Datenschutz
hat einen besonders hohen Stellenwert für die Blechlavine AP GmbH.
Eine Nutzung der Internetseiten der Blechlavine AP GmbH ist
grundsätzlich ohne jede Angabe personenbezogener Daten möglich.
Sofern eine betroffene Person besondere Services unseres Unternehmens
über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch
eine Verarbeitung personenbezogener Daten erforderlich werden. Ist
die Verarbeitung personenbezogener Daten erforderlich und besteht für
eine solche Verarbeitung keine gesetzliche Grundlage, holen wir
generell eine Einwilligung der betroffenen Person ein.
Die
Verarbeitung personenbezogener Daten, beispielsweise des Namens, der
Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen
Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung
und in Übereinstimmung mit den für die Blechlavine AP GmbH
geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser
Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit
über Art, Umfang und Zweck der von uns erhobenen, genutzten und
verarbeiteten personenbezogenen Daten informieren. Ferner werden
betroffene Personen mittels dieser Datenschutzerklärung über die
ihnen zustehenden Rechte aufgeklärt.
Die
Blechlavine AP GmbH hat als für die Verarbeitung Verantwortlicher
zahlreiche technische und organisatorische Maßnahmen umgesetzt, um
einen möglichst lückenlosen Schutz der über diese Internetseite
verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können
Internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken
aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden
kann. Aus diesem Grund steht es jeder betroffenen Person frei,
personenbezogene Daten auch auf alternativen Wegen, beispielsweise
telefonisch, an uns zu übermitteln.
1.
Begriffsbestimmungen
Die
Datenschutzerklärung der Blechlavine AP GmbH beruht auf den
Begrifflichkeiten, die durch den Europäischen Richtlinien- und
Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DSGVO)
verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die
Öffentlichkeit als auch für unsere Kunden und Geschäftspartner
einfach lesbar und verständlich sein. Um dies zu gewährleisten,
möchten wir vorab die verwendeten Begrifflichkeiten erläutern.
Wir
verwenden in dieser Datenschutzerklärung unter anderem die folgenden
Begriffe:
a) Personenbezogene
Daten
Personenbezogene
Daten sind alle Informationen, die sich auf eine identifizierte oder
identifizierbare natürliche Person (im Folgenden „betroffene
Person“) beziehen. Als identifizierbar wird eine natürliche Person
angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung
zu einer Kennung wie einem Namen, zu einer Kennnummer, zu
Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren
besonderen Merkmalen, die Ausdruck der physischen, physiologischen,
genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen
Identität dieser natürlichen Person sind, identifiziert werden
kann.
b) Betroffene
Person
Betroffene
Person ist jede identifizierte oder identifizierbare natürliche
Person, deren personenbezogene Daten von dem für die Verarbeitung
Verantwortlichen verarbeitet werden.
c)
Verarbeitung
Verarbeitung
ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte
Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit
personenbezogenen Daten wie das Erheben, das Erfassen, die
Organisation, das Ordnen, die Speicherung, die Anpassung oder
Veränderung, das Auslesen, das Abfragen, die Verwendung, die
Offenlegung durch Übermittlung, Verbreitung oder eine andere Form
der Bereitstellung, den Abgleich oder die Verknüpfung, die
Einschränkung, das Löschen oder die Vernichtung.
d)
Einschränkung der Verarbeitung
Einschränkung
der Verarbeitung ist die Markierung gespeicherter personenbezogener
Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
e)
Profiling
Profiling
ist jede Art der automatisierten Verarbeitung personenbezogener
Daten, die darin besteht, dass diese personenbezogenen Daten
verwendet werden, um bestimmte persönliche Aspekte, die sich auf
eine natürliche Person beziehen, zu bewerten, insbesondere, um
Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage,
Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit,
Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person
zu analysieren oder vorherzusagen.
f)
Pseudonymisierung
Pseudonymisierung
ist die Verarbeitung personenbezogener Daten in einer Weise, auf
welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher
Informationen nicht mehr einer spezifischen betroffenen Person
zugeordnet werden können, sofern diese zusätzlichen Informationen
gesondert aufbewahrt werden und technischen und organisatorischen
Maßnahmen unterliegen, die gewährleisten, dass die
personenbezogenen Daten nicht einer identifizierten oder
identifizierbaren natürlichen Person zugewiesen werden.
g)
Verantwortlicher oder für die Verarbeitung
Verantwortlicher
Verantwortlicher
oder für die Verarbeitung Verantwortlicher ist die natürliche oder
juristische Person, Behörde, Einrichtung oder andere Stelle, die
allein oder gemeinsam mit anderen über die Zwecke und Mittel der
Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke
und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht
der Mitgliedstaaten vorgegeben, so kann der Verantwortliche
beziehungsweise können die bestimmten Kriterien seiner Benennung
nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen
werden.
h)
Auftragsverarbeiter
Auftragsverarbeiter
ist eine natürliche oder juristische Person, Behörde, Einrichtung
oder andere Stelle, die personenbezogene Daten im Auftrag des
Verantwortlichen verarbeitet.
i)
Empfänger
Empfänger
ist eine natürliche oder juristische Person, Behörde, Einrichtung
oder andere Stelle, der personenbezogene Daten offengelegt werden,
unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder
nicht. Behörden, die im Rahmen eines bestimmten
Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der
Mitgliedstaaten möglicherweise personenbezogene Daten erhalten,
gelten jedoch nicht als Empfänger.
j)
Dritter
Dritter
ist eine natürliche oder juristische Person, Behörde, Einrichtung
oder andere Stelle außer der betroffenen Person, dem
Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter
der unmittelbaren Verantwortung des Verantwortlichen oder des
Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu
verarbeiten.
k)
Einwilligung
Einwilligung
ist jede von der betroffenen Person freiwillig für den bestimmten
Fall in informierter Weise und unmissverständlich abgegebene
Willensbekundung in Form einer Erklärung oder einer sonstigen
eindeutigen bestätigenden Handlung, mit der die betroffene Person zu
verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden
personenbezogenen Daten einverstanden ist.
2.
Name und Anschrift des für die Verarbeitung
Verantwortlichen
Verantwortlicher
im Sinne der Datenschutz-Grundverordnung, sonstiger in den
Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze
und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist
die:
Blechlavine
AP GmbH
Wittenberger
Str. 97
04849
Bad Düben
Germany
Tel.:
+49 151 / 19 19 17 45
eMail:
gmbh@blechlavine.de
Website:
www.blechlavine.de || www.blechlavine.com
3.
Erfassung von allgemeinen Daten und Informationen
Die
Internetseite der Blechlavine AP GmbH erfasst mit jedem Aufruf der
Internetseite durch eine betroffene Person oder ein automatisiertes
System eine Reihe von allgemeinen Daten und Informationen. Diese
allgemeinen Daten und Informationen werden in den Logfiles des
Servers gespeichert. Erfasst werden können die
(1)
verwendeten Browsertypen und Versionen,
(2)
das vom zugreifenden System verwendete Betriebssystem,
(3)
die Internetseite, von welcher ein zugreifendes System auf unsere
Internetseite gelangt (sogenannte Referrer),
(4)
die Unterwebseiten, welche über ein zugreifendes System auf unserer
Internetseite angesteuert werden,
(5)
das Datum und die Uhrzeit eines Zugriffs auf die Internetseite,
(6)
eine Internet-Protokoll-Adresse (IP-Adresse),
(7)
der Internet-Service-Provider des zugreifenden Systems und
(8)
sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im
Falle von Angriffen auf unsere Systeme dienen.
Bei
der Nutzung dieser allgemeinen Daten und Informationen zieht die
Blechlavine AP GmbH keine Rückschlüsse auf die betroffene Person.
Diese Informationen werden vielmehr benötigt, um
(1)
die Inhalte unserer Internetseite korrekt auszuliefern,
(2)
die Inhalte unserer Internetseite sowie die Werbung für diese zu
optimieren,
(3)
die dauerhafte Funktionsfähigkeit unserer
informationstechnologischen Systeme und der Technik unserer
Internetseite zu gewährleisten
sowie
(4)
um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur
Strafverfolgung notwendigen Informationen bereitzustellen.
Diese
anonym erhobenen Daten und Informationen werden durch die Blechlavine
AP GmbH daher einerseits statistisch und ferner mit dem Ziel
ausgewertet, den Datenschutz und die Datensicherheit in unserem
Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für
die von uns verarbeiteten personenbezogenen Daten sicherzustellen.
Die anonymen Daten der Server-Logfiles werden getrennt von allen
durch eine betroffene Person angegebenen personenbezogenen Daten
gespeichert.
4.
Kontaktmöglichkeit über die Internetseite
Die
Internetseite der Blechlavine AP GmbH enthält aufgrund von
gesetzlichen Vorschriften Angaben, die eine schnelle elektronische
Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare
Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine
Adresse der sogenannten elektronischen Post (E-Mail-Adresse) umfasst.
Sofern eine betroffene Person per E-Mail oder über ein
Kontaktformular den Kontakt mit dem für die Verarbeitung
Verantwortlichen aufnimmt, werden die von der betroffenen Person
übermittelten personenbezogenen Daten automatisch gespeichert.
Solche auf freiwilliger Basis von einer betroffenen Person an den für
die Verarbeitung Verantwortlichen übermittelten personenbezogenen
Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur
betroffenen Person gespeichert. Es erfolgt keine Weitergabe dieser
personenbezogenen Daten an Dritte.
5.
Routinemäßige Löschung und Sperrung von personenbezogenen
Daten
Der
für die Verarbeitung Verantwortliche verarbeitet und speichert
personenbezogene Daten der betroffenen Person nur für den Zeitraum,
der zur Erreichung des Speicherungszwecks erforderlich ist oder
sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber
oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen
der für die Verarbeitung Verantwortliche unterliegt, vorgesehen
wurde.
Entfällt
der Speicherungszweck oder läuft eine vom Europäischen Richtlinien-
und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber
vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten
routinemäßig und entsprechend den gesetzlichen Vorschriften
gesperrt oder gelöscht.
6.
Rechte der betroffenen Person
a) Recht auf Bestätigung
Jede
betroffene Person hat das vom Europäischen Richtlinien- und
Verordnungsgeber eingeräumte Recht, von dem für die Verarbeitung
Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie
betreffende personenbezogene Daten verarbeitet werden. Möchte eine
betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann
sie sich hierzu jederzeit an einen Mitarbeiter des für die
Verarbeitung Verantwortlichen wenden.
b)
Recht auf Auskunft
Jede
von der Verarbeitung personenbezogener Daten betroffene Person hat
das vom Europäischen Richtlinien- und Verordnungsgeber gewährte
Recht, jederzeit von dem für die Verarbeitung Verantwortlichen
unentgeltliche Auskunft über die zu seiner Person gespeicherten
personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten.
Ferner hat der Europäische Richtlinien- und Verordnungsgeber der
betroffenen Person Auskunft über folgende Informationen
zugestanden:
-
die Verarbeitungszwecke
-
die Kategorien personenbezogener Daten, die verarbeitet werden
-
die Empfänger oder Kategorien von Empfängern, gegenüber denen die
personenbezogenen Daten offengelegt worden sind oder noch offengelegt
werden, insbesondere bei Empfängern in Drittländern oder bei
internationalen Organisationen falls möglich die geplante
Dauer, für die die personenbezogenen Daten gespeichert werden, oder,
falls dies nicht möglich ist, die Kriterien für die Festlegung
dieser Dauer
-
das Bestehen eines Rechts auf Berichtigung oder Löschung der sie
betreffenden personenbezogenen Daten oder auf Einschränkung der
Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts
gegen diese Verarbeitung
-
das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde wenn
die personenbezogenen Daten nicht bei der betroffenen Person erhoben
werden: Alle verfügbaren Informationen über die Herkunft der
Daten
-
das Bestehen einer automatisierten Entscheidungsfindung
einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DSGVO und - zumindest in diesen Fällen - aussagekräftige Informationen über
die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene
Person.
Ferner
steht der betroffenen Person ein Auskunftsrecht darüber zu, ob
personenbezogene Daten an ein Drittland oder an eine internationale
Organisation übermittelt wurden. Sofern dies der Fall ist, so steht
der betroffenen Person im Übrigen das Recht zu, Auskunft über die
geeigneten Garantien im Zusammenhang mit der Übermittlung zu
erhalten.
Möchte
eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen, kann
sie sich hierzu jederzeit an einen Mitarbeiter des für die
Verarbeitung Verantwortlichen wenden.
c)
Recht auf Berichtigung
Jede
von der Verarbeitung personenbezogener Daten betroffene Person hat
das vom Europäischen Richtlinien- und Verordnungsgeber gewährte
Recht, die unverzügliche Berichtigung sie betreffender unrichtiger
personenbezogener Daten zu verlangen. Ferner steht der betroffenen
Person das Recht zu, unter Berücksichtigung der Zwecke der
Verarbeitung, die Vervollständigung unvollständiger
personenbezogener Daten — auch mittels einer ergänzenden Erklärung
— zu verlangen.
Möchte
eine betroffene Person dieses Berichtigungsrecht in Anspruch nehmen,
kann sie sich hierzu jederzeit an einen Mitarbeiter des für die
Verarbeitung Verantwortlichen wenden.
d)
Recht auf Löschung (Recht auf Vergessen werden)
Jede
von der Verarbeitung personenbezogener Daten betroffene Person hat
das vom Europäischen Richtlinien- und Verordnungsgeber gewährte
Recht, von dem Verantwortlichen zu verlangen, dass die sie
betreffenden personenbezogenen Daten unverzüglich gelöscht werden,
sofern einer der folgenden Gründe zutrifft und soweit die
Verarbeitung nicht erforderlich ist:
-
Die personenbezogenen Daten wurden für solche Zwecke erhoben oder
auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig
sind.
-
Die betroffene Person widerruft ihre Einwilligung, auf die sich die
Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO oder Art. 9 Abs.
2 Buchstabe a DSGVO stützte, und es fehlt an einer anderweitigen
Rechtsgrundlage für die Verarbeitung.
-
Die betroffene Person legt gemäß Art. 21 Abs. 1 DSGVO Widerspruch
gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene
Person legt gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
-
Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
-
Die Löschung der personenbezogenen Daten ist zur Erfüllung einer
rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der
Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
-
Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste
der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
Sofern
einer der oben genannten Gründe zutrifft und eine betroffene Person
die Löschung von personenbezogenen Daten, die bei der Blechlavine AP
GmbH gespeichert sind, veranlassen möchte, kann sie sich hierzu
jederzeit an einen Mitarbeiter des für die Verarbeitung
Verantwortlichen wenden. Der Mitarbeiter der Blechlavine AP GmbH wird
veranlassen, dass dem Löschverlangen unverzüglich nachgekommen
wird.
Wurden
die personenbezogenen Daten von der Blechlavine AP GmbH öffentlich
gemacht und ist unser Unternehmen als Verantwortlicher gemäß Art.
17 Abs. 1 DSGVO zur Löschung der personenbezogenen Daten
verpflichtet, so trifft die Blechlavine AP GmbH unter
Berücksichtigung der verfügbaren Technologie und der
Implementierungskosten angemessene Maßnahmen, auch technischer Art,
um andere für die Datenverarbeitung Verantwortliche, welche die
veröffentlichten personenbezogenen Daten verarbeiten, darüber in
Kenntnis zu setzen, dass die betroffene Person von diesen anderen für
die Datenverarbeitung Verantwortlichen die Löschung sämtlicher
Links zu diesen personenbezogenen Daten oder von Kopien oder
Replikationen dieser personenbezogenen Daten verlangt hat, soweit die
Verarbeitung nicht erforderlich ist. Der Mitarbeiter der Blechlavine
AP GmbH wird im Einzelfall das Notwendige veranlassen.
e)
Recht auf Einschränkung der Verarbeitung
Jede
von der Verarbeitung personenbezogener Daten betroffene Person hat
das vom Europäischen Richtlinien- und Verordnungsgeber gewährte
Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung
zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
-
Die Richtigkeit der personenbezogenen Daten wird von der betroffenen
Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen
Daten zu überprüfen.
-
Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die
Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen
Daten.
-
Der Verantwortliche benötigt die personenbezogenen Daten für die
Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt
sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen.
-
Die betroffene Person hat Widerspruch gegen die Verarbeitung gem.
Art. 21 Abs. 1 DSGVO eingelegt und es steht noch nicht fest, ob die
berechtigten Gründe des Verantwortlichen gegenüber denen der
betroffenen Person überwiegen.
Sofern
eine der oben genannten Voraussetzungen gegeben ist und eine
betroffene Person die Einschränkung von personenbezogenen Daten, die
bei der Blechlavine AP GmbH gespeichert sind, verlangen möchte, kann
sie sich hierzu jederzeit an einen Mitarbeiter des für die
Verarbeitung Verantwortlichen wenden. Der Mitarbeiter der Blechlavine
AP GmbH wird die Einschränkung der Verarbeitung veranlassen.
f)
Recht auf Datenübertragbarkeit
Jede
von der Verarbeitung personenbezogener Daten betroffene Person hat
das vom Europäischen Richtlinien- und Verordnungsgeber gewährte
Recht, die sie betreffenden personenbezogenen Daten, welche durch die
betroffene Person einem Verantwortlichen bereitgestellt wurden, in
einem strukturierten, gängigen und maschinenlesbaren Format zu
erhalten. Sie hat außerdem das Recht, diese Daten einem anderen
Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die
personenbezogenen Daten bereitgestellt wurden, zu übermitteln,
sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1
Buchstabe a DSGVO oder Art. 9 Abs. 2 Buchstabe a DSGVO oder auf einem
Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DSGVO beruht und die
Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die
Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich
ist, die im öffentlichen Interesse liegt oder in Ausübung
öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen
wurde.
Ferner
hat die betroffene Person bei der Ausübung ihres Rechts auf
Datenübertragbarkeit gemäß Art. 20 Abs. 1 DSGVO das Recht, zu
erwirken, dass die personenbezogenen Daten direkt von einem
Verantwortlichen an einen anderen Verantwortlichen übermittelt
werden, soweit dies technisch machbar ist und sofern hiervon nicht
die Rechte und Freiheiten anderer Personen beeinträchtigt
werden.
Zur
Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die
betroffene Person jederzeit an einen Mitarbeiter der Blechlavine AP
GmbH wenden.
g) Recht auf
Widerspruch
Jede
von der Verarbeitung personenbezogener Daten betroffene Person hat
das vom Europäischen Richtlinien- und Verordnungsgeber gewährte
Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben,
jederzeit gegen die Verarbeitung sie betreffender personenbezogener
Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DSGVO
erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese
Bestimmungen gestütztes Profiling.
Die
Blechlavine AP GmbH verarbeitet die personenbezogenen Daten im Falle
des Widerspruchs nicht mehr, es sei denn, wir können zwingende
schutzwürdige Gründe für die Verarbeitung nachweisen, die den
Interessen, Rechten und Freiheiten der betroffenen Person überwiegen,
oder die Verarbeitung dient der Geltendmachung, Ausübung oder
Verteidigung von Rechtsansprüchen.
Verarbeitet
die Blechlavine AP GmbH personenbezogene Daten, um Direktwerbung zu
betreiben, so hat die betroffene Person das Recht, jederzeit
Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum
Zwecke derartiger Werbung einzulegen. Dies gilt auch für das
Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widerspricht die betroffene Person gegenüber der Blechlavine AP GmbH
der Verarbeitung für Zwecke der Direktwerbung, so wird die
Blechlavine AP GmbH die personenbezogenen Daten nicht mehr für diese
Zwecke verarbeiten.
Zudem
hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer
besonderen Situation ergeben, gegen die sie betreffende Verarbeitung
personenbezogener Daten, die bei der Blechlavine AP GmbH zu
wissenschaftlichen oder historischen Forschungszwecken oder zu
statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO erfolgen,
Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur
Erfüllung einer im öffentlichen Interesse liegenden Aufgabe
erforderlich.
Zur
Ausübung des Rechts auf Widerspruch kann sich die betroffene Person
direkt jeden Mitarbeiter der Blechlavine AP GmbH oder einen anderen
Mitarbeiter wenden. Der betroffenen Person steht es ferner frei, im
Zusammenhang mit der Nutzung von Diensten der
Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr
Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei
denen technische Spezifikationen verwendet werden.
h)
Automatisierte Entscheidungen im Einzelfall einschließlich
Profiling
Jede
von der Verarbeitung personenbezogener Daten betroffene Person hat
das vom Europäischen Richtlinien- und Verordnungsgeber gewährte
Recht, nicht einer ausschließlich auf einer automatisierten
Verarbeitung — einschließlich Profiling — beruhenden
Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche
Wirkung entfaltet oder sie in ähnlicher Weise erheblich
beeinträchtigt, sofern die Entscheidung (1) nicht für den Abschluss
oder die Erfüllung eines Vertrags zwischen der betroffenen Person
und dem Verantwortlichen erforderlich ist, oder (2) aufgrund von
Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der
Verantwortliche unterliegt, zulässig ist und diese
Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und
Freiheiten sowie der berechtigten Interessen der betroffenen Person
enthalten oder (3) mit ausdrücklicher Einwilligung der betroffenen
Person erfolgt.
Ist
die Entscheidung (1) für den Abschluss oder die Erfüllung eines
Vertrags zwischen der betroffenen Person und dem Verantwortlichen
erforderlich oder (2) erfolgt sie mit ausdrücklicher Einwilligung
der betroffenen Person, trifft die Blechlavine AP GmbH angemessene
Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten
Interessen der betroffenen Person zu wahren, wozu mindestens das
Recht auf Erwirkung des Eingreifens einer Person seitens des
Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf
Anfechtung der Entscheidung gehört.
Möchte
die betroffene Person Rechte mit Bezug auf automatisierte
Entscheidungen geltend machen, kann sie sich hierzu jederzeit an
einen Mitarbeiter des für die Verarbeitung Verantwortlichen
wenden.
i) Recht auf Widerruf
einer datenschutzrechtlichen Einwilligung
Jede
von der Verarbeitung personenbezogener Daten betroffene Person hat
das vom Europäischen Richtlinien- und Verordnungsgeber gewährte
Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten
jederzeit zu widerrufen.
Möchte
die betroffene Person ihr Recht auf Widerruf einer Einwilligung
geltend machen, kann sie sich hierzu jederzeit an einen Mitarbeiter
des für die Verarbeitung Verantwortlichen wenden.
7.
Cookies
Die
Internetseiten der Blechlavine AP GmbH verwenden Cookies. Cookies
sind Textdateien, welche über einen Internetbrowser auf einem
Computersystem abgelegt und gespeichert werden.
Zahlreiche
Internetseiten und Server verwenden Cookies. Viele Cookies enthalten
eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung
des Cookies. Sie besteht aus einer Zeichenfolge, durch welche
Internetseiten und Server dem konkreten Internetbrowser zugeordnet
werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht
es den besuchten Internetseiten und Servern, den individuellen
Browser der betroffenen Person von anderen Internetbrowsern, die
andere Cookies enthalten, zu unterscheiden. Ein bestimmter
Internetbrowser kann über die eindeutige Cookie-ID wiedererkannt und
identifiziert werden.
Durch
den Einsatz von Cookies kann die Blechlavine AP GmbH den Nutzern
dieser Internetseite nutzerfreundlichere Services bereitstellen, die
ohne die Cookie-Setzung nicht möglich wären.
Mittels
eines Cookies können die Informationen und Angebote auf unserer
Internetseite im Sinne des Benutzers optimiert werden. Cookies
ermöglichen uns, wie bereits erwähnt, die Benutzer unserer
Internetseite wiederzuerkennen. Zweck dieser Wiedererkennung ist es,
den Nutzern die Verwendung unserer Internetseite zu erleichtern. Der
Benutzer einer Internetseite, die Cookies verwendet, muss
beispielsweise nicht bei jedem Besuch der Internetseite erneut seine
Zugangsdaten eingeben, weil dies von der Internetseite und dem auf
dem Computersystem des Benutzers abgelegten Cookie übernommen wird.
Ein weiteres Beispiel ist das Cookie eines Warenkorbes im
Online-Shop. Der Online-Shop merkt sich die Artikel, die ein Kunde in
den virtuellen Warenkorb gelegt hat, über ein Cookie.
Die
betroffene Person kann die Setzung von Cookies durch unsere
Internetseite jederzeit mittels einer entsprechenden Einstellung des
genutzten Internetbrowsers verhindern und damit der Setzung von
Cookies dauerhaft widersprechen. Ferner können bereits gesetzte
Cookies jederzeit über einen Internetbrowser oder andere
Softwareprogramme gelöscht werden. Dies ist in allen gängigen
Internetbrowsern möglich. Deaktiviert die betroffene Person die
Setzung von Cookies in dem genutzten Internetbrowser, sind unter
Umständen nicht alle Funktionen unserer Internetseite vollumfänglich
nutzbar.
8. Datenschutz bei
Bewerbungen und im Bewerbungsverfahren
Der
für die Verarbeitung Verantwortliche erhebt und verarbeitet die
personenbezogenen Daten von Bewerbern zum Zwecke der Abwicklung des
Bewerbungsverfahrens. Die Verarbeitung kann auch auf elektronischem
Wege erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber
entsprechende Bewerbungsunterlagen auf dem elektronischen Wege,
beispielsweise per E-Mail oder über ein auf der Internetseite
befindliches Webformular, an den für die Verarbeitung
Verantwortlichen übermittelt. Schließt der für die Verarbeitung
Verantwortliche einen Anstellungsvertrag mit einem Bewerber, werden
die übermittelten Daten zum Zwecke der Abwicklung des
Beschäftigungsverhältnisses unter Beachtung der gesetzlichen
Vorschriften gespeichert. Wird von dem für die Verarbeitung
Verantwortlichen kein Anstellungsvertrag mit dem Bewerber
geschlossen, so werden die Bewerbungsunterlagen zwei Monate nach
Bekanntgabe der Absageentscheidung automatisch gelöscht, sofern
einer Löschung keine sonstigen berechtigten Interessen des für die
Verarbeitung Verantwortlichen entgegenstehen. Sonstiges berechtigtes
Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in
einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz
(AGG).
9.
Datenschutzbestimmungen zu Einsatz und Verwendung von Matomo
Analyse-Software (mit Anonymisierungsfunktion)
Wir
haben auf dieser Internetseite die Komponente Matomo (mit
Anonymisierungsfunktion) integriert. Matomo ist ein
Web-Analyse-Dienst. Web-Analyse ist die Erhebung, Sammlung und
Auswertung von Daten über das Verhalten von Besuchern von
Internetseiten. Ein Web-Analyse-Dienst erfasst unter anderem Daten
darüber, von welcher Internetseite eine betroffene Person auf eine
Internetseite gekommen ist (sogenannte Referrer), auf welche
Unterseiten der Internetseite zugegriffen oder wie oft und für
welche Verweildauer eine Unterseite betrachtet wurde. Eine
Web-Analyse wird überwiegend zur Optimierung einer Internetseite und
zur Kosten-Nutzen-Analyse von Internetwerbung eingesetzt.
Der
Zweck der Analyse-Komponente ist die Analyse der Besucherströme auf
unserer Internetseite. Matomo nutzt die gewonnenen Daten und
Informationen unter anderem dazu, die Nutzung unserer Internetseite
auszuwerten, um für uns Online-Reports, welche die Aktivitäten auf
unseren Internetseiten aufzeigen, zusammenzustellen, und um weitere
mit der Nutzung unserer Internetseite in Verbindung stehende
Dienstleistungen zu erbringen.
Dank
der Software Matomo haben wir die Möglichkeit zu verhindern, dass
Ihre Daten an Dritte weitergegeben werden.
Das
speichern Ihrer Daten erfolgt also ausschließlich auf unseren
Servern.
Selbstverständlich
können Sie der Erfassung widersprechen.
Entfernen
Sie dazu den unten stehenden Haken.
Nutzen
Sie unser Kontaktformular falls Sie wünschen, dass bisher erfasste
Daten gelöscht werden.
Teilen
Sie uns dazu Datum und Uhrzeit Ihres Besuches mit.
Wir
kümmern uns schnellstmöglich darum.
10.
Rechtsgrundlage der Verarbeitung
Art.
6 I lit. a DSGVO dient unserem Unternehmen als Rechtsgrundlage für
Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen
bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung
personenbezogener Daten zur Erfüllung eines Vertrags, dessen
Vertragspartei die betroffene Person ist, erforderlich, wie dies
beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für
eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung
oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf
Art. 6 I lit. b DSGVO. Gleiches gilt für solche
Verarbeitungsvorgänge die zur Durchführung vorvertraglicher
Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zur
unseren Produkten oder Leistungen. Unterliegt unser Unternehmen einer
rechtlichen Verpflichtung durch welche eine Verarbeitung von
personenbezogenen Daten erforderlich wird, wie beispielsweise zur
Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf
Art. 6 I lit. c DSGVO. In seltenen Fällen könnte die Verarbeitung
von personenbezogenen Daten erforderlich werden, um lebenswichtige
Interessen der betroffenen Person oder einer anderen natürlichen
Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein
Besucher in unserem Betrieb verletzt werden würde und daraufhin sein
Name, sein Alter, seine Krankenkassendaten oder sonstige
lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder
sonstige Dritte weitergegeben werden müssten. Dann würde die
Verarbeitung auf Art. 6 I lit. d DSGVO beruhen. Letztlich könnten
Verarbeitungsvorgänge auf Art. 6 I lit. f DSGVO beruhen. Auf dieser
Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der
vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung
zur Wahrung eines berechtigten Interesses unseres Unternehmens oder
eines Dritten erforderlich ist, sofern die Interessen, Grundrechte
und Grundfreiheiten des Betroffenen nicht überwiegen. Solche
Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil
sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er
vertrat insoweit die Auffassung, dass ein berechtigtes Interesse
anzunehmen sein könnte, wenn die betroffene Person ein Kunde des
Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DSGVO).
11.
Berechtigte Interessen an der Verarbeitung, die von dem
Verantwortlichen oder einem Dritten verfolgt werden
Basiert
die Verarbeitung personenbezogener Daten auf Artikel 6 I lit. f DSGVO
ist unser berechtigtes Interesse die Durchführung unserer
Geschäftstätigkeit zugunsten des Wohlergehens all unserer
Mitarbeiter und unserer Anteilseigner.
12.
Dauer, für die die personenbezogenen Daten gespeichert werden
Das
Kriterium für die Dauer der Speicherung von personenbezogenen Daten
ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der
Frist werden die entsprechenden Daten routinemäßig gelöscht,
sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung
erforderlich sind.
13.
Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der
personenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss;
Verpflichtung der betroffenen Person, die personenbezogenen Daten
bereitzustellen; mögliche Folgen der Nichtbereitstellung
Wir
klären Sie darüber auf, dass die Bereitstellung personenbezogener
Daten zum Teil gesetzlich vorgeschrieben ist (z.B.
Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z.B.
Angaben zum Vertragspartner) ergeben kann. Mitunter kann es zu einem
Vertragsschluss erforderlich sein, dass eine betroffene Person uns
personenbezogene Daten zur Verfügung stellt, die in der Folge durch
uns verarbeitet werden müssen. Die betroffene Person ist
beispielsweise verpflichtet uns personenbezogene Daten
bereitzustellen, wenn unser Unternehmen mit ihr einen Vertrag
abschließt. Eine Nichtbereitstellung der personenbezogenen Daten
hätte zur Folge, dass der Vertrag mit dem Betroffenen nicht
geschlossen werden könnte. Vor einer Bereitstellung
personenbezogener Daten durch den Betroffenen muss sich der
Betroffene an einen unserer Mitarbeiter wenden. Unser Mitarbeiter
klärt den Betroffenen einzelfallbezogen darüber auf, ob die
Bereitstellung der personenbezogenen Daten gesetzlich oder
vertraglich vorgeschrieben oder für den Vertragsabschluss
erforderlich ist, ob eine Verpflichtung besteht, die
personenbezogenen Daten bereitzustellen, und welche Folgen die
Nichtbereitstellung der personenbezogenen Daten hätte.
14.
Bestehen einer automatisierten Entscheidungsfindung
Als
verantwortungsbewusstes Unternehmen verzichten wir auf eine
automatische Entscheidungsfindung oder ein Profiling
Data protection is of a particularly high priority for the management of the Blechlavine AP GmbH. The use of the Internet pages of the Blechlavine AP GmbH is possible without any indication of personal data; however, if a data subject wants to use special enterprise services via our website, processing of personal data could become necessary. If the processing of personal data is necessary and there is no statutory basis for such processing, we generally obtain consent from the data subject.
The processing of personal data, such as the name, address, e-mail address, or telephone number of a data subject shall always be in line with the General Data Protection Regulation (GDPR), and in accordance with the country-specific data protection regulations applicable to the Blechlavine AP GmbH. By means of this data protection declaration, our enterprise would like to inform the general public of the nature, scope, and purpose of the personal data we collect, use and process. Furthermore, data subjects are informed, by means of this data protection declaration, of the rights to which they are entitled.
As the controller, the Blechlavine AP GmbH has implemented numerous technical and organizational measures to ensure the most complete protection of personal data processed through this website. However, Internet-based data transmissions may in principle have security gaps, so absolute protection may not be guaranteed. For this reason, every data subject is free to transfer personal data to us via alternative means, e.g. by telephone.
1.
Definitions
The data protection declaration of the Blechlavine AP GmbH is based on the terms used by the European legislator for the adoption of the General Data Protection Regulation (GDPR). Our data protection declaration should be legible and understandable for the general public, as well as our customers and business partners. To ensure this, we would like to first explain the terminology used.In this data protection declaration, we use, inter alia, the following terms:
a) Personal Data
Personal data means any information relating to an identified or identifiable natural person (“data subject”). An identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person.
b) Data subject
Data subject is any identified or identifiable natural person, whose personal data is processed by the controller responsible for the processing.
c)
Processing
Processing is any operation or set of operations which is performed on personal data or on sets of personal data, whether or not by automated means, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction.
d)
Restriction of processing
Restriction of processing is the marking of stored personal data with the aim of limiting their processing in the future.
e)
Profiling
Profiling means any form of automated processing of personal data consisting of the use of personal data to evaluate certain personal aspects relating to a natural person, in particular to analyse or predict aspects concerning that natural person´s performance at work, economic situation, health, personal preferences, interests, reliability, behaviour, location or movements.
f)
Pseudonymisation
Pseudonymisation is the processing of personal data in such a manner that the personal data can no longer be attributed to a specific data subject without the use of additional information, provided that such additional information is kept separately and is subject to technical and organisational measures to ensure that the personal data are not attributed to an identified or identifiable natural person.
g) Controller or controller responsible for the processing
Controller or controller responsible for the processing is the natural or legal person, public authority, agency or other body which, alone or jointly with others, determines the purposes and means of the processing of personal data; where the purposes and means of such processing are determined by Union or Member State law, the controller or the specific criteria for its nomination may be provided for by Union or Member State law.
h)
Processor
Processor is a natural or legal person, public authority, agency or other body which processes personal data on behalf of the controller.
i)
Recipient
Recipient is a natural or legal person, public authority, agency or another body, to which the personal data are disclosed, whether a third party or not. However, public authorities which may receive personal data in the framework of a particular inquiry in accordance with Union or Member State law shall not be regarded as recipients; the processing of those data by those public authorities shall be in compliance with the applicable data protection rules according to the purposes of the processing.
j)
Third party
Third party is a natural or legal person, public authority, agency or body other than the data subject, controller, processor and persons who, under the direct authority of the controller or processor, are authorised to process personal data.
k)
Consent
Consent of the data subject is any freely given, specific, informed and unambiguous indication of the data subject´s wishes by which he or she, by a statement or by a clear affirmative action, signifies agreement to the processing of personal data relating to him or her.
2.
Name and Address of the controller
Controller for the purposes of the General Data Protection Regulation (GDPR), other data protection laws applicable in Member states of the European Union and other provisions related to data protection is:
Blechlavine
AP GmbH
Wittenberger
Str. 97
04849
Bad Düben
Germany
Tel.:
+49 151 / 19 19 17 45
eMail:
gmbh@blechlavine.de
Website:
www.blechlavine.de || www.blechlavine.com
3.
Collection of general data and information
The website of the Blechlavine AP GmbH collects a series of general data and information when a data subject or automated system calls up the website. This general data and information are stored in the server log files. Collected may be
(1) the browser types and versions used,
(2) the operating system used by the accessing system,
(3) the website from which an accessing system reaches our website (so-called referrers),
(4) the sub-websites,
(5) the date and time of access to the Internet site,
(6) an Internet protocol address (IP address),
(7) the Internet service provider of the accessing system, and
(8) any other similar data and information that may be used in the event of attacks on our information technology systems.
When using general data and information, the Blechlavine AP GmbH does not draw any conclusions about the data subject. Rather, this information is needed to
(1) deliver the content of our website correctly,
(2) optimize the content of our website as well as its advertisement,
(3) ensure the long-term viability of our information technology systems and website technology, and
(4) provide law enforcement authorities with the information necessary for criminal prosecution in case of a cyber-attack.
Therefore, the Blechlavine AP GmbH analyzes anonymously collected data and information statistically, with the aim of increasing the data protection and data security of our enterprise, and to ensure an optimal level of protection for the personal data we process. The anonymous data of the server log files are stored separately from all personal data provided by a data subject.
4.
Contact possibility via the website
The website of the Blechlavine AP GmbH contains information that enables a quick electronic contact to our enterprise, as well as direct communication with us, which also includes a general address of the so-called electronic mail (e-mail address). If a data subject contacts the controller by e-mail or via a contact form, the personal data transmitted by the data subject are automatically stored. Such personal data transmitted on a voluntary basis by a data subject to the data controller are stored for the purpose of processing or contacting the data subject. There is no transfer of this personal data to third parties.
5.
Routine erasure and blocking of personal data
The data controller shall process and store the personal data of the data subject only for the period necessary to achieve the purpose of storage, or as far as this is granted by the European legislator or other legislators in laws or regulations to which the controller is subject to.
If the storage purpose is not applicable, or if a storage period prescribed by the European legislator or another competent legislator expires, the personal data are routinely blocked or erased in accordance with legal requirements.
6.
Rights of the data subject
a) Right of confirmation
Each data subject shall have the right granted by the European legislator to obtain from the controller the confirmation as to whether or not personal data concerning him or her are being processed. If a data subject wishes to avail himself of this right of confirmation, he or she may, at any time, contact any employee of the controller.
b)
Right of access
Each data subject shall have the right granted by the European legislator to obtain from the controller free information about his or her personal data stored at any time and a copy of this information. Furthermore, the European directives and regulations grant the data subject access to the following information:
- the purposes of the processing;
- the categories of personal data concerned;
- the recipients or categories of recipients to whom the personal data have been or will be disclosed, in particular recipients in third countries or international organisations;
- where possible, the envisaged period for which the personal data will be stored, or, if not possible, the criteria used to determine that period;
- the existence of the right to request from the controller rectification or erasure of personal data, or restriction of processing of personal data concerning the data subject, or to object to such processing;
- the existence of the right to lodge a complaint with a supervisory authority;
where the personal data are not collected from the data subject, any available information as to their source;
the existence of automated decision-making, including profiling, referred to in Article 22(1) and (4) of the GDPR and, at least in those cases, meaningful information about the logic involved, as well as the significance and envisaged consequences of such processing for the data subject.
Furthermore, the data subject shall have a right to obtain information as to whether personal data are transferred to a third country or to an international organisation. Where this is the case, the data subject shall have the right to be informed of the appropriate safeguards relating to the transfer.
If a data subject wishes to avail himself of this right of access, he or she may, at any time, contact any employee of the controller.
c)
Right to rectification
Each data subject shall have the right granted by the European legislator to obtain from the controller without undue delay the rectification of inaccurate personal data concerning him or her. Taking into account the purposes of the processing, the data subject shall have the right to have incomplete personal data completed, including by means of providing a supplementary statement.
If a data subject wishes to exercise this right to rectification, he or she may, at any time, contact any employee of the controller.
d)
Right to erasure (Right to be forgotten)
Each data subject shall have the right granted by the European legislator to obtain from the controller the erasure of personal data concerning him or her without undue delay, and the controller shall have the obligation to erase personal data without undue delay where one of the following grounds applies, as long as the processing is not necessary:
- The personal data are no longer necessary in relation to the purposes for which they were collected or otherwise processed.
- The data subject withdraws consent to which the processing is based according to point (a) of Article 6(1) of the GDPR, or point (a) of Article 9(2) of the GDPR, and where there is no other legal ground for the processing.
- The data subject objects to the processing pursuant to Article 21(1) of the GDPR and there are no overriding legitimate grounds for the processing, or the data subject objects to the processing pursuant to Article 21(2) of the GDPR.
- The personal data have been unlawfully processed.
- The personal data must be erased for compliance with a legal obligation in Union or Member State law to which the controller is subject.
- The personal data have been collected in relation to the offer of information society services referred to in Article 8(1) of the GDPR.
If one of the aforementioned reasons applies, and a data subject wishes to request the erasure of personal data stored by the Blechlavine AP GmbH, he or she may, at any time, contact any employee of the controller. An employee of Blechlavine AP GmbH shall promptly ensure that the erasure request is complied with immediately.
Where the controller has made personal data public and is obliged pursuant to Article 17(1) to erase the personal data, the controller, taking account of available technology and the cost of implementation, shall take reasonable steps, including technical measures, to inform other controllers processing the personal data that the data subject has requested erasure by such controllers of any links to, or copy or replication of, those personal data, as far as processing is not required. An employees of the Blechlavine AP GmbH will arrange the necessary measures in individual cases.
e)
Right of restriction of processing
Each data subject shall have the right granted by the European legislator to obtain from the controller restriction of processing where one of the following applies:
- The accuracy of the personal data is contested by the data subject, for a period enabling the controller to verify the accuracy of the personal data.
- The processing is unlawful and the data subject opposes the erasure of the personal data and requests instead the restriction of their use instead.
- The controller no longer needs the personal data for the purposes of the processing, but they are required by the data subject for the establishment, exercise or defence of legal claims.
- The data subject has objected to processing pursuant to Article 21(1) of the GDPR pending the verification whether the legitimate grounds of the controller override those of the data subject.
If one of the aforementioned conditions is met, and a data subject wishes to request the restriction of the processing of personal data stored by the Blechlavine AP GmbH, he or she may at any time contact any employee of the controller. The employee of the Blechlavine AP GmbH will arrange the restriction of the processing.
f) Right to data portability
Each data subject shall have the right granted by the European legislator, to receive the personal data concerning him or her, which was provided to a controller, in a structured, commonly used and machine-readable format. He or she shall have the right to transmit those data to another controller without hindrance from the controller to which the personal data have been provided, as long as the processing is based on consent pursuant to point (a) of Article 6(1) of the GDPR or point (a) of Article 9(2) of the GDPR, or on a contract pursuant to point (b) of Article 6(1) of the GDPR, and the processing is carried out by automated means, as long as the processing is not necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller.
Furthermore, in exercising his or her right to data portability pursuant to Article 20(1) of the GDPR, the data subject shall have the right to have personal data transmitted directly from one controller to another, where technically feasible and when doing so does not adversely affect the rights and freedoms of others.
In order to assert the right to data portability, the data subject may at any time contact any employee of the Blechlavine AP GmbH.
g) Right to object
Each data subject shall have the right granted by the European legislator to object, on grounds relating to his or her particular situation, at any time, to processing of personal data concerning him or her, which is based on point (e) or (f) of Article 6(1) of the GDPR. This also applies to profiling based on these provisions.
The Blechlavine AP GmbH shall no longer process the personal data in the event of the objection, unless we can demonstrate compelling legitimate grounds for the processing which override the interests, rights and freedoms of the data subject, or for the establishment, exercise or defence of legal claims.
If the Blechlavine AP GmbH processes personal data for direct marketing purposes, the data subject shall have the right to object at any time to processing of personal data concerning him or her for such marketing. This applies to profiling to the extent that it is related to such direct marketing. If the data subject objects to the Blechlavine AP GmbH to the processing for direct marketing purposes, the Blechlavine AP GmbH will no longer process the personal data for these purposes.
In addition, the data subject has the right, on grounds relating to his or her particular situation, to object to processing of personal data concerning him or her by the Blechlavine AP GmbH for scientific or historical research purposes, or for statistical purposes pursuant to Article 89(1) of the GDPR, unless the processing is necessary for the performance of a task carried out for reasons of public interest.
In order to exercise the right to object, the data subject may contact any employee of the Blechlavine AP GmbH. In addition, the data subject is free in the context of the use of information society services, and notwithstanding Directive 2002/58/EC, to use his or her right to object by automated means using technical specifications.
h) Automated individual decision-making, including profiling
Each data subject shall have the right granted by the European legislator not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning him or her, or similarly significantly affects him or her, as long as the decision (1) is not is necessary for entering into, or the performance of, a contract between the data subject and a data controller, or (2) is not authorised by Union or Member State law to which the controller is subject and which also lays down suitable measures to safeguard the data subject´s rights and freedoms and legitimate interests, or (3) is not based on the data subject´s explicit consent.
If the decision (1) is necessary for entering into, or the performance of, a contract between the data subject and a data controller, or (2) it is based on the data subject´s explicit consent, the Blechlavine AP GmbH shall implement suitable measures to safeguard the data subjects rights and freedoms and legitimate interests, at least the right to obtain human intervention on the part of the controller, to express his or her point of view and contest the decision.
If the data subject wishes to exercise the rights concerning automated individual decision-making, he or she may, at any time, contact any employee of the Blechlavine AP GmbH.
i) Right to withdraw data protection consent
Each data subject shall have the right granted by the European legislator to withdraw his or her consent to processing of his or her personal data at any time.If the data subject wishes to exercise the right to withdraw the consent, he or she may, at any time, contact any employee of the Blechlavine AP GmbH.
7.
Cookies
The website of Blechlavine AP GmbH uses cookies. Cookies are text files that are stored and stored on a computer system via an internet browser.
Numerous websites and servers use cookies. Many cookies contain a so-called cookie ID. A cookie ID is a unique identifier of the cookie. It consists of a string through which Internet pages and servers can be assigned to the specific Internet browser in which the cookie was stored. This allows visited websites and servers to distinguish the individuals browser from other internet browsers that contain other cookies. A particular web browser can be recognized and identified by the unique cookie ID. By using cookies, Blechlavine AP GmbH can provide users of this website with more user-friendly services that would not be possible without cookies.
By means of a cookie the information and offers on our website can be optimized in the sense of the user. Cookies allow us, as already mentioned, to recognize the users of our website. The purpose of this recognition is to make it easier for users to use our website. For example, the user of a website that uses cookies need not reenter their credentials each time they visit the website, as this is done by the website and the cookie stored on the users computer system. Another example is the cookie of a shopping basket in the online shop. The online shop remembers the items that a customer has placed in the virtual shopping cart via a cookie.
The data subject can prevent the setting of cookies through our website at any time by means of a corresponding setting of the Internet browser used and thus permanently contradict the setting of cookies. Furthermore, already set cookies can be deleted at any time via an internet browser or other software programs. This is possible in all common internet browsers. If the data subject deactivates the setting of cookies in the Internet browser used, not all functions of our website may be fully usable.
8. Data protection for applications and the application procedures
The data controller shall collect and process the personal data of applicants for the purpose of the processing of the application procedure. The processing may also be carried out electronically. This is the case, in particular, if an applicant submits corresponding application documents by e-mail or by means of a web form on the website to the controller. If the data controller concludes an employment contract with an applicant, the submitted data will be stored for the purpose of processing the employment relationship in compliance with legal requirements. If no employment contract is concluded with the applicant by the controller, the application documents shall be automatically erased two months after notification of the refusal decision, provided that no other legitimate interests of the controller are opposed to the erasure. Other legitimate interest in this relation is, e.g. a burden of proof in a procedure under the General Equal Treatment Act (AGG).
9.
Data protection provisions about the application and use of Matomo Analysis Software (with Anonymization Function)
We have integrated the component Matomo (with anonymization function) on this website. Matomo is a web analytics service. Web analysis is the collection, collection and analysis of data about the behavior of visitors to websites. Among other things, a web analysis service collects data on which website an affected person has come to a website (so-called referrers), which subpages of the website were accessed or how often and for which length of stay a subpage was viewed. A web analysis is mainly used to optimize a website and cost-benefit analysis of Internet advertising.
The purpose of the analysis component is the analysis of visitor flows on our website. Among other things, Matomo uses the data and information obtained to evaluate the use of our website, to compile for us online reports showing the activities on our website, and to provide other services related to the use of our website.
Thanks to the Matomo software, we have the ability to prevent your data from being shared with third parties.
Your data is stored exclusively on our servers.
Of course you can be inconsistent with the registration.
Remove the hook below.
Use our contact form if you wish to delete previously collected data.
Please tell us the date and time of your visit.
We`ll take care of it as soon as possible.
10.
Legal basis for the processing
Art. 6(1) lit. a GDPR serves as the legal basis for processing operations for which we obtain consent for a specific processing purpose. If the processing of personal data is necessary for the performance of a contract to which the data subject is party, as is the case, for example, when processing operations are necessary for the supply of goods or to provide any other service, the processing is based on Article 6(1) lit. b GDPR. The same applies to such processing operations which are necessary for carrying out pre-contractual measures, for example in the case of inquiries concerning our products or services. Is our company subject to a legal obligation by which processing of personal data is required, such as for the fulfillment of tax obligations, the processing is based on Art. 6(1) lit. c GDPR. In rare cases, the processing of personal data may be necessary to protect the vital interests of the data subject or of another natural person. This would be the case, for example, if a visitor were injured in our company and his name, age, health insurance data or other vital information would have to be passed on to a doctor, hospital or other third party. Then the processing would be based on Art. 6(1) lit. d GDPR. Finally, processing operations could be based on Article 6(1) lit. f GDPR. This legal basis is used for processing operations which are not covered by any of the abovementioned legal grounds, if processing is necessary for the purposes of the legitimate interests pursued by our company or by a third party, except where such interests are overridden by the interests or fundamental rights and freedoms of the data subject which require protection of personal data. Such processing operations are particularly permissible because they have been specifically mentioned by the European legislator. He considered that a legitimate interest could be assumed if the data subject is a client of the controller (Recital 47 Sentence 2 GDPR).
11.
The legitimate interests pursued by the controller or by a third party
Where the processing of personal data is based on Article 6(1) lit. f GDPR our legitimate interest is to carry out our business in favor of the well-being of all our employees and the shareholders.
12.
Period for which the personal data will be stored
The criteria used to determine the period of storage of personal data is the respective statutory retention period. After expiration of that period, the corresponding data is routinely deleted, as long as it is no longer necessary for the fulfillment of the contract or the initiation of a contract.
13.
Provision of personal data as statutory or contractual requirement; Requirement necessary to enter into a contract; Obligation of the data subject to provide the personal data; possible consequences of failure to provide such data
We clarify that the provision of personal data is partly required by law (e.g. tax regulations) or can also result from contractual provisions (e.g. information on the contractual partner). Sometimes it may be necessary to conclude a contract that the data subject provides us with personal data, which must subsequently be processed by us. The data subject is, for example, obliged to provide us with personal data when our company signs a contract with him or her. The non-provision of the personal data would have the consequence that the contract with the data subject could not be concluded. Before personal data is provided by the data subject, the data subject must contact any employee. The employee clarifies to the data subject whether the provision of the personal data is required by law or contract or is necessary for the conclusion of the contract, whether there is an obligation to provide the personal data and the consequences of non-provision of the personal data.
14.
Existence of automated decision-making
As a responsible company, we do not use automatic decision-making or profiling.
Databeskyttelse har en særlig høj prioritet for ledelsen af Blechlavine AP GmbH. Brug af Internetsiderne til Blechlavine AP GmbH er mulig uden nogen angivelse af personlige data; men hvis en registreret ønsker at bruge specielle virksomhedstjenester via vores websted, kan behandling af personoplysninger blive nødvendigt. Hvis behandling af personoplysninger er nødvendig, og der ikke er noget lovmæssigt grundlag for sådan behandling, opnår vi generelt samtykke fra den registrerede.
Behandlingen af personoplysninger såsom navn, adresse, e-mail-adresse eller telefonnummer til den registrerede skal altid være i overensstemmelse med den generelle databeskyttelsesforordning (GDPR) og i overensstemmelse med den landespecifikke databeskyttelse regler gældende for Blechlavine AP GmbH. Ved hjælp af denne databeskyttelseserklæring vil vores virksomhed gerne informere offentligheden om arten, omfanget og formålet med de personoplysninger, vi indsamler, bruger og behandler. Desuden informeres registrerede ved hjælp af denne databeskyttelseserklæring om de rettigheder, de har ret til.
Som controller har Blechlavine AP GmbH implementeret adskillige tekniske og organisatoriske foranstaltninger for at sikre den mest komplette beskyttelse af personoplysninger, der behandles via dette websted. Imidlertid kan internetbaserede dataoverførsler i princippet have sikkerhedshuller, så absolut beskyttelse muligvis ikke garanteres. Af denne grund er enhver registreret fri til at overføre personoplysninger til os på alternative måder, f.eks. via telefon.
1. Definitioner
Databeskyttelseserklæringen fra Blechlavine AP GmbH er baseret på de vilkår, der anvendes af den europæiske lovgiver til vedtagelsen af den generelle databeskyttelsesforordning (GDPR). Vores databeskyttelseserklæring skal være læselig og forståelig for offentligheden såvel som for vores kunder og forretningspartnere. For at sikre dette vil vi først forklare den anvendte terminologi. I denne databeskyttelseserklæring bruger vi bl.a. følgende udtryk:
a) Personlige data
Personoplysninger betyder enhver information, der vedrører en identificeret eller identificerbar fysisk person ("registreret"). En identificerbar fysisk person er en, der kan identificeres direkte eller indirekte, især ved henvisning til en identifikator, såsom et navn, et identifikationsnummer, placeringsdata, en online-identifikator eller til en eller flere faktorer, der er specifikke for den fysiske, fysiologiske, genetisk, mental, økonomisk, kulturel eller social identitet for den fysiske person.
b) Den registrerede
Den registrerede er enhver identificeret eller identificerbar fysisk person, hvis personoplysninger behandles af den registeransvarlige, der er ansvarlig for behandlingen.
c) Behandling
Behandling er enhver operation eller et sæt operationer, der udføres på personoplysninger eller på sæt personoplysninger, uanset om det er automatiseret, såsom indsamling, registrering, organisering, strukturering, lagring, tilpasning eller ændring, hentning, konsultation, brug, videregivelse ved transmission, formidling eller på anden måde at gøre tilgængelig, justering eller kombination, begrænsning, sletning eller destruktion.
d) Begrænsning af behandlingen
Begrænsning af behandlingen er mærkning af lagrede personlige data med det formål at begrænse deres behandling i fremtiden.
e) Profilering
Profilering betyder enhver form for automatisk behandling af personoplysninger, der består af brugen af personoplysninger til at evaluere visse personlige aspekter, der vedrører en fysisk person, især til at analysere eller forudsige aspekter vedrørende den fysiske persons præstationer på arbejdspladsen, økonomisk situation, sundhed, personlige præferencer, interesser, pålidelighed, adfærd, placering eller bevægelser.
f) Pseudonymisering
Pseudonymisering er behandling af personoplysninger på en sådan måde, at personoplysningerne ikke længere kan tilskrives en bestemt registreret uden brug af yderligere oplysninger, forudsat at sådanne yderligere oplysninger opbevares separat og er underlagt tekniske og organisatoriske foranstaltninger for at sikre at personoplysningerne ikke tilskrives en identificeret eller identificerbar fysisk person.
g) Controller eller controller, der er ansvarlig for behandlingen
Den registeransvarlige eller den registeransvarlige, der er ansvarlig for behandlingen, er den fysiske eller juridiske person, offentlige myndighed, agentur eller andet organ, der alene eller sammen med andre bestemmer formålet med og midlerne til behandlingen af personoplysninger; hvor formålet med og midlerne til en sådan behandling bestemmes af EU-lovgivningen eller medlemsstaternes lovgivning, kan den dataansvarlige eller de specifikke kriterier for dens udnævnelse være fastsat i EU- eller medlemsstatens lovgivning.
h) Processor
Behandler er en fysisk eller juridisk person, offentlig myndighed, agentur eller andet organ, der behandler personoplysninger på vegne af den dataansvarlige.
i) Modtager
Modtageren er en fysisk eller juridisk person, offentlig myndighed, agentur eller et andet organ, hvortil de personlige oplysninger videregives, uanset om det er en tredjepart eller ej. Offentlige myndigheder, der kan modtage personoplysninger inden for rammerne af en bestemt undersøgelse i overensstemmelse med EU- eller medlemsstaternes lovgivning, betragtes dog ikke som modtagere behandlingen af disse data af disse offentlige myndigheder skal være i overensstemmelse med de gældende databeskyttelsesregler i overensstemmelse med formålet med behandlingen.
j) Tredjepart
Tredjepart er en fysisk eller juridisk person, offentlig myndighed, agentur eller organ bortset fra den registrerede, dataansvarlige, databehandler og personer, der under den registeransvarliges eller databehandlerens direkte autoritet er autoriseret til at behandle personoplysninger.
k) Samtykke
Den registreredes samtykke er enhver frit givet, specifik, informeret og utvetydig angivelse af den registreredes ønsker, hvorved han eller hun ved en erklæring eller ved en klar bekræftende handling betyder enighed om behandling af personoplysninger, der vedrører ham eller hende.
2. Navn og adresse på controlleren
C
ontroller med henblik på den generelle databeskyttelsesforordning (GDPR), andre databeskyttelseslove, der gælder i EU-lande, og andre bestemmelser relateret til databeskyttelse er:
Blechlavine AP GmbH
Wittenberger Str. 97
04849 Bad Düben
Tyskland
Tlf .: +49 151/19 19 17 45
e-mail: gmbh@blechlavine.de
Websted: www.blechlavine.de || www.blechlavine.com
3. Indsamling af generelle data og information
Webstedet for Blechlavine AP GmbH indsamler en række generelle data og oplysninger, når en registreret eller automatiseret system kalder op til hjemmesiden. Disse generelle data og oplysninger gemmes i serverens logfiler. Samlet kan være
(1) de anvendte browsertyper og versioner
(2) operativsystemet, der bruges af det adgangssystem,
(3) det websted, hvorfra et adgangssystem når vores websted (såkaldte henvisere),
(4) underwebstederne,
(5) dato og klokkeslæt for adgang til webstedet
(6) en internetprotokoladresse (IP-adresse),
(7) internetudbyderen af det adgangssystem, og
(8) andre lignende data og oplysninger, der kan bruges i tilfælde af angreb på vores informationsteknologiske systemer.
Ved brug af generelle data og information drager Blechlavine AP GmbH ingen konklusioner om den registrerede. Snarere er disse oplysninger nødvendige for at
(1) levere indholdet på vores websted korrekt,
(2) optimere indholdet på vores websted såvel som dets annonce,
(3) sikre langsigtet levedygtighed af vores informationsteknologisystemer og websteknologi og
(4) give de retshåndhævende myndigheder de oplysninger, der er nødvendige for strafforfølgning i tilfælde af et cyberangreb.
Derfor analyserer Blechlavine AP GmbH anonymt indsamlede data og information statistisk med det formål at øge databeskyttelsen og datasikkerheden i vores virksomhed og sikre et optimalt beskyttelsesniveau for de personoplysninger, vi behandler. De anonyme data fra serverlogfiler gemmes separat fra alle personlige data, der leveres af en registreret.
4. Kontaktmulighed via hjemmesiden
Hjemmesiden til Blechlavine AP GmbH indeholder oplysninger, der muliggør en hurtig elektronisk kontakt til vores virksomhed samt direkte kommunikation med os, som også inkluderer en generel adresse på den såkaldte elektroniske post (e-mail-adresse). Hvis en registreret kontakter den registeransvarlige via e-mail eller via en kontaktformular, gemmes de personoplysninger, der overføres af den registrerede automatisk. Sådanne personoplysninger, der fremsendes på frivillig basis af den registrerede til den dataansvarlige, lagres med henblik på behandling eller kontakt med den registrerede. Der overføres ingen personoplysninger til tredjeparter.
5. Rutinemæssig sletning og blokering af personoplysninger
Den dataansvarlige behandler og gemmer kun den registreredes personoplysninger i den periode, der er nødvendig for at opnå formålet med lagring, eller så vidt dette er givet af den europæiske lovgiver eller andre lovgivere i love eller forskrifter, som den dataansvarlige er underlagt til.
Hvis opbevaringsformålet ikke er relevant, eller hvis en opbevaringsperiode, der er foreskrevet af den europæiske lovgiver eller en anden kompetent lovgiver, udløber, blokeres eller slettes personoplysningerne i overensstemmelse med lovmæssige krav.
6. Den registreredes rettigheder
a) Ret til bekræftelse
Hver registreret har den ret, som den europæiske lovgiver giver, til at få den registeransvarlige bekræftelse på, om personoplysninger om ham eller hende behandles eller ej. Hvis en registreret ønsker at benytte sig af denne ret til bekræftelse, kan han eller hun når som helst kontakte enhver medarbejder hos den registeransvarlige.
b) Ret til adgang
Hver registreret har den ret, som den europæiske lovgiver giver, til at få den registeransvarlige gratis information om hans eller hendes personlige data, der til enhver tid er lagret, og en kopi af disse oplysninger. Desuden giver de europæiske direktiver og forskrifter den registrerede adgang til følgende oplysninger:
- formålet med behandlingen
- de berørte kategorier af personoplysninger
- modtagerne eller kategorierne af modtagere, som de personlige oplysninger er blevet eller vil blive videregivet til, især modtagere i tredjelande eller internationale organisationer
- hvor det er muligt, den påtænkte periode, for hvilken personoplysninger opbevares, eller, hvis det ikke er muligt, de kriterier, der anvendes til at bestemme denne periode
- eksistensen af ret til at anmode den registeransvarlige om berigtigelse eller sletning af personoplysninger eller begrænsning af behandling af personoplysninger om den registrerede eller mod at modsætte sig sådan behandling
- eksistensen af retten til at indgive en klage til en tilsynsmyndighed
hvor de personlige data ikke indsamles fra den registrerede, enhver tilgængelig information om deres kilde
eksistensen af automatiseret beslutningstagning, herunder profilering, jf. artikel 22, stk. 1 og 4, i GDPR og i det mindste i disse tilfælde meningsfuld information om den involverede logik samt betydningen og de forventede konsekvenser af sådan behandling for den registrerede.
Desuden skal den registrerede have ret til at få oplysninger om, hvorvidt personoplysninger overføres til et tredjeland eller til en international organisation. Hvis dette er tilfældet, har den registrerede ret til at blive underrettet om de relevante garantier i forbindelse med overførslen.
Hvis en registreret ønsker at benytte sig af denne ret til adgang, kan han eller hun når som helst kontakte enhver medarbejder hos den registeransvarlige.
c) Ret til berigtigelse
Hver registreret har den ret, som den europæiske lovgiver giver, til at få fra den registeransvarlige uden unødig forsinkelse berigtigelse af unøjagtige personoplysninger, der vedrører ham eller hende. Under hensyntagen til formålet med behandlingen har den registrerede ret til at få ufuldstændige personoplysninger udfyldt, herunder ved at afgive en supplerende erklæring.
Hvis en registreret ønsker at udøve denne ret til berigtigelse, kan han eller hun når som helst kontakte enhver medarbejder hos den registeransvarlige.
d) Ret til sletning (Ret til at blive glemt)
Hver registreret har den ret, som den europæiske lovgiver giver, til at få fra den dataansvarlige sletning af personoplysninger om ham eller hende uden unødig forsinkelse, og den registeransvarlige har pligt til at slette personoplysninger uden unødig forsinkelse, hvis et af følgende grunde gælder, så længe behandlingen ikke er nødvendig:
- De personlige data er ikke længere nødvendige i forhold til det formål, hvortil de blev indsamlet eller på anden måde behandlet.
- Den registrerede trækker samtykke tilbage, som behandlingen er baseret på i henhold til artikel 6, stk. 1, litra a), i GDPR eller artikel 9, stk. 2, litra a), i GDPR, og hvor der ikke er nogen anden lovlig grund til behandlingen.
- Den registrerede gør indsigelse mod behandlingen i henhold til artikel 21, stk. 1, i GDPR, og der er ingen tvingende legitime grunde til behandlingen, eller den registrerede gør indsigelse mod behandlingen i henhold til artikel 21, stk. 2, i GDPR.
- Personoplysningerne er blevet behandlet ulovligt.
- Personoplysningerne skal slettes for at overholde en juridisk forpligtelse i EU- eller medlemsstatsret, som den registeransvarlige er underlagt.
- Personoplysningerne er indsamlet i forbindelse med udbuddet af informationssamfundstjenester, jf. Artikel 8, stk. 1, i GDPR.
Hvis en af de ovennævnte grunde gælder, og den registrerede ønsker at anmode om sletning af personlige data, der er gemt af Blechlavine AP GmbH, kan han eller hun når som helst kontakte enhver medarbejder hos den registeransvarlige. En medarbejder hos Blechlavine AP GmbH skal straks sikre, at anmodningen om sletning overholdes med det samme.
Hvis den dataansvarlige har offentliggjort personoplysninger og er forpligtet til i henhold til artikel 17, stk. 1, at slette personoplysningerne, skal den registeransvarlige under hensyntagen til tilgængelig teknologi og omkostningerne ved implementering tage rimelige skridt, herunder tekniske foranstaltninger, for at informere andre registeransvarlige, der behandler de personoplysninger, som den registrerede har anmodet om sletning af sådanne dataansvarlige af eventuelle links til, eller kopiering eller replikering af disse personoplysninger, så vidt behandling ikke er påkrævet. En medarbejder i Blechlavine AP GmbH vil arrangere de nødvendige foranstaltninger i individuelle tilfælde.
e) Ret til begrænsning af behandlingen
Hver registreret har den ret, som den europæiske lovgiver giver, til at få kontrolansvarets begrænsning af behandlingen, hvis et af følgende gælder:
- Nøjagtigheden af de personlige data bestrides af den registrerede i en periode, der gør det muligt for den registeransvarlige at kontrollere nøjagtigheden af de personlige data.
- Behandlingen er ulovlig, og den registrerede modsætter sig sletningen af personoplysningerne og beder i stedet om begrænsning af deres anvendelse i stedet.
- Den dataansvarlige har ikke længere brug for personoplysningerne med henblik på behandlingen, men de kræves af den registrerede til oprettelse, udøvelse eller forsvar af juridiske krav.
- Den registrerede har gjort indsigelse mod behandling i henhold til artikel 21, stk. 1, i GDPR i afventning af verifikationen af, om den registeransvarligs legitime grunde tilsidesætter den registreredes.
Hvis en af de ovennævnte betingelser er opfyldt, og den registrerede ønsker at anmode om en begrænsning af behandlingen af personoplysninger, der er gemt af Blechlavine AP GmbH, kan han eller hun når som helst kontakte enhver medarbejder hos den registeransvarlige. Medarbejderen af Blechlavine AP GmbH arrangerer begrænsningen af behandlingen.
f) Ret til dataportabilitet
Hver registreret har ret tildelt af den europæiske lovgiver til at modtage de personoplysninger, der vedrører ham eller hende, som blev leveret til en registeransvarlig, i et struktureret, almindeligt anvendt og maskinlæsbart format. Han eller hun har ret til at overføre disse data til en anden dataansvarlig uden hindring fra den dataansvarlige, hvortil de personlige oplysninger er leveret, så længe behandlingen er baseret på samtykke i henhold til artikel 6, stk. 1, litra a), i GDPR eller artikel 9, stk. 2, litra a), i GDPR eller på en kontrakt i henhold til artikel 6, stk. 1, litra b), i GDPR, og behandlingen udføres automatisk, så længe behandlingen er ikke nødvendig for udførelsen af en opgave, der udføres i offentlighedens interesse eller i udøvelsen af officiel myndighed, der tildeles den dataansvarlige.
Endvidere skal den registrerede ved udøvelsen af sin ret til dataportabilitet i henhold til artikel 20, stk. 1, i GDPR have ret til at få personoplysninger sendt direkte fra en registeransvarlig til en anden, hvor det er teknisk muligt, og når det ikke gør det påvirker andres rettigheder og friheder negativt.
For at hævde retten til dataportabilitet kan den registrerede når som helst kontakte enhver medarbejder hos Blechlavine AP GmbH.
g) Ret til indsigelse
Hver registreret har den ret, som den europæiske lovgiver giver, til enhver tid at gøre indsigelse mod behandling af personoplysninger om ham eller hende, der er baseret på litra e) eller (f) af grunde, der vedrører hans eller hendes særlige situation. ) i artikel 6, stk. 1, i GDPR. Dette gælder også for profilering baseret på disse bestemmelser.
Blechlavine AP GmbH behandler ikke længere personoplysningerne i tilfælde af indsigelse, medmindre vi kan demonstrere tvingende legitime grunde til behandlingen, der tilsidesætter den registreredes interesser, rettigheder og friheder eller for oprettelse, udøvelse eller forsvar af juridiske krav.
Hvis Blechlavine AP GmbH behandler personoplysninger til direkte markedsføringsformål, har den registrerede ret til når som helst at gøre indsigelse mod behandling af personoplysninger, der vedrører ham eller hende til sådan markedsføring. Dette gælder for profilering i det omfang, det er relateret til sådan direkte markedsføring. Hvis den registrerede gør indsigelse mod Blechlavine AP GmbH mod behandlingen til direkte markedsføringsformål, behandler Blechlavine AP GmbH ikke længere personoplysningerne til disse formål.
Derudover har den registrerede ret af grunde, der vedrører hans eller hendes særlige situation, at gøre indsigelse mod behandling af personoplysninger om ham eller hende af Blechlavine AP GmbH til videnskabelige eller historiske forskningsformål eller til statistiske formål i henhold til artikel 89, stk. 1, i GDPR, medmindre behandlingen er nødvendig for udførelsen af en opgave, der udføres af hensyn til offentlighedens interesse.
For at udøve retten til at gøre indsigelse kan den registrerede kontakte enhver medarbejder i Blechlavine AP GmbH. Derudover er den registrerede fri i forbindelse med brugen af informationssamfundstjenester og uanset direktiv 2002/58 / EF at bruge sin ret til at gøre indsigelse på automatiserede måder ved hjælp af tekniske specifikationer.
h) Automatiseret individuel beslutningstagning, herunder profilering
Hver registreret har den ret, som den europæiske lovgiver giver, til ikke at være underlagt en beslutning, der udelukkende er baseret på automatiseret behandling, herunder profilering, som har retlige virkninger for ham eller hende eller på lignende måde påvirker ham eller hende, så længe beslutningen (1) ikke er nødvendigt for at indgå eller udføre en kontrakt mellem den registrerede og en dataansvarlig, eller (2) er ikke godkendt af EU-lovgivningen eller medlemsstatens lovgivning, som den dataansvarlige er underlagt, og som også indeholder ned passende foranstaltninger til at beskytte den registreredes rettigheder og friheder og legitime interesser, eller (3) er ikke baseret på den registreredes udtrykkelige samtykke.
Hvis beslutningen (1) er nødvendig for at indgå eller udføre en kontrakt mellem den registrerede og den dataansvarlige, eller (2) den er baseret på den registreredes udtrykkelige samtykke, skal Blechlavine AP GmbH gennemføre passende foranstaltninger til at beskytte de registreredes rettigheder og friheder og legitime interesser, i det mindste retten til at opnå menneskelig indgriben fra den registeransvarliges side til at udtrykke sit synspunkt og bestride beslutningen.
Hvis den registrerede ønsker at udøve rettighederne vedrørende automatiseret individuel beslutningstagning, kan han eller hun når som helst kontakte enhver medarbejder hos Blechlavine AP GmbH.
i) Ret til at trække databeskyttelsesgodkendelse tilbage
Hver registreret har den ret, som den europæiske lovgiver har givet, til enhver tid at trække sit samtykke til behandling af hans eller hendes personlige data tilbage. Hvis den registrerede ønsker at udøve retten til at trække sit samtykke tilbage, kan han eller hun ved når som helst, kontakt enhver medarbejder hos Blechlavine AP GmbH.
7. Cookies
Hjemmesiden for Blechlavine AP GmbH bruger cookies. Cookies er tekstfiler, der gemmes og gemmes på et computersystem via en internetbrowser.
Talrige websteder og servere bruger cookies. Mange cookies indeholder et såkaldt cookie-id. Et cookie-id er en unik identifikator for cookien. Den består af en streng, gennem hvilken internetsider og servere kan tildeles den specifikke internetbrowser, hvor cookien blev gemt. Dette gør det muligt for besøgte websteder og servere at skelne den enkeltes browser fra andre internetbrowsere, der indeholder andre cookies. En bestemt webbrowser kan genkendes og identificeres ved det unikke cookie-id. Ved at bruge cookies kan Blechlavine AP GmbH give brugerne af dette websted mere brugervenlige tjenester, som ikke ville være mulige uden cookies.
Ved hjælp af en cookie kan oplysningerne og tilbudene på vores hjemmeside optimeres i brugerens forstand. Cookies tillader os, som allerede nævnt, at genkende brugerne af vores websted. Formålet med denne anerkendelse er at gøre det lettere for brugerne at bruge vores websted. For eksempel behøver brugeren af et websted, der bruger cookies, ikke genindføre deres legitimationsoplysninger hver gang de besøger webstedet, da dette gøres af webstedet og den cookie, der er gemt på brugerens computersystem. Et andet eksempel er cookien til en indkøbskurv i onlinebutikken. Onlinebutikken husker de varer, som en kunde har placeret i den virtuelle indkøbskurv via en cookie.
Den registrerede kan når som helst forhindre indstilling af cookies via vores hjemmeside ved hjælp af en tilsvarende indstilling af den anvendte internetbrowser og dermed modsige permanent indstillingen af cookies. Desuden kan allerede indstillede cookies slettes når som helst via en internetbrowser eller andre softwareprogrammer. Dette er muligt i alle almindelige internetbrowsere. Hvis den registrerede deaktiverer indstillingen af cookies i den anvendte internetbrowser, er det ikke alle funktioner på vores websted, der muligvis er fuldt anvendelige.
8. Databeskyttelse for ansøgninger og ansøgningsprocedurer
Den dataansvarlige indsamler og behandler ansøgernes personlige data med henblik på behandlingen af ansøgningsproceduren. Behandlingen kan også udføres elektronisk. Dette er især tilfældet, hvis en ansøger indsender tilsvarende ansøgningsdokumenter via e-mail eller ved hjælp af en webformular på webstedet til den registeransvarlige. Hvis den dataansvarlige indgår en ansættelseskontrakt med en ansøger, lagres de indsendte data med henblik på behandling af ansættelsesforholdet i overensstemmelse med lovmæssige krav. Hvis der ikke indgås nogen ansættelseskontrakt med ansøgeren af den registeransvarlige, slettes ansøgningsdokumenterne automatisk to måneder efter meddelelsen om afslagsbeslutningen, forudsat at ingen andre legitime interesser hos den dataansvarlige er imod sletningen. Andre legitime interesser i dette forhold er f.eks. en bevisbyrde i en procedure i henhold til den generelle ligebehandlingslov (AGG).
9. Databeskyttelsesbestemmelser om anvendelse og brug af Matomo Analysesoftware (med Anonymiseringsfunktion)
Vi har integreret komponenten Matomo (med anonymiseringsfunktion) på dette websted. Matomo er en webanalysetjeneste. Webanalyse er indsamling, indsamling og analyse af data om besøgende på websteds adfærd. Blandt andet indsamler en webanalysetjeneste data på, hvilket websted en berørt person er kommet til et websted (såkaldte henvisere), hvilke undersider af hjemmesiden der blev besøgt, eller hvor ofte og i hvilket ophold en underside blev set. En webanalyse bruges hovedsageligt til at optimere et websted og cost-benefit-analyse af internetreklamer.
Formålet med analysekomponenten er analysen af gæstestrømme på vores websted. Matomo bruger blandt andet de opnåede data og oplysninger til at evaluere brugen af vores hjemmeside, til at udarbejde online-rapporter for os, der viser aktiviteterne på vores websted, og til at levere andre tjenester relateret til brugen af vores hjemmeside.
Takket være Matomo-softwaren har vi muligheden for at forhindre, at dine data deles med tredjeparter.
Dine data gemmes udelukkende på vores servere.
Selvfølgelig kan du være inkonsekvent med registreringen.
Fjern krogen nedenfor.
Brug vores kontaktformular, hvis du ønsker at slette tidligere indsamlede data.
Fortæl os venligst dato og klokkeslæt for dit besøg.
Vi tager os af det så hurtigt som muligt.
10. Retsgrundlag for behandlingen
Kunst. 6 (1) lit. en GDPR fungerer som det juridiske grundlag for behandling af operationer, som vi indhenter samtykke til et specifikt behandlingsformål. Hvis behandling af personoplysninger er nødvendig for udførelsen af en kontrakt, som den registrerede er part i, som det er tilfældet, for eksempel når behandling er nødvendig for levering af varer eller for at levere andre tjenester, er behandlingen baseret på artikel 6, stk. 1, lit. b GDPR. Det samme gælder for sådanne behandlingsoperationer, der er nødvendige for at gennemføre foranstaltninger før kontrakt, f.eks. I tilfælde af forespørgsler vedrørende vores produkter eller tjenester. Er vores virksomhed underlagt en juridisk forpligtelse, hvorved behandling af personoplysninger er påkrævet, såsom for opfyldelsen af skatteforpligtelser, er behandlingen baseret på art. 6 (1) lit. c GDPR. I sjældne tilfælde kan behandling af personoplysninger være nødvendig for at beskytte den registreredes eller en anden fysisk persons vitale interesser. Dette ville f.eks. Være tilfældet, hvis en besøgende blev såret i vores firma, og hans navn, alder, sundhedsforsikringsdata eller anden vigtig information skulle videregives til en læge, et hospital eller en anden tredjepart. Derefter ville behandlingen være baseret på art. 6 (1) lit. d GDPR. Endelig kunne behandlingshandlinger være baseret på artikel 6, stk. 1, lit. f GDPR. Dette juridiske grundlag anvendes til behandling af operationer, der ikke er dækket af nogen af de ovennævnte juridiske grunde, hvis behandling er nødvendig med henblik på de legitime interesser, som vores firma eller en tredjepart forfølger, medmindre sådanne interesser tilsidesættes af interesserne eller den registreredes grundlæggende rettigheder og friheder, der kræver beskyttelse af personoplysninger. Sådanne behandlinger er især tilladte, fordi de er specifikt blevet nævnt af den europæiske lovgiver. Han mente, at en legitim interesse kunne antages, hvis den registrerede er en registeransvarligs klient (betragtning 47 sætning 2 i GDPR).
11. De legitime interesser, der forfølges af den registeransvarlige eller af en tredjepart
Hvor behandlingen af personoplysninger er baseret på artikel 6, stk. 1, lit. f GDPR er vores legitime interesse at udføre vores forretning til fordel for alle vores medarbejderes og aktionærernes trivsel.
12. Periode, hvor de personlige data opbevares
Kriterierne, der anvendes til at bestemme opbevaringsperioden for personoplysninger, er den respektive lovbestemte opbevaringsperiode. Efter udløbet af denne periode slettes de tilsvarende data rutinemæssigt, så længe det ikke længere er nødvendigt for opfyldelsen af kontrakten eller indledningen af en kontrakt.
13. Levering af personoplysninger som lovbestemt eller kontraktmæssigt krav; Krav, der er nødvendige for at indgå en kontrakt; Forpligtelse for den registrerede til at give personoplysningerne mulige konsekvenser af manglende levering af sådanne data
Vi præciserer, at levering af personoplysninger til dels er påkrævet ved lov (f.eks. Skatteregler) eller også kan skyldes kontraktlige bestemmelser (f.eks. Oplysninger om kontraktpartneren). Nogle gange kan det være nødvendigt at indgå en kontrakt om, at den registrerede giver os personoplysninger, som efterfølgende skal behandles af os. Den registrerede er for eksempel forpligtet til at give os personoplysninger, når vores firma underskriver en kontrakt med ham eller hende. Manglende udlevering af personoplysninger ville få den konsekvens, at kontrakten med den registrerede ikke kunne indgås. Før personoplysninger leveres af den registrerede, skal den registrerede kontakte enhver medarbejder. Medarbejderen gør det klart for den registrerede, om levering af personoplysningerne er påkrævet i henhold til lov eller kontrakt eller er nødvendig for indgåelse af kontrakten, om der er en forpligtelse til at give personoplysningerne og konsekvenserne af manglende levering af den personlige data.
14. Eksistensen af automatiseret beslutningstagning
Som en ansvarlig virksomhed bruger vi ikke automatisk beslutningstagning eller profilering.
created with
WordPress Website Builder .