Auf den folgenden Seiten wollen wir Sie darüber informieren, wie Ihre Daten verarbeitet werden und welche Rechte Ihnen im Zusammenhang mit Ihren personenbezogenen Daten zustehen.

I. Verantwortlicher für die Verarbeitung

Verantwortliche für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 der Europäischen Datenschutz-Grundverordnung (nachfolgend „DS-GVO“) im Rahmen der zentralen Lieferantenabwicklung für Deutschland ist die

Lisa Dräxlmaier GmbH
Landshuter Straße 100
84137 Vilsbiburg
Deutschland 

II. Datenschutzbeauftragter

Der betriebliche Datenschutzbeauftragte der Lisa Dräxlmaier GmbH ist unter folgender Anschrift erreichbar:

Datenschutzbeauftragter
Lisa Dräxlmaier GmbH
Landshuter Str. 100
84137 Vilsbiburg
privacy@draexlmaier.com

III. Erhebung und Verarbeitung personenbezogener Daten

Die nachfolgenden Kategorien personenbezogener Daten werden bei uns erhoben und stammen aus folgenden Datenquellen:

Kategorie personenbezogener Daten und Datenquelle

Geschäftliche Kontaktdaten von Lieferantenmitarbeitern sowie ggf. ergänzende Daten zu Geschäftsführern und Anteilseignern. Zu diesen geschäftlichen Kontaktdaten gehören insbesondere:

• Anrede
• Titel, Funktion
• Name, Vorname
• Geschäftsanschrift
• Geschäftliche Kontaktdaten (E-Mail-Adresse, Telefon und ggf. Faxnummer)

Diese Daten erhalten wir von Ihnen bzw., sofern unbedingt erforderlich, aus öffentlich zugänglichen Quellen (z.B. Handelsregister, Behörden, Internet). Dabei gilt stets das Prinzip der Datenminimierung.

IV. Zweck der Datenverarbeitung und Rechtsgrundlage

Zweck der Verarbeitung und Rechtsgrundlage

Der Zweck der Verarbeitung ist die

• Anbahnung, Begründung und Abwicklung der Geschäftsbeziehung.

Bei Mitarbeitern von Lieferanten ist Rechtsgrundlage regelmäßig Art. 6 Abs. 1 lit. f DS-GVO, weil der Verantwortliche ein berechtigtes Interesse geltend machen kann, ihre personenbezogenen Daten im Rahmen der Anbahnung, Begründung und Abwicklung von Geschäftsbeziehungen zu verarbeiten. Bei gesetzlichen Vertretern der Lieferanten kann auch  Art. 6 Abs. 1 lit. b DS-GVO die Rechtsgrundlage für die Verarbeitung sein, weil die Verarbeitung für vorvertragliche oder vertragliche Maßnahmen  erforderlich sein kann.  Werden die personenbezogenen Daten an Behörden (z.B. Finanzbehörden) übermittelt, bildet Art. 6 Abs. 1 lit. c DS-GVO die Rechtsgrundlage für die Verarbeitung.

V. Empfänger der Daten bzw. Kategorie von Empfängern

Die Lisa Dräxlmaier GmbH ist Teil der DRÄXLMAIER Group und wirkt arbeitsteilig mit anderen Unternehmen der DRÄXLMAIER Group zusammen. Eine Übermittlung personenbezogener Daten kann daher an andere Unternehmen der DRÄXLMAIER Group erfolgen, insbesondere im Rahmen der Anbahnung, Begründung und Abwicklung der konkreten Geschäftsbeziehung oder eines Auftrags.

Bei Bestehen einer rechtlichen Verpflichtung erfolgt eine Übermittlung personenbezogener Daten an öffentliche Stellen, beispielsweise Ermittlungsbehörden, Gerichte, Finanzbehörden,  Kommunen und Aufsichtsbehörden.

Im Rahmen der Anbahnung, Begründung und Abwicklung der Geschäftsbeziehung können personenbezogene Daten beispielsweise auch an Kunden, Unterlieferanten, Auftragsverarbeiter, Rechtsanwälte und Notare, Behörden, Auditunternehmen, Inkassounternehmen, Finanzdienstleister, Steuerberater, Wirtschaftsprüfer oder Bonitätsauskunfteien übermittelt werden.

VI. Drittstaatenübermittlung

Die DRÄXLMAIER Group ist eine weltweit agierende Unternehmensgruppe. Im Rahmen unserer Geschäftsbeziehungen können personenbezogene Daten an Unternehmen der DRÄXLMAIER Group auch außerhalb der EU weitergegeben werden. Hierbei wird unsererseits sichergestellt, dass die Grundsätze für die Verarbeitung personenbezogener Daten sowie die Bedingungen gem. Art. 44 ff. DS-GVO eingehalten werden, damit ein angemessenes Datenschutzniveau in allen Fällen sichergestellt ist.
Ein angemessenes Datenschutzniveau wird durch die EU-Standardvertragsklauseln sichergestellt.

Für in der EU gespeicherte Daten ist im Wege von Administrationszugriffen auch ein Zugriff aus einem Land außerhalb der EU möglich, da oftmals die Betriebsfähigkeit der Systeme nach dem Follow-the-Sun Prinzip sichergestellt wird. Ein Datenzugriff erfolgt in diesen Fällen nur, wenn entweder für das jeweilige Land ein Angemessenheitsbeschluss der Kommission existiert, wir mit den Dienstleistern die von der EU-Kommission für diese Fälle vorgesehenen Standardvertragsklauseln vereinbart haben oder das jeweilige Unternehmen eigene interne verbindliche Datenschutzvorschriften aufgestellt hat, welche von den Datenschutzaufsichtsbehörden anerkannt worden sind.

Weitere Informationen zu den von uns umgesetzten vorgenannten Maßnahmen erhalten Sie unter privacy@draexlmaier.com. 

VII. Speicherdauer

Wir speichern Ihre personenbezogenen Daten, solange es für die oben genannten Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet werden, notwendig ist, es zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen, oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

VIII. Ihre Rechte als Betroffener

In Bezug auf die Verarbeitung personenbezogener Daten stehen Ihnen folgende Rechte zu:

Ihre Rechte  /  Hinweise

Nach Art. 15 DS-GVO haben Sie das Recht auf Auskunft hinsichtlich der über Ihre Person verarbeiteten personenbezogenen Daten.

Nach Art 16 DS-GVO haben Sie das Recht auf Berichtigung unrichtiger personenbezogener Daten. Bitte beachten Sie die Einschränkungen des § 34 BDSG.

Nach Art. 17 DS-GVO haben Sie das Recht auf Löschung personenbezogener Daten. Bitte beachten Sie die Einschränkungen des § 35 BDSG.

Nach Art. 18 DS-GVO haben Sie das Recht auf Einschränkung der Verarbeitung.

Nach Art. 20 DS-GVO haben Sie das Recht auf Datenübertragbarkeit.

Sofern die Daten aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DS-GVO erfolgt, besteht gem. Art. 21 Abs. 1 DS-GVO das Recht auf Widerspruch gegen die Verarbeitung.

In diesem Falle werden die Daten nicht mehr zu diesem Zwecke verarbeitet, es sei denn, es können zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Weitere Informationen zu Ihrem Recht auf Widerspruch finden Sie unten in Punkt XIII.  

Sofern Sie der Ansicht sind, dass die Verarbeitung personenbezogener Daten gegen geltendes Recht verstößt, können Sie sich gem. Art. 77 DS-GVO jederzeit mit einer Beschwerde an die zuständige Datenschutzaufsichtsbehörde wenden.

Dieses Recht gilt unabhängig anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Im Interesse einer geordneten Bearbeitung und zur Vermeidung von Verzögerungen bei der Bearbeitung bitten wir Sie die folgenden Kontaktdaten zu verwenden:

supplier-dsgvo@draexlmaier.com

IX. Bereitstellungsanforderungen bzw. Verpflichtungen

Sie stellen uns nur diejenigen personenbezogenen Daten zur Verfügung, welche für die Anbahnung, die Begründung und die Abwicklung der Geschäftsbeziehung erforderlich sind   oder die wir aufgrund gesetzlicher Regelungen erheben müssen. Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Sollten Sie uns diese Daten jedoch nicht bereitstellen, sind wir ggf. nicht in der Lage die mögliche Geschäftsbeziehung mit Ihnen zu begründen und abzuwickeln.

X. Automatisierte Entscheidungsfindung

Wir weisen darauf hin, dass eine automatisierte Entscheidungsfindung bei uns nicht durchgeführt wird.

XI. Homepagenutzung

Sofern die Kontaktaufnahme über die Homepage der DRÄXLMAIER Group erfolgt beachten Sie bitte die dort hinterlegten allgemeinen Datenschutzinformationen:

XII. Änderungsklausel

Da unsere Datenverarbeitung Änderungen unterliegt, wird auch dieser Datenschutzhinweis von Zeit zu Zeit angepasst. Den jeweils aktuellen Stand dieser Datenschutzbestimmung finden Sie auf dieser Seite. https://www.draexlmaier.com/footer-navigation/datenschutz-lieferanten/.

XIII. Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Einzelfallbezogenes Widerspruchsrecht:

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DS-GVO (Datenverarbeitung auf Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen.

Im Falle eines Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Grunde für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Adressat und Form des Widerspruchs

Der Widerspruch kann formfrei erfolgen. Sie erleichtern uns die Bearbeitung Ihres Widerspruchs, wenn Sie diesen mit dem Betreff „Widerspruch“ unter Angabe Ihres Namens, des Firmennamens und der Firmenadresse an die folgende Emailadresse richten:

supplier-dsgvo@draexlmaier.com

Datenschutzinformation Supplier Deutschland, V01, Stand Juni 2019