Aufklärungsschreiben zur Verarbeitung personenbezogener Daten der Lieferanten

Verantwortlicher

Wir informieren Sie im Sinne von Art. 13 der Verordnung (EU) Nr. 679/2016, dass die personenbezogenen Daten betreffend Ihre Gesellschaft („Lieferant“) und deren Mitarbeiter bzw. Personen, welche diese vertreten („Vertreter“), durch die Reinswalder Bergbahnen AG, mit Sitz in 39058 Sarntal (BZ), Reinswald 129, (im Folgenden: „Verantwortlicher“) gemäß den Vorgaben der Verordnung (EU) Nr. 679/2016 (im Folgenden: „Verordnung“) und des GvD 196/2003 erhoben und verarbeitet werden. 

Personenbezogene Daten, die Gegenstand der Verarbeitung sind 

Der Verantwortliche verarbeitet personenbezogene Daten des Lieferanten und/oder der Vertreter des Lieferanten, die im Rahmen des Vertragsabschlusses oder im Rahmen der Erfüllung des jeweiligen Vertrags mit dem Lieferanten erhoben werden. Hierunter fallen beispielsweise (aber nicht ausschließlich) Vorname, Nachname, Telefonnummer, E-Mail-Adresse und Kontaktdaten in Ausübung der geschäftlichen Funktion, welche unter die Definitionen von Art. 4(1) der Verordnung fallen (im Folgenden insgesamt als „personenbezogene Daten“ umschrieben). 

Zweck, Rechtsgrundlage und Freiwilligkeit der Verarbeitung 

Personenbezogene Daten werden zu folgenden Zwecken verarbeitet: 

• Erfüllung des Vertrags mit dem Lieferanten und/oder vorvertraglicher Zwecke; 
• Erfüllung gesetzlicher Verpflichtungen;
• Gegebenenfalls zur Feststellung, Ausübung oder Verteidigung von Rechten des Verantwortlichen im Rechtsweg nachdem eine entsprechende Interessensabwägung vorgenommen wurde. 

Die Rechtsgrundlagen dieser Verarbeitungen finden sich in den Art. 6(1)(b), 6(1)(c) und 6(1)(f) der Verordnung. Die Bereitstellung personenbezogener Daten für die obigen Zwecke ist fakultativ, in Ermangelung der Daten ist es jedoch nicht möglich, ein Vertragsverhältnis mit dem Verantwortlichen einzugehen bzw. zu erfüllen. 

Empfänger der personenbezogenen Daten 

Ihre personenbezogenen Daten können folgenden Empfängern übermittelt werden: 

• Natürlichen Personen, die vom Verantwortlichen nach vorheriger    Unterzeichnung einer Vertraulichkeitsvereinbarung zur Verarbeitung personenbezogener Daten befugt wurden (z.B. Angestellte der Bereiche Einkauf oder Verwaltung), hierzu zählen einige Systemadministratoren, die während der Erfüllung ihrer Aufgaben Zugang zu den personenbezogenen Daten haben können; 
• Verbundene Strukturen der Reinswalder Bergbahnen AG, welchen der Verantwortliche angehört, aus Gründen der Verwaltung und/oder Funktionsteilung, auf der Rechtsgrundlage eines berechtigten Interesses nach Art. 6(1)(f) der Verordnung; 
• Service-Dienstleister (Berater, Kreditinstitute etc.), welche typischerweise in der Eigenschaft als Auftragsverarbeiter gemäß Art. 28 der Verordnung tätig sind (eine vollständige Auflistung kann jederzeit beim Verantwortlichen angefragt werden); 
• Personen, Körperschaften oder Behörden, denen Ihre personenbezogenen Daten kraft gesetzlicher Bestimmungen oder Anordnungen der Behörden mitgeteilt werden müssen. 

Der Verantwortliche übermittelt Ihre personenbezogenen Daten nicht außerhalb des Europäischen Wirtschaftsraums. 

Modalitäten der Verarbeitung und Speicherung personenbezogener Daten 

Die Verarbeitung personenbezogener Daten zu den oben genannten Zwecken erfolgt manuell, automatisiert oder mit telematischen Mitteln, mit Funktionsweisen, welche strikt mit dem jeweiligen Verarbeitungszweck zusammenhängen und jedenfalls mit Modalitäten, welche die Sicherheit und Vertraulichkeit der Daten sowie die Einhaltung anwendbarer gesetzlicher Vorschriften gewährleisten.

Personenbezogenen Daten werden nur für jenen Zeitraum gespeichert, welcher zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist, wobei die Datenminimierung nach Art. 5(1)(c) der Verordnung respektiert wird. Davon unberührt bleibt eine gegebenenfalls längere Speicherung bestimmter Daten nach Beendigung des Vertragsverhältnisses, um vertraglichen oder rechtlichen Verpflichtungen nachkommen zu können. Nähere Informationen sind beim Verantwortlichen verfügbar. 

Rechte betroffener Personen 

Betroffene Personen haben das Recht, vom Verantwortlichen jederzeit Auskunft über die Verarbeitung ihrer personenbezogenen Daten zu erhalten, deren Berichtigung oder Löschung zu verlangen oder Widerspruch gegen deren Verarbeitung einzulegen; sie haben das Recht, in den von Art. 18 der Verordnung vorgesehenen Fällen eine Einschränkung der Verarbeitung zu verlangen sowie die sie betreffenden Daten in den von Art. 20 der Verordnung vorgesehenen Fällen in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Anfragen sind schriftlich an die Adresse info@reinswald.com zu richten. Sie haben auf jeden Fall das Recht, bei der zuständigen Aufsichtsbehörde (Garante per la protezione dei dati personali) gemäß Art. 77 der Verordnung eine Beschwerde einzulegen, falls sie der Ansicht sind, dass die Verarbeitung ihrer Daten gegen gesetzliche Vorschriften verstößt.