We welcome you to our company profiles on social networks and appreciate your interest. The protection of your personal data is important to us. That is why we conduct our activities in accordance with the applicable legal provisions on the protection of personal data and data security. Below, we would like to inform you about which data from your visit is used for which purposes. Further information on data protection can be found in our general privacy policy.
The joint controllers within the meaning of the General Data Protection Regulation and other data protection laws and other provisions of a data protection nature applicable in the member states of the European Union are:
OBUK Haustürfüllungen GmbH & Co. KG
Am Landhagen 96-98
59302 Oelde
Email: info[@]obuk.de
together with the social network providers listed below under "Social media company presences" in this privacy policy.
Nils Möllers, Keyed GmbH
Siemensstraße 12
48341 Altenberge
Email: info[@]keyed.de
The term "personal data" is defined in the Federal Data Protection Act and in the EU GDPR. According to these definitions, personal data refers to individual details about the personal or factual circumstances of an identified or identifiable natural person. This includes, for example, your real name, your address, your telephone number, or your date of birth.
Social networks on which OBUK Haustürfüllungen GmbH & Co. KG maintains a company profile generally use cookies. Cookies are data that are stored by the Internet browser on the user's device. Cookies can be transmitted to a page when it is accessed, thus enabling individual users to be identified. Cookies help to simplify the use of social networks for users.
It is possible to object to the setting of cookies at any time by changing the settings in your Internet browser. Set cookies can be deleted. Please note that if you deactivate cookies, you may not be able to use all the functions of a social network to their full extent. When visiting a social network, the persons using the social network are informed exclusively by the privacy policy in conjunction with the cookie consent management of the respective social network about the processing using cookies and cookie-like technologies. This processing does not take place within the scope of joint responsibility. We therefore refer to the privacy policies of the respective social networks under "Social media company presences" below.
Personal data is stored for the duration of the respective statutory retention period. After expiry of this period, the data is routinely deleted, unless it is necessary for the initiation or fulfillment of a contract or unless we have a legitimate interest in further processing.
The controller processes and stores the personal data of the data subject only for as long as is necessary to achieve the purpose of storage. Storage may also take place if this has been provided for by the European or national legislator in EU regulations, laws, or other provisions to which the controller is subject. As soon as the purpose of storage no longer applies or a storage period prescribed by the aforementioned provisions expires, the personal data is routinely blocked or deleted.
If your personal data is processed, you are a data subject within the meaning of the GDPR and you have the following rights vis-à-vis the controller:
Right of access by the data subject acc. to Art. 15 GDPR
You may request confirmation from the controller as to whether personal data concerning you is being processed by us. If such processing is taking place, you may request the following information from the controller:
You have the right to request information about whether your personal data is being transferred to a third country or to an international organization. In this context, you may request to be informed about the appropriate safeguards pursuant to Art. 46 GDPR in the context of the transfer.
Right to rectification acc. to Art. 16 GDPR
You have the right to rectification and/or completion vis-à-vis the controller if the personal data processed concerning you is inaccurate or incomplete. The controller must rectify the data without delay.
Right to erasure acc. to Art. 17 GDPR
You may request that the controller erase your personal data without undue delay, and the controller is obliged to erase such data without undue delay if one of the following reasons applies:
If the controller has made your personal data public and is obliged to erase it pursuant to Art. 17 (1) GDPR, the controller shall, taking into account the available technology and the implementation costs, take appropriate measures, including technical measures, to inform controllers who process the personal data that you, as the data subject, have requested them to delete all links to this personal data or copies or replications of this personal data.
The right to erasure does not apply if the processing is necessary
You may request the restriction of the processing of your personal data under the following conditions:
If the processing of your personal data has been restricted, this data may – apart from its storage – only be processed with your consent or for the assertion, exercise, or defense of legal claims or for the protection of the rights of another natural or legal person or for reasons of important public interest of the Union or a Member State. If the restriction of processing has been restricted in accordance with the above conditions, you will be informed by the controller before the restriction is lifted.
If you have asserted your right to rectification, erasure, or restriction of processing against the controller, the controller is obliged to notify all recipients to whom your personal data has been disclosed of this rectification or erasure of the data or restriction of processing, unless this proves impossible or involves disproportionate effort. You have the right to be informed by the controller about these recipients.
You have the right to receive your personal data that you have provided to the controller in a structured, commonly used, and machine-readable format. You also have the right to transmit this data to another controller without hindrance from the controller to whom the personal data was provided, provided that
You have the right to object, on grounds relating to your particular situation, at any time to the processing of your personal data based on Art. 6(1)(e) or (f) GDPR; this also applies to profiling based on these provisions. The controller will no longer process your personal data unless it can demonstrate compelling legitimate grounds for the processing which override your interests, rights, and freedoms, or the processing serves to assert, exercise, or defend legal claims. If your personal data is processed for direct marketing purposes, you have the right to object at any time to the processing of your personal data for such marketing purposes; this also applies to profiling insofar as it is related to such direct marketing. If you object to processing for direct marketing purposes, your personal data will no longer be processed for these purposes. In the context of the use of information society services, you have the option, irrespective of Directive 2002/58/EC, to exercise your right to object by means of automated procedures using technical specifications.
Right to revoke the declaration of consent under data protection law pursuant to Art. 7 (3) GDPR
You have the right to withdraw your declaration of consent under data protection law at any time. The withdrawal of consent does not affect the lawfulness of processing based on consent before its withdrawal.
Without prejudice to any other administrative or judicial remedy, you have the right to lodge a complaint with a supervisory authority, in particular in the Member State of your habitual residence, place of work, or place of the alleged infringement, if you consider that the processing of your personal data infringes the GDPR. The supervisory authority with which the complaint has been lodged shall inform the complainant of the status and outcome of the complaint, including the possibility of a judicial remedy pursuant to Art. 77 GDPR.
You have the right not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning you or similarly significantly affects you. This does not apply if the decision
However, these decisions may not be based on special categories of personal data pursuant to Art. 9 (1) GDPR, unless Art. 9 (2) (a) or (g) applies and appropriate measures have been taken to protect your rights and freedoms and your legitimate interests.
With regard to the cases referred to in a. and c., the controller shall take appropriate measures to safeguard your rights and freedoms and your legitimate interests, including at least the right to obtain human intervention on the part of the controller, to express your point of view and to contest the decision.
Below, we provide information about the relevant social networks that process personal data within the scope of joint responsibility pursuant to Art. 26 GDPR with OBUK Haustürfüllungen GmbH & Co. KG. OBUK Haustürfüllungen GmbH & Co. KG has entered into a transparent agreement with each social network to determine which of them fulfills which obligations under the General Data Protection Regulation pursuant to Art. 26 (1) GDPR, in particular with regard to the exercise of the rights of the data subject, and which of them complies with which information obligations pursuant to Art. 12 et seq. GDPR.
Notwithstanding the details of this agreement, the data subject may assert their rights under this Regulation with and against each of the controllers.
The joint controller is Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland.
In order to inform interested parties and customers about our company and our services or promotions, we operate so-called Facebook company pages on the social media platform "Facebook." When you visit our Facebook page, the platform processes personal data such as your IP address and other information retrieved from your device using cookies. Page insights may be based on personal data collected in connection with a visit or interaction by individuals on or with a page and its content.
This information is processed to provide us with statistical information such as the number of people who have visited the Facebook page and demographic information. For more details, please visit: https://de-de.facebook.com/help/pages/insights.
Obligations of the joint controllers
Meta Platforms Ireland Limited is obliged to assume primary responsibility in accordance with our agreement within the meaning of Art. 26 (1) GDPR for the processing of personal data and to fulfill all obligations under the GDPR with regard to the principles and lawfulness of the processing of personal data. This includes, in particular, fulfilling information obligations, safeguarding the rights of data subjects, and ensuring the security of processing.
Contacting us to assert data subject rights
We forward requests regarding the rights of data subjects (Articles 15–22 GDPR) to the primary controller, Meta Platforms Ireland Limited, using a corresponding form. This also includes requests for access to, correction, deletion, and/or objections or restrictions of data, as well as requests from supervisory authorities in connection with the processing of data within the framework of the General Data Protection Regulation.
Recipients
It cannot be ruled out that the data may be transferred to third parties by the social network. For more information, please refer to the social network's privacy policy. We do not transfer the data to third-party recipients.
Transfer to third countries
Your personal data processed in this context may be transferred by Meta Platforms Ireland Limited to a third country. It cannot be ruled out that Meta Platforms Ireland Limited may transfer data to its affiliated company "Meta Platforms Inc.", based in the United States. Further information on this can be found in Facebook's privacy policy, which is referred to under "Further privacy information."
Duration of data storage
The data will be deleted as soon as it is no longer necessary for the purpose for which it was collected.
Contractual or legal obligation to provide data
There is no contractual or legal obligation to provide the data.
Right to object
You can prevent the collection and transmission of personal data (in particular your IP address) and the processing of this data by the social network by deactivating the execution of script code in your browser, installing a script blocker in your browser, or activating the "Do Not Track" setting in your browser. Meta Platforms Ireland Limited also offers the option of regulating data processing operations. For more information, please visit:www.facebook.com/settings .
You have the right to object to OBUK Haustürfüllungen GmbH & Co. KG regarding processing operations, in particular the processing of direct messages. You can send your justified objection in accordance with Art. 21 GDPR to the above-mentioned contact details of OBUK Haustürfüllungen GmbH & Co. KG.
Further data protection information
Further information on the Page Insights supplement regarding the controller can be found at: https://www.facebook.com/legal/terms/page_controller_addendum
The privacy policy of Meta Platforms Ireland Limited can be found at:
The joint controller is Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland.
We operate a business account on the social media platform "Instagram" to promote our products and services and to communicate with interested parties or customers. When you visit our online presence on the Instagram platform, Facebook Ireland Ltd., as the operator of the platform, processes user data (e.g., personal information, IP address, etc.).
The processing of users' personal data serves the purpose of providing us with statistical information about the use of our online presence. In addition, this data is processed by Meta Platforms Ireland Limited for market research and advertising purposes. If users are logged into the platform, Meta Platforms Ireland Limited may also use this data to display personalized advertising outside of Instagram.
If you use the option to contact us via direct message on Instagram, your data will be used to answer your question and clarify the matter. The conversation will then be deleted.
Instagram Insights may be based on personal data collected in connection with a visit or interaction by individuals on or with a page and its content. For more information about Insights, please visit:
https://de-de.facebook.com/business/help/441651653251838?id=419087378825961
It cannot be ruled out that Meta Platforms Ireland Limited may also use the content of these messages for its own purposes. For more information about the data collected by Instagram, please visit:
Obligations of the joint controllers
Meta Platforms Ireland Limited is obliged to assume primary responsibility in accordance with our agreement within the meaning of Art. 26 (1) GDPR for the processing of personal data and to fulfill all obligations under the GDPR with regard to the principles and lawfulness of the processing of personal data. This includes, in particular, fulfilling information obligations, safeguarding the rights of data subjects, and ensuring the security of processing.
Contacting us to assert data subject rights
We forward requests regarding the rights of data subjects (Articles 15–22 GDPR) to the primary controller, Meta Platforms Ireland Limited, using a corresponding form. This also includes requests for access to, correction, deletion, and/or objections or restrictions of data, as well as requests from supervisory authorities in connection with the processing of data within the framework of the General Data Protection Regulation.
Recipients
It cannot be ruled out that the data may be transferred to third parties by the social network. For more information, please refer to the social network's privacy policy. We do not transfer the data to third-party recipients.
Transfer to third countries
Your personal data processed in this context may be transferred by Meta Platforms Ireland Limited to a third country. It cannot be ruled out that Meta Platforms Ireland Limited may transfer data to its affiliated company "Meta Platforms Inc.", based in the United States. For more information, please refer to Instagram's privacy policy, which is referenced under "Further privacy information."
Duration of data storage
The data will be deleted as soon as it is no longer necessary for the purpose for which it was collected.
Contractual or legal obligation to provide data
There is no contractual or legal obligation to provide the data.
Right to object
You can prevent the collection and forwarding of personal data (in particular your IP address) and the processing of this data by the social network by deactivating the execution of script code in your browser, installing a script blocker in your browser, or activating the "Do Not Track" setting in your browser.
You have the right to object to OBUK Haustürfüllungen GmbH & Co. KG regarding processing operations, in particular the processing of direct messages. You can send your justified objection in accordance with Art. 21 GDPR to the above-mentioned contact details of OBUK Haustürfüllungen GmbH & Co. KG.
Further data protection information
The privacy policy of Meta Platforms Ireland Limited can be found at: https://www.facebook.com/privacy/
Instagram's privacy policy, which includes information on the type, scope, and purpose of data processing by Instagram, can be found at:
https://help.instagram.com/519522125107875/?helpref=hc_fnav
https://help.instagram.com/519522125107875/?maybe_redirect_pol=0
Essentially, the appropriate level of security is provided by the social network providers. Regardless of this, we have taken technical and operational precautions to protect your data from accidental or intentional manipulation, loss, destruction, or access by unauthorized persons. Our security procedures are regularly reviewed and adapted to technological progress. In addition, we continuously ensure data protection through constant auditing and optimization of our data protection organization.
This privacy policy was created by Keyed GmbH.
Aanmaken van logfiles
Telkens bij het oproepen van de internetpagina stelt OBUK Haustürfüllungen GmbH & Co. KG met een geautomatiseerd systeem gegevens en informatie samen. Deze worden in de logfiles van de server opgeslagen. De gegevens worden eveneens in de logfiles van ons systeem opgeslagen. Het opslaan van deze gegevens samen met andere persoonsgerelateerde gegevens van de gebruiker vindt niet plaats.
Volgende gegevens kunnen hierbij worden verzameld:
(1) Informatie over het browsertype en de gebruikte versie
(2) Het besturingssysteem van de gebruiker
(3) De internetserviceprovider van de gebruiker
(4) Het IP-adres van de gebruiker
(5) Datum en tijd van de toegang
(6) Websites waarvan het systeem van de gebruiker op onze internetpagina terechtkomt (referrer)
(7) Websites die door het systeem van de gebruiker via onze website worden opgeroepen
Duur van het opslaan van persoonsgerelateerde gegevens
Persoonsgerelateerde gegevens worden voor de duur van de betreffende wettelijke bewaartermijn opgeslagen. Na het verstrijken van de termijn worden de gegevens routinematig verwijderd, voor zover er geen noodzaak is om een contract op te starten of uit te voeren.
Mogelijkheden om contact op te nemen
Op de internetpagina's van OBUK Haustürfüllungen GmbH & Co. KG is een contactformulier beschikbaar dat voor de elektronische contactopname kan worden gebruikt. Als alternatief is een contactopname via het ter beschikking gestelde e-mailadres mogelijk. Als de betreffende persoon via een van deze kanalen contact met de voor de verwerking verantwoordelijke persoon opneemt, dan worden de door de betrokken persoon doorgestuurde persoonsgerelateerde gegevens automatisch opgeslagen. Het opslaan dient alleen voor de bewerking of de contactopname met de betreffende persoon. Het doorsturen van de gegevens naar derden vindt niet plaats. Rechtsgrondslag voor de verwerking van persoonsgerelateerde gegevens is art. 6 para. 1 lit. a) AVG als de gebruiker zijn toestemming heeft gegeven. Rechtsgrondslag voor de verwerking van de gegevens die in het kader van het doorsturen van een e-mail worden doorgegeven, is art. 6 para. 1 lit. f) AVG. Als het e-mailcontact gericht is op het sluiten van een overeenkomst, dan is de aanvullende rechtsgrondslag voor de verwerking art. 6 para. 1 lit. b) AVG. De gegevens worden verwijderd zodra ze niet langer vereist zijn voor het bereiken van het doel waarvoor ze verzameld zijn. Voor de persoonsgerelateerde gegevens uit het invoerscherm van het contactformulier en de gegevens die via e-mail werden verzonden, is dit het geval wanneer het betreffende gesprek met de gebruiker is beëindigd. De conversatie is beëindigd als uit de omstandigheden kan worden opgemaakt dat de zaak in kwestie definitief is opgehelderd.
Registratie op onze internetpagina (dealerlogin)
Als de betreffende persoon van de mogelijkheid gebruikt maakt om zich op de internetpagina van de voor de verwerking verantwoordelijke persoon te registreren met vermelding van de persoonsgerelateerde gegevens, dan worden de gegevens in het betreffende invoerscherm aan de voor de verwerking verantwoordelijke persoon doorgegeven. De gegevens worden uitsluitend voor intern gebruik bij de voor de verwerking verantwoordelijke persoon opgeslagen. De gegevens worden verwijderd zodra ze niet langer vereist zijn voor het bereiken van het doel waarvoor ze verzameld zijn. Bij de registratie worden het IP-adres van de gebruiker alsook datum en tijd van de registratie opgeslagen. Dit dient om misbruik van de diensten te voorkomen. Gegevens worden niet naar derden doorgestuurd. Er wordt een uitzondering gemaakt als er een wettelijke verplichting is om door te sturen. De registratie van de gegevens is nodig voor het ter beschikking stellen van content of prestaties. Geregistreerde personen hebben altijd de mogelijkheid om de opgeslagen gegevens te laten verwijderen of veranderen. De betrokken persoon krijgt altijd informatie over zijn opgeslagen persoonsgerelateerde gegevens.
Routinematig verwijderen en blokkeren van persoonsgerelateerde gegevens
De voor het verwerken verantwoordelijke persoon verwerkt en bewaart persoonsgerelateerde gegevens van de betrokken persoon slechts zolang dit vereist is om het doel van het opslaan te bereiken. Gegevens kunnen ook worden opgeslagen als dit is bepaald door de Europese of nationale wetgever in EU-verordeningen, wetten of andere bepalingen waaraan de verwerkingsverantwoordelijke is onderworpen. Zodra het doel van het opslaan wegvalt of een door de genoemde voorschriften voorgeschreven opslagtermijn verstrijkt, worden de persoonsgerelateerde gegevens routinematig opgeslagen of gewist.
Rechten van de betrokken persoon
Als persoonsgerelateerde gegevens door u worden verwerkt, bent u betrokkene in de zin van de AVG en hebt u volgende rechten tegenover de verantwoordelijke:
informatierecht conf. art. 15 AVG
U kunt aan de verantwoordelijke om een bevestiging vragen of persoonsgerelateerde gegevens die u betreffen door ons worden verwerkt. Als er sprake is van een dergelijke verwerking, kunt u bij de verantwoordelijke over volgende zaken om informatie vragen:
U hebt het recht om te informeren of uw persoonsgerelateerde gegevens aan een derde land of een internationale organisatie werden doorgegeven. In dit verband kunt u vragen om over de geschikte garanties conf. art. 46 AVG in verband met het doorgeven te worden geïnformeerd.
Recht op rectificatie conf. art. 16 AVG
U hebt het recht op een rectificatie en/of vervollediging tegenover de verantwoordelijke, voor zover de verwerkte persoonsgerelateerde gegevens, die u betreffen, niet correct of onvolledig zijn. De verantwoordelijke moet de rectificatie onmiddellijk uitvoeren.
Recht op verwijdering conf. art. 17 AVG
(1) U kunt aan de verantwoordelijke verzoeken om uw persoonsgerelateerde gegevens onmiddellijk te verwijderen en de verantwoordelijke is verplicht om deze gegevens onmiddellijk te verwijderen, voor zover een van de volgende redenen van toepassing is:
(2) Als de verantwoordelijke uw persoonsgerelateerde gegevens openbaar heeft gemaakt en verplicht is deze conf. art. 17 para. 1 AVG te wissen, dan neemt hij rekening houdende met de beschikbare technologie en de implementeringskosten de gepaste maatregelen, ook van technische aard, om voor de verantwoordelijken van de gegevensverwerking die de persoonsgerelateerde gegevens verwerken, erover te informeren dat u als betrokken persoon van hen om de verwijdering van alle links naar deze persoonsgerelateerde gegevens of van kopieën of reproducties van deze persoonsgerelateerde gegevens hebt verzocht.
(3) Het recht op verwijdering bestaat niet voor zover de verwerking vereist is
Recht op beperking van de verwerking conf. art. 18 AVG
Onder de volgende voorwaarden kunt om de beperking van de verwerking van uw persoonsgerelateerde gegevens vragen:
Als de verwerking van uw persoonsgerelateerde gegevens werd beperkt, mogen deze gegevens - afgezien van het opslaan ervan - alleen met uw toestemming of het doen gelden, uitoefenen of verdedigen van juridische claims of ter bescherming van de rechten van een andere natuurlijke of juridische persoon of om redenen van een belangrijk openbaar belang van de EU of een lidstaat worden verwerkt. Als de beperking van de verwerking volgens de hierboven genoemde voorwaarden is beperkt, wordt u door de verantwoordelijke geïnformeerd voordat de beperking wordt opgeheven.
Recht op informatie conf. art. 19 AVG
Als u het recht op rectificatie, verwijdering of beperking van de verwerking tegenover de verantwoordelijke hebt doen gelden, dan is de verantwoordelijke verplicht om alle ontvangers aan wie betreffende persoonsgerelateerde gegevens zijn verstrekt, in kennis te stellen van deze rectificatie of verwijdering van de gegevens of beperking van de verwerking, tenzij dit onmogelijk blijkt te zijn of als dit onevenredig veel moeite kost. U hebt het recht om door de verantwoordelijk te worden geïnformeerd over deze ontvangers.
Recht op overdraagbaarheid van gegevens conf. art. 20 AVG
U hebt het recht om uw persoonsgerelateerde gegevens, die u aan de verantwoordelijke hebt verstrekt, in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen. Bovendien hebt u het recht om deze gegevens door te geven aan een andere verantwoordelijk zonder belemmering door de verantwoordelijke aan wie de persoonsgerelateerde gegevens zijn verstrekt, wanneer
Recht op bezwaar conf. art. 21 AVG
U hebt het recht om, op gronden die verband houden met uw specifieke situatie, te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgerelateerde gegevens, die gebeurt op basis van art. 6 para. 1 lit. e) of f) AVG; dit geldt ook voor een profilering op basis van deze bepalingen. De verantwoordelijke verwerkt uw persoonsgerelateerde gegevens niet meer, tenzij hij dwingende legitieme redenen voor de verwerking kan aantonen, die zwaarder wegen dan uw belangen, rechten en vrijheden of de verwerking, het doen gelden, uitoefenen of verdedigen van rechtsvorderingen. Als uw persoonsgerelateerde gegevens worden verwerkt om directe reclame te maken, dan hebt u altijd het recht om bezwaar te maken tegen de verwerking van uw persoonsgerelateerde gegevens voor dergelijke reclame; dit geldt ook voor de profilering, voor zover die in verband staat met dergelijke directe reclame. Als u bezwaar maakt tegen de verwerking met reclame als direct doel, dan worden uw persoonsgerelateerde gegevens niet meer voor doeleinden verwerkt. In afwijking van Richtlijn 2002/58/EG hebt u de mogelijkheid om uw recht van bezwaar uit te oefenen in verband met het gebruik van diensten van de informatiemaatschappij door middel van geautomatiseerde procedures, waarbij technische specificaties worden gebruikt.
Recht op herroeping van de verklaring van toestemming onder de gegevensbeschermingswetgeving volgens art. 7 para. 3 AVG
U hebt het recht om uw verklaring van toestemming onder de wet op gegevensbescherming op elk moment te herroepen. Door het herroepen van de toestemming wordt de rechtmatigheid van de op basis van de toestemming tot aan de herroeping uitgevoerde verwerking niet aangetast.
Recht om een klacht in te dienen bij een toezichthoudende autoriteit conf. art. 77 AVG
Zonder afbreuk te doen aan enig ander administratief of gerechtelijk rechtsmiddel, hebt u het recht om een klacht in te dienen bij een toezichthoudende autoriteit, in het bijzonder in de lidstaat van uw verblijfplaats, de plaats waar u werkt of de plaats van de vermeende inbreuk, als u van mening bent dat de verwerking van uw persoonsgerelateerde gegevens inbreuk maakt op de AVG. De toezichthoudende autoriteit waarbij de klacht is ingediend, zal de klager op de hoogte stellen van de status en de resultaten van de klacht, inclusief de mogelijkheid van een gerechtelijk beroep in overeenstemming met artikel 78 AVG.
Geautomatiseerde beslissing in het individuele geval inclusief profilering
U hebt het recht niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking - inclusief profilering - en dat rechtsgevolgen voor u heeft of u op vergelijkbare wijze in aanzienlijke mate treft. Dit geldt niet als de beslissing
In elk geval mogen deze beslissingen niet berusten op bijzondere categorieën persoonsgerelateerde gegevens conf. art. 9 para. 1 AVG, voor zover niet art. 9 para. 2 lit. a) of g) van toepassing is en passende maatregelen werden getroffen ter bescherming van de rechten en vrijheden en uw legitieme belangen.
Met betrekking tot de in a. en c. genoemde gevallen neemt de verantwoordelijke gepaste maatregelen om de rechten en vrijheden alsook uw legitieme belangen te waarborgen, waartoe minstens het recht op menselijke tussenkomst van de verantwoordelijke behoort om uw standpunt kenbaar te maken en om de beslissing te betwisten.
Integratie van andere diensten en content van derden
Beschrijving en doel
Het kan gebeuren dat binnen dit onlineaanbod content van derden, zoals video's, fonts of afbeeldingen van andere websites wordt gebruikt. Dit veronderstelt altijd dat de aanbieders van deze content (hierna aangeduid met 'derde aanbieder') het IP-adres van de gebruikers herkennen. Want zonder het IP-adres kunnen ze de content niet naar de browser van de betreffende gebruiker sturen. Het IP-adres is hiermee voor het weergave van deze content vereist. We streven ernaar alleen content te gebruiken waarvan de aanbieders het IP-adres alleen voor het leveren van de content gebruiken. Toch hebben we er geen invloed op als de derde aanbieders het IP-adres bijv. voor statistische doeleinden opslaan. Voor zover dit ons bekend is, brengen we de gebruikers hiervan op de hoogte. We willen door deze integraties ons onlineaanbod ter beschikking stellen en verbeteren.
Rechtsgrondslagen
De rechtsgrondslag voor de integratie van andere diensten en content van derden is art. 6 para. 1 lit. f) AVG. Ons overwegend legitiem belang ligt in de intentie om onze online aanwezigheid dienovereenkomstig weer te geven en van onze kant gebruiksvriendelijke en economisch efficiënte diensten te leveren. Meer informatie vindt u in de desbetreffende privacybepalingen van de aanbieders.
Contractuele of wettelijke verplichting voor het ter beschikking stellen van persoonsgerelateerde gegevens
Het ter beschikking stellen van de persoonsgerelateerde gegevens is noch wettelijk noch contractueel voorgeschreven en ook niet vereist voor het afsluiten van een overeenkomst. U bent ook niet verplicht om de persoonsgerelateerde gegevens ter beschikking te stellen. Het niet ter beschikking stellen zou echter in bepaalde omstandigheden tot gevolg hebben dat u deze functie niet of niet volledig kunt gebruiken.
Google Analytics en Conversion Tracking
Beschrijving en doel
Deze website gebruikt de dienst 'Google Analytics', die door Google LLC wordt aangeboden, voor de analyse van het websitegebruik door gebruikers. De dienst gebruikt 'cookies', tekstbestanden, die op uw eindapparaat worden opgeslagen. De door de cookies verzamelde informatie wordt in de regel naar een Google-server in de VS verstuurd en daar opgeslagen. Zo nodig wordt Google Analytics op deze website met de code 'gat._anonymizeIp();' uitgebreid om een geanonimiseerde registratie van IP-adressen (zgn. IP-masking) te waarborgen. Neem ook volgende informatie over het gebruik van Google Analytics in acht: Het IP-adres van de gebruikers wordt binnen de lidstaten van de EU en van de Europese Economische Ruimte afgekort. Door deze afkorting kunnen de persoonlijke gegevens van uw IP-adres niet worden achterhaald. In het kader van de overeenkomst voor het verwerken van orders, die de website-exploitanten met Google LLC hebben gesloten, maakt deze laatste met behulp van de verzamelde informatie een analyse van het websitegebruik en de websiteactiviteit en levert diensten die verband houden met het internetgebruik.
Rechtsgrondslag
De rechtsgrondslag voor de verwerking van uw persoonsgerelateerde gegevens is art. 6 para. 1 lit. a) AVG als de geanonimiseerde gegevensregistratie met de code 'gat._anomyzelp' niet plaatsvindt. Anders, vooral in het geval van het gebruik van 'gat._anonymizelp' is art. 6 para. 1 lit. f) AVG de rechtsgrondslag. Ons overwegend legitiem belang ligt in de hosting van deze website.
Ontvanger
De ontvanger van uw persoonsgerelateerde gegevens is Google LLC. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA).
Doorsturen naar derde landen
De persoonsgerelateerde gegevens worden naar de VS doorgestuurd. Het doorsturen is onderworpen aan passende garanties conf. art. 46 AVG. We hebben hiervoor standaard contractclausules conf. art. 46 para. 2 lit c.) AVG met de gegevensimporteur afgesloten. Daarnaast zijn we ons van onze verantwoordelijkheid bewust en nemen we indien nodig bijkomende maatregelen ter bescherming van de rechten en vrijheden van natuurlijke personen om de bescherming van de persoonsgerelateerde gegevens te garanderen.
Duur van de gegevensopslag
De gegevens worden verwijderd zodra ze niet langer vereist zijn voor het bereiken van het doel waarvoor ze verzameld zijn. Daarnaast worden de gegevens verwijderd als u uw recht op verwijdering doet gelden in de zin van art. 17 para. 1 AVG.
Annulering en bezwaar
U hebt het recht om uw toestemming voor een niet-geanonimiseerde gegevensregistratie altijd te herroepen, zie art. 7 para. 3 zin 1 AVG. Dit kan vormloos en zonder opgave van reden gebeuren en geldt ook voor de toekomst. Door het herroepen van de toestemming wordt de rechtmatigheid van de tot aan de herroeping uitgevoerde verwerking niet aangetast. Meer informatie hierover vindt u verder bovenaan in onze privacybeleid onder 'Rechten van de betrokken personen'.
In het geval van geanonimiseerde gegevensregistratie hebt u conform art. 21 para. 1 AVG altijd het recht om bezwaar te maken tegen de verwerking van uw persoonsgerelateerde gegevens. Als u van uw recht gebruik maakt, vindt een verwerking met dit doel niet meer plaats. Meer informatie hierover vindt u verder bovenaan in onze privacybeleid onder 'Rechten van de betrokken personen'.
Contractuele en wettelijke verplichtingen
Contractuele of wettelijke verplichting voor het ter beschikking stellen van persoonsgerelateerde gegevens.
Meer informatie over gegevensbescherming
Meer informatie over de verwerking van uw persoonsgerelateerde gegevens vindt u hier: https://policies.google.com/?hl=de&gl=del https://policies.google.com/privacy?hl=de&gl=de
Google Tag Manager
Beschrijving en doel
We gebruiken op onze website de Google Tag Manager (Google LLC. 1600 Amphitheatre Parkway Mountain View, CA 94043, USA). De Google Tag Manager stelt ons in staat om websitetags via een interface te beheren en is een cookievrij domein, die geen persoonlijke informatie verzamelt, maar andere tags kan triggeren die gegevens verzamelen. Google anonimiseert de gegevens en het door uw browser in het kader van Google Analytics doorgestuurde IP-adres wordt aan andere gegevens van Google gekoppeld.
Rechtsgrondslag
De rechtsgrondslag voor de verwerking van uw persoonsgerelateerde gegevens is art. 6 para. 1 lit. a) AVG.
Ontvanger
De ontvanger van uw persoonsgerelateerde gegevens is Google LLC. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA).
Doorsturen naar derde landen
De persoonsgerelateerde gegevens worden naar de Verenigde Staten doorgestuurd. Het doorsturen is onderworpen aan passende garanties conf. art. 46 AVG. We hebben hiervoor, indien nodig, geschikte garanties afgesloten met de gegevensimporteur in overeenstemming met art. 46 para 2 AVG. Daarnaast zijn we ons van onze verantwoordelijkheid bewust en nemen we indien nodig bijkomende maatregelen ter bescherming van de rechten en vrijheden van natuurlijke personen om de bescherming van de persoonsgerelateerde gegevens te garanderen.
Duur van de gegevensopslag
De gegevens worden verwijderd zodra ze niet langer vereist zijn voor het bereiken van het doel waarvoor ze verzameld zijn. Daarnaast worden de gegevens verwijderd als u uw recht op verwijdering doet gelden in de zin van art. 17 para. 1 AVG.
Herroeping
U hebt het recht om uw toestemming altijd te herroepen, zie art. 7 para. 3 zin 1 AVG. Dit kan vormloos en zonder opgave van reden gebeuren en geldt ook voor de toekomst. Door het herroepen van de toestemming wordt de rechtmatigheid van de tot aan de herroeping uitgevoerde verwerking niet aangetast. Meer informatie hierover vindt u verder bovenaan in onze privacybeleid onder 'Rechten van de betrokken personen'.
Contractuele en wettelijke verplichtingen
Contractuele of wettelijke verplichting voor het ter beschikking stellen van persoonsgerelateerde gegevens.
Meer informatie over gegevensbescherming
Meer informatie over de verwerking van uw persoonsgerelateerde gegevens vindt u hier:
https://policies.google.com/privacy?hl=de&gl=de
Gegevensoverdracht naar derde landen
De verantwoordelijke geeft evt. persoonsgerelateerde gegevens aan een derde land door. Principieel kan de verantwoordelijke door verschillende passende garanties ervoor zorgen dat een gepast veiligheidsniveau voor de verwerking wordt toegepast. Het is mogelijk om gegevens door te geven op basis van een adequaatheidsbesluit, interne voorschriften m.b.t. gegevensbescherming, goedgekeurde gedragsregels, standaardclausules voor gegevensbescherming of een goedgekeurd certificatiemechanisme conf. art. 46 para. 2 lit. a) – f) AVG.
Als de verantwoordelijke gegevens naar een derde land doorstuurt op de rechtsgrondslag van het art. 49 para. 1 lit. a) AVG, dan wordt u hier over de mogelijke risico's van het doorsturen van gegevens naar een derde land geïnformeerd.
Het gevaar bestaat dat het derde land, dat uw persoonsgerelateerde gegevens ontvangt, geen gelijkwaardig veiligheidsniveau kan aantonen in vergelijking met de bescherming van de persoonsgerelateerde gegevens in de Europese Unie. Dit kan bijvoorbeeld het geval zijn als de EU-commissie voor het betreffende derde land geen adequaatheidsbesluit heeft uitgevaardigd of bepaalde overeenkomsten tussen de Europese Unie en het betreffende derde land voor ongeldig worden verklaard. Concreet bestaan in sommige derde landen risico's m.b.t. de doeltreffende bescherming van de EU-grondrechten door het gebruik van bewakingswetten (bijv. VS). Het valt in zo'n geval onder de verantwoordelijkheid van de verantwoordelijke en de ontvanger om te beoordelen of de rechten van de betrokken personen in het derde land een gelijkwaardig beschermingsniveau als in de EU genieten en ook werkelijk kunnen worden gehandhaafd.
De algemene verordening gegevensbescherming mag echter geen afbreuk dan aan het beschermingsniveau voor natuurlijke personen dat in de hele EU wordt gewaarborgd wanneer persoonsgerelateerde gegevens worden doorgegeven aan verantwoordelijken, verwerkers of andere ontvangers in derde landen of aan internationale organisaties, ook niet wanneer uit een derde land of door een internationale organisatie persoonsgerelateerde gegevens worden doorgegeven aan verantwoordelijken of verwerkers in hetzelfde of een ander derde land of aan dezelfde of een ander internationale organisatie.
Sollicitaties (opleiding & vacatures)
Door de sollicitatie naar ons door te sturen, verklaren de sollicitanten zich akkoord met de verwerking met hun gegevens ten behoeve van de sollicitatieprocedure in overeenstemming met het type en de reikwijdte zoals uiteengezet in dit privacybeleid. De rechtsgrondslag voor de verwerking van de gegevens van sollicitanten is art. 88 AVG, § 26 van de nieuwe Duitse federale wet bescherming persoonsgegevens (BDSG-neu) en art. 9 para. 2 lit. b) AVG. Voor zover in het kader van de sollicitatieprocedure vrijwillig speciale categorieën van persoonsgerelateerde gegevens in de zin van art. 9 para. 1 AVG worden meegedeeld, gebeurt de verwerking ervan aanvullend conform art. 9 para. 2 lit. b) AVG (bijv. gezondheidsgegevens, zoals status van ernstig gehandicapt of etnische afkomst). Voor zover in het kader van de sollicitatieprocedure speciale categorieën van persoonsgerelateerde gegevens in de zin van art. 9 para. 1 AVG bij sollicitanten worden aangevraagd, gebeurt de verwerking ervan aanvullend conform art. 9 para. 2 lit. a) AVG (bijv. gezondheidsgegevens, als deze voor de uitoefening van het bereik vereist zijn). Voor zover ter beschikking gesteld, kunnen sollicitanten hun sollicitaties met een onlineformuler op onze website naar ons opsturen. De gegevens worden in overeenstemming met de stand van de techniek versleuteld aan ons doorgegeven. Verder kunnen sollicitanten hun sollicitaties via e-mail naar ons doorsturen. Hierbij vragen we echter om erop te letten dat e-mails principieel niet versleuteld verzonden worden en de sollicitanten zelf voor de versleuteling moeten zorgen. We kunnen daarom voor het transmissietraject van de sollicitatie tussen de afzender en de ontvangst op onze server niet verantwoordelijk worden gesteld en adviseren daarom eerder een onlineformulier of de verzending per post. Want in de plaats van de sollicitatie met het onlineformulier en e-mail, kunnen de sollicitanten de sollicitanten hun sollicitatie ook per post versturen. De door de sollicitanten ter beschikking gestelde gegevens kunnen in het geval van een succesvolle sollicitatie ten behoeve van de arbeidsrelatie door ons verder worden verwerkt. Anders, als de sollicitatie voor een vacature niet succesvol is, worden de gegevens van de sollicitanten verwijderd. De gegevens van de sollicitanten worden eveneens verwijderd als een sollicitatie wordt teruggetrokken, waartoe de sollicitant te allen tijde het recht heeft. De verwijdering gebeurt na het verstrijken van een periode van zes maanden, zodat we eventuele aansluitende vragen over de sollicitatie kunnen beantwoorden en onze bewijsplichten uit de algemene wet gelijke behandeling kunnen nakomen. Facturen voor eventuele reiskostenvergoedingen worden in overeenstemming met de belastingregels gearchiveerd.
Gegevensontvangers
Voor zover wettelijk toegestaan of voorgeschreven of voor zover u ermee hebt ingestemd, delen we uw persoonsgerelateerde gegevens ook aan andere ontvangers mee die diensten aan ons leveren. We beperken het doorsturen van uw persoonsgerelateerde gegevens hierbij tot het strikt noodzakelijke. Soms ontvangen onze dienstverleners uw persoonsgerelateerde gegevens als verwerkers en zijn dan bij de omgang met uw persoonsgerelateerde gegevens strikt aan onze instructies gebonden (gegevensverwerkingsovereenkomst conf. art. 28 AVG). Soms handelen de ontvangers onafhankelijk met uw gegevens, die we aan hen doorgeven. Volgende categorieën van dienstverleners/ontvangers kunnen uw gegevens ontvangen:
De dienstverleners die door ons zijn ingehuurd, moeten aan strenge vertrouwelijkheidsnormen voldoen. U krijgt enkel de vereiste toegang tot uw gegevens om de toegewezen taken te vervullen.
In het geval van een vermoeden van een strafbaar feit kunnen gegevens aan wetshandhavingsinstanties worden doorgegeven.
Veiligheid
We hebben uitgebreide technische en operationele voorzorgsmaatregelen getroffen om uw gegevens tegen toevallige of opzettelijke manipulaties, verlies, vernietiging of de toegang van onbevoegde personen te beschermen. Onze veiligheidsprocedures worden regelmatig gecontroleerd en aan de technologische vooruitgang aangepast. Daarnaast wordt de gegevensbescherming bij ons continu gewaarborgd door permanente audits en optimalisatie door de gegevensbeschermingsorganisatie.
Conclusie
OBUK Haustürfüllungen GmbH & Co. KG behoudt zich alle rechten voor om wijzigingen en updates van deze privacyverklaring uit te voeren. Deze privacyverklaring werd door het gegevensbeschermingsmanagementsysteem in het kader van hellotrust opgemaakt, een merk van Keyed GmbH.