Gegevensbescherming

We zijn blij dat je onze website bezoekt en bedanken je voor je interesse. Hieronder informeren we je over de omgang met je persoonsgegevens bij het gebruik van onze website. Persoonsgegevens zijn alle gegevens waarmee je persoonlijk geïdentificeerd kunt worden. De volgende bepalingen gelden voor CCE Holding GmbH en haar verbonden ondernemingen in gelijke mate.

Verantwoordelijke voor de gegevensverwerking op deze website in de zin van de Algemene Verordening Gegevensbescherming (AVG) is CCE Holding GmbH, Bräuhausgasse 37, 1050 Wenen, Oostenrijk, Tel.: +43 (0)50 264-0, E-mail: office@cce-holding.com. De verantwoordelijke voor de verwerking van persoonsgegevens is die natuurlijke of rechtspersoon die alleen of samen met anderen de doelen en middelen van de verwerking van persoonsgegevens bepaalt.

Deze website maakt om veiligheidsredenen en ter bescherming van de overdracht van persoonsgegevens en andere vertrouwelijke inhoud (bijv. verzoeken aan de verantwoordelijke) gebruik van SSL- of TLS-versleuteling. U kunt een versleutelde verbinding herkennen aan de tekenreeks "https://" en het slot-symbool in uw browserbalk.

1. Persoonsgegevens

Het gebruik van onze website is in principe mogelijk zonder opgave van persoonsgegevens. Voor het gebruik van afzonderlijke diensten kunnen echter afwijkende regelingen van toepassing zijn, waar we je afzonderlijk op wijzen.

Wij verzamelen en bewaren alleen die gegevens die je ons zelf verstrekt door ze in onze invoervelden in te voeren of anderszins actief met onze website te communiceren – afgezien van de hieronder beschreven cookies.

Persoonsgegevens zijn alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon. Hieronder vallen bijvoorbeeld je naam, je adres, je telefoonnummer of je geboortedatum, maar ook je IP-adres of geolocatiegegevens, die een conclusie over jou toelaten.

2. Gebruik van cookies

a. Voor zover je onze website uitsluitend ter informatie gebruikt, dus als je je niet registreert of ons – bijvoorbeeld via een contactformulier – op een andere manier informatie verstrekt, registreren we alleen de gegevens die je browser naar onze server verzendt (zogenaamde "server-logbestanden"). Deze zijn voor ons technisch noodzakelijk om de website aan je te tonen en de stabiliteit en veiligheid ervan volgens artikel 6, lid 1, lit. f AVG te waarborgen:

•      Onze bezochte website

•      Datum en tijdstip van toegang

•      Hoeveelheid verzonden gegevens in bytes

•      Bron/verwijzing van waaruit je op de pagina bent gekomen

•      Gebruikte browser

•      Gebruikt besturingssysteem

•      Gebruikt IP-adres (indien nodig in geanonimiseerde vorm)

Er vindt geen overdracht of ander gebruik van de gegevens plaats. We behouden ons echter het recht voor om de server-logbestanden achteraf te controleren, mocht er concrete aanwijzingen zijn voor illegaal gebruik.

b. In aanvulling op de eerder genoemde gegevens worden er bij het gebruik van onze website cookies op je eindapparaat opgeslagen; dit zijn kleine tekstbestanden die worden opgeslagen in de browser die je gebruikt. Sommige cookies worden na het einde van de browser sessie weer verwijderd (sessie cookies), andere blijven op je eindapparaat en maken het mogelijk om je browser bij een volgend bezoek te herkennen (permanente cookies). Permanente cookies worden na een vooraf bepaalde duur automatisch verwijderd, die per cookie verschillend kan zijn.

c. Indien door de door ons gebruikte cookies ook persoonsgegevens worden verwerkt, vindt de verwerking plaats volgens artikel 6, lid 1, lit. b AVG voor de uitvoering van de overeenkomst, volgens artikel 6, lid 1, lit. a AVG in geval van verleende toestemming of volgens artikel 6, lid 1, lit. f AVG om onze legitieme belangen in de best mogelijke functionaliteit van de website en een klantvriendelijke en effectieve vormgeving van het bezoek te waarborgen.

d. Op onze website worden technisch noodzakelijke of functionele cookies gebruikt (zie onderstaande tabel). Deze cookies zijn bedoeld voor de veilige en functionele werking van de website en worden op basis van ons legitieme belang volgens artikel 6, lid 1, lit. f AVG verwerkt.

e. Het is je altijd mogelijk om je browserinstellingen zodanig aan te passen dat je bijvoorbeeld de acceptatie van cookies van derden of alle cookies weigert. Elke browser verschilt in de manier waarop hij de cookie-instellingen beheert; dit staat beschreven in het helpmenu van de betreffende browser. De bijbehorende aanwijzingen vind je onder de volgende links:

Internet Explorer: https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies

Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen

Chrome: https://support.google.com/chrome/answer/95647?hl=de&hlrm=en

Safari: https://support.apple.com/de-de/guide/safari/sfri11471/12.0/mac/10.14

Opera: https://help.opera.com/de/latest/web-preferences/#cookies

Houd er rekening mee dat de functionaliteit van onze website beperkt kan zijn als je cookies niet accepteert. Een overzicht van de specifiek gebruikte cookies vind je in de onderstaande tabel:

3. Verzameling en verwerking van persoonsgegevens

Website

Persoonsgegevens die verder gaan dan de door cookies opgeslagen informatie worden door ons uitsluitend verwerkt in het kader van de werking van onze website als je deze vrijwillig aan ons verstrekt, bijvoorbeeld wanneer je contact met ons opneemt. Het gaat hierbij uitsluitend om contactgegevens en informatie over de zaken waarmee je ons benadert.

Het doel van de verwerking van je gegevens is het beheren van onze website en het gericht verstrekken van bedrijfsspecifieke informatie inclusief de presentatie van ons aanbod van goederen en diensten. Verdere gegevensverwerking vindt alleen plaats indien je hiervoor uitdrukkelijk toestemming hebt gegeven, wij jouw gegevens voor de uitvoering van een met jou gesloten overeenkomst nodig hebben of wij wettelijk verplicht zijn deze te bewaren.

Contact opnemen

Bij het contact opnemen met ons (bijv. via contactformulier of e-mail) worden persoonsgegevens verzameld. Welke gegevens worden verzameld via een contactformulier, is te zien op het betreffende contactformulier. Deze gegevens worden uitsluitend opgeslagen en gebruikt voor de beantwoording van uw aanvraag of voor het contact opnemen en de daarmee samenhangende technische administratie. Rechtsgrondslag voor de verwerking van deze gegevens is ons gerechtvaardigd belang bij de beantwoording van uw aanvraag volgens art. 6 lid 1 lit. f AVG. Indien uw contact gericht is op het sluiten van een overeenkomst, is aanvullende rechtsgrondslag voor de verwerking art. 6 lid 1 lit. b AVG. Uw gegevens worden na de definitieve afhandeling van uw aanvraag verwijderd, tenzij wettelijke bewaarplichten anders bepalen.

Sollicitantenbeheer

Gegevens van sollicitanten voor bij ons openstaande vacatures verzamelen wij met het oog op het aangaan van een mogelijk dienstverband volgens art. 6 lid 1 lit. b AVG of desnoods op basis van een expliciete toestemming voor bewijsdoeleinden. Welke gegevens worden verzameld in het kader van een sollicitatie, is te zien op het betreffende sollicitatieformulier.

4. Opslagduur

De duur van de opslag van persoonsgegevens wordt bepaald door de betreffende rechtsgrondslag, het verwerkingsdoel en - indien relevant - aanvullend door de betreffende wettelijke bewaartermijn (bijv. handels- en belastingrechtelijke bewaarplicht).

Bij de verwerking van persoonsgegevens op basis van een uitdrukkelijke toestemming volgens art. 6 lid 1 lit. a AVG worden deze gegevens opgeslagen totdat de betrokkene zijn toestemming intrekt.

Indien er wettelijke bewaarplichten bestaan voor gegevens die worden verwerkt in het kader van rechtsverplichtingen of gelijkwaardige verplichtingen op grond van art. 6 lid 1 lit. b AVG, worden deze gegevens na afloop van de bewaartermijnen routinematig verwijderd, tenzij ze niet langer nodig zijn voor contractuele nakoming of contractaanzetting en/of er van onze kant geen gerechtvaardigd belang meer is in verdere opslag.

Bij de verwerking van persoonsgegevens op basis van art. 6 lid 1 lit. f AVG worden deze gegevens opgeslagen totdat de betrokkene zijn recht op bezwaar volgens art. 21 lid 1 AVG uitoefent, tenzij we dwingende gerechtvaardigde redenen kunnen aantonen die de belangen, rechten en vrijheden van de betrokkene zwaarder wegen, of de verwerking dient ter vaststelling, uitoefening of verdediging van rechtsaanspraken.

Voor zover uit de overige informatie van deze verklaring over specifieke verwerkingssituaties niets anders blijkt, worden opgeslagen persoonsgegevens bovendien verwijderd wanneer ze niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld of anderszins zijn verwerkt.

5. Gegevensoverdracht

Algemeen

Een overdracht van uw gegevens aan derden vindt in principe niet plaats, tenzij we wettelijk verplicht zijn, de gegevensoverdracht noodzakelijk is voor de uitvoering van een met ons gesloten contractuele relatie of u vooraf uitdrukkelijk hebt ingestemd met de overdracht van uw gegevens. Uw persoonsgegevens worden door ons niet aan derden verkocht of op andere wijze vermarkt.

Voor zover een van onze verwerkers met uw persoonsgegevens in aanraking komt, zorgen wij door middel van een overeenkomst volgens art. 28 AVG dat deze de voorschriften van de privacywetten op dezelfde wijze naleeft als wij.

Gegevensoverdracht naar de VS

Wij bieden af en toe enkele diensten aan, waarbij een gegevensoverdracht naar de VS plaatsvindt of kan plaatsvinden. Hiervoor baseren wij ons principieel op twee rechtsgrondslagen:

Gegevensoverdracht op basis van een adequaatheidsbesluit

Op 10 juli 2023 werd door de Europese Commissie een adequaatheidsbesluit aangenomen volgens art. 45 AVG voor de VS - het EU-VS Data Privacy Framework (DPF). Dit adequaatheidsbesluit geldt echter alleen voor die data-importeurs in de VS die zijn geregistreerd in de Data Privacy Framework List (https://www.dataprivacyframework.gov/s/participant-search). We controleren voor elke dienstverlener die als data-importeur persoonsgegevens in de VS ontvangt, of deze is geregistreerd in de Data Privacy Framework List. Indien dit het geval is, wordt dit in onze privacyverklaring vermeld bij de betreffende dienstverlener.

Standaardcontractbepalingen en/of toestemming

Indien een data-importeur niet is geregistreerd in de Data Privacy Framework List, baseren we de overdracht - voor zover er geen andere rechtvaardigingsgrond is zoals het nakomen van contractuele verplichtingen - op de door de Europese Commissie uitgevaardigde standaardcontractbepalingen (Standard Contractual Clauses, SCC) overeenkomstig art. 46 lid 2 lit. c AVG, eventueel aangevuld met extra beschermingsmaatregelen, of we vragen uw uitdrukkelijke toestemming volgens art. 49 lid 1 lit. a AVG. Wij wijzen erop dat volgens de rechtspraak van het HvJ (C-311/18, Schrems II) voor de VS niet in alle opzichten een aan het EU-recht gelijkwaardig niveau van gegevensbescherming gewaarborgd is, met name met betrekking tot de toegangsmogelijkheden door Amerikaanse autoriteiten. Wij zullen bij elke betrokken dienst afzonderlijk wijzen op de mogelijkheid van een gegevensoverdracht naar de VS.

6. Gebruikte tools en applicaties

a. Voor de statistische evaluatie van het gebruik van de website maken wij gebruik van Plausible Analytics, een webanalysedienst waarvan de servers in Duitsland (Falkenstein) worden beheerd. Plausible Analytics werkt volledig cookieloos en zonder het verzamelen van persoonsgegevens: Er worden geen cookies geplaatst en geen apparaatoverstijgende profielen aangemaakt; alle gegevens worden geaggregeerd en geanonimiseerd geëvalueerd, zodat er geen conclusies kunnen worden getrokken over individuele personen. De evaluatie dient uitsluitend om het bereik en het gebruik van onze website te begrijpen en ons aanbod te verbeteren. Rechtsgrondslag is ons gerechtvaardigd belang bij privacy-vriendelijke bereikmeting volgens art. 6 lid 1 lit. f AVG. De gegevens worden in onze opdracht verwerkt en niet aan derden doorgegeven.

b. We gebruiken de dienst Cloudflare van Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, VS. Cloudflare dient de veiligheid en functionaliteit van onze website, met name de afweer van misbruik en geautomatiseerde aanvallen (botdetectie met "Turnstile"). Hiervoor kan Cloudflare technisch noodzakelijke cookies plaatsen en verbindingsgegevens (met name het IP-adres) verwerken. Rechtsgrondslag is ons gerechtvaardigd belang bij de veiligheid en beschikbaarheid van onze website volgens art. 6 lid 1 lit. f AVG. Daarbij kan het voorkomen dat persoonsgegevens aan Cloudflare, Inc. in de VS worden overgedragen; Cloudflare, Inc. is geregistreerd in de Data Privacy Framework List. Meer informatie vindt u op https://www.cloudflare.com/privacypolicy/.

c. Hoewel de video's die op onze website te vinden zijn, via de dienst Vimeo worden beheerd, wordt er op de website geen Vimeo-speler ingesloten. In plaats daarvan worden de betreffende videobestanden (MP4) via onze eigen webserver geleverd en direct in de browser van de gebruiker afgespeeld. Bij het openen van een pagina met video of bij het afspelen ervan, wordt er geen verbinding met de servers van Vimeo gemaakt. Hierdoor worden er met betrekking tot de videoweergave geen persoonsgegevens, met name geen IP-adres of gebruiksgegevens, aan Vimeo overgedragen. Vimeo dient in dit verband uitsluitend voor het beheer van de videoinhoud; de levering aan websitebezoekers verloopt niet via Vimeo.

d. Op onze website plaatsen we ook links naar andere websites; dit gebeurt uitsluitend voor informatieve doeleinden. Deze websites vallen niet onder onze controle en vallen daarom niet onder de bepalingen van deze privacyverklaring. Informeer uzelf op de door ons gelinkte websites over hun actuele privacyverklaringen.

e. Op onze website linken we naar onze profielen of verschijningen op sociale netwerken. Dit zijn eenvoudige links; een gegevensoverdracht naar de beheerders van deze netwerken vindt pas plaats wanneer u op de betreffende link klikt en de pagina van het netwerk oproept. Het gaat om de volgende netwerken:

•      Facebook, beheerd door de Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland. Het moederbedrijf, Meta Platforms Inc., Menlo Park, California, is geregistreerd in de Data Privacy Framework List.

•      LinkedIn, beheerd door de LinkedIn Inc., 2029 Stierlin Court, Mountain View, CA 94043, VS.

•      Youtube, beheerd door de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland.

Wanneer u op een van deze links klikt, wordt u doorgestuurd naar de pagina van het betreffende netwerk, waardoor deze gegevens over u kunnen verzamelen. Wij hebben geen invloed op de omvang en inhoud van de daarbij overgedragen gegevens. Indien u zich wilt informeren over de aard, omvang en het doel van de verzamelde gegevens, raden wij u aan om de privacyverklaringen van het betreffende sociale netwerk te lezen.

7. Gebruik van systemen van Kunstmatige Intelligentie (KI)

Wij gebruiken eventueel systemen van Kunstmatige Intelligentie (KI) om onze diensten te verbeteren en de communicatie te ondersteunen. Momenteel worden er op onze website geen KI-systemen met direct gebruikerscontact ingezet.

Indien u in het kader van een KI-ondersteunde dienst persoonsgegevens invoert, verwerken wij deze uitsluitend voor het doel waarvoor de dienst wordt aangeboden (bijv. beantwoording van uw vraag). Rechtsgrondslag hiervoor is uw uitdrukkelijke toestemming volgens Art. 6 lid 1 sub a AVG, die wij vóór het gebruik van de dienst verkrijgen, of de aanloop tot of uitvoering van een overeenkomst volgens Art. 6 lid 1 sub b AVG.

Wij verzoeken u dringend om bij het gebruik van KI-ondersteunde functies geen gevoelige gegevens (speciale categorieën persoonsgegevens volgens Art. 9 AVG, zoals gezondheidsgegevens of politieke opvattingen) in te voeren. Indien wij voor de werking van KI-systemen externe dienstverleners inzetten, zorgen wij door middel van verwerkersovereenkomsten conform Art. 28 AVG ervoor dat deze de voorschriften inzake gegevensbescherming naleven. Mocht er een gegevensoverdracht naar een derde land plaatsvinden, dan informeren wij u daar apart over en verkrijgen wij de vereiste rechtsgrondslag (bijv. uw toestemming).

Een uitsluitend op basis van geautomatiseerde verwerking genomen besluit dat rechtsgevolgen voor u heeft (Art. 22 AVG), vindt niet plaats. Relevante besluiten worden altijd door een mens gecontroleerd.

8. Veiligheid

Wij treffen talrijke technische en organisatorische beveiligingsmaatregelen om uw gegevens te beschermen tegen manipulatie, verlies, beschadiging en toegang door derden. Onze beveiligingsmaatregelen worden aangepast aan de technologische ontwikkelingen op internet en voortdurend verbeterd. Mocht u nadere informatie willen over de aard en omvang van de technische en organisatorische maatregelen die wij nemen, dan zijn wij te allen tijde graag bereid om schriftelijke vragen hierover te beantwoorden.

9. Uw rechten

Volgens de Algemene Verordening Gegevensbescherming en de Wet bescherming persoonsgegevens heeft u als betrokkene bij onze gegevensverwerking de volgende rechten en rechtsmiddelen:

Recht op inzage (Art. 15 AVG)

U heeft het recht om informatie te verlangen over of – en zo ja, welke – persoonsgegevens over u worden verwerkt, alsmede over de verwerkingsdoeleinden, de categorieën van de verwerkte gegevens, de ontvangers, de geplande opslagduur, het bestaan van de rechten op rectificatie, verwijdering, beperking en verzet, het recht om een klacht in te dienen bij een toezichthoudende autoriteit, de herkomst van uw gegevens en het bestaan van een geautomatiseerde besluitvorming. Ter bescherming van uzelf zullen we vóór de verstrekking van informatie uw identiteit op passende wijze verifiëren.

Recht op rectificatie (Art. 16) en verwijdering (Art. 17 AVG)

U heeft het recht om de rectificatie van u betreffende onjuiste persoonsgegevens en – rekening houdend met de doeleinden van de gegevensverwerking – de vervollediging van onvolledige persoonsgegevens te verlangen, evenals de verwijdering van uw gegevens voor zover voldaan aan de criteria van Art. 17 AVG.

Recht op beperking van de verwerking (Art. 18 AVG)

U heeft onder de wettelijke voorwaarden het recht op beperking van de verwerking van alle verzamelde persoonsgegevens. Deze gegevens worden na het verzoek tot beperking alleen nog verwerkt met uw individuele toestemming of voor het indienen en handhaven van rechtsvorderingen.

Recht op gegevensoverdraagbaarheid (Art. 20 AVG)

U kunt de ongehinderde en onbelemmerde overdracht van persoonsgegevens die u ons heeft verstrekt, aan u of een derde partij vragen, voor zover dit technisch haalbaar is.

Recht van bezwaar (Art. 21 AVG)

U kunt op grond van redenen die voortvloeien uit uw specifieke situatie te allen tijde bezwaar maken tegen de verwerking van u betreffende persoonsgegevens die noodzakelijk zijn voor het nakomen van onze gerechtvaardigde belangen of die van een derde. Uw gegevens worden na bezwaar niet meer verwerkt, tenzij er dwingende gerechtvaardigde gronden voor de verwerking zijn die uw belangen, rechten en vrijheden zwaarder wegen, of de verwerking dient voor het indienen, uitoefenen of verdedigen van rechtsvorderingen. Tegen de gegevensverwerking voor directe reclame kunt u te allen tijde met toekomstig effect bezwaar maken.

Intrekking van een toestemming

Indien u apart toestemming heeft gegeven voor de verwerking van uw gegevens, kunt u deze te allen tijde met toekomstig effect intrekken. Door de intrekking van de toestemming wordt de rechtmatigheid van de verwerking die op basis van de toestemming tot de intrekking heeft plaatsgevonden, niet aangetast.

Voor aanvragen betreffende de schending van het recht op inzage, geheimhouding, rectificatie of verwijdering is in Oostenrijk de Datenschutzbehörde bevoegd. Hun contactgegevens zijn: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, E-mail: dsb@dsb.gv.at.

Wij zullen op alle redelijke verzoeken kosteloos en zo spoedig mogelijk, maar uiterlijk binnen een maand na ontvangst van uw verzoek, reageren binnen de wettelijke kaders.

10. Contactinformatie / Contactpersoon

Contactinformatie van de verantwoordelijke

CCE Holding GmbH, Bräuhausgasse 37, 1050 Wenen, Oostenrijk, Tel.: +43 (0)50 264-0, E-Mail: office@cce-holding.com

Contactinformatie van de contactpersoon voor privacyzaken

Voor vragen over gegevensbescherming en het uitoefenen van uw rechten als betrokkene kunt u contact met ons opnemen via office@cce-holding.com.

Stand: Augustus 2026