Datenschutzinformation
Magna Supplier Portal eRFX
Im Rahmen unseres Engagements für Datenschutz und Datensicherheit können Magna Steyr Fahrzeugtechnik GmbH & Co KG und ihre verbundenen Unternehmen (auch „Magna“, „wir“ oder „uns“) Ihre personenbezogenen Daten verarbeiten, um das Magna Supplier Portal eRFX als Kommunikationsplattform für Lieferanteninformationen, Anfragen und Ausschreibungen bereitzustellen, zu betreiben und zu verwalten sowie Lieferantenbeziehungen und damit verbundene Verträge anzubahnen und zu verwalten. Im Zusammenhang mit der Umstellung von eRFX auf eine Cloud-Lösung können die betreffende Anwendung und die damit verbundenen Leistungen als QAD Cloud Services in einer von QAD betriebenen und gewarteten gehosteten Umgebung bereitgestellt werden; dies umfasst Hosting, Management, Betrieb, Support und Wartung der Software.
Zweck dieser Datenschutzinformation ist es, umfassende Informationen darüber bereitzustellen, wie und zu welchen Zwecken Ihre personenbezogenen Daten von Magna im Zusammenhang mit dieser Aktivität verarbeitet werden.
Bitte beachten Sie, dass diese Datenschutzinformation weltweit gilt und darauf ausgelegt ist, einen einheitlichen Compliance-Standard zu gewährleisten. Sie wurde im Rahmen eines globalen Überprüfungsprozesses entwickelt und berücksichtigt geltende Datenschutzgesetze, darunter die EU-Datenschutz-Grundverordnung (DSGVO), China’s Personal Information Protection Law (PIPL), Brazil’s Lei Geral de Proteção de Dados (LGPD), Thailand’s Personal Data Protection Act (PDPA, India’s Digital Personal Data Protection Act (DPDPA) sowie weitere geltende nationale Vorschriften. Sofern lokale Gesetze spezifische oder zusätzliche Informationen verlangen oder besondere Verpflichtungen auferlegen, gelten solche Anforderungen zusätzlich zu dieser Datenschutzinformation.
1. Data Controller
Data Controller für Ihre personenbezogenen Daten ist die Magna-Gesellschaft, die im Zusammenhang mit der jeweiligen Verarbeitungstätigkeit über die Zwecke und Mittel der Verarbeitung entscheidet. Dazu gehört insbesondere die Gesellschaft, mit der Sie eine rechtliche, z. B. vertragliche, Beziehung eingegangen sind oder eingehen möchten und/oder deren Räumlichkeiten oder Websites Sie nutzen.
Zentralverantwortliche ist:
Magna Steyr Fahrzeugtechnik GmbH & Co KG
Liebenauer Hauptstraße 317,
8041 Graz, Österreich
Sie können Magna’s Data Privacy and Protection Team unter der unten angegebenen E-Mail-Adresse kontaktieren. In Rechtsgebieten, in denen dies gesetzlich erforderlich ist, hat Magna auch Datenschutzbeauftragte, lokale Vertreter oder Ansprechpartner benannt, um die Einhaltung des Datenschutzes zu unterstützen. Je nach Art Ihrer Anfrage kann diese an die zuständige Person weitergeleitet werden.
Email: [email protected]
Bitte beachten Sie, dass die Magna-Gesellschaften Infrastruktur, Systeme und Technologien gemeinsam nutzen, um Ihre personenbezogenen Daten effizient und sicher zu verarbeiten, soweit dies nach geltendem Recht und im Einklang mit dieser Datenschutzinformation zulässig ist.
2. Verarbeitung personenbezogener Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wenn wir personenbezogene Daten verarbeiten, bedeutet das, dass wir diese Daten erheben, speichern, übermitteln, löschen oder anderweitig verwenden.
Ihre personenbezogenen Daten können direkt bei Ihnen erhoben, im Rahmen Ihrer Interaktion oder Beziehung mit Magna entstehen oder, soweit nach geltendem Recht zulässig, aus anderen Quellen stammen.
Dies betrifft insbesondere die folgenden Kategorien personenbezogener Daten:
- Name, Unternehmen, Berufsbezeichnung und/oder Verantwortungsbereich
- E-Mail-Adresse, Telefonnummer
- Benutzerkonto und Zugangsinformationen, authentifizierungsbezogene Daten
- Technische Zugriffsdaten, Nutzungs- und Aktivitätsprotokolle, Serverprotokolldateien
- Alle im Zusammenhang mit der Nutzung des Magna Supplier Portal eRFX eingegebenen, hochgeladenen oder generierten Informationen, soweit sich diese Informationen auf eine identifizierte oder identifizierbare Person beziehen
Bitte beachten Sie, dass dies keine vollständige Liste ist und die spezifischen Kategorien der verarbeiteten personenbezogenen Daten je nach den Umständen sowie den geltenden Gesetzen und Vorschriften variieren können.
3. Verarbeitungszwecke und Rechtsgrundlage
Wir verarbeiten Ihre personenbezogenen Daten, um Lieferantenbeziehungen mit Magna aufzubauen und zu verwalten, das Lieferantenportal als Kommunikationsplattform für Lieferanteninformationen, Anfragen und Ausschreibungen bereitzustellen und zu betreiben, die Anbahnung und Verwaltung von Verträgen zu unterstützen und die technische Bereitstellung, das Hosting, die Administration, Wartung, Unterstützung, Sicherheitsüberwachung und den laufenden Betrieb des cloudbasierten Magna Supplier Portal eRFX sicherzustellen.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Nutzung und Verwaltung des Magna Supplier Portal eRFX ist das berechtigte Interesse von Magna, Lieferantenbeziehungen aufzubauen, zu verwalten und zu steuern, das Lieferantenportal zu betreiben und abzusichern, lieferantenbezogene Kommunikation, Anfragen, Ausschreibungen und Vertragsanbahnungen zu ermöglichen sowie eine sichere, effiziente und zuverlässige cloudbasierte Lieferantenportal-Umgebung bereitzustellen.
4. Empfänger oder Kategorien von Empfängern personenbezogener Daten
Zu den oben beschriebenen Zwecken können insbesondere folgende Empfänger Zugriff auf Ihre personenbezogenen Daten erhalten:
- befugtes Personal innerhalb von Magna und den verbundenen Unternehmen, einschließlich der MAGNA Group, für die oben beschriebenen Zwecke
- Dienstleister, die als beauftragte Auftragsverarbeiter tätig sind, einschließlich QAD Europe GmbH und, soweit zutreffend, QAD Inc., sowie Unternehmen innerhalb der QAD-Unternehmensgruppe und von QAD beauftragte Unterauftragsverarbeiter für Bereitstellung, Hosting, Wartung, Support, Administration und Sicherheit der Cloud Services
- Soweit erforderlich, können außerdem Dienstleister mit der erweiterten Verarbeitung von Lieferantenstammdaten beauftragt werden
5. Speicherdauer
Ihre personenbezogenen Daten werden nur so lange aufbewahrt, wie dies zur Erfüllung der oben beschriebenen Zwecke oder zur Einhaltung gesetzlicher Aufbewahrungspflichten erforderlich ist. Danach werden sie gemäß den Aufbewahrungsrichtlinien von Magna und dem geltenden Recht gelöscht oder anonymisiert. Magna ergreift geeignete technische und organisatorische Maßnahmen, um die von Ihnen bereitgestellten personenbezogenen Daten zu schützen.
Darüber hinaus bewahren wir Ihre personenbezogenen Daten auch dann auf, wenn der ursprüngliche Zweck der Erhebung nicht mehr besteht, sofern wir nach geltendem Recht verpflichtet sind, diese personenbezogenen Daten aus anderen Gründen, z. B. zu Archivierungszwecken, aufzubewahren. Personenbezogene Daten können außerdem für den Zeitraum aufbewahrt werden, in dem Ansprüche gegen uns geltend gemacht werden können (gesetzliche Verjährungsfristen, die in Ihren nationalen Gesetzen und Vorschriften festgelegt sind).
6. Übermittlung personenbezogener Daten an Dritte und in Drittländer
Ihre personenbezogenen Daten können an Magna, verbundene Unternehmen und beauftragte Dienstleister in Ländern oder Regionen außerhalb Ihres Wohnsitzes übermittelt und dort zugänglich gemacht werden. Diese Länder oder Regionen können Datenschutzgesetze haben, die von den Gesetzen Ihres Wohnsitzlandes abweichen und möglicherweise kein gleichwertiges Schutzniveau bieten.
Wenn personenbezogene Daten international übermittelt werden, stellt Magna sicher, dass diese Übermittlungen gemäß den geltenden Datenschutzgesetzen erfolgen und geeignete Schutzmaßnahmen zum Schutz Ihrer personenbezogenen Daten umgesetzt werden. Je nach Land oder Region können diese Schutzmaßnahmen Angemessenheitsentscheidungen zuständiger Behörden, die Nutzung genehmigter vertraglicher Schutzmaßnahmen (wie Standardvertragsklauseln) oder andere rechtlich anerkannte Übermittlungsmechanismen umfassen.
Eine Kopie der Standardvertragsklauseln (SCC) für die Europäische Union (EU) und Brasilien (BR) finden Sie unten. Sofern es geltendes Recht vorschreibt, können Informationen über die Schutzmaßnahmen für internationale Datenübermittlungen, einschließlich Kopien relevanter vertraglicher Schutzmaßnahmen, auf Anfrage bereitgestellt werden.
Magna stellt sicher, dass Dritte, die personenbezogene Daten in ihrem Namen verarbeiten, dies nur für bestimmte Zwecke und im Einklang mit den geltenden gesetzlichen Anforderungen tun.
7. Datensicherheit
Magna hat geeignete technische, organisatorische und physische Maßnahmen ergriffen, um personenbezogene Daten vor versehentlicher oder rechtswidriger Zerstörung, Verlust, Änderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen.
Der Zugriff auf personenbezogene Daten ist auf Personen beschränkt, die ihn für berechtigte geschäftliche Zwecke benötigen und Vertraulichkeitspflichten unterliegen. Beauftragte Dienstleister sind verpflichtet, geeignete Sicherheitsmaßnahmen zu ergreifen und dürfen personenbezogene Daten nur gemäß den Anweisungen von Magna und dem geltenden Recht verarbeiten.
8. Ihre Betroffenenrechte
Je nach geltenden Datenschutzgesetzen in Ihrem Land oder Ihrer Region können Sie bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten haben, darunter:
- Auskunftsrecht – um Informationen darüber zu erhalten, ob und wie Ihre personenbezogenen Daten verarbeitet werden
- Recht auf Berichtigung – Sie können verlangen, dass unrichtige oder unvollständige personenbezogene Daten berichtigt werden
- Recht auf Löschung oder Anonymisierung – sofern dies nach geltenden Datenschutzgesetzen zulässig ist
- Recht auf Einschränkung der Verarbeitung – Sie können verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird
- Recht auf Datenübertragbarkeit – der Erhalt bestimmter personenbezogener Daten in einem strukturierten, gängigen und maschinenlesbaren Format, sofern anwendbar
Die Verfügbarkeit und der Umfang dieser Rechte können je nach geltenden Gesetzen in Ihrem Land oder Ihrer Region variieren. Bestimmte Länder oder Regionen können zusätzliche oder andere Rechte gewähren, die bei der Beantwortung Ihrer Anfrage berücksichtigt werden.
Sie können eine solche Anfrage ohne besondere Form einreichen. Sie können eine Anfrage zur Ausübung Ihrer Betroffenenrechte über unser Webformular für Betroffenenrechte stellen oder uns direkt über die in dieser Mitteilung angegebenen Kontaktdaten kontaktieren.
Wenn Sie Bedenken hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten haben, haben Sie auch das Recht, gegebenenfalls eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde Ihres Landes oder Ihrer Region einzureichen. Wir empfehlen Ihnen, uns zunächst direkt zu kontaktieren, damit wir Ihre Anliegen klären können, bevor Sie sich an eine Aufsichtsbehörde wenden.
9. Widerruf der Einwilligung (sofern zutreffend)
Wenn die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit nach Maßgabe der geltenden Datenschutzgesetze zu widerrufen.
Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist. Nach dem Widerruf stellt Magna die Verarbeitung Ihrer personenbezogenen Daten für den betreffenden Zweck ein, sofern die Verarbeitung nicht auf einer anderen Rechtsgrundlage zulässig oder nach geltendem Recht erforderlich ist.
Sie können Ihre Einwilligung ohne besondere Form widerrufen. Sie können eine Anfrage über unser Webformular für Betroffenenrechte einreichen oder uns direkt über die in dieser Mitteilung angegebenen Kontaktdaten kontaktieren.
10. Recht auf Widerspruch oder Einschränkung der Verarbeitung (sofern zutreffend)
Sofern in den geltenden Datenschutzgesetzen vorgesehen, haben Sie das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen oder die Einschränkung der Verarbeitung zu beantragen, wenn die Verarbeitung auf folgenden Punkten basiert:
- die Erfüllung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Befugnis erfolgt, oder
- die berechtigten Interessen von Magna oder einer dritten Partei, sofern diese Interessen nicht durch Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwogen werden
Wenn Sie wirksam Widerspruch erheben oder eine Einschränkung der Verarbeitung beantragen, werden wir Ihren Antrag prüfen und, soweit gesetzlich vorgeschrieben, die Verarbeitung Ihrer personenbezogenen Daten einstellen oder einschränken, es sei denn, wir können zwingende berechtigte Gründe nachweisen, oder die Verarbeitung ist erforderlich, um Rechtsansprüche zu begründen, auszuüben oder zu verteidigen, oder sie ist anderweitig nach geltendem Recht zulässig.
Sie können eine solche Anfrage ohne besonderes Formular einreichen. Sie können eine Anfrage über unser Webformular für Betroffenenrechte stellen oder uns direkt über die in dieser Mitteilung angegebenen Kontaktdaten kontaktieren.
11. Personenbezogene Daten von Kindern (sofern zutreffend)
Diese Datenschutzinformationen sind nicht für Kinder oder Minderjährige bestimmt, sofern im Rahmen einer bestimmten Verarbeitungstätigkeit ausdrücklich anders angegeben.
Wenn die Verarbeitung personenbezogener Daten von Kindern oder Minderjährigen erforderlich ist, erfolgt diese gemäß den geltenden Datenschutzgesetzen und kann gegebenenfalls die Einwilligung oder Zustimmung eines Elternteils bzw. gesetzlichen Vormunds erfordern.
Wenn Sie der Meinung sind, dass personenbezogene Daten eines Kindes ohne entsprechende Genehmigung verarbeitet wurden, kontaktieren Sie uns bitte direkt über die in dieser Mitteilung angegebenen Kontaktdaten.
12. Cookies (falls zutreffend)
Cookies sind kleine Dateien, die eine Website beim Besuch im Browser speichert oder deren Speicherung sie anfordert, um Informationen über Sie auf Ihrem Gerät zu speichern. Bei der Nutzung des cloudbasierten Lieferantenportals können technische Zugriffsinformationen und Nutzungsaktivitätsdaten, einschließlich Serverprotokolldateien, erhoben werden, um sicheren Zugriff, Authentifizierung, Sitzungsverwaltung, Systemstabilität, Fehlerbehebung, Missbrauchsprävention und die Erkennung von Sicherheitsvorfällen zu ermöglichen.
Welche streng notwendigen Cookies verwenden wir und wann laufen sie ab?
- Streng notwendige Cookies oder vergleichbare technische Kennungen können verwendet werden, um sicheren Zugriff, Authentifizierung, Sitzungsverwaltung und den grundlegenden Betrieb des Magna Supplier Portal eRFX zu ermöglichen. Diese Cookies verfallen in der Regel am Ende der Sitzung oder innerhalb der technisch vorgeschriebenen Aufbewahrungsfrist.
13. Mögliche Folgen der Nichtbereitstellung personenbezogener Daten
Im Rahmen unserer vertraglichen Beziehung müssen Sie uns nur jene personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung dieser Beziehung erforderlich sind oder deren Erhebung gesetzlich vorgeschrieben ist. Ohne diese Daten müssen wir in der Regel den Abschluss des Vertrags oder die Ausführung des Auftrags ablehnen oder können einen bestehenden Vertrag nicht erfüllen und müssen ihn gegebenenfalls beenden.
Andere personenbezogene Daten können freiwillig bereitgestellt werden. Werden freiwillige personenbezogene Daten nicht bereitgestellt, führt dies nicht zu negativen Folgen, sofern bei der Erhebung nicht anders angegeben.
14. Automatisierte Entscheidungsfindung
Wir verwenden Ihre personenbezogenen Daten nicht für automatisierte Entscheidungsfindung oder Profilerstellung (Profiling), die rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
15. Aktualisierungen und Änderungen
Bitte beachten Sie, dass wir diese Datenschutzinformation regelmäßig aktualisieren können. Es ist ratsam, diese Informationen gelegentlich zu prüfen, um über aktuelle Änderungen informiert zu bleiben.
Diese Datenschutzinformation wurde zuletzt im September 2026 aktualisiert.