1. Informationen zur gemeinsamen Verantwortlichkeit nach Art. 26 Abs. 2 S. 2 DSGVO
a) Grund für gemeinsame Verantwortlichkeit
Bei dem Erfassen von Kundendaten arbeiten die einzelnen Autohäuser der Autohaus Gruppe Spindler, nachfolgend als „Autohaus Gruppe Spindler“ bezeichnet“,
aa) Spindler GmbH & Co. KG, Nürnberger Straße 108, 97076 Würzburg, Tel: +49 (0)931 20 99 100; datenschutz@spindler-gruppe.de
bb) Autohaus Spindler Kitzingen GmbH & Co. KG, Mainstr. 51, 97318 Kitzingen, Tel.: +49 (0) 9321 / 30 08 2000; datenschutz_kitzingen@spindler-gruppe.de
cc) Autohaus Spindler Kreuzwertheim GmbH & Co. KG, Haslocher Straße 23, 97892 Kreuzwertheim, Tel.: + 49 (0) 3679 / 79 77 0; datenschutz_kreuzwertheim@spindler-gruppe.de
eng zusammen.
Die Autohaus Gruppe Spindler hat gemeinsam die Verantwortlichkeiten definiert. Sie sind daher gemeinsam für den Schutz Ihrer Daten verantwortlich, Art. 26 DSGVO.
Die Gründe für die gemeinsame Verantwortlichkeit sind:
- Maßnahmen zur Geschäftssteuerung
- Marktbeobachtung
- Führen einer Kundendatenbank zur Verbesserung des Kundenservice, so dass jedes Autohaus dem Kunden den gleichen Service bieten kann
b) Vereinbarung der Autohaus Gruppe Spindler
Die Autohaus Gruppe Spindler hat im Rahmen ihrer gemeinsamen datenschutzrechtlichen Verantwortlichkeit vereinbart, wer welche Pflichten der DSGVO wahrnimmt. Dies betrifft insbesondere die Wahrnehmung der Betroffenenrechte und die Erfüllung und die Erfüllung der Informationspflichten gem. Art. 13, 14 DSGVO. Eine solche Vereinbarung ist notwendig, da bei dem Betreiben der gemeinsamen Kundendatenbank von der Autohaus Gruppe Spindler personenbezogene Daten verarbeitet werden.
c) Prozesse
Jede der Parteien hat einen eigenen Kundenstamm. Jedes der Autohäuser ist somit berechtigt, die Kundendaten ihrer Kunden zu erheben, zu bearbeiten, zu lesen oder zu löschen. Die übrigen Parteien haben Leserechte. Kundendaten dürfen von den anderen Parteien nur dann geändert werden, wenn dies mit Absprache des Kunden oder auf Wunsch des Kunden passiert.
d) Betroffenenrechte
Die Autohaus Gruppe Spindler erfüllt die datenschutzrechtlichen Pflichten in gemeinsamer Verantwortlichkeit. Die Parteien informieren sich unverzüglich gegenseitig über von Betroffenen geltend gemachte Rechtspositionen. Sie stellen einander sämtliche für die Beantwortung von Auskunftsersuchen notwendige Informationen zur Verfügung.
Datenschutzrechte können Betroffenen bei allen Parteien der Autohaus Gruppe Spindler geltend machen, nicht nur bei der, die die Daten erhoben hat. Betroffene erhalten die Auskunft grundsätzlich von der Stelle, bei der Rechte geltend gemacht wurden. Nähere Informationen zu den Betroffenenrechten unter 6.
2. Datenschutzbeauftragten
Sie können unseren Datenschutzbeauftragten unter folgender Adresse erreichen:
E-Mail: info@sidit.de
SiDIT GmbH, Langgasse 20, 97261 Güntersleben
3. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck und deren Verwendung
a) Erhebung und Speicherung
Wenn Sie erstmals in Kontakt mit uns treten und/oder mit uns einen Vertrag schließen, erheben wir in der Regel folgende Informationen:
· Firmenname
· Anrede, Vorname, Nachname der benannten Ansprechpartner
· Anschrift (falls abweichend: Rechnungsadresse)
· eine gültige E-Mail-Adresse,
· Telefonnummer (Festnetz und/oder Mobilfunk)
· Faxnummer
· Geburtsdatum
· Fahrgestellnummer
· KFZ-Kennzeichen
· Führerschein- bzw. Personalausweisdaten
Wir weisen Ihnen in unserem System eine Kundennummer zu.
b) Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?
Im Nachfolgenden informieren wir Sie darüber, wofür und auf welcher Rechtsgrundlage wir Ihre Daten verarbeiten.
aa) Zur Erfüllung von vertraglichen Pflichten und/oder Durchführung von vorvertraglichen Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO)
Wir verarbeiten Ihre personenbezogenen Daten zur Erfüllung von vertraglichen Pflichten und/oder Durchführung von vorvertraglichen Maßnahmen, die auf Grund Ihrer Anfrage erfolgen, d.h. insbesondere
· zur Vertragserfüllung;
· zur Korrespondenz mit Ihnen;
· zur Rechnungsstellung;
· zur Abwicklung von Gewährleistungsansprüchen;
· zur Abwicklung von evtl. vorliegenden Haftungsansprüchen sowie der Geltendmachung etwaiger Ansprüche gegen Sie.
bb) Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO)
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten erteilt haben, ist die jeweilige Einwilligung Rechtsgrundlage für die dort genannte Verarbeitung.
Dies betrifft insbesondere
· Erhebung und Speicherung weiterer personenbezogenen Daten
· Werbliche Ansprachen per Telefon, per E-Mail oder über Social Media
Sie können Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Wir setzen Sie davon in Kenntnis, dass durch den Widerruf der Einwilligung die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt wird.
cc) Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 S. 1 lit. f DSGVO)
Wir können Ihre Daten außerdem auf Basis einer Interessenabwägung zur Wahrung der berechtigten Interessen von uns oder von Dritten verwenden. Dies erfolgt bspw. zu folgenden Zwecken:
· Führen einer Auftragshistorie für unsere zukünftigen Serviceleistungen
· Abgleich der Adressdaten mit der Datenbank des Herstellers
· Zur Kundenberatung und -betreuung und dem Vertrieb
· allgemeine Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten
· Werbung, Markt- und Meinungsforschung
Unser Interesse an der jeweiligen Verarbeitung ergibt sich aus den jeweiligen Zwecken und ist im Übrigen wirtschaftlicher Natur. Soweit dies möglich und angemessen ist, verarbeiten wir Ihre Daten pseudonymisiert oder anonymisiert.
dd) Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 S. 1 lit. c) DSGVO)
Wir unterliegen verschiedenen rechtlichen Verpflichtungen, wie bspw. gesetzlichen handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO).
4. Weitergabe von Daten an Dritte und Auftragsverarbeiter
Auch bei der Weitergabe von personenbezogenen Daten handelt es sich um eine Verarbeitung im Sinne der vorangegangenen Ziffer 3. Wir wollen Sie an dieser Stelle jedoch nochmal gesondert über das Thema der Weitergabe an Dritte informieren. Der Schutz Ihrer personenbezogenen Daten liegt uns sehr am Herzen. Aus diesem Grund sind wir besonders vorsichtig, wenn es darum geht Ihre Daten an Dritte weiterzugeben.
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt in der Regel zu folgenden Zwecken.
· Zur Leistungserbringung, Vertragsabwicklung, Kundenbefragung, Kundenbetreuung und für Kundeninformationen (Hersteller)
· Für die Bereitstellung von Mietfahrzeugen (Mietfirma, Autoverleiher)
· Abwicklung von Schadensfällen (Gutachter, Versicherungen)
· Auftragsverarbeiter, mit denen wir eine Vereinbarung nach Art. 28 DSGVO geschlossen haben
· Versand (z.B. Versanddienstleister)
· Zahlung (z.B. Zahlungsdienstleister)
· Buchhaltung (z.B. Steuerberater)
· Rechtsstreitigkeiten (z.B. Anwalt)
· Kommunikationsplattform (z.B. E-Mail, WhatsApp, andere Messenger-Dienste)
· Ggf. Behörden
Die Datenverarbeitung findet ausschließlich in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Jede Verlagerung in ein Drittland erfolgt nur, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
5. Löschung
Ihre personenbezogenen Daten werden von uns gelöscht, soweit diese für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind, die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
6. Betroffenenrechte
Sie haben das Recht:
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung
beruhte, für die Zukunft nicht mehr fortführen dürfen;
• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit diese für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind, die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung
unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden.
7. Widerspruchsrecht
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@spindler-gruppe.de
Stand: 01.02.2024