PFLICHTINFORMATIONEN/DATENSCHUTZHINWEISE GEM. ART. 13 DSGVO ZUR VERARBEITUNG VON PERSONENBEZOGENEN DATEN IM LEADMANAGEMENT

Der Schutz personenbezogener Daten unserer Interessenten und Kunden (nachfolgend „Kunden“) ist uns ein wichtiges Anliegen. Deshalb verarbeiten wir personenbezogene Daten in Übereinstimmung mit den anwendbaren Rechtsvorschriften zum Schutz personenbezogener Daten und zur Datensicherheit.

I. KONTAKTDATEN DES VERANTWORTLICHEN

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Da-tenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Drive Fulda GmbH
Geschäftsführung: Dr. Mascha Sorg
Kreuzbergstraße 40
36043 Fulda
Deutschland
Tel.:       +49 661 4950 800
E-Mail:       info@drivefulda.de
Website:   www.drivefulda.de

II. KONTAKTDATEN DES (EXTERNEN) DATENSCHUTZBEAUFTRAGTEN

Den Datenschutzbeauftragten des Verantwortlichen erreichen Sie unter:

BerIsDa GmbH
z. Hd. DSB Drive Fulda GmbH
Rangstraße 9
36037 Fulda
Deutschland
Tel.: +49 661 29698090
E-Mail: datenschutz@berisda.de
Website: www.berisda.de

III. BESCHREIBUNG DER VERARBEITUNG

1. BESCHREIBUNG UND UMFANG DER DATENVERARBEITUNG

Wir verarbeiten Ihre personenbezogenen Daten, die wir im Rahmen unserer Geschäfts- und Vertragsbeziehung oder im Rahmen einer vorvertraglichen Kontaktaufnahme oder einer son-stigen Anfrage Ihrerseits erhalten haben. Die Verarbeitung Ihrer personenbezogenen Daten dient der allgemeinen Kommunikation und Vertragsabwicklung mit Ihnen. Ihre personenbezo-genen Daten werden daher zur Anbahnung, Begründung, Durchführung oder Beendigung eines Vertragsverhältnisses mit Ihnen verarbeitet.
Wir verarbeiten gegebenenfalls die folgenden Kategorien personenbezogener Daten:
•   Stamm- und Kontaktdaten wie Anrede, Vor- und Nachnamen, private und/oder ge-schäftliche Anschrift, Geburtsname, Geburtsdatum, private und/oder geschäftliche Telefonnummer, private und/oder geschäftliche Mobilfunknummer, private und/oder geschäftliche Faxnummer und private und/oder geschäftliche E-Mail-Adresse
•   Zahlungsdaten, wie Angaben, die zur Abwicklung von Zahlungsvorgängen (z. B. SE-PA-Lastschriftmandat mit Kontoinhaber, IBAN, BIC) erforderlich sind
•   Informationen, die aus öffentlich verfügbaren Quellen, Informationsdatenbanken oder von Auskunfteien erhoben werden.
•   Legitimations- und Benutzerdaten
•   Kommunikationsdaten im Zusammenhang mit Korrespondenzen
•   Daten zu bestehenden oder angefragten Fahrzeugen (wie Hersteller, Fahrgestell-nummer, Kennzeichen, Laufleistung, Modell-bzw. Typenbezeichnungen, Motorisie-rung, Erstzulassung und Zulassungsdaten, etc.)
•   Ggfls. Daten zur Finanzierung oder Daten zur Bonitätsprüfung
•   Vertrags- und Abrechnungsdaten
•   Weitere Daten, deren Verarbeitung im Rahmen der Abwicklung unserer Vertragsbe-ziehungen erforderlich sind oder die freiwillig angegeben werden

Ihre personenbezogenen Daten werden grundsätzlich direkt bei Ihnen erhoben.
Die Daten werden im Rahmen Ihrer Anfrage über die unterschiedlichen Plattformen (wie bei-spielsweise Mobile.de, AutoScout24, AutoUncle, heycar, Leasingmarkt, Herstellerportale und Webauftritte) erfasst. Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben, ist jedoch für die Kommunikation und die Abwicklung von Verträgen mit uns erforderlich. Eine Verpflichtung zur Bereitstellung besteht nicht. Die Nicht-bereitstellung kann jedoch dazu führen, dass Sie kein Kunde von uns sein können, da eine Vertragsdurchführung nicht möglich wäre. Zur Verarbeitung der von Ihnen überlassenen Da-ten kommt keine vollautomatisierte Entscheidungsfindung (einschließlich Profiling) gem. Art. 22 DSGVO zum Einsatz.
Wir identifizieren zudem anhand der übermittelten Informationen potenzielle Kunden, die un-sere Leistungen und Informationen benötigen könnten, und informieren diese per Briefwer-bung über diese. Wir behalten uns vor im Falle eines dauerhaften Widerspruchs Ihren Namen und Ihre Kontaktdaten allein zu diesem Zweck in einer Werbesperrdatei zu speichern.

2. RECHTSGRUNDLAGE UND ZWECK DER VERARBEITUNG

Die Verarbeitung der Daten erfolgt zur Erfüllung eines Vertrags oder zur Durchführung vor-vertraglicher Maßnahmen (Anbahnung, Durchführung und Beendigung) auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Zur Anbahnung, Begründung, Durchführung und Beendigung eines Vertragsverhältnisses zählen bspw. folgende Zwecke:
►   Allgemeine Vertragsabwicklung (Planung, Durchführung und Verwaltung der (vertrag-lichen) Geschäftsbeziehung; Abwicklung von Dienstleistungen; Abwicklung von Fahr-zeuganschaffungen und allgemeine Kommunikation zu Dienstleistungen und Produk-ten
►   Aufrechterhalten und Schutz der Sicherheit unserer Dienstleistungen und Produkte
►   Ausübung der aus dem Kaufrecht erwachsenden Rechte und Pflichten
►   Beilegen von Rechtsstreitigkeiten, Durchsetzen bestehender Verträge und zur Gel-tendmachung, Ausübung und Verteidigung von Rechtsansprüchen
►   Durchführung von Finanzierungsanfragen (Leasing, Finanzierung etc.)
►   Durchführung der Finanzbuchhaltung, bspw. Einzug von Zahlungen, Abrechnung, Forderungseinzug, Mahnwesen
►   Durchführung von Kundenaktionen und -events (sowie Information über diese)
►   Einhalten von rechtlichen Anforderungen (z.B. von steuer- und handelsrechtlichen Aufbewahrungspflichten)
►   Erstellung von Dokumenten und Nachweisen
►   Kundendatenverwaltung und -auswertung
►   Postalische Zustellung von Informationen, von denen wir annehmen, dass diese für Sie interessant sind
►   Zurverfügungstellung von Informationen
Des Weiteren verarbeiten wir Ihre personenbezogenen Daten aufgrund gesetzlicher Vorga-ben auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. c DSGVO iVm mit der jeweiligen Norm, um unsere rechtlichen Verpflichtungen zu erfüllen. Innerhalb der Vertragsbeziehung verarbeiten wir Ihre Daten insbesondere
►   zur Einhaltung der handels- und steuerrechtlichen Pflichten aus der Abgabenordnung (AO) und dem Handelsgesetzbuch (HGB)
►   zur Erfüllung unserer Pflichten aus den für uns geltenden Gesetzen und Verordnun-gen]
Die Verarbeitung Ihrer Daten kann zudem in unserem berechtigten Interesse (auf Grundla-ge von Art. 6 Abs.1 S. 1 lit. f DSGVO) liegen.
Die Verarbeitung erfolgt zu statistischen Zwecken, um betriebliche Erfordernisse berücksich-tigen zu können; zu technischen Auswertungs- und Analysezwecken, um die Sicherstellung der Sicherheit unserer informationstechnischen Systeme zu gewährleisten; zu Identifikations- und Ausweiszwecken; zum Zwecke der postalischen Direktwerbung; zur Speicherung Ihrer Daten in einer Werbesperrdatei zu Nachweiszwecken, zur Berücksichtigung Ihrer erteilten Werbewidersprüche bei zukünftigen Marketinginitiativen und zur Abwehr von Haftungsan-sprüchen; zur Optimierung unserer Geschäftsprozesse wie z.B. das Führen einer Customer-Relationship-Management-Datenbank; zur Aufrechterhaltung und Schutz der Sicherheit unse-rer Dienstleistungen und Produkte; zum Verhindern und Aufdecken von Sicherheitsrisiken, betrügerischem Vorgehen oder anderen kriminellen oder mit Schädigungsabsicht vorge-nommenen Handlungen; zum Beilegen von Rechtsstreitigkeiten, Durchsetzen bestehender Verträge und zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
In diesen Zwecken liegt unser berechtigtes Interesse in der Verarbeitung der personenbezo-genen Daten nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.

3. DAUER DER VERARBEITUNG, WIDERSPRUCHS- UND BESEITIGUNGSMÖGLICHKEIT

Die Verarbeitung der von Ihnen überlassenen Daten erfolgt so lange, wie sie zur Erreichung des vertraglich vereinbarten Zweckes notwendig ist, grundsätzlich jedoch, solange das Ver-tragsverhältnis mit Ihnen besteht. Die Daten werden daher gelöscht, sobald sie für die Errei-chung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dann der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu spei-chern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen. Nach der Beendigung des Vertragsverhältnisses werden die von Ihnen überlassenen Daten daher zur Einhaltung gesetzlicher Aufbewahrungspflichten oder aufgrund unserer berechtigten In-teressen verarbeitet. Nach Wegfall unserer berechtigten Interessen oder gesetzlicher Vorga-ben werden Ihre Daten gelöscht.
Wir nutzen Ihre Kontaktdaten, um Sie per Post über unsere Leistungen zu informieren. Dieser Verarbeitung Ihrer personenbezogenen Daten zur Direktwerbung können Sie jederzeit wider-sprechen:
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betrei-ben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Ver-arbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. (Widerspruch nach Art. 21 Abs. 2 DSGVO)
Wenden Sie sich dazu bitte an die oben angegebenen Kontaktdaten. Dabei entstehen Ihnen keine anderen Kosten als die Übermittlungskosten nach den Basistarifen. Wir behalten uns vor im Falle eines dauerhaften Widerspruchs Ihre E-Mailadresse und/oder Ihre Postadresse allein zu diesem Zweck in einer Werbesperrdatei zu speichern. Die Speicherung in der Wer-besperrdatei ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.
Für weiterführende Informationen zur Aufbewahrungsdauer der einzelnen Daten nach Been-digung des Vertragsverhältnisses bitten wir Sie den zuständigen Datenschutzbeauftragten zu kontaktieren.

4. EMPFÄNGER DER DATEN

Innerhalb unserer Organisation erhalten diejenigen Stellen und Bereiche Zugriff auf Ihre per-sonenbezogenen Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflich-ten bzw. der o.g. Zwecke benötigen und die zur Verarbeitung dieser Daten berechtigt sind.
Innerhalb unserer Unternehmensgruppe werden Ihre Daten ggfls. an Unternehmen der Sorg Gruppe übermittelt, da dort die Datenverarbeitung für die in der Gruppe verbundenen Unter-nehmen zentral wahrgenommen werden.
Im Rahmen unserer Leistungserbringung beauftragen wir Auftragsverarbeiter, die zur Erfül-lung der vertraglichen Pflichten beitragen. Wir arbeiten mit Dienstleistern, wie beispielsweise Dienstleistern für IT-Wartungsleistungen, Videokonferenztools oder Newsletter Versand, zu-sammen (sog. Auftragsverarbeiter). Diese Dienstleister werden nur nach unserer Weisung tätig und sind vertraglich auf die Einhaltung der geltenden datenschutzrechtlichen Anforde-rungen verpflichtet. Dazu schließen wir schriftlich entsprechende Auftragsverarbeitungsver-träge mit diesen Dienstleistern ab.
Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewähr-leistet, dass unsere Dienstleister die personenbezogenen Daten unserer Betroffenen nur nach unseren Weisungen und unter Einhaltung der datenschutzrechtlichen Bestimmungen (DSGVO, BDSG, usw.) verarbeiten.
Im Rahmen von Finanzierung-/Leasinganfragen vermitteln wir Ihre Daten ggfls. an unsere Finanzierungspartner.
Wir übermitteln gegebenenfalls personenbezogene Daten an Gerichte, Aufsichtsbehörden oder Anwaltskanzleien, soweit hierfür nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht oder nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Aus-übung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zu der An-nahme besteht, dass unsere Betroffenen ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe der Daten haben.
Im Rahmen der Kommunikation wird Ihre Anfrage ggfls. auch über die Chat-Funktion der Vermittlungsplattform abgewickelt. In diesem Fall können wir nicht ausschließen, dass die Daten auch durch diese verarbeitet werden.

5. DATENÜBERMITTLUNG AN EIN DRITTLAND ODER EINE INTERNATIONALE ORGANISATION

Die Europäische-Datenschutzgrundverordnung (DSGVO) setzt voraus, dass die Übermittlung personenbezogener Daten, die bereits verarbeitet werden oder nach ihrer Übermittlung an ein Drittland oder eine internationale Organisation verarbeitet werden sollen, nur zulässig ist, wenn ein mit den Vorgaben der DSGVO vergleichbares Datenschutzniveau gewährleistet ist. Wenn also sichergestellt ist, dass die Bestimmungen der DSGVO eingehalten werden - dazu kann beispielsweise das Vorliegen eines Angemessenheitsbeschlusses der EU-Kommission i.S.d. Art. 45 Abs. 1, 3 DSGVO oder die Einführung unternehmensinterner, von einer Aufsichtsbe-hörde genehmigter Datenschutzvorschriften (sog. „geeignete Garantien“, Art. 46 Abs. 2, 3 DSGVO) zählen.
Eine Übermittlung der Daten in die USA ist zulässig, wenn der Empfänger eine Zertifizierung unter dem „EU-US Data Privacy Framework“ (DPF) besitzt oder über geeignete zusätzliche Garantien verfügt. Das DPF ist ein (individuelles) Übereinkommen zwischen der Europäi-schen Union und den USA, welches die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF-zertifizierte Unter-nehmen verpflichtet sich, diese Datenschutzstandards einzuhalten.
Für die Durchführung des Vertragsverhältnisses, zur Sicherstellung der Geschäftsabläufe und zur Nutzung der verschiedenen Systeme ist eine Verarbeitung Ihrer personenbezogenen Da-ten notwendig. Hier setzen wir auch Unternehmen als Dienstleister ein, deren Hauptsitz oder der Hauptsitz des Mutterkonzerns (bzw. deren verbundener Unternehmen) aus Datenschutz-sicht in einem Drittland liegen. Diese Dienstleister werden, wie unter 4. beschrieben, nur nach unserer Weisung tätig und sind vertraglich auf die Einhaltung der geltenden datenschutzrecht-lichen Anforderungen verpflichtet. Eine Verarbeitung der personenbezogenen Daten auf Ser-vern, auf welche auch verbundene Unternehmen oder die Muttergesellschaft unseres Dienst-leisters Zugriff haben, kann aber nicht gesichert ausgeschlossen werden. Eine Verarbeitung der personenbezogenen Daten könnte im Rahmen der Auftragsverarbeitung (Punkt 4) in ei-nem Drittland erfolgen.
Als Unterauftragnehmer werden folgende Diensteanbieter eingesetzt:
G-Suite ist ein Dienst, der von Google Cloud EMEA Ltd. erbracht wird. Eine Übermittlung Ihrer personenbezogenen Daten ist für die Nutzung von Funktionen von Google notwendig. Der Anbieter verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Die Liste der zertifizierten Unternehmen finden Sie unter: www.dataprivacyframework.gov/list. Dort können Sie nach dem Anbietername suchen und die Zertifizierung direkt einsehen.
Postmark ist ein Dienst, der von Active Campaign LLC erbracht wird. Eine Übermittlung der zwischen uns bestehenden E-Mail-Kommunikation ist für die Nutzung notwendig. Der Anbie-ter verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Die Liste der zertifizierten Unternehmen finden Sie unter: www.dataprivacyframework.gov/list. Dort können Sie nach dem Anbietername suchen und die Zertifizierung direkt einsehen.
Eine weitere, gezielte Übermittlung der von Ihnen überlassenen Daten an ein Drittland oder eine internationale Organisation erfolgt nicht. Sollten Sie im Einzelfall eine gezielte Übermitt-lung der von Ihnen überlassenen Daten an ein Drittland oder eine internationale Organisation wünschen, führen wir dies nur nach Ihrer schriftlichen Einwilligung durch.

IV. RECHTE DER BETROFFENEN PERSON

Wenn wir personenbezogene Daten von Ihnen verarbeiten, haben Sie als Betroffener folgende Rechte gegenüber uns als Verantwortlichen:

1. RECHT AUF AUSKUNFT, ART. 15 DSGVO

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf (unentgeltliche) Auskunft über Ihre erhobenen und gespeicherten personenbezogenen Daten. Dazu gehört u.a. auch die Auskunft über deren Verarbeitungszwecke, deren Herkunft und Empfänger, die Speicherdauer sowie das Bestehen verschiedener Rechte.

2. RECHT AUF BERICHTIGUNG, ART. 16 DSGVO

Sie haben gegenüber dem Verantwortlichen ein Recht auf Berichtigung (auch im Sinne einer Vervollständigung) Ihrer Daten, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder für den Zweck der Verarbeitung unvollständig sind. Der Verantwortli-che hat die Berichtigung unverzüglich vorzunehmen.

3. RECHT AUF LÖSCHUNG, ART. 17 DSGVO

Sie können unter den Bedingungen des Art. 17 DSGVO jederzeit die Löschung Ihrer perso-nenbezogenen Daten verlangen, es sei denn, dass noch Umstände zum Tragen kommen, die den Verantwortlichen berechtigen oder verpflichten, Ihre personenbezogenen Daten weiterhin zu verarbeiten (wie bspw. gesetzliche Aufbewahrungspflichten).

4. RECHT AUF EINSCHRÄNKUNG DER VERARBEITUNG, ART. 18 DSGVO

Bei Vorliegen der gesetzlichen Voraussetzungen können Sie im Umfang von Art. 18 DSGVO eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

5. RECHT AUF DATENÜBERTRAGBARKEIT, ART. 20 DSGVO

Haben Sie uns personenbezogene Daten bereitgestellt, und erfolgt eine automatisierte Verar-beitung auf Grundlage Ihrer Einwilligung oder auf Grundlage eines Vertrags so haben Sie im Umfang von Art. 20 DSGVO ein Recht auf Übertragung der von Ihnen bereitgestellten Daten, sofern dadurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden. Die Bereitstellung erfolgt in einem gängigen, maschinenlesbaren Format. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

6. WIDERSPRUCHSRECHT, ART. 21 DSGVO

Sie haben das Recht, im Umfang von Art. 21 DSGVO gegen eine Verarbeitung Widerspruch zu erheben, soweit die Datenverarbeitung zum Zwecke der Direktwerbung oder des Profilings erfolgt. Einer Verarbeitung auf Grund einer Interessenabwägung können Sie unter Angabe von Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

7. RECHT AUF WIDERRUF IHRER EINWILLIGUNG, ART. 7 ABS. 3 DSGVO

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerru-fen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Wider-ruf unberührt. Sie können den Widerruf per E-Mail oder per Post an den Verantwortlichen übermitteln.

8. RECHT AUF BESCHWERDE BEI EINER AUFSICHTSBEHÖRDE

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde für den Datenschutz, ins-besondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie be-treffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die für uns zuständige Aufsichtsbehörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI). Wenn Sie sich in einem anderen Bundesland oder nicht in Deutschland aufhalten, können Sie sich aber auch an die dortige Datenschutzbehörde wen-den.

Entdecken Sie die aktuellen Modelle von MG

Hier finden Sie unsere aktuellen Angebote.