Gizlilik Koruması

Sorumluluk sahibi

Halid Kabdan
Hans-Vogel-Str. 51a
90765 Fürth, Poppenreuth
Almanya
info@franken-werke.de
Genel Müdür: Halid Kabdan
Impressum: franken-werke.de/impressum

İşlenen veri türleri

Envanter verileri (örneğin, kişisel ana veriler, isimler veya adresler).
İletişim bilgileri (ör. e-posta, telefon numaraları).
İçerik verileri (ör. metin girişleri, fotoğraflar, videolar).
Kullanım verileri (ör. ziyaret edilen web siteleri, içeriğe ilgi, erişim süreleri).
Meta/iletişim verileri (örn. cihaz bilgileri, IP adresleri).

Veri konularının kategorileri

Çevrimiçi teklifin ziyaretçileri ve kullanıcıları (bundan sonra etkilenen kişileri toplu olarak “kullanıcılar” olarak adlandıracağız).

İşlemenin amacı

Çevrimiçi teklifin, işlevlerinin ve içeriğinin sağlanması.
İletişim isteklerini yanıtlamak ve kullanıcılarla iletişim kurmak.
Güvenlik önlemleri.
Erişim ölçümü/pazarlama

Kullanılan terimler

“Kişisel veriler” kimliği belirli veya belirlenebilir bir gerçek kişiye (bundan böyle “veri sahibi” olarak anılacaktır) ilişkin her türlü bilgi anlamına gelir; Bir gerçek kişi, özellikle bir ad, kimlik numarası, konum verileri, çevrimiçi tanımlayıcı (örneğin çerez) veya bir veya daha fazla özel özellik gibi bir tanımlayıcıya atıfta bulunularak doğrudan veya dolaylı olarak tanımlanabiliyorsa kimliği belirlenebilir kabul edilir. o gerçek kişinin fiziksel, fizyolojik, genetik, psikolojik, ekonomik, kültürel veya sosyal kimliğinin bir ifadesi olan.

“İşleme”, otomatik prosedürler yardımıyla veya olmadan gerçekleştirilen, kişisel verilerle ilgili her türlü işlem veya işlemler dizisi anlamına gelir. Terim geniştir ve verilerin işlendiği hemen hemen her yolu kapsar.

“Takma ad kullanma”, kişisel verilerin, ek bilgiler kullanılmadan artık belirli bir veri sahibiyle ilişkilendirilemeyecek şekilde, bu ek bilgilerin ayrı tutulması ve teknik ve organizasyonel önlemlere tabi olması koşuluyla işlenmesi anlamına gelir. Kişisel verilerin kimliği belirli veya belirlenebilir bir gerçek kişiye devredilmemesini sağlamak.

“Profil oluşturma”, kişisel verilerin, özellikle iş performansı, ekonomik durum, sağlık, kişisel özellikler ile ilgili olmak üzere, bir gerçek kişiyle ilgili belirli kişisel yönleri değerlendirmek için bu kişisel verileri kullanmaktan oluşan her türlü otomatik işleme anlamına gelir. Tercihleri analiz etmek veya tahmin etmek o gerçek kişinin ilgi alanları, güvenilirliği, davranışı, konumu veya hareketleri.

“Kontrolör”, kişisel verilerin işlenme amaçlarına ve araçlarına tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişi, kamu otoritesi, kurum veya diğer organdır.

“İşleyici”, kişisel verileri kontrolör adına işleyen gerçek veya tüzel kişi, kamu kurumu, kurum veya diğer organ anlamına gelir.

İlgili yasal dayanaklar

GDPR Madde 13 uyarınca, veri işlememizin yasal dayanağı hakkında sizi bilgilendireceğiz. Genel Veri Koruma Yönetmeliği (GDPR) kapsamındaki kullanıcılar (yani AB ve AET) için, veri koruma beyanında yasal dayanak belirtilmediği sürece aşağıdakiler geçerlidir:
Onay almanın yasal dayanağı GDPR Madde 6 Paragraf 1 Bent a ve Madde 7’dir;
Hizmetlerimizi yerine getirmek ve sözleşme tedbirlerini yerine getirmek ve ayrıca soruları yanıtlamak için işlemenin yasal dayanağı GDPR Madde 6 Paragraf 1 Bent b’dir;
Yasal yükümlülüklerimizi yerine getirmek için işlemenin yasal dayanağı GDPR Madde 6 (1) (c)’dir;
Veri sahibinin veya başka bir gerçek kişinin hayati çıkarlarının kişisel verilerin işlenmesini gerektirmesi durumunda, GDPR’nin 6 (1) (d) maddesi yasal dayanak teşkil etmektedir.
Kamu yararına olan veya sorumlu kişiye verilen resmi yetkinin kullanılmasıyla ilgili bir görevi yerine getirmek için gerekli işlemenin yasal dayanağı GDPR Madde 6 (1) (e)’dir.
Meşru çıkarlarımızı korumaya yönelik işlemenin yasal dayanağı GDPR Madde 6 (1) (f)’dir.
Verilerin toplandıkları amaçlar dışındaki amaçlarla işlenmesi, GDPR’nin 6 (4) maddesinin hükümlerine uygun olarak belirlenir.
Özel veri kategorilerinin işlenmesi (GDPR’nin 9. maddesinin 1. paragrafına göre), GDPR’nin 9. maddesinin 2. paragrafının hükümlerine uygun olarak belirlenir.

Güvenlik önlemleri

En son teknolojiyi, uygulama maliyetlerini ve işlemenin türünü, kapsamını, koşullarını ve amaçlarını ve ayrıca işlemenin farklı ortaya çıkma olasılıklarını ve ciddiyetini dikkate alarak yasal gerekliliklere uygun olarak uygun teknik ve organizasyonel önlemleri alırız. Gerçek kişilerin hak ve özgürlüklerine yönelik risklere uygun bir koruma düzeyi sağlamak.

Tedbirler, özellikle verilere fiziksel erişimin yanı sıra erişim, girdi, dağıtım, kullanılabilirliğin sağlanması ve ayrılmasının kontrol edilmesi yoluyla verilerin gizliliğinin, bütünlüğünün ve kullanılabilirliğinin sağlanmasını içerir. Ayrıca etkilenen kişilerin haklarının kullanılmasını, verilerin silinmesini ve verilere yönelik tehditlere yanıt verilmesini sağlamak için prosedürler oluşturduk. Ayrıca, teknoloji tasarımı ve veri koruma dostu varsayılan ayarlar aracılığıyla veri koruma ilkesine uygun olarak donanım, yazılım ve süreçleri geliştirirken veya seçerken kişisel verilerin korunmasını dikkate alıyoruz.

İşleyiciler, ortak kontrolörler ve üçüncü taraflarla işbirliği

İşleme sürecimizin bir parçası olarak verileri diğer kişilere ve şirketlere (işleyiciler, ortak kontrolörler veya üçüncü taraflar) açıklarsak, onlara aktarırsak veya başka bir şekilde verilere erişmelerine izin verirsek, bu yalnızca yasal izin temelinde gerçekleşir ( örneğin, sözleşmenin yerine getirilmesi için verilerin ödeme hizmeti sağlayıcıları gibi üçüncü taraflara aktarılması gerekiyorsa), kullanıcılar onay vermişse, yasal bir yükümlülük bunu gerektiriyorsa veya meşru menfaatlerimiz temelinde (örneğin aracıları kullanırken, web barındırıcıları vb.).

Şirketler grubumuzdaki diğer şirketlere verileri ifşa etmemiz, aktarmamız veya başka bir şekilde verilere erişim izni vermemiz durumunda, bu özellikle idari amaçlar doğrultusunda meşru bir menfaat olarak ve ayrıca yasal gerekliliklere uygun bir temelde yapılır.

Üçüncü ülkelere transferler

Verileri üçüncü bir ülkede (yani Avrupa Birliği (AB), Avrupa Ekonomik Alanı (AEA) veya İsviçre Konfederasyonu dışında) veya üçüncü taraf hizmetlerini kullanma veya verileri başka kişilere veya şirketlere ifşa etme veya aktarma bağlamında işlersek Böyle bir durumda, bu durum yalnızca sizin onayınıza, yasal bir yükümlülüğe veya meşru menfaatlerimize dayalı olarak (ön)sözleşmeden doğan yükümlülüklerimizi yerine getirmek için söz konusu olduğunda gerçekleşecektir. Açık rızaya veya sözleşmeye bağlı olarak gerekli aktarıma tabi olarak, verileri yalnızca “Gizlilik Kalkanı” kapsamında sertifikalı ABD işleyicilerini içeren veya sözleşmeden doğan yükümlülükler gibi özel garantiler temelinde kabul edilen bir veri koruma düzeyine sahip üçüncü ülkelerde işleriz veya bırakırız. AB Komisyonu’nun standart koruma hükümleri, sertifikaların varlığı veya bağlayıcı dahili veri koruma düzenlemeleri (GDPR 44 ila 49. Maddeler, AB Komisyonu bilgi sayfası) yoluyla.

Veri sahiplerinin hakları

Söz konusu verilerin işlenip işlenmediğine ilişkin onay talep etme ve bu veriler hakkında bilgi alma, ayrıca yasal gerekliliklere uygun olarak daha fazla bilgi ve verilerin bir kopyasını alma hakkına sahipsiniz.

Buna göre var. Yasal gereklilikler uyarınca, sizinle ilgili verilerin tamamlanmasını veya sizinle ilgili hatalı verilerin düzeltilmesini talep etme hakkına sahipsiniz.

Yasal gereklilikler uyarınca ilgili verilerin derhal silinmesini talep etme veya alternatif olarak yasal gereklilikler uyarınca verilerin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.

Bize sağladığınız sizinle ilgili verilerin yasal gerekliliklere uygun olarak alınmasını ve diğer sorumlu kişilere iletilmesini talep etme hakkına sahipsiniz.

Ayrıca yasal gerekliliklere uygun olarak sorumlu denetim makamına şikayette bulunma hakkına da sahipsiniz.

Vazgeçme hakkı

Onayınızı gelecekte geçerli olacak şekilde iptal etme hakkına sahipsiniz.

İtiraz hakkı

Verilerinizin gelecekte işlenmesine yasal gerekliliklere uygun olarak istediğiniz zaman itiraz edebilirsiniz. İtiraz özellikle doğrudan reklam amaçlı işlemeye karşı yapılabilir.

Çerezler ve doğrudan reklamlara itiraz etme hakkı

“Çerezler” kullanıcıların bilgisayarlarında saklanan küçük dosyalardır. Çerezlerin içerisinde farklı bilgiler saklanabilir. Bir çerez öncelikle bir çevrimiçi teklifi ziyareti sırasında veya sonrasında bir kullanıcı (veya çerezin depolandığı cihaz) hakkındaki bilgileri depolamak için kullanılır. Geçici çerezler veya “oturum çerezleri” veya “geçici çerezler”, kullanıcının çevrimiçi bir tekliften çıkıp tarayıcısını kapatmasının ardından silinen çerezlerdir. Böyle bir çerez, örneğin bir çevrimiçi mağazadaki bir alışveriş sepetinin içeriğini veya oturum açma durumunu saklayabilir. Tarayıcı kapatıldıktan sonra da saklanmaya devam eden çerezlere “kalıcı” veya “kalıcı” çerezler adı verilmektedir. Örneğin, kullanıcılar birkaç gün sonra burayı ziyaret ederse oturum açma durumu kaydedilebilir. Kullanıcıların çıkarları, menzil ölçümü veya pazarlama amacıyla kullanılan bu tür bir çerezde de saklanabilir. “Üçüncü taraf çerezleri”, çevrimiçi teklifin işletilmesinden sorumlu kişi dışındaki sağlayıcılar tarafından sunulan çerezlerdir (aksi takdirde, bunlar yalnızca onların çerezleriyse “birinci taraf çerezleri” olarak anılırlar).

Geçici ve kalıcı çerezler kullanabiliriz ve bunu veri koruma beyanımızda açıklayabiliriz.

Kullanıcılardan çerez kullanımına izin vermelerini istersek (örneğin çerez izninin bir parçası olarak), bu işlemenin yasal dayanağı Madde 6 Paragraf 1 bent a’dır. GDPR. Aksi takdirde, kullanıcıların kişisel çerezleri, bu veri koruma beyanında yer alan aşağıdaki açıklamalara uygun olarak meşru menfaatlerimiz (yani, Madde 6 Paragraf anlamında çevrimiçi teklifimizin analizi, optimizasyonu ve ekonomik işleyişine olan menfaatimiz) temelinde işlenir. 1 lit. f. GDPR) veya Madde 6 Paragraf 1 Bent b uyarınca sözleşmeyle ilgili hizmetlerimizi sağlamak için çerezlerin kullanılması gerekliyse. GDPR’de veya Madde 6 Paragraf 1 Bent e uyarınca kamu yararına olan veya resmi yetkinin kullanılmasında olan bir görevin yerine getirilmesi için çerezlerin kullanılması gerekliyse. GDPR, işlendi.

Kullanıcıların, çerezlerin bilgisayarlarında saklanmasını istememeleri durumunda, tarayıcılarının sistem ayarlarında ilgili seçeneği devre dışı bırakmaları istenir. Kaydedilen çerezler tarayıcının sistem ayarlarından silinebilir. Çerezlerin hariç tutulması, bu çevrimiçi teklifin işlevsel kısıtlamalarına yol açabilir.

Çevrimiçi pazarlama amacıyla kullanılan çerezlerin kullanımına genel bir itiraz, çok sayıda hizmet için, özellikle izleme durumunda, ABD web sitesi http://www.aboutads.info/choices/ veya AB web sitesi aracılığıyla yapılabilir. http://www.youronlinechoices.com/ açıklanabilir. Ayrıca, çerezlerin saklanması tarayıcı ayarlarından kapatılarak da sağlanabilir. Lütfen bu çevrimiçi teklifin tüm işlevlerinin kullanılamayabileceğini unutmayın.

Verilerin silinmesi

İşlediğimiz veriler yasal gerekliliklere uygun olarak silinecek veya işlenmesi kısıtlanacaktır. Bu veri koruma beyanında açıkça belirtilmediği sürece, tarafımızca saklanan veriler, amaçları doğrultusunda artık gerekli olmadıkları ve silme işleminin herhangi bir yasal saklama yükümlülüğüyle çelişmediği anda silinecektir.

Veriler, yasal olarak izin verilen diğer amaçlar için gerekli olduğundan silinmediği sürece, işlenmesi kısıtlanacaktır. Bu, verilerin bloke edileceği ve başka amaçlarla işlenmeyeceği anlamına gelir. Bu, örneğin ticari veya vergisel nedenlerden dolayı saklanması gereken veriler için geçerlidir.

Gizlilik politikasındaki değişiklikler ve güncellemeler

Veri koruma beyanımızın içeriği hakkında düzenli olarak bilgi almanızı rica ediyoruz. Gerçekleştirdiğimiz veri işleme sürecindeki değişiklikler bunu gerekli kıldığı anda, veri koruma beyanını uyarlayacağız. Değişiklikler işbirliğinizi (örn. onayınızı) veya başka bir bireysel bildirimi gerektirdiğinde sizi en kısa sürede bilgilendireceğiz.

Sözleşmeli hizmetler

Sözleşme ortaklarımızın ve ilgili tarafların yanı sıra diğer müşterilerin, müşterilerin, müşterilerin, müşterilerin veya sözleşme ortaklarının (tek tip olarak “sözleşme ortakları” olarak anılacaktır) verilerini Madde 6 Paragraf 1 Bent b’ye uygun olarak işleriz. Size sözleşmeye bağlı veya sözleşme öncesi hizmetlerimizi sunmak için GDPR. Burada işlenen veriler, bunların türü, kapsamı ve amacı ile işlenmesinin gerekliliği, altta yatan sözleşme ilişkisi tarafından belirlenir.

İşlenen veriler, sözleşme ortaklarımızın ana verilerini (örneğin adlar ve adresler), iletişim verilerini (örneğin e-posta adresleri ve telefon numaraları) ve ayrıca sözleşme verilerini (örneğin kullanılan hizmetler, sözleşme içeriği, sözleşmeye dayalı iletişim, iletişim kurulacak kişilerin adları) içerir. ) ve ödeme verileri (ör. Banka bilgileri, ödeme geçmişi).

Genel bir kural olarak, özel kategorideki kişisel verileri, bunlar siparişe dayalı veya sözleşmeye dayalı işlemenin bir parçası olmadığı sürece işlemeyiz.

Sözleşmeye bağlı hizmetleri haklı çıkarmak ve yerine getirmek için gerekli olan verileri işleriz ve sözleşme ortakları için açık değilse, bunların sağlanmasının gerekliliğine dikkat çekeriz. Harici kişilere veya şirketlere ifşa, yalnızca bir sözleşmenin parçası olarak gerekli olması halinde gerçekleştirilecektir. Bir sipariş kapsamında bize sağlanan verileri işlerken müşterinin talimatlarına ve yasal gerekliliklere uygun hareket ederiz.

Çevrimiçi hizmetlerimizi kullanırken IP adresini ve ilgili kullanıcı eyleminin zamanını saklayabiliriz. Depolama, meşru menfaatlerimizin yanı sıra kullanıcıların kötüye kullanım ve diğer yetkisiz kullanıma karşı koruma konusundaki menfaatlerine dayanmaktadır. Prensip olarak, GDPR Madde 6 Paragraf 1 Bent f uyarınca taleplerimizi takip etmek gerekli olmadığı veya Madde 6 Paragraf 1 Bent uyarınca bunu yapmaya yönelik yasal bir zorunluluk olmadığı sürece bu veriler üçüncü taraflara aktarılmayacaktır. C. GDPR.

Veriler, sözleşmeye bağlı veya yasal bakım yükümlülüklerinin yerine getirilmesinin yanı sıra herhangi bir garanti ve benzer yükümlülüklerin yerine getirilmesi için artık gerekli olmadığında, verilerin saklanması gerekliliği her üç yılda bir gözden geçirildiğinde silinecektir; Aksi takdirde yasal saklama gereklilikleri geçerlidir.

Yönetim, finansal muhasebe, ofis organizasyonu, iletişim yönetimi

Verileri, operasyonlarımızı organize etmek, finansal muhasebe ve arşivleme gibi yasal yükümlülüklere uymak gibi idari görevlerimizin bir parçası olarak işleriz. Bunu yaparken, sözleşmeye bağlı hizmetlerimizin sağlanması kapsamında işlediğimiz aynı verileri işleriz. İşlemenin temeli Madde 6 Paragraf 1 Bent c’dir. GDPR, Madde 6 Paragraf 1 bent f GDPR. Müşteriler, ilgili taraflar, iş ortakları ve web sitesi ziyaretçileri işlemeden etkilenir. İşlemenin amacı ve bizim ilgimiz yönetim, mali muhasebe, ofis organizasyonu, verilerin arşivlenmesi, yani ticari faaliyetlerimizi sürdürmeye, görevlerimizi yerine getirmeye ve hizmetlerimizi sağlamaya hizmet eden görevlere dayanmaktadır. Sözleşmeye bağlı hizmetler ve sözleşmeye dayalı iletişimle ilgili verilerin silinmesi, bu işleme faaliyetlerinde sağlanan bilgilere karşılık gelir.

Verileri vergi makamlarına, vergi danışmanları veya denetçileri gibi danışmanlara, ayrıca diğer ücret bürolarına ve ödeme hizmeti sağlayıcılarına ifşa ediyoruz veya iletiyoruz.

Ayrıca, ticari çıkarlarımıza dayanarak, tedarikçiler, organizatörler ve diğer iş ortakları hakkındaki bilgileri, örneğin daha sonra iletişim kurmak amacıyla saklıyoruz. Çoğunlukla şirketle ilgili olan bu verileri genellikle kalıcı olarak saklıyoruz.

İş analizleri ve pazar araştırması

İşimizi ekonomik bir şekilde yürütmek ve pazar eğilimlerini ve sözleşme ortakları ile kullanıcıların isteklerini tanımak için ticari işlemler, sözleşmeler, talepler vb. ile ilgili sahip olduğumuz verileri analiz ediyoruz. Envanter verilerini, iletişim verilerini, sözleşme verilerini, ödeme verilerini işliyoruz , kullanım verileri, meta veriler, GDPR’nin 6. Maddesinin 1. Fıkrasının f Bendi uyarınca, etkilenen kişiler arasında sözleşme ortakları, ilgili taraflar, müşteriler, ziyaretçiler ve çevrimiçi teklifimizin kullanıcıları yer alır.

Analizler iş değerlendirmeleri, pazarlama ve pazar araştırmaları amacıyla yapılmaktadır. Kayıtlı kullanıcıların profillerini, örneğin kullandıkları hizmetler hakkında bilgileri dikkate alabiliriz. Analizler kullanıcı dostuluğu artırmamıza, tekliflerimizi optimize etmemize ve iş verimliliğini artırmamıza yardımcı oluyor. Analizler yalnızca bizim amacımıza yöneliktir ve değerleri özetlenmiş anonim analizler olmadığı sürece dışarıya açıklanmaz.

Bu analizler veya profiller kişisel ise, kullanıcının sözleşmeyi feshetmesi durumunda, aksi takdirde sözleşmenin imzalanmasından itibaren iki yıl sonra silinecek veya anonim hale getirilecektir. Ayrıca genel iş analizleri ve genel trend tespitleri mümkün olduğunca anonim olarak oluşturulmaktadır.

İletişim

Bizimle iletişime geçtiğinizde (örneğin iletişim formu, e-posta, telefon veya sosyal medya aracılığıyla), kullanıcının bilgileri iletişim talebini işleme koymak ve bunu Madde 6 Paragraf 1 Bent b uyarınca işleme koymak için kullanılır. (sözleşmeye dayalı/sözleşme öncesi ilişkilerin bir parçası olarak), Madde 6 Paragraf 1’de yer alan hükümler kaydedilir.

Artık gerekli olmadıkları takdirde istekleri sileriz. Her iki yılda bir gerekliliği gözden geçiriyoruz; Yasal arşivleme yükümlülükleri de geçerlidir.

Hosting ve E-posta dağıtımı

Kullandığımız barındırma hizmetleri şu hizmetleri sağlamaya hizmet eder: Bu çevrimiçi teklifi yürütmek amacıyla kullandığımız altyapı ve platform hizmetleri, bilgi işlem kapasitesi, depolama alanı ve veritabanı hizmetleri, e-posta dağıtımı, güvenlik hizmetleri ve teknik bakım hizmetleri.

Bunu yaparken biz veya barındırma sağlayıcımız, bu çevrimiçi teklifin verimli bir şekilde yürütülmesi konusundaki meşru menfaatlerimize dayanarak müşterilerden, ilgili taraflardan ve ziyaretçilerden envanter verilerini, iletişim verilerini, içerik verilerini, sözleşme verilerini, kullanım verilerini, meta ve iletişim verilerini işleriz. ve bu çevrimiçi teklifin, Madde 6 Paragraf 1 bent f GDPR ile birlikte Madde 28 GDPR (sipariş işleme sözleşmesinin imzalanması) uyarınca güvenli bir şekilde sağlanması.

Erişim verilerinin ve günlük dosyalarının toplanması

Biz veya barındırma sağlayıcımız, GDPR’nin 6. Maddesi 1. Fıkrası f Bendi anlamında meşru menfaatlerimize dayanarak, bu hizmetin bulunduğu sunucuya (sözde sunucu günlük dosyaları) yapılan her erişimle ilgili verileri topluyoruz. Erişim verileri, erişilen web sitesinin adını, dosyayı, erişim tarihini ve saatini, aktarılan veri miktarını, başarılı erişim bildirimini, tarayıcı tipini ve versiyonunu, kullanıcının işletim sistemini, yönlendiren URL’yi (önceden ziyaret edilen sayfa), IP adresini içerir. ve istekte bulunan sağlayıcı.

Günlük dosyası bilgileri güvenlik nedeniyle (örn. kötüye kullanım veya dolandırıcılık eylemlerini araştırmak için) maksimum 7 gün süreyle saklanır ve ardından silinir. Delil amacıyla daha fazla saklanması gereken veriler, ilgili olay nihai olarak açıklığa kavuşturuluncaya kadar silinmez.

RA Dr. tarafından Datenschutz-Generator.de ile oluşturulmuştur. Thomas Schwenke