Privacyverklaring myOBO-app

1. Onderwerp van deze Privacyverklaring

Wij, OBO Bettermann Holding GmbH & Co. KG (hierna ook OBO genoemd), verheugen ons over uw belangstelling voor onze "myOBO"-app (hierna "app" genoemd).

De bescherming van uw persoonlijke gegevens is voor ons een groot en heel belangrijk onderwerp. Hieronder willen we u daarom uitvoerig informeren over welke gegevens bij het gebruik van de "myOBO"-app en het gebruik van onze aanbiedingen worden geregistreerd en hoe deze vervolgens door ons worden verwerkt of gebruikt. Verder informeren we u ook over welke begeleidende beschermende maatregelen we op technisch en organisatorisch gebied hebben verricht.
 
De verwerking van persoonlijke gegevens, zoals bijv. naam, adres, e-mailadres of telefoonnummer van een betrokken persoon, vindt altijd plaats conform de geldende wettelijke bepalingen met betrekking tot gegevensbescherming. Met deze privacyverklaring willen wij u informeren over de soort, de omvang en het doel van de door ons geregistreerde, gebruikte en verwerkte persoonsgegevens en uitleggen, indien de gegevensverwerking op u betrekking heeft.

Hoewel wij, als verantwoordelijke voor de verwerking van persoonsgegevens, talrijke technische en organisatorische maatregelen hebben genomen, kan de gegevensoverdracht via internet over het algemeen veiligheidslacunes vertonen, zodat absolute bescherming niet kan worden gegarandeerd. Wij verzoeken u om daar rekening mee te houden bij het gebruik van onze app.
 

2. Begrippen

In deze privacyverklaring worden begrippen gebruikt, die door de wetgever zijn gespecifieerd in de algemene verordering gegevensbescherming (hierna ook GDPR) De AVG kunt u onder de volgende link oproepen:
http://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32016R0679&from=DE
Het doel van onze privacyverklaring is om u op eenvoudige en begrijpelijke wijze over de verwerking van uw persoonsgegevens in de "myOBO-app" te informeren.
 

3. Naam en adres van de verantwoordelijke voor de verwerking

Verantwoordelijk voor het onderwerp privacy-beschermingsrecht is:

OBO Bettermann Holding GmbH & Co.KG
Hüingser Ring 52
58710 Menden

Telefoon: 0049-2373-89-0
Telefax: 0049-2373-89-238
E-mail: info(at)obo.de
 

4. Contactgegevens van de voor de privacy-bescherming verantwoordelijke

OBO Bettermann Holding GmbH & Co.KG
- de verantwoordelijke gegevensbescherming -
Hüingser Ring 52
58710 Menden

Tel.: 0049-2373-89-1351
E-mail: datenschutz(at)obo.de
 

5. Verwijderen en blokkeren van persoonsgegevens/opslagduur

Voor zover in hoofdstuk B van deze privacyverklaring niets anders is geregeld bij de betreffende verwerking van de persoonlijke gegevens, worden de bij ons opgeslagen gegevens gewist zodra opslag niet meer nodig is en het wissen niet in tegenspraak is met enige wettelijke bewaarplicht. Voor zover de gegevens van de betroffen persoon niet worden gewist omdat deze voor andere en wettelijk toegestane doelen nodig zijn, wordt de verwerking daarvan beperkt. D.w.z. de gegevens worden geblokkeerd en niet voor andere doelen verwerkt. Dat geldt bijvoorbeeld voor gegevens van de betrokkene die om commerciële of fiscale redenen moeten worden bewaard.
 

6. Rechten van de betrokkene

6.1. Recht op bevestiging

Elke betrokkene heeft het recht om bevestiging te vragen van de verantwoordelijke voor de verwerking of persoonsgegevens die op hem betrekking hebben, worden verwerkt. Als een betrokkene gebruik wil maken van dit bevestigingsrecht, dan kan hij hiervoor altijd contact opnemen met ons of met onze verantwoordelijke voor de gegevensbescherming.

6.2. Recht op informatie

Iedere persoon van wie persoonsgegevens worden verwerkt, heeft het recht om op ieder moment door ons gratis te worden geïnformeerd over de over zijn persoon opgeslagen persoonsgegevens en een kopie van deze informatie te ontvangen. De betrokkene heeft recht om informatie ontvangen over de volgende gegevens:

• de doelen van de verwerking;
• de categorieën persoonsgegevens die worden verwerkt;
• de ontvangers of categorieën ontvangers aan wie de persoonsgegevens zijn geopenbaard, met name bij ontvangers in andere landen of bij internationale organisaties;
• indien mogelijk, over de geplande duur van de opslag van persoonsgegevens, of als dat niet mogelijk is, over de criteria voor het vastleggen van deze duur;
• over de aanwezigheid van een recht op correctie of wissen van uw persoonsgegevens of op beperking van de verwerking door de verantwoordelijke of een bezwaarrecht tegen deze verwerking;
• over de aanwezigheid van een recht op beroep bij een toezichthoudende autoriteit;
• als de persoonsgegevens niet afkomstig zijn van de betrokken persoon: over alle beschikbare informatie over de herkomst van de gegevens;
• over de aanwezigheid van een geautomatiseerde besluitprocedure inclusief profilering conform artikel 22 paragraaf 1 en 4 AVG en - in elk geval in deze gevallen - overtuigende informatie over de daarmee samenhangende logica en de reikwijdte en gewenste gevolgen van een dergelijke verwerking voor de betroffen persoon.

Verder heeft de betrokkene het recht om geïnformeerd te worden of persoonlijke gegevens aan een ander land of aan een internationale organisatie worden overgedragen. Voor zover dat het geval is, heeft de betrokkene tevens het recht om informatie te ontvangen over de passende garanties in samenhang met de overdracht.
Als een betrokken persoon gebruik wil maken van dit recht op informatie, dan kan hij hiervoor altijd contact met ons of met onze verantwoordelijke voor de gegevensbescherming opnemen.

6.3 Recht op correctie

Elke persoon die door de verwerking van persoonsgegevens wordt getroffen, heeft het recht om de onmiddellijke correctie van onjuiste persoonsgegevens die op hem betrekking hebben, te verzoeken. Verder heeft de betrokkene het recht om, rekening houdend met de doelen van de verwerking, de aanvulling van onvolledige persoonlijke gegevens te verlangen via een aanvullende verklaring.

Als een betrokkene gebruik wil maken van dit recht op correctie, dan kan hij hiervoor altijd contact opnemen met ons of met onze verantwoordelijke voor de gegevensbescherming.

6.4 Recht op verwijdering

Iedere door de verwerking van persoonsgegevens betrokkene heeft het recht om van de verantwoordelijke te eisen dat zijn persoonsgegevens onmiddellijk worden gewist, voor zover dit betrekking heeft op een van de volgende redenen en voor zover de verwerking niet vereist is:

• De persoonsgegevens worden geregistreerd of op andere wijze verwerkt, voor doelen waarvoor ze niet meer nodig zijn.
• De betrokkene trekt zijn toestemming in waarop de verwerking is gebaseerd conform art. 6 lid 1 sub a AVG of art. 9 lid 2 sub a AVG, en een andere rechtsgrond voor de verwerking ontbreekt.
• De betrokkene maakt conform art. 21 lid 1 AVG bezwaar tegen de verwerking en er zijn geen rechtsgronden met voorrang voor de verwerking, of de betrokken persoon maakt conform art. 21 lid 2 AVG bezwaar tegen de verwerking.
• De persoonsgegevens zijn onrechtmatig verwerkt.
• Het verwijderen van persoonlijke gegevens is nodig voor het voldoen aan een juridische verplichting conform het EU-recht of het recht van de lidstaten waar de verantwoordelijke gevestigd is.
• De persoonsgegevens zijn met betrekking tot aangeboden diensten van de informatiemaatschappij conform art. 8 lid 1 AVG verzameld.

Voor zover een van de bovengenoemde redenen van toepassing is en een betrokkene de persoonsgegevens die bij OBO zijn opgeslagen wil laten wissen, dan kan hij hiervoor altijd contact opnemen met onze verantwoordelijke voor de gegevensbescherming of met een andere medewerker. We zullen er dan voor zorgen dat direct wordt voldaan aan het verzoek tot verwijdering.

6.5 Recht op beperking van de verwerking

Iedere door de verwerking van persoonlijke gegevens betrokkene heeft het recht om van de verantwoordelijke de beperking van de verwerking te verlangen, als aan een van de volgende voorwaarden is voldaan:

• De juistheid van de persoons gegevens wordt door de betrokken persoon betwist, en wel voor een duur die het de verantwoordelijke mogelijk maakt om de juistheid van de persoonsgegevens te controleren.
• De verwerking is onrechtmatig, de betrokkene weigert de persoonsgegevens te wissen en verzoekt in plaats daarvan om beperking van het gebruik van de persoonsgegevens.
• De verantwoordelijke heeft de persoonsgegevens niet langer nodig ten behoeve van de verwerking, de betrokkene heeft ze echter nodig voor het opleggen, uitvoeren of verdedigen van juridische aanspraken.
• De betrokkene heeft bezwaar tegen de verwerking conform art. 21 lid 1 AVG en het staat nog niet vast of de juridische gronden van de verantwoordelijke personen zwaarder wegen dan die van de betrokkene.

Voor zover een van de bovengenoemde redenen van toepassing is en een betrokkene beperking verlangt van de persoonlijke gegevens die bij OBO zijn opgeslagen, dan kan hij zich op elk gewenst moment richten tot ons of tot onze verantwoordelijke voor de gegevensbescherming. We zullen dan de beperking van de verwerking uitvoeren.

6.6 Recht op overdraagbaarheid gegevens

Iedere door de verwerking van persoonsgegevens betrokkene heeft het recht om diens persoonsgegevens, welke door de betrokkene aan een verantwoordelijke zijn overgedragen, in een gestructureerd, gangbaar en door machines leesbaar formaat te ontvangen. De betrokkene heeft ook het recht om deze gegevens aan een andere verantwoordelijke zonder belemmering door de verantwoordelijke, aan wie de persoonsgegevens ter beschikking gesteld zijn, over te dragen, voor zover de verwerking op de toestemming conform art. 6 lid 1 sub a GDPR of art. 9 lid 2 sub A GDPR of op een overeenkomst conform art. 6. lid 1 sub b GDPR berust en de verwerking met behulp van geautomatiseerde methodes plaatsvindt.

Verder heeft de betrokkene bij het uitoefenen van zijn recht op dataoverdraagbaarheid conform art. 20 al. 1 GDPR het recht om ervoor te zorgen dat de persoonsgegevens rechtstreeks door een verantwoordelijke worden overgedragen aan een andere verantwoordelijke, voor zover dit technisch haalbaar is en voor zover dit geen invloed heeft op de rechten en vrijheden van andere personen.

Voor het afdwingen van het recht op gegevensoverdraagbaarheid kan de betrokkene zich altijd tot ons of tot onze verantwoordelijke voor de gegevensbescherming wenden.

6.7 Recht op bezwaar

Iedere met de verwerking van persoonsgegevens betrokkene heeft het recht, om redenen die voortvloeien uit diens specifieke situatie, op ieder moment bezwaar aan te tekenen tegen de verwerking van zijn persoonsgegevens die op basis van art. 6 lid 1 sub e of f GDPR plaatsvindt. Dat geldt ook voor een op deze bepalingen gebaseerde profilering.

In geval van bezwaar zal OBO de persoonsgegevens niet langer verwerken, tenzij we dwingende legitieme redenen voor de verwerking kunnen aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of de verwerking dient om juridische claims te doen gelden, uit te oefenen of te verdedigen.

Als OBO persoonlijke gegevens verwerkt voor het uitvoeren van direct marketing dan heeft de betrokkene het recht om op elk moment bezwaar te maken tegen de verwerking van persoonlijke gegevens ten behoeve van dergelijke reclame. Dat geldt ook voor profilering, voor zover deze verband houdt met direct marketing. Als de betrokkene bij ons bezwaar aantekent tegen de verwerking voor direct marketing, dan zullen wij de persoonlijke gegevens niet langer voor deze doelen verwerken.

Bovendien heeft de betrokkene het recht, om redenen die voortvloeien uit diens specifieke situatie, tegen de betreffende verwerking van zijn persoonsgegevens die bij ons voor wetenschappelijke of historische onderzoeken of voor statistische doelen conform art. 89 lid 1 GDPR plaatsvinden bezwaar te maken, tenzij een dergelijke verwerking noodzakelijk is voor de uitvoering van een taak van algemeen belang.

Voor uitvoering van dit bezwaarrecht kan de betrokkene zich rechtstreeks tot ons richten. Verder staat het de betrokkene altijd vrij om, in samenhang met het gebruik van diensten van de informatiemaatschappij, ongeacht richtlijn 2002/58/EG, het bezwaarrecht uit te voeren via een geautomatiseerde procedure, waarbij technische specificaties worden gebruikt.

6.8 Geautomatiseerde beslissingen in individuele gevallen met inbegrip van profilering

Iedere door de verwerking van persoonlijke gegevens betrokkene heeft het door de Europese richtlijnen en verordeningen gegarandeerde recht om niet aan een uitsluitend op een geautomatiseerde verwerking - inclusief een eventuele profilering - berustende beslissing te worden onderworpen die de juridische werking doet vervallen of deze op enige wijze aanzienlijk beïnvloed, voorzover de beslissing

• niet voor het afsluiten of het voldoen aan een contract tussen de betrokken persoon en de verantwoordelijke noodzakelijk is, of;
• op basis van juridische voorschriften van de Unie of de lidstaten waarin de verantwoordelijke werkzaam is, is toegestaan en deze juridische voorschriften passende maatregelen bevatten ter garantie van de rechten en vrijheden evenals de gegronde belangen van de betrokken persoon, of;
• met uitdrukkelijke toestemming van de betrokken persoon plaatsvindt.

Als de beslissing

• voor het afsluiten of het voldoen aan een contract tussen de betrokken persoon en de verantwoordelijke noodzakelijk is, of;
• het is gebaseerd op de uitdrukkelijke toestemming van de betrokkene, neemt OBO passende maatregelen om de rechten en vrijheden en legitieme belangen van de betrokkene te vrijwaren, waaronder ten minste het recht op menselijke tussenkomst van de verantwoordelijke voor het uiten van zijn of haar punt standpunt in te nemen en het besluit aan te vechten.

Als de betrokkene gebruik wil maken van rechten met betrekking tot geautomatiseerde beslissingen, dan kan hij hiervoor altijd contact opnemen met ons of met onze verantwoordelijke voor de gegevensbescherming.

6.9 Recht op intrekking van toestemming met betrekking tot gegevensbescherming

Iedere met de verwerking van persoonlijke gegevens betrokkene heeft het recht, om op elk moment de toestemming voor de verwerking van zijn persoonlijke gegevens in te trekken.

Als de betrokkene gebruik wil maken van het recht op intrekking van gegeven toestemming, dan kan hij zich altijd tot ons of tot de verantwoordelijke voor de gegevensbescherming richten.

Iedere betrokkene kan altijd voor alle vragen en informatie over de privacy rechtstreeks contact met ons opnemen.

6.10 Recht op beroep jegens een verantwoordelijke voor gegevensbescherming

Iedere door de verwerking van persoonsgegevens betrokkene heeft het recht om bij een gegevensbeschermingsautoriteit in beroep te gaan tegen de verwerking van zijn persoonsgegevens door ons. De bevoegde toezichthoudende autoriteit is: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4,40213 Düsseldorf, telefoon: 0211/38424-0, Fax: 0211/38424-10, e-mail: poststelle@ldi.nrw.de.
 

7. Juridische basis van de verwerking van persoonlijke gegevens

Voor zover bij de beschrijving van de betreffende procedures voor gegevensbescherming in het volgende hoofdstuk B van deze privacyverklaring niet anders is aangegeven, gelden de volgende regelingen.

Art. 6 I lid a AVG is voor OBO de juridische basis voor verwerkingsprocedures waarbij toestemming moet worden verkregen voor een bepaald verwerkingsdoel. Als de verwerking van persoonsgegevens vereist is voor het voldoen aan een contract, waarvan de contractpartij de betrokkene is, door onszelf of door één van onze dochterondernemingen – waarop de aanvraag voor dienstverleningen en/of producten betrekking heeft – dan berust de verwerking op art. 6 I lid b AVG. Hetzelfde geldt voor verwerkingsprocedures die nodig zijn voor het uitvoeren van maatregelen voorafgaande aan de overeenkomst, bijv. in het geval van aanvragen voor onze diensten en producten.

Als OBO moet voldoen aan een juridische verplichting waardoor een verwerking van persoonsgegevens noodzakelijk is, dan is de verwerking gebaseerd op art. 6 L lid c AVG. In bijzondere gevallen kan de verwerking van persoonlijke gegevens noodzakelijk zijn om van levensbelang zijnde belangen van de betrokkene of een andere natuurlijke persoon te beschermen. In dat geval berust de verwerking op art. 6 L lid d AVG.

Ten slotte kunnen verwerkingprocedures op art. 6 l lid f AVG berusten. Op deze juridische basis zijn verwerkingsprocedures gebaseerd, die niet vallen onder enige van de voorgenoemde juridische bases, als de verwerking noodzakelijk is ter garandering van een rechtmatig belang van OBO of een derde, voor zover de belangen, grondrechten en grondvrijheden van de betroffen een niet van groter belang zijn. Dergelijke verwerkingen zijn ons met name toegestaan ​​omdat ze specifiek zijn genoemd door de Europese wetgever (zie overweging 47 regel 2 AVG).
 

8. Rekening houden met rechtmatige belangen

Voor zover bij de beschrijving van de betreffende procedures voor gegevensverwerking in hoofdstuk B van deze privacyverklaring niet anders is geregeld, en de verwerking van persoonlijke gegevens is gebaseerd op artikel 6 I sub f GDPR, bestaat ons rechtmatige belang in de uitvoering van onze zaken en de daarmee verbonden economische belangen.
 

9. Periode van de data-opslag

Wij wissen of anonimiseren uw persoonsgegevens, zodra deze voor de doeleinden, waarvoor wij deze conform de in het navolgende hoofdstuk B hebben verzameld of gebruikt, niet meer nodig zijn. Voor zover daar niets uitdrukkelijk is geregeld, slaan wij uw persoonsgegevens op voor de duur van de gebruiks- resp. contractperiode via de app exclusief een periode van 7 dagen, gedurende welke wij na het wissen back-upkopieën bewaren, voor zover deze gegevens niet voor strafrechtelijke vervolging of voor beveiliging, geldend maken of afdwingen van rechtsvorderingen langer nodig zijn. Specifieke bepalingen in deze privacyverklaring of gerechtelijke voorschriften voor het bewaren en wissen van persoonsgebonden gegevens, met name die, welke wij vanwege fiscale redenen moeten bewaren, blijven onaangetast.

1. Informatie over de verwerking van uw persoonsgegevens bij gebruik van de app

Voor gebruik van onze "myOBO"-app is een registratie niet noodzakelijk. U heeft in dat geval echter een beperkte functionaliteit ter beschikking (zoals bijv. de elektronisch catalogus alleen in de online-versie). Wanneer u zich registreert en zo een gebruiksovereenkomst met ons sluit, heeft u aanvullende nuttige functies van de app beschikbaar; deze kunt u hierna vinden inde functiebeschrijving onder B. art. 1.5. Bepaalde gegevens worden echter al automatisch verwerkt, zodra u de app als niet-geregistreerde user gebruikt. Welke persoonsgegevens precies worden gebruikt, hebben wij hierna voor u opgesomd:

1.1 Informatie, die bij het downloaden van de app wordt verzameld

Bij het downloaden van de app wordt bepaalde noodzakelijke informatie aan de door u gekozen app-store overgedragen (bijv. Google Play of Apple App Store), met name kunnen daarbij de gebruikersnaam, het e-mailadres, het klantnummer van uw account, het tijdstip van downloaden, betalingsinformatie en het individuele apparaatnummer worden verwerkt. De verwerking van deze gegevens volgt uitsluitende door de betreffende App Store en ligt buiten onze invloedssfeer.

1.2 Informatie, die automatisch bij het oproepen wordt verzameld

In het kader van uw gebruik van de app verzamelen wij automatisch bepaalde gegevens. Hierbij horen het verzamelen van gegevens door de volgende diensten:

1.2.1 Google Firebase Crashlytics

Wij gebruiken Google Firebase Crashlytics in onze app, om fouten te analyseren en op te lossen. Het betreft hier een dienst van Google Ireland Limited, Gordon House, 44-47 Barrow Street Dublin 4 D, Ierland, een dochteronderneming van het US-Amerikaanse Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (hierna gezamenlijk "Google" genoemd),

De hierbij opgestelde reporting is bedoeld voor de stabiliteit en de verbetering van onze app. Daarbij wordt informatie over het gebruikte apparaat en het gebruik van de app door Google verzameld (bijv. de timestamp, wanneer de app werd gestart en wanneer de crash is opgetreden). Hierdoor is het voor ons mogelijk, problemen te diagnostiseren en op te lossen. Het gaat hier om ons gerechtmatigd belang bij de gegevensverwerking. De rechtsgrondslag voor het toepassen van Google Firebase Crashlytics is daarom art. 6 lid 1 sub f) AVG.

De gegevens worden geanonimiseerd opgeslagen. Deze persoonsgegevens worden niet met uw andere profielinformatie gecombineerd. De duur van de opslag van de zo verzamelde gegevens vindt u in de privacyverklaring van de aanbieder onder https://firebase.google.com/support/privacy/

Houd er rekening mee, dat de voor de dienst benodigde technologieën al bij het oproepen van onze app worden opgeslagen en niet kunnen worden gedeselecteerd. Voor de functionaliteit van de toestemmingsbeheerdienst zelf is wederom toepassing van bepaalde technologieën nodig. Meer informatie over Google Firebase Crashlytics vindt u onder https://firebase.google.com

1.2.2 Google (Firebase) Analytics (met "IP-anonimisering")

Op basis van uw uitdrukkelijke toestemming gebruiken wij voor App-analyse/ Tracking de analysedienst Google (Firebase) Analytics, om het gebruik van onze app te analyseren en zo continu te kunnen verbeteren. Via de verzamelde geanonimiseerde gebruikersstatistieken (bijv. aantal en herkomst van de app-gebruikers) kunnen wij onze app optimaliseren en interessanter vormgeven.

Bij Google (Firebase) Analytics betreft het een analysedienst van Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Ierland, een dochteronderneming van het US-Amerikaanse Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (hierna gezamenlijk "Google" genoemd), met de uitbreiding van de "IP-anonimisering". Een technische verhandeling over deze functie kan via de volgende URL worden opgeroepen: https://support.google.com/analytics/answer/2763052?hl=de

Voor het gebruik van deze dienst hebben wij met Google een overeenkomst voor de opdrachtverwerking conform art. 28 van de AVG afgesloten, waarna Google de verzamelde gegevens (gegevens over uw eindapparaat of webbrowser, IP-adressen en uw app-activiteiten) in onze opdracht verwerkt, om het gebruik van de app door u voor ons te analyseren, om rapporten over de app-activiteiten samen te stellen en om andere, met het gebruik van de app en het internetgebruik verbonden diensten aan ons te leveren. Meer informatie hierover vindt u onder https://privacy.google.com/businesses/processorterms/

De in het kader van Google (Firebase) Analytics geregistreerde gegevens kunnen daarbij in de USA of in elk ander land, waar Google of de onderaannemer van Google aanwezig is, worden opgeslagen en verwerkt. Door de door ons gebruikte IP-mask-methode wordt echter bereikt, dat voor een overdracht aan een Google-server in de USA en het opslaan daar, een afkorting van het IP-adres nog binnen de EU-lidstaten of in andere EER-lidstaten plaatsvindt, zodat geen volledig IP-adres wordt overgedragen en daardoor de identificeerbaarheid van een persoon wordt verhinderd of aanmerkelijk wordt bemoeilijkt. Alleen in uitzonderingsgevallen wordt het volledige, dat wil zeggen onverkorte IP-adres naar een server van Google in de V.S. overgedragen en pas daar afgekort. De gegevens worden op basis van de door ons met Google overeengekomen bewaartermijn van 14 maanden opgeslagen.

Voor een gegevensoverdracht naar een derde land, dus een land buiten de EU resp. de EER, zijn in principe passende garanties voor de bescherming van uw persoonsgegevens nodig. Nadat het Europese gerechtshof het uitvoeringsbesluit (EU) 2016/1250 van de commissie van 12 juli 2016 betreffende de geschiktheid van de door het EU-VS-privacyschild ("EU-US Privacy Shield") geboden bescherming voor ongeldig had verklaard, kan het EU-US Privacy Shield niet langer als garantie voor een passend beveiligingsniveau in de USA conform de EU-standaard worden gebruikt. Daarom bestaat er momenteel in de USA geen aan de EU gelijkwaardig gegevensbeschermingsniveau in de zin van art. 45 AVG en wij kunnen ook geen passende garanties conform art. 46 AVG geven, om dit verschil te compenseren. Daarom is hier de gegevensoverdracht naar de USA alleen met uw uitdrukkelijke toestemming conform art. 49 lid 1 sub a AVG toegestaan. Mogelijke risico's van deze gegevensoverdracht zijn, dat een toegang door overheidsinstanties, zoals bijvoorbeeld door veiligheidsdiensten en/of inlichtingendiensten, niet kan worden uitgesloten en uw gegevens door deze, mogelijkerwijs zonder dat u daarover afzonderlijk bent geïnformeerd en u beschikt over afdwingbare rechten en effectieve rechtsmiddelen, om reden van nationale veiligheid, strafvervolging of voor andere doeleinden van algemeen belang in de USA kunnen worden verwerkt.

Meer informatie over het gegevensgebruik kunnen onder het overzicht voor het gegevensgebruik in Google (Firebase) Analytics worden opgeroepen: https://support.google.com/analytics/answer/6004245?hl=de

De privacyverklaring vindt u onder: https://policies.google.com/privacy

Wanneer u Google (Firebase) Analytics wilt uitschakelen, kunt u via het adres https://tools.google.com/dlpage/gaoptout?hl=de de "Browser-Add-on voor deactiveren van Google Analytics" downloaden en installeren. Deze mogelijkheid verhindert alleen een webanalyse, zolang u de app gebruikt, waarop u de add-on heeft geïnstalleerd.

1.3 Aanmaken van een gebruikersaccount en registratie

Wanneer u een account aanmaakt of uzelf registreert, gebruiken bij uw toegangsgegevens (e-mailadres en wachtwoord), om de toegang tot uw account te waarborgen en deze te beheren. Voor het afsluiten van de met u afgesloten gebruiksovereenkomst hebben wij aanvullende verplichte gegevens nodig, die in het kader van de registratie en voor het afsluiten van de gebruiksovereenkomst nodig zijn. De verplichte informatie gebruiken wij, om u bij de login te authentificeren en aanvragen voor het resetten van uw wachtwoord te controleren. De door u in het kader van de registratie of een aanmelding ingevoerde gegevens worden door ons verwerkt en gebruikt, (1) om uw rechten voor het beheer van de account te verifiëren, (2) de gebruiksvoorwaarden van de app en alle daaraan verbonden rechten en plichten te implementeren en (3) met u contact op te nemen, u technische of juridische aanwijzingen, updates, veiligheidsmeldingen of andere berichten te kunnen sturen, die het beheer van de gebruikersaccount betreffen. Bovendien hebben wij als afsluiting van de registratie uw toestemming voor het openen van contact conform art. 1.4. Alleen wanneer u uitdrukkelijk toestemming geeft, kunnen wij de toegang tot alle functies van de app voor u mogelijk maken.

Wanneer u deze gegevens niet invoert, kunt u geen account aanmaken en niet alle functies van de app gebruiken. Het gaat daarbij om de volgende verplichte informatie:

• Begroeting
• Voornaam
• Achternaam
• Login-gegevens (e-mailadres en wachtwoord)
• Bedrijfsnaam
• Straat, huisnummer
• Postcode
• Stad
• Land
• Bedrijfsfocus
• Functie in de onderneming

De volgende invoer is optioneel:

• Afdeling
• Telefoonr.

De verwerking van deze gegevens is daardoor gerechtvaardigd, dat (1) de verwerking voor het voldoen van de overeenkomst tussen u als betrokkene en ons conform art. 6 lid 1 sub b) AVG voor het gebruik van de app nodig is, of (2) wij een gerechtvaardigd belang hebben, de functionaliteit en de foutloze werking van de app te waarborgen, dat rekening houdt met uw rechten en belang voor wat betreft de beveiliging van uw persoonsgegevens in de zin van art. 6 lid 1 sub f) AVG.

1.4 Toestemming voor gebruik van de registratiegegevens voor contact opnemen door OBO

Ongeacht de verwerking van de gegevens voor de in B. art. 1.3 genoemde doeleinden, gebruiken wij deze op basis van u bij de registratie gegeven toestemming voor het opnemen van contact, om u voor wat betreft de via de app gebruikte functies en de door u aangemaakte projecten te kunnen ondersteunen en om contact met u op te nemen. U gaar er daarom uitdrukkelijk mee akkoord, dat wij het door u opgegeven e-mailadres voor het initiële contact met u mogen gebruiken, om u over de functies van de app te informeren en voor wat betreft de door u aangemaakte projecten te kunnen ondersteunen. Heeft u naast de verplichte informatie van het e-mailadres ook uw telefoonnummer opgegeven, dan kunnen wij ook telefonisch contact met u opnemen. De juridische basis hiervoor is de door u uitdrukkelijk gegeven toestemming conform art. 6 lid 1 sub a AVG. Deze kunt u te allen tijde herroepen, door ons dit per e-mail of per post een de in de colofon genoemde contactgegevens door te geven) Na een succesvolle registratie conform onze gebruiksvoorwaarden, is de uitgebreide functionaliteit van de app voor u ter beschikking.

1.5 Uitgebreide functionaliteit van de "myOBO"-app voor geregistreerde gebruikers

Wanneer u zich registreert en zo een gebruiksovereenkomst met ons sluit, heeft u aanvullende nuttige functies van de app beschikbaar.

Dit zijn:

• Offline-beschikbaarheid van de elektronische catalogus
• Projecten aanmaken
• Productspecificaties/winkelmandje aanmaken
• Overdracht van productspecificaties/winkelmandje naar een dealer van uw keuze via ELBRIDGE
• Terugbelfunctie

Met deze uitgebreide functionaliteit kunt u ook gegevens aanmaken, die wij in uw persoonlijke omgeving opslaan. Uw bij de registratie ingevoerde persoonsgegevens worden op een server in de Europese Unie opgeslagen gedurende de periode van uw registratie.

U heeft te allen tijde de mogelijkheid uw opgeslagen gegevens te wissen. In dit geval staan echter de aan de registratie gekoppelde functies niet meer ter beschikking. 

Meer informatie over de afzonderlijke functies vindt u hier:

1.5.1 Aanmaken van een winkelwagen

De gegevens van de winkelwagen worden opgeslagen, om deze voor andere functies ter beschikking te kunnen stellen. De gegevens kunnen te allen tijde door u via de app worden gewist. De gegevens van de winkelwagen worden in een gepersonaliseerde omgeving opgeslagen. Deze omgeving kan alleen via een aanmelding met gebruikersnaam en wachtwoord worden benaderd.

1.5.2 "Productspecificaties/winkelmandje overdragen"

Wanneer u de gegevens uit de winkelwagen aan een dealer van uw keuze wilt overdragen, kunt u dit via de knop "Winkelwagen overdragen" uitvoeren. U wordt dan naar Een externe website van ETIM Deutschland e.V. doorgestuurd voor het doorgeven van de productgegevens via de ELBRIDGE-interface: https://interface.elbridge.etim-deutschland.de/ .
Er worden geen persoonsgebonden gegevens doorgegeven. Houd er rekening mee dat ETIM Deutschland e.V. verantwoordelijk is voor de gegevensbescherming op de website. Informatie over de gegevensbescherming vindt u onder https://etim.de/datenschutzerklaerung/

1.5.3 Aanmaken van een CSV-bestand met gegevens uit de winkelmand

Wanneer u de gegevens van de winkelmand bijv. via e-mail wilt verzenden, kunt u de van de gegevens in de winkelwagen een CSV-bestand maken. Het CSV-bestand hebben wij in dit geval nodig, om u de gegevens voor het verzenden via e-mail ter beschikking te stellen. De juridische grondslag voor het doorgeven van de gegevens is art. 6 lid 1 sub a AVG, omdat u de doorgifte via de app zelf activeert.  Het EXCEL-bestand wordt na 7 dagen automatisch gewist.

Het CSV-bestand wordt in een gepersonaliseerde omgeving opgeslagen. Dit bestand kan alleen via een gegenereerde link worden benaderd.

1.5.4 Opslag van projectgegevens

Wanneer u zich heeft geregistreerd, heeft u de mogelijkheid een project aan te aken en daar bouwplaatsgegevens en notities of een winkelwagen op te nemen. De app vult het zelf "Projecttitel" automatisch in met de aanmaakdatum. Deze gegevens kunnen te allen tijde door u via de app worden gewist.

1.5.5 Terugbelfunctie

Voor de functie is een registratie nodig en de functie is alleen beschikbaar in aangemelde toestand. Voor de functie is de opgave van uw telefoonnummer een voorwaarde.  Bovendien kunt u ons een tijdstip voor het gewenste terugbellen opgeven. De gegevens hebben wij nodig, om u een optimale terugbelservice te kunnen bieden.  Wanneer u toestemming geeft voor het opslaan van de gegevens voor volgende terugbelacties, dan slaan wij uw gegevens op, om deze de volgende keer oproepen van deze functie beschikbaar te kunnen hebben. Wanneer u het opslaan van de gegevens niet wenselijk vindt, dan worden deze na het verzenden van de terugbelvraag gewist.

U kunt de toestemming voor het opslaan van de terugbelgegevens te allen tijde herroepen, door in de app het vinkje bij de toestemming weg te halen. De gegevens worden dan gewist.  De juridische grondslag voor de verwerking van de gegevens is artikel 6, lid 1 sub a AVG.
 

2 Overige functionaliteit voor geregistreerde en niet-geregistreerde gebruikers

2.1 Contactformulier

(1) Bij het vrijwillige gebruik van onze contactformulieren wordt u gevraagd om uw voor- en achternaam evenals uw e-mailadres en de aanvraagtekst op te geven, waarbij deze opgaven als verplichte opgaven zijn gemarkeerd.  Indien u zich niet heeft geregistreerd, verzoeken wij u voor het verzenden van de aanvraag om toestemming voor het opslaan en gebruik van uw gegevens voor de beantwoording van uw aanvraag en voor de overdracht van de gegevens aan OBO Bettermann Vertrieb Deutschland GmbH & Co. KG.

(2) Wanneer u uw aanvraag verzendt, slaan wij uw IP-adres en het tijdstip van de aanmelding op. Het doel van de procedure is om uw aanvraag te kunnen terugvinden en eventueel een mogelijk misbruik van uw persoonsgegevens te kunnen oplossen.

(3) De gegevensverwerking is bedoeld voor het beantwoorden van de door u geïnitieerde aanvraag en daarmee ook voor (pre-)contractuele doelen in de zin van art. 6 lid 2 sub b AVG. Verder volgt de gegevensverwerking op basis van een gegrond belang conform art. 6 lid 1 sub f AVG met betrekking tot het beantwoorden van uw aanvraag voor onze diensten respectievelijk aanbiedingen en als bewijs van een mogelijk misbruik van het hiervoor gebruikte e-mailadres. Voor zover onderscheid wordt gemaakt tussen verplichte opgaven en de vrijwillige opgaven, worden als verplichte opgaven in de zin van art. 5 lid 1 sub c art. 25 AVG alleen gegevens opgevraagd die gewoonlijk ook bij andere manieren van aanvragen - bijv. via de e-mailhandtekening van de aanvrager - worden overgedragen.

(4) We wissen de door u beschikbaar gestelde gegevens zodra de opslag voor de bovengenoemde doelen niet meer noodzakelijk is. Als u uw toestemming voor de gegevensverwerking hebt ingetrokken, wat altijd voor toekomstig gebruik mogelijk is, maar de toelaatbaarheid van de tot het intrekken uitgevoerde gegevensverwerking onaangetast laat en/of een bezwaar tegen gegevensverwerking als gegrond belang (art. 6 lid 1 sub f GDPR) indient, worden de gegevens direct door ons gewist. Dat geldt echter niet als en voor zover een andere wettelijke basis (bijv. voor de pre- en post-contractuele uitvoering volgens art. 6 lid 1 sub b GDPR) de verdere verwerking rechtvaardigt of wettelijke bewaartermijnen een directe verwijdering tegenhouden (art. 6 lid 1 sub c GDPR).

(5) Ontvangers van de volgens dit voorschrift verwerkte gegevens zijn IT-dienstverleners (met name hosters), met wie wij daarvoor bedoelde opdrachtverwerkingscontracten conform art. 28 AVG hebben gesloten en eventueel dochterondernemingen, waarop de diensten en/of producten van uw aanvraag betrekking hebben. Als deze dochterondernemingen zich in een ander land bevinden, geven wij uw gegevens alleen door, als dit land met ons standaard EU-contractclausules heeft afgesloten. De juridische grondslag voor het doorgeven is ons gerechtigd belang aan de optimale beantwoording van uw aanvraag conform art. 6 lid 1 sub f AVG in relatie met overweging 48 AVG.

2.2. Aanvragen OBO-nieuwsbrief

(1) Met uw toestemming en onder opgave van uw e-mailadres kunt u zich abonneren op onze newsletter, waarmee wij u informeren over onze actuele interessante aanbiedingen. De aangeschafte goederen resp. diensten zijn in de toestemmingsverklaring genoemd. Verplichte opgave voor het verzenden van de newsletter is alleen uw e-mailadres.

(2) Voor de aanmelding voor onze nieuwsbrief gebruiken wij de zogenaamde double-opt-in-procedure. Dat betekent dat we na uw aanmelding een e-mail sturen naar het opgegeven e-mailadres, waarin wij u vragen te bevestigen dat u de newsletter wenst te krijgen. Als u uw aanmelding niet binnen 72 uur bevestigt, wordt uw informatie geblokkeerd en na een maand automatisch verwijderd. Daarnaast slaan we altijd uw gebruikte IP-adres en het tijdstip van aanmelding en bevestiging op. Het doel van deze procedure is om uw aanmelding te kunnen terugvinden en eventueel mogelijk misbruik van uw persoonlijke gegevens te kunnen oplossen. Na uw bevestiging van de bestelling van de newsletter slaan we de door u gemaakte opgaven conform paragraaf 2 op ten behoeve van het toezenden van de newsletter en om eventueel misbruik van uw e-mailadres aan te tonen conform paragraaf 2.

(3) Juridische basis voor de verwerking van uw persoonsgegevens is op de eerste plaats de door u uitdrukkelijk gegeven toestemming conform art. 6 lid 1 sub a AVG en met betrekking tot de gegevens die overeenkomstig lid 2 worden verwerkt, ons gegrond belang overeenkomstig artikel 6, lid 1 sub f AVG als bewijs van eventueel misbruik van het hiervoor gebruikte e-mailadres..

(4) U kunt uw toestemming voor het verzenden van de newsletter op elk moment intrekken en de newsletter opzeggen. Intrekken is mogelijk door op de in elke e-mail-nieuwbrief opgenomen koppeling te klikken, via een e-mail aan info@obo.de of via de app.

(5) Uw e-mailadres wordt voor het verzenden van de newsletter alleen voor de duur van de gewenste aanmelding opgeslagen. De andere conform paragraaf 1 opgeslagen gegevens worden door ons maximaal een maand na uw afmelding verwijderd.

(6) Ontvangers van de volgens dit voorschrift verwerkte gegevens zijn IT-dienstverleners (met name hosters), met wie wij daarvoor bedoelde opdrachtverwerkingscontracten conform art. 28 AVG hebben afgesloten.

2.3 Oproepfunctie

Voor deze functie is een registratie niet noodzakelijk. Bij het gebruik van de oproepfunctie wordt een telefoonverbinding met OBO opgebouwd. Verbindingsgegevens van de uitgaande oproep worden op uw mobiele telefoon opgeslagen. OBO heeft hierop geen toegang.
 

3. Gegevensverwerking door verlaten van de app op de OBO-website

Bij oproepen van bepaalde inhoud van de app wordt u naar de OBO-website onder de URL www.obo.de doorgestuurd. In dat geval verschijnt de banner van de consent-tool van Usercentrics voor wat betreft de op de website gebruikte cookies. Meer informatie hierover kunt u vinden in het consent-tool en voor wat betreft de gegevensverwerking op de website met de privacyverklaring onder de URL www.obo.de/datenschutzerklaerung/.