Datenschutz
Wir führen unsere Webseiten nach den im Folgenden geregelten Grundsätzen:
Wir verpflichten uns, die gesetzlichen Bestimmungen zum Datenschutz einzuhalten und bemühen uns, stets die Grundsätze der Datenvermeidung und der Datenminimierung zu berücksichtigen.
1. Name und Anschrift des Verantwortlichen sowie des Datenschutzbeauftragten
a)
Die Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten der Europäischen Union sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Spindler GmbH & Co. KG
vertr. d. d. persönlich haftende Gesellschafterin Spindler Verwaltungs GmbH,
diese wiederum vertr. d. d. Geschäftsführer Daniel Heilig, Friederike Moritz
Nürnbergerstr. 108
97076 Würzburg
Deutschland
Tel.: 0931/ 2099 100
Fax: 0931/ 2099 101
E-Mail: datenschutz@spindler-gruppe.de
Webseite: www.spindler-gruppe.de
b)
Die Datenschutzbeauftragte des Verantwortlichen ist:
Holger Loos
SiDIT GmbH
Langgasse 20
97261 Güntersleben
Deutschland
E-Mail: info@sidit.de
Webseite: www.sidit.de
2. Begriffserklärungen
Wir haben unsere Datenschutzerklärung nach den Grundsätzen der Klarheit und Transparenz gestaltet. Sollten dennoch Unklarheiten in Bezug auf die Verwendung von verschiedenen Begrifflichkeiten bestehen, können die entsprechenden Definitionen hier eingesehen werden.
3. Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten
Wir verarbeiten Ihre personenbezogenen Daten wie bspw. Ihren Namen und Vornamen, Ihre E-Mail-Adresse und IP-Adresse usw. nur, wenn hierfür eine gesetzliche Grundlage gegeben ist. Hier kommen nach der Datenschutzgrundverordnung insbesondere folgende Regelungen in Betracht:
Art. 6 Abs. 1 S. 1 lit. a DSGVO: Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
Art. 6 Abs. 1 S. 1 lit. b DSGVO: Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
Art. 6 Abs. 1 S. 1 lit. c DSGVO: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt
Art. 6 Abs. 1 S. 1 lit. d DSGVO: Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen
Art. 6 Abs. 1 S. 1 lit. e DSGVO: die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde
Art. 6 Abs. 1 S. 1 lit. f DSGVO: die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt
Wir weisen Sie aber an den jeweiligen Stellen dieser Datenschutzerklärung immer noch einmal darauf hin, auf welcher Rechtsgrundlage die Verarbeitung Ihrer personenbezogenen Daten erfolgt.
4. Weitergabe der personenbezogenen Daten
Auch bei der Weitergabe von personenbezogenen Daten handelt es sich um eine Verarbeitung im Sinne der vorangegangenen Ziffer 3. Wir wollen Sie an dieser Stelle jedoch nochmal gesondert über das Thema der Weitergabe an Dritte informieren. Der Schutz Ihrer personenbezogenen Daten liegt uns sehr am Herzen. Aus diesem Grund sind wir besonders vorsichtig, wenn es darum geht Ihre Daten an Dritte weiterzugeben.
Eine Weitergabe an Dritte erfolgt daher nur, wenn eine Rechtsgrundlage für die Verarbeitung gegeben ist. Beispielsweise geben wir personenbezogene Daten an Personen oder Unternehmen weiter, die für uns als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig sind. Auftragsverarbeiter ist jeder, der in unserem Auftrag für uns – also insbesondere in einem Weisungs- und Kontrollverhältnis zu uns – personenbezogene Daten verarbeitet
Entsprechend den Vorgaben der DSGVO schließen wir mit jedem unserer Auftragsverarbeiter einen Vertrag, um diesen auf die Einhaltung datenschutzrechtlicher Vorschriften zu verpflichten und Ihren Daten somit umfassenden Schutz zu gewähren.
5. Speicherdauer und Löschung
Wir speichern alle personenbezogenen Daten, die Sie uns übermitteln, nur so lange, wie sie benötigt werden, um die Zwecke zu erfüllen, zu denen diese Daten übermittelt wurden, oder solange dies von Gesetzes wegen vorgeschrieben ist. Mit Zweckerfüllung und/oder Ablauf der gesetzlichen Speicherungsfristen werden die Daten von uns gelöscht oder gesperrt.
6. SSL-Verschlüsselung
Diese Webseite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie z.B. der Anfragen, die Sie an uns als Webseitenbetreiber senden, eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
7. Cookies
Auf unserer Webseite setzen wir Cookies ein. Cookies sind kleine Datenpakete, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Webseite besuchen. Diese Cookies dienen dazu, Informationen im Zusammenhang mit dem jeweils eingesetzten Endgerät abzulegen.
Bei dem Einsatz von Cookies unterscheidet man zwischen den technisch notwendigen Cookies und den „weiteren“ Cookies. Technisch notwendige Cookies sind dann gegeben, wenn diese unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten Dienst der Informationsgesellschaft zur Verfügung zu stellen.
a) Session-Cookies
Um Ihnen die Nutzung unseres Angebots angenehmer zu gestalten, setzen wir sogenannte Session-Cookies ein (z.B. Sprach- und Schriftwahl, Warenkorb usw.) Diese Session Cookies fallen unter die Kategorie technisch notwendige Cookies und werden nach Verlassen unserer Seite automatisch gelöscht. Die Rechtsgrundlage für die Cookies ergibt sich aus Art. 6 Abs. 1 S. 1 lit. f) DSGVO, unserem berechtigten Interesse am fehlerfreien Betrieb der Webseite und dem Interesse daran, Ihnen unserer Dienste optimiert zur Verfügung zu stellen.
b) Weitere Cookies
Unter die weiteren Cookies fallen Cookies zu statistischen Zwecken, Analyse- und Marketing- und Retargetingzwecken.
Diese Cookies setzen wir entweder aus berechtigtem Interesse gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Verbesserung und Optimierung unserer Angebote oder auf Grund Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO für Sie ein.
Bei dem Einsatz von Cookies aus berechtigtem Interesse können Sie der weiteren Verwendung für die Zukunft natürlich jederzeit widersprechen.
Ihre Einwilligung für den Einsatz von Cookies können Sie jederzeit widerrufen.
Wir setzen Sie davon in Kenntnis, dass durch den Widerruf der Einwilligung die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt wird.
Hierzu können Sie entweder Ihre Cookie-Einstellungen auf unserer Webseite bearbeiten, in Ihren Browser-Einstellungen die Nutzung von Cookies deaktivieren (wobei hierdurch auch die Funktionsfähigkeit des Onlineangebots eingeschränkt werden kann) oder im Einzelfall für den entsprechenden Dienst ein Opt-out setzen.
Sie können Ihren Widerspruch gegen den Einsatz von Cookies zu Marketingzwecken auch über die EU-Seite http://www.youronlinechoices.com/ oder generell auf http://optout.aboutads.info erklären.
Wir weisen Sie bei den jeweiligen Diensten innerhalb der Datenschutzerklärung darauf hin, auf welcher Rechtsgrundlage diese Daten verarbeitet werden.
8. Erhebung und Speicherung von personenbezogenen Daten sowie deren Art und Zweck der Verwendung
a) Beim Besuch der Webseite
Beim Aufrufen unserer Webseite werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Webseite gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
IP-Adresse des anfragenden Rechners
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Webseite, von der aus der Zugriff erfolgt (Referrer-URL)
verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers
Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:
Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite
Gewährleistung einer komfortablen Nutzung unserer Webseite
Auswertung der Systemsicherheit und -stabilität
Fehleranalyse
zu weiteren administrativen Zwecken
Daten, die einen Rückschluss auf Ihre Person zulassen, wie bspw. die IP-Adresse, werden spätestens nach 7 Tagen gelöscht. Sollten wir die Daten über diesen Zeitraum hinaus speichern, werden diese Daten pseudonymisiert, so dass eine Zuordnung zu Ihnen nicht mehr möglich ist.
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.
b) Newsletter
Inhalt des Newsletters und Anmeldedaten
Wir senden Ihnen nur dann einen Newsletter zu, wenn Sie diesen bei uns bestellen und Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben. Die Inhalte des Newsletters werden bei der Anmeldung zum Newsletter konkret beschrieben. Für die Anmeldung des Newsletters reicht die Angabe Ihrer E-Mail-Adresse aus. Wenn Sie weitere freiwillige Angaben wie bspw. Ihren Namen und/oder Ihr Geschlecht machen, so werden diese ausschließlich für die Personalisierung des an Sie gerichteten Newsletters verwendet.
Double-Opt-In und Protokollierung
Für die Anmeldung zu unserem Newsletter verwenden wir aus Sicherheitsgründen, damit sich niemand mit fremden E-Mail-Adressen anmelden kann, das so genannte Double-Opt-In Verfahren. Sie bekommen daher nach Ihrer Anmeldung zu unserem Newsletter zunächst eine E-Mail mit der Bitte, Ihre Anmeldung zu bestätigen. Erst mit der Bestätigung der Anmeldung wird diese wirksam.
Des Weiteren wird Ihre Anmeldung zum Newsletter protokolliert. Zu der Protokollierung gehört die Speicherung des Anmelde- und Bestätigungszeitpunktes, Ihre angegebenen Daten sowie Ihre IP-Adresse. Wenn Sie Änderungen an Ihren Daten vornehmen, werden diese Änderungen ebenfalls protokolliert.
Widerruf
Wenn Sie unseren Newsletter nicht mehr erhalten möchten, können Sie Ihre Einwilligung jederzeit für die Zukunft widerrufen. Hierzu können Sie auf den Link zum Abbestellen des Newsletters am Ende eines jeden Newsletters klicken oder uns eine E-Mail an folgende E-Mail-Adresse senden: newsletter@spindler-gruppe.de
Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt
Einsatz von sendinblue
Wir verwenden für den Versand unseres Newsletters das E-Mail-Tool sendinblue (Sendinblue GmbH, Köpenickerstr. 126, 10179 Berlin).
Dazu werden die von Ihnen angegeben Daten an sendinblue weitergegeben und von dieser verarbeitet. Über dieses Tool haben wir die Möglichkeit, auszuwerten, wie die Newsletter geöffnet und benutzt werden.
Sendinblue ist ein deutsches Unternehmen, dessen Server in Deutschland stehen, so dass diese ebenfalls den Bestimmungen des BDSG und der DSGVO unterliegen.
Wir haben mit sendinblue zudem einen Vertrag zur Auftragsverarbeitung abgeschlossen3. Sendinblue erlangt kein Recht zur Weitergabe Ihrer Daten.
Weitere Informationen zum Datenschutz von sendinblue finden Sie unter: https://de.sendinblue.com/legal/privacypolicy/
Der Einsatz des Versanddienstleisters sendinblue erfolgt auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser Interesse richtet sich auf den Einsatz eines nutzerfreundlichen sowie sicheren Newsletter-Systems, das sowohl unseren geschäftlichen Interessen dient, als auch den Erwartungen der Nutzer entspricht.
c) Kontaktformulare / E-Mail-Kontakt
Wir stellen Ihnen auf unserer Webseite verschiedene Formulare zur Verfügung, mit denen Sie bspw. eine Probefahrt oder Werkstatttermin vereinbaren und/oder eine allgemeine oder spezielle Anfrage stellen können.
Für die Verwendung der Formulare werden jeweils die für die Bearbeitung Ihrer Anfrage notwendigen personenbezogenen Daten abgefragt, so dass die Verarbeitung gem. Art. 6 Abs. 1 S. 1 lit. b und f DSGVO zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen bzw. zur Wahrnehmung unseres berechtigten Interesses, nämlich zur Ausübung unserer geschäftlichen Tätigkeit erfolgt. Werden darüber hinaus personenbezogene Daten von Ihnen abgefragt, erfolgt die Verarbeitung nur auf Grund einer von Ihnen erteilten Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO. Eine Weiterleitung Ihrer personenbezogenen Daten an einen unserer Standorte findet statt, wenn Ihre Anfrage sich auf einen bestimmten Standort bezieht, Art. 6 Abs. 1 S. 1 lit. b und f DSGVO.
Gerne können Sie uns auch stattdessen eine E-Mail unter Verwendung der auf unserer Webseite angegebenen E-Mail-Adresse zusenden. Wir speichern und verarbeiten in diesem Fall Ihre E-Mail-Adresse sowie die von Ihnen im Rahmen der E-Mail gemachten Angaben gemäß Art. 6 Abs. 1 S. 1 lit. b und f DSGVO zur Bearbeitung Ihrer Nachricht.
Die Anfragen sowie die damit einhergehenden Daten werden spätestens 3 Monate nach Erhalt gelöscht, sofern diese nicht für eine weitere vertragliche Beziehung benötigt werden.
d) Chatfenster
Um Ihnen einen optimalen Service im Rahmen Ihres Besuches auf unseren Webseiten anbieten zu können, steht Ihnen ein Online LiveChat zur Verfügung. Hierfür setzen wir den Anbieter salelution media GmbH, Heerstraße 14, 14052 Berlin ein.
Beim Aufruf diese Services haben Sie die Möglichkeit, eine Textkommunikation mit einem unserer Berater zu führen. Nach Aufbau der Verbindung werden Sie auf das System des Beraters weitergeleitet. Um den Chat nutzen zu können, sind keinen Angaben persönlicher Daten erforderlich. Ihre IP-Adresse wird gemäß der gesetzlichen Bestimmung anonymisiert. Der Chatverlauf wird anonymisiert gespeichert und ausgewertet. Um Ihnen einen Echzeit-Chat auf der Website zu ermöglichen, werden ""Cookies"", d.h. Textdateien, auf Ihrem Computer gespeichert. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies auf freiwilliger Basis, z.B. durch Angabe im Chat.
Sofern die so erhobenen Informationen einen Personenbezug aufweisen, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an effektiver Kundenbetreuung und der statistischen Analyse des Nutzerverhaltens zu Optimierungszwecken. Um die Speicherung von Cookies zu vermeiden, können Sie Ihren Internetbrowser so einstellen, dass zukünftig keine Cookies mehr auf Ihrem Computer abgelegt werden können bzw. bereits abgelegte Cookies gelöscht werden. Das Abschalten sämtlicher Cookies kann jedoch dazu führen, dass die Chat-Funktion auf unserer Internetseite nicht mehr ausgeführt werden kann. Zu Qualitätszwecken speichert die salelution media GmbH die eMails-Transcripts für 28 Tage um sie anschließend anonymisiert für 10 Jahre weiter aufzubewahren. Weitere Informationen finden Sie unter: https://salelution-media.de/datenschutz
e) Bewerbungen
Personenbezogene Daten, die Sie uns im Rahmen einer Bewerbung zukommen lassen, werden zu Zwecken der Abwicklung des Bewerbungsverfahrens erhoben und verarbeitet.
Die von Ihnen übermittelten personenbezogen Daten werden lediglich zur Bearbeitung Ihrer Bewerbung und nicht zu anderen Zwecken verarbeitet. Die Verarbeitung geschieht zur Vertragserfüllung oder aus berechtigtem Interesse nach Art. 6 Abs. 1 S. 1 lit. b oder f DSGVO.
Sollten Sie uns dabei von sich aus auch besondere Kategorien personenbezogener Daten gem. Art. 9 DSGVO, wie etwa Schwerbehinderteneigenschaft mitteilen, erfolgt die Verarbeitung auf der Grundlage des Art. 9 Abs. 2 lit. b DGSVO, da die Verarbeitung dieser Daten für die Berufsausübung erforderlich sind. Fragen wir besondere Kategorien personenbezogener Daten gem. Art. 9 DSGVO von Ihnen ab, erfolgt die Verarbeitung auf Grund Ihrer Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.
Dabei ist eine Verarbeitung auf elektronischem Weg möglich, vor allem bei Bewerbungen, die auf elektronischen Weg eingegangen sind wie per E-Mail oder über das Kontaktformular auf der Webseite.
Sofern die Bewerbung in ein Arbeitsverhältnis übergeht, werden die Bewerbungsunterlagen zum Zweck der Abwicklung des Arbeitsvertrags gespeichert. Für den Fall, in dem kein Beschäftigungsverhältnis zustande kommt, werden die Bewerbungsunterlagen 3 Monate nach Abschluss des Bewerbungsverfahrens automatisch gelöscht, es sei denn, es stehen berechtigte Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO der Löschung entgegen. Ein solches berechtigtes Interesse besteht beispielsweise dann, wenn ein Verfahren im Rahmen des allgemeinen Gleichbehandlungsgesetzes (AGG) anhängig ist. In diesem Fall werden wir die Daten bis zum Abschluss des Verfahrens speichern.
Zudem können Sie uns Ihre Einwilligung für eine verlängerte Speicherdauer Ihrer Bewerberdaten erteilen, damit wir Sie für die Zukunft bei der Stellenvergabe berücksichtigen können. Diese Einwilligung können Sie jederzeit widerrufen. Wir setzen Sie davon in Kenntnis, dass durch den Widerruf der Einwilligung die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt wird.
f) Verwendung von Google Maps
Unsere Webseite verwendet die Google Maps API. Durch die Nutzung von Google Maps können Informationen über Ihre Benutzung dieser Webseite (einschließlich Ihrer IP-Adresse) an einen Server von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) in Irland übertragen und dort gespeichert werden.
Google wird die durch Maps gewonnenen Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Ihre IP-Adresse wird aber auf keinen Fall mit anderen Daten von Google in Verbindung gebracht. Dennoch müssen wir Sie darauf hinweisen, dass es technisch durchaus möglich wäre, dass Google einzelne Nutzer auf Grund der erhaltenen Daten identifizieren könnte.
Wir haben keinen Einfluss darauf, ob Ihre personenbezogenen Daten und Persönlichkeitsprofile von Google für andere Zwecke verarbeitet werden. Wenn Sie dies auf jeden Fall vermeiden wollen, dann können Sie den Service von Google Maps deaktivieren und somit den Datentransfer zu Google unterbinden. Hierzu müssen Sie lediglich JavaScript in Ihrem Browser deaktivieren. In diesem Fall werden keine Daten übertragen, Sie können aber die Kartenanzeige auf unserer Webseite auch nicht mehr nutzen.
Die Google-Datenschutzerklärung finden Sie hier.
Der Einsatz von Google Maps stellt einen Service für Sie dar, damit Sie unseren Standort genau erkennen und ggfs. Ihren Besuch bei uns besser planen können. Die Verwendung von Google Maps erfolgt somit auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO.
g) Anfragen mit MEETOVO
Wir nutzen für die Verarbeitung von Anfragen die Software-Lösung des Anbieters MEETOVO, Lukas & Christof Bludau GbR, Kasernenstraße 12, 21073 Hamburg, Deutschland. Der Anbieter arbeitet nach den gesetzlichen Vorgaben des Art. 28 DSGVO. Strengste Vertraulichkeit Ihrer Daten bleibt somit jederzeit gewahrt.
Wenn Sie eine Anfrage an uns übermitteln, wird bei dem Aufruf der Anfrageseite eine direkte Verbindung zwischen Ihrem Browser und dem Server des Anbieters hergestellt. Dieser erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Die IP-Adresse wird anonymisiert und nach 7 Tagen wieder gelöscht. Wenn Sie eine Anfrage über das eingebundene Formular absenden, werden die von Ihnen eingegebenen zur Anfrage erforderlichen personenbezogenen Daten
(E-Mail-Adresse, Vor- und Nachname, Mobilfunknummer bzw. Telefonnummer) an den Anbieter übermittelt und auf dessen Servern gespeichert sowie per E-Mail an uns übermittelt. Alle weiteren Formulareingaben werden bereits während ihrer Eingabe zu Analysezwecken übermittelt, wenn Sie diesem zustimmen. Die Erhebung dieser Daten ist für die Durchführung der Anfrage erforderlich. Ohne diese Verarbeitung können Sie keine Anfragen stellen.
Diese Verarbeitung erfolgt gem. Art. 6 Abs. 1 lit b. DSGVO zur Erfüllung unserer vertraglichen Verpflichtungen und Serviceleistungen sowie auf Grundlage unserer berechtigten Interessen an der Durchführung einer schnellen und effektiven Anfrage im Sinne des Art. 6 Abs. 1 lit f. DSGVO.
Der Anbieter löscht Ihre Daten, sofern diese nicht mehr erforderlich sind. Der Anbieter überprüft die Erforderlichkeit alle zwei Jahre. Im Übrigen erfolgt die Löschung jedoch spätestens 5 Jahre nach der letzten Anfrage. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung des Anbieters unter: https://meetovo.de/datenschutz
h) Online-Terminvereinbarung / Blitztermin:
Die Bereitstellung des "Blitztermins" mit seiner technologischen Infrastruktur erfolgt durch die mobilApp GmbH. Ihre in dem Tool angegebenen Daten werden daher an die mobilApp GmbH, vertreten durch den Geschäftsführer Dr.-Ing. Steven Zielke, Seilerstraße 15D, 30171 Hannover übermittelt. Dabei ist es der mobilApp untersagt, Ihre Daten für andere Zwecke als der Buchung eines Termins zu nutzen; eine Weitergabe oder ein Verkauf Ihrer Daten ist der mobilApp GmbH nicht gestattet.
Wenn Sie uns über unseren Terminbuchungs-Service „Online-Terminbuchung“ oder „Blitztermin“ Anfragen zukommen lassen, werden folgende Angaben über das jeweilige Buchungssystem verarbeitet:
· Vorname
· Nachname
· Anrede
· Straße
· Hausnummer
· Postleitzahl
· Wohnort
· Telefonnummer
· KFZ-Kennzeichen
· FIN
· Kilometerstand
Diese Daten sind notwendig, um einen entsprechenden Termin bei uns zu buchen. Dabei kooperiert die App mit allen gängigen Werkstattplanungssystemen der einzelnen Autohersteller, um für einen reibungslosen Ablauf der Terminvereinbarung zu sorgen und dient allein zu Zwecken der Bearbeitung Ihrer Terminanfrage.
Diese Daten geben wir nicht ohne Ihre Einwilligung an Dritte weiter.
Die entsprechende Datennutzung erfolgt auf Grundlage von Art. 6 Abs. 1 S.1 lit. b DSGVO im Rahmen der Bearbeitung Ihres Anliegens.
Trackingverfahren: Der Einsatz von Tracking-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO durch Ihre jederzeit widerrufliche Einwilligung. Damit wollen wir eine bedarfsgerechte Gestaltung und die laufende Optimierung unserer Website/Applikation (durch statistische Auswertungen) gewährleisten.
Achtung: Wenn Sie hier Zustimmungen erteilen, willigen Sie auch in die Übermittlung personenbezogener Daten in die USA ein. Einige Dienstleister, deren Diensten wir uns bedienen, wie z.B. Google, haben ihren Sitz in den USA (Einzelheiten in unserer Datenschutzerklärung). In den USA besteht kein den EU-Standards vergleichbares Datenschutzniveau. Auch sonstige ausreichende Garantien für eine Datenübermittlung fehlen. Daher besteht die Gefahr, dass insbesondere öffentliche Stellen auf personenbezogene Daten zugreifen, ohne dass ausreichende Informations- und Rechtsschutzmöglichkeiten bestehen
9. Analyse- und Trackingtools
Diese Tools setzen wir auf Grund der von Ihnen erteilten Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO ein. Sie können Ihre Einwilligung jederzeit durch Änderung der Cookie-Einstellungen widerrufen. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.
Die jeweiligen Datenverarbeitungszwecke und Datenkategorien sind aus den entsprechenden Tools zu entnehmen. Wir weisen darauf hin, dass wir keinen Einfluss darauf haben, ob und in welchem Umfang die Dienstleister weitere Datenverarbeitungen durchführen.
a) Matomo
Wir verwenden den Analysedienst Matomo (InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland), dieser verwendet grundsätzlich Cookies. Wir haben diese Funktion für diese Internetseite jedoch ausgeschaltet, sodass keine Cookies mehr gespeichert werden. Matomo erhebt somit keinerlei Sitzungsdaten.
b) Facebook Conversion Pixel
Wir setzen den „Conversion-Pixel“ bzw. Besucheraktions-Pixel der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland) ein. Durch den Aufruf dieses Pixels aus Ihrem Browser kann Facebook in der Folge erkennen, ob eine Facebook-Werbeanzeige erfolgreich war, also z. B. zu einem Online-Kaufabschluss geführt hat.
Wir erhalten von Facebook hierzu ausschließlich statistische Daten ohne Bezug zu einer konkreten Person. So können wir die Wirksamkeit der Facebook-Werbeanzeigen für statistische Zwecke und Marktforschungszwecke erfassen. Insbesondere falls Sie bei Facebook angemeldet sein, verweisen wir im Übrigen auf deren Datenschutzinformationen https://www.facebook.com/about/privacy/.
Sie haben die Möglichkeit, auf Facebook unter https://www.facebook.com/settings?tab=ads Ihre Einstellungen zu ändern oder Sie können hier klicken, wenn Sie Ihre Einwilligung zum Conversion-Pixel widerrufen möchten.
10. Social Media
Auf unserer Webseite werden die nachfolgend aufgelisteten Social Media-Plugins eingesetzt, um unsere Webseite hierüber bekannter zu machen. Die Rechtsgrundlage für den Einsatz der Social Media-Plugins ergibt sich aus Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Die Verantwortung für den datenschutzkonformen Betrieb ist durch deren jeweiligen Anbieter zu gewährleisten.
Facebook-Plugin „Gefällt mir“
In diese Webseite ist das Facebook-Plugin „Gefällt mir“ eingebunden. Sie erkennen es an dem blauen Facebook-Logo und dem nebenstehenden Zusatz „Gefällt mir“. Das Plugin wird von der Facebook Ireland Limited (Hanover Reach, 5-7 Hanover Quay, Dublin 2 Ireland) betrieben und ist direkt mit den Servern von Facebook verbunden. Eine Datenweitergabe an den Webseite-Betreiber erfolgt nicht.
Sobald Sie das Plugin aktivieren, erhebt, verwendet und übermittelt dieses – unabhängig von dieser Webseite – Daten an Facebook in dem Umfang und zu dem Zweck, der in den Datenschutzrichtlinien von Facebook unter http://www.facebook.com/policy.php angegeben ist (u. a. die Information, dass und wann Sie diese Webseite besucht haben). Wenn Sie das Plugin aktiv nutzen (z. B. durch Anklicken des Buttons „Gefällt mir“), wird auch diese Information an Facebook übermittelt und dort verwendet.
Art, Umfang und Zweck der erhobenen Daten hängen davon ab, ob Sie bei Facebook registriert und/oder eingeloggt sind. Eine Zuordnung von Daten zu Ihrem Facebook-Account erfolgt jedoch nur, wenn Sie aktuell bei Facebook eingeloggt sind. Das bedeutet, dass Sie sich vor dem Besuch dieser Webseite bei Facebook ausloggen sollten, wenn Sie eine Zuordnung zu Ihrem Facebook-Profil unterbinden wollen. Facebook verarbeitet die erhobenen Daten ggf. auch in Drittstaaten gemäß den Facebook-Datenschutzrichtlinien.
Die häufigsten Fragen zum Datenschutz des Plugins werden allgemeinverständlich unter http://www.facebook.com/help.php?page=1068 erläutert.
Instagram
Wir verwenden auf unseren Webseiten Funktionen des Dienstes Instagram, der von der Facebook Ltd. (Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland) betrieben wird.
Wenn Sie auf unseren Webseiten auf den Instagram- Button klicken, werden die Inhalte unserer Webseite mit Ihrem Instagram-Profil verlinkt. Dies ist aber nur dann möglich, wenn Sie in Ihrem Instagram-Account eingeloggt sind.
Wir weisen darauf hin, dass wir als Anbieter der Webseite keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Instagram erhalten.
Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Instagram: http://instagram.com/about/legal/privacy/
10.1 Social-Media-Kampagne (Main-Post GmbH)
Ihre Daten behandeln wir selbstverständlich vertraulich und übermitteln diese nicht an Dritte.
Bei der Nutzung einer Bewerbungsmöglichkeit über Social-Media-Kampagnen beachten Sie bitte auch die Datenschutzhinweise der jeweiligen Social-Media-Plattform. Ihre Bewerbungsdaten werden in diesen Fällen zudem von den mit der Social-Media-Kampagne beauftragten und als Auftragsverarbeitern verpflichteten Dienstleistern erhoben und an uns übermittelt: Main-Post GmbH, Berner Str. 2, 97084 Würzburg .
11. Videoeinbindung
Wir betten in unsere Webseite im Rahmen von iFrame Videos von YouTube, welches von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) betrieben wird, ein. Im Rahmen der Einbettung der Videos haben wir den erweiterten Datenschutzmodus von YouTube aktiviert.
Wenn Sie während Ihres Besuchs ein YouTube Video abspielen, wird eine Verbindung zu den Servern von YouTube hergestellt und dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Dadurch kann YouTube Ihr Surfverhalten direkt Ihrem persönlichen Profil zuordnen. Sie können dies verhindern, wenn Sie sich vor dem Besuch unserer Webseite aus Ihrem Mitgliedskonto ausloggen. Darüber hinaus setzt YouTube beim Starten des Dienstes verschiedene Cookies, um nach eigenen Angaben ihre angebotenen Dienste zu verbessern und einen Missbrauch zu verhindern.
Weitere Informationen zum Umgang von Nutzerdaten und den gesetzten Cookies finden Sie in der Datenschutzerklärung von YouTube unter: https://www.google.de/intl/de/policies/privacy
Die Rechtsgrundlage ergibt sich aus der von Ihnen erteilten Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre erteilte Einwilligung jederzeit widerrufen, in dem Sie die Cookie-Einstellung auf unserer Webseite ändern.
12. Rechte des Betroffenen
Ihnen stehen folgende Rechte zu:
a) Auskunft
Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Dieses Auskunftsrecht umfasst dabei Informationen über
die Verarbeitungszwecke
die Kategorien der personenbezogenen Daten
die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden
die geplante Speicherdauer oder zumindest die Kriterien für die Festlegung der Speicherdauer
das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch
das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
die Herkunft Ihrer personenbezogenen Daten, sofern diese nicht bei uns erhoben wurden
das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten
b) Berichtigung
Ihnen steht nach Art. 16 DSGVO ein Recht auf unverzügliche Berichtigung unrichtiger oder unvollständiger gespeicherter personenbezogener Daten bei uns zu.
c) Löschung
Sie haben nach Art. 17 DSGVO das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten bei uns zu verlangen, soweit die weitere Verarbeitung nicht aus einem der nachfolgenden Gründe erforderlich ist:
die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, noch notwendig
zur Ausübung des Rechts auf freie Meinungsäußerung und Information
zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Europäischen Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde
aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO
für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
d) Einschränkung der Verarbeitung
Sie können gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten aus einem der nachfolgenden Gründe verlangen:
Sie bestreiten die Richtigkeit Ihrer personenbezogenen Daten.
Die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung der personenbezogenen Daten ab.
Wir benötigen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie legen Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO ein.
e) Unterrichtung
Wenn Sie die Berichtigung oder Löschung Ihrer personenbezogenen Daten oder eine Einschränkung der Verarbeitung nach Art. 16, Art. 17 Abs. 1 und Art. 18 DSGVO verlangt haben, teilen wir dies allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, mit, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Sie können von uns verlangen, dass wir Ihnen diese Empfänger mitteilen.
f) Übermittlung
Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Sie haben ebenfalls das Recht, die Übermittlung dieser Daten an einen Dritten zu verlangen, sofern die Verarbeitung mithilfe automatisierter Verfahren erfolgte und auf einer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a oder Art. 9 Abs. 2 lit. a oder auf einem Vertrag gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO beruht.
g) Widerruf
Sie haben gemäß Art. 7 Abs. 3 DSGVO das Recht, ihre erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Zukünftig dürfen wir die Datenverarbeitung, die auf Ihrer widerrufenen Einwilligung beruhte nicht mehr fortführen.
h) Beschwerde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
i) Widerspruch
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe der besonderen Situation von uns umgesetzt wird. Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an: kundendaten@spindler-gruppe.de
j) Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist
aufgrund von Rechtsvorschriften der Europäischen Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten
mit Ihrer ausdrücklichen Einwilligung erfolgt
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.
Hinsichtlich der in i) und iii) genannten Fälle treffen wir angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person von unserer Seite, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
13. Änderung der Datenschutzerklärung
Sollten wir die Datenschutzerklärung ändern, dann wird dies auf der Webseite kenntlich gemacht.
Stand 02.09.2020
Belehrung für Kunden/Lieferanten/Interessenten
A. Information zur gemeinsamen Verantwortlichkeit nach Art. 26 Abs. 2 S. 2 DSGVO
1. Grund für gemeinsame Verantwortlichkeit
Bei dem Erfassen von Kundendaten arbeiten die einzelnen Autohäuser der Autohaus Gruppe Spindler, nachfolgend als „Autohaus Gruppe Spindler“ bezeichnet, eng zusammen.
a) Spindler GmbH & Co. KG, Nürnberger Straße 108, 97076 Würzburg, 0931 / 20 99 100, datenschutz@spindler-gruppe.de
b) Autohaus Spindler Kitzingen GmbH & Co. KG, Mainstraße 45-51, 97318 Kitzingen, 09321 / 30 08 1000, datenschutz_kitzingen@spindler-gruppe.de
c) Autohaus Spindler Kreuzwertheim GmbH & Co. KG, Haslocher Straße 23, 09342 / 92 50 0, datenschutz_kreuzwertheim@spindler-gruppe.de
d) Autohaus Rennsteig GmbH, Schwarzburger Straße 60, 98724 Neuhaus am Rennweg, 03679 / 79 77 0, datenschutz@autohaus-rennsteig.de
Die Autohaus Gruppe Spindler hat gemeinsam die Verantwortlichkeiten definiert. Sie sind daher gemeinsam für den Schutz Ihrer Daten verantwortlich, Art. 26 DSGVO.
Die Gründe für die gemeinsame Verantwortlichkeit sind:
- Maßnahmen zur Geschäftssteuerung
- Marktbeobachtung
- Führen einer Kundendatenbank zur Verbesserung des Kundenservice, so dass jedes Autohaus dem Kunden den gleichen Service bieten kann
2. Vereinbarung der Autohaus Gruppe Spindler
Die Autohaus Gruppe Spindler hat im Rahmen ihrer gemeinsamen datenschutzrechtlichen Verantwortlichkeit vereinbart, wer welche Pflichten der DSGVO wahrnimmt. Dies betrifft insbesondere die Wahrnehmung der Betroffenenrechte und die Erfüllung und die Erfüllung der Informationspflichten gem. Art. 13, 14 DSGVO. Eine solche Vereinbarung ist notwendig, da bei dem Betreiben der gemeinsamen Kundendatenbank von der Autohaus Gruppe Spindler personenbezogene Daten verarbeitet werden.
3. Prozesse
Jede der Parteien hat einen eigenen Kundenstamm. Jedes der Autohäuser ist somit berechtigt, die Kundendaten ihrer Kunden zu erheben, zu bearbeiten, zu lesen oder zu löschen. Die übrigen Parteien haben Leserechte. Kundendaten dürfen von den anderen Parteien nur dann geändert werden, wenn dies mit Absprache des Kunden oder auf Wunsch des Kunden passiert.
4. Betroffenenrechte
Die Autohaus Gruppe Spindler erfüllt die datenschutzrechtlichen Pflichten in gemeinsamer Verantwortlichkeit. Die Parteien informieren sich unverzüglich gegenseitig über von Betroffenen geltend gemachte Rechtspositionen. Sie stellen einander sämtliche für die Beantwortung von Auskunftsersuchen notwendige Informationen zur Verfügung.
Datenschutzrechte können Betroffenen bei allen Parteien der Autohaus Gruppe Spindler geltend machen, nicht nur bei der, die die Daten erhoben hat. Betroffene erhalten die Auskunft grundsätzlich von der Stelle, bei der Rechte geltend gemacht wurden. Nähere Informationen zu den Betroffenenrechten unter C. 5.
B. Datenschutzbeauftragter
Sie können den Datenschutzbeauftragten aller Autohäuser der Autohaus Gruppe Spindler Holger Loos, SiDIT GmbH unter folgender Adresse erreichen: info@sidit.de.
C. Weitere Informationen zur Datenverarbeitung
1. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck deren Verwendung
a) Erhebung und Speicherung
Wenn Sie erstmals in Kontakt mit uns treten und/oder mit uns einen Vertrag schließen, erheben wir in der Regel folgende Informationen:
· Firmenname
· Anrede, Vorname, Nachname der benannten Ansprechpartner
· Anschrift (falls abweichend: Rechnungsadresse)
· eine gültige E-Mail-Adresse,
· Telefonnummer (Festnetz und/oder Mobilfunk)
· Faxnummer
· Geburtsdatum
· Fahrgestellnummer
· Kfz-Kennzeichen
· Führerschein- bzw. Personalausweisdaten
· Umsatzsteueridentifikationsnummer gem. § 27a UStG
Wir weisen Ihnen in unserem System eine Kundennummer zu.
a) Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?
Im Nachfolgenden informieren wir Sie darüber, wofür und auf welcher Rechtsgrundlage wir Ihre Daten verarbeiten.
aa) Zur Erfüllung von vertraglichen Pflichten und/oder Durchführung von vorvertraglichen Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO)
Wir verarbeiten Ihre personenbezogenen Daten zur Erfüllung von vertraglichen Pflichten und/oder Durchführung von vorvertraglichen Maßnahmen, die auf Grund Ihrer Anfrage erfolgen, d.h. insbesondere
· zur Vertragserfüllung;
· zur Korrespondenz mit Ihnen;
· zur Rechnungsstellung;
· zur Abwicklung von Gewährleistungsansprüchen;
· zur Abwicklung von evtl. vorliegenden Haftungsansprüchen sowie der Geltendmachung etwaiger Ansprüche gegen Sie.
bb) Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO)
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten erteilt haben, ist die jeweilige Einwilligung Rechtsgrundlage für die dort genannte Verarbeitung.
Dies betrifft insbesondere
· Erhebung und Speicherung weiterer personenbezogenen Daten
· Werbliche Ansprachen per Telefon oder E-Mail
Sie können Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Dies gilt auch für Einwilligungserklärungen, die Sie uns gegenüber vor der Geltung der DS-GVO, also vor dem 25. Mai 2018, erteilt haben. Wir setzen Sie davon in Kenntnis, dass durch den Widerruf der Einwilligung die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt wird.
cc) Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 S. 1 lit. f DSGVO)
Wir können Ihre Daten außerdem auf Basis einer Interessenabwägung zur Wahrung der berechtigten Interessen von uns oder von Dritten verwenden. Dies erfolgt bspw. zu folgenden Zwecken:
· Führen einer Auftragshistorie für unsere zukünftigen Serviceleistungen
· Abgleich der Adressdaten mit der Datenbank des Herstellers
· Zur Kundenberatung und -betreuung und dem Vertrieb
· allgemeine Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten
· Werbung, Markt- und Meinungsforschung
Unser Interesse an der jeweiligen Verarbeitung ergibt sich aus den jeweiligen Zwecken und ist im Übrigen wirtschaftlicher Natur. Soweit dies möglich und angemessen ist, verarbeiten wir Ihre Daten pseudonymisiert oder anonymisiert.
dd) Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 S. 1 lit. c) DSGVO)
Wir unterliegen verschiedenen rechtlichen Verpflichtungen, wie bspw. gesetzlichen handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO).
2. Weitergabe von Daten an Dritte und Auftragsverarbeiter
Auch bei der Weitergabe von personenbezogenen Daten handelt es sich um eine Verarbeitung im Sinne der vorangegangenen Ziffer 1. Wir wollen Sie an dieser Stelle jedoch nochmal gesondert über das Thema der Weitergabe an Dritte informieren. Der Schutz Ihrer personenbezogenen Daten liegt uns sehr am Herzen. Aus diesem Grund sind wir besonders vorsichtig, wenn es darum geht Ihre Daten an Dritte weiterzugeben.
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt in der Regel zu folgenden Zwecken:
· zur Leistungserbringung, Vertragsabwicklung, Kundenbefragung, Kundenbetreuung und für Kundeninformationen (Hersteller)
· für die Bereitstellung von Mietfahrzeugen (Mietfirma, Autoverleiher)
· Abwicklung von Schadensfällen (Gutachter, Versicherungen usw.)
· Auftragsverarbeiter, mit denen wir eine Vereinbarung nach Art. 28 DSGVO geschlossen haben
· Versand (z.B. Versanddienstleister)
· Zahlung (z.B. Zahlungsdienstleister)
· Buchhaltung (z.B. Steuerberater)
· Rechtsstreitigkeiten (z.B. Anwalt)
· Kommunikationsplattform (z.B. E-Mail, andere Messenger-Dienste)
3. Löschung
Ihre personenbezogenen Daten werden von uns gelöscht, soweit diese für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind, die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
4. Betroffenenrechte
Sie haben das Recht:
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit diese für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind, die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden.
5. Widerspruchsrecht
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an einen der Verantwortlichen.
Stand: 22.07.2020
Im Folgenden informieren wir Sie über die Datenverarbeitungsvorgänge auf unserem Facebook-Profil auf https://www.facebook.com und belehren Sie über Ihre Rechte.
Wir verpflichten uns, die gesetzlichen Bestimmungen zum Datenschutz einzuhalten und bemühen uns, stets die Grundsätze der Datenvermeidung und der Datenminimierung zu berücksichtigen.
1. Informationen zur gemeinsamen Verantwortlichkeit nach Art. 26 Abs. 2 S. 2 DSGVO
a) Grund für gemeinsame Verantwortlichkeit
Bei dem Erfassen von Kundendaten arbeiten die einzelnen Autohäuser der Autohaus Gruppe Spindler (nachfolgend als „Autohaus Gruppe Spindler“ bezeichnet)
aa) Spindler GmbH & Co. KG, Nürnbergerstr. 108, 97076 Würzburg, Tel. 0931 / 2099-100, E-Mail: datenschutz@spindler-gruppe.de
bb) Autohaus Spindler Kitzingen GmbH & Co. KG, Mainstraße 45-51, 97318 Kitzingen, 09321 / 30 08 1000, datenschutz_kitzingen@spindler-gruppe.de
cc) Autohaus Spindler Kreuzwertheim GmbH & Co. KG, Haslocher Straße 23, 09342 / 92 50 0, datenschutz_kreuzwertheim@spindler-gruppe.de
eng zusammen.
Die Autohaus Gruppe Spindler hat gemeinsam die Verantwortlichkeiten definiert. Sie sind daher gemeinsam für den Schutz Ihrer Daten verantwortlich, Art. 26 DSGVO.
Die Gründe für die gemeinsame Verantwortlichkeit sind:
-Maßnahmen zur Geschäftssteuerung
-Marktbeobachtung
-Führen einer Kundendatenbank zur Verbesserung des Kundenservice, so dass jedes Autohaus dem Kunden den gleichen Service bieten kann
b) Vereinbarung der Autohaus Gruppe Spindler
Die Autohaus Gruppe Spindler hat im Rahmen ihrer gemeinsamen datenschutzrechtlichen Verantwortlichkeit vereinbart, wer welche Pflichten der DSGVO wahrnimmt. Dies betrifft insbesondere die Wahrnehmung der Betroffenenrechte und die Erfüllung und die Erfüllung der Informationspflichten gem. Art. 13, 14 DSGVO. Eine solche Vereinbarung ist notwendig, da bei dem Betreiben der gemeinsamen Kundendatenbank von der Autohaus Gruppe Spindler personenbezogene Daten verarbeitet werden.
c) Prozesse
Jede der Parteien hat einen eigenen Kundenstamm. Jedes der Autohäuser ist somit berechtigt, die Kundendaten ihrer Kunden zu erheben, zu bearbeiten, zu lesen oder zu löschen. Die übrigen Parteien haben Leserechte. Kundendaten dürfen von den anderen Parteien nur dann geändert werden, wenn dies mit Absprache des Kunden oder auf Wunsch des Kunden passiert.
d) Betroffenenrechte
Die Autohaus Gruppe Spindler erfüllt die datenschutzrechtlichen Pflichten in gemeinsamer Verantwortlichkeit. Die Parteien informieren sich unverzüglich gegenseitig über von Betroffenen geltend gemachte Rechtspositionen. Sie stellen einander sämtliche für die Beantwortung von Auskunftsersuchen notwendige Informationen zur Verfügung.
Datenschutzrechte können Betroffenen bei allen Parteien der Autohaus Gruppe Spindler geltend machen, nicht nur bei der, die die Daten erhoben hat. Betroffene erhalten die Auskunft grundsätzlich von der Stelle, bei der Rechte geltend gemacht wurden. Nähere Informationen zu den Betroffenenrechten unter C. 5.
2. Name und Anschrift des Verantwortlichen sowie des Datenschutzbeauftragten
Spindler GmbH & Co. KG
Nürnberger Str. 108
97076 Würzburg
Deutschland
Tel.: 0931 2099-100
E-Mail: info@spindler-gruppe.de
Webseite: www.spindler-gruppe.de
Im Folgenden: „Wir“
Den Datenschutzbeauftragten des Verantwortlichen erreichen Sie wie folgt:
SiDIT GmbH
Langgasse 20
97261 Güntersleben
Deutschland
E-Mail: info@sidit.de
Webseite: www.sidit.de.
3. Begriffserklärungen
Wir haben unsere Datenschutzerklärung nach den Grundsätzen der Klarheit und Transparenz gestaltet. Sollten dennoch Unklarheiten in Bezug auf die Verwendung von verschiedenen Begrifflichkeiten bestehen, können die entsprechenden Definitionen hier eingesehen werden.
4. Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten
Wir verarbeiten Ihre personenbezogenen Daten wie bspw. Ihren Namen und Vornamen, Ihre E-Mail-Adresse und IP-Adresse usw. nur, wenn hierfür eine gesetzliche Grundlage gegeben ist. Hier kommen nach der Datenschutzgrundverordnung insbesondere folgende Regelungen in Betracht:
Art. 6 Abs. 1 S. 1 lit. a DSGVO: Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
Art. 6 Abs. 1 S. 1 lit. b DSGVO: Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
Art. 6 Abs. 1 S. 1 lit. c DSGVO: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt
Art. 6 Abs. 1 S. 1 lit. d DSGVO: Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen
Art. 6 Abs. 1 S. 1 lit. e DSGVO: die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde
Art. 6 Abs. 1 S. 1 lit. f DSGVO: die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt
Wir weisen Sie aber an den jeweiligen Stellen dieser Datenschutzerklärung immer noch einmal darauf hin, auf welcher Rechtsgrundlage die Verarbeitung Ihrer personenbezogenen Daten erfolgt.
Genaueres zur Verarbeitung durch Meta Platforms Ireland Limited können Sie der Datenschutzrichtlinie von Facebook entnehmen: https://www.facebook.com/policy.
5. Weitergabe der personenbezogenen Daten
Auch bei der Weitergabe von personenbezogenen Daten handelt es sich um eine Verarbeitung im Sinne der vorangegangenen Ziffer 3. Wir wollen Sie an dieser Stelle jedoch nochmal gesondert über das Thema der Weitergabe an Dritte informieren. Der Schutz Ihrer personenbezogenen Daten liegt uns sehr am Herzen. Aus diesem Grund sind wir besonders vorsichtig, wenn es darum geht Ihre Daten an Dritte weiterzugeben.
Eine Weitergabe an Dritte erfolgt daher nur, wenn eine Rechtsgrundlage für die Verarbeitung gegeben ist. Beispielsweise geben wir personenbezogene Daten an Personen oder Unternehmen weiter, die für uns als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig sind. Auftragsverarbeiter ist jeder, der in unserem Auftrag für uns – also insbesondere in einem Weisungs- und Kontrollverhältnis zu uns – personenbezogene Daten verarbeitet
Entsprechend den Vorgaben der DSGVO schließen wir mit jedem unserer Auftragsverarbeiter einen Vertrag, um diesen auf die Einhaltung datenschutzrechtlicher Vorschriften zu verpflichten und Ihren Daten somit umfassenden Schutz zu gewähren.
Wir weisen darauf hin, dass auch durch Meta Platforms Ireland Limited eine Weitergabe Ihrer Daten an Dritte erfolgen kann. Hierauf haben wir jedoch keinen Einfluss. Genaueres hierzu können Sie der Datenschutzrichtlinie von Facebook entnehmen: https://www.facebook.com/policy.
6. Speicherdauer und Löschung
Wir speichern alle personenbezogenen Daten, die Sie uns übermitteln, nur so lange, wie sie benötigt werden, um die Zwecke zu erfüllen, zu denen diese Daten übermittelt wurden, oder solange dies von Gesetzes wegen vorgeschrieben ist. Mit Zweckerfüllung und/oder Ablauf der gesetzlichen Speicherungsfristen werden die Daten von uns gelöscht oder gesperrt.
Informationen zur Datenspeicherung durch Meta Platforms Ireland Limited können Sie deren Datenschutzrichtlinie entnehmen: https://www.facebook.com/policy.
7. Erhebung und Speicherung von personenbezogenen Daten sowie deren Art und Zweck der Verwendung
Im Folgenden erläutern wir Ihnen die Datenverarbeitungsvorgänge durch uns. Bezüglich der Datenverarbeitung durch Meta Platforms Ireland Limited ist auf deren Datenschutzrichtlinie [https://www.facebook.com/policy] zu verweisen.
a) Datenverarbeitung bei Interaktionen mit unserem Account
Wir erhalten nur dann personenbezogene Daten von Ihnen, wenn Sie aktiv werden, z.B. wenn Sie etwas liken, posten, teilen, kommentieren, uns eine Direktnachricht senden oder andere Interaktionen vornehmen. Darunter fällt auch, wenn Sie bestimmte Hashtags verwenden oder wir Ihre Facebook Posts teilen.
Wenn Sie mit uns interagieren, kommt es in der Regel zwangsläufig zu einer Datenverarbeitung durch uns, da wir hierdurch Ihren Account sehen können und uns somit personenbezogene Daten von Ihnen zugänglich werden; wie etwa Ihr Nutzername, Ihr Profilbild oder das Datum bzw. die Zeit der Interaktion.
Bitte teilen Sie uns über die Facebook Plattform keine besonderen Kategorien personenbezogener Daten mit, also insbesondere keine Informationen zu Ihrer Gesundheit, Ihren religiösen Überzeugungen oder Ihrem Sexualleben.
Wir verarbeiten diese personenbezogenen Daten ausschließlich zu den von uns auf Facebook verfolgten Zwecken:
Darstellung und Betrieb unserer Facebook Seite
Beantwortung Ihrer privat an uns adressierten Nachrichten
Reaktionen zu Ihren öffentlich geteilten Posts (wie z.B. Artikel, Videos, Bilder u. Ä.), bei der Sie uns erwähnen oder verlinken
Beantwortung Ihrer öffentlich an uns adressierten Kommentare auf Posts.
Beantwortung und Bearbeitung der von Ihnen ausgefüllten Lead-Formulare
Wir erstellen keine Profile von Ihnen oder vermischen diese personenbezogenen Daten mit anderen Daten, die wir von Ihnen haben.
Die Daten bei Interaktion mit unserem Account werden von uns genutzt, um den Besuchern unserer Facebook Seite relevante Inhalte zur Verfügung zu stellen und Ihnen die Nutzung unserer Facebook-Seite und deren Funktionalitäten zu ermöglichen. Hierbei handelt es sich um ein berechtigtes Interesse gemäß Art. 6 Abs.1 S.1 lit. f DSGVO.
Die Beantwortung Ihrer Direktnachrichten und Kommentare auf Posts ist nach Art. 6 Abs. 1 lit. b DSGVO gerechtfertigt.
In Einzelfällen kann es sein, dass wir Ihre Einwilligung für die Verarbeitung Ihrer personenbezogenen Daten benötigen, nach Art. 6 Abs. 1 lit. a DSGVO, z.B. wenn ein Beitrag, den wir posten, ein Bild oder Video von Ihnen beinhaltet. Dann erläutern wir Ihnen weitere Details zu dieser Datenverarbeitung im Zusammenhang mit der Einholung Ihrer Einwilligung.
Weitere Informationen zur Datenverarbeitung durch den Plattformbetreiber können Sie der Datenschutzrichtlinie von diesem entnehmen: https://www.facebook.com/policy.
b) Datenverarbeitung für Seiten-Insights
Wir verarbeiten von Facebook zusammengefasste Statistiken und Einblicke (sogenannte Seiten-Insights), die uns darüber Aufschluss erteilen, wie Personen mit unseren Beiträgen, Seiten, Videos und sonstigen Inhalten interagieren. Dazu erhalten wir unter anderem Informationen über die Anzahl der Personen oder Konten, die unsere Beiträge aufrufen, darauf reagieren oder sie kommentieren, sowie zusammengefasste demografische und andere Informationen, die uns helfen, etwas über die Interaktion mit unserer Seite bzw. unserem Konto zu erfahren.
Wenn wir Werbeanzeigen schalten, erhalten wir Berichte über die Arten von Personen, die unsere Anzeigen sehen und über den Erfolg unserer Anzeigen. Dabei werden mit uns keine Informationen geteilt, die eine Person persönlich identifizierbar macht, außer diese Person hat in eine derartige Verarbeitung eingewilligt. Damit wir unser Publikum besser verstehen können, stellt Facebook uns unter anderem allgemeine demografische und interessenbezogene Informationen bereit. Wir erhalten von Facebook auch Informationen, mit denen wir nachvollziehen können, welche unserer Anzeigen dazu geführt hat, dass ein Kauf getätigt oder eine Handlung durchgeführt wurde.
Die Verarbeitung dieser Daten dient dem Zweck der Analyse unserer Reichweite und der Anpassung unserer Inhalte und Anzeigen an die Nutzerinteressen. Anhand der Auswertungen dieser Daten können wir erkennen, wie unser Content, unser Profil und unsere Werbung konsumiert werden. Damit können wir zielgruppengerechten Content schaffen und Werbung schalten, um unser Unternehmen und unsere Leistungen besser zu vermarkten.
Es handelt sich hierbei um ein berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Diese Verarbeitung Ihrer personenbezogenen Daten im Zuge der Seiten-Insights erfolgt in gemeinsamer Verantwortlichkeit mit Meta Platforms Ireland Limited.
Hierzu haben wir mit Meta Platforms Ireland Limited einen Vertrag zur gemeinsamen Verantwortung geschlossen (https://www.facebook.com/legal/terms/page_controller_addendum).
Für Facebook ist verantwortlich:
Meta Platforms Ireland Limited
4 Grand Canal Square
Grand Canal Harbour
Dublin 2 Ireland
Über Folgendes Formular können Sie Kontakt mit Meta Platforms Ireland Limited aufnehmen:
https://www.facebook.com/help/contact/1650115808681298
Den Datenschutzbeauftragten von Meta Platforms Ireland Limited erreichen Sie über folgendes Formular:
https://www.facebook.com/help/contact/540977946302970.
Die vollständige Datenschutzrichtlinie von Facebook erreichen Sie über folgenden Link:
https://www.facebook.com/policy.
8. Rechte des Betroffenen
Ihnen stehen folgende Rechte zu:
a) Auskunft
Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Dieses Auskunftsrecht umfasst dabei Informationen über
die Verarbeitungszwecke
die Kategorien der personenbezogenen Daten
die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden
die geplante Speicherdauer oder zumindest die Kriterien für die Festlegung der Speicherdauer
das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch
das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
die Herkunft Ihrer personenbezogenen Daten, sofern diese nicht bei uns erhoben wurden
das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten
Sofern es sich um eine gemeinsame Verantwortlichkeit mit Facebook handelt (siehe dazu „Datenverarbeitung für Seiten-Insights“), ist Meta Platforms Ireland Limited für die Bearbeitung Ihrer Betroffenenrechte verantwortlich. Über dieses Formular können Sie mit Meta Platforms Ireland Limited Kontakt aufnehmen://www.facebook.com/help/contact/2032834846972583
Wenn Sie sich in einem Fall der gemeinsamen Verantwortlichkeit an uns wenden, leiten wir Ihre Anfrage - entsprechend unserer Vereinbarung gemäß Art. 26 DSGVO - an Meta Platforms Ireland Limited weiter.
b) Berichtigung
Ihnen steht nach Art. 16 DSGVO ein Recht auf unverzügliche Berichtigung unrichtiger oder unvollständiger gespeicherter personenbezogener Daten bei uns zu.
Sofern es sich um eine gemeinsame Verantwortlichkeit mit Facebook handelt (siehe dazu „Datenverarbeitung für Seiten-Insights“), ist Meta Platforms Ireland Limited für die Bearbeitung Ihrer Betroffenenrechte verantwortlich. Über dieses Formular können Sie mit Meta Platforms Ireland Limited Kontakt aufnehmen: https://www.facebook.com/help/contact/1994830130782319.
Wenn Sie sich in einem Fall der gemeinsamen Verantwortlichkeit an uns wenden, leiten wir Ihre Anfrage - entsprechend unserer Vereinbarung gemäß Art. 26 DSGVO - an Meta Platforms Ireland Limited weiter.
c) Löschung
Sie haben nach Art. 17 DSGVO das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten bei uns zu verlangen, soweit die weitere Verarbeitung nicht aus einem der nachfolgenden Gründe erforderlich ist:
die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, noch notwendig
zur Ausübung des Rechts auf freie Meinungsäußerung und Information
zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Europäischen Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde
aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO
für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
Sofern es sich um eine gemeinsame Verantwortlichkeit mit Facebook handelt (siehe dazu „Datenverarbeitung für Seiten-Insights“), ist Meta Platforms Ireland Limited für die Bearbeitung Ihrer Betroffenenrechte verantwortlich. Über dieses Formular können Sie mit Meta Platforms Ireland Limited Kontakt aufnehmen: https://www.facebook.com/help/contact/1650115808681298
Wenn Sie sich in einem Fall der gemeinsamen Verantwortlichkeit an uns wenden, leiten wir Ihre Anfrage - entsprechend unserer Vereinbarung gemäß Art. 26 DSGVO - an Meta Platforms Ireland Limited weiter.
d) Einschränkung der Verarbeitung
Sie können gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten aus einem der nachfolgenden Gründe verlangen:
Sie bestreiten die Richtigkeit Ihrer personenbezogenen Daten.
Die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung der personenbezogenen Daten ab.
Wir benötigen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie legen Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO ein.
Sofern es sich um eine gemeinsame Verantwortlichkeit mit Facebook handelt (siehe dazu „Datenverarbeitung für Seiten-Insights“), ist Meta Platforms Ireland Limited für die Bearbeitung Ihrer Betroffenenrechte verantwortlich. Über dieses Formular können Sie mit Meta Platforms Ireland Limited Kontakt aufnehmen: https://www.facebook.com/help/contact/1650115808681298
Wenn Sie sich in einem Fall der gemeinsamen Verantwortlichkeit an uns wenden, leiten wir Ihre Anfrage - entsprechend unserer Vereinbarung gemäß Art. 26 DSGVO - an Meta Platforms Ireland Limited weiter.
e) Unterrichtung
Wenn Sie die Berichtigung oder Löschung Ihrer personenbezogenen Daten oder eine Einschränkung der Verarbeitung nach Art. 16, Art. 17 Abs. 1 und Art. 18 DSGVO verlangt haben, teilen wir dies allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, mit, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Sie können von uns verlangen, dass wir Ihnen diese Empfänger mitteilen.
Sofern es sich um eine gemeinsame Verantwortlichkeit mit Facebook handelt (siehe dazu „Datenverarbeitung für Seiten-Insights“), ist Meta Platforms Ireland Limited für die Bearbeitung Ihrer Betroffenenrechte verantwortlich. Über dieses Formular können Sie mit Meta Platforms Ireland Limited Kontakt aufnehmen: https://www.facebook.com/help/contact/1650115808681298.
Wenn Sie sich in einem Fall der gemeinsamen Verantwortlichkeit an uns wenden, leiten wir Ihre Anfrage - entsprechend unserer Vereinbarung gemäß Art. 26 DSGVO - an Meta Platforms Ireland Limited weiter.
f) Übermittlung
Sie haben gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Sie haben ebenfalls das Recht, die Übermittlung dieser Daten an einen Dritten zu verlangen, sofern die Verarbeitung mithilfe automatisierter Verfahren erfolgte und auf einer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a oder Art. 9 Abs. 2 lit. a oder auf einem Vertrag gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO beruht.
Sofern es sich um eine gemeinsame Verantwortlichkeit mit Facebook handelt (siehe dazu „Datenverarbeitung für Seiten-Insights“), ist Meta Platforms Ireland Limited für die Bearbeitung Ihrer Betroffenenrechte verantwortlich. Über dieses Formular können Sie mit Meta Platforms Ireland Limited Kontakt aufnehmen: https://www.facebook.com/help/contact/1650115808681298
Wenn Sie sich in einem Fall der gemeinsamen Verantwortlichkeit an uns wenden, leiten wir Ihre Anfrage - entsprechend unserer Vereinbarung gemäß Art. 26 DSGVO - an Meta Platforms Ireland Limited weiter.
g) Beschwerde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Dieses Beschwerderecht steht Ihnen sowohl gegenüber uns als auch gegenüber Meta Platforms Ireland Limited zu.
h) Widerspruch
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe der besonderen Situation von uns umgesetzt wird. Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@spindler-gruppe.de I datenschutz_kitzingen@spindler-gruppe.de I datenschutz_kreuzwertheim@spindler-gruppe.de
Sofern es sich um eine gemeinsame Verantwortlichkeit mit Facebook handelt (siehe dazu „Datenverarbeitung für Seiten-Insights“), ist Meta Platforms Ireland Limited für die Bearbeitung Ihrer Betroffenenrechte verantwortlich. Über dieses Formular können Sie mit Meta Platforms Ireland Limited Kontakt aufnehmen:.https://www.facebook.com/help/contact/367438723733209?no_redirect
Wenn Sie sich in einem Fall der gemeinsamen Verantwortlichkeit an uns wenden, leiten wir Ihre Anfrage - entsprechend unserer Vereinbarung gemäß Art. 26 DSGVO - an Meta Platforms Ireland Limited weiter.
9. Änderung der Datenschutzerklärung
Sollten wir die Datenschutzerklärung ändern, dann wird dies auf der Webseite kenntlich gemacht.
Bezüglich Änderungen der Datenschutzrichtlinie durch Meta Platforms Ireland Limited ist auf deren Datenschutzrichtlinie zu verweisen: https://www.facebook.com/policy.
Stand 15.06.2023
Belehrung für Kunden/Lieferanten/Interessenten
A. Information zur gemeinsamen Verantwortlichkeit nach Art. 26 Abs. 2 S. 2 DSGVO
1. Grund für gemeinsame Verantwortlichkeit
Bei dem Erfassen von Kundendaten arbeiten die einzelnen Autohäuser der Autohaus Gruppe Spindler, nachfolgend als „Autohaus Gruppe Spindler“ bezeichnet, eng zusammen.
a) Spindler GmbH & Co. KG, Nürnberger Straße 108, 97076 Würzburg, 0931 / 20 99 100, datenschutz@spindler-gruppe.de
b) Autohaus Spindler Kitzingen GmbH & Co. KG, Mainstraße 45-51, 97318 Kitzingen, 09321 / 30 08 1000, datenschutz_kitzingen@spindler-gruppe.de
c) Autohaus Spindler Kreuzwertheim GmbH & Co. KG, Haslocher Straße 23, 09342 / 92 50 0, datenschutz_kreuzwertheim@spindler-gruppe.de
d) Autohaus Rennsteig GmbH, Schwarzburger Straße 60, 98724 Neuhaus am Rennweg, 03679 / 79 77 0, datenschutz@autohaus-rennsteig.de
Die Autohaus Gruppe Spindler hat gemeinsam die Verantwortlichkeiten definiert. Sie sind daher gemeinsam für den Schutz Ihrer Daten verantwortlich, Art. 26 DSGVO.
Die Gründe für die gemeinsame Verantwortlichkeit sind:
- Maßnahmen zur Geschäftssteuerung
- Marktbeobachtung
- Führen einer Kundendatenbank zur Verbesserung des Kundenservice, so dass jedes Autohaus dem Kunden den gleichen Service bieten kann
2. Vereinbarung der Autohaus Gruppe Spindler
Die Autohaus Gruppe Spindler hat im Rahmen ihrer gemeinsamen datenschutzrechtlichen Verantwortlichkeit vereinbart, wer welche Pflichten der DSGVO wahrnimmt. Dies betrifft insbesondere die Wahrnehmung der Betroffenenrechte und die Erfüllung und die Erfüllung der Informationspflichten gem. Art. 13, 14 DSGVO. Eine solche Vereinbarung ist notwendig, da bei dem Betreiben der gemeinsamen Kundendatenbank von der Autohaus Gruppe Spindler personenbezogene Daten verarbeitet werden.
3. Prozesse
Jede der Parteien hat einen eigenen Kundenstamm. Jedes der Autohäuser ist somit berechtigt, die Kundendaten ihrer Kunden zu erheben, zu bearbeiten, zu lesen oder zu löschen. Die übrigen Parteien haben Leserechte. Kundendaten dürfen von den anderen Parteien nur dann geändert werden, wenn dies mit Absprache des Kunden oder auf Wunsch des Kunden passiert.
4. Betroffenenrechte
Die Autohaus Gruppe Spindler erfüllt die datenschutzrechtlichen Pflichten in gemeinsamer Verantwortlichkeit. Die Parteien informieren sich unverzüglich gegenseitig über von Betroffenen geltend gemachte Rechtspositionen. Sie stellen einander sämtliche für die Beantwortung von Auskunftsersuchen notwendige Informationen zur Verfügung.
Datenschutzrechte können Betroffenen bei allen Parteien der Autohaus Gruppe Spindler geltend machen, nicht nur bei der, die die Daten erhoben hat. Betroffene erhalten die Auskunft grundsätzlich von der Stelle, bei der Rechte geltend gemacht wurden. Nähere Informationen zu den Betroffenenrechten unter C. 5.
B. Datenschutzbeauftragter
Sie können den Datenschutzbeauftragten aller Autohäuser der Autohaus Gruppe Spindler Holger Loos, SiDIT GmbH unter folgender Adresse erreichen: info@sidit.de.
C. Weitere Informationen zur Datenverarbeitung
1. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck deren Verwendung
a) Erhebung und Speicherung
Wenn Sie erstmals in Kontakt mit uns treten und/oder mit uns einen Vertrag schließen, erheben wir in der Regel folgende Informationen:
· Firmenname
· Anrede, Vorname, Nachname der benannten Ansprechpartner
· Anschrift (falls abweichend: Rechnungsadresse)
· eine gültige E-Mail-Adresse,
· Telefonnummer (Festnetz und/oder Mobilfunk)
· Faxnummer
· Geburtsdatum
· Fahrgestellnummer
· Kfz-Kennzeichen
· Führerschein- bzw. Personalausweisdaten
· Umsatzsteueridentifikationsnummer gem. § 27a UStG
Wir weisen Ihnen in unserem System eine Kundennummer zu.
a) Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?
Im Nachfolgenden informieren wir Sie darüber, wofür und auf welcher Rechtsgrundlage wir Ihre Daten verarbeiten.
aa) Zur Erfüllung von vertraglichen Pflichten und/oder Durchführung von vorvertraglichen Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO)
Wir verarbeiten Ihre personenbezogenen Daten zur Erfüllung von vertraglichen Pflichten und/oder Durchführung von vorvertraglichen Maßnahmen, die auf Grund Ihrer Anfrage erfolgen, d.h. insbesondere
· zur Vertragserfüllung;
· zur Korrespondenz mit Ihnen;
· zur Rechnungsstellung;
· zur Abwicklung von Gewährleistungsansprüchen;
· zur Abwicklung von evtl. vorliegenden Haftungsansprüchen sowie der Geltendmachung etwaiger Ansprüche gegen Sie.
bb) Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO)
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten erteilt haben, ist die jeweilige Einwilligung Rechtsgrundlage für die dort genannte Verarbeitung.
Dies betrifft insbesondere
· Erhebung und Speicherung weiterer personenbezogenen Daten
· Werbliche Ansprachen per Telefon oder E-Mail
Sie können Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Dies gilt auch für Einwilligungserklärungen, die Sie uns gegenüber vor der Geltung der DS-GVO, also vor dem 25. Mai 2018, erteilt haben. Wir setzen Sie davon in Kenntnis, dass durch den Widerruf der Einwilligung die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt wird.
cc) Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 S. 1 lit. f DSGVO)
Wir können Ihre Daten außerdem auf Basis einer Interessenabwägung zur Wahrung der berechtigten Interessen von uns oder von Dritten verwenden. Dies erfolgt bspw. zu folgenden Zwecken:
· Führen einer Auftragshistorie für unsere zukünftigen Serviceleistungen
· Abgleich der Adressdaten mit der Datenbank des Herstellers
· Zur Kundenberatung und -betreuung und dem Vertrieb
· allgemeine Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten
· Werbung, Markt- und Meinungsforschung
Unser Interesse an der jeweiligen Verarbeitung ergibt sich aus den jeweiligen Zwecken und ist im Übrigen wirtschaftlicher Natur. Soweit dies möglich und angemessen ist, verarbeiten wir Ihre Daten pseudonymisiert oder anonymisiert.
dd) Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 S. 1 lit. c) DSGVO)
Wir unterliegen verschiedenen rechtlichen Verpflichtungen, wie bspw. gesetzlichen handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO).
2. Weitergabe von Daten an Dritte und Auftragsverarbeiter
Auch bei der Weitergabe von personenbezogenen Daten handelt es sich um eine Verarbeitung im Sinne der vorangegangenen Ziffer 1. Wir wollen Sie an dieser Stelle jedoch nochmal gesondert über das Thema der Weitergabe an Dritte informieren. Der Schutz Ihrer personenbezogenen Daten liegt uns sehr am Herzen. Aus diesem Grund sind wir besonders vorsichtig, wenn es darum geht Ihre Daten an Dritte weiterzugeben.
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt in der Regel zu folgenden Zwecken:
· zur Leistungserbringung, Vertragsabwicklung, Kundenbefragung, Kundenbetreuung und für Kundeninformationen (Hersteller)
· für die Bereitstellung von Mietfahrzeugen (Mietfirma, Autoverleiher)
· Abwicklung von Schadensfällen (Gutachter, Versicherungen usw.)
· Auftragsverarbeiter, mit denen wir eine Vereinbarung nach Art. 28 DSGVO geschlossen haben
· Versand (z.B. Versanddienstleister)
· Zahlung (z.B. Zahlungsdienstleister)
· Buchhaltung (z.B. Steuerberater)
· Rechtsstreitigkeiten (z.B. Anwalt)
· Kommunikationsplattform (z.B. E-Mail, andere Messenger-Dienste)
3. Löschung
Ihre personenbezogenen Daten werden von uns gelöscht, soweit diese für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind, die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
4. Betroffenenrechte
Sie haben das Recht:
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit diese für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind, die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden.
5. Widerspruchsrecht
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an einen der Verantwortlichen.
Stand: 22.07.2020