S&P Computersysteme GmbH

Information
Duties

Data Privacy Check

Informationspflicht nach Art. 13 DS-GVO - KundenName und Kontaktdaten des Verantwortlichen (Art. 13 Abs. 1 a DS-GVO)

S&P Computersysteme GmbH
Systemhaus für Logistik
Max-Lang-Straße 58
70771 Leinfelden-Echterdingen
E-Mail: info@sup-logistik.de

Name und Kontaktdaten des Datenschutzbeauftragten (Art. 13 Abs. 1 b DS-GVO)
ENSECUR GmbH
Kaiserstraße 86
76133 Karlsruhe
E-Mail: dsb-sup-logistik@ensecur.de

Zweck und Rechtsgrundlagen der Datenverarbeitung (Art. 13 Abs. 1 c DS-GVO)
- Abwicklung und Bearbeitung von Interessenten- und Kundenanfragen (Art. 6 Abs. 1 f DS-GVO*)
- Angebotserstellung (Art. 6 Abs. 1 f DS-GVO*)
- Vertragsabschluss (Art. 6 Abs. 1 f DS-GVO*)
- Auftragsabwicklung (Art. 6 Abs. 1 c DS-GVO)
- Erbringung von Wartung und Support (Art. 6 Abs. 1 c DS-GVO)
- Kollaboration mit Kunden (Art. 6 Abs. 1 f DS-GVO*)
- Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 c DS-GVO)

Interessen des Verantwortlichen bei Interessensabwägung (Art. 13 Abs. 1 d DS-GVO)*
Die Verarbeitung von Daten im Rahmen der Abwicklung von Anfragen, Angebotserstellung, des Vertragsabschlusses sowie der Kollaboration mit Kunden basiert auf unserem legitimen geschäftlichen Interesse.

Empfänger oder Kategorien von Empfängern der personenbezogenen Daten (Art. 13
Abs. 1 e DS-GVO)

Interne Empfänger: Sämtliche Beschäftigte, die mit der Erbringung der Dienstleistung beauftragt sind.

Externe Empfänger:
- Softwarehersteller, deren Softwareanwendungen die internen Prozesse bei S&P unterstützen (z.B. CRM-System, Kollaborationstool, Projektmanagementtool)
- Hosting-Dienstleister / Rechenzentrum
- Entsorgungsdienstleister
- Ggf. sonstige Dritte wie Behörden, Banken, Wirtschaftsprüfer, Steuerberater

Übermittlung in Drittländer (Art. 13 Abs. 1 f DS-GVO)
Eine Übermittlung  von Daten in Drittländer ist über den Einsatz von durch S&P eingesetzter Software möglich. Sofern eine Drittlandübermittlung stattfindet sorgt S&P dafür, dass dies im Einklang mit der DS-GVO und nur dann erfolgt, wenn die Voraussetzungen für Drittlandübermittlungen gem. Art. 44-49 DS-GVO vorliegen.  

Speicherdauer gemäß gesetzlicher Aufbewahrungspflichten (Art. 13 Abs. 2 a DS-GVO)
Eine Löschung der personenbezogenen Daten erfolgt in der Regel innerhalb von zehn Jahren nach Beendigung des Vertragsverhältnisses.

Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 13 Abs. 2 b DS-GVO)
Als Betroffene/r haben Sie jederzeit das Recht auf Auskunft, Berichtigung und Löschung Ihrer Daten und auf Einschränkung der Verarbeitung, sowie ein Recht auf Datenübertragbarkeit. Bitte wenden Sie sich hierzu an den Verantwortlichen unter den angegebenen Kontaktdaten.

Widerspruchsrecht (Art. 21. Abs. 1 DS-GVO)
Soweit die Verarbeitung Ihrer Daten zur Wahrung berechtigter Interessen erfolgt, haben Sie das Recht, dieser Verarbeitung unter unseren angegebenen Kontaktdaten jederzeit zu widersprechen, wenn sich aus Ihrer besonderen Situation Gründe ergeben, die dieser Datenverarbeitung entgegenstehen. Wir werden diese Verarbeitung dann beenden, es sei denn sie dient überwiegenden schutzwürdigen Interessen unsererseits.

Widerrufsrecht (Art. 13. Abs. 2 c DS-GVO)
Soweit Sie in die Verarbeitung Ihrer Daten eingewilligt haben, haben Sie das Recht, diese jederzeit für die Zukunft zu widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf wird hiervon nicht berührt. Bitte wenden Sie sich hierzu an die verantwortliche Stelle unter den angegebenen Kontaktdaten.

Beschwerderecht (Art. 13 Abs. 2 d DS-GVO)
Als Betroffene/r können sie sich bei Beschwerden jederzeit an den zuständigen Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg wenden.

Bestehen einer Erforderlichkeit zur Bereitstellung personenbezogener Daten (Art. 13 Abs. 2 e DS-GVO)
Die erhobenen Daten sind für die Bearbeitung von Interessenten- und Kundenanfragen, zur Angebotserstellung, zum Vertragsabschluss sowie für die Durchführung und Erhaltung der Geschäftsbeziehung erforderlich.

Duty to provide information pursuant to Art. 13 GDPR - Suppliers, service providers, othersName and contact details of data controller (Art. 13 para. 1 a GDPR )

S&P Computersysteme GmbH
system supplier for logistics
Max-Lang-Strasse 58
70771 Leinfelden-Echterdingen
E-Mail: info@sup-logistik.de

Name and contact details of data protection officer (Art. 13 para. 1 b GDPR)

ENSECUR GmbH
Kaiserstraße 86
76133 Karlsruhe
E-Mail: dsb-sup-logistik@ensecur.de

Purpose and legal basis of data processing (Art. 13 para. 1 c GDPR )
Purchase and processing of support services (Art. 6 para. 1 b GDPR)
Fulfillment of legal obligations (Art. 6 para. 1 c GDPR)
Sending of information materials (Art. 6 para. 1 b GDPR)

Recipients or categories of recipients of the personal data (Art. 13 para. 1 e GDPR )
Authorities, banks, auditors, tax advisors.

Transfer to third countries (Art. 13 para. 1 f GDPR )
No data is transferred to third countries.

Storage period in accordance with statutory retention obligations (Art. 13 para. 2 a GDPR )
As a rule, personal data is deleted within ten years after termination of the business relationship, unless a longer statutory storage period exists in exceptional cases or in case of revocation of an employee.

Right to information, correction, deletion, restriction, data portability and objection (Art. 13 para. 2 b GDPR )
As a data subject, you have the right to information, correction and deletion of your data and to restriction of processing, as well as a right to data portability at any time. For this purpose, please contact the controller using the contact details provided.

Right of objection (Art. 21. para. 1 GDPR )
Insofar as the processing of your data is carried out to protect legitimate interests, you have the right to object to this processing at any time using our contact details provided, if reasons arise from your particular situation that conflict with this data processing. We will then terminate this processing unless it serves overriding interests worthy of protection on our part.

Right of complaint (Art. 13 para. 2 d GDPR )
As a data subject, you may contact the competent State Commissioner for Data Protection and Freedom of Information of Baden-Württemberg at any time in the event of complaints.

Existence of a necessity for the provision of personal data (Art. 13 para. 2 e GDPR )
The data collected are necessaryfor the conclusion and performance of the business relationship.

Duty to inform according to Art. 13 GDPR - Applicant

‍Nameand contact details of the responsible person (Art. 13 para. 1 a GDPR)
‍S&P
Computersysteme GmbH
system supplier for Logistics
Max-Lang-Straße 58
70771 Leinfelden-EchterdingenE-Mail: info@sup-logistik.de

‍Nameand contact details of the data protection officer (Art. 13 para. 1 b GDPR)
ENSECUR GmbH

Kaiserstraße 86
76133 Karlsruhe
E-Mail: dsb-sup-logistik@ensecur.de

‍Purposeand legal basis of data processing (Art. 13 para. 1 c GDPR)
‍For the
purpose of processing the application, in addition to the general applicant data in the curriculum vitae, we process all data and documents provided by you as part of the application, such as references or certificates within the applicant selection process (Section 26 para. 1 BDSG-neu). If an applicant wishes to be included in the applicant pool for subsequent contact, his or her consent will be obtained separately by S&P for this purpose (Art. 6 para. 1 letter a GDPR).

‍Interests ofthe controller when weighing interests (Art. 13 para. 1 d GDPR)
‍Not
applicable.

‍Precipientsor categories of recipientsof personal data (Art. 13 para. 1 e GDPR) / Transfer to third countries (Art. 13 para. 1 f GDPR)
‍For the
application process, we use software from providers in the USA, so that your application data is transferred to the third country USA. We have concluded standard contractual clauses with the software providers to ensure an appropriate level of data protection for the transfer of data to the USA.

‍Duration of storage inaccordance with statutory retention obligations (Art. 13 para. 2 a GDPR)
Personal data will be deleted six months after the end of the application process, taking into account Section 61b para. 1 ArbGG in conjunction with. § SECTION 15 AGG. In the event of inclusion in the applicant pool, deletion will take place after 18 months if no suitable position can be offered and if the applicant does not revoke consent for inclusion in the applicant pool in advance.


‍Right toinformation, correction, deletion, restriction, data portability and objection (Art. 13 para. 2 b GDPR)
As a data subject, you have the right to information, correction and deletion of your data, restriction of processing and a right to data portability at any time. For this purpose, please contact the data controller using the contact details provided.


Right of objection (Art. 21. para. 1 GDPR
)
Insofar as the processing of your data is carried out for the protection of legitimate interests, you have the right to object to this processing at any time under our specified contact details if reasons arise from your particular situation that conflict with this data processing. We will then stop this processing unless it serves overriding interests worthy of protection on our part.


Right of revocation (Art. 13. para. 2 c GDPR)
‍If
you have consented to the processing of your data, you have the right to revoke this at any time for the future. The lawfulness of the processing until the revocation is not affected by this. For this purpose, please contact the controller using the contact details provided.

Right of complaint (Art. 13 para. 2 d GDPR)
‍As a
data subject, you may contact the competent State Commissioner for Data Protection and Freedom of Information of Baden-Württemberg at any time in the event of a complaint.

Existence of a requirement to provide personal data (Art. 13 para. 2 e GDPR )
The data collected are necessary for the implementation of the application procedure. If it is not provided, it will not be possible to carry out the application procedure.