Datenschutzhinweise für Geschäftspartner
Grundsätze der Datenverarbeitung bei der Winkelmann Group
Sie möchten sich über unseren Umgang mit (Ihren) personenbezogenen Daten informieren? Um unserer Informationspflicht nach den Artikel 12 ff. der Datenschutz-Grundverordnung (DSGVO) nachzukommen, stellen wir Ihnen nachfolgend gerne unsere Grundsätze vor.
Wer ist für Datenverarbeitung verantwortlich?
Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die:
Winkelmann Group GmbH + Co. KG
Heinrich-Winkelmann-Platz 1
59227 Ahlen Deutschland
Tel.: +49 (23 82) 856-0
E-Mail: datenschutz@winkelmann-group.de
Sie finden weitere Informationen zu unserer Unternehmensgruppe, Angaben zu den vertretungsberechtigten Personen und auch weitere Kontaktmöglichkeiten im Impressum dieser Website.
Welche personenbezogenen Daten werden unsererseits verarbeitet und zu welchem Zweck?
Wenn wir Daten von Ihnen erhalten, werden diese grundsätzlich nur zweckgebunden verarbeitet, je nach Grund der Übermittlung durch Sie.
Zu den verarbeiteten Kategorien personenbezogener Daten gehören insbesondere Ihre Stammdaten wie Vorname, Nachname, Namenszusätze, Staatsangehörigkeit und Kontaktdaten etwa private Anschrift, Mobil-Telefonnummer, E-Mail-Adresse. Ihre personenbezogenen Daten werden in aller Regel direkt bei Ihnen im Rahmen einer Kundenbeziehung und Angebotsunterbreitung, einer Lieferantenvorstellung sowie eines Ausschreibungsprozesses, als auch einer allgemeinen Stammdatenanlage erhoben. In bestimmten Konstellationen werden aufgrund von Risikobewertungen/ Bonitätsprüfung Ihre personenbezogenen Daten auch bei anderen Stellen, z. B. Bisnode Deutschland erhoben.
Eine Datenverarbeitung zu anderen Zwecken kommt nur dann in Betracht, wenn die insoweit erforderlichen rechtlichen Vorgaben gemäß Artikel 6 Absatz 4 DSGVO vorliegen. Etwaige Informationspflichten nach Artikel 13 Absatz 3 DSGVO und Artikel 14 Absatz 4 DSGVO werden wir in dem Fall selbstverständlich beachten.
Welche rechtliche Grundlage wird zur Verarbeitung herangezogen?
Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten ist grundsätzlich – soweit es nicht spezifischere Rechtsvorschriften gibt – Artikel 6 DSGVO. Hier kommen insbesondere folgende Möglichkeiten in Betracht:
Einwilligung (Artikel 6 Absatz 1 lit. a DSGVO)
Datenverarbeitung zur Erfüllung von Verträgen (Artikel 6 Absatz 1 lit. b DSGVO)
Datenverarbeitung auf Basis einer Interessenabwägung (Artikel 6 Absatz 1 lit. f DSGVO)
Datenverarbeitung zur Erfüllung einer rechtlichen Verpflichtung (Artikel 6 Absatz 1 lit. c DSGVO)
In erster Linie dient die Datenverarbeitung der Begründung, Durchführung und Beendigung des Geschäftsverhältnisses. Die vorrangige Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 b DSGVO. Daneben können ggf. Ihre gesonderten Einwilligungen gern. Artikel 6 Absatz 1 a und 7 DSGVO als datenschutzrechtliche Erlaubnisvorschrift herangezogen werden. Soweit erforderlich, verarbeiten wir Ihre Daten zudem auf Grundlage von Artikel 6 Absatz 1 DSGVO, um berechtigte Interessen von uns oder von Dritten (z. B. Behörden) zu wahren. Dies gilt in der Unternehmensgruppe insbesondere zum Zwecke der Steuerung, der internen Kommunikation sowie sonstiger Verwaltungszwecke.
Darüber hinaus sind wir aufgrund der europäischen Antiterrorverordnungen 2580/2001 und 881/2002 verpflichtet, Ihre Daten gegen die sogenannte „EU-Terrorlisten“ abzugleichen, um sicherzustellen, dass keine Gelder oder sonstigen wirtschaftlichen Ressourcen für terroristische Zwecke bereitgestellt werden.
Sollten wir Ihre personenbezogenen Daten für einen oben nicht genannten Zweck verarbeiten müssen, werden wir Sie zuvor darüber informieren.
Wenn personenbezogene Daten auf Grundlage einer Einwilligung von Ihnen verarbeitet werden, haben Sie jederzeit das Recht, die Einwilligung uns gegenüber mit Wirkung für die Zukunft zu widerrufen.
Wenn wir Daten auf Basis einer Interessenabwägung verarbeiten, haben Sie als Betroffene oder Betroffener das Recht, unter Berücksichtigung der Vorgaben von Artikel 21 DSGVO der Verarbeitung der personenbezogenen Daten zu widersprechen.
Wie lange werden die Daten gespeichert?
Wir verarbeiten die Daten, solange diese für den jeweiligen Zweck erforderlich sind.
Soweit gesetzliche Aufbewahrungspflichten bestehen – z. B. im Handelsrecht oder Steuerrecht – werden die betreffenden personenbezogenen Daten für die Dauer der Aufbewahrungspflicht gespeichert. Nach Ablauf der Aufbewahrungspflicht wird geprüft, ob ein weiteres Erfordernis für die Verarbeitung vorliegt. Liegt diese nicht mehr vor, werden die Daten umgehend gelöscht.
Grundsätzlich nehmen wir gegen Ende eines Kalenderjahres eine Prüfung von Daten im Hinblick auf das Erfordernis einer weiteren Verarbeitung vor. Aufgrund des Datenvolumens erfolgt diese Prüfung im Hinblick auf spezifische Datenarten oder Zwecke einer Verarbeitung.
Selbstverständlich können Sie jederzeit (s. u.) Auskunft über die bei uns zu Ihrer Person gespeicherten Daten verlangen und im Falle einer nicht bestehenden Erfordernis eine Löschung der Daten oder Einschränkung der Verarbeitung verlangen.
An welche Empfänger werden die Daten weitergegeben?
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nur statt, wenn dies für die Durchführung des Vertrages mit Ihnen erforderlich ist, die Weitergabe auf Basis einer Interessenabwägung im Sinne des Artikel 6 Absatz 1 lit. f DSGVO zulässig ist, wir rechtlich zu der Weitergabe verpflichtet sind oder Sie insoweit eine Einwilligung erteilt haben.
Sollten wir personenbezogene Daten an Dienstleister oder Unternehmen außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien (z. B. verbindliche unternehmensinterne Datenschutzvorschriften oder EU-Standardvertragsklauseln) vorhanden sind. Sie können die Informationen unter den oben genannten Kontaktinformationen anfordern.
Wo werden die Daten verarbeitet?
Ihre personenbezogenen Daten werden von uns vorrangig in internen Datenbanken verarbeitet sowie in Rechenzentren gespeichert, die sich hauptsächlich in der Bundesrepublik Deutschland befinden.
Sofern erforderlich, setzen wir auch Dienstleister im europäischen Wirtschaftsraum oder einem Drittland ein. Wir wählen diese Dienstleister sorgfältig – insbesondere im Hinblick auf Datenschutz und Datensicherheit – aus und treffen alle datenschutzrechtlich erforderlichen Maßnahmen für eine zulässige Datenverarbeitung.
Ihre Rechte als Betroffene oder Betroffener
Sie haben das Recht auf Auskunft über die von uns zu Ihrer Person gespeicherten und verarbeiteten personenbezogenen Daten. Eine Auskunft über Ihre personenbezogenen Daten muss schriftlich erfolgen (postalisch oder digital), damit gewährleistet ist, dass Sie zur Auskunft legitimiert sind.
Ferner haben Sie ein Recht auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, soweit Ihnen dies gesetzlich zusteht.
Darüber hinaus haben Sie, im Rahmen der gesetzlichen Vorgaben, ein Widerspruchsrecht gegen die Verarbeitung. Ein Recht auf Datenübertragbarkeit besteht ebenfalls im Rahmen der datenschutzrechtlichen Vorgaben. Insbesondere haben Sie ein Widerspruchsrecht nach Artikel 21 Absatz 1 und 2 DSGVO gegen die Verarbeitung Ihrer Daten im Zusammenhang mit einer Direktwerbung, wenn diese auf Basis einer Interessenabwägung erfolgt.
Sind Sie verpflichtet, Ihre Daten bereitzustellen?
Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung des Geschäftsverhältnisses und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten sind wir nicht in der Lage, ein Geschäftsverhältnis durchzuführen.
Eine automatisierte Entscheidungsfindung wird in unserem Unternehmen nach Artikel 22 Absatz 2 lit. a und b DSGVO eingesetzt. Dies findet erst bei konkreten Anfragen einer Bestellung Anwendung.
Unsere Datenschutzbeauftragte
Wir haben eine Datenschutzbeauftragte für unser Unternehmen – die Winkelmann Group und alle angeschlossenen Gesellschaften sowie die Vertriebs- und Produktionsstandorte – benannt. Sie erreichen sie unter folgenden Kontaktmöglichkeiten:
AVIATICS Cost & Safety Management GmbH & Co. KG
Kieshecker Weg 148
40468 Düsseldorf
Deutschland
E-Mail: datenschutz@aviatics.de
Ihr Beschwerderecht
Sie haben das Recht, sich über die Verarbeitung personenbezogenen Daten durch uns bei einer Aufsichtsbehörde für den Datenschutz zu beschweren.