Source: https://www.autohaus-rost.com/datenschutzerklaerung/
Timestamp: 2019-06-25 18:26:16
Document Index: 152463827

Matched Legal Cases: ['Art. 6', 'Art. 6', '§ 195', 'Art. 15', '§ 34', 'Art. 16', 'Art. 17', '§ 35', 'Art. 18', 'Art. 20', 'Art. 77', 'Art. 9']

Datenschutzerklärung – Autohaus Rost Neumünster
Information zum Datenschutz über unsere Datenverarbeitung nach Artikel (Art.) 13,14 und 21 der Datenschutz-Grundverordnung (DSGVO)
1 Für die Datenverarbeitung verantwortliche Stellen und Kontaktdaten
Verantwortliche Stellen im Sinne des Datenschutzrechts:
info@autohaus-rost.com
(im Folgenden „SEAT Partner“ und „SKODA Partner“ genannt)
Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie anderen anwendbaren Datenschutzvorschriften (Details im Folgenden). Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den jeweils beantragten bzw. vereinbarten Dienstleistungen. Weitere Einzelheiten oder Ergänzungen zu den Zwecken der Datenverarbeitung können Sie den jeweiligen Vertragsunterlagen, Formularen, einer Einwilligungserklärung und/oder anderen Ihnen bereitgestellten Informationen (z. B. im Rahmen der Nutzung unserer Webseite oder unseren Geschäftsbedingungen) entnehmen.
Die Verarbeitung personenbezogener Daten erfolgt zur Durchführung unserer Verträge mit Ihnen und der Ausführung Ihrer Aufträge sowie zur Durchführung von Maßnahmen und Tätigkeiten im Rahmen vorvertraglicher Beziehungen, z. B. mit Interessenten. Insbesondere dient die Verarbeitung damit der Erbringung von Produkten und Leistungen rund um Fahrzeuge und Mobilität entsprechend Ihren Aufträgen und Wünschen und umfassen die hierfür notwendigen Dienstleistungen, Maßnahmen und Tätigkeiten. Dazu gehören im Wesentlichen die vertragsbezogene Kommunikation mit Ihnen, in Bezug auf:
. Fahrzeugkaufverträge, Werkstattaufträge, Nachweisbarkeit von Transaktionen, Aufträge und sonstigen Vereinbarungen
. Terminplanung
. Qualitätskontrolle durch entsprechende Dokumentation
. Produkthaftung, Rückrufaktionen
. Gewährleistungs- und Garantieansprüche
. Mobilitätsdienstleistungen, Ersatzteilversorgung
. Wissenstransfer, Bereitstellen von Informationen
. Rabattierungen
. Vermittlung von Finanzierungen und Leasing, Fahrzeug-Zulassung, Probefahrten
. Maßnahmen zur Steuerung und Optimierung von Geschäftsprozessen sowie zur Erfüllung der allgemeinen Sorgfaltspflichten
. Steuerung und Kontrolle durch verbundene Unternehmen (z. B. Muttergesellschaft)
. statistische Auswertungen zur Unternehmenssteuerung, Kostenerfassung und Controlling
. Berichtswesen
. interne und externe Kommunikation
. Notfall-Management, Risikomanagement
. Abrechnung und steuerliche Bewertung betrieblicher Leistungen
. Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
. Gewährleistung der IT-Sicherheit (u. a. System- bzw. Plausibilitätstests) und der allgemeinen Sicherheit, u. a. Gebäude- und Anlagensicherheit, Sicherstellung und Wahrnehmung des Hausrechts (z. B. durch Zutrittskontrollen)
. Gewährleistung der Integrität, Authentizität und Verfügbarkeit der Daten, Verhinderung und Aufklärung von Straftaten
. Kontrolle durch Aufsichtsgremien oder Kontrollinstanzen (z. B. Revision)
. der Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben
. der Einholung von Auskünften sowie Datenaustausch mit Auskunfteien, soweit dies über unser wirtschaftliches Risiko
. der Prüfung und Optimierung von Verfahren zur Bedarfsanalyse
. Ermittlung von umsatzbezogenen Rabattstaffeln und Prämien
. Produktionsdokumentation
. Bearbeitung von Kulanzvorgängen
. der Weiterentwicklung von Dienstleistungen und Produkten sowie bestehenden Systemen und Prozessen
. der Offenlegung von personenbezogenen Daten im Rahmen einer Due Diligence bei Unternehmensverkaufsverhandlungen
. zum Abgleich mit europäischen und internationalen
Antiterrorlisten, soweit über die gesetzlichen Verpflichtungen hinausgehend
. der Anreicherung unserer Daten, u. a. durch Nutzung oder der Recherche öffentlich zugänglicher Daten
. statistischer Auswertungen oder der Marktanalyse
. Qualitätskontrolle
. des Benchmarkings
. der Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten, die nicht unmittelbar dem
Vertragsverhältnis zuzuordnen sind
. der eingeschränkten Speicherung der Daten, wenn eine Löschung wegen der besonderen Art der Speicherung nicht
oder nur mit unverhältnismäßig hohem Aufwand möglich ist
. der Entwicklung von Scoring-Systemen oder automatisierten Entscheidungsprozessen
. der Verhinderung und Aufklärung von Straftaten, soweit nicht ausschließlich zur Erfüllung gesetzlicher Vorgaben
. der Gebäude- und Anlagensicherheit (z. B. durch Zutrittskontrollen und Videoüberwachung), soweit über die allgemeinen
Sorgfaltspflichten hinausgehend
. interner und externer Untersuchungen, Sicherheitsüberprüfungen
. des evtl. Mithörens oder Aufzeichnens von Telefongesprächen zur Qualitätskontrolle und zu Schulungszwecken
. des Erhalts und der Aufrechterhaltung von Zertifizierungen privatrechtlicher oder behördlicher Natur
. der Sicherstellung und Wahrnehmung des Hausrechts durch entsprechende Maßnahmen wie auch durch Videoüberwachungen zum Schutz unserer Kunden und Mitarbeiter sowie zur Sicherung von Beweismitteln bei Straftaten und deren Verhinderung
2.4 Zwecke zur Erfüllung gesetzlicher Vorgaben (Art. 6 Abs. 1 c DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 e DSG-VO)
Wie jeder, der sich am Wirtschaftsgeschehen beteiligt, unterliegen auch wir einer Vielzahl von rechtlichen Verpflichtungen. Primär sind dies gesetzliche Anforderungen (z. B. Handels- und Steuergesetze), aber auch ggf. aufsichtsrechtliche oder andere behördliche Vorgaben (z. B. Rückrufaktionen des Kraftfahrt Bundesamtes). Zu den Zwecken der Verarbeitung gehören ggf. die Identitäts- und Altersprüfung, Betrugs- und Geldwäscheprävention, die Verhinderung, Bekämpfung und Aufklärung der Terrorismusfinanzierung und vermögensgefährdender Straftaten, Abgleiche mit europäischen und internationalen Antiterrorlisten, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Archivierung von Daten zu Zwecken des Datenschutzes und der Datensicherheit sowie der Prüfung durch Steuer- und andere Behörden. Darüber hinaus kann die Offenlegung personenbezogener Daten im Rah-men von behördlichen/gerichtlichen Maßnahmen zu Zwecken der Beweiserhebung, Strafverfolgung oder Durchsetzung zivilrechtlicher Ansprüche erforderlich werden.
3 Die von uns verarbeiteten Datenkategorien, soweit wir Daten nicht unmittelbar von Ihnen erhalten, und deren Herkunft
Soweit dies für die Erbringung unserer Dienstleistungen erforderlich ist, tauschen die SEAT Deutschland GmbH und Ihr SEAT Partner, sowie die SKODA Auto Deutschland GmbH und Ihr SKODA Partner im Rahmen der oben genannten Verarbeitungen für die genannten Zwecke Daten jeweils aus. Darüber hinaus Verarbeiten wir, soweit erforderlich, von anderen Unternehmen, oder sonstigen Dritten (z. B. Auskunfteien, Adressverlage) zulässigerweise erhaltene personenbezogene Daten. Zudem verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (wie z. B. Telefonverzeichnisse, Handels- und Vereinsregister, Melderegister, Schuldnerverzeichnisse, Presse, Internet und andere Medien) zulässigerweise entnommen, erhalten oder erworben haben und verarbeiten dürfen. Relevante personenbezogene Datenkategorien können insbesondere sein:
. Personendaten (z. B. Name, Geburtsdatum, Geburtsort, Familienstand, Beruf/Branche/Funktion und vergleichbare Daten)
. Gesundheitsdaten (u. a. bei der Bestellung von Sonderfahrzeugen)
. technische Parameter aus dem Fahrzeugbetrieb
. Kontaktdaten (Adresse, E-Mail-Adresse, Telefonnummer und vergleichbare Daten)
. Adressdaten (Meldedaten und vergleichbare Daten)
. Zahlungs-/Deckungsbestätigung bei Bank- und Kreditkarten
. Ausweisdaten, ggfs. Kopien und polizeiliches Führungszeugnis
. Informationen über Ihre finanzielle Situation (Bonitätsdaten inklusive Scoring, also Daten zur Beurteilung des wirtschaftlichen Risikos)
. Kundenhistorie
. Fahrzeughistorie
. Fahrzeugbedarf
4 Datenverarbeitung im Fahrzeug
In Ihrem Fahrzeug sind elektronische Steuergeräte verbaut. Steuergeräte verarbeiten Daten, die sie zum Beispiel von Fahrzeug-Sensoren empfangen, selbst generieren oder untereinander austauschen. Einige Steuergeräte sind für das sichere Funktionieren Ihres Fahrzeugs erforderlich, weitere unterstützen Sie beim Fahren (Fahrerassistenzsysteme), andere ermöglichen Komfort- oder Infotainment-Funktionen. Teilweise werden solche Daten zu Zwecken von Garantiefällen und Qualitätssicherungsmaßnahmen auch an SEAT S.A. in Spanien oder ŠKODA AUTO a.s in Tschechien als Hersteller weitergegeben. Sofern Ihr Fahrzeug über eine Funknetzanbindung verfügt, können Online-Funktionen genutzt werden. Ggf. ist ein gesetzlich vorgeschriebenes Notrufsystem verbaut. Soweit gesetzliche Vorschriften bestehen, sind Hersteller grundsätzlich dazu verpflichtet, auf Anforderungen von staatlichen Stellen im erforderlichen Umfang beim Hersteller gespeicherte Daten im Einzelfall herauszugeben (z. B. bei der Aufklärung einer Straftat). Einzelheiten entnehmen Sie bitte der Bedienungsanleitung Ihres Fahrzeugs, ggf. auch weiteren Dokumenten, die Ihnen zur Verfügung gestellt werden.
Innerhalb unserer Häuser erhalten diejenigen internen Stellen bzw. Organisationseinheiten Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder im Rahmen der Bearbeitung und Umsetzung unseres berechtigten Interesses benötigen. Eine Weitergabe Ihrer Daten an externe Stellen erfolgt ausschließlich . im Zusammenhang mit der Vertragsabwicklung (hier
insbesondere an Konzerngesellschaften, wie den Hersteller, die SEAT S.A. in Spanien, ŠKODA AUTO a.s in Tschechien, andere SEAT oder SKODA Partner und autorisierte Werkstätten)
. zu Zwecken der Erfüllung gesetzlicher Vorgaben, nach denen wir zur Auskunft, Meldung oder Weitergabe von Daten
verpflichtet sind oder die Datenweitergabe im öffentlichen Interesse liegt (vgl. Ziffer 2.4)
. soweit externe Dienstleistungsunternehmen Daten in unserem Auftrag als Auftragsverarbeiter oder Funktionsübernehmer
verarbeiten (z. B. externe Rechenzentren, Unterstützung/Wartung von EDV-/IT-Anwendungen, Archivierung,
Belegbearbeitung, Call-Center-Services, Compliance-Services, Controlling, Datenscreening für Anti-Geldwäsche-
Zwecke, Datenvalidierung bzw. Plausibilitätsprüfung, Datenvernichtung, Einkauf/Beschaffung, Kundenverwaltung,
Lettershops, Marketing, Medientechnik, Mobilitätsdienstleistungen, Research, Risikocontrolling,Abrechnung, Telefonie, Webseitenmanagement, Wirtschaftsprüfungsdienstleistung, Kreditinstitute, Druckereien oder Unternehmen für Datenentsorgung, Kurierdienste, Logistik)
. aufgrund unseres berechtigten Interesses oder des berechtigten Interesses des Dritten für im Rahmen der unter
Ziffer 2.2 genannten Zwecke (z. B. an Hersteller, andere Konzerngesellschaften, Behörden, Auskunfteien, Inkasso, Rechtsanwälte, Finanzierungsdienstleister, Versicherungen, Gerichte, Behörden, Gutachter, konzernangehörige Unternehmen und Gremien und Kontrollinstanzen);
. wenn Sie uns eine Einwilligung zur Übermittlung an Dritte gegeben haben.
Wir verarbeiten und speichern Ihre Daten für die Dauer unserer Geschäftsbeziehung. Das schließt auch die Anbahnung eines Vertrages (vorvertragliches Rechtsverhältnis) und die Abwicklung eines Vertrages mit ein. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich u. a. aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zehn Jahre über das Ende der Geschäftsbeziehung bzw. des vorvertraglichen Rechtsverhältnisses hinaus. Ferner können spezielle gesetzliche Vorschriften eine längere Aufbewahrungsdauer erfordern, wie z. B. die Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) beträgt die regelmäßige Verjährungsfrist zwar drei Jahre; es können aber auch Verjährungsfristen von bis zu 30 Jahren anwendbar sein. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten und Rechte nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren – befristete – Weiterverarbeitung ist zur Erfüllung der unter Ziffer 2.2 aufgeführten Zwecke aus einem überwiegenden berechtigten Interesse erforderlich. Ein solches überwiegendes berechtigtes Interesse liegt z. B. auch dann vor, wenn eine Löschung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich ist und eine Verarbeitung zu anderen Zwecken durch geeignete technische und organisatorische Maßnahmen ausgeschlossen ist.
7 Verarbeitung Ihrer Daten in einem Drittland oder durch eine internationale Organisation
Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) (sogenannte Drittländer) erfolgt dann, wenn es zur Ausführung eines Auftrages/Vertrags von bzw. mit Ihnen erforderlich sein sollte, es gesetzlich vorgeschrieben ist (z. B. steuerrechtliche Meldepflichten), es im Rahmen eines berechtigten Interesses von uns oder eines Dritten liegt oder Sie uns eine Einwilligung erteilt haben. Dabei kann die Verarbeitung Ihrer Daten in einem Drittland auch im Zusammenhang mit der Einschaltung von Dienstleistern im Rahmen der Auftragsverarbeitung erfolgen. Soweit für das betreffende Land kein Beschluss der EU-Kommission über ein dort vorliegendes angemessenes Datenschutzniveau vorliegen sollte, gewährleisten wir nach den EU-Datenschutzvorgaben durch entsprechende Verträge, dass ihre Rechte und Freiheiten angemessen geschützt und garantiert werden. Entsprechende Detailinformationen stellen wir Ihnen auf Anfrage zur Verfügung. Informationen zu den geeigneten oder angemessenen Garantien und zu der Möglichkeit, eine Kopie von Ihnen zu erhalten, können auf Anfrage beim betrieblichen Datenschutzbeauftragten angefordert werden.
8 Unter bestimmten Voraussetzungen können Sie uns gegenüber Ihre Datenschutzrechte geltend machen
. So haben Sie das Recht, von uns Auskunft über Ihre bei uns gespeicherten Daten nach den Regeln von Art. 15 DSGVO (ggf. mit Einschränkungen nach § 34 BDSG) zu erhalten
. Auf Ihren Antrag hin werden wir die über Sie gespeicherten Daten nach Art. 16 DSGVO berichtigen, wenn diese unzutreffend oder fehlerhaft sind
. Wenn Sie es wünschen, werden wir Ihre Daten nach den Grundsätzen von Art. 17 DSGVO löschen, sofern andere gesetzliche Regelungen (z. B. gesetzliche Aufbewahrungspflichten oder die Einschränkungen nach § 35 BDSG) oder ein überwiegendes Interesse unsererseits (z. B. zur Verteidigung unserer Rechte und Ansprüche) dem nicht entgegenstehen
. Unter Berücksichtigung der Voraussetzungen des Art. 18 DSGVO können Sie von uns verlangen, die Verarbeitung Ihrer Daten einzuschränken
. Auch haben Sie das Recht, Ihre Daten unter den Voraussetzungen von Art. 20 DSGVO in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder sie einem Dritten zu übermitteln
. Darüber hinaus haben Sie das Recht, eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten jederzeit uns gegenüber mit Wirkung für die Zukunft zu widerrufen (vgl. Ziffer 2.3)
. Ferner steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu (Art. 77 DSGVO).
Wir empfehlen allerdings, eine Beschwerde zunächst immer an unseren Datenschutzbeauftragten bzw. unser Unternehmen (info@autohaus-rost.com) zu richten. Ihre Anträge über die Ausübung Ihrer Rechte sollten nach Möglichkeit schriftlich an die oben angegebene Anschrift oder direkt an unseren Datenschutzbeauftragten adressiert werden.
9 Umfang Ihrer Pflichten, uns Ihre Daten bereitzustellen
10 Bestehen einer automatisierten Entscheidungsfindung im Einzelfall (einschließlich Profiling)
Wir setzen keine rein automatisierten Entscheidungsverfahren gemäß Artikel 22 DSGVO ein. Sofern wir ein solches Verfahren zukünftig in Einzelfällen doch einsetzen sollten, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist. Unter Umständen verarbeiten wir Ihre Daten teilweise mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Um Sie zielgerichtet über Produkte informieren und beraten zu können, setzen wir ggf. Auswertungsinstrumente ein. Diese ermöglichen eine bedarfsgerechte Produktgestaltung, Kommunikation und Werbung einschließlich Markt- und
Meinungsforschung. Ebenfalls können solche Verfahren eingesetzt werden, um Ihre
Bonität und Kreditwürdigkeit bewerten zu können sowie zur Geldwäsche- und Betrugsbekämpfung. Zur Beurteilung Ihrer Bonität und Kreditwürdigkeit können sog. „Score-Werte“ genutzt werden. Bei einem Scoring wird die Wahrscheinlichkeit unter Nutzung mathematischer Verfahren berechnet, mit der ein Kunde seinen Zahlungsverpflichtungen vertragsgemäß nachkommen wird. Solche Score-Werte unterstützen uns somit z. B. bei der Beurteilung der Kreditwürdigkeit, der
Entscheidungsfindung im Rahmen von Produktabschlüssen und fließen in unser Risikomanagement ein. Die Berechnung beruht auf mathematischstatistisch anerkannten und bewährten Verfahren und erfolgt auf Grundlage Ihrer Daten, typischerweise insbesondere Einkommensverhältnisse, Ausgaben, bestehende Verbindlichkeiten, Beruf, Arbeitgeber, Beschäftigungsdauer, Erfahrungen aus der bisherigen Geschäftsbeziehung, vertragsgemäße Rückzahlung früherer Kredite sowie Informationen von Kreditauskunfteien. Nicht verarbeitet werden hierbei Angaben zur Staatsangehörigkeit sowie besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO.
2. Wir verarbeiten Ihre personenbezogenen Daten ggf. auch, um Direktwerbung zu betreiben. Sofern Sie keine Werbung erhalten möchten, haben Sie jederzeit das Recht, Widerspruch dagegen einzulegen; dies gilt auch für das Profiling, soweit
es mit solcher Direktwerbung in Verbindung steht. Diesen Widerspruch werden wir für die Zukunft beachten. Ihre Daten werden wir nicht mehr für Zwecke der Direktwerbung verarbeiten, wenn Sie der Verarbeitung für diese Zwecke widersprechen. Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:
Bei jedem Zugriff eines Nutzers auf www.autohaus-rost.com und bei jedem Abruf einer Datei werden Daten über diesen Vorgang in einer Protokolldatei gespeichert. Die Speicherung dient ausschließlich internen systembezogenen und statistischen Zwecken. Im Einzelnen wird über jeden Abruf folgender Datensatz gespeichert:
die übermittelte IP-Adresse
Darüber hinausgehende personenbezogene Angaben wie Ihr Name, Anschrift, Telefonnummer oder E-Mail Adresse werden NICHT erfasst, es sei denn, Sie machen diese Angaben freiwillig, z.B. im Rahmen einer Registrierung oder einer Informations-/Kontaktanfrage.
Soweit Sie uns personenbezogene Daten zur Verfügung gestellt haben, verwenden wir diese ausschließlich zum Zweck der technischen Administration unserer Webseiten und zur Erfüllung Ihrer Wünsche und Anforderungen, also i.d.R Beantwortung Ihrer Anfrage.
Eine Weitergabe, ein Verkauf oder sonstige Übermittlung Ihrer personenbezogenen Daten erfolgt nicht, es sei denn,
dass dies zum Zwecke der Vertragsabwicklung erforderlich ist. So kann es beispielsweise erforderlich sein, das wir bei Bestellungen von Produkten Ihre Anschrift und Bestelldaten an unsere Lieferanten weitergeben.
Sie haben das Recht, eine solche Einwilligung mit Wirkung für die Zukunft jederzeit zu widerrufen (siehe Kontaktaufnahme). Die Löschung der personenbezogenen Daten erfolgt, wenn Sie Ihre Einwilligung zur Speicherung widerrufen wenn Ihre Kenntnis zur Erfüllung des mit der Speicherung verfolgten Zwecks nicht mehr erforderlich oder ihre Speicherung aus sonstigen gesetzlichen Gründen unzulässig ist.
Sie können die Verwendung von Cookies durch Drittanbieter deaktivieren, indem sie die Deaktivierungsseite der Netzwerkwerbeinitiative aufrufen: http://www.networkadvertising.org/managing/opt_out.asp
Wir weisen Sie darauf hin, dass auf dieser Webseite Google Analytics so konfiguriert wurde, dass eine anonymisierte Erfassung von IP-Adressen gewährleistet ist.