Datenschutzerklärung zur Nutzung und Bereitstellung des Onventis Supplier Portals
Stand: Januar 2025
Einleitung
Mit der folgenden Datenschutzerklärung klärt die Onventis GmbH (nachfolgend als Onventis bezeichnet) Sie darüber auf, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als “Daten“ bezeichnet) zu welchen Zwecken und in welchem Umfang im Rahmen der Bereitstellung des Onventis Supplier Portals verarbeitet werden.
Onventis hat angemessene technische und organisatorische Maßnahmen getroffen um Ihre personenbezogenen Daten gegen Verlust, Zerstörung, Manipulation und unautorisierten Zugriff zu schützen.
Inhaltsübersicht
- Verantwortlicher
- Kontaktdaten des Datenschutzbeauftragten
- Übersicht der Verarbeitungen
- Verarbeitung Ihrer personenbezogenen Daten zur Registrierung und zur anschließenden Nutzung des Supplier Portals
- Verarbeitung Ihrer persönlichen Daten zur Kontaktaufnahme mit Onventis
- Rechtsgrundlage der Verarbeitung
- Übermittlung von personenbezogenen Daten
- Transaktions-E-Mails von Brevo
- Login-Funktion durch Cloud IAM
- Speicherung von Daten
- Cookies
- Rechte der betroffenen Personen
- Änderung und Aktualisierung der Datenschutzerklärung
1. Verantwortlicher
Onventis GmbH
Gropiusplatz 10
70563 Stuttgart
2. Kontaktdaten des Datenschutzbeauftragten
E-Mail-Adresse: privacy@onventis.de
3. Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
3.1 Verarbeitung Ihrer personenbezogenen Daten zur Registrierung und zur anschließenden Nutzung des Supplier Portals
Onventis verarbeitet die folgenden personenbezogenen Daten:
- Vorname und Nachname
- E-Mail Adresse
- Telefonnummer
Zwecke der Datenverarbeitung
Ihre Daten werden für die folgenden Zwecke erhoben und verarbeitet:
- Registrierung im Supplier Portal
- Ermöglichung von Geschäftsbeziehungen mit Kunden
- Benutzerverwaltung
- Lösung von Supportanfragen
- Dokumentation und Protokollierung der Logins
Die erzeugten Logs und deren Auswertungen benötigt Onventis im Bedarfsfall für die Aufrechterhaltung des technischen Systembetriebs sowie zur Aufklärung im Schadens- oder Missbrauchsfall.
3.2. Verarbeitung Ihrer persönlichen Daten zur Kontaktaufnahme mit Onventis
Bei der Kontaktaufnahme mit Onventis (per E-Mail oder Kontaktformular) werden die Angaben des Anfragenden verarbeitet, soweit dies zur Beantwortung der Kontaktanfrage und für die Durchführung der gewünschten Maßnahmen erforderlich ist.
Onventis verarbeitet die folgenden personenbezogenen Daten:
- Vorname und Nachname
- E-Mail Adresse
- Telefonnummer
Zweck der Datenverarbeitung
Ihre Daten werden zu den folgenden Zwecken erhoben und verarbeitet:
- Kontaktanfragen und Kommunikation
3.3 Rechtsgrundlage der Verarbeitung
- Einwilligung gemäß Artikel 6 Abs. 1 lit. a) DSGVO. Die Nutzung des Onventis Supplier Portals kann nur durch Ihre Einwilligung erfolgen, die jederzeit widerrufen werden kann.
- Vertragserfüllung und vorvertragliche Abfragen (Art. 6 Abs. 1 lit. b) DSGVO)
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO)
4. Übermittlung von personenbezogenen Daten
Sofern diese Weitergabe zu administrativen Zwecken erfolgt, beruht die Weitergabe der Daten auf das berechtigte unternehmerischen und betriebswirtschaftlichen Interessen von Onventis oder erfolgt, sofern die Erfüllung der vertragsbezogenen Verpflichtungen erforderlich ist oder wenn eine Einwilligung der Betroffenen oder eine gesetzliche Erlaubnis vorliegt.
5. Transaktions-E-Mails von Brevo
Wir nutzen die Dienste des Dienstleisters Sendinblue GmbH, Köpenicker Straße 126, 10176 Berlin, Deutschland, um Transaktions-E-Mails zu versenden, z.B. um Bestellungen zu bestätigen. Der Dienstleister verarbeitet diese Daten in unserem Auftrag gemäß Artikel 28 DSGVO.
Der Dienstleister verarbeitet diese Daten in unserem Auftrag ausschließlich innerhalb der EU/EWR und in Übereinstimmung mit Artikel 28 DSGVO.
Wir verarbeiten Ihre Daten zum Zwecke der Zusendung von Transaktions-E-Mails zur Erfüllung unserer vertraglichen Verpflichtungen gemäß Artikel 6 Abs. 1 lit. b) DSGVO.
6. Login-Funktion durch Cloud IAM
Für die Login-Funktion nutzen wir die Dienste des folgenden Dienstleisters: Cloud-IAM Société par Actions Simplifiée, 7 Rue Pierre Abélard, Cs 43124 35031 Rennes Cedex, Frankreich. Der Dienstleister verarbeitet diese Daten in unserem Auftrag ausschließlich innerhalb der EU/EWR und in Übereinstimmung mit Artikel 28 DSGVO.
Wir verarbeiten Ihre Anmeldedaten, damit Sie sich bei unseren Diensten anmelden können. Die Verarbeitung dieser Daten erfolgt zur Erfüllung unserer vertraglichen Verpflichtungen gemäß Artikel 6 Abs. 1 lit. b) DSGVO.
7. Speicherung von Daten
Die von Onventis verarbeiteten personenbezogenen Nutzerdaten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z.B., wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind).
Ihre Daten werden nur so lange aufbewahrt, wie dies zur Erfüllung des jeweiligen Zweckes und zur Erfüllung gesetzlicher Vorgaben notwendig ist. Nach Ablauf dieser gesetzlichen Aufbewahrungsfrist werden Ihre personenbezogenen Daten unverzüglich von Onventis gelöscht.
8. Cookies
Matomo
Onventis verwendet die Webanwendung Matomo zum Zwecke der Erfassung von Nutzungsstatistiken im Onventis Supplier Portal. Zur Erfassung der Seitenaufrufe werden Cookies eingesetzt. Matomo wird auf Onventis eigenen Servern betrieben (On-Premises). Hierbei werden keine Daten an Dritte weitergegeben.
Google reCaptcha
Auf dieser Website verwenden wir die reCAPTCHA Funktion von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“). Diese Funktion dient vor allem zur Unterscheidung, ob eine Eingabe durch eine natürliche Person erfolgt oder missbräuchlich durch maschinelle und automatisierte Verarbeitung erfolgt. Der Dienst umfasst den Versand der IP-Adresse und ggf. weiterer von Google für den Dienst reCAPTCHA benötigter Daten an Google und erfolgt gemäß Artikel 6 Abs. 1 lit. f) DSGVO auf Basis unseres berechtigten Interesses an der Feststellung der individuellen Eigenverantwortung im Internet und der Vermeidung von Missbrauch und Spam. Im Rahmen der Nutzung von Google reCAPTCHA kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server der Google LLC. in den USA kommen.
Weiterführende Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google können Sie einsehen unter: https://www.google.com/intl/de/policies/privacy/
9. Rechte der betroffenen Personen
Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:
- Auskunftsrecht
- Recht auf Berichtigung
- Recht auf Löschung
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Widerspruchsrecht
- Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Tel.: 0711/615541-0
Fax: 0711/615541-15
E-Mail: poststelle@lfdi.bwl.de
10. Änderung und Aktualisierung der Datenschutzerklärung
Onventis bittet darum, dass Sie sich regelmäßig über den Inhalt der Datenschutzerklärung informieren. Onventis passt die Datenschutzerklärung an, sobald die Änderungen der von Onventis durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.