Datenschutzerklärung von CMI Media California für Lieferanten

Januar 2023

Über diese Datenschutzerklärung

Im Rahmen unserer Geschäftstätigkeit verarbeitet CMI Media personenbezogene Daten (die in Papierform, elektronisch oder auf andere Weise vorliegen können) über unsere Lieferanten (Drittunternehmen, die Produkte oder Dienstleistungen für CMI Media erbringen), und wir sind uns der Notwendigkeit bewusst, diese Daten in angemessener und rechtmäßiger Weise gemäß dem California Privacy Rights Act (CPRA) und anderen geltenden Datenschutzgesetzen zu behandeln. Der Zweck dieser Datenschutzerklärung („Erklärung“) besteht darin, Sie darüber zu informieren, wie wir als Unternehmen mit Ihren personenbezogenen Daten umgehen. Diese Erklärung gilt für personenbezogene Daten, die wir von unseren Lieferanten erheben, die im Bundesstaat Kalifornien ansässig sind.

Diese Mitteilung dient auch als unsere „Mitteilung bei der Datenerhebung“ gemäß dem CPRA.

Diese Mitteilung kann jederzeit geändert werden, wofür wir keine Zustimmung des Anbieters benötigen.

Wenn wir Ihre Daten über unsere Website verarbeiten, lesen Sie bitte hier unsere Datenschutzerklärung für die Website.

Grundsätze des Datenschutzes

Wir halten uns an die folgenden Datenschutzgrundsätze sowie an alle weiteren Verarbeitungsbedingungen, die nach geltendem Recht relevant sein können, darunter:

(a) Rechtmäßigkeit, Fairness und Transparenz.
(b) Zweckbindung.
(c) Datenminimierung.
(d) Richtigkeit der Daten.
(e) Speicherbegrenzung.
(f) Integrität und Vertraulichkeit.
(g) Rechenschaftspflicht.

„Personenbezogene Daten“ sind Informationen, die einen bestimmten Verbraucher oder Haushalt identifizieren, sich auf diesen beziehen, ihn beschreiben, vernünftigerweise mit ihm in Verbindung gebracht werden können oder direkt oder indirekt mit ihm in Verbindung gebracht werden könnten. Dazu können Kontaktdaten, sonstige personenbezogene Daten, Fotos, Meinungsäußerungen über Sie oder Hinweise auf unsere Absichten in Bezug auf Sie gehören. „Verarbeitung“ bezeichnet jede Art von Umgang mit den Daten, wie beispielsweise das Erheben, Abrufen, Offenlegen, Speichern, Verkaufen, Weitergeben, Vernichten oder sonstige Verwenden der Daten.

Kategorien der von uns erfassten personenbezogenen Daten

Wir erheben möglicherweise die folgenden Kategorien personenbezogener Daten zu den nachstehend erläuterten Zwecken:

Personenbezogene Daten: wie beispielsweise Ihr Name, Ihre Adresse, Ihre Telefonnummer, Ihre E-Mail-Adresse, Ihre Unterschrift und die Bankverbindung Ihres Unternehmens.
Merkmale von geschützten Datenkategorien nach kalifornischem oder Bundesrecht: beispielsweise Ihr Name, Ihre Unterschrift, Ihre Anschrift, Ihre Telefonnummer, geschäftliche Informationen oder Präferenzen, die Bankkontonummer Ihres Unternehmens oder sonstige finanzielle Informationen Ihres Unternehmens.
Sensorische Daten: beispielsweise Video- oder Audioaufnahmen im Zusammenhang mit Ihrem Vorstellungsgespräch oder Aufzeichnungen unserer Überwachungskameras in den von uns betriebenen Einrichtungen.
Informationen über Ihre Internet- oder sonstigen elektronischen Aktivitäten: beispielsweise Informationen über Ihre Interaktion mit unseren Systemen und Servern.
Aus anderen personenbezogenen Daten abgeleitete Informationen, einschließlich Informationen zur Erstellung eines Profils: Informationen, die aus gesammelten Daten abgeleitet werden, um Ihr Profil zu erstellen; dies kann sich beispielsweise auf Ihr Unternehmensprofil oder Ihre Berufsbezeichnung beziehen.

Wir erfassen möglicherweise auch Notizen im Zusammenhang mit der Beschaffung, Informationen aus der Hintergrundüberprüfung unserer Lieferanten oder sonstige Informationen, die Sie uns im Rahmen Ihrer Zusammenarbeit mit uns zur Verfügung stellen.

Fuentes de datos personales

Recopilaremos sus datos personales directamente de usted durante nuestra relación con usted o cuando se ponga en contacto con nosotros por cualquier otro medio.

Podemos combinar la información personal que nos facilite con la información que recopilemos de otras fuentes. Entre dichas fuentes pueden figurar:

Öffentlich zugängliche Quellen (Unternehmenswebsite, Handelsregister, andere Internetquellen);
Anbieter für die Vorabprüfung und Hintergrundüberprüfung von Lieferanten; sowie
Weitere von Ihnen angegebene Quellen, zum Beispiel PowerPoint-Präsentationen, Ein-Seiten-Übersichten usw.

Wenn Sie bereits als Lieferant bei uns registriert sind, erfassen wir möglicherweise im Rahmen unseres Vertrags mit CMI Media auch Daten von Ihnen. Dazu können Daten gehören, die wir im Rahmen unserer Zusammenarbeit mit Ihnen, Ihrer Interaktion mit Betriebssystemen oder Servern oder aus anderen Quellen, die in direktem Zusammenhang mit unserer Geschäftsbeziehung stehen, erheben.

Geschäftliche Zwecke der Erhebung personenbezogener Daten

Wir verarbeiten die oben aufgeführten Kategorien personenbezogener Daten zu folgenden Zwecken:

Pflege unserer Geschäftsbeziehung: Wir verwenden Ihre personenbezogenen Daten zur Verarbeitung der Daten von Vertretern oder Ansprechpartnern unserer Lieferanten, bei denen es sich um juristische Personen handelt, um unsere Geschäftsbeziehung zu pflegen und mit Ihnen zu kommunizieren.
Entscheidungen über unsere Lieferanten: Wir verwenden Ihre personenbezogenen Daten, um Entscheidungen über die Beschaffung von Waren und Dienstleistungen zu treffen (z. B. zur Festlegung der Zahlungsbedingungen oder der Bedingungen unserer vertraglichen Vereinbarungen usw.). Handelt es sich bei unserem Lieferanten um eine juristische Person, verwenden wir Ihre personenbezogenen Daten, um unseren Lieferanten während der gesamten Dauer unserer Geschäftsbeziehung auf dem Laufenden zu halten. Darüber hinaus verwenden wir Ihre personenbezogenen Daten, um Ihren Status als neuer oder bestehender Lieferant zu bewerten und Sie während der gesamten Dauer auf dem Laufenden zu halten
Wahrung unserer geschäftlichen Interessen: Wir verwenden Ihre personenbezogenen Daten, um die wirtschaftlichen Interessen unseres Unternehmens zu wahren und die Einhaltung von Vorschriften sowie die Berichterstattung sicherzustellen (z. B. die Einhaltung unserer Richtlinien und der lokalen Gesetzgebung sowie die Bearbeitung von Vorwürfen wegen Betrugs oder Fehlverhaltens). In Fällen, in denen unser Lieferant eine natürliche Person ist, verwenden wir Ihre personenbezogenen Daten, um Betrug oder Fehlverhalten zu untersuchen und zu verhindern sowie unsere wirtschaftlichen Interessen zu schützen.
Zur Organisation Ihres Besuchs in unseren Büroräumen: Wir verwenden Ihre personenbezogenen Daten für gesetzlich vorgeschriebene Zwecke, z. B. zur Einhaltung der Brandschutzvorschriften.
Um Sie auf dem Laufenden zu halten: Wir verwenden Ihre personenbezogenen Daten, um Sie über Neuigkeiten, Aktualisierungen und andere Informationen zu unserem Unternehmen und den anderen Unternehmen unserer Gruppe zu informieren.
Durchführung von Vorabprüfungen und Hintergrundüberprüfungen: Wir verwenden Ihre personenbezogenen Daten, um Vorabprüfungen und Hintergrundüberprüfungen durchzuführen.
Gesetzgebung zur Chancengleichheit: Wir können Ihre personenbezogenen Daten verarbeiten, um weltweit über unsere Fortschritte bei der Förderung der Chancengleichheit und der Einhaltung der entsprechenden Rechtsvorschriften zu berichten und diese zu überwachen.
Einhaltung gesetzlicher Vorschriften: Wir verwenden Ihre personenbezogenen Daten, um geltende Gesetze einzuhalten, auf gerichtliche Anordnungen zu reagieren, Rechtsstreitigkeiten beizulegen, unsere Rechte aus geltenden Arbeitsverträgen oder damit verbundenen Verträgen geltend zu machen und ganz allgemein gesetzliche und behördliche Anforderungen zu erfüllen.

Weitergabe personenbezogener Daten

Wir können Ihre personenbezogenen Daten für die in Abschnitt 5 dieser Erklärung beschriebenen geschäftlichen Zwecke an folgende Dritte weitergeben:

Verbundene Unternehmen und Tochtergesellschaften: Wir können Ihre personenbezogenen Daten an unsere verbundenen Unternehmen und Tochtergesellschaften weitergeben.
Dienstleister: Wir können Ihre personenbezogenen Daten an Dienstleister weitergeben (dazu können Anbieter gehören, die Überprüfungsdienste oder Hintergrundüberprüfungen durchführen, sowie Finanzdienstleister).
Dienstleistungsunternehmen: Wir können Ihre personenbezogenen Daten an Berater wie Wirtschaftsprüfer oder Rechtsberater weitergeben.
Personen, die an Unternehmensübernahmen oder Fusionen beteiligt sind: Im Falle einer Fusion, einer Übernahme, eines Joint Ventures, einer Auflösung, einer Liquidation oder einer sonstigen Umstrukturierung können wir Ihre personenbezogenen Daten an Dritte weitergeben.
Behörden: Wir können Ihre personenbezogenen Daten an staatliche Stellen wie Bundesbehörden, Gerichte und andere Behörden weitergeben, sofern dies nach geltendem Recht erforderlich ist.

Zweckbindung

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich für den oder die Ihnen mitgeteilten konkreten Zwecke.

Datenminimierung

Ihre personenbezogenen Daten werden nur in dem Umfang verarbeitet, wie dies für die Ihnen mitgeteilten konkreten Zwecke erforderlich ist.

Datengenauigkeit

Wir sorgen dafür, dass die von uns über Sie gespeicherten personenbezogenen Daten korrekt und auf dem neuesten Stand sind. Bitte teilen Sie uns mit, wenn sich Ihre persönlichen Daten ändern oder wenn Sie Unstimmigkeiten in den von uns über Sie gespeicherten personenbezogenen Daten feststellen.

Speicherbegrenzung

Wir bewahren Ihre personenbezogenen Daten nicht länger auf, als es für den jeweiligen Zweck erforderlich ist oder gesetzlich vorgeschrieben ist. Das bedeutet, dass die Daten vernichtet oder aus unseren Systemen gelöscht werden, sobald wir nicht mehr verpflichtet oder berechtigt sind, sie aufzubewahren.

Datensicherheit

Wir werden sicherstellen, dass geeignete Maßnahmen gegen die unrechtmäßige oder unbefugte Verarbeitung personenbezogener Daten sowie gegen den versehentlichen Verlust oder die Beschädigung personenbezogener Daten getroffen werden.

Wir verfügen über Verfahren und Technologien, um die Sicherheit aller personenbezogenen Daten vom Zeitpunkt der Erhebung bis zur Vernichtung zu gewährleisten. Wir geben personenbezogene Daten nur dann an Dritte weiter, wenn diese sich zur Einhaltung dieser Verfahren und Richtlinien verpflichten oder wenn sie angemessene Maßnahmen getroffen haben.We have in place procedures and technologies to maintain the security of all personal information from the point of collection to the point of destruction. We will only transfer personal information to a third party if they agree to comply with those procedures and policies, or if they put in place adequate measures.

Die Gewährleistung der Datensicherheit bedeutet, die Vertraulichkeit, Integrität und Verfügbarkeit (für berechtigte Zwecke) der personenbezogenen Daten zu gewährleisten.

Ihre Rechte

Das CPRA gewährt Ihnen bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten. Zu diesen Rechten gehören:

Auskunftsrecht: Sie haben das Recht, Auskunft darüber zu erhalten, welche personenbezogenen Daten wir über Sie verarbeitet haben. Dazu gehören die Kategorien der von uns erhobenen personenbezogenen Daten, die Kategorien der Quellen, aus denen wir personenbezogene Daten erhoben haben, der geschäftliche Zweck der Erhebung oder Weitergabe Ihrer personenbezogenen Daten, die Kategorien von Dritten, an die wir personenbezogene Daten weitergeben, sowie die konkreten Daten, die wir über Sie erhoben haben.
Recht auf Löschung: Sie haben das Recht, die personenbezogenen Daten, die wir über Sie verarbeitet haben, löschen zu lassen.
Recht auf Berichtigung: Sie haben das Recht, die bei uns über Sie gespeicherten personenbezogenen Daten, die möglicherweise unrichtig sind, zu berichtigen oder zu ändern.
Das Recht auf Nichtdiskriminierung: Sie haben das Recht, bei der Ausübung der oben genannten Rechte nicht diskriminiert zu werden, einschließlich des Rechts, keine Vergeltungsmaßnahmen zu erfahren.

Die oben genannten Rechte können bestimmten Ausnahmen unterliegen. Um eines Ihrer Rechte auszuüben, kontaktieren Sie uns bitte unter Verwendung der unten angegebenen Kontaktdaten. Wir werden Ihre Anfrage innerhalb der nach geltendem Recht zulässigen Frist beantworten.

Bevor wir Ihrem Antrag auf Ausübung Ihrer individuellen Rechte nachkommen, überprüfen wir zunächst Ihre Identität, indem wir Sie um die Angabe von Informationen zu Ihrer Person bitten und diese mit den bei uns über Sie gespeicherten Daten abgleichen. Zu den Informationen, um deren Angabe wir Sie zur Überprüfung Ihrer Identität bitten können, gehören Ihr Name oder ein anderes persönliches Identifikationsmerkmal. Sie können auch einen Bevollmächtigten ermächtigen, einen Antrag in Ihrem Namen zu stellen, indem Sie eine schriftliche Vollmacht einreichen, die den Bevollmächtigten zur Vertretung in Ihrem Namen ermächtigt und Ihre Unterschrift enthält. Wenn Sie einen Bevollmächtigten einsetzen, werden wir dennoch Maßnahmen zur Überprüfung Ihrer Identität ergreifen.

Bitte beachten Sie, dass wir Ihre personenbezogenen Daten nicht „verkaufen“ oder „weitergeben“, wie diese Begriffe im CPRA definiert sind. Darüber hinaus verwenden wir Ihre „sensiblen personenbezogenen Daten“ nicht für Zwecke, die es Ihnen ermöglichen würden, unsere Nutzung dieser Daten einzuschränken. Weitere Informationen zu diesen zulässigen Zwecken finden Sie in § 1798.121(a) des kalifornischen Zivilgesetzbuchs.

Kontakt und Anfragen

Wir werden Sie weder diskriminieren noch Ihnen gegenüber Vergeltungsmaßnahmen ergreifen, wenn Sie von Ihren Rechten gemäß dem CPRA Gebrauch machen.

Sollten Sie Fragen zu dieser Erklärung oder zur Verarbeitung personenbezogener Daten durch CMI Media haben, wenden Sie sich bitte per E-Mail an privacy-support@cmimediagroup.com oder telefonisch unter +1 484-322-0880 an uns.