Auf den folgenden Seiten wollen wir Sie darüber informieren, wie Ihre Daten verarbeitet werden und welche
Rechte Ihnen im Zusammenhang mit Ihren personenbezogenen Daten zustehen.

I. Verantwortlicher für die Verarbeitung
Verantwortliche Stelle für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 der Europäischen Datenschutz-
Grundverordnung (nachfolgend „DS-GVO“) im Rahmen der jeweiligen Kunden- oder Lieferantenbeziehung
ist die
QEST Quantenelektronische Systeme GmbH
Max-Eyth-Str. 38
71088 Holzgerlingen
nachfolgend „Verantwortlicher“ genannt.

II. Datenschutzbeauftragter
Der betriebliche Datenschutzbeauftragte der oben genannten Verantwortlichen Stelle ist unter folgender
Anschrift erreichbar:
Datenschutzbeauftragter
QEST Quantenelektronische Systeme GmbH
Max-Eyth-Str. 38
71088 Holzgerlingen
privacy@draexlmaier.com

III. Erhebung und Verarbeitung personenbezogener Daten
Die nachfolgenden Kategorien personenbezogener Daten werden bei uns erhoben und stammen aus
folgenden Datenquellen:

Kategorie personenbezogener Daten und Datenquelle
Geschäftliche Kontaktdaten von Kunden- oder Lieferantenmitarbeitern sowie ggf. ergänzende Daten zu
Geschäftsführern und Anteilseignern. Zu diesen geschäftlichen Kontaktdaten gehören insbesondere:
• Anrede
• Titel, Funktion
• Name, Vorname
• Geschäftsanschrift
• Geschäftliche Kontaktdaten (E-Mail-Adresse, Telefon und ggf. Faxnummer)

Diese Daten erhalten wir von Ihnen bzw. sofern unbedingt erforderlich aus öffentlich zugänglichen Quellen
(z.B. Handelsregister, Behörden, Internet). Dabei gilt stets das Prinzip der Datenminimierung.

IV. Zweck der Datenverarbeitung und Rechtsgrundlage
Zweck der Verarbeitung und Rechtsgrundlage

Der Zweck der Verarbeitung ist die
• Anbahnung, Begründung und Abwicklung der Geschäftsbeziehung.

Bei Mitarbeitern von Kunden oder Lieferanten ist Rechtsgrundlage regelmäßig Art. 6 Abs. 1 lit. f DS-GVO, weil der Verantwortliche ein berechtigtes Interesse geltend machen kann, ihre personenbezogenen Daten im Rahmen der Anbahnung, Begründung und Abwicklung von Geschäftsbeziehungen zu verarbeiten. Bei gesetzlichen Vertretern der Kunden oder Lieferanten kann auch Art. 6 Abs. 1 lit. b DS-GVO die Rechtsgrundlage für die Verarbeitung sein, weil die Verarbeitung für vorvertragliche oder vertragliche Maßnahmen erforderlich sein kann. Werden die personenbezogenen Daten an Behörden (z.B. Finanzbehörden) übermittelt, bildet Art. 6 Abs. 1 lit. c DS-GVO die Rechtsgrundlage für die Verarbeitung.

V. Empfänger der Daten bzw. Kategorie von Empfängern
Der Verantwortliche ist Teil der DRÄXLMAIER Group und wirkt arbeitsteilig mit anderen Unternehmen der DRÄXLMAIER Group zusammen. Eine Übermittlung personenbezogener Daten kann daher an andere Unternehmen der DRÄXLMAIER Group erfolgen, insbesondere im Rahmen der Anbahnung, Begründung und Abwicklung der konkreten Geschäftsbeziehung oder eines Auftrags.
Bei Bestehen einer rechtlichen Verpflichtung erfolgt eine Übermittlung personenbezogener Daten an öffentliche Stellen, beispielsweise Ermittlungsbehörden, Gerichte, Finanzbehörden, Kommunen und Aufsichtsbehörden.
Im Rahmen der Anbahnung, Begründung und Abwicklung der Geschäftsbeziehung können personenbezogene Daten beispielsweise auch an Kunden, Lieferanten, Unterlieferanten, Auftragsverarbeiter, Rechtsanwälte und Notare, Behörden, Auditunternehmen, Inkassounternehmen, Finanzdienstleister, Steuerberater, oder Wirtschaftsprüfer übermittelt werden.

VI. Drittstaatenübermittlung
Die DRÄXLMAIER Group ist eine weltweit agierende Unternehmensgruppe. Im Rahmen unserer Geschäftsbeziehungen können personenbezogene Daten an Unternehmen der DRÄXLMAIER Group auch außerhalb der EU weitergegeben werden. Hierbei wird unsererseits sichergestellt, dass die Grundsätze für die Verarbeitung personenbezogener Daten sowie die Bedingungen gem. Art. 44 ff. DS-GVO eingehalten werden, damit ein angemessenes Datenschutzniveau in allen Fällen sichergestellt ist. Ein angemessenes Datenschutzniveau wird durch die EU-Standardvertragsklauseln sichergestellt.

Für in der EU gespeicherte Daten ist im Wege von Administrationszugriffen auch ein Zugriff aus einem Land außerhalb der EU möglich, da oftmals die Betriebsfähigkeit der Systeme nach dem Follow-the-Sun Prinzip sichergestellt wird. Ein Datenzugriff erfolgt in diesen Fällen nur, wenn entweder für das jeweilige Land ein Angemessenheitsbeschluss der Kommission existiert, wir mit den Dienstleistern die von der EU-Kommission für diese Fälle vorgesehenen Standardvertragsklauseln vereinbart haben oder das jeweilige Unternehmen eigene interne verbindliche Datenschutzvorschriften aufgestellt hat, welche von den Datenschutzaufsichtsbehörden anerkannt worden sind.

Weitere Informationen zu den von uns umgesetzten vorgenannten Maßnahmen erhalten Sie unter privacy@draexlmaier.com.

VII. Speicherdauer
Wir speichern Ihre personenbezogenen Daten, solange es für die oben genannten Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet werden, notwendig ist, es zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen, oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

VIII. Ihre Rechte als Betroffener
In Bezug auf die Verarbeitung personenbezogener Daten stehen Ihnen folgende Rechte zu:

Ihre Rechte / Hinweise
Nach Art. 15 DS-GVO haben Sie das Recht auf Auskunft hinsichtlich der über Ihre Person verarbeiteten personenbezogenen Daten.

Nach Art 16 DS-GVO haben Sie das Recht auf Berichtigung unrichtiger personenbezogener Daten. Bitte beachten Sie die Einschränkungen des § 34 BDSG.

Nach Art. 17 DS-GVO haben Sie das Recht auf Löschung personenbezogener Daten. Bitte beachten Sie die Einschränkungen des § 35 BDSG.

Nach Art. 18 DS-GVO haben Sie das Recht auf Einschränkung der Verarbeitung.

Nach Art. 20 DS-GVO haben Sie das Recht auf Datenübertragbarkeit.

Sofern die Daten aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DS-GVO) erfolgt, besteht gem. Art. 21 Abs. 1 DS-GVO das Recht auf Widerspruch gegen die Verarbeitung.

In diesem Falle werden die Daten nicht mehr zu diesem Zwecke verarbeitet, es sei denn, es können zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Weitere Informationen zu Ihrem Recht auf Widerspruch finden Sie unten in Punkt XIII.

Sofern Sie der Ansicht sind, dass die Verarbeitung personenbezogener Daten gegen geltendes Recht verstößt, können Sie sich gem. Art. 77 DS-GVO jederzeit mit einer Beschwerde an die zuständige Datenschutzaufsichtsbehörde wenden.
Dieses Recht gilt unabhängig anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Im Interesse einer geordneten Bearbeitung und zur Vermeidung von Verzögerungen bei der Bearbeitung bitten wir Sie die folgenden Kontaktdaten zu verwenden:
privacy@draexlmaier.com

IX. Bereitstellungsanforderungen bzw. Verpflichtungen
Sie stellen uns nur diejenigen personenbezogenen Daten zur Verfügung, welche für die Anbahnung, die Begründung und die Abwicklung der Geschäftsbeziehung erforderlich sind oder die wir aufgrund gesetzlicher Regelungen erheben müssen. Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Sollten Sie uns diese Daten jedoch nicht bereitstellen, sind wir ggf. nicht in der Lage die mögliche Geschäftsbeziehung mit Ihnen zu begründen und abzuwickeln.

X. Automatisierte Entscheidungsfindung
Wir weisen darauf hin, dass eine automatisierte Entscheidungsfindung bei uns nicht durchgeführt wird.

XI. Homepagenutzung
Sofern die Kontaktaufnahme über die Homepage der QEST erfolgt beachten Sie bitte die dort hinterlegten allgemeinen Datenschutzinformationen:
www.qest.de/datenschutz

XII. Änderungsklausel
Da unsere Datenverarbeitung Änderungen unterliegt wird auch dieser Datenschutzhinweis von Zeit zu Zeit angepasst. Den jeweils aktuellen Stand dieser Datenschutzbestimmung finden Sie auch unter www.qest.de.
XIII. Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Einzelfallbezogenes Widerspruchsrecht:
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DS-GVO (Datenverarbeitung auf Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen. Im Falle eines Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Grunde für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Adressat und Form des Widerspruchs
Der Widerspruch kann formfrei erfolgen. Sie erleichtern uns die Bearbeitung Ihres Widerspruchs, wenn Sie diesen mit dem Betreff „Widerspruch“ unter Angabe Ihres Namens, des Firmennamens und der Firmenadresse an die folgende Emailadresse richten:
privacy@draexlmaier.com

Datenschutzinformation QEST Customer Supplier Deutschland, V01, Stand Juni 2021