Datenschutzinformation für Geschäftspartner
1. Verantwortlicher und Datenschutzbeauftragter
Nachstehend informieren wir, der ADAC e.V., die ADAC SE, die ADAC Stiftung und deren jeweilige Tochtergesellschaften, Hansastraße 19, 80686 München, als jeweils verantwortliche Stelle (im Folgenden „ADAC“) gem. Art. 13 und 14 Datenschutz-Grundverordnung ( im Folgenden „DS-GVO") über die Verarbeitung personenbezogener Daten unserer Ansprechpartner bei Kunden, Interessenten, Vertriebspartnern, Lieferanten, Dienstleistern, Kooperationspartnern, Organisationen und Projektpartnern (im Folgenden „Geschäftspartner").
Die Kontaktdaten der ADAC Datenschutzorganisation lauten:
ADAC Datenschutz und Datensicherheit (DSS)
Hansastr. 19
80686 München
E-Mail: dsb-mail@adac.de.
2. Datenkategorien, Zwecke, Rechtsgrundlagen und Speicherdauer
2.1. Datenkategorien
Der ADAC verarbeitet insbesondere folgende Kategorien personenbezogener Daten:
Personen- und Kontaktinformationen (bspw. Name, Vorname, geschäftliche Anschrift, geschäftliche Telefon/Mobilfunknummer/Fax/Email/Funktion/Position)
Zahlungsdaten, wie Angaben, die zur Abwicklung von Zahlungsvorgängen oder Betrugsprävention erforderlich sind, einschließlich Kreditkartennummern und Kartenprüfnummern;
Weitere Informationen deren Verarbeitung im Rahmen eines Projekts oder der Abwicklung einer Vertragsbeziehung mit dem ADAC erforderlich sind oder die freiwillig von unseren Ansprechpartnern angegeben werden, wie getätigte Bestellungen, getätigte Anfragen, Qualifikationsnachweise oder Projektdetails;
Informationen, die aus öffentlich verfügbaren Quellen, Informationsdatenbanken oder von Auskunfteien erhoben werden; und
Soweit im Rahmen von Compliance Screenings erforderlich: Informationen zu relevanten Gerichtsverfahren und anderen Rechtsstreitigkeiten in die Geschäftspartner involviert sind.
2.2. Zwecke
Der ADAC verarbeitet im Rahmen der Anbahnung, Begründung, Zusammenarbeit oder Abwicklung von Vertragsverhältnissen personenbezogene Daten für die folgenden Zwecke:
Kommunikation mit Geschäftspartnern zu Produkten, Dienstleistungen und Projekten, z.B. um Anfragen des Geschäftspartners zu bearbeiten;
Planung, Durchführung und Verwaltung der (vertraglichen) Geschäftsbeziehung zwischen dem ADAC und dem Geschäftspartner, z.B. um die Bestellung von Produkten und Dienstleistungen abzuwickeln, Zahlungen einzuziehen, zu Zwecken der Buchhaltung, Abrechnung und des Forderungseinzugs und für Lieferungen;
Durchführen von Kundenbefragungen, Marketingkampagnen, Marktanalysen, Gewinnspielen, Wettbewerben oder ähnlichen Aktionen und Events;
Aufrechterhalten und Schutz der Sicherheit unserer Produkte und Dienstleistungen sowie unserer Webseiten, Verhindern und Aufdecken von Sicherheitsrisiken, betrügerischem Vor-gehen oder anderen kriminellen oder mit Schädigungsabsicht vorgenommenen Handlungen;
Einhalten von rechtlichen Anforderungen (z.B. von steuer- und handelsrechtlichen Aufbewahrungspflichten), bestehenden Pflichten zur Durchführung von Compliance Screenings (um Wirtschaftskriminalität oder Geldwäsche vorzubeugen) sowie von ADAC Richtlinien; und
Beilegen von Rechtsstreitigkeiten, Durchsetzen bestehender Verträge und zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen.
2.3 Rechtsgrundlagen
Die Verarbeitung der personenbezogenen Daten ist zur Erreichung der oben genannten Zwecke, einschließlich der Durchführung der (vertraglichen) Geschäftsbeziehung mit dem Geschäftspartner erforderlich. Rechtsgrundlage für die Datenverarbeitung ist - soweit nicht ausdrücklich abweichend angegeben - Artikel 6 Abs.1 lit b) und lit f) DS-GVO oder die ausdrücklich erteilte Einwilligung (Artikel 6 Abs.1 lit a) DS-GVO) unserer Ansprechpartner.
Werden die genannten personenbezogenen Daten nicht zur Verfügung gestellt bzw. kann der ADAC diese nicht erheben, können gegebenenfalls die einzelnen beschriebenen Zwecke nicht erreicht werden.
2.4 Speicherdauer
Soweit bei der Erhebung keine ausdrückliche Speicherdauer angegeben wird, werden Ihre personenbezogenen Daten gelöscht, soweit diese nicht mehr zur Erfüllung des Zwecks der Speicherung erforderlich sind, es sei denn gesetzliche Aufbewahrungspflichten (bspw. handels- und/oder steuerrechtliche Aufbewahrungspflichten) stehen einer Löschung entgegen.
3. Übermittlung und Weitergabe personenbezogener Daten
Der ADAC übermittelt personenbezogene Daten u.U. intern an andere ADAC Gesellschaften, aber nur, wenn dies zur Erfüllung der oben genannten Zwecke erforderlich ist.
Der ADAC übermittelt gegebenenfalls personenbezogene Daten an Gerichte, Aufsichtsbehörden oder Anwaltskanzleien soweit dies rechtlich zulässig und erforderlich ist, um geltendes Recht einzuhalten oder Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.
Arbeitet der ADAC mit Dienstleistern zusammen (sog. Auftragsverarbeiter), bspw. Dienstleistern für IT-Wartungsleistungen, so werden diese nur nach Weisung des ADAC tätig und sind vertraglich auf die Einhaltung der geltenden datenschutzrechtlichen Anforderungen verpflichtet.
Sofern sich die Dienstleister möglicherweise in Ländern außerhalb des Europäischen Wirtschaftraums („Drittländer") befinden, ist durch das anwendbare Recht möglicherweise nicht das gleiche Datenschutzniveau wie in ihrem Heimatland gewährleistet. In diesem Fall ergreift der ADAC Maßnahmen, um geeignete und angemessene Garantien zum Schutz der personenbezogenen Daten anderweitig sicherzustellen. Eine Übermittlung personenbezogener Daten an ein Land außerhalb der EU/EWR findet nur statt, wenn entweder für das jeweilige Land ein Angemessenheitsbeschluss der EU-Kommission existiert oder wenn andere angemessene Datenschutzgarantien im Sinne der Art. 44ff DS-GVO (z.B. Abschluss der EU-Standardvertragsklauseln) den Datentransfer absichern.
Bei Fragen hierzu wenden Sie sich bitte an die ADAC Datenschutzorganisation unter 1.
4. Widerruflichkeit erteilter Einwilligungserklärungen
Wenn unser Ansprechpartner eine Einwilligung erteilt hat, dessen personenbezogene Daten zu verarbeiten, hat der Ansprechpartner das Recht, die erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, d.h. der Widerruf berührt die Rechtmäßigkeit der vor dem Widerruf auf Basis der Einwilligung erfolgten Verarbeitung nicht. Nach erfolgtem Widerruf darf der ADAC die personenbezogenen Daten nur insoweit weiterverarbeiten, als der ADAC die Verarbeitung auf eine anderweitige Rechtsgrundlage stützen kann. Der Widerruf kann durch Mitteilung per Post, Fax oder Email an eine der unter Ziffer 1. genannten Kontaktwege an den ADAC gerichtet werden.
5. Betroffenenrechte
Ansprechpartnern steht nach Art. 15 DS-GVO ein Recht auf Auskunft, ein Recht auf Berichtigung nach Art. 16 DS-GVO, das Recht auf Löschung nach Art. 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO, das Recht auf Datenübertragbarkeit nach Art. 20 DS-GVO, das Recht eine erteilte Einwilligung zu widerrufen sowie auf Widerspruch gegen die Verarbeitung nach Art. 21 DS-GVO zu.
Die Geltendmachung der Betroffenenrechte oder Beschwerden können jederzeit an die ADAC Datenschutzorganisation gemäß Ziffer 1 gerichtet werden. Der ADAC ist immer bestrebt, Anfragen und Beschwerden, die eingehen, zu adressieren und diesen abzuhelfen.
Daneben haben Sie aber auch jederzeit die Möglichkeit, die zuständige Datenschutzaufsichtsbehörde zu kontaktieren. Die für den ADAC zuständige Datenschutzbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
6. Änderungsklausel
Da die Datenverarbeitung des ADAC Änderungen unterliegt, werden wir auch unsere Datenschutzinformation von Zeit zu Zeit anpassen.
Stand: November 2020