Information über die Erhebung personenbezogener Daten
Sie verwenden das Zeitfensterbuchungssystem Flexx Control der Steyr Automotive GmbH; für das uns entgegengebrachte Vertrauen bedanken wir uns.
Im Zusammenhang mit der Nutzung von Flexx Control erheben und verarbeiten wir verschiedene personenbezogene Daten, die zur Erfüllung der festgelegten Zwecke erforderlich sind.
Im Folgenden geben wir Ihnen die Informationen gemäß Art. 13 DS-GVO, z.B. um welche Daten es sich dabei handelt, auf welche Weise sie verarbeitet werden und welche Rechte Ihnen diesbezüglich zustehen.
1. Namen und Kontaktdaten des Verantwortlichen
Steyr Automotive GmbH
Schönauerstrasse 5
4400 Steyr
Tel.
Fax
E-Mail:
2. Kontaktdaten des Datenschutzbeauftragten
Datenschutzbeauftragter
Schönauerstrasse 5
4400 Steyr
E-Mail: datenschutz@steyr-automotive.com
3. Zwecke der Verarbeitung
4. Rechtsgrundlage für die Verarbeitung
Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgt.
Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener
Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.
5. Bei Verarbeitung nach Art. 6 Abs. 1 lit.f DS-GVO Angabe der berechtigten Interessen:
Bestehen einer maßgeblichen und angemessenen Beziehung zwischen Verantwortlichem und Betroffenen (z.B. Beschäftigter oder Kunde).
6. Empfänger oder Kategorien von Empfängern der personenbezogenen Daten
- Auftragsverarbeiter
7. Drittlandübermittlung
Es besteht nicht die Absicht, die personenbezogenen Daten an ein Drittland oder eine internationale Organisation zu übermitteln.
8. Dauer der Datenspeicherung
Ihre Daten werden für die Dauer von 3 Jahren bis zum Kalenderjahresende gespeichert (regelmäßige Verjährungsfrist nach §195 BGB).
9. Ihnen stehen folgende Rechte zu:
Gemäß Art. 15 DS-GVO können Sie Auskunft über Ihre von dem Verantwortlichen verarbeiteten personenbezogenen Daten verlangen (z.B. über die Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, die Kategorien von Empfängern, die geplante Speicherdauer).
Gemäß Art. 16 DS-GVO können Sie unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer beim Verantwortlichen gespeicherten personenbezogenen Daten verlangen.
Gemäß Art. 17 DS-GVO können Sie unter bestimmten Voraussetzungen die Löschung Ihrer beim Verantwortlichen gespeicherten personenbezogenen Daten verlangen.
Gemäß Art. 18 DS-GVO können Sie unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
Gemäß Art. 20 DS-GVO können Sie Ihre personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen.
Gemäß Art. 7 Abs. 3 DS-GVO können Sie Ihre einmal erteilte Einwilligung jederzeit gegenüber dem Verantwortlichen widerrufen. Dies hat zur Folge, dass der Verantwortliche die Datenverarbeitung, die ausschließlich auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen darf.
Gemäß Art. 77 DS-GVO können Sie sich bei einer Aufsichtsbehörde beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
10. Daten, die als Pflichtangaben gekennzeichnet sind, sind entweder gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsschluss erforderlich
Die Nichtbereitstellung der Pflichtangaben hat zur Folge, dass die Zwecke der Verarbeitung nicht erfüllt werden können.
Daten die nicht als Pflichtangaben gekennzeichnet sind, sind freiwillige Angaben. Die Nichtbereitstellung der freiwilligen Angaben hat zur Folge, dass wir Sie nicht adäquat betreuen können, bzw. Ihnen keine Produktempfehlungen geben können.
11. Automatisierte Entscheidungsfindung
Es besteht keine automatisierte Entscheidungsfindung gem. Art. 22 Abs.1,4 DS-GVO
12. Erhobene Kategorien von personenbezogenen Daten
- Berufliche Kontakt- und (Arbeits-)Organisationsdaten
Name, Vorname, Anschrift, E-Mail-Adresse, Telefonnummer, Mobiltelefonnummer, Gesellschaft, Bereich, Abteilung, Kostenstelle, Personalnummern, Zuständigkeiten, Funktionen etc.
- IT-Nutzungsdaten
UserID, Rollen, Berechtigungen, Login-Zeiten, Rechnername, IP-Adresse, GID, Legic-Nr. etc.
- Anliefer- /Zeitfensterbezogene Informationen
KFZ-Kennzeichen, eingesetzte Spedition, Anlieferzeiten, Anliefermengen, Qualitätsabweichungen, LKW-Marke, Schadstoffklasse etc.
