Datenschutzerklärung für Lieferanten und Dienstleister von GF
1. Geltungsbereich dieser Erklärung
Diese Datenschutzerklärung beschreibt, wie wir Ihre personenbezogenen Daten als GF-Lieferant oder Dienstleister im Zusammenhang mit Zahlungsaufträgen, KYC-Verpflichtungen und Due-Diligence-Prüfungen verarbeiten.
Diese Datenschutzerklärung soll Sie über alle relevanten Aspekte der Verarbeitung Ihrer personenbezogenen Daten informieren, darunter welche personenbezogenen Daten erhoben werden, unsere Gründe und Rechtsgrundlagen hierfür sowie Ihre Rechte in Bezug auf diese personenbezogenen Daten.
2. Wer wir sind (Verantwortlicher)
Für die Verarbeitungsvorgänge im Rahmen dieser Datenschutzerklärung fungieren die GF AG und ihre jeweiligen Tochtergesellschaften als Verantwortliche im Sinne der geltenden Datenschutzgesetze. Die Georg Fischer AG ist Teil der Georg-Fischer-Gruppe mit Sitz in Schaffhausen, Schweiz (im Folgenden „GF“).
Sie können unseren Konzern-Datenschutzbeauftragten unter dataprotection@georgfischer.com kontaktieren.
Falls Sie eine Anfrage bezüglich Ihrer personenbezogenen Daten stellen möchten, nutzen Sie bitte dieses Datenschutz-Webformular oder die lokalen GF-Websites. So wird sichergestellt, dass GF Ihre Anfragen zeitnah und effizient beantworten kann.
3. Wessen personenbezogene Daten verarbeitet GF?
GF verarbeitet Daten von Vertretern, Mitarbeitern, Direktoren und Führungskräften von GF-Lieferanten, Subunternehmern, Anbietern, Dienstleistern, Partnern, Joint-Venture-Partnern, Konsortialpartnern sowie Forschungs- und Entwicklungspartnern („Lieferant“). Dies kann auch die aufgeführten Parteien umfassen, bevor eine offizielle Geschäftsbeziehung zustande kommt („potenzieller Lieferant“).
4. Welche personenbezogenen Daten verarbeitet GF?
GF kann unter anderem folgende Informationen verarbeiten:
• Grundlegende Kontaktdaten, wie z. B.: Name, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Anschrift, Position;
• Angaben zur Qualifikation;
• Persönliche Identifikationsnummer (sofern keine Unternehmens-Identifikationsnummer verfügbar ist);
• Informationen zu Lieferantenprojekten;
• Informationen zu Produkten und Dienstleistungen, die bei Lieferanten und potenziellen Lieferanten bestellt wurden, sowie Informationen zu Produkten und Dienstleistungen, die von Lieferanten und potenziellen Lieferanten an GF angeboten werden;
• Informationen über Besprechungen und andere Aktivitäten mit dem Lieferanten und potenziellen Lieferanten;
• Informationen über den Inhalt und die Art der Kommunikation (z. B. E-Mail, SMS) mit dem Lieferanten und potenziellen Lieferanten;
• Präferenzen bestehender Lieferanten hinsichtlich Freizeitaktivitäten zum Zweck der Pflege der Beziehung zu den Lieferanten; und
• Präferenzen potenzieller Lieferanten hinsichtlich Freizeitaktivitäten für Marketingzwecke im Zusammenhang mit Lieferanten.
5. Zweck der Verarbeitung personenbezogener Daten
GF verarbeitet Ihre personenbezogenen Daten ausschließlich für bestimmte Zwecke, die auf einer geeigneten Rechtsgrundlage beruhen.
Die Zwecke der Verarbeitung der personenbezogenen Daten sind die Kommunikation mit Lieferanten und potenziellen Lieferanten sowie die Pflege der Beziehungen von GF zu seinen Lieferanten und potenziellen Lieferanten, einschließlich der Verarbeitung personenbezogener Daten von Lieferanten und potenziellen Lieferanten. Zu diesen Zwecken gehören:
• die Sicherstellung der Erfüllung der Verpflichtungen von Lieferanten und potenziellen Lieferanten gegenüber GF sowie die Erfüllung der Verpflichtungen von GF gegenüber Lieferanten und potenziellen Lieferanten;
• die Bearbeitung, Bewertung und Durchsetzung der Verpflichtungen und/oder Haftungen von Lieferanten, potenziellen Lieferanten oder GF;
• die Ausübung der Rechte von GF;
• die Pflege und der Ausbau der Lieferantenbeziehungen;
• Verwaltung verbindlicher oder unverbindlicher Dokumente wie Angebote, einschließlich Angebotsanfragen;
• Aufbau einer Lieferantenbeziehung zwischen dem Lieferanten oder potenziellen Lieferanten und GF Building Flow Solutions;
• Marketing- und Kommunikationszwecke im Zusammenhang mit Lieferanten, einschließlich der Durchführung von Marktforschung im Lieferantenbereich, Direktmarketing, automatisiertem Marketing, der Information der Lieferanten und potenziellen Lieferanten über neue Funktionen, neue Produkte oder Markteinführungen sowie Sonderaktionen;
• Verwaltung und Bearbeitung von Produkthaftungsangelegenheiten;
• Weiterentwicklung der Dienstleistungen und Produkte von GF; und
• statistische und analytische Zwecke, einschließlich Website-Analysen.
6. Rechtsgrundlage für die Verarbeitung
Die Erhebung und Verarbeitung personenbezogener Daten kann darauf beruhen, dass die Verarbeitung zur Erfüllung eines Vertrags zwischen einem Lieferanten oder potenziellen Lieferanten und GF erforderlich ist. Darüber hinaus kann die Verarbeitung personenbezogener Daten auf den berechtigten Interessen von GF beruhen.
Diese Interessen ergeben sich aus der Beziehung zwischen dem Lieferanten oder potenziellen Lieferanten und GF.
Darüber hinaus kann GF auf der Grundlage der Einwilligung elektronisches Direktmarketing an Lieferanten und potenzielle Lieferanten versenden, sofern eine solche Einwilligung nach geltendem Recht erforderlich ist. Ihre Einwilligung wird nur dann verwendet, wenn diese Einwilligung zur Verwendung solcher personenbezogenen Daten von anderen Einwilligungen getrennt, in voller Kenntnis der Sachlage und freiwillig erteilt wurde. Sie können Ihre Einwilligung jederzeit über die GF-Datenschutzformulare widerrufen.
7. Quellen personenbezogener Daten
Die personenbezogenen Daten werden in erster Linie von den betroffenen Personen selbst, durch Mitarbeiter oder über Websites bzw. Anwendungen erhoben. Zusätzlich zu öffentlich zugänglichen Quellen können personenbezogene Daten in bestimmten Situationen, soweit dies nach geltendem Recht zulässig ist, auch aus anderen Quellen als direkt von der betroffenen Person erhoben werden, z. B. von GF-Subunternehmern oder Dienstleistern.
Sollten Sie GF-Dienste abonnieren oder ein Formular zur Anmeldung für GF-Dienste ausfüllen, kann GF auch technische Mittel in Form von „Pixel“-Tracking-Tools einsetzen, um bestimmte Protokolldaten darüber zu erfassen, ob Mitteilungen geöffnet oder versendet wurden. Sie können dieses Tracking jederzeit deaktivieren.
GF informiert jede betroffene Person gemäß den geltenden Rechtsvorschriften über die Datenverarbeitung, einschließlich etwaiger Datenquellen Dritter und der aus diesen Quellen erhobenen Daten.
Die Daten werden von GF-Mitarbeitern, GF-Subunternehmern oder Dienstleistern in sichere Datenbanken für personenbezogene Daten eingegeben oder von Ihnen selbst, wenn Sie diese Informationen freiwillig zur Verfügung stellen.
8. Weitergabe und Übermittlung personenbezogener Daten außerhalb des EU-/EWR-Raums
GF kann personenbezogene Daten außerhalb der EU/des EWR gemäß den geltenden Rechtsvorschriften und vorbehaltlich der darin festgelegten Beschränkungen wie folgt weitergeben und übermitteln:
• im Rahmen eines zwischen den betreffenden GF-Unternehmen geschlossenen Vertrags, der die Standardvertragsklauseln der Europäischen Kommission oder andere geeignete Garantien für Datenübermittlungen gemäß der EU-Datenschutz-Grundverordnung (DSGVO) enthält, wodurch sichergestellt wird, dass angemessene Datenschutzvorkehrungen getroffen wurden;
• an autorisierte Dritte, soweit diese an der Verarbeitung personenbezogener Daten für die in dieser Datenschutzerklärung genannten Zwecke beteiligt sind. Die personenbezogenen Daten können von solchen autorisierten Dritten auch außerhalb der EU oder des EWR verarbeitet werden, und zwar gemäß einem zwischen GF Building Flow Solutions und dem jeweiligen autorisierten Dritten geschlossenen Vertrag, der die Standardvertragsklauseln der Europäischen Kommission oder andere geeignete Garantien für Datenübermittlungen gemäß der EU-Datenschutz-Grundverordnung (2016/679) (DSGVO) enthält, die sicherstellen, dass angemessene Datenschutzvorkehrungen getroffen wurden. GF Building Flow Solutions verpflichtet diese Dritten, die übermittelten personenbezogenen Daten vertraulich zu behandeln und angemessen zu schützen; oder
• auf der Grundlage Ihrer Einwilligung; oder
• soweit dies nach geltendem Recht anderweitig zulässig ist.
Aus technischen Gründen und aus Gründen im Zusammenhang mit der Datennutzung können Ihre personenbezogenen Daten auf Servern externer Dienstleister gespeichert werden, die die Daten im Auftrag von GF verarbeiten.
Jede Übermittlung personenbezogener Daten erfolgt in Übereinstimmung mit der Datenschutz-Grundverordnung und allen geltenden zwingenden Rechtsvorschriften in ihrer jeweils gültigen Fassung.
9. Weitergabe und Offenlegung personenbezogener Daten
Die in dieser Datenschutzerklärung genannten personenbezogenen Daten werden ausschließlich zu den oben genannten Zwecken verarbeitet und nur nach dem strengen „Need-to-know“-Prinzip an die folgenden Empfängergruppen weitergegeben oder offengelegt:
• Andere Unternehmen innerhalb der Georg-Fischer-Gruppe;
• autorisierte externe Dienstleister, externe Wirtschaftsprüfer und/oder Subunternehmer der Georg-Fischer-Gruppe;
• eine zuständige Behörde, Regierungs-, Aufsichts- oder Steuerbehörde, sofern dies erforderlich ist, um einer gesetzlichen oder behördlichen Verpflichtung nachzukommen, der das betreffende Unternehmen der Georg-Fischer-Gruppe unterliegt, oder soweit dies nach geltendem lokalem Recht zulässig ist; oder
• Soweit dies erforderlich oder angemessen ist, um unsere Allgemeinen Geschäftsbedingungen durchzusetzen und unsere Rechte, Privatsphäre, Sicherheit oder unser Eigentum sowie die unserer verbundenen Unternehmen, Ihre oder die anderer zu schützen
10. Grundsätze zur Datensicherheit und -speicherung – Technische und organisatorische Kontrollmaßnahmen
GF Building Flow Solutions stellt sicher, dass in der gesamten eigenen Organisation ausreichende technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten umgesetzt und aufrechterhalten werden.
Darüber hinaus stellt GF Building Flow Solutions sicher, dass jede in dieser Datenschutzerklärung beschriebene Übermittlung oder Offenlegung personenbezogener Daten an Dritte nur dann erfolgt, wenn GF Building Flow Solutions durch Vereinbarungen oder andere gesetzlich vorgeschriebene Mittel ein angemessenes Datenschutzniveau gewährleistet hat.
Technische Maßnahmen:
Physische Unterlagen werden in verschlossenen Räumen mit Zugangsbeschränkung aufbewahrt. Alle IT-Systeme sind durch die Schutzsoftware des Betriebssystems gesichert. Der Zugriff auf die Systeme erfordert die Eingabe eines Benutzernamens und eines Passworts, und Datenübertragungen erfolgen über stark verschlüsselte Kanäle.
Organisatorische Kontrollen:
Innerhalb der Organisation von GF wird die Verwendung der personenbezogenen Daten geregelt, und der Zugriff auf IT-Systeme, die personenbezogene Daten enthalten, ist auf diejenigen Personen beschränkt, die aufgrund ihrer Arbeitsaufgaben oder ihrer Rolle zum Zugriff berechtigt sind und die einer Geheimhaltungspflicht in Bezug auf die personenbezogenen Daten unterliegen.
11. Wie lange werden Ihre Daten gespeichert? (Aufbewahrungsfrist)
Die personenbezogenen Daten des Lieferanten können so lange gespeichert werden, wie GF sie für die oben genannten Zwecke benötigt, in der Regel jedoch nicht länger als zehn Jahre.
Die personenbezogenen Daten potenzieller Lieferanten können so lange gespeichert werden, wie GF sie für die oben aufgeführten Zwecke benötigt, in der Regel jedoch nicht länger als zwei Jahre.
12. Rechte der betroffenen Personen
Sofern keine Einschränkungen gelten, hat jede betroffene Person hinsichtlich der verarbeiteten personenbezogenen Daten, die unter diese Datenschutzerklärung fallen, die folgenden Rechte:
• das Recht auf Auskunft über alle personenbezogenen Daten, die GF über sie gespeichert hat;
• das Recht, von GF die Berichtigung, Löschung oder Einstellung der Nutzung fehlerhafter, unnötiger, unvollständiger oder veralteter personenbezogener Daten zu verlangen;
• das Recht, zuvor erteilte Einwilligungen zu widerrufen, einschließlich des Widerspruchs gegen jegliche Direktwerbung
Anfragen werden am effizientesten über das folgende Anfrageformular bearbeitet: Datenschutz-Webformular. Ist eine betroffene Person mit den Entscheidungen oder Maßnahmen von GF unzufrieden, hat sie das Recht, eine Beschwerde bei der Datenschutzbehörde ihres Landes einzureichen.
13. Änderungen dieser Datenschutzerklärung
Bitte beachten Sie, dass GF diese Datenschutzerklärung von Zeit zu Zeit ändern kann. Im Falle wesentlicher, nachteiliger Änderungen wird GF jedoch sowohl am Anfang dieser Datenschutzerklärung als auch auf der Startseite der Website einen Hinweis auf diese Änderungen veröffentlichen. GF empfiehlt Ihnen, diese Datenschutzerklärung von Zeit zu Zeit aufzurufen, um sich über solche Änderungen zu informieren.
Sollten Sie weitere Fragen haben, zögern Sie bitte nicht, uns über unseren Kundenservice zu kontaktieren oder uns eine E-Mail an dataprotection@georgfisher.com zu schreiben.
Zuletzt aktualisiert am 07.08.2025