Informationspflichten Lieferanten

Informationen zur Verarbeitung personenbezogener Daten im Lieferantenmanagement gem. Art. 12 bis 14 der Datenschutzgrundverordnung (DSGVO)

Stand 24.10.2025

Diese Informationen dienen der Transparenz sowie der Ausübung der Rechte im Zusammenhang mit der Verarbeitung personenbezogener Daten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Die Verarbeitung personenbezogener Daten erfolgt nach Maßgabe der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

1. Verantwortlicher (Art. 13/14 Abs. 1 a) DSGVO)

Als Auftraggeber verarbeiten die Unternehmen der Gelsenwasser-Gruppe im Zusammenhang mit der Abwicklung von Verträgen und insbesondere im Zuge der Nutzung des Lieferantenmanagementsystems und des Lieferantenportals personenbezogene Daten, über die Verarbeitung dieser Daten wird an dieser Stelle entsprechend informiert.

Das Lieferantenmanagementsystem und das Lieferantenportal werden zentral durch die GELSENWASSER AG betrieben, jedoch von mehreren Gesellschaften genutzt, die jeweils als verantwortlich im Sinne der datenschutzrechtlichen Bestimmungen auftreten. Der Verantwortliche für die Verarbeitung der Daten ergibt sich aus dem vorliegenden Vertragsverhältnis. Bei Gesellschaften ohne Internetauftritt ist die untenstehende Datenschutzbeauftragte die Ansprechperson.

• GELSENWASSER AG
• GELSENWASSER Energienetze GmbH
• Erenja AG & Co. KG
• Abwassergesellschaft Gelsenkirchen mbH
• AWS GmbH
• Westfälische Wasser- und Umweltanalytik GmbH
• Vereinigte Gas- und Wasserversorgung GmbH
• Technische Werke Emmerich am Rhein GmbH
• GELSENKANAL e. K.
• Stadtwerke Castrop-Rauxel GmbH
• GELSENWASSER Industrieservice Schkopau GmbH
• energiehoch3 GmbH
• Gemeindewerke Finnentrop GmbH
• Stadtwerke Kaarst GmbH
• Gemeindewerke Hünxe GmbH
• Stadtwerke Wesel Netzservicegesellschaft mbH
• GENREO - Gesellschaft zur Nutzung regenerativer Energien in Olfen mbH
• Stadtwerke Recklinghausen GmbH
• Phosphorgewinnung Schkopau GmbH
• Klärschlammrecyclinggesellschaft Niederrhein mbH
• Gemeindewerke Schermbeck GmbH & Co. KG
• Stadtwerke Voerde GmbH
• Bürgerwindpark Olfen GmbH
• Stadtwerke Kalkar Erneuerbare Energien GmbH & Co. KG
• Stadtwerke Kalkar GmbH & Co. KG
• Münsterland Netzbeteiligungsgesellschaft mbH & Co. KG
• Netzgesellschaft Espelkamp mbH & Co. KG
• MNV Münsterland Netz-Verwaltungsgesellschaft mbH
• MNG Stromnetze Verwaltungs GmbH
• Netzgesellschaft Erwitte mbH & Co. KG
• Stadtwerke Geseke Netze GmbH & Co. KG
• Stadtwerke Geseke Netze Verwaltung GmbH
• MNG Stromnetze GmbH & Co. KG
• KGE - Kommunale Gasspeichergesellschaft Epe mbH & Co. KG
• Stadtwerke Castrop-Rauxel Stromnetz GmbH & Co. KG
• GELSENWASSER Polska GmbH
• Stadtwerke Voerde Gasnetz GmbH & Co. KG
• NiersGasNetze GmbH & Co. KG
• Gasnetz Löhne GmbH & Co. KG
• Netzgesellschaft Rehburg-Loccum mbH & Co. KG
• Chemiepark Bitterfeld-Wolfen GmbH
• NiersGasNetze Verwaltungs-GmbH
• Gasnetz Löhne Verwaltungs GmbH
• Netzgesellschaft Rehburg-Loccum Verwaltungsgesellschaft mbH
• Erwitte Netz-Verwaltungsgesellschaft mbH
• KGE - Kommunale Gasspeichergesellschaft Epe mbH & Co. KG
• Stadtwerke Castrop-Rauxel Stromnetz Verwaltungs GmbH
• Espelkamp Netz-Verwaltungsgesellschaft mbH
• Stadtwerke Voerde Gasnetz Verwaltungs GmbH
   

2. Kontaktdaten der Datenschutzbeauftragten (Art. 13/14 Abs. 1 b) DSGVO)

Unsere Datenschutzbeauftragte und ihr Team beantworten Ihnen gerne alle Fragen zum Datenschutz.
Sabine Bohlenz
Willy-Brandt-Allee 26
45891 Gelsenkirchen
Telefon: 0209 708-788
E-Mail: datenschutz(at)gelsenwasser.de

Für die nachfolgend aufgeführten Gesellschaften sind separate Datenschutzbeauftragte benannt: 
Alle Anfragen zur energiehoch3 GmbH senden Sie bitte an datenschutz(at)energiehoch3.com und Anfragen zur Gemeindewerke Finnentrop GmbH an e.drepper-cramer(at)finnentrop.de.
 

3. Verarbeitungszwecke und Rechtsgrundlagen (Art. 13/14 Abs. 1 c) DSGVO)

Die Verarbeitung personenbezogener Daten erfolgt im Rahmen der Abwicklung von Verträgen, zur Durchführung von Bestellungen und zur Kommunikation im Zusammenhang mit der Lieferung von Produkten und Dienstleistungen, insbesondere im Zuge der Nutzung des Lieferantenmanagementsystems und des Lieferantenportals der GELSENWASSER AG. In einigen Fällen können auch Daten von Mitarbeitenden der beauftragten Unternehmen in unseren Systemen gespeichert werden, insbesondere im Zusammenhang mit der Protokollierung innerhalb unserer IT-Systeme und der Durchführung von Bauaufzeichnungen oder anderen mit den vereinbarten Leistungen zusammenhängenden Tätigkeiten. Diese Daten werden ausschließlich zur Erfüllung der vertraglichen Verpflichtungen und zur Dokumentation von Leistungen verarbeitet.

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken und auf der Grundlage der folgenden Rechtsgrundlagen:

• Erfüllung von Verträgen und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 b) DSGVO): Wir verarbeiten personenbezogene Daten für die Erfüllung von Verträgen. Die Erfüllung von Verträgen beinhaltet etwa den Abschluss, die Abwicklung und Rückabwicklung eines Vertrages. Darüber hinaus verarbeiten wir personenbezogene Daten, die zur Durchführung vorvertraglicher Maßnahmen, etwa zur Anbahnung eines Vertrages, erforderlich sind.
• Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 c) DSGVO): Weiter verarbeiten wir personenbezogene Daten, wenn dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen. Dabei handelt es sich etwa um die Erfüllung gesetzlicher Aufbewahrungspflichten.
• Verarbeitung auf der Grundlage einer Einwilligung (Art. 6 Abs. 1 a) DSGVO): Darüber hinaus verarbeiten wir personenbezogene Daten für einen oder mehrere bestimmte Zwecke, wenn Sie uns dazu eine Einwilligung erteilt haben.

Folgende personenbezogene Daten können Gegenstand der Verarbeitung sein:

• Kontaktinformationen und Registrierungsdaten (z. B. Name, Adresse, Telefonnummer, E-Mail-Adresse)
• geschäftliche Korrespondenz und Kommunikation
• Daten von Mitarbeitenden (z. B. Namen) der beauftragten Unternehmen, die im Zusammenhang mit der Durchführung der vertraglichen Leistungen (z. B. Bautagebüchern) gespeichert werden können
• Protokollierungsdaten innerhalb von IT-Systemen (z.B. Änderungsbelege) 
   

4. Berechtigte Interessen (Art. 13 Abs. 1 d)/14 Abs. 2 b) DSGVO)

Im Rahmen der Wahrung unserer berechtigten Interessen verarbeiten wir personenbezogene Daten auf der Grundlage des Art. 6 Abs. 1 f) DSGVO, um Kontaktinformationen unserer Lieferanten auch an Unternehmen weiterzugegeben, die mit der GELSENWASSER AG als Beteiligung verbunden sind.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung dieser Sie betreffenden personenbezogenen Daten Widerspruch einzulegen. 

5. Empfänger und Kategorien von Empfängern (Art. 13/14 Abs. 1 e) DSGVO)

Wir legen personenbezogene Daten nur zu den genannten Zwecken offen. Empfänger der Daten sind etwa verbundene Unternehmen, Behörden oder Gerichte.
Weiter legen wir personenbezogene Daten gegenüber Dienstleistern offen. Bei der Beauftragung von Dienstleistungen beachten wir die datenschutzrechtlichen Bestimmungen, insbesondere zur sog. Auftragsverarbeitung.

6. Übermittlung an ein Drittland oder eine internationale Organisation (Art. 13/14 Abs. 1 f) DSGVO)

Ihre Daten werden von uns nicht an ein Drittland oder an eine internationale Organisation übermittelt. 

7. Dauer der Speicherung und Kriterien für die Festlegung der Speicher-dauer (Art. 13/14 Abs. 2 a) DSGVO)

Wir speichern personenbezogenen Daten zu den angegebenen Zwecken, insbesondere zur Erfüllung und Anbahnung von Verträgen. Wenn der Vertrag vollständig abgewickelt oder rückabgewickelt ist, werden Daten grundsätzlich nicht mehr genutzt. Ferner werden diese zur Erfüllung der gesetzlichen Aufbewahrungspflichten gespeichert.

8. Rechte der betroffenen Personen (Art. 13 Abs. 2 b)/Art. 14 Abs. 2 c) DSGVO)

Als betroffene Person haben Sie die folgenden Rechte gem. Art. 15 bis 22 DS-GVO:

• Recht auf Auskunft zur Verarbeitung Ihrer personenbezogenen Daten (vgl. Art. 15 DSGVO),
• Recht auf Berichtigung Sie betreffender unrichtiger personenbezogener Daten und unter Berücksichtigung der Zwecke der Verarbeitung auf Vervollständigung unvollständiger personenbezogener Daten (vgl. Art. 16 DSGVO),
• Recht auf Löschung („Recht auf Vergessenwerden“) personenbezogener Daten, insbesondere wenn die Daten für die Zwecke, für die sie verarbeitet wurden, nicht mehr notwendig sind oder Sie eine Einwilligung widerrufen haben (vgl. Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Sperrung), insbesondere wenn die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen (vgl. Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt,
• Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten, insbesondere bei einer Verarbeitung zur Betreibung von Direktwerbung (Art. 21 DSGVO),
• Automatisierte Entscheidungen im Einzelfall einschließlich Profiling (Art. 22 DSGVO): Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist, aufgrund von gesetzlichen Vorschriften zulässig ist und diese Vorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder mit Ihrer ausdrücklichen Einwilligung erfolgt.

9. Widerruf von Einwilligungen (Art. 13 Abs. 2 c)/Art. 14 Abs. 2 d) DSGVO)

Beruht die Verarbeitung Ihrer Daten auf einer Einwilligung, können Sie diese jederzeit widerrufen.

10. Beschwerderecht (Art. 13 Abs. 2 d)/Art. 14 Abs. 2 e) DSGVO)

Sofern Sie der Auffassung sind, dass eine Datenverarbeitung gegen geltendes Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Die für unser Unternehmen zuständige Aufsichtsbehörde erreichen Sie unter folgenden Kontaktdaten:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Tel.: 0211/38424-0
Fax: 0211/38424-10
E-Mail: poststelle(at)ldi.nrw.de

Bei Beschwerden bezüglich des Chemiepark Bitterfeld-Wolfen GmbH wenden sie sich an die Landesbeauftragte für den Datenschutz des Landes Sachsen-Anhalt (Otto-von-Guericke-Straße 34a, 39104 Magdeburg, Tel: 0391 81803-0, Fax: 0391 81803-33, E-Mail: poststelle(at)lfd.sachsen-anhalt.de) bezüglich der Netzgesellschaft Rehburg-Loccum mbH & Co. KG an die Landesbeauftragte für den Datenschutz Niedersachsen (Postfach 221, 30002 Hannover, Tel. 0511 120-4500, Fax: 0511 120-4599, E-Mail: poststelle(at)lfd.niedersachsen.de) und bezüglich der GELSENWASSER Polska GmbH an die sächsische Datenschutz- und Transparenzbeauftragte (Postfach 11 01 32, 01330 Dresden, Tel. 0351 85471-101, Fax: 0351 85471-109, E-Mail: post(at)sdtb.sachsen.de) 

11. Gesetzliche oder vertragliche Verpflichtung zur Bereitstellung perso-nenbezogener Daten (Art. 13 Abs. 2 e) DSGVO)

Die Bereitstellung personenbezogener Daten ist regelmäßig für die Anbahnung, den Abschluss, die Abwicklung und Rückabwicklung eines Vertrages erforderlich. Für den Fall, dass Sie die erforderlichen personenbezogenen Daten nicht bereitstellen, sind uns ein Abschluss und eine Erfüllung eines Vertrages mit Ihnen nicht möglich.

12. Automatisierte Entscheidungsfindung und Profiling (Art. 13 Abs. 2 f)/Art. 14 Abs. 2 g) DSGVO)

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 findet nicht statt.

13. Kategorien personenbezogener Daten, die im Rahmen einer Dritterhebung verarbeitet werden und Quellen (Art. 14 Abs. 1 d), Abs. 2 f) DSGVO)

Wir geben Kontaktinformationen unserer Lieferanten auch an Unternehmen weiter, die mit der GELSENWASSER AG als Beteiligung verbunden sind. Weiterhin erhalten wir Kontaktdaten z. B. im Rahmen der Anbahnung und des Abschlusses von Verträgen aus öffentlich zugänglichen Quellen, von Marktteilnehmern oder Vertragspartnern
 

Informationspflichten als PDF herunterladen