Datenschutzerklärung
DATENSCHUTZ IST FÜR UNS EIN WICHTIGES ANLIEGEN
Seit dem 25. Mai 2018 gilt in der Europäischen Union (EU) neues Datenschutzrecht, welches auch für Lahmeyer verbindlich
ist. Nachfolgend informieren wir Sie, wie wir Ihre Daten verarbeiten und welche Rechte Ihnen zustehen.
WER IST FÜR DIE DATENVERARBEITUNG VERANTWORTLICH UND AN WEN KÖNNEN SIE SICH WENDEN?
Lahmeyer International GmbH
Friedberger Straße 173
61118 Bad Vilbel Deutschland
Tel.: +49 6101 55-0
Fax: +49 6101 55-1692
E-Mail: info-de@tractebel.engie.com
Internet: www.lahmeyer.de
KONTAKTDATEN DES DATENSCHUTZBEAUFTRAGTEN
Sie erreichen unsere betriebliche Datenschutzbeauftragte (BDSB) unter folgender Email-Adresse:
datenschutz-de@tractebel.engie.com
VERARBEITUNGSZWECKE UND RECHTSGRUNDLAGE
Ihre personenbezogenen Daten werden nach den Bestimmungen der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz BDSG und anderen relevanten Datenschutzvorschriften verarbeitet. Die Verarbeitung und Nutzung der einzelnen Daten ist abhängig von der vereinbarten oder beantragten Dienstleistung. In unseren Vertragsunterlagen, Formularen, Einwilligungserklärungen und den anderen Ihnen zur Verfügung gestellten Informationen (z.B. auf der Webseite oder in den Geschäftsbedingungen) können Sie weitere Details und Ergänzungen zu den Verarbeitungszwecken entnehmen.
Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO)
Falls Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten erteilt haben, ist die jeweilige Einwilligung Rechtsgrundlage für die dort genannte Verarbeitung. Sie können Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.
Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 Buchst. b DSGVO)
Wir verarbeiten Ihre personenbezogenen Daten, sofern die Geschäftsbeziehung direkt mit Ihnen besteht, zur Durchführung unserer Verträge mit Ihnen, insbesondere im Rahmen unserer Bestellbearbeitung und Dienstleistungsinanspruchnahme. Weiterhin werden Ihre personenbezogenen Daten zur Durchführung von Maßnahmen und Tätigkeiten im Rahmen von vorvertraglichen Beziehungen, verarbeitet.
Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 Buchst. c DSGVO)
Wir verarbeiten Ihre personenbezogenen Daten, wenn dies zur Erfüllung von rechtlichen Verpflichtungen notwendig ist (z.B. Handels-, Steuergesetze). Weiterhin zur Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Archivierung von Daten zu Zwecken des Datenschutzes und der Datensicherheit sowie der Prüfung durch Steuer- und andere Behörden. Darüber hinaus kann die Offenlegung personenbezogener Daten im Rahmen von behördlichen/gerichtlichen Maßnahmen zu Zwecken der Beweiserhebung, Strafverfolgung oder Durchsetzung zivilrechtlicher Ansprüche erforderlich werden.
Berechtigtes Interesse von uns oder Dritten (Art. 6 Abs. 1 Buchst. f DSGVO)
Wir können Ihre personenbezogenen Daten außerdem auf Basis einer Interessenabwägung zur Wahrung des berechtigten Interesses von uns oder von Dritten verwenden. Dies erfolgt zu folgenden Zwecken:
• ggf. zur Durchführung unserer Geschäftsbeziehung mit Ihrem Arbeitgeber, falls die Geschäftsbeziehung mit diesem besteht.
• für zulässige Werbung, falls Sie der Nutzung Ihrer Daten nicht widersprochen haben.
• für die Einholung von Auskünften und den Datenaustausch mit Auskunfteien, soweit dies für die Bewertung unseres
wirtschaftlichen Risikos im Rahmen einer Geschäftsbeziehung mit Ihnen erforderlich ist.
• für die Erstellung einer Dienstleistung (Inbetriebnahme, Programmierung, Messung usw.) durch und für Dritte.
• für die eingeschränkte Speicherung Ihrer Daten, falls eine Löschung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich ist.
• für die Weiterentwicklung unserer Dienstleistungen sowie bestehender Systeme und Prozesse.
• für die Offenlegung von personenbezogenen Daten im Rahmen einer Due Diligence z.B. bei Unternehmensverkäufen oder für eigene Due Diligences vor einer ersten Zusammenarbeit mit Daten aus öffentlichen Quellen.
• für die Anreicherung unserer Daten durch Nutzung oder der Recherche öffentlich zugänglicher Daten.
• für statistische Auswertungen oder für Marktanalysen.
• für das Benchmarking.
• für die Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten, die nicht unmittelbar dem Vertragsverhältnis zuzuordnen sind.
• für interne und externe Untersuchungen und oder Sicherheitsüberprüfungen.
• für Zertifizierungen und notarielle Beurkundungen privatrechtlicher oder behördlicher Angelegenheiten (z. B. von Referenzen auf Anfrage neuer/potentieller Kunden).
• für die Sicherstellung und Wahrnehmung unseres Hausrechts durch entsprechende Maßnahmen (z. B. Videoüberwachungen, Einlass- und Zutrittskontrollen).
• für die Teilnahme an Ausschreibungen, wenn die Übermittlung personenbezogener Daten von Partnermitarbeitern oder früheren Kunden-Kontaktpersonen ausdrücklich gefordert ist.
KATEGORIEN VON PERSONENBEZOGENEN DATEN DIE VON UNS VERARBEITET WERDEN
Folgende Daten werden verarbeitet:
• Personendaten (Name, Staatsangehörigkeit, Beruf/Branche und vergleichbare Daten)
• Kontaktdaten (Adresse, Email -Adresse, Telefonnummer und vergleichbare Daten)
• Zahlungs-/Deckungsbestätigung bei Bank- und Kreditkarten
• Informationen über Ihre finanzielle Situation (Bonitätsdaten, also Daten zur Beurteilung des wirtschaftlichen Risikos).
In der Regel erheben wir diese Daten direkt von Ihnen. Wir verarbeiten jedoch außerdem personenbezogene Daten aus öffentlichen Quellen (z.B. Internet, Medien, Presse, Handels- und Vereinsregister, Melderegister, Schuldnerverzeichnisse, Grundbücher).
Wir verarbeiten, falls es für die Erbringung unsere Dienstleistung erforderlich ist, personenbezogene Daten, die wir von Dritten rechtmäßig erhalten haben (z. B. Adressverlage, Auskunfteien).
WER ERHÄLT IHRE DATEN?
Wir geben Ihre personenbezogenen Daten innerhalb unseres Unternehmens an die Bereiche weiter, die diese Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten bzw. zu der Umsetzung unseres berechtigten Interesses benötigen.
Darüber hinaus können folgende Stellen Ihre Daten erhalten:
• von uns eingesetzte Auftragsverarbeiter (Art. 28 DS-GVO) insbesondere im Bereich (IT-Dienstleistungen, Logistik und Druckdienstleistungen, externe Rechenzentren, Archivierung, Belegbearbeitung, Call-Center-Services, Compliance-Services, Controlling, Datenscreening für Anti-Geldwäsche- und Anti-Terror-Zwecke, Datenvalidierung bzw. -Plausibilitätsprüfung, Datenvernichtung, Einkauf/Beschaffung, Kundenverwaltung, Lettershops, Marketing, Medientechnik, Research, Risikocontrolling,
Abrechnung, Telefonie, Webseitenmanagement, Wirtschaftsprüfungsdienstleistung, Kreditinstitute, Kurierdienste);
• öffentliche Stellen und Institutionen bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung, nach denen wir zur Auskunft, Meldung oder Weitergabe von Daten verpflichtet sind oder die Datenweitergabe auf behördliche Aufforderung in unserem berechtigten Interesse liegt.
• Stellen und Institutionen aufgrund unseres berechtigten Interesses oder des berechtigten Interesses des Empfängers z.B. um sich der jeweiligen spezialisierten Dienstleistungen des Empfängers oder ggf. justizieller Hilfe zu bedienen (z. B. an Behörden, Auskunfteien, Inkasso, Rechtsanwälte, Gerichte, Gutachter, Steuerberater, konzernangehörige Unternehmen und Gremien und Kontrollinstanzen).
• sonstige Stellen, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.
• Potentielle Neukunden im Rahmen von Angeboten und Interessensbekundungen (EOIs), wenn Lahmeyer als Hauptauftragnehmer anbietet und personenbezogene Daten von Ihnen als Partner-Mitarbeitern eingefordert werden oder, wenn Referenzen von ehemaligen Kunden abgefragt werden und dort Name und Kontakt-daten von Ihnen als Mitarbeiter ehemaliger Kunden angegeben sind.
ÜBERMITTLUNG IHRER DATEN AN EIN DRITTLAND ODER AN EINE INTERNATIONALE ORGANISATION
Eine Datenverarbeitung außerhalb der EU bzw. des EWR findet im Rahmen des notwendigen Geschäftsbetriebes der Lahmeyer International GmbH im nicht-EU Ausland statt zur Teilnahme an Ausschreibungen wie oben beschrieben oder zur Erfüllung eines Projektvertrages. Für die Durchführung von Projektverträgen und Aufträgen außerhalb der EU schließen wir mit Kunden und Partnern, die außerhalb der EU ihren Sitz haben, Datentransfervereinbarungen mit Standardvertragsklauseln der EU, die für die Vertragsbeziehung ein angemessenes Datenschutzniveau garantieren.
WIE LANGE SPEICHERN WIR IHRE DATEN?
Soweit erforderlich, verarbeiten wir Ihre personenbezogenen Daten für die Dauer der Geschäftsbeziehung mit Ihnen bzw. Ihrem Arbeitgeber.
Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich u. a. aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre über das Ende der Geschäftsbeziehung bzw. des vorvertraglichen Rechtsverhältnisses hinaus.
Letztendlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.
Im Übrigen löschen wir personenbezogene Daten, sofern Ihre Speicherung für die genannten Verarbeitungszwecke nicht (mehr) erforderlich ist.
GIBT ES EINE AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG IM EINZELFALL (EINSCHLIESSLICH PROFILING)?
Von uns wird kein rein automatisiertes Entscheidungsverfahren gemäß Artikel 22 DSGVO eingesetzt. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.
IHRE DATENSCHUTZRECHTE
Sie haben das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Grundsätzlich besteht unter den Voraussetzungen von Artikel 21 DSGVO das Widerspruchsrecht gegen die Verarbeitung von personenbezogenen Daten durch uns. Dieses Widerspruchsrecht gilt allerdings nur bei Vorliegen von Umständen Ihrer besonderen persönlichen Situation, wobei zwingende schutzwürdige Gründe unseres Hauses Ihrem Widerspruchsrecht ggf. entgegenstehen können. Falls Sie eines dieser Rechte geltend machen wollen, wenden Sie sich bitte
an unseren Datenschutzbeauftragten (datenschutz-de@tractebel.engie.com).
UMFANG IHRER PFLICHTEN, UNS IHRE DATEN BEREITZUSTELLEN
Sie brauchen nur diejenigen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung oder für ein vorvertragliches Verhältnis mit uns erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den Vertrag zu schließen oder auszuführen. Dies kann sich auch auf später im Rahmen der Geschäftsbeziehung erforderliche Daten beziehen. Sofern wir darüber hinaus Daten von Ihnen erbitten, werden Sie auf die Freiwilligkeit der Angaben gesondert hingewiesen.
INFORMATION ÜBER IHR WIDERSPRUCHSRECHT ART 21 DSGVO
Sie haben jederzeit das Recht, gegen die Verarbeitung Ihrer Daten, die aufgrund von Art. 6 Abs. 1 f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen, wenn dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.
Falls Sie Widerspruch einlegen, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Der Widerspruch kann formlos an die unter Punkt 1 aufgeführte Adresse erfolgen.
IHR BESCHWERDERECHT BEI DER ZUSTÄNDIGEN AUFSICHTSBEHÖRDE
Ihnen steht ein Beschwerderecht bei der Datenschutzaufsichtsbehörde zu (Art. 77 DSGVO).
Die zuständige Aufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Prof. Dr. Michael Ronellenfitsch
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Telefon: 0611-14080
ÄNDERUNGEN DER DATENSCHUTZERKLÄRUNG
Tractebel kann diese Datenschutzerklärung von Zeit zu Zeit anpassen, um neuen gesetzlichen oder behördlichen Verpflichtungen Rechnung zu tragen oder um auf neue Maßnahmen zur Datenverarbeitung zu reagieren. Solche Änderungen werden auf der Tractebel-Website veröffentlicht und treten ab dem Zeitpunkt in Kraft, an dem sie veröffentlicht werden, oder, falls erforderlich, wenn wir Ihre Zustimmung erhalten haben. Wir empfehlen Ihnen, sich regelmäßig über eventuelle Aktualisierungen oder Änderungen zu informieren. Diese Datenschutzerklärung wurde zuletzt im April 2021 überarbeitet.