German Business Partners - German

Informationen zum Datenschutz für Lieferanten, Kunden, Dienstleister und sonstige Geschäftspartner der One Equity Partners Europe GmbH

Die One Equity Partners Europe GmbH (im Folgenden „OEP“) misst dem Schutz Ihrer Daten und Ihrer Privatsphäre großen Wert bei. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten unserer Lieferanten, Kunden, Dienstleister, Berater und sonstiger (potenzieller) Geschäftspartner bzw. deren Kontaktpersonen (nachfolgend zusammen „Geschäftspartner“) wir verarbeiten und welche Rechte Ihnen gemäß der Verordnung (EU) 2016/679 (EU Datenschutz-Grundverordnung – „DSGVO“) und dem Bundesdatenschutzgesetz („BDSG“) hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten zustehen.

1. Verantwortlichkeit für die Verarbeitung von personenbezogenen Daten
Die One Equity Partners Europe GmbH, Neue Mainzer Str. 84, 60311 Frankfurt am Main, ist für die Verarbeitung Ihrer personenbezogenen Daten zu den unter Ziffer 3 genannten Zwecken verantwortlich. Vereinzelt erfolgen Verarbeitungen in gemeinsamer Verantwortlichkeit mit der OEP Capital Advisors L.P., 330 N. Wabash Ave., Suite 3750, Chicago, IL 60611, USA („OEP US“), OEP Master B.V., 2 Amsterdam – Eduard van Beinumstraat 30, 1077 CZ Amsterdam, Niederlande („OEP NL“) und OEP Italy S.R.L., Via Alessandro Manzoni 38, 20121 Milano, Italien („OEP Italien“). Nähere Informationen zur Verarbeitung in gemeinsamer Verantwortlichkeit mit OEP US, OEP NL und OEP Italien finden Sie unter Ziffer 10.

2. Verarbeitete personenbezogene Daten
Wir verarbeiten die folgenden Kategorien von personenbezogenen Daten unserer Geschäftspartner:

  • Berufliche Kontakt- und Organisationsdaten (z.B. Name, Titel, Geschäftsadresse, dienstliche Telefonnummer und E-Mail-Adresse, Berufsbezeichnung/Position, ggf. Bankverbindung);
  • Kommunikationsdaten (Inhalts- und Verbindungsdaten, insbesondere E-Mails);
  • Informationen, die in Verträgen, Korrespondenz und anderen Unterlagen im Zusammenhang mit M&A-Transaktionen, Investitionen und anderen Geschäften enthalten sind, die wir im Rahmen solcher Geschäfte erhalten, insbesondere über Personen, die in Verbindung zu dem jeweiligen Zielunternehmen und seinen Geschäftstätigkeiten stehen oder die anderweitig an einem solchen Geschäft beteiligt sind, z.B. Mitarbeiter oder Geschäftspartner (z.B. Anteilskaufverträge/Kaufverträge über Vermögenswerte mit Namen, Unterschriften, Geburtsdaten, Wohnadressen und Steueridentifikationsnummern der Vertreter der Parteien).
  • sonstige Informationen, die Sie uns im Rahmen unserer Geschäftsbeziehung und unserer Kommunikation mitteilen bzw. von denen wir in diesem Rahmen Kenntnis erlangen.

3. Zwecke der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

  • Verwaltung des Waren- (z.B. IT-Geräte und Verbrauchsmaterialien) und Dienstleistungsempfangs (z.B. Beratungsleistungen);
  • Verwaltung, Optimierung und Abwicklung unserer Geschäftsbeziehungen (einschließlich der Vertragsdurchführung) zu unseren Geschäftspartnern sowie zur Anbahnung bzw. Vorbereitung neuer Geschäftsbeziehungen;
  • Verhinderung und Aufklärung von Betrug oder sonstigen kriminellen Aktivitäten;
  • Sicherheit unserer IT-Systeme, -architektur und -netzwerke;
  • Erfüllung rechtlicher Verpflichtungen der OEP und anderer Gesellschaften der OEP-Gruppe (einschließlich der Befolgung der Anordnungen staatlicher Stellen) sowie zur rechtlichen und steuerlichen Beratung.

4. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten auf Basis der folgenden Rechtsgrundlagen:

  • zur Erfüllung des mit Ihnen geschlossenen Vertrages oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen (Art. 6 Abs. 1 Buchst. b DSGVO);
  • zur Erfüllung rechtlicher Verpflichtungen, denen wir unterliegen (z.B. zur Erfüllung steuerrechtlicher Verpflichtungen; Art. 6 Abs. 1 Buchst. c DSGVO); und
  • soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und diese Interessen nicht von Ihren Interessen, Grundrechten oder Grundfreiheiten überwogen werden (Art. 6 Abs. 1 Buchst. f DSGVO), insbesondere zur Ermöglichung der Zusammenarbeit mit anderen Gesellschaften der OEP-Gruppe, zur Aufrechterhaltung und Sicherung der Betriebsabläufe, zum Schutz der OEP bzw. unserer Mitarbeiter, zur Erfüllung der Verträge mit einem Geschäftspartner, bei dem Sie beschäftigt sind, zur Verbesserung unserer Dienstleistungen und zur Identifizierung neuer Möglichkeiten der Entwicklung und des Wachstums unseres Unternehmens und zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Empfänger der personenbezogenen Daten
Wir werden Ihre personenbezogenen Daten in dem jeweils erforderlichen Umfang und, soweit erforderlich, auf Basis einer zwischen uns und dem Empfänger geschlossenen Auftragsverarbeitungsvereinbarung an folgende Kategorien von Empfängern übermitteln und diesen Empfängern Zugang gewähren:

  • Beschäftigte der OEP;
  • andere Gesellschaften der OEP-Gruppe;
  • technische Dienstleister (insb. IT-Systemanbieter und Cloud-Service-Provider);
  • Rechts- und Steuerberatungsgesellschaften;
  • Gerichte und andere staatliche Stellen;
  • falls zutreffend und erforderlich, Dritte im Falle einer geplanten oder tatsächlichen Umstrukturierung, eines Zusammenschlusses, eines Verkaufs, eines Joint Ventures, einer Abtretung, einer Übertragung oder einer sonstigen Verfügung über die Gesamtheit oder einen Teil des Unternehmens oder der Vermögenswerte von OEP (einschließlich eines Insolvenz- oder ähnlichen Verfahrens); und
  • sonstige Stellen und Dienstleister, soweit dies im Einzelfall erforderlich ist.

6. Ort der Verarbeitung von personenbezogenen Daten
Ihre personenbezogenen Daten werden innerhalb der Europäischen Union („EU“) und des Europäischen Wirtschaftsraumes („EWR“) sowie außerhalb der EU/des EWR in sog. Drittstaaten von den unter Ziffer 5 genannten Stellen, insbesondere durch Dienstleister im Vereinigten Königreich und den USA, verarbeitet. Hierbei berücksichtigen wir sowohl vertragliche Geheimhaltungs- und Verschwiegenheitsverpflichtungen als auch die geltenden Vorschriften zum Datenschutz. Wir werden Ihre personenbezogenen Daten nicht an Stellen übermitteln, die nicht zur Verarbeitung befugt sind.

Wir weisen darauf hin, dass zwischen den jeweiligen Mitgliedstaaten der EU/des EWR sowie sämtlichen anderen Ländern im Einzelnen Unterschiede hinsichtlich der geltenden Vorschriften zum Datenschutz bestehen können. Der Schutz von personenbezogenen Daten, insbesondere bei einer Verarbeitung außerhalb der EU bzw. des EWR, kann daher geringer als innerhalb der Bundesrepublik Deutschland sein. Sofern eine Verarbeitung außerhalb der EU bzw. des EWR erfolgt, werden wir sicherstellen, dass der Empfänger Ihrer personenbezogenen Daten ein angemessenes Schutzniveau gewährleistet (insbesondere durch die Teilnahme am sogenannten Datenschutzrahmen EU-USA oder durch den Abschluss der sog. EU-Standardvertragsklauseln und, soweit erforderlich, durch Implementierung zusätzlicher Schutzmaßnahmen).

7. Datenquellen
Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von Ihnen, dem Unternehmen, bei dem Sie beschäftigt sind, sonstigen Geschäftspartnern oder Dritten oder aus öffentlich zugänglichen Quellen erhalten haben.

8. Dauer der Datenspeicherung
Wir speichern Ihre personenbezogenen Daten nur solange, wie es für den mit der jeweiligen Verarbeitung verfolgten Zweck erforderlich ist bzw. so lange, wie wir gesetzlich zu einer Speicherung verpflichtet sind (z.B. aufgrund handels- oder steuerrechtlicher Aufbewahrungspflichten).

9. Rechte als betroffene Person
Nach den geltenden Vorschriften zum Datenschutz haben Sie als von der Verarbeitung betroffene Person verschiedene Rechte gegenüber jedem Verantwortlichen, soweit die jeweiligen gesetzlichen Voraussetzungen vorliegen, wie z.B. einen Auskunftsanspruch über den Umgang mit Ihren personenbezogenen Daten. Weiterhin stehen Ihnen unter Umständen ein Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung ebenso wie ein Recht auf Datenübertragbarkeit zu.

Sofern wir Ihre Daten auf Basis der berechtigten Interessen der OEP oder eines Dritten verarbeiten, haben Sie das Recht, gegen diese Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. In diesem Fall verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie können diese Rechte durch einen Antrag an Dunja Mauser geltend machen, die Sie per E-Mail unter dunja.mauser@oneequity.com erreichen können.

Ferner haben Sie das Recht, eine Beschwerde über den Umgang mit Ihren personenbezogenen Daten bei der zuständigen Datenschutzbehörde zu erheben.

10. Besonderheiten bei Verarbeitung in gemeinsamer Verantwortlichkeit mit der OEP US, OEP NL und OEP Italien
Für die folgenden Sie betreffenden Verarbeitungsvorgänge entscheiden wir gemeinsam mit der OEP US, OEP NL und OEP Italien über Zwecke und Mittel der Verarbeitung und handeln deshalb als sog. gemeinsam Verantwortliche:

  • Dokumentenmanagement auf einem gemeinsamen Datenspeicher: Soweit es für die effiziente Abwicklung von Geschäftsprozessen, der Bedürfnisse der Kunden im Zusammenhang mit den Investitionen der OEP-Gruppe und sonstiger Bedürfnisse der Geschäftspartner der OEP-Gruppe erforderlich ist (insbesondere zur Erfüllung von Verträgen mit Ihnen oder einem Geschäftspartner, bei dem Sie angestellt sind, zur Ermöglichung der Zusammenarbeit mit anderen Unternehmen innerhalb der OEP-Gruppe und zum Betrieb und zur Verwaltung unserer Portfoliounternehmen und anderer Investitionen), speichern OEP, OEP NL, OEP US und OEP Italien Dateien/Dokumente, die auch personenbezogene Daten ihrer Geschäftspartner enthalten können, auf gemeinsamen Datenspeichern, auf die ihre jeweils zuständigen Mitarbeiter zugreifen können. Diese Dateien können zum Beispiel Geldwäschebekämpfungs-Zertifizierungen und ESG-Prüfungen der Portfoliounternehmen der OEP-Gruppe sowie weitere Dokumente im Zusammenhang mit der Verwaltung dieser Unternehmen enthalten.

Diese gemeinsame Verantwortlichkeit erfolgt auf Basis vertraglicher Vereinbarungen zwischen OEP US, OEP NL, OEP Italien, welche festlegen, wer jeweils welche Verpflichtung nach der DSGVO erfüllt. Gemäß der DSGVO sind wir verpflichtet, Sie über die wesentlichen Inhalte dieser Vereinbarungen über die gemeinsame Verantwortlichkeit zu informieren: wir haben festgelegt, dass die oben genannten Verarbeitungsvorgänge Gegenstand der gemeinsamen Verantwortlichkeit sind und dass jede Partei für die Rechtmäßigkeit der jeweils eigenen Datenverarbeitung selbst verantwortlich ist. Die Informationspflichten werden jeweils von OEP, OEP US, OEP NL und OEP Italien gegenüber ihren Geschäftspartnern erfüllt. Aus diesem Grund erhalten Sie diese Datenschutzinformationen in Bezug auf die gemeinsame Verantwortlichkeit von uns. Darüber hinaus informieren und unterstützen wir, OEP US, OEP NL und OEP Italien uns unverzüglich gegenseitig, soweit dies für die Beantwortung von Betroffenenanfragen erforderlich ist. Die unter Ziffer 9 genannten Betroffenenrechte gelten uneingeschränkt auch in Bezug auf die Verarbeitungen, die in gemeinsamer Verantwortlichkeit mit OEP US, OEP NL und OEP Italien erfolgen. Insoweit können Sie Ihre Betroffenenrechte sowohl bei uns als auch bei OEP US, OEP NL oder OEP Italien geltend machen. Als Betroffene erhalten Sie die Auskunft grundsätzlich von dem Verantwortlichen, bei dem Sie Ihre Rechte geltend gemacht haben. Sie können (i) OEP US unter der oben genannten Adresse oder per E-Mail über dora.stojka@oneequity.com erreichen, sowie (ii) OEP NL und OEP Italien unter den jeweiligen oben genannten Adressen oder per E-Mail über dunja.mauser@oneequity.com

Diese Datenschutzerklärung wurde zuletzt im Juni 2024 aktualisiert.