Datenschutz für Geschäftspartner

Datenschutzinformation gemäß Art. 13 und 14 DSGVO (Geschäftspartner)

über die Verarbeitung personenbezogener Daten von Kunden, potenziellen Neukunden, Lieferanten und potenziellen Lieferanten sowie deren gesetzlichen Vertretern, Beschäftigten und Mitarbeitern

Sehr geehrte Damen und Herren, die Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, „DSGVO“) und das Bundesdatenschutzgesetz („BDSG“) legen die Vorschriften zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten fest. Gemäß Art. 13 und 14 DSGVO sowie dem Grundsatz der Transparenz (Art. 5 Abs. 1 lit. a DSGVO) informieren wir Sie hiermit darüber, dass Uniters der für die nachstehend beschriebene Verarbeitung Verantwortliche ist.

Im Rahmen der Anbahnung, des Abschlusses und der Erfüllung von Verträgen mit ihren Kunden und Lieferanten, bei der Durchführung von Kontrollen, Überprüfungen oder Audits sowie bei vorvertraglichen Verhandlungen und Angebotsvergleichen (nachfolgend „Geschäftsbeziehung“) erhält der Verantwortliche Kenntnis von personenbezogenen Daten (nachfolgend „Daten“), und zwar von (a) den gesetzlichen Vertretern/Inhabern und (b) den Beschäftigten/Mitarbeitern von Kunden, potenziellen Neukunden, Lieferanten und potenziellen Lieferanten (nachfolgend „Geschäftspartner“). Bei Fragen zur Verarbeitung Ihrer Daten oder zur Ausübung Ihrer Rechte können Sie sich wie nachstehend beschrieben an den Verantwortlichen wenden.

1. Verantwortlicher

Uniters Services Srl, USt-IdNr. IT04620550246, mit Sitz in Via E. De Nicola Nr. 1, 36075 Montecchio Maggiore (VI), Italien (nachfolgend „Gesellschaft“ oder „Verantwortlicher“).

2. Kontakt und Datenschutzbeauftragter

Sie können den Verantwortlichen per Einschreiben mit Rückschein an den Firmensitz oder per E-Mail an privacy@uniters.com kontaktieren.

3. Begriffsbestimmungen (Art. 4 DSGVO)

Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Betroffene Person: die natürliche Person, deren Daten verarbeitet werden. Verarbeitung: jeder Vorgang im Zusammenhang mit personenbezogenen Daten (u. a. Erheben, Speichern, Verwenden, Offenlegen, Löschen). Auftragsverarbeiter: die natürliche oder juristische Person, die Daten im Auftrag des Verantwortlichen verarbeitet.

4. Kategorien der Daten, Zwecke und Rechtsgrundlagen

5. Aufbewahrungsdauer

Die Daten werden für die gesamte Dauer der Geschäftsbeziehung und gegebenenfalls für bis zu zehn Jahre nach deren Beendigung unter Beachtung der geltenden zivil- und steuerrechtlichen Vorschriften aufbewahrt. Daten, die in der vorvertraglichen Phase oder für Überprüfungs-, Kontroll- und Audittätigkeiten verarbeitet werden, werden nur so lange aufbewahrt, wie es für die genannten Zwecke erforderlich ist. Nach Ablauf der Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert. Kürzere oder längere Fristen können sich aus gesetzlichen Bestimmungen, aus rechtmäßigen Anordnungen von Behörden oder aus der Beteiligung des Verantwortlichen an Gerichtsverfahren ergeben.

6. Art der Verarbeitung und automatisierte Entscheidungsfindung

Die Verarbeitung erfolgt in Papierform und in elektronischer Form unter Einhaltung geeigneter technischer und organisatorischer Maßnahmen gemäß Art. 32 DSGVO zur Gewährleistung von Integrität, Vertraulichkeit und Verfügbarkeit der Daten. Es findet keine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.

7. Empfänger der Daten

Die Daten werden nicht weitergegeben, es sei denn, dies ist gesetzlich vorgeschrieben. Innerhalb der Organisation des Verantwortlichen werden die Daten von ausdrücklich hierzu ermächtigten und angewiesenen Personen (z. B. Beschäftigte und Mitarbeiter der Gesellschaft) verarbeitet. Die Daten können an externe Auftragsverarbeiter im Sinne des Art. 28 DSGVO weitergegeben werden (z. B. IT- und Datenverarbeitungsdienstleister) sowie an Stellen, die als eigenständige Verantwortliche zur Kenntnisnahme berechtigt sind (z. B. Behörden, Kreditinstitute, Rechtsberater, Abschlussprüfer). Eine aktuelle Liste der eingesetzten Auftragsverarbeiter wird beim Verantwortlichen geführt und kann auf Anfrage der betroffenen Person eingesehen werden.

8. Herkunft der Daten und Erforderlichkeit der Bereitstellung

Die Daten werden unmittelbar bei den betroffenen Personen (gesetzlicher Vertreter/Inhaber, Beschäftigte/Mitarbeiter) erhoben. Soweit Daten von Beschäftigten/Mitarbeitern nicht unmittelbar bei der betroffenen Person, sondern beim Geschäftspartner erhoben werden (Art. 14 DSGVO), stammen sie aus der Geschäftsbeziehung mit dem jeweiligen Geschäftspartner. Die Bereitstellung der Daten ist für die Durchführung der Geschäftsbeziehung erforderlich; eine Verweigerung kann die Durchführung der Geschäftsbeziehung unmöglich machen.

9. Übermittlung in Drittländer

Zur Erfüllung der genannten Zwecke können Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums („Drittländer“) übermittelt werden. Eine solche Übermittlung erfolgt ausschließlich unter Einhaltung der Art. 44 ff. DSGVO, d. h. auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO) oder geeigneter Garantien wie der EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. in den Fällen des Art. 49 DSGVO. Die betroffene Person kann eine Kopie der geeigneten Garantien anfordern.

10. Rechte der betroffenen Person und Beschwerderecht

Sie haben nach Maßgabe der DSGVO das Recht, vom Verantwortlichen Folgendes zu verlangen: Auskunft (Art. 15 DSGVO); Berichtigung (Art. 16 DSGVO); Löschung (Art. 17 DSGVO); Einschränkung der Verarbeitung (Art. 18 DSGVO); Datenübertragbarkeit (Art. 20 DSGVO). Soweit die Verarbeitung auf einem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) beruht, haben Sie zudem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen (Art. 21 DSGVO). Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Ihre Anträge können Sie über die unter Ziffer 2 genannten Kontaktwege stellen.

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständige federführende Aufsichtsbehörde des Verantwortlichen ist der Garante per la protezione dei dati personali, Italien (www.garanteprivacy.it). In Deutschland ansässige betroffene Personen können sich auch an die zuständige Datenschutzaufsichtsbehörde ihres Bundeslandes wenden.

Nutzungsbedingungen der Techniker-App und Datenschutzerklärung (Nutzer)

Mit der Nutzung der APP erklären Sie sich mit diesen Nutzungsbedingungen einverstanden und bestätigen, dass Sie die nachstehende Datenschutzerklärung gelesen und verstanden haben.

Abschnitt A – Nutzungsbedingungen der APP

Zur Erbringung der Leistungen, die Gegenstand des Rahmenvertrags über Dienstleistungen („Vertrag“) zwischen Uniters Services Srl (mit Sitz in Via Enrico De Nicola Nr. 1, 36075 Montecchio Maggiore (VI), Italien, USt-IdNr. IT04620550246 und dem Unternehmen sind, in dem der Techniker seine berufliche Tätigkeit ausübt („Unternehmen“), stellt Uniters diesem für die gesamte Vertragsdauer eine nicht ausschließliche Lizenz zur Nutzung der mobilen Anwendung „APP TECNICI“ („APP“) zur Verfügung. Die APP ist für Personen („Techniker“ oder „Nutzer“) bestimmt, die vom Unternehmen mit technischen Kundendienstleistungen für Kunden von Uniters und/oder Kunden von Geschäftspartnern von Uniters („Kunden“) beauftragt werden.

Die APP kann auf Android- und iOS-Geräten genutzt werden, sofern der Nutzer: i) diese Nutzungsbedingungen akzeptiert; ii) die Datenschutzerklärung (Abschnitt B) zur Kenntnis nimmt; iii) die APP aus dem Play Store bzw. App Store herunterlädt; iv) sich in der APP durch Eingabe der erforderlichen Daten und eines Passworts registriert. Der Nutzer ist für die Richtigkeit und Vertraulichkeit seiner Kontodaten einschließlich des persönlichen, nicht übertragbaren Passworts sowie für die Richtigkeit der in die APP eingegebenen Informationen (z. B. Einsatzbeschreibung) verantwortlich.

Die APP benötigt Zugriff auf bzw. Berechtigungen für: i) Kamera, Mediendateien und andere Dateien des Geräts, ii) Mikrofon, iii) Standort des Geräts, iv) Kalender, v) Anrufverwaltung und vi) Push-Benachrichtigungen. Ohne diese Berechtigungen kann der Nutzer die Dienste der APP ganz oder teilweise nicht nutzen, sodass der Vertrag nicht vollständig und ordnungsgemäß erfüllt werden kann (z. B. kann ohne Zugriff auf Mediendateien das erforderliche Fotomaterial nicht übermittelt werden).

Uniters behält sich das Recht vor, diese Nutzungsbedingungen sowie die grafische Benutzeroberfläche und andere Aspekte der Funktionalität und Verwaltung der APP jederzeit zu ändern; die Änderungen treten ab dem Datum der Mitteilung an das Unternehmen in Kraft, das den Nutzer entsprechend informiert.

Die in der APP verfügbaren Inhalte und Materialien (z. B. Texte, Benutzeroberflächen, Grafiken, Marken, Logos und das Design der APP) sind Eigentum von Uniters oder ihrer Lizenzgeber und durch Urheber-, Patent- und Markenrecht sowie das Recht am geistigen Eigentum geschützt. Es ist untersagt, Teile der APP oder ihrer Inhalte in irgendeiner Weise zu kopieren, zu vervielfältigen, zu veröffentlichen, hochzuladen, zu versenden, öffentlich auszustellen, zu übersetzen, zu übertragen oder zu verbreiten.

Verfügbarkeit und Haftung

Uniters bemüht sich, die APP möglichst fehlerfrei und unterbrechungsfrei bereitzustellen, übernimmt jedoch keine Gewähr für die ständige Verfügbarkeit. Die Haftung von Uniters richtet sich nach den gesetzlichen Vorschriften bei Vorsatz und grober Fahrlässigkeit sowie bei der Verletzung von Leben, Körper oder Gesundheit und bei der Verletzung wesentlicher Vertragspflichten (Kardinalpflichten); bei einfacher Fahrlässigkeit ist die Haftung auf den vorhersehbaren, vertragstypischen Schaden begrenzt. Im Übrigen ist die Haftung – insbesondere für die vorübergehende Nichtverfügbarkeit oder Funktionsstörung der APP sowie für Schäden durch Schadsoftware oder Störungen der Übertragung – ausgeschlossen, soweit dies gesetzlich zulässig ist.

Vertraulichkeit und Pflichten des Nutzers

In der APP werden Informationen und personenbezogene Daten von Kunden von Uniters und/oder von Kunden ihrer Geschäftspartner (z. B. Vor- und Nachname, Anschrift) erfasst. Die Nutzer dürfen diese Daten ausschließlich vertragsgemäß verwenden und in keiner Weise weitergeben. Die Vertraulichkeitspflicht besteht auch nach Beendigung des Vertrags bzw. der Beziehung zwischen Nutzer und Unternehmen fort. Bei Beendigung stellen das Unternehmen und die Nutzer die Nutzung der APP unverzüglich ein. Der Zugang zur APP kann von Uniters jederzeit gesperrt oder ausgesetzt werden.

Die Nutzer sind insbesondere verpflichtet:

• die in der APP enthaltenen personenbezogenen Daten (z. B. Name des Kunden) nicht ohne schriftliche Genehmigung von Uniters an Dritte weiterzugeben;
• sich bei Fotos oder Aufnahmen auf den Gegenstand des Einsatzes zu beschränken und keinesfalls Personen oder Gegenstände am Einsatzort einzubeziehen;
• dem Unternehmen unverzüglich alle Probleme im Zusammenhang mit der Nutzung der APP mitzuteilen;
• dem Unternehmen unverzüglich jede – auch nur vermutete oder mögliche – Verletzung des Schutzes personenbezogener Daten mitzuteilen (z. B. Diebstahl des Geräts, unbefugter Zugriff Dritter auf die APP);
• die APP nicht für vertragsfremde oder gegen diese Bedingungen verstoßende Zwecke zu nutzen.

Dem Nutzer ist jeder Versuch untersagt, sich unberechtigt Zugang zu Teilen oder Funktionen der APP oder zu angeschlossenen Systemen zu verschaffen, Hacking-Techniken oder das Abfangen von Passwörtern einzusetzen, die Verwundbarkeit der APP zu testen, Sicherheits- oder Authentifizierungsmaßnahmen zu umgehen, die Herkunft von Informationen anderer Nutzer zurückzuverfolgen oder Geräte, Software oder Mechanismen einzusetzen, die das ordnungsgemäße Funktionieren der APP beeinträchtigen. Weitere Informationen zur Nutzung der APP enthält das Technikerhandbuch von Uniters.

Abschnitt B – Datenschutzerklärung gemäß Art. 13 DSGVO (Nutzer der APP)

Diese Datenschutzerklärung betrifft die Verarbeitung personenbezogener Daten der Nutzer der „APP TECNICI“ (nachfolgend „Daten“) nach Maßgabe der DSGVO und des BDSG.

Verantwortlicher und Kontakt: Uniters Services Srl, USt-IdNr. IT04620550246 mit Sitz in Via Enrico De Nicola Nr. 1, 36075 Montecchio Maggiore (VI), Italien; erreichbar per Einschreiben mit Rückschein an den Firmensitz oder per E-Mail an privacy@uniters.com.

Zweck, Rechtsgrundlage und Aufbewahrungsdauer: Die Daten werden verarbeitet, um die Registrierung und Authentifizierung des Nutzers sowie das ordnungsgemäße Funktionieren der APP zu ermöglichen. Rechtsgrundlage ist das berechtigte Interesse des Verantwortlichen an der Erfüllung des zwischen Uniters und dem Unternehmen, bei dem die betroffene Person tätig ist, bestehenden Vertrags (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden für die Dauer des Vertrags und danach im Rahmen der geltenden zivil- und steuerrechtlichen Vorschriften aufbewahrt und anschließend gelöscht oder anonymisiert.

Art der Verarbeitung: in Papierform und elektronischer Form unter Einhaltung geeigneter technischer und organisatorischer Maßnahmen gemäß Art. 32 DSGVO; keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO).

Kategorien der Daten: allgemeine personenbezogene Daten, insbesondere Identifikations- und Stammdaten des Nutzers (z. B. Vor- und Nachname, E-Mail-Adresse, Techniker-Kennung).

Empfänger: ausdrücklich ermächtigte Personen; externe Auftragsverarbeiter gemäß Art. 28 DSGVO (z. B. IT-Dienstleister) sowie eigenständige Verantwortliche (z. B. Berater, Behörden). Eine Liste der Auftragsverarbeiter wird beim Verantwortlichen geführt und kann auf Anfrage eingesehen werden.

Übermittlung in Drittländer: Etwaige Übermittlungen erfolgen ausschließlich unter Einhaltung der Art. 44 ff. DSGVO (Angemessenheitsbeschluss nach Art. 45 oder geeignete Garantien wie EU-Standardvertragsklauseln nach Art. 46 bzw. Fälle des Art. 49). Eine Kopie der Garantien kann angefordert werden.

Herkunft und Bereitstellung: Die Daten werden bei der Registrierung in der APP und im Laufe ihrer Nutzung unmittelbar bei der betroffenen Person erhoben. Die Bereitstellung ist erforderlich; eine Verweigerung macht die Nutzung der APP und die ordnungsgemäße Vertragserfüllung ganz oder teilweise unmöglich.

Rechte und Beschwerderecht: Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie – da die Verarbeitung auf einem berechtigten Interesse beruht – das Recht auf Widerspruch (Art. 21 DSGVO). Ferner haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes. Zuständige federführende Aufsichtsbehörde des Verantwortlichen ist der Garante per la protezione dei dati personali, Italien (www.garanteprivacy.it); in Deutschland ansässige betroffene Personen können sich auch an die zuständige Datenschutzaufsichtsbehörde ihres Bundeslandes wenden.