Informations­skyldigheter enligt art. 13 i GDPR

1. Vem ansvarar för data­behandlingen och vem kan du vända dig till?

Ansvarig är

DEHN SE
Hans-Dehn-Straße 1
92318 Neumarkt
E-post: info@dehn.de
Telefon: 09181 906-0

Företagets data­skydds­ombud är
Christian Volkmer
Projekt 29 GmbH & Co. KG
Ostengasse 14
93047 Regensburg
E-post: anfragen@projekt29.de
Telefon: 0941-2986930

2. Vilka uppgifter behandlas och varifrån kommer dessa uppgifter?

Vi behandlar de uppgifter som vi erhåller från dig i samband med avtals­initiering/genomförande med stöd av samtycke, som del av din ansökan till oss eller som del av din anställning hos oss.

Person­uppgifter omfattar:

Dina stam-/kontakt­uppgifter; för kunder omfattar detta exempelvis förnamn, efternamn, adress, kontakt­uppgifter (e-postadress, telefon­nummer, fax) och bank­uppgifter.

För sökande och anställda omfattar detta exempelvis förnamn, efternamn, adress, kontakt­uppgifter (e-postadress, telefon­nummer, fax), födelse­datum, uppgifter från CV och arbets­intyg, bank­uppgifter, religions­tillhörighet och fotografier.

För affärs­partners omfattar detta exempelvis namn på dina juridiska företrädare, företag, handels­register­nummer, moms­registrerings­nummer, företags­nummer, adress, kontakt­uppgifter till kontakt­person (e-postadress, telefon­nummer, fax) och bank­uppgifter.

För besökare hos vårt företag omfattar detta namn och signatur.

För journalister omfattar detta förnamn, efternamn, e-postadress och faxnummer.

För tävlings­deltagare omfattar detta förnamn, efternamn och e-postadress.

Inom User Experience Research genomförs regelbundet intervjuer, användar­tester och fält­observationer för att identifiera användar­behov och problem.
De resultat som erhålls används inom produkt­utveckling (digitala tjänster) för att ta fram lämpliga lösningar på användar­problem. De deltagare som medverkar i dessa tester kan vara kunder eller icke-kunder hos DEHN. I detta syfte har vi lagrat namn och kontakt­uppgifter (adress, telefon­nummer, e-postadress) för test­deltagare för att kunna kontakta dem. Intervjuer, användar­tester eller fält­observationer spelas in så att de kan transkriberas i efterhand.

Vidare behandlar vi även följande övriga person­uppgifter:

• Information om typ och innehåll i avtals­uppgifter, försäljnings- och dokument­uppgifter, kund- och leverantörs­historik samt rådgivnings­dokumentation
• Reklam- och försäljnings­uppgifter
• Information från din elektroniska kommunikation med oss (t.ex. IP-adress, inloggnings­uppgifter)
• Övriga uppgifter som vi har mottagit från dig inom ramen för vår affärs­relation (t.ex. vid kundsamtal)
• Uppgifter som vi själva genererar från stam-/kontakt­uppgifter samt andra uppgifter, exempelvis genom analyser av kundbehov och kund­potential
• Dokumentation av ditt samtycke, exempelvis för att ta emot nyhetsbrev.
• Fotografier i samband med evenemang

3. I vilket syfte och på vilken rättslig grund behandlas uppgifter?

Vi behandlar dina uppgifter i enlighet med bestämmelserna i den allmänna data­skydds­förordningen (GDPR) och den tyska federala data­skydds­lagen 2018, i dess gällande lydelse:

• För att uppfylla (för-)avtalsmässiga förpliktelser (art. 6, punkt 1, lit. b GDPR):
  Dina uppgifter för avtals­genomförande eller din anställning i vårt företag behandlas online eller på våra kontor. Uppgifter behandlas särskilt för affärs­initiering och genomförande av avtal med dig.
• För att uppfylla rättsliga förpliktelser (art. 6, punkt 1, lit. c GDPR):
  Behandlingen av dina uppgifter krävs för att uppfylla olika rättsliga skyldigheter, t.ex. enligt den tyska handels­lagen eller den tyska skatte­lagen.
• För att tillvarata berättigade intressen (art. 6, punkt 1, lit. f GDPR):
  Baserat på en intresse­avvägning kan uppgifter behandlas utöver det faktiska avtals­fullgörandet för att tillvarata berättigade intressen hos oss eller tredje part. Data­behandling för att tillvarata berättigade intressen sker exempelvis i följande fall:
  • Reklam eller marknadsföring (se punkt 4)
  • Åtgärder för affärs­verksamhetens styrning och vidare­utveckling av tjänster och produkter
  • Hantering av en koncern­övergripande kund­databas för förbättrad kundservice
  • Inom ramen för rättsliga tvister
  • Utskick av icke-säljfrämjande meddelanden och press­meddelanden
• Inom ramen för ditt samtycke (art. 6, punkt 1, lit. a GDPR):

Om du har givit oss tillstånd att behandla dina uppgifter, t.ex. för utskick av vårt nyhetsbrev, publicering av foton, deltagande i tester, tävlingar m.m.

4. Behandling av person­uppgifter i reklam­syfte

Du kan när som helst invända mot användningen av dina person­uppgifter i reklam­syfte, generellt eller bara för enskilda åtgärder, utan att några andra kostnader uppstår än överförings­kostnader enligt bastariffen.

Vi har enligt lag rätt enligt §7, punkt 3 i den tyska lagen om otillbörlig konkurrens att använda den e-postadress du angav vid avtals­ingåendet för direkt marknadsföring av liknande varor eller tjänster från oss. Du får dessa produkt­rekommendationer från oss oavsett om du har prenumererat på ett nyhetsbrev.

Om du inte vill ta emot sådana rekommendationer från oss via e-post kan du när som helst invända mot användningen av din e-postadress för detta ändamål utan att några andra kostnader uppstår än överförings­kostnader enligt bastariffen. Ett meddelande i textform räcker. En länk för avprenumeration finns alltid i varje e-postmeddelande.

5. Vem tar emot mina uppgifter?

Om vi anlitar en tjänste­leverantör inom ramen för uppdrags­behandling förblir vi ansvariga för skyddet av dina uppgifter. Alla uppdrags­behandlare är avtalsmässigt förpliktade att behandla dina uppgifter konfidentiellt och att bara behandla dem inom ramen för tjänste­leveransen. De uppdrags­behandlare vi anlitar får tillgång till dina uppgifter i den mån de behöver dem för att fullgöra sina respektive uppgifter. Sådana uppdrags­behandlare kan exempelvis vara IT-tjänste­leverantörer som vi behöver för driften och säkerheten av vårt IT-system, samt förlag och list­förmedlare för våra egna marknads­förings­aktiviteter.

Dina uppgifter behandlas i vår kund­databas. Kund­databasen stöder kvalitets­förbättringar av befintliga kund­uppgifter (dubblett­rensning, ogiltiga/avlidna-markeringar, adress­korrigeringar etc.) och möjliggör att databaser berikas med uppgifter från offentliga källor.

Dessa uppgifter tillhanda­hålls koncern­bolag i den mån det är nödvändigt för avtals­genomförande. Kund­uppgifter sparas företags­relaterat och separerat, varvid vårt moder­bolag agerar som tjänste­leverantör åt de enskilda deltagande bolagen.

Vid rättslig skyldighet eller inom ramen för rättsliga tvister kan myndigheter, domstolar och externa revisorer vara mottagare av dina uppgifter.

Vidare kan försäkrings­givare, banker, kredit­upplysnings­företag och tjänste­leverantörer vara mottagare av dina uppgifter i syfte att initiera och fullgöra avtal.

6. Hur länge sparas mina uppgifter?

Vi behandlar dina uppgifter till dess att avtals­förhållandet upphör eller till dess att gällande lagstadgade lagrings­frister löper ut (t.ex. enligt den tyska handels­lagen, den tyska skatte­lagen eller den tyska arbetstids­lagen), samt till dess att eventuella rättsliga tvister som kräver uppgifterna som bevisning har avslutats. Om du förekommer i video- eller ljud­inspelningar från forskning lagrar och behandlar vi dessa tills du återkallar ditt samtycke.

7. Överförs person­uppgifter till tredjeland?

Uppgifter överförs aldrig till tredjeland av oss. En sådan överföring sker enbart i vissa fall på grundval av ett adekvans­beslut från Europeiska kommissionen, standard­avtals­klausuler, lämpliga garantier eller ditt uttryckliga samtycke.

8. Vilka data­skydds­rättigheter har jag?

Du har alltid rätt till information, rättelse, radering eller begränsning av behandlingen av dina lagrade uppgifter, rätt att invända mot behandling samt rätt till data­portabilitet eller att lämna in klagomål i enlighet med data­skydds­lagstiftningens krav.

Rätt till information:

Du har rätt att få information från oss om huruvida och i vilken utsträckning vi behandlar dina person­uppgifter.

Rätt till rättelse:

Du har rätt att begära rättelse av ofullständiga eller felaktiga person­uppgifter som vi behandlar.

Rätt till radering:

Du har rätt att begära att vi raderar dina uppgifter om vi behandlar dem olagligt eller om behandlingen oproportionerligt inkräktar på dina berättigade data­skydds­intressen. Observera att det kan finnas skäl till att omedelbar radering inte kan ske, t.ex. vid lagstadgade lagrings­skyldigheter.

Oavsett om du utövar din rätt till radering kommer vi att omedelbart och fullständigt radera dina uppgifter så länge det inte finns något affärs­mässigt, avtalsmässigt eller rättsligt lagrings­krav som hindrar detta.

Rätt till begränsning av behandling:

Du har rätt att begära att vi begränsar behandlingen av dina uppgifter om

• du bestrider uppgifternas riktighet, varvid begränsningen gäller under en period som ger oss möjlighet att verifiera uppgifternas riktighet,
• behandlingen är olaglig men du motsätter dig radering av person­uppgifterna och istället begär begränsning av deras användning,
• vi inte längre behöver person­uppgifterna för behandlings­ändamålen men du behöver dem för att utöva eller försvara rättsliga anspråk, eller
• du har invänt mot behandlingen av dina person­uppgifter.

Rätt till data­portabilitet:

Du har rätt att erhålla de person­uppgifter som rör dig och som du har tillhanda­hållit oss i ett strukturerat, allmänt använt och maskin­läsbart format. Vidare har du rätt att överföra dessa uppgifter till en annan person­uppgifts­ansvarig utan hinder från oss, förutsatt

• att vi behandlar dessa uppgifter på grundval av ett återkalleligt samtycke som du har lämnat eller för att uppfylla kraven i ett avtal mellan oss, och
• denna behandling utförs automatiserat.

Om det är tekniskt möjligt kan vi på din begäran överföra dina uppgifter direkt till en annan person­uppgifts­ansvarig.

Rätt att invända:

Om vi behandlar dina uppgifter på grundval av berättigade intressen kan du när som helst invända mot denna behandling; detta gäller även profilering baserad på dessa bestämmelser. Vi kommer då inte längre att behandla dina uppgifter om vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen sker för att fastställa, utöva eller försvara rättsliga anspråk. Du kan invända mot behandlingen av dina uppgifter i direkt­marknads­förings­syfte utan att ange skäl.

Rätt att lämna klagomål:

Om du anser att vi behandlar dina uppgifter i strid med tysk eller europeisk data­skydds­lagstiftning ber vi dig kontakta oss så att vi kan lösa frågan. Du har även rätt att kontakta den tillsyns­myndighet som ansvarar för dig – respektive delstatlig data­skydds­myndighet.

Om du avser att åberopa någon av ovan nämnda rättigheter gentemot oss, kontakta vårt data­skydds­ombud. Vid tveksamhet kan vi begära ytterligare information för att bekräfta din identitet.

9. Har jag en skyldighet att lämna uppgifter?

Behandlingen av dina uppgifter krävs för ingåendet/fullgörandet av det avtal du ingår med oss. Om du inte tillhanda­håller oss dessa uppgifter kommer vi i regel att behöva avböja att ingå avtal med dig, eller inte längre kunna genomföra ett befintligt avtal och slutligen behöva säga upp det. Du är dock inte skyldig att ge samtycke till data­behandling som inte är relevant eller inte rättsligt nödvändig för fullgörandet av ett avtal.