Integritetspolicy

Vi är mycket glada över att du har visat intresse för vårt företag. Dataskydd är av särskilt hög prioritet för ledningen för IBR Leiterplatten GmbH & Co KG. Det är möjligt att använda IBR Leiterplatten GmbH & Co KG:s webbsidor utan att ange några personuppgifter, men om en registrerad person vill använda särskilda företagstjänster via vår webbplats kan det bli nödvändigt att behandla personuppgifter. Om en berörd person vill använda sig av vårt företags specialtjänster via vår webbplats kan det dock vara nödvändigt att behandla personuppgifter. Om behandlingen av personuppgifter är nödvändig och det inte finns någon lagstadgad grund för sådan behandling, erhåller vi i allmänhet samtycke från den registrerade.
Behandlingen av personuppgifter, såsom namn, adress, e-postadress eller telefonnummer till en registrerad ska alltid vara i linje med den allmänna dataskyddsförordningen (GDPR) och i enlighet med de landsspecifika dataskyddsbestämmelser som gäller för IBR Leiterplatten GmbH & Co. Genom denna dataskyddsdeklaration vill vårt företag informera allmänheten om typen, omfattningen och syftet med de personuppgifter som vi samlar in, använder och behandlar. Dessutom informeras de registrerade om de rättigheter som de har rätt till med hjälp av denna dataskyddsdeklaration.

IBR Leiterplatten GmbH & Co KG har i egenskap av personuppgiftsansvarig vidtagit ett flertal tekniska och organisatoriska åtgärder för att säkerställa ett så fullständigt skydd som möjligt för de personuppgifter som behandlas på denna webbplats. Icke desto mindre kan internetbaserade dataöverföringar i allmänhet ha säkerhetsluckor, så att absolut skydd inte kan garanteras. Av denna anledning står det varje registrerad fritt att överföra personuppgifter till oss på alternativa sätt, till exempel via telefon.

1. definitioner
Dataskyddsdeklarationen för IBR Leiterplatten GmbH & Co KG baseras på de termer som används av den europeiska lagstiftaren för antagandet av den allmänna dataskyddsförordningen (GDPR). Vår integritetspolicy ska vara lätt att läsa och förstå för såväl allmänheten som för våra kunder och affärspartners. För att säkerställa detta vill vi förklara de termer som används i förväg.
Vi använder bland annat följande termer i denna integritetspolicy:

(a) personuppgifter
Med personuppgifter avses all information som rör en identifierad eller identifierbar fysisk person (nedan kallad "den registrerade"). En identifierbar fysisk person är en person som kan identifieras, direkt eller indirekt, särskilt med hänvisning till en identifierare som ett namn, ett identifikationsnummer, platsdata, en onlineidentifierare eller till en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.

b) Registrerad
Registrerad är varje identifierad eller identifierbar fysisk person vars personuppgifter behandlas av den personuppgiftsansvarige som ansvarar för behandlingen.

c) Behandling
Med behandling avses varje åtgärd eller serie av åtgärder som vidtas beträffande personuppgifter eller uppsättningar av personuppgifter, vare sig det sker på automatisk väg eller inte, till exempel insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämnande genom översändande, spridning eller annat tillhandahållande av uppgifter, justering eller sammanförande, begränsning, radering eller förstöring.

d) Begränsning av behandling
Begränsning av behandling är märkning av lagrade personuppgifter i syfte att begränsa deras framtida behandling.

e) Profilering
Profilering innebär varje form av automatiserad behandling av personuppgifter som består av användning av personuppgifter för att utvärdera vissa personliga aspekter som rör en fysisk person, särskilt för att analysera eller förutsäga aspekter som rör den fysiska personens arbetsprestationer, ekonomiska situation, hälsa, personliga preferenser, intressen, tillförlitlighet, beteende, vistelseort eller förflyttningar.

f) Pseudonymisering
Pseudonymisering är behandling av personuppgifter på ett sådant sätt att personuppgifterna inte längre kan hänföras till en viss registrerad utan användning av ytterligare information, under förutsättning att sådan ytterligare information hålls åtskild och omfattas av tekniska och organisatoriska åtgärder för att säkerställa att personuppgifterna inte hänförs till en identifierad eller identifierbar fysisk person.

g) Personuppgiftsansvarig eller personuppgiftsansvarig som ansvarar för behandlingen
Personuppgiftsansvarig eller personuppgiftsansvarig som ansvarar för behandlingen är den fysiska eller juridiska person, myndighet, institution eller annat organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter. Om ändamålen och medlen för sådan behandling bestäms av unionsrätten eller medlemsstaternas nationella rätt, kan den personuppgiftsansvarige eller de särskilda kriterierna för att utse denne föreskrivas i unionsrätten eller medlemsstaternas nationella rätt.

h) Personuppgiftsbiträde
Personuppgiftsbiträde är en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som behandlar personuppgifter för den personuppgiftsansvariges räkning.

i) Mottagare
Mottagare är en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ till vilken personuppgifterna lämnas ut, oavsett om det är en tredje part eller inte. Offentliga myndigheter som kan ta emot personuppgifter inom ramen för en särskild undersökning i enlighet med unionsrätten eller medlemsstaternas nationella rätt ska dock inte betraktas som mottagare.

j) Tredje part
Tredje part är en fysisk eller juridisk person, offentlig myndighet, institution eller organ som inte är den registrerade, den personuppgiftsansvarige, personuppgiftsbiträdet eller personer som under den personuppgiftsansvariges eller personuppgiftsbiträdets direkta ledning har rätt att behandla personuppgifter.

k) Samtycke
Samtycke är varje slag av frivillig, specifik, informerad och otvetydig viljeyttring genom vilken den registrerade, genom ett uttalande eller en tydlig bekräftande handling, godtar behandling av personuppgifter som rör honom eller henne.

2. Namn på och adress till den personuppgiftsansvarige
Personuppgiftsansvarig i enlighet med den allmänna dataskyddsförordningen (GDPR), andra dataskyddslagar som är tillämpliga i Europeiska unionens medlemsstater och andra bestämmelser om dataskydd är

IBR Leiterplatten GmbH & Co KG
Raiffeisenstr. 26
74906 Bad Rappenau
Tyskland
Telefon: +49 7264 959560
E-post: office@ibr-leiterplatten.de
Webbplats: www.ibr-leiterplatten.de

3. Namn på och adress till dataskyddsombudet
Den personuppgiftsansvariges dataskyddsombud är:
Pia Renner
IBR Leiterplatten GmbH & Co KG
Raiffeisenstr. 26
74906 Bad Rappenau
Tyskland
Telefon: +49 7264 959560
E-post: datenschutz@ibr-leiterplatten.de
Webbplats: www.ibr-leiterplatten.de

Alla registrerade kan när som helst kontakta vårt dataskyddsombud direkt med frågor eller förslag om dataskydd.

4. Cookies
Internetsidorna för IBR Leiterplatten GmbH & Co KG använder cookies. Cookies är textfiler som placeras och lagras på ett datorsystem via en webbläsare.
Många webbplatser och servrar använder cookies. Många cookies innehåller ett så kallat cookie-ID. Ett cookie-ID är en unik identifierare för cookien. Det består av en teckensträng som kan användas för att tilldela webbplatser och servrar till den specifika webbläsare i vilken cookien lagrades. Detta gör det möjligt för de besökta webbplatserna och servrarna att skilja den registrerades individuella webbläsare från andra webbläsare som innehåller andra cookies. En specifik webbläsare kan kännas igen och identifieras via det unika cookie-ID:t.
Genom att använda cookies kan IBR Leiterplatten GmbH & Co KG ge användarna av denna webbplats mer användarvänliga tjänster som inte skulle vara möjliga utan cookieinställningen.
Med hjälp av en cookie kan informationen och erbjudandena på vår webbplats optimeras till förmån för användaren. Som redan nämnts gör cookies det möjligt för oss att känna igen användarna av vår webbplats. Syftet med denna igenkänning är att göra det enklare för användarna att använda vår webbplats. Användaren av en webbplats som använder cookies behöver t.ex. inte ange sina inloggningsuppgifter på nytt varje gång han eller hon besöker webbplatsen, eftersom webbplatsen och den cookie som lagras på användarens dator tar över dessa uppgifter. Ett annat exempel är cookien för en kundkorg i en webbutik. Webbutiken kommer ihåg de varor som en kund har lagt i den virtuella varukorgen via en cookie.
Den registrerade kan när som helst förhindra att cookies placeras på vår webbplats genom en motsvarande inställning i den webbläsare som används och därmed permanent invända mot placeringen av cookies. Dessutom kan cookies som redan har placerats raderas när som helst via en webbläsare eller andra programvaror. Detta är möjligt i alla vanliga webbläsare. Om den berörda personen avaktiverar inställningen av cookies i den webbläsare som används kan det hända att alla funktioner på vår webbplats inte kan användas fullt ut.

5. Insamling av allmänna uppgifter och information
Webbplatsen för IBR Leiterplatten GmbH & Co KG samlar in en rad allmänna uppgifter och information när en registrerad person eller ett automatiserat system besöker webbplatsen. Dessa allmänna uppgifter och denna information lagras i serverns loggfiler. (1) webbläsartyper och versioner som används, (2) operativsystemet som används av det åtkomstsystem, (3) den webbplats från vilken ett åtkomstsystem kommer till vår webbplats (så kallad referrer), (4) de underwebbplatser som nås via ett åtkomstsystem på vår webbplats kan registreras, (5) datum och tid för åtkomst till webbplatsen, (6) en internetprotokolladress (IP-adress), (7) internetleverantören för åtkomstsystemet och (8) andra liknande uppgifter och information som används för säkerhetsändamål i händelse av attacker mot våra informationstekniska system.
När IBR Leiterplatten GmbH & Co KG använder dessa allmänna uppgifter och denna allmänna information drar företaget inga slutsatser om den registrerade. Snarare behövs denna information för att (1) leverera innehållet på vår webbplats korrekt, (2) optimera innehållet på vår webbplats och reklamen för den, (3) säkerställa den långsiktiga funktionaliteten hos våra informationstekniska system och tekniken på vår webbplats, och (4) förse brottsbekämpande myndigheter med den information som krävs för straffrättsligt åtal i händelse av en cyberattack. Därför analyserar IBR Leiterplatten GmbH & Co KG anonymt insamlade uppgifter och information statistiskt, i syfte att öka dataskyddet och datasäkerheten i vårt företag och för att säkerställa en optimal skyddsnivå för de personuppgifter vi behandlar. De anonyma uppgifterna i serverns loggfiler lagras separat från alla personuppgifter som den registrerade har lämnat.

6. Registrering på vår webbplats
Den registrerade har möjlighet att registrera sig på den personuppgiftsansvariges webbplats genom att lämna personuppgifter. Vilka personuppgifter som överförs till den personuppgiftsansvarige bestäms av respektive inmatningsmask som används för registrering. De personuppgifter som den registrerade anger samlas in och lagras uteslutande för intern användning av den personuppgiftsansvarige och för den personuppgiftsansvariges egna syften.
Den personuppgiftsansvarige kan se till att personuppgifterna vidarebefordras till ett eller flera personuppgiftsbiträden, t.ex. en pakettjänstleverantör, som också kommer att använda personuppgifterna uteslutande för intern användning som kan hänföras till den personuppgiftsansvarige.

Personuppgifter kan dessutom komma att överföras till den personuppgiftsansvariges moderbolag (Fineline Global) i den utsträckning det är nödvändigt för samordning av kundprojekt och optimering av central kundsupport inom koncernen. I dessa fall sker behandlingen på grundval av det berättigade intresset enligt artikel 6.1 f GDPR, som ligger i effektiv kundsupport och projekthantering inom en intern koncernstruktur. Hänsyn tas på lämpligt sätt till den registrerades intressen och grundläggande rättigheter. Även moderbolagets behandling sker uteslutande för ovannämnda ändamål och i enlighet med gällande dataskyddsbestämmelser.
Vid registrering på den personuppgiftsansvariges webbplats lagras även den IP-adress som tilldelats av den registrerades internetleverantör (ISP) samt datum och tid för registreringen. Dessa uppgifter lagras mot bakgrund av att detta är det enda sättet att förhindra missbruk av våra tjänster och, om nödvändigt, möjliggöra utredning av brott. I detta avseende är lagringen av dessa uppgifter nödvändig för att skydda den personuppgiftsansvarige. Dessa uppgifter lämnas i princip inte ut till tredje part, såvida det inte finns en rättslig skyldighet att lämna ut dem eller om det behövs för att utreda brott.
Registreringen av den registrerade med frivilligt tillhandahållande av personuppgifter gör det möjligt för den personuppgiftsansvarige att erbjuda den registrerade innehåll eller tjänster som på grund av sakens natur endast kan erbjudas registrerade användare. Registrerade personer har rätt att när som helst ändra de personuppgifter som lämnats vid registreringen eller att helt radera dem från den personuppgiftsansvariges databas.
Den personuppgiftsansvarige ska när som helst på begäran ge den registrerade information om vilka personuppgifter om den registrerade som lagras. Vidare ska den personuppgiftsansvarige rätta eller radera personuppgifter på begäran av den registrerade eller efter dennes anvisning, såvida detta inte strider mot lagstadgade lagringsskyldigheter. Som kontaktpersoner i detta sammanhang står det dataskyddsombud som nämns i denna integritetspolicy och alla anställda hos den personuppgiftsansvarige till den registrerades förfogande.

7. Prenumeration på vårt nyhetsbrev
På webbplatsen för IBR Leiterplatten GmbH & Co KG ges användarna möjlighet att prenumerera på vårt företags nyhetsbrev. Den inmatningsmask som används för detta ändamål avgör vilka personuppgifter som överförs till den personuppgiftsansvarige när nyhetsbrevet beställs.
IBR Leiterplatten GmbH & Co KG informerar regelbundet sina kunder och affärspartner om företagets erbjudanden via ett nyhetsbrev. Vårt företags nyhetsbrev kan endast tas emot av den registrerade om (1) den registrerade har en giltig e-postadress och (2) den registrerade registrerar sig för att ta emot nyhetsbrevet. Av juridiska skäl skickas ett bekräftelsemeddelande till den e-postadress som den registrerade har angett för första gången för utskick av nyhetsbrevet med hjälp av double opt-in-förfarandet. Detta bekräftelsemeddelande används för att kontrollera om den registrerade som äger e-postadressen har godkänt mottagandet av nyhetsbrevet.
Vid registrering för nyhetsbrevet lagrar vi även den IP-adress som tilldelats av internetleverantören (ISP) för det datorsystem som används av den registrerade vid tidpunkten för registreringen, samt datum och tid för registreringen. Insamlingen av dessa uppgifter är nödvändig för att i ett senare skede kunna spåra (eventuellt) missbruk av den registrerades e-postadress och utgör därför ett rättsligt skydd för den personuppgiftsansvarige.
De personuppgifter som samlas in vid registreringen för nyhetsbrevet används uteslutande för att skicka vårt nyhetsbrev. Dessutom kan prenumeranter på nyhetsbrevet informeras via e-post om detta är nödvändigt för driften av nyhetsbrevstjänsten eller en registrering i detta avseende, vilket kan vara fallet vid ändringar av nyhetsbrevserbjudandet eller vid ändrade tekniska omständigheter. De personuppgifter som samlas in inom ramen för nyhetsbrevstjänsten kommer inte att vidarebefordras till tredje part. Den registrerade kan när som helst säga upp sin prenumeration på nyhetsbrevet. Det samtycke till lagring av personuppgifter som den registrerade har gett oss för utskick av nyhetsbrevet kan när som helst återkallas. Det finns en motsvarande länk i varje nyhetsbrev för att återkalla samtycket. Det är också möjligt att när som helst avregistrera sig från nyhetsbrevet direkt på den personuppgiftsansvariges webbplats eller att informera den personuppgiftsansvarige om detta på annat sätt.

8. Spårning av nyhetsbrev
Nyhetsbrevet från IBR Leiterplatten GmbH & Co KG innehåller så kallade spårningspixlar. En spårningspixel är en miniatyrgrafik som är inbäddad i e-postmeddelanden som skickas i HTML-format för att möjliggöra loggfilsinspelning och loggfilsanalys. Detta gör det möjligt att statistiskt analysera hur framgångsrika eller misslyckade marknadsföringskampanjer på nätet är. Baserat på den inbäddade spårningspixeln kan IBR Leiterplatten GmbH & Co KG se om och när ett e-postmeddelande öppnades av en registrerad person och vilka länkar i e-postmeddelandet som besöktes av registrerade personer.
Sådana personuppgifter som samlas in i spårningspixlarna i nyhetsbreven lagras och analyseras av den personuppgiftsansvarige för att optimera utskicket av nyhetsbrevet samt för att anpassa innehållet i framtida nyhetsbrev ännu bättre till den registrerades intressen. Personuppgifterna lämnas inte vidare till tredje part. Den registrerade har rätt att när som helst återkalla den separata samtyckesförklaring som lämnats i detta avseende via double opt-in-förfarandet. Efter återkallandet kommer dessa personuppgifter att raderas av den personuppgiftsansvarige. IBR Leiterplatten GmbH & Co KG betraktar automatiskt ett återkallande av mottagandet av nyhetsbrevet som en återkallelse.

9. Kontaktmöjligheter via webbplatsen
Webbplatsen för IBR Leiterplatten GmbH & Co KG innehåller information som möjliggör en snabb elektronisk kontakt med vårt företag, samt direktkommunikation med oss, vilket också inkluderar en allmän adress till den så kallade elektroniska posten (e-postadress). Om en registrerad person kontaktar den personuppgiftsansvarige via e-post eller via ett kontaktformulär, lagras de personuppgifter som den registrerade har överfört automatiskt. Sådana personuppgifter som den registrerade frivilligt överför till den personuppgiftsansvarige lagras i syfte att behandla eller kontakta den registrerade. Dessa personuppgifter vidarebefordras inte till tredje part.

10. Rutinmässig radering och blockering av personuppgifter
Den personuppgiftsansvarige ska behandla och lagra den registrerades personuppgifter endast under den tid som är nödvändig för att uppnå syftet med lagringen, eller i den utsträckning som detta medges av den europeiska lagstiftaren eller andra lagstiftare i lagar eller förordningar som den personuppgiftsansvarige omfattas av.
Om lagringsändamålet upphör att gälla eller om en lagringsperiod som föreskrivs av den europeiska direktiv- och förordningsgivaren eller annan behörig lagstiftare löper ut, kommer personuppgifterna rutinmässigt att blockeras eller raderas i enlighet med lagstadgade bestämmelser.

11. Den registrerades rättigheter
a) Rätt till bekräftelse
Varje registrerad ska ha den rätt som den europeiska lagstiftaren ger att av den registeransvarige få bekräftelse på huruvida personuppgifter som rör honom eller henne behandlas eller inte. Om en registrerad vill utnyttja denna rätt till bekräftelse kan han eller hon när som helst kontakta vårt dataskyddsombud eller en annan anställd hos den personuppgiftsansvarige.

b) Rätt till tillgång
Alla personer som berörs av behandlingen av personuppgifter har enligt EU:s direktiv och förordning rätt att när som helst få kostnadsfri information från den personuppgiftsansvarige om de personuppgifter som lagrats om honom/henne och en kopia av denna information. Vidare har den europeiska lagstiftaren gett den registrerade tillgång till följande information
ändamålen med behandlingen
de berörda kategorierna av personuppgifter
de mottagare eller kategorier av mottagare till vilka personuppgifterna har lämnats eller kommer att lämnas ut, särskilt mottagare i tredjeländer eller internationella organisationer
om möjligt den planerade period under vilken personuppgifterna kommer att lagras eller, om detta inte är möjligt, de kriterier som används för att fastställa denna period, de kriterier som använts för att fastställa denna period
förekomsten av rätten att av den registeransvarige begära rättelse eller radering av personuppgifter eller begränsning av behandling av personuppgifter som rör den registrerade eller att invända mot sådan behandling
förekomsten av rätten att lämna in ett klagomål till en tillsynsmyndighet
om personuppgifterna inte samlas in från den registrerade: All tillgänglig information om uppgifternas ursprung
Förekomsten av automatiserat beslutsfattande, inbegripet profilering, i enlighet med artikel 22.1 och 22.4 i GDPR och - åtminstone i dessa fall - meningsfull information om den logik som används samt omfattningen och de avsedda effekterna av sådan behandling för den registrerade.

Vidare har den registrerade rätt att få information om huruvida personuppgifter har överförts till ett tredjeland eller till en internationell organisation. Om så är fallet har den registrerade också rätt att bli informerad om lämpliga skyddsåtgärder i samband med överföringen.
Om en registrerad vill utöva denna rätt till tillgång kan denne när som helst kontakta vårt dataskyddsombud eller någon annan anställd hos den personuppgiftsansvarige.

c) Rätt till rättelse
Varje registrerad ska ha den rätt som den europeiska lagstiftaren ger att från den personuppgiftsansvarige utan onödigt dröjsmål få felaktiga personuppgifter som rör honom eller henne rättade. Med hänsyn till ändamålen med behandlingen ska den registrerade också ha rätt att få ofullständiga personuppgifter kompletterade, inklusive genom att tillhandahålla en kompletterande redogörelse.
Om en registrerad vill utöva denna rätt till rättelse kan han eller hon när som helst kontakta vårt dataskyddsombud eller någon annan anställd hos den personuppgiftsansvarige.

d) Rätt till radering (rätt att bli bortglömd)
Varje registrerad ska ha den rätt som den europeiska lagstiftaren ger att från den personuppgiftsansvarige få sina personuppgifter raderade utan onödigt dröjsmål, och den personuppgiftsansvarige ska ha skyldighet att radera personuppgifter utan onödigt dröjsmål om någon av följande grunder gäller, så länge behandlingen inte är nödvändig:
Personuppgifterna är inte längre nödvändiga i förhållande till de ändamål för vilka de samlades in eller på annat sätt behandlades.
Den registrerade återkallar det samtycke som ligger till grund för behandlingen i enlighet med artikel 6.1 a i GDPR eller artikel 9.2 a i GDPR. Den registrerade invänder mot behandlingen i enlighet med artikel 2.a i GDPR och det finns ingen annan rättslig grund för behandlingen.
Den registrerade invänder mot behandlingen i enlighet med artikel 21.1 i GDPR och det finns inga tvingande berättigade skäl för behandlingen, eller den registrerade invänder mot behandlingen i enlighet med artikel 21.2 i GDPR.
Personuppgifterna har behandlats olagligt.
Personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse i unionsrätten eller medlemsstaternas nationella rätt som den personuppgiftsansvarige omfattas av.
Personuppgifterna har samlats in i samband med erbjudande av informationssamhällets tjänster som avses i artikel 8.1 i GDPR.

Om någon av de ovan nämnda anledningarna föreligger och den registrerade vill begära radering av personuppgifter som lagras av IBR Leiterplatten GmbH & Co KG, kan han eller hon när som helst kontakta vårt dataskyddsombud eller någon annan anställd hos den personuppgiftsansvarige. Dataskyddsombudet för IBR Leiterplatten GmbH & Co. KG eller en annan anställd ska omedelbart se till att begäran om radering omedelbart uppfylls.
Om personuppgifterna har offentliggjorts av IBR Leiterplatten GmbH & Co. KG, och om vårt företag som personuppgiftsansvarig är skyldigt enligt artikel 17.1 i GDPR att radera personuppgifterna, ska IBR Leiterplatten GmbH & Co. KG vidta lämpliga åtgärder, inklusive tekniska åtgärder, med beaktande av tillgänglig teknik och genomförandekostnader, för att informera andra personuppgiftsansvariga som behandlar de publicerade personuppgifterna om att den registrerade har begärt radering av alla länkar till dessa personuppgifter eller av kopior eller reproduktioner av dessa personuppgifter från dessa andra personuppgiftsansvariga, i den mån behandlingen inte är nödvändig. Dataskyddsombudet för IBR Leiterplatten GmbH & Co KG eller en annan anställd kommer att vidta nödvändiga åtgärder i enskilda fall.

e) Rätt till begränsning av behandling
Varje registrerad ska ha den rätt som den europeiska lagstiftaren beviljar att från den personuppgiftsansvarige erhålla begränsning av behandling om något av följande gäller:
Personuppgifternas riktighet bestrids av den registrerade, under en period som gör det möjligt för den personuppgiftsansvarige att verifiera personuppgifternas riktighet.
Behandlingen är olaglig och den registrerade motsätter sig att personuppgifterna raderas och begär istället att användningen av dem begränsas.
Den personuppgiftsansvarige behöver inte längre personuppgifterna för ändamålen med behandlingen, men de krävs av den registrerade för att rättsliga anspråk ska kunna fastställas, göras gällande eller försvaras.
Den registrerade har invänt mot behandling i enlighet med artikel 21.1 i GDPR i avvaktan på att det kontrolleras om den personuppgiftsansvariges berättigade skäl väger tyngre än den registrerades berättigade skäl.

Om något av de ovan nämnda villkoren är uppfyllda och en registrerad vill begära att behandlingen av personuppgifter som lagras av IBR Leiterplatten GmbH & Co KG begränsas, kan han eller hon när som helst kontakta vårt dataskyddsombud eller en annan anställd hos den personuppgiftsansvarige. Dataskyddsombudet för IBR Leiterplatten GmbH & Co KG eller en annan anställd kommer att ordna med begränsningen av behandlingen.

f) Rätt till dataportabilitet
Varje registrerad ska ha den rätt som den europeiska lagstiftaren beviljar att få de personuppgifter som rör honom eller henne, som han eller hon har tillhandahållit en personuppgiftsansvarig, i ett strukturerat, allmänt använt och maskinläsbart format. De har också rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan hinder från den personuppgiftsansvarige till vilken personuppgifterna har lämnats, om behandlingen grundar sig på samtycke enligt artikel 6.1 a i GDPR eller artikel 9.2 a i GDPR eller på ett avtal enligt artikel 6.1 b i GDPR och behandlingen sker automatiserat, såvida inte behandlingen är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i den personuppgiftsansvariges myndighetsutövning.
Vidare ska den registrerade, när han eller hon utövar sin rätt till dataportabilitet enligt artikel 20.1 i GDPR, ha rätt att få personuppgifterna överförda direkt från en personuppgiftsansvarig till en annan, om det är tekniskt möjligt och om detta inte inverkar negativt på andras rättigheter och friheter.
För att hävda rätten till dataportabilitet kan den registrerade när som helst kontakta det dataskyddsombud som utsetts av IBR Leiterplatten GmbH & Co KG eller en annan anställd.

g) Rätt att invända
Varje registrerad ska ha den rätt som den europeiska lagstiftaren ger att, av skäl som hänför sig till hans eller hennes särskilda situation, när som helst invända mot behandling av personuppgifter som rör honom eller henne och som grundar sig på artikel 6.1 e eller f i GDPR. Detta gäller även profilering som baseras på dessa bestämmelser.
IBR Leiterplatten GmbH & Co KG ska inte längre behandla personuppgifterna i händelse av invändning, såvida vi inte kan visa tvingande legitima skäl för behandlingen som åsidosätter den registrerades intressen, rättigheter och friheter, eller för att fastställa, utöva eller försvara rättsliga anspråk.
Om IBR Leiterplatten GmbH & Co KG behandlar personuppgifter för direktmarknadsföring ska den registrerade ha rätt att när som helst invända mot behandling av personuppgifter som rör honom eller henne för sådan marknadsföring. Detta gäller även profilering i den mån den är förknippad med sådan direktreklam. Om den registrerade invänder mot behandling för direktmarknadsföring kommer IBR Leiterplatten GmbH & Co. KG inte längre att behandla personuppgifterna för dessa ändamål.
Dessutom har den registrerade rätt att, av skäl som hänför sig till hans eller hennes specifika situation, invända mot behandling av personuppgifter som rör honom eller henne av IBR Leiterplatten GmbH & Co. KG för vetenskapliga eller historiska forskningsändamål eller för statistiska ändamål enligt artikel 89.1 i GDPR, såvida inte behandlingen är nödvändig för att utföra en uppgift av allmänt intresse.
För att utöva rätten att göra invändningar kan den registrerade direkt kontakta dataskyddsombudet för IBR Leiterplatten GmbH & Co. KG eller någon annan anställd. Den registrerade har också rätt att, i samband med användningen av informationssamhällets tjänster och utan hinder av direktiv 2002/58/EG, utöva sin rätt att göra invändningar på automatiserad väg med hjälp av tekniska specifikationer.

h) Automatiserade beslut i enskilda fall, inbegripet profilering
Varje person som berörs av behandlingen av personuppgifter har rätt, enligt den europeiska lagstiftaren, att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inbegripet profilering, som har rättsliga följder för honom eller henne eller på liknande sätt i betydande grad påverkar honom eller henne, under förutsättning att beslutet (1) inte är nödvändigt för att ingå eller fullgöra ett avtal mellan den registrerade och den personuppgiftsansvarige, eller (2) är tillåtet enligt unionsrätten eller en medlemsstats nationella rätt som den personuppgiftsansvarige omfattas av och som också fastställer lämpliga åtgärder för att skydda den registrerades rättigheter och friheter och berättigade intressen, eller (3) grundar sig på den registrerades uttryckliga samtycke.
Om beslutet (1) är nödvändigt för att ingå eller fullgöra ett avtal mellan den registrerade och en personuppgiftsansvarig, eller (2) grundar sig på den registrerades uttryckliga samtycke, ska IBR Leiterplatten GmbH & Co. KG vidta lämpliga åtgärder för att skydda den registrerades rättigheter och friheter och berättigade intressen, åtminstone rätten att få ett mänskligt ingripande från den personuppgiftsansvariges sida, att uttrycka sin ståndpunkt och bestrida beslutet.
Om den registrerade vill utöva sina rättigheter avseende automatiserat individuellt beslutsfattande kan han eller hon när som helst vända sig direkt till vårt dataskyddsombud för IBR Leiterplatten GmbH & Co.

i) Rätt att återkalla samtycke enligt dataskyddslagstiftningen
Alla personer som berörs av behandlingen av personuppgifter har rätt enligt den europeiska lagstiftaren att när som helst återkalla sitt samtycke till behandlingen av personuppgifter.
Om den registrerade vill hävda sin rätt att återkalla sitt samtycke kan han eller hon när som helst kontakta vårt dataskyddsombud eller någon annan anställd hos den personuppgiftsansvarige.

12. Dataskydd för ansökningar och i ansökningsprocessen
Den personuppgiftsansvarige samlar in och behandlar personuppgifter om sökande i syfte att hantera ansökningsprocessen. Behandlingen kan även ske elektroniskt. Detta är särskilt fallet om en sökande skickar in relevanta ansökningshandlingar till den personuppgiftsansvarige elektroniskt, till exempel via e-post eller via ett webbformulär på webbplatsen. Om den personuppgiftsansvarige ingår ett anställningsavtal med den sökande, lagras de överförda uppgifterna i syfte att behandla anställningsförhållandet i enlighet med lagstadgade bestämmelser. Om den personuppgiftsansvarige inte ingår något anställningsavtal med den sökande kommer ansökningshandlingarna att raderas automatiskt två månader efter det att avslagsbeslutet har meddelats, såvida inte raderingen strider mot den personuppgiftsansvariges andra berättigade intressen. Ett annat berättigat intresse i denna mening är t.ex. bevisbördan i ett förfarande enligt den allmänna lagen om likabehandling (AGG).

13. Dataskyddsbestämmelser om tillämpning och användning av Google Analytics (med anonymiseringsfunktion)
Den personuppgiftsansvarige har integrerat komponenten Google Analytics (med anonymiseringsfunktion) på denna webbplats. Google Analytics är en webbanalystjänst. Webbanalys är insamling, sammanställning och utvärdering av data om beteendet hos besökare på webbplatser. En webbanalystjänst samlar bland annat in uppgifter om den webbplats från vilken en registrerad person kom till en webbplats (s.k. referrer), vilka undersidor på webbplatsen som besöktes eller hur ofta och hur länge en undersida besöktes. Webbanalysen används främst för att optimera en webbplats och för att analysera kostnader och fördelar med internetannonsering.

Google Analytics-komponenten drivs av Google Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Den personuppgiftsansvarige använder tillägget "_gat._anonymizeIp" för webbanalysen via Google Analytics. Med hjälp av detta tillägg förkortas och anonymiseras IP-adressen för den registrerades internetanslutning av Google om åtkomsten till våra webbsidor sker från en medlemsstat i Europeiska unionen eller från en annan stat som är part i avtalet om Europeiska ekonomiska samarbetsområdet.
Syftet med Google Analytics-komponenten är att analysera flödet av besökare på vår webbplats. Google använder de data och den information som erhålls bland annat för att analysera användningen av vår webbplats, för att sammanställa onlinerapporter för oss som visar aktiviteterna på vår webbplats och för att tillhandahålla andra tjänster i samband med användningen av vår webbplats.
Google Analytics placerar en cookie på den registrerades informationstekniska system. Vad cookies är har redan förklarats ovan. Genom att placera cookien får Google möjlighet att analysera användningen av vår webbplats. Vid varje besök på någon av de enskilda sidorna på denna webbplats, som drivs av den personuppgiftsansvarige och på vilken en Google Analytics-komponent har integrerats, uppmanas webbläsaren på den registrerades informationstekniska system automatiskt av respektive Google Analytics-komponent att överföra data till Google för online-analys. Under detta tekniska förfarande får Google kännedom om personuppgifter, t.ex. den registrerades IP-adress, som bl.a. används av Google för att förstå besökarnas och klickens ursprung och för att därefter skapa provisionsavräkningar.
Cookies används för att lagra personuppgifter, t.ex. åtkomsttid, plats från vilken åtkomsten gjordes och hur ofta den registrerade besöker vår webbplats. Varje gång vår webbplats besöks överförs dessa personuppgifter, inklusive IP-adressen för den internetanslutning som används av den registrerade, till Google i USA. Dessa personuppgifter lagras av Google i USA. Google kan vidarebefordra dessa personuppgifter som samlats in via den tekniska processen till tredje part.
Den registrerade kan när som helst förhindra att cookies ställs in av vår webbplats, som redan beskrivits ovan, med hjälp av en motsvarande inställning av den webbläsare som används och därmed permanent invända mot inställningen av cookies. En sådan inställning av den webbläsare som används skulle också förhindra Google från att placera en cookie på den registrerades IT-system. Dessutom kan en cookie som redan har placerats av Google Analytics raderas när som helst via webbläsaren eller andra program.
Den registrerade har dessutom möjlighet att invända mot och förhindra insamling av data som genereras av Google Analytics avseende användningen av denna webbplats och behandlingen av dessa data av Google. För att göra detta måste den registrerade ladda ner och installera ett webbläsartillägg från länken tools.google.com/dlpage/gaoptout. Detta webbläsartillägg informerar Google Analytics via JavaScript om att inga data och ingen information om besök på webbplatser får överföras till Google Analytics. Installationen av webbläsartillägget erkänns av Google som en invändning. Om den registrerades IT-system raderas, formateras eller installeras på nytt vid ett senare tillfälle måste den registrerade installera webbläsartillägget på nytt för att avaktivera Google Analytics. Om webbläsartillägget avinstalleras eller inaktiveras av den registrerade eller en annan person som kan hänföras till dennes kontrollsfär, är det möjligt att installera om eller återaktivera webbläsartillägget.
Ytterligare information och Googles tillämpliga dataskyddsbestämmelser kan hämtas på www.google.de/intl/de/policies/privacy/ och www.google.com/analytics/terms/de.html. Google Analytics förklaras mer detaljerat på denna länk www.google.com/intl/de_de/analytics/.

14. Dataskyddsbestämmelser om tillämpning och användning av Google Remarketing
Den personuppgiftsansvarige har integrerat Google Remarketing-tjänster på denna webbplats. Google Remarketing är en funktion i Google Ads som gör det möjligt för ett företag att visa annonser för internetanvändare som tidigare har besökt företagets webbplats. Integreringen av Google Remarketing gör det därför möjligt för ett företag att skapa användarrelaterad reklam och därmed visa intresseväckande reklam för internetanvändaren.
Google Remarketing-tjänsternas driftbolag är Google Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Syftet med Google Remarketing är att visa intresseväckande reklam. Google Remarketing gör det möjligt för oss att visa annonser via Googles annonsnätverk eller på andra webbplatser som är anpassade till internetanvändarnas individuella behov och intressen.
Google Remarketing placerar en cookie på den registrerades informationstekniska system. Vad cookies är har redan förklarats ovan. Genom att placera cookien kan Google känna igen besökaren på vår webbplats när denne sedan besöker webbplatser som också ingår i Googles annonsnätverk. Vid varje besök på en webbplats där tjänsten Google Remarketing har integrerats identifierar sig den registrerades webbläsare automatiskt gentemot Google. Som en del av denna tekniska process får Google kännedom om personuppgifter, t.ex. användarens IP-adress eller surfbeteende, som Google bl.a. använder för att visa intresseväckande reklam.
Cookies används för att lagra personuppgifter, t.ex. vilka webbplatser som den registrerade har besökt. Varje gång vår webbplats besöks överförs därför personuppgifter, inklusive IP-adressen för den internetanslutning som används av den registrerade, till Google i USA. Dessa personuppgifter lagras av Google i USA. Google kan vidarebefordra dessa personuppgifter som samlats in via den tekniska processen till tredje part.
Den registrerade kan när som helst förhindra att cookies ställs in av vår webbplats, som redan beskrivits ovan, med hjälp av en motsvarande inställning av den webbläsare som används och därmed permanent invända mot inställningen av cookies. En sådan inställning av den webbläsare som används skulle också förhindra Google från att placera en cookie på den registrerades IT-system. Dessutom kan en cookie som redan har placerats av Google Analytics raderas när som helst via webbläsaren eller andra program.
Den registrerade har dessutom möjlighet att invända mot intressebaserad annonsering från Google. För att göra detta måste den registrerade gå till länken www.google.de/settings/ads i alla webbläsare som används och göra önskade inställningar där.
Ytterligare information och Googles gällande dataskyddsbestämmelser finns på www.google.de/intl/de/policies/privacy/.

15. Dataskyddsbestämmelser om tillämpning och användning av Google+
Den personuppgiftsansvarige har integrerat Google+-knappen som en komponent på denna webbplats. Google+ är ett så kallat socialt nätverk. Ett socialt nätverk är en social mötesplats som drivs på internet, en online-community som i allmänhet gör det möjligt för användare att kommunicera med varandra och interagera i det virtuella rummet. Ett socialt nätverk kan fungera som en plattform för utbyte av åsikter och erfarenheter eller göra det möjligt för internetgemenskapen att tillhandahålla personlig eller företagsrelaterad information. Google+ gör det möjligt för användare av det sociala nätverket att bland annat skapa privata profiler, ladda upp foton och skapa nätverk via vänförfrågningar.
Google+ drivs av Google Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Vid varje besök på en av de enskilda sidorna på denna webbplats, som drivs av den personuppgiftsansvarige och på vilken en Google+-knapp har integrerats, uppmanas webbläsaren i den registrerades informationstekniska system automatiskt av respektive Google+-knapp att ladda ner en representation av motsvarande Google+-knapp från Google. Som en del av denna tekniska process får Google information om vilken specifik undersida på vår webbplats som besöks av den registrerade. Mer detaljerad information om Google+ finns på developers.google.com/+/.
Om den registrerade samtidigt är inloggad på Google+ känner Google igen vilken specifik undersida på vår webbplats som den registrerade besöker varje gång den registrerade besöker vår webbplats och under hela vistelsen på vår webbplats. Denna information samlas in av Google+-knappen och tilldelas av Google till den registrerades respektive Google+-konto.
Om den registrerade klickar på en av de Google+-knappar som är integrerade på vår webbplats och därmed gör en Google+1-rekommendation, tilldelar Google denna information till den registrerades personliga Google+-användarkonto och lagrar dessa personuppgifter. Google lagrar den registrerades Google+1-rekommendation och gör den tillgänglig för allmänheten i enlighet med de villkor som den registrerade har godkänt i detta avseende. En Google+1-rekommendation som den registrerade gör på denna webbplats lagras och behandlas därefter tillsammans med andra personuppgifter, t.ex. namnet på det Google+1-konto som den registrerade använder och det foto som lagras på detta konto i andra Google-tjänster, t.ex. sökresultaten i Googles sökmotor, den registrerades Google-konto eller på andra platser, t.ex. på webbplatser eller i samband med annonser. Google kan också koppla samman besöket på denna webbplats med andra personuppgifter som lagras av Google. Google registrerar också dessa personuppgifter i syfte att förbättra eller optimera Googles olika tjänster.
Google får alltid information via Google+-knappen om att den registrerade har besökt vår webbplats om den registrerade är inloggad på Google+ samtidigt som han eller hon besöker vår webbplats; detta sker oavsett om den registrerade klickar på Google+-knappen eller inte.
Om den registrerade inte vill att personuppgifterna ska överföras till Google kan han eller hon förhindra detta genom att logga ut från sitt Google+-konto innan han eller hon besöker vår webbplats.
Ytterligare information och Googles tillämpliga dataskyddsbestämmelser finns på www.google.de/intl/de/policies/privacy/. Ytterligare information från Google om Google+1-knappen finns på developers.google.com/+/web/buttons-policy.

16. Dataskyddsbestämmelser om tillämpning och användning av Google Ads
Den personuppgiftsansvarige har integrerat Google Ads på denna webbplats. Google Ads är en annonseringstjänst på internet som gör det möjligt för annonsörer att placera annonser både i Googles sökmotorresultat och i Googles annonsnätverk. Google Ads gör det möjligt för en annonsör att i förväg definiera vissa nyckelord som används för att visa en annons i Googles sökmotorresultat endast när användaren använder sökmotorn för att hämta ett nyckelordsrelevant sökresultat. I Googles annonsnätverk distribueras annonserna till relevanta webbplatser med hjälp av en automatisk algoritm och med hänsyn till de tidigare definierade nyckelorden.
Det företag som tillhandahåller Google Ads-tjänsterna är Google Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Syftet med Google Ads är att marknadsföra vår webbplats genom att visa intresserelevant reklam på tredjepartsföretags webbplatser och i sökresultaten från Googles sökmotor samt genom att visa tredjepartsreklam på vår webbplats.
Om en registrerad person når vår webbplats via en Google-annons lagras en så kallad konverteringscookie på den registrerades informationstekniska system av Google. Vad cookies är har redan förklarats ovan. En konverteringscookie förlorar sin giltighet efter trettio dagar och används inte för att identifiera den registrerade. Om cookien ännu inte har löpt ut används konverteringscookien för att spåra om vissa undersidor, t.ex. varukorgen i ett webbshopssystem, har besökts på vår webbplats. Med hjälp av konverteringscookien kan både vi och Google följa upp om en registrerad person som har kommit till vår webbplats via en annons har genererat försäljning, dvs. genomfört eller avbrutit ett köp.
De uppgifter och den information som samlas in med hjälp av konverteringscookien används av Google för att sammanställa besöksstatistik för vår webbplats. Denna besöksstatistik används i sin tur av oss för att fastställa det totala antalet användare som har hänvisats till oss via Adsannonser, dvs. för att fastställa om respektive Adsannons har varit framgångsrik eller inte och för att optimera våra Adsannonser för framtiden. Varken vårt företag eller andra Google Ads-annonsörer får information från Google som kan användas för att identifiera den registrerade.
Konverteringskakan används för att lagra personlig information, t.ex. vilka webbsidor som besöks av den registrerade. Varje gång vår webbplats besöks överförs personuppgifter, inklusive IP-adressen för den internetanslutning som används av den registrerade, till Google i USA. Dessa personuppgifter lagras av Google i USA. Google kan vidarebefordra dessa personuppgifter som samlats in via den tekniska processen till tredje part.
Den registrerade kan när som helst förhindra att cookies ställs in av vår webbplats, som redan beskrivits ovan, med hjälp av en motsvarande inställning av den webbläsare som används och därmed permanent invända mot inställningen av cookies. En sådan inställning av den webbläsare som används skulle också förhindra Google från att placera en konverteringscookie på den registrerades IT-system. Dessutom kan en cookie som redan har placerats av Google Ads raderas när som helst via webbläsaren eller andra program.
Den registrerade har dessutom möjlighet att invända mot intressebaserad annonsering från Google. För att göra detta måste den registrerade gå in på länken www.google.de/settings/ads i alla webbläsare som används och göra önskade inställningar där.
Ytterligare information och Googles tillämpliga dataskyddsbestämmelser finns på www.google.de/intl/de/policies/privacy/.

17. Dataskyddsbestämmelser om tillämpning och användning av YouTube
Den personuppgiftsansvarige har integrerat komponenter från YouTube på denna webbplats. YouTube är en videoportal på internet som gör det möjligt för videoutgivare att kostnadsfritt lägga upp videoklipp och för andra användare att kostnadsfritt se, bedöma och kommentera dem. YouTube tillåter publicering av alla typer av videor, varför kompletta film- och tv-program, men även musikvideor, trailers eller videor som användarna själva har gjort kan nås via internetportalen.
YouTubes operativa företag är YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, USA. YouTube, LLC är ett dotterbolag till Google Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Vid varje besök på en av de enskilda sidorna på denna webbplats, som drivs av den personuppgiftsansvarige och på vilken en YouTube-komponent (YouTube-video) har integrerats, uppmanas webbläsaren på den registrerades informationstekniska system automatiskt av respektive YouTube-komponent att ladda ner en representation av motsvarande YouTube-komponent från YouTube. Mer information om YouTube finns på www.youtube.com/yt/about/de/. I samband med detta tekniska förfarande får YouTube och Google kännedom om vilken specifik undersida på vår webbplats som den registrerade har besökt.
Om den registrerade samtidigt är inloggad på YouTube, känner YouTube vid varje uppringning av en undersida som innehåller en YouTube-video av vilken specifik undersida på vår webbplats som den registrerade har besökt. Denna information samlas in av YouTube och Google och tilldelas den registrerades YouTube-konto.
YouTube och Google får alltid information via YouTube-komponenten om att den registrerade har besökt vår webbplats om den registrerade är inloggad på YouTube samtidigt som han eller hon besöker vår webbplats; detta sker oavsett om den registrerade klickar på en YouTube-video eller inte. Om den registrerade inte vill att denna information ska överföras till YouTube och Google kan han eller hon förhindra överföringen genom att logga ut från sitt YouTube-konto innan han eller hon besöker vår webbplats.
De dataskyddsbestämmelser som publicerats av YouTube och som finns tillgängliga på www.google.de/intl/de/policies/privacy/ innehåller information om insamling, behandling och användning av personuppgifter av YouTube och Google.

17.a Kommunikation via WhatsApp
Vi använder bland annat snabbmeddelandetjänsten WhatsApp för att kommunicera med våra kunder och andra tredje parter. Leverantören är WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Kommunikationen sker via end-to-end-kryptering (peer-to-peer), vilket förhindrar WhatsApp eller andra tredje parter från att få tillgång till kommunikationsinnehållet. WhatsApp får dock tillgång till metadata som skapas under kommunikationsprocessen (t.ex. avsändare, mottagare och tid). Vi vill också påpeka att WhatsApp uppger att man delar sina användares personuppgifter med moderbolaget Facebook, som är baserat i USA. Mer information om databehandling finns i WhatsApps integritetspolicy på: www.whatsapp.com/legal/.

WhatsApp används på grundval av vårt berättigade intresse av att kommunicera så snabbt och effektivt som möjligt med kunder, intressenter och andra affärs- och avtalspartners (art. 6.1 f GDPR). Om ett motsvarande samtycke har begärts sker databehandlingen uteslutande på grundval av samtycket; detta kan återkallas när som helst med verkan för framtiden.

Kommunikationsinnehållet som utbyts mellan och på WhatsApp kommer att finnas kvar hos oss tills du ber oss att radera det, återkallar ditt samtycke till lagring eller syftet med datalagring inte längre gäller (t.ex. efter att din förfrågan har behandlats). Obligatoriska lagstadgade bestämmelser - i synnerhet lagringsperioder - påverkas inte.

Vi använder WhatsApp i versionen "WhatsApp Business".

Dataöverföring till USA baseras på EU-kommissionens standardavtalsklausuler. Detaljer kan hittas här: www.whatsapp.com/legal/business-data-transfer-addendum.

18. Dataskyddsbestämmelser om tillämpning och användning av kreditkontroller
IBR kontrollerar varje kunds kreditvärdighet för den första beställningen och för varje efterföljande större beställning genom att inhämta information från de företag som anges nedan. Om det enligt resultatet av kreditprövningen kan förväntas att det är förenat med betydande svårigheter att driva in fordringar mot kunden, särskilt på grund av att kunden är i dröjsmål med förpliktelser enligt andra (befintliga eller tidigare) avtal eller att sådana avtal inte har fullgjorts i enlighet med avtalet, kan IBR vägra att ta emot kundens beställning.
IBR har rätt att överföra kundens lageruppgifter till Creditreform (Verband der Vereine Creditreform e.V., Creditreform Consumer GmbH), som ansvarar för kundens hemvist, för att kontrollera kundens kreditvärdighet och för att få information för detta ändamål. IBR har också rätt att överföra uppgifter till Creditreform på grundval av ett icke avtalsenligt beteende. Enligt den federala dataskyddslagen får dessa rapporter endast göras i den mån detta är tillåtet efter en avvägning av alla berörda intressen.
IBR samarbetar med Creditreform Mannheim Dangmann KG, Augustaanlage 18, 68165 Mannheim, från vilken IBR får de nödvändiga uppgifterna. För detta ändamål överför IBR kundens namn och kontaktuppgifter till Creditreform. Ytterligare information om databehandling hos Creditrefom finns i det detaljerade informationsbladet från Creditreform i enlighet med artikel 14 i EU:s dataskyddsförordning eller på www.creditreform-mannheim.de/EU-DSGVO
Vårt företag är medlem i Creditreform och deltar i informationssystemet DRD för betalningsutbyte som drivs av Creditreform. Detta är en pool för betalningserfarenheter där deltagare från olika sektorer lägger upp betalningserfarenheter och i gengäld drar nytta av andra deltagares registreringar. För detta ändamål vidarebefordrar vi information om ditt betalningsbeteende som visas för oss till Creditreform.

19. Rättslig grund för behandling
Art. 6 I lit. a GDPR tjänar vårt företag som rättslig grund för behandlingar för vilka vi erhåller samtycke för ett specifikt behandlingsändamål. Om behandlingen av personuppgifter är nödvändig för att fullgöra ett avtal som den registrerade är part i, vilket till exempel är fallet med behandlingar som är nödvändiga för leverans av varor eller tillhandahållande av en annan tjänst eller motprestation, baseras behandlingen på artikel 6 I lit. b GDPR. Detsamma gäller för sådan behandling som är nödvändig för att vidta åtgärder före avtalets ingående, t.ex. vid förfrågningar om våra produkter eller tjänster. Om vårt företag omfattas av en rättslig förpliktelse som kräver behandling av personuppgifter, t.ex. för att fullgöra skatteförpliktelser, baseras behandlingen på artikel 6 I c i GDPR. I sällsynta fall kan behandling av personuppgifter vara nödvändig för att skydda den registrerades eller en annan fysisk persons vitala intressen. Detta skulle t.ex. vara fallet om en besökare skadas i vårt företag och dennes namn, ålder, sjukförsäkringsuppgifter eller annan viktig information måste vidarebefordras till en läkare, ett sjukhus eller annan tredje part. Behandlingen skulle då baseras på artikel 6 I lit. d GDPR. I sista hand skulle behandlingen kunna grunda sig på artikel 6 I f i GDPR. Behandlingsåtgärder som inte omfattas av någon av de ovannämnda rättsliga grunderna baseras på denna rättsliga grund om behandlingen är nödvändig för att skydda ett legitimt intresse hos vårt företag eller en tredje part, förutsatt att den registrerades intressen, grundläggande rättigheter och friheter inte väger tyngre. Vi har rätt att utföra sådana behandlingar i synnerhet eftersom de uttryckligen har nämnts av den europeiska lagstiftaren. I detta avseende ansåg den att ett berättigat intresse kunde antas om den registrerade är kund hos den personuppgiftsansvarige (skäl 47, mening 2 i GDPR).

20. Den personuppgiftsansvariges eller en tredje parts berättigade intresse av behandlingen
Om behandlingen av personuppgifter grundar sig på artikel 6 I f i GDPR är vårt berättigade intresse att bedriva vår verksamhet för att främja alla våra anställdas och våra aktieägares välbefinnande.

21. Hur länge personuppgifterna sparas
Kriteriet för hur länge personuppgifterna sparas är den lagstadgade lagringstiden. När denna period har löpt ut raderas motsvarande uppgifter rutinmässigt, förutsatt att de inte längre krävs för att fullgöra eller inleda ett avtal.

22. Lag- eller avtalsbestämmelser för tillhandahållande av personuppgifter; nödvändighet för ingående av avtal; den registrerades skyldighet att tillhandahålla personuppgifterna; möjliga konsekvenser av att inte tillhandahålla dem
Vi informerar dig om att tillhandahållande av personuppgifter delvis krävs enligt lag (t.ex. skattebestämmelser) eller också kan följa av avtalsbestämmelser (t.ex. information om avtalspartnern). Ibland kan det vara nödvändigt för att ett avtal ska kunna ingås att en registrerad förser oss med personuppgifter som därefter måste behandlas av oss. Den registrerade är t.ex. skyldig att lämna personuppgifter till oss om vårt företag ingår ett avtal med honom eller henne. Om personuppgifterna inte tillhandahålls innebär det att avtalet med den registrerade inte kan ingås. Innan den registrerade tillhandahåller personuppgifter måste den registrerade kontakta vårt dataskyddsombud. Vårt dataskyddsombud kommer att informera den registrerade från fall till fall om huruvida tillhandahållandet av personuppgifterna krävs enligt lag eller avtal eller är nödvändigt för att ingå avtalet, om det finns en skyldighet att tillhandahålla personuppgifterna och vilka konsekvenserna skulle bli om personuppgifterna inte tillhandahölls.

23. Förekomst av automatiserat beslutsfattande
Som ett ansvarsfullt företag använder vi inte automatiserat beslutsfattande eller profilering.

Ditt förtroende är viktigt för oss. Vi vill därför när som helst kunna besvara dina frågor om behandlingen av dina personuppgifter. Om du har några frågor som inte besvaras av denna integritetspolicy eller om du vill ha mer detaljerad information om någon punkt, vänligen kontakta dataskyddsombudet när som helst.