Política de privacidade

A. Privacy statement for website

B. Privacy statement for social media appearances

C. Privacy policy for contract processing

Versão 08/2019

A. Privacy statement for website

Nós apenas processamos dados pessoais (doravante designados por “dados”) dos utilizadores, quando necessário para fornecer um website funcional e confortável, bem como os nossos conteúdos e serviços.

Por “processamento” entende-se a recolha, o uso, a transmissão e/ou o armazenamento. De acordo com o Regulamento Geral de Proteção de Dados (doravante designado por “RGPD”), os “dados pessoais” são todos os dados, com os quais uma pessoa singular pode ser identificada. As definições exatas dos termos são especificadas no artigo 4.° do RGPD.

As seguintes declarações informam-no, em particular, sobre o tipo, o escopo, a finalidade, a duração e a base legal do processamento dos dados pessoais, sobre cuja finalidade e cujo meio do seu processamento decidimos individualmente ou em conjunto, bem como sobre os componentes de terceiros, que processam dados sob a sua própria responsabilidade, que podem ser usados por nós para otimização e qualidade de uso:

A) Informações sobre a parte responsável

B) Direitos do utilizador

C) Informações sobre o processamento de dados

A) Informações sobre a parte responsável

Na aceção do RGPD e outras leis nacionais de proteção de dados dos Estados-membros, bem como de outras disposições de proteção de dados, a parte responsável (doravante designada por “provedor”) é:

• JBL GmbH & Co. KG
• Dieselstraße 3
• D-67141 Neuhofen
• Tel.: +49/ (0)6236/ 4180-0
• Fax: +49/ (0)6236/ 4180-999
• E-mail: info@jbl.de

O responsável pela proteção de dados da parte responsável é:

• Killian Hedrich
• c/o DatCQ GbR
• Alexander F. Bräuer, Killian Hedrich
• e Frank Weiß
• Katharinenstraße 16
• 73728 Esslingen
• Tel.: +49 (0)711/ 93277955
• Fax: +49 (0)711/ 93277956
• E-mail: dsb@datcq.de

Direitos do utilizador

No que diz respeito ao processamento dos seus dados pessoais a seguir reproduzido, o utilizador tem o direito de

1. solicitar uma confirmação de que os dados que lhe dizem respeito são processados, bem como de solicitar informações precisas sobre esses dados, bem como sobre informações adicionais e cópias dos dados de acordo com o artigo 15.° do RGPD;
2. exigir a correção imediata dos dados incorretos que lhe dizem respeito ou que esses dados sejam completados de acordo com o artigo 16.° do RGPD;
3. solicitar que os dados que lhe dizem respeito sejam imediatamente eliminados de acordo com o artigo 17.° do RGPD, em alternativa, se, por exemplo, um processamento adicional seja necessário de acordo com o artigo 17.°, parágrafo 3.° do RGPD, exigir uma restrição do processamento dos dados de acordo com o artigo 18.° do RGPD;
4. receber os dados que lhe dizem respeito e que foram fornecidos por ele de acordo com o artigo 20.° do RGPD e solicitar a sua transmissão a outras partes responsáveis; apresentar uma reclamação junto da entidade reguladora de acordo com o artigo 77.° do RGPD, se o utilizador considerar que o processamento dos seus dados pelo provedor viola o RGPD.

C) Informações sobre o processamento de dados

Na medida em que nenhuma informação detalhada é fornecida a seguir sobre os processamentos de dados individuais, os dados do utilizador processados pelo provedor são eliminados ou bloqueados, assim que a finalidade do armazenamento não for aplicável e a eliminação não entrar em conflito com nenhum requisito legal de armazenamento.

Dados do servidor

Por razões de comunicação e de segurança, os seguintes dados, que o navegador da Internet do utilizador transmite para o provedor ou para o seu provedor do espaço da web (os chamados ficheiros de registo do servidor), são nomeadamente recolhidos durante a visita ao website:

• tipo e versão do navegador;
• sistema operativo usado;
• website, a partir do qual o utilizador mudou para o website do provedor (URL de referência);
• website que o utilizador visita;
• data e hora do acesso;
• endereço (IP) do protocolo da Internet do utilizador.

Além disso, os dados serão armazenados temporariamente. Um armazenamento desses dados, juntamente com outros dados pessoais do utilizador, não ocorre. A base legal para o armazenamento temporário é o artigo 6.°, parágrafo 1, letra f do RGPD com base no interesse legítimo em melhorar a estabilidade, as estatísticas, a funcionalidade e a segurança do website.

O mais tardar após sete dias, os dados serão eliminados. Os dados, cujo armazenamento adicional seja exigido para fins de comprovação, são excluídos da eliminação até ao esclarecimento final do respetivo incidente.

Cookies

Cookies de “sessão”

O provedor usa no seu website os chamados cookies. Os cookies são pequenos ficheiros de texto ou outras tecnologias de armazenamento que o navegador da Internet usado pelo utilizador armazena e guarda no dispositivo terminal. Esses cookies processam individualmente determinadas informações do utilizador, tais como os dados do navegador e da localização e valores do endereço IP.

O processamento permite que o provedor torne o seu website mais intuitivo, eficaz e seguro. Se necessário, o processamento permite que os conteúdos sejam reproduzidos em diferentes idiomas ou que uma função de cesto de compras seja eventualmente usada. Se, através desses cookies, forem processados dados pessoais para fins de negociação contratual ou de execução do contrato, a base legal do processamento é o artigo 6.°, parágrafo 1.°, letra b do RGPD.

Se o processamento não tiver por objetivo a negociação contratual ou a execução do contrato, o processamento serve os interesses legítimos do provedor em melhorar a funcionalidade do website e baseia-se na base legal do artigo 6.°, parágrafo 1.°, letra f do RGPD.

Esses cookies são eliminados quando o utilizador fechar o navegador.

Cookies de fornecedores terceiros

Se aplicável, os cookies de fornecedores terceiros também são usados no website do provedor. Os fornecedores terceiros são empresas parceiras, com as quais o provedor coopera para fins de publicidade, análise ou funcionalidades do website. Se for este o caso, as finalidades e as bases legais do processamento correspondente são reproduzidas nas seguintes declarações.

Possibilidade de eliminação

O utilizador pode impedir ou restringir a instalação de cookies através de uma definição correspondente do navegador. Os cookies já guardados também podem ser eliminados a qualquer momento. As definições dependem do respetivo navegador. No caso de cookies Flash, o processamento não pode ser impedido pelas definições do navegador, mas pela definição correspondente do Flash Player. Se o utilizador impedir ou restringir a instalação dos cookies, isso pode resultar na impossibilidade de usar todas as funções do website em toda a sua extensão.

Conta de cliente/Registo

Com cada registo são armazenados o endereço IP, a data e a hora do registo. A base legal nesse caso é o artigo 6.°, parágrafo 1.°, letra f do RGPD. O interesse legítimo do provedor consiste em comprovar um registo em conformidade com a proteção de dados. Uma transmissão para terceiros não ocorre.

Registo geral

Além dos propósitos de registo, a seguir reproduzidos separadamente, o provedor oferece outras prestações de serviços, que são acessíveis após um registo. Os dados fornecidos pelo utilizador para o registo, que podem variar de acordo com a finalidade do registo (nome, endereço de e-mail e, se necessário, morada adicional e número de telefone), são processados pelo provedor apenas para a finalidade correspondente selecionada pelo utilizador.

A base legal nesse caso é o artigo 6.°, parágrafo 1.°, letra a do RGPD. Na declaração de consentimento é mencionada ao utilizador a respetiva finalidade do processamento. O consentimento concedido pode ser revogado a qualquer momento pelo utilizador mediante notificação ao provedor de acordo com o artigo 7.°, parágrafo 3.° do RGPD.

Execução do contrato

Se o utilizador se registar com o objetivo de encomendar mercadorias, os dados introduzidos no decorrer deste registo (nome, morada, endereço de e-mail, número de telefone) serão processados, em primeiro lugar, com a finalidade de execução do contrato.

A base legal nesse caso é o artigo 6.°, parágrafo 1.°, letra b do RGPD. Os dados do utilizador processados para esse fim serão eliminados no final dos períodos de armazenamento baseados no direito fiscal e comercial.

Simultaneamente, os dados são processados para contratos futuros e para a gestão geral do relacionamento com o cliente (p. ex. consulta de encomendas anteriores ou função de lembrete).

A base legal nesse caso é o artigo 6.°, parágrafo 1.°, letra a do RGPD. O consentimento concedido para a conta do cliente pode ser revogado a qualquer momento pelo utilizador mediante notificação ao provedor de acordo com o artigo 7.°, parágrafo 3.° do RGPD.

Registo de produtos/Prolongamento da garantia

Se o utilizador se registar com a finalidade de prolongar a garantia, os dados introduzidos no decorrer deste registo (nome, morada, endereço de e-mail, número de telefone, tipo de dispositivo, hora da compra, vendedor) são processados, em primeiro lugar, para o processamento futuro de um objeto de garantia.

A base legal nesse caso é o artigo 6.°, parágrafo 1.°, letra b do RGPD. Os dados do utilizador processados para esse fim serão eliminados findo o período de garantia, tendo em conta os períodos de armazenamento baseados no direito fiscal e comercial.

Newsletter

Se o utilizador subscrever a newsletter gratuita do provedor, os dados solicitados na máscara de registo (endereço de e-mail e nome) são processados pelo provedor para o envio da respetiva área de tópicos selecionada. Além disso, são armazenados o endereço IP, a data e a hora do registo. No âmbito do processo de registo, é obtido o consentimento do utilizador e são definidos os conteúdos concretos. Simultaneamente, é feita referência à presente declaração de proteção de dados. Os dados recolhidos desta forma são usados exclusivamente para a subscrição da newsletter. Uma transmissão para terceiros não ocorre.

A base legal é o artigo 6.°, parágrafo 1.°, letra a do RGPD. De acordo com o artigo 7.°, parágrafo 3.° do RGPD, o utilizador pode revogar futuramente o consentimento a qualquer momento, mediante notificação ao provedor ou através da hiperligação de cancelamento contida na newsletter.

Estabelecimento de contacto/Pedido de suporte (ticket)

Se o cliente se registar com a finalidade de estabelecer contacto ou solicitar um serviço, os dados pessoais do utilizador introduzidos nessa ocasião (nome, morada, endereço de e-mail, número de telefone) serão usados para processar a solicitação. Os dados fornecidos são necessários para responder à solicitação; sem o fornecimento dos dados não é possível responder ou apenas parcialmente à solicitação. A base legal para este processamento é o artigo 6.°, parágrafo 1.°, letra b do RGPD. Os dados do utilizador são eliminados, se a solicitação do utilizador tiver sido finalmente respondida e não houver obrigações legais de armazenamento, como, por exemplo, no caso de uma execução subsequente do contrato ou reclamações de garantia/defeitos.

Concurso

Se o utilizador participar num concurso promocional organizado pelo provedor e se registar no concurso promocional, os dados especificados pelo utilizador durante a participação (nome, morada, endereço de e-mail, número de telefone) serão processados pelo provedor, sem consentimento adicional, apenas para efeitos de realização e processamento do concurso promocional/sorteio.

No âmbito da execução do contrato, os dados pessoais do utilizador são transmitidos à empresa de transporte contratada para a entrega ou a um prestador de serviços financeiros, na medida em que isso seja necessário para a entrega ou o pagamento de um prémio.

A base legal para o processamento dos dados para efeitos de participação é o artigo 6.°, parágrafo 1.°, letra b do RGPD.

Os dados do utilizador guardados pelo provedor, por ocasião da participação, são eliminados, quatorze dias após o sorteio, com exceção dos dados dos vencedores, que são eliminados apenas findo o período de armazenamento baseado no direito fiscal e comercial.

Se a participação ocorrer via “facebook”, determinados dados também são processados pelo “Facebook” e as contas de membro do provedor e do utilizador são vinculadas. Para o efeito, é feita referência à política de privacidade do Facebook: https://de-de.facebook.com/about/privacy

Comentários/Mensagens

Através da função de avaliação ou comentários (mensagens) do website, que está disponível após o registo, o utilizador tem a oportunidade de publicar as suas perguntas, respostas ou opiniões no website.

Nesse caso, a mensagem, a hora do envio da mensagem e o nome especificado pelo utilizador são processados e publicados pelo provedor.

A base legal é o artigo 6.°, parágrafo 1.°, letra a do RGPD. De acordo com o artigo 7.°, parágrafo 3.° do RGPD, o utilizador pode revogar futuramente o consentimento a qualquer momento, mediante notificação ao provedor.

Além disso, o endereço IP e o endereço de e-mail do utilizador são processados pelo provedor. O processamento do endereço IP é baseado no interesse legítimo do provedor no caso em que a mensagem do utilizador interfira nos direitos de terceiros e/ou compreenda conteúdos ilegais.

A base legal nesse caso é o artigo 6.°, parágrafo 1.°, letra f do RGPD. O interesse legítimo do provedor consiste na defesa legal eventualmente necessária.

No caso de uma solicitação de contacto do utilizador por e-mail, os dados pessoais do utilizador introduzidos nessa ocasião são usados para processar a solicitação. Os dados fornecidos são necessários para responder à solicitação; sem o fornecimento dos dados não é possível responder ou apenas parcialmente à solicitação. A base legal para este processamento é o artigo 6.°, parágrafo 1.°, letra b do RGPD. Os dados do utilizador são eliminados, se a solicitação do utilizador tiver sido finalmente respondida e não houver obrigações legais de armazenamento, como, por exemplo, no caso de uma execução subsequente do contrato.

Payment service provider Klarna

The provider uses the payment service provider Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Sweden, hereinafter referred to as "Klarna", for the payment processing of orders via the online shop.

For this purpose, the provider has integrated Klarna's "check-out" on the final order page.

The legal basis for the processing of personal data is Art. 6(1) point b GDPR (fulfilment of contract) and the legitimate interest of the provider in the offer of effective and secure payment options pursuant to Art. 6(1) point f GDPR.

As a result of this integration, the user's browser loads the "check-out" page from a Klarna server during the order process. As a result, the following data of the user are transmitted to the server of Klarna without the user interacting with the "check-out" page:

• browser type and version;
• used operating system;
• website from which the user requests the "check-out";
• date and time of the call;
• internet protocol (IP) address of the user.

With the payment methods advance payment and PayPal the processing is limited without further consent of the user to the passing on of the payment data to the seller or PayPal.

When selecting the payment methods purchase on account, installment purchase, immediate transfer, credit card or direct debit, the following personal data are processed by Klarna for payment and, in this connection, for identity and credit checks:

• Contact information such as first name, last name, address, date of birth, gender, email address, IP address, phone number, mobile phone number, etc .;
• Information about processing the order, such as product type, product number, price, etc .; payment information, such as debit and credit card information (card number, expiry date and CCV code), billing information, account number, etc .;
• In the case of the choice of "purchase on account" or "installment purchase", Klarna collects and uses personal data and information about the previous payment behavior of the user as well as probabilities for its payment behaviour in the future (so-called scoring). This is in order to decide whether the payment method can be offered to the user. The scoring calculation is carried out on the basis of scientifically recognized mathematical-statistical methods.

Further information on the aforementioned processing by Klarna and the applicable data protection provisions of Klarna can be found under https://cdn.klarna.com/1.0/shared/content/policy/data/en_de/data_protection.pdf .

Solicitações de contacto por e-mail

In the event of an order completion by the user, data entries are made in the input mask of the "check-out" page and Klarna takes responsibility for payment processing.

Candidaturas de emprego

No caso de candidaturas digitais, os dados da candidatura são recolhidos por nós e processados eletronicamente com o propósito de processar o processo de candidatura.

A base legal para o processamento é o § 26.°, parágrafo 1.°, página 1 da Lei federal alemã sobre a proteção de dados (BDSG), em conjunto com o artigo 88.°, parágrafo 1.° do RGPD.

Se for celebrado um contrato de trabalho na sequência da sua candidatura, os dados transmitidos podem ser guardados no dossier pessoal para efeitos do processo organizacional e administrativo habitual, em conformidade com as disposições legais relevantes.

A base legal para o processamento é o § 26.°, parágrafo 1.°, página 1 da Lei federal alemã sobre a proteção de dados (BDSG), em conjunto com o artigo 88.°, parágrafo 1.° do RGPD.

A eliminação dos dados transmitidos ocorre automaticamente, se a candidatura ao emprego for recusada dois meses após a notificação da recusa. Isto não se aplica se, devido a exigências legais (obrigação de comprovação de acordo com a Lei alemã geral sobre a igualdade de tratamento (AGG)), for requerido um período de armazenamento mais longo de até quatro meses ou até à conclusão de um procedimento judicial.

A base legal nesse caso é o artigo 6.°, parágrafo 1.°, letra f do RGPD ou § 24.°, parágrafo 1.°, número 2 da Lei federal alemã sobre a proteção de dados (BDSG). O interesse legítimo do provedor consiste na defesa legal.

Se um armazenamento prolongado dos dados num banco de dados de partes interessadas for expressamente acordado, os dados serão posteriormente processados com base no consentimento.

A base legal é o artigo 6.°, parágrafo 1.°, letra a do RGPD. De acordo com o artigo 7.°, parágrafo 3.° do RGPD, este consentimento pode ser revogado futuramente a qualquer momento, mediante notificação ao provedor.

Youtube

The provider uses the YouTube API services of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, a subsidiary of Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, hereinafter "Google", on the website to display video sequences.

The terms of use can be found at https://www.youtube.com/t/terms .

The legal basis for this is Art. 6(1) point a GDPR. In accordance with Art. 7(3) GDPR, the user can revoke this consent for the future at any time by setting the cookies on the website. The provider uses YouTube with the "extended data protection mode" option offered by YouTube.

If the user visits a page with an embedded video, a connection to the Google servers in the USA will be established and instructions issued to the user’s browser to enable the content to be shown on the website. For this purpose Google processes at least the IP address, the date, time and page visited by the user. This also leads to a connection to the Google “DoubleClick” advertising network. If the user is logged in to YouTube at the same time, the connection information is assigned to the user’s YouTube member account.

However, according to the data protection supervisory authorities, the USA does not currently have an adequate level of data protection. There are, however, so-called standard contractual clauses between the provider and Google:

https://privacy.google.com/businesses/compliance/#!#gdpr

However, these are private law agreements and therefore have no direct impact on the access possibilities of the authorities in the USA.

According to Google, no information about users is stored on the website in "enhanced privacy mode" unless they watch the embedded video.

If the user wishes to prevent Google from assigning the information it has collected directly to their member account, they need to log out of YouTube before they visit the website. In addition it is possible to configure the user account accordingly.

Google also uses permanent cookies for functionality and analysis.

Should a user not agree to this processing, it is possible to prevent the installation of cookies by setting the browser accordingly. Closer information about this can be found under “Cookies” (above).

For further information about the collection and use of data by Google and about the user’s corresponding rights and ways of protecting their privacy, please refer to Google’s Privacy Policy: https://policies.google.com/privacy

HERE Maps

The supplier uses the component "HERE Maps" of the company HERE Global B.V, Kennedyplein 222-226, 5611 ZT Eindhoven, Netherlands, hereinafter referred to as "HERE", for the visual location display of the specialist dealers.

To display the locations a connection to the server of HERE and a request by the component for the visitor’s IP address are necessary. The component will initially use the IP address solely to send appropriate information to the browser or visitor. The IP address is therefore required to display this feature. The connection enables HERE to identify the website from which an enquiry has been sent and the IP address to which the location display of the specialist dealers is to be transmitted.

In addition, HERE will set a cookie to process user preferences and data when displaying the page and the associated features the "HERE Maps" component is integrated into.

If the user does not agree with this processing, it is possible to prevent the installation of the cookie by setting the browser accordingly. More information on this can be found under "Cookies".

The legal basis for this is Art. 6(1) point f GDPR. The legitimate interest of the supplier is the optimisation of its website functions.

If the visitor consents, specifically through a browser setting or browser release, HERE will also use the visitor’s IP address to process their approximate location and display the nearest specialist dealer.

The legal basis is Art. 6(1) point a GDPR. Future consent can be revoked at any time through the appropriate browser setting.

HERE offers further information on the relevant data processing under the following link: https://legal.here.com/en-gb/privacy/policy

JBL ProScan APP

Using application software (app) for mobile operating systems, the provider enables the user to analyse and diagnose their aquarium water. To do this the following data is collected from the provider and third parties:

1. Downloading the app

To use the app you need to install it on your mobile device. This can be done via the Google Play Store or the Apple App Store.

Google Play Store is a service of Google LLC., 1600 Amphitheater Parkway, Mountain View, CA 94043 USA, hereinafter "Google."

Google also collects, stores and processes data that may be required for the payment or function of the app. More about this: https://www.google.com/intl/en/policies/privacy/

App Store is a service of Apple Inc. One Apple Park Way, Cupertino, Calif. 95014 USA, hereinafter "Apple".

Apple also collects, stores and processes data that may be required for the payment or function of the app. More about this: https://www.apple.com/legal/privacy/en-ww/

2. Information about any access(es) required

For you to use its features, the app needs to access the following contents or features on your mobile device:

Accounts: To run the app, it needs to save and confirm a user account on the customer's device. To do this, the app accesses the account authentication features of the account manager.

Camera/photos: Access to the camera and photos also gives the app access to the memory of the mobile device while carrying out its functions. This allows the reading, saving, changing or deleting of photos in the memory. The contents are primarily images captured by the user via the app.

Access to or retrieval of network connections: The app requires partial access to existing networks so that it can retrieve data over the Internet. As part of this function, the app will also review which mobile networks, such as LTE or Wi-Fi, are available, in order to optimise the transmission.

The legal basis for the processing is Art. 6 para. 1 point b GDPR.

The user-approved app authorisations can be changed under "Settings" of the device at any time. If the permissions are deactivated you may not be able to use all the features of the app.

More information about the permissions of the settings:

https://support.google.com/googleplay/answer/6270602?hl=en&ref_topic=6046245

https://support.apple.com/en-en/HT207830

3. Server log files

For communication and security reasons, the following data on the mobile device is transmitted to the provider or their web space provider during use of the app (so-called server log files):

• Smartphone type
• App version
• Operating system used
• Date and time of access
• User ID
• Aquarium ID
• Internet protocol (IP) address of the user or the device and card identifiers.

Your personal data will be stored in an anonymous form afterwards for analysis purposes.

4. Newsletter

If the user signs up for the provider’s free newsletter ProScan, the email address will be processed by the supplier in order to deliver the newsletter. As part of the installation of the APP, the consent of the user is obtained and reference will be made to this privacy policy. The data collected this way will be used exclusively to dispatch the newsletter. The data will not be passed on to third parties.

The legal basis for this is Art. 6(1) point a GDPR. In accordance with Art. 7(3) GDPR the user can withdraw their future consent through a notification to the supplier or use of the unsubscribe link in the newsletter at any time.

B. Privacy policy for social media appearances

To promote our products and services as well as to communicate with interested parties or customers, we use so-called social media platforms.

In particular, the details below will inform you of the nature, scope, purpose, duration and legal basis of the processing of personal data when you visit or contact one of our company presentations on a social media platform or contact us via this platform.

"Processing" is the collection, use, transfer and/or storage. According to the General Data Protection Regulation (hereinafter referred to as "GDPR"), "personal data" essentially includes all data with which a natural person can be identified. The exact definitions of the terms are defined in Art. 4 GDPR.

I. Information about the jointly responsible persons/parties (controllers)

II. Rights of the user

III. Information about data processing

I. Information about the jointly responsible persons/parties

For all social media platforms listed below,

• JBL GmbH & Co. KG
• Dieselstraße 3
• D-67141 Neuhofen
• Phone: +49/ (0)6236/ 4180-0
• Fax: +49/ (0)6236/ 4180-999
• Email: info@jbl.de

- hereinafter referred to as "provider" -

is jointly responsible with the platform operator named below within the meaning of Art. 26 GDPR.

The external data protection officer of the provider is:

• Killian Hedrich
• c/o DatCQ GbR
• Alexander F. Bräuer, Killian Hedrich
• und Frank Weiß
• Katharinenstraße 16
• 73728 Esslingen
• Phone: +49 (0)711/ 93277955
• Fax: +49 (0)711/ 93277956
• Email: dsb@datcq.de

Facebook and Instagram

On the social media platforms "facebook", and “Instagram” the provider is jointly responsible with

• Facebook Ireland Ltd.
• 4 Grand Canal Square
• Grand Canal Harbour
• Dublin 2 Ireland

.

The data protection officer of facebook can be reached via a contact form: https://www.facebook.com/help/contact/540977946302970

The jointly responsible persons/parties have concluded an agreement on their respective obligations arising from the GDPR. This agreement can be accessed under the following link: https://www.facebook.com/legal/terms/page_controller_addendum

II. Rights of the user

Regardless of the details of the agreement, you may exercise your rights under the GDPR with and against each of the persons/parties responsible.

The user has the right, with respect to the processing of his personal data reproduced below by the controllers, to

1. to request confirmation as to whether any data concerning them is being processed, to get precise information about this data and any further information and copies of this data according to Art. 15 GDPR;
2. to request the immediate rectification of any inaccurate data concerning them or the correction of this data according to Art. 16 GDPR;
3. to request that their data is promptly deleted according to Art. 17 GDPR, or, alternatively, if, for example, further processing according to Art. 17(3) GDPR is required, to demand a restriction of the processing of the data in accordance with Art. 18 GDPR;
4. to receive the data concerning them and supplied by them according to Art. 20 GDPR as well as the further right to demand their transmission to other persons/parties responsible;
5. to file a complaint with the supervisory authority in accordance with Art. 77 GDPR, if the user believes that the processing of their data by the provider is in breach of the GDPR.
6. In principle, the user is entitled at any time to object to the future processing of the data concerning them, which is processed by a person/party responsible on the basis of Art. 6(1) point f GDPR in accordance with Art. 21 GDPR. The objection may in particular be made against processing for direct marketing purposes. The person/party responsible is also obliged to inform any recipient of the data to whom the data was disclosed, of any correction or deletion of the personal data or of any restriction of the processing that takes place on the basis of Article 16 GDPR, Article 17(1) GDPR and Article 18 GDPR. The obligation does not exist in the event that this communication proves to be impossible or involves a disproportionate effort. The user has the right to receive information regarding these recipients.

III. Information about data processing

To advertise its products and services as well as to communicate with any interested persons/parties or customers, the provider operates a company presence on the following platform(s).

The legal basis for the processing of personal data resulting from this and subsequently reproduced for each platform is Article 6 (1) point f GDPR. The legitimate interest of the provider is in the analysis, communication, sales and promotion of its products and services.

Legal basis may also be a consent of the user to the platform operator in accordance with Art. 6(1) point a GDPR. According to Art. 7(3) GDPR, the user can revoke this consent at any time by sending a message to the platform operator.

Facebook and Instagram

Visiting the provider's online presence on their “Facebook” and “Instagram” platforms enables Facebook Ireland Ltd., as operator of both platforms in the EU, to process user data (e.g. personal information, IP address etc.).

This user data gives the provider statistical information about the use of its company presence on “Facebook” and “Instagram”. Facebook Ireland Ltd. uses this data for market research and advertising purposes in particular, and also to create user profiles. On the basis of these profiles, Facebook Ireland Ltd. is able, for example, to place advertising within and outside “Facebook” and “Instagram” in an interest-based manner for the user. If the users are logged in to their Facebook account at the time, Facebook Ireland Ltd. can also link the data to their respective user account.

If the user contacts the provider through “Facebook” and “Instagram”, the personal data of the user entered on this occasion is used to process the request. The user's data will be deleted by the provider once the user's request has been concluded, provided that no legal storage obligations, such as for a subsequent contract, exist.

Facebook Ireland Ltd. may also set cookies to process data.

If the user does not agree with this processing, it is possible to prevent the installation of cookies by setting the browser accordingly. Cookies that have already been saved can also be deleted at any time. The settings for this depend on the respective browser. In the case of Flash cookies, processing cannot be prevented using the browser settings, but with the corresponding setting of the Flash Player. If the user prevents or restricts the installation of cookies, this may mean that not all facebook features are fully usable.

More details on the processing activities, their suppression and the deletion of the data processed by “Facebook” and “Instagram” can be found in the data policy of “Facebook” and “Instagram”:

https://www.facebook.com/privacy/explanation

https://help.instagram.com/519522125107875

It can not be ruled out that Facebook Ireland Ltd.’s processing will also take place in the USA through Facebook Inc., 1601 Willow Road, Menlo Park, California 94025.

Facebook Inc. has submitted to the "EU-US Privacy Shield", thereby complying with EU data protection regulations when processing data in the USA.

https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active

C. Privacy policy for contract processing

1. Name and contact details of the person/party responsible (controller)

• JBL GmbH & Co. KG
• Dieselstraße 3
• D-67141 Neuhofen
• Phone: +49/ (0)6236/4180-0
• Fax: +49/ (0)6236/4180-999
• Email: info@jbl.de

The external data protection officer of the person/party responsible (controller) is:

• Killian Hedrich c/o DatCQ GbR
• Alexander F. Bräuer, Killian Hedrich und Frank Weiß Katharinenstraße 16
• 73728 Esslingen
• Phone +49 (0)711/93277955
• Fax: +49 (0)711/93277956
• Email: dsb@datcq.de

2. Collection and storage of personal data as well as nature and purpose and their use

When you place an order with us or request a quote, we collect the following information:

• title, first name, surname, email address, address, telephone number and bank details, when applicable;
• information required for contract processing.

The collection of this data takes place

• to identify you as our customer or prospect;
• to be able to carry out the order;
• to be able to serve you properly;
• for correspondence with you;
• for customer administration;
• for billing purposes.

The data processing takes place on the basis of your order or request for proposal and according to Art. 6(1) sentence 1 point b GDPR for the stated purposes necessary for the proper execution of the contract and for the mutual fulfilment of the contractual obligations.

In addition, we reserve the right to use your data for direct marketing by email or by post pursuant to Art. 7 (3) UWG if you do not object to this use. Direct advertising exclusively includes offers for similar services as those already booked by you with us. The legal basis in this case is Art. 6(1) point f GDPR. Our legitimate interest lies in the economic interest of the sale of our services.

The personal data collected by us for the commissioning will be stored until the end of the assignment and thereafter deleted, unless we are obliged under Article 6(1) sentence 1 point c GDPR to retain it for a longer period of time due to tax and commercial law or other statutory storage and documentation obligations (for example from HGB, StGB or AO), or you have consented to storage beyond that, according to Art. 6(1) sentence 1 point a GDPR.

3. Disclosure of data to third parties

A transfer of your personal data to third parties for purposes other than those listed below does not take place.

Insofar as this is required in accordance with Art. 6(1) sentence 1 point b GDPR for the execution of the contract, your personal data will be passed on to third parties. This includes in particular the transfer of your data to financial service providers or transport companies, if this is necessary for the payment and delivery of the subject of the contract.

4. Consent

Any processing of your personal data outside the fulfilment of the contract can take place with your consent. Such consent must have been expressly given by you and can be revoked by you at any time for the future. If we ask you for such voluntary consent, we will inform you separately about the purpose.

The legal basis for such processing is Art. 6(1) point a GDPR.

5. Rights of the persons affected

You have the right:

• in accordance with Art. 7(3) GDPR, to revoke any consent you once gave to us at any time. As a result, we may no longer continue the data processing based on this consent in the future;
• to request information about your personal data processed by us in accordance with Art. 15 GDPR. In particular, you may request information on the processing purposes, the category of the personal data, the categories of recipients to whom your data has been or will be disclosed, the planned storage period, the existence of a right of rectification, deletion, restriction of processing or objection, the existence of a right of complaint, the origin of your data, unless it has been collected from us, as well as the existence of an automated decision making process including profiling and, if applicable, meaningful information on its details;
• in accordance with Art. 16 GDPR, to immediately request the correction of incorrect or incomplete personal data stored by us;
• to demand the deletion of your personal data stored by us in accordance with Art. 17 GDPR, unless the processing is necessary for the exercise of the right to freedom of expression and information, for the fulfilment of a legal obligation, for reasons of public interest or for the assertion, exercise or defence of legal claims;
• to demand the restriction of the processing of your personal data in accordance with Art. 18 GDPR if you dispute the correctness of the data, if the processing is unlawful but you refuse its deletion and we no longer need the data but you need it to assert, exercise or defend legal claims or if you have lodged an objection against the processing in accordance with Art. 21 GDPR;
• in accordance with Art. 20 GDPR, to receive the personal data you disclosed to us, in a structured, common and machine-readable format or to request the transfer to another responsible party, and
• to complain to a supervisory authority in accordance with Art. 77 GDPR. As a rule, you can contact the supervisory authority of your usual place of residence, workplace or our company headquarters.

5. Right to object

If your personal data is processed on the basis of legitimate interests in accordance with Art. 6(1) sentence 1 point f GDPR, you have the right to object to the processing of your personal data in accordance with Art. 21 GDPR, if there are reasons for doing so which arise from your particular situation. In particular, the objection may be lodged against the processing of your personal data for the purposes of direct advertising.

If you wish to exercise your right of objection, simply send an email to: info@jbl.de