Informatieplicht

Informatieplicht conform Art. 13 GDPR

De bescherming van je persoonlijke gegevens is voor ons van bijzonder belang. Daarom verwerken wij je persoonlijke gegevens ("gegevens" afgekort) alleen op basis van de wettelijke bepalingen. Met dit privacybeleid willen we je gedetailleerd informeren over de verwerking van je gegevens in ons bedrijf en de gegevensbeschermingsclaims en -rechten waarop je recht hebt in overeenstemming met Art. 13 van de Europese Algemene Verordening Gegevensbescherming (EU GDPR).

1. Wie is de gegevensbeheerder en met wie kun je contact opnemen?

De verantwoordelijke voor de gegevensverwerking is

Hirmer GROSSE GRÖSSEN Online GmbH

Kaufingerstr. 28

80339 München

Email: [email protected]

Telefon +31 248 080 358

De functionaris voor gegevensbescherming van het bedrijf is

Matthias Haßler

Projekt 29 GmbH & Co. KG

Ostengasse 14

93047 Regensburg

E-Mail: [email protected]

Tel.: +49 941 2986930

2. Welke gegevens worden verwerkt en uit welke bronnen komen deze gegevens?

Wij verwerken gegevens die wij van jou ontvangen in het kader van het sluiten of uitvoeren van een overeenkomst, op basis van toestemming of als onderdeel van jouw sollicitatie bij ons of in het kader van jouw arbeidsrelatie met ons.

De persoonsgegevens omvatten:

Je stam-/contactgegevens, voor klanten zijn dit bijvoorbeeld voor- en achternaam, adres, contactgegevens (e-mailadres, telefoonnummer, fax), bankgegevens, creditcardgegevens.

Voor sollicitanten en werknemers zijn dit bijvoorbeeld voor- en achternaam, adres, contactgegevens (e-mailadres, telefoonnummer, fax), geboortedatum, gegevens uit CV en referenties, bankgegevens, religieuze overtuiging, foto's.

Voor zakenpartners gaat het bijvoorbeeld om de naam van de wettelijke vertegenwoordiger, het bedrijf, het handelsregisternummer, het BTW-nummer, het bedrijfsnummer, het adres, de contactgegevens (e-mailadres, telefoonnummer, fax), de bankgegevens.

Voor bezoekers van ons bedrijf zijn dit de voor- en achternaam.

Voor journalisten zijn dit voor- en achternaam, e-mailadres en faxnummer.

Voor deelnemers aan wedstrijden zijn dit voor- en achternaam, adres, geboortedatum en e-mailadres.

We verwerken ook nog de volgende persoonsgegevens:

• IInformatie over het type en de inhoud van contractgegevens, bestelgegevens, verkoop- en ontvangstgegevens, klant- en leveranciersgeschiedenis en overlegdocumenten,
• reclame- en verkoopgegevens,
• informatie uit je elektronische communicatie met ons (bijv. IP-adres, inloggegevens),
• andere gegevens die we van je hebben ontvangen in de loop van onze zakelijke relatie (bijv. in gesprekken met klanten),
• gegevens die we zelf genereren uit stam-/contactgegevens en andere gegevens, bijv. via analyses van de klantvraag en het klantenpotentieel Documentatie van je toestemmingsverklaring om bijvoorbeeld nieuwsbrieven te ontvangen.
• Foto's in het kader van evenementen.

3. Voor welke doeleinden en op welke rechtsgrondslag worden de gegevens verwerkt?

We verwerken je gegevens in overeenstemming met de bepalingen van de General Data Protection Regulation (GDPR) en de Federal Data Protection Act 2018 zoals gewijzigd:

• voor het nakomen van (pre)contractuele verplichtingen (Art. 6 para. 1lit.b GDPR): De verwerking van jouw gegevens vindt plaats voor contractverwerking online of in een van onze filialen, voor contractverwerking door jouw personeel in ons bedrijf. In het bijzonder worden de gegevens verwerkt bij het initiëren van zaken en het verwerken van contracten met jou.
• voor het nakomen van wettelijke verplichtingen (art. 6 lid 1 lit. c GDPR): De verwerking van jouw gegevens is noodzakelijk om te voldoen aan diverse wettelijke verplichtingen, bijvoorbeeld uit het Duitse Wetboek van Koophandel of het Duitse Belastingwetboek.
• Om legitieme belangen te waarborgen (Art. 6 para. 1 lit.f GDPR):
  Op basis van een belangenafweging kan gegevensverwerking buiten de feitelijke uitvoering van het contract plaatsvinden om onze legitieme belangen of die van derden te beschermen. Gegevensverwerking ter bescherming van gerechtvaardigde belangen vindt bijvoorbeeld plaats in de volgende gevallen:
  • Reclame of marketing (zie nr. 4),
  • Maatregelen voor bedrijfsbeheer en verdere ontwikkeling van diensten en producten,
  • Het onderhouden van een bedrijfsbrede klantendatabase om de klantenservice te verbeteren,
  • In het kader van juridische procedures,
  • Het versturen van niet-verkoopinformatie en persberichten.
• Binnen de reikwijdte van je toestemming (Art. 6(1) lit. a GDPR):
  Als je ons toestemming hebt gegeven om je gegevens te verwerken, bijvoorbeeld voor het versturen van onze nieuwsbrief, het publiceren van foto's, wedstrijden.

4. De verwerking van persoonsgegevens voor reclamedoeleinden

Je kunt te allen tijde bezwaar maken tegen het gebruik van je persoonsgegevens voor reclamedoeleinden, in zijn geheel of voor afzonderlijke maatregelen, zonder dat dit andere kosten met zich meebrengt dan de transmissiekosten volgens de basistarieven.

Onderhevig aan de wettelijke bepalingen van artikel 7 (3) UWG, zijn wij gemachtigd om het e-mailadres dat je hebt opgegeven bij het sluiten van de overeenkomst te gebruiken voor directe reclame voor onze eigen soortgelijke goederen of diensten. Je ontvangt deze productaanbevelingen van ons ongeacht of je je hebt geabonneerd op een nieuwsbrief.

Als je dergelijke aanbevelingen van ons niet per e-mail wilt ontvangen, kun je te allen tijde bezwaar maken tegen het gebruik van je adres voor dit doel zonder dat dit je andere kosten oplevert dan de verzendkosten volgens de basistarieven. Een bericht in tekstvorm is hiervoor voldoende. Uiteraard is in elke e-mail een afmeldlink opgenomen.

5. Wie ontvangt mijn gegevens?

Als we een dienstverlener gebruiken voor het verwerken van bestellingen, blijven wij verantwoordelijk voor de bescherming van je gegevens. Alle verwerkers zijn contractueel verplicht om je gegevens vertrouwelijk te behandelen en alleen te verwerken in het kader van het leveren van de dienst. De verwerkers die in opdracht van ons handelen, ontvangen je gegevens als zij de gegevens nodig hebben om hun respectievelijke dienst te verlenen. Hieronder vallen IT-dienstverleners die we nodig hebben voor de werking en beveiliging van ons IT-systeem, evenals reclame- en adresuitgevers voor onze eigen reclamecampagnes.

Deze gegevens worden beschikbaar gesteld aan gelieerde bedrijven voor zover dit noodzakelijk is voor de uitvoering van het contract. De opslag van klantgegevens is bedrijfsgerelateerd en gescheiden. Als er een wettelijke verplichting bestaat en in het kader van gerechtelijke vervolging, kunnen autoriteiten en rechtbanken evenals externe auditors ontvangers zijn van jouw gegevens. Daarnaast kunnen verzekeringsmaatschappijen, banken, kredietinstellingen en dienstverleners ontvangers zijn van jouw gegevens voor het initiëren en uitvoeren van contracten.

6. Hoe lang worden mijn gegevens bewaard?

We verwerken je gegevens tot het einde van de zakelijke relatie of tot het verstrijken van de toepasselijke wettelijke bewaartermijnen (bijv. uit het Duitse Wetboek van Koophandel, het Duitse Belastingwetboek of de Arbeidstijdenwet); ook tot het einde van juridische geschillen waarbij de gegevens als bewijs nodig zijn.

7. Worden persoonlijke gegevens doorgegeven aan een derde land?

In principe geven we geen gegevens door aan een derde land. In individuele gevallen worden gegevens alleen doorgegeven op basis van een adequaatheidsbesluit van de Europese Commissie, standaard contractuele clausules, passende waarborgen of jouw uitdrukkelijke toestemming.

8. Welke rechten inzake gegevensbescherming heb ik?

Je hebt het recht op toegang, rectificatie, wissing of beperking van de verwerking van je opgeslagen gegevens, het recht om bezwaar te maken tegen de verwerking en het recht op gegevensoverdraagbaarheid, evenals het recht om een klacht in te dienen in overeenstemming met de eisen van de wetgeving inzake gegevensbescherming.

Recht op informatie:

Je kunt bij ons informatie opvragen of en in welke mate wij jouw gegevens verwerken.

Recht op rectificatie:

Als wij jouw gegevens verwerken die onvolledig of onjuist zijn, kun je ons te allen tijde vragen deze te corrigeren of aan te vullen.

Recht op wissen:

Je kunt ons verzoeken om je gegevens te wissen als we deze onrechtmatig verwerken of als de verwerking je legitieme beschermingsbelangen onevenredig schaadt. Houd er rekening mee dat er redenen kunnen zijn die onmiddellijk wissen verhinderen, bijvoorbeeld in het geval van wettelijke bewaarplichten. Ongeacht de uitoefening van je recht op wissen, zullen we je gegevens onmiddellijk en volledig wissen, mits er geen wettelijke of statutaire bewaarplichten zijn die anders bepalen.

Recht op beperking van de verwerking:

Je kunt ons verzoeken de verwerking van je gegevens te beperken als

• je de juistheid van de gegevens betwist gedurende een periode die ons in staat stelt de juistheid van de gegevens te controleren
• de verwerking van de gegevens onwettig is, maar je weigert de gegevens te wissen en in plaats daarvan verzoekt dat we het gebruik van de gegevens beperken
• we de gegevens niet langer nodig hebben voor het beoogde doel, maar je ze nog wel nodig hebt voor het geldend maken of verdedigen van rechtsvorderingen, of
• je bezwaar hebt gemaakt tegen de verwerking van de gegevens.

Recht op gegevensoverdraagbaarheid:

Je kunt ons verzoeken om de gegevens die je aan ons hebt verstrekt te verstrekken in een gestructureerd, algemeen gebruikt en machineleesbaar formaat en om deze gegevens zonder belemmeringen over te dragen aan een andere verwerkingsverantwoordelijke, op voorwaarde dat

• wij deze gegevens verwerken op basis van jouw herroepbare toestemming of voor de uitvoering van een overeenkomst tussen ons, en
• deze verwerking wordt uitgevoerd via geautomatiseerde middelen. Als dit technisch haalbaar is, kun je ons vragen om je gegevens rechtstreeks over te dragen aan een andere verwerkingsverantwoordelijke.

Recht op bezwaar:

Als we je gegevens verwerken op basis van een gerechtvaardigd belang, kun je te allen tijde bezwaar maken tegen deze gegevensverwerking; dit geldt ook voor profilering op basis van deze bepalingen. We zullen je gegevens dan niet langer verwerken, tenzij we dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan je belangen, rechten en vrijheden, of de verwerking dient voor de vaststelling, uitoefening of verdediging van rechtsvorderingen. Je kunt te allen tijde zonder opgaaf van redenen bezwaar maken tegen de verwerking van je gegevens ten behoeve van direct marketing.

Recht om een klacht in te dienen:

Als je van mening bent dat we de Duitse of Europese wetgeving inzake gegevensbescherming overtreden bij het verwerken van je gegevens, neem dan contact met ons op zodat we eventuele problemen kunnen ophelderen. Natuurlijk heb je ook het recht om contact op te nemen met de toezichthoudende autoriteit die voor jou verantwoordelijk is, de betreffende nationale toezichthoudende autoriteit voor gegevensbescherming. Als je een van deze rechten tegen ons wilt doen gelden, neem dan contact op met onze functionaris voor gegevensbescherming. In geval van twijfel kunnen we aanvullende informatie vragen om jouw identiteit te bevestigen.

9. Ben ik verplicht om gegevens te verstrekken?

De verwerking van je gegevens is noodzakelijk voor het sluiten of uitvoeren van het contract dat je met ons hebt gesloten. Als je ons deze gegevens niet verstrekt, moeten we meestal weigeren het contract te sluiten of een bestaand contract niet langer nakomen en dus beëindigen. Je bent echter niet verplicht om toestemming te geven voor gegevensverwerking met betrekking tot gegevens die niet relevant of wettelijk vereist zijn voor de uitvoering van het contract.