assets/images/1/netzausbau_hintergrund-a3c89bf0.jpg

Datenschutzerklärung

Datenschutzerklärung Lieferanten, Dienstleister und Vorleistungsdienstleister

Datenschutzinformation gem. Art. 12 EU-DSGVO
Bereich Datenschutzinformation für Lieferanten / Dienstleister / Vorleistungsdienstleister sowie ggf. deren Kunden und Mitarbeiter

Kurze Erläuterung

Wir nehmen den Schutz personenbezogener Daten sehr ernst. Auf den folgenden Seiten wollen wir Sie darüber informieren, wie Ihre Daten verarbeitet und welche Rechte Ihnen im Zusammenhang mit Ihren personenbezogenen Daten zustehen.

I. Begriffsbestimmungen

Diese Datenschutzerklärung bedient sich der Begrifflichkeiten, welche in der Datenschutz-Grundverordnung (DSGVO) verwendet werden. Die Begriffe sind unter anderem in Art. 4 DSGVO definiert. In der Datenschutzerklärung werden unter anderem folgende Begriffe verwendet:

personenbezogene Daten:
alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind;

Verarbeitung:
jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;

Einschränkung der Verarbeitung:
die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken;

Pseudonymisierung:
die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden;

Verantwortlicher:
die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;

Auftragsverarbeiter:
eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;

Empfänger:
eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung;

Dritter:
eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten;

Einwilligung:
der betroffenen Person, jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist;

II. Verantwortlicher für die Verarbeitung

Dieser Datenschutzhinweis gilt für die Datenverarbeitung durch:

Telepark Passau GmbH
Regensburger Str. 31, D-94036 Passau
Tel. 0851 560 392
Fax 0851 560 393

III. Datenschutzbeauftragter

Der Datenschutzbeauftragte der TPP ist unter folgender Anschrift erreichbar:

secopan GmbH
Am Schönblick 14, 71229 Leonberg
Telefon 07152 56958-0
E-Mail datenschutz@secopan.de

HINWEIS:
Bei Fragen, Unklarheiten oder Beschwerden können Sie den Datenschutzbeauftragten unter den angegebenen Kontaktdaten erreichen.

IV. Erhebung und Verarbeitung personenbezogener Daten

Die nachfolgenden Kategorien personenbezogener Daten werden von uns aus erhoben und diese stammen aus folgenden Datenquellen:

Kategorie personenbezogener Daten Datenquelle
Stamm und Bestandsdaten der Lieferanten, Dienstleister, Vorleistungsdienstleister sowie ggf. Daten von deren Kunden und Mitarbeitern
  • Name, Vorname
  • Kontaktdaten (Mail-Adresse, Telefon und ggf. Faxnummer)
  • Beruf/Branche
  • Vertragsdaten (z.B. Kundennummer)
  • Steuernummer
  • Bankdaten
  • Lieferantenhistorie
Diese Daten erhalten wir von Ihnen.
Personenbezogene Daten aus öffentlichen Quellen (z.B. Internet, Medien, Presse, Handelsregister etc.) Diese Daten erhalten wir aus öffentlichen Quellen
  • personenbezogene Daten (Auskunftsverlagen),
  • Informationen über Ihre finanzielle Situation (Bonitätsdaten)
Diese Daten haben wir von Dritten erhalten.

V. Zweck der Datenverarbeitung und Rechtsgrundlage

Wir verarbeiten Ihre Daten ausschließlich dann, wenn wir entweder Ihre Einwilligung zur Datenverarbeitung erhalten haben oder die Verarbeitung gesetzlich erlaubt ist.

Zweck der Verarbeitung Rechtsgrundlage
Die Verarbeitung ist für die Erfüllung eines Vertrags, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ihre Anfrage hin erfolgt.
Hierunter fallen folgende Zwecke:
Soweit es sich bei dem Vorleistungslieferanten als Vertragspartner um eine natürliche Person handelt, dient die Verarbeitung der personenbezogenen Daten der Erfüllung des Vertrages mit dem Vorleistungslieferanten
Art. 6 Abs. 1 b DSGVO
Die Verarbeitung ist zur Wahrung der berechtigten Interessen Ihrerseits erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten Ihrerseits, die den Schutz personenbezogener Daten erfordern, überwiegen.
Hierunter fallen folgende Zwecke:
Die Verarbeitung der Daten des Mitarbeiters (der anderen Firma) erfolgt nicht aufgrund Art. 6 Abs. 1 b DSGVO (wegen der Erfüllung eines Vertrages), weil dieser Vertrag nicht mit dem jeweiligen Mitarbeiter, sondern mit der Firma geschlossen wird, für die der Mitarbeiter arbeitet. Hier greift Art. 6 Abs. 1 f) DSGVO, weil bezüglich der Kundendaten ein Interesse an einer ordnungsgemäßen Vertragsabwicklung besteht, und keine schutzwürdigen Interessen entgegenstehen (öffentliche Daten) Gleiches gilt auch für gegebenenfalls übermittelte Kundendaten des Vertragspartners. Auch diese dienen der Bearbeitung und ordnungsgemäßen Vertragserfüllung.
Art. 6 Abs. 1 f DSGVO

VI. Empfänger der Daten bzw. Kategorie von Empfängern

Wir verarbeiten Ihre Daten vertraulich, es erhalten nur die Abteilungen und Mitarbeiter Zugriff auf Ihre Daten, die dies zur Erfüllung der oben genannten Zwecke benötigen.
Dies bedeutet auch, dass Daten an Dritte nur übermittelt werden, wenn dies für die vorgenannten Zwecke erforderlich und gesetzlich erlaubt ist oder Sie zuvor eingewilligt haben.

Datenempfänger Hinweis
Drittempfänger mit Konzernbezug

Telepark Passau ist eine 100% Tochter der Stadtwerke Passau und wirkt arbeitsteilig mit anderen Konzerngesellschaften zusammen. Eine Übermittlung personenbezogener Daten an andere Konzerngesellschaften erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht und dies für einen der oben aufgeführten Zwecke erforderlich ist.
In diesem Falle erfolgt konzernintern stets entweder:
a) Eine Vereinbarung zur Auftragsdatenverarbeitung
b) Eine konzernweitere Vereinbarung zum Umgang mit personenbezogenen Daten.
 

VII. Drittstaatenübermittlung

Die Daten werden vorliegend an Drittstaaten nicht übermittelt.

VIII. Speicherdauer

Wir speichern personenbezogene Daten, solange es für die oben genannten Zwecke und/oder für die gesetzlichen Aufbewahrungspflichten notwendig ist und bis alle gegenseitigen Ansprüche erfüllt sind. Hat sich der - der Erhebung zu Grunde liegende -Zweck erfüllt, werden die Daten regelmäßig gelöscht, es sei denn, ihre befristete Weiterverarbeitung ist erforderlich. Das bedeutet, dass wir – sofern keine Sonderfälle vorliegen (siehe Hinweis unter der nachfolgenden Tabelle) - Ihre Daten wie folgt gelöscht werden:

Kategorie personenbezogener Daten Löschungsfrist
Stamm- und Bestandsdaten der Lieferanten, Dienstleister, Vorleistungsdienstleister sowie ggf. der Kunden und Mitarbeiter von diesen *)
Personenbezogene Daten aus öffentlichen Quellen (z.B. Internet, Medien, Presse, Handelsregister etc.)
Von Dritten rechtmäßig erhaltene personenbezogene Daten (Auskunftsverlage, Auskunfteien etc.)
6  Monate nach  Beendigung des Vertrages **)

*) für bestimmte Daten können zudem im Einzelfall aus dem Handelsgesetzbuch, der Abgabenordnung, dem Geldwäschegesetz Aufbewahrungsfristen bis zu 10 Jahre bestehen. Des Weiteren können auch gesetzliche Verjährungsfristen von bis zu 30 Jahre es erforderlich machen, dass bestimmte Daten zur Beweissicherung aufbewahrt werden.
**) Die Löschung erfolgt nicht, wenn aufgrund gültiger Rechtsvorschrift oder richterlicher Anordnung eine weitere Speicherung vorgeschrieben ist.

IX. Ihre Rechte als Betroffener

In Bezug auf die Verarbeitung personenbezogener Daten stehen Ihnen folgende Rechte zu:

Ihre Rechte Hinweise
Auskunft
Nach Art. 15 DSGVO haben Sie das Recht auf Auskunft der über Ihre Person verarbeiteten personenbezogenen Daten.
 
Berichtigung
Nach Art. 16 DSGVO haben Sie das Recht auf Berichtigung unrichtiger personenbezogener Daten.
Bitte beachten Sie die Einschränkungen des § 34 BDSG
Löschung
Nach Art. 17 DSGVO haben Sie das Recht auf Löschung personenbezogener Daten.
Bitte beachten Sie die Einschränkungen des § 35 BDSG
Einschränkung der Bearbeitung
Nach Art. 18 DSGVO haben sie das Recht auf Einschränkung der Verarbeitung.
 
Datenübertragbarkeit
Nach Art. 20 haben Sie das Recht auf Datenübertragbarkeit.
 
Widerspruchsrecht (Direktwerbung)
Nach Art. 21 Abs. 2 und DSGVO können Sie jederzeit ohne Einschränkung der Verarbeitung zu Zwecken der Direktwerbung widersprechen.
 
Widerspruchsrecht (bei Verarbeitung im öffentlichen oder berechtigten Interesse)
Sofern die Daten aufgrund berechtigter Interessen (Art. 6 Abs. 1 f DSGVO) oder zur Wahrnehmung einer Aufgabe erfolgt, die im öffentlichen Interesse liegt, besteht gem. Art.21 Abs. 1 DSGVO das Recht auf Widerspruch gegen die Verarbeitung.
In diesem Falle werden die Daten nicht mehr zu diesem Zwecke verarbeitet, es sei denn, es können zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerruf (einer Einwilligung)
Sie haben das Recht, erteilte Einwilligungen nach Art. 6 Abs. 1 a DSGVO jederzeit zu widerrufen.
 
Beschwerderecht
Sofern Sie der Ansicht sind, dass die Verarbeitung personenbezogener Daten gegen geltendes Recht verstößt, können Sie sich gem. Art. 77 DSGVO jederzeit mit einer Beschwerde an eine Datenschutzaufsichtsbehörde wenden
Dieses Recht gilt unabhängig anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Ihren Widerspruch bzw. den Widerruf der Einwilligung können Sie jederzeit formfrei an uns richten. Im Interesse einer geordneten Bearbeitung und zur Vermeidung von Verzögerungen bei der Bearbeitung bitten wir Sie die folgenden Kontaktdaten zu verwenden:

Telepark Passau GmbH
Regensburger Str. 31
D-94036 Passau

contact@telepark-passau.de

X. Bereitstellungsanforderungen bzw. Verpflichtungen

Sie müssen uns nur diejenigen personenbezogenen Daten zur Verfügung stellen, welche wir für den Abschluss, die Durchführung und die Beendigung der Vertragsbeziehung bzw. des spezifischen Zweckes benötigen oder die wir aufgrund gesetzlicher Regelungen erheben müssen. Wenn Sie uns diese Daten nicht bereitstellen, werden wir den Vertragsschluss ablehnen müssen bzw. können den Vertrag nicht mehr durchführen.

XI. Automatisierte Entscheidungsfindung

Wir weisen darauf hin, dass eine automatisierte Entscheidungsfindung bei uns nicht durchgeführt wird.

XII. Änderungsklausel

Da unsere Datenverarbeitung Änderungen unterliegt, wird auch die Datenschutzinformation von Zeit zu Zeit angepasst. Wir werden Sie über Änderungen rechtzeitig informieren. Den jeweils aktuellen Stand dieser Datenschutzbestimmung finden Sie auch unter www.telepark-passau.de/datenschutz.html.

XIII. Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

a) Einzelfallbezogenes Widerspruchsrecht:
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Art. 6 Abs. 1 f DSGVO (Datenverarbeitung auf Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen, dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling im Sinne des Art. 4 Nr. 4 DSGVO.
In diesem Falle werden wir im Falle eines Widerspruchs ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Grunde für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.


b) Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung
Im Einzelfall verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen, dies gilt auch für das Profiling, soweit es mir solcher Direktwerbung in Verbindung steht.
Wenn Sie der Verarbeitung zum Zwecke der Direktwerbung Widerspreche, so werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.


Adressat und Form des Widerspruchs
Der Widerspruch kann formfrei mit dem Betreff „Widerspruch“ unter Angabe Ihres Namens, Ihrer Adresse und Ihres Geburtsdatums erfolgen und sollte gerichtet werden an:


Telepark Passau GmbH
Regensburger Str. 31
D-94036 Passau
contact@telepark-passau.de