Acquire

Datenschutzhinweis für Beschäftigte der AUDI AG Vertriebspartner

Datenschutzhinweis für Beschäftigte der AUDI AG Vertriebspartner

A. Anwendungsbereich des Datenschutzhinweises

In diesem Datenschutzhinweis informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch die AUDI AG, Auto-Union-Str. 1, 85057 Ingolstadt, Deutschland (nachfolgend „wir“ oder „Audi“) im Zusammenhang mit Ihrer beruflichen Tätigkeit als Beschäftigter eines Audi-Vertriebspartners.

Allgemeine Informationen zur Verarbeitung personenbezogener Daten bei Audi finden Sie auf unserer Website https://www.audi.de/de/rechtliches/

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (betroffene Person) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

Verarbeitung meint jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

B. Allgemeine Informationen

I. Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:AUDI AG, Auto-Union-Straße 1, 85057 Ingolstadt, Deutschland

II. An wen kann ich mich wenden?

Wenn Sie Ihre Datenschutzrechte geltend machen wollen, nutzen Sie bitte die Kontaktmöglichkeiten über https://gdpr.audi.com/.

Dort finden Sie weitere Informationen, wie Sie Ihre Datenschutzrechte geltend machen können. Postalisch können Sie sich hierfür auch an folgende Anschrift wenden:

AUDI AG, DSGVO-Betroffenenrechte, 85057 Ingolstadt, Deutschland

III. Kontaktdaten Datenschutzbeauftragter

Bei Anliegen zum Datenschutz können Sie sich auch an unseren betrieblichen Datenschutzbeauftragten wenden (in der von Ihnen bevorzugten Sprache):

AUDI AG, Datenschutzbeauftragter, 85045 Ingolstadt, DeutschlandE-Mail: datenschutz@audi.de

IV. Welche Rechte habe ich?

Alle nachstehend beschriebenen Rechte in Bezug auf personenbezogene Daten oder deren Verarbeitung können Einschränkungen durch geltendes EU-Recht und/oder nationalem Recht unterliegen. Als betroffene Person stehen Ihnen abhängig von Ihrem Gerichtsstand die folgenden Datenschutzrechte zu:

1. InformationSie haben das Recht, über die Erhebung und Verwendung Ihrer personenbezogenen Daten durch uns in leicht zugänglicher Form und in einfacher und klarer Sprache informiert zu werden. Wir kommen Ihrem Recht auf Information auch durch diesen Datenschutzhinweis nach, dessen Inhalt von Zeit zu Zeit aktualisiert werden kann.

2. AuskunftSie haben das Recht, eine Bestätigung darüber zu erhalten, ob Sie betreffende personenbezogene Daten verarbeitet werden oder nicht, und wenn dies der Fall ist, Auskunft über die Sie betreffenden Daten, die bei Audi gespeichert sind, sowie Informationen über die Datenverarbeitung (d.h. Zwecke der Datenverarbeitung, vorgesehene Dauer der Speicherung, Empfänger oder Kategorien von Empfängern, an die die personenbezogenen Daten weitergegeben werden, von Audi durchgeführte Datenübermittlung usw.) und eine Kopie der Sie betreffenden gespeicherten personenbezogenen Daten zu erhalten.

3. BerichtigungSie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger sowie die Vervollständigung unvollständiger bei Audi über Sie gespeicherter personenbezogener Daten zu verlangen.

4. LöschungSie haben das Recht, die unverzügliche Löschung der bei Audi über Sie gespeicherten personenbezogenen Daten zu verlangen, wenn die gesetzlichen Voraussetzungen vorliegen.Dies ist insbesondere der Fall, wenn

  • Ihre personenbezogenen Daten für die Zwecke, für die sie erhoben wurden, nicht länger benötigt werden;
  • die Rechtsgrundlage für die Verarbeitung ausschließlich Ihrer Einwilligung war und Sie diese widerrufen haben;
  • Sie einer Verarbeitung auf der Basis der Rechtsgrundlage der berechtigten Interessen aus persönlichen Gründen widersprochen haben und wir nicht nachweisen können, dass es vorrangige berechtigte Gründe für eine Verarbeitung gibt;
  • Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden; oder
  • Ihre personenbezogenen Daten gelöscht werden müssen, um gesetzlichen Anforderungen zu entsprechen.

Wenn wir Ihre Daten an Dritte weitergegeben haben, informieren wir diese über die Löschung, soweit dies gesetzlich vorgeschrieben ist.

Bitte beachten Sie, dass Ihr Löschungsrecht Einschränkungen unterliegt. Zum Beispiel müssen bzw. dürfen wir keine Daten löschen, die wir aufgrund gesetzlicher Aufbewahrungsfristen noch weiter vorhalten müssen. Auch Daten, die wir zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen sind von Ihrem Löschungsrecht ausgenommen.

5. Einschränkung der VerarbeitungSie haben das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung (d.h. die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken) zu verlangen. Die Voraussetzungen sind:

  • Die Richtigkeit der personenbezogenen Daten wird bestritten und Audi muss die Richtigkeit der personenbezogenen Daten überprüfen;
  • die Verarbeitung ist unrechtmäßig, Sie lehnen die Löschung der personenbezogenen Daten jedoch ab und verlangen stattdessen die Einschränkung der Nutzung der personenbezogenen Daten;
  • Audi benötigt Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; oder
  • Sie haben Widerspruch gegen die Verarbeitung eingelegt und es steht noch nicht fest, ob die berechtigten Gründe von Audi gegenüber Ihren überwiegen.

Im Fall einer Einschränkung der Verarbeitung werden die Daten entsprechend markiert und werden - von ihrer Speicherung abgesehen - nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats der Europäischen Union verarbeitet.

Bitte beachten Sie, dass die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten auch als Alternative zur Löschung Ihrer personenbezogenen Daten verwendet werden kann, sofern dies nach geltendem Recht zulässig ist.

6. DatenübertragbarkeitSoweit wir Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, auf Grundlage Ihrer Einwilligung oder eines Vertrags mit Ihnen automatisiert verarbeiten, haben Sie das Recht, die Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung durch Audi zu übermitteln. Sie haben zudem das Recht, zu erwirken, dass die personenbezogenen Daten direkt von Audi an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

7. WiderspruchWenn wir Ihre personenbezogenen Daten aufgrund von berechtigten Interessen oder im öffentlichen Interesse verarbeiten, haben Sie das Recht, der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen. Darüber hinaus haben Sie ein uneingeschränktes Widerspruchsrecht, wenn wir Ihre Daten für unsere Zwecke der Direktwerbung verarbeiten. Bitte beachten Sie unseren gesonderten Hinweis im Abschnitt „Information über Ihr Widerspruchsrecht“.

In bestimmten Fällen räumen wir Ihnen, auch über die Privatsphäreeinstellungen hinaus, im Rahmen der berechtigten Interessen zudem ein zusätzliches uneingeschränktes Widerspruchsrecht ein. Hierüber informieren wir Sie im Zusammenhang mit der/dem jeweiligen Funktion bzw. Dienst.

8. Widerruf der EinwilligungSofern Sie eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie diese jederzeit widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

9. BeschwerdeDarüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Das Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs. Die Anschrift der für Audi zuständigen Datenschutzaufsichtsbehörde lautet:

Bayerisches Landesamt für Datenschutzaufsicht

Promenade 18

91522 Ansbach

Deutschland / Germany

Die vorstehende Nennung der Kontaktdaten der Aufsichtsbehörde lässt Ihr Recht unberührt, unter den Bedingungen und nach den Verfahren des geltenden Rechts eine Beschwerde bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des behaupteten Verstoßes einzureichen.

10. Information über Ihr Widerspruchsrecht

a) Widerspruchsrecht aus persönlichen GründenSie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Voraussetzung hierfür ist, dass die Datenverarbeitung im öffentlichen Interesse oder auf der Grundlage berechtigter Interessen erfolgt. Dies gilt auch für ein Profiling. Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf berechtigte Interessen stützen, gehen wir grundsätzlich davon aus, dass zwingende schutzwürdige Gründe nachgewiesen werden können, werden jedoch selbstverständlich jeden Einzelfall prüfen. Im Falle eines Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn:

  • wir können zwingende schutzwürdige Gründe für die Verarbeitung dieser Daten nachweisen, die Ihre Interessen, Rechten und Freiheiten überwiegen oder
  • Ihre personenbezogenen Daten dienen der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

b) Widerspruch gegen die Verarbeitung Ihrer Daten für unsere DirektwerbungSoweit wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, werden Sie spätestens bei der ersten Kommunikation mit Ihnen darüber informiert und haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

c) Widerspruch gegen Verarbeitung Ihrer personenbezogenen Daten für Produktverbesserung und allgemeiner KundenanalyseIm Rahmen der Interessenabwägung räumen wir Ihnen ein gesondertes Widerspruchsrecht hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten für Produktverbesserung und allgemeiner Kundenanalyse ein.Widersprechen Sie der Verarbeitung für Zwecke der Produktverbesserung und/oder allgemeinen Kundenanalyse, werden wir Ihre Daten nicht mehr mit Personenbezug für diese Zwecke verarbeiten. Rein statistische Auswertungen aggregierter oder auf andere Weise anonymisierter Daten bleiben hiervon unberührt.

d) Ausübung des WiderspruchsrechtsDer Widerspruch kann formfrei erfolgen und sollte möglichst an die in diesem Datenschutzhinweis aufgeführten Kontaktdaten unter Abschnitt B. II. erfolgen.

V. Welche Daten verarbeiten wir zu welchen Zwecken und auf Basis welcher Rechtsgrundlage?

Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung („DSGVO“) und des Bundesdatenschutzgesetzes („BDSG“) sowie lokaler Rechtsvorschriften zu verschiedenen Zwecken. Die konkreten verarbeiteten Daten und Zwecke der Datenverarbeitung in Zusammenhang mit Ihrer beruflichen Tätigkeit als Beschäftigter eines Audi-Vertriebspartners richten sich u.a. nach Ihrem Arbeitsbereich.

Im Allgemeinen können wir Ihre personenbezogenen Daten auf der Grundlage der folgenden Rechtsgrundlagen zu den folgenden Zwecken verarbeiten:

ZweckRechtsgrundlageBerechtigtes Interesse
Unterstützung der Strafverfolgungsbehörden bei Fahrzeugdiebstählen durch Nachverfolgung von Fahrzeugen und Fahrzeugteilen anhand der FIN
Öffentliches Interesse (Art. 6 Abs. 1 lit. e) DSGVO)
 
Betrugs- und Geldwäscheprävention
Erfüllung unserer rechtlichen Verpflichtungen (Art. 6 Abs. 1 lit. c) DSGVO),

berechtigtes Interesse (Art. 6 Abs. 1 lit. f) DSGVO
Erfüllung gesetzlicher und behördlicher Vorgaben
Verhinderung, Bekämpfung und Aufklärung der Terrorismusfinanzierung und vermögensgefährdender Straftaten, Abgleiche mit europäischen und internationalen Antiterrorlisten, soweit gesetzlich zulässig
Erfüllung unserer rechtlichen Verpflichtungen (Art. 6 Abs. 1 lit. c) DSGVO),

berechtigtes Interesse (Art. 6 Abs. 1 lit. f) DSGVO
Erfüllung gesetzlicher und behördlicher Vorgaben
Erfüllung steuerrechtlicher Kontroll- und Meldepflichten, Archivierung von Daten
Erfüllung unserer rechtlichen Verpflichtungen (Art. 6 Abs. 1 lit. c) DSGVO),

berechtigtes Interesse (Art. 6 Abs. 1 lit. f) DSGVO
Erfüllung gesetzlicher und behördlicher Vorgaben
Offenlegung im Rahmen behördlicher/gerichtlicher Maßnahmen zu Zwecken der Beweiserhebung, Strafverfolgung und Durchsetzung zivilrechtlicher Ansprüche
Erfüllung unserer rechtlichen Verpflichtungen (Art. 6 Abs. 1 lit. c) DSGVO),

berechtigtes Interesse (Art. 6 Abs. 1 lit. f) DSGVO
Erfüllung gesetzlicher und behördlicher Vorgaben
Abrechnung und steuerliche Bewertung betrieblicher Leistungen
Vertragserfüllung (Art. 6 Abs. 1 lit. b) DSGVO),

berechtigtes Interesse (Art. 6 Abs. 1 lit. f) DSGVO,

Erfüllung unserer rechtlichen Verpflichtungen (Art. 6 Abs. 1 lit. c) DSGVO)
Erfüllung gesetzlicher und behördlicher Vorgaben
Revisions- und Sonderprüfungen, interne Ermittlungen
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) DSGVO
Überprüfung und Einhaltung der vertraglichen und gesetzlichen Pflichten durch Audi, deren Mitarbeiter sowie deren Vertriebspartner, Lieferanten, etc., ggf. unter Verwendung der Fahrzeug-Identifikationsnummer
Statistische Auswertungen zur Unternehmenssteuerung, Kostenerfassung und Controlling   
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) DSGVO)
Wir haben ein berechtigtes Interesse, Auswertungen zur Steuerung unserer Geschäftsprozesse und Kostenkontrolle durchzuführen auf Basis der Analyse von Verkauf- und Bestelldaten nach Modell Verkaufskanal, Bestellstatus, Analyse nachgefragter Varianten und Ausstattungen, Reporting zu betriebswirtschaftlichen Kenngrößen, ggf. unter Verwendung der Fahrzeug-Identifikationsnummer.
Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) DSGVO)
Wir haben ein berechtigtes Interesse an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Abfrage von DSGVO-relevanten Ansprechpartnern (z.B. Datenschutzbeauftragter, Weisungsbefugte, Weisungsempfangsberechtigte)
Erfüllung unserer rechtlichen Verpflichtungen (Art. 6 Abs. 1 lit c) DSGVO,

berechtigtes Interesse (Art. 6 Abs. 1 lit. f) DSGVO)
Zusammenarbeit mit Geschäftspartnern, praktikable Gestaltung der (DSGVO) Prozesse innerhalb der Geschäftsbeziehung, Erfüllung gesetzlicher und regulatorischer Anforderungen

Soweit wir weitere Daten für andere Zwecke verarbeiten oder auf Basis einer anderen Rechtsgrundlage, führen wir dies gesondert mit den jeweiligen Rechtsgrundlagen in diesen Hinweisen unter Abschnitt C. I auf.

VI. Wer bekommt meine Daten?

Innerhalb von Audi erhalten diejenigen Stellen Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten sowie zur Wahrung unserer berechtigten Interessen benötigen. Auch von uns eingesetzte und im Auftrag tätige Dienstleister (sog. Auftragsverarbeiter) erhalten zu diesen genannten Zwecken Daten. Ihre personenbezogenen Daten werden von uns dabei grundsätzlich nur dann an Dritte gegeben, soweit dies zur Vertragserfüllung erforderlich ist, wir oder der Dritte ein berechtigtes Interesse an der Weitergabe haben oder Ihre Einwilligung hierfür vorliegt.

Darüber hinaus können Daten an Dritte (einschließlich Ermittlungs- oder Sicherheitsbehörden) übermittelt werden, soweit wir aufgrund gesetzlicher Bestimmungen oder durch vollstreckbare behördliche oder gerichtliche Anordnung hierzu verpflichtet sein sollten.

Einzelheiten zu den von uns eingesetzten Auftragsverarbeitern sowie den weiteren Empfängern, die personenbezogene Daten erhalten, sind in den folgenden Abschnitten B. VI. 1., B. VI. 2., C. III. 1. und C. III. 2. enthalten. Aufgrund der Größe und Komplexität der Datenverarbeitung durch Audi ist es nicht möglich, jeden Empfänger Ihrer personenbezogenen Daten in diesem Datenschutzhinweis einzeln aufzuführen, weshalb in der Regel lediglich Kategorien von Empfängern angegeben werden.

1. AuftragsverarbeiterVon Audi eingesetzte und im Auftrag tätige Dienstleister (sog. Auftragsverarbeiter) können zu den oben genannten Zwecken Daten erhalten. Wir setzen bei der Erbringung der konkreten Dienstleistungen Auftragsverarbeiter der folgenden Kategorien ein, die uns bei der Abwicklung unserer Geschäftsprozesse unterstützen. Konkret gehören hierzu Unternehmen in den folgenden Kategorien:

  • Tracking Service Provider
  • Webagenturen
  • Hosting-Provider

2. DritteDritte können zu den unter B. V. dieses Abschnitts angegebenen Zwecken Daten erhalten.

Sofern wir Ihre Daten im Rahmen einzelner Dienste an weitere Auftragsverarbeiter oder Dritte übermitteln, informieren wir Sie hierzu in Abschnitt C. III. 1 und C. III. 2.

3. Werden Daten in ein Drittland übermittelt?Eine Datenübermittlung in Drittländer (d.h. Länder, die weder Mitglied der Europäischen Union noch des Europäischen Wirtschaftsraums sind) kann erfolgen, soweit dies zur Erbringung von Leistungen Ihnen gegenüber erforderlich, gesetzlich vorgeschrieben ist oder Sie uns Ihre Einwilligung erteilt haben (wenn kein anderer geeigneter Schutzmechanismus unter der DSGVO besteht). Unter denselben Umständen können wir Ihre personenbezogenen Daten auch an Auftragsverarbeiter in Drittländern weitergeben.

Bitte beachten Sie, dass nicht in allen Drittländern ein von der Europäischen Kommission als angemessen anerkanntes Datenschutzniveau besteht. Für Datenübermittlungen in Drittländer, in denen kein angemessenes Datenschutzniveau besteht, stellen wir vor der Weitergabe sicher, dass beim Empfänger entweder ein angemessenes Datenschutzniveau besteht (z.B. Angemessenheitsentscheidung der EU-Kommission oder Vereinbarung sogenannter EU Standardvertragsklauseln der Europäischen Union mit dem Empfänger) oder wir eine ausdrückliche Einwilligung von Ihnen eingeholt haben.

Sie können bei uns eine Kopie der konkret anwendbaren oder vereinbarten Regelungen zur Sicherstellung des angemessenen Datenschutzniveaus erhalten. Bitte nutzen Sie hierfür die Angaben im Abschnitt Kontakt.

Einzelheiten zu Datenübermittlungen in Drittländer, sofern einschlägig, sind in diesem Abschnitt sowie in Abschnitt C III. 3. enthalten.

VII. Wie lange werden meine Daten gespeichert?

Wir speichern Ihre Daten solange, wie dies zur Erbringung unserer Leistungen Ihnen gegenüber erforderlich ist bzw. wir ein berechtigtes Interesse an der weiteren Speicherung haben, insbesondere aus Gründen der Störungsbeseitigung.

Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch („HGB“) und der Abgabenordnung („AO“) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches („BGB“) bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

Unter bestimmten Umständen müssen Ihre Daten auch länger aufbewahrt werden, z.B. wenn im Zusammenhang mit einem behördlichen oder gerichtlichen Verfahren ein sog. Legal Hold oder Litigation Hold (d.h. ein Verbot der Datenlöschung für die Dauer des Verfahrens) angeordnet wird.

Möglicherweise unterliegen wir auch den Aufbewahrungs- und Dokumentationspflichten, die sich aus der lokalen Gesetzgebung Ihres Landes ergeben.

Soweit eine Spezifizierung möglich ist, finden Sie weitere Informationen zu Aufbewahrungspflichten in Abschnitt C. IV. betreffend die einzelnen Dienste.C. Verarbeitungen, für die Audi der einzige Verantwortliche ist

I. Welche Daten verarbeiten wir zu welchen Zwecken und auf Basis welcher Rechtsgrundlagen?

Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung mit einem Audi Vertriebspartner (Audi Partner, Audi Servicepartner, Audi Importeur bzw. Großhändler), für den Sie tätig sind und Ihrer Interaktion mit uns von Ihnen zulässigerweise erhalten oder über Sie in zulässiger Weise erfassen. Hierzu zählen insbesondere die Nutzung von IT-Systemen (u.a. Webseiten, Plattformen, Händlersystemen) und Kommunikationsmitteln, Kontakt zu Mitarbeiter_innen von Audi oder der Kundenbetreuung von Audi, Informationen, die wir von Ihren Führungskräften und Ihrem Kollegium erhalten, Anmeldung für Newsletter, Teilnahme an Fort- und Weiterbildungen von Audi, Teilnahme an Vertriebspartnermeetings und -events, Teilnahme an Gewinnspielen und Wettbewerben oder der Erhalt von Sachzuwendungen.

Zu den relevanten personenbezogenen Daten gehören:

  • Berufliche Kontakt- und (Arbeits-) Organisationsdaten (z. B. Name, Vorname, Titel, akademischer Grad, Geschlecht, Anschrift, Geburtstag und -ort und Staatsangehörigkeit, Aufenthalts- und Arbeitserlaubnis, Gesellschaft, Abteilung, Tätigkeit, E-Mail-Adresse, Anschrift, Telefonnummer),
  • Daten zu persönlichen/beruflichen Verhältnissen & Merkmalen (z. B. Berufsbezeichnung, Aufgaben, Tätigkeiten, Qualifikationen, Schulungs- und Fortbildungsdaten, datenschutzrechtliche Erklärungen wie Einwilligungserklärungen zur Verarbeitung personenbezogener Daten, Sprachkenntnisse),
  • Sonderkategorie: Foto (z. B. Portraitfoto, das auf Basis einer gesonderten Einwilligung für interne Zwecke verarbeitet oder veröffentlicht wird, z.B. auf internen Social-Media-Plattformen),
  • IT-Nutzungsdaten (z. B. User-ID, Rollen- und Rechte, (System-) Berechtigungen, Login-Zeiten, Rechnername, IP-Adresse, userspezifische Einstellungen, Änderungsdokumentation, etc.),
  • Daten aus zulässigen Überwachungseinrichtungen (z. B. Daten aus IT-Sicherheitsprogrammen (u.a. Log-Files mit IP-Adressen, MAC-Adressen, Einlasskontrollen),
  • Qualifizierungsdaten (z.B. Qualifizierungshistorie, Lehrgangsplanung, Lehrgangstermine, Assessment Center, Potenzialinterviews).
  • Darüber hinaus verarbeiten wir ggf. weitere personenbezogene Daten von Ihnen, die Sie im Rahmen unserer Geschäftsbeziehung angeben, z.B. bei der Nutzung von Portalen oder im Rahmen Ihres Kontakts mit unseren Mitarbeiter_innen.

Wir verarbeiten Ihre personenbezogenen Daten immer für einen bestimmten Zweck und nur soweit dies für die Erfüllung dieses Zwecks erforderlich ist.

Die Verarbeitung kann grundsätzlich auf Grundlage der folgenden Rechtsgrundlagen erfolgen:

  • Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ihre Anfrage erfolgen (Art. 6 Abs. 1, Unterabs. 1 Buchst. b) Datenschutz-Grundverordnung (DSGVO);
  • Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung nach EU / EWR-Recht oder dem Recht eines EU / EWR-Mitgliedsstaates erforderlich, der Audi unterliegt (Art. 6 Abs. 1, Unterabs. 1 Buchst. c) DSGVO);
  • Die Verarbeitung ist erforderlich, um Ihre lebenswichtigen Interessen oder die einer anderen natürlichen Person zu schützen (Art. 6 Abs. 1, Unterabs. 1 Buchst. d) DSGVO);
  • Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die Audi übertragen wurde (Art. 6 Abs. 1, Unterabs. 1 Buchst. e) DSGVO);

Die Verarbeitung ist zur Wahrung der berechtigten Interessen von Audi oder eines Dritten erforderlich, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1, Unterabs. 1 Buchst. f) DSGVO).Personenbezogene Daten, die wir aus der Nutzung von IT-Systemen, Teilnahme an Events oder Qualifizierungsmaßnahmen sowie Wettbewerben und Gewinnspielen erhalten, verarbeiten wir zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung des jeweiligen Vertrags auf Grundlage des Art. 6 Abs. 1 Unterabs. 1 Buchst. b) Datenschutz-Grundverordnung (DSGVO), sofern Sie selber Vertragspartner sind. Sofern Registrierungen, Anmeldungen oder Nutzungen über den Vertriebspartner, für den Sie tätig sind, erfolgen, verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 Unterabs. 1 Buchst. f) DSGVO. Das berechtigte Interesse von Audi ist hierbei die Erfüllung des mit dem jeweiligen Audi Vertriebspartner geschlossenen Vertrages.

Anknüpfend an die vorstehenden Ausführungen verarbeiten wir Ihre personenbezogenen Daten insbesondere auf Basis der folgenden Rechtsgrundlagen zu den folgenden Zwecken:

 

Zweck
Beispiele
Rechtsgrundlage
Berechtigtes Interesse bei Interessenabwägung
Verwaltung der Geschäftsbeziehung zum Vertriebspartner/Durchführung der Vertriebspartnerverträge (z.B. Händler- bzw. Servicepartner-Verträge)   
Allgemeine Kommunikation und Kontakt zum Vertriebspartner

User-Verwaltung (Zuteilung von Zugängen, IT-Support, Systemzugriffe, Berechtigungsverwaltung)

Terminorganisation/-einladungen, Veranstaltungs-/ Teilnehmermanagement

Abrechnung

Berichtswesen und Reporting

Administration

Audi Partner Portal, Audi Handelsplatz

Ansprechpartner/Kontaktperson für die Geschäftsbeziehung, z.B. Ansprechperson für Bonusabrechnung, Bestellungen, Anfragen

Zufriedenheitsbefragungen bei Angestellten der Vertriebspartner

Verkaufsförderung
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Erfüllung der gegenüber dem jeweiligen Vertriebspartner zugesagten Leistungen, Pflege des Vertriebsnetzes   
Markenbildung und Betreuung der Vertriebspartner
Zusendung von Newslettern sowie Produkt- und Unternehmensinformationen, Kommunikation und Marken-/Produktveranstaltungen (z. B. Konferenzen)
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) bzw. Vertrags-durchführung (Art. 6 Abs. 1 lit. b DSGVO)   
Interne und externe Darstellung von Audi
IT-Administration
Useranlage und -verwaltung, Rollenzuweisung, Profilerstellung   
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) bzw. Vertrags-durchführung (Art. 6 Abs. 1 lit. b DSGVO)
 
Händler- und Personal-entwicklung, Training, gezielte Aus- und Weiterbildung   
Qualifizierungsmanagement

Qualifizierungsprogramm

Qualifizierungsadministration (z. B. Selbsterfassung interner/externer Qualifizierungsmaßnahmen, Termin-/Ressourcenplanung für Qualifizierungsmaßnahmen, Verwaltung externer Referenten)

Versenden von Nachrichten Newslettern an Mitarbeiter_innen (soweit vom Mitarbeitenden beantragt)

Qualifizierungsmaßnahmen durchführen

Personalentwicklung und Potentialgespräche und Überprüfung der Qualifizierung / Fachkompetenz des Vertriebspartners

Abrechnung von Trainings- und Qualifizierungsmaßnahmen
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) bzw. Vertrags-durchführung (Art. 6 Abs. 1 lit. b DSGVO)
Überprüfung der geforderten Fachkompetenz bzw. Qualifizierung der Handels-mitarbeiter sowie Sicherstellung der Qualität und Überprüfung der Einhaltung der vertraglichen Pflichten des jeweiligen Vertriebspartners, insbesondere hinsichtlich des Qualifizierungs-konzepts
Durchführung von Wettbewerben und Gewinnspielen
Audi Twin Cup
Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO)
 
Steuern  
Ermittlung und Meldung geldwerter Vorteile aus Sachzuwendungen

Gesetzliche Dokumentationen hinsichtlich Empfänger von Bewirtungen und Geschenken
Erfüllung unserer rechtlichen Verpflichtung im Bereich Steuern (Art. 6 Abs. 1 lit. c DSGVO)
 

II. Besteht für mich eine Pflicht zur Bereitstellung von Daten?

Im Rahmen der Geschäftsbeziehung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Durchführung der Geschäftsbeziehung erforderlich oder zu deren Erhebung wir gesetzlich verpflichtet sind. Sofern Sie uns personenbezogene Daten aufgrund einer gesetzlichen oder vertraglichen Pflicht bereitstellen müssen, weisen wir Sie hierauf bei der Erhebung der Daten unter Verweis auf die jeweilige Pflicht hin. Stellen Sie uns die jeweiligen Daten nicht zur Verfügung, können bestimmte Leistungen gegebenenfalls nicht erbracht werden. Teilen Sie uns zum Beispiel Ihre Kontaktdaten nicht mit, können wir Sie nicht zu einem Anliegen kontaktieren.

III. Wer bekommt meine Daten?

Aufgrund der Größe und Komplexität der Datenverarbeitung durch Audi ist es nicht möglich, jeden Empfänger Ihrer personenbezogenen Daten in diesem Datenschutzhinweis einzeln aufzuführen, weshalb in der Regel lediglich Kategorien von Empfängern angegeben werden.

Innerhalb von Audi erhalten diejenigen Stellen Ihre Daten, die diese im Rahmen Ihrer Tätigkeit benötigen (z.B. Vertrieb Deutschland, IT).

1. AuftragsverarbeiterAuch von uns eingesetzte und im Auftrag tätige Dienstleister (sog. Auftragsverarbeiter) können zu diesen Zwecken Daten erhalten. Hierzu gehören u.a.:

  • Unternehmen des VW-Konzerns, die Dienstleistungen (z.B. IT-Dienstleistungen) für Audi erbringen (z.B. VW AG)
  • Druckdienstleister,
  • Mediendienstleister,
  • Archivierungsdienstleister,
  • Hosting-Dienstleister,
  • IT-Service-Dienstleister.

2. DritteDarüber hinaus geben wir Ihre personenbezogenen Daten an folgende Empfänger bzw. Kategorien von Empfängern weiter, die als datenschutzrechtlich Verantwortliche agieren:

  • Kunden, Dienstleister und Zulieferer von Audi, mit denen Sie im Rahmen Ihrer beruflichen Tätigkeit bzw. im Rahmen der Geschäftsbeziehung mit uns interagieren,
  • Externe Berater von Audi (z. B. Anwaltskanzleien, Steuerberatungsgesellschaften, Wirtschaftsprüfungsgesellschaften),
  • Versicherungen,
  • Behörden im Rahmen derer Zuständigkeit (z.B. Finanzamt, Polizei, Staatsanwaltschaft, Sozialversicherungsträger),
  • Gerichte,
  • Sonstige Dritte, soweit Sie uns anweisen, Daten weiterzugeben oder Ihre Einwilligung erteilen.

3. Werden Daten in ein Drittland übermittelt?In der Regel übermitteln wir Ihre Daten nicht in Drittländer (Länder, die weder Mitglied der Europäischen Union noch des Europäischen Wirtschaftsraums sind) oder an internationale Organisationen.

Ausnahmen bestehen, wenn Sie bei einem Vertriebspartner mit Sitz in einem Drittland beschäftigt sind oder eine Veranstaltung in einem Drittland stattfindet. Zudem können sich einige unserer Dienstleister in Drittländern befinden. In Einzelfällen können personenbezogene Daten auch an Behörden und Gerichte in Drittländern weitergegeben werden.

Bitte beachten Sie, dass nicht in allen Drittländern ein von der Europäischen Kommission als angemessen anerkanntes Datenschutzniveau besteht. Für Datenübermittlungen in Drittländer, in denen kein angemessenes Datenschutzniveau besteht, stellen wir vor Weitergabe sicher, dass beim Empfänger entweder ein angemessenes Datenschutzniveau besteht (z.B. Angemessenheitsentscheidung der EU-Kommission oder Vereinbarung sogenannter EU-Standardvertragsklauseln der Europäischen Union mit dem Empfänger) bzw. eine ausdrückliche Einwilligung von Ihnen vorliegt (in Ermangelung anderer geeigneter Schutzmechanismen gemäß der Datenschutz-Grundverordnung). Sie können bei uns eine Kopie dieser Maßnahmen erhalten. Bitte nutzen Sie hierfür die oben genannten Kontaktinformationen.

IV. Wie lange werden meine Daten gespeichert?

Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer Ihres Beschäftigungsverhältnisses mit dem jeweiligen Vertriebspartner bzw. Ihrer Interaktion mit uns, gemäß dem geltenden Recht.

Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch („HGB“) und der Abgabenordnung („AO“) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches („BGB“) bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

Unter bestimmten Umständen müssen Ihre Daten auch länger aufbewahrt werden, z.B. wenn im Zusammenhang mit einem behördlichen oder gerichtlichen Verfahren ein sog. Legal Hold oder Litigation Hold (d.h. ein Verbot der Datenlöschung für die Dauer des Verfahrens) angeordnet wird.

Möglicherweise unterliegen wir auch den Aufbewahrungs- und Dokumentationspflichten, die sich aus der lokalen Gesetzgebung Ihres Landes ergeben.