Unser Umgang mit Ihren Daten und Ihre Rechte

Mit den folgenden Informationen möchten wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch die MULTIVAC-Gruppe (MULTIVAC Sepp Haggenmüller SE & Co. KG und die MULTIVAC Export AG samt ihren jeweiligen Tochtergesellschaften) und Ihre daraus entstehenden Rechte geben. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den jeweils beantragten bzw. vereinbarten Dienstleistungen. Daher werden ggf. nicht alle hier enthaltenen Aussagen auf Sie zutreffen.

 

Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?

Verantwortlicher im Sinne der Datenschutzgrundverordnung (DSGVO) ist:

Verantwortlich für die Datenverarbeitung ist Ihr Vertragspartner der MULTIVAC-Gruppe. Ihr Vertragspartner ist regelmäßig die für Sie zuständige Tochtergesellschaft. Eine Liste unserer Tochtergesellschaften finden Sie hier:

Daneben kann auch die MULTIVAC Sepp Haggenmüller SE & Co. KG oder die MULTIVAC Export AG (Schweiz) als jeweilige Muttergesellschaft direkt Ihr Vertragspartner und damit Verantwortlicher im Sinne der DSGVO sein.

 

Den Datenschutzbeauftragten der verantwortlichen Stelle erreichen Sie per Post unter der oben im Link jeweils angegebenen Adresse mit dem Zusatz „Datenschutzbeauftragter“ oder zentral per E-Mail: datenschutz@multivac.de.

 

Art der erhobenen personenbezogenen Daten

Wir verarbeiten Ihre Daten, die wir im Rahmen von Geschäftsbeziehungen von Ihnen oder von Dritten erhalten. Dies sind in der Regel Kontaktdaten (z. B. Name, Adresse, Telefonnummer und E-Mail-Adresse) und – soweit im Rahmen der Geschäftsabwicklung erforderlich – Bank- und Zahlungs(-verkehrs)daten (Bank, Kontoverbindung, Verwendungszweck), Informationen aus öffentlich verfügbaren Quellen, Informationsdatenbanken und Auskunftsdiensten (z.B. Internet, Handelsregister, Wirtschaftsauskunftei) sowie sonstige Daten, die Sie uns im Rahmen der Abwicklung eines Projekts oder einer Vertragsbeziehung bzw. im Rahmen einer Vertragsanbahnung freiwillig überlassen.

 

Wir verarbeiten Ihre Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der europäischen Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG):

Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 b DSGVO)

Die Verarbeitung von Daten erfolgt:

• zur Vertragsanbahnung, Vertragsdurchführung und Beendigung von Vertragsverhältnissen, z.B. Angebotserstellung, Auftragsbearbeitung, Erfüllung eines Vertrages (wie z.B. Lieferung oder Erbringung einer Dienstleistung) und Zahlungsabwicklung
• zur allgemeinen Kommunikation mit Geschäftspartnern, z.B. Beantwortung von Anfragen zu Produkten und Dienstleistungen, Vertragsverhandlungen usw.

Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 c DSGVO)

Wir unterliegen verschiedenen gesetzlichen Verpflichtungen, die eine Datenverarbeitung nach sich ziehen. Hierzu zählen z. B.:

• die Erfüllung von Melde- oder Auskunftspflichten gegenüber Behörden
• handels- oder steuerrechtliche Aufbewahrungspflichten
• Anfragen und Anforderungen von Aufsichts- oder Strafverfolgungsbehörden
• gesetzliche Embargo- und Exportkontrollregelungen

Darüber hinaus kann die Offenlegung personenbezogener Daten im Rahmen von behördlichen / gerichtlichen Maßnahmen zu Zwecken der Beweiserhebung, Strafverfolgung oder Durchsetzung straf- oder zivilrechtlicher Ansprüche erforderlich werden.

Aufgrund erteilter Einwilligungen (Art. 6 Abs. 1 a DSGVO)

Z.B. zur Zusendung von Newslettern oder Infoschreiben.

Aufgrund eines berechtigten Interesses (Art. 6 Abs. 1 f DSGVO)

Soweit erforderlich, verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus

• zur Pflege der Geschäftsbeziehung mit bestehenden Kunden, Lieferanten und sonstigen Geschäftspartnern
• zur Verwaltung von Geschäftskontakten in unserer Kontaktdatenbank
• zur Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
• zur IT-Sicherheit und zur Sicherstellung eines ordnungsgemäßen Geschäftsbetriebes
• im Rahmen der Innenrevision, wenn dies für die regelmäßige oder anlassbezogene interne Prüfungs- und Beratungsaktivität, die wir zur Bewertung und Verbesserung unserer Effektivität durchführen, nötig ist

 

Empfänger und Kategorien von Empfängern personenbezogener Daten

Innerhalb unseres Hauses

Mitarbeiter innerhalb unserer MULTIVAC-Gruppe werden Ihre Daten für den Kontakt mit Ihnen und die vertragliche Zusammenarbeit verarbeiten (inkl. der Erfüllung vorvertraglicher Maßnahmen).

Im Rahmen von Auftragsverarbeitungen

Ihre Daten werden ggf. an Dienstleister weitergegeben, die für uns als Auftragsverarbeiter tätig werden. Mit diesen Dienstleistern wurden Auftragsverarbeitungsverträge abgeschlossen, um den Schutz Ihrer personenbezogenen Daten sicher zu stellen. Dies gilt für alle Weitergaben, unabhängig davon, ob der Dienstleister sich innerhalb der EU oder in einem Drittland befindet.

Sonstige Dritte

Eine Weitergabe von Daten an Empfänger außerhalb unseres Hauses erfolgt nur unter Beachtung der anzuwendenden Vorschriften zum Datenschutz. Empfänger personenbezogener Daten können z.B. sein:

• Öffentliche Stellen und Institutionen (z. B. Finanz- oder Strafverfolgungsbehörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung
• Öffentliche Stellen und Institutionen zur Prüfung und Anbahnung exportkontrollrechtlicher Genehmigungen inklusive der Genehmigungsfähigkeit, insbesondere unter Berücksichtigung von Embargos oder anderen öffentlich-rechtlichen Verboten oder Vorbehalten
• Kredit- und Finanzdienstleister (Abwicklung Zahlungsverkehr)
• Steuerberater oder Wirtschafts- und Lohnsteuer- und Betriebsprüfer (gesetzlicher Prüfungsauftrag), usw.

 

Übermittlung von Daten in ein Drittland oder an eine internationale Organisation

Ihre Daten werden grundsätzlich innerhalb der Europäischen Union und Staaten innerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet. Soweit erforderlich übermitteln und verarbeiten wir Ihre personenbezogenen Daten an die Gesellschaften innerhalb unserer Unternehmensgruppe, wenn dies zur Erfüllung der oben genannten Zwecke erforderlich ist und unter Beachtung der Anforderungen der DSGVO auch für diejenigen Gesellschaften mit Sitz außerhalb der EU oder des EWR.

Die Übermittlung und Verarbeitung Ihrer Daten in ein Drittland erfolgt nur, soweit hierzu eine Rechtsgrundlage für uns besteht (z.B. vertragliche Einwilligung, zur Erfüllung gesetzlicher Pflichten oder aufgrund wesentlich überwiegenden Interesses) und unter Beachtung der übrigen Anforderungen an eine rechtmäßige Datenverarbeitung, insbesondere unter Beachtung der Regelungen gem. Art. 44 ff. DSGVO.

 

Dauer der Speicherung

Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange dies für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht. Eine abweichende Speicherfrist kann vorliegen, wenn Sie hierin bei Erhebung der Daten eingewilligt haben.

Ausnahmen ergeben sich,

• soweit gesetzliche Aufbewahrungspflichten zu erfüllen sind, z.B. Handelsgesetzbuch (HGB) und Abgabenordnung (AO), erforderlich sind. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen in der Regel sechs bis zehn Jahre
• zur Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist 3 Jahre beträgt

Sofern die Datenverarbeitung im berechtigten Interesse von uns oder einem Dritten erfolgt, werden die personenbezogenen Daten gelöscht, sobald dieses Interesse nicht mehr besteht. Hierbei gelten die genannten Ausnahmen.

 

Betroffenenrechte

Sie haben das Recht auf Auskunft nach Artikel 15 DSGVO, das Recht auf Berichtigung nach Artikel 16 DSGVO, das Recht auf Löschung nach Artikel 17 DSGVO, das Recht, die Verarbeitung Ihrer personenbezogenen Daten nach Artikel 18 DSGVO mit Wirkung für die Zukunft einschränken zu lassen, das Recht, der Verarbeitung Ihrer personenbezogenen Daten nach Artikel 21 DSGVO mit Wirkung für die Zukunft zu widersprechen, sowie das Recht auf Datenübertragbarkeit nach Artikel 20 DSGVO.

Sie haben als betroffene Person unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

 

Stand: 21.03.2023