Datenschutzrechtliche Pflichtinformationen nach Art. 13/14 DSGVO

der Nassauischen Heimstätte Wohnungs- und Entwicklungsgesellschaft mbH

- Lieferanten -

Diese Datenschutzerklärung gilt für die Verarbeitung von personenbezogenen Daten im Sinne von Art. 4 Nr. 1 DSGVO („Daten“) von Lieferanten (m/w/d). Bei der Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1. DSGVO erfolgt eine gesonderte Information der Betroffenen.

1. Verantwortliche Stelle

Verantwortliche Stelle nach Art. 4 Nr. 7 DSGVO für die Verarbeitung Ihrer Daten ist die: Nassauische Heimstätte Wohnungs- und Entwicklungsgesellschaft mbH („NH“ oder „wir“)

Schaumainkai 47
60596 Frankfurt am Main
Tel.: 069/678674-0
E-Mail: kontakt@naheimst.de

2. Datenschutzbeauftragter

Datenschutzbeauftragter der „NH“ ist:

Dr. Dennis Voigt
UBG mbH
Im Breitspiel 21
69126 Heidelberg
Telefon: 069/6530006-23
E-Mail: datenschutz@naheimst.de

3. Zweck der Verarbeitung Ihrer Daten und Rechtsgrundlage

Wir verarbeiten Ihre Daten zu folgenden Zwecken nach den folgenden Rechtsgrundlagen:

• Begründung, Durchführung und Beendigung von Vertragsverhältnissen mit Ihnen (Art. 6 Abs. 1 lit. b) DSGVO); 
• Erfüllung rechtlicher Verpflichtungen, denen wir unterliegen (Art. 6 Abs. 1 lit. c) DSGVO), insbesondere von Art. 15 DSGVO; 
• Wahrung unserer nachfolgenden berechtigten Interessen (Art. 6 Abs. 1 lit. f) DSGVO):
  • Begründung, Durchführung und Beendigung von Vertragsverhältnissen mit dem Unternehmen, für welches Sie tätig sind 
  • Einholung von Bonitätsauskünften zur Begrenzung des Ausfallrisikos von Forderungen
  • Geltendmachung oder Abwehr von Ansprüchen gleich welcher Art gegen oder von Vertragspartnern oder sonstigen Dritten, auch nach Beendigung des Vertragsverhältnisses
  • Verhinderung sowie Aufdeckung und Verfolgung von Vertragsverletzungen, Ordnungswidrigkeiten und Straftaten
  • Marktgerechte Preisgestaltung
  • Finanzierung von Projekten
  • Aufrechterhaltung und Förderung der Attraktivität unserer Angebote sowie der Angebote Dritter
  • Aufbau und Aufrechterhaltung einer (insbesondere kosten-) effizienten Geschäftsorganisation
  • Durchführung oder Förderung von Forschungsvorhaben
  • Anonymisierung der Daten zur Verwendung für weitere Zwecke
  • Erstellung einer Lieferantenbewertung
  • Einhaltung gesetzlicher Verpflichtungen, die nicht unmittelbar zur Verarbeitung Ihrer Daten verpflichten, wie z.B.
    • Erfüllung abgabe- und handelsrechtlicher Aufbewahrungs- bzw. Nachweispflichten
    • EU-Verrdnung 881/2002
    • Geldwäscherechtliche Vrgaben
    • Auskunftsverpflichtungen gegenüber Dritten (Gesellschafter und öffentlich-rechtliche Gewalt, wie Gerichte, Behörden, Staatsanwaltschaften swie sonstige, auch privatwirtschaftlich organisierte Dritte)
    • DSGVO. 

4. Quelle Ihrer Daten

Wir erheben Daten zunächst direkt bei Ihnen, d.h. dass Sie uns diese Daten mitteilen. Zusätzlich erhalten wir Daten über Sie auch von Dritten, z.B.

• von dem Unternehmen, für das Sie tätig sind;
• je nach Auftragsvolumen führen wir eine Bonitätsprüfung durch. Dabei erhalten wir von Auskunfteien Informationen über Ihren Bonitätsscore (Ergebnis eines mathematisch-statistischen Verfahrens zur Wahrscheinlichkeit eines Kreditausfalls);
• im Rahmen des Terrorlistenscreenings erhalten wir über Datenbanken der Europäischen Union Informationen, ob zu Ihrer Person ein Listeneintrag besteht;
• Handelsregister;
• gfls. erhalten wir Daten von anderen mit uns gemeinsam Verantwortlichen.

5. Offenlegung Ihrer Daten

Wir legen Ihre Daten gegenüber folgenden Kategorien von Empfängern offen:

• öffentliche Stellen, die Daten aufgrund gesetzlicher Vorschriften erhalten, z.B. Finanzbehörden, Kommunen;
• Dienstleister entsprechend Art. 28 DSGVO, mit denen wir Auftragsverarbeitungsverträge abgeschlossen haben, z.B. Betreuer von Hard- und Software, Rechenzentren, IT-Dienstleister;
• Auskunfteien
• Externer Datenschutzbeauftragter.

6. Speicherdauer Ihrer Daten

Die Speicherdauer hängt vom Verarbeitungszweck ab. Im Einzelnen speichern wir Ihre Daten wie folgt:

• Bonitätsauskünfte: keine Speicherung zur Akte, endgültige Löschung erfolgt spätestens mit Löschung ein- und ausgehender E-Mails;
• Handelsregisterauskünfte: Bis zu 10 Jahre;
• Handelsbriefe und Buchungsbelege: Bis zu 10 Jahre, die Aufbewahrungsfrist beginnt mit dem Schluss des Kalenderjahres, in dem die letzte Eintragung in das Buch erfolgt, das Inventar aufgestellt, der Handels- oder Geschäftsbrief empfangen oder abgesandt worden oder der Buchungsbeleg entstanden ist;
• Terrorlistenscreenings: keine Speicherung, nur Notiz, dass Abfrage erfolgt ist.

7. Drittlandtransfer

Wir verwenden Microsoft365 und setzen im Rahmen der Verarbeitung Ihrer Daten regelmäßig auch Dienstleister ein. Hierbei kann nicht ausgeschlossen werden, dass Ihre Daten, im Rahmen unserer Verarbeitungsvorgänge in unseren EDV-Systeme oder denen unserer Dienstleister auch außerhalb des Europäischen Wirtschaftsraums und somit des sachlichen Anwendungsbereichs der DSGVO gelangen oder auf Ihre Daten z.B. im Rahmen des Supports durch Microsoft oder vergleichbare Cloud-Anbieter zugegriffen wird. Dies betrifft insbesondere einen Transfer Ihrer Daten in die und einen Zugriff auf Ihre Daten aus den USA. Für die USA liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Ein Transfer Ihrer Daten erfolgt daher gem. Art. 46 Abs. 2 lit. c) DSGVO i.d.R. auf Grundlage der Standardvertragsklauseln der Europäischen Kommission. Eine Kopie der Sie betreffenden Passagen der Verträge erhalten sie bei uns.

8. Keine automatisierte Entscheidungsfindung

Wir führen keine automatisierte Entscheidungsfindung durch.

9. Ihre Rechte

Gemäß den Bestimmungen der DSGVO können Sie uns gegenüber folgende Rechte geltend machen:

• Recht auf Auskunft (Art. 15 DSGVO);
• Recht auf Berichtigung (Art. 16 DSGVO);
• Recht auf Löschung (Art. 17 DSGVO);
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Sie haben das Recht, eine uns erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Sie können der hier beschriebenen Verarbeitung Ihrer Daten zum Zweck der Wahrung berechtigter Interessen jederzeit mit Wirkung für die Zukunft nach Art. 21 DSGVO widersprechen. Erfolgt die Verarbeitung nicht zu Zwecken der Direktwerbung, besteht das Widerspruchsrecht nur aus Gründen, die sich aus Ihrer besonderen Situation ergeben.

Eine gesetzliche Pflicht zur Bereitstellung Ihrer Daten besteht nicht.

Sie können sich jederzeit bei einer Aufsichtsbehörde beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit,
Gustav-Stresemann-Ring 1,
65189 Wiesbaden.