Oplysninger om databeskyttelse i overensstemmelse med EU’s generelle forordning om databeskyttelse (GDPR)

(pr.: 12/2023)

Følgende oplysninger giver dig et overblik over vores behandling af dine personoplysninger og dine rettigheder i henhold til databeskyttelsesloven. Hvilke data der behandles i detaljer, og hvordan de bruges, afhænger i høj grad af de underliggende forretningsrelationer.

1. Person med ansvar for databehandling

Den ansvarlige person er:

Train4you Vertriebs GmbH Kolumbastraße 5 50667 Köln Tel: +49 221 800 20 820 Fax: +49 221 800 20 829 Email: info@train4you.de

2. Datatype og dataoprindelse

Vi behandler personoplysninger, som vi modtager fra vores kunder som en del af vores forretningsforhold.

Derudover behandler vi – i det omfang det er nødvendigt for levering af vores tjenester – personoplysninger, som vi har modtaget fra andre tredjeparter (f.eks. forretningsinformationstjenester) på en tilladt måde (f.eks. til udførelse af ordrer, til opfyldelse af kontrakter eller på grundlag af samtykke fra dig). Vi behandler også personoplysninger, som vi lovligt har fået fra offentligt tilgængelige kilder (f.eks. handels- og foreningsregistre, presse, medier, internet) og har tilladelse til at behandle. Relevante personoplysninger kan f.eks. være: Navn, adresse, telefon, e-mailadresse, køretøjets registreringsnummer og type.

3. Formål med behandling og retsgrundlag

Vi behandler de ovennævnte personoplysninger i overensstemmelse med bestemmelserne i EU’s generelle databeskyttelsesforordning (GDPR) og den tyske føderale databeskyttelseslov (BDSG) til følgende formål:

3.1 Opfyldelse af kontraktlige forpligtelser (artikel 6, stk. 1, litra b) i GDPR) Personoplysninger behandles som led i opfyldelsen af vores kontrakter med vores kunder eller for at tage skridt på din anmodning forud for indgåelsen af en kontrakt.

3.2 Som en del af interesseafvejningen (artikel 6, stk. 1, litra f i GDPR).

1 f GDPR) Hvis det er nødvendigt, behandler vi dine data ud over den faktiske opfyldelse af kontrakten for at beskytte vores legitime interesser eller tredjeparts interesser, såsom: – Reklame, forudsat at du ikke gør indsigelse mod brugen af dine data – Påståelse af juridiske krav og forsvar i juridiske tvister – Sikring af it-sikkerhed og it-drift – Forebyggelse af strafbare handlinger – Videoovervågning til beskyttelse af domicilrettigheder – Foranstaltninger til bygningsog anlægssikkerhed (f.eks. adgangskontrol) – Foranstaltninger til beskyttelse af domicilrettigheder – Risikostyring i koncernen

f.eks. adgangskontrol) – Foranstaltninger til sikring af husstandens rettigheder – Risikostyring i koncernen

3.3 Baseret på dit samtykke (artikel 6, stk. 1, litra a) i GDPR) Hvis du har givet os dit samtykke til at behandle personoplysninger til specifikke formål (f.eks. samtykke til brug af cookies på vores hjemmeside), er lovligheden af denne behandling baseret på dit samtykke. Ethvert givet samtykke kan til enhver tid tilbagekaldes. Dette gælder også for tilbagekaldelse af samtykkeerklæringer, der blev givet til os, før EU’s generelle databeskyttelsesforordning trådte i kraft, dvs. før den 25. maj 2018. Bemærk, at tilbagekaldelsen kun gælder for fremtiden. Behandling, der fandt sted før tilbagekaldelsen, påvirkes ikke.

3.4 På grund af juridiske krav (artikel 6 (1) c GDPR) eller i offentlighedens interesse (artikel 6 (1) e GDPR) For at opfylde juridiske forpligtelser, dvs. juridiske krav såsom dokumentationspligten i henhold til den tyske handelslovgivning (HGB).

4. autoriserede brugere og datamodtagere

Inden for vores virksomhed vil de afdelinger, der har brug for dine data for at opfylde vores kontraktlige og juridiske forpligtelser, have adgang til dem. Tjenesteudbydere og stedfortrædende agenter, der er ansat af os, kan også modtage data til disse formål, hvis de overholder vores skriftlige instruktioner i henhold til databeskyttelsesloven. Dette er hovedsageligt virksomheder fra de kategorier, der er anført nedenfor:

– Offentlige organer og institutioner (f.eks. skattemyndigheder, Federal Central Tax Office, Federal Railway Authority), hvis der er en juridisk eller officiel forpligtelse.

– Behandlere, som vi overfører personoplysninger til for at gennemføre forretningsforholdet med dig, er f.eks.: – Leverandører af finansielle regnskabstjenester – Leverandører af IT-tjenester til support/vedligeholdelse af EDB/IT-applikationer – Leverandører af datadestruktionstjenester – Lettershops – Hjemmesidevirksomheder – Revisionsvirksomheder – Leverandører af tjenester inden for catering, logistik og administration – Leverandører af kommunikations- og markedsføringstjenester

5. behandling af dine data i et tredjeland

Data overføres til organer i tredjelande (lande uden for Den Europæiske Union (EU) eller Det Europæiske Økonomiske Samarbejdsområde (EØS)), hvis det er nødvendigt for at opfylde en ordre/kontrakt fra eller med dig, hvis det er påkrævet ved lov (f.eks. rapporteringsforpligtelser i henhold til skattelovgivningen), hvis der er et passende databeskyttelsesniveau, eller hvis du har givet os dit samtykke.

Dine data kan også blive behandlet i et tredjeland i forbindelse med inddragelse af tjenesteudbydere som en del af ordrebehandlingen. Hvis der ikke foreligger en afgørelse fra EU-Kommissionen om et tilstrækkeligt databeskyttelsesniveau i det pågældende land, vil vi sikre, at dine rettigheder og friheder er tilstrækkeligt beskyttet og garanteret ved hjælp af passende kontrakter. Tilsvarende detaljerede oplysninger kan findes i de individuelle beskrivelser af behandlingen under afsnit B. Oplysninger om de egnede eller passende garantier og muligheden for at få en kopi af disse kan fås på anmodning.

6. Opbevaringsperioder

Vi behandler og opbevarer dine personoplysninger, så længe det er nødvendigt for at opfylde vores kontraktlige og juridiske forpligtelser. Hvis dataene ikke længere er nødvendige for at opfylde kontraktlige eller juridiske forpligtelser, slettes de regelmæssigt. Med hensyn til opbevaringsperioder henvises der f.eks. til den tyske handelslov og den tyske skattelov. De der angivne opbevarings- og dokumentationsperioder er to til ti år. Derudover opbevares data for at bevare bevismateriale inden for rammerne af forældelsesfristerne i henhold til § 195 ff. i den tyske borgerlige lovbog (BGB). Forældelsesfristerne kan være op til 30 år, hvor den almindelige forældelsesfrist er tre år.

7. Rettigheder til databeskyttelse

Alle registrerede har ret til indsigt i henhold til artikel 15 i GDPR, ret til berigtigelse i henhold til artikel 16 i GDPR, ret til sletning i henhold til artikel 17 i GDPR, ret til begrænsning af behandling i henhold til artikel 18 i GDPR, ret til indsigelse i henhold til artikel 21 i GDPR og ret til dataportabilitet i henhold til artikel 20 i GDPR. Begrænsningerne i henhold til §§ 34 og 35 BDSG gælder for retten til indsigt og retten til sletning. Derudover er der ret til at appellere til en databeskyttelsestilsynsmyndighed (artikel 77 GDPR sammenholdt med § 19 BDSG). Du kan til enhver tid trække dit samtykke til behandling af personoplysninger tilbage. Dette gælder også for tilbagekaldelse af samtykkeerklæringer, der er givet til os, før EU’s generelle databeskyttelsesforordning trådte i kraft, dvs. før den 25. maj 2018. Bemærk, at tilbagekaldelsen kun gælder for fremtiden. Behandling, der fandt sted før tilbagekaldelsen, påvirkes ikke.

8. Forpligtelse til at levere data

Som en del af vores forretningsforhold skal du give de personoplysninger, der er nødvendige for etablering og udførelse af et forretningsforhold og opfyldelse af de tilknyttede kontraktlige forpligtelser, eller som vi er lovligt forpligtet til at indsamle. Uden disse data vil vi generelt være nødt til at nægte at indgå kontrakten eller udføre ordren eller vil ikke længere være i stand til at opfylde en eksisterende kontrakt og kan være nødt til at opsige den. Hvis du ikke giver os de nødvendige oplysninger og dokumenter, kan vi muligvis ikke indgå eller fortsætte det forretningsforhold, du har anmodet om.

9. Automatiseret beslutningstagning og profilering

I princippet bruger vi ikke fuldt automatiseret beslutningstagning i overensstemmelse med artikel 22 i GDPR til at etablere og gennemføre forretningsforholdet. Vi behandler ikke dine data med det formål at evaluere visse personlige aspekter (profilering).

10. Småkager

Ret til at gøre indsigelse i overensstemmelse med artikel 21 i EU’s generelle forordning om databeskyttelse (GDPR)

1. Individuel ret til indsigelse

Du har til enhver tid ret til af grunde, der vedrører din særlige situation, at gøre indsigelse mod behandling af personoplysninger om dig, som er baseret på artikel 6, stk. 1, litra e), i GDPR (databehandling i offentlighedens interesse) og artikel 6, stk. 1, litra f), i GDPR (databehandling på grundlag af en afvejning af interesser). Hvis du gør indsigelse, vil vi ikke længere behandle dine personoplysninger, medmindre vi kan påvise tvingende legitime grunde til behandlingen, som tilsidesætter dine interesser, rettigheder og friheder, eller behandlingen tjener til etablering, udøvelse eller forsvar af juridiske krav.

2. ret til at gøre indsigelse mod behandling af data til reklameformål

I enkelte tilfælde behandler vi dine personoplysninger for at kunne sende dig direkte reklamer. Du har til enhver tid ret til at gøre indsigelse mod behandling af personoplysninger om dig med henblik på sådan reklame. Hvis du gør indsigelse mod behandling til direkte markedsføring, vil vi ikke længere behandle dine personoplysninger til disse formål. Indsigelsen kan gøres uformelt og skal rettes til:

Train4you Vertriebs GmbH Kolumbastraße 5 50667 Köln Tel: +49 (0) 221- 800 20 820 Fax: +49 (0) 221 – 800 20 829 info@train4you.de