Datenschutzhinweise zur Verarbeitung personenbezogener Daten von Lieferanten
Der Schutz Ihrer persönlichen Daten hat für uns höchste Priorität und wird in allen unseren Geschäftsprozessen berücksichtigt. In den nachfolgenden Datenschutzhinweisen erhalten Sie einen detaillierten Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch die STERNAUTO.
Unter personenbezogenen Daten sind alle Informationen zu verstehen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Mit diesen Datenschutzhinweisen informieren wir Sie über die Art, den Umfang und die Zwecke der Erhebung personenbezogener Daten bei der STERNAUTO und wie wir mit diesen Daten umgehen. Darüber hinaus erfahren Sie, welche Rechte Ihnen in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten zustehen.
Die folgenden Hinweise gelten für alle natürlichen Personen, deren personenbezogene Daten gespeichert werden und die im Zusammenhang mit der Lieferanten-Geschäftsbeziehung stehen (z. B. Bevollmächtigte).
Verantwortlicher für die Datenverarbeitung
STERNAUTO Erfurt GmbH
Binderslebener Landstraße 92
99092 Erfurt
Telefon: 0361/ 2150-0
E-Mail: erfurtnoSpam@sternauto.de
Internet-Adresse: www.sternauto.de
Vertreten durch die Geschäftsführer:
Tobias Hauck, Marika Gießler, Alexander Tomescheit
Unseren Datenschutzbeauftragten erreichen Sie per Post unter der o.g. Adresse mit dem Zusatz „Datenschutzbeauftragter“ oder per E-Mail unter: erfurt@sternauto.de
Verbundene Unternehmen
- STERNAUTO Holding GmbH, Gerlachstr. 14, 14480 Potsdam
- STERNAUTO GmbH, Torgauer Str. 333, 04347 Leipzig
- STERNAUTO Ludwigsfelde GmbH, Genshagener Str. 39/41, 14974 Ludwigsfelde
- STERNAUTO Potsdam GmbH, Gerlachstraße 14, 14480 Potsdam
- LSH Property (Germany) GmbH, Torgauer Str. 333, 04347 Leipzig
Aktualisierungen
Die Inhalte dieser Seite wurden am 01. April 2024 aktualisiert.
Welche Quellen und Daten nutzen wir?
Personenbezogene Daten verarbeiten wir gemäß den datenschutzrechtlichen Grundsätzen nur in dem Maße, in dem es erforderlich ist, uns dies aufgrund anwendbarer rechtlicher Vorgaben erlaubt ist oder wir dazu verpflichtet sind.
Soweit sich aus dem Nachfolgenden nichts anderes ergibt, erfassen die Begriffe „verarbeiten“ und „Verarbeitung“ insbesondere auch das Erheben, das Nutzen, das Speichern, das Offenlegen und das Übermitteln personenbezogener Daten (siehe hierzu Art. 4 Nr. 2 der EU-Datenschutzgrundverordnung (DS-GVO)).
Wir verarbeiten die Daten, die Sie uns im Rahmen unserer Geschäftsbeziehung zur Verfügung
stellen. Dies umfasst insbesondere die folgenden Daten:
- Kontaktdaten des/der Ansprechpartner des Lieferanten, insbesondere Anrede, Name, geschäftliche Anschrift,
- Telefonnummern und E-Mail-Adresse
- IP-Adresse
- Von Ihnen vorgenommene Stammdatenänderungen, z.B. Adressänderungen
Personenbezogene Daten aus öffentlich zugänglichen Quellen (z. B. Handelsregister, Behörden, Internet) verarbeiten wir nur, soweit dies rechtlich zulässig ist, etwa weil dies für die Erbringung unserer Leistung notwendig ist.
Dies umfasst insbesondere die folgenden Daten:
- Name und geschäftliche Anschrift der Geschäftsführer und Anteilseigener soweit aus den Handelsregistern ersichtlich
Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der EU-Datenschutzgrundverordnung (DS-GVO), des Bundesdatenschutzgesetzes (BDSG) sowie aller weiterer maßgeblichen Gesetze.
Ihre personenbezogenen Daten erheben und verarbeiten wir im Rahmen der Aufnahme und Erfüllung unserer vertraglichen Pflichten Ihnen gegenüber (Art. 6 Abs. 1 lit. b) DS-GVO). Zum Beispiel verarbeiten wir Ihre Kontaktdaten im Rahmen der Kontaktaufnahme zum Abschluss eines Lieferantenvertrages.
Durch das Eingehen einer Geschäftsbeziehung als Interessent, Lieferant oder Geschäftspartner werden wir Ihre Kontaktdaten sowie Informationen über geschäftliche Abläufe und die Kommunikation mit Ihnen - ggf. auch über einen bestehenden Lieferantenvertrag hinaus - speichern. Wir führen eine Lieferantendatenbank, in welcher unsere Interessenten, Lieferanten und Geschäftspartner gelistet sind. Sofern Sie keine Registrierung in dieser Datenbank wünschen, werden wir Ihre Daten aus dieser Datenbank löschen. Bitte kontaktieren Sie uns dazu unter
STERNAUTO Erfurt GmbH
Binderslebener Landstraße 92
99092 Erfurt
E-Mail: erfurtnoSpam@sternauto.de
Daneben verarbeiten wir Ihre personenbezogenen Daten soweit dies zur Wahrung der berechtigten Interessen der STERNAUTO (Einkaufsbereiche) bzw. eines Dritten notwendig ist (Art. 6 Abs. 1 lit. f) DS-GVO). Zur Abwicklung des Vertragsverhältnisses haben wir ein berechtigtes Interesse Bonitätsprüfungen durchzuführen.
Dazu arbeiten wir mit der Creditreform Boniversum GmbH, Hammfelddamm 13, 41460 Neuss, der CRIF Bürgel GmbH, Leopoldstr. 244, 80807 München, der Creditsafe Deutschland GmbH, Schreiberhauer Straße 30, 10317 Berlin sowie der Your Payment GmbH, Schloßstr. 20, 12163 Berlin zusammen, von denen wir die dazu benötigten Daten erhalten. Zu diesem Zweck übermitteln wir Ihren Namen und Ihre Kontaktdaten. Die Information gemäß Art. 14 der EU-Datenschutzgrundverordnung zu der bei den Auskunfteien stattfindenden Datenverarbeitung finden Sie unter:
www.boniversum.de/EU-DSGVO bzw. www.crifbuergel.de/datenschutz, www.creditsafe.com
bzw. www.crefopay.de.
Darüber hinaus verarbeiten wir Ihre Daten, soweit dies zur Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten notwendig ist und dies zur Erfüllung rechtlicher Verpflichtungen erforderlich ist (Art. 6 Abs. 1 lit. c) DS-GVO).
Kategorien von Empfängern der personenbezogenen Daten
Spezialisierte Bereiche unserer Unternehmensgruppe nehmen bestimmte Datenverarbeitungsaufgaben für die in der Gruppe verbundenen Unternehmen zentral wahr. Dazu zählen z. B. ein zentrales Marketing, ein zentraler Einkauf, eine zentrale Finanzbuchhaltung, ein zentrales Controlling sowie eine zentrale IT-Abteilung. Eine Datenübermittlung zwischen den verbundenen Unternehmen innerhalb des Konzerns findet deshalb in diesen Bereichen statt.
Wir bedienen uns zur Erfüllung vertraglicher und gesetzlicher Pflichten zum Teil externer Dienstleister. Der Art. 28 DS-GVO kommt entsprechend zur Anwendung. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen, Druckdienstleistungen, Telekommunikation, Datensicherung und -vernichtung, Kundenzufriedenheitsbefragungen, Marketing, Personaldienstleistungen, Vertrieb und Service sowie Wachschutz.
Wir setzen Microsoft 365 ein. Für Online-Umfragen nutzen wir Microsoft Forms.
Darüber hinaus können wir Ihre personenbezogenen Daten an weitere Empfänger übermitteln, wie etwa an Behörden zur Erfüllung gesetzlicher Mitteilungspflichten (z. B. Finanzbehörden oder Behörden zur Verfolgung von Ordnungswidrigkeiten und Straftaten) oder an Wirtschaftsprüfer zur Erstellung der Saldenbestätigungsschreiben.
Dauer der Datenspeicherung
Wir verarbeiten und speichern Ihre personenbezogenen Daten nur, solange wir diese zur Erfüllung vertraglicher, gesetzlicher oder prozessinterner Pflichten und Interessen benötigen. Besteht kein berechtigtes Interesse mehr, werden wir die Daten löschen.
Zur Sicherstellung, dass alle Ihre Daten wieder gelöscht werden, hat die STERNAUTO ein internes Löschkonzept entworfen. Die grundsätzlichen Prinzipien nach denen dieses Löschkonzept die Löschung Ihrer personenbezogenen Daten vorsieht, sieht wie folgt aus:
- 10 Jahre ab Ende der Vertragslaufzeit
Die gesetzlichen Aufbewahrungspflichten von 6 und 10 Jahren aus buchhalterischen und steuerlichen Gründen sind darin enthalten.
Betroffenenrechte
Bezüglich der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen umfangreiche Rechte zu. Es ist uns ein besonderes Anliegen, Sie mit diesen Rechten vertraut zu machen:
- Auskunftsrecht: Sie haben das Recht auf Auskunft über die bei uns gespeicherten Daten, insbesondere, zu welchem Zweck die Verarbeitung erfolgt und wie lange die Daten gespeichert werden (Art. 15 DS-GVO).
- Recht zur Berichtigung unrichtiger Daten: Sie haben das Recht, von uns die unverzügliche Berichtigung der Sie betreffenden personenbezogenen Daten zu verlangen, sofern diese unrichtig sein sollten (Art. 16 DS-GVO).
- Recht auf Löschung: Sie haben das Recht, von uns die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen. Diese Voraussetzungen sehen vor, dass Sie die Löschung Ihrer Daten verlangen können, wenn wir z. B. die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr benötigen, wir die Daten unrechtmäßig verarbeiten sollten oder Sie berechtigterweise widersprochen haben sollten oder wenn eine gesetzliche Pflicht zur Löschung besteht (Art. 17 DS-GVO).
- Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, eine Einschränkung der Verarbeitung Ihrer Daten zu verlangen. Dieses Recht besteht insbesondere dann für die Dauer der Prüfung, wenn Sie die Richtigkeit der Sie betreffenden Daten bestritten haben sowie im Fall, dass Sie bei einem bestehenden Recht auf Löschung anstelle der Löschung eine eingeschränkte Verarbeitung wünschen. Ferner erfolgt eine Einschränkung der Verarbeitung für den Fall, dass die Daten für die von uns verfolgten Zwecke nicht länger erforderlich sind, Sie die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen sowie wenn die erforderliche Ausübung eines Widerspruchs zwischen uns und Ihnen umstritten ist (Art. 18 DS-GVO).
- Recht auf Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, von uns in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DS-GVO), soweit diese nicht bereits gelöscht wurden.
- Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen (Art. 21 DS-GVO). Wir werden die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Wollen Sie der Verarbeitung Ihrer personenbezogenen Daten widersprechen, senden Sie uns eine E-Mail oder wenden Sie sich schriftlich an die
STERNAUTO Erfurt GmbH
Binderslebener Landstraße 92
99092 Erfurt
E-Mail: erfurtnoSpam@sternauto.de
Beschwerderecht
Bei Fragen und/oder Hinweisen zum Datenschutz können Sie sich an den oben genannten Datenschutzbeauftragten wenden.
Sie haben die Möglichkeit, sich mit einer Beschwerde an die Datenschutzaufsichtsbehörde an Ihrem Wohnsitz oder an die für uns zuständige Datenschutzaufsichtsbehörde zu wenden (Art. 77 DSGVO).
Datenübermittlung in ein Drittland
Sollten wir personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien (z. B. verbindliche unternehmensinterne Datenschutzvorschriften, EU Standardvertragsklauseln oder Zertifizierung nach EU-U.S. Data Privacy Framework) vorhanden sind.
Information über Ihr Widerspruchsrecht nach Art. 21 bzw. Widerrufsrecht nach Art. 7 der
EU-Datenschutzgrundverordnung
Einzelfallbezogenes Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund Artikel 6 Absatz 1 lit. e) DS-GVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Absatz 1 lit. f) DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DSGVO, das wir für Werbezwecke einsetzen.
Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung
In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an: STERNAUTO Erfurt GmbH, Datenschutz, Binderslebener Landstraße 92, 99092 Erfurt oder E-Mail: erfurt@sternauto.de.
Sie haben das Recht eine von Ihnen erteilte Einwilligung jederzeit gemäß Art. 7 DS-GVO zu widerrufen. Ist dies der Fall, wird der Verantwortliche die Verarbeitung ab dem Widerruf einstellen. Der Widerruf kann formfrei erfolgen und sollte möglichst gerichtet werden an: STERNAUTO Erfurt GmbH, Datenschutz, Binderslebener Landstraße 92, 99092 Erfurt oder E-Mail: erfurtnoSpam@sternauto.de. Daten, auf welche der Verantwortliche nicht mehr verfügen oder zugreifen kann, können nicht gelöscht oder eingeschränkt werden..