Datenschutzerklärung für das VERBUND-Lieferantenportal
Die nachfolgende Information beschreibt, welche personenbezogenen Daten wir gegebenenfalls verarbeiten, wenn Sie das VERBUND-Lieferantenportal nutzen.
1. Name und Anschrift des Verantwortlichen
VERBUND Services GmbH, Am Hof 6a, A-1010 Wien („VERBUND“) betreibt für sich und die u.a. Gesellschaften das VERBUND-Lieferantenportal, womit Sie die Möglichkeit haben sich als Lieferant/Bieter/Interessent („Lieferant“) im VERBUND-Lieferantenportal anzumelden, Ihr Unternehmen und Waren/Produkte vorzustellen und an Ausschreibungen und Einkäufen teilzunehmen.
Verantwortliche der Verarbeitung Ihrer personenbezogenen Daten ist VERBUND gemeinsam mit folgenden Gesellschaften:
- VERBUND AG, Am Hof 6a, A-1010 Wien,
- VERBUND Hydro Power GmbH, Europaplatz 2, A-1150 Wien,
- VERBUND Energy4Customers GmbH, Erdberger Lände 26A, 1030 Wien,
- VERBUND Energy4Business GmbH, Am Hof 6a, A-1010 Wien,
- VERBUND Energy4Flex GmbH, Am Hof 6a, A-1010 Wien,
- VERBUND Energy4Future GmbH, Am Hof 6a, A-1010 Wien,
- VERBUND Finanzierungsservice GmbH, Am Hof 6a, A-1010 Wien,
- VERBUND Green Power GmbH, Am Hof 6a, A-1010 Wien,
- VERBUND Green Hydrogen GmbH, Am Hof 6a, 1010 Wien,
- VERBUND Green Hydrogen Sales GmbH, Am Hof 6a, A-1010 Wien,
- VERBUND Thermal Power GmbH, Kraftwerkstraße 1, A-8410 Fernitz-Mellach,
- VERBUND Thermal Power GmbH & Co KG, Kraftwerkstraße 1, A-8410 Fernitz-Mellach,
- VERBUND Tourismus GmbH, Europaplatz 2, A-1150 Wien,
- VERBUND Ventures GmbH, Am Hof 6a, A-1010 Wien,
- VERBUND Wind Power Austria GmbH, Europaplatz 2, A-1150 Wien,
- VERBUND Innkraftwerke GmbH, Werkstraße 1, D-84513 Töging am Inn,
- Donaukraftwerk Jochenstein AG, Innstraße 121, D-94036 Paussau,
- Grenzkraftwerke GmbH, Münchner Straße 48, D-84359 Simbach am Inn,
- Österreichisch-Bayrische Kraftwerke AG, Münchner Straße 48, D-84359 Simbach am,
- Innwerk AG, Schulstraße 2, D-84533 Stammham,
- VERBUND Energy4Business Germany GmbH, Luise-Ullrich-Straße 20, D-80636 München,
- VERBUND Green Power Deutschland GmbH, Energie-Allee 1, D-55286 Wörrstadt,
- VERBUND Green Power Deutschland Photovoltaik GmbH, Willy Brandt Platz 2, D-12529 Schönefeld,
- VERBUND Green Power Iberia S.L.U, Paseo de la Castellana 163, ES-28010 Madrid,
- VERBUND Wind Power Romania S.R.L., Tudor Arghezi street 8, RO-020945 Bukarest
Die Kontaktdaten des Datenschutzbeauftragten sind wie folgt: E-Mail: datenschutz@verbund.com
2. Datenverarbeitung "VERBUND-Lieferantenportal"
2.1. Umfang der Verarbeitung personenbezogener Daten
Es werden folgende personenbezogenen Daten erhoben und in weiterer Folge verarbeitet:
• Daten, die Sie im Zuge der Registrierung am VERBUND-Lieferantenportal eingetragen haben: Angaben zum Ansprechpartner wie Titel, Geschlecht, Name, Position, Abteilung, Telefon, Fax, E-Mail-Adresse, Firmendaten wie Name und Anschrift des Unternehmens, Bankverbindung, Rechnungsdaten, Steuerdaten (z.B. Steuer- und/oder Umsatzsteuer-ID), Kommunikationsdaten (z.B. E-Mail-Adresse, Telefon); zudem Benutzername (erhalten Sie nach der Registrierung und erfolgter Freigabe durch VERBUND) und Passwort, sowie weitere Daten/Unterlagen, die Sie im Zuge einer Ausschreibung bekanntgegeben bzw. hochgeladen haben.
• von uns bei befugten Betreibern öffentlicher Register oder befugter Auskunfteien über Sie eingeholte Informationen und darüber hinaus auch Unbedenklichkeitsbescheinigungen des Finanzamtes und der zuständigen Sozialversicherungsträger, sowie eingeholte, generierte und zusammengefasste Daten über die wirtschaftliche Situation Ihres Unternehmens (Bonität) sowohl vor Aufnahme in das VERBUND-Lieferantenportal als auch während aufrechter Registrierung beim VERBUND-Lieferantenportal.
2.2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art 6 Abs 1 lit b DSGVO und daher die Verarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen. Indem Sie sich am VERBUND-Lieferantenportal registriert haben, stellen Sie eine entsprechende Anfrage an uns zur Verarbeitung Ihrer Daten im Rahmen der Aufnahme in das VERBUND-Lieferantenportal, und in weiterer Folge zur Analyse und Evaluierung einer möglichen Vertrags- und Geschäftsbeziehung im Zusammenhang mit Ausschreibungen.
Wir haben weiters ein berechtigtes Interesse im Sinne von Art 6 Abs 1 lit f DSGVO daran, vor Aufnahme in das VERBUND-Lieferantenportal und während aufrechter Registrierung mehr über Ihre Bonität und Integrität zu erfahren. Zudem haben wir das berechtigte Interesse im Sinne von Art 6 Abs 1 lit f DSGVO, die verarbeiteten Daten an die unter Punkt 1 angeführten Gesellschaften weiterzugeben.
Die Bereitstellung der Daten durch Sie ist freiwillig; wenn Sie diese Daten allerdings nicht bereitstellen, können die Voraussetzungen für die Aufnahme in das VERBUND-Lieferantenportal und in weiterer Folge die mögliche Teilnahme an Ausschreibungen über das VERBUND-Lieferantenportal nicht geschaffen werden.
2.3. Zweck der Datenverarbeitung
Das VERBUND-Lieferantenportal umfasst eine Lieferantendatenbank für Lieferanten zur Organisation und operativen Durchführung des Einkaufs von Waren oder Leistungen für Gesellschaften lt. Punkt 1.
Wir verarbeiten Ihre Daten nach Punkt 2.1. um Ihr Unternehmen und Ihre Waren und Leistungen, ihre berufliche Befugnis, sowie Ihre technischen, wirtschaftlichen und finanziellen Leistungsfähigkeiten überprüfen und eine Analyse und Evaluierung der möglichen Vertrags- und Geschäftsbeziehung vornehmen zu können. Die bekannt gegebenen Kontaktdaten benötigen wir zur Kontaktaufnahme mit Ihnen.
2.4. Dauer der Speicherung
Ihre Daten werden solange Sie das VERBUND-Lieferantenportal nutzen bzw. registriert sind und darüber hinaus, solange Rechtsansprüche aus der Vertragsbeziehung geltend gemacht werden können bzw. gesetzliche Aufbewahrungspflichten bestehen, gespeichert.
2.5. Empfänger von Daten
Wir geben die Daten an Dritte nur weiter, soweit dies zur Erfüllung (vor)vertraglicher oder gesetzlicher Pflichten erforderlich bzw. zur Wahrung unserer berechtigten Interessen gerechtfertigt ist.
Das VERBUND-Lieferantenportal wird technisch durch einen Auftragsverarbeiter, der nach unserem Auftrag und nach unseren Weisungen unter Umständen auch Zugriff auf personenbezogene Daten hat, um die beauftragten IT-Dienstleistungen erbringen zu können, betrieben.
Sofern Leistungen durch weitere Auftragsverarbeiter erbracht werden, können auch diese Zugriff auf Ihre Daten haben. Mit allen Auftragsverarbeitern haben wir entsprechende Verträge geschlossen.
Ihre Daten werden ohne Ihre Einwilligung an keine Dritten, auch nicht an andere Gesellschaften außerhalb der Beziehung als Gemeinsame Verantwortliche, für deren eigene Zwecke weitergegeben.
3. Rechte der betroffenen Person
Ihnen stehen bezüglich Ihrer bei uns verarbeiteten Daten grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei uns unter datenschutz@verbund.com beschweren.
Ungeachtet etwaiger anderer Rechtsbehelfe besteht das Recht auf Beschwerde bei der nationalen Aufsichtsbehörde Ihres Aufenthaltsortes, wenn eine unrechtmäßige Verarbeitung personenbezogener Daten angenommen wird. In Österreich ist die Datenschutzbehörde in Wien, zuständig.
Stand: April 2024