Auf den folgenden Seiten wollen wir, die DRÄXLMAIER Group (nachfolgend „wir“), Sie darüber informieren, wie Ihre Daten verarbeitet werden und welche Rechte Ihnen im Zusammenhang mit Ihren personenbezogenen Daten zustehen.

Zu einer Verarbeitung Ihrer personenbezogenen Daten kann es dann kommen, wenn Sie als Kunde, Dienstleister oder Lieferant tätig sind und sich telefonisch, per E-Mail oder schriftlich mit einem Anliegen an uns wenden und hierbei persönliche Daten angeben. Das gleiche gilt, wenn Sie für einen unserer Kunden, Dienstleister oder Lieferanten tätig sind. Zu einer Verarbeitung Ihrer personenbezogenen Daten kann es auch kommen, wenn wir von dritter Seite personenbezogene Daten erhalten und diese verarbeiten. Personenbezogene Daten können auch notwendigerweise verarbeitet werden, sofern Sie als Lieferant, Kunde oder Dienstleister von uns tätig sind, oder sofern Sie für einen unserer Lieferanten, Kunden oder Dienstleister tätig sind, anlässlich der Teilnahme an einer Messe oder einer Veranstaltung der DRÄXLMAIER Group, oder im Rahmen sonstiger Kommunikation mit uns.

I. Verantwortlicher für die Verarbeitung 

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 der Europäischen Datenschutz-Grundverordnung (nachfolgend „DS-GVO“) ist grundsätzlich das Unternehmen der DRÄXLMAIER Group, mit dem Sie in Kontakt sind oder in Vertragsbeziehungen oder vertragsähnlichen Beziehungen stehen. Welches Unternehmen der DRÄXLMAIER Group für die Datenverarbeitung verantwortlich ist, können Sie in der Regel Ihren Vertragsunterlagen bzw. Ihrer bisherigen Korrespondenz entnehmen. Bei einer Korrespondenz per E-Mail oder per Post können Sie das verantwortliche Unternehmen regelmäßig anhand der E-Mail-Signatur oder des Briefkopfs erkennen.

II. Datenschutzbeauftragter 

Den Datenschutzbeauftragten der Lisa Dräxlmaier GmbH können Sie wie folgt erreichen:

Datenschutzbeauftragter

Lisa Dräxlmaier GmbH

Landshuter Str. 100

84137 Vilsbiburg

privacy(at)draexlmaier.com

Sofern es Ihnen um eine Datenverarbeitung durch ein anderes Unternehmen der DRÄXLMAIER Group geht, können Sie Namen und Kontaktadresse der jeweils verantwortlichen Gesellschaft in der Regel Ihren Vertragsunterlagen bzw. Ihrer bisherigen Korrespondenz entnehmen.

In jedem Fall können Sie sich auch an den Datenschutzbeauftragten der Lisa Dräxlmaier GmbH, der auch als zentraler Ansprechpartner zum Datenschutz für die anderen Unternehmen der DRÄXLMAIER Group agiert, unter privacy(at)draexlmaier.com oder unter den vorstehend genannten Kontaktdaten wenden.

III. Erhebung und Verarbeitung personenbezogener Daten

Die nachfolgenden Kategorien personenbezogener Daten werden bei uns erhoben und stammen aus folgenden Datenquellen:

Kategorie personenbezogener Daten und Datenquelle

Geschäftliche Kontaktdaten von Ihnen, sowie ggf. ergänzende Daten zu Geschäftsführern und Anteilseignern des Unternehmens, für das Sie tätig sind. Zu diesen geschäftlichen Kontaktdaten gehören insbesondere:

• Anrede
• Titel, Funktion
• Name, Vorname
• Geschäftsanschrift
• Geschäftliche Kontaktdaten (E-Mail-Adresse, Telefon und ggf. Faxnummer)

Diese Daten erhalten wir von Ihnen selbst oder von dem Unternehmen, für das Sie tätig sind. Sofern erforderlich können wir Ihre Daten auch aus öffentlich zugänglichen Quellen (z.B. Handelsregister, Behörden, Internet) erhalten. Dabei gilt stets das Prinzip der Datenminimierung.

IV. Zweck der Datenverarbeitung und Rechtsgrundlage

Zweck der Verarbeitung und Rechtsgrundlage

Der Zweck der Verarbeitung ist die 

• Anbahnung, Begründung und Abwicklung der Geschäftsbeziehung.

Wenn Sie Mitarbeiter von einem Lieferanten, Dienstleister oder Kunden sind, ist Rechtsgrundlage regelmäßig Art. 6 Abs. 1 lit. f DS-GVO, weil der Verantwortliche ein berechtigtes Interesse geltend machen kann, Ihre personenbezogenen Daten im Rahmen der Anbahnung, Begründung und Abwicklung von Geschäftsbeziehungen zu verarbeiten. Bei gesetzlichen Vertretern von Lieferanten, Dienstleistern oder Kunden kann auch  Art. 6 Abs. 1 lit. b DS-GVO die Rechtsgrundlage für die Verarbeitung sein, weil die Verarbeitung für vorvertragliche oder vertragliche Maßnahmen  erforderlich sein kann.  Werden die personenbezogenen Daten an Behörden (z.B. Finanzbehörden) übermittelt, bildet Art. 6 Abs. 1 lit. c DS-GVO die Rechtsgrundlage für die Verarbeitung.

V. Empfänger der Daten bzw. Kategorie von Empfängern

Wir geben Daten nur dann an Dritte weiter, wenn es entweder für die Geschäftsbeziehung erforderlich oder im Rahmen der gesetzlichen Vorschriften zulässig ist.

Die Unternehmen der DRÄXLMAIER Group wirken arbeitsteilig zusammen. Eine Übermittlung Ihrer personenbezogener Daten kann daher an andere Unternehmen der DRÄXLMAIER Group erfolgen, insbesondere im Rahmen der Anbahnung, Begründung und Abwicklung der konkreten Geschäftsbeziehung oder eines Auftrags.

Bei Bestehen einer rechtlichen Verpflichtung erfolgt eine Übermittlung personenbezogener Daten an öffentliche Stellen, beispielsweise Ermittlungsbehörden, Gerichte, Finanzbehörden, Zollbehörden, Kommunen und Aufsichtsbehörden.

Im Rahmen der Anbahnung, Begründung und Abwicklung der Geschäftsbeziehung können personenbezogene Daten beispielsweise auch an Kunden, Lieferanten, Unterlieferanten, Auftragsverarbeiter, Rechtsanwälte und Notare, Behörden, Auditunternehmen, Inkassounternehmen, IT-Dienstleister, Finanzdienstleister, Steuerberater, Wirtschaftsprüfer oder Bonitätsauskunfteien übermittelt werden.

VI. Drittstaatenübermittlung

Die DRÄXLMAIER Group ist eine weltweit agierende Unternehmensgruppe. Im Rahmen unserer Geschäftsbeziehungen können personenbezogene Daten an Unternehmen der DRÄXLMAIER Group auch außerhalb der EU weitergegeben werden. Hierbei wird unsererseits sichergestellt, dass die Grundsätze für die Verarbeitung personenbezogener Daten sowie die Bedingungen gem. Art. 44 ff. DS-GVO eingehalten werden, damit ein angemessenes Datenschutzniveau in allen Fällen sichergestellt ist. 

Ein angemessenes Datenschutzniveau wird durch die EU-Standardvertragsklauseln sichergestellt. 

Für in der EU gespeicherte Daten ist im Wege von Administrationszugriffen auch ein Zugriff aus einem Land außerhalb der EU möglich, da oftmals die Betriebsfähigkeit der Systeme nach dem Follow-the-Sun Prinzip sichergestellt wird. Ein Datenzugriff erfolgt in diesen Fällen nur, wenn entweder für das jeweilige Land ein Angemessenheitsbeschluss der Kommission existiert, wir mit den Dienstleistern die von der EU-Kommission für diese Fälle vorgesehenen Standardvertragsklauseln vereinbart haben oder das jeweilige Unternehmen eigene interne verbindliche Datenschutzvorschriften aufgestellt hat, welche von den Datenschutzaufsichtsbehörden anerkannt worden sind.

Die Standardvertragsklauseln der EU Kommission können unter dem folgenden Link eingesehen werden.

VII. Speicherdauer

Wir speichern Ihre personenbezogenen Daten, solange es für die oben genannten Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet werden, notwendig ist, es zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen, oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. 

VIII. Ihre Rechte als Betroffener

In Bezug auf die Verarbeitung personenbezogener Daten stehen Ihnen folgende Rechte zu: 

Ihre Rechte / Hinweise

• Nach Art. 15 DS-GVO haben Sie das Recht auf Auskunft hinsichtlich der über Ihre Person verarbeiteten personenbezogenen Daten.
• Nach Art 16 DS-GVO haben Sie das Recht auf Berichtigung unrichtiger personenbezogener Daten. Bitte beachten Sie die Einschränkungen des § 34 BDSG.
• Nach Art. 17 DS-GVO haben Sie das Recht auf Löschung personenbezogener Daten. Bitte beachten Sie die Einschränkungen des § 35 BDSG.
• Nach Art. 18 DS-GVO haben Sie das Recht auf Einschränkung der Verarbeitung.
• Nach Art. 20 DS-GVO haben Sie das Recht auf Datenübertragbarkeit.
• Sofern die Daten aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DS-GVO erfolgt, besteht gem. Art. 21 Abs. 1 DS-GVO das Recht auf Widerspruch gegen die Verarbeitung. In diesem Falle werden die Daten nicht mehr zu diesem Zwecke verarbeitet, es sei denn, es können zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Weitere Informationen zu Ihrem Recht auf Widerspruch finden Sie unten in Punkt XIII.  
• Sofern Sie der Ansicht sind, dass die Verarbeitung personenbezogener Daten gegen geltendes Recht verstößt, können Sie sich gem. Art. 77 DS-GVO jederzeit mit einer Beschwerde an die zuständige Datenschutzaufsichtsbehörde wenden. Dieses Recht gilt unabhängig anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Im Interesse einer geordneten Bearbeitung und zur Vermeidung von Verzögerungen bei der Bearbeitung bitten wir Sie die folgenden Kontaktdaten zu verwenden: 

privacy(at)draexlmaier.com

IX. Bereitstellungsanforderungen bzw. Verpflichtungen

Sie stellen uns nur diejenigen personenbezogenen Daten zur Verfügung, welche für die Anbahnung, die Begründung und die Abwicklung der Geschäftsbeziehung erforderlich sind oder die wir aufgrund gesetzlicher Regelungen erheben müssen. Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Sollten Sie uns diese Daten jedoch nicht bereitstellen, sind wir ggf. nicht in der Lage die mögliche Geschäftsbeziehung mit Ihnen zu begründen und abzuwickeln.

X. Automatisierte Entscheidungsfindung

Wir weisen darauf hin, dass eine automatisierte Entscheidungsfindung bei uns nicht durchgeführt wird. 

XI. Homepagenutzung

Sofern die Kontaktaufnahme über die Homepage der DRÄXLMAIER Group erfolgt beachten Sie bitte die dort hinterlegten allgemeinen Datenschutzinformationen:

XII. Änderungsklausel

Da unsere Datenverarbeitung Änderungen unterliegt, wird auch dieser Datenschutzhinweis von Zeit zu Zeit angepasst. Den jeweils aktuellen Stand dieser Datenschutzbestimmung finden Sie auch unter www.draexlmaier.com.

XIII. Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Einzelfallbezogenes Widerspruchsrecht: 

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DS-GVO (Datenverarbeitung auf Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen.

Im Falle eines Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Grunde für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Adressat und Form des Widerspruchs 

Der Widerspruch kann formfrei erfolgen. Sie erleichtern uns die Bearbeitung Ihres Widerspruchs, wenn Sie diesen mit dem Betreff „Widerspruch“ unter Angabe Ihres Namens, des Firmennamens und der Firmenadresse an die folgende Emailadresse richten: 

privacy(at)draexlmaier.com