Datenschutzhinweise zur Verarbeitung personenbezogener Daten von Lieferanten bei der STERNAUTO GmbH

Der Schutz Ihrer persönlichen Daten hat für uns höchste Priorität und wird in allen unseren Geschäftsprozessen berücksichtigt. In den nachfolgenden Datenschutzhinweisen erhalten Sie einen detaillierten Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch die STERNAUTO Gruppe.

Unter personenbezogenen Daten sind alle Informationen zu verstehen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Mit diesen Datenschutzhinweisen informieren wir Sie über die Art, den Umfang und die Zwecke der Erhebung personenbezogener Daten bei der STERNAUTO Gruppe und wie wir mit diesen Daten umgehen. Darüber hinaus erfahren Sie, welche Rechte Ihnen in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten zustehen.

Die folgenden Hinweise gelten für alle natürlichen Personen, deren personenbezogene Daten gespeichert werden und die im Zusammenhang mit der Lieferanten-Geschäftsbeziehung stehen (z. B. Bevollmächtigte).

Verantwortlicher für die Datenverarbeitung

STERNAUTO Holding GmbH
Gerlachstraße 14
14480 Potsdam

STERNAUTO GmbH
Torgauer Straße 333
04347 Leipzig

Telefon: 0341 2585-300
E-Mail: infonoSpam@sternauto.de
Internet-Adresse: www.sternauto.de

Vertreten durch die Geschäftsführer:

Peter Heinrich (CEO), Frank Delmes (CFO)

Unseren Datenschutzbeauftragten erreichen Sie per Post unter der o.g. Adresse mit dem Zusatz „Datenschutzbeauftragter“ oder per E-Mail unter: datenschutznoSpam@sternauto.de

Verbundene Unternehmen:

STERNAUTO Holding GmbH, Gerlachstr. 14, 14480 Potsdam
STERNAUTO GmbH, Torgauer Str. 333, 04347 Leipzig
LSH Property (Germany) GmbH, Torgauer Str. 333, 04347 Leipzig

Aktualisierungen

Die Inhalte dieser Seite wurden am 01. Juni 2025 aktualisiert und ersetzen die vorherigen Datenschutzhinweise vom 01. April 2024.

Welche Quellen und Daten nutzen wir?

Personenbezogene Daten verarbeiten wir gemäß den datenschutzrechtlichen Grundsätzen nur in dem Maße, in dem es erforderlich ist, uns dies aufgrund anwendbarer rechtlicher Vorgaben erlaubt ist oder wir dazu verpflichtet sind.
Soweit sich aus dem Nachfolgendem nichts anderes ergibt, erfassen die Begriffe „verarbeiten“ und „Verarbeitung“ insbesondere auch das Erheben, das Nutzen, das Speichern, das Offenlegen und das Übermitteln personenbezogener Daten (siehe hierzu Art. 4 Nr. 2 der EU-Datenschutz-Grundverordnung (DS-GVO)).

Wir verarbeiten die Daten, die Sie uns im Rahmen unserer Geschäftsbeziehung zur Verfügung stellen.

Dies umfasst insbesondere die folgenden Daten:

Kontaktdaten des/der Ansprechpartner des Lieferanten, insbesondere Anrede, Name, geschäftliche Anschrift, Telefonnummern und E-Mail-Adresse
IP-Adresse
Von Ihnen vorgenommene Stammdatenänderungen, z. B. Adressänderungen

Personenbezogene Daten aus öffentlich zugänglichen Quellen (z. B. Handelsregister, Behörden, Internet) verarbeiten wir nur, soweit dies rechtlich zulässig ist, etwa weil dies für die Erbringung unserer Leistung notwendig ist.
Dies umfasst insbesondere die folgenden Daten:

Name und geschäftliche Anschrift der Geschäftsführer und Anteilseigener soweit aus den Handelsregistern ersichtlich

Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der EU-Datenschutz-Grundverordnung (DS-GVO), des Bundesdatenschutzgesetzes (BDSG) sowie aller weiterer maßgeblichen Gesetze.

Ihre personenbezogenen Daten erheben und verarbeiten wir im Rahmen der Aufnahme und Erfüllung unserer vertraglichen Pflichten Ihnen gegenüber (Art. 6 Abs. 1 lit. b) DS-GVO). Zum Beispiel verarbeiten wir Ihre Kontaktdaten im Rahmen der Kontaktaufnahme zum Abschluss eines Lieferantenvertrages.

Durch das Eingehen einer Geschäftsbeziehung als Interessent, Lieferant oder Geschäftspartner werden wir Ihre Kontaktdaten sowie Informationen über geschäftliche Abläufe und die Kommunikation mit Ihnen – ggf. auch über einen bestehenden Lieferantenvertrag hinaus – speichern. Wir führen eine Lieferantendatenbank, in welcher unsere Interessenten, Lieferanten und Geschäftspartner gelistet sind. Sofern Sie keine Registrierung in dieser Datenbank wünschen, werden wir Ihre Daten aus dieser Datenbank löschen. Bitte kontaktieren Sie uns dazu unter

STERNAUTO Holding GmbH /
STERNAUTO GmbH
Einkauf
Torgauer Str. 333
04347 Leipzig

E-Mail: datenschutznoSpam@sternauto.de

Daneben verarbeiten wir Ihre personenbezogenen Daten soweit dies zur Wahrung der berechtigten Interessen der STERNAUTO Gruppe (Einkaufsbereiche) bzw. eines Dritten notwendig ist (Art. 6 Abs. 1 lit. f) DS-GVO). Zur Abwicklung des Vertragsverhältnisses haben wir ein berechtigtes Interesse Bonitätsprüfungen durchzuführen.

Dazu arbeiten wir mit dem Verband der Vereine Creditreform e.V., Hammfelddamm 13, 41460 Neuss, der CRIF GmbH, Leopoldstr. 244, 80807 München und der Creditsafe Deutschland GmbH, Sonnenallee 221 F, 12059 Berlin zusammen, von denen wir die dazu benötigten Daten erhalten. Zu diesem Zweck übermitteln wir Ihren Namen und Ihre Kontaktdaten.

Die Information gemäß Art. 14 der EU-Datenschutzgrundverordnung zu der bei den Auskunfteien stattfindenden Datenverarbeitung finden Sie unter: www.creditreform.de/datenschutz, www.crif.de/datenschutz bzw. www.creditsafe.com/de/de/rechtliches/datenschutzhinweise/datenschutzhinweise-fuer-kunden-und-lieferanten.html.

Darüber hinaus verarbeiten wir Ihre Daten, soweit dies zur Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten notwendig ist und dies zur Erfüllung rechtlicher Verpflichtungen erforderlich ist (Art. 6 Abs. 1 lit. c) DS-GVO).

Information über die Verarbeitung personenbezogener Daten durch KI-Systeme

Im Rahmen unserer Dienstleistungen nutzen wir möglicherweise Künstliche Intelligenz (KI), um Datenanalysen, Automatisierungen und andere unterstützende Funktionen bereitzustellen. Dabei kann es vorkommen, dass personenbezogene Daten, wie z. B. Ihre Interaktionen mit unseren Systemen oder die in Dokumenten enthaltenen Informationen, von KI-gestützten Technologien verarbeitet werden. Wir nutzen dabei geschlossene KI-Systeme. Die Daten werden nicht an Dritte weitergegeben.

Rechtsgrundlage für die Erhebung und Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f) DS-GVO.

Kategorien von Empfängern der personenbezogenen Daten

Spezialisierte Bereiche unserer Unternehmensgruppe nehmen bestimmte Datenverarbeitungsaufgaben für die in der Gruppe verbundenen Unternehmen zentral wahr. Dazu zählen z. B. ein zentrales Marketing, ein zentraler Einkauf, eine zentrale Finanzbuchhaltung, ein zentrales Controlling sowie eine zentrale IT-Abteilung. Eine Datenübermittlung zwischen den verbundenen Unternehmen innerhalb des Konzerns findet deshalb in diesen Bereichen statt. Die Zentralisierung dient der Effizienzsteigerung und der Verbesserung der Prozessabläufe. Zwischen den einzelnen Unternehmen wurden Intercompany-Verträge zur gemeinsamen Verantwortlichkeit nach Art. 26 DS-GVO abgeschlossen. Rechtsgrundlage für die Erhebung und Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f) DS-GVO. Ihre Betroffenenrechte im Rahmen der gemeinsamen Verantwortlichkeit können Sie grundsätzlich gegenüber allen verbundenen Unternehmen der STERNAUTO Gruppe geltend machen. Wir informieren uns unverzüglich gegenseitig über die Geltendmachung von Betroffenenrechten und stellen einander sämtliche für die Beantwortung notwendigen Informationen zur Verfügung. Die Anschriften der verbundenen Unternehmen entnehmen Sie bitte dem Punkt „Verantwortlicher für die Datenverarbeitung“.

Wir bedienen uns zur Erfüllung vertraglicher und gesetzlicher Pflichten zum Teil externer Dienstleister. Der Art. 28 DS-GVO kommt entsprechend zur Anwendung. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen, Druckdienstleistungen, Telekommunikation, Datensicherung und -vernichtung, Kundenzufriedenheitsbefragungen, Marketing, Personaldienstleistungen, Vertrieb und Service sowie Wachschutz.

Wir setzen Microsoft 365 ein. Für Online-Umfragen nutzen wir Microsoft Forms.

Darüber hinaus können wir Ihre personenbezogenen Daten an weitere Empfänger übermitteln, wie etwa an Behörden zur Erfüllung gesetzlicher Mitteilungspflichten (z. B. Finanzbehörden oder Behörden zur Verfolgung von Ordnungswidrigkeiten und Straftaten) oder an Wirtschaftsprüfer zur Erstellung der Saldenbestätigungsschreiben.

Dauer der Datenspeicherung

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur, solange wir diese zur Erfüllung vertraglicher, gesetzlicher oder prozessinterner Pflichten und Interessen benötigen. Besteht kein berechtigtes Interesse mehr, werden wir die Daten löschen.

Zur Sicherstellung, dass alle Ihre Daten wieder gelöscht werden, hat die STERNAUTO Gruppe ein internes Löschkonzept entworfen. Die grundsätzlichen Prinzipien nach denen dieses Löschkonzept die Löschung Ihrer personenbezogenen Daten vorsieht, sieht wie folgt aus:

10 Jahre ab Ende der Vertragslaufzeit

Die gesetzlichen Aufbewahrungspflichten von 6, 8 bzw. 10 Jahren aus buchhalterischen und steuerlichen Gründen sind darin enthalten.

Betroffenenrechte

Bezüglich der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen umfangreiche Rechte zu.

Es ist uns ein besonderes Anliegen, Sie mit diesen Rechten vertraut zu machen:

Auskunftsrecht: Sie haben das Recht auf Auskunft über die bei uns gespeicherten Daten, insbesondere, zu welchem Zweck die Verarbeitung erfolgt und wie lange die Daten gespeichert werden (Art. 15 DS-GVO).
Recht zur Berichtigung unrichtiger Daten: Sie haben das Recht, von uns die unverzügliche Berichtigung der Sie betreffenden personenbezogenen Daten zu verlangen, sofern diese unrichtig sein sollten (Art. 16 DS-GVO).
Recht auf Löschung: Sie haben das Recht, von uns die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen. Diese Voraussetzungen sehen vor, dass Sie die Löschung Ihrer Daten verlangen können, wenn wir z. B. die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr benötigen, wir die Daten unrechtmäßig verarbeiten sollten oder Sie berechtigterweise widersprochen haben sollten oder wenn eine gesetzliche Pflicht zur Löschung besteht (Art. 17 DS-GVO).
Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, eine Einschränkung der Verarbeitung Ihrer Daten zu verlangen. Dieses Recht besteht insbesondere dann für die Dauer der Prüfung, wenn Sie die Richtigkeit der Sie betreffenden Daten bestritten haben sowie im Fall, dass Sie bei einem bestehenden Recht auf Löschung anstelle der Löschung eine eingeschränkte Verarbeitung wünschen. Ferner erfolgt eine Einschränkung der Verarbeitung für den Fall, dass die Daten für die von uns verfolgten Zwecke nicht länger erforderlich sind, Sie die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen sowie wenn die erforderliche Ausübung eines Widerspruchs zwischen uns und Ihnen umstritten ist (Art. 18 DS-GVO).
Recht auf Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, von uns in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DS-GVO), soweit diese nicht bereits gelöscht wurden.
Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen (Art. 21 DS-GVO). Wir werden die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Wollen Sie der Verarbeitung Ihrer personenbezogenen Daten widersprechen, senden Sie uns eine E-Mail oder wenden Sie sich schriftlich an die

STERNAUTO Holding GmbH / STERNAUTO GmbH
Datenschutz
Torgauer Str. 333
04347 Leipzig

E-Mail: datenschutznoSpam@sternauto.de

Beschwerderecht

Bei Fragen und/oder Hinweisen zum Datenschutz können Sie sich an den oben genannten Datenschutzbeauftragten wenden.

Sie haben die Möglichkeit, sich mit einer Beschwerde an die Datenschutzaufsichtsbehörde an Ihrem Wohnsitz oder an die für uns zuständige Datenschutzaufsichtsbehörde zu wenden (Art. 77 DS-GVO).

Datenübermittlung in ein Drittland

Sollten wir personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien (z. B. verbindliche unternehmensinterne Datenschutzvorschriften, EU-Standardvertragsklauseln oder Zertifizierung nach EU-U.S. Data Privacy Framework) vorhanden sind.

Information über Ihr Widerspruchsrecht nach Art. 21 bzw. Widerrufsrecht nach Art. 7 der EU-Datenschutzgrundverordnung

Einzelfallbezogenes Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund Artikel 6 Absatz 1 lit. e) DS-GVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Absatz 1 lit. f) DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DS-GVO, das wir für Werbezwecke einsetzen.

Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung

In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an: STERNAUTO GmbH, Datenschutz, Torgauer Straße 333, 04347 Leipzig oder E-Mail: datenschutznoSpam@sternauto.de.

Sie haben das Recht eine von Ihnen erteilte Einwilligung jederzeit gemäß Art. 7 DS-GVO zu widerrufen. Ist dies der Fall, wird der Verantwortliche die Verarbeitung ab dem Widerruf einstellen. Der Widerruf kann formfrei erfolgen und sollte möglichst gerichtet werden an: STERNAUTO GmbH, Datenschutz, Torgauer Straße 333, 04347 Leipzig oder E-Mail: datenschutznoSpam@sternauto.de. Daten, auf welche der Verantwortliche nicht mehr verfügen oder zugreifen kann, können nicht gelöscht oder eingeschränkt werden.