Informatie over gegevensbescherming voor B2B-klanten en leveranciers
volgens art. 12 e.v. DS-GVO

Deze informatie over gegevensbescherming informeert u over de verwerking van uw klant- of leveranciersgegevens bij PAUL M. MÜLLER GMBH. Welke gegevens in detail worden verwerkt en hoe ze worden gebruikt, hangt grotendeels af van de omvang van de prestaties in het kader van de contractuele relatie of in het kader van contractuele relaties die vergelijkbaar zijn met contractuele verplichtingen.

Welke gegevens worden verwerkt
PAUL M. MÜLLER GMBH verzamelt en verwerkt informatie (zowel op papier als in digitale vorm) tijdens de contractuele relatie of in het kader van contractuele relaties die vergelijkbaar zijn met contractuele verplichtingen.
Deze gegevens omvatten vooral

• Stamgegevens bedrijf:
  Bijvoorbeeld bedrijfsnaam en adres, gegevens uit het handelsregister, branche, rechtsvorm, belastingnummer, btw-nummer, bedrijfsgrootte, oprichtingsjaar, e-mail, telefoonnummer, bankgegevens, omzet- en kredietwaardigheidsgegevens, URL en, indien van toepassing, andere technische bedrijfsspecificaties.
• Gegevens over contactpersonen:
  Bijv. achternaam, voornaam, geboortejaar, academische graad, functie en positie (bijv. tekenbevoegd, eigenaar, afdelingshoofd) telefoonnummers, e-mailadres)
• Offerte- en ordergegevens
  Bijv. producten, hoeveelheid, prijzen, bestelwaarde, afleveradres,
  Het merendeel van uw klant- en leveranciersgegevens die wij verwerken zijn geen persoonsgegevens. In geen geval verzamelen en verwerken wij gevoelige persoonlijke gegevens (bijv. gegevens waaruit de etnische afkomst, politieke opvattingen etc. blijken). In het algemeen beschermt PAUL M. MÜLLER GMBH alle gegevens, persoonlijk of niet, met de nodige zorgvuldigheid.

Waarvoor uw gegevens worden verwerkt en op welke rechtsgrondslag
We verwerken persoonlijke gegevens altijd in overeenstemming met de bepalingen van de GDPR en de nieuwe versie van de BDSG.
Als persoonsgegevens (Art. 4 Nr. 2 GDPR) worden verzameld als onderdeel van de offerte of orderverwerking, gebeurt dit voor de uitvoering van onze contracten of precontractuele maatregelen (Art. 6 para. 1, lit. b GDPR) met u en de uitvoering van uw of onze orders van alle personen die belast zijn met de werking en administratie voor de uitvoering van de contractuele dienst.
Meer informatie over het doel van gegevensverwerking is te vinden in de respectievelijke contractdocumenten.
Waar nodig verwerken we uw gegevens ook om onze legitieme belangen of de legitieme belangen van derden te beschermen (Art. 6 (1) (f) GDPR), waaronder voor interne communicatiedoeleinden en voor administratieve doeleinden, het waarborgen van IT-veiligheid, beveiliging van gebouwen en systemen (bijv. videobewaking, toegangscontroles).
Als je ons toestemming hebt gegeven om persoonlijke gegevens te verwerken voor specifieke doeleinden, wordt de verwerking uitgevoerd op basis van Art. 6 para. 1 lit. a GDPR. Toestemming kan op elk moment worden ingetrokken. Houd er rekening mee dat de intrekking alleen van kracht is voor de toekomst.

Gegevensoverdracht
Binnen het bedrijf is gegevensverwerking functioneel om aan onze contractuele en wettelijke verplichtingen te voldoen.
Onze verwerkers kunnen ook gegevens ontvangen voor deze doeleinden.
Correcte verwerking omvat ook de overdracht van gegevens aan autoriteiten of andere derden in het geval van gerechtvaardigd belang (Art. 6 para. 1, lit. c GDPR), op voorwaarde dat aan de wettelijke vereisten is voldaan (bijv. belastingwet, belastingwetten, advocaat, rechtbank).
In de regel worden gegevens niet doorgegeven aan derde landen of andere internationale organisaties.

Duur van opslag
Waar nodig verwerken we verschillende van uw persoonlijke gegevens voor de duur van onze zakelijke relatie, die bijvoorbeeld ook het initiëren en verwerken van een bestelling omvat.
Daarnaast zijn we onderworpen aan verschillende bewaar- en documentatieverplichtingen die bijvoorbeeld voortvloeien uit het Duitse Wetboek van Koophandel en het Duitse Belastingwetboek. De bewaartermijn kan ook voortvloeien uit de wettelijke verjaringstermijnen, die volgens § 195 ff. BGB over het algemeen 3 jaar duurt.

Verantwoordelijke voor de verwerking van uw persoonlijke gegevens
De bevoegde en verantwoordelijke instantie voor het verzamelen, verwerken en gebruiken van uw persoonlijke gegevens is PAUL M. MÜLLER GMBH in de Bondsrepubliek Duitsland, tenzij contractueel anders overeengekomen.
Onze contactgegevens zijn als volgt:

Bedrijf: PAUL M. MÜLLER GMBH
Naam: Thomas Schneidawind, Helmut Fabian Kretschmer
Adres: Raiffeisenallee 5 82041 Oberhaching
E-mail: info@paulmmueller.com

Klantgegevens worden opgeslagen en verwerkt in ons orderverwerkingssysteem. De technische installatie is zodanig ontworpen dat alleen een beperkte groep speciaal geautoriseerde personen toegang heeft tot de gegevens en dat elke andere toegang of andere kennis van de gegevens volgens de stand van de techniek is uitgesloten.

Uw rechten op het gebied van gegevensbescherming
Uw rechten op het gebied van gegevensbescherming zijn geregeld in hoofdstuk III (art. 12 e.v.) van de Europese Algemene Verordening Gegevensbescherming (GDPR). Volgens deze bepalingen hebben alle natuurlijke personen recht op informatie over de persoonsgegevens die over hen zijn opgeslagen, over de doeleinden van de verwerking, over eventuele doorgifte aan andere instanties en over de duur van de opslag.
U kunt ook uittreksels of kopieën ontvangen om uw recht op informatie uit te oefenen. Als gegevens onjuist zijn of niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld, kunt u verzoeken om rectificatie, wissing of beperking van de verwerking. Indien voorzien in de verwerkingsprocedures, kunt u uw gegevens ook zelf inzien en indien nodig corrigeren.
Als uw bijzondere persoonlijke situatie aanleiding geeft tot redenen tegen de verwerking van uw persoonsgegevens, kunt u bezwaar maken tegen de verwerking als de verwerking is gebaseerd op een gerechtvaardigd belang. In een dergelijk geval zullen we uw gegevens alleen verwerken als daar bijzondere dwingende belangen mee gemoeid zijn.

Als u vragen hebt over uw rechten en hoe u deze kunt uitoefenen, neem dan contact met ons op of met onze functionaris voor gegevensbescherming:

Joachim Maaß
DATA PRO SECURITY @ Maass Consulting GmbH
Feichtetstr. 23
82343 Pöcking / Starnberg
pmm@client.data-pro-security.com
+49 8151 4468967

Klachten over de verwerking van uw persoonlijke gegevens
Als je twijfels of vragen hebt over de verwerking van je persoonlijke gegevens en informatie, kun je contact opnemen met je HR-afdeling. Je kunt ook contact opnemen met de externe functionaris voor gegevensbescherming (zie hierboven) via onderstaande contactgegevens of een klacht indienen bij de toezichthoudende autoriteit voor gegevensbescherming.

Uw recht om bezwaar te maken
U hebt het recht om, op gronden die verband houden met uw specifieke situatie, te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens die is gebaseerd op artikel 6, lid 1, onder e) GDPR (gegevensverwerking in het algemeen belang) en artikel 6, lid 1, onder f) GDPR (gegevensverwerking op basis van een belangenafweging);

Als u bezwaar maakt, zullen wij uw persoonsgegevens niet langer verwerken, tenzij wij dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.

Het bezwaar kan informeel worden ingediend.