Datenschutzhinweis Kunden und Lieferanten

Die DB Fahrzeuginstandhaltung GmbH erhebt und verarbeitet Ihre Daten als verantwortliche Stelle.

Die bestellte Datenschutzbeauftragte ist Frau Dr. Marein Müller.
Sollten Sie Fragen oder Anregungen haben, so kontaktieren Sie bitte:

DB Fahrzeuginstandhaltung GmbH
Weilburger Str. 22
60326 Frankfurt

datenschutz.fzi@deutschebahn.com.

DB Fahrzeuginstandhaltung GmbH ist auf dem Geschäftsfeld der Instandsetzungsleistungen tätig.

Die Verarbeitung Ihrer Daten kann in diversen Zusammenhängen notwendig werden und beruht jeweils auf unterschiedlichen Rechtsgrundlagen im Sinne von Artikel 6 oder 9 Datenschutzgrundverordnung (DSGVO). Dies sind insbesondere:

• Soweit wir für bestimmte Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung von Ihnen einholen, dient diese nach Artikel 6 Absatz 1 lit. a) DSGVO als Rechtsgrundlage.
• Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages mit Ihnen erforderlich sind, ist der Vertrag nach Artikel 6 Absatz 1 lit. b) DSGVO die Rechtsgrundlage. Artikel 6 Absatz 1 lit. b) DSGVO gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen.
• Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, zur Sicherstellung gesetzlicher Dokumentationspflichten oder Zusammenarbeit mit Behörden, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c) DSGVO.
• Im Falle eines überwiegenden berechtigten Interesses von uns oder einem Dritten (z. B. im Fall der Verarbeitung personenbezogener Daten im Rahmen von Videoüberwachung) ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO.
• Die Verarbeitung besonderer Arten personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO („sensibler“ Daten, insbesondere von Gesundheitsdaten) erfolgt nur auf der Grundlage der Rechtsgrundlagen, die in Art. 9 DSGVO benannt sind; d.h. insbesondere auf Grundlage einer Einwilligung des Betroffenen, oder sofern dies für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• Wir sind zudem daran interessiert, die Kundenbeziehung mit Ihnen zu pflegen und Ihnen Informationen und Angebote zukommen zu lassen, von denen wir glauben, dass sie zu Ihren Interessen passen. Deshalb verarbeiten wir auf Grundlage von Artikel 6 Abs. 1 lit. f DSGVO (auch mit Hilfe von Dienstleistern) Ihre Daten, um Ihnen Informationen und Angebote zuzusenden. Wir verwenden Ihre Kontaktdaten (Name, Anschrift und E-Mail-Adresse, die wir aus unserer Geschäftsbeziehung mit Ihnen erhalten haben) für Werbung per Post und für ähnliche Waren oder Dienstleistungen per E-Mail, insbesondere Marktforschung, sofern Sie einer solchen Verwendung nicht widersprechen. Dieser werblichen Verwendung Ihrer Daten können Sie jederzeit mit Wirkung für die Zukunft widersprechen. Ihren Widerspruch können Sie per E-Mail an fzi-vertrieb-dsgvo@deutschebahn.com richten (Werbewiderspruch).

Uns ist grundsätzlich daran gelegen, nur die Daten zu erheben, die für die Erfüllung der Zwecke erforderlich sind. Darüber hinaus erheben wir gegebenenfalls auch Daten, die den Vertragszweck fördern, aber nicht zwingend erforderlich sind, z. B. im Zusammenhang mit bestimmten Komfortfunktionen. Dies machen wir transparent, indem wir z. B. in Online-Formularen Pflichtfelder als solche kennzeichnen.

Hinweismanagement 

Die DB Fahrzeuginstandhaltung GmbH erhebt und verarbeitet Ihre personenbezogenen Daten mit der Deutsche Bahn AG und ihren verschiedenen Konzernunternehmen als gemeinsam Verantwortliche im Rahmen des Hinweismanagement. Dieses dient dazu, Hinweise auf Verstöße im Zusammenhang mit der Geschäftstätigkeit der DB, insbesondere solche nach dem Hinweisgeberschutzgesetz (HinSchG) und Beschwerden nach dem Lieferkettensorgfaltspflichtengesetz (LkSG) auf einem sicheren und vertraulichen Wege entgegenzunehmen und zu bearbeiten. Weitere Informationen zum Portal, die Ansprechpartner:innen und Meldestellen sowie die Datenschutzhinweise finden Sie hier.

Für die Vertragsabwicklung ist in der Regel die Einschaltung weisungsabhängiger Auftragsverarbeiter erforderlich, wie z. B. von Rechenzentrumsbetreibern, Druck- oder Versanddienstleistern oder sonstigen an der Vertragserfüllung Beteiligten.

Externe Dienstleister, die für uns im Auftrag Daten verarbeiten, werden von uns sorgfältig ausgewählt und vertraglich streng verpflichtet. Die Dienstleister arbeiten nach unserer Weisung, was durch strenge vertragliche Regelungen, durch technische und organisatorische Maßnahmen und durch ergänzende Kontrollen sichergestellt wird.

Eine Übermittlung Ihrer Daten erfolgt im Übrigen nur, wenn Sie uns dazu eine ausdrückliche Einwilligung erteilt haben oder aufgrund einer gesetzlichen Regelung.

Eine Übermittlung in Drittstaaten außerhalb der EU/des EWR oder an eine internationale Organisation findet nicht statt, es sei denn, es liegen angemessene Garantien vor. Dazu gehören die EU-Standardvertragsklauseln sowie ein Angemessenheitsbeschluss der EU-Kommission.

Wir speichern Ihre Daten nur so lange, wie sie für die Erfüllung des Zwecks, zu dem sie erhoben wurden (bspw. im Rahmen eines Vertragsverhältnisses), erforderlich sind oder sofern dies gesetzlich vorgesehen ist. So speichern wir im Rahmen eines Vertragsverhältnisses Ihre Daten mindestens bis zur vollständigen Beendigung des Vertrages. Anschließend werden die Daten für die Dauer der gesetzlichen Aufbewahrungsfristen aufbewahrt.

Weitere Informationen über die Datenverarbeitung im DB-Konzern finden Sie hier: https://www.deutschebahn.com/de/konzern/konzernprofil/datenschutz/datenverarbeitung-1192224

Die Daten werden grundsätzlich nur solange gespeichert, wie sie benötigt werden. Die Dauer der Speicherung richtet sich also nach dem jeweiligen Zweck. Der Zweck kann sich ergeben aus dem Vertrag oder auch aus gesetzlichen Vorschriften zur Aufbewahrung von Geschäftsunterlagen oder sonstigen Unterlagen. Daher lässt sich an dieser Stelle keine allgemeingültige Speicherfrist angeben.

• Sie können Auskunft darüber verlangen, welche Daten über Sie gespeichert sind.
• Sie können Berichtigung, Löschung und Einschränkung der Bearbeitung (Sperrung) Ihrer personenbezogenen Daten verlangen, solange dies gesetzlich zulässig und im Rahmen eines bestehenden Vertragsverhältnisses möglich ist.
• Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie insbesondere gemäß Art. 77 Abs. 1 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für die DB Fahrzeuginstandhaltung GmbH zuständige Aufsichtsbehörde ist:
  Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
  Postfach 3163
  65021 Wiesbaden
• Sie haben das Recht auf Übertragbarkeit derjenigen Daten, die Sie uns auf der Basis einer Einwilligung oder eines Vertrages bereitgestellt haben (Datenübertragbarkeit).
• Wenn Sie uns eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit auf demselben Wege widerrufen, auf dem Sie sie erteilt haben. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
• Sie können der Datenverarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen, wenn die Datenverarbeitung aufgrund unserer berechtigten Interessen erfolgt.
• Für die Ausübung Ihrer Rechte reicht ein Schreiben auf dem Postweg an 
  DB Fahrzeuginstandhaltung GmbH
  Weilburger Str. 22
  60326 Frankfurt
  oder per E-Mail an datenschutz.fzi@deutschebahn.com.
• Der werblichen Verwendung Ihrer Daten können Sie jederzeit mit Wirkung für die Zukunft widersprechen. Ihren Widerspruch können Sie an die eingangs bezeichnete Stelle/Adresse richten (Werbewiderspruch).

Wir passen den Datenschutzhinweis an veränderte Funktionalitäten oder geänderte Rechtslagen an. Daher empfehlen wir, den Datenschutzhinweis in regelmäßigen Abständen zur Kenntnis zu nehmen. Sofern Ihre Einwilligung erforderlich ist oder Bestandteile des Datenschutzhinweises Regelungen des Vertragsverhältnisses mit Ihnen enthalten, erfolgen die Änderungen nur mit Ihrer Zustimmung.