Version 2.0 – 12. September 2026. Diese Erklärung wird in sechs Sprachen veröffentlicht. Bei Abweichungen zwischen den Fassungen ist die englische Fassung maßgebend.
Diese Erklärung beschreibt, welche personenbezogenen Daten AD TYRES INTERNATIONAL auf der Website www.adtyre.com und im Lieferantenportal onboarding.adtyre.com erhebt, warum wir sie verarbeiten, wie lange wir sie aufbewahren, an wen wir sie weitergeben und welche Rechte Sie haben. Wir haben sie geschrieben, damit sie gelesen wird, nicht nur veröffentlicht: Wenn etwas unklar ist, schreiben Sie an dpo@adtyre.com.
1. Wer für Ihre Daten verantwortlich ist
Verantwortlicher ist AD TYRES INTERNATIONAL SLU, eine Gesellschaft nach dem Recht des Fürstentums Andorra, C. Prat de la Creu 59–65, AD500 Andorra la Vella, Andorra, handelnd durch ihre Niederlassung in der Europäischen Union:
AD TYRES INTERNATIONAL EU (Zweigniederlassung Malta)
Eingetragen im Malta Business Registry unter der Nummer OC 1277 – USt-IdNr. MT26896033
Level 3, Suite 2407, Tower Business Centre, Tower Street, Swatar, Birkirkara BKR 4013, Malta
In dieser Erklärung bezeichnen „AD TYRES“, „wir“ und „unser“ diese Gesellschaft. Unsere maltesische Zweigniederlassung ist unsere Niederlassung in der Europäischen Union für die hier beschriebenen Verarbeitungen; das Office of the Information and Data Protection Commissioner (IDPC) in Malta ist unsere federführende Aufsichtsbehörde.
Datenschutzbeauftragter. Wir haben einen Datenschutzbeauftragten (DPO) benannt. Sie erreichen ihn unter dpo@adtyre.com oder per Post an die oben genannte Adresse in Malta mit dem Vermerk „Datenschutzbeauftragter“.
2. Was diese Erklärung abdeckt
- unsere Unternehmenswebsite www.adtyre.com, veröffentlicht in sechs Sprachen;
- unser Lieferantenportal onboarding.adtyre.com (das „Portal“), über das Lieferanten bei AD TYRES gelistet werden und Dokumente mit uns austauschen;
- die E-Mails, die wir im Zusammenhang mit diesen beiden Websites versenden.
Sie gilt weder für die B2B- und B2C-Onlineshops der AD TYRES-Gruppe, die jeweils eine eigene Datenschutzerklärung haben, noch für Websites Dritter, auf die wir verlinken, etwa LinkedIn oder WhatsApp.
Die Verwendung von Cookies und ähnlichen Technologien ist in unserer gesonderten Cookie-Richtlinie beschrieben.
3. Welche Daten wir verarbeiten, warum und wie lange
Wir verarbeiten personenbezogene Daten nur für die nachstehend beschriebenen konkreten Zwecke. Wir verkaufen niemals personenbezogene Daten. Auf keiner der beiden Websites setzen wir Werbenetzwerke oder Reichweitenmessung ein.
3.1 Besuch unserer Websites
| Daten | Technische Informationen, die Ihr Browser sendet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und -version, verweisende Seite. Im Portal zählen wir außerdem die Anfragen jeder IP-Adresse während 60 Sekunden, um Missbrauch zu verhindern. |
|---|---|
| Zweck | Anzeige der Websites, Gewährleistung ihrer Sicherheit und Verfügbarkeit, Erkennung und Blockierung missbräuchlichen Datenverkehrs. |
| Rechtsgrundlage | Unser berechtigtes Interesse am Betrieb und an der Sicherheit unserer Websites (Art. 6 Abs. 1 lit. f DSGVO). |
| Speicherdauer | Die Serverprotokolle von www.adtyre.com werden von unserem Hosting-Anbieter höchstens 12 Monate aufbewahrt. Die Anfragezähler des Portals werden nur 60 Sekunden im Arbeitsspeicher gehalten. |
3.2 Kontaktformular (www.adtyre.com)
| Daten | Name, E-Mail-Adresse, Betreff, Nachricht und alle Angaben, die Sie freiwillig machen. Das Formular wird durch eine auf unserem eigenen Server geprüfte Rechenaufgabe geschützt; es wird kein Anti-Spam-Dienst eines Dritten verwendet. |
|---|---|
| Zweck | Beantwortung Ihrer Anfrage und deren Nachverfolgung. |
| Rechtsgrundlage | Vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b) oder unser berechtigtes Interesse, Personen zu antworten, die uns kontaktieren (Art. 6 Abs. 1 lit. f). |
| Empfänger | Die zuständigen AD TYRES-Teams unserer maltesischen Niederlassung, unseres Hauptsitzes in Andorra und unserer Niederlassung in Dubai (siehe Abschnitt 5). |
| Speicherdauer | 3 Jahre nach unserem letzten Austausch mit Ihnen. |
3.3 Reklamationsformular („Reklamation einreichen“)
| Daten | Vollständiger Name, E-Mail-Adresse, Website des Kaufs, Bestellnummer, Beschreibung des Problems sowie alle Angaben oder Dokumente, die Sie übermitteln. Sie können Geschäftskunde oder Verbraucher einer Website der AD TYRES-Gruppe sein. |
|---|---|
| Zweck | Erfassung, Prüfung und Erledigung Ihrer Reklamation sowie Nachweis ihrer Bearbeitung. |
| Rechtsgrundlage | Erfüllung des mit der betreffenden Website der Gruppe geschlossenen Vertrags und der damit verbundenen gesetzlichen Gewährleistung (Art. 6 Abs. 1 lit. b und c); unser berechtigtes Interesse an der Bearbeitung von Reklamationen und an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f). |
| Empfänger | Unsere Kundendienstteams am Hauptsitz in Andorra und in unserer Niederlassung in Dubai. |
| Speicherdauer | 5 Jahre nach Abschluss der Reklamation. |
3.4 Ihr Portalkonto
| Wer | Ansprechpartner von Lieferanten, die von AD TYRES eingeladen wurden oder Zugang zum Portal beantragen, sowie AD TYRES-Administratoren. |
|---|---|
| Daten | Name, geschäftliche E-Mail-Adresse, bevorzugte Sprache, Rolle, Unternehmen, für das Sie den Zugang beantragen, Kontostatus, Datum des Antrags und der Prüfung. Ihr Passwort wird ausschließlich als gesalzener Hash (scrypt) gespeichert, niemals im Klartext. Wenn Sie die Zwei-Faktor-Authentifizierung aktivieren: das Authentifizierungsgeheimnis (verschlüsselt) und Ihre Wiederherstellungscodes (gehasht). Die Geräte, die Sie für 14 Tage als vertrauenswürdig eingestuft haben, Ihre aktiven Sitzungen sowie die Ihnen zugesandten Einladungs- und Passwort-Zurücksetzungs-Token (gehasht gespeichert; Zurücksetzungslinks sind 30 Minuten gültig). |
| Zweck | Erstellung und Sicherung Ihres Kontos, Ihre Authentifizierung, Verwaltung Ihrer Zugriffsrechte und Prüfung von Zugangsanträgen durch AD TYRES-Administratoren. |
| Rechtsgrundlage | Vorvertragliche Maßnahmen und Durchführung der Lieferantenbeziehung (Art. 6 Abs. 1 lit. b); unser berechtigtes Interesse an der Sicherheit des Portals (Art. 6 Abs. 1 lit. f). |
| Speicherdauer | Solange Sie das Portal nutzen. Ein Konto wird 36 Monate nach der letzten Anmeldung gelöscht, oder früher auf Antrag Ihres Unternehmens oder von Ihnen selbst. Sitzungen laufen nach 12 Stunden ab, vertrauenswürdige Geräte nach 14 Tagen, Zwei-Faktor-Abfragen nach 5 Minuten. |
3.5 Anmeldesicherheit und Aktivitätsprotokoll
| Daten | IP-Adresse, verwendete E-Mail-Adresse, Ergebnis jedes Anmeldeversuchs (Erfolg, falsche Zugangsdaten, Sperre) mit Datum und Uhrzeit; vorübergehende Sperren nach wiederholten Fehlversuchen; ein Protokoll der im Portal ausgeführten Aktionen (wer hat was wann getan), einschließlich Sitzungen, in denen ein AD TYRES-Administrator im Namen eines Lieferanten handelt. Ihr Browsertyp wird nicht erfasst. |
|---|---|
| Zweck | Schutz der Konten vor unbefugtem Zugriff, Erkennung und Abwehr von Angriffen, Nachvollziehbarkeit der Aktionen in jeder Akte für Administratoren. |
| Rechtsgrundlage | Unser berechtigtes Interesse an der Sicherheit des Portals und unsere Pflicht, personenbezogene Daten zu schützen (Art. 6 Abs. 1 lit. f und Art. 32). |
| Empfänger | AD TYRES-Administratoren. Wird eine IP-Adresse gesperrt, erhält unser IT-Team per E-Mail eine Warnung, die diese Adresse enthält. |
| Speicherdauer | 30 Tage; danach werden diese Einträge automatisch gelöscht. |
3.6 Ihre Lieferanten-Onboarding-Akte
| Daten | Die Angaben, die Sie Schritt für Schritt machen, um als Lieferant gelistet zu werden:
|
|---|---|
| Zweck | Sie als Lieferant zu listen, die kaufmännischen, logistischen, IT- und finanziellen Abläufe zwischen unseren Unternehmen einzurichten, Dokumente auszutauschen und zu prüfen sowie Ihre Rechnungen zu bezahlen. |
| Rechtsgrundlage | Vorvertragliche Maßnahmen und Durchführung der Lieferantenbeziehung (Art. 6 Abs. 1 lit. b); unsere buchhalterischen und steuerlichen Pflichten (Art. 6 Abs. 1 lit. c); für Ansprechpartner, die keine Portalnutzer sind, unser berechtigtes Interesse an der Pflege der Beziehung zu Ihrem Unternehmen (Art. 6 Abs. 1 lit. f). |
| Speicherdauer | Für die Dauer der Geschäftsbeziehung. Nach deren Ende werden Daten und Dokumente mit buchhalterischem oder steuerlichem Wert 10 Jahre archiviert; die übrigen Daten werden gelöscht. |
| Sicherheit | Passwörter, Token und andere Geheimnisse, die Sie uns anvertrauen, werden verschlüsselt gespeichert. Hochgeladene Dokumente liegen auf einem privaten Datenträger außerhalb des öffentlichen Verzeichnisses des Webservers und werden nur an authentifizierte Nutzer der Akte ausgeliefert. Geheimnisse erscheinen niemals in E-Mails oder Protokollen. |
| Ihre Kollegen | Wenn Sie Daten anderer Personen Ihres Unternehmens eingeben, müssen Sie sichergestellt haben, dass diese wissen, dass ihre Daten an AD TYRES übermittelt werden und dass sie diese Erklärung einsehen können. |
3.7 E-Mails, die wir Ihnen senden
| Daten | Empfängeradresse, Betreff und Inhalt der E-Mail, Zustellstatus. |
|---|---|
| Zweck | Versand von Einladungen, Anmelde- und Sicherheitshinweisen, Links zum Zurücksetzen des Passworts, Erinnerungen, solange Ihr Onboarding unvollständig ist (höchstens eine alle 7 bis 10 Werktage), und Benachrichtigungen über angeforderte oder zurückgesandte Dokumente. |
| Rechtsgrundlage | Durchführung der Lieferantenbeziehung und unser berechtigtes Interesse an der Nachverfolgung des Onboardings (Art. 6 Abs. 1 lit. b und f). |
| Auftragsverarbeiter | E-Mails werden von administrator@adtyre.com über den Gmail-Dienst von Google (Google Workspace) versandt, siehe Abschnitt 5. |
| Speicherdauer | Eine verschlüsselte Kopie jeder E-Mail wird 30 Tage aufbewahrt, um Zustellprobleme zu diagnostizieren, und dann gelöscht. |
| Widerspruch | Erinnerungen enden automatisch, sobald Ihr Onboarding abgeschlossen ist. Um sie früher zu beenden, wenden Sie sich an Ihren AD TYRES-Ansprechpartner oder schreiben Sie an dpo@adtyre.com. |
3.8 Sicherungskopien
| Daten | Verschlüsselte Kopien der Portaldatenbank und der hochgeladenen Dokumente. |
|---|---|
| Zweck | Wiederherstellung des Dienstes nach einem Vorfall. |
| Rechtsgrundlage | Unser berechtigtes Interesse an der Kontinuität des Dienstes und unsere Pflicht, personenbezogene Daten zu schützen (Art. 6 Abs. 1 lit. f und Art. 32). |
| Speicherdauer | Sicherungskopien werden vor der Speicherung verschlüsselt und höchstens 90 Tage aufbewahrt. |
4. Cookies
Das Portal verwendet ausschließlich Cookies, die zwingend erforderlich sind, um Sie angemeldet zu halten und Ihr Konto zu sichern; es zeigt daher kein Cookie-Banner an. Auf www.adtyre.com ist der YouTube-Videoplayer die einzige Technologie, die Ihre Einwilligung erfordert; er wird nur geladen, wenn Sie ihn im Cookie-Banner akzeptieren. Die vollständige Liste finden Sie in unserer Cookie-Richtlinie.
5. Wer Zugang zu Ihren Daten hat
Innerhalb von AD TYRES. Nur befugte Mitarbeiter, soweit erforderlich: die Teams für Einkauf, Kundendienst, Buchhaltung und IT unserer maltesischen Niederlassung, unseres Hauptsitzes in Andorra und unserer Niederlassung in Dubai.
Unsere Auftragsverarbeiter. Sie handeln auf unsere Weisung im Rahmen eines Auftragsverarbeitungsvertrags und dürfen Ihre Daten nicht für eigene Zwecke verwenden.
| Auftragsverarbeiter | Leistung | Standort der Daten |
|---|---|---|
| Seo Hosting Ltd, 19 St. Mark Street, Valletta VLT 1362, Malta | Hosting von www.adtyre.com (Shared Server) | Europäische Union |
| OVH GmbH, Christophstraße 19, 50670 Köln, Deutschland | Dedizierter Server für das Portal, seine Datenbank und seine Dokumente | Rechenzentrum in Frankfurt, Deutschland |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland | Google Workspace: unsere geschäftliche E-Mail und der Versand der Portal-E-Mails über Gmail | Europäische Union und Vereinigte Staaten (siehe Abschnitt 6) |
Weitere Empfänger. Banken und Zahlungsdienstleister zur Bezahlung unserer Lieferanten; Behörden, Gerichte und unsere Rechtsberater, wenn das Gesetz es verlangt oder um unsere Rechte geltend zu machen, auszuüben oder zu verteidigen.
Wir verkaufen oder vermieten niemals personenbezogene Daten und geben sie an keine Werbeunternehmen oder Datenhändler weiter.
6. Übermittlungen außerhalb des Europäischen Wirtschaftsraums
- Andorra. Unser Hauptsitz befindet sich in Andorra, einem Land, dem die Europäische Kommission ein angemessenes Schutzniveau zuerkennt (Beschluss 2010/625/EU). Ihre Daten genießen dort denselben Schutz wie in der Europäischen Union.
- Vereinigte Arabische Emirate. Unsere Niederlassung in Dubai (AD TYRES INTERNATIONAL SLU – DMCC Branch, Mazaya Business Avenue BB1, Floor 45, Unit 4501, Dubai) kann auf die in den Abschnitten 3.2, 3.3 und 3.6 beschriebenen Daten zugreifen. Für die Vereinigten Arabischen Emirate liegt kein Angemessenheitsbeschluss vor. Dieser Zugriff erfolgt innerhalb unseres Unternehmens, ist auf befugte Mitarbeiter beschränkt, die ihn für Einkauf und Kundendienst benötigen, wird durch die in Abschnitt 8 beschriebenen Maßnahmen geschützt (verschlüsselte Verbindungen, persönliche Konten, Zwei-Faktor-Authentifizierung, Protokollierung) und unterliegt unseren internen Datenschutzregeln, die unsere Mitarbeiter in Dubai zur Anwendung dieser Erklärung verpflichten. Weitere Informationen zu diesen Garantien erhalten Sie unter dpo@adtyre.com.
- Google. Google verarbeitet E-Mails in Rechenzentren in der Europäischen Union und in den Vereinigten Staaten. Diese Übermittlungen sind durch die in Googles Datenverarbeitungsbedingungen enthaltenen Standardvertragsklauseln der Europäischen Kommission und durch die Zertifizierung von Google LLC nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) abgesichert.
7. Ihre Rechte
Nach der DSGVO haben Sie das Recht:
- auf Auskunft über Ihre personenbezogenen Daten und auf eine Kopie;
- auf Berichtigung unrichtiger oder unvollständiger Daten;
- auf Löschung Ihrer Daten in den gesetzlich vorgesehenen Fällen;
- auf Einschränkung der Verarbeitung in den gesetzlich vorgesehenen Fällen;
- auf Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, sowie jederzeit gegen Erinnerungs- und Nachfass-E-Mails;
- die uns bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Datenübertragbarkeit);
- Ihre Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung darauf beruht, was für den YouTube-Player auf www.adtyre.com gilt;
- keiner ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden: Wir treffen keine solchen Entscheidungen.
Ausübung Ihrer Rechte. Schreiben Sie an dpo@adtyre.com oder an die in Abschnitt 1 genannte Postanschrift. Wir können Sie bitten, Ihre Identität zu bestätigen. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann diese Frist um zwei weitere Monate verlängert werden, worüber wir Sie informieren.
Im Portal. Ihren Namen und die Sprache Ihrer E-Mails können Sie selbst unter „Mein Profil“ ändern. Um Ihre E-Mail-Adresse zu ändern, Erinnerungen auszusetzen oder Ihr Konto zu löschen, wenden Sie sich an Ihren AD TYRES-Ansprechpartner oder schreiben Sie an dpo@adtyre.com.
Beschwerden. Sie können sich bei unserer federführenden Aufsichtsbehörde, dem Office of the Information and Data Protection Commissioner (IDPC), Malta, idpc.org.mt, oder bei der Aufsichtsbehörde des Landes beschweren, in dem Sie wohnen oder arbeiten, in Deutschland etwa beim Landesdatenschutzbeauftragten Ihres Bundeslandes (www.bfdi.bund.de nennt die Anschriften).
8. Wie wir Ihre Daten schützen
- Verschlüsselte Verbindungen (HTTPS mit HSTS) auf beiden Websites.
- Portalpasswörter mit scrypt und individuellem Salt gehasht; optionale Zwei-Faktor-Authentifizierung; automatische Sperre nach wiederholten Fehlversuchen; Sitzungen auf 12 Stunden begrenzt.
- Geheimnisse, Zwei-Faktor-Schlüssel und Kopien ausgehender E-Mails mit AES-256-GCM verschlüsselt, mit Schlüsseln außerhalb der Datenbank.
- Dokumente außerhalb des öffentlichen Webverzeichnisses gespeichert, nach kryptografischem Hash benannt und nur an authentifizierte Nutzer ausgeliefert.
- Aktivitäts- und Anmeldeprotokolle werden nach 30 Tagen automatisch gelöscht.
- Dedizierter Server, gehärtetes Dienstkonto, Sicherheits-Header, verschlüsselte Sicherungskopien.
- Zugang nur für befugte Mitarbeiter mit persönlichen Konten.
Kein System ist vollkommen sicher. Wenn Sie einen Vorfall vermuten, der Ihre Daten betrifft, schreiben Sie bitte umgehend an dpo@adtyre.com.
9. Weitere Informationen
- Quellen. Wir erhalten Ihre Daten von Ihnen selbst, von Ihrem Unternehmen oder Ihren Kollegen, wenn diese Ihre Kontaktdaten im Portal eingeben, aus unseren Systemen (Protokolle) und von unseren Mitarbeitern (Notizen und Status).
- Automatisierte Entscheidungen. Wir treffen keine Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung allein auf Grundlage automatisierter Verarbeitung und führen kein Profiling durch.
- Minderjährige. Unsere Websites richten sich an Unternehmen und volljährige Kunden; wir erheben wissentlich keine Daten von Kindern.
- Änderungen. Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Version und Datum stehen am Anfang. Wesentliche Änderungen werden auf der Website oder im Portal angekündigt.