Datenschutz-Information für unsere Geschäftspartner

Die Einhaltung datenschutzrechtlicher Vorgaben hat einen hohen Stellenwert für uns. Nachfolgend möchten wir Sie als Geschäftspartner bzw. als für uns zuständiger Ansprechpartner eines entsprechenden Geschäftspartners über die Erhebung und Verarbeitung Ihrer personenbezogenen Daten informieren.

Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist CONVEMA Versorgungsmanagement GmbH, Karl-Marx-Allee 90A,10243 Berlin, Telefon: 030 259 38 61 0, E-Mail: info(at)convema.com .

Art der Daten

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme, Durchführung und Beendigung einer Geschäftsbeziehung und zur Erfüllung der damit verbundenen Pflichten erforderlich sind, zu deren Erhebung wir gesetzlich verpflichtet oder aufgrund berechtigter Interessen berechtigt sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, eine Geschäftsbeziehung mit Ihnen einzugehen.

Wenn Sie als Geschäftspartner bzw. Ihr Unternehmen eine Geschäftsbeziehung mit uns eingeht, verarbeiten wir daher in der Regel folgende personenbezogenen Daten:

  • Anrede, Vorname, Nachname,
  • eine gültige E-Mail-Adresse
  • Anschrift des Geschäftspartners,
  • Geschäftliche Telefonnummer (Festnetz/Mobil)
  • die erforderlichen Angebots- und Vertragsinformationen (u.a. Gegenstand der Geschäftsbeziehung, Art der Leistung, Preisinformationen hierzu, Ausführungsmodalitäten, Ausführungszeitpunkt, Informationen zur Fälligkeit),
  • Informationen rund um die Durchführung der Geschäftsbeziehung (Korrespondenzdaten, etwaige Gewährleistungsfragen, Dauer der Geschäftsbeziehung),
  • Steuernummer, HRB-Nummer sowie geschäftliche Bankverbindung

Zweck und Rechtsgrundlage der Datenverarbeitung

Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 S. 1 b) DSGVO)

Die Verarbeitung Ihrer personenbezogenen Daten kann zum einen aufgrund der Durchführung vorvertraglicher Maßnahmen, die einer vertraglich geregelten Geschäftsbeziehung vorausgehen oder zum anderen für die Erfüllung der Pflichten aus einem geschlossenen Vertrag mit Ihnen erforderlich sein. Hierunter können beispielsweise die Abwicklung von Kaufaufträgen, Lieferungen oder Zahlungen fallen oder die Erstellung und Beantwortung von Angebotsanfragen von Einzelpersonen, zur Festlegung der Begründung oder Bedingungen eines Vertragsverhältnisses.

Zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 S. 1 c) DSGVO)

Die Zwecke der Datenverarbeitung ergeben sich im Einzelfall aus gesetzlichen Vorgaben. Zu diesen rechtlichen Verpflichtungen gehören z.B. die Erfüllung von Aufbewahrungs- und Identifikationspflichten, z.B. im Rahmen von Vorgaben zur Verhinderung von Geldwäsche, steuerliche Kontroll- und Meldepflichten, handels- und außenhandelsrechtlichen oder sanktionsrechtliche Vorschriften und die Datenverarbeitung im Rahmen von Behördenanfragen.

Zur Erfüllung berechtigter Interessen (Art. 6 Abs. 1 S. 1 f) DSGVO)

Zudem kann es erforderlich sein, dass die Verarbeitung Ihrer personenbezogenen Daten zur Wahrung berechtigter Interessen erfolgt. Die berechtigten Interessen sind insbesondere der Abschluss oder die Durchführung von Verträgen und anderen Geschäftsbeziehungen mit unseren Geschäftspartnern für die Sie ggf. als Vertreter oder als Mitarbeiter tätig sind. Des Weiteren sind berechtigte Interessen interne Verwaltungszwecke (z.B. für die Buchhaltung oder Prozess- und Ablaufoptimierung) oder die Auswahl geeigneter Geschäftspartner, die Sicherstellung der IT-Infrastruktur unseres Unternehmens sowie die Durchführung von Compliance-Untersuchungen, die Geltendmachung rechtlicher Ansprüche, Abwehr von Haftungsansprüchen, die Gewährleistung der Gebäude- und Anlagensicherheit  oder die Verhinderung von Straftaten und die Regulierung von Schäden, die aus der Geschäftsbeziehung resultieren.

Soweit Sie an einem von uns angebotenen Vertragsabschluss mittels digitaler Signatur (z. B. Docusign) teilnehmen, verarbeiten wir Ihre Daten, insbesondere E-Mail-Adresse, IP-Adresse sowie die Zeitpunkte, zu denen Sie das jeweilige Vertragsdokument bearbeitet, also z. B. freigegeben, angezeigt oder digital signiert haben, jeweils mit Uhrzeit und Datum. Unser berechtigtes Interesse besteht in einer effizienten und schnellen digitalen Abwicklung der Vertragsunterzeichnung sowie der entsprechenden Protokollierung des Unterschriftenverfahrens zu Nachweiszwecken. Zudem besteht die Möglichkeit, bestimmte Verträge mit einer sogenannten qualifizierten elektronischen Signatur zu unterzeichnen. In diesem Fall verarbeiten wir zusätzlich zu den genannten Daten auch die Zertifikatsdaten Ihrer Signatur. Unser berechtigtes Interesse besteht dabei darin, zu prüfen, ob Sie eine gültige qualifizierte elektronische Signatur besitzen, durch welche ein mögliches gesetzliches Schriftformerfordernis ersetzt werden kann. Voraussetzung für die Verwendung einer qualifizierten elektronischen Signatur ist eine Registrierung bei einem Trust Service Provider (z. B. D-Trust / Bundesdruckerei), welche Sie selbstständig vornehmen müssen. Der jeweilige Provider verarbeitet Ihre bei der Registrierung anzugebenden Daten jedoch in eigener Verantwortlichkeit und nicht in unserem Auftrag.

Aufgrund einer Einwilligung (Artikel 6 Abs. 1 S. 1 Buchstabe a) DSGVO)

Daneben kann die Verarbeitung Ihrer personenbezogenen Daten auf einer freiwilligen Einwilligung im Sinne des Art. 6 Abs. 1 S. 1 a) DSGVO beruhen.

Speicherdauer/Kriterien für die Festlegung der Speicherdauer

Die personenbezogenen Daten werden so lange aufbewahrt, wie dies zur Erfüllung der oben genannten Zwecke erforderlich ist oder gesetzliche bzw. vertragliche Aufbewahrungspflichten bestehen (relevant sind hierbei insbesondere die gesetzlichen Aufbewahrungspflichten aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO), die eine Aufbewahrung bis zu zwölf Jahren vorsehen) oder Sie in eine darüberhinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 a) DSGVO eingewilligt haben.

Empfänger/Kategorien von Empfängern Ihrer Daten

Im Rahmen der Vertragsbeziehungen, zur Erfüllung gesetzlicher Pflichten und zur Wahrung berechtigter Interessen erhalten auch Auftragsverarbeiter oder Behörden Zugriff auf Ihre personenbezogenen Daten.

Die Einhaltung datenschutzrechtlicher Vorgaben wird hierbei vertraglich sichergestellt. Die Daten können zudem zur Erfüllung der vertraglichen Pflichten oder aufgrund berechtigten Interesses auch an Gesellschaften innerhalb der IVM plus Gruppe übermittelt werden.

Im Falle von Vertragsabschlüssen mittels digitaler Signatur sind Ihre Daten zudem für alle an der Vertragsfreigabe und -unterzeichnung beteiligten Personen zugänglich, da diese nach Vertragsunterzeichnung ein Protokoll erhalten, indem sämtliche Bearbeitungsschritte, inkl. E-Mail-Adresse, IP-Adresse, Datum und Uhrzeit ersichtlich sind. Weiterhin können Ihre Daten für die jeweiligen Dienstleister zugänglich sein, welche wir für das entsprechende digitale Unterschriftenverfahren einsetzen. Bei Docusign ist dies Docusign Germany GmbH, Mies-van-der-Rohe-Straße 6, 80807 München, Deutschland. Soweit bei digitalen Vertragsabschlüssen eine qualifizierte elektronische Signatur genutzt wird, sind Ihre Daten zusätzlich für die D-Trust GmbH, Kommandantenstraße 18, 10969 Berlin zugänglich, da durch diese die Prüfung der Gültigkeit der Signatur erfolgt.

Sollten wir personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde, mit dem Datenempfänger ein angemessenes Datenschutzniveau vereinbart worden ist (zum Beispiel mittels EU-Standardvertragsklauseln) oder uns Ihre Einwilligung hierzu erteilt wurde.

Ihre Datenschutzrechte

Sie haben das Recht, auf Antrag unentgeltlich Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten zu erhalten (Art. 15 Abs. 1 DSGVO). Zusätzlich haben Sie bei Vorliegen der gesetzlichen Voraussetzungen ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO) Ihrer personenbezogenen Daten sowie auf Datenübertragbarkeit (Art. 20 DSGVO).

Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, wenn die Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO verarbeitet werden. Bitte richten Sie den Widerruf an: datenschutz@convema.com.

Sie haben das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Datenverarbeitung zu erheben, wenn die Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO verarbeitet werden. Bitte richten Sie den Widerspruch an: datenschutz@convema.com.

Zudem steht Ihnen ein Recht zur Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist die Datenschutz-Aufsichtsbehörde des Bundeslandes, in dem Sie wohnen oder in dem der Verantwortliche seinen Sitz hat oder in dem sich der Datenschutzverstoß ereignet hat.

Unseren Datenschutzbeauftragten erreichen Sie über datenschutz süd GmbH, Wörthstraße 15, 97082 Würzburg, E-Mail: office@datenschutz-sued.de, Telefon: 0931 30 49 76-0.

Bitte geben Sie bei Anfragen an unseren Datenschutzbeauftragten den oben genannten Verantwortlichen an.