ALLDATA Datenschutzerklärung

Letztes Update: 30/04/2024

Controller

Die folgende Stelle ist für die Erhebung und Verarbeitung personenbezogener Daten im Sinne der Allgemeinen Datenschutzverordnung verantwortlich:

ALLDATA Europe GmbH
Barcelona-Allee 1
51103 Köln
Deutschland
Telefon: +49 (0) 221 534 107 00
Internet: https://www.alldata.com 
E-mail: info@alldataeurope.com 

Kontaktinformationen unseres Datenschutzbeauftragten
Preston Pham preston.pham@alldata.com 

Einleitung und allgemeine Informationen zur Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist für uns von größter Bedeutung. Deshalb behandeln wir Ihre personenbezogenen Daten streng vertraulich und halten uns an die gesetzlichen Bestimmungen zum Datenschutz, insbesondere an die Europäische Datenschutzgrundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG).

Mit dieser Datenschutzerklärung möchten wir Sie umfassend über die Erhebung und Nutzung Ihrer personenbezogenen Daten durch uns als Datenverantwortlichen informieren. Im Folgenden finden Sie zunächst Definitionen der verwendeten Begriffe (A.) und allgemeine Informationen zur Verarbeitung Ihrer personenbezogenen Daten (B.). Anschließend gehen wir speziell auf die Datenverarbeitung bei der Nutzung unserer Website (C.) und unseres OEM Repair Portals (nachfolgend: "Kundenportal") (D.) sowie auf die weitere Datenverarbeitung (E.) ein. Schließlich informieren wir Sie über Ihre Rechte als Betroffener (F.).

A. Definitionen

In Anlehnung an die Beispiele des Art. 4 DSGVO basiert diese Datenschutzerklärung auf den folgenden Definitionen:

1. Persönliche Daten

Gemäß Art. 4(1) DSGVO sind personenbezogene Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (betroffene Person) beziehen. Eine Person ist bestimmbar, wenn sie direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu einer Online-Kennung, zu Standortdaten oder zu Informationen, die sich auf ihre physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identitätsmerkmale beziehen.

Die Identifizierbarkeit kann auch durch eine Verknüpfung solcher Informationen oder durch andere zusätzliche Kenntnisse gegeben sein. Der Ursprung, die Form oder die Verkörperung der Informationen ist nicht von Bedeutung (auch Fotos, Video- oder Audioaufnahmen können personenbezogene Daten enthalten).

2. Verarbeitung

Gemäß Art. 4(2) DSGVO ist die Verarbeitung jeder mit oder ohne Hilfe automatisierter (d. h. technisch unterstützter) Verfahren ausgeführter Vorgang, bei dem personenbezogene Daten verarbeitet werden. Dies umfasst insbesondere das Erheben (d. h. das Beschaffen), das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung personenbezogener Daten sowie die Änderung des Zwecks oder der Zweckbestimmung, die der Datenverarbeitung ursprünglich zugrunde lag.

3. Prüfer

Gemäß Art. 4(7) DSGVO ist der für die Verarbeitung Verantwortliche die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

4. Gemeinsame Prüfer

Gemäß Art. 26 DSGVO sind zwei oder mehr für die Verarbeitung Verantwortliche, die gemeinsam die Zwecke und Mittel der Verarbeitung festlegen, gemeinsam für die Verarbeitung Verantwortliche.

5. Dritte Partei

Gemäß Art. 4(10) DSGVO ist ein Dritter jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem für die Verarbeitung Verantwortlichen, dem Auftragsverarbeiter und den Personen, die befugt sind, die personenbezogenen Daten unter der unmittelbaren Verantwortung des für die Verarbeitung Verantwortlichen oder des Auftragsverarbeiters zu verarbeiten; dies schließt auch andere konzernverbundene juristische Personen ein.

6. Prozessor

Gemäß Art. 4(8) DSGVO ist ein Auftragsverarbeiter eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des für die Verarbeitung Verantwortlichen gemäß dessen Weisungen verarbeitet (z. B. IT-Dienstleister). Im Sinne des Datenschutzrechts ist ein Auftragsverarbeiter kein Dritter.

7. Zustimmung

Einwilligung ist gemäß Art. 4(11) DSGVO jede Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, die für den konkreten Fall freiwillig, in Kenntnis der Sachlage und unmissverständlich abgegeben wird und mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

B. Allgemeine Angaben zur Datenverarbeitung

1. Umfang der Verarbeitung von personenbezogenen Daten

Grundsätzlich gilt, dass wir nur Daten erheben, deren Verarbeitung entweder gesetzlich vorgeschrieben, vertraglich vereinbart, für die Vertragsanbahnung und -abwicklung erforderlich oder uns freiwillig auf der Grundlage einer Einwilligung zur Verfügung gestellt werden.

Wenn Sie unsere Website besuchen, erheben, speichern und nutzen wir Ihre personenbezogenen Daten ausschließlich in dem Umfang, der für die Bereitstellung einer funktionalen Website und die Präsentation unserer Inhalte und Dienstleistungen erforderlich ist. Eine weitergehende Erhebung und Nutzung Ihrer personenbezogenen Daten erfolgt in der Regel nur mit Ihrer Zustimmung. Ausnahmen ergeben sich jedoch in Fällen, in denen die Einholung einer vorherigen Einwilligung aufgrund von Sachzwängen nicht praktikabel ist und die Datenverarbeitung durch gesetzliche Vorschriften erlaubt ist.

2. Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten

a. Datenverarbeitung für die Erfüllung eines Vertrags

Bei der Verarbeitung personenbezogener Daten, die für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, erforderlich sind, bietet Art. 6(1)(b) DSGVO die Rechtsgrundlage. Dies umfasst auch Verarbeitungstätigkeiten, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

b. Datenverarbeitung auf der Grundlage einer Einwilligung

Wenn wir Ihre Einwilligung zur Verarbeitung personenbezogener Daten einholen, dient Art. 6(1)(a) DSGVO als Rechtsgrundlage für die Verarbeitung dieser Daten. Wir stützen uns auf die Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten nur dann, wenn es keine anderen rechtlichen Gründe gibt, die die Verarbeitung erlauben.

Darüber hinaus holen wir die Einwilligung ein, wenn wir über unsere eigenen Produkte, Dienstleistungen und Veranstaltungen informieren wollen und der Rechtsgrund des schutzwürdigen Interesses für die entsprechende Datenverarbeitung nicht zur Verfügung steht, oder wenn wir Sie um Ihre Teilnahme an einer Umfrage bitten.

c. Datenverarbeitung zur Verfolgung oder Wahrung berechtigter Interessen

Wir verarbeiten Ihre personenbezogenen Daten nur nach Maßgabe von Art. 6(1)(f) DSGVO zur Verfolgung oder Wahrung unserer berechtigten geschäftlichen und rechtlichen Interessen, sofern die zusätzlichen Anforderungen des Art. 6(1)(f) DSGVO erfüllt sind. Dies bedeutet, dass wir der Ansicht sind, dass unsere Interessen an der Verarbeitung der Daten oder die Interessen eines Dritten Ihre Interessen oder Grundrechte und -freiheiten unter den gegebenen Umständen überwiegen.

Wir können Ihre personenbezogenen Daten mit dem Ziel verarbeiten, unsere Produkte zu entwickeln und zu verfeinern, um unseren Kunden ein besseres Erlebnis zu bieten.

Darüber hinaus verwenden wir Ihre personenbezogenen Daten, soweit dies zur Wahrung unserer berechtigten Interessen erforderlich ist, z. B. zur Betrugsbekämpfung und zur Abwehr und Durchsetzung von Rechtsansprüchen. In diesen Fällen erfolgt die Datenverarbeitung auf Grundlage von Art. 6(1)(f) DSGVO.

d. Datenverarbeitung zur Erfüllung rechtlicher Verpflichtungen

Soweit erforderlich, verarbeiten wir Ihre personenbezogenen Daten zur Erfüllung gesetzlicher Dokumentationspflichten, z.B. gegenüber Finanzämtern und Aufsichtsbehörden. In diesen Fällen erfolgt die Datenverarbeitung auf der Grundlage von Art. 6(1)(c) DSGVO. Eine gesetzliche Verpflichtung ergibt sich aus § 147 Abgabenordnung ("AO").

Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten gemäß Art. 6(1)(c) DSGVO zum Zwecke der eingehenden Prüfung, ob eine Bestellung angenommen werden kann. Gleiches gilt für die uns gesetzlich auferlegte Verpflichtung zur Identifizierung unserer Geschäftspartner und die weiteren Verpflichtungen nach den Vorschriften des Geldwäschegesetzes.

e. Mögliche Folgen einer Nichtbereitstellung Ihrer Daten

Wenn Ihre persönlichen Daten gesetzlich oder vertraglich vorgeschrieben sind, sind Sie verpflichtet, diese Informationen zur Verfügung zu stellen. Die Nichteinhaltung dieser Verpflichtung kann rechtliche Folgen haben, wie z. B. ein Bußgeld, rechtliche Schritte oder die Einstellung der Dienste. Wenn die Erhebung Ihrer Daten jedoch auf Ihrer Zustimmung beruht, haben Sie die Freiheit, diese Informationen zu verweigern. Wenn Ihre personenbezogenen Daten jedoch erhoben werden, um Ihnen bestimmte Dienste oder Online-Inhalte zur Verfügung zu stellen, kann die Verweigerung der Angaben Ihren Zugang zu bestimmten Diensten oder Inhalten einschränken, die Ihnen ansonsten zur Verfügung stehen würden. Wenn Ihre personenbezogenen Daten beispielsweise erhoben werden, um Ihnen ein personalisiertes Browsing-Erlebnis zu bieten, können Sie diese Funktion nicht nutzen, wenn Sie die erforderlichen Informationen nicht bereitstellen. Werden Ihre personenbezogenen Daten zu Kommunikationszwecken erhoben, kann die Nichtbereitstellung dieser Informationen dazu führen, dass Sie diese Mitteilungen nicht erhalten.

f. Profiling und automatisierte Entscheidungsfindung

Wir führen keine automatisierte Entscheidungsfindung oder Profiling mit Ihren personenbezogenen Daten durch.

3. Löschung der Daten und Aufbewahrungsdauer

Wir bewahren Ihre personenbezogenen Daten nicht länger als nötig auf. Nach Ablauf der geltenden Aufbewahrungsfrist werden Ihre personenbezogenen Daten gelöscht, anonymisiert oder aggregiert, es sei denn, eine weitere Aufbewahrung ist gesetzlich vorgeschrieben, z. B. im Falle eines Rechtsstreits. Darüber hinaus kann eine Speicherung erforderlich sein, wenn sie vom europäischen oder nationalen Gesetzgeber in Unionsverordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgeschrieben wird. Es ist wichtig zu wissen, dass Ihre Daten, sobald sie anonymisiert oder mit anderen Daten zusammengeführt wurden, nicht mehr zu Ihrer Identifizierung verwendet werden können.

4. Sicherheit durch die Verwendung von TLS/SSL

Wenn Sie uns Ihre personenbezogenen Daten über unsere Website oder unser Kundenportal übermitteln, verwenden wir aktuelle Sicherheitstechnologien, insbesondere das Übertragungsprotokoll "Transport Layer Security" (TLS) (früher bekannt als "Secure Socket Layer"-Übertragung (SSL)). Alle Informationen und Daten, die über diese sicheren Methoden übertragen werden, werden verschlüsselt, bevor sie an uns gesendet werden. Diese Verschlüsselung gilt insbesondere für alle persönlichen Daten unserer Kunden. Um sowohl Sie als auch uns vor Missbrauch zu schützen, wird außerdem die IP-Adresse Ihres Computers an uns übermittelt. Wir weisen darauf hin, dass die Verschlüsselung mit diesen technischen Methoden nur dann wirksam ist, wenn auch bei Ihnen die entsprechenden technischen Einstellungen vorgenommen wurden.

5. Empfänger der Daten

Als globales Unternehmen und Mitglied der AutoZone Gruppe mit angeschlossenen Einheiten auf der ganzen Welt kann ALLDATA Europe Ihre persönlichen Daten mit anderen angeschlossenen ALLDATA Unternehmen und Dritten (zusammenfassend "Dritte") teilen. ALLDATA hat ein zentrales Marketingteam, das von IT-Einheiten in Ländern außerhalb der Europäischen Union unterstützt wird. Diese ALLDATA-Unternehmen fungieren bei der Verarbeitung Ihrer Daten als Mitverantwortliche. Es ist wichtig zu beachten, dass der Zugang zu Ihren Daten aus diesen Ländern auf autorisiertes Personal mit einem legitimen Bedarf an Wissen beschränkt ist. Zum Schutz Ihrer Daten werden angemessene technische und organisatorische Maßnahmen (TOMs) ergriffen, wie in Anhang II dargelegt.

Wir werden Ihre personenbezogenen Daten nur dann an Dritte weitergeben, wenn wir dazu datenschutzrechtlich befugt sind. Solche Übermittlungen beruhen auf gesetzlichen Verpflichtungen, berechtigten Interessen, der Erforderlichkeit zur Vertragserfüllung oder Ihrer Einwilligung. Wenn externe Dienstleister als Auftragsverarbeiter tätig werden, erfolgt die Datenübermittlung im Rahmen eines Datenverarbeitungsvertrages. Ist eine Datenübermittlung an Auftragsverarbeiter in Ländern außerhalb des Europäischen Wirtschaftsraums erforderlich, erfolgt sie entweder auf der Grundlage genehmigter EU-Standardvertragsklauseln oder eines Angemessenheitsbeschlusses der EU-Kommission.

C. Datenverarbeitung bei der Nutzung der Website

1. Speichern von Cookies

Um den Besuch auf unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte Cookies. Cookies sind kleine Textdateien, die automatisch auf Ihrem Endgerät gespeichert werden. Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung, d.h. nach Schließen des Browsers, wieder gelöscht (Session-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen es uns, Ihren Browser bei Ihrem nächsten Besuch wiederzuerkennen (dauerhafte Cookies). Die Dauer der Speicherung entnehmen Sie bitte der Übersicht in den Cookie-Einstellungen des Webbrowsers.

Außerdem unterscheiden wir zwischen Cookies, die für den Betrieb der Website technisch notwendig sind, solchen, die Analysezwecken dienen, und solchen, die Werbezwecken dienen. Wenn Sie unsere Website zum ersten Mal besuchen, erscheint ein DSGVO -konformer Hinweis ("Consent Banner") und Sie können auswählen, welche Cookies gespeichert werden. Dort können Sie auch sehen, welche Cookies im Einzelnen zu welchen Verarbeitungszwecken gespeichert werden.

Sie können Ihren Browser auch so einstellen, dass er Sie informiert, wenn Cookies gespeichert werden, und individuell entscheiden, ob Sie diese akzeptieren oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Jeder Browser unterscheidet sich in der Art und Weise, wie er die Cookie-Einstellungen verwaltet. Dies wird im Hilfemenü des jeweiligen Browsers beschrieben, in dem erklärt wird, wie Sie Ihre Cookie-Einstellungen ändern können.

Wir weisen ausdrücklich darauf hin, dass die Funktionalität unserer Website eingeschränkt sein kann, wenn Cookies nicht akzeptiert werden.

Soweit personenbezogene Daten auch durch eingesetzte Cookies verarbeitet werden, die für den Betrieb unserer Website technisch notwendig sind, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an einer bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Gestaltung des Seitenbesuchs.

Soweit personenbezogene Daten auch durch implementierte Cookies, die Analysezwecken dienen, verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO auf Grundlage Ihrer Einwilligung, die Sie uns durch Ihre entsprechende Auswahlentscheidung im Consent Banner erteilen. Gleiches gilt im Hinblick auf Ihre Auswahlentscheidung zu Cookies, die zu Werbezwecken gespeichert werden. Ihre Einwilligung kann jederzeit widerrufen werden. Sie können unseren Consent Banner in der Fußzeile jederzeit erneut aufrufen und Ihre Einstellungen anpassen.

2. Bereitstellung der Website und Erstellung von Protokolldateien

Jedes Mal, wenn Sie unsere Website besuchen, sammelt unser System automatisch Daten über Ihre Browsing-Aktivitäten vom System des aufrufenden Geräts.

Folgende Browsing-Daten werden gesammelt:

  • IP-Adresse

  • Browsertyp und -version

  • Das Betriebssystem

  • Datum und Uhrzeit des Besuchs auf der Website

  • Zugriffsstatus / Http-Statuscode

  • Unterschied in der GMT-Zeitzone

  • Menge der übertragenen Daten

  • Internetseite/Quelle/Verweis, worüber der Besuch der Website erfolgt ist

Diese Daten werden nicht zusammen mit Ihren anderen persönlichen Daten gespeichert.

Die vorübergehende Speicherung der IP-Adresse ist notwendig, um die Auslieferung der Website an Ihr Gerät zu ermöglichen. Zu diesem Zweck muss Ihre IP-Adresse für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionalität der Website zu gewährleisten. Darüber hinaus nutzen wir die Daten zur Optimierung der Website und zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu anderen Zwecken findet in diesem Zusammenhang nicht statt.

Dies ist auch unser berechtigtes Interesse an der Datenverarbeitung im Sinne von Art. 6 Abs.1 lit. f DSGVO, das als Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Logfile-Erhebung dient.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks, zu dem sie erhoben wurden, nicht mehr erforderlich sind. Im Falle der Erhebung von Daten zur Bereitstellung der Website werden die Daten gelöscht, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung von Daten in Logfiles erfolgt die Löschung spätestens nach 14 Tagen. Eine Speicherung über diesen Zeitraum hinaus ist möglich, wenn es der Sicherheit der Website dient, wenn wir verpflichtet sind, die Daten länger aufzubewahren oder wenn wir die Daten zur Abwehr oder Geltendmachung von Rechtsansprüchen benötigen.

Die Erhebung der Daten für die Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Website zwingend erforderlich. Folglich gibt es keine Möglichkeit zum Widerspruch.

3. Verwendung von OneTrust

Wir verwenden auf unserer Website die Cookie-Zustimmungstechnologie von OneTrust. OneTrust wird bereitgestellt von OneTrust Technology Limited, 82 St. John Street, London, EC 1M 4JN, Vereinigtes Königreich, oder OneTrust LLC, 1200 Abernathy Rd NE, Sandy Springs, GA 303328, USA ("OneTrust").

Durch die Einbindung eines entsprechenden JavaScript-Codes wird beim Aufruf der Seite ein Consent Banner angezeigt, in dem Sie durch Setzen eines Häkchens die Einwilligung für bestimmte Cookies und/oder Cookie-basierte Anwendungen erteilen können. In diesem Fall blockiert das Tool das Setzen aller zustimmungspflichtigen Cookies, bis Sie die entsprechende Zustimmung durch Setzen eines Hakens erteilen. Damit wird sichergestellt, dass solche Cookies nur dann auf Ihrem Gerät gesetzt werden, wenn Sie Ihre Zustimmung gegeben haben.

Damit der Consent Banner die Seitenaufrufe eindeutig einzelnen Nutzern zuordnen kann und die vom Nutzer vorgenommenen Einwilligungseinstellungen individuell erfassen, protokollieren und speichern kann, werden beim Aufruf unserer Website durch den Consent Banner bestimmte Nutzerinformationen (u.a. die IP-Adresse) erhoben, an OneTrust-Server übermittelt und dort gespeichert.

Weitere Informationen zu Cookies und OneTrust finden Sie unter Datenschutz im Überblick | OneTrust.

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. f DSGVO. Wir benötigen OneTrust, um Ihnen auf unserer Website ein datenschutzkonformes Einwilligungsbanner zur Verfügung zu stellen, mit dem Sie Cookies ablehnen können. Eine Widerspruchsmöglichkeit besteht daher nicht.

Sollte es durch die Nutzung von OneTrust zu einer Übermittlung Ihrer personenbezogenen Daten in die USA kommen, so erfolgt diese gemäß Art. 45 DSGVO auf der Grundlage des für die USA erlassenen Angemessenheitsbeschlusses, mit dem die EU-Kommission ein mit der EU vergleichbares Datenschutzniveau in den USA festgestellt hat. OneTrust hat sich für das dem Angemessenheitsbeschluss zugrundeliegende EU-US Data Privacy Framework zertifiziert. Sie können die Data Privacy Framework List durchsuchen, um dies zu überprüfen.

Die Aufbewahrungsfrist Ihrer Daten beträgt 12 Monate, beginnend mit Ihrer Zustimmung im Consent Banner. Danach werden Ihre Daten automatisch gelöscht.

4. Verwendung von Google Analytics

Unsere Website benutzt Google Analytics, einen Webanalysedienst, der von Google bereitgestellt wird. Google ist eine Unternehmensgruppe und besteht aus Google Ireland Ltd. (Anbieter des Dienstes), Gordon House, Barrow Street, Dublin 4, Irland, und Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, sowie anderen verbundenen Unternehmen von Google LLC ("Google").

Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die durch die Cookies erzeugten Informationen über Ihre Benutzung unserer Website werden an einen Server von Google in den USA übertragen und dort gespeichert.

Google wird diese Informationen benutzen, um Ihre Nutzung unserer Website auszuwerten, um Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Google kann Ihre IP-Adresse mit anderen von Google gespeicherten Daten in Verbindung bringen.

Sie können die Installation von Cookies verhindern, indem Sie Ihre Browsersoftware entsprechend einstellen. Sie können das Tracking durch Google Analytics verhindern, indem Sie die Deaktivierungstools nutzen, die Google für einige Internetbrowser anbietet. Sie können darüber hinaus die Erfassung der durch Google Analytics erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das hier verfügbare Browser-Plugin herunterladen und installieren. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unserer Website vollumfänglich werden nutzen können.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie uns durch Ihre Auswahlentscheidung im Consent Banner erteilen. Die Übermittlung Ihrer personenbezogenen Daten in die USA erfolgt gemäß Art. 45 DSGVO auf der Grundlage des für die USA ergangenen Angemessenheitsbeschlusses, mit dem die EU-Kommission ein mit der EU vergleichbares Datenschutzniveau in den USA festgestellt hat. Google hat sich dem zugrundeliegenden EU-US-Datenschutzrahmenabkommen angeschlossen. Sie können die Datenschutz-Rahmenliste besuchen, um dies zu überprüfen.

Ihre Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Sie können unseren Consent Banner in der Fußzeile jederzeit wieder aufrufen und Ihre Einstellungen anpassen.

D. Datenverarbeitung bei Nutzung des Kundenportals

1. Umfang, Zweck und Rechtsgrundlage der Datenverarbeitung

Um Zugang zu unseren OEM (Original Equipment Manufacturer) Reparaturinformationen zu erhalten, können Sie in unserem Kundenportal ein kostenloses Testkonto anlegen. Dazu ist eine vorherige Registrierung erforderlich, bei der die folgenden persönlichen Daten abgefragt werden:

  • Vornamen

  • Nachname

  • Berufsbezeichnung

  • E-Mail Adresse

  • Telefon- oder Mobiltelefon-Nummer

  • Sprache

Die mit einem Sternchen gekennzeichneten personenbezogenen Daten (Vorname, Nachname, E-Mail-Adresse und Telefon- bzw. Handynummer) sind Pflichtangaben, ohne die eine Registrierung nicht möglich ist. Die Angabe weiterer personenbezogener Daten ist hingegen freiwillig.

Wir benötigen Ihren Vor- und Nachnamen sowie Ihre E-Mail-Adresse, um ein individuelles Konto für Sie im Kundenportal zu erstellen und Ihre Telefon- oder Handynummer, um Sie bei Rückfragen kontaktieren zu können. Darüber hinaus verwenden wir diese Daten, um zu prüfen, ob Sie bereits in der Vergangenheit ein Testkonto hatten. Nach Ablauf der Testphase werden Ihre Daten in den bestehenden Kundenvertrag mit uns übernommen und u.a. für Abrechnungszwecke benötigt.

Die Verarbeitung der Pflichtangaben erfolgt für die Anbahnung eines Kundenvertrages zwischen Ihnen und uns auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Nach Abschluss des Vertrages werden diese Daten zur Vertragserfüllung verwendet und von uns zu diesem Zweck gemäß Art. 6 Abs. 1 lit. b, Abs. 2 DSGVO verarbeitet.

Die Verarbeitung der von Ihnen freiwillig zur Verfügung gestellten personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Folgen Sie dazu dem Link zum Data Subject Access Request (DSAR).

Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung der Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind. Wird zwischen Ihnen und uns ein Kundenvertrag geschlossen, werden die Daten für die Dauer des Vertragsverhältnisses gespeichert und bei Beendigung des Vertragsverhältnisses nach Ablauf der gesetzlichen Aufbewahrungspflichten gelöscht. Durch die Teilnahme an einem kostenlosen Test- oder sonstigen Programm entsteht ein Vertragsverhältnis zwischen Ihnen und uns.

2. Newsletter

Wenn Sie ein Konto bei uns registrieren, haben Sie die Möglichkeit, unsere Werbe- und Marketing-Newsletter zu abonnieren. Für Deutschland, Österreich und die Schweiz verwenden wir einen Double-Opt-In-Verfahren, um Ihr Abonnement zu bestätigen. Sobald Sie auf unserer Website registriert sind, senden wir Ihnen eine E-Mail an die von Ihnen angegebene E-Mail-Adresse, in der Sie bestätigen müssen, dass Sie in Zukunft Newsletter von uns erhalten möchten. Erst wenn Sie Ihr Abonnement bestätigen, nehmen wir Sie in unseren Newsletter-Verteiler auf. In anderen Ländern kann das Anmeldeverfahren variieren und erfordert möglicherweise keine doppelte Bestätigung. Zusätzlich zu den Daten, die Sie bei der Registrierung angeben, erfassen wir den Zeitpunkt dieser Aktivitäten.

Die Verarbeitung Ihrer personenbezogenen Daten bei der Anmeldung zu unserem Newsletter erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a GDPR. Sie können Ihre Einwilligung zum Erhalt des Newsletters jederzeit widerrufen, indem Sie den in jeder Newsletter-E-Mail enthaltenen Link „Abmelden“ anklicken.

Für die Verarbeitung Ihrer personenbezogenen Daten und den Versand des Newsletters nutzen wir das Marketingtool eines sorgfältig ausgewählten Dienstleisters, der Act-On Software, Inc. mit Sitz in 121 SW Morrison St., Suite 1600, Portland, OR 97204, USA. Act-On verarbeitet Ihre personenbezogenen Daten ausschließlich in unserem Auftrag zu dem von uns angegebenen Zweck im Rahmen eines Datenverarbeitungsvertrages gemäß Art. 28 DSGVO und ist verpflichtet, die geltenden Datenschutzbestimmungen im Einklang mit der DSGVO einzuhalten. Ihre im Zusammenhang mit dieser Verarbeitung bekannt gegebenen personenbezogenen Daten dürfen nur zum Zweck des Newsletter-Versands gespeichert werden. Ihre E-Mail-Adresse und die erforderlichen Daten werden so lange gespeichert, bis Sie den Newsletter abbestellen, es sei denn, es liegt ein anderer Grund für die Datenspeicherung vor (z.B. die Erfüllung eines Vertrages zwischen Ihnen und uns).

E. Sonstige Datenverarbeitungsvorgänge

1. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, wird Ihre E-Mail-Adresse gespeichert, damit wir Ihnen antworten können. Die mit der E-Mail übermittelten personenbezogenen Daten (z. B. Anrede, Vorname, Nachname, Telefonnummer) werden ebenfalls erfasst.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie uns durch Kontaktaufnahme per E-Mail erteilen. Steht Ihre E-Mail im Zusammenhang mit der Anbahnung, Durchführung oder Beendigung eines Vertrages mit uns, erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Ihre Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Folgen Sie dazu dem Link zum Data Subject Access Request (DSAR).

Vorbehaltlich gesetzlicher Aufbewahrungsfristen werden Ihre personenbezogenen Daten gelöscht, sobald wir Ihre Anfrage abschließend bearbeitet haben und soweit sie nicht für andere berechtigte Zwecke (z.B. zur Vertragserfüllung) gespeichert sind.

F. Ihre Rechte als betroffene Person

Wenn Ihre personenbezogenen Daten verarbeitet werden, sind Sie eine betroffene Person im Sinne der DSGVO und können die folgenden Rechte gegenüber uns als dem für die Verarbeitung Verantwortlichen geltend machen:

1. Recht auf Information

Sie können von uns eine Bestätigung darüber verlangen, ob Ihre personenbezogenen Daten von uns verarbeitet werden. Wenn eine solche Verarbeitung stattfindet, können Sie von uns Informationen über Folgendes verlangen gemäß Art. 15 DSGVO:

  • Zwecke, für die die personenbezogenen Daten verarbeitet werden

  • Kategorien von personenbezogenen Daten, die verarbeitet werden

  • Empfänger oder Kategorien von Empfängern, an die Ihre personenbezogenen Daten weitergegeben wurden oder werden

  • Geplante Dauer der Speicherung Ihrer personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Bestimmung der Speicherdauer

  • estehen eines Rechts auf Berichtigung oder Löschung Ihrer personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch uns oder eines Rechts auf Widerspruch gegen eine solche Verarbeitung

  • Vorhandensein eines Beschwerderechts bei einer Aufsichtsbehörde

  • Alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei Ihnen erhoben wurden

  • Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und - zumindest in diesen Fällen - aussagekräftige Informationen über die involvierte Logik sowie den Umfang und die beabsichtigten Auswirkungen einer solchen Verarbeitung auf Sie

Ferner haben Sie das Recht, Auskunft darüber zu verlangen, ob Ihre personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die von uns getroffenen Vorkehrungen zum Schutz Ihrer personenbezogenen Daten gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung.

2. Recht auf Berichtigung

Gemäß Art. 16 DSGVO haben Sie ein Recht auf Berichtigung und/oder Vervollständigung gegenüber uns, wenn Ihre personenbezogenen Daten unrichtig und/oder unvollständig sind. Wir müssen die Berichtigung unverzüglich vornehmen.

3. Recht auf Einschränkung der Verarbeitung

Unter den folgenden Bedingungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 18 DSGVO verlangen:

  • Wenn Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten, können Sie während des Zeitraums, in dem wir die Richtigkeit Ihrer personenbezogenen Daten überprüfen, die Einschränkung der Verarbeitung dieser Daten verlangen

  • Die Verarbeitung unrechtmäßig ist und Sie gegen die Löschung der personenbezogenen Daten Einspruch erheben und stattdessen die Einschränkung der Verwendung der personenbezogenen Daten verlangen

  • wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigen, Sie sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder

  • Wenn Sie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe zur Verarbeitung Ihrer Daten Ihr Interesse an den Daten überwiegen

Wurde die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt, dürfen diese Daten - abgesehen von ihrer Speicherung - nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Sie werden von uns informiert, bevor die Einschränkung aufgehoben wird.

4. Recht auf Löschung

a. Verpflichtung zur Löschung

Gemäß Art. 17 DSGVO können Sie uns auffordern, Ihre personenbezogenen Daten unverzüglich zu löschen. Wir sind verpflichtet, diese Daten unverzüglich zu löschen, wenn einer der folgenden Gründe vorliegt:

  • Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich.

  • Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. para. 1 lit bezieht wurde widerrufen und es gibt keine andere Rechtsgrundlage für die Verarbeitung

  • Sie legen Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor

  • Sie legen Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 2 DSGVO ein.

  • Ihre personenbezogenen Daten wurden unrechtmäßig verarbeitet

  • Die Löschung Ihrer personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten, dem wir unterliegen, erforderlich

  • Ihre personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO gesammelt.

b. Informationen an Dritte

Haben wir Ihre personenbezogenen Daten öffentlich gemacht und sind wir gemäß Artikel 17 Absatz 1 DSGVO zu deren Löschung verpflichtet, so treffen wir angemessene Maßnahmen, einschließlich technischer Maßnahmen, um den für die Verarbeitung Verantwortlichen mitzuteilen, dass Sie die Löschung aller Links oder Kopien dieser Daten verlangt haben. 1 DSGVO zur Löschung verpflichtet sind, treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, einschließlich technischer Maßnahmen, um für die Verarbeitung Verantwortliche, die Ihre personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie die Löschung aller Links zu diesen personenbezogenen Daten oder aller Kopien oder Replikationen dieser Daten verlangt haben.

c. Ausnahmen vom Recht auf Löschung

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist:

  • Zur Ausübung des Rechts auf Meinungs- und Informationsfreiheit

  • Zur Erfüllung einer rechtlichen Verpflichtung, die eine Verarbeitung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten, dem wir unterliegen, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde

  • Aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i DSGVO und Art. 9 Abs. 3 DS-GVO

  • Zu Archivierungszwecken im öffentlichen Interesse, zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO, sofern das in Abschnitt 1 genannte Recht die Erreichung der Zwecke dieser Verarbeitung wahrscheinlich unmöglich macht oder ernsthaft beeinträchtigt

  • Zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

d. Recht auf Benachrichtigung

Wenn Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber uns geltend gemacht haben, sind wir gemäß Art. 19 DSGVO verpflichtet, alle Empfänger, denen Ihre personenbezogenen Daten offengelegt wurden, über diese Berichtigung oder Löschung der Daten oder die Einschränkung der Verarbeitung zu unterrichten, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Sie haben das Recht, über diese Empfänger informiert zu werden.

e. Recht auf Datenübertragbarkeit

Gemäß Art. 20 DSGVO haben Sie das Recht, Ihre personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Darüber hinaus haben Sie das Recht, diese Daten an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln, dem die personenbezogenen Daten ohne Behinderung durch uns bereitgestellt wurden, sofern

  • Die Verarbeitung beruht auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DS-GVO und

  • Die Verarbeitung erfolgt mit Hilfe automatisierter Verfahren

Bei der Ausübung dieses Rechts haben Sie auch das Recht, Ihre personenbezogenen Daten direkt von einem für die Verarbeitung Verantwortlichen an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln, sofern dies technisch machbar ist. Die Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für die Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.

f. Recht auf Einspruch

Gemäß Art. 21 DSGVO haben Sie das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten auf der Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Widerspruch ist zu begründen.

Nach Erhalt eines Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie der Verarbeitung zu Zwecken der Direktwerbung widersprechen, werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft - ungeachtet der Richtlinie 2002/58/EG - Ihr Widerspruchsrecht im Wege automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

g. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Gemäß Art. 7 Abs. 3 DSGVO haben Sie das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen - auch schon vor Inkrafttreten der DSGVO (25.05.2018). Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Außerdem können Sie die in unserem Consent Banner erteilte Einwilligung jederzeit widerrufen. Rufen Sie dazu unser Einwilligungsbanner erneut auf. Den Link-Button zum Consent Banner finden Sie in der Fußzeile unserer Website. Bitte beachten Sie, dass durch den Widerruf die Rechtmäßigkeit der Verarbeitung bis zum Widerruf nicht berührt wird.

h. Automatisierte individuelle Entscheidungsfindung einschließlich Profiling

Gemäß Art. 22 DSGVO haben Sie das Recht, einer nicht ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhenden Entscheidung nicht unterworfen zu werden, die Ihnen gegenüber rechtlicher Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung.

  • für den Abschluss oder die Erfüllung eines Vertrages zwischen Ihnen und uns erforderlich ist, oder

  • nach den Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften geeignete Maßnahmen zum Schutz Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten, oder

  • mit Ihrer ausdrücklichen Zustimmung erfolgt.

Diese Entscheidungen dürfen sich jedoch nicht auf besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO beruhen, es sei denn, Art. 9 Abs. 2 lit. a oder g DSGVO Anwendung findet und angemessene Maßnahmen zum Schutz Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.

Wir treffen angemessene Maßnahmen, um Ihre Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person auf unserer Seite, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

i. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und das Ergebnis der Beschwerde, einschließlich der Möglichkeit, einen gerichtlichen Rechtsbehelf gemäß Artikel 78 DSGVO einzulegen. 78 DSGVO.

Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationssicherheit Nordrhein-Westfalen

Kavalleriestr. 2-4
40213 Düsseldorf
Tel.: +49 (0) 211 38424-0
Telefax: +49 (0) 211 38424-999
E-Mail: poststelle@ldi.nrw.de