DATENSCHUTZHINWEISE WEB-PORTAL
Die Datenschutzhinweise Web-Portal sind erweiterte Datenschutzhinweise für die Nutzung unseres Angebotes im Web-Portal.
Das Web-Portal ist ausschließlich über eine Anmeldung mit Zugangsdaten erreichbar. Einzelne Anwendungen sind auch über Smartphone-APPS für Android und IOS verfügbar.
ALLGEMEINES ZU DEN ZWECKEN DER DATENVERARBEITUNG
Im Wesentlichen verarbeiten wir personenbezogene Daten, um unseren vertraglichen Verpflichtungen gegenüber unseren Nutzern nachzukommen. Abweichend davon verarbeiten
wir Ihre Daten zur Wahrung unserer berechtigten Interessen unter Abwägung mit Ihren Interessen (z.B. wenn wir Ihnen Informationen über neue Dienstleistungen zukommen
lassen). Und natürlich sind wir in manchen Fällen rechtlich zur Verarbeitung von Daten verpflichtet (z.B. zur Herausgabe von Daten an Ermittlungsbehörden). In allen
anderen Fällen holen wir von Ihnen eine gesonderte Einwilligung zur Datenverarbeitung ein (z. B. bei Gesundheitsdaten im Zusammenhang mit einer Restschuldversicherung).
Die Verarbeitung der Daten ist die Voraussetzung dafür, dass Sie beispielsweise individuelle Angebote für Fahrzeuge oder Fahrräder berechnen und Verträge abschließen können,
elektronische Fahrtenbücher bearbeiten können oder wir vertragliche Pflichten Ihnen gegenüber erfüllen können.
Rechtsgrundlage für die nachfolgend beschriebenen Verarbeitungen personenbezogener Daten ist Art. 6 Abs. 1 lit. b) DSGVO. Weitere Rechtsgrundlagen werden im Einzelnen benannt.
INFORMATIONEN, DIE SIE UNS MITTEILEN
Dies sind Daten, die Sie direkt in unserem Web-Portal eingeben oder Informationen, die Sie uns mit der Rücksendung von Verträgen (z.B. Selbstauskunft, Gehaltsabrechnung,
Kfz.-Vorversicherung) mitteilen:
- Zugangsdaten (z. B. Nutzername und Passwort)
- Adressdaten (z.B. Name, Vorname, Anschrift)
- Kontaktdaten (z.B. Telefon, Telefax, Email)
- Einkommensdaten (z.B. Gehalt, Arbeitgeber)
- Steuerdaten (z.B. Steuerklasse, Kirchensteuer)
- Zahlungsdaten (z.B. Bankverbindung)
- Ausweisdaten (z.B. Personalausweis, mit Foto)
- Nachrichten
Bei personenbezogenen Daten im Rahmen von Vertragsbeziehungen ist davon auszugehen, dass diese buchhaltungsrelevant sind. Eine Speicherung erfolgt daher grundsätzlich für 10 Jahre,
wobei der Fristbeginn sich nach § 147 Abs. 4 AO richtet.
Bei den weiteren, von Ihnen freiwillig gemachten Angaben gehen wir im Falle eines Personenbezuges davon aus, dass die Verarbeitung in Ihrem Interesse (Art. 6 Abs. 1 lit. f) DSGVO) erfolgt.
Unser Interesse ist es dabei, unsere Leistungen in vertragskonformer Weise bereitzustellen.
INFORMATIONEN, DIE WIR ÜBER SIE AUS ANDEREN QUELLEN ERHALTEN
Wir verarbeiten auch Daten, die wir nicht direkt bei Ihnen erhoben haben.
Zur Beurteilung der Kreditwürdigkeit eines Vertragspartners behalten wir uns vor, zusätzliche Informationen bei einer Auskunftei (z.B. SCHUFA Holding AG) einzuholen. Diese Informationen werden
in einem eigenen Ratingverfahren verarbeitet und zur Entscheidung herangezogen. Anzahlungen und Kautionen können die Kreditfähigkeit verbessern.
Wenn wir für Unternehmen elektronische Fahrtenbücher in Firmenwagen betreuen, werden können uns auch von Ihrem Arbeitgeber personenbezogene Daten (Name, Vorname, Privatanschrift) übermittelt
werden, damit wir die Abrechnung von privaten Fahrten im Auftrag vornehmen können. In diesen Fällen wird eine Vereinbarung zur Auftragsverarbeitung gem. Art. 28 DSGVO abgeschlossen, bei der
Ihr Arbeitgeber für die Daten verantwortlich bleibt.
WER ERHÄLT DATEN ZU IHRER PERSON
Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn dies zur Erfüllung vertraglicher Zwecke erforderlich ist:
- zur Erbringung der Ihnen gegenüber geschuldeten Leistungen (siehe weitere Kategorien von Empfängern)
- zum Zwecke der Refinanzierung an Banken oder Leasinggesellschaften
- zur Vertragserfüllung an Kooperationspartner und Lieferanten
- zur Vertragserfüllung an Versicherungsgesellschaften (z.B. Kfz.-Versicherung)
- zur Einholung einer Bewertung zur Kreditwürdigkeit an Auskunfteien (z.B. SCHUFA, Creditreform)
- zur Meldung vertragswidrigen Verhaltens an Auskunfteien (z.B. SCHUFA, Creditreform)
- bei Erteilung Ihrer Einwilligung (z. B. Gesundheitsdaten im Rahmen einer Restschuldversicherung bei längerer Arbeitsunfähigkeit)
- bei gesetzlicher Verpflichtung oder aufgrund einer gerichtlichen oder behördlichen Anordnung an staatliche Stellen und Gerichte
Wenn wir im Rahmen der Datenverarbeitung mit externen Dienstleistern zusammenarbeiten (z. B. bei der Datensicherung oder Wartung), erfolgt dies in der Regel auf Basis einer sogenannten
Auftragsverarbeitung gem. Art. 28 DSGVO, bei der wir für die Datenverarbeitung verantwortlich bleiben. Wir prüfen jeden dieser Dienstleister vorher auf die von ihm zum Datenschutz und
zur Datensicherheit getroffenen Maßnahmen und stellen so die gesetzlich vorgesehenen vertraglichen Regelungen zum Schutz der personenbezogenen Daten sicher.
WEITERE KATEGORIEN VON EMPFÄNGERN
Alle nachfolgend genannten Empfänger von Daten erhalten personenbezogene Daten ausschließlich zur Vertragserfüllung, damit wir die Ihnen gegenüber geschuldeten Leistungen erfüllen können:.
- Werkstätten
- Schadenregulierer
- Mineralölgesellschaften
DATENVERARBEITUNG AUSSERHALB DER EUROPÄISCHEN UNION
Mit Ausnahme der Verwendung von Google Analytics im Web-Portal findet keine Verarbeitung Ihrer personenbezogenen Daten in einem sog. Drittstaat außerhalb der Europäischen Union durch uns statt.
Im Hinblick auf den Einsatz von Google Analytics ist darauf hinzuweisen, dass das angemessene Datenschutzniveau von Google im Rahmen seiner Zertifizierung im Data Privacy Framework Programm (EU-USA DPF)
gewährleistet ist - nachzulesen in der
Data Privacy Framework List.
Eine Übermittlung von personenbezogenen Daten in die USA ist somit zulässig.
COOKIES
Auf unseren Seiten im Web-Portal kommen Cookies zum Einsatz. Cookies sind kleine Textinformationen, die über Ihren Browser in Ihrem Endgerät gespeichert werden und die das Tracking ermöglich.
Bereitstellung unseres Dienstes:
Im Wesentlichen erfolgen das Tracking und die damit verbundene Analyse des Nutzerverhaltens zur Erbringung unserer vertraglichen Verpflichtungen. Rechtsgrundlage für diese Verarbeitung personenbezogener
Daten ist Art. 6 I b) DSGVO. Sie haben die Möglichkeit das Tracking von Drittanbietern zu unterbinden.
Gewährleistung der Sicherheit:
Das Tracking erfolgt unter anderem zur Gewährleistung und zur Wahrung des berechtigten Interesses des Schutzes der Nutzer, der Sicherheit der Nutzerdaten, der Fehleranalyse als auch unserer Dienste
im Web-Portal. Hierzu speichern wir die erhobenen Daten für bis zu 7 Tage in vollständiger Form. Zugriff auf diese Daten haben nur wenige unserer Mitarbeiter mit entsprechenden Zugriffsrechten.
Rechtsgrundlage für diese Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f) DSGVO.
WIDERSPRUCHSRECHT
Sie haben die Möglichkeit, das Setzen von Cookies durch entsprechende Einstellungen in Ihrem Browser zu unterbinden. Wir weisen jedoch darauf hin, dass die Nutzung unserer Dienste im Web-Portal dann
ggf. nur eingeschränkt möglich ist. Durch Cookies werden keine Programme oder sonstige Applikationen auf Ihrem Rechner installiert oder gestartet.
WIDERRUFSRECHT BEI EINWILLIGUNG
Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, die Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten
Verarbeitung wird dadurch nicht berührt. Die auf einer Einwilligung beruhende Verarbeitung personenbezogener Daten kann dazu führen, dass eine vertraglich zugesagte Leistung nicht oder nur eingeschränkt
oder nur mit großer zeitlicher Verzögerung erbracht werden kann.
RECHT AUF EINSCHRÄNKUNG DER VERARBEITUNG
Sie sind berechtigt, eine Einschränkung bei der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird, und zwar für die
Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen. Sofern die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten
ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten von uns verlangen, folgen wir der Aufforderung. Die Einschränkung der Verarbeitung erfolgt auch dann, falls wir
Ihre personenbezogenen Daten für Zwecke der Verarbeitung nicht länger benötigen, sie diese aber zur Geltendmachung, Ausübung oder Verteidigung von eigenen Rechtsansprüche benötigen, oder Sie
Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber ihren Gründen überwiegen.
Sie werden von uns unterrichtet, bevor die Einschränkung aufgehoben wird.
AUSKUNFTSRECHT
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese
personenbezogenen Daten.
BERICHTIGUNGSRECHT
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht,
die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
RECHT AUF LÖSCHUNG
Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft: Die personenbezogenen Daten sind
für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig. Sie widerrufen ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Absatz 1 Buchstabe
a oder Art. 9 Abs. 2 Buchstabe a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung. Sie legen gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein
und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein. Die personenbezogenen Daten wurden
unrechtmäßig verarbeitet. Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir
unterliegen. Die personenbezogenen Daten wurden in Bezug auf direkt einem Kind angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben. Nach Ihrer Aufforderung sind wir
zu einer unverzüglichen Löschung der entsprechenden Daten verpflichtet. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zurück zu den allgemeinen
Datenschutzhinweisen.