Informationen zum Datenschutz für Geschäftspartner

Im Folgenden informieren wir Sie über unsere Verarbeitungen Ihrer personenbezogenen Daten und die Ihnen aus der Datenschutz-Grundverordnung (DSGVO) zustehenden Rechte gegenüber uns.

Verantwortlicher für die Datenerhebung

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung ist die extrutec GmbH, Feldstraße 25, D-78345 Moos , vertreten durch Uwe Günter, Tel.: +49 (0) 7732/939-1390, E-Mail-Adresse info@extrutec-gmbh.de.

Kontaktdaten des Datenschutzbeauftragten

Unseren Datenschutzbeauftragten erreichen Sie unter der vorstehenden Adresse des Verantwortlichen oder unter der E-Mail-Adresse data.protection@extrutec-gmbh.de.

Datenverarbeitungsinformation

Wir erheben und verarbeiten Ihre personenbezogenen Daten nur im Rahmen gesetzlicher Erlaubnistatbestände oder auf Grundlage Ihrer ausdrücklichen Einwilligung und unter Beachtung der Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren maßgeblichen Gesetze zur Verarbeitung personenbezogener Daten und dem Datenschutz.

Datenverarbeitung von Geschäftspartnern

Betroffenenkategorie: Lieferanten, Dienstleister, Geschäftspartner, potentielle Geschäftspartner und Ansprechpartner bei Geschäftspartnern

Datenkategorien: Stammdaten (z.B. Namen, Vorname, Arbeitgeber), Kontaktdaten (z.B. betriebliche E-Mail, betriebliche Telefonnummern), Adressdaten (z.B. Straßen, Ort, Land), berufliche Funktion, Legitimations- und Authentifikationsdaten, Auftragsdaten, Dokumentations- und Betreuungsdaten, Produkt- und / oder Dienstleistungsdaten, Steuerdaten (z.B. Steuer-ID, USt-ID), Bonitätsdaten, Werbe- und Vertriebsdaten

Zweck der Verarbeitung: Der Zweck der Datenverarbeitung richtet sich in erster Linie nach dem konkreten Produkt oder der konkreten Dienstleistung und kann auch die damit einhergehende Beratung, Betreuung und Dokumentation umfassen. Wir verarbeiten Ihre personenbezogenen Daten in diesem Kontext zu Zwecken der Vertrags- und Auftragsanbahnung, -annahme und -abwicklung, im Interesse einer umfassenden Partner- oder Lieferantenbetreuung, zur Kommunikation per E-Mail, Telefon und Post mit Ihnen oder externen Empfängern sowie persönlichen Kommunikation im Rahmen der Begründung und Durchführung der Geschäftsbeziehung, der Verwaltung von Verträgen, der Bearbeitung von Reklamationen, der Einhaltung gesetzlicher Vorschriften sowie zur Gewährleistung der IT-Sicherheit und des IT-Betriebs unseres Unternehmens, für Maßnahmen der Wahrung unseres Hausrechtes (z.B. zur Zutrittskontrolle) sowie zur Gebäude- und Anlagensicherheit. Eine Verarbeitung zu einem anderen Zweck findet nur statt, wenn sie zur Abwehr von Gefahren für die staatliche oder öffentliche Sicherheit sowie zur Verfolgung von Straftaten oder sie zur Geltendmachung, Ausübung oder Verteidigung zivilrechtlicher Ansprüche erforderlich ist und ihre Interessen an dem Ausschluss der Verarbeitung nicht überwiegen.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Verarbeitung personenbezogener Daten für die Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen. Art. 6 Abs. 1 S. 1 lit. a DSGVO soweit Sie uns Ihre Einwilligung in die Verarbeitung Ihrer Daten erteilt haben. Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen und Art. 6 Abs. 1 S. 1 lit. c DSGVO in Fällen, in denen die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

Berechtigtes Interesse: Wir verarbeiten personenbezogene Daten in unserem berechtigten Interesse, die Geschäftsbeziehung mit unseren Geschäftspartnern einzuleiten, durchzuführen oder auszubauen und hierbei persönlichen Kontakt mit den Ansprechpartnern unseres Geschäftspartners zu halten. Die Verarbeitung Ihrer Daten erfolgt soweit diese zur Gewährleistung der IT-Sicherheit und des IT-Betriebs unseres Unternehmens, zur Verhinderung und Aufklärung von Straftaten, für Maßnahmen der Wahrung unseres Hausrechtes (z.B. zur Zutrittskontrolle) sowie zur Gebäude- und Anlagensicherheit notwendig ist. Weitere berechtigte Interessen sind die Planung und Organisation unserer Geschäftsprozesse, unserer Netz- und Informationssicherheit, das Geschäftspartnermanagement, die zentrale Datenverwaltung sowie die Betrugsprävention und Rechtsdurchsetzung. Die Verarbeitung zum Versand individueller Werbung und unserer Produktangebote erfolgt in unserem berechtigten Interesse, im Rahmen unserer Absatzförderung bestimmte Marktsegmente gezielt zu unseren Produkten und Dienstleistungen anzusprechen. Soweit erforderlich verarbeiten wir Ihre personenbezogenen Daten im Rahmen der Konsultation von und dem Datenaustausch mit Auskunfteien (z.B. SCHUFA) zur Ermittlung von Bonitäts- bzw. Ausfallsrisiken als auch zur Geltendmachung rechtlicher Ansprüche und der Verteidigung bei rechtlichen Streitigkeiten.

Empfängerkategorien: Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen oder gesetzlichen Pflichten brauchen oder diese gestützt auf unser berechtigtes Interesse verarbeiten dürfen.

Ihre personenbezogenen Daten können von uns an Dritte (z. B. an Kreditinstitute oder Zahlungsdienstleister zur Zahlungsabwicklung, Postdienste für die Brief- und Warenzustellung, Steuerberater zur Erfüllung von steuerrechtlichen Meldepflichten, Telekommunikationsdienstleister oder öffentliche Stellen und Institutionen wie etwa Finanzbehörden) weitergegeben werden, sofern Sie vorher in die Übermittlung eingewilligt haben oder wir gesetzlich oder vertraglich hierzu verpflichtet sind.

Zudem können wir Ihre Daten an Dienstleister und Erfüllungsgehilfen weitergeben (z.B. IT-Dienstleister u.a. für Fernwartungen und Support, Hosting-Anbieter, Rechenzentren, etc.), die uns bei der Vertragsabwicklung und Erfüllung gesetzlicher Pflichten unterstützen.

Datenquellen: Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von unseren Geschäftspartnern oder direkt von Ansprechpartnern bei unserem Geschäftspartner erhalten haben. Soweit für die Erbringung unserer vertraglichen oder gesetzlichen Verpflichtungen erforderlich, verarbeiten wir zudem personenbezogene Daten, die wir von anderen Unternehmen oder von staatlichen Stellen zulässigerweise erhalten haben oder die wir zulässigerweise aus öffentlich zugänglichen Quellen (z. B. Handelsregister, Grundbücher, Presse, Medien, Internet) gewonnen oder bei Adressverlagen erworben haben und verarbeiten dürfen.

Drittlandsübermittlung: Eine Übermittlung Ihrer Daten in Länder außerhalb der EU bzw. des EWR findet nur statt, soweit dies zur Erfüllung der Vertragsbeziehung mit Ihnen erforderlich ist (z. B. Warenlieferungen), dies gesetzlich vorgeschrieben ist (z. B. steuerrechtliche Meldepflichten), Sie uns eine Einwilligung erteilt haben oder im Rahmen einer Auftragsdatenverarbeitung. Eine Übermittlung ist in diesen Fällen nur zulässig, wenn die Europäische Kommission für das betroffene Drittland ein angemessenes Datenschutzniveau festgestellt hat oder sofern geeignete Garantien vorgesehen sind und dem Betroffenen durchsetzbare Rechte sowie wirksame Rechtsbehelfe zur Verfügung stehen.

Pflicht zur Bereitstellung: Wir erheben grundsätzlich nur die Daten, die gesetzlich oder vertraglich vorgeschrieben oder zum Vertragsabschluss, vorvertraglich zu dessen Vorbereitung oder dessen anschließender Durchführung erforderlich sind. Ohne diese Daten werden wir regelmäßig nicht in der Lage sein, einen Vertrag mit Ihnen abzuschließen oder durchzuführen, die Geschäftsbeziehung mit Ihnen zu begründen oder aufrecht zu erhalten oder z.B. Anfragen oder Kontakte mit Ihnen zu bearbeiten.

Soweit nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich, sind Sie nicht verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen. Es sind keine negativen Konsequenzen mit der Nichtbereitstellung freiwilliger Daten verbunden. Allerdings kann die Nichtbereitstellung im Einzelfall zum Beispiel die Kommunikation mit Ihnen erschweren bzw. verzögern.

Speicherdauer: Die Daten werden unverzüglich nach Beendigung der Geschäftsbeziehung bzw. nach Erfüllung der vorvertraglichen Maßnahmen, nach Wegfall des berechtigten Interesses oder nach dem Austritt aus dem Unternehmen gelöscht, soweit rechtliche Verpflichtungen der Löschung nicht entgegenstehen. In diesen Fällen werden Ihre personenbezogenen Daten nach Entfallen der rechtlichen Verpflichtung sowie nach Ablauf etwaiger daraus resultierender Anspruchsfristen gelöscht.

Ihre Betroffenenrechte

Sie haben uns gegenüber das Recht, nach Art. 15 Abs. 1 DSGVO auf Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten sowie gemäß Art. 16 DSGVO auf Berichtigung unrichtiger Daten oder auf Löschung, sofern einer der in Art. 17 DSGVO genannten Gründe vorliegt, z.B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden. Sie haben zudem das Recht auf Einschränkung der Verarbeitung, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen vorliegt und in den Fällen des Art. 20 DSGVO das Recht auf Datenübertragbarkeit. Sie haben zudem nach Art. 22 DSGVO das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt, haben Sie gem. Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat, in dem Sie sich aufhalten, oder des Ortes des mutmaßlichen Verstoßes geltend gemacht werden. In Baden-Württemberg ist die zuständige Aufsichtsbehörde der Landesbeauftragte für den Datenschutz und die Informationsfreiheit in Stuttgart.

Hinweis auf Widerrufsrecht bei Einwilligungen

Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO (Datenverarbeitung zur behördlichen Aufgabenerfüllung bzw. zum Schutz des öffentlichen Interesses) oder Art. 6 Abs. 1 lit. f DSGVO erhoben (Datenverarbeitung zur Wahrung berechtigter Interessen), steht Ihnen das Recht zu, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.