Datenschutzerklärung zur verarbeitung personenbezogener Daten von Lieferanten und Potenziellen Lieferanten

1. Einleitung

Reply S.p.A. mit Sitz in Corso Francia n. 110, Turin, Italien, (im Folgenden "Reply") und die Unternehmen der Reply-Gruppe, wie unten aufgeführt (gemeinsam definiert als "wir", "uns" oder "unser") respektieren Ihre Privatsphäre und verpflichten sich, sie durch die Einhaltung dieser Datenschutzerklärung ("Datenschutzerklärung") und unserer Datenschutz- und Cookie-Richtlinie, die in der Fußzeile der Reply-Website/-Plattform (“Website”) verfügbar ist, zu schützen.

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit:

• potenzielle Lieferanten (im Falle von natürlichen Personen und Selbstständigen), die an Möglichkeiten bei Unternehmen der Reply-Gruppe interessiert sind, einschließlich Berater und Mitarbeiter sowie gesetzliche Vertreter, Aktionäre, Direktoren, Delegierte, leitende Angestellte und alle anderen Personen mit Vertretungs- und/oder Management- und/oder Kontrollbefugnissen ("potenzieller Lieferant");

• aktuelle und ehemalige Lieferanten (im Falle von natürlichen Personen und Selbstständigen), einschließlich Beratern und Mitarbeitern sowie gesetzlichen Vertretern, Aktionären, Direktoren, Delegierten, leitenden Angestellten und allen anderen Personen mit Vertretungs- und/oder Management- und/oder Kontrollbefugnissen im Rahmen ihrer Vertragsbeziehung mit dem jeweiligen Unternehmen der Reply-Gruppe ("Lieferant(en");

Potenzielle Lieferanten und Lieferanten werden im Folgenden gemeinsam als "betroffene Personen" bezeichnet.

Je nach Standort der betroffenen Person können zusätzliche Bedingungen zum Schutz personenbezogener Daten gelten. Diese zusätzlichen Bedingungen ("Ergänzende Erklärung") sind in Abschnitt 13 unten enthalten und sollten neben dieser Datenschutzerklärung unter Bezugnahme auf die jeweilige Rechtsordnung gelesen werden. Diese Bedingungen haben im Falle eines Gegensatzes Vorrang vor dem Rest des Dokuments.

2. Identität und kontaktdaten des für die datenverarbeitung verantwortlichen

Der Datenverantwortliche für die Verarbeitungstätigkeiten in Bezug auf die betroffenen Personen ist Reply.

Der Datenverantwortliche für die Verarbeitungstätigkeiten im Zusammenhang mit Lieferanten ist das jeweilige Unternehmen der Reply-Gruppe, das das Vertragsverhältnis mit dem Lieferanten unterhält ("Unternehmen"). Der Name des Unternehmens und die Kontaktdaten des jeweiligen Unternehmens, das als Datenverantwortlicher fungiert, sind in dem Vertrag festgelegt, den der Lieferant mit diesem Unternehmen abgeschlossen hat ("Vertrag").

Reply und jedes Unternehmen fungieren als autonome Datenverantwortliche in Bezug auf die Verarbeitung der personenbezogenen Daten der betroffenen Personen, die in dieser Datenschutzerklärung beschrieben sind.

3. Kontaktdaten von DOB

Die Datenschutzbeauftragten (DSB) unserer europäischen Gesellschaften können je nach Sitz unter den folgenden Adressen kontaktiert werden:

• DPO Deutschland: dpo.de@reply.de

• DPO Italien: dpo.it@reply.it

• DPO Vereinigtes Königreich, Frankreich: dpo.uk@reply.com

4. Quelle der Verarbeiteten Daten

Wir können personenbezogene Daten ("Daten") in Bezug auf die betroffenen Personen direkt von diesen, aus öffentlich zugänglichen Quellen und von dem Unternehmen, dem die betroffene Person angehört, während der Verhandlungen erheben, die für die Bewertung ihrer angebotenen Dienstleistungen, ihre Bewertung und den möglichen Abschluss, die Ausführung und die Beendigung des Vertrags über die Erbringung von Dienstleistungen und/oder Waren oder der verschiedenen mit dem Unternehmen aufgenommenen Geschäftsbeziehung erforderlich sind.

5. Kategorien der Verarbeiteten Daten

Reply kann die folgenden Daten verarbeiten:

a) personenbezogene Daten, einschließlich Vor- und Nachname, Angaben zu Ausweisdokumenten und die Rolle in dem Unternehmen, zu dem die betroffene Person gehört;

b) Kontaktdaten, einschließlich der Adresse, Telefonnummer und E-Mail-Adresse;

c) für den Fall, dass es sich bei dem potenziellen Lieferanten um eine natürliche Person handelt, den Firmennamen, die Haupt- und Nebenanschrift (falls vorhanden) des Standorts, die Umsatzsteuer-Identifikationsnummer und/oder Steuernummer, die Daten der Bankverbindung(en) der betroffenen Person.

Darüber hinaus verarbeitet das jeweilige Unternehmen – zusätzlich zu den oben unter den Buchstaben a) bis c) aufgeführten Daten – im Rahmen der Durchführung des Vertragsverhältnisses folgende weitere Daten von Lieferanten:

d) Informationen über das mobile Gerät, das von den Mitarbeitern/Beratern des Anbieters verwendet wird, um einen starken Authentifizierungsmechanismus für bestimmte Reply-Dienste (z. B. das Reply-VPN) durchzusetzen;

e) alle weiteren personenbezogenen Daten der betroffenen Person, die während der Verhandlung und des möglichen Abschlusses, der Ausführung und der Beendigung des Vertrags mit dem Unternehmen erhoben werden können.

Sollte der potenzielle Lieferant und/oder der Lieferant personenbezogene Daten über andere Personen (einschließlich, aber nicht beschränkt auf eigene Mitarbeiter oder sonstiges Personal) zur Verfügung stellen, erkennt  der potenzielle Lieferant und/oder Lieferant an, sichert zu und garantiert, dass er solche personenbezogenen Daten Dritter nur dann zur Verfügung stellt, wenn:

• nachdem wir die betroffenen Personen rechtzeitig über die Übermittlung ihrer personenbezogenen Daten an uns informiert haben; und

• die sich auf eine angemessene und gültige Rechtsgrundlage für die Übermittlung ihrer personenbezogenen Daten für die Zwecke dieser Datenschutzerklärung gestützt haben.

6. Zwecke der Datenverarbeitung und Rechtsgrundlage

6.1. Reply verarbeitet Daten von potenziellen Lieferanten, um eine Bewertung ihrer Dienstleistungen/Fähigkeiten durchzuführen, die über Kontaktformulare oder per E-Mail oder über andere Kommunikationskanäle angeboten werden. In den oben genannten Fällen ist die Rechtsgrundlage für die Verarbeitung die Durchführung der vorvertraglichen Maßnahmen.

(die Zwecke in Ziffer 6.1 werden gemeinsam als "vorvertragliche Zwecke" bezeichnet).

6.2. Das Unternehmen verarbeitet die Daten für die Verhandlung, den möglichen Abschluss, die Ausführung und die Beendigung des Vertrags zwischen dem Lieferanten und dem Unternehmen. In diesem Fall ist die Rechtsgrundlage für die Verarbeitung die Erfüllung des zwischen dem Unternehmen und dem Lieferanten geschlossenen Vertrags.

(die Zwecke in Abschnitt 6.2 werden gemeinsam als "Vertragszwecke" bezeichnet).

6.3. Wir verarbeiten die Daten, um den Verpflichtungen nachzukommen, die sich aus den geltenden Gesetzen, Vorschriften und geltenden Rechtsvorschriften ergeben (z. B. Verwaltungs- und Buchhaltungspflichten), einschließlich der Mitteilung an die zuständigen Behörden und Aufsichtsbehörden, und um den von dort kommenden Anfragen nachzukommen. In diesem Fall ist die Rechtsgrundlage für die Verarbeitung die Erforderlichkeit zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen.

 (die Zwecke von Abschnitt 6.3 werden gemeinsam als "Zwecke der gesetzlichen Verpflichtung" bezeichnet)

6.4. Wir verarbeiten die Daten zur Durchsetzung / Verteidigung unserer Rechte vor Gericht und zur Durchführung von Tätigkeiten, die für die Übertragung von Vermögenswerten, Geschäftszweigen, Akquisitionen, Fusionen, Aufspaltungen oder andere Unternehmensoperationen funktional sind. Wir verarbeiten die Daten auch, um unsere IT-Ressourcen, einschließlich Infrastruktur, Websites und technologische Geräte, zu verwalten, um die Kontinuität des Dienstes und die IT-Sicherheit zu gewährleisten (z. B. um Cyberangriffe zu verhindern oder Überprüfungen im Falle von Angriffen durchzuführen) und um die Einhaltung der Anforderungen unserer Unternehmensrichtlinien durch die Lieferanten zu überprüfen. Darüber hinaus kann Reply die Daten an andere Unternehmen übertragen, damit diese mit Lieferanten zusammenarbeiten können. In den oben genannten Fällen ist die Rechtsgrundlage für die Verarbeitung das berechtigte Interesse.7. Datenempfänger

(die Zwecke von Abschnitt 6.4 werden gemeinsam als "Zwecke des berechtigten Interesses" bezeichnet)

6.5. Die Verarbeitung der Daten ist in Bezug auf die vertraglichen, vorvertraglichen und gesetzlichen Verpflichtungen erforderlich, um die Bewertungsaktivitäten durchzuführen und den Vertrag zwischen dem Unternehmen und der betroffenen Person zu verhandeln, festzulegen, auszuführen und/oder zu beenden, sowie um die Bestimmungen der geltenden Gesetzgebung einzuhalten. Wenn der potenzielle Lieferant die Daten während der Bewertungsaktivitäten nicht zur Verfügung stellt, führt dies dazu, dass Reply die potenziellen Lieferanten nicht bewerten kann. Wenn der potenzielle Lieferant die Daten nach Abschluss der Bewertungsaktivitäten nicht zur Verfügung stellt, führt dies dazu, dass das Unternehmen keinen Vertrag mit ihm abschließen oder den mit den Lieferanten bestehenden Vertrag nicht ausführen kann.

6.6. Die Verarbeitung zu Zwecken des berechtigten Interesses erfolgt zur Verfolgung unserer berechtigten Interessen, die in einem angemessenen Verhältnis zu den berechtigten Interessen der betroffenen Personen stehen, da die Datenverarbeitungstätigkeit auf das für die Ausübung oder Verteidigung unserer Rechte und die Durchführung der oben beschriebenen wirtschaftlichen Vorgänge unbedingt erforderliche Maß beschränkt ist. Die Verarbeitung für Zwecke des berechtigten Interesses ist nicht obligatorisch und die betroffene Person kann einer solchen Verarbeitung widersprechen, wie in Abschnitt 10 dieser Datenschutzerklärung angegeben. Widerspricht die betroffene Person einer solchen Verarbeitung, dürfen ihre Daten nicht für den oben genannten Zweck verwendet werden, es sei denn, wir haben einen zwingenden berechtigten Grund für die Verarbeitung, der die Interessen, Rechte und Freiheiten der betroffenen Person überwiegt, oder für die Geltendmachung, Ausübung oder Verteidigung eines Rechts vor einem Gericht.

Wenn Sie Fragen haben oder weitere Informationen über die Rechtsgrundlage für die Erhebung Ihrer personenbezogenen Daten wünschen, kontaktieren Sie uns bitte unter supplier.privacy@reply.com.

7. Dauer der datenspeicherung

7.1. Wir speichern die Daten der betroffenen Personen für den Zeitraum, der zur Erfüllung der Zwecke, für die diese Daten erhoben wurden, erforderlich ist, wie in dieser Datenschutzerklärung beschrieben. In jedem Fall speichern wir die Daten nicht länger als die unten aufgeführten Aufbewahrungsfristen.

7.2. Die Daten potenzieller Lieferanten, die für vorvertragliche Zwecke erhoben werden, werden bis zu 12 Monate nach Eingang ihrer Bewerbung gespeichert.

7.3. Im Falle eines positiven Ergebnisses der Bewertung und der Vertragsverhandlungen werden die Daten des Lieferanten für die gesamte Dauer des Vertrags und für 10 Jahre nach Beendigung des Vertrags aufbewahrt; Im Falle eines negativen Ergebnisses der Vertragsverhandlungen werden die personenbezogenen Daten am Ende der Verhandlungsphase gelöscht.

7.4. Daten, die für die Zwecke der gesetzlichen Verpflichtung erhoben werden, werden für die Dauer aufbewahrt, die für jede Art von personenbezogenen Daten nach den geltenden Gesetzen vorgeschrieben ist, und in jedem Fall bis zu 10 Jahre nach der Erhebung;

7.5. Daten, die für die Zwecke des berechtigten Interesses erhoben werden, werden für die gesamte Dauer des Vertrags und für die folgenden 10 Jahre aufbewahrt, falls die Daten zum Schutz und zur Durchsetzung unserer Rechte bei Rechtsstreitigkeiten erforderlich waren.

7.6. Daten von Mitarbeitern/Beratern des Anbieters, die gesammelt und verwendet werden, um einen starken Authentifizierungsmechanismus für Reply-Dienste durchzusetzen, werden 6 Monate lang gespeichert, nachdem die mobile App für starke Authentifizierung und die Abmeldung des Benutzers vom Reply-Dienst für starke Authentifizierung abgeschlossen wurden.

7.7. Nach Ablauf der oben genannten Aufbewahrungsfristen werden die Daten vernichtet oder anonymisiert, außer in den Fällen, in denen die Daten weiter aufbewahrt werden, um darauf zu reagieren oder rechtliche Schritte einzuleiten, auf Verlangen der zuständigen Behörden oder in Übereinstimmung mit den geltenden Gesetzen.

8. Dritte und Datenempfänger

8.1. Zur Verfolgung der oben genannten Zwecke können die Daten an folgende Dritte oder Datenempfänger weitergegeben werden:

a) das Personal des betreffenden Unternehmens, das zur Verarbeitung von Daten autorisiert und angewiesen wurde, oder die Personen, die unten als Datenverarbeiter angegeben sind, im Rahmen ihrer jeweiligen Aufgaben und innerhalb der durch das geltende Recht festgelegten Grenzen;

b) Anbieter von Unterstützungsdiensten sowie von Unterstützung oder Beratung für das jeweilige Unternehmen der Reply-Gruppe, wie z. B. Rechts-, Verwaltungs- und Steuerberater, Banken für die Verwaltung von Inkasso und Zahlungen, die sich aus der Ausführung des Vertrags zwischen dem betreffenden Unternehmen und der betroffenen Person oder dem Unternehmen, zu dem diese gehört, ergeben, Wirtschaftsprüfungsgesellschaften, Anbieter von technischen Dienstleistungen, als autonome Datenverantwortliche oder Datenverarbeiter;

c)  Subunternehmer und/oder Subunternehmer, die Tätigkeiten im Zusammenhang mit der Ausführung des Vertrags zwischen dem betreffenden Unternehmen und der betroffenen Person oder dem Unternehmen, zu dem diese gehört, in ihrer Eigenschaft als Datenverarbeiter ausüben;

d) öffentliche Stellen und/oder Justiz- und/oder Kontrollbehörden, deren Recht auf Zugang zu den Daten in den geltenden Rechtsvorschriften vorgesehen ist, und die als unabhängige Datenverantwortliche handeln; und

e) andere Unternehmen, die zur Reply-Gruppe gehören und/oder Personen, die ein Unternehmen oder einen Geschäftsbereich übertragen, Unternehmen, die aus möglichen Fusionen oder anderen Umwandlungen hervorgehen, an denen das betreffende Unternehmen beteiligt ist, und die als autonome Datenverantwortliche handeln.

8.2. Die Daten der potenziellen Lieferanten, die die Bewertung erfolgreich bestanden haben, können von Reply an andere Unternehmen weitergegeben werden, die an der vom potenziellen Lieferanten erbrachten Dienstleistung interessiert sind.

9. Datenübermittlung ausserhalb der EU / des Vereinigten Königreichs

9.1. Sowohl die Daten von potenziellen Lieferanten aus der EU/dem Vereinigten Königreich als auch aus Nicht-EU/dem Vereinigten Königreich können von Unternehmen der Reply Gruppe mit Sitz in der EU/dem Vereinigten Königreich abgerufen werden (siehe "Offices" auf www.reply.com).

9.2. Im Falle von Übertragungen aus der EU/dem Vereinigten Königreich in Länder, die von der Europäischen Kommission/britischen Datenschutzbehörde (sofern zutreffend) nicht als angemessen erachtet werden, haben wir angemessene und geeignete Sicherheitsvorkehrungen zum Schutz der Daten getroffen. Dementsprechend werden die Daten der betroffenen Personen in Übereinstimmung mit den Anforderungen und Verpflichtungen der geltenden Datenschutzgesetze übermittelt, wie z. B. einem Angemessenheitsbeschluss oder Standardvertragsklauseln, die von der Europäischen Kommission/der britischen Datenschutzbehörde (sofern zutreffend) angenommen wurden.

9.3. Insbesondere werden wir für die Übermittlung der Daten außerhalb der EU/des Vereinigten Königreichs das entsprechende Modul der von der Europäischen Kommission am 4. Juni 2021 herausgegebenen Standardvertragsklauseln mit dem jeweiligen Datenimporteur abschließen und alle ergänzenden Maßnahmen ergreifen, die infolge der Entscheidung des Europäischen Gerichtshofs C-311/18 erforderlich sind.

9.4. Wenn die betroffene Person weitere Informationen über solche Übermittlungen wünscht, kann sie jederzeit eine E-Mail an supplier.privacy@reply.com senden.

10. Rechte der Betroffenen Personen

10.1. Unbeschadet der Möglichkeit für die betroffenen Personen, ihre Daten nicht bereitzustellen, können sie, wenn die Verarbeitung der personenbezogenen Daten der betroffenen Personen den EU-Datenschutzgesetzen unterliegt, jederzeit und kostenlos die folgenden Rechte ausüben:

a) eine Bestätigung über das Vorhandensein von Daten zu erhalten, die sich auf sie beziehen;

b) eine Information über die Herkunft der Daten, die Zwecke der Verarbeitung und ihre Modalitäten sowie das Verfahren  der elektronischen Verarbeitung  zu  erhalten;

c) die Richtigkeit der Daten zu überprüfen und deren Integration, Aktualisierung oder Änderung zu verlangen;

d) die Löschung, Anonymisierung oder Einschränkung der Verarbeitung von Daten zu verlangen, die unter Verstoß gegen die geltenden Gesetze verarbeitet wurden, und aus legitimen Gründen gegen die Verarbeitung von Daten Einspruch einzulegen;

e) gegebenenfalls zuvor erteilte Einwilligungen zu widerrufen;

f) die Einschränkung der Verarbeitung der Daten zu verlangen, wenn (i) die betroffenen Personen die Richtigkeit der personenbezogenen Daten bestreiten, bis wir ausreichende Schritte unternommen haben, um ihre Richtigkeit zu korrigieren oder zu überprüfen; (ii) die Verarbeitung ist unrechtmäßig, aber die betroffenen Personen möchten nicht, dass wir die Daten löschen; (iii) Wir benötigen die Daten für die Zwecke der Verarbeitung nicht mehr, aber die betroffenen Personen benötigen sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; oder (iv) betroffene Personen haben der Verarbeitung widersprochen, die auf berechtigten Interessen beruht, bis überprüft wurde, ob wir zwingende berechtigte Gründe haben, die Verarbeitung fortzusetzen;

g) der Verarbeitung der Daten für die Verarbeitungstätigkeiten auf der Grundlage unseres berechtigten Interesses zu widersprechen;

h) die unverzügliche Löschung der Daten zu verlangen; und

i) Datenübertragbarkeit anzufordern,  um die Daten, die uns zuvor zur Verfügung gestellt wurden, in einem strukturierten, allgemein gebräuchlichen und lesbaren Format zu erhalten.

10.2. Wenn das Gesetzesdekret Nr. 196/2003 in der durch das Gesetzesdekret Nr. 101/2018 geänderten und ergänzten Fassung ("italienisches Datenschutzgesetz") auf die Verarbeitung der Daten der betroffenen Person anwendbar ist, können im Falle des Todes der betroffenen Person die oben genannten Rechte in Bezug auf ihre Daten von jeder Person ausgeübt werden, die ein persönliches Interesse hat oder als ihr Vertreter zum Schutz der betroffenen Person handelt,  oder aus familiären Gründen, die gemäß Artikel 2-terdecies des italienischen Datenschutzgesetzes geschützt werden müssen. Die betroffenen Personen können die Ausübung einiger der oben genannten Rechte durch ihre Rechtsnachfolger durch eine schriftliche Mitteilung, die an uns zu senden ist, ausdrücklich untersagen, unbeschadet ihres Rechts, eine solche geäußerte Absicht später nach demselben Verfahren zurückzuziehen oder zu ändern.

10.3. Anträge auf Ausübung von Rechten können schriftlich an das jeweilige Unternehmen, das als Datenverantwortlicher fungiert, unter den im Vertrag angegebenen Kontaktdaten oder an die folgende E-Mail-Adresse supplier.privacy@reply.com gestellt werden.

10.4. Die betroffenen Personen haben auch das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen, insbesondere in dem Mitgliedstaat, in dem sie ihren gewöhnlichen Aufenthalt oder Arbeitsplatz hat, oder an dem Ort, an dem der mutmaßliche Verstoß stattgefunden hat.

11. Datensicherheit

Wir verarbeiten die Daten für die oben genannten Zwecke mit angemessenen Mitteln und ergreifen geeignete Maßnahmen, um die Vertraulichkeit und Sicherheit der Daten zu gewährleisten. Insbesondere ergreifen wir geeignete organisatorische und technische Maßnahmen, um Daten vor Verlust, Diebstahl sowie unbefugter Nutzung, Offenlegung oder Änderung zu schützen.

12. Änderungen und Aktualisierungen

Diese Datenschutzerklärung gilt ab dem unten angegebenen Datum des Inkrafttretens. Die Datenschutzerklärung kann jedoch von Zeit zu Zeit aktualisiert oder ergänzt werden, auch als Folge möglicher späterer Änderungen und/oder Integrationen der geltenden Gesetze. Änderungen werden im Voraus mitgeteilt und die betroffenen Personen können die ständig aktualisierte Version dieser Datenschutzerklärung auf der Website einsehen.

13. Ergänzender hinweis

13.1. Volksrepublik China

Dieser Abschnitt 13.1 gilt, wenn sich die betroffene Person in der Volksrepublik China ("VR China") befindet.

13.1.1. Zwecke der Datenverarbeitung und Rechtsgrundlage

• Wir verarbeiten die Daten im Zusammenhang mit potenziellen Lieferanten für vorvertragliche Zwecke (siehe oben definiert);

• Wir verarbeiten die Daten in Bezug auf potenzielle Lieferanten für vertragliche Zwecke (siehe oben definiert);

• Wir verarbeiten die Daten in Bezug auf Lieferanten und potenzielle Lieferanten für Zwecke der gesetzlichen Verpflichtung (siehe oben definiert);

• Wir verarbeiten die Daten von Lieferanten und potenziellen Lieferanten zu Zwecken des berechtigten Interesses (siehe oben definiert).

Wir werden die Daten nur verarbeiten, wenn wir eine Rechtsgrundlage dafür haben. In vielen Fällen holen wir vor der Verarbeitung ihrer Daten die Einwilligung der betroffenen Personen ein, einschließlich einer gesonderten Einwilligung, wenn dies nach geltendem Recht erforderlich ist, als Rechtsgrundlage für die Verarbeitung. Andere Rechtsgrundlagen, auf die wir uns bei der Verarbeitung der Daten stützen können, einschließlich der Fälle, in denen eine Einwilligung möglicherweise nicht erforderlich ist, können sein:

a) Die Verarbeitung ist für den Abschluss oder die Erfüllung eines Vertrags erforderlich oder wenn sie für die Durchführung des Personalmanagements im Rahmen einer gesetzlich festgelegten Beschäftigungspolitik oder eines rechtmäßig abgeschlossenen Tarifvertrags erforderlich ist;

b) die Verarbeitung ist erforderlich, damit wir unsere gesetzlichen Pflichten oder Verpflichtungen erfüllen können;

c) Die Verarbeitung ist erforderlich, damit wir auf einen Notfall im Bereich der öffentlichen Gesundheit reagieren können oder um das Leben, die Gesundheit oder die Sicherheit des Eigentums einer natürlichen Person im Notfall zu schützen;

d) Die Verarbeitung ist für alle anderen Umstände erforderlich, die durch Gesetze oder Verwaltungsvorschriften vorgesehen sind.

13.1.2. Internationaler Datentransfer

Der Zugriff auf die Daten erfolgt durch Unternehmen der Reply-Gruppe, die ihren Sitz außerhalb der VR China haben (siehe "Offices" in www.reply.com). Wir haben angemessene und geeignete Sicherheitsvorkehrungen getroffen, um die Daten während der internationalen Übertragung zu schützen. Dementsprechend werden die Daten der betroffenen Personen in Übereinstimmung mit den Anforderungen und Verpflichtungen der geltenden Datenschutzgesetze übermittelt.

13.1.3. Rechte der Betroffenen Personen

Betroffene Personen, die in der VR China ansässig sind, können die folgenden Rechte kostenlos und jederzeit ausüben, indem sie uns über die oben genannten Informationen kontaktieren:

a) eine Bestätigung über das Vorhandensein von Daten zu erhalten, die sich auf sie beziehen;

b) eine Information über die Herkunft der Daten, die Zwecke der Verarbeitung und ihre Modalitäten sowie das Verfahren der elektronischen Verarbeitung auf elektronischem Wege zu erhalten;

c) die Richtigkeit der Daten zu überprüfen und deren Integration, Aktualisierung oder Änderung zu verlangen;

d) die Löschung, Anonymisierung oder Einschränkung der Verarbeitung von Daten zu verlangen, die unter Verstoß gegen die geltenden Gesetze verarbeitet wurden, und aus legitimen Gründen gegen die Verarbeitung von Daten Einspruch einzulegen;

e) gegebenenfalls zuvor erteilte Einwilligungen zu widerrufen;

f) die Einschränkung der Verarbeitung der Daten zu verlangen, wenn (i) die betroffenen Personen die Richtigkeit der Daten bestreiten, bis wir ausreichende Schritte unternommen haben, um ihre Richtigkeit zu korrigieren oder zu überprüfen; (ii) die Verarbeitung ist unrechtmäßig, aber die betroffenen Personen möchten nicht, dass wir die Daten löschen; (iii) Wir benötigen die Daten für die Zwecke der Verarbeitung nicht mehr, aber die betroffenen Personen benötigen sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; oder (iv) die betroffenen Personen der Verarbeitung widersprochen haben, die auf einer anwendbaren Rechtsgrundlage gerechtfertigt ist, bis überprüft wurde, ob wir die Rechtsgrundlage für die Fortsetzung der Verarbeitung haben;

g) der Verarbeitung der Daten für die Verarbeitungstätigkeiten, die auf einer "Einwilligung" beruhen, zu widersprechen;

h) die Löschung der Daten unter vorgeschriebenen Umständen gemäß den geltenden Gesetzen zu verlangen; und

i) Datenübertragbarkeit anzufordern, um die Daten, die uns zuvor zur Verfügung gestellt wurden, in einem strukturierten, allgemein gebräuchlichen und lesbaren Format zu erhalten.

Es kann sein, dass wir Ihrer Anfrage nicht immer stattgeben können. Wir werden Ihnen klar erklären, ob wir Ihrer Anfrage nicht folgen können, was die Gründe für unsere Entscheidung sind und wie es weitergehen wird.

13.2. Schweiz

Dieser Abschnitt 13.2 gilt, wenn das Schweizerische Bundesgesetz über den Datenschutz ("DSG") auf die verarbeiteten Daten, potenzielle Lieferanten und Lieferanten anwendbar ist. Bei Anwendung des schweizerischen Bundesgesetzes über den Datenschutz sind die folgenden Bestimmungen der Datenschutzerklärung wie folgt zu lesen: 

13.2.1. Abschnitt 3:

In Abschnitt 3 oben finden Sie die Kontaktdaten des DSB von Reply.

13.2.2. Ziffer 9.1:

Gilt das DSG für Daten, die an Empfänger übermittelt werden, die in einem Land ansässig sind, das nicht über ein angemessenes gesetzliches Datenschutzniveau (wie vom Schweizerischen Bundesrat festgelegt) verfügt, verpflichten wir den Empfänger vertraglich zur Einhaltung des DSG. Zu diesem Zweck verwenden wir Standardvertragsklauseln, die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) genehmigt wurden. Eine Ausnahme kann z.B. bei Gerichtsverfahren im Ausland gelten, aber auch in Fällen eines überwiegenden öffentlichen Interesses oder wenn die Erfüllung eines Vertrags eine Offenlegung erfordert, wenn betroffene Personen eingewilligt haben oder wenn betroffene Personen die Daten allgemein zugänglich gemacht haben und die betroffenen Personen der Verarbeitung nicht widersprochen haben.

13.2.3. Ziffer 10.1:

Dieser Abschnitt gilt auch, wenn die Bearbeitung von Daten der betroffenen Person dem DSG untersteht.

13.2.4. Ziffer 10.4:

Betroffene Personen mit Sitz in der Schweiz haben das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen. Die Schweizer Aufsichtsbehörde erreichen Sie hier: https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/contact.html.

13.3. USA

Zusätzliche informationen für einwohner kaliforniens

In diesem Unterabschnitt erhalten Einwohner Kaliforniens zusätzliche Informationen über unsere Erhebung, Verwendung und Offenlegung ihrer personenbezogenen Daten sowie über ihre Datenschutzrechte gemäß dem California Consumer Privacy Act ("CCPA"). Dieser Abschnitt bezieht sich nicht auf unseren Umgang mit öffentlich zugänglichen Informationen oder anderen personenbezogenen Daten, die nach dem CCPA ausgenommen sind, und gilt auch nicht für diese. 

Kategorien von personenbezogenen Daten, die erhoben und offengelegt werden

Während unsere Verarbeitung personenbezogener Daten je nach unserer Beziehung und unseren Interaktionen mit Ihnen variiert, sind in der folgenden Tabelle im Allgemeinen die Kategorien personenbezogener Daten (wie vom CCPA definiert) aufgeführt, die wir über in Kalifornien ansässige Personen gesammelt haben, sowie die Kategorien von Dritten, an die wir diese Daten für geschäftliche oder kommerzielle Zwecke weitergeben können.