Datenschutzinformationen gem. Art. 13 DSGVO
Hiermit informieren wir Sie gem. Art. 13 DSGVO über die Erhebung, Verarbeitung und Nutzung Ihrer personen-bezogenen Daten. Für den Fall, dass Sie keine ausdrückliche Einwilligung in die Nutzung Ihrer personenbezogenen Daten (Daten-schutzrechtliche Einwilligungserklärung) erteilt haben, gelten die nachfolgenden Informationen unter Teil A. Für den Fall, dass Sie ausdrücklich mittels „Datenschutzrechtlicher Einwilligungserklärung“ der Nutzung Ihrer personenbezogenen Daten zugestimmt haben, gelten die Informationen unter Teil B.
Begriffsbestimmungen gemäß § 4 DSGVO
Diese Datenschutzerklärung beruht auf den Begriffsbestimmungen, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der DSGVO benutzt wurden (Artikel 4 DSGVO). Diese Datenschutzerklärung soll für jede Person sowohl einfach lesbar, als auch leicht verständlich sein. Um dies sicher zu stellen, möchten wir zunächst die verwendeten Begrifflichkeiten erläutern. In dieser Datenschutzerklärung werden unter ande-rem diese Begriffsbestimmungen verwendet:
„personenbezogene Daten“: Dies sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind;
„betroffene Person“: Dies ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezo-gene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
„Verarbeitung“: Ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisa-tion, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwen-dung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Ab-gleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;
„Einschränkung der Verarbeitung“: Ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken;
„Profiling“: Ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswech-sel dieser natürlichen Person zu analysieren oder vorherzusagen;
„Verantwortlicher“: Sind diejenigen natürlichen oder juristischen Personen, Behörden, Einrichtungen oder andere Stellen, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von per-sonenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimm-ten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen wer-den;
„Auftragsverarbeiter“: Ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;
„Empfänger“: Ist eine natürliche oder juristische Personen, Behörden, Einrichtungen oder andere Stellen, de-nen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den gelten-den Datenschutzvorschriften gemäß den Zwecken der Verarbeitung;
„Dritter“. Sind natürliche oder juristische Personen, Behörden, Einrichtungen oder andere Stellen, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmit-telbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezoge-nen Daten zu verarbeiten;
„Einwilligung“: Ist jede freiwillig von der betroffenen Person für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeuti-gen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist;
„Pseudonymisierung“: Ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezo-genen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und tech-nischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Da-ten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden;
„Dienst der Informationsgesellschaft“: Ist eine Dienstleistung im Sinne des Artikels 1 Nummer 1 Buchstabe b der Richtlinie (EU) 2015/1535 des Europäischen Parlaments und des Rates:
„Aufsichtsbehörde“: Ist eine von einem Mitgliedstaat gemäß Artikel 51 DSGVO eingerichtete unabhängige staatliche Stelle.
Teil A. (Keine Datenschutzrechtliche Einwilligungserklärung)
I. Name und Anschrift des Verantwortlichen
Die Verantwortlichen im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
Autohaus Elmshorn GmbH & Co. KG
Farmers Ring 2 – 6
25337 Kölln-Reisiek
Deutschland
Tel.: 04121 2650 220
E-Mail: info@autohaus-elmshorn.de
Website: www.autohaus-elmshorn.de
II. Name und Anschrift des Datenschutzbeauftragten
Die Datenschutzbeauftragten des Verantwortlichen sind:
Rechtsanwalt Marcus Zeidler
Toussaint & Kollegen, Stiewe, Buß, Zeidler GbR
Bahnhofstrasse 35
25421 Pinneberg
Tel.: 04101/ 54 74 0 E-Mail: info@rechtsanwalt-pinneberg.de
Website: www.rechtsanwalt-pinneberg.de
III. Allgemeines zur Datenverarbeitung
1. Verarbeitung personenbezogener Daten und deren Rechtsgrundlage
Wir verarbeiten personenbezogene Daten grundsätzlich nur zur Vertragsdurchführung.
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Artikel 6 Absatz 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Artikel 6 Absatz 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Eine Weitergabe personenbezogener Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Eine Weitergabe von personenbezogenen Daten an Dritte erfolgt: Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Artikel 6 Absatz 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Artikel 6 Absatz 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstge-nannte Interesse nicht, so dient Artikel 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
2. Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforder-lichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
IV. Rechte der betroffenen Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es ste-hen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
1. Auskunftsrecht gemäß Artikel 15 DSGVO
Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen gemäß Artikel 15 DSGVO über fol-gende Informationen Auskunft verlangen:
(a) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
(b) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
(c) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
(d) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicher-dauer;
(e) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbe-zogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
(f) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
4
(g) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
(h) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Arti-kel 22 Absatz 1 und 4 DSGVO und - zumindest in diesen Fällen - aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer der-artigen Verarbeitung für die betroffene Person.
Ihnen steht das Recht zu, gemäß Artikel 15 DSGVO Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gemäß Artikel 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden. 2. Recht auf Berichtigung gemäß Artikel 16 DSGVO
Sie haben gemäß Artikel 16 DSGVO ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvoll-ständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
3. Recht auf Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO
Unter den folgenden Voraussetzungen können Sie gemäß Artikel 18 DSGVO die Einschränkung der Verarbei-tung der Sie betreffenden personenbezogenen Daten verlangen:
(a) wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
(b) die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ab-lehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten ver-langen;
(c) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
(d) wenn Sie Widerspruch gegen die Verarbeitung gemäß Artikel 21 Abs. 1 DSGVO eingelegt ha-ben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ih-ren Gründen überwiegen.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten - von ihrer Speicherung abgesehen - nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Vertei-digung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet wer-den.
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.
4. Recht auf Löschung ("Recht auf Vergessenwerden") gemäß Artikel 17 DSGVO
a) Löschungspflicht
Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unver-züglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
(aa) Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
(bb) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1 lit. a oder Artikel 9 Absatz 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrund-lage für die Verarbeitung.
5
(cc) Sie legen gem. Artikel 21 Absatz 1 DSGVO Widerspruch gegen die Verarbeitung ein und es lie-gen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Artikel 21 Absatz 2 DSGVO Widerspruch gegen die Verarbeitung ein.
(dd) Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
(ee) Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtli-chen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
(ff) Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 DSGVO erhoben.
b) Information an Dritte
Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gemäß Artikel 17 Absatz 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
c) Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
(aa) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
(bb) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrneh-mung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
(cc) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Arti-kel 9 Absatz 2 lit. h und i sowie Artikel 9 Absatz 3 DSGVO;
(dd) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische For-schungszwecke oder für statistische Zwecke gem. Artikel 89 Absatz 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
(ee) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
5. Recht auf Unterrichtung gemäß Artikel 19 DSGVO
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verant-wortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbe-zogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Ver-arbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unter-richtet zu werden.
6. Recht auf Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO
Sie haben gemäß Artikel 20 DSGVO das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
(aa) die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 lit. a DSGVO oder Artikel 9 Absatz 2 lit. a DSGVO oder auf einem Vertrag gemäß Artikel 6 Absatz 1 lit. b DSGVO beruht und
(bb) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezo-genen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit
6
dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
7. Widerspruchsrecht gemäß Artikel 21 DSGVO
Sie haben gemäß Artikel 21 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Artikel 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen ge-stütztes Profiling.
Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Frei-heiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwer-bung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personen-bezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft - ungeachtet der Richtlinie 2002/58/EG - Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail: info@autohaus-elmshorn.de.
8. Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
(aa) für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortli-chen erforderlich ist,
(bb) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwort-liche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wah-rung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
(cc) mit Ihrer ausdrücklichen Einwilligung erfolgt.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Arti-kel 9 Abs. 1 DSGVO beruhen, sofern nicht Artikel 9 Absatz 2 lit. a oder g DSGVO gilt und angemessene Maß-nahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.
Hinsichtlich der in (aa) und (bb) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwir-kung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
9. Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Artikel 77 DSGVO
7
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen gemäß Artikel 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Artikel 78 DSGVO.
V. Aktualität und Änderung der Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2018.
Teil B. (Vorliegen einer Datenschutzrechtlichen Einwilligungserklärung)
I. Name und Anschrift des Verantwortlichen
Die Verantwortlichen im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen sind:
Autohaus Elmshorn GmbH & Co. KG.
Farmers Ring 2 – 6
25337 Kölln-Reisiek
Tel.: 04121 57 14 00
E-Mail: info@autohaus-elmshorn.de
Website: www.autohaus-elmshorn.de.
Zusätzlich entsprechend Ihrer Auswahl in der Datenschutzrechtlichen Einwilligungserklärung folgende Herstel-ler:
- Audi AG Auto-Union-Straße 1, 85045 Ingolstadt,
eingetragen im Handelsregisterunter des Amtsgerichts Ingolstadt unter HRB 1
- Volkswagen AG Berliner Ring 2, 38440 Wolfsburg,
eingetragen im Handelsregister des Amtsgerichts
Braunschweig unter HRB 10484
- SKODA AUTO Deutschland GmbH Max-Planck-Straße 3-5, 64331 Weiterstadt,
eingetragen im Handelsregister des Amtsgerichts Darmstadt unter HRB 52
II. Name und Anschrift des Datenschutzbeauftragten
Die Datenschutzbeauftragten der Verantwortlichen sind: - für Autohaus Elmshorn GmbH & Co. KG Rechtsanwalt Marcus Zeidler
Toussaint & Kollegen, Stiewe, Buß, Zeidler GbR
Bahnhofstrasse 35
25421 Pinneberg
Tel.: 04101/ 54 74 0
E-Mail: info@rechtsanwalt-pinneberg.de
8
Website: www.rechtsanwalt-pinneberg.de - für Volkswagen AG
Datenschutzbeauftragter der Volkswagen AG Berliner Ring 2, 38440 Wolfsburg
- für Audi AG Audi AG, Herrn Dr. Peter Gladbach, Auto-Union-Straße 1, 85045 Ingolstadt
- für SKODA AUTO Deutschland GmbH Dr. Thomas Langer, Intersoft consulting services AG, Beim Strohhause 17, 20097 Hamburg
III. Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten
Nachstehend werden Sie darüber informiert, zu welchen Zwecken Ihre Daten im Falle der Abgabe einer daten-schutzrechtlichen Einwilligungserklärung erhoben, verarbeitet und genutzt werden, welche verantwortlichen Stellen die jeweilige Erhebung , Verarbeitung und Nutzung Ihrer Daten durchführen und unter welchen Um-ständen eine Löschung Ihrer Daten erfolgt. Ferner werden Sie über die Rechte aufgeklärt, die Ihnen im Zusam-menhang mit der Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Falle der Abgabe einer datenschutzrechtlichen Einwilligungserklärung zustehen.
1. Datenerhebung, -verarbeitung und –nutzung durch die Autohaus Elmshorn
GmbH & CO. KG
Soweit Sie eingewilligt haben, werden die in der Einwilligung angegebenen Daten durch die Autohaus Elmshorn GmbH & Co. KG zu Zwecken der Durchführung der Kundenbetreuung, -befragung und per-sönlich auf Sie zugeschnittenen Kundeninformationen erhoben, verarbeitet und genutzt. Im Falle per-sönlich auf Sie zugeschnittener Kundeninformationen werden Ihre Daten, gegebenenfalls mit anderen personenbezogenen Daten, die Sie gegenüber der Autohaus Elmshorn GmbH & Co. KG mitgeteilt ha-ben, in einer Datenbank zusammengeführt, gespeichert und dort automatisch ausgewertet mit dem Ziel, die sich hieraus ergebenden, personenbezogenen Kundeninformationen mit individuellen Pro-dukt- und Dienstleistungsangeboten abzugleichen. Anschließend können Sie entsprechende, persön-lich auf Sie zugeschnittene Kundeninformationen (z.B. Angebote zu neuen Produkten und Services) er-halten.
2. Datenverarbeitung und –nutzung durch den/die Hersteller (entsprechend Ihrer Auswahl in der Da-tenschutzrechtlichen Einwilligungserklärung)
Ergebnisse aus Kundenzufriedenheitsbefragungen und Marktforschung bilden eine wichtige Informati-onsgrundlage für die laufende Verbesserung bzw. die Neuentwicklung von Produkten und Services. Im Falle Ihrer Einwilligung werden Ihre in der Einwilligung angegebenen Daten von der Autohaus Elms-horn GmbH & Co. KG an den/die von Ihnen in der Datenschutzrechtlichen Einwilligungserklärung aus-gewählten Hersteller (Volkswagen AG und/oder Audi AG und/oder SKODA AUTO Deutschland GmbH) übermittelt und von diesem/diesen zur Durchführung von Kundenzufriedenheitsbefragungen und Marktforschung genutzt.
3. Datenlöschung durch die Autohaus Elmshorn GmbH & Co. KG und den/die
Hersteller
Sobald die Befugnis zur Verarbeitung Ihrer Daten durch die Autohaus Elmshorn GmbH & Co. KG und/oder durch den/die Hersteller entsprechend Ihrer Auswahl in der Datenschutzrechtlichen Einwilli-gungserklärung (Volkswagen AG und/oder Audi AG und/oder SKODA Deutschland GmbH) endet, wer-den Ihre Daten gelöscht. Dies ist etwa dann der Fall, wenn Sie die Ihrerseits erteilte(n) Einwilligungser-klärung(en) widerrufen und keine gesetzlichen Aufbewahrungsfristen mehr bestehen und/oder Ihre Daten nicht zu Abwehr von Rechtsansprüchen benötigt werden.
IV. Ihre Rechte
9
Ihre nachfolgenden Rechte können Sie immer gegenüber der
- Autohaus Elmshorn GmbH & Co. KG
jederzeit unentgeltlich und formlos geltend machen.
Des Weiteren können Sie Ihre nachfolgenden Rechte auch entsprechend Ihrer Auswahl in der Datenschutz-rechtlichen Einwilligungserklärung nur gegenüber dem/den Hersteller(n)
- Volkswagen AG und/oder
- Audi AG und/oder
- SKODA AUTO Deutschland GmbH
jederzeit unentgeltlich und formlos geltend machen. Weitere Informationen zur Wahrnehmung Ihrer Rechte finden Sie auch auf folgender Website https://datenschutz.volkswagen.de:
Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, von uns Auskunft über die Verarbeitung Ihrer personen-bezogenen Daten zu erhalten.
Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht, von uns die Berichtigung Sie betreffender unrichtiger bzw. unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, bei Vorliegen der in Art. 17 DSGVO genannten Vo-raussetzungen, die Löschung Ihrer Daten zu verlangen. Danach können Sie beispielsweise die Löschung Ihrer Daten verlangen, soweit diese für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind. Außer-dem können Sie Löschung verlangen, wenn wir Ihre Daten auf der Grundlage Ihrer Einwilligung verarbeiten und Sie diese Einwilligung widerrufen.
Widerspruchsrecht (Art. 21 DSGVO): Sofern die Verarbeitung auf einem überwiegenden Interesse beruht oder Ihre Daten zum Zwecke der Direktwerbung genutzt werden, haben Sie das Recht, der Verarbeitung Ihrer Daten zu widersprechen. Ein Widerspruch ist zulässig, wenn die Verarbeitung entweder im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt oder aufgrund eines berechtigten Interesses der Autohaus Elmshorn GmbH & Co. KG und/oder dem/den Hersteller/n oder eines Dritten erfolgt. Im Falle des Widerspruchs bitten wir Sie, uns Ihre Gründe mitzuteilen, aus denen Sie der Datenverarbeitung widersprechen. Daneben haben Sie das Recht, der Datenverarbeitung zu Zwecken der Direktwerbung zu widersprechen. Das gilt auch für Profiling, soweit es mit der Direktwerbung zusammenhängt. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch ma-chen, genügt eine E-Mail: info@autohaus-elmshorn.de.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sofern die Datenverarbeitung auf der Grundlage einer Ein-willigung oder einer Vertragserfüllung beruht und diese zudem unter Einsatz einer automatisierten Verarbei-tung erfolgt, haben Sie das Recht, Ihre Daten in einem strukturierten, gängigem und maschinenlesbaren For-mat zu erhalten und diese an einen anderen Datenverarbeiter zu übermitteln.
Widerrufsrecht: Sofern die Datenverarbeitung auf einer Einwilligung beruht, haben Sie das Recht, die Daten-verarbeitung im Rahmen einer Einwilligung mit Wirkung für die Zukunft jederzeit kosten- und formlos immer gegenüber der
-Autohaus Elmshorn GmbH & Co. KG
postalisch: Farmers Ring 2 – 6, 25337 Kölln-Reisiek per E-Mail: info@autohaus-elmshorn.de
10
zu widerrufen.
Des Weiteren können Sie Ihre nachfolgenden Rechte auch nur entsprechend Ihrer Auswahl in der Datenschutz-rechtlichen Einwilligungserklärung gegenüber dem/den Hersteller(n)
- Volkswagen AG postalisch: Berliner Ring 2, 38440 Wolfsburg, per E-Mail: info-datenschutz@volkswagen.de
und/oder
- Audi AG
postalisch: Auto-Union-Straße 1,
85045 Ingolstadt per E-Mail: kundenbetreuung@audi.de
und/oder
- SKODA AUTO Deutschland GmbH
postalisch: Max-Planck-Straße 3-5,
64331 Weiterstadt per E-Mail: info@skoda-auto.de
jederzeit unentgeltlich und formlos widerrufen.
Beschwerderecht: Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde (z.B. bei der Landesbeauf-tragten für den Datenschutz Niedersachsen) über unsere Verarbeitung Ihrer Daten zu beschweren.
V. Aktualität und Änderung der Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2018.
