Datenschutzerklärung

A. Verantwortlicher

Wir freuen uns, dass Sie eine Webseite der Volkswagen AG, Berliner Ring 2, 38440 Wolfsburg, vw@volkswagen.de, eingetragen im Handelsregister des Amtsgerichts Braunschweig unter der Nr. HRB 100484 ("Volkswagen AG") besuchen. Im Folgenden informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch die Volkswagen AG im Zusammenhang mit Ihrem Besuch der Webseite.

B. Verarbeitung Ihrer personenbezogenen Daten

I. Öffentlicher Bereich der ONE Konzern Business Plattform "VWGroupSupply.com"

Wenn Sie den öffentlichen (ohne Anmeldung aufrufbaren) Bereich der ONE.Konzern Business Plattform (ONE.KBP) der Volkswagen AG besuchen, erfahren wir zunächst automatisch die folgenden Protokolldaten:

• Eine anonyme Cookie-ID

• das von Ihnen genutzte Betriebssystem, den von Ihnen genutzten Web-Browser und die von Ihnen eingestellte Bildschirmauflösung,

• das Datum und die Uhrzeit Ihres Besuchs,

• die Websites, die Sie bei uns besucht haben und

• die Website, von der Sie uns besuchen

• IP Adresse Ihres Endgerätes, mit der Sie auf die Webseite zugreifen

Diese Daten verarbeiten wir auf Basis des Artikels 6 Absatz 1 Buchstabe f) DSGVO, sofern Sie als Beschäftigter einer Konzerngesellschaft oder als Beschäftigter eines Geschäftspartners/Dritten auftreten und sofern Sie in eigenem Namen tätig werden, auf Basis Art. 6 Abs. 1 Satz 1 Buchst. b) DSGVO zur Bereitstellung der ONE.KBP, zur Sicherstellung des technischen Betriebs sowie zum Zwecke der Ermittlung und Beseitigung von Störungen. Wir verfolgen dabei das Interesse, die Inanspruchnahme der ONE.KBP zu ermöglichen und seine technische Funktionsfähigkeit dauerhaft sicherzustellen. Bei Aufruf der ONE.KBP werden diese Daten automatisch verarbeitet. Ohne die Bereitstellung der Daten können Sie unsere Dienste nicht nutzen. Wir verwenden diese Daten nicht zu dem Zweck, Rückschlüsse auf Ihre Person bzw. Ihre Identität zu ziehen.

Bei der Verarbeitung Ihrer personenbezogenen Daten unterstützt uns die Volkswagen Group IT Services GmbH, mit Sitz in Wolfsburg, als Auftragsverarbeiter.

Ihre erhobenen personenbezogenen Daten verbleiben während der Verarbeitung in unserem Rechenzentrum in Braunschweig und werden nach 28 bzw. 90 Tagen gelöscht.

Die oben beschriebene Datenverarbeitung wird im Bereich Beschaffung in gemeinsamer Verantwortung mit den Konzerngesellschaften erbracht. Die Volkswagen AG und die Konzerngesellschaften haben im Hinblick auf ihre gemeinsame Verantwortlichkeit Vereinbarungen im Sinne von Art. 26 DSGVO getroffen. Deren wesentliche Inhalte teilen wir Ihnen auf Anfrage mit. Hierzu nutzen Sie bitte die im Abschnitt "Ansprechpartner" aufgeführten Kontaktmöglichkeiten. Eine Liste der Konzerngesellschaften als Parteien der Vereinbarung über die gemeinsame Verantwortlichkeit im Bereich Beschaffung finden Sie hier.

II. Registrierung auf der ONE Konzern Business Plattform "VWGroupSupply.com

In der Lieferantenselbstregistrierung registriert ein Registrar als Partnerfirmenmitarbeiter sein Unternehmen in 6 Schritten um das Unternehmen zu befähigen, am elektronischen Geschäftsverkehr mit der Volkswagen AG und den Konzerngesellschaften unter Nutzung der ONE.KBP und der dort verorteten Systeme teilzunehmen. Mit Abschluss der Registrierung ist die Partnerfirma onlinefähig und erhält Zugriff auf den geschützten Bereich der ONE.KBP, der nur mit Zugangsdaten erreichbar ist.

Im Rahmen der Registrierung für den geschützten Bereich werden die angegebenen personenbezogenen Daten verarbeitet. Diese umfassen Ihren Namen, Ihr Geschlecht und Ihre beruflichen Kontaktdaten (Adresse, E-Mail, Telefon, Fax, Bereich, Abteilung, Zuständigkeit). Ab dem vierten Schritt der Registrierung verarbeiten wir zusätzlich Ihre UserID sowie LogIn- und Logoutzeiten.

Diese Daten verarbeiten wir auf Basis des Artikels 6 Absatz 1 Buchstabe f) DSGVO, sofern Sie als Beschäftigter einer Konzerngesellschaft oder als Beschäftigter eines Geschäftspartners/Dritten auftreten; und sofern Sie in eigenem Namen tätig werden, auf Basis Art. 6 Abs. 1 Satz 1 Buchst. b) DSGVO um den elektronischen Geschäftsverkehr zwischen Ihrem Unternehmen oder Ihnen selbst, wenn Sie in eigenem Namen tätig werden, und der Volkswagen AG und den Konzerngesellschaften zu ermöglichen. Dazu gehören die eindeutige Identifikation und Kontaktaufnahme im Registrierungsprozess, Versendung des Passwortlinks, eindeutige Identifikation im Rahmen des Berechtigungsmanagements und geschäftliche Kommunikation in Folgeprozessen der Registrierung. Die Verarbeitung von IT-Nutzungsdaten erfolgt, um Vertraulichkeit, Integrität und Verfügbarkeit der Daten sicherzustellen. Ziel ist die Verhinderung möglicher Sicherheitsrisiken.

Bei der Verarbeitung Ihrer personenbezogenen Daten unterstützen uns die folgenden Unternehmen als Auftragsverarbeiter:

• Volkswagen Group IT Services GmbH, Wolfsburg

• Volkswagen Group Services GmbH, Wolfsburg

• Volkswagen India Pvt. Ltd., Pune

• Volkswagen Servicios de Administración de Personal, S.A. de C.V., Puebla

• i3systems GmbH, Braunschweig

Bei der Nutzung der Registrierung übermitteln Sie Ihre personenbezogenen Daten auch an Unternehmen der Volkswagen Gruppe außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums.

Wir haben mit unseren Auftragsverarbeitern jeweils einen Auftragsverarbeitungsvertrag geschlossen und entsprechende EU-Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Auftragsverarbeiter in Drittländern (als angemessene Garantie zur Datenverarbeitung in nichteuropäischen Ländern) abgeschlossen.

Darüber hinaus geben wir Ihre personenbezogenen Daten an andere Konzerngesellschaften im Rahmen der oben beschriebenen Datenverarbeitungsvorgänge in der gemeinsamen Verantwortlichkeit, die im Rahmen Ihrer beruflichen Tätigkeit bzw. Ihrer Geschäftstätigkeit mit uns interagieren, weiter.

Im Rahmen der Vereinbarungen zwischen der Volkswagen AG und den Konzernunternehmen zur gemeinsamen Verantwortlichkeit im Bereich Beschaffung im Sinne von Art. 26 DSGVO ist ebenso wie bei den Auftragsverarbeitungsverträgen ein angemessenes, einheitliches Datenschutzniveau durch Standarddatenschutzklauseln der Europäischen Kommission gewährleistet.

Die verwendeten EU-Standardvertragsklauseln können Sie über EUR-Lex - 32021D0914 - DE - EUR-Lex (europa.eu) abrufen.

Ihre personenbezogenen IT-Nutzungsdaten in Protokolldateien werden 28 bzw. 90 Tage nach Erstellung dieser Dateien gelöscht. Die personenbezogenen Daten des Registrars werden 2 Jahre nach Abschluss der Registrierung vollständig anonymisiert. Ihre in der LDB hinterlegten Ansprechpartnerdaten werden gelöscht, wenn der verantwortliche Administrator Ihrer Firma diese löscht oder die Daten im jährlichen Überprüfungszyklus nicht durch Ihren Administrator bestätigt werden.

Die oben beschriebene Datenverarbeitung wird in gemeinsamer Verantwortung mit den Konzerngesellschaften erbracht. Die Volkswagen AG und die Konzerngesellschaften haben im Hinblick auf ihre gemeinsame Verantwortlichkeit Vereinbarungen im Sinne von Art. 26 DSGVO getroffen. Deren wesentliche Inhalte teilen wir Ihnen auf Anfrage mit. Hierzu nutzen Sie bitte die im Abschnitt "Ansprechpartner" aufgeführten Kontaktmöglichkeiten. Eine Liste der Konzerngesellschaften als Parteien der Vereinbarung über die gemeinsame Verantwortlichkeit im Bereich Beschaffung finden Sie hier.

III. Geschützter Bereich der ONE Konzern Business Plattform "VWGroupSupply.com

Im geschützten Bereich stehen Ihnen nach Anmeldung an der ONE.KBP entsprechend Ihrer Berechtigungen Informationsseiten, berechtigungsabhängige Aufgaben und Nachrichten und die Startmöglichkeit für auf der ONE.KBP verortete Systeme zur Verfügung. Weiterhin haben Sie im geschützten Bereich die Möglichkeit, persönliche Einstellungen vorzunehmen, um Ihre bevorzugten Applikationen und Werkzeuge, sowie Ihre Einstellungen zur E-Mail-Benachrichtigung zu konfigurieren.

Hierbei verarbeiten wir Ihre UserID, Ihren Namen, Ihre Berechtigungen sowie Login- und Logoutzeiten.

Diese Daten verarbeiten wir auf Basis des Artikels 6 Absatz 1 Buchstabe f) DSGVO, sofern Sie als Beschäftigter einer Konzerngesellschaft oder als Beschäftigter eines Geschäftspartners/Dritten auftreten und sofern Sie in eigenem Namen tätig werden, auf Basis Art. 6 Abs. 1 Satz 1 Buchst. b) DSGVO, um den elektronischen Geschäftsverkehr über die ONE.KBP sicherzustellen. Unser berechtigtes Interesse liegt bei der Nutzung Ihrer Daten in den Einstellungen darin, Ihnen personalisierte Einstellungen zu ermöglichen. Das berechtigte Interesse bei der Bereitstellung von Informationsseiten, Systemen, Aufgaben und Nachrichten liegt darin, Ihnen berechtigungsbezogen notwendige Informationen zu allen erforderlichen Arbeitsschritten im elektronischen Geschäftsverkehr zur Verfügung zu stellen.

Ihre IT-Nutzungsdaten wie Berechtigungen und Login- und Logout-Zeiten verarbeiten wir, um den sicheren berechtigungsgesteuerten Zugriff auf Inhalte zu gewährleisten und um Vertraulichkeit, Integrität und Verfügbarkeit der Daten sicherzustellen. Ziel ist die Verhinderung möglicher Sicherheitsrisiken.

Bei der Verarbeitung Ihrer personenbezogenen Daten unterstützt uns die Volkswagen Group IT Services GmbH, mit Sitz in Wolfsburg, als Auftragsverarbeiter.

Ihre erhobenen personenbezogenen IT-Nutzungsdaten in Protokolldateien verbleiben während der Verarbeitung in unserem Rechenzentrum in Braunschweig und werden nach 28 bzw. 90 Tagen gelöscht. Die in den Einstellungen gespeicherten Daten werden spätestens 28 Tage, nachdem Ihre UserID in der Berechtigungsverwaltung gelöscht wurde, gelöscht.

IV. Angeschlossene Applikationen

Im geschützten Bereich der ONE.KBP erhalten Sie abhängig von Ihren Berechtigungen Zugriff auf Systeme, die verschiedenen Geschäftsprozessen (wie z. B. Finanz, Qualität, Logistik, Beschaffung) zuzuordnen sind. Im Folgenden erhalten Sie einen grundsätzlichen Überblick zu diesen Applikationen, detaillierte Informationen entnehmen Sie bitte den Datenschutzerklärungen der einzelnen Systeme.

1. Welche Daten verarbeiten wir und aus welchen Quellen stammen diese?

Wir verarbeiten bei der Nutzung von IT-Systemen auf der ONE.KBP personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung mit Ihnen als Geschäftspartner oder als Beschäftigter eines Geschäftspartners und Ihrer Interaktion mit uns von Ihnen zulässigerweise erhalten oder über Sie in zulässiger Weise erfassen.

Zu den relevanten personenbezogenen Daten gehören:

Berufliche Kontakt- und (Arbeits-) Organisationsdaten (z. B. Name, Vorname, Titel, akademischer Grad, Geschlecht, Anschrift, Geburtsdatum und -ort (zur Identifikation, insbesondere bei Beantragung von Nutzungsrechten für IT-Systeme), Staatangehörigkeit (zur Berücksichtigung besonderer nationaler Gesetzgebung), Bezeichnung des Unternehmens, für das Sie auftreten sowie Abteilung und Tätigkeit, berufliche E-Mail-Adresse, Telefonnummer, Anschrift),

Daten zu persönlichen/beruflichen Verhältnissen & Merkmalen (z. B. Berufsbezeichnung, Aufgaben, Tätigkeiten, Qualifikationen, Schulungs- und Fortbildungsdaten, datenschutzrechtliche Erklärungen wie Einwilligungserklärungen zur Verarbeitung personenbezogener Daten, Sprachkenntnisse, tätigkeitsbezogene Beurteilungen),

IT-Nutzungsdaten (z. B. UserlD, Rollen- und Rechte, (System-)Berechtigungen, Login-Zeiten, Rechnername, IP-Adresse, userspezifische Einstellungen, Änderungsdokumentation, Protokolldaten bei der Nutzung der One.Konzern Business Plattform (anonyme Cookie-lD, Betriebssystem, Web-Browser, Bildschirmauflösung, Datum und Uhrzeit des Besuchs, aufgerufene Webseiten, Referrer URL) etc.)

2. Zu welchen Zwecken verarbeiten wir Ihre Daten und auf welcher Rechtsgrundlage?

Wir verarbeiten Ihre personenbezogenen Daten immer für einen bestimmten Zweck und nur soweit dies für die Erfüllung dieses Zwecks erforderlich ist.

a.Die folgenden Übersichten konkretisieren, auf welcher Rechtsgrundlage und zu welchen Zwecken die unter Ziffer 2 genannten personenbezogenen Daten verarbeitet werden. Die Datenverarbeitungsvorgänge unter Buchstabe b liegen in der alleinigen datenschutzrechtlichen Verantwortung der Volkswagen AG. Die Datenverarbeitungsvorgänge unter Buchstabe c erfolgen in der gemeinsamen datenschutzrechtlichen Verantwortung der Volkswagen AG und weiterer Konzernunternehmen.

b. Datenverarbeitung in der alleinigen Verantwortung der Volkswagen AG

Zweck	Beispiele	Rechtsgrundlage	Berechtigtes Interesse bei Interessenabwägung
Kontaktaufnahme zur Vorbereitung, Durchführung und Beendigung einer Geschäftsbeziehung zwischen der Volkswagen AG und dem Geschäftspartner, für den Sie tätig sind oder ggf. mit Ihnen selbst außerhalb der unter Buchstabe c genannten Prozesse	Allgemeine Kommunikation Abwicklung von Bestellungen und Beschaffungen auf Basis von Verträgen (z.B. Nomination Agreement, Rahmenvertrag, Bestellung) Anfragen zu laufenden Bestellungen (Change Requests, Kapazitätsänderungen, etc.) Terminorganisation, Veranstaltungs-/ Teilnehmermanagement Abrechnung zwischen der Volkswagen AG und dem Geschäftspartner, Abrechnung von Leistungszeiträumen bzw. Abrechnung von Auslagen oder Kosten Ansprechpartner/Kontaktperson für die Geschäftsbeziehung, Geschäftsbereiche, Fachbereiche, Projekte, Zusammenarbeit zwischen den Geschäftspartnern Zusammenarbeit im Rahmen der Geschäftsbeziehung, Projekten	Vertragsanbahnung und –durchführung (sofern Sie im eigenen Namen tätig werden, Art. 6 Abs. 1, Unterabs. 1 Buchst. b) DSGVO), Interessen-abwägung (Art. 6 Abs. 1, Unterabs. 1 Buchst. f) DSGVO)	Zusammenarbeit mit Geschäftspartnern, praktikable Gestaltung der Prozesse innerhalb der Geschäftsbeziehung, indem Ansprechpartner zur Verfügung stehen, Controlling und Abrechnung der vertraglichen Leistungen
Durchführung und Abwicklung von Beschaffungsprozessen der Volkswagen AG sowie interne Prozesse zur Durchführung der Geschäftsbeziehung außerhalb der unter Buchstabe c genannten Prozesse	Abwicklung von Bestellungen und Beschaffungen auf Basis von Verträgen (z.B. Nomination Agreement, Rahmenvertrag, Bestellung) Berichtswesen und Reporting Administration Erfüllung steuerrechtlicher Kontroll- und Meldepflichten, Archivierung von Daten Buchhaltung, Forderungseinzug	Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1, Unterabs. 1 Buchst. c) DSGVO), Vertragsdurchführung (sofern Sie im eigenen Namen tätig werden Art. 6 Abs. 1, Unterabs. 1 Buchst. b) DSGVO) sowie Interessenabwägung (Art. 6 Abs. 1, Unterabs. 1 Buchst. f) DSGVO)	Gestaltung der Prozesse innerhalb der Geschäftsbeziehung, Erfüllung gesetzlicher und behördlicher Vorgaben
IT-Administration außerhalb der unter Buchstabe c genannten Prozesse	User-Verwaltung (Zuteilung von Zugängen, IT-Support, Systemzugriffe, Berechtigungsverwaltung) Nachweis über Änderungen von Informationen in Applikationen eindeutige Identifizierung des Nutzers für den sicheren Betrieb von Applikationen Ermittlung von Störungen und Gewährleistung der Systemsicherheit einschließlich Aufdeckung und Nachverfolgung unzulässiger Zugriffsversuche und Zugriffe auf unsere Web-Server	Erfüllung unserer rechtlichen Verpflichtungen im Bereich Datensicherheit (Art. 6 Abs. 1, Unterabs. 1 Buchst. c) DSGVO), Vertragsdurchführung (sofern Sie im eigenen Namen tätig werden, Art. 6 Abs. 1, Unterabs. 1 Buchst. b) DSGVO), Interessenabwä-gung (Art. 6 Abs. 1, Unterabs. 1 Buchst. f) DSGVO)	Gewährleistung der Sicherheit und Integrität der Prozesse im Rahmen der Nutzung unserer Systeme, Beseitigung von Störungen und Aufdeckung und Nachverfolgung unzulässiger Zugriffe bzw. Zugriffsversuche
Projektorganisation und -management	Mitarbeit an Projekten Austausch zu Projekten mit anderen Geschäftspartnern	Vertragsdurchführung (sofern Sie im eigenen Namen tätig werden, Art. 6 Abs. 1, Unterabs. 1 Buchst. b) DSGVO), Interessen-abwägung (Art. 6 Abs. 1, Unterabs. 1 Buchst. f) DSGVO)	Zusammenarbeit mit dem Geschäftspartner
Steuern	Ermittlung und Meldung geldwerter Vorteile aus Sachzuwendungen Gesetzliche Dokumentationen hinsichtlich Empfänger von Bewirtungen und Geschenken	Erfüllung unserer rechtlichen Verpflichtung im Bereich Steuern (Art. 6 Abs. 1, Unterabs. 1 Buchst. c) DSGVO)
Revision	Revisions-/ und Sonderprüfungen Interne Ermittlungen	Interessenabwägung (Art. 6 Abs. 1, Unterabs. 1 Buchst. f) DSGVO)	Überprüfung der Einhaltung der vertraglichen und gesetzlichen Pflichten der Volkswagen AG, des Geschäftspartners, der Beschäftigten
Wahrung und Verteidigung unserer Rechte bzw. Offenlegung im Rahmen behördlicher/gericht-licher Maßnahmen	Ausübung und Geltendmachung von Rechten und Ansprüchen Offenlegung im Rahmen behördlicher/gerichtlicher Maßnahmen zu Zwecken der Beweiserhebung, Strafverfolgung und Durchsetzung zivilrechtlicher Ansprüche Bearbeitung von Betroffenenanfragen nach DSGVO, soweit diese Datenverarbeitungen in unserer alleinigen Verantwortung betreffen	Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1, Unterabs. 1 Buchst. c) DSGVO), Interessenabwägung (Art. 6 Abs. 1, Unterabs. 1 Buchst. f) DSGVO)	Geltendmachung und Verteidigung unserer Rechte und Erfüllung gesetzlicher und behördlicher Vorgaben
Verhinderung, Bekämpfung und Aufklärung der Terrorismusfinanzierung und vermögensgefährdender Straftaten, Abgleiche mit europäischen und internationalen Antiterrorlisten	Abgleich mit Antiterrorlisten	Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1, Unterabs. 1 Buchst. c) DSGVO), Interessenabwägung (Art. 6 Abs. 1, Unterabs. 1 Buchst. f) DSGVO)	Erfüllung gesetzlicher und behördlicher Vorgaben
Aufbewahrung und Archivierung	Archivierung auf Basis steuer- und handelsrechtlicher Aufbewahrungspflichten	Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1, Unterabs. 1 Buchst. c) DSGVO), Interessenabwägung (Art. 6 Abs. 1, Unterabs. 1 Buchst. f) DSGVO)	Erfüllung gesetzlicher und behördlicher Vorgaben, interner Richtlinien und Industriestandards
Betrugs- und Geldwäscheprävention		Erfüllung gesetzlicher und behördlicher Vorgaben (Art. 6 Abs. 1, Unterabs. 1 Buchst. c) DSGVO)	Erfüllung gesetzlicher und behördlicher Vorgaben
Durchführung von Befragungen und Kampagnen	Durchführen von Befragungen, Marktanalysen	Interessenabwägung (Art. 6 Abs. 1, Unterabs. 1 Buchst. f) DSGVO), Einwilligung (Art. 6 Abs. 1, Unterabs. 1 Buchst. a) DSGVO)	Gestaltung der Prozesse innerhalb der Geschäftsbeziehung

c. Datenverarbeitung in der gemeinsamen Verantwortung der Volkswagen AG und Konzernunternehmen des Volkswagen Konzerns

Zweck	Beispiele	Rechtsgrundlage	Berechtigtes Interesse bei Interessenabwägung
Kontaktaufnahme zur Vorbereitung, Durchführung und Beendigung einer Geschäftsbeziehung zwischen der Volkswagen AG oder eines Konzernunternehmens und dem Geschäftspartner, für den Sie tätig sind oder ggf. mit Ihnen im Rahmen der konzernweit ausgestalteten Beschaffungsprozesse	Allgemeine Kommunikation Abwicklung von Bestellungen und Beschaffungen auf Basis von Verträgen (z.B. Rahmenvertrag, Bestellung) Anfragen zu laufenden Bestellungen (Change Requests, Kapazitätsänderungen, etc.)	Vertrags-anbahnung und -durchführung (sofern Sie im eigenen Namen tätig werden, Art. 6 Abs. 1, Unterabs. 1 Buchst. b, DSGVO), Interessen-abwägung (Art. 6 Abs. 1, Unterabs. 1 Buchst. f) DSGVO)	Zusammenarbeit mit Geschäftspartnern, praktikable Gestaltung der Prozesse innerhalb der Geschäftsbeziehung, indem Ansprechpartner zur Verfügung stehen, Controlling und Abrechnung der vertraglichen Leistungen
Durchführung und Abwicklung von Beschaffungsprozessen der Volkswagen AG sowie interne Prozesse zur Durchführung der Geschäftsbeziehung im Rahmen der konzernweit ausgestalteten Beschaffungsprozesse	Abwicklung von Bestellungen und Beschaffungen auf Basis von Verträgen (z.B. Rahmenvertrag, Bestellung) Berichtswesen und Reporting Administration Erfüllung steuerrechtlicher Kontroll- und Meldepflichten, Archivierung von Daten Buchhaltung, Forderungseinzug Servicetätigkeiten innerhalb der genutzten Prozesse und Systeme	Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1, Unterabs. 1 Buchst. c) DSGVO), Vertragsdurchführung (sofern Sie im eigenen Namen tätig werden, Art. 6 Abs. 1, Unterabs. 1 Buchst. b, DSGVO) sowie Interessenabwägung (Art. 6 Abs. 1, Unterabs. 1 Buchst. f) DSGVO)	Gestaltung der Prozesse innerhalb der Geschäftsbeziehung und Schaffung von konzernweiten Synergien, Erfüllung gesetzlicher und behördlicher Vorgaben
IT-Administration außerhalb im Rahmen der konzernweit ausgestalteten Beschaffungsprozesse	User-Verwaltung (Zuteilung von Zugängen, IT-Support, Systemzugriffe, Berechtigungsverwaltung) Nachweis über Änderungen von Informationen in Applikationen eindeutige Identifizierung des Nutzers für den sicheren Betrieb von Applikationen Ermittlung von Störungen und Gewährleistung der Systemsicherheit einschließlich Aufdeckung und Nachverfolgung unzulässiger Zugriffsversuche und Zugriffe auf unsere Web-Server	Erfüllung unserer rechtlichen Verpflichtungen im Bereich Datensicherheit (Art. 6 Abs. 1, Unterabs. 1 Buchst. c) DSGVO), Vertragsdurchführung (sofern Sie im eigenen Namen tätig werden, Art. 6 Abs. 1, Unterabs. 1 Buchst. b, DSGVO), Interessenabwägung (Art. 6 Abs. 1, Unterabs. 1 Buchst. f) DSGVO)	Gewährleistung der Sicherheit und Integrität der Prozesse im Rahmen der Nutzung unserer Systeme, Beseitigung von Störungen und Aufdeckung und Nachverfolgung unzulässiger Zugriffe bzw. Zugriffsversuche

Die Liste der hier beteiligten Konzernunternehmen können Sie hier einsehen und herunterladen:

Dokumente (1)

Titel	Version/ Datum	Sprache
List of group subsidiaries (JCA) v2.2	2.2 / 23.10.2023	EN EN DE
List of group subsidiaries (JCA) v2.2	2.2 / 23.10.2023	DE EN DE

3. Besteht eine Pflicht zur Bereitstellung personenbezogener Daten?

Im Rahmen der Geschäftsbeziehung bzw. unserer Interaktion mit Ihnen müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Interaktion erforderlich oder zu deren Erhebung wir gesetzlich verpflichtet sind. Sofern Sie uns personenbezogene Daten aufgrund einer gesetzlichen oder vertraglichen Pflicht bereitstellen müssen, weisen wir Sie hierauf bei der Erhebung der Daten unter Verweis auf die jeweilige Pflicht hin. Stellen Sie uns die jeweiligen Daten nicht zur Verfügung, können bestimmte Leistungen gegebenenfalls nicht erbracht werden.

4. Wer bekommt meine Daten?

Innerhalb der Volkswagen AG und der Konzernunternehmen erhalten diejenigen Stellen Ihre Daten, die diese im Rahmen Ihrer Tätigkeit benötigen (z.B. Vertrieb Deutschland, IT).

Auch von uns eingesetzte und im Auftrag tätige Dienstleister (sog. Auftragsverarbeiter) können zu diesen Zwecken Daten erhalten. Hierzu gehören u.a.:

- Konzerngesellschaften des Volkswagen Konzerns, die Dienstleistungen (z.B. IT-Dienstleistungen) erbringen

- Druckdienstleister,

- Mediendienstleister und Versanddienstleister,

- Archivierungsdienstleister,

- Hosting-Dienstleister,

- IT-Service-Dienstleister (z.B. Support, Wartung),

- Entwicklungsdienstleister, die in unserem Auftrag tätig werden,

- Eventdienstleister,

- Logistik-/Lagerunternehmen,

- Beratungsdienstleister.

Darüber hinaus geben wir Ihre personenbezogenen Daten ggf. an folgende Kategorien von Empfängern weiter, die als datenschutzrechtlich Verantwortliche agieren, soweit dies erforderlich ist, um die vorstehend beschriebenen Zwecke zu erreichen:

- andere Konzernunternehmen im Rahmen der unter Ziffer 3 beschriebenen Datenverarbeitungsvorgänge in der gemeinsamen Verantwortung sowie Kunden, andere Geschäftspartner (z.B. Entwicklungspartner, Beratungsdienstleister, Anwälte, Steuerberater, Wirtschaftsprüfer) und Zulieferer der Konzernunternehmen, mit denen Sie im Rahmen Ihrer beruflichen Tätigkeit bzw. Ihrer Geschäftstätigkeit mit uns interagieren,

- Behörden im Rahmen derer Zuständigkeit (z.B. Finanzamt, Polizei, Staatsanwaltschaft, Sozialversicherungsträger),

- Gerichte,

- Sonstige Dritte, soweit Sie uns anweisen, Daten weiterzugeben oder Ihre Einwilligung erteilen

5. Werden Daten in ein Drittland übermittelt?

In der Regel übermitteln wir Ihre Daten nicht in Drittländer (Länder, die weder Mitglied der Europäischen Union noch des Europäischen Wirtschaftsraums sind).

Im Rahmen der unter Ziffer 3 beschriebenen Datenverarbeitungsvorgänge in der gemeinsamen Verantwortung der Volkswagen AG und weiterer Konzernunternehmen übermitteln wir Ihre Daten innerhalb des Konzerns auch an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums. In Einzelfällen verarbeiten auch unsere Auftragsverarbeiter personenbezogene Daten in Ländern außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums. In beiden Fällen ist ein angemessenes, einheitliches Datenschutzniveau durch Standarddatenschutzklauseln der Europäischen Kommission gewährleistet. Die verwendeten EU-Standardvertragsklauseln können Sie über EUR-Lex - 32021D0914 - DE - EUR-Lex (europa.eu) abrufen.

C. Einsatz von Cookies

Die Volkswagen AG setzt auf ihren Webseiten verschiedene Cookies ein. Cookies sind kleine Dateien mit Konfigurationsinformationen, die auf Ihrem Endgerät gespeichert werden. Cookies lassen sich grundsätzlich in drei Kategorien unterteilen. Es gibt Cookies, die für die Funktionalität der Webseite unerlässlich sind (sog. Funktionscookies), Cookies, die den Komfort eines Webseitenbesuchs erhöhen und z. B. Ihre Spracheinstellungen speichern (sog. Komfortcookies) und Cookies, aufgrund derer ein pseudonymisiertes Nutzungsprofil erstellt wird (sog. Trackingcookies).

Die Verarbeitung der Funktionscookies ist notwendig, um Ihnen einen Besuch der Webseite zu ermöglichen (vgl. Art. 6 Abs. 1 lit. b DSGVO).

Die Rechtsgrundlage für die Komfortcookies ist ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Das berechtigte Interesse liegt in der Bereitstellung eines Komforts bei dem Besuch der Webseite. Sie können der Datenverarbeitung jederzeit mit Wirkung für die Zukunft widersprechen, indem Sie die Speicherung von Cookies durch die Einstellung in Ihrem Browser verhindern.

Trackingcookies werden nur gesetzt, wenn eine Einwilligung durch den Webseitenbesucher dafür vorliegt (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung wird über den sog. Cookie-Banner abgegeben, der aktiv angeklickt werden muss.

Weitere Informationen zu unseren Cookies entnehmen Sie bitte der Cookie-Richtlinie.

D. Ihre Rechte

Ihre nachfolgenden Rechte können Sie gegenüber der Volkswagen AG jederzeit unentgeltlich geltend machen. Weitere Informationen zur Wahrnehmung Ihrer Rechte finden Sie unter Abschnitt F.

Auskunftsrecht: Sie haben das Recht, von uns Auskunft (Art. 15 DSGVO) über die Verarbeitung Ihrer personenbezogenen Daten zu erhalten.

Berichtigungsrecht: Sie haben das Recht, von uns die Berichtigung (Art. 16 DSGVO) Sie betreffender unrichtiger bzw. unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung: Sie haben das Recht, bei Vorliegen der in Art. 17 DSGVO genannten Voraussetzungen, die Löschung Ihrer Daten zu verlangen. Danach können Sie beispielsweise die Löschung Ihrer Daten verlangen, soweit diese für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind. Außerdem können Sie Löschung verlangen, wenn wir Ihre Daten auf der Grundlage Ihrer Einwilligung verarbeiten und Sie diese Einwilligung widerrufen.

Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn die Voraussetzungen des Art. 18 DSGVO vorliegen. Dies ist beispielsweise der Fall, wenn Sie die Richtigkeit Ihrer Daten bestreiten. Für die Dauer der Überprüfung der Richtigkeit der Daten können Sie dann die Einschränkung der Verarbeitung verlangen.

Widerspruchsrecht: Sofern die Verarbeitung auf einem überwiegenden berechtigten Interesse beruht, haben Sie das Recht, der Verarbeitung Ihrer Daten zu widersprechen. Im Falle des Widerspruchs bitten wir Sie, uns Ihre Gründe mitzuteilen, aus denen Sie der Datenverarbeitung widersprechen. Daneben haben Sie das Recht, der Datenverarbeitung zu Zwecken der Direktwerbung zu widersprechen. Das gilt auch für Profiling, soweit es mit der Direktwerbung zusammenhängt.

Recht auf Datenübertragbarkeit: Sofern die Datenverarbeitung auf der Grundlage einer Einwilligung oder einer Vertragserfüllung beruht und diese zudem unter Einsatz einer automatisierten Verarbeitung erfolgt, haben Sie das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Datenverarbeiter zu übermitteln.

Widerrufsrecht: Sofern die Datenverarbeitung auf einer Einwilligung beruht, haben Sie das Recht, die Einwilligung mit Wirkung für die Zukunft jederzeit kostenlos zu widerrufen.

Beschwerderecht: Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde (z. B. bei der Landesbeauftragten für den Datenschutz Niedersachsen) über unsere Verarbeitung Ihrer Daten zu beschweren.

E. Ansprechpartner für Beauskunftung

Sie können jederzeit Auskunft über Ihre personenbezogenen Daten bequem über das nachfolgende Webformular an uns richten. Im Download-Portal können Sie Dokumente mit Bezug zu Ihrer Person (z. B. eine Kopie Ihrer personenbezogenen Daten) ganz einfach online einsehen.

Zum Webformular

Downloadportal-Login für den Betroffenen

Support DSGVO

Betroffenenrechtestelle für Lieferanten und Dienstleister

Servicezeiten
Montag bis Freitag von 8:00 bis 16:00 Uhr (CET)

Kontakt
Tel.: +49 5361 - 9 - 46290
datenschutz@VWGroupSupply.com

F. Ansprechpartner

Die Ansprechpartner für die Ausübung Ihrer Rechte und weitergehender Informationen finden Sie auf der folgenden Webseite https://datenschutz.volkswagen.de

Datenschutzbeauftragter
Unser Datenschutzbeauftragter steht Ihnen als Ansprechpartner für datenschutzbezogene Anliegen zur Verfügung:

Datenschutzbeauftragter der Volkswagen AG
Berliner Ring 2, 38440 Wolfsburg

Mail: dataprivacy@volkswagen.de

Stand: Juni 2021