MANN+HUMMEL Datenschutz für Geschäftspartner

1. Information über die Erhebung und Verarbeitung der personenbezogenen Daten¹ im Rahmen von Kunden-, Lieferanten oder sonstigen Geschäftsbeziehungen
Sorgfalt und Transparenz ist die Grundlage für eine vertrauensvolle Zusammenarbeit. Daher informieren wir unsere Geschäftspartner darüber, wie wir Daten verarbeiten und wie die Betroffenen ihre Rechte wahrnehmen können, die ihnen nach der Datenschutz- Grundverordnung (DSGVO) zustehen. Welche personenbezogenen Daten wir verarbeiten und zu welchem Zweck, hängt im Einzelfall vom jeweiligen Vertragsverhältnis ab.

2. Name und Kontaktdaten der für die Verarbeitung Verantwortlichen Stelle
Vertragspartner des Hauptvertrages. Alternativ die MANN+HUMMEL Gesellschaft mit der eine geschäftliche Beziehung besteht.

3. Kontaktdaten des Konzerndatenschutzbeaufttragten MANN+HUMMEL
International GmbH & Co. KG Schwieberdingerstraße 126
71636 Ludwigsburg
Telefon: +49 7141 98-0
data.protection@mann-hummel.com

4. Verarbeitete Personenbezogene Daten in einer Geschäftsbeziehung

• Anrede, Name
• Geschäftliche Kontaktdaten wie: Anschrift, E-Mail- Adresse, Telefonnummer (Festnetz und/oder Mobilfunk)
• Vertragsstammdaten: Informationen, die für die Durchführung der Vertragsbeziehung erforderlich sind
• Zahlungsdaten/Kontoinformationen des Vertragspartners
• Daten zur Ermittlung von Bonitäts- bzw. Ausfallrisiken
• Account-Informationen, insbesondere Registrierung und Logins
• ggf. Video- oder Bildaufnahmen bei Besuch an unseren Standorten
• Daten im Rahmen der zentrale Kundendatenverwaltung im Konzernverbund
• Daten im Rahmen von Maßnahmen zur Gebäude- und Anlagensicherheit
• Daten im Rahmen der Gewährleistung der IT- Sicherheit und des IT-Betriebs

5. Herkunft der Daten (Quellen)
Wir verarbeiten personenbezogene Daten, die wir von unseren Geschäftspartnern (Kunden, Dienstleistern, Lieferanten) erhalten. Ggf. erhalten wir personenbezogene Daten von öffentlich zugänglichen Stellen (wie Handelsregistern, Schuldnerverzeichnisse, Grundbücher) sowie anderen Konzernunternehmen der MANN+HUMMEL Gruppe.

6. Zweck und Rechtsgrundlage der Verarbeitung
Die Erhebung dieser Daten erfolgt,

• um unsere Geschäftspartner zu identifizieren.
• um die Geschäftsbeziehung angemessen durchführen zu können.
• zur Korrespondenz mit unseren Geschäftspartnern.
• zur Rechnungsstellung.
  
• zur Abwicklung von evtl. vorliegenden Haftungsansprüchen sowie der Geltendmachung etwaiger Ansprüche.
• ggf. zu Marketingzwecken (E-Mail-Newsletters).

Die Datenverarbeitung ist nach Art. 6 Abs. 1 S. 1 lit. b DSGVO zu den genannten Zwecken für die angemessene Vorbereitung und Durchführung des Vertragsverhältnisses und für die beidseitige Erfüllung von Verpflichtungen aus dem Vertragsverhältnis erforderlich.

Die für die Vertragsdurchführung von uns erhobenen personenbezogenen Daten werden bis zum Ablauf der gesetzlichen Aufbewahrungspflicht gespeichert (Art. 6 Abs. 1 S. 1 lit. c DSGVO) und danach gelöscht, es sei denn, dass wir zu einer längeren Speicherung gesetzlich verpflichtet sind oder der Geschäftspartner in eine darüber hinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt hat, wir oder ein Dritter ein berechtigtes Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Speicherung haben.

7. Weitergabe der Daten an Dritte
Zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten werden die personenbezogenen Daten gegenüber verschiedenen öffentlichen oder internen Stellen, sowie externe Dienstleistern offengelegt, soweit dies nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit unseren Geschäftspartnern erforderlich ist. Die weitergegebenen Daten dürfen von den Dritten ausschließlich zu den genannten Zwecken verwendet werden.

8. Datenübermittlung an Länder außerhalb der Europäischen Union (sog. Drittländer)
Für die Verarbeitung der Daten setzen wir ggf. auch Dienstleister ein, die sich in Ländern außerhalb der Europäischen Union (Drittländern) befinden. Zum Schutz der personenbezogenen Daten haben wir entsprechende Maßnahmen getroffen, um sicherzustellen, dass die Daten in Drittländern ebenso sicher wie innerhalb der Europäischen Union verarbeitet werden. Mit Dienstleistern in Drittländern schließen wir die von der Kommission der Europäischen Union bereitgestellten Standard-Datenschutzklauseln ab. Diese Klauseln sehen geeignete Garantien für den Schutz personenbezogener Daten bei Dienstleistern in Drittländern vor.

9. Speicherdauer
Wir speichern personenbezogene Daten solange es zur Erfüllung unserer gesetzlichen und vertraglichen Pflichten erforderlich ist.

Sollte eine Speicherung der Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich sein, werden die Daten gelöscht, es sei denn, deren Weiterverarbeitung ist zu folgenden Zwecken erforderlich:

• Erfüllung von gesetzlichen Aufbewahrungspflichten
• Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Diese sind durch nationale Gesetze geregelt.

10. Rechte der Betroffenen

10.1 Der Betroffene hat das Recht,

• gemäß Art. 7 Abs. 3 DSGVO die einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
• gemäß Art. 15 DSGVO Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere kann Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen die Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft der Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten zu verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung der bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung der bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung der personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten vom Betroffenen bestritten wird, die Verarbeitung unrechtmäßig ist, der Betroffene aber deren Löschung ablehnt und wir die Daten nicht mehr benötigen, der Betroffene jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt oder der Betroffene gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt hat;
• gemäß Art. 20 DSGVO die personenbezogenen Daten, die uns durch den Betroffene bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und
• gemäß Art. 77 DSGVO i.V.m. dem jeweils geltenden lokalen Recht sich bei einer Aufsichtsbehörde zu beschweren. In der Regel kann der Betroffene sich hierfür an die Aufsichtsbehörde des üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Geschäftssitzes wenden.

10.2 Wahrnehmung Ihrer Rechte

Um die Rechte als Betroffener wahrzunehmen, kann sich der Betroffene an die verantwortliche Gesellschaft innerhalb der MANN+HUMMEL Gruppe oder an den Konzerndatenschutzbeauftragten unter angegebenen Kontaktdaten wenden. Wir werden Anfragen umgehend sowie gemäß den gesetzlichen Vorgaben bearbeiten und dem Betroffenen mitteilen, welche Maßnahmen wir ergriffen haben.

11. Widerspruchsrecht
Sofern personenbezogene Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, hat der Betroffene das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung seiner personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus der besonderen Situation des Betroffenen ergeben.

Das Widerspruchsrecht kann mittels einer E-Mail an: data.protection@mann-hummel.com ausgeübt werden.

12. Angaben zur automatisierte Entscheidungsfindung oder Profiling
Eine automatisierte Entscheidungsfindung oder Profiling findet nicht statt.

13. Änderungen dieser Informationen
Sollte sich der Zweck oder die Art und Weise der Verarbeitung der personenbezogenen Daten wesentlich ändern, behalten wir uns vor diese Informationen zu aktualisieren.