Privacyverklaring

1. Inleiding

De bescherming van uw persoonlijke gegevens is voor ons belangrijk. In deze privacyverklaring leggen we uit welke gegevens we van u verzamelen, waarom we dat doen en hoe we ze gebruiken. We laten u ook zien welke rechten u heeft en hoe u deze kunt uitoefenen. Ons doel is dat u altijd precies weet wat er met uw gegevens gebeurt.

2. Verantwoordelijkheden

Verantwoordelijk voor de verwerking van uw persoonlijke gegevens is:

Contactgegevens van de functionaris voor gegevensbescherming

U kunt onze functionaris voor gegevensbescherming bereiken via de volgende contactgegevens:

3. Toepassingsgebied

Deze privacyverklaring is van toepassing op alle pagina's van onze website die u kunt bereiken onder https://www.holzboden-direkt.de/. Deze legt uit welke persoonsgegevens we van u verzamelen wanneer u onze website bezoekt, het contactformulier gebruikt, zich aanmeldt voor onze nieuwsbrief of andere onlinediensten van ons in gebruik neemt.

Deze uitleg geldt ongeacht of u onze website met een computer, tablet of smartphone gebruikt.

4. Uw rechten

• Art. 15 DSGVORecht op inzage – U heeft het recht om op elk moment een kopie van de gegevens op te vragen die we over u hebben opgeslagen.
• Art. 16 DSGVORecht op rectificatie – U heeft te allen tijde het recht om onjuiste of onvolledige gegevens te laten corrigeren.
• Art. 17 DSGVORecht op verwijdering (recht om vergeten te worden) – U mag onder bepaalde voorwaarden verwijdering verlangens. We zullen gegevens niet verwijderen als we wettelijk verplicht zijn deze te bewaren.
• Art. 18 DSGVORecht op beperking van verwerking – In bepaalde gevallen mag u onze verwerking van uw gegevens beperken.
• Art. 19 DSGVORecht op melding aan ontvangers bij rectificatie, verwijdering of beperking van verwerking.
• Art. 20 DSGVORecht op gegevensportabiliteit – U heeft het recht om uw door ons verwerkte persoonsgegevens naar een ander bedrijf over te dragen.
• Art. 21 GDPRRecht op bezwaar – U kunt tegen bepaalde verwerkingsdoeleinden, zoals bijvoorbeeld direct marketing, bezwaar maken.
• Art. 7 lid 3 GDPRRecht op herroeping – U kunt een eenmaal gegeven toestemming te allen tijde intrekken.
• Art. 22 GDPRRecht op bezwaar tegen geautomatiseerde verwerking, inclusief profiling.

5. Regels waaraan wij ons houden

Bij de verwerking van uw gegevens houden we ons aan de regels van de Algemene Verordening Gegevensbescherming (AVG). Dit betekent: we verzamelen alleen de gegevens die echt nodig zijn, we gebruiken ze alleen voor de doeleinden die we u hebben genoemd, we bewaren ze alleen zo lang als nodig en we zorgen met technische en organisatorische maatregelen dat uw gegevens beschermd zijn.

6. Plicht tot gegevensverzameling (Vervulling van het contract)

In sommige gevallen zijn we verplicht bepaalde gegevens van u te verzamelen – bijvoorbeeld voor facturen, belastingen, boekhouding of wanneer we een contract met u sluiten. Zonder deze informatie kunnen we onze wettelijke verplichtingen niet nakomen en bepaalde diensten niet verlenen. Alle andere gegevens vragen we alleen op wanneer ze echt nodig zijn of wanneer u ons toestemming geeft.

7. Gegevensveiligheid (TOM)

We beveiligen uw persoonsgegevens met passende technische en organisatorische maatregelen. Dit omvat bijvoorbeeld toegangsbeperkingen, versleuteling en regelmatige veiligheidschecks. Zo zorgen we ervoor dat uw gegevens vertrouwelijk worden behandeld en tegen misbruik worden beschermd.

Hosting – maxcluster

Bij uw bezoek aan onze website worden door onze hostingprovider maxcluster GmbH automatisch technische informatie verzameld en opgeslagen in zogenaamde serverlogbestanden. Vooral IP-adressen en verdere technische toegangsgegevens worden verwerkt. Deze gegevens ontstaan automatisch wanneer uw browser een verbinding met onze website tot stand brengt.

De verwerking vindt plaats om een stabiel, veilig en performant beschikbaarstellen van onze website te waarborgen. Juridische basis: Art. 6 lid 1 sub f AVG.

SSL- respectievelijk TLS-versleuteling

Deze pagina gebruikt om veiligheidsredenen en ter bescherming van het versturen van vertrouwelijke inhoud een SSL- respectievelijk TLS-versleuteling. Een versleutelde verbinding herkent u eraan dat de adresbalk van uw browser van "http://" naar "https://" verandert en aan het slotsymbool in uw browserregel. Wanneer de SSL- respectievelijk TLS-versleuteling is ingeschakeld, kunnen de gegevens die u aan ons verzendt niet door derden worden gelezen.

Intrekking van uw toestemming voor gegevensverwerking

Veel gegevensverwerkingsprocedures zijn alleen met uw uitdrukkelijke toestemming mogelijk. U kunt een eerder verleende toestemming te allen tijde intrekken. De rechtmatigheid van de gegevensverwerking tot het moment van intrekking blijft door de intrekking ongewijzigd.

Recht van verzet tegen gegevensverzameling in bijzondere gevallen alsmede tegen direct marketing (Art. 21 AVG)

Cookies

Onze website gebruikt cookies. Cookies zijn kleine tekstbestanden die op uw eindapparaat worden opgeslagen.

Via ons cookie-selectievenster (Consent-Tool) kunt u uw instellingen op elk moment wijzigen of uw toestemming intrekken.

Serverlogbestanden

De aanbieder van de website verzamelt automatisch informatie in serverlogbestanden die uw browser automatisch verzendt. Deze gegevens bevatten informatie zoals het browsertype en de versie, het gebruikte besturingssysteem, de verwijzings-URL, de hostnaam van de toegangscomputer, het moment van de serveraanvraag en het IP-adres. Deze informatie wordt niet met andere gegevensbronnen samengevoegd.

Deze verwerking dient voor de technisch juiste weergave en beveiliging van de website. De opgeslagen informatie wordt na zeven dagen verwijderd, tenzij er een gegreid vermoeden bestaat van onwettig gebruik. Het is ons niet mogelijk u aan de hand van de opgeslagen informatie te identificeren. Daarom zijn de artikelen 15 tot en met 22 AVG conform art. 11 lid 2 AVG niet van toepassing, tenzij u aanvullende informatie verstrekt die uw identificatie mogelijk maakt.

Contactformulier

Via ons contactformulier kunt u snel en eenvoudig contact met ons opnemen. We verwerken daarbij de door u ingevoerde gegevens, met name voornaam, achternaam, adres (straat, huisnummer, postcode, plaats), e-mailadres, telefoonnummer en de gegevens uit uw bericht.

Juridische grondslag: art. 6 lid 1 onder a) AVG (toestemming), art. 6 lid 1 onder b) AVG (contractvorming/contractuitvoering) en art. 6 lid 1 onder f) AVG (gerechtvaardigd belang bij efficiënte communicatie).

Opslagduur: tot het doel vervalt, maximaal 6 maanden. Doorgifte naar een derde land vindt niet plaats.

Aanvraag per e-mail, telefoon of fax

Wanneer u per e-mail, telefoon of fax contact met ons opneemt, verwerken wij de door u verstrekte gegevens, met name uw naam en de inhoud van uw aanvraag.

Juridische grondslag: art. 6 lid 1 onder a) AVG (toestemming), art. 6 lid 1 onder b) AVG (contract of precontractuele maatregelen) en art. 6 lid 1 onder f) AVG (gerechtvaardigd belang).

Opslagduur: maximaal 6 maanden, tenzij wettelijke bewaarpflichten hieraan in de weg staan. Doorgifte naar een derde land is niet voorzien.

Contact via WhatsApp

Op onze website bieden wij u de mogelijkheid om ons via een WhatsApp-knop te contacteren. Deze knop is een eenvoudige verwijzing (link) – alleen wanneer u deze actief aanklikt, wordt u naar WhatsApp omgeleid en wordt een verbinding met de WhatsApp/Meta-servers tot stand gebracht. Alleen door onze website op te roepen worden geen gegevens naar WhatsApp verzonden en worden geen WhatsApp-cookies ingesteld.

Wanneer u ons via WhatsApp schrijft, verwerken wij de door u verstrekte gegevens (met name uw mobiele nummer, uw weergegeven naam en de inhoud van uw bericht) om op uw aanvraag te antwoorden. Houd er rekening mee dat WhatsApp een service is van Meta Platforms Ireland Ltd. en dat gegevens ook naar de VS kunnen worden verzonden. We hebben geen invloed op de gegevensverwerking door WhatsApp zelf; de privacyverklaring van WhatsApp is van toepassing. Voor vertrouwelijke of bijzonder gevoelige aangelegenheden raden we u aan contact op te nemen per e-mail, telefoon of via ons contactformulier.

Juridische grondslag: art. 6 lid 1 onder a) AVG (toestemming door actieve contactopname), art. 6 lid 1 onder b) AVG (contractvorming/contractuitvoering) en art. 6 lid 1 onder f) AVG (gerechtvaardigd belang bij efficiënte communicatie).

KI-ondersteunde chatbot – Anthropic Claude

Op onze website gebruiken we een KI-ondersteunde chatbot op basis van Anthropic Claude om u snelle, efficiënte en altijd beschikbare ondersteuning te bieden bij vragen over onze diensten en aanbiedingen. Bij gebruik worden de inhoud die u invoert (bijv. chatberichten, vragen, eventueel contactgegevens) en technische gegevens zoals IP-adres, apparaat- en browserinformatie verwerkt.

Rechtsgrondslag: Art. 6 lid 1 lit. f AVG (gerechtvaardigd belang in moderne en efficiënte klantcommunicatie) en – voor zover toestemming is gevraagd – Art. 6 lid 1 lit. a AVG. Verleende toestemming kan te allen tijde worden ingetrokken.

Gebruik van KI-diensten

Voor de levering van bepaalde functies gebruiken we KI-diensten via een programmainterface (API). Voor zover hierbij persoonsgegevens worden verwerkt, gebeurt dit uitsluitend op basis van de geldende bepalingen inzake gegevensbescherming en – waar nodig – een verwerkingsovereenkomst overeenkomstig Art. 28 AVG. De doorgegeven gegevens worden uitsluitend voor de uitvoering van de aangevraagde functie verwerkt en slechts in de noodzakelijke mate doorgegeven. We streven naar zuinig gegevensgebruik en geven geen persoonsgegevens door als dit voor de desbetreffende functie niet nodig is.

KI-ruimtevisualizer – Google Gemini

Op onze website bieden we een KI-ondersteunde ruimtevisualizer aan waarmee u een geüpload foto van uw ruimte met onze vloerbedekking kunt combineren. Voor beeldverwerking gebruiken we het KI-model Google Gemini via een programmainterface (API). Daarbij worden de geüploade afbeelding en technische gegevens (bijv. IP-adres) naar Google doorgegeven en uitsluitend voor het maken van de gewenste visualisatie verwerkt. Upload alstublieft geen afbeeldingen met herkenbare personen of andere gevoelige inhoud.

Rechtsgrondslag: Art. 6 lid 1 lit. a AVG (toestemming door actief gebruik) en Art. 6 lid 1 lit. f AVG (gerechtvaardigd belang in aanschouwelijke productpresentatie).

Registratie in de online shop

U kunt zich registreren in onze online shop om extra functies te gebruiken (bijv. beheer van uw bestellingen, opslaan van afleveradressen). De ingevoerde gegevens gebruiken we uitsluitend voor het leveren van uw klantaccount en voor de verwerking van uw bestellingen.

We gebruiken een double-opt-in-procedure. Dit betekent dat u na het invoeren van uw gegevens een e-mail ontvangt waarin u wordt gevraagd uw registratie te bevestigen. Pas na deze bevestiging wordt uw klantaccount geactiveerd.

Rechtsgrondslag: Art. 6 lid 1 lit. b AVG (contractuele verhouding/nakoming contract) en Art. 6 lid 1 lit. a AVG (toestemming in het double-opt-in). De gegevens worden opgeslagen zolang uw klantaccount bestaat. Na verwijdering worden de gegevens verwijderd, tenzij wettelijke bewaarverplichting van toepassing is.

Betalingsproviders

We bieden verschillende betalingsmogelijkheden: vooruitbetaling, koop op rekening of via de volgende betalingsdienstaanbieders.

Sociale media

Eigen bereikmetingen

We meten het gebruik van onze shop met een eigen procedure die op onze servers wordt beheerd. Met name paginaweergaven, zoekaanvragen en resultaataantallen, filters, productweergaven, winkelwagen- en kastapppen en technische fouten worden geregistreerd. Daarbij kunnen tijdstip, paginatype, pad, apparaattype, productidentificatie, bedrag en advertentiebron worden verwerkt. Het doel is verbetering van functionaliteit, gebruiksvriendelijkheid en assortiment.

Zonder statistiektoestemming wordt aan serverzijde uit IP-adres, geselecteerde browserkenmerken en een dagelijks wisselende geheime waarde een sessie-ID gegenereerd. Het IP-adres wordt niet opgeslagen; op uw apparaat worden geen gegevens opgeslagen of gelezen. Rechtsgrondslag is Art. 6 lid 1 lit. f AVG. Herkenning over meerdere dagen is zonder toestemming niet voorzien.

Als u instemt met "Statistieken" gebruiken we aanvullend een willekeurige browseridentificatie voor statistische herkenning. Rechtsgrondslag zijn artikel 6 lid 1 onder a GDPR en § 25 lid 1 TDDDG. U kunt de toestemming op elk moment via de cookie-instellingen intrekken. Een toewijzing van meetgegevens aan klantaccounts vindt niet plaats.

Zoekopdrachten en formulierinvoeren worden voor opslag automatisch gereinigd van mogelijke persoonsgegevens. De meetgegevens worden noch voor gepersonaliseerde advertenties noch voor het maken van advertentieprofielen gebruikt. Herkenningskennissen worden na 90 dagen, alle meetgegevens uiterlijk na 400 dagen verwijderd respectievelijk geanonimiseerd.

Individuele sessieverlopen kunnen door bevoegde medewerkers handmatig en uitsluitend met reeds gereinigde gebeurtenisgegevens via de Anthropic-API worden geëvalueerd. IP-adressen, klant- en sessiekennissen worden daarbij niet doorgegeven. De verwerking vindt plaats op grondslag van een verwerkingsovereenkomst overeenkomstig artikel 28 GDPR en met inachtneming van de voorwaarden voor mogelijke doorgifte naar derde landen.

De verwerking op grondslag van artikel 6 lid 1 onder f GDPR kunt u op elk moment overeenkomstig artikel 21 GDPR via de privacy-instellingen of de onder "Verantwoordelijke" genoemde contactgegevens tegen bezwaar maken. Daarna worden geen verdere meetgegevens verwerkt; nog toe te wijzen gegevens worden verwijderd respectievelijk geanonimiseerd.

Google Analytics

We gebruiken op onze website Google Analytics, een webanalytische dienst van Google Ireland Limited, om het gedrag van bezoekers te evalueren en ons online aanbod te optimaliseren. Google Analytics gebruikt technologieën voor herkenning van gebruikers, met name cookies en apparaatvingerafdrukken, om gebruikersgedrag te analyseren.

De verwerking vindt uitsluitend plaats op grondslag van uw toestemming overeenkomstig artikel 6 lid 1 onder a GDPR alsmede § 25 lid 1 TDDDG. U kunt de gegevensregistratie voorkomen door de door Google beschikbaar gestelde browser-plugin te installeren.

Google Ads

We gebruiken Google Ads. De toepassing maakt gebruik van Google-cookies om te herkennen welke pagina's u bij ons hebt bezocht en of u op een van onze advertenties hebt geklikt. Dit gebeurt alleen met uw toestemming. Daarbij verwerken we in het bijzonder uw IP-adres alsmede informatie over uw gebruikersgedrag.

Komt u via een van onze advertenties op Google bij ons terecht en hebt u toestemming gegeven voor de categorie “Marketing”, dan slaan wij het klik-ID van de advertentie (gclid, gbraid of wbraid) maximaal 90 dagen op in uw browser. Plaatst u in die periode een bestelling, dan wordt het klik-ID bij de bestelling opgeslagen en geeft onze server het klik-ID, het bestelnummer, het tijdstip van de bestelling en een waarde van de bestelling door aan Google, zodat wij kunnen zien welke advertenties tot bestellingen hebben geleid. Naam, adres, e-mailadres en betaalgegevens worden daarbij niet doorgegeven. Na 100 dagen verwijderen wij het klik-ID bij de bestelling. Zonder toestemming wordt geen klik-ID opgeslagen of doorgegeven.

Rechtsgrondslag: artikel 6 lid 1 onder a GDPR (toestemming) alsmede artikel 6 lid 1 onder f GDPR (gerechtvaardigd belang). Gegevensoverdrachten naar derde landen vinden plaats op grondslag van de EU-standaardcontractbepalingen.

OpenAI Ads (ChatGPT)

Wij gebruiken de meetpixel van OpenAI Ads om te herkennen of u via een advertentie in ChatGPT bij ons terecht bent gekomen en of daaruit een bestelling, een monsterbestelling, een offerteaanvraag of een adviesaanvraag is voortgekomen. Daarvoor wordt een script van OpenAI geladen dat uw IP-adres, gegevens over uw browser, de opgeroepen pagina en een advertentiekenmerk uit de adresbalk verwerkt. Bij een bestelling wordt bovendien het bestelnummer doorgegeven. Naam, e-mailadres en betaalgegevens worden niet doorgegeven.

Het script plaatst twee cookies: “__oppref” (advertentiekenmerk, 30 dagen) en “__obref” (browserkenmerk, 365 dagen). Beide dienen uitsluitend om een conversie aan een advertentie toe te wijzen.

De verwerking vindt uitsluitend plaats op grondslag van uw toestemming overeenkomstig artikel 6 lid 1 onder a GDPR alsmede § 25 lid 1 TDDDG. Zonder toestemming voor de categorie “Marketing” wordt het script niet geladen; er worden dan geen gegevens aan OpenAI doorgegeven en geen cookies geplaatst. U kunt uw toestemming op elk moment met werking voor de toekomst via de cookie-instellingen linksonder op elke pagina intrekken.

Google Tag Manager

We gebruiken Google Tag Manager. Google Tag Manager is een beheertool waarmee we tracking-, analyse- of marketingtools centraal op onze website kunnen besturen. Google Tag Manager zelf maakt geen gebruikersprofielen, slaat geen cookies op en voert geen onafhankelijke analyses uit.

Rechtsgrondslag: artikel 6 lid 1 onder a GDPR (toestemming), artikel 6 lid 1 onder f GDPR (gerechtvaardigd belang) alsmede § 25 lid 1 TDDDG.

Microsoft Clarity

We gebruiken Microsoft Clarity, een webanalytische dienst van Microsoft Ireland Operations Limited, om te begrijpen hoe onze website wordt gebruikt. Clarity registreert het paginaverloop — muisbewegingen, klikken, scrollen en de volgorde van bezochte pagina's — en stelt hieruit een sessie samen die we kunnen bekijken. Bovendien worden samengevatte metreken zoals scroldiepte, verblijfsduur en herhaalde klikken op niet-reagerende elementen verzameld. Zo vinden en verhelpen we bedieningsproblemen.

Invoeren in formuliervelden, contactgegevens en betalingsgegevens worden vóór overdracht gemaskeerd en zijn in de registratie niet zichtbaar. De gegevens zijn pseudoniem — uw naam of uw e-mailadres vallen daar niet uit op te maken.

De verwerking vindt uitsluitend plaats op grondslag van uw toestemming overeenkomstig artikel 6 lid 1 onder a GDPR alsmede § 25 lid 1 TDDDG. Zonder toestemming wordt Clarity niet geladen. U kunt uw toestemming op elk moment met werking voor de toekomst via de cookie-instellingen linksonder op elke pagina intrekken.

Verzenddienstleveranciers

Als u goederen bij ons bestelt, worden de voor verzending vereiste gegevens (in het bijzonder voor- en achternaam alsmede adres) aan onze verzenddienstleveranciers doorgegeven. Rechtsgrondslag: artikel 6 lid 1 onder b GDPR. Bewaarduur: hooguit 6 maanden.

Newsletter

Als u de op de website aangeboden nieuwsbrief wilt ontvangen, hebben we van u een e-mailadres nodig alsmede informatie waarmee we kunnen controleren dat u de eigenaar van het opgegeven e-mailadres bent en akkoord gaat met ontvangst van de nieuwsbrief. De aanmelding vindt plaats volgens de double-opt-in-procedure.

De verwerking vindt uitsluitend plaats op grondslag van uw toestemming (artikel 6 lid 1 onder a GDPR). U kunt de verleende toestemming op elk moment intrekken, bijvoorbeeld via de "Uitschrijven"-link in de nieuwsbrief.

Na uw uitschrijving kan uw e-mailadres eventueel in een zwarte lijst worden opgeslagen om toekomstige mailings te voorkomen. Opslag in de zwarte lijst is tijdelijk niet beperkt. U kunt tegen de opslag bezwaar maken, mits uw belangen ons gerechtvaardigd belang opwegen. Rechtsgrondslag: artikel 6 lid 1 onder f GDPR.

Klaviyo

Voor onze e-mailmarketing – de nieuwsbrief en aanbevelingen aan bestaande klanten – gebruiken wij Klaviyo. Als u toestemming geeft voor de categorie “Marketing”, laadt onze website een script van Klaviyo. Dit registreert welke producten u bekijkt en in uw winkelwagen legt en verwerkt daarbij uw IP-adres en gegevens over uw browser. Zolang u ons uw e-mailadres niet hebt meegedeeld, worden deze gegevens alleen onder een willekeurig kenmerk bijgehouden. Geeft u uw e-mailadres bij ons op – bij de aanmelding voor de nieuwsbrief, bij een monsterbestelling of bij het afrekenen –, dan koppelt Klaviyo deze gegevens aan uw e-mailadres, zodat wij u e-mails kunnen sturen die bij uw interesses passen.

Het script plaatst de cookie “__kla_id” (een willekeurig browserkenmerk dat, zodra u zich bekend hebt gemaakt, versleutelde gegevens over u bevat; tot 2 jaar) en slaat gegevens over uw bezoek op in uw browser totdat u zich bekendmaakt.

Het script wordt uitsluitend geladen op grondslag van uw toestemming (artikel 6 lid 1 onder a GDPR alsmede § 25 lid 1 TDDDG); zonder toestemming voor de categorie “Marketing” wordt het niet geladen en worden geen cookies geplaatst. Daarnaast geeft onze winkel het volgende door aan Klaviyo: voor abonnees van de nieuwsbrief het e-mailadres en het tijdstip van uw bevestiging (artikel 6 lid 1 onder a GDPR); voor kopers het e-mailadres, het bestelnummer, de goederenwaarde en de gekochte artikelen (artikel 6 lid 1 onder f GDPR, direct marketing aan bestaande klanten volgens § 7 lid 3 UWG). Zet u met uw klantaccount een artikel op uw verlanglijstje, dan geven wij bovendien dit artikel met tijdstip en prijs door, mits u de nieuwsbrief hebt bevestigd (artikel 6 lid 1 onder a GDPR) of bestaande klant bent (artikel 6 lid 1 onder f GDPR). Bestelt u monsters, dan geven wij bovendien de monsterbestelling door (welke monsters, of ze gratis zijn, het bedrag en het factuurnummer voor de verrekening bij een latere aankoop) en bij monsters en bestellingen het tijdstip van bezorging, bij monsters ook van verzending, mits u de nieuwsbrief hebt bevestigd (artikel 6 lid 1 onder a GDPR) of bestaande klant bent (artikel 6 lid 1 onder f GDPR). Voor zakelijke klanten geven wij bovendien het kenmerk door dat er een btw-nummer bekend is (niet het nummer zelf). Reclame-e-mails ontvangt u alleen als u de nieuwsbrief hebt bevestigd, of als bestaande klant volgens de regels in het onderdeel “Newsletter”. Hebt u bezwaar gemaakt tegen reclame, dan geven wij niets meer door; een afmelding via een link in een e-mail van Klaviyo geldt ook in onze winkel als bezwaar. U kunt uw toestemming voor het script op elk moment met werking voor de toekomst via de cookie-instellingen linksonder op elke pagina intrekken.

Plugins and tools

Handling of applicant data

We offer you the opportunity to apply with us (e.g. by email, by post or via online application form). We assure you that the collection, processing and use of your data is carried out in accordance with applicable data protection law and your data is treated strictly confidentially.

When you submit an application to us, we process your associated personal data (e.g. contact and communication data, application documents, notes from application interviews) to the extent necessary to decide on the establishment of an employment relationship. Legal basis: § 26 BDSG (initiation of an employment relationship), Art. 6 para. 1 lit. b GDPR as well as – if consent has been given – Art. 6 para. 1 lit. a GDPR.

If we cannot make you a job offer, we reserve the right to retain the submitted data on the basis of our legitimate interests (Art. 6 para. 1 lit. f GDPR) for up to 6 months after the end of the application process. After that, the data is deleted and physical application documents are destroyed.

Status: May 2026