Privacybeleid

Inleiding

Met dit privacybeleid informeren wij u over de soorten persoonsgegevens (hierna ook kortweg "gegevens" genoemd) die wij verwerken, de doeleinden waarvoor wij dit doen en de omvang van de verwerking. Dit privacybeleid is van toepassing op alle verwerking van persoonsgegevens die door ons wordt uitgevoerd, zowel in het kader van de levering van onze diensten als in het bijzonder op onze websites, in mobiele applicaties en binnen externe online aanwezigheid, zoals onze sociale-mediaprofielen (hierna gezamenlijk aangeduid als het "online aanbod").

De gebruikte termen zijn genderneutraal.

Laatste update: 22 juni 2026

Verwerkingsverantwoordelijke

Adams Strategy GmbH & Co. KG
Rheinpromenade 4a, 40789 Monheim am Rhein

Bevoegd vertegenwoordiger: Marielle Adams

E-mailadres: info@adamsstrategy.de

Impressum: www.adamsstrategy.de/en/impressum

Onze merken

Adams Strategy GmbH & Co. KG beheert de volgende zelfstandige merken binnen de ondernemingsgroep, elk met een eigen online aanwezigheid:

• Adams Strategy (adamsstrategy.de) — M&A-advies voor de Duitse middenmarkt. Dit privacybeleid is van toepassing op dit aanbod.
• Matching Pioneers (matchingpioneers.de) — B2B-matchmakingplatform voor bedrijfstransacties. Een afzonderlijk privacybeleid voor Matching Pioneers is van toepassing op dit aanbod.
• Aerendal (aerendal.de) — M&A-advies gespecialiseerd in handels- en commerciële ondernemingen (bedrijfsopvolging & bedrijfsverkoop). Een afzonderlijk privacybeleid op aerendal.de is van toepassing op dit aanbod.

Elk merk verwerkt persoonsgegevens zelfstandig conform het respectieve privacybeleid. De verwerkingsverantwoordelijke voor alle drie de merken is Adams Strategy GmbH & Co. KG, Rheinpromenade 4a, 40789 Monheim am Rhein.

Overzicht van verwerkingsactiviteiten

Het volgende overzicht geeft een samenvatting van de soorten verwerkte gegevens en de doeleinden van de verwerking, en identificeert de betrokken betrokkenen.

Soorten verwerkte gegevens

• Stamgegevens
• Werknemersgegevens
• Betalingsgegevens
• Contactgegevens
• Inhoudsgegevens
• Contractgegevens
• Gebruiksgegevens
• Meta-, communicatie- en proceduregegevens
• Sollicitantengegevens
• Loggegevens
• Kredietgegevens

Categorieën betrokkenen

• Dienstontvangers en opdrachtgevers
• Werknemers
• Potentiële opdrachtgevers
• Communicatiepartners
• Gebruikers
• Sollicitanten
• Zakelijke partners en contractpartners
• Mandanten
• Klanten
• Potentiële overnemers (overnamedatabase)
• Verkopers (ondernemingen in een M&A-proces)

Doeleinden van verwerking

• Uitvoering van contractuele diensten en nakoming van contractuele verplichtingen
• M&A-advies en bedrijfsbemiddeling (matchmaking)
• Communicatie
• Beveiligingsmaatregelen
• Direct marketing
• Bereiksmeting
• Kantoor- en organisatieprocedures
• Wervingsproces
• Marketing
• Beschikbaarstelling van ons online aanbod en gebruikerservaring
• Beoordeling van kredietwaardigheid
• Aangaan en uitvoering van arbeidsrelaties
• IT-infrastructuur
• Financieel en betalingsbeheer
• Public relations

Toepasselijke rechtsgrondslagen

Rechtsgrondslagen op grond van de AVG: Het volgende biedt een overzicht van de rechtsgrondslagen van de AVG op basis waarvan wij persoonsgegevens verwerken. Naast de bepalingen van de AVG kunnen in uw land of ons land nationale gegevensbeschermingsvereisten van toepassing zijn.

• Toestemming (art. 6 lid 1 sub a AVG) — De betrokkene heeft toestemming gegeven voor de verwerking van zijn of haar persoonsgegevens voor een of meer specifieke doeleinden.
• Uitvoering van een overeenkomst en precontractuele verzoeken (art. 6 lid 1 sub b AVG) — De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of voor de uitvoering van precontractuele maatregelen op verzoek van de betrokkene.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG) — De verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting die op de verwerkingsverantwoordelijke rust.
• Gerechtvaardigde belangen (art. 6 lid 1 sub f AVG) — De verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde, tenzij de belangen of grondrechten en fundamentele vrijheden van de betrokkene zwaarder wegen.
• Werving als precontractuele of contractuele relatie (art. 6 lid 1 sub b AVG) — Wanneer tijdens het wervingsproces bijzondere categorieën persoonsgegevens in de zin van art. 9 lid 1 AVG worden gevraagd, vindt de verwerking plaats op grond van art. 9 lid 2 sub b, c of h AVG.

Nationale gegevensbeschermingsbepalingen in Duitsland: Naast de gegevensbeschermingsbepalingen van de AVG zijn nationale bepalingen van toepassing, in het bijzonder de Duitse Bondswet inzake gegevensbescherming (BDSG).

Beveiligingsmaatregelen

In overeenstemming met wettelijke vereisten, rekening houdend met de stand van de techniek, de implementatiekosten en de aard, omvang, context en doeleinden van de verwerking, alsmede de variërende waarschijnlijkheid en ernst van het risico voor de rechten en vrijheden van natuurlijke personen, treffen wij passende technische en organisatorische maatregelen om een beveiligingsniveau te waarborgen dat aansluit bij het risico.

Deze maatregelen omvatten in het bijzonder het waarborgen van de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens door de controle van fysieke en elektronische toegang tot gegevens, alsmede toegang tot, invoer van, openbaarmaking van, beschikbaarstelling en scheiding van deze gegevens.

TLS/SSL-versleuteling (HTTPS): Om gegevens die via onze onlinediensten worden verzonden te beschermen tegen onbevoegde toegang, maken wij gebruik van TLS/SSL-versleuteling. Wanneer een website is beveiligd met een SSL/TLS-certificaat, wordt dit aangegeven door de weergave van HTTPS in de URL.

Bescherming van verzonden formuliergegevens: Alle persoonsgegevens die via onze contactformulieren worden ingediend, worden uitsluitend via versleutelde HTTPS-verbindingen (TLS) verzonden. De gegevens worden server-side opgeslagen voor interne verwerking en zijn niet publiek toegankelijk.

Beveiligingsheaders: Wij gebruiken HTTP-beveiligingsheaders, waaronder X-Frame-Options (SAMEORIGIN, ter voorkoming van inbedding in externe frames), Content-Security-Policy (CSP), X-Content-Type-Options (nosniff), Referrer-Policy (strict-origin-when-cross-origin), Permissions-Policy (uitschakeling van camera, microfoon en geolocatie) en X-XSS-Protection. De CSP-header bevat bovendien de instructie frame-ancestors 'none', die clickjacking-aanvallen voorkomt.

Snelheidsbeperking: Om onze contactformulieren te beschermen tegen geautomatiseerd misbruik, passen wij server-side snelheidsbeperking toe. Het IP-adres van de aanvrager wordt tijdelijk in het werkgeheugen opgeslagen en na 5 minuten automatisch verwijderd — er vindt geen permanente registratie plaats.

Doorgifte van persoonsgegevens

In het kader van de verwerking van persoonsgegevens kunnen deze worden doorgegeven aan andere instanties, bedrijven, juridisch zelfstandige organisatorische eenheden of personen. Ontvangers van dergelijke gegevens kunnen bijvoorbeeld dienstverleners zijn die zijn belast met IT-taken of aanbieders van diensten en inhoud. In dergelijke gevallen voldoen wij aan de toepasselijke wettelijke vereisten en sluiten wij passende overeenkomsten om uw gegevens te beschermen.

Gegevensdoorgifte binnen de ondernemingsgroep: Wij kunnen persoonsgegevens doorgeven aan andere bedrijven binnen onze ondernemingsgroep of hen toegang verlenen tot deze gegevens, op basis van onze gerechtvaardigde zakelijke en operationele belangen.

Internationale gegevensoverdrachten

Wanneer wij gegevens overdragen aan een derde land (buiten de EU/EER), doen wij dit uitsluitend in overeenstemming met de toepasselijke wettelijke vereisten.

Voor gegevensoverdrachten naar de Verenigde Staten steunen wij primair op het Data Privacy Framework (DPF), dat bij adequaatheidsbesluit van de Europese Commissie van 10 juli 2023 als veilig juridisch kader is erkend. Daarnaast hebben wij met de betreffende aanbieders standaardcontractbepalingen gesloten. Deze dubbele beveiliging zorgt voor een alomvattende bescherming van uw gegevens. Meer informatie over het DPF en een lijst van gecertificeerde bedrijven vindt u op www.dataprivacyframework.gov.

Voor gegevensoverdrachten naar andere derde landen gelden passende waarborgen, in het bijzonder standaardcontractbepalingen, uitdrukkelijke toestemming of wettelijk vereiste overdrachten.

Algemene informatie over bewaartermijnen en verwijdering

Wij verwijderen persoonsgegevens in overeenstemming met wettelijke vereisten zodra de onderliggende toestemming wordt ingetrokken of er geen verdere rechtsgrondslag voor verwerking bestaat. Uitzonderingen gelden wanneer wettelijke verplichtingen of bijzondere belangen langere bewaring vereisen.

Wanneer meerdere bewaartermijnen zijn vastgesteld, geldt altijd de langste termijn. Wanneer een termijn niet uitdrukkelijk op een specifieke datum begint en ten minste één jaar duurt, begint deze automatisch aan het einde van het kalenderjaar waarin de aanleiding heeft plaatsgevonden.

Wettelijke bewaartermijnen naar Duits recht:

• 10 jaar — Boeken, administratie, jaarrekeningen, inventarissen (§ 147 AO, § 257 HGB)
• 8 jaar — Boekhoudkundige bescheiden, facturen, kostendocumenten (§ 147 AO, § 257 HGB)
• 6 jaar — Overige bedrijfsdocumenten, handelscorrespondentie, calculatiedocumenten (§ 147 AO, § 257 HGB)
• 3 jaar — Gegevens voor garantie- en schadeclaims (§§ 195, 199 BGB)

Rechten van betrokkenen

Als betrokkene heeft u de volgende rechten op grond van de AVG (art. 15–21 AVG):

• Recht van bezwaar: U heeft het recht om te allen tijde bezwaar te maken, op gronden die verband houden met uw bijzondere situatie, tegen de verwerking van u betreffende persoonsgegevens die is gebaseerd op art. 6 lid 1 sub e of f AVG; dit geldt ook voor profilering op basis van die bepalingen. Wanneer u betreffende persoonsgegevens worden verwerkt voor direct-marketingdoeleinden, heeft u het recht om te allen tijde bezwaar te maken.
• Recht op intrekking van toestemming: U heeft het recht om te allen tijde eerder gegeven toestemming in te trekken.
• Recht op inzage: U heeft het recht om bevestiging te verkrijgen of u betreffende persoonsgegevens worden verwerkt, en om inzage in die gegevens en een kopie daarvan te verkrijgen overeenkomstig de wettelijke vereisten.
• Recht op rectificatie: U heeft het recht om aanvulling of correctie van onjuiste u betreffende gegevens te verzoeken.
• Recht op wissing en beperking van verwerking: U heeft het recht om te verzoeken dat u betreffende gegevens onverwijld worden gewist, of om in plaats daarvan beperking van de verwerking te verzoeken.
• Recht op gegevensoverdraagbaarheid: U heeft het recht om u betreffende persoonsgegevens in een gestructureerde, gangbare en machineleesbare vorm te ontvangen, of om overdracht ervan aan een andere verwerkingsverantwoordelijke te verzoeken.
• Recht om een klacht in te dienen bij een toezichthoudende autoriteit: U heeft het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, in het bijzonder in de lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk.

Commerciële diensten

Wij verwerken gegevens van onze contractuele partners en zakelijke partners (gezamenlijk aangeduid als "contractpartners") in het kader van contractuele en vergelijkbare juridische relaties en bijbehorende maatregelen, en in verband met communicatie met contractpartners, bijvoorbeeld als reactie op verzoeken.

Wij verwijderen gegevens na het verstrijken van wettelijke garantie- en vergelijkbare verplichtingen, d.w.z. doorgaans na vier jaar, tenzij de gegevens om wettelijke redenen moeten worden bewaard (bijv. voor belastingdoeleinden, doorgaans tien jaar).

• Soorten verwerkte gegevens: Stamgegevens, betalingsgegevens, contactgegevens, contractgegevens
• Betrokkenen: Dienstontvangers, opdrachtgevers, potentiële opdrachtgevers, zakelijke partners en contractpartners
• Doeleinden van verwerking: Uitvoering van contractuele diensten, communicatie, kantoor- en organisatieprocedures, bedrijfsprocessen
• Rechtsgrondslagen: Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG), wettelijke verplichting (art. 6 lid 1 sub c AVG), gerechtvaardigde belangen (art. 6 lid 1 sub f AVG)

Nadere informatie over gebruikte diensten:

Overnamedatabase en matchmakingplatform

Op onze website bieden wij potentiële overnemers (bedrijfskopers, family offices, investeringsmaatschappijen, strategische investeerders) de mogelijkheid zich te registreren in onze overnamedatabase. De geregistreerde gegevens worden gebruikt om geschikte overnamemandaten uit ons netwerk te identificeren en voor te stellen en om een gestructureerd M&A-matchmakingproces te faciliteren.

• Soorten verwerkte gegevens: Stamgegevens (naam, bedrijf, functie), contactgegevens (e-mail, telefoon), inhoudsgegevens (sectorale focus, omvang, overnamecriteria), loggegevens (IP-adres, tijdstip van registratie)
• Betrokkenen: Potentiële overnemers, investeerders, investeringsmaatschappijen, family offices
• Doeleinden van verwerking: Opname in de overnamedatabase, introductie van geschikte ondernemingen in het M&A-proces, contact in verband met specifieke overnamemandaten
• Rechtsgrondslag: Toestemming (art. 6 lid 1 sub a AVG) — Registratie vindt uitsluitend plaats op basis van uitdrukkelijke toestemming door activering van het privacyvakje in het formulier.
• Bewaartermijn: Gegevens worden bewaard zolang er een actief interesse in een overname bestaat. Na intrekking van toestemming worden gegevens binnen 30 dagen verwijderd.
• Openbaarmaking aan derden: Gegevens worden niet zonder uitdrukkelijke toestemming aan derden bekendgemaakt. In het matchmakingproces worden contactgegevens uitsluitend uitgewisseld tussen overnemer en verkoper na wederzijdse bevestiging van interesse.
• Intrekking: Gegeven toestemming kan te allen tijde worden ingetrokken via een informele e-mail aan info@adamsstrategy.de.

Bedrijfsprocessen en -procedures

Persoonsgegevens worden verwerkt in het kader van contractuele en precontractuele maatregelen ter ondersteuning van de bedrijfsvoering op het gebied van klantbeheer, verkoop, betalingsverwerking, boekhouding en projectbeheer.

• Soorten verwerkte gegevens: Stamgegevens, betalingsgegevens, contactgegevens, inhoudsgegevens, contractgegevens, loggegevens, gebruiksgegevens, meta- en communicatiegegevens, werknemersgegevens
• Betrokkenen: Dienstontvangers, potentiële opdrachtgevers, communicatiepartners, zakelijke partners, gebruikers, werknemers, klanten
• Doeleinden van verwerking: Uitvoering van contractuele diensten, kantoor- en organisatieprocedures, marketing, financieel en betalingsbeheer, IT-infrastructuur
• Rechtsgrondslagen: Art. 6 lid 1 sub b, c, f AVG

Gebruikte procedures:

Dienstverleners en diensten van derden in de bedrijfsvoering

In het kader van onze bedrijfsvoering maken wij gebruik van aanvullende diensten, platforms en plug-ins van externe aanbieders, in overeenstemming met de toepasselijke wettelijke vereisten. Het gebruik ervan is gebaseerd op onze belangen bij een correcte, rechtmatige en efficiënte bedrijfsvoering.

• Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 sub f AVG), uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG)

Betalingsverwerking

In het kader van contractuele en andere juridische relaties bieden wij betrokkenen efficiënte en veilige betaalmogelijkheden en schakelen wij naast banken en kredietinstellingen ook verdere dienstverleners in. Verwerkte gegevens omvatten stamgegevens, bankgegevens en contract- en transactiebedragen. Wij ontvangen geen rekening- of creditcardgegevens; wij ontvangen uitsluitend betalingsbevestigingen of negatieve betalingsmeldingen.

• Soorten verwerkte gegevens: Stamgegevens, betalingsgegevens, contractgegevens, gebruiksgegevens, meta- en communicatiegegevens
• Rechtsgrondslagen: Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG), gerechtvaardigde belangen (art. 6 lid 1 sub f AVG)

Krediettoetsing

Wanneer wij diensten vooraf verlenen of vergelijkbare financiële risico's op ons nemen, behouden wij ons het recht voor om bij gespecialiseerde kredietinformatiediensten identiteits- en kredietinformatie op te vragen ter bescherming van onze gerechtvaardigde belangen.

• Soorten verwerkte gegevens: Stamgegevens, betalingsgegevens, contactgegevens, contractgegevens, kredietgegevens
• Doeleinden: Beoordeling van kredietwaardigheid
• Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 sub f AVG)

Beschikbaarstelling van het online aanbod en webhosting

Wij verwerken gegevens van gebruikers om onze onlinediensten te kunnen leveren. Hiervoor verwerken wij het IP-adres van de gebruiker, dat noodzakelijk is om de inhoud en functies van onze onlinediensten naar de browser van de gebruiker te kunnen verzenden.

• Soorten verwerkte gegevens: Gebruiksgegevens, meta- en communicatiegegevens, loggegevens, inhoudsgegevens
• Doeleinden: Beschikbaarstelling van het online aanbod, IT-infrastructuur, beveiligingsmaatregelen
• Rechtsgrondslag: Gerechtvaardigde belangen (art. 6 lid 1 sub f AVG)

Serverlogbestanden worden maximaal 30 dagen bewaard en vervolgens verwijderd of geanonimiseerd. Gegevens waarvan verdere bewaring voor bewijsdoeleinden vereist is, zijn uitgezonderd totdat de betreffende zaak definitief is afgewikkeld.

Gebruik van cookies

De term "cookies" verwijst naar functies die informatie opslaan en ophalen op de eindapparaten van gebruikers. Wij gebruiken cookies in overeenstemming met de toepasselijke wettelijke vereisten. Wanneer toestemming niet vereist is, steunen wij op onze gerechtvaardigde belangen.

Bewaartermijn:

• Tijdelijke cookies (sessiecookies): Worden uiterlijk verwijderd nadat de gebruiker het online aanbod heeft verlaten en zijn apparaat heeft afgesloten.
• Permanente cookies: Blijven opgeslagen nadat het apparaat is afgesloten, doorgaans tot twee jaar.

• Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 sub f AVG), toestemming (art. 6 lid 1 sub a AVG)

Registratie, inloggen en gebruikersaccounts

Gebruikers kunnen een gebruikersaccount aanmaken. Tijdens de registratie worden gebruikers geïnformeerd over de vereiste verplichte informatie, die vervolgens wordt verwerkt. Verwerkte gegevens omvatten in het bijzonder inloggegevens (gebruikersnaam, wachtwoord en e-mailadres). Wij slaan het IP-adres en het tijdstip van elke gebruikershandeling op op basis van onze gerechtvaardigde belangen.

• Soorten verwerkte gegevens: Stamgegevens, contactgegevens, inhoudsgegevens, gebruiksgegevens, loggegevens
• Rechtsgrondslagen: Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG), gerechtvaardigde belangen (art. 6 lid 1 sub f AVG)

Gebruikersprofielen zijn niet openbaar zichtbaar of toegankelijk. Bij beëindiging van het gebruikersaccount worden gegevens verwijderd, met inachtneming van wettelijke bewaarverplichtingen.

Blogs en publicatiemedia

Wij maken gebruik van blogs of vergelijkbare vormen van online communicatie en publicatie (Strategy Academy). Gegevens van lezers worden uitsluitend verwerkt voor de doeleinden van het publicatiemedium voor zover dit noodzakelijk is voor de weergave ervan en voor communicatie tussen auteurs en lezers, of voor beveiligingsdoeleinden.

• Soorten verwerkte gegevens: Stamgegevens, contactgegevens, inhoudsgegevens, gebruiksgegevens, meta- en communicatiegegevens
• Rechtsgrondslag: Gerechtvaardigde belangen (art. 6 lid 1 sub f AVG)

Contact en verzoekenbeheer

Bij contact met ons (bijv. per post, contactformulier, e-mail, telefoon of via sociale media) en in het kader van bestaande gebruikers- en zakelijke relaties worden de door de verzoekende partij verstrekte gegevens verwerkt voor zover dit noodzakelijk is om het contactverzoek en eventuele gevraagde maatregelen te beantwoorden.

• Soorten verwerkte gegevens: Stamgegevens, contactgegevens, inhoudsgegevens, gebruiksgegevens, meta- en communicatiegegevens, betalingsgegevens, contractgegevens
• Rechtsgrondslagen: Gerechtvaardigde belangen (art. 6 lid 1 sub f AVG), uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG), toestemming (art. 6 lid 1 sub a AVG)

Communicatie via berichtendiensten

Wij gebruiken berichtendiensten voor communicatiedoeleinden. In geval van end-to-end-versleuteling is de inhoud van communicatie niet toegankelijk — ook niet voor de aanbieders van berichtendiensten zelf. Wij wijzen erop dat aanbieders van berichtendiensten metadata kunnen verwerken (tijdstip, apparaatinformatie en mogelijk locatiegegevens).

• Soorten verwerkte gegevens: Contactgegevens, inhoudsgegevens, gebruiksgegevens, meta- en communicatiegegevens
• Rechtsgrondslagen: Toestemming (art. 6 lid 1 sub a AVG), uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG), gerechtvaardigde belangen (art. 6 lid 1 sub f AVG)

Artificiële intelligentie (AI)

Wij maken gebruik van systemen voor artificiële intelligentie (AI), waarbij persoonsgegevens worden verwerkt. Onze AI-systemen worden gebruikt in strikte overeenstemming met de toepasselijke wettelijke vereisten (AVG, AI Act). Wij houden ons aan de beginselen van rechtmatigheid, transparantie, eerlijkheid, menselijk toezicht, doelbinding en minimale gegevensverwerking.

• Soorten verwerkte gegevens: Inhoudsgegevens, gebruiksgegevens
• Rechtsgrondslag: Gerechtvaardigde belangen (art. 6 lid 1 sub f AVG)

Videoconferenties, online vergaderingen, webinars en scherm delen

Wij gebruiken conferentieplatforms voor het houden van video- en audioconferenties, webinars en andere soorten online vergaderingen. In verband met deelname worden persoonsgegevens van deelnemers verwerkt, waaronder namen, e-mailadressen, IP-adressen, apparaatgegevens en audio- en videogegevens. Wanneer opnames plaatsvinden, worden deelnemers vooraf geïnformeerd.

• Soorten verwerkte gegevens: Stamgegevens, contactgegevens, inhoudsgegevens, gebruiksgegevens, loggegevens
• Rechtsgrondslag: Gerechtvaardigde belangen (art. 6 lid 1 sub f AVG)

Clouddiensten

Wij maken gebruik van via internet toegankelijke softwarediensten (clouddiensten / Software as a Service) voor de opslag en het beheer van inhoud. In dit verband kunnen persoonsgegevens worden verwerkt en opgeslagen op de servers van de aanbieders.

• Soorten verwerkte gegevens: Stamgegevens, contactgegevens, inhoudsgegevens, gebruiksgegevens
• Rechtsgrondslag: Gerechtvaardigde belangen (art. 6 lid 1 sub f AVG)

Nieuwsbrieven en elektronische kennisgevingen

Wij verzenden onze nieuwsbrief uitsluitend op basis van de dubbele opt-inprocedure en met uitdrukkelijke toestemming van ontvangers op grond van art. 6 lid 1 sub a AVG.

Inhoud: M&A-nieuws, informatie over bedrijfsverkopen en -overnames, sectorinzichten, evenementaankondigingen.

Dubbele opt-inprocedure: Na registratie via ons formulier ontvangt u een bevestigingsmail met een gepersonaliseerde link. Uw registratie wordt uitsluitend geactiveerd nadat u op deze bevestigingslink heeft geklikt. Zonder deze bevestiging ontvangt u geen nieuwsbrieven.

• Verwerkte gegevens: E-mailadres, tijdstip van registratie, tijdstip van bevestiging, bevestigingstoken
• Verzending: Wij verzenden de nieuwsbrief zelf via onze eigen SMTP-infrastructuur (IONOS SE, Duitsland). Er wordt geen externe nieuwsbriefdienstverlener gebruikt.
• Bewaartermijn: Uw e-mailadres wordt bewaard totdat u zich afmeldt. Na afmelding bewaren wij het bewijs van de gegeven toestemming gedurende maximaal drie jaar om onze wettelijke bevoegdheid te kunnen aantonen.
• Afmelden: U kunt uw toestemming voor het ontvangen van onze nieuwsbrief te allen tijde intrekken. Een afmeldlink is te vinden onderaan elke nieuwsbriefe-mail en rechtstreeks op /newsletter/abmelden/ (de link is voor u individueel opgenomen in elke e-mail).
• Rechtsgrondslag: Toestemming (art. 6 lid 1 sub a AVG)

Webinarregistratie

Wij bieden regelmatig gratis online webinars aan over onderwerpen op het gebied van bedrijfsverkoop en M&A in de middenmarkt. Registratie is vereist voor deelname.

• Verwerkte gegevens: Naam, e-mailadres, bedrijf (optioneel), telefoon (optioneel)
• Doel: Verzenden van webinartoegangsgegevens en technische deelname-informatie, alsmede follow-upinformatie na het webinar
• Rechtsgrondslag: Toestemming (art. 6 lid 1 sub a AVG) — registratie is gebaseerd op actieve bevestiging van het privacyvakje in het registratieformulier
• Bewaartermijn: Registratiegegevens worden maximaal 30 dagen na het webinar bewaard en vervolgens verwijderd.
• Openbaarmaking aan derden: Registratiegegevens worden niet aan derden bekendgemaakt.

Marketingcommunicatie via e-mail, post, fax of telefoon

Wij verwerken persoonsgegevens voor marketingcommunicatiedoeleinden via verschillende kanalen in overeenstemming met de toepasselijke wettelijke vereisten. Ontvangers hebben te allen tijde het recht om toestemming in te trekken of bezwaar te maken tegen marketingcommunicatie.

Na intrekking of bezwaar bewaren wij gegevens die nodig zijn om eerdere bevoegdheid aan te tonen gedurende maximaal drie jaar na het einde van het jaar van intrekking. Om verdere contactopname te vermijden, bewaren wij relevante contactgegevens in een onderdrukkingslijst (blokkeringslijst).

• Soorten verwerkte gegevens: Stamgegevens, contactgegevens, inhoudsgegevens
• Rechtsgrondslagen: Toestemming (art. 6 lid 1 sub a AVG), gerechtvaardigde belangen (art. 6 lid 1 sub f AVG)

Webanalyse, monitoring en optimalisatie

Webanalyse wordt gebruikt om bezoekersstromen naar ons online aanbod te evalueren. Bereikanalyse stelt ons in staat te identificeren wanneer ons online aanbod het meest wordt gebruikt en welke gebieden optimalisatie vereisen. IP-adressen worden gepseudonimiseerd via IP-maskering. Er worden geen leesbare gegevens (zoals e-mailadressen of namen) opgeslagen.

• Soorten verwerkte gegevens: Gebruiksgegevens, meta- en communicatiegegevens
• Beveiligingsmaatregelen: IP-maskering (pseudonimisering van IP-adres)
• Rechtsgrondslagen: Toestemming (art. 6 lid 1 sub a AVG), gerechtvaardigde belangen (art. 6 lid 1 sub f AVG)

Aanwezigheid op sociale netwerken (sociale media)

Wij onderhouden online aanwezigheid op sociale netwerken en verwerken in dit verband gebruikersgegevens om te communiceren met gebruikers die actief zijn op die platforms of om informatie over ons te verstrekken. Gebruikersgegevens kunnen worden verwerkt buiten de EU.

• Soorten verwerkte gegevens: Contactgegevens, inhoudsgegevens, gebruiksgegevens
• Rechtsgrondslag: Gerechtvaardigde belangen (art. 6 lid 1 sub f AVG)

Plug-ins en ingebedde functies en inhoud

Wij embedden functionele en inhoudselementen in ons online aanbod die afkomstig zijn van de servers van de respectieve aanbieders (externe aanbieders), bijv. afbeeldingen, video's of kaarten. Een dergelijke inbedding vereist altijd dat die externe aanbieders het IP-adres van de gebruiker verwerken.

• Soorten verwerkte gegevens: Gebruiksgegevens, meta- en communicatiegegevens, contactgegevens, inhoudsgegevens
• Rechtsgrondslagen: Toestemming (art. 6 lid 1 sub a AVG), gerechtvaardigde belangen (art. 6 lid 1 sub f AVG)

Beheer, organisatie en hulpmiddelen

Wij gebruiken diensten, platforms en software van externe aanbieders voor het organiseren, beheren, plannen en leveren van onze diensten. In dit verband kunnen persoonsgegevens worden verwerkt en opgeslagen op de servers van die externe aanbieders.

• Soorten verwerkte gegevens: Inhoudsgegevens, gebruiksgegevens, meta- en communicatiegegevens
• Rechtsgrondslag: Gerechtvaardigde belangen (art. 6 lid 1 sub f AVG)

Verwerking van gegevens in het kader van arbeidsrelaties

In het kader van arbeidsrelaties worden persoonsgegevens van werknemers verwerkt voor zover dit noodzakelijk is voor het aangaan, uitvoering of beëindiging van de arbeidsrelatie.

• Soorten verwerkte gegevens: Werknemersgegevens (bijv. personeelsstamgegevens, salarisgegevens, verlof- en ziekteverzuimgegevens, communicatiegegevens, contract- en prestatiegegevens)
• Betrokkenen: Werknemers (arbeiders, stagiairs, praktikanten)
• Doeleinden: Personeelsbeheer, salarisverwerking, personeelsontwikkeling, arbeidsveiligheid, beveiligingsmaatregelen, interne communicatie
• Rechtsgrondslagen: § 26 BDSG; Art. 6 lid 1 sub b AVG (uitvoering van een overeenkomst); Art. 6 lid 1 sub c AVG (wettelijke verplichtingen); Art. 6 lid 1 sub f AVG (gerechtvaardigde belangen)

Bewaartermijnen

• Personeelsdossier: 10 jaar na beëindiging van de arbeidsrelatie (§ 257 HGB, § 147 AO)
• Salarisadministratie: 10 jaar (§ 147 AO)
• Arbeidstijdregistraties: 2 jaar (§ 17 MiLoG)
• Ziektegmeldingen / attesten: 3 jaar na einde van het kalenderjaar

Wervingsproces

Wij verwerken sollicitantengegevens uitsluitend ten behoeve van en in het kader van het wervingsproces. De verwerking vindt plaats op grond van § 26 BDSG in samenhang met art. 88 AVG en art. 6 lid 1 sub b AVG (initiëring van een arbeidsrelatie). In geval van afwijzing worden sollicitantengegevens uiterlijk 6 maanden na de beslissing verwijderd.

• Soorten verwerkte gegevens: Sollicitantengegevens (cv, kwalificatiebewijzen, motivatiebrief, referenties, contactgegevens)
• Doel: Uitvoering van het wervingsproces, beslissing over aanstelling

Wijzigingen en updates

Wij verzoeken u zich regelmatig op de hoogte te stellen van de inhoud van ons privacybeleid. Wij actualiseren het privacybeleid zodra wijzigingen in onze gegevensverwerkingsactiviteiten dit vereisen. Wij stellen u op de hoogte zodra een wijziging actie van uw kant vereist (bijv. toestemming) of een andere individuele kennisgeving noodzakelijk is.

Wanneer wij in dit privacybeleid adressen en contactgegevens van bedrijven en organisaties verstrekken, dient u er rekening mee te houden dat adressen in de loop van de tijd kunnen veranderen en wij verzoeken u de informatie te verifiëren vóór contact.

Definities

Dit gedeelte biedt een overzicht van de in dit privacybeleid gebruikte begrippen. Wanneer begrippen wettelijk zijn gedefinieerd, zijn de wettelijke definities van toepassing.

• Werknemersgegevens: Persoonsgegevens van werknemers (inclusief sollicitanten en voormalige werknemers) in het kader van de arbeidsrelatie (§ 26 BDSG).
• Stamgegevens: Gegevens die dienen om een contractuele relatie aan te gaan, inhoud te geven of te wijzigen (bijv. naam, adres).
• Inhoudsgegevens: Gegevens die worden ingevoerd tijdens het gebruik van online aanbiedingen (bijv. formulierinvoer, beoordelingen).
• Contactgegevens: Gegevens die worden vastgelegd tijdens contact of in een contract, zoals naam, e-mailadres, telefoonnummer.
• Meta-, communicatie- en proceduregegevens: Technische gegevens zoals IP-adressen, tijdstempels, apparaat-ID's, browsertype.
• Gebruiksgegevens: Gegevens die worden gegenereerd door het gebruik van het online aanbod (bijv. bezochte pagina's, klikken, bestede tijd).
• Persoonsgegevens: Alle informatie betreffende een geïdentificeerde of identificeerbare natuurlijke persoon (art. 4 lid 1 AVG).
• Loggegevens: Gegevens die automatisch door systemen worden gegenereerd, zoals toegangslogboeken (logbestanden).
• Verwerkingsverantwoordelijke: De natuurlijke of rechtspersoon die de doeleinden en middelen van de verwerking van persoonsgegevens vaststelt (art. 4 lid 7 AVG).
• Verwerking: Elke bewerking met betrekking tot persoonsgegevens (verzameling, opslag, gebruik, overdracht, verwijdering, enz.) — art. 4 lid 2 AVG.
• Betalingsgegevens: Gegevens die nodig zijn voor de verwerking van betalingen (bankgegevens, creditcardnummer, factuuradres).