Datenschutzinformation für unsere Geschäftspartner

Verarbeitung von Daten über Geschäftspartner

Wir nehmen den Schutz personenbezogener Daten ernst und beachten die datenschutzrechtlichen Vorschriften, insbesondere der EU Datenschutz-Grundverordnung ("DSGVO") und des Bundesdatenschutzgesetzes ("BDSG"). Dies bedeutet insbesondere, dass wir personenbezogenen Daten nur verarbeiten, wenn uns eine gesetzliche Vorschrift dies erlaubt oder die betroffene Person eine Einwilligung erklärt hat.

In dieser Datenschutzinformation erläutern wir Ihnen, welche Informationen wir über unsere Geschäftspartner verarbeiten. Als "Geschäftspartner" bezeichnen wir für Zwecke dieser Datenschutzinformation solche Unternehmen, Stellen und Personen, mit denen wir zwar keine Verträge über die Lieferung unserer Produkte oder die Erbringung unserer Dienstleistungen abschließen, mit denen wir aber gleichwohl geschäftliche Kontakte unterhalten. Diese geschäftlichen Kontakte können insbesondere der einzelfallbezogenen oder regelmäßigen Information über unsere Produkte und Dienstleistungen dienen. Zu den Geschäftspartnern zählen wir unter anderem öffentliche und private Bauherren, Projektentwickler und Investoren, Architekten und Bauingenieure, Handwerker und Sachverständige, die in Bauprojekte und sonstige Projekte  einbezogen sind, für die unsere Produkte und Dienstleistungen relevant sein könnten ("Projekte").

Wer ist für die Datenverarbeitung verantwortlich?

Datenschutzrechtlich Verantwortlicher für die Verarbeitung personenbezogener Daten ist die Xella International GmbH, Düsseldorfer Landstraße 395, 47259 Duisburg, Telefon +49 203 60880 0, kommunikation@xella.com. Soweit in dieser Datenschutzinformation von "wir" oder "uns" die Rede ist, bezieht sich dies jeweils auf die vorgenannte Gesellschaft.

Unser Datenschutzbeauftragter ist über die vorgenannten Kontaktwege sowie unter datenschutz@xella.com erreichbar.

Welche Daten verarbeiten wir?

Für die Zwecke unserer Geschäftstätigkeit – namentlich zur Information über unsere Produkte und Dienstleistungen – verarbeiten wir Daten unserer Geschäftspartner. Soweit diese Daten Rückschlüsse auf eine natürliche Person zulassen (z.B. wenn wir Informationen zu Einzelkaufleuten als Geschäftspartner verarbeiten), handelt es sich dabei um personenbezogene Daten. Unabhängig von der Rechtsform unserer Geschäftspartner verarbeiten wir zudem Daten zu den Ansprechpartnern bei unseren Geschäftspartnern.

Bitte stellen Sie diese Datenschutzinformation auch denjenigen Personen innerhalb Ihrer Organisation zur Verfügung, die in die geschäftlichen Kontakte mit uns einbezogen sind ("Ansprechpartner").

Stammdaten: Wir verarbeiten grundlegende Daten zu unserem Geschäftspartner und den Ansprechpartnern und dem mit unserem Geschäftspartner bestehenden geschäftlichen Kontakt, die wir insgesamt als "Stammdaten" bezeichnen. Hierzu gehören insbesondere

  • sämtliche Informationen zu unserem Geschäftspartner, die wir selbst oder durch Dritte über unseren Geschäftspartner aus öffentlich zugänglichen Quellen entnehmen können (wie etwa Namen, Anschrift, sonstige Kontaktdaten und Angaben zu Projekten unter Beteiligung des jeweiligen Geschäftspartners);

  • Informationen die uns von Ihnen oder von Dritten, die mit Ihnen zusammenarbeiten, ggf. über einen Ansprechpartner, mitgeteilt wurden (wie etwa die Angaben auf einer uns übergebenen Visitenkarte sowie die uns ergänzend mitgeteilten Informationen wie etwa im Rahmen eines Telefonats oder einer Besprechung); sowie

  • diejenigen weiteren Daten, die wir im Zusammenhang mit der Begründung eines geschäftlichen Kontakts bei uns erfasst haben.

Verlaufsdaten: Wir verarbeiten personenbezogene Daten, die im Laufe des geschäftlichen Kontakts anfallen, die ggf. über eine bloße Änderung von Stammdaten hinausgehen und die wir als "Verlaufsdaten" bezeichnen. Hierzu gehören insbesondere

  • diejenigen Informationen zur Tätigkeit unseres Geschäftspartners (wie etwa die Projekte unter Beteiligung unseres Geschäftspartners), die wir selbst oder durch Dritte aus öffentlich zugänglichen Quellen entnehmen können;
  • diejenigen Informationen zur Tätigkeit unseres Geschäftspartners, die uns von Ihnen oder von Dritten, die mit Ihnen zusammenarbeiten, ggf. über einen Ansprechpartner, mitgeteilt wurden
  • Informationen über die unter Beteiligung des jeweiligen Geschäftspartners geplanten oder durchgeführten Projekte mit Bezug zu unseren Produkten und Dienstleistungen oder den Produkten und Dienstleistungen Dritter.

Für welche Zwecke und auf welchen Rechtsgrundlagen verarbeiten wir personenbezogene Daten?
Die Verarbeitung der Stamm- und Verlaufsdaten erfolgt zur Wahrung unserer berechtigten Interessen an der Information über unsere Produkte und Dienstleistungen, an der Kommunikation mit unseren Geschäftspartnern und deren Ansprechpartnern, an der Pflege der geschäftlichen Kontakte mit unseren Geschäftspartnern und Ansprechpartnern und zur Wahrung des berechtigten Interesses unserer Geschäftspartner am Austausch über mögliche zukünftige Geschäftsbeziehungen im Zusammenhang mit dem Absatz von Waren und Dienstleistungen auf Grundlage von Artikel 6 Absatz 1 f) DSGVO.

Wir können Stamm- und Verlaufsdaten auch zur Erfüllung von rechtlichen Verpflichtungen verarbeiten, denen wir unterliegen; dies erfolgt auf Grundlage von Artikel 6 Absatz 1 c) DSGVO.
Soweit erforderlich verarbeiten wir Daten über die Durchführung der abgeschlossenen Verträge und die Erfüllung rechtlicher Verpflichtungen hinaus auch zur Wahrung unserer berechtigten Interessen oder der Interessen von Dritten; dies erfolgt auf Grundlage von Artikel 6 Absatz 1 f) DSGVO. Zu unseren berechtigten Interessen gehören

  • konzernweite Prozesse zur internen Verwaltung von Geschäftspartnerdaten

  • die Geltendmachung rechtlicher Ansprüche und die Verteidigung bei rechtlichen Streitigkeiten;

  • die Verhinderung und Aufklärung von Straftaten; sowie

  • die Steuerung und Weiterentwicklung unserer Geschäftstätigkeit einschließlich der Risikosteuerung sowie

Soweit wir einer natürlichen Person die Möglichkeit zur Erteilung einer Einwilligung in die Verarbeitung personenbezogener Daten geben, verarbeiten wir die von der Einwilligung umfassten Daten für die in der Einwilligung genannten Zwecke; dies erfolgt auf Grundlage von Artikel 6 Absatz 1 a) DSGVO.

Bitte beachten Sie, dass

  • die Erteilung einer Einwilligung uns gegenüber freiwillig ist;

  • dass die Nichterteilung einer Einwilligung oder deren späterer Widerruf gleichwohl mit Folgen verbunden sein kann, über die wir vor Erteilung der Einwilligung informieren und

  • dass eine uns gegenüber erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden kann, z.B. durch eine Mitteilung per Post, Fax oder E-Mail über einen der auf der ersten Seite dieser Datenschutzinformation genannten Kontaktwege.

Besteht eine Verpflichtung zur Bereitstellung personenbezogener Daten?

Die Bereitstellung der unter Ziffer II. genannten Stammdaten und Verlaufsdaten ist für die Begründung und Durchführung geschäftlicher Kontakte erforderlich. Ohne die Bereitstellung dieser Daten können wir keine geschäftlichen Kontakte begründen und diese durchführen.

Bitte beachten Sie auch unsere Hinweise zum Widerspruchsrecht gegen die Verarbeitung personenbezogener Daten zur Wahrung berechtigter Interessen in Ziff. IX.

Wenn wir darüber hinaus personenbezogene Daten erheben, teilen wir bei der Erhebung mit, ob die Bereitstellung dieser Informationen gesetzlich oder vertraglich vorgeschrieben oder für den Abschluss eines Vertrages erforderlich ist. Dabei kennzeichnen wir in der Regel diejenigen Informationen, deren Bereitstellung freiwillig erfolgt und nicht auf einer der vorgenannten Verpflichtungen beruht oder nicht zum Abschluss eines Vertrages erforderlich ist.

Wer erhält personenbezogene Daten?

Personenbezogene Daten werden grundsätzlich innerhalb unseres Unternehmens verarbeitet. Abhängig von der Art der personenbezogenen Daten haben nur bestimmte Abteilungen / Organisationseinheiten Zugriff auf personenbezogene Daten. Hierzu gehören insbesondere die Vertriebsabteilung und – bei über die IT-Infrastruktur verarbeiteten Daten – in bestimmtem Umfang auch die IT-Abteilung. Durch ein Rollen- und Berechtigungskonzept ist der Zugriff innerhalb unseres Unternehmens auf diejenigen Funktionen und denjenigen Umfang beschränkt, der für den jeweiligen Zweck der Verarbeitung erforderlich ist.

Wir können personenbezogenen Daten im rechtlich zulässigen Umfang auch an Dritte außerhalb unseres Unternehmens übermitteln. Zu diesen externen Empfängern können insbesondere zählen

  • verbundene Unternehmen innerhalb der Xella-Gruppe, an die wir personenbezogene Daten zur internen Verwaltung von Geschäftspartnerdaten übermitteln;
  • andere Geschäftspartner, an die wir personenbezogene Daten zur Wahrung des berechtigten Interesses desjenigen Geschäftspartners übermitteln können, auf den sich die übermittelten Daten beziehen;
  • die von uns eingeschalteten Dienstleister, die für uns auf gesonderter vertraglicher Grundlage Leistungen erbringen, die auch die Verarbeitung personenbezogener Daten umfassen können, sowie die mit unserer Zustimmung eingeschalteten Subunternehmer unserer Dienstleister; sowie
  • nicht-öffentliche und öffentliche Stellen, soweit wir aufgrund von rechtlichen Verpflichtungen zur Übermittlung Ihrer personenbezogenen Daten verpflichtet sind,

Wird eine automatisierte Entscheidungsfindung eingesetzt?

Bei der Begründung oder im Verlauf der Geschäftsbeziehung nutzen wir grundsätzlich keine automatisierte Entscheidungsfindung (einschließlich Profiling) im Sinne von Artikel 22 DSGVO. Sofern wir derartige Verfahren in Einzelfällen einsetzen, werden wir betroffene Personen hierüber im rechtlich vorgesehenen Umfang gesondert informieren.

Werden Daten in Länder außerhalb der EU / des EWR übermittelt?

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich innerhalb der EU bzw. des Europäischen Wirtschaftsraums; eine Übermittlung in andere Länder (sog. "Drittstaaten") ist nicht geplant.

Wie lange werden personenbezogene Daten gespeichert?

Wir speichern personenbezogenen Daten grundsätzlich, solange wir an dieser Speicherung ein berechtigtes Interesse haben und die Interessen der betroffenen Person an der Nichtfortführung der Speicherung nicht überwiegen.

Auch ohne ein berechtigtes Interesse können wir die Daten weiterhin speichern, wenn wir hierzu gesetzlich (etwa zur Erfüllung von Aufbewahrungspflichten) verpflichtet sind. Wir löschen personenbezogenen Daten auch ohne Zutun der betroffenen Person, sobald deren Kenntnis zur Erfüllung des Zweckes der Verarbeitung nicht mehr notwendig ist oder die Speicherung sonst rechtlich unzulässig ist.

In der Regel werden die Stammdaten und die im Laufe der Geschäftsbeziehung angefallenen weiteren personenbezogenen Daten mindestens bis zum Ende der Geschäftsbeziehung gespeichert. Eine Löschung der Daten erfolgt spätestens im Zeitpunkt ihrer Zweckerreichung. Diese kann ggf. auch erst nach Beendigung der Geschäftsbeziehung eintreten. Diejenigen personenbezogenen Daten, die wir zur Erfüllung von Aufbewahrungspflichten speichern müssen, werden bis zum Ende der jeweiligen Aufbewahrungspflicht gespeichert. Soweit wir personenbezogene Daten ausschließlich zur Erfüllung von Aufbewahrungspflichten speichern, werden diese in der Regel gesperrt, so dass nur dann darauf zugegriffen werden kann, wenn die im Hinblick auf den Zweck der Aufbewahrungspflicht erforderlich ist.

Welche Rechte hat eine betroffene Person?

Widerspruchsrecht nach Art. 21 DSGVO

Eine betroffene Person hat das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der sie betreffenden personenbezogenen Daten, die aufgrund von Artikel 6 Abs. 1 e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Im Falle eines solchen Widerspruchs verarbeiten wir die diese Person betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wenn wir personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Weitere Rechte

Eine betroffene Person hat zudem das Recht

  • auf Auskunft zu den über sie gespeicherten personenbezogenen Daten, Artikel 15 DSGVO;
  • auf Berichtigung unrichtiger oder unvollständiger Daten, Artikel 16 DSGVO;
  • auf Löschung personenbezogener Daten, Artikel 17 DSGVO;
  • auf Einschränkung der Verarbeitung, Artikel 18 DSGVO;
  • auf Datenübertragbarkeit, Artikel 20 DSGVO, und

Zur Ausübung dieser Rechte kann sich eine betroffene Person jederzeit – z.B. über einen der am Anfang dieser Datenschutzinformation angegebenen Kontaktwege – an uns wenden.

Bei Fragen zur Verarbeitung Daten kann sich eine betroffene Person auch an unseren Datenschutzbeauftragten wenden.

Eine betroffene Person ist zudem berechtigt, eine Beschwerde bei einer zuständigen Aufsichtsbehörde für den Datenschutz einzulegen, Artikel 77 DSGVO.