1. Verantwortlicher und Datenschutzbeauftragter
Verantwortliche für die Datenverarbeitung im Sinne der Datenschutzgesetze ist die:
SZM Sportwagen Zentrum München GmbH
Triebstraße 37
80993 München
Tel.: +49 89 159399-0
E-Mail: info@porsche-muenchen.de
Sollten Sie Fragen oder Anregungen zum Datenschutz haben, können Sie sich gerne an uns wenden. Unseren Datenschutzbeauftragten erreichen Sie wie folgt:
2. Gegenstand des Datenschutzes
Gegenstand des Datenschutzes ist der Schutz personenbezogener Daten. Diese sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (sog. betroffene Person) beziehen. Hierunter fallen Angaben wie z.B. Name, Post-Adresse, E-Mail-Adresse oder Telefonnummer, aber auch sonstige Informationen, die im Rahmen der Nutzung des Online-Angebots entstehen, insbesondere Angaben über Beginn, Ende und Umfang der Nutzung sowie die Übermittlung Ihrer IP-Adresse.
3. Zwecke und Rechtsgrundlagen der Datenverarbeitung
Nachfolgend erhalten Sie einen Überblick über Zwecke und Rechtsgrundlagen der Datenverarbeitung im Rahmen des Online-Angebots. Wir verarbeiten personenbezogene Daten jedenfalls entsprechend der rechtlichen Vorgaben, auch wenn im Einzelfall eine andere Rechtsgrundlage einschlägig sein sollte als im Folgenden angegeben.
Die Bereitstellung personenbezogener Daten durch Sie kann dabei gesetzlich oder vertraglich vorgeschrieben bzw. für einen Vertragsabschluss erforderlich sein. Wir weisen Sie gesondert darauf hin, wenn Sie verpflichtet sein sollten, personenbezogene Daten bereitzustellen und welche möglichen Folgen die Nichtbereitstellung dann hätte (z.B. ein Verlust von Ansprüchen oder unser Hinweis, ohne Bereitstellung bestimmter Angaben die angeforderte Leistung nicht zu erbringen). Die Nutzung des Online-Angebots ist grundsätzlich ohne Registrierung möglich. Die Nutzung einzelner Dienste und Funktionen kann eine vorherige Registrierung erfordern. Auch wenn Sie unser Online-Angebot ohne Registrierung nutzen, können dennoch personenbezogene Daten verarbeitet werden.
3.1. Erfüllung vertraglicher und vorvertraglicher Pflichten
Wir verarbeiten Ihre personenbezogenen Daten, wenn dies für die Durchführung eines Vertrages, dessen Partei Sie sind, bzw. für die Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen, erforderlich ist. Die Datenverarbeitung erfolgt auf Basis des Artikels 6 Absatz 1 Buchstabe b) DSGVO. Die Zwecke der Verarbeitung umfassen die Ermöglichung der Nutzung unserer spezifischen Produkte und Dienstleistungen im Rahmen des Online-Angebots.
Dies sind im konkreten Fall insbesondere die folgenden Funktionen:
Registrierungsprozess und Anlage eines Nutzerprofils
Für die Registrierung und Anlage eines Nutzerprofils notwendige Pflichtangaben sind am jeweiligen Eingabefeld mit einem „*“ gekennzeichnet, es handelt sich regelmäßig mindestens um folgende Angaben: Anrede, Vor- und Nachname, Anschrift und E-Mail-Adresse. Ohne die Angabe der Pflichtangaben ist eine Registrierung nicht möglich. Im Rahmen der Anlage eines Nutzerprofils haben Sie die Möglichkeit, auf freiwilliger Basis noch weitere Angaben zu machen, wie z.B. Firmen-Kontaktdaten, Beruf, Geburtsdatum, etc. Bitte beachten Sie, dass diese Angaben für eine Registrierung nicht erforderlich sind und Sie allein entscheiden, ob Sie uns diese Daten mitteilen möchten. Wenn Sie diese Daten nicht bereitstellen, werden wir unter Umständen Ihren Wünschen bei der Nutzung dieser Funktion nicht vollumfänglich nachkommen können. Die von Ihnen angegebenen Daten werden von uns verwendet, um Sie mit Ihrem Nutzerprofil anzulegen und Sie später bei jedem Login zu identifizieren. Je nach Dienst und Funktion, für die Sie die Registrierung vornehmen, können weitere Daten, z.B. eine von Ihnen ausgewählte Fahrzeugkonfiguration, erhoben und anschließend mit Ihren Profildaten verknüpft werden. Auch bei der Nutzung der nachstehend im Einzelnen beschriebenen Dienste und Funktionen werden u.U. weitere personenbezogene Daten erfasst und verarbeitet (z.B. Zahlungsdaten bei der Vornahme von Bestellungen) sowie gegebenenfalls an Dritte (z.B. Porsche-Zentren) übermittelt, um Ihnen diese Dienste und Funktionen zur Verfügung zu stellen.
Magazinbestellung/ Abonnementanmeldung
Für die Bestellung eines Magazins bzw. Abonnements, z.B. des Christophorus Magazins werden die folgenden Daten verarbeitet: Anrede, Vorname, Nachname, Anschrift, E-Mail-Adresse und ggf. Zahlungsdaten. Auf freiwilliger Basis können Sie darüber hinaus weitere Angaben machen; diese sind jedoch für die Vornahme und Durchführung der Bestellung nicht erforderlich. Verantwortlicher für die Verarbeitung Ihrer Daten ist das jeweilige im Bestellprozess genannte Unternehmen.
Die von Ihnen im Rahmen der Bestellung angegebenen personenbezogenen Daten werden von uns zur Durchführung und Abwicklung von getätigten Bestellungen und Zahlungsvorgängen verwendet. Für den Fall einer Kreditkartenzahlung werden zusätzlich die Kartennummer, Gültigkeitsdatum der Karte, der Inhabername sowie die Kartenprüfnummer erhoben. Die anwendbare Rechtsgrundlage für diese Datenverarbeitungsvorgänge ist Artikel 6 Absatz 1 Buchstabe b) DSGVO. Zur Abwicklung der Zahlungsvorgänge können wir Ihre insoweit relevanten Daten an den von uns beauftragten Zahlungsdienstleister weitergeben, der diese Daten in unserem Auftrag zur Zahlungsabwicklung verarbeiten wird.
Wir löschen die von Ihnen im Rahmen einer Bestellung angegebenen Daten, sobald der Zweck der Erfassung wegfällt, insbesondere nach Kündigung eines Abonnements, vorbehaltlich einer weiteren Aufbewahrung der Daten zu Zwecken der vollständigen Vertragserfüllung (z.B. während laufender Verjährungsfristen) und vorbehaltlich fortbestehender handels- oder steuerrechtlicher Archivierungspflichten.
Porsche Shop
Im Rahmen des Online Marktplatzes bieten wir Ihnen über Porsche Sales & Marketplace GmbH eine zentrale Plattform an, über welche Sie Dienste und Produkte von uns buchen bzw. erwerben können. Verarbeitungen im Rahmen des Onlinemarktplatzes führen wir zu einem Teil in gemeinsamer Verantwortung mit der Porsche Sales & Marketplace GmbH durch.
In Bezug auf folgende Verarbeitungen sind wir gemeinsam Verantwortliche mit der Porsche Sales & Marketplace GmbH:
- Datenverarbeitung im Rahmen des Besuchs sowie des Kauf-, Buchungs-, Antrag- oder Reservierungsprozesses in unseren Shop auf der Plattform, nicht jedoch die nachgelagerte Leistungsabwicklung außerhalb der Plattform;
- Durchführung der automatisierten Datenerhebung, Datenverarbeitung zur Verbesserung des Online-Angebots, Speicherung von Cookies sowie Datenanalyse auf der Plattform;
- Datenverarbeitung im Rahmen von Werbe-, Kommunikations- und Marketingfunktionen des Online Marktplatzes, insbesondere von Cross-Selling-Modulen;
- Zahlungsabwicklung für kostenpflichtige Käufe, Buchungen, Anträge, sowie Reservierungen im Rahmen unseres Shops;
- Kundensupport im Hinblick auf unseren Shop auf dem Online Markplatz.
In Bezug auf diese Datenverarbeitungen legen wir gemeinsam mit der Porsche Sales & Marketplace GmbH die Zwecke und die Mittel der Verarbeitung personenbezogener Daten fest.
Wir haben mit der Porsche Sales & Marketplace GmbH in einer Vereinbarung über die gemeinsame Verantwortlichkeit nach Artikel 26 DSGVO festgelegt, wie die jeweiligen Aufgaben und Zuständigkeiten bei der Verarbeitung personenbezogener Daten ausgestaltet sind und wer welche datenschutzrechtlichen Verpflichtungen erfüllt. Wir haben insbesondere festgelegt, wie ein angemessenes Sicherheitsniveau und Ihre Betroffenenrechte sichergestellt werden können, wie wir gemeinsam die datenschutzrechtlichen Informationspflichten erfüllen und wie wir potenzielle Datenschutzvorfälle überwachen können. Dazu gehört auch, dass wir die Erfüllung unserer Melde- und Benachrichtigungspflichten sicherstellen können.
Für Informationen zur Verarbeitung Ihrer Daten im Rahmen Ihres Besuchs des Porsche Shops verweisen wir an dieser Stelle auf die gültige Datenschutzerklärung der Porsche Sales & Marketplace GmbH welche abrufbar ist unter: https://marketplace.porsche.com/api/static/de/de_DE/smamo/privacy
Die Porsche Sales & Marketplace GmbH steht Ihnen in Bezug auf die vorgenannten Verarbeitungen in gemeinsamer Verantwortung als zentraler Ansprechpartner zur Verfügung. Sie können Ihre Rechte in Bezug auf die Verarbeitungen in gemeinsamer Verantwortlichkeit aber auch gegenüber uns geltend machen. Soweit Sie sich in Bezug auf diese Verarbeitungen an uns wenden, werden wir uns im Sinne der angesprochenen Vereinbarung nach Artikel 26 DSGVO mit der Porsche Sales & Marketplace GmbH abstimmen, um Ihre Anfrage zu beantworten und Ihre Betroffenenrechte zu gewährleisten.
Sonstige Kontaktaufnahme
Wenn Sie uns per E-Mail oder über ein Kontaktformular personenbezogene Daten mitteilen, erfolgt dies stets auf freiwilliger Basis. Ihre Angaben werden von uns zur Bearbeitung Ihrer Kontaktanfrage und deren Abwicklung gemäß Artikel 6 Absatz 1 Buchstabe b) oder f) DSGVO verarbeitet und in diesem Rahmen ggf. auch an Dritte (z.B. Porsche Zentren) weitergegeben. Bei einigen Kontaktpunkten besteht darüber hinaus die Möglichkeit zu einer Registrierung, wie z.B. beim Car Configurator und bei der Gebrauchtwagensuche (samt z.B. Suchagent); hierfür gelten die oben beschriebenen Grundsätze zum Registrierungsprozess und zur Anlage eines Nutzerprofils entsprechend.
3.2. Erfüllung rechtlicher Verpflichtungen
Wir verarbeiten Ihre personenbezogenen Daten, um rechtliche Verpflichtungen einzuhalten, denen wir unterliegen. Die Datenverarbeitung erfolgt auf Basis des Artikels 6 Absatz 1 Buchstabe c) DSGVO. Die Verpflichtungen können sich z.B. aus dem Handels-, Steuer-, Geldwäsche-, Finanz- oder Strafrecht ergeben. Die Zwecke der Verarbeitung ergeben sich aus der jeweiligen rechtlichen Verpflichtung; die Verarbeitung dient in der Regel dem Zweck, staatlichen Kontroll- und Auskunftspflichten nachzukommen.
3.3. Wahrung berechtigter Interessen
Wir verarbeiten Ihre personenbezogenen Daten darüber hinaus zur Wahrung berechtigter Interessen von uns oder Dritten, soweit nicht Ihre Interessen, die den Schutz Ihrer personenbezogenen Daten erfordern, überwiegen. Die Datenverarbeitung erfolgt auf Basis des Artikels 6 Absatz 1 Buchstabe f) DSGVO. Die Verarbeitung zur Wahrung berechtigter Interesse erfolgt zu folgenden Zwecken bzw. zur Wahrung folgender Interessen.
- Weiterentwicklung von Produkten, Diensten, Dienstleistungen und Betreuungsangeboten sowie sonstige Maßnahmen zur Steuerung von Geschäftsvorfällen und -prozessen;
- Verbesserung der Produktqualität, Beseitigung von Fehlern und Störungen u.a. mithilfe der Analyse von Fahrzeugdaten und Kundenrückmeldungen;
- Verarbeitung von Daten in einer zentralen Interessenten- und Kundenbetreuungsplattform sowie vor- und nachgelagerten Systemen für Kundenbindungs- und Vertriebszwecke;
- Bedarfsanalyse und Kundensegmentierung, z.B. Berechnung und Bewertung von Affinitäten, Präferenzen sowie Kundenpotenzialen;
- Bearbeitung von außervertraglichen Anfragen und Anliegen;
- Risikosteuerung sowie Koordination von Rückrufaktionen;
- Bonitätsprüfung durch Datenaustausch mit Auskunfteien (z.B. SCHUFA);
- Sicherstellung rechtskonformen Handelns, Prävention von und Schutz vor Rechtsverstößen (insb. Straftaten), Geltendmachung von und Verteidigung gegen rechtliche Ansprüche, interne und externe Compliance-Maßnahmen;
- Gewährleistung von Verfügbarkeit, Betrieb und Sicherheit technischer Systeme sowie technisches Datenmanagement;
- Beantwortung und Auswertung von Kontaktanfragen und Rückmeldungen.
Wenn Sie das Online-Angebot aufrufen, werden Daten in Bezug auf Ihr Endgerät und Ihre Nutzung des Online-Angebots verarbeitet und in einer sog. Log-Datei gespeichert. Dies betrifft insbesondere technische Daten wie Datum und Uhrzeit des Zugriffs, Dauer des Besuchs, Art des Endgeräts, verwendetes Betriebssystem, genutzte Funktionen, Menge der gesendeten Daten, IP-Adresse und Referrer-URL. Diese Daten verarbeiten wir zur Sicherstellung des technischen Betriebs sowie zur Ermittlung und Beseitigung von Störungen. Wir verfolgen dabei das Interesse, die technische Funktionsfähigkeit dauerhaft sicherzustellen. Wir verwenden diese Daten nicht zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.
3.4 Einwilligung
Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage entsprechender Einwilligung. Die Datenverarbeitung erfolgt auf Basis des Artikels 6 Absatz 1 Buchstabe a) DSGVO. Sollten Sie eine Einwilligung erteilen, ist diese stets zweckgebunden; die Zwecke der Verarbeitung ergeben sich jeweils aus dem Inhalt Ihrer Einwilligungserklärung. Eine erteilte Einwilligung können Sie jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung hiervon berührt wird.
Soweit Sie eine entsprechende Einwilligung erteilt haben, können auf deren Basis die Unternehmen, die in der Einwilligungserklärung aufgeführt werden, die Daten z.B. zur individuellen Kunden- und Interessentenbetreuung verwenden und Sie zu diesen Zwecken über die von Ihnen gewünschten Kommunikationswege kontaktieren. Ihre Daten werden in diesem Rahmen genutzt, um Ihnen ein begeisterndes Marken- und Betreuungserlebnis mit Porsche zu bieten und die Kommunikation und Interaktion mit Ihnen so persönlich und relevant wie möglich zu gestalten. Welche Ihrer Daten zur individuellen Kunden- und Interessentenbetreuung konkret verwendet werden, hängt insbesondere davon ab, welche Daten auf Basis von Aufträgen und Beratungen (z.B. beim Kauf oder der Wartung von Porsche-Produkten) erhoben wurden und welche Daten Sie an den jeweiligen Kontaktpunkten (z.B. im Porsche-Zentrum) zur Verfügung gestellt haben (z.B. Ihre persönlichen Interessen).
3.5 Zweckänderung
Soweit wir Ihre personenbezogenen Daten jenseits einer entsprechenden Einwilligung oder einer zwingenden Rechtsgrundlage zu einem anderen Zweck verarbeiten als zu demjenigen, zu dem die Daten erhoben wurden, berücksichtigen wir gemäß Artikel 6 Absatz 4 DSGVO die Vereinbarkeit des ursprünglichen und des nunmehr verfolgten Zwecks, die Art der personenbezogenen Daten, die möglichen Folgen der weiteren Verarbeitung für Sie und die Garantien zum Schutz der personenbezogenen Daten.
3.6 Profiling
Wir führen keine automatisierte Entscheidungsfindung bzw. kein Profiling gemäß Artikel 22 DSGVO durch. Eine Profilbildung erfolgt nur zur Wahrung unserer berechtigten Interessen wie oben beschrieben.
4. Zugriffsberechtigungen im Endgerät
Einige Funktionen unseres Online-Angebots erfordern die Erteilung der Berechtigung zum Zugriff auf Ihr Endgerät (z.B. Zugriff auf Standortdaten). Die Erteilung der Berechtigungen ist freiwillig. Sollten Sie jedoch die entsprechenden Funktionen nutzen wollen, ist die Erteilung der entsprechenden Berechtigungen erforderlich, da Sie andernfalls diese Funktionen nicht nutzen können. Die Berechtigungen bleiben so lange aktiv, wie Sie diese nicht in ihrem Endgerät durch die Deaktivierung der jeweiligen Einstellung wieder zurückgesetzt haben.
5. Cookies und vergleichbare Technologien
Wir verwenden im Rahmen des Online-Angebots Cookies und vergleichbare Technologien, die dazu dienen, mit Ihrem Endgerät zu kommunizieren und gespeicherte Informationen auszutauschen (nachfolgend insgesamt „Cookies“). Diese Cookies dienen in erster Linie dazu, die Funktionen des Online-Angebots nutzbar zu machen. Allgemeine Beispiele, in denen der Einsatz von Cookies in diesem Sinne technisch erforderlich ist, sind die Speicherung einer Sprachauswahl, von Login-Daten oder einer Einkaufs- bzw. Merkliste. Dementsprechend können technisch erforderliche Cookies von uns eingesetzt werden, um die unter Ziffer 3.1 beschriebenen Verarbeitungen zu ermöglichen und den ordnungsgemäßen und sicheren Betrieb des Online-Angebots zu gewährleisten. Die Datenverarbeitung erfolgt dann auf Basis des Artikels 6 Absatz 1 Buchstabe b) und f) DSGVO, da sie erforderlich ist, um die von Ihnen gewählten Funktionen umzusetzen bzw. um unser berechtigtes Interesse an der Funktionsfähigkeit des Online-Angebots zu wahren.
Ferner setzen wir weitere Technologien ein, die ähnlich wie Cookies dazu dienen, die sichere und anwenderfreundliche Nutzbarkeit der Webseite zu gewährleisten (z.B. durch Schutz vor Missbrauch oder die Auswertung der Nutzung). Technisch unterscheiden sich diese weiteren Technologien von Cookies, da durch sie keine Informationen auf Ihrem Endgerät gespeichert werden bzw. nicht auf dort bereits gespeicherte Informationen zugegriffen wird. Soweit durch diese weiteren Technologien Daten verarbeitet werden, die dem Datenschutzrecht unterfallen (z.B. IP-Adressen) verarbeiten wir diese Daten auf Basis des Artikels 6 Absatz 1 Buchstaben b) und f) DSGVO zur Bereitstellung der Webseite, zur Sicherstellung des technischen Betriebs sowie zum Zwecke der Ermittlung und Beseitigung von Störungen. Wir verfolgen dabei zudem das Interesse, die technische Funktionsfähigkeit der Webseite dauerhaft sicherzustellen, die Leistungsfähigkeit zu verbessern und die Benutzererfahrung zu optimieren. Bei Aufruf unserer Webseite werden diese Daten automatisch verarbeitet. Ohne die Bereitstellung der Daten können Sie unsere Webseite nicht nutzen. Wir verwenden diese Daten nicht zu dem Zweck, Rückschlüsse auf Ihre Person bzw. Ihre Identität zu ziehen.
Soweit wir darüber hinaus Cookies einsetzen sollten, um die Nutzung des Online-Angebots zu analysieren und zielgerichtet auf Ihre Interessen ausrichten zu können und ggf. auch, um Ihnen interessenbasierte Inhalte und Anzeigen bereitstellen zu können, erfolgt dies ausschließlich auf Basis Ihrer freiwilligen Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a) DSGVO. Sie haben dann die Möglichkeit, über das Einwilligungsmanagement im Rahmen des Online-Angebots Ihre entsprechenden Einstellungen vorzunehmen. Sie können eine hierüber erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen zu den Cookies und zu deren Funktion im Einzelnen sowie zu Einstellungs- und Widerrufsmöglichkeiten erhalten Sie direkt in den entsprechenden Bereichen des Einwilligungsmanagements. Bitte beachten Sie, dass wir das Einwilligungsmanagement im Rahmen des Online-Angebots grundsätzlich nur zur Verfügung stellen, wenn über die oben genannten technisch erforderlichen Cookies hinaus einwilligungsbasiert Cookies eingesetzt werden sollen.
Wenn Sie den Einsatz von Cookies insgesamt nicht wünschen, können Sie auch deren Speicherung ggf. durch entsprechende Einstellungen Ihres Endgeräts verhindern. Gespeicherte Cookies können Sie in den Systemeinstellungen Ihres Endgeräts jederzeit löschen. Bitte beachten Sie, dass die Blockierung bestimmter Arten von Cookies zu einer beeinträchtigten Nutzung unseres Online-Angebots führen kann.