Gegevensbescherming

Dit privacybeleid geeft uitleg over het type, de omvang en het doel van de verwerking van persoonsgegevens (hierna “gegevens” genoemd) binnen ons online aanbod en de bijbehorende websites, functies en inhoud, evenals externe online aanwezigheden, zoals ons profiel op sociale media (hierna gezamenlijk “online aanbod” genoemd). Met betrekking tot de gebruikte termen, zoals “verwerking” of “verwerkingsverantwoordelijke”, verwijzen we naar de definities in artikel 4 van de Algemene Verordening Gegevensbescherming (GDPR).

Verantwoordelijke voor de verwerking

Müller Holzbearbeitung GmbH Eigenaar: Gebr. Otto und Heinrich Müller Schacht Neu-Cöln 52 45355 Essen (Borbeck) Telefoon: 02 01-66 38 42 info@muellerholzfensterbau.de Gevolmachtigd vertegenwoordiger Bedrijfsleider: de heren Matthias Müller, Stephan Müller en Heinrich Müller 

Soorten verwerkte gegevens:

– Inventarisgegevens (bijv. namen, adressen). – Contactgegevens (bijv. e-mail, telefoonnummers). – Inhoudelijke gegevens (bijv. tekst, foto’s, video’s). – Gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden). – Meta/communicatiegegevens (bijv. apparaatinformatie, IP-adressen).

Categorieën van betrokkenen

Bezoekers en gebruikers van het online aanbod (hierna noemen we de betrokkenen ook gezamenlijk “gebruikers”).

Doel van de verwerking

– Aanbieden van het online aanbod, de functies en inhoud ervan. – Beantwoorden van contactaanvragen en communiceren met gebruikers. – Beveiligingsmaatregelen. – Bereikmeting/marketing

Gebruikte terminologie

“Persoonsgegevens”: alle informatie betreffende een geïdentificeerde of identificeerbare natuurlijke persoon (hierna ‘betrokkene’); als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator (bijv. een cookie) of een of meer specifieke elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.

“Verwerking”: elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd met behulp van geautomatiseerde procedés. De term is breed en omvat vrijwel elke verwerking van gegevens.

“Pseudonimisering”: de verwerking van persoonsgegevens op zodanige wijze dat de persoonsgegevens niet langer kunnen worden gekoppeld aan een specifieke betrokkene zonder gebruikmaking van aanvullende informatie, mits deze aanvullende informatie gescheiden wordt bewaard en onderworpen is aan technische en organisatorische maatregelen om te waarborgen dat de persoonsgegevens niet worden gekoppeld aan een geïdentificeerde of identificeerbare natuurlijke persoon.

“Profilering”: elke vorm van geautomatiseerde verwerking van persoonsgegevens bestaande uit het gebruik van persoonsgegevens voor de evaluatie van bepaalde aspecten van de persoonlijkheid van een natuurlijke persoon, met name voor de analyse of voorspelling van aspecten die verband houden met de arbeidsprestatie, de economische situatie, de gezondheid, de persoonlijke voorkeuren, de interesses, de betrouwbaarheid, het gedrag, de locatie of de verplaatsingen van die natuurlijke persoon.

Voor de verwerking verantwoordelijke”: de natuurlijke of rechtspersoon, overheidsinstantie, dienst of andere instantie die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.

“Verwerker”: een natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander lichaam die of dat persoonsgegevens verwerkt ten behoeve van de voor de verwerking verantwoordelijke.

Relevante rechtsgrondslagen

In overeenstemming met art. 13 GDPR informeren wij u over de rechtsgrondslag van onze gegevensverwerking. Als de rechtsgrondslag niet wordt vermeld in het privacybeleid, geldt het volgende De rechtsgrondslag voor het verkrijgen van toestemming is Art. 6 para. 1 lit. a en Art. 7 GDPR, de rechtsgrondslag voor verwerking om onze diensten uit te voeren en contractuele maatregelen te implementeren en te reageren op vragen is Art. 6 para. 1 lit. b GDPR, de rechtsgrondslag voor verwerking om onze wettelijke verplichtingen na te komen is Art. 6 para. 1 lit. c GDPR, en de rechtsgrondslag voor verwerking om onze legitieme belangen te beschermen is Art. 6 para. 1 lit. f GDPR. In het geval dat vitale belangen van de betrokkene of een andere natuurlijke persoon de verwerking van persoonsgegevens vereisen, dient Art. 6 para. 1 lit. d GDPR als rechtsgrondslag.

Beveiligingsmaatregelen

We nemen passende technische en organisatorische maatregelen in overeenstemming met Art. 32 GDPR, rekening houdend met de stand van de techniek, de kosten van implementatie en de aard, omvang, context en doeleinden van de verwerking, evenals het risico van variërende waarschijnlijkheid en ernst voor de rechten en vrijheden van natuurlijke personen, om een beveiligingsniveau te waarborgen dat past bij het risico.

De maatregelen omvatten in het bijzonder het waarborgen van de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens door de fysieke toegang tot de gegevens te controleren, evenals de toegang, de invoer, de overdracht, het waarborgen van de beschikbaarheid en de scheiding ervan. Verder hebben we procedures ingesteld om ervoor te zorgen dat de rechten van betrokkenen worden uitgeoefend, gegevens worden verwijderd en we reageren op bedreigingen van gegevens. Bovendien houden we al bij de ontwikkeling en selectie van hardware, software en procedures rekening met de bescherming van persoonsgegevens, in overeenstemming met het principe van gegevensbescherming door middel van technologieontwerp en gegevensbeschermingsvriendelijke standaardinstellingen (art. 25 GDPR).

Samenwerking met verwerkers en derden

Als we gegevens in het kader van onze verwerking aan andere personen en bedrijven (verwerkers of derden) doorgeven, aan hen overdragen of hen op een andere manier toegang tot de gegevens verlenen, gebeurt dit alleen op basis van wettelijke toestemming (bijv. als de doorgifte van gegevens aan derden, zoals betalingsdienstaanbieders, vereist is om een contract uit te voeren in overeenstemming met art. 6 lid 1 lit. b GDPR), u toestemming hebt gegeven, een wettelijke verplichting hierin voorziet of op basis van onze legitieme belangen (bijv. bij het gebruik van agenten, webhosts, enz.).

Als we derden opdracht geven om gegevens te verwerken op basis van een zogenaamd “orderverwerkingscontract”, gebeurt dit op basis van art. 28 GDPR.

Doorgifte naar derde landen

Als we gegevens verwerken in een derde land (d.w.z. buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER)) of als dit gebeurt in het kader van het gebruik van diensten van derden of de bekendmaking of overdracht van gegevens aan derden, gebeurt dit alleen als dit gebeurt om onze (pre)contractuele verplichtingen na te komen, op basis van uw toestemming, op basis van een wettelijke verplichting of op basis van onze legitieme belangen. Onder voorbehoud van wettelijke of contractuele autorisaties verwerken we de gegevens alleen in een derde land of laten we deze verwerken als aan de speciale vereisten van Art. 44 et seq. GDPR zijn voldaan. Dit betekent bijvoorbeeld dat de verwerking plaatsvindt op basis van speciale garanties, zoals de officieel erkende vaststelling van een gegevensbeschermingsniveau dat overeenkomt met de EU (bijv. voor de VS via het “Privacy Shield”) of naleving van officieel erkende speciale contractuele verplichtingen (zogenaamde “standaard contractuele clausules”).

Rechten van de betrokkenen

U hebt het recht om bevestiging te vragen of de gegevens in kwestie worden verwerkt en om informatie over deze gegevens op te vragen, evenals verdere informatie en een kopie van de gegevens in overeenstemming met Art. 15 GDPR.

U hebt dienovereenkomstig. Art. 16 GDPR heeft u het recht om aanvulling van uw gegevens of rectificatie van onjuiste gegevens over u te verzoeken.

In overeenstemming met Art. 17 GDPR heeft u het recht om te eisen dat de gegevens in kwestie onmiddellijk worden verwijderd of, als alternatief, om te eisen dat de verwerking van de gegevens wordt beperkt in overeenstemming met Art. 18 GDPR.

U heeft het recht om te verzoeken om de gegevens die op u betrekking hebben en die u aan ons heeft verstrekt te ontvangen in overeenstemming met Art. 20 GDPR en om te verzoeken om deze over te dragen aan andere verwerkingsverantwoordelijken.

U heeft ook het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit in overeenstemming met Art. 77 GDPR.

Recht op annulering

U heeft het recht om uw toestemming in te trekken in overeenstemming met Art. 7 para. 3 GDPR met werking voor de toekomst.

Recht op bezwaar

U kunt te allen tijde bezwaar maken tegen de toekomstige verwerking van uw gegevens in overeenstemming met Art. 21 GDPR. In het bijzonder kunt u bezwaar maken tegen verwerking voor direct marketing doeleinden.

Cookies en het recht om bezwaar te maken tegen directe reclame

“Cookies” zijn kleine bestanden die worden opgeslagen op de computers van gebruikers. In de cookies kan verschillende informatie worden opgeslagen. Een cookie wordt voornamelijk gebruikt om informatie op te slaan over een gebruiker (of het apparaat waarop de cookie is opgeslagen) tijdens of na hun bezoek aan een online dienst. Tijdelijke cookies, of “sessiecookies” of “tijdelijke cookies”, zijn cookies die worden verwijderd nadat een gebruiker een online dienst heeft verlaten en zijn browser heeft gesloten. De inhoud van een winkelmandje in een online winkel of een aanmeldstatus kan bijvoorbeeld in een dergelijke cookie worden opgeslagen. “Permanente” of ‘persistente’ cookies zijn cookies die opgeslagen blijven, zelfs nadat de browser is gesloten. De inlogstatus kan bijvoorbeeld worden opgeslagen als de gebruiker de website na enkele dagen nog eens bezoekt. De interesses van gebruikers kunnen ook in zo’n cookie worden opgeslagen en worden gebruikt voor bereikmeting of marketingdoeleinden. “Cookies van derden” zijn cookies die worden aangeboden door andere aanbieders dan de controller die de online dienst beheert (als het alleen hun cookies zijn, worden ze ‘cookies van derden’ genoemd).

We kunnen gebruik maken van tijdelijke en permanente cookies en geven hierover informatie in ons privacybeleid.

Als gebruikers niet willen dat cookies op hun computer worden opgeslagen, wordt hen gevraagd de betreffende optie in de systeeminstellingen van hun browser uit te schakelen. Opgeslagen cookies kunnen worden verwijderd in de systeeminstellingen van de browser. Het uitsluiten van cookies kan leiden tot functionele beperkingen van dit online aanbod.

Een algemeen bezwaar tegen het gebruik van cookies voor online marketingdoeleinden kan voor een groot aantal diensten, met name in het geval van tracking, worden aangegeven via de Amerikaanse website https://www.aboutads.info/choices/ of de EU-website https://www.youronlinechoices.com/. Bovendien kan het opslaan van cookies worden voorkomen door ze uit te schakelen in de browserinstellingen. Houd er rekening mee dat u dan mogelijk niet alle functies van deze website kunt gebruiken.

Verwijdering van gegevens

De door ons verwerkte gegevens worden verwijderd of de verwerking ervan wordt beperkt in overeenstemming met art. 17 en 18 GDPR. Tenzij uitdrukkelijk vermeld in dit privacybeleid, worden de door ons opgeslagen gegevens verwijderd zodra ze niet langer nodig zijn voor het beoogde doel en de verwijdering niet in strijd is met wettelijke bewaarplichten. Als de gegevens niet worden verwijderd omdat ze nodig zijn voor andere en wettelijk toegestane doeleinden, wordt de verwerking ervan beperkt. Dit betekent dat de gegevens worden afgeschermd en niet worden verwerkt voor andere doeleinden. Dit geldt bijvoorbeeld voor gegevens die om commerciële of belastingtechnische redenen moeten worden bewaard.

Volgens de wettelijke vereisten in Duitsland worden gegevens in het bijzonder 10 jaar bewaard in overeenstemming met §§ 147 lid 1 AO, 257 lid 1 nr. 1 en 4, lid 4 HGB (boeken, verslagen, managementrapporten, boekhoudkundige bewijsstukken, handelsboeken, documenten die relevant zijn voor de belasting, enz.

Volgens de wettelijke vereisten in Oostenrijk is de bewaartermijn 7 jaar in overeenstemming met § 132 lid 1 BAO (boekhoudkundige documenten, ontvangstbewijzen/facturen, rekeningen, kwitanties, zakelijke papieren, overzichten van inkomsten en uitgaven, etc.), 22 jaar in verband met onroerend goed en 10 jaar voor documenten in verband met elektronisch geleverde diensten, telecommunicatie-, radio- en televisiediensten die worden geleverd aan niet-ondernemers in EU-lidstaten en waarvoor de Mini-One-Stop-Shop (MOSS) wordt gebruikt.

Contractuele diensten

We verwerken de gegevens van onze contractuele partners en geïnteresseerden, evenals andere klanten, klanten, cliënten of contractuele partners (uniform aangeduid als “contractuele partners”) in overeenstemming met Art. 6 para. 1 lit. b. GDPR. GDPR om hen te voorzien van onze contractuele of precontractuele diensten. De gegevens die in deze context worden verwerkt, het type, de omvang en het doel en de noodzaak van hun verwerking worden bepaald door de onderliggende contractuele relatie.

De verwerkte gegevens omvatten de stamgegevens van onze contractuele partners (bijv. namen en adressen), contactgegevens (bijv. e-mailadressen en telefoonnummers) evenals contractgegevens (bijv. gebruikte diensten, contractinhoud, contractuele communicatie, namen van contactpersonen) en betalingsgegevens (bijv. bankgegevens, betalingsgeschiedenis).

Wij verwerken geen speciale categorieën van persoonsgegevens, tenzij deze deel uitmaken van een opgedragen of contractuele verwerking.

Wij verwerken gegevens die noodzakelijk zijn voor de totstandkoming en uitvoering van contractuele diensten en wijzen op de noodzaak van openbaarmaking, tenzij dit duidelijk is voor de contractuele partners. Openbaarmaking aan externe personen of bedrijven vindt alleen plaats als dit noodzakelijk is in het kader van een contract. Bij de verwerking van de gegevens die ons in het kader van een bestelling worden verstrekt, handelen we in overeenstemming met de instructies van de klant en de wettelijke vereisten.

Bij het gebruik van onze online diensten kunnen we het IP-adres en het tijdstip van de betreffende gebruikersactie opslaan. Deze gegevens worden opgeslagen op basis van onze legitieme belangen en de belangen van gebruikers bij de bescherming tegen misbruik en ander ongeoorloofd gebruik. Deze gegevens worden niet doorgegeven aan derden, tenzij dit noodzakelijk is om onze claims af te dwingen in overeenstemming met Art. 6 para. 1 lit. f. GDPR. GDPR of er een wettelijke verplichting bestaat om dit te doen op grond van Art. 6 para. 1 lit. c. GDPR.

De gegevens worden verwijderd als ze niet langer nodig zijn voor het vervullen van contractuele of wettelijke zorgplichten en voor het afhandelen van eventuele garantie- en vergelijkbare verplichtingen, waarbij de noodzaak van het bewaren van de gegevens elke drie jaar wordt beoordeeld; anders gelden de wettelijke bewaarplichten.

Administratie, financiële administratie, kantoororganisatie, contactbeheer

Wij verwerken gegevens in het kader van administratieve taken en de organisatie van ons bedrijf, financiële administratie en het voldoen aan wettelijke verplichtingen, zoals archivering. Daarbij verwerken we dezelfde gegevens die we verwerken in het kader van onze contractuele dienstverlening. De verwerkingsgrondslagen zijn Art. 6 para. 1 lit. c. GDPR, Art. 6 para. 1 lit. f. GDPR. De verwerking heeft gevolgen voor klanten, geïnteresseerden, zakelijke partners en websitebezoekers. Het doel van en ons belang bij de verwerking ligt in de administratie, financiële boekhouding, kantoororganisatie, archivering van gegevens, d.w.z. taken die dienen om onze bedrijfsactiviteiten te onderhouden, onze taken uit te voeren en onze diensten te verlenen. Het wissen van gegevens met betrekking tot contractuele diensten en contractuele communicatie komt overeen met de informatie die in deze verwerkingsactiviteiten is gespecificeerd.

We maken gegevens bekend aan of geven deze door aan de belastingdienst, adviseurs, zoals belastingadviseurs of accountants, evenals andere centra voor vergoedingen en betalingsdienstaanbieders.

We slaan ook informatie op over leveranciers, organisatoren van evenementen en andere zakelijke partners op basis van onze zakelijke belangen, bijvoorbeeld om op een later tijdstip contact met hen op te kunnen nemen. Over het algemeen slaan we deze voornamelijk bedrijfsgerelateerde gegevens permanent op.

Contact opnemen

Wanneer u contact met ons opneemt (bijv. via een contactformulier, e-mail, telefoon of sociale media), worden de gegevens van de gebruiker gebruikt voor het verwerken van de contactaanvraag en de afhandeling daarvan in overeenstemming met art. 6 lid 1 letter b. GDPR (in het kader van contractuele/precontractuele relaties). (in de context van contractuele/precontractuele relaties), Art. 6 para. 1 lit. f. (andere vragen) GDPR. De gegevens van de gebruiker kunnen worden opgeslagen in een systeem voor het beheren van klantrelaties (“CRM-systeem”) of een vergelijkbare organisatie voor vragen.

We verwijderen de aanvragen als ze niet langer nodig zijn. We beoordelen de noodzaak elke twee jaar; de wettelijke archiveringsverplichtingen zijn ook van toepassing.

Hosting en e-mailverzending

De hostingdiensten die we gebruiken, dienen om de volgende diensten te leveren: Infrastructuur- en platformdiensten, rekencapaciteit, opslagruimte en databasediensten, e-mailverzending, beveiligingsdiensten en technische onderhoudsdiensten die wij gebruiken voor de exploitatie van dit online aanbod.

Daarbij verwerken wij of onze hostingprovider inventarisgegevens, contactgegevens, inhoudsgegevens, contractgegevens, gebruiksgegevens, meta- en communicatiegegevens van klanten, geïnteresseerden en bezoekers van dit online aanbod op basis van onze gerechtvaardigde belangen in het efficiënt en veilig aanbieden van dit online aanbod in overeenstemming met art. 6 lid 1 lit. f GDPR in combinatie met art. 28 GDPR (contractsluiting). Art. 28 GDPR (afsluiten van een contract voor orderverwerking).

Verzamelen van toegangsgegevens en logbestanden

Wij, of onze hostingprovider, verzamelen op basis van onze legitieme belangen in de zin van Art. 6 para. 1 lit. f. GDPR, verzamelen we gegevens over elke toegang tot de server waarop deze service zich bevindt (zogenaamde serverlogbestanden). De toegangsgegevens omvatten de naam van de bezochte website, het bestand, de datum en tijd van toegang, de hoeveelheid overgedragen gegevens, de melding van succesvolle toegang, het browsertype en de browserversie, het besturingssysteem van de gebruiker, de referrer-URL (de eerder bezochte pagina), het IP-adres en de aanvragende provider.

Informatie uit logbestanden wordt om veiligheidsredenen (bijv. om misbruik of fraude te onderzoeken) maximaal 7 dagen opgeslagen en vervolgens verwijderd. Gegevens waarvan verdere opslag nodig is voor bewijsdoeleinden worden uitgesloten van verwijdering totdat het betreffende incident definitief is opgehelderd.

Online aanwezigheid in sociale media

We zijn online aanwezig op sociale netwerken en platforms om met klanten, geïnteresseerden en gebruikers die daar actief zijn te communiceren en hen te informeren over onze diensten. Bij toegang tot de respectieve netwerken en platforms zijn de voorwaarden en richtlijnen voor gegevensverwerking van de respectieve exploitanten van toepassing.

Tenzij anders vermeld in ons privacybeleid, verwerken we gegevens van gebruikers als zij met ons communiceren binnen de sociale netwerken en platforms, bijvoorbeeld berichten schrijven op onze online aanwezigheid of ons berichten sturen.

Integratie van diensten en inhoud van derden

Op basis van onze legitieme belangen (d.w.z. belang bij de analyse, optimalisatie en economische werking van ons online aanbod in de zin van art. 6 lid 1 lit. f. GDPR) gebruiken we content of serviceaanbiedingen van derde aanbieders binnen ons online aanbod om hun content en diensten, zoals video’s of lettertypen (hierna uniform aangeduid als “content”) te integreren. GDPR) content of dienstaanbiedingen van derde aanbieders om hun content en diensten, zoals video’s of lettertypen (hierna uniform aangeduid als “content”) te integreren.

Dit veronderstelt altijd dat de externe aanbieders van deze content het IP-adres van de gebruiker herkennen, omdat ze zonder het IP-adres de content niet naar de browser zouden kunnen sturen. Het IP-adres is daarom vereist om deze inhoud weer te geven. We streven ernaar om alleen inhoud te gebruiken waarvan de respectieve providers alleen het IP-adres gebruiken om de inhoud te leveren. Externe aanbieders kunnen ook zogenaamde pixeltags (onzichtbare afbeeldingen, ook bekend als “webbakens”) gebruiken voor statistische of marketingdoeleinden. Pixel tags kunnen worden gebruikt om informatie te analyseren zoals bezoekersverkeer op de pagina’s van deze website. De pseudonieme informatie kan ook worden opgeslagen in cookies op het apparaat van de gebruiker en kan onder andere technische informatie bevatten over de browser en het besturingssysteem, verwijzende websites, tijdstip van bezoek en andere informatie over het gebruik van ons online aanbod, maar ook worden gekoppeld aan dergelijke informatie uit andere bronnen.

Vimeo

We kunnen de video’s van het platform “Vimeo” van de provider Vimeo Inc, Attention: Legal Department, 555 West 18th Street New York, New York 10011, USA, integreren. Privacybeleid: https://vimeo.com/privacy. We willen erop wijzen dat Vimeo gebruik kan maken van Google Analytics en verwijzen naar het privacybeleid (https://www.google.com/policies/privacy) en de opt-out opties voor Google Analytics (https://tools.google.com/dlpage/gaoptout?hl=de) of de instellingen van Google voor het gebruik van gegevens voor marketingdoeleinden (https://adssettings.google.com/.).

YouTube

We integreren de video’s van het platform “YouTube” van de provider Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS. Privacybeleid: https://www.google.com/policies/privacy/, opt-out: https://adssettings.google.com/authenticated.

Google lettertypen

We gebruiken geen Google Fonts op onze website, maar externe sites zoals YouTube integreren fonts (“Google Fonts”) van de provider Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS. Privacybeleid: https://www.google.com/policies/privacy/, opt-out: https://adssettings.google.com/authenticated.

Google-kaarten

Wij integreren de kaarten van de dienst “Google Maps” van de provider Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS. De verwerkte gegevens kunnen met name IP-adressen en locatiegegevens van gebruikers bevatten, die echter niet zonder hun toestemming worden verzameld (meestal als onderdeel van de instellingen van hun mobiele apparaten). De gegevens kunnen worden verwerkt in de Verenigde Staten. Privacybeleid: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.

Gemaakt met Datenschutz-Generator.de door RA Dr Thomas Schwenke