Datenschutzerklärung

1. Einführung

Diese Datenschutzerklärung für Lieferanten („Erklärung“) gilt für die Unternehmensgruppe ABB, das heisst für ABB Ltd, Schweiz, sowie für jedes Unternehmen, an dem ABB Ltd, Schweiz, direkt oder indirekt über eine Mehrheitsbeteiligung verfügt oder die Mehrheit der Stimmrechte besitzt oder kontrolliert. Das ABB-Unternehmen, das mit Ihnen kommuniziert bzw. an das Sie Waren liefern oder für das Sie Dienstleistungen erbringen (im Folgenden als „ABB“ oder „wir“ bezeichnet) ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich und kontrolliert deren Verwendung gemäss dieser Erklärung.

Die Wahrung Ihrer Datenschutzrechte hat bei ABB höchste Priorität. Diese Erklärung erläutert, wie wir Ihre personenbezogenen Daten verwenden und verarbeiten und welche Rechte Sie in Bezug auf Ihre personenbezogenen Daten besitzen.

2. Wer ist verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten?

Wer ist verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten? ABB Ltd und ihre Tochterunternehmen ((Hyperlink einfügen)) sind verantwortlich für Ihre personenbezogenen Daten. Gemäss der geltenden Datenschutzgesetze ist der Verantwortliche für die Verarbeitung Ihrer Daten dasjenige ABB-Tochterunternehmen, das mit Ihnen kommuniziert oder an das Sie Waren liefern oder für das Sie Dienstleistungen erbringen. Ausserdem können andere ABB-Tochterunternehmen Ihre Daten empfangen und verarbeiten, entweder als Verantwortlicher für Ihre Daten oder als deren Auftragsverarbeiter. Entsprechend gilt diese Erklärung auch für diese Unternehmen.

3. Welche Ihrer personenbezogenen Daten werden erfasst und verarbeitet?

Wir erheben und nutzen Ihre personenbezogenen Daten im Zusammenhang mit den Vereinbarungen mit unseren Lieferanten. Diesbezüglich können wir folgende Kategorien von personenbezogene Daten:

Identifikationsdaten und geschäftliche Kontaktdaten, die Sie uns zukommen lassen , z. B. Vorname, Nachname, Beruf / Position / Titel, Nationalität, geschäftliche E-Mailadresse, geschäftliche Adresse, Telefon-, Handy- und Faxnummer, private Telefonnummer, Geschlecht, Geburtsdatum.

Zusätzliche Informationen, die sie uns im Laufe unserer Geschäftsbeziehung zukommen lassen, z. B. Daten im Zusammenhang mit der Erfüllung unserer vertraglichen Verpflichtungen und vorvertraglichen Massnahmen, darunter Korrespondenzdaten, Angebote, Kostenvoranschläge, Lebenslauf, Konditionen, Vertrags- und Bestelldaten, Rechnungen, Zahlungen, Geschäftspartnerhistorie, Aufzeichnungen zu Anfragen / Fragen / Beschwerden / Bestellungen.
Elektronische Identifikationsdaten und -informationen, erfasst von Kommunikationssystemen, IT-Anwendungen und Webbrowsern (soweit der Lieferant Zugriff auf solche Systeme oder Anwendungen hat oder von diesen betroffen ist und in Übereinstimmung mit den geltenden Gesetzen) , z. B. Informationstechnologienutzung (Systemzugriff, IT- und Internetnutzung), Geräteidentifikator (Mobilgerät-ID, PC-ID), Registrierungs- und Login-Zugangsdaten, IP-Adresse, Login-Daten und Protokolldateien, Analytik-ID, Zeit und URL, Suchanfragen, Aufzeichnungen zu Website-Registrierungen und Cookie-Daten, Tonaufzeichnungen (z. B. Aufzeichnungen von Sprachnachrichten / Telefonaten, Skype-Aufzeichnungen).

Die nachstehend aufgeführten Arten personenbezogener Daten werden, wenn überhaupt, ausschliesslich in Übereinstimmung mit den in Ihrem Aufenthaltsland geltenden lokalen Gesetzen erhoben und verarbeitet, sofern sie abhängig von den Vereinbarungen mit unseren Lieferanten relevant sind.

Daten zu strafrechtlichen Verurteilungen und Straftaten,D z. B. Informationen zu Vorstrafen und Sanktionslisten, soweit solche Informationen für eine Überprüfung krimineller Vergangenheit, für eine Due Diligence und nach Geldwäschegesetzen(Anti Money Laundering, „AML“) erforderlich sind.

Soweit für die Erfüllung unserer Pflichten erforderlich, Daten aus öffentlich zugänglichen Quellen oder solche, die rechtmässig von Dritten übertragen werden (z. B. von Auskunfteien) , z. B. Handelsregisterdaten und Daten zur Kreditwürdigkeit.

Wenn Sie Informationen zu einer bestimmten Datenverarbeitungsaktivität erhalten wollen, können Sie diese durch eine Anfrage unter www.abb.com/privacy anfordern.

4. Warum verarbeiten wir Ihre personenbezogenen Daten?

Wir verarbeiten Ihre oben aufgelisteten personenbezogenen Daten insbesondere zu den folgenden Zwecken:

Lieferanten- und Dienstleistermanagement in der gesamten Lieferkette einschliesslich Kontaktinteraktion, Angebotsbearbeitung, Bestellung, Auftragsabwicklung, Bearbeitung und Durchführung von Beschaffungsvorgängen, Verwaltung und Management von Lieferanten, Anbietern, Auftragnehmern, Beratern und anderen gewerblichen Sachkundigen;
Ausgleich von Verbindlichkeiten, Management von Lieferantenrechnungen und Zahlungen, Erwerb direkter und indirekter Dienstleistungen;
Berichterstattung und Analyse einschliesslich Marktinformationen sowie Entwicklung und Verbesserung von Dienstleistungen oder Produkten durch Bewertung und Analyse dieser Informationen;
Prozessqualitätsmanagement;

Verweise auf Dokumente , z. B. Kostenvoranschläge, Aufträge, Rechnungen, Berichte;
Vertragslebenszyklusmanagement;
Inkasso- und Insolvenzprozesse;
Lieferantenschulungen;
Finanz- und gemeinsame Buchhaltungsdienstleistungen, die Record-to-Report- und Purchase-to-Pay-Dienste bereitstellen;

Reorganisation, Kauf oder Verkauf von Aktivitäten, Geschäftseinheiten und Firmen;
Überwachung und Auditierung der Einhaltung von ABB- Unternehmensrichtlinien, vertraglichen Verpflichtungen und gesetzlichen Vorgaben einschliesslich Konfliktrohstoffe;
Durchführung von Audits, Überprüfungen und regulatorischen Kontrollen zur Erfüllung der Verpflichtungen gegenüber den Regulierungsbehörden;
Governance, Risiko und Compliance, einschliesslich Verpflichtungen im Zusammenhang mit Due Diligence und Geldwäschebekämpfung (Anti Money Laundering, „AML““), Zöllen und Einhaltung von internationalen Handelsregeln und Überprüfung von Sanktionslisten, Sicherheit, einschliesslich Prävention, Aufdeckung von Verbrechen und Betrug;
Erhaltung und Schutz der Sicherheit von Produkten, Anlagen, Diensten, Systemen, Netzwerken, Computern und Informationen, Prävention und Erkennen von Sicherheitsbedrohungen, Betrug oder anderer krimineller oder schädlicher Aktivitäten; und

Verwaltung von IT-Ressourcen, einschliesslich Infrastruktur-Management wie Datensicherung, Support für Datensysteme und Service-Aktivitäten für das Applikationen-Management, Endnutzer-Support, Tests, Wartung, Sicherheit (Reaktion auf Sicherheitsvorfälle, Risiken, Schwachstellen, Sicherheitsverletzungen), Nutzerkontenverwaltung, Vergabe von Softwarelizenzen, Sicherheits- und Leistungstests und Betriebskontinuität.

Wir erheben ausschliesslich solche personenbezogenen Daten von Ihnen, die wir für die oben beschriebenen Zwecke benötigen. Zu statistischen Zwecken, zur Verbesserung unserer Dienstleistungen sowie zum Testen unserer IT-Systeme verwenden wir so weit wie sinnvoll möglich anonymisierte Daten. Das heisst, dass Sie durch diese Daten nicht mehr (in)direkt identifiziert oder als Einzelperson ausgewiesen werden können.

5. Was passiert, wenn Sie uns die Informationen, um die wir Sie bitten, nicht zur Verfügung stellen oder wenn Sie uns auffordern, die Nutzung Ihrer Angaben zu unterlassen?

Wenn es sich um Verarbeitungen im Zusammenhang mit den Vereinbarungen mit unseren Lieferanten (wie oben beschrieben) handelt, ist ABB nicht in der Lage, eine Geschäftsbeziehung mit Ihnen oder Ihrem Unternehmen angemessen aufzubauen, zu führen oder zu beenden und die oben beschriebenen Zwecke im Allgemein ohne bestimmte personenbezogene Daten zu erfüllen. Auch wenn wir Sie nicht dazu verpflichten können, uns Ihre personenbezogenen Daten zur Verfügung zu stellen, bedenken Sie bitte, dass Ihre Weigerung Konsequenzen haben könnte, die sich negativ auf die Geschäftsbeziehung auswirken könnten, z. B. dahingehend, dass es uns nicht möglich wäre, die vorvertraglichen Massnahmen zu ergreifen, die nötig sind, um einen Vertrag mit Ihnen einzugehen oder die von Ihnen gewünschte Geschäftsbeziehung eaufzubauen oder fortzuführen.

6. Die Rechtsgrundlagen, auf die wir uns berufen

Bei der Verarbeitung Ihrer personenbezogenen Daten zu den in dieser Erklärung benannten Zwecken stützen wir uns auf eine der folgenden Rechtsgrundlagen:

Wir verarbeiten Ihre personenbezogenen Daten, um vertragliche Pflichten zu erfüllen, die sich aus Verträgen mit Ihnen oder Ihrem Unternehmen oder im Rahmen der von uns getroffenen vorvertraglichen Massnahmen ergeben;
In manchen Fällen berufen wir uns für die Verarbeitung Ihrer personenbezogenen Daten auf unser berechtigtes Interesse, sofern Ihre Datenschutzinteressen nicht überwiegen.. Solche berechtigte Interessen können sein:
- Durchführung, Management, Entwicklung und Förderung unseres Geschäfts im weitesten Sinne, einschliesslich Lieferung von Produkten und Dienstleistungen, Erfüllung von Vereinbarungen und Management von Aufträgen mit Lieferanten, Verarbeitung und Durchführung von Einkäufen, Prozessqualitätsmanagement und Verbesserung von Produkten oder Dienstleistungen, Analytik und Marktintelligenz, Reduzierung von Ausfallrisiken in unseren Beschaffungsprozessen und Reorganisation, Erwerb und Verkauf von Aktivitäten, Geschäftsbereichen und Unternehmen;
- Überwachung, Überprüfung und Gewährleistung der Einhaltung gesetzlicher, regulatorischer, normativer und ABB-interner Vorgaben und Richtlinien;
- Prävention von Betrug und kriminellen Aktivitäten einschliesslich Überprüfung solcher Aktivitäten, Missbrauch von ABBs Vermögenswerten, Produkten und Dienstleistungen, und wo unbedingt notwendig und angemessen, um Netzwerk- und Datensicherheit zu gewährleisten; und
- Übermittlung personenbezogener Daten innerhalb der ABB-Gruppe zu internen Verwaltungszwecken, soweit erforderlich, um z. B. zentralisierte Dienste anzubieten.

Eine Kopie unserer Einschätzung unseres berechtigten Interesses an der Verarbeitung Ihrer personenbezogenen Daten erhalten Sie durch eine Anfrage unter www.abb.com/privacy.

In einigen Fällen verarbeiten wir Ihre personenbezogenen Daten aufgrund gesetzlicher Verpflichtungen und Vorschriften, z. B. aufgrund von Steuer- oder Meldepflichten, Kooperationsverpflichtungen mit Behörden, gesetzlichen Aufbewahrungsfristen oder der Offenlegung personenbezogener Daten im Rahmen behördlicher oder gerichtlicher Massnahmen, die zur Beweisaufnahme, Verfolgung oder Durchsetzung zivilrechtlicher Ansprüche erforderlich sein können.

Personenbezogene Daten zu strafrechtlichen Verurteilungen oder Straftaten werden wir ausschliesslich im Einklang mit dem (lokal) anwendbaren Recht verarbeiten.

7. Parteien, mit denen wir Ihre personenbezogenen Daten teilen (innerhalb und ausserhalb der EU und des EWR oder ausserhalb des Landes, in dem das ABB-Unternehmen, das Ihre Daten kontrolliert, seinen Sitz hat)

Wir geben Ihre personenbezogenen Daten ausschliesslich an andere ABB-Gesellschaften oder an Dritte weiter, wenn dies für die in der Tabelle unten aufgelisteten Zwecke erforderlich ist. Falls wir Ihre personenbezogenen Daten an eine ABB-Gesellschaft oder an Dritte weitergeben und sie dadurch ausserhalb der Europäischen Union („EU“) und des Europäischen Wirtschaftsraums („EWR“) oder ausserhalb des Landes, in dem das ABB-Unternehmen, das Ihre Daten kontrolliert, seinen Sitz hat, übertragen oder zugänglich werden, dann schützen wir Ihre personenbezogenen Daten durch geeignete Sicherheitsvorkehrungen. Beispiele dieser Sicherheitsvorkehrungen sind eine Angemessenheitsentscheidung der Europäischen Kommission (lesen Sie hier mehr), Standardvertragsklauseln (lesen Sie hier mehr), Privacy-Shield-Zertifizierung (lesen Sie hier mehr) und die unternehmensweit geltenden Richtlinien (Binding Corporate Rules), die einige unserer Zulieferer übernommen haben (lesen Sie hier mehr). Wir haben zusätzliche Massnahmen ergriffen, um Ihre personenbezogenen Daten während der Übertragung von innerhalb nach ausserhalb der EU, des EWR oder des Landes, in dem das ABB-Unternehmen, das Ihre Daten kontrolliert, seinen Sitz hat, zu schützen. Wenn Sie einen Überblick über die angewandten Sicherheitsvorkehrungen erhalten wollen, stellen Sie bitte dazu eine Anfrage unter www.abb.com/privacy.

Empfängerkategorie	Empfängerort	Zweck
Mit ABB verbundene Gesellschaften und Tochterunternehmen	Siehe die Liste der ABB-Tochterunternehmen	Die in dieser Erklärung benannten Zwecke
ABB-Geschäftspartner, Vertriebshändler und Händler	EU/EWR und nicht-EU/EWR (global)	Die in dieser Erklärung benannten Zwecke
Dienstleister , z. B. IT-Dienste, unabhängige Händler, Zahlungsabwickler, Rating- und Bewertungsdienste, gewerbliche und beratende Dienste einschliesslich Buchhalter, Wirtschaftsprüfer, Rechtsanwälte, Versicherer, Bankiers, Personalvermittler, Reisebüros sowie andere Berater oder Dienstleister, die im Auftrag von ABB tätig sind	EU/EWR und nicht-EU/EWR (global)	Die in dieser Erklärung benannten Zwecke
Insolvenzverwalter oder Gläubiger	EU/EWR und nicht-EU/EWR (global)	Ausfall- und Insolvenzmanagement
Potentielle oder tatsächliche Käufer von ABB-Geschäftseinheiten oder Vermögenswerten	EU/EWR und nicht-EU/EWR (global)	Für die Evaluation der betroffenen Unternehmen oder Vermögenswerte oder für die in dieser Erklärung benannten Zwecke
Gemäss geltendem Recht oder im Rahmen von Rechtsverfahren notwendige Empfänger wie Strafverfolgungs- oder andere staatliche Behörden usw.	EU/EWR und nicht-EU/EWR (global)	Sofern durch geltendes Recht, rechtmässige Anfragen seitens Behörden oder gemäss geltender rechtlicher Vorgaben erforderlich

Wenn Sie einen Überblick über die zum Schutz Ihrer personenbezogenen Daten angewandten Sicherheitsvorkehrungen erhalten wollen, stellen Sie dazu bitte eine Anfrage unter www.abb.com/privacy.

Wie lange wir Ihre personenbezogenen Daten speichern

Gemäss gesetzlicher Bestimmungen ist ABB verpflichtet, bestimmte personenbezogene Daten für einen Mindestzeitraum aufzubewahren. Grundsätzlich bewahren wir Ihre personenbezogenen Daten nur so lange auf, wie dies zur Erfüllung der in dieser Erklärung beschriebenen Zwecke erforderlich ist. Personenbezogene Daten werden allgemein für die Dauer der Vertragslaufzeit und für einen Mindestzeitraum (in der Regel zwischen 5-10 Jahre nach Beendigung des Vertrags) oder für einen längeren Zeitraum aufbewahrt, sofern die lokalen Gesetze dies erfordern.

Gleichzeitig verlangen die geltenden Datenschutzgesetze, dass wir Ihre personenbezogenen Daten nicht länger in einer Sie identifizierenden Form speichern als dies für den Datenverarbeitungszweck erforderlich ist. Durch Einstellungen in IT-Systemen und durch Richtlinien gewährleisten wir, dass Ihre personenbezogenen Daten gelöscht werden, sobald sie nicht mehr benötigt werden.

Ihre Datenschutzrechte

In Abhängigkeit von der Gerichtsbarkeit, in der Sie sich befinden und in der Ihre personenbezogenen Daten verarbeitet werden, haben Sie soweit darin vorgesehen folgende Rechte:

Datenschutzrechte	Was das bedeutet
Das Recht, auf Ihre Daten zuzugreifen	Sie können von ABB eine Übersicht oder eine Kopie Ihrer von uns gespeicherten personenbezogenen Daten anfordern.
Das Recht auf Korrektur Ihrer Daten	Sie können die sofortige Korrektur inkorrekter oder unvollständiger zu Ihnen vorliegender personenbezogener Daten verlangen.
Das Recht auf Löschung Ihrer Daten	Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn diese nicht mehr benötigt werden und wenn geltendes Recht uns zur Löschung verpflichtet oder eine Verarbeitung der Daten ausschliesst.
Das Recht auf Einschränkung der Datenverarbeitung	Sie können in bestimmten Fällen die Verarbeitung Ihrer personenbezogener Daten einschränken.
Das Recht auf Datenportabilität	Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format zu Ihren eigenen Zwecken anfordern oder den Transfer an einen Dritten veranlassen.
Das Recht, der Datenverarbeitung zu widersprechen	Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, sofern wir uns für diese Datenverarbeitung ausschliesslich auf unser berechtigtes Interesse berufen und wenn Ihre Datenschutzrechte unser berechtigtes Interesse überwiegen.

Bitte beachten Sie, dass diese oben beschrieben Rechte nicht uneingeschränkt gelten und dass manche Ihrer Aufforderungen nicht vollständig erfüllt werden können. So ist es z. B. unter Umständen nicht möglich Ihre personenbezogenen Daten zu löschen oder deren Verarbeitung einzuschränken, wenn wir eine rechtliche oder vertragliche Pflicht haben, Ihre Daten aufzubewahren.

Unter www.abb.com/privacy haben Sie die Möglichkeit, Ihre Datenschutzrechte einzufordern.

Kontakt und weitere Informationen

Wenn Sie Zugriff auf Ihre personenbezogenen Daten wünschen, andere Ihrer oben genannten Rechte ausüben wollen, oder wenn Sie Fragen oder Bedenken bezüglich der Verarbeitung Ihrer personenbezogenen Daten durch ABB haben, kontaktieren Sie bitte den Datenschutzbeauftragten der ABB-Gruppe unter privacy@abb.com oder senden Sie uns Ihre Beschwerde unter www.abb.com/privacy.

Falls unsere Antwort nicht zufriedenstellend ausfällt oder Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten rechtswidrig verarbeiten, können Sie sich an die zuständige Datenschutzbehörde in Ihrem Arbeits- oder Aufenthaltsland wenden oder ein Gericht in dem Land anrufen, dessen Datenschutzgesetze Sie verletzt sehen.

Datum der Veröffentlichung: 28. November 2019