1. Verantwortlicher und Datenschutzbeauftragter
Verantwortliche für die Datenverarbeitung im Sinne der Datenschutzgesetze ist die:
Hahn Sportwagen Pforzheim GmbH
Kieselbronner Straße 37
75177 Pforzheim
Tel.: +49 7231 9100-0
E-Mail: info@porsche-pforzheim.de
Sollten Sie Fragen oder Anregungen zum Datenschutz haben, können Sie sich gerne an uns wenden. Unseren Datenschutzbeauftragten erreichen Sie wie folgt:
71672 Marbach
E-Mail: datenschutz@emetz.de
2. Gegenstand des Datenschutzes
Gegenstand des Datenschutzes ist der Schutz personenbezogener Daten. Diese sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (sog. betroffene Person) beziehen. Hierunter fallen Angaben wie z.B. Name, Post-Adresse, E-Mail-Adresse oder Telefonnummer, aber auch sonstige Informationen, die im Rahmen der Nutzung des Online-Angebots entstehen, insbesondere Angaben über Beginn, Ende und Umfang der Nutzung sowie die Übermittlung Ihrer IP-Adresse.
3. Zwecke und Rechtsgrundlagen der Datenverarbeitung
Nachfolgend erhalten Sie einen Überblick über Zwecke und Rechtsgrundlagen der Datenverarbeitung im Rahmen des Online-Angebots. Wir verarbeiten personenbezogene Daten jedenfalls entsprechend der rechtlichen Vorgaben, auch wenn im Einzelfall eine andere Rechtsgrundlage einschlägig sein sollte als im Folgenden angegeben.
Die Bereitstellung personenbezogener Daten durch Sie kann dabei gesetzlich oder vertraglich vorgeschrieben bzw. für einen Vertragsabschluss erforderlich sein. Wir weisen Sie gesondert darauf hin, wenn Sie verpflichtet sein sollten, personenbezogene Daten bereitzustellen und welche möglichen Folgen die Nichtbereitstellung dann hätte (z.B. ein Verlust von Ansprüchen oder unser Hinweis, ohne Bereitstellung bestimmter Angaben die angeforderte Leistung nicht zu erbringen). Die Nutzung des Online-Angebots ist grundsätzlich ohne Registrierung möglich. Die Nutzung einzelner Dienste und Funktionen kann eine vorherige Registrierung erfordern. Auch wenn Sie unser Online-Angebot ohne Registrierung nutzen, können dennoch personenbezogene Daten verarbeitet werden.
3.1. Erfüllung vertraglicher und vorvertraglicher Pflichten
Wir verarbeiten Ihre personenbezogenen Daten, wenn dies für die Durchführung eines Vertrages, dessen Partei Sie sind, bzw. für die Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen, erforderlich ist. Die Datenverarbeitung erfolgt auf Basis des Artikels 6 Absatz 1 Buchstabe b) DSGVO. Die Zwecke der Verarbeitung umfassen die Ermöglichung der Nutzung unserer spezifischen Produkte und Dienstleistungen im Rahmen des Online-Angebots.
Dies sind im konkreten Fall insbesondere die folgenden Funktionen:
Registrierungsprozess und Anlage eines Nutzerprofils
Für die Registrierung und Anlage eines Nutzerprofils notwendige Pflichtangaben sind am jeweiligen Eingabefeld mit einem „*“ gekennzeichnet, es handelt sich regelmäßig mindestens um folgende Angaben: Anrede, Vor- und Nachname, Anschrift und E-Mail-Adresse. Ohne die Angabe der Pflichtangaben ist eine Registrierung nicht möglich. Im Rahmen der Anlage eines Nutzerprofils haben Sie die Möglichkeit, auf freiwilliger Basis noch weitere Angaben zu machen, wie z.B. Firmen-Kontaktdaten, Beruf, Geburtsdatum, etc. Bitte beachten Sie, dass diese Angaben für eine Registrierung nicht erforderlich sind und Sie allein entscheiden, ob Sie uns diese Daten mitteilen möchten. Wenn Sie diese Daten nicht bereitstellen, werden wir unter Umständen Ihren Wünschen bei der Nutzung dieser Funktion nicht vollumfänglich nachkommen können. Die von Ihnen angegebenen Daten werden von uns verwendet, um Sie mit Ihrem Nutzerprofil anzulegen und Sie später bei jedem Login zu identifizieren. Je nach Dienst und Funktion, für die Sie die Registrierung vornehmen, können weitere Daten, z.B. eine von Ihnen ausgewählte Fahrzeugkonfiguration, erhoben und anschließend mit Ihren Profildaten verknüpft werden. Auch bei der Nutzung der nachstehend im Einzelnen beschriebenen Dienste und Funktionen werden u.U. weitere personenbezogene Daten erfasst und verarbeitet (z.B. Zahlungsdaten bei der Vornahme von Bestellungen) sowie gegebenenfalls an Dritte (z.B. Porsche-Zentren) übermittelt, um Ihnen diese Dienste und Funktionen zur Verfügung zu stellen.
Magazinbestellung/ Abonnementanmeldung
Für die Bestellung eines Magazins bzw. Abonnements, z.B. des Christophorus Magazins werden die folgenden Daten verarbeitet: Anrede, Vorname, Nachname, Anschrift, E-Mail-Adresse und ggf. Zahlungsdaten. Auf freiwilliger Basis können Sie darüber hinaus weitere Angaben machen; diese sind jedoch für die Vornahme und Durchführung der Bestellung nicht erforderlich. Verantwortlicher für die Verarbeitung Ihrer Daten ist das jeweilige im Bestellprozess genannte Unternehmen.
Die von Ihnen im Rahmen der Bestellung angegebenen personenbezogenen Daten werden von uns zur Durchführung und Abwicklung von getätigten Bestellungen und Zahlungsvorgängen verwendet. Für den Fall einer Kreditkartenzahlung werden zusätzlich die Kartennummer, Gültigkeitsdatum der Karte, der Inhabername sowie die Kartenprüfnummer erhoben. Die anwendbare Rechtsgrundlage für diese Datenverarbeitungsvorgänge ist Artikel 6 Absatz 1 Buchstabe b) DSGVO. Zur Abwicklung der Zahlungsvorgänge können wir Ihre insoweit relevanten Daten an den von uns beauftragten Zahlungsdienstleister weitergeben, der diese Daten in unserem Auftrag zur Zahlungsabwicklung verarbeiten wird.
Wir löschen die von Ihnen im Rahmen einer Bestellung angegebenen Daten, sobald der Zweck der Erfassung wegfällt, insbesondere nach Kündigung eines Abonnements, vorbehaltlich einer weiteren Aufbewahrung der Daten zu Zwecken der vollständigen Vertragserfüllung (z.B. während laufender Verjährungsfristen) und vorbehaltlich fortbestehender handels- oder steuerrechtlicher Archivierungspflichten.
Porsche Shop
Im Rahmen des Online Marktplatzes bieten wir Ihnen über Porsche Smart Mobility GmbH eine zentrale Plattform an, über welche Sie Dienste und Produkte von uns buchen bzw. erwerben können. Verarbeitungen im Rahmen des Onlinemarktplatzes führen wir zu einem Teil in gemeinsamer Verantwortung mit der Porsche Smart Mobility GmbH durch.
In Bezug auf folgende Verarbeitungen sind wir gemeinsam Verantwortliche mit der Porsche Smart Mobility GmbH:
- Datenverarbeitung im Rahmen des Besuchs sowie des Kauf-, Buchungs-, Antrag- oder Reservierungsprozesses in unseren Shop auf der Plattform, nicht jedoch die nachgelagerte Leistungsabwicklung außerhalb der Plattform;
- Durchführung der automatisierten Datenerhebung, Datenverarbeitung zur Verbesserung des Online-Angebots, Speicherung von Cookies sowie Datenanalyse auf der Plattform;
- Datenverarbeitung im Rahmen von Werbe-, Kommunikations- und Marketingfunktionen des Online Marktplatzes, insbesondere von Cross-Selling-Modulen;
- Zahlungsabwicklung für kostenpflichtige Käufe, Buchungen, Anträge, sowie Reservierungen im Rahmen unseres Shops;
- Kundensupport im Hinblick auf unseren Shop auf dem Online Markplatz.
In Bezug auf diese Datenverarbeitungen legen wir gemeinsam mit der Porsche Smart Mobility GmbH die Zwecke und die Mittel der Verarbeitung personenbezogener Daten fest.
Wir haben mit der Porsche Smart Mobility GmbH in einer Vereinbarung über die gemeinsame Verantwortlichkeit nach Artikel 26 DSGVO festgelegt, wie die jeweiligen Aufgaben und Zuständigkeiten bei der Verarbeitung personenbezogener Daten ausgestaltet sind und wer welche datenschutzrechtlichen Verpflichtungen erfüllt. Wir haben insbesondere festgelegt, wie ein angemessenes Sicherheitsniveau und Ihre Betroffenenrechte sichergestellt werden können, wie wir gemeinsam die datenschutzrechtlichen Informationspflichten erfüllen und wie wir potenzielle Datenschutzvorfälle überwachen können. Dazu gehört auch, dass wir die Erfüllung unserer Melde- und Benachrichtigungspflichten sicherstellen können.
Für Informationen zur Verarbeitung Ihrer Daten im Rahmen Ihres Besuchs des Porsche Shops verweisen wir an dieser Stelle auf die gültige Datenschutzerklärung der Porsche Smart Mobility GmbH welche abrufbar ist unter: https://marketplace.porsche.com/api/static/de/de_DE/smamo/privacy
Die Porsche Smart Mobility GmbH steht Ihnen in Bezug auf die vorgenannten Verarbeitungen in gemeinsamer Verantwortung als zentraler Ansprechpartner zur Verfügung. Sie können Ihre Rechte in Bezug auf die Verarbeitungen in gemeinsamer Verantwortlichkeit aber auch gegenüber uns geltend machen. Soweit Sie sich in Bezug auf diese Verarbeitungen an uns wenden, werden wir uns im Sinne der angesprochenen Vereinbarung nach Artikel 26 DSGVO mit der Porsche Smart Mobility GmbH abstimmen, um Ihre Anfrage zu beantworten und Ihre Betroffenenrechte zu gewährleisten.
Porsche Classic Online Shop
Bitte beachten Sie, dass es sich bei dem Porsche Classic Online Shop um einen von uns bereitgestellten Dienst handelt, in dessen Rahmen die einzelnen, auf den jeweiligen Unterseiten ausgewiesenen Porsche Zentren Waren und Dienstleistungen als selbständige Unternehmen im eigenen Namen und auf eigene Rechnung verkaufen. Neben den folgenden Angaben sind daher auch die auf der jeweiligen Seite des von Ihnen ausgewählten Porsche Zentrums veröffentlichten Datenschutzhinweise zu beachten. Sofern dort keine abweichenden Angaben gemacht werden, gelten die folgenden Hinweise einheitlich für alle Online Shops der Porsche Zentren:
Für die Nutzung dieses Webshops und die Vornahme von Bestellungen ist eine Registrierung und Anlage eines Nutzerprofils erforderlich; hierfür gelten die oben dargestellten Grundsätze entsprechend. Bei Vornahme einer Bestellung werden die folgenden Daten verarbeitet: Anrede, Vorname, Nachname, Anschrift, E-Mail-Adresse. Auf freiwilliger Basis können Sie darüber hinaus weitere Angaben machen; diese sind jedoch für die Vornahme und Durchführung der Bestellung nicht erforderlich.
Die von Ihnen im Rahmen der Bestellung angegebenen personenbezogenen Daten werden von uns bzw. dem betreibenden Porsche Zentrum zur Durchführung und Abwicklung von über den Webshop getätigten Bestellungen und Zahlungsvorgängen verwendet. Die konkrete Zahlungsmethode kann dabei vom jeweils eigenständigen Porsche Zentrum frei gewählt werden. Für den Fall einer Kreditkartenzahlung werden zusätzlich die Kartennummer, Gültigkeitsdatum der Karte, der Inhabername sowie die Kartenprüfnummer erhoben. Die anwendbare Rechtsgrundlage für diese Datenverarbeitungsvorgänge ist Artikel 6 Absatz 1 Buchstabe b) DSGVO. Zur Abwicklung der Zahlungsvorgänge können wir Ihre insoweit relevanten Daten an den von uns beauftragten Zahlungsdienstleister:
AYDEN B.V.
Simon Carmiggeltstraart 6-50
1011 DJ Amsterdam
weitergeben, der diese Daten in unserem Auftrag bzw. im Auftrag des jeweiligen Porsche Zentrums zur Zahlungsabwicklung verarbeiten wird. Jeder am Porsche Classic Shop teilnehmende Porsche Händler hat eine eigene sogenannte Shop-URL und der bestellende Kunde ist damit Vertragspartner des jeweiligen Porsche Händlers.
Sonstige Kontaktaufnahme
Wenn Sie uns per E-Mail oder über ein Kontaktformular personenbezogene Daten mitteilen, erfolgt dies stets auf freiwilliger Basis. Ihre Angaben werden von uns zur Bearbeitung Ihrer Kontaktanfrage und deren Abwicklung gemäß Artikel 6 Absatz 1 Buchstabe b) oder f) DSGVO verarbeitet und in diesem Rahmen ggf. auch an Dritte (z.B. Porsche Zentren) weitergegeben. Bei einigen Kontaktpunkten besteht darüber hinaus die Möglichkeit zu einer Registrierung, wie z.B. beim Car Configurator und bei der Gebrauchtwagensuche (samt z.B. Suchagent); hierfür gelten die oben beschriebenen Grundsätze zum Registrierungsprozess und zur Anlage eines Nutzerprofils entsprechend.
3.2. Erfüllung rechtlicher Verpflichtungen
Wir verarbeiten Ihre personenbezogenen Daten, um rechtliche Verpflichtungen einzuhalten, denen wir unterliegen. Die Datenverarbeitung erfolgt auf Basis des Artikels 6 Absatz 1 Buchstabe c) DSGVO. Die Verpflichtungen können sich z.B. aus dem Handels-, Steuer-, Geldwäsche-, Finanz- oder Strafrecht ergeben. Die Zwecke der Verarbeitung ergeben sich aus der jeweiligen rechtlichen Verpflichtung; die Verarbeitung dient in der Regel dem Zweck, staatlichen Kontroll- und Auskunftspflichten nachzukommen.
3.3. Wahrung berechtigter Interessen
Wir verarbeiten Ihre personenbezogenen Daten darüber hinaus zur Wahrung berechtigter Interessen von uns oder Dritten, soweit nicht Ihre Interessen, die den Schutz Ihrer personenbezogenen Daten erfordern, überwiegen. Die Datenverarbeitung erfolgt auf Basis des Artikels 6 Absatz 1 Buchstabe f) DSGVO. Die Verarbeitung zur Wahrung berechtigter Interesse erfolgt zu folgenden Zwecken bzw. zur Wahrung folgender Interessen.
- Weiterentwicklung von Produkten, Diensten, Dienstleistungen und Betreuungsangeboten sowie sonstige Maßnahmen zur Steuerung von Geschäftsvorfällen und -prozessen;
- Verbesserung der Produktqualität, Beseitigung von Fehlern und Störungen u.a. mithilfe der Analyse von Fahrzeugdaten und Kundenrückmeldungen;
- Verarbeitung von Daten in einer zentralen Interessenten- und Kundenbetreuungsplattform sowie vor- und nachgelagerten Systemen für Kundenbindungs- und Vertriebszwecke;
- Bedarfsanalyse und Kundensegmentierung, z.B. Berechnung und Bewertung von Affinitäten, Präferenzen sowie Kundenpotenzialen;
- Bearbeitung von außervertraglichen Anfragen und Anliegen;
- Risikosteuerung sowie Koordination von Rückrufaktionen;
- Bonitätsprüfung durch Datenaustausch mit Auskunfteien (z.B. SCHUFA);
- Sicherstellung rechtskonformen Handelns, Prävention von und Schutz vor Rechtsverstößen (insb. Straftaten), Geltendmachung von und Verteidigung gegen rechtliche Ansprüche, interne und externe Compliance-Maßnahmen;
- Gewährleistung von Verfügbarkeit, Betrieb und Sicherheit technischer Systeme sowie technisches Datenmanagement;
- Beantwortung und Auswertung von Kontaktanfragen und Rückmeldungen.
Wenn Sie das Online-Angebot aufrufen, werden Daten in Bezug auf Ihr Endgerät und Ihre Nutzung des Online-Angebots verarbeitet und in einer sog. Log-Datei gespeichert. Dies betrifft insbesondere technische Daten wie Datum und Uhrzeit des Zugriffs, Dauer des Besuchs, Art des Endgeräts, verwendetes Betriebssystem, genutzte Funktionen, Menge der gesendeten Daten, IP-Adresse und Referrer-URL. Diese Daten verarbeiten wir zur Sicherstellung des technischen Betriebs sowie zur Ermittlung und Beseitigung von Störungen. Wir verfolgen dabei das Interesse, die technische Funktionsfähigkeit dauerhaft sicherzustellen. Wir verwenden diese Daten nicht zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.
Wenn wir E-Mails zur Kunden- und Interessentenbetreuung versenden, setzen wir ggf. marktübliche Technologien wie Zählpixel oder Click-Through-Links ein. Hiermit können wir analysieren, welche bzw. wie viele E-Mails zugestellt und/oder zurückgewiesen und/oder geöffnet werden. Letzteres erfolgt insbesondere per Zählpixel. Eine Messung der Öffnungsrate unserer E-Mails mittels Zählpixel ist beispielsweise nicht vollumfänglich möglich, wenn Sie in Ihrem E-Mail-Programm die Anzeige von Bildern deaktiviert haben. In diesem Fall wird Ihnen die E-Mail nicht vollständig angezeigt. Es ist uns jedoch weiterhin möglich nachzuvollziehen, ob eine E-Mail geöffnet wurde, wenn Sie in der E-Mail auf Text- oder Grafik-Links klicken. Durch den Einsatz von Click-Through-Links können wir analysieren, welche Links in unseren E-Mails angeklickt werden und ableiten, welches Interesse an bestimmten Themen besteht. Dabei werden Sie beim Klick auf den entsprechenden Link vor dem Aufruf der Zielseite über unseren separaten Analyseserver geführt. Anhand der Analyseergebnisse können wir E-Mails relevanter gestalten, zielgerichteter versenden oder den Versand von E-Mails unterbinden. Wenn Sie nicht möchten, dass solche Daten erfasst und nachverfolgt werden, klicken Sie in E-Mails nicht auf Text- oder Grafik-Links.
3.4 Einwilligung
Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage entsprechender Einwilligung. Die Datenverarbeitung erfolgt auf Basis des Artikels 6 Absatz 1 Buchstabe a) DSGVO. Sollten Sie eine Einwilligung erteilen, ist diese stets zweckgebunden; die Zwecke der Verarbeitung ergeben sich jeweils aus dem Inhalt Ihrer Einwilligungserklärung. Eine erteilte Einwilligung können Sie jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung hiervon berührt wird.
Soweit Sie eine entsprechende Einwilligung erteilt haben, können auf deren Basis die Unternehmen, die in der Einwilligungserklärung aufgeführt werden, die Daten z.B. zur individuellen Kunden- und Interessentenbetreuung verwenden und Sie zu diesen Zwecken über die von Ihnen gewünschten Kommunikationswege kontaktieren. Ihre Daten werden in diesem Rahmen genutzt, um Ihnen ein begeisterndes Marken- und Betreuungserlebnis mit Porsche zu bieten und die Kommunikation und Interaktion mit Ihnen so persönlich und relevant wie möglich zu gestalten. Welche Ihrer Daten zur individuellen Kunden- und Interessentenbetreuung konkret verwendet werden, hängt insbesondere davon ab, welche Daten auf Basis von Aufträgen und Beratungen (z.B. beim Kauf oder der Wartung von Porsche-Produkten) erhoben wurden und welche Daten Sie an den jeweiligen Kontaktpunkten (z.B. im Porsche-Zentrum) zur Verfügung gestellt haben (z.B. Ihre persönlichen Interessen).
Wir versenden Newsletter nach entsprechender Anmeldung, d.h. mit Ihrer Einwilligung. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind diese für die Reichweite der Einwilligung maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Produkten, Angeboten, Aktionen und zu unserem Unternehmen. Verantwortlicher für die Verarbeitung Ihrer Daten ist das jeweilige im Anmeldeprozess genannte Unternehmen. Die Anmeldung erfolgt mittels des sog. Double-Opt-In-Verfahrens, d.h. Sie erhalten nach Ihrer Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden, um die missbräuchliche Nutzung Ihrer E-Mail-Adresse zu verhindern. Die Anmeldungen zum Newsletter werden von uns protokolliert, um den Anmeldeprozess und die darin liegende Einwilligung entsprechend den rechtlichen Anforderungen nachweisen zu können. Die Protokollierung der Anmeldung und die hierfür notwendige Verarbeitung der bei der Anmeldung von Ihnen eingegebenen Daten erfolgt dementsprechend auf der Grundlage unserer berechtigten Interessen gemäß Artikel 6 Absatz 1 Buchstabe f) DSGVO. Sie können Ihre Einwilligung in den Empfang unserer Newsletter jederzeit widerrufen, z.B. indem Sie sich vom Newsletter abmelden. Einen Abmelde-Link zur Ausübung dieses Rechts finden Sie am Ende eines jeden Newsletters.
3.5 Zweckänderung
Soweit wir Ihre personenbezogenen Daten jenseits einer entsprechenden Einwilligung oder einer zwingenden Rechtsgrundlage zu einem anderen Zweck verarbeiten als zu demjenigen, zu dem die Daten erhoben wurden, berücksichtigen wir gemäß Artikel 6 Absatz 4 DSGVO die Vereinbarkeit des ursprünglichen und des nunmehr verfolgten Zwecks, die Art der personenbezogenen Daten, die möglichen Folgen der weiteren Verarbeitung für Sie und die Garantien zum Schutz der personenbezogenen Daten.
3.6 Profiling
Wir führen keine automatisierte Entscheidungsfindung bzw. kein Profiling gemäß Artikel 22 DSGVO durch. Eine Profilbildung erfolgt nur zur Wahrung unserer berechtigten Interessen wie oben beschrieben.
4. Zugriffsberechtigungen im Endgerät
Einige Funktionen unseres Online-Angebots erfordern die Erteilung der Berechtigung zum Zugriff auf Ihr Endgerät (z.B. Zugriff auf Standortdaten). Die Erteilung der Berechtigungen ist freiwillig. Sollten Sie jedoch die entsprechenden Funktionen nutzen wollen, ist die Erteilung der entsprechenden Berechtigungen erforderlich, da Sie andernfalls diese Funktionen nicht nutzen können. Die Berechtigungen bleiben so lange aktiv, wie Sie diese nicht in ihrem Endgerät durch die Deaktivierung der jeweiligen Einstellung wieder zurückgesetzt haben.
5. Cookies und vergleichbare Technologien
Wir verwenden im Rahmen des Online-Angebots Cookies und vergleichbare Technologien, die dazu dienen, mit Ihrem Endgerät zu kommunizieren und gespeicherte Informationen auszutauschen (nachfolgend insgesamt „Cookies“). Diese Cookies dienen in erster Linie dazu, die Funktionen des Online-Angebots nutzbar zu machen. Allgemeine Beispiele, in denen der Einsatz von Cookies in diesem Sinne technisch erforderlich ist, sind die Speicherung einer Sprachauswahl, von Login-Daten oder einer Einkaufs- bzw. Merkliste. Dementsprechend können technisch erforderliche Cookies von uns eingesetzt werden, um die unter Ziffer 3.1 beschriebenen Verarbeitungen zu ermöglichen und den ordnungsgemäßen und sicheren Betrieb des Online-Angebots zu gewährleisten. Die Datenverarbeitung erfolgt dann auf Basis des Artikels 6 Absatz 1 Buchstabe b) und f) DSGVO, da sie erforderlich ist, um die von Ihnen gewählten Funktionen umzusetzen bzw. um unser berechtigtes Interesse an der Funktionsfähigkeit des Online-Angebots zu wahren.
Soweit wir darüber hinaus Cookies einsetzen sollten, um die Nutzung des Online-Angebots zu analysieren und zielgerichtet auf Ihre Interessen ausrichten zu können und ggf. auch, um Ihnen interessenbasierte Inhalte und Anzeigen bereitstellen zu können, erfolgt dies ausschließlich auf Basis Ihrer freiwilligen Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a) DSGVO. Sie haben dann die Möglichkeit, über das Einwilligungsmanagement im Rahmen des Online-Angebots Ihre entsprechenden Einstellungen vorzunehmen. Sie können eine hierüber erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen zu den Cookies und zu deren Funktion im Einzelnen sowie zu Einstellungs- und Widerrufsmöglichkeiten erhalten Sie direkt in den entsprechenden Bereichen des Einwilligungsmanagements. Bitte beachten Sie, dass wir das Einwilligungsmanagement im Rahmen des Online-Angebots grundsätzlich nur zur Verfügung stellen, wenn über die oben genannten technisch erforderlichen Cookies hinaus einwilligungsbasiert Cookies eingesetzt werden sollen.
Wenn Sie den Einsatz von Cookies insgesamt nicht wünschen, können Sie auch deren Speicherung ggf. durch entsprechende Einstellungen Ihres Endgeräts verhindern. Gespeicherte Cookies können Sie in den Systemeinstellungen Ihres Endgeräts jederzeit löschen. Bitte beachten Sie, dass die Blockierung bestimmter Arten von Cookies zu einer beeinträchtigten Nutzung unseres Online-Angebots führen kann.
6. Eingebundene Drittdienste
Soweit wir im Rahmen unseres Online-Angebots Dienste anderer Anbieter einbinden, um Ihnen bestimmte Inhalte oder Funktionen zu bieten (z.B. das Abspielen von Videos oder eine Routenplanung) und wir dabei personenbezogene Daten verarbeiten, erfolgt dies auf Basis des Artikels 6 Absatz 1 Buchstabe b) und f) DSGVO. Denn die Datenverarbeitung ist dann erforderlich, um die von Ihnen gewählten Funktionen umzusetzen bzw. um unser berechtigtes Interesse an einem optimalen Funktionsumfang des Online-Angebots zu wahren. Soweit im Rahmen dieser Drittdienste möglicherweise Cookies eingesetzt werden, gelten die Ausführungen unter Ziffer 5. Bitte informieren Sie sich in Bezug auf die Drittdienste auch über die Datenschutzerklärung des jeweiligen Anbieters.
Dienste anderer Anbieter, die wir einbinden bzw. auf die von uns verwiesen wird, werden von den entsprechenden Dritten bereitgestellt. Unter die Drittdienste fallen grundsätzlich auch Angebote von anderen Konzerngesellschaften der Porsche AG und von Porsche-Zentren, wie insbesondere:
- My Porsche
- Porsche Connect
- Porsche Finder
- Porsche Financial Services
- Porsche Shop (vgl. oben unter Ziffer 3.1)
- Porsche Classic Online Shop (vgl. oben unter Ziffer 3.1)
- Porsche Classic Parts Explorer
- Porsche Tequipment / TEQ Finder
- Porsche Service Reifenfreigaben (nur in ausgewählten Ländern verfügbar)
Der jeweilige Anbieter und Verantwortliche ist insbesondere über das Impressum und die jeweiligen Datenschutzhinweise auf den entsprechenden Webseiten ersichtlich.
Wir haben grundsätzlich keinen Einfluss auf Inhalt und Funktion der Drittdienste und sind für die Verarbeitung Ihrer personenbezogenen Daten durch deren Anbieter grundsätzlich nicht verantwortlich, soweit die Drittdienste nicht vollständig in unserem Auftrag konzipiert und dann von uns in eigener Verantwortlichkeit eingebunden werden. Soweit die Einbindung eines Drittdienstes dazu führt, dass wir mit dessen Anbieter gemeinsame Prozesse etablieren, legen wir mit diesem Anbieter in einer Vereinbarung über die gemeinsame Verantwortlichkeit nach Artikel 26 DSGVO fest, wie die jeweiligen Aufgaben und Zuständigkeiten bei der Verarbeitung personenbezogener Daten ausgestaltet sind und wer welche datenschutzrechtlichen Verpflichtungen erfüllt. Soweit Cookies auch auf Basis Ihrer Einwilligung gesetzt werden sollen, erhalten Sie weitere Informationen zur Verantwortlichkeit für das Setzen dieser Cookies bzw. damit ggf. verbundene Drittdienste auch im in den entsprechenden Bereichen des Einwilligungsmanagements.
Soweit nicht anders angegeben, werden Profile auf Social Media in unserem Online-Angebot grundsätzlich lediglich als Link zu den entsprechenden Drittdiensten eingebunden. Nach dem Anklicken des eingebundenen Text-/Bild-Links werden Sie auf das Angebot des jeweiligen Social-Media-Anbieters weitergeleitet. Nach der Weiterleitung werden ggf. personenbezogene Daten direkt durch den Drittanbieter erhoben. Sollten Sie währenddessen in Ihrem Benutzerkonto des jeweiligen Social-Media-Anbieters eingeloggt sein, kann dieser ggf. die gesammelten Informationen des konkreten Besuchs dem persönlichen Benutzerkonto zuordnen. Interagieren Sie über einen „Teilen“-Button des jeweiligen Social-Media-Anbieters, können diese Informationen in dem persönlichen Benutzerkonto gespeichert und ggf. veröffentlicht werden. Möchten Sie verhindern, dass die gesammelten Informationen unmittelbar Ihrem Benutzerkonto zugeordnet werden, müssen Sie sich vor dem Anklicken des eingebundenen Text-/Bild-Links ausloggen. Ggf. nutzen wir folgende Social Media-Angebote:
Facebook Fanpage
Wir betreiben unsere Facebook Fanpage als gemeinsam Verantwortlicher mit der Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland (Kontakt zum Datenschutzbeauftragten). Wir nutzen hierbei den Dienst Facebook Insight, der uns statistische Daten über die Nutzung unserer Fanpage zur Verfügung stellt. Sie können auf unserer Facebook Fanpage folgende Funktionalitäten nutzen:
- Interaktion mit uns und anderen Nutzern
- Einschränkung der eigenen Beiträge
- Customer Chat-Plugin
- Von uns eingebundene Apps nutzen
- Branded Content einsehen
- Über den eingebundenen Link zu Instagram wechseln
- Teilnahme an Umfragen
- Jobanzeigen eindsehen
Bei der Interaktion mit Ihnen als Nutzer unserer Facebook Fanpage werden folgende Daten verarbeitet:
- Datum und Uhrzeit der Interaktion
- Art des Endgeräts
- Art und Inhalt der Interaktion (z.B. Likes, Direktnachrichten, Kommentare)
- Profilname
Die Datenschutzhinweise der Facebook Ireland Limited können Sie hier aufrufen: Datenrichtlinie
Ihre Rechte als Betroffener können Sie sowohl uns gegenüber als auch unmittelbar gegenüber Facebook Ireland Limited geltend machen. Die Facebook Ireland Limited wird bezüglich der von ihm verantworteten Vorgänge schneller reagieren können, weshalb wir den unmittelbaren Kontakt zu diesem empfehlen.
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Betriebs der Facebook-Fanpage erfolgt auf Basis des Artikel 6 Absatz 1 Buchstaben b) und f) DSGVO und dient der Interaktion mit uns und anderen Nutzern, der Verbesserung Ihres Nutzungserlebnisses sowie dem Empfang und der Bearbeitung von Anfragen, Beschwerden oder sonstigem Feedback. Dabei wird ein dem Zweck entsprechendes berechtigtes Interesse verfolgt.
Empfänger Ihrer personenbezogenen Daten sind interne Abteilungen. Wir übermitteln Ihre Daten nicht in ein Drittland. Bezüglich der Empfänger und des Drittlandtransfers der Facebook Ireland Limited verweisen wir auf deren Datenschutzhinweise.
Wir löschen Ihre personenbezogenen Daten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen, in der Regel nach Beendigung des Nutzungsverhältnisses, bzw. nach vollständiger Beantwortung der direkten Kommunikation oder nach Entfernung des zu kommentierenden Beitrags. Zudem erfolgt ggfs. eine Löschung rechtswidriger Inhalte. Bezüglich der Löschung durch die Facebook Ireland Limited verweisen wir auf deren Datenschutzhinweise.
Instagram Unternehmensprofil
Wir nutzen den Dienst „Instagram“ der Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland (Kontakt zum Datenschutzbeauftragten) und betreiben darüber unser Instagram Unternehmensprofil. Wir nutzen folgende Instagram Dienste: Instagram Direct, Instagram Ads, Instagram-Statistiken.
Sie können auf unserem Instagram Unternehmensprofil folgende Funktionalitäten nutzen:
- Interaktion mit uns und anderen Nutzern
- Teilnahme an Umfragen und Gewinnspielen
- Kommentierung von Beiträgen
Bei der Interaktion mit Ihnen als Nutzer unseres Instagram Unternehmensprofils werden folgende Daten verarbeitet:
- Datum und Uhrzeit der Interaktion
- Art und Inhalt der Interaktion (z.B. Direktnachrichten, Kommentare)
- Profilname
Die Datenschutzhinweise der Facebook Ireland Limited können Sie hier aufrufen: Datenrichtlinie
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Betriebs des Instagram Unternehmensprofils erfolgt auf Basis des Artikel 6 Absatz 1 Buchstaben b) und f) DSGVO und dient der Interaktion mit uns und anderen Nutzern sowie der Information über unsere Produkte und unser Unternehmen. Dabei wird ein dem Zweck entsprechendes berechtigtes Interesse verfolgt.
Empfänger Ihrer personenbezogenen Daten sind interne Abteilungen. Wir übermitteln Ihre Daten nicht in ein Drittland. Bezüglich der Empfänger und des Drittlandtransfers der Facebook Ireland Limited verweisen wir auf deren Datenschutzhinweise.
LinkedIn Unternehmensseite
Wir nutzen den Dienst „LinkedIn“ der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (Kontakt zum Datenschutzbeauftragten) und betreiben darüber unsere LinkedIn Unternehmensseite.
Sie können auf unserer LinkedIn Unternehmensseite folgende Funktionalitäten nutzen:
- Interaktion mit uns und anderen Nutzern
- Kommentierung von Beiträgen
- Bei der Interaktion mit Ihnen als Nutzer unserer LinkedIn Unternehmensseite werden folgende Daten verarbeitet:
- Datum und Uhrzeit der Interaktion
- Art und Inhalt der Interaktion (z.B. Direktnachrichten, Kommentare)
- Profilname
- Profilbild
Die Datenschutzhinweise der LinkedIn Ireland Unlimited Company können Sie hier aufrufen: Datenschutzrichtlinie
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Betriebs der LinkedIn Unternehmensseite erfolgt auf Basis des Artikel 6 Absatz 1 Buchstaben b) und f) DSGVO und dient der Interaktion mit uns und anderen Nutzern sowie der Information über unser Unternehmen und aktuelle Jobs. Dabei wird ein dem Zweck entsprechendes berechtigtes Interesse verfolgt.
Empfänger Ihrer personenbezogenen Daten sind interne Abteilungen. Wir übermitteln Ihre Daten nicht in ein Drittland. Bezüglich der Empfänger und des Drittlandtransfers der LinkedIn Ireland Unlimited Company verweisen wir auf deren Datenschutzhinweise.
Xing Unternehmensprofil
Wir nutzen den Dienst „Xing“ der XING SE, Dammtorstraße 30, 20354 Hamburg (Kontakt zum Datenschutzbeauftragten) und betreiben darüber unser Xing Unternehmensprofil.
Bei der Interaktion mit Ihnen als Nutzer unseres Xing Unternehmensprofils werden folgende Daten verarbeitet:
- Datum und Uhrzeit der Interaktion
- Art und Inhalt der Interaktion (z.B. Direktnachrichten, Kommentare)
- Profilname
- Profilbild
Die Datenschutzhinweise der XING SE können Sie hier aufrufen: Datenschutzerklärung
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Betriebs des Xing Unternehmensprofils erfolgt auf Basis des Artikel 6 Absatz 1 Buchstaben b) und f) DSGVO und dient der Interaktion mit uns und anderen Nutzern sowie der Information über unser Unternehmen und aktuelle Jobs. Dabei wird ein dem Zweck entsprechendes berechtigtes Interesse verfolgt.
Empfänger Ihrer personenbezogenen Daten sind interne Abteilungen. Wir übermitteln Ihre Daten nicht in ein Drittland. Bezüglich der Empfänger und des Drittlandtransfers der XING SE verweisen wir auf deren Daten-schutzhinweise.
Kununu Unternehmensprofil
Wir nutzen den Dienst „kununu“ der der XING SE, Dammtorstraße 30, 20354 Hamburg (Kontakt zum Datenschutzbeauftragten) und betreiben darüber unser kununu Unternehmensprofil.
Sie können auf unserem kununu Unternehmensprofil folgende Funktionalitäten nutzen:
- Uns als aktuellen oder ehemaligen Arbeitgeber bewerten
- Den bei uns durchlaufenen Bewerbungsprozess bewerten
Durch Ihre Bewertung wird in der Regel kein Rückschluss auf Ihre Person möglich sein, da Sie bei der Durchführung der Bewertung nicht aufgefordert werden, sich zu identifizieren. Sofern Sie in Ihrer Bewertung personenbezogene Daten angeben oder aus dem Inhalt Ihrer Bewertung im Einzelfall ein Rückschluss auf Ihre Person möglich ist (etwa weil Ihre Position in einem bestimmten Bereich einmalig ist), verarbeiten wir folgende Daten zu Ihrer Person:
- Datum und Inhalt Ihrer Bewertung
- Jobstatus (sofern angegeben)
- Position/Hierarchie (sofern angegeben)
- Unternehmensbereich (sofern angegeben)
Die Datenschutzhinweise der XING SE können Sie hier aufrufen: Datenschutzerklärung
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Betriebs des kununu Unternehmensprofils erfolgt auf Basis des Artikel 6 Absatz 1 Buchstabe f) DSGVO und dient der Interaktion mit uns und anderen Nutzern sowie der Information über unser Unternehmen. Dabei wird ein dem Zweck entsprechendes berechtigtes Interesse verfolgt.
Empfänger Ihrer personenbezogenen Daten sind interne Abteilungen. Wir übermitteln Ihre Daten nicht in ein Drittland. Bezüglich der Empfänger und des Drittlandtransfers der XING SE verweisen wir auf deren Datenschutzhinweise.
YouTube Kanal
Wir nutzen den Dienst „YouTube“ der YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066 USA (vertreten durch Google, Inc., Amphitheatre Parkway, Mountain View, CA 94043, USA) (Kontakt zum Datenschutzbeauftragten) und betreiben darüber unseren YouTube Kanal.
Sie können auf unserem YouTube Kanal folgende Funktionalitäten nutzen:
- Interaktion mit uns und anderen Nutzern
- Teilnahme an Umfragen und Gewinnspielen
- Kommentierung von Beiträgen
Bei der Interaktion mit Ihnen als Nutzer unseres YouTube Kanals werden folgende Daten verarbeitet:
- Datum und Uhrzeit der Interaktion
- Art und Inhalt der Interaktion (z.B. Likes, Direktnachrichten, Kommentare)
- Profilname
Die Datenschutzhinweise der Google, Inc. können Sie hier aufrufen: Datenrichtlinie
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Betriebs des YouTube Kanals erfolgt auf Basis des Artikel 6 Absatz 1 Buchstaben b) und f) DSGVO und dient der Interaktion mit uns und anderen Nutzern sowie der Information über unsere Produkte und unser Unternehmen. Dabei wird ein dem Zweck entsprechendes berechtigtes Interesse verfolgt.
Empfänger Ihrer personenbezogenen Daten sind interne Abteilungen. Wir übermitteln Ihre Daten nicht in ein Drittland. Bezüglich der Empfänger und des Drittlandtransfers der Google, Inc. verweisen wir auf deren Datenschutzhinweise.
7. Quellen und Datenkategorien bei Dritterhebung
- Konzerngesellschaften, Porsche Händler und Service Betriebe: z.B. Informationen zu den von Ihnen genutzten Produkten und zu Ihren Interessen
- Kooperationspartner und Dienstleister: z.B. Bonitätsdaten von Auskunfteien.
8. Empfänger personenbezogener Daten
- Auftragsverarbeiter: Konzerngesellschaften oder externe Dienstleister, beispielsweise in den Bereichen der technischen Infrastruktur und Wartung, die sorgfältig ausgewählt und überprüft werden. Die Auftragsverarbeiter dürfen die Daten ausschließlich nach unseren Weisungen verwenden.
- Öffentliche Stellen: Behörden und staatliche Institutionen, wie z.B. Steuerbehörden, Staatsanwaltschaften oder Gerichte, an die wir z.B. zur Erfüllung rechtlicher Verpflichtungen oder zur Wahrung berechtigter Interessen personenbezogene Daten übermitteln (müssen).
- Private Stellen: Konzerngesellschaften, Porsche Händler und Service Betriebe, Kooperationspartner, (nicht weisungsgebundene) Dienstleister oder beauftragte Personen wie z.B. Porsche Zentren und Porsche Service Zentren, Finanzierungsbanken, Auskunfteien oder Transportdienstleister.
9. Datenverarbeitung in Drittländern
Findet eine Datenübermittlung an Stellen statt, deren Sitz oder deren Ort der Datenverarbeitung nicht in einem Mitgliedstaat der Europäischen Union, einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum oder einem Staat, für den durch einen Beschluss der Europäischen Kommission ein angemessenes Datenschutzniveau festgestellt wurde, gelegen ist, stellen wir vor der Weitergabe sicher, dass die Datenübermittlung entweder durch einen gesetzlichen Erlaubnistatbestand gedeckt ist, Garantien für ein angemessenes Datenschutzniveau in Bezug auf die Datenübermittlung bestehen (z.B. durch die Vereinbarung vertraglicher Gewährleistungen, behördlich anerkannte Regelungen oder verbindliche interne Datenschutzvorschriften beim Empfänger) oder Sie Ihre Einwilligung in die Datenübermittlung erteilt haben.
Soweit die Datenübermittlung auf Grundlage von Artikel 46, 47 oder 49 Absatz 1 Unterabsatz 2 DSGVO erfolgt, können Sie bei uns eine Kopie der Garantien für das Bestehen eines angemessenen Datenschutzniveaus in Bezug auf die Datenübermittlung oder einen Hinweis auf die Verfügbarkeit einer Kopie der Garantien erhalten. Bitte nutzen Sie hierfür die Angaben unter Ziffer 1.
10. Speicherdauer, Löschung
Wir speichern Ihre personenbezogenen Daten, wenn hierfür eine gesetzliche Erlaubnis besteht, nur so lange wie zur Erreichung der verfolgten Zwecke erforderlich bzw. solange Sie die Einwilligung nicht widerrufen haben. Im Falle eines Widerspruchs gegen die Verarbeitung löschen wir Ihre personenbezogenen Daten, es sei denn, die Weiterverarbeitung ist nach den gesetzlichen Bestimmungen weiterhin erlaubt. Wir löschen Ihre personenbezogenen Daten auch dann, wenn wir hierzu aus anderen rechtlichen Gründen verpflichtet sind. Unter Anwendung dieser allgemeinen Grundsätze löschen wir Ihre personenbezogenen Daten in der Regel unverzüglich
- nach Wegfall der rechtlichen Grundlage und sofern keine anderweitige Rechtsgrundlage (z.B. handels- und steuerrechtliche Aufbewahrungsfristen) eingreift. Falls Letzteres zutrifft, löschen wir die Daten nach Wegfall der anderweitigen Rechtsgrundlage;
- bei Social Media-Angeboten löschen wir Ihre personenbezogenen Daten bspw. nach vollständiger Beantwortung der direkten Kommunikation oder nach Entfernung des zu kommentierenden Beitrags. Zudem erfolgt ggfs. eine Löschung rechtswidriger Inhalte. Bezüglich der Löschung durch den jeweiligen Social Media-Anbieter verweisen wir auf deren Datenschutzhinweise;
- wenn Ihre personenbezogenen Daten für die von uns verfolgten Zwecke nicht mehr erforderlich sind und keine anderweitige Rechtsgrundlage (z.B. handels- und steuerrechtliche Aufbewahrungsfristen) eingreift. Falls Letzteres zutrifft, löschen wir die Daten nach Wegfall der anderweitigen Rechtsgrundlage.
11. Betroffenenrechte
Auskunftsrecht
Sie haben das Recht, Auskunft über die von uns zu Ihrer Person gespeicherten Daten zu erhalten.
Berichtigungs- und Löschungsrecht:
Sie können von uns die Berichtigung falscher Daten und - soweit die gesetzlichen Voraussetzungen erfüllt sind - Löschung Ihrer Daten verlangen.
Einschränkung der Verarbeitung
Sie können von uns - soweit die gesetzlichen Voraussetzungen erfüllt sind - verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.
Datenübertragbarkeit
Sollten Sie uns Daten auf Basis eines Vertrages oder einer Einwilligung bereitgestellt haben, so können Sie bei Vorliegen der gesetzlichen Voraussetzungen verlangen, dass Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder dass wir diese an einen anderen Verantwortlichen übermitteln.
Widerspruch
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit der Datenverarbeitung durch uns zu widersprechen, soweit diese auf der Wahrung berechtigter Interessen beruht. Sofern Sie von Ihrem Widerspruchsrecht Gebrauch machen, werden wir die Verarbeitung einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Weiterverarbeitung nachweisen, welche Ihre Rechte und Interessen überwiegen.
Widerspruch gegen Direktwerbung
Sofern wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit der Datenverarbeitung durch uns zu diesem Zweck zu widersprechen. Sofern Sie von Ihrem Widerspruchsrecht Gebrauch machen, werden wir die Verarbeitung zu diesem Zweck einstellen.
Widerruf der Einwilligung
Sofern Sie uns eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt.
Beschwerderecht bei der Aufsichtsbehörde
Sie können zudem eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt. Sie können sich hierzu an die Aufsichtsbehörde wenden, die für Ihren Wohnort bzw. Ihr Land zuständig ist oder an die für uns zuständige Aufsichtsbehörde.
Ihr Kontakt zu uns und die Ausübung Ihrer Rechte
Des Weiteren können Sie sich bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten und zu Ihren Betroffenenrechten unentgeltlich mit uns in Verbindung setzen. Wenden Sie sich bitte an die oben unter Ziffer 1 angegebenen Kontaktmöglichkeiten. Bitte stellen Sie dabei sicher, dass uns eine eindeutige Identifizierung Ihrer Person möglich ist. Beim Widerruf der Einwilligung können Sie alternativ auch den Kontaktweg wählen, den Sie bei der Abgabe der Einwilligung verwendet haben.