Privacybeleid

Wij zijn zeer verheugd over uw belangstelling voor ons bedrijf. Gegevensbescherming heeft voor de directie van eiffo eG een bijzonder hoge prioriteit. Het gebruik van de internetpagina's van de eiffo eG is mogelijk zonder vermelding van persoonlijke gegevens. Wanneer een betrokkene echter via onze website gebruik wil maken van speciale diensten van onze onderneming, kan de verwerking van persoonsgegevens noodzakelijk worden. Indien de verwerking van persoonsgegevens noodzakelijk is en er geen rechtsgrondslag voor een dergelijke verwerking bestaat, zullen wij in de regel de toestemming van de betrokkene verkrijgen.

De verwerking van persoonsgegevens, zoals de naam, het adres, het e-mailadres of het telefoonnummer van een betrokkene, geschiedt altijd in overeenstemming met de Algemene Verordening Gegevensbescherming en met de landspecifieke gegevensbeschermingsvoorschriften die op de eiffo eG van toepassing zijn. Door middel van deze gegevensbeschermingsverklaring wil ons bedrijf het publiek informeren over de aard, de omvang en het doel van de persoonlijke gegevens die wij verzamelen, gebruiken en verwerken. Bovendien worden de betrokkenen door middel van deze gegevensbeschermingsverklaring op hun rechten gewezen.

Als verantwoordelijke voor de verwerking heeft de eiffo eG talrijke technische en organisatorische maatregelen getroffen om een zo volledig mogelijke bescherming van de via deze website verwerkte persoonsgegevens te waarborgen. Niettemin kan de overdracht van gegevens via internet altijd aan veiligheidsrisico's onderhevig zijn, zodat absolute bescherming niet kan worden gegarandeerd. Daarom staat het iedere betrokkene vrij om persoonsgegevens op een andere manier aan ons door te geven, bijvoorbeeld telefonisch.

1. definities

De gegevensbeschermingsverklaring van het eiffo eG is gebaseerd op de termen die door de Europese richtlijn en verordening Enactor bij de vaststelling van de gegevensbeschermingsverordening (DS-GVO) worden gebruikt. Ons privacybeleid moet zowel voor het publiek als voor onze klanten en zakenpartners gemakkelijk te lezen en te begrijpen zijn. Om dit te waarborgen, willen wij de gebruikte terminologie vooraf toelichten.

In dit privacybeleid gebruiken wij onder meer de volgende termen:

• a) persoonsgegevens
  Onder persoonsgegevens wordt verstaan iedere informatie betreffende een geïdentificeerde of identificeerbare natuurlijke persoon (hierna "betrokkene" genoemd). Als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online-identificatiecode of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.
• b) Betrokkene
  Onder betrokkene wordt verstaan: iedere geïdentificeerde of identificeerbare natuurlijke persoon wiens persoonsgegevens door de voor de verwerking verantwoordelijke worden verwerkt.
• c) Verwerking
  Onder verwerking wordt verstaan: elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens, al dan niet uitgevoerd met behulp van geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op enigerlei andere wijze ter beschikking stellen, samenbrengen, met elkaar in verband brengen, alsmede het beperken, uitwissen of vernietigen van gegevens.
• d) Beperking van de verwerking
  Beperking van de verwerking is het markeren van opgeslagen persoonsgegevens met als doel de toekomstige verwerking ervan te beperken.
• e) Profilering
  Profilering is elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij dergelijke persoonsgegevens worden gebruikt om bepaalde persoonlijke aspecten in verband met een natuurlijke persoon te evalueren, met name om aspecten in verband met de arbeidsprestaties, de economische situatie, de gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verandering van locatie van die natuurlijke persoon te analyseren of te voorspellen.
• f) Pseudonimisering
  Pseudonimisering is de verwerking van persoonsgegevens op zodanige wijze dat de persoonsgegevens niet meer aan een specifieke betrokkene kunnen worden gekoppeld zonder gebruikmaking van aanvullende informatie, mits die aanvullende informatie gescheiden wordt gehouden en onderworpen is aan technische en organisatorische maatregelen om te waarborgen dat de persoonsgegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon worden gekoppeld.
• g) Voor de verwerking verantwoordelijke of verwerkingsverantwoordelijke
  De voor de verwerking verantwoordelijke of verwerkingsverantwoordelijke is de natuurlijke of rechtspersoon, de overheidsinstantie, de dienst of enig ander lichaam die, alleen of tezamen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. Wanneer het doel van en de middelen voor deze verwerking worden bepaald door de EU-wetgeving of de wetgeving van een lidstaat, kan in de EU-wetgeving of de wetgeving van een lidstaat worden bepaald wie de voor de verwerking verantwoordelijke is of volgens welke specifieke criteria deze wordt aangewezen.
• h) Verwerker
  Onder "verwerker" wordt verstaan: een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander lichaam die, ten behoeve van de voor de verwerking verantwoordelijke, persoonsgegevens verwerkt.
• i) Ontvanger
  Onder ontvanger wordt verstaan de natuurlijke of rechtspersoon, de overheidsinstantie, de dienst of enig ander lichaam aan wie, respectievelijk waaraan persoonsgegevens worden meegedeeld, ongeacht of het al dan niet een derde betreft. Overheidsinstanties die persoonsgegevens kunnen ontvangen in het kader van een specifieke onderzoekstaak krachtens het recht van de Unie of van een lidstaat, worden evenwel niet als ontvangers beschouwd.
• j) Derde
  Onder derde wordt verstaan: een natuurlijke of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan, niet zijnde de betrokkene, de voor de verwerking verantwoordelijke, de verwerker en de personen die gemachtigd zijn om de persoonsgegevens te verwerken onder de rechtstreekse verantwoordelijkheid van de voor de verwerking verantwoordelijke of de verwerker.
• k) Toestemming
  Onder toestemming wordt verstaan elke vrije, op informatie berustende en ondubbelzinnige wilsuiting van de betrokkene voor het specifieke geval, in de vorm van een verklaring of een andere ondubbelzinnige bekennende handeling, waarmee de betrokkene aangeeft in te stemmen met de verwerking van hem betreffende persoonsgegevens.

 

2. naam en adres van de controleur.

De verantwoordelijke voor de verwerking in de zin van de Algemene verordening gegevensbescherming, andere in de lidstaten van de Europese Unie toepasselijke wetgeving inzake gegevensbescherming en andere bepalingen van gegevensbeschermingsrechtelijke aard is:

eiffo eG
In the Görach 10/4
72631 Aichtal
Tel +49 (0) 7127 96 93 009
email: udo.siever@eiffo.de
http: www.vecco-net.eu

 

3. cookies

De internetpagina's van eiffo eG maken gebruik van cookies. Cookies zijn tekstbestanden die via een internetbrowser op een computersysteem worden opgeslagen.

Talrijke internetpagina's en servers maken gebruik van cookies. Veel cookies bevatten een zogenaamde cookie-ID. Een cookie-ID is een unieke identificatie van de cookie. Het bestaat uit een tekenreeks waarmee internetpagina's en servers kunnen worden toegewezen aan de specifieke internetbrowser waarin de cookie is opgeslagen. Hierdoor kunnen de bezochte internetpagina's en servers de individuele browser van de betrokkene onderscheiden van andere internetbrowsers die andere cookies bevatten. Een specifieke internetbrowser kan worden herkend en geïdentificeerd aan de hand van de unieke cookie-ID.

Door het gebruik van cookies kan de eiffo eG de gebruikers van deze website gebruiksvriendelijkere diensten aanbieden die niet mogelijk zouden zijn zonder de cookie-instelling.

Door middel van een cookie kunnen de informatie en aanbiedingen op onze website geoptimaliseerd worden voor de gebruiker. Cookies stellen ons, zoals gezegd, in staat om de gebruikers van onze website te herkennen. Het doel van deze herkenning is om het gebruik van onze website voor de gebruiker gemakkelijker te maken. De gebruiker van een website die cookies gebruikt, hoeft bijvoorbeeld niet bij elk bezoek aan de website opnieuw zijn toegangsgegevens in te voeren, omdat dit wordt afgehandeld door de website en de cookie die op het computersysteem van de gebruiker is opgeslagen. Een ander voorbeeld is de cookie van een winkelwagentje in een onlinewinkel. De onlinewinkel onthoudt de artikelen die een klant via een cookie in het virtuele winkelwagentje heeft gelegd.

De betrokkene kan het plaatsen van cookies door onze website te allen tijde verhinderen door middel van een geschikte instelling van de gebruikte internetbrowser en aldus permanent bezwaar maken tegen het plaatsen van cookies. Bovendien kunnen reeds geplaatste cookies te allen tijde via een internetbrowser of andere softwareprogramma's worden verwijderd. Dit is mogelijk in alle gangbare internetbrowsers. Indien de betrokkene de instelling van cookies in de gebruikte internetbrowser deactiveert, is het mogelijk dat niet alle functies van onze website volledig bruikbaar zijn.

 

4. verzameling van algemene gegevens en informatie

De website van de eiffo eG verzamelt een reeks algemene gegevens en informatie bij elke oproep van de website door een datasubject of een geautomatiseerd systeem. Deze algemene gegevens en informatie worden opgeslagen in de logbestanden van de server. De volgende gegevens kunnen worden verzameld: (1) de gebruikte browsertypes en -versies, (2) het besturingssysteem dat door het toegangssysteem wordt gebruikt, (3) de website van waaruit een toegangssysteem onze website oproept (de zogenaamde referrer), (4) de subwebsites die via een toegangssysteem op onze website worden opgeroepen, (5) de datum en het tijdstip van een toegang tot de website, (6) een internetprotocoladres (IP-adres), (7) de internetprovider van het toegangssysteem en (8) andere soortgelijke gegevens en informatie die dienen om gevaar af te wenden in het geval van aanvallen op onze informatietechnologiesystemen.

Bij het gebruik van deze algemene gegevens en informatie, trekt de eiffo eG geen conclusies over de betrokkene. Deze informatie is veeleer nodig (1) om de inhoud van onze website correct te leveren, (2) om de inhoud van onze website en de reclame ervoor te optimaliseren, (3) om de functionaliteit van onze informatietechnologiesystemen en de technologie van onze website op lange termijn te garanderen, en (4) om de wetshandhavingsinstanties de nodige informatie te verstrekken voor vervolging in het geval van een cyberaanval. Daarom analyseert de eiffo eG enerzijds anoniem verzamelde gegevens en informatie met het oog op een betere gegevensbescherming en gegevensbeveiliging van onze onderneming, zodat we uiteindelijk een optimaal beschermingsniveau kunnen garanderen voor de persoonsgegevens die we verwerken. De anonieme gegevens van de serverlogbestanden worden gescheiden opgeslagen van de persoonlijke gegevens die door de betrokkene worden verstrekt.

 

5. inschrijving op onze website

De betrokkene heeft de mogelijkheid zich op de website van de verantwoordelijke voor de verwerking te registreren door persoonsgegevens te verstrekken. Welke persoonsgegevens daarbij aan de voor de verwerking verantwoordelijke worden doorgegeven, hangt af van het voor de registratie gebruikte invoermasker. De door de betrokkene ingevoerde persoonsgegevens worden uitsluitend voor intern gebruik van de verantwoordelijke voor de verwerking en voor de eigen doeleinden van de verantwoordelijke verzameld en opgeslagen. De verantwoordelijke voor de verwerking kan ervoor zorgen dat de gegevens worden doorgegeven aan een of meer verwerkers, bijvoorbeeld een pakketdienstverlener, die de persoonsgegevens eveneens uitsluitend voor intern gebruik van de verantwoordelijke voor de verwerking zal gebruiken.

Bij registratie op de website van de verantwoordelijke voor de verwerking worden ook het door de internetprovider (ISP) toegewezen IP-adres van de betrokkene, de datum en het tijdstip van registratie opgeslagen. Het opslaan van deze gegevens vindt plaats tegen de achtergrond van het feit dat alleen op deze manier misbruik van onze diensten kan worden voorkomen en deze gegevens het, indien nodig, mogelijk maken om gepleegde misdrijven op te helderen. In dit opzicht is de opslag van deze gegevens noodzakelijk voor de bescherming van de verantwoordelijke voor de verwerking. Deze gegevens worden in beginsel niet aan derden doorgegeven, tenzij er een wettelijke verplichting tot doorgifte bestaat of de doorgifte tot strafvervolging dient.

De registratie van de betrokkene door vrijwillige verstrekking van persoonsgegevens dient het doel van de verantwoordelijke voor de verwerking om de betrokkene inhoud of diensten aan te bieden die, gezien de aard van de materie, alleen aan geregistreerde gebruikers kunnen worden aangeboden. Geregistreerde personen zijn vrij om de tijdens de registratie verstrekte persoonsgegevens te allen tijde te wijzigen of deze volledig uit de gegevensbestanden van de voor de verwerking verantwoordelijke te laten verwijderen.

De verantwoordelijke voor de verwerking verstrekt iedere betrokkene op verzoek te allen tijde informatie over de persoonsgegevens die over de betrokkene zijn opgeslagen. Voorts corrigeert of verwijdert de verantwoordelijke voor de verwerking persoonsgegevens op verzoek of op aanwijzing van de betrokkene, voor zover dit niet in strijd is met eventuele wettelijke bewaarplichten. Het voltallige personeel van de voor de verwerking verantwoordelijke staat in dit verband als contactpersoon ter beschikking van de betrokkene.

 

6. contactmogelijkheid via de website

Op basis van wettelijke bepalingen bevat de website van de eiffo eG informatie die een snel elektronisch contact met onze onderneming mogelijk maakt, alsmede directe communicatie met ons, waaronder ook een algemeen adres van de zogenaamde elektronische post (e-mailadres). Wanneer een betrokkene per e-mail of via een contactformulier contact opneemt met de verantwoordelijke voor de verwerking, worden de door de betrokkene verstrekte persoonsgegevens automatisch opgeslagen. Persoonsgegevens die op vrijwillige basis door de betrokkene aan de verantwoordelijke voor de verwerking worden doorgegeven, worden opgeslagen met het oog op de verwerking van of het contact met de betrokkene. Deze persoonsgegevens worden niet aan derden doorgegeven.

 

7. het routinematig wissen en afschermen van persoonsgegevens.

De verantwoordelijke voor de verwerking verwerkt en bewaart persoonsgegevens van de betrokkene alleen gedurende de periode die nodig is om het doel van de opslag te bereiken of wanneer dit door de Europese Richtlijnen en Verordeningen of een andere wetgever in wet- of regelgeving waaraan de verantwoordelijke voor de verwerking is onderworpen, is voorgeschreven.

Indien het opslagdoel niet meer van toepassing is of indien een door de Europese Richtlijnen en Verordeningen of een andere bevoegde wetgever voorgeschreven opslagtermijn verstrijkt, worden de persoonsgegevens routinematig geblokkeerd of gewist overeenkomstig de wettelijke bepalingen.

 

8. rechten van de betrokkene

a) Recht op bevestiging
Elke betrokkene heeft op grond van de Europese richtlijn en verordening het recht om van de voor de verwerking verantwoordelijke bevestiging te krijgen dat hem betreffende persoonsgegevens worden verwerkt. Indien een betrokkene dit recht op bevestiging wenst uit te oefenen, kan hij of zij te allen tijde contact opnemen met een medewerker van de voor de verwerking verantwoordelijke.

b) Recht van toegang
Eenieder die betrokken is bij de verwerking van persoonsgegevens heeft krachtens de Europese richtlijn en verordening het recht te allen tijde kosteloos van de voor de verwerking verantwoordelijke informatie te verkrijgen over de persoonsgegevens die over hem of haar zijn opgeslagen, alsmede een kopie van die informatie. Daarnaast heeft de Europese Richtlijn en Verordening de betrokkene toegang verleend tot de volgende informatie:

• de doeleinden van de verwerking
• de categorieën van verwerkte persoonsgegevens
• de ontvangers of categorieën ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, met name in het geval van ontvangers in derde landen of internationale organisaties
• indien mogelijk, de geplande duur van de bewaring van de persoonsgegevens of, indien dit niet mogelijk is, de criteria voor de vaststelling van deze duur
• het bestaan van een recht om rectificatie of wissing van hem betreffende persoonsgegevens te verkrijgen, of om beperking van de verwerking door de voor de verwerking verantwoordelijke te verkrijgen, of een recht om bezwaar te maken tegen een dergelijke verwerking
• het bestaan van een recht van beroep bij een toezichthoudende autoriteit
• indien de persoonsgegevens niet bij de betrokkene zijn verzameld: Alle beschikbare informatie over de oorsprong van de gegevens
• Het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, overeenkomstig artikel 22, leden 1 en 4, van de GDPR en, ten minste in deze gevallen, zinvolle informatie over de betrokken logica en de reikwijdte en de beoogde effecten van een dergelijke verwerking voor de betrokkene.
• Voorts heeft de betrokkene het recht om informatie te verkrijgen over de vraag of persoonsgegevens zijn doorgegeven aan een derde land of aan een internationale organisatie. Indien dit het geval is, heeft de betrokkene ook het recht om informatie te verkrijgen over de passende waarborgen in verband met de doorgifte.

Indien een betrokkene gebruik wenst te maken van dit recht op toegang, kan hij of zij te allen tijde contact opnemen met een medewerker van de verantwoordelijke voor de verwerking.

c) Recht op rectificatie
Eenieder op wie de verwerking van persoonsgegevens betrekking heeft, heeft op grond van de Europese richtlijn en verordening het recht te eisen dat onjuiste persoonsgegevens over hem of haar onmiddellijk worden gecorrigeerd. Voorts heeft de betrokkene het recht te verzoeken om aanvulling van onvolledige persoonsgegevens - ook door middel van een aanvullende verklaring - met inachtneming van de doeleinden van de verwerking.

Indien een betrokkene gebruik wenst te maken van dit recht op rectificatie, kan hij of zij te allen tijde contact opnemen met een medewerker van de verantwoordelijke voor de verwerking.

d) Recht om te worden gewist (recht om te worden vergeten).
Eenieder op wie de verwerking van persoonsgegevens betrekking heeft, heeft op grond van de Europese richtlijn en verordening het recht te verlangen dat de voor de verwerking verantwoordelijke de hem betreffende persoonsgegevens onverwijld wist, wanneer een van de volgende gronden van toepassing is en voor zover de verwerking niet noodzakelijk is:

• De persoonsgegevens werden verzameld of anderszins verwerkt voor doeleinden waarvoor zij niet langer noodzakelijk zijn.
• De betrokkene trekt zijn toestemming op grond waarvan de verwerking plaatsvond, in overeenkomstig Art. 6(1)(a) DS-GVO of Art. 9(2)(a) DS-GVO en er is geen andere rechtsgrondslag voor de verwerking.
• De betrokkene maakt bezwaar tegen de verwerking op grond van artikel 21, lid 1, DS-GVO en er geen dwingende legitieme gronden voor de verwerking zijn, of de betrokkene maakt bezwaar tegen de verwerking op grond van artikel 21, lid 2, DS-GVO.
• De persoonsgegevens zijn onrechtmatig verwerkt.
• Het wissen van de persoonsgegevens is noodzakelijk om te voldoen aan een wettelijke verplichting krachtens het recht van de Unie of van een lidstaat waaraan de voor de verwerking verantwoordelijke onderworpen is.
• De persoonsgegevens zijn verzameld in verband met diensten van de informatiemaatschappij die worden aangeboden overeenkomstig artikel 8, lid 1, DS-GVO.
• Indien een van de bovengenoemde redenen van toepassing is en een betrokkene de door de eiffo eG opgeslagen persoonsgegevens wenst te laten wissen, kan hij of zij te allen tijde contact opnemen met een medewerker van de verantwoordelijke voor de verwerking. De medewerker van de eiffo eG zal ervoor zorgen dat onmiddellijk aan het verzoek tot wissing wordt voldaan.

Indien de persoonsgegevens openbaar zijn gemaakt door de eiffo eG en ons bedrijf verantwoordelijk is op grond van Art. 17 Para. 1 DS-GVO, zal de eiffo eG redelijke maatregelen treffen, met inbegrip van technische maatregelen, om andere verantwoordelijken voor de verwerking van de gepubliceerde persoonsgegevens te compenseren, rekening houdend met de beschikbare technologie en de uitvoeringskosten, om de betrokkene te informeren dat hij of zij die andere verantwoordelijken voor de verwerking verzocht heeft alle links naar of kopieën of replicaties van de persoonsgegevens te wissen, tenzij de verwerking noodzakelijk is. De medewerker van de eiffo eG zal in individuele gevallen het nodige regelen.

e) Recht op beperking van de verwerking
Eenieder die bij de verwerking van persoonsgegevens is betrokken, heeft op grond van de Europese richtlijn en verordening het recht om van de voor de verwerking verantwoordelijke beperking van de verwerking te verkrijgen indien aan een van de volgende voorwaarden is voldaan:

• De juistheid van de persoonsgegevens wordt door de betrokkene betwist gedurende een periode die de voor de verwerking verantwoordelijke in staat stelt de juistheid van de persoonsgegevens te verifiëren.
• De verwerking is onwettig, de betrokkene maakt bezwaar tegen het wissen van de persoonsgegevens en verzoekt in plaats daarvan om beperking van het gebruik van de persoonsgegevens.
• De voor de verwerking verantwoordelijke heeft de persoonsgegevens niet langer nodig voor de doeleinden van de verwerking, maar de betrokkene heeft ze nodig voor de vaststelling, uitoefening of verdediging van een recht in rechte.
• De betrokkene heeft overeenkomstig artikel 21, lid 1, van de GDPR bezwaar gemaakt tegen de verwerking en het is nog niet duidelijk of de legitieme gronden van de voor de verwerking verantwoordelijke zwaarder wegen dan die van de betrokkene.

Als aan een van de bovengenoemde voorwaarden is voldaan, en een betrokkene wil verzoeken om beperking van de persoonsgegevens die door de eiffo eG zijn opgeslagen, kan hij of zij te allen tijde contact opnemen met een medewerker van de verantwoordelijke voor de verwerking. De medewerker van het eiffo eG zal de beperking van de verwerking regelen.

f) Recht op gegevensoverdraagbaarheid

Eenieder op wie de verwerking van persoonsgegevens betrekking heeft, heeft op grond van de Europese richtlijn en verordening het recht om de hem betreffende persoonsgegevens die door de betrokkene aan een voor de verwerking verantwoordelijke zijn verstrekt, in een gestructureerd, algemeen gebruikt en machineleesbaar formaat te ontvangen. Hij of zij heeft ook het recht om dergelijke gegevens zonder belemmering van de voor de verwerking verantwoordelijke aan wie de persoonsgegevens zijn verstrekt, aan een andere voor de verwerking verantwoordelijke door te geven, mits de verwerking is gebaseerd op toestemming overeenkomstig artikel 6, lid 1, onder a), van de GDPR of artikel 9, lid 2, onder a), van de GDPR of op een overeenkomst overeenkomstig artikel 6, lid 1, onder b), van de GDPR en de verwerking met geautomatiseerde middelen plaatsvindt, tenzij de verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang of die deel uitmaakt van de uitoefening van het openbaar gezag dat aan de voor de verwerking verantwoordelijke is opgedragen.

Voorts heeft de betrokkene bij de uitoefening van het recht op gegevensoverdraagbaarheid overeenkomstig artikel 20, lid 1, van de GDPR het recht te verkrijgen dat de persoonsgegevens rechtstreeks van de ene verantwoordelijke voor de verwerking naar de andere verantwoordelijke worden overgedragen, voor zover dit technisch haalbaar is en mits dit geen negatieve gevolgen heeft voor de rechten en vrijheden van andere personen.

Om het recht op gegevensoverdraagbaarheid te doen gelden, kan de betrokkene te allen tijde contact opnemen met elke medewerker van de eiffo eG.

g) Recht van bezwaar

Eenieder die gevolgen ondervindt van de verwerking van persoonsgegevens, heeft op grond van de Europese richtlijn en verordening het recht om te allen tijde, op grond van redenen die met zijn bijzondere situatie verband houden, bezwaar te maken tegen de verwerking van hem betreffende persoonsgegevens op grond van artikel 6, lid 1, onder e) of f), van de DS-GVO. Dit geldt ook voor profilering op basis van deze bepalingen.

De eiffo eG zal in geval van bezwaar de persoonsgegevens niet langer verwerken, tenzij wij dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of voor de vaststelling, uitoefening of verdediging van een rechtsvordering.

Indien de eiffo eG persoonsgegevens verwerkt voor direct marketingdoeleinden, heeft de betrokkene het recht om te allen tijde bezwaar te maken tegen de verwerking van persoonsgegevens die voor dergelijke marketing worden verwerkt. Dit geldt ook voor de profilering, voor zover deze verband houdt met dergelijke direct marketing. Indien de betrokkene bij de eiffo eG bezwaar maakt tegen de verwerking voor direct-marketingdoeleinden, zal de eiffo eG de persoonsgegevens niet langer voor deze doeleinden verwerken.

Daarnaast heeft de betrokkene het recht om, op gronden die verband houden met zijn of haar bijzondere situatie, bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens door de eiffo eG voor wetenschappelijk of historisch onderzoek, of voor statistische doeleinden op grond van artikel 89, lid 1, van de verordening gegevensbescherming, tenzij die verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang.

Om het recht op bezwaar uit te oefenen, kan de betrokkene rechtstreeks contact opnemen met een medewerker van het eiffo eG of een andere medewerker. Het staat de betrokkene ook vrij om, in verband met het gebruik van diensten van de informatiemaatschappij, onverminderd Richtlijn 2002/58/EG, zijn recht van bezwaar uit te oefenen door middel van geautomatiseerde procedures met gebruikmaking van technische specificaties.

h) Geautomatiseerde besluiten in individuele gevallen, met inbegrip van profilering.

Eenieder wiens persoonsgegevens worden verwerkt, heeft op grond van de Europese richtlijn en de verordening het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit, met inbegrip van profilering, waaraan voor hem rechtsgevolgen zijn verbonden of dat hem in aanmerkelijke mate treft, tenzij het besluit (1) noodzakelijk is voor het sluiten van of de uitvoering van een overeenkomst tussen de betrokkene en de voor de verwerking verantwoordelijke, of (2) is toegestaan bij EU-wetgeving of nationale wetgeving waaraan de voor de verwerking verantwoordelijke is onderworpen en die wetgeving passende maatregelen bevat ter bescherming van de rechten en vrijheden van de betrokkene en van gerechtvaardigde belangen, of (3) wordt genomen met de uitdrukkelijke toestemming van de betrokkene.

Indien het besluit (1) noodzakelijk is voor het aangaan of de uitvoering van een overeenkomst tussen de betrokkene en de verantwoordelijke voor de verwerking, of (2) met de uitdrukkelijke toestemming van de betrokkene wordt genomen, neemt de eiffo eG passende maatregelen ter vrijwaring van de rechten en vrijheden van de betrokkene en van de gerechtvaardigde belangen van de betrokkene, waaronder ten minste het recht op betrokkenheid van de betrokkene bij de verantwoordelijke voor de verwerking, het recht om zijn standpunt kenbaar te maken en het recht om het besluit aan te vechten.

Indien de betrokkene de rechten inzake geautomatiseerde besluiten wenst uit te oefenen, kan hij of zij te allen tijde contact opnemen met een medewerker van de voor de verwerking verantwoordelijke.

i) Recht om toestemming in te trekken krachtens de wetgeving inzake gegevensbescherming.

Elke betrokkene bij de verwerking van persoonsgegevens heeft het door de Europese richtlijn en verordeninggever toegekende recht om zijn toestemming voor de verwerking van persoonsgegevens te allen tijde in te trekken.

Indien de betrokkene gebruik wenst te maken van zijn recht om zijn toestemming in te trekken, kan hij te allen tijde contact opnemen met een medewerker van de voor de verwerking verantwoordelijke.

 

9. rechtsgrondslag van de verwerking

Art. 6 I lit. a DS-GVO dient ons bedrijf als rechtsgrondslag voor verwerkingen waarbij wij toestemming verkrijgen voor een specifiek verwerkingsdoel. Indien de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, zoals bijvoorbeeld het geval is bij verwerkingen die noodzakelijk zijn voor een levering van goederen of het verlenen van een andere dienst of tegenprestatie, is de verwerking gebaseerd op Art. 6 I lit. b DS-GVO. Hetzelfde geldt voor dergelijke verwerkingen die noodzakelijk zijn voor de uitvoering van precontractuele maatregelen, bijvoorbeeld in het geval van vragen over onze producten of diensten. Indien ons bedrijf onderworpen is aan een wettelijke verplichting waardoor een verwerking van persoonsgegevens noodzakelijk wordt, zoals voor de vervulling van fiscale verplichtingen, is de verwerking gebaseerd op Art. 6 I lit. c DS-GVO. In zeldzame gevallen kan de verwerking van persoonsgegevens noodzakelijk worden ter bescherming van vitale belangen van de betrokkene of een andere natuurlijke persoon. Dit zou bijvoorbeeld het geval zijn wanneer een bezoeker op ons terrein gewond raakt en als gevolg daarvan zijn of haar naam, leeftijd, ziekteverzekeringsgegevens of andere vitale informatie moet worden doorgegeven aan een arts, ziekenhuis of andere derde partij. In dat geval zou de verwerking gebaseerd zijn op Art. 6 I lit. d DS-GVO. Ten slotte zouden verwerkingen gebaseerd kunnen zijn op Art. 6 I lit. f DS-GVO. Verwerkingen die niet onder een van de bovengenoemde rechtsgrondslagen vallen, zijn gebaseerd op deze rechtsgrondslag indien de verwerking noodzakelijk is voor de behartiging van een gerechtvaardigd belang van ons bedrijf of van een derde, mits de belangen, grondrechten en fundamentele vrijheden van de betrokkene niet zwaarder wegen. Dergelijke verwerkingen zijn ons met name toegestaan omdat zij specifiek door de Europese wetgever zijn genoemd. In dit verband was hij van mening dat van een gerechtvaardigd belang kan worden uitgegaan indien de betrokkene een klant is van de voor de verwerking verantwoordelijke (overweging 47, tweede zin, DS-GVO).

10. legitieme belangen bij de verwerking die door de voor de verwerking verantwoordelijke of een derde worden nagestreefd.

Indien de verwerking van persoonsgegevens is gebaseerd op artikel 6 I lit. f DS-GVO, is ons gerechtvaardigd belang de bedrijfsvoering ten behoeve van het welzijn van al onze medewerkers en onze aandeelhouders.

11. de duur van de opslag van de persoonsgegevens.

Het criterium voor de duur van de opslag van persoonsgegevens is de desbetreffende wettelijke bewaartermijn. Na het verstrijken van de termijn worden de desbetreffende gegevens routinematig gewist, voor zover zij niet meer nodig zijn voor de uitvoering of de inwerkingstelling van het contract.

12. wettelijke of contractuele vereisten voor de verstrekking van persoonsgegevens; noodzaak voor de sluiting van het contract; verplichting van de betrokkene om de persoonsgegevens te verstrekken; mogelijke gevolgen van niet-verstrekking

Wij wijzen u erop dat het verstrekken van persoonsgegevens soms wettelijk verplicht is (bijv. belastingvoorschriften) of ook uit contractuele voorschriften kan voortvloeien (bijv. informatie over de contractpartner). Soms kan het voor het sluiten van een contract noodzakelijk zijn dat een betrokkene ons persoonsgegevens verstrekt die vervolgens door ons moeten worden verwerkt. De betrokkene is bijvoorbeeld verplicht ons persoonsgegevens te verstrekken indien ons bedrijf met hem of haar een contract sluit. Het niet verstrekken van de persoonsgegevens zou betekenen dat de overeenkomst met de betrokkene niet kan worden gesloten. Alvorens de betrokkene persoonsgegevens verstrekt, dient de betrokkene contact op te nemen met een van onze medewerkers. Onze medewerker zal de betrokkene per geval uitleggen of het verstrekken van de persoonsgegevens wettelijk of contractueel verplicht is, dan wel noodzakelijk is voor het sluiten van de overeenkomst, of er een verplichting bestaat om de persoonsgegevens te verstrekken, en wat de gevolgen zouden zijn van het niet verstrekken van de persoonsgegevens.

13. bestaan van geautomatiseerde besluitvorming

Als verantwoordelijke onderneming maken wij geen gebruik van geautomatiseerde besluitvorming of profilering.

Deze gegevensbeschermingsverklaring is opgesteld door de gegevensbeschermingsverklaringgenerator van DGD Deutsche Gesellschaft für Datenschutz GmbH, die optreedt als de externe gegevensbeschermingsfunctionaris voor Midden-Franken, in samenwerking met de gegevensbeschermingsadvocaten van het advocatenkantoor WILDE BEUGER SOLMECKE | Rechtsanwälte.