B2B müşterileri ve tedarikçileri için veri koruma bilgileri
Madde 12 ff. uyarınca. DS-GVO

Bu veri koruma bilgileri, müşteri veya tedarikçi verilerinizin PAUL M. MÜLLER GMBH'de işlenmesi hakkında sizi bilgilendirir. Hangi verilerin ayrıntılı olarak işlendiği ve nasıl kullanıldığı büyük ölçüde sözleşme ilişkisi kapsamındaki hizmetlerin kapsamına veya sözleşme yükümlülüklerine benzer sözleşme ilişkileri kapsamına bağlıdır.

Hangi veriler işleniyor
PAUL M. MÜLLER GMBH, sözleşme ilişkisi sırasında veya sözleşme yükümlülüklerine benzer sözleşme ilişkileri bağlamında bilgi toplar ve işler (hem kağıt formatında hem de dijital formda).
Bu veriler her şeyden önce şunları içerir

• Şirket ana verileri:
  Örneğin şirket adı ve adresi, ticari sicil verileri, sektör, yasal yapı, vergi numarası, KDV kimliği, şirket büyüklüğü, kuruluş yılı, e-posta, telefon numarası, banka bilgileri, ciro ve kredibilite verileri, URL ve varsa diğer teknik şirket özellikleri.
• İrtibat kişilerine ilişkin veriler:
  Örneğin soyadı, adı, doğum yılı, akademik derecesi, işlevi ve pozisyonu (örneğin imza yetkilisi, mal sahibi, bölüm başkanı) telefon numaraları, e-posta adresi)
• Teklif ve sipariş verileri
  Örn. ürünler, miktar, fiyatlar, sipariş değeri, teslimat adresi,
  İşlediğimiz müşteri ve tedarikçi verilerinizin çoğunluğu kişisel veri değildir. Hiçbir koşulda hassas kişisel verileri (örneğin etnik kökeni, siyasi görüşleri vb. ortaya koyan veriler) toplamıyor ve işlemiyoruz. Genel olarak PAUL M. MÜLLER GMBH, kişisel olsun veya olmasın tüm verileri uygun bir özenle korur.

Verilerinizin ne için ve hangi yasal dayanağa göre işlendiği
Kişisel verileri her zaman GDPR hükümlerine ve BDSG'nin yeni sürümüne uygun olarak işliyoruz.
Teklif veya sipariş işlemenin bir parçası olarak kişisel veriler (GDPR Madde 4 No. 2) toplanırsa, bu sizinle sözleşmelerimizin veya sözleşme öncesi önlemlerin (GDPR Madde 6 paragraf 1, lit. b) yürütülmesi ve sözleşmeye dayalı hizmetin yürütülmesi için operasyon ve idare ile görevlendirilen tüm kişilerin sizin veya bizim siparişlerimizin yerine getirilmesi için yapılır.
Veri işlemenin amacına ilişkin daha fazla ayrıntı ilgili sözleşme belgelerinde bulunabilir.
Gerektiğinde, dahili iletişim ve idari amaçlar, BT güvenliğinin sağlanması, bina ve sistem güvenliği (örn. video gözetimi, erişim kontrolleri) dahil olmak üzere meşru menfaatlerimizi veya üçüncü tarafların meşru menfaatlerini korumak için de verilerinizi işleriz (GDPR Madde 6 (1) (f)).
Kişisel verilerin belirli amaçlarla işlenmesi için bize onay verdiyseniz, işleme GDPR Madde 6 paragraf 1 lit. a temelinde gerçekleştirilir. Onay herhangi bir zamanda iptal edilebilir. Lütfen iptalin yalnızca gelecek için geçerli olduğunu unutmayın.

Veri iletimi
Şirket içinde veri işleme, sözleşmeden doğan ve yasal yükümlülüklerimizi yerine getirmek için işlevle ilgilidir.
İşleyicilerimiz de bu amaçlar doğrultusunda veri alabilir.
Uygun kullanım, yasal gerekliliklerin yerine getirilmesi koşuluyla (örn. vergi kanunu, vergi yasaları, avukat, mahkeme) meşru menfaat durumunda verilerin yetkililere veya diğer üçüncü taraflara aktarılmasını da içerir (GDPR Madde 6 paragraf 1, c bendi).
Kural olarak, veriler üçüncü ülkelere veya diğer uluslararası kuruluşlara aktarılmaz.

Depolama süresi
Gerektiğinde, örneğin bir siparişin başlatılması ve işlenmesini de içeren iş ilişkimiz süresince çeşitli kişisel verilerinizi işleriz.
Buna ek olarak, örneğin Alman Ticaret Kanunu ve Alman Mali Kanunu'ndan kaynaklanan çeşitli saklama ve belgeleme yükümlülüklerine tabiyiz. Saklama süresi aynı zamanda yasal zaman aşımı sürelerinden de kaynaklanabilir; bu süre BGB § 195 ff. BGB uyarınca genellikle 3 yıl sürmektedir.

Kişisel verilerinizin işlenmesi için kontrolör
Kişisel verilerinizin toplanması, işlenmesi ve kullanılmasından yetkili ve sorumlu kuruluş, sözleşmeyle aksi kararlaştırılmadıkça, Federal Almanya Cumhuriyeti'ndeki PAUL M. MÜLLER GMBH'dir.
İletişim bilgilerimiz aşağıdaki gibidir:

Şirket: PAUL M. MÜLLER GMBH
İsim: Thomas Schneidawind, Helmut Fabian Kretschmer
Adres: Raiffeisenallee 5 82041 Oberhaching
E-posta: info@paulmmueller.com

Müşteri verileri sipariş işleme sistemimizde saklanır ve işlenir. Teknik kurulum, yalnızca dar bir şekilde tanımlanmış özel yetkili kişiler grubunun verilere erişme yetkisine sahip olacağı şekilde tasarlanmıştır ve verilere başka herhangi bir erişim veya başka bir bilgi, teknolojinin durumuna göre hariç tutulmuştur.

Veri koruma haklarınız
Veri koruma haklarınız, Avrupa Genel Veri Koruma Yönetmeliği'nin (GDPR) Bölüm III'ünde (Madde 12 vd.) düzenlenmiştir. Bu hükümlere göre, tüm gerçek kişiler, kendileri hakkında saklanan kişisel veriler, işleme amaçları, diğer kurumlara yapılan aktarımlar ve saklama süresi hakkında bilgi alma hakkına sahiptir.
Bilgi edinme hakkınızı kullanmak için özet veya kopya da alabilirsiniz. Veriler yanlışsa veya toplanma amaçları için artık gerekli değilse, düzeltilmelerini, silinmelerini veya işlenmelerinin kısıtlanmasını talep edebilirsiniz. İşleme prosedürlerinde öngörülen durumlarda, verilerinizi kendiniz de görüntüleyebilir ve gerekirse düzeltebilirsiniz.
Özel kişisel durumunuz, kişisel verilerinizin işlenmesine karşı nedenler doğuruyorsa, işlemenin meşru bir menfaate dayanması halinde işlemeye itiraz edebilirsiniz. Böyle bir durumda, verilerinizi yalnızca bunu yapmak için özel zorlayıcı çıkarlar varsa işleyeceğiz.

Haklarınız ve bunları nasıl kullanacağınız hakkında herhangi bir sorunuz varsa, lütfen bizimle veya veri koruma görevlimizle iletişime geçin:

Joachim Maaß
DATA PRO SECURITY @ Maass Consulting GmbH
Feichtetstr. 23
82343 Pöcking / Starnberg
pmm@client.data-pro-security.com
+49 8151 4468967

Kişisel verilerinizin işlenmesine ilişkin şikayetler
Kişisel verilerinizin ve bilgilerinizin işlenmesiyle ilgili herhangi bir endişeniz veya sorunuz varsa, İK departmanınızla iletişime geçebilirsiniz. Ayrıca aşağıdaki iletişim bilgilerini kullanarak harici veri koruma görevlisiyle (yukarıya bakın) iletişime geçebilir veya veri koruma için denetleyici makama şikayette bulunabilirsiniz.

İtiraz hakkınız
GDPR Madde 6(1)(e) (kamu yararına veri işleme) ve GDPR Madde 6(1)(f) (çıkarların dengelenmesi temelinde veri işleme) uyarınca sizinle ilgili kişisel verilerin işlenmesine özel durumunuzla ilgili gerekçelerle istediğiniz zaman itiraz etme hakkına sahipsiniz;

İtiraz etmeniz halinde, çıkarlarınızı, haklarınızı ve özgürlüklerinizi geçersiz kılan işleme için zorlayıcı meşru gerekçeler gösteremediğimiz veya işlemenin yasal taleplerin oluşturulması, uygulanması veya savunulmasına hizmet etmediği sürece kişisel verilerinizi artık işlemeyeceğiz.

İtiraz gayri resmi olarak yapılabilir.