Beskyttelsen af dine personlige oplysninger er en særlig prioritet for os. Vi behandler derfor dine personoplysninger (kort: "data") udelukkende på grundlag af lovgivningens bestemmelser. Med denne databeskyttelseserklæring ønsker vi at informere dig udtømmende i henhold til art. 13 i den europæiske databeskyttelsesforordning (EU DS-GVO) om behandlingen af dine data i vores virksomhed samt om de databeskyttelsesretlige krav og rettigheder, du har krav på.

1. Hvem er ansvarlig for databehandlingen, og hvem kan du henvende dig til?

Den dataansvarlige er

ROPA Fahrzeug- und Maschinenbau GmbH

Sittelsdorf 24

84097 Herrngiersdorf

Telefon: +49-(0) 87 85 - 96 01 - 0

Den virksomhedsinterne databeskyttelsesrådgiver er

Gerald Lill

Projekt 29 GmbH & Co. KG

Ostengasse 14

93047 Regensburg

E-Mail: g.lill@projekt29.de

Tel.: 0941-2986930

2. Hvilke data behandles, og hvilke kilder stammer disse data fra?

Vi behandler de data, som vi har modtaget fra dig i forbindelse med indledning eller gennemførelse af et kontraktforhold, på baggrund af samtykker, i forbindelse med din ansøgning hos os eller i forbindelse med dit ansættelsesforhold hos os.

Personoplysninger omfatter bl.a.:

Dine stamdata/kontaktoplysninger – for kunder inkluderer dette f.eks. for- og efternavn, adresse, kontaktoplysninger (e-mailadresse, telefonnummer, fax) samt bankoplysninger.

For ansøgere og medarbejdere inkluderer dette f.eks. for- og efternavn, adresse, kontaktoplysninger (e-mailadresse, telefonnummer, fax), fødselsdato, data fra CV og arbejdsattester, bankoplysninger samt religiøst tilhørsforhold.

For forretningspartnere inkluderer dette f.eks. betegnelsen af deres juridiske repræsentanter, firmanavn, handelsregisternummer, CVR-/momsnummer, virksomhedsnummer, adresse, kontaktoplysninger for kontaktperson (e-mailadresse, telefonnummer, fax) samt bankoplysninger.

Derudover behandler vi også følgende øvrige personoplysninger:

• Oplysninger om art og indhold af kontraktdata, ordredata, omsætnings- og bilagsdata, kunde- og leverandørhistorik samt rådgivningsmateriale,

• reklame- og salgsdata,

• oplysninger fra din elektroniske kommunikation med os (f.eks. IP-adresse, log-in-data),

• øvrige data, som vi har modtaget fra dig i forbindelse med vores forretningsforhold (f.eks. i kundesamtaler),

• data, som vi selv genererer ud fra stamdata/kontaktoplysninger samt øvrige data, f.eks. via analyser af kundebehov og kundepotentiale,

• dokumentation for dit samtykke til modtagelse af f.eks. nyhedsbreve.

3. Til hvilke formål og på hvilket retsgrundlag behandles data?

Vi behandler dine data i overensstemmelse med bestemmelserne i databeskyttelsesforordningen (DS-GVO) og den tyske forbundsdatabeskyttelseslov 2018 i den til enhver tid gældende version:

• til opfyldelse af (for-)kontraktmæssige forpligtelser (art. 6, stk. 1, litra b, DS-GVO):

Behandlingen af dine data sker med henblik på kontrakthåndtering online eller i en af vores filialer samt til håndtering af dit ansættelsesforhold i vores virksomhed. Dataene behandles navnlig i forbindelse med etablering af forretningsforbindelser og ved gennemførelse af kontrakter med dig.

• til opfyldelse af retlige forpligtelser (art. 6, stk. 1, litra c, DS-GVO):

Behandling af dine data er nødvendig med henblik på opfyldelse af forskellige lovbestemte forpligtelser, f.eks. i henhold til handelsloven eller skattelovgivningen.

• til varetagelse af berettigede interesser (art. 6, stk. 1, litra f, DS-GVO):

På baggrund af en interesseafvejning kan databehandling ud over den egentlige opfyldelse af kontrakten finde sted med henblik på at varetage berettigede interesser hos os eller tredjeparter. Databehandling til varetagelse af berettigede interesser finder f.eks. sted i følgende tilfælde:

• reklame eller markedsføring (se pkt. 4),
• foranstaltninger til styring af forretningsaktiviteter samt videreudvikling af ydelser og produkter,
• drift af en koncernomfattende kundedatabase med henblik på forbedring af kundeservice,
• i forbindelse med retshåndhævelse.

• på baggrund af dit samtykke (art. 6, stk. 1, litra a, DSGVO):

Såfremt du har givet os samtykke til behandling af dine data, f.eks. til udsendelse af vores nyhedsbrev.

4. Behandling af personoplysninger til reklamemæssige formål

Du kan til enhver tid gøre indsigelse mod anvendelsen af dine personoplysninger til reklamemæssige formål – enten samlet eller for individuelle foranstaltninger – uden at dette medfører andre omkostninger end transmissionsomkostningerne efter basistaksterne.

Vi er under de lovbestemte betingelser i § 7, stk. 3, UWG berettiget til at anvende den e-mailadresse, du har oplyst ved kontraktindgåelse, til direkte markedsføring af egne lignende varer eller ydelser. Disse produktanbefalinger modtager du fra os uanset, om du har abonneret på et nyhedsbrev.

Ønsker du ikke at modtage sådanne anbefalinger pr. e-mail fra os, kan du til enhver tid gøre indsigelse mod anvendelsen af din adresse til dette formål, uden at dette medfører andre omkostninger end transmissionsomkostningerne efter basistaksterne. En meddelelse i tekstform er tilstrækkelig hertil. Naturligvis indeholder hver e-mail altid et afmeldingslink.

5. Hvem modtager mine data?

Selv hvis vi anvender en tjenesteudbyder i form af en databehandler, forbliver vi ansvarlige for beskyttelsen af dine data. Samtlige databehandlere er kontraktmæssigt forpligtet til at behandle dine data fortroligt og udelukkende i forbindelse med leveringen af ydelserne. De databehandlere, vi benytter, modtager dine data, i det omfang de har behov for disse til opfyldelse af deres respektive ydelse. Det drejer sig f.eks. om IT-tjenesteudbydere, som vi benytter til drift og sikring af vores IT-systemer, samt reklame- og adressebureauer til egne reklamekampagner.

Dine data behandles i vores kundedatabase. Kundedatabasen understøtter forbedringen af datakvaliteten af eksisterende kundedata (dublethåndtering, markering af fraflyttede/afdøde, adressekorrektion) og muliggør berigelse med data fra offentlige kilder.

Disse data stilles til rådighed for koncernselskaberne, i det omfang det er nødvendigt for kontrakthåndteringen. Lagring af kundedata sker virksomhedsvis og adskilt, idet vores moderselskab fungerer som serviceudbyder for de enkelte deltagende selskaber.

I tilfælde af en lovmæssig forpligtelse samt i forbindelse med retshåndhævelse kan myndigheder og domstole samt eksterne revisorer være modtagere af dine data.

Derudover kan forsikringsselskaber, banker, kreditoplysningsbureauer og tjenesteudbydere være modtagere af dine data med henblik på etablering og opfyldelse af kontrakter.

6. Hvor længe opbevares mine data?

Vi behandler dine data indtil afslutningen af forretningsforholdet eller indtil udløbet af de gældende lovbestemte opbevaringsfrister (f.eks. i henhold til handelsloven, skattelovgivningen, hjemmeloven eller arbejdstidsloven); derudover indtil afslutningen af eventuelle retstvister, hvor dataene er nødvendige som bevismateriale.

7. Overføres personoplysninger til et tredjeland?

Som udgangspunkt overfører vi ingen data til et tredjeland. En overførsel finder i enkelttilfælde kun sted på grundlag af en afgørelse om tilstrækkelighed fra Europa-Kommissionen, standardkontraktbestemmelser, passende garantier eller dit udtrykkelige samtykke.

8. Hvilke databeskyttelsesrettigheder har jeg?

Du har til enhver tid ret til indsigt, berigtigelse, sletning eller begrænsning af behandlingen af dine lagrede data, ret til at gøre indsigelse mod behandlingen samt ret til dataportabilitet og til at indgive klage i overensstemmelse med databeskyttelsesrettens betingelser.

Ret til indsigt:

Du kan anmode os om oplysning om, hvorvidt og i hvilket omfang vi behandler dine data.

Ret til berigtigelse:

Behandler vi dine data, som er ufuldstændige eller ukorrekte, kan du til enhver tid kræve berigtigelse eller fuldstændiggørelse heraf fra os.

Ret til sletning:

Du kan kræve, at vi sletter dine data, såfremt vi behandler dem ulovligt, eller behandlingen griber uforholdsmæssigt ind i dine berettigede beskyttelsesinteresser. Bemærk venligst, at der kan foreligge grunde, som er til hinder for øjeblikkelig sletning, f.eks. i tilfælde af lovbestemte opbevaringspligter.

Uanset udøvelsen af din ret til sletning vil vi slette dine data omgående og fuldstændigt, for så vidt ingen aftaleretlig eller lovbestemt opbevaringspligt er til hinder herfor.

Ret til begrænsning af behandlingen:

Du kan kræve, at vi begrænser behandlingen af dine data, når

• du bestrider rigtigheden af dataene, og det sker for en periode, der giver os mulighed for at kontrollere dataenes rigtighed,

• behandlingen af dataene er ulovlig, men du afviser sletning og i stedet kræver begrænsning af dataanvendelsen,

• vi ikke længere har brug for dataene til det påtænkte formål, men du stadig har brug for disse data til fremsættelse eller forsvar af retskrav, eller

• du har gjort indsigelse mod behandlingen af dataene.

Ret til dataportabilitet:

Du kan kræve, at vi stiller dine data, som du har givet os, til rådighed i et struktureret, almindeligt anvendt og maskinlæsbart format, og at du kan overføre disse data til en anden dataansvarlig uden hindring fra vores side, såfremt

• vi behandler disse data på grundlag af et af dig meddelt og tilbagekaldeligt samtykke eller til opfyldelse af en kontrakt indgået mellem os, og

• denne behandling foretages ved hjælp af automatiserede processer.

I det omfang det er teknisk muligt, kan du kræve, at vi overfører dine data direkte til en anden dataansvarlig.

Ret til indsigelse:

Behandler vi dine data på grundlag af berettigede interesser, kan du til enhver tid gøre indsigelse mod denne databehandling; dette gælder også for profilering, der støttes på disse bestemmelser. Vi vil herefter ikke længere behandle dine data, medmindre vi kan påvise tvingende legitime grunde til behandlingen, der går forud for dine interesser, rettigheder og friheder, eller behandlingen sker med henblik på fremsættelse, udøvelse eller forsvar af retskrav. Du kan til enhver tid og uden angivelse af grunde gøre indsigelse mod behandlingen af dine data til direkte markedsføringsformål.

Ret til at indgive klage:

Hvis du mener, at vi i forbindelse med behandlingen af dine data handler i strid med tysk eller europæisk databeskyttelsesret, beder vi dig om at kontakte os, så vi kan afklare eventuelle spørgsmål. Du har naturligvis også ret til at henvende dig til den for dig kompetente tilsynsmyndighed, det respektive statslige databeskyttelsestilsyn.

Ønsker du at gøre en af de nævnte rettigheder gældende over for os, bedes du henvende dig til vores databeskyttelsesrådgiver. I tvivlstilfælde kan vi anmode om yderligere oplysninger til bekræftelse af din identitet.

9. Er jeg forpligtet til at stille data til rådighed?

Behandlingen af dine data er nødvendig for indgåelsen eller opfyldelsen af den kontrakt, du har indgået med os. Stiller du ikke disse data til rådighed for os, vil vi som regel være nødt til at afvise kontraktindgåelsen eller ikke længere kunne gennemføre en eksisterende kontrakt og følgelig være nødt til at bringe den til ophør. Du er imidlertid ikke forpligtet til at give samtykke til databehandling vedrørende data, som ikke er relevante for kontraktopfyldelsen eller ikke er lovmæssigt påkrævede.