Datenschutz: Widmann + Winterholler

DATENSCHUTZHINWEISE.

Der hohe Anspruch, den Sie an die Eigenschaften unserer Produkte und Dienstleistungen stellen, ist für uns die Leitlinie für den Umgang mit Ihren Daten. Unser Bestreben ist es dabei, die Basis für eine vertrauensvolle Geschäftsbeziehung mit unseren Kunden und Interessenten zu schaffen und zu bewahren. Die Vertraulichkeit und Integrität Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir werden Ihre Daten daher sorgfältig, zweckgebunden bzw. entsprechend Ihrer Zustimmung und gemäß den gesetzlichen Bestimmungen zum Datenschutz verarbeiten und nutzen.

Diese Datenschutzhinweise beschreiben in den nachfolgenden Abschnitten, wie wir, die Autohaus Widmann + Winterholler GmbH, personenbezogene Daten von Kunden und Interessenten erheben, verarbeiten und nutzen.

WER IST DIE VERANTWORTLICHE STELLE FÜR DATENVERARBEITUNGSVORGÄNGE?

Verantwortlich im Sinne der EU-Datenschutzgrundverordnung ("DSGVO") für die Verarbeitung von personenbezogenen Daten ist:

Autohaus Widmann + Winterholler GmbH
Firmensitz: Rudolf-Diesel-Straße 18, 85221 Dachau

Telefon: +49 8131 3121-0
Fax: +49 8131 3121-23

kundenbetreuung(at)widmann-winterholler.de
datenschutz(at)widmann-winterholler.de

- im Folgenden "Widmann + Winterholler" bzw. "Wir" genannt -

Fragen zum Datenschutz werden von Widmann + Winterholler beantwortet, können aber auch direkt an den Datenschutzbeauftragten adressiert werden:

DS Consult + Compliance GmbH
Herr Christian Paulus
Ettmannsdorfer Str. 109
92421 Schwandorf

Telefon: +49 9431 7173 010
E-Mail: dsb(at)d-s.group

Widmann + Winterholler ist Vertragshändler für die Marken BMW und MINI und somit Lizenznehmer der Bayerische Motorenwerke Aktiengesellschaft für den Vertrieb von BMW und MINI Automobile, Original BMW und MINI Teilen und Zubehör sowie für die markenbezogene Wartung und Reparatur.

WANN ERHEBT UND VERARBEITET WIDMANN + WINTERHOLLER PERSONENBEZOGENE DATEN?

Widmann + Winterholler erhebt und verarbeitet Ihre personenbezogenen Daten unter anderem in den folgenden Fällen:

•

Wenn Sie uns auf direktem Wege kontaktieren, z.B. über unsere Website, über den Chat auf unserer Webseite, über unsere Online-Terminvereinbarung auf unserer Webseite bzw. in unserer App, über unsere Kundenbetreuung, und Sie sich z.B. für unsere Produkte oder Dienstleistungen interessieren oder ein sonstiges Anliegen haben.

•

Wenn Sie bei uns direkt Produkte kaufen (z.B. Fahrzeuge, Teile und Zubehör, Räder im Räder-Shop).

•

Wenn Sie bei uns direkt Dienstleistungen kaufen (z.B. bei Wartung und Reparatur Ihres Fahrzeugs).

•

Wenn Sie uns auf unsere Direktmarketingaktivitäten antworten, z.B. wenn Sie eine Antwortkarte ausfüllen oder wenn Sie Ihre Daten online auf einer unserer Websites (www.widmann-winterholler.de oder Landingpage) abgeben.

•

Wenn Sie uns Ihre personenbezogenen Daten zulässigerweise von der BMW AG zur Verfügung stellen, wenn diese soweit die hierfür notwendigen datenschutzrechtlichen Voraussetzungen erfüllen.

•

Wenn uns Ihre Fahrzeugdaten (mit der Fahrzeug-Identifikationsnummer) im Rahmen der Serviceprozesse und Wartungs- und Reparaturdienstleistungen von der BMW AG übermittelt werden.

•

Wenn uns andere BMW Konzerngesellschaften sowie einzelne Geschäftspartner, die Produkte und Dienstleistungen in unserem Namen anbieten, Daten über Sie zulässigerweise zur Verfügung stellen, sowie

•

wenn uns Dritte (z. B. zertifizierte Adressanbieter) personenbezogene Daten über Sie zulässigerweise zur Verfügung stellen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Auf Ihren Antrag hin werden wir Ihre Daten – soweit dies technisch möglich ist – an einen anderen Verantwortlichen übertragen. Dieses Recht steht Ihnen allerdings nur zu, sofern die Datenverarbeitung auf Ihrer Einwilligung beruht oder erforderlich ist, um einen Vertrag durchzuführen. Anstatt eine Kopie Ihrer Daten zu erhalten, können Sie uns auch bitten, dass wir die Daten direkt an einen anderen, von Ihnen konkretisierten Verantwortlichen übermitteln.

Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten aus Gründen jederzeit widersprechen, die sich aus Ihrer besonderen Situation ergeben, sofern die Datenverarbeitung auf Ihrer Einwilligung oder auf unseren berechtigten Interessen oder denen eines Dritten beruht. In diesem Fall werden wir Ihre Daten nicht länger verarbeiten. Letzteres gilt nicht, sofern wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen überwiegen oder wir Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.

Fristen zur Erfüllung von Betroffenenrechten
Wir bemühen uns grundsätzlich, allen Anfragen innerhalb von 30 Tagen nachzukommen. Diese Frist kann sich jedoch aus Gründen gegebenenfalls verlängern, die sich auf das spezifische Betroffenenrecht oder die Komplexität Ihrer Anfrage beziehen.

Auskunftsbeschränkung bei der Erfüllung von Betroffenenrechten
In bestimmten Situationen können wir Ihnen aufgrund gesetzlicher Vorgaben möglicherweise keine Auskunft über sämtliche Ihrer Daten erteilen. Falls wir Ihren Auskunftsantrag in einem solchen Fall ablehnen müssen, werden wir Sie zugleich über die Gründe der Ablehnung informieren.

Beschwerde bei Aufsichtsbehörden
Widmann + Winterholler nimmt Ihre Bedenken und Rechte sehr ernst. Sollten Sie aber der Ansicht sein, dass wir Ihren Beschwerden oder Bedenken nicht hinreichend nachgekommen sind, haben Sie das Recht, eine Beschwerde bei einer zuständigen Datenschutzbehörde einzureichen.

Bitte helfen Sie uns dabei, Ihre Angaben aktuell zu halten, indem Sie uns über Änderungen bei Ihren personenbezogenen Daten - insbesondere zu Ihren Kontaktdaten - informieren.

WELCHE DATEN KÖNNEN ÜBER SIE ERHOBEN WERDEN?

Die folgenden Kategorien von personenbezogenen Daten können über die zahlreichen in diesen Datenschutzhinweisen beschriebenen Dienstleistungen und Kontaktkanäle erhoben werden:

Betriebsdaten im Fahrzeug

Zum Betrieb des Fahrzeuges verarbeiten Steuergeräte Daten.
Dazu gehören zum Beispiel:

•

Fahrzeugstatus-Informationen (z. B. Geschwindigkeit, Bewegungsverzögerung, Querbeschleunigung, Radumdrehungszahl, Anzeige geschlossener Sicherheitsgurte, Verbrauchsdaten),

•

Umgebungszustände (z. B. Temperatur, Regensensor, Abstandssensor).

In der Regel sind diese Daten flüchtig und werden nicht über die Betriebszeit hinaus gespeichert und nur im Fahrzeug selbst verarbeitet. Steuergeräte enthalten häufig Datenspeicher (unter anderem auch der Fahrzeugschlüssel). Diese werden eingesetzt, um Informationen über Fahrzeugzustand, Bauteilbeanspruchung, Wartungsbedarfe sowie technische Ereignisse und Fehler temporär oder dauerhaft dokumentieren zu können.

Gespeichert werden ja nach technischer Ausstattung:

•

Betriebszustände von Systemkomponenten (z. B. Füllstände, Reifendruck, Batteriestatus),

•

Störungen und Defekte in wichtigen Systemkomponenten (z. B. Licht, Bremsen),

•

Reaktionen der Systeme in speziellen Fahrsituationen (z. B. Auslösen eines Airbags, Einsetzen der Stabilitätsregelungssysteme),

•

Informationen zu fahrzeugschädigenden Ereignissen,

•

bei Elektrofahrzeugen Ladezustand der Hochvoltbatterie, geschätzte Reichweite.

In besonderen Fällen (z. B. wenn das Fahrzeug eine Fehlfunktion erkannt hat) kann es erforderlich sein, Daten zu speichern, die eigentlich nur flüchtig wären.

Wenn Sie Serviceleistungen (z. B. Reparaturleistungen, Wartungsarbeiten) in Anspruch nehmen, können, sofern erforderlich, die gespeicherten Betriebsdaten zusammen mit der Fahrzeug-Identifikationsnummer ausgelesen und genutzt werden. Gleiches gilt für Gewährleistungsfälle und Qualitätssicherungsmaßnahmen.

Das Auslesen erfolgt in der Regel über den gesetzlich vorgeschriebenen Anschluss für OBD („On-Board-Diagnose“) im Fahrzeug. Die ausgelesenen Betriebsdaten dokumentieren technische Zustände des Fahrzeugs oder einzelner Komponenten, helfen bei der Fehlerdiagnose, der Einhaltung von Gewährleistungsverpflichtungen und bei der Qualitätsverbesserung. Diese Daten, insbesondere Informationen über Bauteilbeanspruchung, technische Ereignisse, Fehlbedienungen und andere Fehler, werden hierfür zusammen mit der Fahrzeug-Identifikationsnummer gegebenenfalls an BMW übermittelt. Darüber hinaus unterliegt BMW der Produkthaftung. Auch dafür verwendet BMW Betriebsdaten aus Fahrzeugen, etwa für Rückrufaktionen. Diese Daten können auch dazu genutzt werden, Ansprüche des Kunden auf Gewährleistung und Nachbesserung zu prüfen.

Fehlerspeicher im Fahrzeug können im Rahmen von Reparatur- oder Servicearbeiten oder auf Ihren Wunsch hin durch uns zurückgesetzt werden.

Konfort- und Infotainment-Funktionen

Sie können Komforteinstellungen und Individualisierungen im Fahrzeug speichern und jederzeit ändern bzw. zurücksetzen.

Dazu gehören in Abhängigkeit von der jeweiligen Ausstattung z. B.:

•

Einstellungen der Sitz- und Lenkradpositionen,

•

Fahrwerks- und Klimatisierungseinstellungen,

•

Individualisierungen wie Innenraumbeleuchtung.

Sie können im Rahmen der gewählten Ausstattung selbst Daten in Infotainment-Funktionen des Fahrzeugs einbringen. Dazu gehören in Abhängigkeit von der jeweiligen Ausstattung z. B.:

•

Multimediadaten, wie Musik, Filme oder Fotos zur Wiedergabe in einem integrierten Multimediasystem,

•

Adressbuchdaten zur Nutzung in Verbindung mit einer integrierten Freisprecheinrichtung oder einem integrierten Navigationssystem,

•

Eingegebene Navigationsziele,

•

Daten über die Inanspruchnahme von Internetdiensten.

Diese Daten für Komfort- und Infotainment-Funktionen können lokal im Fahrzeug gespeichert werden oder sie befinden sich auf einem Gerät, das Sie mit dem Fahrzeug verbunden haben (z. B. Smartphone, USB-Stick oder MP3-Player). Sofern Sie Daten selbst eingegeben haben, können Sie diese jederzeit löschen.

Eine Übermittlung dieser Daten aus dem Fahrzeug heraus erfolgt ausschließlich auf Ihren Wunsch, insbesondere im Rahmen der Nutzung von Online-Diensten entsprechend der von Ihnen gewählten Einstellungen.

Smartphone-Integration z. B. Apple CarPlay oder Android Auto

Sofern Ihr Fahrzeug entsprechend ausgestattet ist, können Sie Ihr Smartphone oder ein anderes mobiles Endgerät mit dem Fahrzeug verbinden, so dass Sie dieses über die im Fahrzeug integrierten Bedienelemente steuern können. Dabei können Bild und Ton des Smartphones über das Multimediasystem ausgegeben werden. Gleichzeitig werden an Ihr Smartphone bestimmte Informationen übertragen. Dazu gehören je nach Art der Integration beispielsweise Positionsdaten, Tag-/ Nachtmodus und weitere allgemeine Fahrzeuginformationen. Bitte informieren Sie sich in der Betriebsanleitung des Fahrzeugs/Infotainment-Systems.

Die Integration ermöglicht eine Nutzung ausgewählter Apps des Smartphones, wie z. B. Navigation oder Musikwiedergabe. Eine weitere Interaktion zwischen Smartphone und Fahrzeug, insbesondere ein aktiver Zugriff auf Fahrzeugdaten, erfolgt nicht. Die Art der weiteren Datenverarbeitung wird durch den Anbieter der jeweils verwendeten App bestimmt. Ob und welche Einstellungen Sie dazu vornehmen können, hängt von der jeweiligen App und dem Betriebssystem Ihres Smartphones ab.

Online-Dienste

Sofern Ihr Fahrzeug über eine Mobilfunknetzanbindung verfügt, ermöglicht diese den Austausch von Daten zwischen Ihrem Fahrzeug und weiteren Systemen. Die Mobilfunknetzanbindung wird durch eine fahrzeugeigene Sende- und Empfangseinheit oder über ein von Ihnen eingebrachtes mobiles Endgerät (z. B. Smartphone) ermöglicht. Über diese Mobilfunknetzanbindung können Online-Funktionen genutzt werden. Dazu zählen Online-Dienste und Applikationen/ Apps, die Ihnen durch den Hersteller oder durch andere Anbieter bereitgestellt werden.

BMW Online-Dienste

Bei BMW Online-Diensten werden die jeweiligen Funktionen an geeigneter Stelle (z. B. Betriebsanleitung, BMW Driver’s Guide App, BMW Websites) durch BMW beschrieben und die damit verbundenen datenschutzrechtlichen Informationen gegeben. Zur Erbringung von Online-Diensten können personenbezogene Daten verwendet werden. Der Datenaustausch hierzu erfolgt über eine geschützte Verbindung, z. B. mit den dafür vorgesehenen IT-Systemen von BMW. Eine über die Bereitstellung von Diensten hinausgehende Erhebung, Verarbeitung und Nutzung personenbezogener Daten erfolgt ausschließlich auf Basis einer gesetzlichen Erlaubnis, z. B. bei einem gesetzlich vorgeschriebenen Notrufsystem, einem Vertrag oder aufgrund einer Einwilligung.

Sie können die (zum Teil kostenpflichtigen) Dienste und Funktionen und in manchen Fällen auch die gesamte Mobilfunknetzanbindung des Fahrzeugs aktivieren oder deaktivieren lassen. Hiervon ausgenommen sind – soweit technisch möglich – gesetzlich vorgeschriebene Funktionen und Dienste, wie etwa einem Notrufsystem.

Dienste Dritter

Sofern Sie von der Möglichkeit Gebrauch machen, Online-Dienste anderer Anbieter (Dritter) zu nutzen, unterliegen diese Dienste der Verantwortung sowie den Datenschutz- und Nutzungsbedingungen des jeweiligen Anbieters. Auf die hierbei ausgetauschten Inhalte hat Widmann + Winterholler (und auch BMW) keinen Einfluss.

Bitte informieren Sie sich deshalb über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten im Rahmen von Diensten Dritter beim jeweiligen Dienstanbieter.

•

Daten zur Ortung des Fahrzeugs > Angaben zum Standort Ihres Fahrzeugs oder Ihres mobilen Endgeräts. Widmann + Winterholler (und auch BMW) kann diese Daten im Zuge der Bereitstellung der BMW ConnectedDrive Dienste und der myBMW App erhalten und verwendet diese in Übereinstimmung mit den ausführlichen Leistungsbeschreibungen der jeweiligen Dienste sowie den Sicherheitsvorkehrungen für Standortdaten.

ZU WELCHEN ZWECKEN WERDEN IHRE DATEN VERARBEITET?

Die im Zusammenhang mit dem Vertragsabschluss oder der Erbringung der Dienste erhobenen Daten werden zu nachfolgend genannten Zwecken verarbeitet.

RECHTSGRUNDLAGEN FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN.

Wir verarbeiten Ihre Daten nur dann, wenn eine anwendbare Rechtsvorschrift dies erlaubt. Wir werden Ihre Daten insbesondere auf der Basis von Art. 6 und Art. 9 der DSGVO sowie auf der Grundlage von Einwilligungen nach Art. 7 DSGVO verarbeiten. Die Verarbeitung Ihrer Daten werden wir dabei unter anderem auf folgende Rechtsgrundlagen stützen. Bitte beachten Sie, dass dies keine vollständige oder abschließende Aufzählung der Rechtsgrundlagen ist, sondern dies lediglich Beispiele sind, welche die Rechtsgrundlagen transparenter machen sollen.

•

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DSGVO, beziehungsweise Art. 9 Abs. 2 lit. a), Art. 7 DSGVO): Wir werden bestimmte Daten nur auf der Grundlage Ihrer zuvor erteilten ausdrücklichen und freiwilligen Einwilligung verarbeiten. Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

•

Erfüllung eines Vertrages / vorvertragliche Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO): Zur Anbahnung bzw. Durchführung Ihres Vertrages mit Widmann + Winterholler und BMW benötigen wir Zugriff auf bestimmte Daten.

•

Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO): Widmann + Winterholler unterliegt einer Reihe von gesetzlichen Vorgaben. Zur Erfüllung dieser Vorgaben müssen wir bestimmte Daten verarbeiten.

•

Wahrung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO): Widmann + Winterholler wird bestimmte Daten zur Wahrung ihrer oder der Interessen Dritter verarbeiten. Dies gilt aber nur dann, wenn Ihre Interessen im Einzelfall nicht überwiegen.

A. Erfüllung der vertraglichen Pflicht im Rahmen von Vertrieb, Wartung und Reparatur von Fahrzeugen (Art. 6 Abs. 1 lit. b) DSGVO)

Wir erheben, verarbeiten und nutzen personenbezogene Daten im Rahmen der Verkaufsprozesse oder bei einer Wartung bzw. Reparatur im Autohaus.

Im Rahmen der Verkaufsprozesse werden personenbezogene Daten bei Widmann + Winterholler und auch bei BMW für die Abwicklung des Kaufvertrags, zur Durchführung von Probefahrten und zur Übermittlung von Informationen im Zusammenhang mit Ihrem Fahrzeugkauf verwendet.

Im Rahmen dieser Tätigkeiten werden nachfolgend genannte Datenkategorien verarbeitet:

•

Kontaktdaten (Name, Vorname, Adresse, E-Mail-Adresse etc.)

•

Kontaktdaten (Name, Vorname, Adresse, E-Mail-Adresse etc.)

Wir nutzen Ihre personenbezogenen Daten zur Ansprache i. R. der Vertragsabwicklung (z. B. Fahrzeugbestellung, Werkstatt-/Reparaturauftrag, Buchung BMW ConnectedDrive Dienste) oder für Abwicklung eines von Ihnen formulierten Anliegens (z. B. Angebots-, Probefahrtanfrage). Zu allen Aspekten der Vertragsabwicklung oder der Abwicklung eines Anliegens sprechen wir Sie ohne gesonderte Einwilligung z. B. schriftlich, telefonisch, per Messenger Dienste, per E-Mail an, je nachdem, welche Kontaktdaten Sie angegeben haben.

Im Rahmen der Wartungs- und Reparaturprozesse bzw. Dienstleistungen bei Widmann + Winterholler werden für den Fahrzeugservice relevante technische Daten des Fahrzeugs mit speziellen Diagnosegeräten aus den verbauten elektronischen Steuergeräten ausgelesen. Diese Daten werden in der Werkstatt von geschulten Technikern zur Diagnose und Behebung etwaiger Funktionsstörungen verarbeitet und genutzt. Diese technischen Daten zum Fahrzeug setzen sich im Wesentlichen aus

•

Fahrzeugstammdaten (z. B. Fahrzeug-Identifikationsnummer, Fahrzeugtyp, Produktionsdatum, Fahrzeugausstattung),

•

Fahrzeugzustandsdaten (Messwerte wie z. B. Kilometerstand),

•

Fehlerspeichereinträgen (z. B. Fehlfunktion Fahrtrichtungsanzeiger),

•

Belastungskollektiven,

•

Softwareständen sowie

•

Service- und Werkstattdaten (z. B. Servicebedarfe, durchgeführte Arbeiten, verbaute Ersatzteile, Gewährleistungsfälle, Werkstattprotokolle) zusammen.

Auf die vorstehenden Informationen kann durch die BMW AG zugegriffen werden, um bei technischen oder sonstigen Herausforderungen bei der Leistungserfüllung durch die BMW Vertragswerkstätten und BMW Niederlassungen zu unterstützen.

Widmann + Winterholler erhält darüber hinaus möglicherweise in begrenztem Umfang Daten zur Ortung des Fahrzeugs, soweit dies zum Zwecke einer Vertragserfüllung erforderlich ist (z. B. im Rahmen der Pannenhilfe des BMW Mobilen Service). Die Daten werden ausschließlich in Übereinstimmung mit den Sicherheitsvorkehrungen für Standortdaten verwendet.

Die Vertragsdaten werden automatisch 1 Jahr nach Ablauf des Vertrages gelöscht, Finanztransaktionen werden im Rahmen der gesetzlichen Bestimmungen nach 10 Jahren gelöscht.

B. Erfüllung der vertraglichen Pflicht zur Erbringung digitaler fahrzeugbezogener Dienste (Art. 6 Abs. 1 lit. b) DSGVO)

Zum Zweck der Erfüllung des zwischen Ihnen und der BMW AG ggf. geschlossenen ConnectedDrive Vertrags erbringt BMW verschiedene Dienste, wie z. B. BMW Intelligenter Notruf, Concierge Service, Real Time Traffic Information (RTTI), TeleServices etc.

Für die Erbringung dieser Dienste (inkl. ConnectedDrive App) werden nachfolgende, gegebenenfalls personenbezogene Informationen aus dem Fahrzeug zur Erbringung durch BMW und beauftragte Serviceprovider verarbeitet und in Einzelfällen gespeichert:

•

Fahrzeug Statusdaten (Laufleistung, Batteriespannung, Tür und Klappenstatus, etc.Positions- und Bewegungsdaten (Zeit, Position, Geschwindigkeit, etc.)

•

Fahrzeug Wartungsdaten (Fälligkeit nächster Service, Ölstand, Bremsenverscheiß, etc.)

•

Dynamische Verkehrsinformationen (Staus, Hindernisse, Schilder, Parkplätze, etc.)

•

Umwelt Informationen (Temperatur, Regen, etc.)Nutzerprofil (konfigurierte News-, E-Mail-, Audio-Provider, etc.)

•

Sensorinformationen (Radar, Ultraschall, Gestik, Sprache, etc.)

Die verarbeiteten personenbezogenen Daten werden automatisch nach 4 Wochen gelöscht, sofern Sie nicht für die Erbringung des speziellen Dienstes länger benötigt werden.

Sie können die (zum Teil kostenpflichtigen) Dienste und Funktionen und in manchen Fällen auch die gesamte Mobilfunknetzanbindung des Fahrzeugs aktivieren oder deaktivieren lassen.

Hiervon ausgenommen sind – soweit technisch möglich – gesetzlich vorgeschriebene Funktionen und Dienste, wie etwa ein Notrufsystem.

Positions- und Bewegungsdaten werden ausschließlich in Übereinstimmung mit den Sicherheitsvorkehrungen für Standortdaten verwendet.

Für Fahrzeuge mit dem Live Cockpit Professional und der Bediensoftware ID7 (z.B. BMW X5 ab 08/18 und BMW 8er) gilt, dass Ihr Fahrerprofil nur mit einem gültigen ConnectedDrive Account erstellt werden kann. Das Fahrerprofil kann in mehreren Fahrzeugen genutzt werden. Umgekehrt können in einem Fahrzeug bis zu 3 verschiedene Fahrerprofile hinterlegt werden.

Die Bereitstellung dieser Daten ist zwar nicht für den Abschluss des ConnectedDrive Vertrags erforderlich, ohne eine Bereitstellung der Daten durch Sie sowie deren Verarbeitung kann BMW den jeweiligen Dienst jedoch nicht für Sie erbringen.

BMW Group Login
Zur vollumfänglichen Nutzung der ConnectedDrive Dienste müssen Sie sich in myBMW registrieren. Sie erhalten mit der Registrierung ein online Kundenkonto, das Ihnen Zugang zu weiteren Portalen der BMW Group ermöglicht. Weitere Details finden Sie hier.

Wenn Sie diese Verarbeitung Ihrer personenbezogenen Daten nicht wünschen, können Sie – soweit technisch vorgesehen – Ihre Zustimmung innerhalb der myBMW App wiederrufen oder die myBMW App auf Ihrem mobilen Endgerät deinstallieren.

C. Sicherung der Produktqualität, Forschung und Entwicklung neuer Produkte (Art. 6 Abs.1 lit. f) DSGVO)

Die BMW AG verwendet die erhaltenen Daten (einschließlich Standortdaten), die durch die Erbringung von Dienstleistungen durch BMW selbst oder Widmann + Winterholler erhoben werden, in de-personalisierter Form für die Sicherstellung der Qualität von Produkten und Dienstleistungen sowie zu Forschungs- und Entwicklungszwecken. „De-personalisiert“ bedeutet, dass die Daten nicht mehr unmittelbar auf Sie oder Ihr Fahrzeug zurückzuführen sind.

Diese Verarbeitung beruht auf dem berechtigten Interesse der BMW AG, die hohen Erwartungen ihrer Kunden bezüglich hochwertiger Produkte und Dienstleistungen zu erfüllen und dem Kundenwunsch nach neu entwickelten, innovativen Lösungen Rechnung zu tragen. Zum Schutz Ihrer Interessen werden – neben der De-personalisierung – nach Bedarf zusätzliche Sicherheitsvorkehrungen und Kontrollen umgesetzt, z. B. strenge Datenzugriffsbeschränkungen, Einschränkungen der Datennutzung, Sicherheitsmaßnahmen, Aufbewahrungsfristen sowie Datensparsamkeitsprinzipien, wie die ausschließliche Erhebung relevanter Daten.

D. Erfüllung der Vertriebs-, Service- und Verwaltungsprozesse der BMW AG (inkl. BMW Niederlassungen), nationaler Vertriebsgesellschaft und BMW Partner (Art. 6 Abs.1 lit. f) DSGVO)

Teile der erhobenen fahrzeugspezifischen Daten werden - soweit erforderlich - zur Erfüllung der Serviceprozesse (z. B. Reparatur, Gewährleistung, Kulanz) von BMW und Widmann + Winterholler sowie nationalen BMW Group Vertriebsgesellschaften (inkl. deren Niederlassungen) im europäischen Wirtschaftsraum und weiteren Ländern, die im BMW Qualitätsbrief benannt sind, verarbeitet. Diese Verarbeitung liegt im berechtigten Interesse der BMW AG, ihren Kunden einen bestmöglichen Serviceprozess zu bieten. Bisweilen erfolgt die Verarbeitung auch im Zusammenhang mit gesetzlichen Vorgaben (z. B. Reparatur und Wartungsinformationen aufgrund wettbewerbsrechtlicher Vorgaben). Die Verarbeitung der technischen Daten erfolgt zum Schutz der Privatsphäre unserer Kunden grundsätzlich fahrzeugbezogen und ohne direkte Verbindung zum Kunden.

Folgende Datenkategorien werden dazu verwendet:

•

Fahrzeugstammdaten (z. B. Fahrzeug-Identifikationsnummer,

•

Fahrzeugtyp, Produktionsdatum, Farbe, Fahrzeugausstattung),

•

Fahrzeugzustandsdaten (Messwerte wie z. B. Kilometerstand, Batteriespannung, Tür- und Klappenstatus),

•

Fahrzeug Wartungsdaten (z. B. Fälligkeit nächster Service, Ölstand,Bremsenverschleiß),

•

Fehlerspeichereinträge (z. B. Fehlfunktion Fahrtrichtungsanzeiger), Belastungskollektive,

•

Softwarestände sowie

•

Service- und Werkstattdaten (z. B. Servicebedarfe, durchgeführte Arbeiten, verbaute Ersatzteile, Gewährleistungsfälle, Werkstattprotokolle)

Die technischen Fahrzeugdaten werden am Ende des Lebenszyklus des Fahrzeugs gelöscht.

E. Kundenbetreuung (Art. 6 Abs. 1 lit. b, f) DSGVO)

Widmann + Winterholler nutzt personenbezogenen Daten zur Ansprache i. R. der Vertragsabwicklung s.o. (z. B. Fahrzeugbestellung, Werkstatt-/Reparaturauftrag, Buchung BMW ConnectedDrive Dienste) oder für die Abwicklung eines von Ihnen formulierten Anliegens (z. B. Angebots-, Probefahrtanfragen, Anfragen und Beschwerden an die BMW Kundenbetreuung). Zu allen Aspekten der Vertragsabwicklung oder der Abwicklung eines Anliegens sprechen wir Sie ohne gesonderte Einwilligung z. B. schriftlich, telefonisch, per Messenger Dienste, per E-Mail an, je nachdem, welche Kontaktdaten Sie angegeben haben.

Auch kontaktieren wir Sie, wenn Ihr Fahrzeug von einer sog. Technischen Aktion oder einem Rückruf betroffen ist. Da es sich bei Technischen Aktionen um Maßnahmen mit meist hoher Bedeutung (z. B. Vermeidung der Gefährdung von Insassen, Vermeidung von Schäden am Fahrzeug) handelt, kontaktieren wir Sie direkt oder indirekt über unser Kunden Service Center oder Beauftragte Dienstleister unter Verwendung der von Ihnen angegebenen Kontaktdaten, um unserer gesetzlich geforderten Aufklärungs- und Informationspflicht nachzukommen.

Auch kontaktieren wir Sie in sorgfältig abgewogenen Fällen mit werblicher Kommunikation (z. B. postalischer Versand ausgewählte Kommunikation zu Produktneuheiten oder eine Kundenbefragung nach Fahrzeugkauf), wenn und soweit die hierfür notwendigen datenschutzrechtlichen Voraussetzungen erfüllt sind und Sie der Nutzung Ihrer Daten zum Zwecke der schriftlichen Ansprache in Kenntnis eines Widerspruchsrechts nicht widersprochen haben.

Wir verarbeiten Ihre personenbezogenen Daten auf dieser Basis auch, um Ihr Erlebnis mit unserer Kundenbetreuung weiter zu optimieren, Sie z. B. im Rahmen Ihrer Kontaktaufnahme mit uns eindeutig zu identifizieren.

F. Werbliche Kommunikation sowie Marktforschung aufgrund Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO )

Sofern Sie separat Ihre Einwilligung in eine weitergehende Nutzung ihrer personenbezogenen Daten erteilt haben, dürfen Ihre personenbezogenen Daten gemäß dem in der Einwilligung beschriebenen Umfang, zum Beispiel zu Werbezwecken (ausgewählte Angebote zu Produkten und Dienstleistungen von Widmann + Winterholler und ggf. der BMW AG) und mit Ihrem gesonderten Einverständnis auch mit hoher Personalisierung auf Basis eines individuellen Kundenprofils und/oder Marktforschung, durch Widmann + Winterholler genutzt und gegebenenfalls an ausgewählte Partner weitergeben werden. Details hierzu ergeben sich aus der jeweiligen Einwilligungserklärung, die jederzeit für Sie widerruflich ist.

Wenn Sie die entsprechende Einwilligung in werbliche Kommunikation gegeben haben, erhebt und verarbeitet Widmann + Winterholler:

Kontaktinformationen, z. B.
Name, Adresse, E-Mail, Telefonnummer

Ergänzende persönliche Angaben / Präferenzen, z.B.

•

Firmenname, Ihre Beziehung zu dieser Firma, sofern Sie ein Geschäftsfahrzeug nutzen oder unser Ansprechpartner für diese Firma sind

•

Ein möglicher Zeitpunkt, zu dem Sie ein neues Fahrzeug benötigen und Ihr Interesse an BMW und MINI Fahrzeugen und Services sowie Ihre Anfragen von Informationen und Probefahrten etc.

•

Bevorzugte(r) bzw. aktuelle(r) Widmann + Winterholler Betriebsstandort

•

Fahrzeug-Identifikationsnummer und weitere Attribute, die hiermit verknüpft sind

•

Interessen und Hobbies

•

Status Ihrer Datenschutz-Einwilligungserklärung und ausgewählter bzw. bevorzugter Kommunikationskanal

Identifikationsdaten, z. B.
Kundennummer, Account ID („BMW ID“), Vertragsnummer

Kundenhistorie, z. B.

•

Fahrzeugkaufdaten inkl. Modell, Konfigurationen, Kaufdatum, Zulassungsdatum, Kennzeichen, Bestelldatum, Auslieferungsdatum, Halter, Listenpreis

•

erhobene Daten wie Kontaktzeitpunkt und Kontaktart, Servicehistorie

•

Kampagnenhistorie und -resonanz (Kunden- und Interessentenbetreuungsprogramme und Direktmarketingmaßnahmen)

•

Teilnahme an Events

•

Anfrage und Beschwerdehistorie

App / Website / Social Media Daten

soweit Sie sich registriert oder eingeloggt haben, Ihre Account Daten, z. B. Widmann + Winterholler App Daten.

BMW verwendet die so erhobenen Verkaufs- und Kundenbetreuungsinformationen zur:

•

Bestimmung, welche Informationen und Angebote am wahrscheinlichsten von Interesse für Sie sind, sowie zur

•

Kontaktaufnahme mit Ihnen im Zusammenhang mit diesen Informationen und Angeboten und zur

•

werblichen Kommunikation zu Produkten und Dienstleistungen in Übereinstimmung mit Ihrer Datenschutz-Einwilligungserklärung. Dies umfasst insbesondere Informationen zu den Themen:

•

Fahrzeuge, Original Teile und Zubehör, Lifestyle Produkte, Fahrerausstattung, Accessoires und ConnectedDrive Dienste für die Marken BMW und MINI.

•

Exklusive Kundenvorteile, die Widmann + Winterholler mit der BMW AG und mit Lifestyle Kooperationspartnern zusammengestellt hat, z. B. Hotels, Restaurants, Kultur, Design, Sport, Freizeit.

•

Finanz- und Versicherungsdienstleistungen, die Widmann + Winterholler mit der BMW AG und mit ausgewählten Kooperationspartnern zusammengestellt hat, z. B. BMW Schutzbrief, BMW Credit Card.

•

Exklusiven Veranstaltungen, wie z.B. den BMW Golf Cup International oder fahraktive Events am Salzburgring

In der Datenschutz-Einwilligungserklärung bestimmen Sie außerdem die Kommunikationskanäle (z.B. Post, Telefon, E-Mail), auf denen wir Sie ansprechen dürfen. Weiter entscheiden Sie hier über Ihre Einwilligung zur Bildung eines individuellen Kundenprofils, um personalisierte Angebote zu erhalten.

In die Profilbildung können, soweit vorhanden, folgende von Ihnen angegebene oder durch Ihre Nutzung von Produkten oder Services von Widmann + Winterholler, der BMW AG sowie von Kooperationspartnern entstandene Daten einfließen: Kontaktinformationen (wie z. B. Name, Adresse, E-Mail); ergänzende persönliche Angaben/ Präferenzen (wie z. B. bevorzugter Betriebsstandort, Hobbies); Identifikations-Daten (wie z. B. Kundennummer, Vertragsnummer); Kundenhistorie (wie z. B. Erhalt von Angeboten, Fahrzeugkaufdaten, Händlerinformationen); Fahrzeugdaten (wie z. B. Nutzungsdaten der BMW Connected App: Kilometerstand, Reichweite); App-/ Website-/ Social-Media-Daten (wie z. B. Nutzungsdaten aus den Online-Accounts Mein BMW oder MyMINI). Eine abschließende Liste mit Daten dieser Kategorien ist hier einzusehen.

Die Datenverarbeitung zu Werbezwecken erfolgt in der Regel in Deutschland, es erfolgt keinesfalls ein Transfer von personenbezogenen Daten in ein Land außerhalb der EU.

G. Erfüllung rechtlicher Verpflichtungen, denen Widmann + Winterholler unterliegt (Art. 6 Abs. 1 lit. c, f) DSGVO)

Widmann + Winterholler wird personenbezogene Daten zudem dann verarbeiten, wenn eine rechtliche Verpflichtung hierzu besteht. Das kann etwa der Fall sein, wenn wir Sie kontaktieren müssen, weil Ihr Fahrzeug von einem Rückruf oder einer Technischen Aktion betroffen ist.

Erhobene Daten werden auch im Rahmen der Sicherstellung des Betriebs von IT Systemen verarbeitet. Unter Sicherstellung werden u. a. nachfolgende Tätigkeiten verstanden:

•

Sicherung und Wiederherstellung von in IT Systemen verarbeiteten Daten,

•

Logging und Monitoring von Transaktionen, um korrekte Funktion der IT Systeme zu prüfen

•

Erkennung und Abwehr von unbefugtem Zugriff auf personenbezogene Daten,

•

Incident und Problem Management zur Behebung von Störungen in IT Systemen.

Widmann + Winterholler unterliegt einer Vielzahl an weiteren gesetzlichen Verpflichtungen. Um diesen Verpflichtungen nachzukommen verarbeiten wir Ihre Daten im erforderlichen Umfang und geben diese gegebenenfalls im Rahmen gesetzlicher Meldepflichten an die verantwortlichen Behörden weiter.

Im Rahmen rechtlicher Verpflichtungen werden bei Werkstattbesuchen bestimmte (sog. OBFCM-Daten, etwa zum Kraftstoffverbrauch und gefahrenen Kilometern) zu Ihrem Fahrzeug erhoben und direkt über den Hersteller (BMW AG) an die EU-Kommission übermittelt. Die Datenerhebung und -übermittlung zu diesem Zweck können Sie bei Widmann + Winterholler verweigern.

Weiterhin verarbeiten wir Ihre Daten gegebenenfalls im Fall eines Rechtsstreits, wenn der Rechtsstreit eine Verarbeitung Ihrer Daten notwendig macht.

H. Datenübermittlung innerhalb von Widmann + Winterholler

Die Premium Rent GmbH ist eine Tochtergesellschaft von Widmann + Winterholler. Teilweise übersenden wir nach sorgfältiger Überprüfung Ihre Daten an das Unternehmen im Rahmen der Vermietung von Werkstatt-Ersatzwagen während Ihres Werkstattbesuchs.

I. Datenübermittlung an ausgewählte Dritte

Daten werden u.a. an folgende Unternehmen weitergeleitet, wenn und soweit die hierfür notwendigen datenschutzrechtlichen Voraussetzungen erfüllt sind:

•

An Widmann + Winterholler Partner (z.B. Golfclubs oder Kooperationspartner im Rahmen einer Eventteilnahme).

•

An die BMW AG im Rahmen der oben genannten Zwecke und zur Erfüllung unserer Dienstleistung.

•

An sorgfältig ausgewählte und geprüfte Dienstleister und Geschäftspartner, mit denen wir zusammenarbeiten, um Ihnen Produkte und Dienstleistungen anbieten zu können. Dies tun wir für nur im Rahmen der strengen Auflagen einer Datenverarbeitung im Auftrag, zur Erfüllung einer vertraglichen Verpflichtung (z.B. Weiterleitung an einen Zahlungsdienstleister) oder auf Basis Ihrer ausdrücklichen Zustimmung (z. B. Weiterleitung an den Versicherungsträger des BMW Schutzbriefes, sofern Sie dies wünschen).

•

An sonstige Dritte (z. B. öffentliche Stellen/Behörden) soweit wir dazu gesetzlich verpflichtet sind.

WIE SCHÜTZEN WIR IHRE DATEN?

Wir setzen verschiedene Sicherheitsmaßnahmen wie Verschlüsselungs- und Authentifizierungswerkzeuge nach dem aktuellen Stand der Technik ein, um die Sicherheit, Integrität und Verfügbarkeit Ihrer Daten zu schützen und aufrechtzuerhalten.

Ein hundertprozentiger Schutz vor unberechtigtem Zugriff kann bei Datenübertragungen über das Internet oder eine Website nicht garantiert werden, aber wir und unsere Dienstleister und Geschäftspartner bemühen uns nach besten Kräften darum, Ihre personenbezogenen Daten im Einklang mit den geltenden Datenschutzvorschriften durch physische, elektronische und verfahrensorientierte Sicherheitsvorkehrungen nach dem aktuellen Stand der Technik zu schützen. Unter anderem setzen wir folgende Maßnahmen ein:

•

Weitergabe erhobener Daten ausschließlich in verschlüsselter Form,

•

Firewall-Absicherung von IT-Systemen zum Schutz vor unbefugtem Zugriff, z. B. durch Hacker und

•

Überwachung der Zugriffe auf IT-Systeme zur Erkennung und Unterbindung einer missbräuchlichen Verwendung personenbezogener Daten.

Falls Sie von uns ein Passwort erhalten oder selbst eines vergeben haben, das Ihnen Zugang zu bestimmten Bereichen unserer Website oder zu anderen von uns betriebenen Portalen, Apps oder Diensten bietet, sind Sie für die Geheimhaltung dieses Passworts sowie für die Einhaltung sämtlicher sonstiger Sicherheitsverfahren verantwortlich, über die wir Sie in Kenntnis setzen. Wir bitten Sie insbesondere, Ihr Passwort niemandem mitzuteilen.

Sicherheitsvorkehrungen für Standortdaten
Bestimmte Dienste können nur angeboten werden, wenn Sie Ihren Standort oder den Standort Ihres Fahrzeugs offenlegen. Wir nehmen die Vertraulichkeit dieser Standortdaten sehr ernst.

Daher werden Ihre Standortdaten (einschließlich Daten, auf die im Rahmen der Fahrzeugwartung zugegriffen wird) mit den folgenden Sicherheitsvorkehrungen geschützt:

•

Sie werden nur so lange in einer auf Sie oder Ihr Fahrzeug zurück verfolgbaren Form gespeichert, wie es zur Erfüllung des Verwendungszwecks erforderlich ist, dem Sie zugestimmt haben.

•

Eine Datenerhebung und der Zugriff darauf in dieser Form erfolgt nur dann, wenn dies zur Erbringung der angeforderten Dienstleistung erforderlich ist.

•

Eine Datenerhebung und der Zugriff darauf in dieser Form erfolgt auch soweit wir gesetzlich dazu verpflichtet sind, die Daten zu speichern und/oder auszuhändigen.

•

Daten zur Ortung des Fahrzeugs und Daten zur Ortung eines / Ihres mobilen Endgeräts sind nur dann miteinander verknüpft, wenn dies zur Erbringung der angeforderten Dienstleistung notwendig ist.

•

Jegliche sonstige Verwendung von Standortdaten zu Analysezwecken erfolgt an Datensätzen, die zuvor anonymisiert wurden.

Wir haben möglicherweise Zugriff auf die Daten zur Ortung des Fahrzeugs und die BMW AG hat über die von ihr bereitgestellten Dienste (z. B. BMW ConnectedDrive) möglicherweise Zugriff auf die Daten zur Ortung des / Ihres mobilen Endgeräts.

Sie erhalten beim Kauf des Fahrzeugs oder bei der Aktivierung oder Konfiguration der BMW ConnectedDrive Dienste oder der myBMW App eine ausführliche Beschreibung der übermittelten Standortdaten zur Erbringung standortspezifischer Dienste.

Über myBMW, die myBMW App oder direkt im Fahrzeug – soweit technisch möglich – können Sie einstellen, ob diese Daten weiterhin von uns erhoben und verarbeitet werden dürfen, und damit die zukünftige Datenerhebung unterbinden. Bitte beachten Sie, dass wir unsere Dienste möglicherweise in bestimmten Aspekten nicht mehr erbringen können, wenn die Erhebung der Standortdaten durch Sie eingeschränkt wird.

WIE LANGE BEWAHREN WIR IHRE DATEN AUF?

Wir werden Ihre Daten nur so lange aufbewahren, wie dies für die jeweiligen betreffenden Zwecke, für die wir Ihre Daten verarbeiten, notwendig ist. Falls wir Daten für mehrere Zwecke verarbeiten, werden sie automatisch gelöscht oder in einem Format gespeichert, das keine direkten Rückschlüsse auf Ihre Person zulässt, sobald der letzte spezifische Zweck erfüllt worden ist. Zur Sicherstellung, dass alle Ihre Daten im Einklang mit dem Prinzip der Datenminimierung wieder gelöscht werden, hat Widmann + Winterholler ein internes Löschkonzept. Die grundsätzlichen Prinzipien, nach denen dieses Löschkonzept die Löschung Ihrer personenbezogenen Daten vorsieht, sind im Folgenden dargestellt.

Verwendung zur Erfüllung eines Vertrags
Zur Erfüllung vertraglicher Verpflichtungen können von Ihnen erhobene Daten so lange aufbewahrt werden, wie der Vertrag in Kraft ist, sowie abhängig vom Charakter und der Tragweite des Vertrages 6 oder 10 Jahre darüber hinaus, um den gesetzlichen Aufbewahrungspflichten zu entsprechen und um eventuelle Anfragen oder Ansprüche nach Vertragsablauf zu klären.

Darüber hinaus gibt es Verträge zur Lieferung von Produkten und Dienstleistungen, die längere Aufbewahrungsfristen notwendig machen, siehe auch nachfolgend „Verwendung zur Prüfung von Ansprüchen“.

Verwendung zur Prüfung von Ansprüchen
Daten, die nach unserem Ermessen notwendig sein werden, um Ansprüche an uns zu prüfen, abzuwehren oder um gegen Sie, uns oder Dritte eine strafrechtliche Verfolgung einzuleiten oder Ansprüche vorzubringen, können von uns so lange aufbewahrt werden, wie ein entsprechendes Verfahren angestrengt werden könnte.

Verwendung zur Kundenbetreuung und zu Marketingzwecken
Zur Kundenbetreuung und zu Marketingzwecken können die von Ihnen erhobenen Daten 3 bis 10 Jahre nach der Erhebung aufbewahrt werden, es sei denn, Sie wünschen die Löschung dieser Daten und es bestehen keine vertraglichen oder gesetzlichen Aufbewahrungspflichten, die diesem Löschverlangen entgegenstehen.

WEM GEBEN WIR INTERNATIONALEN ZUGRIFF AUF IHRE DATEN UND WIE SCHÜTZEN WIR DIESE DABEI?

Im Rahmen von IT Dienstleistungen, insbesondere für Zwecke des Supports, kann es dazu kommen, dass beauftragte Dienstleister mit Sitz auch außerhalb der EU auf personenbezogene Daten zugreifen müssen. Wir wählen diese Dienstleister sorgfältig aus und stellen durch vertragliche sowie technische und organisatorische Maßnahmen ein angemessenes Datenschutzniveau sicher. In der Regel vereinbaren wir die EU Standard Vertragsklauseln, gegebenenfalls mit ergänzenden vertraglichen Regeln.

IHRE DATENSCHUTZRECHTE UND IHRE RECHT AUF BESCHWERDE BEI DER DATENSCHUTZBEHÖRDE.

Als von der Verarbeitung Ihrer Daten betroffene Person können Sie nach der DSGVO sowie nach anderen einschlägigen Datenschutzbestimmungen bestimmte Rechte bei uns geltend machen. Der folgende Abschnitt enthält Erläuterungen über Ihre Betroffenenrechte nach der DSGVO. Abhängig von Art und Umfang Ihrer Anfrage werden wir Sie bitten, diese schriftlich an uns zu richten.

Betroffenenrechte
Nach der DSGVO stehen Ihnen gegenüber Widmann + Winterholler insbesondere die folgenden Rechte als betroffene Person zu:

Recht auf Auskunft (Art. 15 DSGVO): Sie können von uns jederzeit Informationen über Ihre Daten, die wir über Sie halten, verlangen. Diese Auskunft betrifft unter anderem die von uns verarbeiteten Datenkategorien, für welche Zwecke wir diese verarbeiten, die Herkunft der Daten, falls wir diese nicht direkt von Ihnen erhoben haben, und gegebenenfalls die Empfänger, an die wir Ihre Daten übermittelt haben. Sie können von uns eine kostenlose Kopie Ihrer Daten erhalten. Sollten Sie Interesse an weiteren Kopien haben, behalten wir uns das Recht vor, Ihnen die weiteren Kopien in Rechnung zu stellen.

Recht auf Berichtigung (Art. 16 DSGVO): Sie können von uns die Berichtigung Ihrer Daten fordern. Wir werden angemessene Maßnahmen unternehmen, um Ihre Daten, die wir über Sie halten und laufend verarbeiten, richtig, vollständig und aktuell zu halten, basierend auf den aktuellsten uns zur Verfügung stehenden Informationen.

Recht auf Löschung (Art. 17 DSGVO): Sie können von uns die Löschung Ihrer Daten verlangen, sofern hierfür die rechtlichen Voraussetzungen vorliegen. Dies kann gemäß Art. 17 DSGVO etwa dann der Fall sein, wenn:

•

die Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht länger erforderlich sind;

•

Sie Ihre Einwilligung, die Grundlage der Datenverarbeitung ist, widerrufen und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt;

•

Sie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen, oder Sie gegen die Datenverarbeitung zu Zwecken der Direktwerbung widersprechen;

•

die Daten unrechtmäßig verarbeitet wurden;

•

die Verarbeitung nicht notwendig ist, um die Einhaltung einer gesetzlichen Verpflichtung, die von uns die Verarbeitung Ihrer Daten erfordert, sicherzustellen; insbesondere im Hinblick auf gesetzliche Aufbewahrungsfristen; um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können von uns die Einschränkung der Verarbeitung Ihrer Daten verlangen, falls:

•

Sie die Richtigkeit der Daten bestreiten und zwar für den Zeitraum, den wir benötigen, um die Richtigkeit der Daten zu überprüfen;

•

die Verarbeitung unrechtmäßig ist und Sie die Löschung Ihrer Daten ablehnen und stattdessen die Einschränkung der Nutzung verlangen;

•

wir Ihre Daten nicht länger benötigen, Sie diese aber benötigen, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen;

•

Sie Widerspruch gegen die Verarbeitung eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe Ihre überwiegen.

SOCIAL MEDIA.

Datenverarbeitung durch soziale Netzwerke
Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken. Die im Einzelnen von uns genutzten sozialen Netzwerke finden Sie weiter unten.

Soziale Netzwerke wie Facebook, Instagram etc. können Ihr Nutzerverhalten in der Regel umfassend analysieren, wenn Sie deren Website oder eine Website mit integrierten Social-Media-Inhalten (z. B. Like-Buttons oder Werbebannern) besuchen. Durch den Besuch unserer Social-Media-Präsenzen werden zahlreiche datenschutzrelevante Verarbeitungsvorgänge ausgelöst. Im Einzelnen:

Wenn Sie in Ihrem Social-Media-Account eingeloggt sind und unsere Social-Media-Präsenz besuchen, kann der Betreiber des Social-Media-Portals diesen Besuch Ihrem Benutzerkonto zuordnen. Ihre personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn Sie nicht eingeloggt sind oder keinen Account beim jeweiligen Social-Media-Portal besitzen. Diese Datenerfassung erfolgt in diesem Fall beispielsweise über Cookies, die auf Ihrem Endgerät gespeichert werden oder durch Erfassung Ihrer IP-Adresse.

Mit Hilfe der so erfassten Daten können die Betreiber der Social-Media-Portale Nutzerprofile erstellen, in denen Ihre Präferenzen und Interessen hinterlegt sind. Auf diese Weise kann Ihnen interessenbezogene Werbung in- und außerhalb der jeweiligen Social-Media-Präsenz angezeigt werden. Sofern Sie über einen Account beim jeweiligen sozialen Netzwerk verfügen, kann die interessenbezogene Werbung auf allen Geräten angezeigt werden, auf denen Sie eingeloggt sind oder eingeloggt waren.

Bitte beachten Sie außerdem, dass wir nicht alle Verarbeitungsprozesse auf den Social-Media-Portalen nachvollziehen können. Je nach Anbieter können daher ggf. weitere Verarbeitungsvorgänge von den Betreibern der Social-Media-Portale durchgeführt werden. Details hierzu entnehmen Sie den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Social-Media-Portale.

Rechtsgrundlage
Unsere Social-Media-Auftritte sollen eine möglichst umfassende Präsenz im Internet gewährleisten. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Die von den sozialen Netzwerken initiierten Analyseprozesse beruhen ggf. auf abweichenden Rechtsgrundlagen, die von den Betreibern der sozialen Netzwerke anzugeben sind (z. B. Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO).

Verantwortlicher und Geltendmachung von Rechten
Wenn Sie einen unserer Social-Media-Auftritte (Facebook, Instagram, YouTube) besuchen, sind wir gemeinsam mit dem Betreiber der Social-Media-Plattform für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich. Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) grundsätzlich sowohl ggü. uns als auch ggü. dem Betreiber des jeweiligen Social-Media-Portals (z. B. ggü. Facebook) geltend machen.

Bitte beachten Sie, dass wir trotz der gemeinsamen Verantwortlichkeit mit den Social-Media-Portal-Betreibern nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der Social-Media-Portale haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters.

Speicherdauer
Die unmittelbar von uns über die Social-Media-Präsenz erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Bestimmungen – insb. Aufbewahrungsfristen – bleiben unberührt.

Auf die Speicherdauer Ihrer Daten, die von den Betreibern der sozialen Netzwerke zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der sozialen Netzwerke (z. B. in deren Datenschutzerklärung, siehe unten).

Soziale Netzwerke im Einzelnen

A. Facebook

Wir verfügen über ein Profil bei Facebook. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nachfolgend Meta). Die erfassten Daten werden nach Aussage von Meta auch in die USA und in andere Drittländer übertragen.

Wir haben mit Meta eine Vereinbarung über gemeinsame Verarbeitung (Controller Addendum) geschlossen. In dieser Vereinbarung wird festgelegt, für welche Datenverarbeitungsvorgänge wir bzw. Meta verantwortlich ist, wenn Sie unsere Facebook-Page besuchen. Diese Vereinbarung können Sie unter folgendem Link einsehen: https://www.facebook.com/legal/terms/page_controller_addendum.

Sie können Ihre Werbeeinstellungen selbstständig in Ihrem Nutzer-Account anpassen. Klicken Sie hierzu auf folgenden Link und loggen Sie sich ein: https://www.facebook.com/settings?tab=ads.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381.

Details entnehmen Sie der Datenschutzerklärung von Facebook: https://www.facebook.com/about/privacy/.

B. Facebook Messenger

Wenn Sie den Facebook Messenger nutzen, um mit uns in Kontakt zu treten, verarbeiten wir personenbezogene Daten, die für die Kontaktaufnahme und die Kommunikation erforderlich sind. Facebook gewährt uns Zugriff auf Ihre „öffentlichen Informationen“, die z.B. Ihren Namen, Ihr Geschlecht, Ihre Facebook-ID und Ihre Profil- und Titelbilder beinhalten. Wir nutzen diese Informationen, um Ihre Anfrage zu beantworten oder, wenn Sie ausdrücklich eingewilligt haben, um Ihnen werbliche Nachrichten zuzusenden.

Für den Versand und Empfang von Nachrichten über unsere verschiedenen Kommunikationskanäle, einschließlich Facebook Messenger, nutzen wir den Dienst
Superchat der SuperX GmbH, Oranienburger Str. 91, 10178 Berlin („Superchat“). Die Daten werden in unserem Auftrag auf Servern von Superchat in Deutschland gespeichert.

Facebook ist ein Dienst der Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland („Facebook“), ein Unternehmen der Meta-Gruppe. Facebook verarbeitet die Daten
entsprechend seiner Datenschutzrichtlinie, die Sie hier abrufen können. Facebook bietet die Möglichkeit einer Ende-zu-Ende-Verschlüsselung der Kommunikation an, die in den Einstellungen des Messengers aktiviert werden kann. Wir weisen darauf hin, dass Facebook gegebenenfalls so genannte „Metadaten“, die Informationen über die Identität von Absender und Empfänger enthalten können, sowie den Standort, Geräteinformationen und Informationen zur Nutzung des Facebook-Messengers (z.B. Dauer und Häufigkeit) erhebt. Facebook nutzt diese Daten auch für eigene Zwecke, wie z.B. die Verbesserung des Facebook-Messengers. Weitere Informationen ergeben sich aus den Facebook-Datenschutzhinweisen. Wir haben keine Kenntnis von den Einzelheiten dieser Datenverarbeitung und auch keinen Einfluss darauf. Eine Weitergabe an weitere Empfänger innerhalb der Meta-Unternehmensgruppe in Ländern außerhalb der EU, die kein angemessenes Datenschutzniveau bieten (insbesondere in den USA), können wir nicht ausschließen.

Rechtsgrundlage für die Datenverarbeitung durch uns ist
Art. 6 Abs. 1 lit. b) DS-GVO, wenn die Kommunikation der Anbahnung oder Abwicklung eines Vertragsverhältnisses dient;
Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO, wenn Sie sich für den Newsletter-Versand per Facebook angemeldet haben
sowie in allen anderen Fällen unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DS-GVO an der Bearbeitung Ihrer Anfrage.

Soweit die Verarbeitung aufgrund Ihrer Einwilligung erfolgt, werden die Daten gelöscht, sobald Sie Ihre Einwilligung widerrufen haben. Sie können Ihre Einwilligung jederzeit
widerrufen, indem Sie im Chat eine Nachricht mit dem Inhalt “Stop” oder eine E-Mail an kundenbetreuung@widmann-winterholler.de senden. Ansonsten löschen wir Ihre Daten, sobald der Zweck der Verarbeitung weggefallen ist (z.B. die Anfrage abschließend beantwortet wurde). Falls der Löschung gesetzliche Aufbewahrungsfristen entgegenstehen, werden die Daten bis zum Ablauf der Aufbewahrungsfrist für die weitere Verwendung gesperrt.

C. Instagram

Wir verfügen über ein Profil bei Instagram. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum, https://help.instagram.com/519522125107875 und https://de-de.facebook.com/help/566994660333381.

Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von Instagram: https://help.instagram.com/519522125107875.

D. Instagram Direct Messenger

Wenn Sie den Instagram Direct Messenger nutzen, um mit uns in Kontakt zu treten, verarbeiten wir personenbezogene Daten, die für die Kontaktaufnahme und die Kommunikation erforderlich sind. Instagram gewährt uns Zugriff auf den von Ihnen gewählten Nutzernamen. Wir nutzen diese Informationen, um Ihre Anfrage zu beantworten oder, wenn Sie ausdrücklich eingewilligt haben, um Ihnen werbliche Nachrichten zuzusenden.

Für den Versand und Empfang von Nachrichten über unsere verschiedenen Kommunikationskanäle, einschließlich Instagram Direct Messenger, nutzen wir den Dienst
Superchat der SuperX GmbH, Oranienburger Str. 91, 10178 Berlin („Superchat“). Die Daten werden in unserem Auftrag auf Servern von Superchat in Deutschland gespeichert.
Instagram ist ein Dienst der Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, ein Unternehmen der Meta-Gruppe. Instagram verarbeitet die Daten entsprechend seiner Datenschutzrichtlinie, die Sie hier abrufen können. Wir weisen darauf hin, dass Instagram gemäß der Informationen in der Instagram-Datenschutzrichtlinie die von seinen Nutzern bereitgestellte Inhalte, einschließlich der Kommunikationsinhalte, sowie weitere Informationen wie beispielsweise den Standort, Geräteinformationen und Informationen zur Nutzung von Instagram (z.B. Dauer und Häufigkeit) erhebt. Instagram, nutzt diese Daten auch für eigene Zwecke, wie z.B. die Verbesserung des Instagram-Dienstes. Weitere Informationenergeben sich aus den Instagram-Datenschutzhinweisen. Wir haben keine Kenntnis von den Einzelheiten dieser Datenverarbeitung und auch keinen Einfluss darauf.

Eine Weitergabe an weitere Empfänger innerhalb der Meta-Unternehmensgruppe (z.B. an Facebook) sowie externe Dritte (z.B. Werbepartner und Analysedienste)in Ländern
außerhalb der EU, die kein angemessenes Datenschutzniveau bieten (insbesondere in den USA), können wir nicht ausschließen. Rechtsgrundlage für die Datenverarbeitung durch uns ist

Rechtsgrundlage für die Datenverarbeitung durch uns ist
Art. 6 Abs. 1 lit. b) DS-GVO, wenn die Kommunikation der Anbahnung oder Abwicklung eines Vertragsverhältnisses dient;
Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO, wenn Sie sich für den Newsletter-Versand per Instagram angemeldet haben
sowie in allen anderen Fällen unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DS-GVO an der Bearbeitung Ihrer Anfrage.

E. XING

Wir verfügen über ein Profil bei XING. Anbieter ist die New Work SE, Dammtorstraße 30, 20354 Hamburg, Deutschland. Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von XING: https://privacy.xing.com/de/datenschutzerklaerung.

F. LinkedIn
Wir verfügen über ein Profil bei LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. LinkedIn verwendet Werbecookies.

Wenn Sie LinkedIn-Werbe-Cookies deaktivieren möchten, nutzen Sie bitte folgenden Link: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.linkedin.com/legal/l/dpa und https://www.linkedin.com/legal/l/eu-sccs.

Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy.

G. YouTube

Wir verfügen über ein Profil bei YouTube und binden Videos der Website YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von YouTube: https://policies.google.com/privacy?hl=de.

Wir nutzen YouTube im erweiterten Datenschutzmodus. Dieser Modus bewirkt laut YouTube, dass YouTube keine Informationen über die Besucher auf dieser Website speichert, bevor diese sich das Video ansehen. Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus hingegen nicht zwingend ausgeschlossen. So stellt YouTube – unabhängig davon, ob Sie sich ein Video ansehen – eine Verbindung zum Google DoubleClick-Netzwerk her.

Sobald Sie ein YouTube-Video auf dieser Website starten, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.

Des Weiteren kann YouTube nach Starten eines Videos verschiedene Cookies auf Ihrem Endgerät speichern oder vergleichbare Wiedererkennungstechnologien (z. B. Device-Fingerprinting) einsetzen. Auf diese Weise kann YouTube Informationen über Besucher dieser Website erhalten. Diese Informationen werden u. a. verwendet, um Videostatistiken zu erfassen, die Anwenderfreundlichkeit zu verbessern und Betrugsversuchen vorzubeugen.

Gegebenenfalls können nach dem Start eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben.

Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen über Datenschutz bei YouTube finden Sie in deren Datenschutzerklärung unter: https://policies.google.com/privacy?hl=de.

H. WhatsApp

Wenn Sie WhatsApp nutzen, um mit uns in Kontakt zu treten, verarbeiten wir Ihre Telefonnummer, Ihren Namen und weitere von Ihnen mitgeteilte Daten, um Ihre Anfrage zu
beantworten oder, wenn Sie ausdrücklich eingewilligt haben, um Ihnen werbliche Nachrichten zuzusenden.

Für den Versand und Empfang von Nachrichten über unsere verschiedenen Kommunikationskanäle, einschließlich WhatsApp, nutzen wir den Dienst Superchat der
SuperX GmbH, Oranienburger Str. 91, 10178 Berlin („Superchat“). Die Daten werden in unserem Auftrag auf Servern von Superchat in Deutschland gespeichert.
Betreiber des WhatsApp-Dienstes ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („WhatsApp"), eine Konzerngesellschaft der Meta Platforms, Inc. (vormals Facebook). WhatsApp verarbeitet die Daten entsprechend seiner Datenschutzhinweise, die Sie hier abrufen können. Die Kommunikationsinhalte sind Ende-zu-Ende verschlüsselt. Gegebenenfalls erhebt WhatsApp auch weitere sogenannte „Metadaten“, die Informationen über die Identität von Absender und Empfänger enthalten können, sowie die Telefonnummer, Geräteinformationen und Informationen zur Nutzung von WhatsApp (z.B. Dauer und Häufigkeit). WhatsApp nutzt diese Daten auch für eigene Zwecke, wie z.B. die Verbesserung des WhatsApp-Dienstes. Weitere Informationen ergeben sich aus den WhatsApp-Datenschutzhinweisen. Wir haben keine Kenntnis von den Einzelheiten dieser Datenverarbeitung und auch keinen Einfluss darauf. Eine Weitergabe an weitere Empfänger innerhalb der Meta-Unternehmensgruppe in Ländern außerhalb der EU, die kein angemessenes Datenschutzniveau bieten (insbesondere in den USA), können wir nicht ausschließen.

Rechtsgrundlage für die Datenverarbeitung durch uns ist
Art. 6 Abs. 1 lit. b) DS-GVO, wenn die Kommunikation der Anbahnung oder Abwicklung eines Vertragsverhältnisses dient;
Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO, wenn Sie sich für den Newsletter-Versand per WhatsApp angemeldet haben
sowie in allen anderen Fällen unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DS-GVO an der Bearbeitung Ihrer Anfrage.

I. Google Business Messages

Wenn Sie über unser Unternehmensprofil bei Google oder einen anderen Google-Dienst (z.B. Maps) mit uns in Kontakt treten, verarbeiten wir personenbezogene Daten, die für die Kontaktaufnahme und die Kommunikation erforderlich sind. Google gewährt uns Zugriff auf den von Ihnen gewählten Nutzernamen. Wir nutzen diese Informationen, um Ihre Anfrage zu beantworten oder, wenn Sie ausdrücklich eingewilligt haben, um Ihnen werbliche Nachrichten zuzusenden.

Für den Versand und Empfang von Nachrichten über unsere verschiedenen Kommunikationskanäle, einschließlich Google Business Messages, nutzen wir den Dienst
Superchat der SuperX GmbH, Oranienburger Str. 91, 10178 Berlin („Superchat“). Die Daten werden in unserem Auftrag auf Servern von Superchat in Deutschland gespeichert.
Google Business Messages ist ein Dienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“), ein Unternehmen des Google-Konzerns. Google
verarbeitet die Daten entsprechend seiner Datenschutzrichtlinie, die Sie hier abrufen können. Wir haben keine Kenntnis von den Einzelheiten dieser Datenverarbeitung und auch keinen Einfluss darauf. Eine Weitergabe an weitere Empfänger innerhalb der Google-Unternehmensgruppe in Ländern außerhalb der EU, die kein angemessenes
Datenschutzniveau bieten (insbesondere in den USA), können wir nicht ausschließen. Rechtsgrundlage für die Datenverarbeitung durch uns ist.

Rechtsgrundlage für die Datenverarbeitung durch uns ist
Art. 6 Abs. 1 lit. b) DS-GVO, wenn die Kommunikation der Anbahnung oder Abwicklung eines Vertragsverhältnisses dient;
Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO, wenn Sie sich für den Newsletter-Versand per Google Business Manager angemeldet haben
sowie in allen anderen Fällen unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DS-GVO an der Bearbeitung Ihrer Anfrage.

J. SMS

Wenn Sie per SMS mit uns in Kontakt zu treten, verarbeiten wir personenbezogene Daten, die für die Kontaktaufnahme und die Kommunikation erforderlich sind. Dazu gehören Ihre Rufnummer, Ihr Name und gegebenenfalls weitere Informationen, die Sie uns zur Verfügung stellen. Wir nutzen diese Informationen, um Ihre Anfrage zu beantworten oder, wenn Sie ausdrücklich eingewilligt haben, um Ihnen werbliche Nachrichten zuzusenden.

Für den Versand und Empfang von Nachrichten über unsere verschiedenen Kommunikationskanäle, einschließlich SMS-Nachrichten, nutzen wir den Dienst Superchat
der SuperX GmbH, Oranienburger Str. 91, 10178 Berlin („Superchat“). Die Daten werden in unserem Auftrag auf Servern von Superchat in Deutschland gespeichert.

Rechtsgrundlage für die Datenverarbeitung durch uns ist
Art. 6 Abs. 1 lit. b) DS-GVO, wenn die Kommunikation der Anbahnung oder Abwicklung eines Vertragsverhältnisses dient;
Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO, wenn Sie sich für den Newsletter-Versand per SMS angemeldet haben
sowie in allen anderen Fällen unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DS-GVO an der Bearbeitung Ihrer Anfrage.

FLOCKLER.

Wir verwenden Flockler, ein Social-Media-Aggregator-Tool, um Social-Media-Feeds zu kuratieren und Social-Media-Inhalte zu präsentieren, von denen wir glauben, dass sie für Sie relevant und inspirierend sind. Flockler speichert keine Informationen über Ihren Besuch. Je nach Plattform können jedoch die Social-Media-Dienste Informationen über Sie speichern, wenn Sie sich entscheiden, mit den Inhalten zu interagieren (z. B. ein Video abspielen oder unsere Social-Media-Profilseite besuchen).

Betreiber des Dienstes ist Flockler Oy, Rautatienkatu 21 B, 33100 Tampere, Finland.

Weitere Informationen über Datenschutz bei Flockler finden Sie in deren Datenschutzerklärung unter https://flockler.com/privacy-policy

NEWSLETTER.

Wir verwenden Mail2Many, ein professionelles E-Mail-Marketing-Tool für den Versand von Newslettern.

Mail2Many erfasst rechtskonform, entsprechend der aktuellen DSGVO, folgende personenbezogene Daten: E-Mail-Adresse, Vorname und Name sowie Newsletterabmeldung. Der Standort des Rechenzentrums ist in Deutschland. Es ist zertifiziert nach ISO/IEC 27001:2013.

Betreiber des Dienstes ist ATRIVIO GmbH, Albert-Einstein-Str. 6, 87437 Kempten, Deutschland.

Weitere Informationen über Datenschutz bei Mail2Many bzw. Atrivio GmbH finden Sie in deren Datenschutzerklärung unter www.atrivio.de/datenschutz.

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen.

TERMINBUCHUNG UND APP.

Wenn Sie unsere Terminvereinbarung nutzen, um mit uns in Kontakt zu treten, verarbeiten wir personenbezogene Daten, die für die Kontaktaufnahme, Kommunikation und Abwicklung Ihres Auftrags nötig sind.

Anbieter dieses Dienstes ist die Prof4Net GmbH, Gerlachstraße 4-49, 14480 Potsdam.

Weitere Informationen über den Datenschutz bei Prof4Net GmbH finden Sie hier deren Datenschutzerklärung unter www.prof4net/kontakt/datenschutzerklaerung/

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen.

MLEASING/MPORTAL.

Wenn Sie unsere Neuwagen, Gebrauchtewagen oder Jahreswagenbörse nutzen, um unsere Angebote einzusehen und um mit uns in Kontakt zu treten, verarbeiten wir personenbezogene Daten, die für die Kontaktaufnahme, Kommunikation und Abwicklung Ihres Auftrags nötig sind.

Anbieter dieses Dienstes ist die locarl GmbH, Auf dem Heuplacken 21, 32105 Bad Salzuflen.

Weitere Informationen über den Datenschutz bei locarl GmbH finden Sie hier deren Datenschutzerklärung unter www.mleasing.de/datenschutz

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen.

AUTOUNCLE.

Wir verwenden auf unserer Seite den Dienst eines Inzahlungnahme-Rechners der AutoUncle Aps, Klostergarde 56C, 8000 Aarhus C, Dänemark.

Rechtsgrundlage für die Übermittlung der personenbezogenen Daten stellt Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO dar, die Sie auf unserer Internetseite getätigt haben.

Wir verwenden AutoUncle um Ihnen die Möglichkeit zu bieten, Ihr bisher genutztes Fahrzeug bei Interesse an einem Verkauf bzw. dem Erwerb eines neuen Fahrzeugs bewerten zu lassen.

Zur Verarbeitung selbst erhebt der Dienst bzw. wir folgende Daten: Personenstammdaten, wie z.b. Name, Anschrift, Telefonnummer, E-Mail-Adresse sowie Angaben zu Ihrem aktuellen Fahrzeug, wenn Sie sie mitteilen.

Ihre Einwilligung können Sie jederzeit widerrufen. Nähere Informationen zum Widerruf Ihrer Einwilligung finden Sie entweder bei der Einwilligung selbst oder am Ende dieser Datenschutzerklärung.

Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung des Anbieters unter https://policies.google.com/privacy.

USERCENTRICS.

Diese Website nutzt die Consent-Technologie von Usercentrics, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist die Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Website: https://usercentrics.com/de/ (im Folgenden „Usercentrics“).

Wenn Sie unsere Website betreten, werden folgende personenbezogene Daten an Usercentrics übertragen:

Ihre Einwilligung(en) bzw. der Widerruf Ihrer Einwilligung(en)
Ihre IP-Adresse
Informationen über Ihren Browser
Informationen über Ihr Endgerät
Zeitpunkt Ihres Besuchs auf der Website

Des Weiteren speichert Usercentrics ein Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, das Usercentrics-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

Der Einsatz von Usercentrics erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz bestimmter Technologien einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

VERSCHLÜSSELTER ZAHLUNGSVERKEHR.

Besteht nach dem Abschluss eines kostenpflichtigen Vertrags eine Verpflichtung, uns Ihre Zahlungsdaten (z. B. Kontonummer bei Einzugsermächtigung) zu übermitteln, werden diese Daten zur Zahlungsabwicklung benötigt.

Der Zahlungsverkehr über die gängigen Zahlungsmittel (Visa/MasterCard, Lastschriftverfahren) erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Bei verschlüsselter Kommunikation können Ihre Zahlungsdaten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

EINBINDUNG EXTERNER WEBSERVICES UND VERARBEITUNG VON DATEN AUSSERHALB DER EU.

Auf unserer Internetseite verwenden wir aktive Inhalte von externen Anbietern, sog. Webservices. Durch Aufruf unserer Internetseite erhalten diese externen Anbieter ggf. personenbezogene Informationen über Ihren Besuch auf unserer Internetseite. Hierbei ist ggf. eine Verarbeitung von Daten außerhalb der EU möglich. Sie können dies verhindern, indem Sie ein entsprechendes Browser-Plugin installieren oder das Ausführen von Scripten in Ihrem Browser deaktivieren. Hierdurch kann es zu Funktionseinschränkungen auf Internetseiten kommen, die Sie besuchen.

A. Doubleclick

Wir verwenden auf unserer Seite den Dienst Doubleclick des Unternehmens Google Ireland Ltd., Gordon House, Barrow Street, 4 Dublin, Irland. Die Verarbeitung erfolgt auch in einem Drittstaat, für den kein Angemessenheitsbeschluss der Kommission vorliegt. Daher kann das für die DSGVO übliche Schutzniveau bei der Übermittlung nicht gewährleistet werden, da nicht auszuschließen ist, dass im Drittland z.B. Behörden Zugriff auf die erhobenen Daten nehmen können.

DoubleClick ist ein Dienst von Google, über den digitale Werbung im Internet angeboten und zugestellt wird. Er dient dazu, dass wir unseren Seitenbesuchern individuelle Werbung anzeigen können.

Im Rahmen der Auftragsverarbeitung kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server des Unternehmens Google LLC, 1600 Amphitheatre Parkway, 94043 Mountain View, Vereinigte Staaten kommen.

Ihre Einwilligung können Sie jederzeit widerrufen. Nähere Informationen zum Widerruf Ihrer Einwilligung finden Sie entweder bei der Einwilligung selbst oder am Ende dieser Datenschutzerklärung.

Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung des Anbieters unter https://policies.google.com/privacy.

B. Google API

Wir verwenden auf unserer Seite den Dienst Google APIs des Unternehmens Google Ireland Ltd., Gordon House, Barrow Street, 4 Dublin, Irland. Die Verarbeitung erfolgt auch in einem Drittstaat, für den kein Angemessenheitsbeschluss der Kommission vorliegt. Daher kann das für die DSGVO übliche Schutzniveau bei der Übermittlung nicht gewährleistet werden, da nicht auszuschließen ist, dass im Drittland z.B. Behörden Zugriff auf die erhobenen Daten nehmen können.

Wir verwenden Google APIs um auf der Internetseite weitere Dienste von Google nachladen zu können. Bei Google Apis handelt es sich um eine Sammlung von Schnittstellen zur Kommunikation zwischen den verschiedenen Google Diensten, die auf Ihrer Website zum Einsatz kommen.

Zur Verarbeitung selbst erhebt der Dienst bzw. wir folgende Daten: IP-Adresse

Ihre Einwilligung können Sie jederzeit widerrufen. Nähere Informationen zum Widerruf Ihrer Einwilligung finden Sie entweder bei der Einwilligung selbst oder am Ende dieser Datenschutzerklärung.

Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung des Anbieters unter https://policies.google.com/privacy.

STATISTISCHE AUSWERTUNG DER BESUCHE DIESER INTERNETSEITE - WEBTRACKER.

A. Custom Audiences

Wir verwenden auf unserer Seite den Dienst Custom Audiences des Unternehmens Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, 2 Dublin, Irland, Die Verarbeitung erfolgt auch in einem Drittstaat, für den kein Angemessenheitsbeschluss der Kommission vorliegt. Daher kann das für die DSGVO übliche Schutzniveau bei der Übermittlung nicht gewährleistet werden, da nicht auszuschließen ist, dass im Drittland z.B. Behörden Zugriff auf die erhobenen Daten nehmen können.

Bei Facebook Custom Audience handelt es sich um ein Werbetool der Firma Facebook, mit dem gezielt Werbekampagnen an Seitenbesucher vorgenommen werden können.

Ihre Einwilligung können Sie jederzeit widerrufen. Nähere Informationen zum Widerruf Ihrer Einwilligung finden Sie entweder bei der Einwilligung selbst oder am Ende dieser Datenschutzerklärung.

Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung des Anbieters unter https://www.facebook.com/about/privacy.

Der Anbieter bietet unter https://www.facebook.com/about/privacy zusätzlich eine Opt-Out Möglichkeit an.

B. Facebook Connect

Wir verwenden auf unserer Seite den Dienst Facebook Connect des Unternehmens Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, 2 Dublin, Irland. Die Verarbeitung erfolgt auch in einem Drittstaat, für den kein Angemessenheitsbeschluss der Kommission vorliegt. Daher kann das für die DSGVO übliche Schutzniveau bei der Übermittlung nicht gewährleistet werden, da nicht auszuschließen ist, dass im Drittland z.B. Behörden Zugriff auf die erhobenen Daten nehmen können.

Über Facebook Connect können Nutzer ihr Facebook-Profil zur vereinfachten Anmeldung bei anderen Webdiensten nutzen.

Ihre Einwilligung können Sie jederzeit widerrufen. Nähere Informationen zum Widerruf Ihrer Einwilligung finden Sie entweder bei der Einwilligung selbst oder am Ende dieser Datenschutzerklärung.

Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung des Anbieters unter https://www.facebook.com/about/privacy.

Der Anbieter bietet unter https://www.facebook.com/about/privacy zusätzlich eine Opt-Out Möglichkeit an.

C. Google Tag Manager

Auf unserer Seite verwenden wir den Service des Unternehmens Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend: Google Tag Manager). Google Tag Manager bietet eine technische Plattform um andere Webservices und Webtracking-Programme mittels sogenannter „Tags“ auszuführen und gebündelt steuern zu können. Google Tag Manager speichert in diesem Zusammenhang Cookies auf Ihrem Computer und analysiert, soweit Webtracking Tools mittels Google-Tag-Manager ausgeführt werden, Ihr Surfverhalten (sogenanntes „tracken“). Diese von einzelnen in Google-Tag-Manager eingebundenen Tags gesendeten Daten werden von Google Tag Manager unter einer einheitlichen Benutzeroberfläche zusammengeführt, gespeichert und verarbeitet. Alle eingebundenen „Tags“ werden in dieser Datenschutzerklärung nochmals gesondert aufgeführt. Nähere Informationen zum Datenschutz der in Google Tag Manager eingebundenen Tools finden Sie in dem jeweiligen Abschnitt dieser Datenschutzerklärung. Im Rahmen der Benutzung unserer Webseite bei aktivierter Einbindung von Tags von Google-Tag-Manager werden dabei Daten, wie insbesondere Ihre IP-Adresse und Ihre Nutzeraktivitäten an Server des Unternehmens Google Ireland Limited übertragen. Bzgl. der mittels Google Tag Manager eingebundenen Webservices gelten die Regelungen in dem jeweiligen Abschnitt dieser Datenschutzerklärung. Die in Google Tag Manager verwendeten Tracking-Tools stellen durch eine IP-Anonymisierung des Quellcodes sicher, dass die IP-Adresse von Google Tag Manager vor der Übertragung anonymisiert wird. Hierbei wird Google Tag Manager nur die anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) ermöglicht.

Rechtsgrundlage für die Datenverarbeitung ist gemäß Art. 6 Abs. 1 lit. a DSGVO Ihre Einwilligung in unserem Hinweisbanner bezüglich der Nutzung von Cookies und Webtracking (Einwilligung durch eindeutige bestätigende Handlung bzw. Verhaltensweise).

Im unserem Auftrag wird Google die mittels Google-Tag Manager gewonnenen Informationen nutzen, um Ihren Besuch auf dieser Internetseite auszuwerten, Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen.

Google wird die für die Funktion von Google-Tag-Manager relevanten Daten solange speichern, wie es notwendig ist, um den gebuchten Webservice zu erfüllen. Die Datenerhebung und Speicherung erfolgt anonymisiert. Soweit doch Personenbezug bestehen sollte, werden die Daten unverzüglich gelöscht, soweit diese keinen gesetzlichen Aufbewahrungspflichten unterfallen. In jedem Fall erfolgt die Löschung nach Ablauf der Aufbewahrungspflicht.

Sie können die Erfassung und Weiterleitung der personenbezogenen Daten an Google (insb. Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie die Ausführung von Script-Code in Ihrem Browser deaktivieren, einen Script-Blocker in Ihrem Browser installieren oder die „Do Not Track” Einstellung Ihres Browsers aktivieren. Sie können darüber hinaus die Erfassung der durch den Google-Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link http://tools.google.com/dlpage/gaoptout?hl=de verfügbare Browser-Plug-In herunterladen und installieren. Die Sicherheits- und Datenschutzgrundsätze von Google finden Sie unter https://policies.google.com/privacy.

D. Matomo

Diese Website benutzt den Open Source Webanalysedienst Matomo.

Mit Hilfe von Matomo sind wir in der Lage Daten über die Nutzung unserer Website durch die Websitebesucher zu erfassen und zu analysieren. Hierdurch können wir u. a. herausfinden, wann welche Seitenaufrufe getätigt wurden und aus welcher Region sie kommen. Außerdem erfassen wir verschiedene Logdateien (z. B. IP-Adresse, Referrer, verwendete Browser und Betriebssysteme) und können messen, ob unsere Websitebesucher bestimmte Aktionen durchführen (z. B. Klicks, Käufe u. Ä.).

Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.

E. Meta Pixel

Wir verwenden auf unserer Seite den Dienst Meta-Pixel des Unternehmens Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, 2 Dublin, Irland. Die Verarbeitung erfolgt auch in einem Drittstaat, für den kein Angemessenheitsbeschluss der Kommission vorliegt. Daher kann das für die DSGVO übliche Schutzniveau bei der Übermittlung nicht gewährleistet werden, da nicht auszuschließen ist, dass im Drittland z.B. Behörden Zugriff auf die erhobenen Daten nehmen können.

Bei dem Dienst handelt es sich um ein Plugin, das verwendet wird, um die Aktivitäten der Seitennutzer auf einer Website nachzuverfolgen. Das Surfverhalten wird anschließend analysiert und zu Werbezwecken verwendet. Hierdurch wird die Effektivität unserer Werbeanzeigen gewährleistet.

Ihre Einwilligung können Sie jederzeit widerrufen. Nähere Informationen zum Widerruf Ihrer Einwilligung finden Sie entweder bei der Einwilligung selbst oder am Ende dieser Datenschutzerklärung.

Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung des Anbieters unter https://www.facebook.com/about/privacy.

Der Anbieter bietet unter https://www.facebook.com/about/privacy zusätzlich eine Opt-Out Möglichkeit an.

AMAZON WEB SERVICES.

Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg (nachfolgend AWS).

Wenn Sie unsere Website besuchen, werden Ihre personenbezogenen Daten auf den Servern von AWS verarbeitet. Hierbei können auch personenbezogene Daten an das Mutterunternehmen von AWS in die USA übermittelt werden. Die Datenübertragung in die USA wird auf die EU-Standardvertragsklauseln gestützt. Details finden Sie hier: https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/.

Weitere Informationen entnehmen Sie der Datenschutzerklärung von AWS: https://aws.amazon.com/de/privacy/?nc1=f_pr.

Die Verwendung von AWS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.

% AKTIONEN

Klicken Sie auf einen der untenstehenden Buttons, um unsere Aktionen in den jeweiligen Bereichen aufzurufen.

SOS-NUMMERN

Sie benötigen Hilfe? Egal ob Panne oder Unfall - so erreichen Sie uns:

Täglich von 07.30 bis 18.00 Uhr

+49 8131 31210

BMW und MINI Pannen- und Unfallhotline

BMW Pannen- und Unfallhotline
+49 (0) 89 14 379 479

BMW i Pannen- und Unfallhotline
+49 (0) 1250 16 350

MINI Pannen- und Unfallhotline
+49 (0) 89 14 379 489

PANNENHILFE VOR ORT.

Benötigen Sie Hilfe vor Ort, vermitteln wir Ihnen umgehende ein Servicemobil. Diese sind täglich zwischen 07:00 Uhr und 22:00 Uhr einsatzbereit.

ABSCHLEPPSERVICE.

Kann ein Schaden nicht vor Ort behoben werden, übernehmen wir die Abschleppkosten bis zu unserem nächstgelegenen Betrieb.

HILFESTELLUNG UND ORGANISATION VON MOBILITÄT.

Im Pannenfall übernehmen wir die Kosten für eine Taxiweiterfahrt bis zu einem Maximalbetrag von 65,00 EUR und/oder organisieren Ihnen eine Ersatzmobilität.

Verkauf
Mo - Fr	08.00 - 18.00
Sa	09.30 - 13.00

Verkauf
Mo - Fr	08.00 - 18.00
Sa	09.30 - 13.00

Verkauf
Mo - Fr	08.00 - 18.00
Sa	09.30 - 13.00

Teile & Zubehör
Mo - Fr	08.00 - 12.00
	13.00 - 17.00