Die im Zusammenhang mit Vertragsabschlüssen oder der Erbringung von unseren Dienstleistungen erhobenen Daten werden zu nachfolgend genannten Zwecken verarbeitet. Hier zunächst eine Erläuterung zu den Rechtsgrundlagen für die Verarbeitung personenbezogener Daten:
Wir verarbeiten Ihre Daten nur dann, wenn eine anwendbare Rechtsvorschrift dies erlaubt. Wir werden Ihre Daten insbesondere auf der Basis von Art. 6 und Art. 9 der DSGVO sowie auf der Grundlage von Einwilligungen nach Art. 7 DSGVO verarbeiten. Die Verarbeitung Ihrer Daten werden wir dabei unter anderem auf folgende Rechtsgrundlagen stützen. Bitte beachten Sie, dass dies keine vollständige oder abschließende Aufzählung der Rechtsgrundlagen ist, sondern dies lediglich Beispiele sind, welche die Rechtsgrundlagen transparenter machen sollen.
- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DSGVO, beziehungsweise Art. 9 Abs. 2 lit. a), Art. 7 DSGVO): Wir werden bestimmte Daten nur auf der Grundlage Ihrer zuvor erteilten ausdrücklichen und freiwilligen Einwilligung verarbeiten. Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
- Erfüllung eines Vertrages / vorvertragliche Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO): Zur Anbahnung bzw. Durchführung Ihres Vertrages mit uns benötigen wir Zugriff auf bestimmte Daten.
- Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO): Wir unterliegen einer Reihe von gesetzlichen Vorgaben. Zur Erfüllung dieser Vorgaben müssen wir bestimmte Daten verarbeiten.
- Wahrung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO): Wir werden bestimmte Daten zur Wahrung unserer oder der Interessen Dritter verarbeiten. Dies gilt aber nur dann, wenn Ihre Interessen im Einzelfall nicht überwiegen.
A.Erfüllung der vertraglichen Pflicht im Rahmen von Vertrieb, Wartung und Reparatur von Fahrzeugen
(Art. 6 Abs. 1 lit. b) DSGVO)
Wir erheben, verarbeiten und nutzen personenbezogene Daten im Rahmen der Verkaufsprozesse oder bei einer Wartung bzw. Reparatur bei uns im Autohaus.
Im Rahmen der Verkaufsprozesse werden personenbezogene Daten bei uns für die Abwicklung des Kaufvertrags, zur Durchführung von Probefahrten und zur Übermittlung von Informationen im Zusammenhang mit Ihrem Fahrzeugkauf verwendet.
Im Rahmen dieser Tätigkeiten werden nachfolgend genannte Datenkategorien verarbeitet:
- Kontaktdaten (Name, Vorname, Adresse, E-Mail-Adresse etc.)
- Ggf. Bankverbindung
Wir nutzen Ihre personenbezogenen Daten zur Ansprache i. R. der Vertragsabwicklung (z. B. Fahrzeugbestellung, Werkstatt-/Reparaturauftrag) oder für Abwicklung eines von Ihnen formulierten Anliegens (z. B. Angebots-, Probefahrtanfrage). Zu allen Aspekten der Vertragsabwicklung oder der Abwicklung eines Anliegens sprechen wir Sie ohne gesonderte Einwilligung z. B. schriftlich, telefonisch, per Messenger Dienste, per E-Mail an, je nachdem, welche Kontaktdaten Sie angegeben haben.
Im Rahmen der Wartungs- und Reparaturprozesse bzw. Dienstleistungen bei uns werden für den Fahrzeugservice relevante technische Daten des Fahrzeugs mit speziellen Diagnosegeräten aus den verbauten elektronischen Steuergeräten ausgelesen. Diese Daten werden in der Werkstatt von geschulten Technikern zur Diagnose und Behebung etwaiger Funktionsstörungen verarbeitet und genutzt. Diese technischen Daten zum Fahrzeug setzen sich im Wesentlichen aus
- Fahrzeugstammdaten (z. B. Fahrzeug-Identifikationsnummer, Fahrzeugtyp, Produktionsdatum, Fahrzeugausstattung),
- Fahrzeugzustandsdaten (Messwerte wie z. B. Kilometerstand),
- Fehlerspeichereinträgen (z. B. Fehlfunktion Fahrtrichtungsanzeiger),
- Belastungskollektiven,
- Softwareständen sowie
- Service- und Werkstattdaten (z. B. Servicebedarfe, durchgeführte Arbeiten, verbaute Ersatzteile, Gewährleistungsfälle, Werkstattprotokolle)
zusammen.
Auf die vorstehenden Informationen kann durch die BMW AG zugegriffen werden, um uns bei technischen oder sonstigen Herausforderungen bei unserer Leistungserfüllung zu unterstützen.
Die technischen Fahrzeugdaten werden am Ende des Lebenszyklus des Fahrzeugs gelöscht.
Wir erhalten darüber hinaus möglicherweise in begrenztem Umfang Daten zur Ortung des Fahrzeugs, soweit dies zum Zwecke einer Vertragserfüllung erforderlich ist (z. B. im Rahmen der Pannenhilfe des BMW Mobilen Service). Die Daten werden von uns ausschließlich zum Zwecke der Vertragserfüllung genutzt.
B. Erfüllung unserer Vertriebs-, Service- und Verwaltungsprozesse in Zusammenarbeit mit der BMW AG
(Art. 6 Abs.1 lit. a, b, f) DSGVO)
Für die Erfüllung von Vertriebs-, Service- und Verwaltungsprozessen ist eine Übertragung von Daten an die BMW AG erforderlich. Dies ist der Fall, wenn wir Daten übermitteln:
- zur Prüfung von Gewährleistungs-/Kulanzfällen
- zur Abwicklung von Fahrzeugbestellungen und Dienstleistungen
- bei Fragen zu konkreten Reparaturdurchführungen
- zu Marketingaktionen oder Marktforschungen
- zur Abwicklung vertraglicher Vereinbarungen zwischen uns und der BMW AG
- zur Wahrung der Produkthaftung und Produktbeobachtungen für eventuelle Rückrufaktionen
- zur Produkt- und Qualitätsverbesserung
Für diese Prozesse werden abhängig von der einschlägigen Rechtsgrundlage folgende Datenkategorien übermittelt:
- Kontaktdaten
- Identifikationsdaten
- Fahrzeugstammdaten
- Fahrzeugzustandsdaten
- Fehlerspeichereinträgen
- Service- und Werkstattdaten
C. Kundenbetreuung
(Art. 6 Abs. 1 lit. b, f) DSGVO)
Wir nutzen Ihre personenbezogenen Daten zur Ansprache i. R. der Vertragsabwicklung s.o. (z. B. Fahrzeugbestellung, Werkstatt-/Reparaturauftrag) oder für die Abwicklung eines von Ihnen formulierten Anliegens (z. B. Angebots-, Probefahrtanfragen, Anfragen und Beschwerden). Zu allen Aspekten der Vertragsabwicklung oder der Abwicklung eines Anliegens sprechen wir Sie ohne gesonderte Einwilligung z. B. schriftlich, telefonisch, per Messenger Dienste, per E-Mail an, je nachdem, welche Kontaktdaten Sie angegeben haben.
Auch kontaktieren wir Sie, wenn Ihr Fahrzeug von einer sog. Technischen Aktion oder einem Rückruf betroffen ist. Da es sich bei Technischen Aktionen um Maßnahmen mit meist hoher Bedeutung (z. B. Vermeidung der Gefährdung von Insassen, Vermeidung von Schäden am Fahrzeug) handelt, kontaktieren wir Sie oder die BMW AG unter Verwendung der von Ihnen angegebenen Kontaktdaten.
Wir verarbeiten Ihre personenbezogenen Daten auf dieser Basis auch, um Ihr Erlebnis mit uns weiter zu optimieren, Sie z. B. im Rahmen Ihrer Kontaktaufnahme mit uns eindeutig zu identifizieren.
D. Werbliche Kommunikation sowie Marktforschung aufgrund Einwilligung
(Art. 6 Abs. 1 lit. a) DSGVO)
Sofern Sie separat Ihre Einwilligung in eine weitergehende Nutzung ihrer personenbezogenen Daten erteilt haben, dürfen Ihre personenbezogenen Daten gemäß dem in der Einwilligung beschriebenen Umfang, zum Beispiel zu Werbezwecken (ausgewählte Angebote zu Produkten und Dienstleistungen) und/oder Marktforschung, genutzt und gegebenenfalls an die BMW AG (Bayerische Motoren Werke Aktiengesellschaft, Petuelring 130, 80788 München) und die BMW M GmbH (Daimlerstr. 19, 85748 Garching-Hochbrück) weitergeben werden. Details hierzu ergeben sich aus der jeweiligen Einwilligungserklärung, die jederzeit für Sie widerruflich ist.
Wenn Sie die entsprechende Einwilligung (siehe untenstehender Link) in werbliche Kommunikation gegeben haben, erheben und verarbeiten wir:
Kontaktinformationen, z. B.
Name, Adresse, E-Mail, Telefonnummer
Ergänzende persönliche Angaben / Präferenzen, z. B.
- Firmenname, Ihre Beziehung zu dieser Firma, sofern Sie ein Geschäftsfahrzeug nutzen oder unser Ansprechpartner für diese Firma sind
- Ein möglicher Zeitpunkt, zu dem Sie ein neues Fahrzeug benötigen und Ihr Interesse an BMW Fahrzeugen und Services sowie Ihre Anfragen von Informationen und Probefahrten etc.
- Fahrzeug-Identifikationsnummer und weitere Attribute, die hiermit verknüpft sind
- Interessen und Hobbies
- Status Ihrer Datenschutz-Einwilligungserklärung und ausgewählter bzw. bevorzugter Kommunikationskanal
Identifikationsdaten, z. B.
Kundennummer, Vertragsnummer
Kundenhistorie, z. B.
- Fahrzeugkaufdaten inkl. Modell, Konfigurationen, Kaufdatum, Zulassungsdatum, Kennzeichen, Bestelldatum, Auslieferungsdatum, Halter, Listenpreis
- Serviceauftragsdaten inkl. Umfang der durchgeführten Tätigkeiten und verbaute Ersatzteile
- Kampagnenhistorie und –resonanz auf Direktmarketingmaßnahmen
- Teilnahme an Events
- Anfrage und Beschwerdehistorie
In der Datenschutz-Einwilligungserklärung bestimmen Sie außerdem die Kommunikationskanäle (z.B. Post, Telefon, E-Mail), auf denen wir Sie ansprechen dürfen.
Die Datenverarbeitung zu Werbezwecken erfolgt in der Regel in Deutschland, es erfolgt keinesfalls ein Transfer von personenbezogenen Daten in ein Land außerhalb der EU.
E. Erfüllung rechtlicher Verpflichtungen, denen wir unterliegen
(Art. 6 Abs. 1 lit. c, f) DSGVO)
Wir werden personenbezogene Daten zudem dann verarbeiten, wenn eine rechtliche Verpflichtung hierzu besteht.
Erhobene Daten werden auch im Rahmen der Sicherstellung des Betriebs von IT Systemen verarbeitet. Unter Sicherstellung werden u. a. nachfolgende Tätigkeiten verstanden:
- Sicherung und Wiederherstellung von in IT Systemen verarbeiteten Daten,
- Logging und Monitoring von Transaktionen, um korrekte Funktion der IT Systeme zu prüfen,
- Erkennung und Abwehr von unbefugtem Zugriff auf personenbezogene Daten,
- Incident und Problem Management zur Behebung von Störungen in IT Systemen.
Wir unterliegen einer Vielzahl an weiteren gesetzlichen Verpflichtungen. Um diesen Verpflichtungen nachzukommen verarbeiten wir Ihre Daten im erforderlichen Umfang und geben diese gegebenenfalls im Rahmen gesetzlicher Meldepflichten an die verantwortlichen Behörden weiter.
Weiterhin verarbeiten wir Ihre Daten gegebenenfalls im Fall eines Rechtsstreits, wenn der Rechtsstreit eine Verarbeitung Ihrer Daten notwendig macht.
F. Datenübermittlung an ausgewählte Dritte
Daten werden u.a. an folgende Unternehmen weitergeleitet, wenn und soweit die hierfür notwendigen datenschutzrechtlichen Voraussetzungen erfüllt sind:
- An die BMW AG, z. B. zur Aktualisierung Ihrer Adresse und Ihres Fahrzeugs, wenn und soweit die hierfür notwendigen datenschutzrechtlichen Voraussetzungen erfüllt sind und Sie der Nutzung Ihrer Daten zum Zwecke der schriftlichen Ansprache in Kenntnis eines Widerspruchsrechts nicht widersprochen haben, sowie Kontaktdetails und persönliche Daten (z. B. Geburtsdatum, Führerscheinklasse, Hobbies und Interessen), wenn Ihre Einwilligung in Werbezwecke dies erlaubt oder auch Fahrzeugdaten, die von der BMW AG insbesondere zum Zwecke der Produktbeobachtung und -entwicklung genutzt werden.
- An sorgfältig ausgewählte und geprüfte Dienstleister und Geschäftspartner, mit denen wir zusammenarbeiten, um Ihnen Produkte und Dienstleistungen anbieten zu können. Wir tun dies nur im Rahmen der strengen Auflagen einer Datenverarbeitung im Auftrag oder auf Basis Ihrer ausdrücklichen Zustimmung.
- An sonstige Dritte (z. B. öffentliche Stellen) soweit wir dazu gesetzlich verpflichtet sind.
