BMW DATENSCHUTZHINWEISE.
DATENSCHUTZHINWEISE AUTOMAG GMBH
Der hohe Anspruch, den Sie an BMW Produkte und Dienstleistungen sowie die Kundenbetreuung durch uns als BMW Partner stellen, ist für uns die Leitlinie für den Umgang mit Ihren Daten. Unser Bestreben ist es dabei, die Basis für eine vertrauensvolle Geschäftsbeziehung mit unseren Kunden und Interessenten zu schaffen und zu bewahren. Die Vertraulichkeit und Integrität Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir werden Ihre Daten daher sorgfältig, zweckgebunden bzw. entsprechend Ihrer Zustimmung und gemäß den gesetzlichen Bestimmungen zum Datenschutz verarbeiten und nutzen.
Diese Datenschutzhinweise beschreiben in den nachfolgenden Abschnitten, wie wir, die Automag GmbH als BMW Partner, personenbezogene Daten von Kunden und Interessenten erheben, verarbeiten und nutzen.
Die AUTOMAG GmbH (im Folgenden als „Automag“, “Autohaus” „BMW Partner“, bzw. “Wir” bezeichnet), Landsberger Str. 170, 80687 München ist Verantwortlicher im Sinne der EU-Datenschutzgrundverordnung („DSGVO“) für die Verarbeitung Ihrer personenbezogenen Daten. Die AUTOMAG hat seinen Sitz in München.
Wir sind autorisierter BMW Vertragshändler und BMW Partner und eine Tochtergesellschaft des BMW Konzerns, aber ein rechtlich und wirtschaftlich selbständiges Unternehmen.
Wir nutzen als Lizenznehmer die Marke BMW für den Vertrieb von BMW Automobilen, Original BMW Teilen und Zubehör sowie für die markenbezogene Wartung und Reparatur.
Wir sind Verantwortlicher für Ihre Daten, die über diese Website, durch Ihre Kontakte mit uns im Autohaus und im Rahmen der Kundenbetreuung sowie im Kontext unserer Direktmarketingmaßnahmen von uns erhoben und verarbeitet werden.
Weiterhin verarbeiten wir Ihre Daten, sofern uns diese von der BMW AG übermittelt werden, wenn und soweit die hierfür notwendigen datenschutzrechtlichen Voraussetzungen erfüllt sind.
Informationen zur Datenverarbeitung durch die BMW AG können Sie hier online in den Datenschutzhinweisen von BMW erlangen.
Wir und die BMW AG sind, wie nachfolgend näher erläutert, für bestimmte Datenverarbeitungen auch gemeinsam Verantwortliche im Sinne der DSGVO.
Unsere Kontaktdaten sind:
AUTOMAG GmbH
Landsberger Str. 170
80687 München
datenschutz@automag.de
Die Automag erhebt und verarbeitet Ihre personenbezogenen Daten unter anderem in den folgenden Fällen:
- Wenn Sie uns auf direktem Wege kontaktieren, z. B. über unsere Website oder die Kundenbetreuung und Sie sich z. B. für unsere Produkte oder Dienstleistungen interessieren oder ein sonstiges Anliegen haben.
- Wenn Sie bei uns direkt Produkte kaufen.
- Wenn Sie bei uns direkt Dienstleistungen kaufen (z. B. Wartung bzw. Reparatur Ihres Fahrzeugs).
- Wenn Sie Informationen zu unseren Produkten und Dienstleistungen anfordern (z. B. Übermittlung von Broschüren oder Preislisten).
- Wenn Sie uns auf unsere Direktmarketingaktivitäten antworten, z. B. wenn Sie eine Antwortkarte ausfüllen oder wenn Sie Ihre Daten online auf einer unserer Websites (www.automag.deoder Landingpage) abgeben.
- Wenn uns Ihre personenbezogenen Daten von der BMW AG oder BMW Partnern oder Dritten übermittelt werden, wenn und soweit die hierfür notwendigen datenschutzrechtlichen Voraussetzungen erfüllt sind, z. B. Ihre Einwilligung vorliegt oder Sie der Weitergabe Ihrer Daten an Automag zum Zwecke der Kundenbetreuung (z. B. Ihre Erkennung im Falle Ihrer Kontaktierung der BMW Kundenbetreuung) und schriftlichen Ansprache in Kenntnis eines Widerspruchsrechts nicht widersprochen haben.
- Wenn uns Ihre Fahrzeugdaten (mit der Fahrzeug-Identifikationsnummer) im Rahmen der Serviceprozesse und Wartungs- und Reparaturdienstleistungen übermittelt werden.
- Wenn uns andere BMW Group Konzerngesellschaften sowie unsere Geschäftspartner Daten über Sie zulässigerweise zur Verfügung stellen sowie
- wenn uns Dritte (z. B. zertifizierte Adressanbieter) personenbezogene Daten über Sie zulässigerweise zur Verfügung stellen.
Bitte helfen Sie uns dabei, Ihre Angaben aktuell zu halten, indem Sie uns über Änderungen bei Ihren personenbezogenen Daten – insbesondere zu Ihren Kontaktdaten – informieren.
Die folgenden Kategorien von personenbezogenen Daten können über die zahlreichen in diesen Datenschutzhinweisen beschriebenen Dienstleistungen und Kontaktkanäle – teils auch direkt von der Herstellerin BMW AG – erhoben werden:
- Kontaktdaten ► Name, Anschrift, Telefonnummer, E-Mail-Adresse.
- Interessen ► Von Ihnen bereitgestellte Informationen über Ihre Interessenbereiche, z. B. die für Sie interessanten Fahrzeuge, Hobbies und weitere persönliche Präferenzen.
- Weitere persönliche Daten ► Von Ihnen bereitgestellte Informationen zu Geburtsdatum, Bildung, Haushaltsgröße oder beruflicher Situation.
- Vertragsdaten ► Kundennummer, Vertragsnummer, gebuchte BMW ConnectedDrive Dienste.
- Online Account Daten ► Account Informationen zu Mein BMW, BMW ConnectedDrive, Kunden- und Interessentenportale, von Ihnen hinterlegte Zahlungsinformationen (z. B. Kreditkartennummer).
- Nutzung von Websites und Kommunikation ► Informationen darüber, wie Sie die Website nutzen und ob Sie Mitteilungen von uns öffnen oder weiterleiten, darunter über Cookies und andere Tracking-Technologien erhobene Daten. Weitere Informationen dazu erhalten Sie hier in unseren Cookie Richtlinien.
- Transaktions- und Interaktionsdaten ► Informationen zu Käufen von Produkten und Dienstleistungen, Interaktionen mit der BMW Kundenbetreuung (Ihre Anfragen und Beschwerden) und BMW Partnern sowie die Teilnahme an Marktforschungsstudien.
- Bonitäts- und Identitätsangaben ► Daten zur Feststellung Ihrer Identität, z. B. Führerscheine oder Zulassungsbescheinigung Teil 1; außerdem Informationen zu Transaktionen, etwaig nicht geleistete Zahlungen an uns; dazu Informationen zu Betrugsfällen, strafbaren Handlungen, verdächtigen Transaktionen, politisch exponierten Personen und Sanktionslisten, in denen Ihre Daten enthalten sind.
- Nutzung von BMW Apps und Diensten ► Informationen zu Ihrer Nutzung von BMW Apps (auf Ihrem mobilem Endgerät) und der Dienste von BMW ConnectedDrive.
- Angaben zu Fahrzeugfunktionen und -einstellungen ► Informationen über die Funktionen und aktuellen Einstellungen Ihres (anhand der Fahrzeug-Identifikationsnummer identifizierten) Fahrzeugs, z. B. BMW TeleServices, BMW ConnectedDrive Dienste mit BMW Online und Meine Info oder BMW CarData.
- Technische Daten zum Fahrzeug ► Daten, die im Fahrzeug erzeugt bzw. verarbeitet werden.
Betriebsdaten im Fahrzeug
Zum Betrieb des Fahrzeuges verarbeiten Steuergeräte Daten.Dazu gehören zum Beispiel:
– Fahrzeugstatus-Informationen (z. B. Geschwindigkeit, Bewegungsverzögerung, Querbeschleunigung, Radumdrehungszahl, Anzeige geschlossener Sicherheitsgurte),
– Umgebungszustände (z. B. Temperatur, Regensensor, Abstandssensor)In der Regel sind diese Daten flüchtig und werden nicht über die Betriebszeit hinaus gespeichert und nur im Fahrzeug selbst verarbeitet. Steuergeräte enthalten häufig Datenspeicher (unter anderem auch der Fahrzeugschlüssel). Diese werden eingesetzt, um Informationen über Fahrzeugzustand, Bauteilbeanspruchung, Wartungsbedarfe sowie technische Ereignisse und Fehler temporär oder dauerhaft dokumentieren zu können.
Gespeichert werden je nach technischer Ausstattung:
– Betriebszustände von Systemkomponenten (z. B. Füllstände, Reifendruck, Batteriestatus),
– Störungen und Defekte in wichtigen Systemkomponenten (z. B. Licht, Bremsen),
– Reaktionen der Systeme in speziellen Fahrsituationen (z. B. Auslösen eines Airbags, Einsetzen der Stabilitätsregelungssysteme),
– Informationen zu fahrzeugschädigenden Ereignissen,
– bei Elektrofahrzeugen Ladezustand der Hochvoltbatterie, geschätzte Reichweite.In besonderen Fällen (z. B. wenn das Fahrzeug eine Fehlfunktion erkannt hat) kann es erforderlich sein, Daten zu speichern, die eigentlich nur flüchtig wären.
Wenn Sie Serviceleistungen (z. B. Reparaturleistungen, Wartungsarbeiten) in Anspruch nehmen, können, sofern erforderlich, die gespeicherten Betriebsdaten zusammen mit der Fahrzeugidentifikationsnummer ausgelesen und genutzt werden. Das Auslesen kann durch Mitarbeiter des BMW Partners oder der BMW Niederlassung oder Dritte (z. B. Pannendienste) aus dem Fahrzeug erfolgen. Gleiches gilt für Gewährleistungsfälle und Qualitätssicherungsmaßnahmen.
Das Auslesen erfolgt in der Regel über den gesetzlich vorgeschriebenen Anschluss für OBD („On-Board-Diagnose“) im Fahrzeug. Die ausgelesenen Betriebsdaten dokumentieren technische Zustände des Fahrzeugs oder einzelner Komponenten, helfen bei der Fehlerdiagnose, der Einhaltung von Gewährleistungsverpflichtungen und bei der Qualitätsverbesserung. Diese Daten, insbesondere Informationen über Bauteilbeanspruchung, technische Ereignisse, Fehlbedienungen und andere Fehler, werden hierfür zusammen mit der Fahrzeugidentifikationsnummer gegebenenfalls an BMW übermittelt. Darüber hinaus unterliegt BMW der Produkthaftung. Auch dafür verwendet BMW Betriebsdaten aus Fahrzeugen, etwa für Rückrufaktionen. Diese Daten können auch dazu genutzt werden, Ansprüche des Kunden auf Gewährleistung und Nachbesserung zu prüfen.
Fehlerspeicher im Fahrzeug können im Rahmen von Reparatur- oder Servicearbeiten oder auf Ihren Wunsch hin durch einen Servicebetrieb zurückgesetzt werden.
Komfort- und Infotainment-Funktionen
Sie können Komforteinstellungen und Individualisierungen im Fahrzeug speichern und jederzeit ändern bzw. zurücksetzen.Dazu gehören in Abhängigkeit von der jeweiligen Ausstattung z. B.:
– Einstellungen der Sitz- und Lenkradpositionen,
– Fahrwerks- und Klimatisierungseinstellungen,
– Individualisierungen wie Innenraumbeleuchtung.Sie können im Rahmen der gewählten Ausstattung selbst Daten in Infotainment-Funktionen des Fahrzeugs einbringen. Dazu gehören in Abhängigkeit von der jeweiligen Ausstattung z. B.:
– Multimediadaten, wie Musik, Filme oder Fotos zur Wiedergabe in einem integrierten Multimediasystem,
– Adressbuchdaten zur Nutzung in Verbindung mit einer integrierten Freisprecheinrichtung oder einem integrierten Navigationssystem,
– Eingegebene Navigationsziele,
– Daten über die Inanspruchnahme von Internetdiensten.Diese Daten für Komfort- und Infotainment-Funktionen können lokal im Fahrzeug gespeichert werden oder sie befinden sich auf einem Gerät, das Sie mit dem Fahrzeug verbunden haben (z. B. Smartphone, USB-Stick oder MP3-Player). Sofern Sie Daten selbst eingegeben haben, können Sie diese jederzeit löschen.
Eine Übermittlung dieser Daten aus dem Fahrzeug heraus erfolgt ausschließlich auf Ihren Wunsch, insbesondere im Rahmen der Nutzung von Online-Diensten entsprechend der von Ihnen gewählten Einstellungen.
Smartphone-Integration z. B. Apple car play
Sofern Ihr Fahrzeug entsprechend ausgestattet ist, können Sie Ihr Smartphone oder ein anderes mobiles Endgerät mit dem Fahrzeug verbinden, so dass Sie dieses über die im Fahrzeug integrierten Bedienelemente steuern können. Dabei können Bild und Ton des Smartphones über das Multimediasystem ausgegeben werden. Gleichzeitig werden an Ihr Smartphone bestimmte Informationen übertragen. Dazu gehören je nach Art der Integration beispielsweise Positionsdaten, Tag-/ Nachtmodus und weitere allgemeine Fahrzeuginformationen. Bitte informieren Sie sich in der Betriebsanleitung des Fahrzeugs/Infotainment-Systems.Die Integration ermöglicht eine Nutzung ausgewählter Apps des Smartphones, wie z. B. Navigation oder Musikwiedergabe. Eine weitere Interaktion zwischen Smartphone und Fahrzeug, insbesondere ein aktiver Zugriff auf Fahrzeugdaten, erfolgt nicht. Die Art der weiteren Datenverarbeitung wird durch den Anbieter der jeweils verwendeten App bestimmt. Ob und welche Einstellungen Sie dazu vornehmen können, hängt von der jeweiligen App und dem Betriebssystem Ihres Smartphones ab.
Online-Dienste
Sofern Ihr Fahrzeug über eine Mobilfunknetzanbindung verfügt, ermöglicht diese den Austausch von Daten zwischen Ihrem Fahrzeug und weiteren Systemen. Die Mobilfunknetzanbindung wird durch eine fahrzeugeigene Sende- und Empfangseinheit oder über ein von Ihnen eingebrachtes mobiles Endgerät (z. B. Smartphone) ermöglicht. Über diese Mobilfunknetzanbindung können Online-Funktionen genutzt werden. Dazu zählen Online-Dienste und Applikationen/ Apps, die Ihnen durch den Hersteller oder durch andere Anbieter bereitgestellt werden.BMW Online-Dienste
Bei BMW Online-Diensten werden die jeweiligen Funktionen an geeigneter Stelle (z. B. Betriebsanleitung, BMW Driver’s Guide App, BMW Websites) durch BMW beschrieben und die damit verbundenen datenschutzrechtlichen Informationen gegeben. Zur Erbringung von Online-Diensten können personenbezogene Daten verwendet werden. Der Datenaustausch hierzu erfolgt über eine geschützte Verbindung, z. B. mit den dafür vorgesehenen IT-Systemen von BMW. Eine über die Bereitstellung von Diensten hinausgehende Erhebung, Verarbeitung und Nutzung personenbezogener Daten erfolgt ausschließlich auf Basis einer gesetzlichen Erlaubnis, z. B. bei einem gesetzlich vorgeschriebenen Notrufsystem, einem Vertrag oder aufgrund einer Einwilligung.Sie können die (zum Teil kostenpflichtigen) Dienste und Funktionen und in manchen Fällen auch die gesamte Mobilfunknetzanbindung des Fahrzeugs aktivieren oder deaktivieren lassen. Hiervon ausgenommen sind – soweit technisch möglich – gesetzlich vorgeschriebene Funktionen und Dienste, wie etwa einem Notrufsystem.
Dienste Dritter
Sofern Sie von der Möglichkeit Gebrauch machen, Online-Dienste anderer Anbieter (Dritter) zu nutzen, unterliegen diese Dienste der Verantwortung sowie den Datenschutz- und Nutzungsbedingungen des jeweiligen Anbieters. Auf die hierbei ausgetauschten Inhalte hat BMW keinen Einfluss.Bitte informieren Sie sich deshalb über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten im Rahmen von Diensten Dritter beim jeweiligen Dienstanbieter.
- Daten zur Ortung des Fahrzeugs ► Angaben zum Standort Ihres Fahrzeugs oder Ihres mobilen Endgeräts. BMW kann diese Daten im Zuge der Bereitstellung der BMW ConnectedDrive Dienste und der BMW Connected App erhalten und verwendet diese in Übereinstimmung mit den ausführlichen Leistungsbeschreibungen der jeweiligen Dienste sowie den Sicherheitsvorkehrungen für Standortdaten.
Die im Zusammenhang mit dem Vertragsabschluss oder der Erbringung der Dienste erhobenen Daten werden zu nachfolgend genannten Zwecken verarbeitet. Eine Erläuterung zum Anwendungsbereich der verfügbaren Rechtsgrundlagen ist hier [vgl. Kapitel 4 Stufe 3 Referenztext Web-Link D: Rechtsgrundlagen für die Verarbeitung personenbezogener Daten] abrufbar.
A. Erfüllung der vertraglichen Pflicht im Rahmen von Vertrieb, Wartung und Reparatur von Fahrzeugen
(Art. 6 Abs. 1 lit. b) DSGVO)
Die Automag, BMW und BMW Partner erheben, verarbeiten und nutzen personenbezogene Daten im Rahmen der Verkaufsprozesse oder bei einer Wartung bzw. Reparatur im Autohaus.
Im Rahmen der Verkaufsprozesse werden personenbezogene Daten bei der Automag für die Abwicklung des Kaufvertrags, zur Durchführung von Probefahrten und zur Übermittlung von Informationen im Zusammenhang mit Ihrem Fahrzeugkauf verwendet.
Im Rahmen dieser Tätigkeiten werden nachfolgend genannte Datenkategorien verarbeitet:
- Kontaktdaten (Name, Vorname, Adresse, E-Mail-Adresse etc.)
- Accountdaten (BMW ConnectedDrive oder Mein BMW Account, Bankverbindung, etc.)
Automag, BMW und BMW Partner nutzen Ihre personenbezogenen Daten zur Ansprache i. R. der Vertragsabwicklung (z. B. Fahrzeugbestellung, Werkstatt-/Reparaturauftrag, Buchung BMW ConnectedDrive Dienste) oder für Abwicklung eines von Ihnen formulierten Anliegens (z. B. Angebots-, Probefahrtanfrage). Zu allen Aspekten der Vertragsabwicklung oder der Abwicklung eines Anliegens sprechen wir Sie ohne gesonderte Einwilligung z. B. schriftlich, telefonisch, per Messenger Dienste, per E-Mail an, je nachdem, welche Kontaktdaten Sie angegeben haben.
Im Rahmen der Wartungs- und Reparaturprozesse bzw. Dienstleistungen werden für den Fahrzeugservice relevante technische Daten des Fahrzeugs mit speziellen Diagnosegeräten aus den verbauten elektronischen Steuergeräten ausgelesen. Diese Daten werden in der Werkstatt von geschulten Technikern zur Diagnose und Behebung etwaiger Funktionsstörungen verarbeitet und genutzt. Diese technischen Daten zum Fahrzeug setzen sich im Wesentlichen aus
- Fahrzeugstammdaten (z. B. Fahrzeug-Identifikationsnummer, Fahrzeugtyp, Produktionsdatum, Fahrzeugausstattung),
- Fahrzeugzustandsdaten (Messwerte wie z. B. Kilometerstand),
- Fehlerspeichereinträgen (z. B. Fehlfunktion Fahrtrichtungsanzeiger),
- Belastungskollektiven,
- Softwareständen sowie
- Service- und Werkstattdaten (z. B. Servicebedarfe, durchgeführte Arbeiten, verbaute Ersatzteile, Gewährleistungsfälle, Werkstattprotokolle)
zusammen.
Auf die vorstehenden Informationen kann durch BMW zugegriffen werden, um bei technischen oder sonstigen Herausforderungen bei der Leistungserfüllung zu unterstützen.
Die voranstehend genannten Verantwortlichen erhalten darüber hinaus möglicherweise in begrenztem Umfang Daten zur Ortung des Fahrzeugs, soweit dies zum Zwecke einer Vertragserfüllung erforderlich ist (z. B. im Rahmen der Pannenhilfe des BMW Mobilen Service). Die Daten werden ausschließlich in Übereinstimmung mit den Sicherheitsvorkehrungen für BMW AG für Standortdaten verwendet.
B. Erfüllung der vertraglichen Pflicht zur Erbringung digitaler fahrzeugbezogener Dienste
(Art. 6 Abs. 1 lit. b) DSGVO)
Zum Zweck der Erfüllung des zwischen Ihnen und BMW ggf. geschlossenen ConnectedDrive Vertrags erbringt BMW verschiedene Dienste, wie z. B. BMW Intelligenter Notruf, Concierge Service, Real Time Traffic Information (RTTI), TeleServices etc.
Für die Erbringung dieser Dienste werden nachfolgende, gegebenenfalls personenbezogene Informationen aus dem Fahrzeug zur Erbringung durch BMW und beauftragte Serviceprovider verarbeitet:
- Fahrzeug Statusdaten (Laufleistung, Batteriespannung, Tür und Klappenstatus, etc.)
- Positions- und Bewegungsdaten (Zeit, Position, Geschwindigkeit, etc.)
- Fahrzeug Wartungsdaten (Fälligkeit nächster Service, Ölstand, Bremsenverscheiß, etc.)
- Dynamische Verkehrsinformationen (Staus, Hindernisse, Schilder, Parkplätze, etc.)
- Umwelt Informationen (Temperatur, Regen, etc.)
- Nutzerprofil (konfigurierte News-, E-Mail-, Audio-Provider, etc.)
- Sensorinformationen (Radar, Ultraschall, Gestik, Sprache, etc.)
Die datenschutzrechtlichen Hinweise von BMW ConnectedDrive finden Sie hier; eine vollständige Liste und detaillierte Beschreibung der Dienste und der jeweils verwendeten Daten finden Sie hier.
Die verarbeiteten personenbezogenen Daten werden automatisch nach 4 Wochen gelöscht, sofern Sie nicht für die Erbringung des speziellen Dienstes länger benötigt werden.
Sie können die (zum Teil kostenpflichtigen) Dienste und Funktionen und in manchen Fällen auch die gesamte Mobilfunknetzanbindung des Fahrzeugs aktivieren oder deaktivieren lassen. Hiervon ausgenommen sind – soweit technisch möglich – gesetzlich vorgeschriebene Funktionen und Dienste, wie etwa ein Notrufsystem.
Zur Bereitstellung der Dienste der BMW Connected App werden nachfolgende personenbezogene Daten verarbeitet:
- Fahrzeug Statusdaten (Laufleistung, Batteriespannung, Tür und Klappenstatus, etc.)
- Positions- und Bewegungsdaten des Fahrzeugs und mobilen Endgeräts (Zeit, Position, Geschwindigkeit, etc.)
- Fahrzeug Wartungsdaten (Fälligkeit nächster Service, Ölstand, Bremsenverscheiß, etc.)
- Dynamische Verkehrsinformationen (Staus, Hindernisse, Schilder, Parkplätze, etc.)
- Umwelt Informationen (Temperatur, Regen, etc.)
- Nutzerprofil (konfigurierte News-, E-Mail-, Audio-Provider, etc.)
- Sensorinformationen (Radar, Ultraschall, Gestik, Sprache, etc.)
Die datenschutzrechtlichen Hinweise der BMW Connected App finden Sie hier. Positions- und Bewegungsdaten werden ausschließlich in Übereinstimmung mit den Sicherheitsvorkehrungen der BMW AG für Standortdaten verwendet.
Wenn Sie diese Verarbeitung Ihrer personenbezogenen Daten nicht wünschen, können Sie – soweit technisch vorgesehen – Ihre Zustimmungen innerhalb der BMW Connected App widerrufen oder die BMW Connected App auf Ihrem mobilen Endgerät deinstallieren.
C. Sicherung der Produktqualität, Forschung und Entwicklung neuer Produkte
(Art. 6 Abs.1 lit. f) DSGVO)
BMW verwendet die erhaltenen Daten (einschließlich Standortdaten), die durch die Erbringung von Dienstleistungen durch BMW oder die BMW Niederlassungen selbst oder durch BMW Partner erhoben werden, in de-personalisierter Form für die Sicherstellung der Qualität von Produkten und Dienstleistungen sowie zu Forschungs- und Entwicklungszwecken. „De-personalisiert“ bedeutet, dass die Daten nicht mehr unmittelbar auf Sie oder Ihr Fahrzeug zurückzuführen sind.
Diese Verarbeitung beruht auf dem berechtigten Interesse der BMW AG, die hohen Erwartungen unserer Kunden bezüglich hochwertiger Produkte und Dienstleistungen zu erfüllen und dem Kundenwunsch nach neu entwickelten, innovativen Lösungen Rechnung zu tragen. Zum Schutz Ihrer Interessen werden – neben der De-personalisierung – nach Bedarf zusätzliche Sicherheitsvorkehrungen und Kontrollen umgesetzt, z. B. strenge Datenzugriffsbeschränkungen, Einschränkungen der Datennutzung, Sicherheitsmaßnahmen, Aufbewahrungsfristen sowie Datensparsamkeitsprinzipien, wie die ausschließliche Erhebung relevanter Daten.
D. Erfüllung der Vertriebs-, Service- und Verwaltungsprozesse der BMW AG, nationaler Vertriebsgesellschaft und BMW Partner
(Art. 6 Abs.1 lit. f) DSGVO)
Um das Kundenerlebnis und die Zusammenarbeit der BMW Partnern mit der BMW AG fortlaufenden zu optimieren, erstellt die BMW AG auf Basis von Vertragsinformationen Auswertungen und Berichte, die BMW mit uns als zuständigen BMW Partner teilt. Diese Auswertungen dienen vornehmlich dazu, entsprechende Maßnahmen (z. B. Schulungen für das Verkaufs- und Servicepersonal) zur Verbesserung des Antrags- und Vertriebsprozesses einzuleiten. Wir erhalten die zuvor beschriebenen Berichte ausschließlich in aggregierter und anonymisierter Form, das heißt, dass wir als Empfänger der Berichte aus den enthaltenen Daten keine Rückschlüsse auf Sie als Person ziehen können.
Teile der erhobenen fahrzeugspezifischen Daten werden außerdem – soweit erforderlich – zur Erfüllung der Serviceprozesse (z. B. Reparatur, Gewährleistung, Kulanz) verarbeitet. Die Automag verarbeitet Daten ausschließlich im europäischen Wirtschaftsraum. Die BMW verarbeitet Daten im europäischen Wirtschaftsraum und weiteren Ländern. Diese Verarbeitung liegt im berechtigten Interesse von BMW, unseren Kunden einen bestmöglichen Serviceprozess zu bieten. Bisweilen erfolgt die Verarbeitung auch im Zusammenhang mit gesetzlichen Vorgaben (z. B. Reparatur und Wartungsinformationen aufgrund wettbewerbsrechtlicher Vorgaben). Die Verarbeitung der technischen Daten erfolgt zum Schutz der Privatsphäre unserer Kunden grundsätzlich fahrzeugbezogen und ohne direkte Verbindung zum Kunden.
Folgende Datenkategorien werden dazu verwendet:
- Fahrzeugstammdaten (z. B. Fahrzeug-Identifikationsnummer, Fahrzeugtyp, Produktionsdatum, Fahrzeugausstattung),
- Fahrzeugzustandsdaten (Messwerte wie z. B. Kilometerstand),
- Fehlerspeichereinträge (z. B. Fehlfunktion Fahrtrichtungsanzeiger),
- Belastungskollektive,
- Softwarestände sowie
- Service- und Werkstattdaten (z. B. Servicebedarfe, durchgeführte Arbeiten, verbaute Ersatzteile, Gewährleistungsfälle, Werkstattprotokolle)
Die technischen Fahrzeugdaten werden am Ende des Lebenszyklus des Fahrzeugs gelöscht.
E. Kundenbetreuung
(Art. 6 Abs. 1 lit. b, f) DSGVO )
Die Automag und die BMW nutzen Ihre personenbezogenen Daten zur Ansprache i. R. der Vertragsabwicklung s.o. (z. B. Fahrzeugbestellung, Werkstatt-/Reparaturauftrag, Buchung BMW ConnectedDrive Dienste) oder für die Abwicklung eines von Ihnen formulierten Anliegens (z. B. Angebots-, Probefahrtanfragen, Anfragen und Beschwerden an die BMW Kundenbetreuung). Zu allen Aspekten der Vertragsabwicklung oder der Abwicklung eines Anliegens sprechen wir Sie ohne gesonderte Einwilligung z. B. schriftlich, telefonisch, per Messenger Dienste, per E-Mail an, je nachdem, welche Kontaktdaten Sie angegeben haben.
Auch kontaktieren wir oder BMW Sie, wenn Ihr Fahrzeug von einer sog. Technischen Aktion oder einem Rückruf betroffen ist. Da es sich bei Technischen Aktionen um Maßnahmen mit meist hoher Bedeutung (z. B. Vermeidung der Gefährdung von Insassen, Vermeidung von Schäden am Fahrzeug) handelt, kontaktieren wir oder BMW Sie direkt unter Verwendung der von Ihnen angegebenen Kontaktdaten, um unserer gesetzlich geforderten Aufklärungs- und Informationspflicht nachzukommen.
Auch kontaktieren wir Sie in sorgfältig abgewogenen Fällen mit werblicher Kommunikation z. B. postalischer Versand Willkommenspaket nach einem Fahrzeugkauf oder Brief mit Hinweis auf das Ende des Gewährleistungszeitraums und Angebot eines Fahrzeug-Checks), wenn und soweit die hierfür notwendigen datenschutzrechtlichen Voraussetzungen erfüllt sind und Sie der Nutzung Ihrer Daten zum Zwecke der schriftlichen Ansprache in Kenntnis eines Widerspruchsrechts nicht widersprochen haben.
BMW verarbeitet Ihre personenbezogenen Daten auf dieser Basis auch, um Ihr Erlebnis mit der BMW Kundenbetreuung weiter zu optimieren, Sie z. B. im Rahmen Ihrer Kontaktaufnahme mit uns eindeutig zu identifizieren.
F. Werbliche Kommunikation sowie Marktforschung aufgrund Einwilligung
(Art. 6 Abs. 1 lit. a) DSGVO )
Sofern Sie separat Ihre Einwilligung in eine weitergehende Nutzung ihrer personenbezogenen Daten erteilt haben, dürfen Ihre personenbezogenen Daten gemäß dem in der Einwilligung beschriebenen Umfang, zum Beispiel zu Werbezwecken (ausgewählte Angebote zu Produkten und Dienstleistungen) und mit Ihrem gesonderten Einverständnis auch mit hoher Personalisierung auf Basis eines individuellen Kundenprofils und/oder Marktforschung, genutzt und gegebenenfalls an bestimmte Tochtergesellschaften der BMW AG und ausgewählte BMW Partner weitergeben werden. Details hierzu ergeben sich aus der jeweiligen Einwilligungserklärung, die jederzeit für Sie widerruflich ist.
Wenn Sie die entsprechende Einwilligung in werbliche Kommunikation gegeben haben, erhebt und verarbeiten wir bzw. BMW:
Kontaktinformationen, z. B.
Name, Adresse, E-Mail, Telefonnummer
Ergänzende persönliche Angaben / Präferenzen, z. B.
- Firmenname, Ihre Beziehung zu dieser Firma, sofern Sie ein Geschäftsfahrzeug nutzen oder unser Ansprechpartner für diese Firma sind
- Ein möglicher Zeitpunkt, zu dem Sie ein neues Fahrzeug benötigen und Ihr Interesse an BMW bzw. BMWi Fahrzeugen und Services sowie Ihre Anfragen von Informationen und Probefahrten etc.
- Bevorzugte(r) bzw. aktuelle(r) BMW Partner oder BMW Niederlassung
- Fahrzeug-Identifikationsnummer und weitere Attribute, die hiermit verknüpft sind
- Interessen und Hobbies
- Status Ihrer Datenschutz-Einwilligungserklärung und ausgewählter bzw. bevorzugter Kommunikationskanal
Identifikationsdaten, z. B.
Kundennummer, Vertragsnummer
Kundenhistorie, z. B.
- Fahrzeugkaufdaten inkl. Modell, Konfigurationen, Kaufdatum, Zulassungsdatum, Kennzeichen, Bestelldatum, Auslieferungsdatum, Halter, Listenpreis
- bei BMW Partnern und BMW Niederlassungen erhobene Daten (wie Kontaktzeitpunkt und Kontaktart, Servicehistorie)
- Kampagnenhistorie und –resonanz (Kunden- und Interessentenbetreuungsprogramme und Direktmarketingmaßnahmen)
- Teilnahme an Events
- Anfrage und Beschwerdehistorie bei der BMW Kundenbetreuung
Fahrzeugnutzungsdaten, z. B.
Vertragsdaten BMW ConnectedDrive, z. B. Buchung Online Entertainment
App / Website / Social Media Daten
soweit Sie sich registriert oder eingeloggt haben, Ihre Account Daten, z. B. bei Mein BMW oder BMW ConnectedDrive.
BMW verwendet die so erhobenen Verkaufs- und Kundenbetreuungsinformationen zur:
- Bestimmung, welche Informationen und Angebote am wahrscheinlichsten von Interesse für Sie sind, sowie zur
- Kontaktaufnahme mit Ihnen im Zusammenhang mit diesen Informationen und Angeboten und zur
- werblichen Kommunikation (z.B. zu Produkteinführungen oder auch Einladungen zu Events) in Übereinstimmung mit Ihrer Datenschutz-Einwilligungserklärung.
In der Datenschutz-Einwilligungserklärung bestimmen Sie außerdem die Kommunikationskanäle (z.B. Post, Telefon, E-Mail), auf denen wir Sie ansprechen dürfen.
Weiter entscheiden Sie hier über Ihre Einwilligung zur Bildung eines individuellen Kundenprofils, um personalisierte Angebote zu erhalten.
In die Profilbildung können, soweit vorhanden, folgende von Ihnen angegebene oder durch Ihre Nutzung von Produkten oder Services der BMW AG, bestimmter Tochtergesellschaften sowie der Vertragshändler und -werkstätten entstandene Daten einfließen: Kontaktinformationen (wie z. B. Name, Adresse, E-Mail); ergänzende persönliche Angaben/ Präferenzen (wie z. B. bevorzugter Händler, Hobbies); Identifikations-Daten (wie z. B. Kundennummer, Vertragsnummer); Kundenhistorie (wie z. B. Erhalt von Angeboten, Fahrzeugkaufdaten, Händlerinformationen); Fahrzeugdaten (wie z. B. Nutzungsdaten der BMW Connected App: Kilometerstand, Reichweite); App-/ Website-/ Social-Media-Daten (wie z. B. Nutzungsdaten aus den Online-Accounts Mein BMW oder Mein MINI). Eine abschließende Liste mit Daten dieser Kategorien finden Sie weiter unten.
Die Datenverarbeitung zu Werbezwecken erfolgt in der Regel in Deutschland, es erfolgt keinesfalls ein Transfer von personenbezogenen Daten in ein Land außerhalb der EU.
G. Erfüllung rechtlicher Verpflichtungen, denen BMW unterliegt
(Art. 6 Abs. 1 lit. c, f) DSGVO)
BMW wird personenbezogene Daten zudem dann verarbeiten, wenn eine rechtliche Verpflichtung hierzu besteht. Das kann etwa der Fall sein, wenn wir oder BMW Sie kontaktieren muss, weil Ihr Fahrzeug von einem Rückruf oder einer technischen Aktion betroffen ist.
Erhobene Daten werden auch im Rahmen der Sicherstellung des Betriebs von IT Systemen verarbeitet. Unter Sicherstellung werden u. a. nachfolgende Tätigkeiten verstanden:
- Sicherung und Wiederherstellung von in IT Systemen verarbeiteten Daten,
- Logging und Monitoring von Transaktionen, um korrekte Funktion der IT Systeme zu prüfen,
- Erkennung und Abwehr von unbefugtem Zugriff auf personenbezogene Daten,
- Incident und Problem Management zur Behebung von Störungen in IT Systemen.
Erhobene Daten werden zudem im Rahmen des BMW internen Compliance Managements verarbeitet, bei dem BMW beispielsweise prüft, ob Sie im Rahmen eines Vertragsabschlusses ausreichend beraten wurden und dass der BMW Partner alle gesetzlichen Verpflichtungen eingehalten hat.
BMW und wir unterliegen einer Vielzahl an weiteren gesetzlichen Verpflichtungen. Um diesen Verpflichtungen nachzukommen verarbeitet BMW und wir Ihre Daten im erforderlichen Umfang und geben diese gegebenenfalls im Rahmen gesetzlicher Meldepflichten an die verantwortlichen Behörden weiter.
Weiterhin verarbeiten wir Ihre Daten gegebenenfalls im Fall eines Rechtsstreits, wenn der Rechtsstreit eine Verarbeitung Ihrer Daten notwendig macht.
H. Datenübermittlung innerhalb der BMW Group
Die Automag ist Teil der BMW Group. Teilweise übersenden wir nach sorgfältiger Überprüfung Ihre Daten an andere Gesellschaften der BMW Group, die diese als eigene Verantwortliche weiter verarbeiten. Eine solche Datenübermittlung kann etwa unter den folgenden Umständen und für die folgenden Zwecke vorkommen:
Bitte beachten Sie, dass dies keine vollständige oder abschließende Aufzählung der Datenübermittlungsvorgänge innerhalb der BMW Group ist, sondern lediglich Beispiele sind, welche die Datenübermittlungen transparenter machen sollen.
- Wenn Sie uns zuvor Ihre ausdrückliche Einwilligung gegeben haben, Ihre Daten für Werbe- oder Marketingzwecke mit anderen Unternehmen der BMW Group zu teilen. Dies betrifft die BMW M GmbH, Gesellschaft für individuelle Automobile und BMW Driving Experience, Garching-Hochbrück. Die Kontaktdaten sowie Informationen über einen etwaigen Datenschutzbeauftragten sind hier [vgl. Kapitel 4 Stufe 3 Referenztexte Web-Link A: Kontaktdaten BMW Group Konzerngesellschaften und Datenschutzbeauftragte] einzusehen.
- Zur Erfüllung der Vertriebs-, Service- und Verwaltungsprozesse der BMW AG, vgl. Punkt G.
- Im Zuge der Konzernberichterstattung übermitteln wir gegebenenfalls Daten, z. B. übermitteln wir bei geleasten Fahrzeugen im Zuge der Bewertung der Restwerte rechnungsrelevante Informationen zu den jeweiligen Fahrzeugidentifikationsnummern.
I. Datenübermittlung an ausgewählte Dritte
Daten werden u.a. an folgende Unternehmen weitergeleitet, wenn und soweit die hierfür notwendigen datenschutzrechtlichen Voraussetzungen erfüllt sind:
- An sorgfältig ausgewählte und geprüfte Dienstleister und Geschäftspartner, mit denen wir zusammenarbeiten, um Ihnen Produkte und Dienstleistungen anbieten zu können. Dies tun wir für die Automag nur im Rahmen der strengen Auflagen einer Datenverarbeitung im Auftrag oder auf Basis Ihrer ausdrücklichen Zustimmung (z. B. Weiterleitung an den Versicherungsträger des BMW Schutzbriefes, sofern Sie dies wünschen).
- Bei Verkauf eines oder mehrerer Geschäftsfelder an ein Unternehmen, an das wir unsere Rechte übertragen, unter Einhaltung jeglicher mit Ihnen bestehenden Vereinbarungen.einer Datenverarbeitung im Auftrag oder auf Basis Ihrer ausdrücklichen Zustimmung (z. B. Weiterleitung an den Versicherungsträger des BMW Schutzbriefes, sofern Sie dies wünschen).
- Bei Verkauf eines oder mehrerer Geschäftsfelder der BMW AG an ein Unternehmen, an das wir unsere Rechte übertragen, unter Einhaltung jeglicher mit Ihnen bestehenden Vereinbarungen.
- An sonstige Dritte (z. B. öffentliche Stellen) soweit wir dazu gesetzlich verpflichtet sind.
Über unsere BMW CarData Plattform haben Sie zudem die Möglichkeit, BMW anzuweisen, wenn personenbezogene Daten, die im Rahmen der Bereitstellung der ConnectedDrive Dienste von BMW erhoben wurden, an von Ihnen ausgewählte autorisierte Dritte (z. B. Ihre Kfz-Versicherung) weitergegeben werden sollen. Dies geschieht ausschließlich basierend auf Ihrer Zustimmung, die Sie jederzeit gegenüber BMW wieder widerrufen können. Weitere Informationen dazu finden Sie hier.
J. Gemeinsame Verantwortung mit BMW AG im Kontext des Vertriebs von MINI Neufahrzeugen und „Jungen Gebrauchten“
Im Rahmen des Vertriebs von MINI Neufahrzeugen und „Jungen Gebrauchten“ arbeiten wir und die BMW AG eng zusammen. Wir haben ein gemeinsames Interesse daran, Ihnen zum Zwecke der bestmöglichen Kundenbetreuung ein reibungsloses und komfortables Kauferlebnis zu bieten. Mit Ihrer BMW/MINI ID können Sie jederzeit zwischen der digitalen Welt auf www.mini.de oder in Ihrer MINI App und der persönlichen Beratung bei uns oder einem anderen Vertriebspartner bzw. einer Niederlassung wechseln. Wenn Sie etwa auf der Website der BMW AG ein MINI Neufahrzeug konfiguriert und in Ihrem MINI ID Online-Account gespeichert haben, können Sie uns mittels Ihrer MINI ID berechtigen, relevante Informationen (z.B. Name, Kontaktdaten, Interessefahrzeug, Probefahrten) aus Ihrem MINI ID Online-Account einzusehen, so dass wir Ihnen etwa Ihr Wunschmodell noch weiter vor Ort erläutern und zur Probefahrt anbieten können. Oder Sie können Ihr Wunschmodell, welches Sie bei uns Probe gefahren sind, bequem in ihrem MINI ID Online-Account bestellen.
Um diese umfassende und stets aktuelle Betreuung durch uns und die BMW AG, sei es im Rahmen eines Vertrages, der allgemeinen Kundenbetreuung oder auch der Werbung basierend auf Ihrer Einwilligung in werbliche Kommunikation, bieten zu können, ist es erforderlich, dass wir und die BMW AG Zugriff auf Ihre aktuellen und jeweils relevanten Kundendaten haben. Haben Sie etwa Ihr Wunschmodell bereits in Ihrem MINI ID Online-Account bei der BMW AG gespeichert, können wir Ihnen basierend auf diesen Informationen in einem persönlichen Gespräch vor Ort nahtlos ein entsprechendes Angebot zu diesem Fahrzeug erläutern. Um den hierfür erforderlichen Datenaustausch zu ermöglichen, stellt uns die BMW AG als Dienstleister ein zentrales System zur Kundendatenverwaltung zur Verfügung. Über dieses System tauschen wir und die BMW AG regelmäßig Kundendaten aus. Das betrifft insbesondere Kontaktdaten (z.B. Name, Postanschrift, E-Mail-Adresse, Telefonnummer), Angebots- und wesentliche Vertragsinformationen (einschließlich z.B. Fahrzeugidentifikationsnummer, Fahrzeugbeziehungen, Rechnungsinformationen, Unternehmensbeziehungen, Daten, die für die Überprüfung der Einhaltung der gesetzlichen Vorschriften erforderlich sind (z. B. Abgleich mit Sanktionslisten oder Listen politisch exponierter Personen oder Überprüfungen zur Bekämpfung der Geldwäsche, z. B. Geburtsdatum, Geburtsort, Finanzidentifikationsnummern, Staatsangehörigkeit, Interaktionsdaten (Kontakthistorie, Verkaufshistorie); weitere Informationen zur Kundenbetreuung (z.B. Präferenzen und Interessen, Informationen über Ihre Einwilligung in werbliche Kommunikation, bevorzugte Sprache). Wir und die BMW AG sind für diesen wechselseitigen Austausch von Kundendaten und der damit verbundenen Pflege aktueller Kundendaten gemeinsame Verantwortliche im Sinne von Art. 26 DSGVO. Die weitere Nutzung Ihrer Daten durch uns oder die BMW AG, etwa zum Zwecke der Vertragsabwicklung oder auch zur werblichen Ansprache erfolgt sodann in jeweils eigener Verantwortlichkeit von uns oder der BMW AG.
Möchten Sie mehr über die Verarbeitung Ihrer Daten in der gemeinsamen Verantwortung zwischen uns und der BMW AG erfahren, können Sie sich jederzeit an die BMW AG per E-Mail unter minikundenbetreuung@mini.de oder telefonisch unter der Nummer +49 89 1250-16060 wenden. Der Datenschutzbeauftragte der BMW AG ist zu erreichen per E-Mail unter datenschutz@bmw.de oder postalische unter BMW AG Datenschutzbeauftragter, Petuelring 130, 80788 München.
Wir setzen verschiedene Sicherheitsmaßnahmen wie Verschlüsselungs- und Authentifizierungswerkzeuge nach dem aktuellen Stand der Technik ein, um die Sicherheit, Integrität und Verfügbarkeit Ihrer Daten zu schützen und aufrechtzuerhalten.
Ein hundertprozentiger Schutz vor unberechtigtem Zugriff kann bei Datenübertragungen über das Internet oder eine Website nicht garantiert werden, aber wir und unsere Dienstleister und Geschäftspartner bemühen uns nach besten Kräften darum, Ihre personenbezogenen Daten im Einklang mit den geltenden Datenschutzvorschriften durch physische, elektronische und verfahrensorientierte Sicherheitsvorkehrungen nach dem aktuellen Stand der Technik zu schützen. Unter anderem setzen wir folgende Maßnahmen ein:
- Strenge Kriterien für die Berechtigung zum Zugriff auf Ihre Daten nach dem „Need-to-Know-Prinzip“ (Beschränkung auf möglichst wenige Personen) und ausschließlich für den angegebenen Zweck,
- Weitergabe erhobener Daten ausschließlich in verschlüsselter Form,
- Speicherung vertraulicher Daten, z. B. Kreditkartendaten ausschließlich in verschlüsselter Form,
- Firewall-Absicherung von IT-Systemen zum Schutz vor unbefugtem Zugriff, z. B. durch Hacker und
- permanente Überwachung der Zugriffe auf IT-Systeme zur Erkennung und Unterbindung einer missbräuchlichen Verwendung personenbezogener Daten.
Falls Sie von uns ein Passwort erhalten oder selbst eines vergeben haben, das Ihnen Zugang zu bestimmten Bereichen unserer Website oder zu anderen von uns oder BMW betriebenen Portalen, Apps oder Diensten bietet, sind Sie für die Geheimhaltung dieses Passworts sowie für die Einhaltung sämtlicher sonstiger Sicherheitsverfahren verantwortlich, über die wir Sie in Kenntnis setzen. Wir bitten Sie insbesondere, Ihr Passwort niemandem mitzuteilen.
Sicherheitsvorkehrungen für Standortdaten
Bestimmte Dienste können nur angeboten werden, wenn Sie Ihren Standort oder den Standort Ihres Fahrzeugs offenlegen. Wir und BMW nehmen die Vertraulichkeit dieser Standortdaten sehr ernst.
Daher werden Ihre Standortdaten (einschließlich Daten, auf die im Rahmen der Fahrzeugwartung zugegriffen wird) mit den folgenden Sicherheitsvorkehrungen geschützt:
- Sie werden nur so lange in einer auf Sie oder Ihr Fahrzeug zurück verfolgbaren Form gespeichert, wie es zur Erfüllung des Verwendungszwecks erforderlich ist, dem Sie zugestimmt haben.
- Eine Datenerhebung und der Zugriff darauf in dieser Form erfolgt nur dann, wenn dies zur Erbringung der angeforderten Dienstleistung erforderlich ist.
- Eine Datenerhebung und der Zugriff darauf in dieser Form erfolgt auch soweit wir gesetzlich dazu verpflichtet sind, die Daten zu speichern und/oder auszuhändigen.
- Daten zur Ortung des Fahrzeugs und Daten zur Ortung eines / Ihres mobilen Endgeräts sind nur dann miteinander verknüpft, wenn dies zur Erbringung der angeforderten Dienstleistung notwendig ist.
- Jegliche sonstige Verwendung von Standortdaten zu Analysezwecken erfolgt an Datensätzen, die zuvor anonymisiert wurden.
BMW und wir als Ihr BMW Partner haben möglicherweise Zugriff auf die Daten zur Ortung des Fahrzeugs und die BMW AG hat über die von ihr bereitgestellten Dienste (z. B. BMW ConnectedDrive) möglicherweise Zugriff auf die Daten zur Ortung des / Ihres mobilen Endgeräts.
Sie erhalten beim Kauf des Fahrzeugs oder bei der Aktivierung oder Konfiguration der BMW ConnectedDrive Dienste oder der BMW Connected App eine ausführliche Beschreibung der übermittelten Standortdaten zur Erbringung standortspezifischer Dienste.
Über das BMW ConnectedDrive Portal, die BMW Connected App oder direkt im Fahrzeug – soweit technisch möglich – können Sie einstellen, ob diese Daten weiterhin von BMW erhoben und verarbeitet werden dürfen, und damit die zukünftige Datenerhebung unterbinden. Bitte beachten Sie, dass BMW seine Dienste möglicherweise in bestimmten Aspekten nicht mehr erbringen kann, wenn die Erhebung der Standortdaten durch Sie eingeschränkt wird.
Wir werden Ihre Daten im Einklang mit Art. 17 DSGVO nur so lange aufbewahren, wie dies für die jeweiligen betreffenden Zwecke, für die wir Ihre Daten verarbeiten, notwendig ist. Falls wir Daten für mehrere Zwecke verarbeiten, werden sie automatisch gelöscht oder in einem Format gespeichert, das keine direkten Rückschlüsse auf Ihre Person zulässt, sobald der letzte spezifische Zweck erfüllt worden ist. Zur Sicherstellung, dass alle Ihre Daten im Einklang mit dem Prinzip der Datenminimierung und Art. 17 DSGVO wieder gelöscht werden, hat Automag ein internes Löschkonzept entworfen. Die grundsätzlichen Prinzipien, nach denen dieses Löschkonzept die Löschung Ihrer personenbezogenen Daten vorsieht, sind im Folgenden dargestellt.
Verwendung zur Erfüllung eines Vertrags
Zur Erfüllung vertraglicher Verpflichtungen können von Ihnen erhobene Daten so lange aufbewahrt werden, wie der Vertrag in Kraft ist, sowie abhängig vom Charakter und der Tragweite des Vertrages 6 oder 10 Jahre darüber hinaus, um den gesetzlichen Aufbewahrungspflichten zu entsprechen und um eventuelle Anfragen oder Ansprüche nach Vertragsablauf zu klären..
Darüber hinaus gibt es Verträge zur Lieferung von Produkten und Dienstleistungen, die längere Aufbewahrungsfristen notwendig machen, siehe auch nachfolgend „Verwendung zur Abwägung von Ansprüchen“.
Verwendung zur Prüfung von Ansprüchen
Daten, die nach unserem Ermessen notwendig sein werden, um Ansprüche an uns zu prüfen, abzuwehren oder um gegen Sie, uns oder Dritte eine strafrechtliche Verfolgung einzuleiten oder Ansprüche vorzubringen, können von uns so lange aufbewahrt werden, wie ein entsprechendes Verfahren angestrengt werden könnte.
Verwendung zur Kundenbetreuung und zu Marketingzwecken
Zur Kundenbetreuung und zu Marketingzwecken können die von Ihnen erhobenen Daten 3 bis 10 Jahre nach der Erhebung aufbewahrt werden, es sei denn, Sie wünschen die Löschung dieser Daten und es bestehen keine vertraglichen oder gesetzlichen Aufbewahrungspflichten, die diesem Löschverlangen entgegenstehen.
Sie können Ihre Einstellungen für die Verwendung Ihrer Daten in BMW Online Accounts über die entsprechenden Optionen in Ihrem Online Account Mein BMW, in Ihrem BMW ConnectedDrive Account oder in der BMW Connected App jederzeit selbst ändern.
Sie können auf die folgenden Daten zugreifen und diese, falls möglich, auch ändern:
- Einwilligung in werbliche Kommunikation – hier können Sie (soweit verfügbar) Ihre gewünschten Kommunikationswege (Ansprache per Post, E-Mail etc.) wählen und der Verwendung von statistischen Verfahren zur Erstellung eines individuellen Kundenprofils zustimmen, um auf Sie zugeschnittene, personalisierte Angebote zu Produkten und Dienstleistungen zu erhalten.
- BMW CarData – hier können Sie Ihre Fahrzeugdaten einsehen und herunterladen bzw. übertragen.
- BMW ConnectedDrive Account – hier können Sie Ihre Detaileinstellungen zu BMW ConnectedDrive einsehen und ändern. Manche Einstellungen zu BMW ConnectedDrive können nur über die BMW Connected App oder nur im Fahrzeug verändert werden, hierzu bitten wir Sie, die entsprechenden Optionen in der App oder im Fahrzeug zu nutzen.
Die Einstellungen zur Verwendung Ihrer Daten durch die Automag können in Ihrem Online Account, Bereich Datenschutzportal der BMW AG, allerdings nicht geändert werden. Für eine solche Änderung oder bei Fragen zur Verwendung Ihrer Daten durch uns müssen Sie sich daher direkt an uns wenden.
Bei Fragen zur Verwendung Ihrer personenbezogenen Daten durch uns wenden Sie sich am besten zuerst an die Automag Datenschutz – entweder per E-Mail unter datenschutz@automag.de (täglich 09:00 – 17:00 Uhr).
Als von der Verarbeitung Ihrer Daten betroffene Person können Sie nach der DSGVO sowie nach anderen einschlägigen Datenschutzbestimmungen bestimmte Rechte bei uns geltend machen. Der folgende Abschnitt enthält Erläuterungen über Ihre Betroffenenrechte nach der DSGVO. Abhängig von Art und Umfang Ihrer Anfrage werden wir Sie bitten, diese schriftlich an uns zu richten.
Betroffenenrechte
Nach der DSGVO stehen Ihnen gegenüber Automag insbesondere die folgenden Rechte als betroffene Person zu:
Recht auf Auskunft (Art. 15 DSGVO): Sie können von uns jederzeit Informationen über Ihre Daten, die wir über Sie halten, verlangen. Diese Auskunft betrifft unter anderem die von uns verarbeiteten Datenkategorien, für welche Zwecke wir diese verarbeiten, die Herkunft der Daten, falls wir diese nicht direkt von Ihnen erhoben haben, und gegebenenfalls die Empfänger, an die wir Ihre Daten übermittelt haben. Sie können von uns eine kostenlose Kopie Ihrer Daten erhalten. Sollten Sie Interesse an weiteren Kopien haben, behalten wir uns das Recht vor, Ihnen die weiteren Kopien in Rechnung zu stellen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können von uns die Berichtigung Ihrer Daten fordern. Wir werden angemessene Maßnahmen unternehmen, um Ihre Daten, die wir über Sie halten und laufend verarbeiten, richtig, vollständig und aktuell zu halten, basierend auf den aktuellsten uns zur Verfügung stehenden Informationen.
Recht auf Löschung (Art. 17 DSGVO): Sie können von uns die Löschung Ihrer Daten verlangen, sofern hierfür die rechtlichen Voraussetzungen vorliegen. Dies kann gemäß Art. 17 DSGVO etwa dann der Fall sein, wenn:
- die Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht länger erforderlich sind;
- Sie Ihre Einwilligung, die Grundlage der Datenverarbeitung ist, widerrufen und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt;
- Sie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen, oder Sie gegen die Datenverarbeitung zu Zwecken der Direktwerbung widersprechen;
- die Daten unrechtmäßig verarbeitet wurden;
- sofern die Verarbeitung nicht notwendig ist,
- um die Einhaltung einer gesetzlichen Verpflichtung, die von uns die Verarbeitung Ihrer Daten erfordert, sicherzustellen;
- insbesondere im Hinblick auf gesetzliche Aufbewahrungsfristen;
- um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können von uns die Einschränkung der Verarbeitung Ihrer Daten verlangen, falls:
- Sie die Richtigkeit der Daten bestreiten und zwar für den Zeitraum, den wir benötigen, um die Richtigkeit der Daten zu überprüfen;
- die Verarbeitung unrechtmäßig ist und Sie die Löschung Ihrer Daten ablehnen und stattdessen die Einschränkung der Nutzung verlangen;
- wir Ihre Daten nicht länger benötigen, Sie diese aber benötigen, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen;
- Sie Widerspruch gegen die Verarbeitung eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe Ihre überwiegen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Auf Ihren Antrag hin werden wir Ihre Daten – soweit dies technisch möglich ist – an einen anderen Verantwortlichen übertragen. Dieses Recht steht Ihnen allerdings nur zu, sofern die Datenverarbeitung auf Ihrer Einwilligung beruht oder erforderlich ist, um einen Vertrag durchzuführen. Anstatt eine Kopie Ihrer Daten zu erhalten, können Sie uns auch bitten, dass wir die Daten direkt an einen anderen, von Ihnen konkretisierten Verantwortlichen übermitteln.
Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten aus Gründen jederzeit widersprechen, die sich aus Ihrer besonderen Situation ergeben, sofern die Datenverarbeitung auf Ihrer Einwilligung oder auf unseren berechtigten Interessen oder denen eines Dritten beruht. In diesem Fall werden wir Ihre Daten nicht länger verarbeiten. Letzteres gilt nicht, sofern wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen überwiegen oder wir Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
Fristen zur Erfüllung von Betroffenenrechten
Wir bemühen uns grundsätzlich, allen Anfragen innerhalb von 30 Tagen nachzukommen. Diese Frist kann sich jedoch aus Gründen gegebenenfalls verlängern, die sich auf das spezifische Betroffenenrecht oder die Komplexität Ihrer Anfrage beziehen.
Auskunftsbeschränkung bei der Erfüllung von Betroffenenrechten
In bestimmten Situationen können wir Ihnen aufgrund gesetzlicher Vorgaben möglicherweise keine Auskunft über sämtliche Ihrer Daten erteilen. Falls wir Ihren Auskunftsantrag in einem solchen Fall ablehnen müssen, werden wir Sie zugleich über die Gründe der Ablehnung informieren.
Beschwerde bei Aufsichtsbehörden
Die Automag nimmt Ihre Bedenken und Rechte sehr ernst. Sollten Sie aber der Ansicht sein, dass wir Ihren Beschwerden oder Bedenken nicht hinreichend nachgekommen sind, haben Sie das Recht, eine Beschwerde bei einer zuständigen Datenschutzbehörde einzureichen.
Kontaktdaten Automag GmbH und Datenschutzbeauftragte
Wenn Sie Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten haben, wenden Sie sich bitte an:
Automag Kundenbetreuung
Automag GmbH
Landsberger Straße 170
80687 München
E-Mail: kundenbetreuung@automag.de Automag
Datenschutz
Automag GmbH
Landsberger Straße 170
80687 München
E-Mail: datenschutz@automag.de
Kontaktdaten BMW Kundenbetreuung des BMW AG Vertrieb Deutschland und BMW AG Konzerndatenschutz
BMW AG Kundenbetreuung
BMW AG Vertrieb Deutschland
80788 München
Telefon: +49 89 1250-16000
E-Mail: kundenbetreuung@bmw.de
BMW AG Konzerndatenschutz
Petuelring 130
80788 München
E-Mail: datenschutz@bmw.de
Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
Wir verarbeiten Ihre Daten nur dann, wenn eine anwendbare Rechtsvorschrift dies erlaubt. Wir werden Ihre Daten insbesondere auf der Basis von Art. 6 und Art. 9 der DSGVO sowie auf der Grundlage von Einwilligungen nach Art. 7 DSGVO verarbeiten. Die Verarbeitung Ihrer Daten werden wir dabei unter anderem auf folgende Rechtsgrundlagen stützen. Bitte beachten Sie, dass dies keine vollständige oder abschließende Aufzählung der Rechtsgrundlagen ist, sondern dies lediglich Beispiele sind, welche die Rechtsgrundlagen transparenter machen sollen.
- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DSGVO, beziehungsweise Art. 9 Abs. 2 lit. a), Art. 7 DSGVO): Wir werden bestimmte Daten nur auf der Grundlage Ihrer zuvor erteilten ausdrücklichen und freiwilligen Einwilligung verarbeiten. Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
- Erfüllung eines Vertrages / vorvertragliche Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO): Zur Anbahnung bzw. Durchführung Ihres Vertrages mit der Automag, BMW, und BMW Partnern benötigen wir Zugriff auf bestimmte Daten.
- Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO): Die Automag und die BMW unterliegen einer Reihe von gesetzlichen Vorgaben. Zur Erfüllung dieser Vorgaben müssen wir bestimmte Daten verarbeiten.
- Wahrung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO): Die Automag und die BMW wird bestimmte Daten zur Wahrung ihrer oder der Interessen Dritter verarbeiten. Dies gilt aber nur dann, wenn Ihre Interessen im Einzelfall nicht überwiegen.
Sicherheitsvorkehrungen der BMW AG für Standortdaten
Bestimmte Dienste können nur angeboten werden, wenn Sie Ihren Standort oder den Standort Ihres Fahrzeugs offenlegen. Wir nehmen die Vertraulichkeit dieser Standortdaten sehr ernst.
Daher werden Ihre Standortdaten (einschließlich Daten, auf die im Rahmen der Fahrzeugwartung zugegriffen wird) mit den folgenden Sicherheitsvorkehrungen geschützt:
- Sie werden nur so lange in einer auf Sie oder Ihr Fahrzeug zurück verfolgbaren Form gespeichert, wie es zur Erfüllung des Verwendungszwecks erforderlich ist, dem Sie zugestimmt haben.
- Eine Datenerhebung und der Zugriff darauf in dieser Form erfolgt nur dann, wenn dies zur Erbringung der angeforderten Dienstleistung erforderlich ist.
- Eine Datenerhebung und der Zugriff darauf in dieser Form erfolgt auch soweit wir gesetzlich dazu verpflichtet sind, die Daten zu speichern und/oder auszuhändigen.
- Daten zur Ortung des Fahrzeugs und Daten zur Ortung eines / Ihres mobilen Endgeräts sind nur dann miteinander verknüpft, wenn dies zur Erbringung der angeforderten Dienstleistung notwendig ist.
- Jegliche sonstige Verwendung von Standortdaten zu Analysezwecken erfolgt an Datensätzen, die zuvor anonymisiert wurden.
Wir und Ihre BMW Partner haben möglicherweise Zugriff auf die Daten zur Ortung des Fahrzeugs und die BMW AG hat über die von ihr bereitgestellten Dienste (z. B. BMW ConnectedDrive) möglicherweise Zugriff auf die Daten zur Ortung des / Ihres mobilen Endgeräts.
Sie erhalten beim Kauf des Fahrzeugs oder bei der Aktivierung oder Konfiguration der BMW ConnectedDrive Dienste oder der BMW Connected App eine ausführliche Beschreibung der übermittelten Standortdaten zur Erbringung standortspezifischer Dienste.
Über das BMW ConnectedDrive Portal, die BMW Connected App oder direkt im Fahrzeug – soweit technisch möglich – können Sie einstellen, ob diese Daten weiterhin von uns erhoben und verarbeitet werden dürfen, und damit die zukünftige Datenerhebung unterbinden. Bitte beachten Sie, dass wir unsere Dienste möglicherweise in bestimmten Aspekten nicht mehr erbringen können, wenn die Erhebung der Standortdaten durch Sie eingeschränkt wird.
Datenverarbeitung in der gemeinsamen Verantwortung von uns und der BMW AG im Rahmen des Vertriebs von MINI Neufahrzeugen und „Jungen Gebrauchten“: Soweit Sie Ihre zuvor erläuterten Betroffenenrechte mit Blick auf die Datenverarbeitung ausüben möchten, die in die gemeinsame Verantwortung von uns und der BMW AG fällt, können Sie sich sowohl an die BMW AG als auch an uns wenden. Soweit es zur Erfüllung erforderlich ist, tauschen wir und die BMW AG relevante Informationen aus. Bitte beachten Sie, dass es möglich ist, dass zur Erfüllung Ihres Betroffenenrechts bei Bedarf eine andere Partei als die von Ihnen angesprochene auf Sie zukommt. Verlangen Sie etwa von uns Auskunft betreffend die Datenverarbeitung in der gemeinsamen Verantwortung von uns und der BMW AG, kann die Beauskunftung auch durch die BMW AG erfolgen.
DATENSCHUTZ AKTUALISIEREN.
Aktualisieren Sie hier ganz einfach und unkompliziert Ihren Datenschutz.