Datenschutzerklärung für Geschäftspartner

1. Worum geht es in dieser Datenschutzerklärung?

An dieser Stelle informieren die Implenia AG und ihrer verbundenen Tochter und Gruppengesellschaften (folgend Implenia genannt) darüber, wie Ihre Daten im Zusammenhang mit der Geschäftsbeziehung zur Implenia Gruppe verarbeitet werden. Diese Datenschutzerklärung gilt zusätzlich zu unserer allgemeinen Datenschutzerklärung, bei der sie darüber informiert werden, wie und wozu Ihre personenbezogenen Daten unter anderem im Zusammenhang mit unseren Websites verarbeitet werden. Diese Datenschutzerklärung entspricht der EU-Datenschutzgrundverordnung («DSGVO») und dem Schweizerischen Datenschutzgesetz («DSG»). Die Anwendung dieser Gesetze hängt jedoch jeweils vom Einzelfall ab. 

Integrität ist für Implenia ein besonderer Wert und Teil unseres Leitbildes (Leitbild Implenia), daher haben wir versucht Ihnen das Folgende so klar und transparent wie möglich darzustellen. Sollten trotz aller Bemühungen noch Unklarheiten bestehen, zögern Sie bitte nicht, uns zu kontaktieren. 

2. Wer ist für die Verarbeitung Ihrer Daten verantwortlich?

Verantwortlich für die Erhebung und Verarbeitung Ihrer Daten ist die jeweilige Implenia Gruppengesellschaft, mit der Sie eine Geschäftsbeziehung haben bzw. anstreben. Sie können diese individuelle Implenia Gruppengesellschaft für Datenschutzanliegen und zur Ausübung Ihrer Rechte gemäss Ziffer 9 jederzeit kontaktieren. Eine Liste mit allen Standorten und dem jeweiligen Verantwortlichen finden Sie hier.

Bei Fragen oder Anliegen zum Datenschutz auf Gruppenebene wenden Sie sich bitte an:  

Implenia AG
Thurgauerstrasse 101 A
CH-8152 Glattpark (Opfikon)
Schweiz
dataprivacy@implenia.com

Zusätzlich wurde für die Gruppengesellschaften in Deutschland ein(e) Datenschutzbeauftragte(r) nach Artikel 37 ff. DSGVO und Artikel 38 Bundesdatenschutzgesetz (BDSG) ernannt, welche(r) folgendermassen zu erreichen ist:

Implenia Holding GmbH
Datenschutzbeauftragte
Am Prime Parc 1
D- 65479 Raunheim
dataprivacy-germany@implenia.com

3. Welche Daten verarbeiten wir und zu welchem Zweck?

Im Rahmen der Geschäftsbeziehung zu Implenia verarbeiten wir gegebenenfalls auch personenbezogene Daten von Ihnen oder von Ihren Mitarbeitern. Zur Verwaltung unserer Geschäftskontakte sowie zur Vertragsanbahnung und -abwicklung verarbeiten wir Angaben zu Ihrem Unternehmen (insbesondere Anschrift, vertretungsberechtigte Personen, Bank- und Steuerdaten, etwaige Kommunikation) sowie Angaben über die jeweiligen Ansprechpartner (insbesondere Namen, Position, berufliche Kontaktinformationen und etwaige Kommunikation mit ihnen). Bei Nutzung unserer oder von uns bereitgestellter elektronischer Portale kann auch die Verarbeitung Ihrer IP-Adressen, im Sinne der IT-Sicherheit erfolgen.

Des Weiteren betreibt Implenia ein Lieferantenmanagement-System. Das System ermöglicht, durch ein standardisiertes Vorgehen die Lieferanten- und Subunternehmerleistungen zu bewerten, Einkaufsentscheide auf Grundlage von objektiven Informationen zu treffen und leistungsfähige Anbieter zu bevorzugen. Mit Hilfe der Vergabe eines Kontos an jeden Lieferanten/Subunternehmer, sind diese in der Lage, selbständig ihre Kontaktdaten und Zertifizierungen dem aktuellen Stand anzupassen. Der vorgesehene Versand von standardisierten Fragebögen bietet Implenia zudem die Möglichkeit, wichtige Informationen zu gewinnen. In diesem Zusammenhang verarbeitet Implenia Bewertungsdaten. Darunter werden alle Angaben verstanden, welche durch die Beantwortung der verschiedenen Fragebögen gewonnen werden, sowie Dokumente und Informationen, welche durch Sie auf unsere Datenbank hochgeladen werden. Die erhobenen personenbezogenen Daten dienen in erster Linie der Kommunikation zwischen Implenia und dem Geschäftspartner, sofern dies die Vertragsbeziehung erfordert, ein Geschäftszweck besteht oder dies zur Abwicklung von Zahlungsvorgängen notwendig ist und /oder zur Erfüllung rechtlicher Verpflichtungen. Insgesamt nutzen wir diese Daten daher zur Vertragsanbahnung und -erfüllung, um bei der Kontaktaufnahme den passenden Ansprechpartner erreichen zu können, Anliegen und Aufträge sachgerecht bearbeiten zu können und um die Geschäftsbeziehung zu pflegen. Zudem ist uns daran gelegen, die Kunden-/Geschäftspartnerzufriedenheit auch langfristig zu wahren. Von daher verarbeiten wir die erhobenen personenbezogenen Daten ggf. auch auf der Rechtsgrundlage des berechtigten Interesses, um Ihnen Informationen über unsere Leistungen und Produkte zukommen zu lassen, Ihr Feedback zur Zufriedenheit mit den von uns erbrachten Leistungen einzuholen, zur Dokumentation der erbrachten Leistungen und für Zwecke der IT-Sicherheit.

Die erhobenen Bewertungsdaten dienen der Auswertung von Lieferanten/Subunternehmer mit Bezug auf Nachhaltigkeit, Arbeitssicherheit, Qualität und Einkaufskonditionen sowie der Erstellung von Statistiken und der Unterstützung von Führungsprozessen im Rahmen der Einkaufsaktivitäten von Implenia. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung.

4. Auf welcher Grundlage verarbeiten wir Ihre Daten?

Sofern wir Sie nicht um Ihre Einwilligung bitten, beruht die Grundlage der Verarbeitung Ihrer Personendaten auf der Geschäftsbeziehung zwischen uns bzw. deren Anbahnung oder ggf. auf unserem berechtigten Interesse an der jeweiligen Verarbeitung.

Soweit wir Sie für bestimmte Verarbeitungstätigkeiten (z.B. für die Verarbeitung sensibler Personaldaten) um Ihre Einwilligung bitten, werden wir Sie über die jeweiligen Verarbeitungszwecke gesondert informieren. Einwilligungen sind stets freiwillig, daher können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft durch schriftliche Mitteilung an uns (Post oder E-Mail) widerrufen; Sobald wir die Mitteilung über den Widerruf der Einwilligung erhalten haben, werden wir Ihre Daten nicht mehr zu dem (den) Zweck(en) verarbeiten, dem (denen) Sie zugestimmt haben, es sei denn, wir verfügen über eine andere Rechtsgrundlage, um dies zu tun. Der Widerruf der Einwilligung berührt jedoch die Rechtmässigkeit der aufgrund der Einwilligung vor dem Widerruf erfolgten Verarbeitung nicht. Unter gewissen Umständen kann es sein, dass wir die Verarbeitung Ihrer Daten aufgrund anderer rechtlicher Grundlagen weiterverarbeiten, z.B. im Streitfall, soweit dies im Zusammenhang mit einem möglichen Rechtsstreit oder zur Durchsetzung oder Verteidigung von Rechtsansprüchen erforderlich ist. In einigen Fällen kann eine andere Rechtsgrundlage gelten, die wir Ihnen bei Bedarf gesondert mitteilen werden. 

5. Wem geben wir Ihre Daten bekannt?

Die Daten werden innerhalb von Implenia den mit der Vertragsanbahnung und- abwicklung befassten Mitarbeitern z.B.  im Einkauf, Bauführern, Projektleitern im Rahmen der Geschäftsbeziehung zugänglich gemacht. Im Rahmen der Abwicklung von Rechnungen und der Revision haben die Finanzabteilung sowie die Revisoren Zugriff auf die personenbezogenen Daten. Wir arbeiten mit Dienstleistern im EWR, in der Schweiz und in weiteren Staaten zusammen, die Ihre Daten in unserem Auftrag oder als gemeinsam Verantwortliche mit uns verarbeiten. Wir geben die Daten weiter, die diese Anbieter für ihre Dienstleistungen benötigen. Diese Anbieter können diese Daten auch für eigene Zwecke verwenden, beispielsweise anonymisierte Informationen, um ihre Dienstleistungen zu verbessern. Zudem schliessen wir mit diesen Anbietern Verträge ab, um die Einhaltung des Datenschutzes zu gewährleisten, soweit sich dies nicht direkt aus dem Gesetz ergibt (z.B. Behörden). Schliesslich werden Daten in den Fällen weitergegeben, in denen der Gesetzgeber dies verlangt oder verbindlich vorsieht (z.B. im Rahmen einer Steuerprüfung durch die Finanzbehörden oder im Rahmen der Geldwäscheprävention). 

6. In welche Länder gelangen Ihre Personendaten?

Wie unter Ziffer 5 erläutert, geben wir Daten an andere Parteien weiter. Diese anderen Parteien befinden sich nicht alle im EWR und in der Schweiz. Ihre Daten können daher auch in weiteren Ländern, ausnahmsweise in jedem Land der Welt verarbeitet werden. Befindet sich ein Empfänger in einem Land ohne angemessenen gesetzlichen Datenschutz verpflichten wir ihn zur Einhaltung des anwendbaren Datenschutzes (zu diesem Zweck verwenden wir die Standardvertragsklauseln der Europäischen Kommission, die hier abrufbar sind) soweit er nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt und wir uns nicht auf eine Ausnahmebestimmung stützen können. Eine Ausnahme kann namentlich bei Rechtsverfahren im Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen oder wenn eine Vertragsabwicklung eine solche Bekanntgabe erfordert, wenn Sie eingewilligt haben oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Verarbeitung Sie nicht widersprochen haben.

7. Wie lange verarbeiten wir Ihre Daten?

Die Daten werden für die Dauer der Geschäftsbeziehung gespeichert, mindestens jedoch für die Dauer der gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten.

8. Wie schützen wir Ihre Daten?

Wir treffen angemessene Sicherheitsmassnahmen, um die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Personendaten zu wahren, um sie gegen unberechtigte oder unrechtmässige Verarbeitungen zu schützen und den Gefahren des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken.  

9. Welche Rechte haben Sie?

Anwendbare Datenschutzgesetze räumen Ihnen das Recht ein, der Verarbeitung Ihrer Daten unter Umständen zu widersprechen, insbesondere bei Verarbeitungstätigkeiten aufgrund eines berechtigten Interesses.  Um Ihnen bei der Kontrolle der Verarbeitung Ihrer Personendaten zu helfen, haben Sie in Bezug auf unsere Datenverarbeitung je nach anwendbarem Datenschutzrecht die folgenden Rechte:  

• das Recht, von uns Auskunft darüber zu verlangen, ob und welche Daten wir von Ihnen verarbeiten; 
• das Recht auf Berichtigung von Daten durch uns, wenn diese unrichtig sind; 
• das Recht, die Löschung von Daten zu verlangen; 
• das Recht, von uns zu verlangen, bestimmte Personendaten in einem gängigen elektronischen Format 

bereitzustellen oder an einen anderen Verantwortlichen zu übermitteln; 

• das Recht, die Einwilligung zu widerrufen, sofern unsere Verarbeitung auf Ihrer Einwilligung beruht; 
• das Recht, auf Anfrage weitere Informationen zu erhalten, die für die Ausübung dieser Rechte hilfreich sind. 

Wenn Sie die oben genannten Rechte gegenüber uns oder einer unserer Gruppengesellschaften ausüben möchten, kontaktieren Sie uns bitte schriftlich in unseren Räumlichkeiten oder, sofern nicht anders angegeben oder vereinbart, per E-Mail; unsere Kontaktdaten finden Sie unter Ziffer 2. Damit wir Missbräuche verhindern können, müssen wir Sie identifizieren (z.B. mittels einer Ausweiskopie, sofern eine Identifizierung nicht anders möglich ist).  
Wenn Sie sich im EWR oder in der Schweiz befinden, haben Sie auch das Recht, bei der zuständigen Datenschutzaufsichtsbehörde Ihres Landes Beschwerde einzureichen.

Eine Liste der Behörden im EWR finden Sie hier:  Mitglieder | European Data Protection Board (europa.eu).

Die Schweizer Aufsichtsbehörde erreichen Sie hier: Kontakt (admin.ch).

6/2023