Datenschutzerklärung - Autohaus Schmidt

Home
/
Datenschutzerklärung

DATENSCHUTZHINWEISE Autohaus Michael Schmidt GmbH

Der hohe Anspruch, den Sie an Produkte und Dienstleistungen der BMW Group sowie die Kundenbetreuung durch uns als Partner stellen, ist für uns die Leitlinie für den Umgang mit Ihren Daten. Unser Bestreben ist es dabei, die Basis für eine vertrauensvolle Geschäftsbeziehung mit unseren Kunden und Interessenten zu schaffen und zu bewahren. Die Vertraulichkeit und Integrität Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir werden Ihre Daten daher sorgfältig, zweckgebunden bzw. entsprechend Ihrer Zustimmung und gemäß den gesetzlichen Bestimmungen zum Datenschutz verarbeiten und nutzen.

Diese Datenschutzhinweise beschreiben in den nachfolgenden Abschnitten, wie wir, das Autohaus Michael Schmidt GmbH als Partner, personenbezogene Daten von Kunden und Interessenten erheben, verarbeiten und nutzen.

Wer ist die verantwortliche Stelle für Datenverarbeitungsvorgänge?

Wann erheben und verarbeiten wir personenbezogene Daten?

Welche Daten können über Sie erhoben werden?

Zu welchen Zwecken werden Ihre Daten verarbeitet?

Wie schützen wir Ihre personenbezogenen Daten?

Wie lange bewahren wir Ihre Daten auf?

Wem geben wir international Zugriff auf Ihre Daten und wie schützen wir diese dabei?

Kontakt mit uns, Ihre Datenschutzrechte und Ihr Recht auf Beschwerde bei der Datenschutzbehörde

Wer ist die verantwortliche Stelle für Datenverarbeitungsvorgänge?

Das Autohaus Michael Schmidt GmbH (im Folgenden als ,,Autohaus“, „Servicepartner“ bzw. „Wir“ bezeichnet), Leutstettener Straße 26, 82319 Starnberg ist Verantwortlicher im Sinne der EU-Datenschutzgrundverordnung („DSGVO“) für die Verarbeitung Ihrer personenbezogenen Daten. Das Autohaus Michael Schmidt GmbH hat seinen Sitz in Starnberg

Als Servicepartner sind wir ein rechtlich sowie wirtschaftlich selbständiges Unternehmen und nicht Teil der BMW AG (Bayerische Motoren Werke Aktiengesellschaft, Petuelring 130, 80788 München, im Folgenden „BMW AG“ oder „BMW AG“).

Wir nutzen als Lizenznehmer die Marken BMW, BMWi, BMW M & MINI für den Vertrieb von Original Teilen und Zubehör sowie für die markenbezogene Wartung und Reparatur.

Wir sind Verantwortlicher für Ihre Daten, die über diese Website, Ihren Kontakt mit uns im Autohaus und im Rahmen der Kundenbetreuung sowie im Kontext unserer Direktmarketingmaßnahmen von uns erhoben und verarbeitet werden.

Weiterhin verarbeiten wir Ihre Daten, sofern uns diese von der BMW AG übermittelt werden, wenn und soweit die hierfür notwendigen datenschutzrechtlichen Voraussetzungen erfüllt sind.

Informationen zur Datenverarbeitung durch die BMW AG können Sie online in den Datenschutzhinweisen der BMW AG jeweils für BMW und MINI erlangen.

Unsere Kontaktdaten sind:

Autohaus Michael Schmidt GmbH

Leutstettener Straße 26

82319 Starnberg

Datenschutzbeauftragten:

MB Konzept GmbH

Hofstraße 13

52499 Baesweiler

Jost Spicher

E-Mail: spicher@mbkonzept.de

Telefon +49 160 1888 073

Wann erheben und verarbeiten wir personenbezogene Daten?

Wir erheben und verarbeiten Ihre personenbezogenen Daten unter anderem in den folgenden Fällen:

Wenn Sie uns auf direktem Wege kontaktieren, z. B. über diese Website oder im Autohaus.
Wenn Sie bei uns direkt Produkte kaufen (z. B. Teile und Zubehör).
Wenn Sie bei uns direkt Dienstleistungen kaufen (z. B. bei Wartung bzw. Reparatur Ihres Fahrzeugs).
Wenn Sie Informationen zu unseren Produkten und Dienstleistungen anfordern (z. B. Übermittlung von Broschüren).
Wenn Sie uns auf unsere Direktmarketingaktivitäten antworten, z. B. wenn Sie eine Antwort- oder Gewinnspielkarte ausfüllen oder wenn Sie Ihre Daten online auf einer unserer Websites www.bmw-schmidt.com abgeben.
Wenn uns die BMW AG personenbezogene Daten über Sie zulässigerweise zur Verfügung stellt, wenn und soweit die hierfür notwendigen datenschutzrechtlichen Voraussetzungen erfüllt sind.
Wenn uns Dritte personenbezogene Daten über Sie zulässigerweise zur Verfügung stellen.

Bitte helfen Sie uns dabei, Ihre Angaben aktuell zu halten, indem Sie uns über Änderungen bei Ihren personenbezogenen Daten – insbesondere zu Ihren Kontaktdaten – informieren.

Dies können sie entweder direkt bei uns vor Ort bzw. wenn Sie bereits über einen BMW/MINI ID Online Account verfügen, ganz einfach in Ihrem BMW ID Online Account/MINI ID Online-Account umsetzen. Hier können Sie Ihre Daten (z.B. Kontaktdaten, Einwilligung in werbliche Kommunikation, Bestimmung Ihres bevorzugten Vertriebspartners, Ihre gemappten Fahrzeuge, Ihre hinterlegten Zahlungsinformationen) jederzeit einsehen und ändern.

Welche Daten können über Sie erhoben werden?

Die folgenden Kategorien von personenbezogenen Daten können über die zahlreichen in diesen Datenschutzhinweisen beschriebenen Dienstleistungen und Kontaktkanäle erhoben werden:

Kontaktdaten ► Name, Anschrift, Telefonnummer, E-Mail-Adresse.
Vertragsdaten ► Kundennummer, Vertragsnummer, Kaufvertrag, gebuchte Connected Dienste, relevante Zahlungsinformationen, Fahrzeugidentifikationsnummer.
Interessen ► Von Ihnen bereitgestellte Informationen über Ihre Interessenbereiche, z. B. die für Sie interessanten Fahrzeuge, Hobbies und weitere persönliche Präferenzen.
Weitere persönliche Daten ► Von Ihnen bereitgestellte Informationen zu Geburtsdatum, akademischer Grad, Haushaltsgröße oder beruflicher Situation
Nutzung von Websites und Kommunikation ► Informationen darüber, wie Sie die Website nutzen und ob Sie Mitteilungen von uns öffnen oder weiterleiten, darunter über Cookies und andere Tracking-Technologien erhobene Daten. Weitere Informationen dazu erhalten Sie hier in unseren Cookie Richtlinien.
Einwilligung in werbliche Kommunikation ►Informationen über die von Ihnen gegebenen Einwilligungen in werbliche Kommunikation.
Transaktions- und Interaktionsdaten► Informationen zu Käufen von Produkten und Dienstleistungen, Interaktionen mit uns
Bonitäts- und Identitätsangaben ► Daten, die erforderlich sind, um Ihre Identität zum Zwecke der Überprüfung der Einhaltung von Vorschriften festzustellen, wie z. B. Überprüfungen zur Bekämpfung der Geldwäsche oder Abgleiche mit Sanktionslisten oder Listen politisch exponierter Personen (z. B. Geburtsort und -datum, Staatsangehörigkeit, Wohnanschrift); sonstige Daten zu Identifikation (z.B. Führerscheine oder Zulassungsbescheinigung Teil 1); außerdem Informationen zu Transaktionen, etwaig nicht geleistete Zahlungen an uns; dazu Informationen zu Betrugsfällen, strafbaren Handlungen, verdächtigen Transaktionen.
Angaben zu Fahrzeugfunktionen und -einstellungen ► Informationen über die Funktionen und aktuellen Einstellungen Ihres (anhand der Fahrzeug-Identifikationsnummer identifizierten) Fahrzeugs, z. B. BMW TeleServices, BMW ConnectedDrive Dienste mit BMW Online und Meine Info oder BMW CarData.
Daten zur Ortung des Fahrzeugs ► Angaben zum Standort Ihres Fahrzeugs oder Ihres mobilen Endgeräts. Wir erhalten möglicherweise in begrenztem Umfang Daten zur Ortung des Fahrzeugs, soweit dies zum Zwecke einer Vertragserfüllung erforderlich ist (z. B. im Rahmen der Pannenhilfe des BMW Mobilen Service). Weitere Informationen finden Sie in den Sicherheitsvorkehrungen für Standortdaten.
Technische Daten zum Fahrzeug ► Daten, die im Fahrzeug erzeugt bzw. verarbeitet werden und die etwa im Rahmen unserer Service-Prozesse aus dem Fahrzeug ausgelesen werden.

Betriebsdaten im Fahrzeug

Zum Betrieb des Fahrzeuges verarbeiten Steuergeräte Daten.

Dazu gehören zum Beispiel:

Fahrzeugstammdaten: Fahrzeugidentifikationsnummer, Fahrzeugtyp, Fahrzeugausstattung, etc.
Fahrzeugstatus-Informationen (z. B. Geschwindigkeit, Bewegungsverzögerung, Querbeschleunigung, Radumdrehungszahl, Anzeige geschlossener Sicherheitsgurte),
Umgebungszustände (z. B. Temperatur, Regensensor, Abstandssensor).

In der Regel sind diese Daten flüchtig und werden nicht über die Betriebszeit hinaus gespeichert und nur im Fahrzeug selbst verarbeitet. Steuergeräte enthalten häufig Datenspeicher (unter anderem auch der Fahrzeugschlüssel). Diese werden eingesetzt, um Informationen über Fahrzeugzustand, Bauteilbeanspruchung, Wartungsbedarfe sowie technische Ereignisse und Fehler temporär oder dauerhaft dokumentieren zu können.

Gespeichert werden je nach technischer Ausstattung zum Beispiel:

Betriebszustände von Systemkomponenten (z. B. Füllstände, Reifendruck, Batteriestatus),
Störungen und Defekte in wichtigen Systemkomponenten (z. B. Licht, Bremsen),
Reaktionen der Systeme in speziellen Fahrsituationen (z. B. Auslösen eines Airbags, Einsetzen der Stabilitätsregelungssysteme),
Informationen zu fahrzeugschädigenden Ereignissen,
bei Elektrofahrzeugen Ladezustand der Hochvoltbatterie, geschätzte Reichweite.

In besonderen Fällen (z. B. wenn das Fahrzeug eine Fehlfunktion erkannt hat) kann es erforderlich sein, Daten zu speichern, die eigentlich nur flüchtig wären.

Wenn Sie Serviceleistungen (z. B. Reparaturleistungen, Wartungsarbeiten) in Anspruch nehmen, können, sofern erforderlich, die gespeicherten Betriebsdaten zusammen mit der Fahrzeug-Identifikationsnummer ausgelesen und genutzt werden. Das Auslesen kann durch unsere Mitarbeitende oder Dritte (z. B. Pannendienste) aus dem Fahrzeug erfolgen. Gleiches gilt für Gewährleistungsfälle und Qualitätssicherungsmaßnahmen.

Das Auslesen erfolgt in der Regel über den gesetzlich vorgeschriebenen Anschluss für OBD („On-Board-Diagnose“) im Fahrzeug oder per Telediagnose oder Pannenhilfe. Die ausgelesenen Betriebsdaten dokumentieren technische Zustände des Fahrzeugs oder einzelner Komponenten, helfen bei der Fehlerdiagnose, der Einhaltung von Gewährleistungsverpflichtungen und bei der Qualitätsverbesserung. Diese Daten, insbesondere Informationen über Bauteilbeanspruchung, technische Ereignisse, Fehlbedienungen und andere Fehler, werden hierfür zusammen mit der Fahrzeug-Identifikationsnummer gegebenenfalls an die BMW AG übermittelt. Darüber hinaus unterliegt die BMW AG der Produkthaftung. Auch dafür verwendet die BMW AG Betriebsdaten aus Fahrzeugen, etwa für Rückrufaktionen. Diese Daten können auch dazu genutzt werden, Ansprüche des Kunden auf Gewährleistung und Nachbesserung zu prüfen.

Fehlerspeicher im Fahrzeug können im Rahmen von Reparatur- oder Servicearbeiten oder auf Ihren Wunsch hin durch einen Servicebetrieb zurückgesetzt werden.

Zu welchen Zwecken werden Ihre Daten verarbeitet?

Die von Ihnen erhobenen Daten werden zu nachfolgend genannten Zwecken verarbeitet. Hier zunächst eine Erläuterung zu den Rechtsgrundlagen für die Verarbeitung personenbezogener Daten:

Wir verarbeiten Ihre Daten nur dann, wenn eine anwendbare Rechtsvorschrift dies erlaubt. Wir werden Ihre Daten insbesondere auf der Basis von Art. 6 und Art. 9 der DSGVO sowie auf der Grundlage von Einwilligungen nach Art. 7 DSGVO verarbeiten. Die Verarbeitung Ihrer Daten werden wir dabei unter anderem auf folgende Rechtsgrundlagen stützen. Bitte beachten Sie, dass dies keine vollständige oder abschließende Aufzählung der Rechtsgrundlagen ist, sondern dies lediglich Beispiele sind, welche die Rechtsgrundlagen transparenter machen sollen.

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DSGVO, beziehungsweise Art. 9 Abs. 2 lit. a), Art. 7 DSGVO): Wir werden bestimmte Daten nur auf der Grundlage Ihrer zuvor erteilten ausdrücklichen und freiwilligen Einwilligung verarbeiten. Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Erfüllung eines Vertrages / vorvertragliche Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO): Zur Anbahnung bzw. Durchführung Ihres Vertrages mit der BMW AG bzw. uns benötigen wir Zugriff auf bestimmte Daten.
Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO): Wir unterliegen einer Reihe von gesetzlichen Vorgaben. Zur Erfüllung dieser Vorgaben müssen wir bestimmte Daten verarbeiten.
Wahrung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO): Wir werden bestimmte Daten zur Wahrung unserer oder der Interessen Dritter verarbeiten. Dies gilt aber nur dann, wenn Ihre Interessen im Einzelfall nicht überwiegen.

Erfüllung der vertraglichen Pflicht im Rahmen von Vertrieb von Teilen und Zubehör sowie Wartung und Reparatur von Fahrzeugen
(Art. 6 Abs. 1 lit. b) DSGVO)

Wir erheben, verarbeiten und nutzen personenbezogene Daten bei einer Wartung bzw. Reparatur und gegebenenfalls im Rahmen der Verkaufsprozesse für Teile und Zubehör bei uns im Autohaus.

Im Rahmen dieser Tätigkeiten werden nachfolgend genannte Datenkategorien verarbeitet:

Kontaktdaten
Vertragsdaten
Technische Daten zum Fahrzeug
Bonitäts- und Identitätsangaben
Transaktions- und Interaktionsdaten

Wir nutzen Ihre personenbezogenen Daten zur Ansprache i. R. der Vertragsabwicklung (z. B. Werkstatt-/Reparaturauftrag) oder für Abwicklung eines von Ihnen formulierten Anliegens (z. B. Angebotsanfrage). Zu allen Aspekten der Vertragsabwicklung oder der Abwicklung eines Anliegens sprechen wir Sie ohne gesonderte Einwilligung z. B. schriftlich, telefonisch, per Messenger Dienste, per E-Mail an, je nachdem, welche Kontaktdaten Sie angegeben haben.

Im Rahmen der Wartungs- und Reparaturprozesse bzw. Dienstleistungen bei uns werden für den Fahrzeugservice relevante technische Daten des Fahrzeugs mit speziellen Diagnosegeräten aus den verbauten elektronischen Steuergeräten ausgelesen. Diese Daten werden in der Werkstatt von geschulten Technikern zur Diagnose und Behebung etwaiger Funktionsstörungen verarbeitet und genutzt. Diese technischen Daten zum Fahrzeug setzen sich im Wesentlichen zusammen aus

Fahrzeugstammdaten (z. B. Fahrzeug-Identifikationsnummer, Fahrzeugtyp, Produktionsdatum, Fahrzeugausstattung),
Fahrzeugzustandsdaten (Messwerte wie z. B. Kilometerstand),
Fehlerspeichereinträgen (z. B. Fehlfunktion Fahrtrichtungsanzeiger),
Belastungskollektiven,
Softwareständen sowie
Service- und Werkstattdaten (z. B. Servicebedarfe, durchgeführte Arbeiten, verbaute Ersatzteile, Gewährleistungsfälle, Werkstattprotokolle).

Auf die vorstehenden Informationen kann auch durch die BMW AG zugegriffen werden, um uns bei technischen oder sonstigen Herausforderungen bei unserer Leistungserfüllung zu unterstützen.

Die voranstehend genannten Verantwortlichen erhalten darüber hinaus möglicherweise in begrenztem Umfang Daten zur Ortung des Fahrzeugs, soweit dies zum Zwecke einer Vertragserfüllung erforderlich ist (z. B. im Rahmen der Pannenhilfe Mobiler Service), oder wenn Sie hierfür Ihre Einwilligung erteilt haben. Die Daten werden ausschließlich in Übereinstimmung mit den Sicherheitsvorkehrungen für Standortdaten verwendet.

Erfüllung unserer Service- und Verwaltungsprozesse sowie der Prozesse für den Vertrieb von Teilen und Zubehör in Zusammenarbeit mit der BMW AG
(Art. 6 Abs.1 lit. a, b, f) DSGVO)

Für die Erfüllung von Vertriebs-, Service- und Verwaltungsprozessen ist eine Übertragung von Daten zur BMW AG erforderlich. Dies ist der Fall, wenn wir Daten übermitteln

zur Prüfung von Gewährleistungs-/Kulanzfällen
zur Abwicklung von Dienstleistungen
bei Fragen zu konkreten Reparaturdurchführungen
zu Marketingaktionen oder Marktforschungen
zur Abwicklung vertraglicher Vereinbarungen zwischen uns und der BMW AG
zur Wahrung der Produkthaftung und Produktbeobachtungen für eventuelle Rückrufaktionen
zur Produkt- und Qualitätsverbesserung

Für diese Prozesse werden abhängig von der einschlägigen Rechtsgrundlage und je nach Erforderlichkeit folgende Datenkategorien übermittelt:

Kontaktdaten
Identifikationsdaten
Fahrzeugstammdaten
Fahrzeugzustandsdaten
Fehlerspeichereinträge
Service- und Werkstattdaten

Kundenbetreuung
(Art. 6 Abs. 1 lit. b, f) DSGVO)

Wir nutzen Ihre personenbezogenen Daten zur Ansprache i. R. der Vertragsabwicklung s.o. (z. B. Werkstatt/ Reparaturauftrag) oder für die Abwicklung eines von Ihnen formulierten Anliegens (z. B. Angebotsanfragen, Anfragen und Beschwerden). Zu allen Aspekten der Vertragsabwicklung oder der Abwicklung eines Anliegens sprechen wir Sie ohne gesonderte Einwilligung z. B. schriftlich, telefonisch, per Messenger Dienste, per E-Mail an, je nachdem, welche Kontaktdaten Sie angegeben haben.

Auch kontaktieren wir Sie, wenn Ihr Fahrzeug von einer sog. Technischen Aktion oder einem Rückruf betroffen ist. Da es sich bei Technischen Aktionen um Maßnahmen mit meist hoher Bedeutung (z. B. Vermeidung der Gefährdung von Insassen, Vermeidung von Schäden am Fahrzeug) handelt, kontaktieren wir Sie oder die BMW AG unter Verwendung der von Ihnen angegebenen Kontaktdaten.

In sorgfältig abgewogenen Fällen kontaktieren wir Sie auch mit werblicher Kommunikation (z. B. postalische Kundenbefragung nach Service-Besuch), wenn und soweit die hierfür notwendigen rechtlichen Voraussetzungen erfüllt sind und Sie der Nutzung Ihrer Daten zum Zwecke der werblichen Ansprache in Kenntnis eines Widerspruchsrechts nicht widersprochen haben.

Wir verarbeiten Ihre personenbezogenen Daten auf dieser Basis auch, um Ihr Erlebnis mit uns weiter zu optimieren, Sie z. B. im Rahmen Ihrer Kontaktaufnahme mit uns eindeutig zu identifizieren.

Werbliche Kommunikation sowie Marktforschung aufgrund Einwilligung
(Art. 6 Abs. 1 lit. a) DSGVO)

Sofern Sie uns separat Ihre Einwilligung in eine weitergehende Nutzung ihrer personenbezogenen Daten erteilt haben, dürfen Ihre personenbezogenen Daten gemäß dem in der Einwilligung beschriebenen Umfang, zum Beispiel zu Werbezwecken, verarbeitet werden. Details hierzu ergeben sich aus der jeweiligen Einwilligungserklärung, die jederzeit für Sie widerruflich ist.

Wenn Sie Ihre Einwilligung in werbliche Kommunikation gegenüber der BMW AG erteilt haben, werden Ihre personenbezogenen Daten von der BMW AG sowie der BMW M GmbH (Daimlerstr. 19. 85748 Garching-Hochbrück) verarbeitet, um Ihnen passend zu Ihren Interessen und Vorlieben werbliche Kommunikation zu Produkten und Dienstleistungen aus dem BMW Group Universum zu schicken. Basierend auf einem individuellen Kundenprofil werden, wie detailliert in der Einwilligung beschrieben, für Sie interessante Informationen identifiziert. In das Kundenprofil fließen Daten ein, die wir oder die BMW AG von Ihnen selbst erhalten haben oder die durch Ihre Nutzung von Produkten oder Services der BMW AG, bestimmter Tochtergesellschaften, der Vertriebspartner und Vertragswerkstätten sowie von Kooperationspartnern entstanden sind.

In der Einwilligung in werbliche Kommunikation bestimmen Sie außerdem die Kommunikationskanäle (z.B. Post, Telefon, E-Mail, in-car), auf denen wir Sie ansprechen dürfen.

Sie können Ihre Einwilligungen jederzeit ändern oder mit Wirkung für die Zukunft widerrufen.

Verarbeitungsvorgänge im Kontext rechtlicher Verpflichtungen, denen wir unterliegen
(Art. 6 Abs. 1 lit. c, f) DSGVO)

Wir werden personenbezogene Daten zudem dann verarbeiten, wenn eine rechtliche Verpflichtung hierzu besteht oder wir ein berechtigtes Interesse daran haben, personenbezogene Daten zum Zwecke der Erfüllung rechtlicher Pflichten zu verarbeiten. Das kann etwa der Fall sein, zum Zwecke der Geldwäscheprüfung bei Begründung der Geschäftsbeziehung mit Ihnen oder zur Prüfung von einschlägigen Sanktionslisten bzw. Vorgaben der Exportkontrolle.

Erhobene Daten werden auch im Rahmen der Sicherstellung des Betriebs von IT Systemen verarbeitet. Unter Sicherstellung werden u. a. nachfolgende Tätigkeiten verstanden:

Sicherung und Wiederherstellung von in IT Systemen verarbeiteten Daten,
Logging und Monitoring von Transaktionen, um korrekte Funktion der IT Systeme zu prüfen,
Erkennung und Abwehr von unbefugtem Zugriff auf personenbezogene Daten, zur Sicherstellung der Integrität und Sicherheit von IT-Systemen
Incident und Problem Management zur Behebung von Störungen in IT Systemen.

Wir unterliegen einer Vielzahl an weiteren gesetzlichen Verpflichtungen. Um diesen Verpflichtungen nachzukommen, verarbeiten wir Ihre Daten im erforderlichen Umfang und geben diese gegebenenfalls im Rahmen gesetzlicher Meldepflichten oder auf rechtmäßige Aufforderung hin an die verantwortlichen Behörden weiter.

Im Rahmen rechtlicher Verpflichtungen werden bei Werkstattbesuchen bestimmte Verbrauchsdaten (sog. OBFCM-Daten, etwa zum Kraftstoffverbrauch und gefahrenen Kilometern) zu Ihrem Fahrzeug erhoben und direkt über den Hersteller (BMW AG) an die EU-Kommission übermittelt. Die Datenerhebung und -übermittlung zu diesem Zweck können Sie bei den Vertragswerkstätten und Niederlassungen verweigern.

Weiterhin verarbeiten wir Ihre Daten gegebenenfalls im Fall eines Rechtsstreits, wenn der Rechtsstreit eine Verarbeitung Ihrer Daten notwendig macht.

Datenübermittlung an ausgewählte Dritte

Daten werden u.a. an folgende Unternehmen weitergeleitet, wenn und soweit die hierfür notwendigen datenschutzrechtlichen Voraussetzungen erfüllt sind:

An verbundene Unternehmen, soweit dies zur Kundenbetreuung erforderlich ist.
An die BMW AG, z. B. um Ihre konkreten Anfragen beantworten zu können, zur Aktualisierung Ihrer Adresse und Ihres Fahrzeugs zum Zwecke der Kundenbetreuung, sowie weitere persönliche Daten (z. B. Hobbies und Interessen), wenn Ihre Einwilligung in Werbezwecke dies erlaubt oder auch Fahrzeugdaten, die von der BMW AG insbesondere zum Zwecke der Produktbeobachtung und -entwicklung genutzt werden.
An sorgfältig ausgewählte und geprüfte Dienstleister und Geschäftspartner, mit denen wir zusammenarbeiten, um Ihnen Produkte und Dienstleistungen anbieten zu können. Wir tun dies nur im Rahmen der strengen Auflagen einer Datenverarbeitung im Auftrag oder auf Basis Ihrer ausdrücklichen Zustimmung.
An sonstige Dritte (z. B. öffentliche Stellen) soweit wir rechtmäßig zur Herausgabe von Daten aufgefordert werden oder soweit wir ein eigenes berechtigtes Interesse an der Übermittlung haben (z.B. im Rahmen der Erhebung von Strafanzeigen oder in gerichtlichen Verfahren).

Wie schützen wir Ihre personenbezogenen Daten?

Wir setzen verschiedene Sicherheitsmaßnahmen wie Verschlüsselungs- und Authentifizierungswerkzeuge nach dem aktuellen Stand der Technik ein, um die Sicherheit, Integrität und Verfügbarkeit Ihrer Daten zu schützen und aufrechtzuerhalten.

Wir und unsere Dienstleister und Geschäftspartner schützen Ihre personenbezogenen Daten durch physische, elektronische und verfahrensorientierte Sicherheitsvorkehrungen nach dem aktuellen Stand der Technik. Ein hundertprozentiger Schutz vor unberechtigtem Zugriff kann bei Datenübertragungen über das Internet oder eine Website gleichwohl nicht garantiert werden. Unter anderem setzen wir folgende Maßnahmen ein:

Strenge Kriterien für die Berechtigung zum Zugriff auf Ihre Daten nach dem „Need-to-Know-Prinzip“ (Beschränkung auf möglichst wenige Personen) und ausschließlich für den angegebenen Zweck,
Weitergabe erhobener Daten ausschließlich in verschlüsselter Form,
Speicherung vertraulicher Daten, z. B. Kreditkartendaten ausschließlich in verschlüsselter Form,
Firewall-Absicherung von IT-Systemen zum Schutz vor unbefugtem Zugriff, z. B. durch Hacker und
permanente Überwachung der Zugriffe auf IT-Systeme zur Erkennung und Unterbindung einer missbräuchlichen Verwendung personenbezogener Daten.

Wie lange bewahren wir Ihre Daten auf?

Wir werden Ihre Daten nur so lange aufbewahren, wie dies für die jeweiligen betreffenden Zwecke, für die wir Ihre Daten verarbeiten, notwendig ist. Falls wir Daten für mehrere Zwecke verarbeiten, werden sie automatisch gelöscht oder in einem Format gespeichert, das keine direkten Rückschlüsse auf Ihre Person zulässt, sobald der letzte spezifische Zweck erfüllt worden ist. Zur Sicherstellung, dass alle Ihre Daten im Einklang mit dem Prinzip der Datenminimierung wieder gelöscht werden, haben wir ein Löschkonzept. Die grundsätzlichen Prinzipien, nach denen dieses Löschkonzept die Löschung Ihrer personenbezogenen Daten vorsieht, sind im Folgenden dargestellt.

Verwendung zur Erfüllung eines Vertrags
Zur Erfüllung vertraglicher Verpflichtungen können von Ihnen erhobene Daten so lange aufbewahrt werden, wie der Vertrag in Kraft ist, sowie abhängig vom Charakter und der Tragweite des Vertrages 10 Jahre darüber hinaus, um den gesetzlichen Aufbewahrungspflichten zu entsprechen und um eventuelle Anfragen oder Ansprüche nach Vertragsablauf zu klären. Daten zum Zwecke der gesetzlich erforderlichen Identitätsprüfung etwa nach dem Geldwäschegesetz werden entsprechend der gesetzlichen Aufbewahrungsvorschriften für 5 Jahre gespeichert.

Darüber hinaus gibt es Verträge zur Lieferung von Produkten und Dienstleistungen, die längere Aufbewahrungsfristen notwendig machen, siehe auch nachfolgend „Verwendung zur Prüfung von Ansprüchen“.

Verwendung zur Prüfung von Ansprüchen
Daten, die nach unserem Ermessen notwendig sein werden, um Ansprüche an uns zu prüfen, abzuwehren oder um gegen Sie, uns oder Dritte eine strafrechtliche Verfolgung einzuleiten oder Ansprüche vorzubringen, können von uns so lange aufbewahrt werden, wie ein entsprechendes Verfahren angestrengt werden könnte.

Verwendung zur Kundenbetreuung und zu Marketingzwecken
Zur Kundenbetreuung und zu Marketingzwecken können die von Ihnen erhobenen Daten 10 Jahre nach der Erhebung aufbewahrt werden, es sei denn, Sie wünschen die Löschung dieser Daten und es bestehen keine vertraglichen oder gesetzlichen Aufbewahrungspflichten, die diesem Löschverlangen entgegenstehen.

Verwendung von fahrzeugbezogenen Daten für Verkaufs-, Service- und Verwaltungszwecke
Die fahrzeugbezogenen Daten (z. B. Service- und Wartungsinformationen) werden während der gesamten Lebensdauer eines Fahrzeugs gespeichert.

Verwendung von fahrzeugbezogenen Daten für die Sicherung der Produktqualität, Forschung und Entwicklung neuer Produkte
Die fahrzeugbezogenen Daten werden in entpersonalisierter Form 10 Jahre lang aufbewahrt.

Wem geben wir international Zugriff auf Ihre Daten und wie schützen wir diese dabei?

Wir sind ein in Deutschland agierendes Unternehmen. Personenbezogene Daten werden durch uns sowie von uns beauftragten Dienstleistern bevorzugt in Deutschland bzw. innerhalb der EU verarbeitet. In Ausnahmefällen kann einer Verarbeitung auch außerhalb der EU z.B. in den USA erfolgen.

Im Rahmen von IT Dienstleistungen, insbesondere für Zwecke des Supports, kann es dazu kommen, dass beauftragte Dienstleister mit Sitz auch außerhalb der EU auf personenbezogene Daten zugreifen müssen. Wir wählen diese Dienstleister sorgfältig aus und stellen durch vertragliche sowie technische und organisatorische Maßnahmen ein angemessenes Datenschutzniveau sicher. Sofern durch die EU Kommission für das jeweilige Drittland, aus welchem auf die Daten zugegriffen wird, nicht bereits ein angemessenes Schutzniveau festgestellt wurde, vereinbaren wir in der Regel die durch die EU Kommission bereitgestellten Standardvertragsklauseln 2021/914/EU, gegebenenfalls mit ergänzenden vertraglichen Regeln.

Für einige Länder außerhalb der EU, wie z. B. Kanada und Schweiz, hat die EU schon ein vergleichbares Datenschutzniveau festgestellt. Aufgrund des vergleichbaren Datenschutzniveaus bedarf die Datenübermittlung in diese Länder keiner besonderen Genehmigung oder Vereinbarung.

Nehmen Sie Kontakt mit uns auf, wenn Sie die konkreten Schutzvorkehrungen für die Weitergabe Ihrer Daten in andere Länder einsehen möchten:

Autohaus Michael Schmidt GmbH

Leutstettener Straße 26

82319 Starnberg

Datenschutzbeauftragten:

MB Konzept GmbH

Hofstraße 13

52499 Baesweiler

Jost Spicher

E-Mail: spicher@mbkonzept.de

Telefon +49 160 1888 073

Greifen wir zur Unterstützung bei der Bereitstellung der aufgeführten Dienstleistungen und Verwendungszwecke auf Dienstleister zurück, stellen wir sicher, dass diese im Rahmen der strengen Auflagen einer datenschutzrechtlichen Datenverarbeitung von uns beauftragt werden.

Kontakt mit uns, Ihre Datenschutzrechte und Ihr Recht auf Beschwerde bei der Datenschutzbehörde

Bei Fragen zur Verwendung Ihrer personenbezogenen Daten durch uns wenden Sie sich bitte per E-Mail an info@bmw-schmidt.com oder telefonisch unter der Nummer +49 (8151) 2698-0 (täglich 08:00 – 18:00 Uhr)

Als von der Verarbeitung Ihrer Daten betroffene Person können Sie nach der DSGVO sowie nach anderen einschlägigen Datenschutzbestimmungen bestimmte Rechte bei uns geltend machen. Der folgende Abschnitt enthält Erläuterungen über Ihre Betroffenenrechte nach der DSGVO. Abhängig von Art und Umfang Ihrer Anfrage werden wir Sie bitten, diese schriftlich an uns zu richten.

Betroffenenrechte

Nach der DSGVO stehen Ihnen gegenüber uns insbesondere die folgenden Rechte als betroffene Person zu:

Recht auf Auskunft (Art. 15 DSGVO): Sie können von uns jederzeit Informationen über Ihre Daten, die wir über Sie halten, verlangen. Diese Auskunft betrifft unter anderem die von uns verarbeiteten Datenkategorien, für welche Zwecke wir diese verarbeiten, die Herkunft der Daten, falls wir diese nicht direkt von Ihnen erhoben haben, und gegebenenfalls die Empfänger, an die wir Ihre Daten übermittelt haben. Sie können von uns eine kostenlose Kopie Ihrer Daten erhalten. Sollten Sie Interesse an weiteren Kopien haben, behalten wir uns das Recht vor, Ihnen die weiteren Kopien in Rechnung zu stellen.

Recht auf Berichtigung (Art. 16 DSGVO): Sie können von uns die Berichtigung Ihrer Daten fordern. Wir werden angemessene Maßnahmen unternehmen, um Ihre Daten, die wir über Sie halten und laufend verarbeiten, richtig, vollständig und aktuell zu halten, basierend auf den aktuellen uns zur Verfügung stehenden Informationen.

Recht auf Löschung (Art. 17 DSGVO): Sie können von uns die Löschung Ihrer Daten verlangen, sofern hierfür die rechtlichen Voraussetzungen vorliegen. Dies kann gemäß Art. 17 DSGVO etwa dann der Fall sein, wenn

die Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht länger erforderlich sind;
Sie Ihre Einwilligung, die Grundlage der Datenverarbeitung ist, widerrufen und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt;
Sie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen, oder Sie gegen die Datenverarbeitung zu Zwecken der Direktwerbung widersprechen;
die Daten unrechtmäßig verarbeitet wurden;
die Verarbeitung nicht notwendig ist, um die Einhaltung einer gesetzlichen Verpflichtung, die von uns die Verarbeitung Ihrer Daten erfordert, sicherzustellen, insbesondere im Hinblick auf gesetzliche Aufbewahrungsfristen; um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können von uns die Einschränkung der Verarbeitung Ihrer Daten verlangen, falls

Sie die Richtigkeit der Daten bestreiten, und zwar für den Zeitraum, den wir benötigen, um die Richtigkeit der Daten zu überprüfen;
die Verarbeitung unrechtmäßig ist und Sie die Löschung Ihrer Daten ablehnen und stattdessen die Einschränkung der Nutzung verlangen;
wir Ihre Daten nicht länger benötigen, Sie diese aber benötigen, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen;
Sie Widerspruch gegen die Verarbeitung eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe Ihre überwiegen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Auf Ihren Antrag hin werden wir Ihre Daten – soweit dies technisch möglich ist – an einen anderen Verantwortlichen übertragen. Dieses Recht steht Ihnen allerdings nur zu, sofern die Datenverarbeitung auf Ihrer Einwilligung beruht oder erforderlich ist, um einen Vertrag durchzuführen. Anstatt eine Kopie Ihrer Daten zu erhalten, können Sie uns auch bitten, dass wir die Daten direkt an einen anderen, von Ihnen konkretisierten Verantwortlichen übermitteln.

Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten aus Gründen jederzeit widersprechen, die sich aus Ihrer besonderen Situation ergeben, sofern die Datenverarbeitung auf Ihrer Einwilligung oder auf unseren berechtigten Interessen oder denen eines Dritten beruht. In diesem Fall werden wir Ihre Daten nicht länger verarbeiten. Letzteres gilt nicht, sofern wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen überwiegen oder wir Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.

Fristen zur Erfüllung von Betroffenenrechten

Wir bemühen uns grundsätzlich, allen Anfragen innerhalb von 30 Tagen nachzukommen. Diese Frist kann sich jedoch aus Gründen gegebenenfalls verlängern, die sich auf das spezifische Betroffenenrecht oder die Komplexität Ihrer Anfrage beziehen.

Auskunftsbeschränkung bei der Erfüllung von Betroffenenrechten

In bestimmten Situationen können wir Ihnen aufgrund gesetzlicher Vorgaben möglicherweise keine Auskunft über sämtliche Ihrer Daten erteilen. Falls wir Ihren Auskunftsantrag in einem solchen Fall ablehnen müssen, werden wir Sie zugleich über die Gründe der Ablehnung informieren.

Beschwerde bei Aufsichtsbehörden

Wir nehmen Ihre Bedenken und Rechte sehr ernst. Sollten Sie aber der Ansicht sein, dass wir Ihren Beschwerden oder Bedenken nicht hinreichend nachgekommen sind, haben Sie das Recht, eine Beschwerde bei einer zuständigen Datenschutzbehörde einzureichen. Die für uns zuständige Behörde ist: Bayerisches Landesamt für Datenschutzaufsicht, Postfach 606, 91511 Ansbach

Eingesetzte Dienste und Diensteanbieter:

CleverReach: E-Mail-Marketing-Plattform; Dienstanbieter: CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede, Deutschland; Website: https://www.cleverreach.com/de; Datenschutzerklärung: https://www.cleverreach.com/de/datenschutz/.

Webanalyse und Optimierung

Die Webanalyse (auch als „Reichweitenmessung“ bezeichnet) dient der Auswertung der Besucherströme unseres Onlineangebotes und kann Verhalten, Interessen oder demographische Informationen zu den Besuchern, wie z.B. das Alter oder das Geschlecht, als pseudonyme Werte umfassen. Mit Hilfe der Reichweitenanalyse können wir z.B. erkennen, zu welcher Zeit unser Onlineangebot oder dessen Funktionen oder Inhalte am häufigsten genutzt werden oder zur Wiederverwendung einladen. Ebenso können wir nachvollziehen, welche Bereiche der Optimierung bedürfen.

Neben der Webanalyse können wir auch Testverfahren einsetzen, um z.B. unterschiedliche Versionen unseres Onlineangebotes oder seiner Bestandteile zu testen und optimieren.

Zu diesen Zwecken können sogenannte Nutzerprofile angelegt und in einer Datei (sogenannte „Cookie“) gespeichert oder ähnliche Verfahren mit dem gleichen Zweck genutzt werden. Zu diesen Angaben können z.B. betrachtete Inhalte, besuchte Webseiten und dort genutzte Elemente und technische Angaben, wie der verwendete Browser, das verwendete Computersystem sowie Angaben zu Nutzungszeiten gehören. Sofern Nutzer in die Erhebung ihrer Standortdaten eingewilligt haben, können je nach Anbieter auch diese verarbeitet werden.

Es werden ebenfalls die IP-Adressen der Nutzer gespeichert. Jedoch nutzen wir ein IP-Masking-Verfahren (d.h., Pseudonymisierung durch Kürzung der IP-Adresse) zum Schutz der Nutzer. Generell werden die im Rahmen von Webanalyse, A/B-Testings und Optimierung keine Klardaten der Nutzer (wie z.B. E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. D.h., wir als auch die Anbieter der eingesetzten Software kennen nicht die tatsächliche Identität der Nutzer, sondern nur den für Zwecke der jeweiligen Verfahren in deren Profilen gespeicherten Angaben.

Hinweise zu Rechtsgrundlagen:

Sofern wir die Nutzer um deren Einwilligung in den Einsatz der Drittanbieter bitten, ist die Rechtsgrundlage der Verarbeitung von Daten die Einwilligung. Ansonsten werden die Daten der Nutzer auf Grundlage unserer berechtigten Interessen (d.h. Interesse an effizienten, wirtschaftlichen und empfängerfreundlichen Leistungen) verarbeitet. In diesem Zusammenhang möchten wir Sie auch auf die Informationen zur Verwendung von Cookies in dieser Datenschutzerklärung hinweisen.

Verarbeitete Datenarten: Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).

Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).

Zwecke der Verarbeitung: Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher), Tracking (z.B. interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies), Besuchsaktionsauswertung, Profiling (Erstellen von Nutzerprofilen), Clicktracking, A/B-Tests, Feedback (z.B. Sammeln von Feedback via Online-Formular), Heatmaps (Mausbewegungen seitens der Nutzer, die zu einem Gesamtbild zusammengefasst werden.), Umfragen und Fragebögen (z.B. Umfragen mit Eingabemöglichkeiten, Multiple-Choice-Fragen).

Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse).

Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

Eingesetzte Dienste und Diensteanbieter:

Testing und Optimierung; Dienstanbieter: Hotjar Ltd., 3; Website: https://www.hotjar.com; Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse); Datenschutzerklärung: https://www.hotjar.com/legal/policies/privacy; Löschung von Daten: Die Cookies, die Hotjar nutzt, haben eine unterschiedliche \“Lebensdauer“; manche bleiben bis zu 365 Tagen, manche nur während des aktuellen Besuchs gültig; Widerspruchsmöglichkeit (Opt-Out): https://www.hotjar.com/legal/compliance/opt-out

Onlinemarketing

Wir verarbeiten personenbezogene Daten zu Zwecken des Onlinemarketings, worunter insbesondere die Darstellung von werbenden und sonstigen Inhalten (zusammenfassend als „Inhalte“ bezeichnet) anhand potentieller Interessen der Nutzer sowie die Messung ihrer Effektivität fallen.

Zu diesen Zwecken werden sogenannte Nutzerprofile angelegt und in einer Datei (sogenannte „Cookie“) gespeichert oder ähnliche Verfahren genutzt, mittels derer die für die Darstellung der vorgenannten Inhalte relevante Angaben zum Nutzer gespeichert werden. Zu diesen Angaben können z.B. betrachtete Inhalte, besuchte Webseiten, genutzte Onlinenetzwerke, aber auch Kommunikationspartner und technische Angaben, wie der verwendete Browser, das verwendete Computersystem sowie Angaben zu Nutzungszeiten gehören. Sofern Nutzer in die Erhebung ihrer Standortdaten eingewilligt haben, können auch diese verarbeitet werden.

Es werden ebenfalls die IP-Adressen der Nutzer gespeichert. Jedoch nutzen wir IP-Masking-Verfahren (d.h., Pseudonymisierung durch Kürzung der IP-Adresse) zum Schutz der Nutzer. Generell werden im Rahmen des Onlinemarketingverfahren keine Klardaten der Nutzer (wie z.B. E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. D.h., wir als auch die Anbieter der Onlinemarketingverfahren kennen nicht die tatsächlich Identität der Nutzer, sondern nur die in deren Profilen gespeicherten Angaben.

Die Angaben in den Profilen werden im Regelfall in den Cookies oder mittels ähnlicher Verfahren gespeichert. Diese Cookies können später generell auch auf anderen Webseiten die dasselbe Onlinemarketingverfahren einsetzen, ausgelesen und zu Zwecken der Darstellung von Inhalten analysiert als auch mit weiteren Daten ergänzt und auf dem Server des Onlinemarketingverfahrensanbieters gespeichert werden.

Ausnahmsweise können Klardaten den Profilen zugeordnet werden. Das ist der Fall, wenn die Nutzer z.B. Mitglieder eines sozialen Netzwerks sind, dessen Onlinemarketingverfahren wir einsetzen und das Netzwerk die Profile der Nutzer im den vorgenannten Angaben verbindet. Wir bitten darum, zu beachten, dass Nutzer mit den Anbietern zusätzliche Abreden, z.B. durch Einwilligung im Rahmen der Registrierung, treffen können.

Wir erhalten grundsätzlich nur Zugang zu zusammengefassten Informationen über den Erfolg unserer Werbeanzeigen. Jedoch können wir im Rahmen sogenannter Konversionsmessungen prüfen, welche unserer Onlinemarketingverfahren zu einer sogenannten Konversion geführt haben, d.h. z.B., zu einem Vertragsschluss mit uns. Die Konversionsmessung wird alleine zur Analyse des Erfolgs unserer Marketingmaßnahmen verwendet.

Google AdWords und Konversionsmessung: Wir nutzen das Onlinemarketingverfahren Google „AdWords“, um Anzeigen im Google-Werbe-Netzwerk zu platzieren (z.B., in Suchergebnissen, in Videos, auf Webseiten, etc.), damit sie Nutzern angezeigt werden, die ein mutmaßliches Interesse an den Anzeigen haben. Ferner messen wir die Konversion der Anzeigen. Wir erfahren jedoch nur die anonyme Gesamtanzahl der Nutzer, die auf unsere Anzeige geklickt haben und zu einer mit einem sog „Conversion-Tracking-Tag“ versehenen Seite weitergeleitet wurden. Wir selbst erhalten jedoch keine Informationen, mit denen sich Nutzer identifizieren lassen. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, parent company: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://marketingplatform.google.com; Datenschutzerklärung: https://policies.google.com/privacy; Privacy Shield (Gewährleistung Datenschutzniveau bei Verarbeitung von Daten in den USA): https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.

Hinweise zu Rechtsgrundlagen:

Bing Ads

Art und Umfang der Verarbeitung

Wir haben auf unserer Website Microsoft Advertising integriert. Microsoft Advertising ist ein Dienst von Microsoft Corporation, um Nutzern zielgerichtet Werbung anzuzeigen. Microsoft Advertising nutzt Cookies und weitere Browser-Technologien, um Nutzerverhalten auszuwerten und Nutzer wiederzuerkennen.

Microsoft Advertising sammelt Informationen über das Besucherverhalten auf verschiedenen Websites. Diese Informationen werden verwendet, um die Relevanz der Werbung zu optimieren. Des Weiteren liefert Microsoft Advertising gezielt Werbung auf der Grundlage von Verhaltensprofilen und geografischer Lage. Dem Anbieter werden Ihre IP-Adresse und weitere Identifikationsmerkmale wie Ihr User-Agent übermittelt.

Die Weitergabe Ihrer Daten erfolgt in diesem Fall an den Betreiber von Microsoft Advertising, die Microsoft Corporation, One Microsoft Way Redmond, WA 98052-6399, United States.

Zweck und Rechtsgrundlage

Der Einsatz von Microsoft Advertising erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a. DSGVO und § 25 Abs. 1 TDDDG.

Wir beabsichtigen personenbezogenen Daten an Drittländer außerhalb des Europäischen Wirtschaftsraums, insbesondere die USA, zu übermitteln. Die Datenübermittlung in die USA erfolgt nach Art. 45 Abs. 1 DSGVO auf Grundlage des Angemessenheitsbeschluss der Europäischen Kommission. Die beteiligten US-Unternehmen und/oder deren US-Unterauftragnehmer sind nach dem EU-U.S. Data Privacy Framework (EU-U.S. DPF) zertifiziert.

In Fällen, in denen kein Angemessenheitsbeschluss der Europäischen Kommission existiert (einschließlich der US-Unternehmen, die nicht nach EU-U.S. DPF zertifiziert sind) haben wir mit den Empfängern der Daten anderweitige geeignete Garantien im Sinne der Art. 44 ff. DSGVO vereinbart. Dies sind – sofern nicht anders angegeben – Standardvertragsklauseln der EU-Kommission gemäß Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021. Eine Kopie dieser Standardvertragsklauseln können Sie unter https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32021D0914&from=DE einsehen.

Zudem holen wir vor einem solchen Drittlandtransfer Ihre Einwilligung nach Art. 49 Abs. 1 Satz 1 lit. a. DSGVO ein, die Sie über die Einwilligung im Consent Manager (oder sonstigen Formularen, Registrierungen etc.) erteilen. Wir weisen Sie darauf hin, dass bei Drittlandübermittlungen im Detail unbekannte Risiken (z.B. die Datenverarbeitung durch Sicherheitsbehörden des Drittlandes, deren genauer Umfang und deren Folgen für Sie wir nicht kennen, auf die wir keinen Einfluss haben und von denen Sie unter Umständen keine Kenntnis erlangen) bestehen können.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Microsoft Corporation bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Microsoft Advertising: https://privacy.microsoft.com/de-de/privacystatement.

SSL-Verschlüsselung (https):

Um Ihre via unser Online-Angebot übermittelten Daten zu schützen, nutzen wir eine SSL-Verschlüsselung. Sie erkennen derart verschlüsselte Verbindungen an dem Präfix https:// in der Adresszeile Ihres Browsers.

Clarity

Art und Umfang der Verarbeitung

Wir haben auf unserer Website Clarity integriert. Clarity ist ein Dienst der Microsoft Corporation und bietet Optimierungswerkzeuge, die das Verhalten und das Feedback von Benutzern unserer Website durch Analyse- und Feedback-Tools analysieren.

Clarity nutzt Cookies und weitere Browser-Technologien, um Nutzerverhalten auszuwerten und Nutzer wiederzuerkennen.

Diese Informationen werden unter anderem genutzt, um Berichte über die Aktivität der Website zusammenzustellen und Besucherdaten statistisch auszuwerten. Desweiteren zeichnet Clarity Klicks, Mausbewegungen und Scrollhöhen auf, um sogenannte Heatmaps und Session-Replays zu erstellen.

Die Weitergabe Ihrer Daten erfolgt in diesem Fall an den Betreiber von Clarity, die Microsoft Corporation, One Microsoft Way Redmond, WA 98052-6399, United States.

Zweck und Rechtsgrundlage

Der Einsatz von Clarity erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a. DSGVO und § 25 Abs. 1 TDDDG.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Microsoft Corporation bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Clarity: https://privacy.microsoft.com/en-us/privacystatement.

Facebook Pixel

Art und Umfang der Verarbeitung

Wir verwenden Meta-Pixel von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland, um sogenannte Custom Audiences zu erstellen, also Besuchergruppen unseres Onlineangebotes zu segmentieren, Conversion-Rates zu ermitteln und diese anschließend zu optimieren. Dies geschieht insbesondere dann, wenn Sie mit Werbeanzeigen, die wir mit Meta Platforms Ireland Limited geschaltet haben, interagieren.

Zweck und Rechtsgrundlage

Der Einsatz von Meta-Pixel erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a. DSGVO und § 25 Abs. 1 TDDDG.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Meta Platforms Ireland Limited bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Meta-Pixel: https://www.facebook.com/privacy/explanation.

Google Ads

Art und Umfang der Verarbeitung

Wir haben auf unserer Website Google Ads integriert. Google Ads ist ein Dienst von Google Ireland Limited, um Nutzern zielgerichtet Werbung anzuzeigen. Google Ads nutzt Cookies und weitere Browser-Technologien um Nutzerverhalten auszuwerten und Nutzer wiederzuerkennen.

Google Ads sammelt Informationen über das Besucherverhalten auf verschiedenen Websites. Diese Informationen werden verwendet, um die Relevanz der Werbung zu optimieren. Des Weiteren liefert Google Ads gezielt Werbung auf der Grundlage von Verhaltensprofilen und geografischer Lage. Dem Anbieter werden Ihre IP-Adresse und weitere Identifikationsmerkmale wie Ihr User-Agent übermittelt.

Wenn Sie bei einem Google Ireland Limited Dienst registriert sind, kann Google Ads den Besuch Ihrem Konto zuordnen. Selbst wenn Sie nicht bei Google Ireland Limited registriert sind oder sich nicht eingeloggt haben, ist es möglich, dass der Anbieter Ihre IP-Adresse und weitere Identifikationsmerkmale herausfindet und speichert.

Die Weitergabe Ihrer Daten erfolgt in diesem Fall an den Betreiber von Google Ads, die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck und Rechtsgrundlage

Der Einsatz von Google Ads erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a. DSGVO und § 25 Abs. 1 TDDDG

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Google Ireland Limited bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Google Ads: https://policies.google.com/privacy.

Google Analytics

Art und Umfang der Verarbeitung

Wir verwenden Google Analytics von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Analysedienst zur statistischen Auswertung unseres Onlineangebotes. Diese umfasst beispielsweise die Anzahl der Aufrufe unseres Onlineangebotes, besuchte Unterseiten und die Verweildauer von Besuchern.

Google Analytics nutzt Cookies und weitere Browser-Technologien, um Nutzerverhalten auszuwerten und Nutzer wiederzuerkennen.

Diese Informationen werden unter anderem genutzt, um Berichte über die Aktivität der Website zusammenzustellen.

Zweck und Rechtsgrundlage

Der Einsatz von Google Analytics erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a. DSGVO und § 25 Abs. 1 TDDDG.

Speicherdauer

Google DoubleClick

Art und Umfang der Verarbeitung

Wir haben auf unserer Website Komponenten von Google DoubleClick integriert. DoubleClick ist eine Marke von Google, unter welcher vorwiegend spezielle Online-Marketing-Lösungen an Werbeagenturen und Verlage vermarktet werden. DoubleClick by Google überträgt sowohl mit jeder Impression als auch mit Klicks oder anderen Aktivitäten Daten auf den DoubleClick-Server.

Jede dieser Datenübertragungen löst eine Cookie-Anfrage an den Browser der betroffenen Person aus. Akzeptiert der Browser diese Anfrage, setzt DoubleClick ein Cookie in Ihrem Browser.

DoubleClick verwendet eine Cookie-ID, die zur Abwicklung des technischen Verfahrens erforderlich ist. Die Cookie-ID wird beispielsweise benötigt, um eine Werbeanzeige in einem Browser anzuzeigen. DoubleClick kann über die Cookie-ID zudem erfassen, welche Werbeanzeigen bereits in einem Browser eingeblendet wurden, um Doppelschaltungen zu vermeiden. Ferner ist es DoubleClick durch die Cookie-ID möglich, Conversions zu erfassen. Conversions werden beispielsweise dann erfasst, wenn einem Nutzer zuvor eine DoubleClick-Werbeanzeige eingeblendet wurde und dieser in der Folge mit dem gleichen Internetbrowser einen Kauf auf der Internetseite des Werbetreibenden vollzieht.

Ein Cookie von DoubleClick enthält keine personenbezogenen Daten, kann aber zusätzliche Kampagnen-Kennungen enthalten. Eine Kampagnen-Kennung dient einer Identifizierung der Kampagnen, mit denen Sie auf anderen Websites bereits in Kontakt waren. Im Rahmen dieses Dienstes erhält Google Kenntnis über Daten, die Google auch dazu dienen, Provisionsabrechnungen zu erstellen. Google kann unter anderem nachvollziehen, dass Sie bestimmte Links auf unserer Website angeklickt haben. Die Weitergabe Ihrer Daten erfolgt in diesem Fall an den Betreiber von DoubleClick, die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen und die geltenden Datenschutzbestimmungen von DoubleClick by Google können unter https://policies.google.com/privacy abgerufen werden.

Zweck und Rechtsgrundlage

Wir verarbeiten Ihre Daten mit Hilfe des DoubleClick Cookies zum Zweck der Optimierung und Einblendung von Werbung auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a. DSGVO und § 25 Abs. 1 TDDDG. Das Cookie wird unter anderem dazu verwendet, nutzerrelevante Werbung zu schalten und anzuzeigen sowie Berichte zu Werbekampagnen zu erstellen oder diese zu verbessern. Ferner dient das Cookie dazu, Mehrfacheinblendungen derselben Werbung zu vermeiden. Durch jeden Aufruf einer der Einzelseite unserer Website, auf welcher eine DoubleClick-Komponente integriert wurde, wird Ihr Browser automatisch durch die jeweilige DoubleClick-Komponente veranlasst, Daten zum Zwecke der Online-Werbung und der Abrechnung von Provisionen an Google zu übermitteln. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung Ihrer Daten. Sofern Sie uns Ihre Einwilligung nicht erteilen, ist ein Besuch unserer Website ohne Einschränkung möglich, jedoch stehen ggf. nicht alle Funktionen vollumfänglich zur Verfügung.

Speicherdauer

Google Tag Manager

Art und Umfang der Verarbeitung

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Tag Manager wird verwendet, um Website-Tags über eine Oberfläche zu verwalten und ermöglicht es uns, die genaue Integration von Diensten auf unserer Website zu steuern.

Dies gestattet uns zusätzliche Dienste flexibel zu integrieren, um den Zugriff der Benutzer auf unsere Website auszuwerten.

Zweck und Rechtsgrundlage

Der Einsatz von Google Tag Manager erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a. DSGVO und § 25 Abs. 1 TDDDG.

Speicherdauer

Hotjar

Art und Umfang der Verarbeitung

Wir haben auf unserer Website Hotjar integriert. Hotjar ist ein Dienst der Hotjar Ltd. und bietet Optimierungswerkzeuge, die das Verhalten und das Feedback von Benutzern unserer Website durch Analyse- und Feedback-Tools analysieren.

Hotjar nutzt Cookies und weitere Browser-Technologien um Nutzerverhalten auszuwerten und Nutzer wiederzuerkennen.

Diese Informationen werden unter anderem genutzt, um Berichte über die Aktivität der Website zusammenzustellen und Besucherdaten statistisch auszuwerten. Desweiteren zeichnet Hotjar Klicks, Mausbewegungen und Scrollhöhen auf, um sogenannte Heatmaps und Session-Replays zu erstellen.

Die Weitergabe Ihrer Daten erfolgt in diesem Fall an den Betreiber von Hotjar, die Hotjar Ltd., Hotjar Ltd, Level 2, St Julians Business Centre 3 Elia Zammit Street St Julians STJ 3155 Malta.

Zweck und Rechtsgrundlage

Der Einsatz von Hotjar erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a. DSGVO und § 25 Abs. 1 TDDDG.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Hotjar Ltd. bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Hotjar: https://www.hotjar.com/privacy/.

JivoChat

Art und Umfang der Verarbeitung

Wir haben auf unserer Website Komponenten der Kundenkommunikationsplattform JivoChat integriert. JivoChat ist ein Dienst der JivoSite, Inc. und bietet uns die Möglichkeit per Chat mit Besuchern unserer Website kommunizieren zu können und gezielt bei Fragestellungen Hilfe zu leisten. JivoChat nutzt Cookies und weitere Browser-Technologien um Nutzerverhalten auszuwerten und Nutzer wiederzuerkennen. Des Weiteren wird JivoChat verwendet, um in Chats eingegebene Daten mittels Cookies zu speichern und zu übertragen, samt Ihrer IP-Adresse. Die Weitergabe Ihrer Daten erfolgt in diesem Fall an den Betreiber von JivoChat, die JivoSite, Inc., 013 Centre Rd, Suite 403-BWilmington, Delaware 19805, United States.

Zweck und Rechtsgrundlage

Der Einsatz von JivoChat erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a. DSGVO und § 25 Abs. 1 TDDDG.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von JivoSite, Inc. bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für JivoChat: https://www.jivochat.com/files/privacy_policy.pdf.