevens niet langer, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.
• Ontvanger van een bezwaarOpen Experience GmbH, Amalienstraße 1, 76133 Karlsruhe, e-mail info@openexperience.de, telefoon +49 721 486995-20.