Diese Datenschutzerklärung informiert darüber, wie die Gesellschaft personenbezogene Daten beim Besuch der Website uevvoilisrairra.pro und bei Nutzung der angebotenen Dienste verarbeitet. Sie erläutert, welche Daten erhoben werden, zu welchen Zwecken dies geschieht, auf welchen Rechtsgrundlagen die Verarbeitung beruht und welche Rechte betroffenen Personen zustehen. Die Gesellschaft beachtet die Vorgaben der Datenschutz-Grundverordnung sowie der einschlägigen nationalen Datenschutzbestimmungen.

Arten der verarbeiteten Daten

Art und Umfang der verarbeiteten personenbezogenen Daten hängen davon ab, wie die Website und die angebotenen Dienste genutzt werden. Im Wesentlichen werden Kontaktdaten, Nutzungsdaten der Website sowie Angaben verarbeitet, die im Rahmen von Anfragen, Vertragsbeziehungen oder der Nutzung der Beschaffungsfunktionen bereitgestellt werden.

• Für allgemeine Anfragen über Kontaktformulare oder vergleichbare Kommunikationswege werden in der Regel Name, geschäftliche Kontaktdaten, der Inhalt der Nachricht sowie technische Metadaten der Übermittlung verarbeitet. Diese Informationen dienen dazu, Anliegen zu prüfen, Rückfragen zu klären und die Anfrage inhaltlich zu beantworten oder an zuständige Stellen weiterzuleiten.
• Bei Nutzung von Funktionen, die auf registrierte Nutzer zugeschnitten sind, können zusätzlich Angaben zu Rolle, Organisation, Zugriffsrechten und genutzten Modulen verarbeitet werden. Diese Daten werden benötigt, um Zugänge bereitzustellen, Berechtigungen zu steuern, Supportanfragen zu bearbeiten und eine sichere Nutzung der Beschaffungs- und Finanzfunktionen zu gewährleisten.
• Beim Besuch der Website werden automatisch bestimmte technische Informationen durch das verwendete Endgerät und den Browser übermittelt. Dazu zählen insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seiten, übertragene Datenmenge, Herkunftsseite sowie Informationen zum eingesetzten Browser und Betriebssystem. Diese Daten werden vor allem zur Sicherstellung der technischen Bereitstellung und zur Abwehr von Störungen oder Angriffen genutzt.
• Sofern Nutzer an Online-Terminen, Webkonferenzen oder vergleichbaren Formaten teilnehmen, können zusätzlich Verbindungs- und Nutzungsdaten der jeweiligen Dienste anfallen. Hierzu gehören etwa angegebene Namen, Einwahlinformationen, Kommunikationsinhalte und technische Protokolle. Umfang und Zwecke der Verarbeitung richten sich nach dem eingesetzten Dienst und den dort geltenden Datenschutzhinweisen.

Zwecke der Datenverarbeitung

Personenbezogene Daten werden von der Gesellschaft nur in dem Umfang verarbeitet, der für die Bereitstellung der Website, die Kommunikation mit Nutzern sowie die Vorbereitung, Durchführung und Dokumentation vertraglicher Beziehungen erforderlich ist oder auf einer Einwilligung beruht.

• Zur Bereitstellung der Website und der grundlegenden Online-Funktionen werden personenbezogene Daten verarbeitet, die für die technische Auslieferung, Stabilität und Sicherheit erforderlich sind. Dazu gehören insbesondere Serverprotokolle, Sicherheitsprotokolle und Konfigurationsdaten, die zur Fehleranalyse und zur Abwehr von Angriffen genutzt werden.
• Im Rahmen der Kommunikation mit Interessenten, Kunden und Nutzern werden Kontaktdaten und Inhaltsangaben verarbeitet, um Anfragen zu beantworten, Termine zu koordinieren, Informationen zu Beschaffungs- und Finanzfunktionen bereitzustellen und Vertragsverhältnisse anzubahnen oder zu betreuen. Dies umfasst auch Dokumentation von Gesprächsverläufen, soweit dies für Nachvollziehbarkeit und Qualitätssicherung erforderlich ist.
• Zur Analyse der Nutzung der Website und gegebenenfalls zur Reichweitenmessung werden pseudonymisierte Nutzungsdaten ausgewertet. Diese Auswertungen dienen dazu, Inhalte, Navigationsstrukturen und technische Abläufe zu verbessern. Soweit hierfür Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies auf Grundlage der Cookie-Richtlinie und, falls erforderlich, einer Einwilligung.
• Im Rahmen der Nutzung von Funktionen der Beschaffungsplattform können zusätzliche Daten zur Abbildung von Rollen, Genehmigungen, Prozessen und Dokumentationen verarbeitet werden. Diese Verarbeitung dient der Umsetzung vertraglich vereinbarter Leistungen, der Erfüllung von Compliance-Anforderungen und der revisionssicheren Nachvollziehbarkeit von Entscheidungen innerhalb der Beschaffungsprozesse.

Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten durch die Gesellschaft erfolgt nur, soweit hierfür eine Rechtsgrundlage nach der Datenschutz-Grundverordnung oder nach ergänzenden nationalen Vorschriften besteht. Je nach Zweck der Verarbeitung können unterschiedliche Rechtsgrundlagen einschlägig sein.

Soweit Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen verarbeitet werden, bildet Artikel 6 Absatz 1 Buchstabe b DSGVO die Rechtsgrundlage. Für die Erfüllung rechtlicher Verpflichtungen, etwa aus Handels- oder Aufbewahrungsvorschriften, erfolgt die Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe c DSGVO. Erfolgt die Nutzung der Website im Rahmen berechtigter Interessen der Gesellschaft, etwa zur Sicherstellung der IT-Sicherheit oder zur Verbesserung des Angebots, stützt sich die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe f DSGVO, soweit nicht im Einzelfall eine Einwilligung erforderlich ist. Beruht eine Verarbeitung auf einer Einwilligung, ist Artikel 6 Absatz 1 Buchstabe a DSGVO maßgeblich.

Weitergabe von Daten

Personenbezogene Daten werden von der Gesellschaft nur an Dritte weitergegeben, wenn dies zur Vertragserfüllung, zur Erbringung der angebotenen Dienste, zur Einbindung technischer Dienstleister oder aufgrund gesetzlicher Vorgaben erforderlich ist. Eine Weitergabe zu anderen Zwecken erfolgt nur, wenn eine entsprechende Rechtsgrundlage besteht oder eine Einwilligung vorliegt.

• Für den Betrieb der Website und der Beschaffungsplattform setzt die Gesellschaft ausgewählte IT-Dienstleister, Hosting-Anbieter und Supportpartner ein. Diese verarbeiten personenbezogene Daten ausschließlich im Auftrag und nach Weisung der Gesellschaft auf Grundlage von Auftragsverarbeitungsverträgen, die geeignete technische und organisatorische Maßnahmen zum Schutz der Daten vorsehen.
• Soweit dies zur Anbahnung oder Durchführung vertraglicher Beziehungen erforderlich ist, können personenbezogene Daten innerhalb von verbundenen Unternehmen oder gegenüber externen Beratern, etwa im Bereich Recht oder Steuer, offengelegt werden. In solchen Fällen wird darauf geachtet, dass Vertraulichkeit gewahrt bleibt und nur die für den jeweiligen Zweck notwendigen Informationen übermittelt werden.
• Eine Übermittlung personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn für das jeweilige Land ein Angemessenheitsbeschluss der Europäischen Kommission besteht oder geeignete Garantien wie Standardvertragsklauseln vereinbart wurden. In solchen Fällen werden Betroffene, soweit rechtlich erforderlich, zusätzlich über bestehende Risiken und getroffene Schutzmaßnahmen informiert.

Datensicherheit

Die Gesellschaft trifft technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Veränderung, unbefugtem Zugriff oder sonstiger unberechtigter Verarbeitung zu schützen. Dazu gehören unter anderem rollenbasierte Berechtigungskonzepte, verschlüsselte Übertragungswege, Protokollierung ausgewählter Zugriffe sowie regelmäßige Überprüfung der Sicherheitsvorkehrungen. Die Maßnahmen werden entsprechend dem Stand der Technik und den regulatorischen Anforderungen fortlaufend weiterentwickelt.

Rechte betroffener Personen

Betroffene Personen haben gegenüber der Gesellschaft verschiedene Rechte in Bezug auf die Verarbeitung ihrer personenbezogenen Daten. Diese Rechte ergeben sich insbesondere aus den Artikeln 15 bis 21 der Datenschutz-Grundverordnung und den entsprechenden nationalen Bestimmungen.

• Betroffene Personen haben das Recht, Auskunft darüber zu erhalten, ob und welche personenbezogenen Daten von der Gesellschaft verarbeitet werden. Auf Anfrage stellt die Gesellschaft Informationen über Verarbeitungszwecke, Datenkategorien, Empfänger, Speicherdauer sowie die Herkunft der Daten zur Verfügung, soweit diese nicht direkt bei der betroffenen Person erhoben wurden.
• Darüber hinaus besteht das Recht, unrichtige oder unvollständige personenbezogene Daten berichtigen zu lassen. Unter den gesetzlichen Voraussetzungen kann außerdem die Löschung von Daten verlangt oder die Verarbeitung eingeschränkt werden, etwa wenn die Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind oder eine erteilte Einwilligung widerrufen wurde.
• Betroffene Personen können der Verarbeitung personenbezogener Daten widersprechen, soweit diese auf berechtigten Interessen der Gesellschaft beruht und besondere Gründe aus ihrer Situation entgegenstehen. In solchen Fällen prüft die Gesellschaft den Widerspruch und stellt die Verarbeitung ein, sofern keine zwingenden schutzwürdigen Gründe nachgewiesen werden können.
• Soweit die Verarbeitung auf einer Einwilligung beruht oder zur Erfüllung eines Vertrags erfolgt und technisch möglich ist, kann ein Recht auf Datenübertragbarkeit bestehen. In diesem Fall stellt die Gesellschaft die bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung oder übermittelt sie, soweit gewünscht, an einen anderen Verantwortlichen.

Einsatz von Cookies

Die Website verwendet Cookies und vergleichbare Technologien, um grundlegende Funktionen bereitzustellen, die Nutzung auszuwerten und gegebenenfalls Inhalte anzupassen. Einzelheiten zu den eingesetzten Kategorien, Speicherdauern und Einstellungsmöglichkeiten finden sich in der Cookie-Richtlinie. Dort ist auch beschrieben, wie Einwilligungen erteilt, verwaltet oder widerrufen werden können.

Zur Cookie-Richtlinie Zur Cookie-Richtlinie

Kontakt für Datenschutzanliegen

Fragen zur Verarbeitung personenbezogener Daten, zu dieser Datenschutzerklärung oder zur Wahrnehmung datenschutzrechtlicher Rechte können jederzeit an die Gesellschaft gerichtet werden. Die Gesellschaft prüft Anfragen sorgfältig und beantwortet sie im Rahmen der gesetzlichen Vorgaben.

Änderungen dieser Datenschutzerklärung

Die Gesellschaft behält sich vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Rahmenbedingungen ändern oder interne Prozesse weiterentwickelt werden. Maßgeblich ist stets die zum Zeitpunkt des Besuchs auf der Website bereitgestellte Fassung. Nutzer werden gebeten, die Datenschutzerklärung in angemessenen Abständen zu prüfen, um sich über mögliche Aktualisierungen zu informieren.