S&P Computersysteme GmbH

Information
Duties

Data Privacy Check

Informationspflicht nach Art. 13 DS-GVO - KundenName und Kontaktdaten des Verantwortlichen (Art. 13 Abs. 1 a DS-GVO)

S&P Computersysteme GmbH
Systemhaus für Logistik
Max-Lang-Straße 58
70771 Leinfelden-Echterdingen
E-Mail: info@sup-logistik.de

Name und Kontaktdaten des Datenschutzbeauftragten (Art. 13 Abs. 1 b DS-GVO)
ENSECUR GmbH
Kaiserstraße 86
76133 Karlsruhe
E-Mail: dsb-sup-logistik@ensecur.de

Zweck und Rechtsgrundlagen der Datenverarbeitung (Art. 13 Abs. 1 c DS-GVO)
- Abwicklung und Bearbeitung von Interessenten- und Kundenanfragen (Art. 6 Abs. 1 f DS-GVO*)
- Angebotserstellung (Art. 6 Abs. 1 f DS-GVO*)
- Vertragsabschluss (Art. 6 Abs. 1 f DS-GVO*)
- Auftragsabwicklung (Art. 6 Abs. 1 c DS-GVO)
- Erbringung von Wartung und Support (Art. 6 Abs. 1 c DS-GVO)
- Kollaboration mit Kunden (Art. 6 Abs. 1 f DS-GVO*)
- Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 c DS-GVO)

Interessen des Verantwortlichen bei Interessensabwägung (Art. 13 Abs. 1 d DS-GVO)*
Die Verarbeitung von Daten im Rahmen der Abwicklung von Anfragen, Angebotserstellung, des Vertragsabschlusses sowie der Kollaboration mit Kunden basiert auf unserem legitimen geschäftlichen Interesse.

Empfänger oder Kategorien von Empfängern der personenbezogenen Daten (Art. 13
Abs. 1 e DS-GVO)

Interne Empfänger: Sämtliche Beschäftigte, die mit der Erbringung der Dienstleistung beauftragt sind.

Externe Empfänger:
- Softwarehersteller, deren Softwareanwendungen die internen Prozesse bei S&P unterstützen (z.B. CRM-System, Kollaborationstool, Projektmanagementtool)
- Hosting-Dienstleister / Rechenzentrum
- Entsorgungsdienstleister
- Ggf. sonstige Dritte wie Behörden, Banken, Wirtschaftsprüfer, Steuerberater

Übermittlung in Drittländer (Art. 13 Abs. 1 f DS-GVO)
Eine Übermittlung  von Daten in Drittländer ist über den Einsatz von durch S&P eingesetzter Software möglich. Sofern eine Drittlandübermittlung stattfindet sorgt S&P dafür, dass dies im Einklang mit der DS-GVO und nur dann erfolgt, wenn die Voraussetzungen für Drittlandübermittlungen gem. Art. 44-49 DS-GVO vorliegen.  

Speicherdauer gemäß gesetzlicher Aufbewahrungspflichten (Art. 13 Abs. 2 a DS-GVO)
Eine Löschung der personenbezogenen Daten erfolgt in der Regel innerhalb von zehn Jahren nach Beendigung des Vertragsverhältnisses.

Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 13 Abs. 2 b DS-GVO)
Als Betroffene/r haben Sie jederzeit das Recht auf Auskunft, Berichtigung und Löschung Ihrer Daten und auf Einschränkung der Verarbeitung, sowie ein Recht auf Datenübertragbarkeit. Bitte wenden Sie sich hierzu an den Verantwortlichen unter den angegebenen Kontaktdaten.

Widerspruchsrecht (Art. 21. Abs. 1 DS-GVO)
Soweit die Verarbeitung Ihrer Daten zur Wahrung berechtigter Interessen erfolgt, haben Sie das Recht, dieser Verarbeitung unter unseren angegebenen Kontaktdaten jederzeit zu widersprechen, wenn sich aus Ihrer besonderen Situation Gründe ergeben, die dieser Datenverarbeitung entgegenstehen. Wir werden diese Verarbeitung dann beenden, es sei denn sie dient überwiegenden schutzwürdigen Interessen unsererseits.

Widerrufsrecht (Art. 13. Abs. 2 c DS-GVO)
Soweit Sie in die Verarbeitung Ihrer Daten eingewilligt haben, haben Sie das Recht, diese jederzeit für die Zukunft zu widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf wird hiervon nicht berührt. Bitte wenden Sie sich hierzu an die verantwortliche Stelle unter den angegebenen Kontaktdaten.

Beschwerderecht (Art. 13 Abs. 2 d DS-GVO)
Als Betroffene/r können sie sich bei Beschwerden jederzeit an den zuständigen Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg wenden.

Bestehen einer Erforderlichkeit zur Bereitstellung personenbezogener Daten (Art. 13 Abs. 2 e DS-GVO)
Die erhobenen Daten sind für die Bearbeitung von Interessenten- und Kundenanfragen, zur Angebotserstellung, zum Vertragsabschluss sowie für die Durchführung und Erhaltung der Geschäftsbeziehung erforderlich.

Duty to provide information pursuant to Art. 13 GDPR - Suppliers, service providers, othersName and contact details of data controller (Art. 13 para. 1 a GDPR )

S&P Computersysteme GmbH
system supplier for logistics
Max-Lang-Strasse 58
70771 Leinfelden-Echterdingen
E-Mail: info@sup-logistik.de

Name and contact details of data protection officer (Art. 13 para. 1 b GDPR)

ENSECUR GmbH
Kaiserstraße 86
76133 Karlsruhe
E-Mail: dsb-sup-logistik@ensecur.de

Purpose and legal basis of data processing (Art. 13 para. 1 c GDPR )
Purchase and processing of support services (Art. 6 para. 1 b GDPR)
Fulfillment of legal obligations (Art. 6 para. 1 c GDPR)
Sending of information materials (Art. 6 para. 1 b GDPR)

Recipients or categories of recipients of the personal data (Art. 13 para. 1 e GDPR )
Authorities, banks, auditors, tax advisors.

Transfer to third countries (Art. 13 para. 1 f GDPR )
No data is transferred to third countries.

Storage period in accordance with statutory retention obligations (Art. 13 para. 2 a GDPR )
As a rule, personal data is deleted within ten years after termination of the business relationship, unless a longer statutory storage period exists in exceptional cases or in case of revocation of an employee.

Right to information, correction, deletion, restriction, data portability and objection (Art. 13 para. 2 b GDPR )
As a data subject, you have the right to information, correction and deletion of your data and to restriction of processing, as well as a right to data portability at any time. For this purpose, please contact the controller using the contact details provided.

Right of objection (Art. 21. para. 1 GDPR )
Insofar as the processing of your data is carried out to protect legitimate interests, you have the right to object to this processing at any time using our contact details provided, if reasons arise from your particular situation that conflict with this data processing. We will then terminate this processing unless it serves overriding interests worthy of protection on our part.

Right of complaint (Art. 13 para. 2 d GDPR )
As a data subject, you may contact the competent State Commissioner for Data Protection and Freedom of Information of Baden-Württemberg at any time in the event of complaints.

Existence of a necessity for the provision of personal data (Art. 13 para. 2 e GDPR )
The data collected are necessaryfor the conclusion and performance of the business relationship.

Information obligation pursuant to Art. 13 GDPR - Applicant

‍Nameand contact details of the controller (Art. 13 para. 1 a GDPR)
‍S&P
Computersysteme GmbH
system supplier für Logistik
Max-Lang-Straße 58
70771 Leinfelden-Echterdingen
Email: info@sup-logistik.de

‍Nameand contact details of the data protection officer (Art. 13 para. 1 b GDPR)
ENSECUR GmbH

Kaiserstraße 86
76133 Karlsruhe
E-mail: dsb-sup-logistik@ensecur.de

‍Purposeand legal basis of data processing (Art. 13 para. 1 c GDPR)
‍For
the purpose of processing the application, in addition to the general applicant data in the CV, we process all data and documents provided by you as part of the application, such as references or certificates within the applicant selection process (§ 26 para. 1 BDSG-new). If an applicant wishes to be included in the applicant pool for subsequent contact, their consent will be obtained separately by S&P (Art. 6 para. 1 letter a GDPR).

‍Interestsof the controller in balancing interests (Art. 13 para. 1 d GDPR)
‍Not
applicable.

‍Recipientsor categories of recipients of the personal data (Art. 13 para. 1 e GDPR) / Transfer to third countries (Art. 13 para. 1 f GDPR)
‍For
the application process, we use software from providers in the USA, so your applicant data will be transferred to the third country USA. We have concluded standard contractual clauses with the software providers to ensure an appropriate level of data protection for the transfer of data to the USA.

‍Storage periodin accordance with statutory retention obligations (Art. 13 para. 2 a GDPR)
The personal data will be deleted six months after the end of the application process, taking into account Section 61b para. 1 ArbGG in conjunction with Section 15 AGG. § SECTION 15 AGG. In the case of inclusion in the applicant pool, deletion will take place after 18 months if no suitable position can be offered and if the applicant does not revoke their consent for inclusion in the applicant pool in advance.


‍Rightto information, correction, deletion, restriction, data portability and objection (Art. 13 para. 2 b GDPR)
As a data subject, you have the right to information, correction and deletion of your data, to restriction of processing and a right to data portability at any time. Please contact the controller using the contact details provided.


Right to object (Art. 21 para. 1 GDPR
)
If your data is processed to protect legitimate interests, you have the right to object to this processing at any time using the contact details provided if there are reasons arising from your particular situation that conflict with this data processing. We will then terminate this processing, unless it serves overriding interests worthy of protection on our part.


Right to withdraw consent (Art. 13 (2) c GDPR)
‍If
you have consented to the processing of your data, you have the right to withdraw this consent at any time with effect for the future. This does not affect the lawfulness of the processing up to the point of revocation. Please contact the responsible body using the contact details provided.

‍Right to lodge a complaint(Art. 13Para. 2 d GDPR)
‍As a
data subject,you can contact the responsible State Commissioner for Data Protection and Freedom of Information Baden-Württemberg at any time if you have a complaint.

Existence of a requirement to provide personal data (Art. 13 Para. 2 e GDPR )
The data collected is required to carry out the application process. If it is not provided, the application procedure cannot be carried out.

Arrow up