Acquire

Datenschutzhinweis – Werkstattaufenthalt

A. Anwendungsbereich des Datenschutzhinweises

In diesem Datenschutzhinweis informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch die AUDI AG, Auto-Union-Str. 1, 85057 Ingolstadt, Deutschland (nachfolgend „wir“ oder „Audi“) als Hersteller im Rahmen Ihres Vertrages mit einem Audi Service Partner oder einer Servicegesellschaft (z.B. zur Durchführung von Reparaturen, Dienstleistungen, Inspektionen).

Über die Datenverarbeitung im Zusammenhang mit der Nutzung weiterer Produkte und Dienstleistungen, z.B. myAudi und die Audi connect Dienste, informieren wir Sie jeweils in einem gesonderten Datenschutzhinweis. Über die Datenverarbeitung durch Ihren jeweiligen Audi Partner informiert Sie dieser ebenfalls separat.

Allgemeine Informationen zur Verarbeitung personenbezogener Daten bei Audi finden Sie auf unserer Websitehttps://www.audi.de/de/brand/de.html#layer=/de/brand/de/tools/navigation/layer/rechtliches.html&data-innerlayer=true.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (betroffene Person) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

Jedem Fahrzeug wird eine eindeutige Fahrzeugidentifikationsnummer zugewiesen. In verschiedenen Ländern kann diese Fahrzeugidentifikationsnummer („FIN") über Informationen der jeweiligen nationalen Kraftverkehrsbehörde auf den aktuellen und früheren Eigentümer des Fahrzeugs zurückgeführt werden. Es gibt auch andere Möglichkeiten, die vom Fahrzeug erfassten Daten zum Eigentümer oder Fahrer zurückzuverfolgen, z. B. über das Nummernschild des Fahrzeugs.

Die von Steuergeräten erzeugten oder verarbeiteten Daten können daher personenbezogene Daten sein oder unter bestimmten Voraussetzungen zu personenbezogenen Daten werden. Je nach den verfügbaren Fahrzeugdaten können Rückschlüsse z.B. auf Ihr Fahrverhalten, Ihren Standort oder Ihre Route oder Ihr Nutzungsverhalten gezogen werden.

Verarbeitung meint jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

B. Allgemeine Informationen

I. Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:AUDI AG, Auto-Union-Straße 1, 85057 Ingolstadt, Deutschland

II. An wen kann ich mich wenden?

Wenn Sie Ihre Datenschutzrechte geltend machen wollen, nutzen Sie bitte die Kontaktmöglichkeiten über https://gdpr.audi.com/.Dort finden Sie weitere Informationen, wie Sie Ihre Datenschutzrechte geltend machen können. Postalisch können Sie sich hierfür auch an folgende Anschrift wenden:AUDI AG, DSGVO-Betroffenenrechte, 85057 Ingolstadt, Deutschland

III. Kontaktdaten Datenschutzbeauftragter

Bei Anliegen zum Datenschutz können Sie sich auch an unseren betrieblichen Datenschutzbeauftragten wenden (in der von Ihnen bevorzugten Sprache):

AUDI AG, Datenschutzbeauftragter, 85045 Ingolstadt, DeutschlandE-Mail: datenschutz@audi.de

IV. Welche Rechte habe ich?

Alle nachstehend beschriebenen Rechte in Bezug auf personenbezogene Daten oder deren Verarbeitung können Einschränkungen durch geltendes EU-Recht und/oder nationalem Recht unterliegen. Als betroffene Person stehen Ihnen abhängig von Ihrem Gerichtsstand die folgenden Datenschutzrechte zu:

1. Information

Sie haben das Recht, über die Erhebung und Verwendung Ihrer personenbezogenen Daten durch uns in leicht zugänglicher Form und in einfacher und klarer Sprache informiert zu werden. Wir kommen Ihrem Recht auf Information auch durch diesen Datenschutzhinweis nach, dessen Inhalt von Zeit zu Zeit aktualisiert werden kann.

2. Auskunft

Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob Sie betreffende personenbezogene Daten verarbeitet werden oder nicht, und wenn dies der Fall ist, Auskunft über die Sie betreffenden Daten, die bei Audi gespeichert sind, sowie Informationen über die Datenverarbeitung (d.h. Zwecke der Datenverarbeitung, vorgesehene Dauer der Speicherung, Empfänger oder Kategorien von Empfängern, an die die personenbezogenen Daten weitergegeben werden, von Audi durchgeführte Datenübermittlung usw.) und eine Kopie der Sie betreffenden gespeicherten personenbezogenen Daten zu erhalten.

3. Berichtigung

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger sowie die Vervollständigung unvollständiger bei Audi über Sie gespeicherter personenbezogener Daten zu verlangen.

4. Löschung

Sie haben das Recht, die unverzügliche Löschung der bei Audi über Sie gespeicherten personenbezogenen Daten zu verlangen, wenn die gesetzlichen Voraussetzungen vorliegen.

Dies ist insbesondere der Fall, wenn

  • Ihre personenbezogenen Daten für die Zwecke, für die sie erhoben wurden, nicht länger benötigt werden;
  • die Rechtsgrundlage für die Verarbeitung ausschließlich Ihrer Einwilligung war und Sie diese widerrufen haben;
  • Sie einer Verarbeitung auf der Basis der Rechtsgrundlage der berechtigten Interessen aus persönlichen Gründen widersprochen haben und wir nicht nachweisen können, dass es vorrangige berechtigte Gründe für eine Verarbeitung gibt;
  • Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden; oder
  • Ihre personenbezogenen Daten gelöscht werden müssen, um gesetzlichen Anforderungen zu entsprechen.Wenn wir Ihre Daten an Dritte weitergegeben haben, informieren wir diese über die Löschung, soweit dies gesetzlich vorgeschrieben ist.

Bitte beachten Sie, dass Ihr Löschungsrecht Einschränkungen unterliegt. Zum Beispiel müssen bzw. dürfen wir keine Daten löschen, die wir aufgrund gesetzlicher Aufbewahrungsfristen noch weiter vorhalten müssen. Auch Daten, die wir zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen sind von Ihrem Löschungsrecht ausgenommen.

5. Einschränkung der Verarbeitung

Sie haben das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung (d.h. die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken) zu verlangen. Die Voraussetzungen sind:

  • Die Richtigkeit der personenbezogenen Daten wird bestritten und Audi muss die Richtigkeit der personenbezogenen Daten überprüfen;
  • die Verarbeitung ist unrechtmäßig, Sie lehnen die Löschung der personenbezogenen Daten jedoch ab und verlangen stattdessen die Einschränkung der Nutzung der personenbezogenen Daten;
  • Audi benötigt Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; oder
  • Sie haben Widerspruch gegen die Verarbeitung eingelegt und es steht noch nicht fest, ob die berechtigten Gründe von Audi gegenüber Ihren überwiegen.Im Fall einer Einschränkung der Verarbeitung werden die Daten entsprechend markiert und werden - von ihrer Speicherung abgesehen - nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats der Europäischen Union verarbeitet.

Bitte beachten Sie, dass die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten auch als Alternative zur Löschung Ihrer personenbezogenen Daten verwendet werden kann, sofern dies nach geltendem Recht zulässig ist.

6. Datenübertragbarkeit

Soweit wir Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, auf Grundlage Ihrer Einwilligung oder eines Vertrags mit Ihnen automatisiert verarbeiten, haben Sie das Recht, die Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung durch Audi zu übermitteln. Sie haben zudem das Recht, zu erwirken, dass die personenbezogenen Daten direkt von Audi an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

7. Widerspruch

Wenn wir Ihre personenbezogenen Daten aufgrund von berechtigten Interessen oder im öffentlichen Interesse verarbeiten, haben Sie das Recht, der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen. Darüber hinaus haben Sie ein uneingeschränktes Widerspruchsrecht, wenn wir Ihre Daten für unsere Zwecke der Direktwerbung verarbeiten. Bitte beachten Sie unseren gesonderten Hinweis im Abschnitt „Information über Ihr Widerspruchsrecht“.

In bestimmten Fällen räumen wir Ihnen, auch über die Privatsphäreeinstellungen hinaus, im Rahmen der berechtigten Interessen zudem ein zusätzliches uneingeschränktes Widerspruchsrecht ein. Hierüber informieren wir Sie im Zusammenhang mit der/dem jeweiligen Funktion bzw. Dienst.

8. Widerruf der Einwilligung

Sofern Sie eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie diese jederzeit widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

9. Beschwerde

Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Das Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs. Die Anschrift der für Audi zuständigen Datenschutzaufsichtsbehörde lautet:

Bayerisches Landesamt für Datenschutzaufsicht

Promenade 18

91522 Ansbach

Deutschland / Germany

Die vorstehende Nennung der Kontaktdaten der Aufsichtsbehörde lässt Ihr Recht unberührt, unter den Bedingungen und nach den Verfahren des geltenden Rechts eine Beschwerde bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des behaupteten Verstoßes einzureichen.

10.    Information über Ihr Widerspruchsrecht

a) Widerspruchsrecht aus persönlichen GründenSie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Voraussetzung hierfür ist, dass die Datenverarbeitung im öffentlichen Interesse oder auf der Grundlage berechtigter Interessen erfolgt. Dies gilt auch für ein Profiling. Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf berechtigte Interessen stützen, gehen wir grundsätzlich davon aus, dass zwingende schutzwürdige Gründe nachgewiesen werden können, werden jedoch selbstverständlich jeden Einzelfall prüfen. Im Falle eines Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn:

  • wir können zwingende schutzwürdige Gründe für die Verarbeitung dieser Daten nachweisen, die Ihre Interessen, Rechten und Freiheiten überwiegen oder
  • Ihre personenbezogenen Daten dienen der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

b) Widerspruch gegen die Verarbeitung Ihrer Daten für unsere DirektwerbungSoweit wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, werden Sie spätestens bei der ersten Kommunikation mit Ihnen darüber informiert und haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

c) Widerspruch gegen Verarbeitung Ihrer personenbezogenen Daten für Produktverbesserung und allgemeiner KundenanalyseIm Rahmen der Interessenabwägung räumen wir Ihnen ein gesondertes Widerspruchsrecht hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten für Produktverbesserung und allgemeiner Kundenanalyse ein.Widersprechen Sie der Verarbeitung für Zwecke der Produktverbesserung und/oder allgemeinen Kundenanalyse, werden wir Ihre Daten nicht mehr mit Personenbezug für diese Zwecke verarbeiten. Rein statistische Auswertungen aggregierter oder auf andere Weise anonymisierter Daten bleiben hiervon unberührt.

d) Ausübung des WiderspruchsrechtsDer Widerspruch kann formfrei erfolgen und sollte möglichst an die in diesem Datenschutzhinweis aufgeführten Kontaktdaten unter Abschnitt B. II. erfolgen.

V. Welche Daten verarbeiten wir zu welchen Zwecken und auf Basis welcher Rechtsgrundlage?

Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung („DSGVO“) und des Bundesdatenschutzgesetzes („BDSG“) sowie lokaler Rechtsvorschriften zu verschiedenen Zwecken. Die konkreten verarbeiteten Daten und Zwecke der Datenverarbeitung richten sich in erster Linie nach den Ihnen von uns bereitgestellten Diensten.

Im Allgemeinen können wir Ihre personenbezogenen Daten auf der Grundlage der folgenden Rechtsgrundlagen zu den folgenden Zwecken verarbeiten:

ZweckRechtsgrundlageBerechtigtes Interesse bei Interessenabwägung
Unterstützung der Strafverfolgungsbehörden bei Fahrzeugdiebstählen durch Nachverfolgung von Fahrzeugen und Fahrzeugteilen anhand der FIN
Öffentliches Interesse (Art. 6 Abs. 1 lit. e) DSGVO)
 
Betrugs- und Geldwäscheprävention
Erfüllung unserer rechtlichen Verpflichtungen (Art. 6 Abs. 1 lit. c) DSGVO),

berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO
Erfüllung gesetzlicher und behördlicher Vorgaben
Verhinderung, Bekämpfung und Aufklärung der Terrorismusfinanzierung und vermögensgefährdender  Straftaten, Abgleiche mit europäischen und internationalen Antiterrorlisten, soweit gesetzlich zulässig
Erfüllung unserer rechtlichen Verpflichtungen (Art. 6 Abs. 1 lit. c) DSGVO),

berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO   
Erfüllung gesetzlicher und behördlicher Vorgaben
Erfüllung steuerrechtlicher Kontroll- und Meldepflichten, Archivierung von Daten
Erfüllung unserer rechtlichen Verpflichtungen (Art. 6 Abs. 1 lit. c) DSGVO),

berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO   
Erfüllung gesetzlicher und behördlicher Vorgaben
Offenlegung im Rahmen behördlicher/gerichtlicher Maßnahmen zu Zwecken der Beweiserhebung, Strafverfolgung und Durchsetzung zivilrechtlicher Ansprüche   
Erfüllung unserer rechtlichen Verpflichtungen (Art. 6 Abs. 1 lit. c) DSGVO),

berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO   
Erfüllung gesetzlicher und behördlicher Vorgaben
Abrechnung und steuerliche Bewertung betrieblicher Leistungen   

Vertragserfüllung (Art. 6 Abs. 1 lit. b) DSGVO),

berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO,

 

Erfüllung unserer rechtlichen Verpflichtungen (Art. 6 Abs. 1 lit. c) DSGVO)

 

Erfüllung gesetzlicher und behördlicher Vorgaben
Revisions- und Sonderprüfungen, Interne Ermittlungen
Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO   
Überprüfung und Einhaltung der vertraglichen und gesetzlichen Pflichten durch AUDI, deren Mitarbeiter sowie deren Vertriebspartner, Lieferanten, etc., ggf. unter Verwendung der Fahrzeug-Identifikationsnummer
Statistische Auswertungen zur Unternehmenssteuerung, Kostenerfassung und Controlling   
Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO)
Wir haben ein berechtigtes Interesse, Auswertungen zur Steuerung unserer Geschäftsprozesse und Kostenkontrolle durchzuführen auf Basis der Analyse von Verkauf- und Bestelldaten nach Modell Verkaufskanal, Bestellstatus, Analyse nachgefragter Varianten und Ausstattungen, Reporting zu betriebswirtschaftlichen Kenngrößen, ggf. unter Verwendung der Fahrzeug-Identifikationsnummer.
Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten   
Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO)
Wir haben ein berechtigtes Interesse an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Abfrage von DSGVO-relevanten Ansprechpartnern (z.B. Datenschutzbeauftragter, Weisungsbefugte, Weisungsempfangsberechtigte)

Erfüllung unserer rechtlichen Verpflichtungen (Art. 6 Abs. 1 lit c) DSGVO,

 

berechtigtes Interesse (Art. 6 Abs. 1 lit. f) DSGVO)

Zusammenarbeit mit Geschäftspartnern, praktikable Gestaltung der (DSGVO) Prozesse innerhalb der Geschäftsbeziehung, Erfüllung gesetzlicher und regulatorischer Anforderungen

Soweit wir weitere Daten für andere Zwecke verarbeiten oder auf Basis einer anderen Rechtsgrundlage, führen wir dies gesondert mit den jeweiligen Rechtsgrundlagen in diesen Hinweisen unter Abschnitt C. I auf.

VI. Wer bekommt meine Daten?

Innerhalb von Audi erhalten diejenigen Stellen Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten sowie zur Wahrung unserer berechtigten Interessen benötigen. Auch von uns eingesetzte und im Auftrag tätige Dienstleister (sog. Auftragsverarbeiter) erhalten zu diesen genannten Zwecken Daten. Ihre personenbezogenen Daten werden von uns dabei grundsätzlich nur dann an Dritte gegeben, soweit dies zur Vertragserfüllung erforderlich ist, wir oder der Dritte ein berechtigtes Interesse an der Weitergabe haben oder Ihre Einwilligung hierfür vorliegt.

Darüber hinaus können Daten an Dritte (einschließlich Ermittlungs- oder Sicherheitsbehörden) übermittelt werden, soweit wir aufgrund gesetzlicher Bestimmungen oder durch vollstreckbare behördliche oder gerichtliche Anordnung hierzu verpflichtet sein sollten.

Einzelheiten zu den von uns eingesetzten Auftragsverarbeitern sowie den weiteren Empfängern, die personenbezogene Daten erhalten, sind in den folgenden Abschnitten B. VI. 1., B. VI. 2., C. III. 1. und C. III. 2. enthalten. Aufgrund der Größe und Komplexität der Datenverarbeitung durch Audi ist es nicht möglich, jeden Empfänger Ihrer personenbezogenen Daten in diesem Datenschutzhinweis einzeln aufzuführen, weshalb in der Regel lediglich Kategorien von Empfängern angegeben werden.

1. Auftragsverarbeiter

Von Audi eingesetzte und im Auftrag tätige Dienstleister (sog. Auftragsverarbeiter) können zu den oben genannten Zwecken Daten erhalten. Wir setzen bei der Erbringung der konkreten Dienstleistungen Auftragsverarbeiter der folgenden Kategorien ein, die uns bei der Abwicklung unserer Geschäftsprozesse unterstützen. Konkret gehören hierzu Unternehmen in den folgenden Kategorien:

  • Webagenturen
  • Hosting-Provider

2. Dritte

Dritte können zu den unter B. V. dieses Abschnitts angegebenen Zwecken Daten erhalten.

Sofern wir Ihre Daten im Rahmen einzelner Dienste an weitere Auftragsverarbeiter oder Dritte übermitteln, informieren wir Sie hierzu in Abschnitt C. III. 1 und C. III. 2.

3. Werden Daten in ein Drittland übermittelt?

Eine Datenübermittlung in Drittländer (d.h. Länder, die weder Mitglied der Europäischen Union noch des Europäischen Wirtschaftsraums sind) kann erfolgen, soweit dies zur Erbringung von Leistungen Ihnen gegenüber erforderlich, gesetzlich vorgeschrieben ist oder Sie uns Ihre Einwilligung erteilt haben (wenn kein anderer geeigneter Schutzmechanismus unter der DSGVO besteht). Unter denselben Umständen können wir Ihre personenbezogenen Daten auch an Auftragsverarbeiter in Drittländern weitergeben.

Bitte beachten Sie, dass nicht in allen Drittländern ein von der Europäischen Kommission als angemessen anerkanntes Datenschutzniveau besteht. Für Datenübermittlungen in Drittländer, in denen kein angemessenes Datenschutzniveau besteht, stellen wir vor der Weitergabe sicher, dass beim Empfänger entweder ein angemessenes Datenschutzniveau besteht (z.B. Angemessenheitsentscheidung der EU-Kommission oder Vereinbarung sogenannter EU Standardvertragsklauseln der Europäischen Union mit dem Empfänger) oder wir eine ausdrückliche Einwilligung von Ihnen eingeholt haben.

Sie können bei uns eine Kopie der konkret anwendbaren oder vereinbarten Regelungen zur Sicherstellung des angemessenen Datenschutzniveaus erhalten. Bitte nutzen Sie hierfür die Angaben im Abschnitt Kontakt.

Einzelheiten zu Datenübermittlungen in Drittländer, sofern einschlägig, sind in diesem Abschnitt sowie in Abschnitt C in Bezug auf einzelne Dienste enthalten.

VII. Wie lange werden meine Daten gespeichert?

Wir speichern Ihre Daten solange, wie dies zur Erbringung unserer Leistungen Ihnen gegenüber erforderlich ist bzw. wir ein berechtigtes Interesse an der weiteren Speicherung haben, insbesondere aus Gründen der Störungsbeseitigung.

Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch („HGB“) und der Abgabenordnung („AO“) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches („BGB“) bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

Unter bestimmten Umständen müssen Ihre Daten auch länger aufbewahrt werden, z.B. wenn im Zusammenhang mit einem behördlichen oder gerichtlichen Verfahren ein sog. Legal Hold oder Litigation Hold (d.h. ein Verbot der Datenlöschung für die Dauer des Verfahrens) angeordnet wird.

Möglicherweise unterliegen wir auch den Aufbewahrungs- und Dokumentationspflichten, die sich aus der lokalen Gesetzgebung Ihres Landes ergeben.

Soweit eine Spezifizierung möglich ist, finden Sie weitere Informationen zu Aufbewahrungspflichten in Abschnitt C. IV. betreffend die einzelnen Dienste.

C. Verarbeitungen, für die Audi der einzige Verantwortliche ist

I. Welche Daten verarbeiten wir zu welchen Zwecken und auf Basis welcher Rechtsgrundlagen?

1. Daten, die wir von Ihnen erhalten

Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung, d.h. während der Anbahnung, Durchführung und Abwicklung Ihrer Geschäftsbeziehung mit uns bzw. Erbringung von Dienst- und Serviceleistungen (einschließlich Bearbeitung eventueller Gewährleistungs- und Garantiefälle) oder Ihren Anfragen, wenn Sie uns direkt kontaktieren, direkt von Ihnen erhalten. Zu den relevanten personenbezogenen Daten gehören in der Regel etwa Personalien (Name, Adresse und andere Kontaktdaten (z.B. Telefon, E-Mail), Geburtstag und -ort und Staatsangehörigkeit). Darüber hinaus können je nach Art des Fahrzeugs weitere personenbezogene Daten verarbeitet werden.

Zum anderen verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z. B. von der jeweiligen nationalen Kraftfahrtbehörde) zulässigerweise gewonnen haben und verarbeiten dürfen.

Informationen zur Verarbeitung Ihrer personenbezogenen Daten im Rahmen unserer direkten Geschäftsbeziehung mit Ihnen finden Sie auch auf www.audi.de/datenschutz.

2. Daten, die wir von Audi Partnern bzw. Servicebetrieben erhalten

Wir verarbeiten – soweit im Zusammenhang mit Ihrer Anfrage erforderlich – personenbezogene Daten, die wir von Audi Service Partnern oder unabhängigen Servicebetrieben im Rahmen der Durchführung von Reparaturen, Service oder Bearbeitung Ihrer Anfragen zulässigerweise (z. B. zur Ausführung von Aufträgen, zur Erfüllung von Verträgen oder aufgrund einer von Ihnen erteilten Einwilligung) erhalten.Diese personenbezogenen Daten umfassen:

  • Stammdaten (Titel, Geschlecht, Name, Kundennummer, Anschrift, Meldedatum und ggf. Voranschriften, Geburtsdatum, -ort, -land und ggf. -name, Staatsangehörigkeit, Familienstand, Telefonnummern und E-Mail-Adresse)
  • Berufliche Kontaktdaten (z. B. berufliche Anschrift, E-Mail und Telefonnummer Gesellschaft, Abteilung)
  • Kontodaten (IBAN, BIC, Kontonummer, Bankleitzahl, Kreditinstitut, Kontoinhaber)
  • Vertragsdaten (Vertragskennung, Daten über die Vertragshistorie (z.B. Daten zu Zahlungsverhalten, Vertragsübertragung, Kündigung), Daten über beantragte Kredite (z.B. Höhe, Laufzeit, offene Forderung) sowie sonstige Informationen zu Ihren Verträgen über unsere Produkte und Dienstleistungen)
  • Fahrzeug-Identifizierungsnummer (FIN) und Fahrzeugstammdaten (z.B. Fahrzeugmodell, Fahrzeugausstattung)
  • fahrzeugspezifische Daten und erbrachte Leistungen (Fahrzeughistorie (z.B. durchgeführte Arbeiten, verbaute Ersatzteile, Serviceprotokolle, Kundenhistorie) (nähere Informationen hierzu in Abschnitt C. I. 3.)
  • Technische Daten aus dem Fahrzeugbetrieb (nähere Informationen hierzu in Abschnitt C. I. 3.)
  • Gesundheitsdaten (u. a. bei Leistungen in Bezug auf Sonderfahrzeuge)

Die Fahrzeugs-Identifizierungsnummer Ihres Fahrzeugs dient bei eventuellen Gewährleistungs- und Garantiefällen, bei Reparatur-, Service- und Unterstützungsleistungen, bei unserem internen Qualitätsmonitoring sowie bei einem Diebstahl Ihres Fahrzeugs als eindeutiger Identifikator Ihres Fahrzeugs.

3. Daten aus Ihrem Fahrzeug

Wenn Sie Serviceleistungen (z.B. Reparaturleistungen, Wartungsarbeiten) in Anspruch nehmen, können im Fahrzeug gespeicherte Daten (Softwarestand, KfZ-Betriebswerte, technische Daten und andere Fahrzeugzustandsdaten) zusammen mit der FIN sowie sonstige Fahrzeugstammdaten (z.B. Fahrzeugmodell, Fahrzeugausstattung) ausgelesen und verarbeitet werden.

Die Erhebung der Daten aus dem Fahrzeug kann durch das Auslesen mittels eines sogenannten Diagnosegerätes oder spezifische Auslesegeräte (Analysewerkzeuge) durch Angestellte des Audi Servicenetzes (Audi Service Partner) oder Dritte (z.B. Pannendienste, unabhängige Servicebetriebe), oder durch einen Mitarbeitenden von Audi, entweder unmittelbar oder über einen Fernzugriff auf das Diagnosegerät des Servicebetriebes, erfolgen.

Fahrzeugbezogene Daten (z.B. Ereignisspeicher, Betriebsdaten, FIN, Modell, Softwareversion) werden stets zur Analyse der Anfrage mittels des Diagnosegeräts ausgelesen und in ein Diagnoseprotokoll übertragen. Das Diagnoseprotokoll übermittelt der Servicebetrieb an uns zu den in Abschnitt 3 genannten Zwecken.

Weitere Daten können abhängig von Ihrer Anfrage im Einzelfall ausgelesen werden.

Dies kann z.B. auch Daten aus dem Infotainment-Modul, z.B. Adressbucheinträge bei Anfragen zu Zugriffen auf das Adressbuch, oder Profileinstellungen umfassen, die Sie lokal im Fahrzeug gespeichert haben.

Der Servicebetrieb verarbeitet die ausgelesenen Daten zur Analyse und Behebung Ihrer Beanstandung. Wir verarbeiten grundsätzlich jeweils nur die Daten von Ihnen bzw. aus Ihrem Fahrzeug, die für die effiziente Bearbeitung Ihres Anliegens erforderlich sind und den Servicebetrieb bzw. uns bei der Bearbeitung unterstützen.

Nachfolgend erläutern wir Ihnen, welche Daten Ihr Fahrzeug verarbeitet und welche Daten im Rahmen einer Anfrage ausgelesen und von uns verarbeitet werden können.

4. Elektronische Steuergeräte – Allgemeine Informationen

In Ihrem Fahrzeug sind elektronische Steuergeräte verbaut. Steuergeräte verarbeiten Daten, die Sie zum Beispiel von Fahrzeug-Sensoren empfangen, selbst generieren oder untereinander austauschen. Einige Steuergeräte sind für das sichere Funktionieren Ihres Fahrzeugs erforderlich, weitere unterstützen Sie beim Fahren (Fahrerassistenzsysteme), andere ermöglichen Komfort- oder Infotainment-Funktionen. Konkrete Informationen zur Datenverarbeitung in Ihrem Fahrzeug finden Sie in der jeweiligen Betriebsanleitung, die online und je nach Ausstattung auch digital im Fahrzeug verfügbar ist, im unmittelbaren Zusammenhang mit den Datenschutzhinweisen zu den betroffenen Funktionsmerkmalen.5. Betriebsdaten im Fahrzeug

Zum Betrieb des Fahrzeuges verarbeiten Steuergeräte Daten. Dazu gehören zum Beispiel:

  • Fahrzeugstatus-Informationen (z.B. Geschwindigkeit, Bewegungsverzögerung, Querbeschleunigung, Radumdrehungszahl, Anzeige geschlossener Sicherheitsgurte),
  • Umgebungszustände (z.B. Temperatur, Regensensor, Abstandssensor).

In der Regel sind diese Daten flüchtig und werden nicht über die Betriebszeit hinaus gespeichert und nur im Fahrzeug selbst verarbeitet. Steuergeräte enthalten häufig Ereignisspeicher (unter anderem auch der Fahrzeugschlüssel). Diese werden eingesetzt, um technische Ereignisse, sowie Informationen über den Fahrzeugzustand (z.B. Bauteilbeanspruchung, Wartungsinformationen) temporär oder dauerhaft dokumentieren zu können.

Abhängig von der technischen Ausstattung werden folgende Daten gespeichert:

  • Betriebszustände von Systemkomponenten (z.B. Füllstände, Reifendruck, Batteriestatus),
  • Abweichungen in wichtigen Systemkomponenten (z.B. Licht, Bremsen),
  • Reaktionen der Systeme in speziellen Fahrsituationen (z.B. Fahrerassistenzsysteme),
  • Informationen zu fahrzeugzustandsbeeinflussenden Ereignissen (z.B. bei Elektrofahrzeugen Ladezustand der Hochvoltbatterie, geschätzte Reichweite).

In besonderen Fällen (z.B., wenn das Fahrzeug eine Abweichung erkannt hat) kann es erforderlich sein, Daten zu speichern, die eigentlich nur flüchtig wären.

Wenn Sie Serviceleistungen in Anspruch nehmen, können, sofern erforderlich, die gespeicherten Betriebsdaten zusammen mit der FIN ausgelesen werden. Die ausgelesenen Betriebsdaten dokumentieren technische Zustände des Fahrzeugs oder einzelner Komponenten, helfen bei der Diagnose und der Einhaltung von Gewährleistungs- oder Garantieverpflichtungen und der Qualitätsverbesserung.

Das Auslesen erfolgt in der Regel über definierte Schnittstellen, z.B. den gesetzlich vorgeschriebenen Anschluss für OBD („On-Board-Diagnose“) oder den Service Key. Diese Daten, insbesondere Informationen über Bauteilbeanspruchung, technische Ereignisse (Ereignisspeichereinträge), Fehlbedienungen und Abweichungen, werden hierfür zusammen mit der FIN gegebenenfalls im Rahmen des Diagnoseprotokolls an uns übermittelt.

Ereignisspeicher im Fahrzeug können im Rahmen von Reparatur- oder Servicearbeiten oder auf Ihren Wunsch hin durch einen Servicebetrieb zurückgesetzt werden.

6. Technische Daten (IUMPR)

Regelmäßige Prüfungen der Funktionstüchtigkeit von Bauteilen, die an der Abgasreinigung beteiligt sind, sind gesetzlich vorgeschrieben.

Als Nachweis der regelmäßigen Prüfungen (Diagnose) werden sog. In-Use Monitor Performance Ratio (IUMPR) im Steuergerät ermittelt (Daten zur Überprüfung der Diagnosefunktion) und dort als technische Daten abgelegt.

7. Komfort- und Infotainment-Funktionen

Sie können Komforteinstellungen und Individualisierungen im Fahrzeug speichern und jederzeit ändern bzw. zurücksetzen. Dazu gehören in Abhängigkeit von der jeweiligen Ausstattung z.B.

  • Einstellungen der Sitz- und Lenkradpositionen,
  • Fahrwerks- und Klimatisierungseinstellungen,
  • Individualisierungen wie Innenraumbeleuchtung.

Sie können im Rahmen der gewählten Ausstattung selbst Daten in Infotainment-Funktionen des Fahrzeugs einbringen. Dazu gehören in Abhängigkeit von der jeweiligen Ausstattung z.B.

  • Multimediadaten, wie Musik, Filme oder Fotos zur Wiedergabe in einem integrierten Multimediasystem,
  • Adressbuchdaten zur Nutzung in Verbindung mit einer integrierten Freisprecheinrichtung oder einem integrierten Navigationssystem,
  • Eingegebene Navigationsziele,
  • Daten über die Inanspruchnahme von Internetdiensten.

Eine Übermittlung dieser Daten aus dem Fahrzeug heraus erfolgt in der Regel ausschließlich auf Ihren Wunsch, insbesondere im Rahmen der Nutzung von Online-Diensten entsprechend der von Ihnen gewählten Einstellungen.

Daten aus Komfort- und Infotainment-Funktionen, z.B. individuelle Einstellungen oder Individualisierungen, können nicht mittels des Diagnosegeräts ausgelesen werden und sind somit auch nicht standardmäßig Bestandteil des Diagnoseprotokolls. Die Daten werden vielmehr nur im Einzelfall und auf entsprechende Anfrage des Kunden ausgelesen. Im Rahmen einer Beanstandung im Bereich Komfort- und Infotainment-Funktionen kann es notwendig sein, dass diese Daten zum Zweck der Reparaturunterstützung ausgelesen und an uns übermittelt werden.

In Abhängigkeit von der jeweiligen Ausstattung können bei Bedarf insbesondere die folgenden Daten aus den Komfort-Funktionen ausgelesen und verarbeitet werden:

  • Einstellungen der Sitz- und Lenkradpositionen,
  • Fahrwerks- und Klimatisierungseinstellungen,
  • Lautstärken der Einparkhilfe
  • Individualisierungen wie Innenraumbeleuchtung.

In Abhängigkeit von der jeweiligen Ausstattung können bei Bedarf insbesondere die folgenden Daten aus den Infotainment-Funktionen ausgelesen und verarbeitet werden:

  • Multimediadaten, wie Musik, Filme oder Fotos zur Wiedergabe in einem integrierten Multimediasystem,
  • Adressbuchdaten zur Nutzung in Verbindung mit einer integrierten Freisprecheinrichtung oder einem integrierten Navigationssystem,
  • Eingegebene Navigationsziele,
  • Daten über die Inanspruchnahme von Internetdiensten.
  • Informationen über verbundene Geräte, wie einem Mobiltelefon (hier v.a. Gerätename, Hersteller, Softwareversion).

In diesem Zusammenhang kann z.B. auch das letzte erkannte Sprachkommando ausgelesen werden.

Diese Daten für Komfort- und Infotainment-Funktionen können lokal im Fahrzeug gespeichert werden oder sie befinden sich auf einem Gerät, das Sie mit dem Fahrzeug verbunden haben (z.B. Smartphone, USB-Stick oder MP3-Player). Sofern Sie Daten selbst eingegeben haben, können Sie diese jederzeit selbst löschen.

Kommt es im Rahmen einer Reparatur zu einem Steuergeräte-Tausch, werden diese Daten in der Regel aus den alten Steuergeräten ausgelesen und auf die neuen Steuergeräte übertragen.

8. Online-Dienste

Sofern Ihr Fahrzeug über eine Funknetzanbindung verfügt, ermöglicht diese den Austausch von Daten zwischen Ihrem Fahrzeug und weiteren Systemen (Datenserver von Audi bzw. Datenserver von Service Providern). Die Funknetzanbindung wird in bestimmten Ländern durch eine fahrzeugeigene Sende- und Empfangseinheit (von uns fest verbaute) oder über ein von Ihnen eingebrachtes mobiles Endgerät (z.B. Smartphone) ermöglicht.

Über diese Funknetzanbindung können Online-Funktionen (Informations- und Steuerungsdienste für Ihr Fahrzeug) genutzt werden. Dazu zählen Online-Dienste und Applikationen/ Apps, die Ihnen durch uns oder durch andere Anbieter bereitgestellt werden ("Audi connect Dienste").

Bei Online-Diensten von Audi werden die jeweiligen Funktionen an geeigneter Stelle (z.B. MMI, Web-Site von Audi) beschrieben und die damit verbundenen datenschutzrechtlichen Informationen gegeben. Zur Erbringung von Online-Diensten können personenbezogene Daten verarbeitet werden.

Sofern dies für die Bearbeitung Ihrer Serviceanfrage erforderlich ist, können wir auch auf die in unseren IT-Systemen gespeicherten Daten aus den Online-Diensten sowie Informationen zum Status der Audi connect Dienste, d.h. Lizenzlaufzeiten, Verbindungsstatus, Vertragsstatus, zugreifen.

9. Video-, Bild- und Tonaufnahmen

In Einzelfällen kann es erforderlich sein Video-, Bild- oder Tonaufnahmen von einzelnen Bauteilen Ihres Fahrzeugs anzufertigen und diese an Audi zu übermitteln, um z.B. im Beanstandungsfall eine zielgerichtete Analyse und Beanstandungsbehebung durchführen zu können (Reparaturunterstützung). Möglich ist dies beispielsweise bei akustischen Beanstandungen, um die Ursache der Geräuschentwicklung finden und die Beanstandung beheben zu können.

Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) und geltenden lokalen Gesetzen zu den folgenden Zwecken.

Zweck
Rechtsgrundlage
Berechtigtes Interesse bei Interessenabwägung

Bearbeitung Ihrer Anliegen bei Kontaktaufnahme mit uns bzw. unserer Kundenbetreuung, insb. Kundenbeschwerden und Kundenanfragen

Vertragserfüllung (Fahrzeugkauf-/leasingvertrag, Servicevertrag) (Art. 6 Abs. 1 lit b DSGVO),

 

berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Effektive Bearbeitung Ihrer Anliegen und Rückmeldung zu Ihren Anfragen

Unterstützung des Audi Partners bzw. Dritten bei Analyse und Diagnose (einschließlich Analyse von Veränderungen von Fahrzeugen) und Prüfung und Abwicklung von Gewährleistungs- und Garantiefällen bei Ansprüchen gegenüber Audi Partnern

berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

- Effektive Diagnose und Analyse, um Beanstandungen abzustellen zu können;

 

- Unterstützung des Audi Partners bei der Erfüllung seiner rechtlichen Pflichten Ihnen gegenüber;

 

- Sofern konkrete Anhaltspunkte dafür vorliegen, dass ein Serviceereignis während der Gewährleistungs- oder Garantiefrist durch Veränderungen am Fahrzeug (Tuning, Umbauten, etc.) selbst verschuldet wurde, besteht seitens Audi und des Audi-Partners ein berechtigtes Interesse, diese zu erkennen;

 

- Austausch mit jeweiligem Partner zu Gewährleistungs- und Garantiefällen, um die Kosten intern verrechnen zu können.

Fehler-Analyse (einschließlich Analyse von Veränderungen von Fahrzeugen) und Prüfung und Abwicklung von Gewährleistungs- und Garantiefällen bei Ansprüchen gegenüber der Audi

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

 

berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

 

Sofern konkrete Anhaltspunkte dafür vorliegen, dass ein Serviceereignis während der Gewährleistungs- oder Garantiefrist durch Veränderungen am Fahrzeug (Tuning, Umbauten, etc.) selbst verschuldet wurde, besteht seitens der Audi ein berechtigtes Interesse, diese zu erkennen

Abrechnung von Gewährleistungsansprüchen gegenüber Herstellern von Bauteilen/Komponenten/Systemen (ggf. unter Angabe der FIN)

 

berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Abwicklung von Gewährleistungs- und Garantieansprüchen bei Mängeln an einem von einem Dritten hergestellten Bauteil/Komponente/System

Beobachtung von Emissionswerten und Überwachung von Abgaswerten

berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

 

Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Als Hersteller unterliegen wir außerdem gesetzlichen Anforderungen zur Herausgabe bestimmter Daten z.B. zur Erfüllung von behördlichen Berichtspflichten im Zusammenhang mit der Überwachung von Emissionseinrichtungen.

 

Unterstützung durch Audi bei Ihren Anliegen im Rahmen von Rechtsstreitigkeiten und Geltendmachung von Versicherungsansprüchen

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

 

Produktverbesserung, Optimierung und Entwicklung von Fahrzeugfunktionen, Analysetools

berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Nutzung von Daten über konkrete Abweichungen für die Weiter- und Neuentwicklung von Diagnosegeräten und -prozessen, Fahrzeugbauteilen und -funktionen

Verbesserung Diebstahlschutz

berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Auswertung bei Diebstahluntersuchungen Anfallender Daten zur allgemeinen Verbesserung der diebstahlschutzrelevanten Funktionen der Fahrzeuge

Abwicklung von Ansprüchen der Audi Partner aus Vergütungs- und Bonusprogrammen

berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Erfüllung rechtlicher Ansprüche der Audi Partner

Produktbeobachtung und Erfüllung sonstiger gesetzlicher Pflichten

Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

 

Qualitätskontrolle durch entsprechende Produktbeobachtung und Dokumentation (einschließlich proaktives Beschwerdemanagement durch direkte Kontaktaufnahme mit Ihnen), Produkthaftung, Rückrufaktionen

berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Kontrolle der Produktqualität und Vorbeugung von Produktabweichungen, vorbeugendes Beschwerdemanagement

Erfüllung behördlicher Vorgaben (z.B. Rückrufaktionen des Kraftfahrtbundesamtes oder einer zuständigen Behörde Ihres Landes)

Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO),

 

berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Erfüllung gesetzlicher und behördlicher Vorgaben

Kunden- und Interessentenbetreuung

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

 

----

Kundenbefragung (einschließlich der Zufriedenheitsbefragung)

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO),

 

berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Qualitätssicherung und Erfassung der Kundenzufriedenheit

Datenkonsolidierung zwischen Audi und Audi Partnern zur Schaffung einer einheitlichen Kundendatenbasis

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO),

 

berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO),

 

Schaffung einer aktuellen Kundendatenbasis bei dem von Ihnen ausgewählten bzw. kontaktierten Audi Partner

Compliance-Prüfungen, soweit gesetzlich zulässig 

berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Überprüfung der Einhaltung gesetzlicher Bestimmungen, unternehmensinterner Richtlinien, Regeln und Standards von Audi, von Konzerngesellschaften, Geschäftspartnern und sonstigen Dritten

Bereitstellung von Sonderausstattungen für Kunden mit Behinderungen 

 

Vertragserfüllung (Fahrzeugkauf-/miet- oder /leasingvertrag) (Art. 6 Abs. 1 lit. b DSGVO) oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), wenn Sie nicht selbst unser Vertragspartner sind und Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) 

 

 

Hinweis zur Erhebung von Verbrauchsdaten im Zusammenhang mit dem „On-Board Fuel Consumption Meter“ (OBFCM):

Im Rahmen des Werkstattbesuchs können bestimmte Kraftstoff- und Energieverbrauchsdaten aus Ihrem Fahrzeug erhoben und über den Hersteller an die EU-Kommission und die Europäische Umweltagentur übermittelt werden. Dies geschieht zur Erfüllung gesetzlicher Vorgaben. Der Fahrzeughalter hat das Recht die Erhebung der Daten zu verweigern.

Optimierung und Entwicklung von Fahrzeugfunktionen, Analysetools:

Für Zwecke der Forschung und Entwicklung, Optimierung unseres Angebots von Fahrzeugfunktionen und Anpassung an die hohen Kundenerwartungen, insbesondere Weiterentwicklung und Neuentwicklung innovativer Fahrzeugfunktionen, Weiterentwicklung der Bauteile und Komponenten in unseren Fahrzeugen sowie Weiterentwicklung der Analysetools und -prozesse verarbeiten wir technische Funktionsdaten aus den Assistenzsystemen, Komfortsystemen, Bedienelementen oder Bauteilen (z.B. Steuergeräten), ggf. zusammen mit Umweltdaten (z.B. Außentemperatur, Helligkeit) und Informationen zu Länge der Fahrstrecke, Fahrzeuggeschwindigkeit, Fahrzeugzustandsdaten (z.B. Tankfüllstand oder Ladezustand, Kilometerstand)und Nutzungsdaten zu den Systemen. Soweit möglich, anonymisieren wir die Daten in unseren IT-Systemen vor der Auswertung. Soweit dies nicht möglich ist, analysieren wir die Daten aus Ihrem Fahrzeug weitestgehend in einer Art und Weise, dass ein Rückschluss auf Ihre Person oder Ihr Fahrzeug nicht erfolgen kann. Audi hat hierfür nach Bedarf zusätzlich Maßnahmen etabliert, damit ein Personenbezug nur in begründeten Ausnahmefällen hergestellt werden kann, z. B., um Feldmaßnahmen durchführen zu können oder falls sicherheits- oder produkthaftungsrelevante Abweichungen festgestellt werden, und die Daten nur für die genannten Zwecke verarbeitet werden. Solche zusätzlichen Maßnahmen umfassen z.B. strenge Zugriffsbeschränkungen, IT-Sicherheitsmaßnahmen, Löschfristen, Zweckbindung. Wir nutzen diese Daten nicht zur Erstellung von Profilen oder Auswertung auf Basis individueller Fahrzeuge. Darüber hinaus werden keine Datenattribute verwendet, welche eine Profilbildung oder einen Rückschluss auf ein Verhalten oder Verhaltensmuster von Ihnen erlauben. Die Verarbeitung erfolgt zur Wahrung der berechtigten Interessen von Audi zur Erfüllung der hohen Erwartungen unserer Kunden an die Qualität unserer Produkte und Leistungen und die Bereitstellung neuer, innovativer Funktionen und Lösungen.

Weitere Produktinformationen und Marktforschung:

Wenn Sie Informationen zu unseren Produkten und Services erhalten möchten, können Sie diese Werbung bestellen. Hierfür werden im Rahmen der von Ihnen zu gebenden Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) folgende Daten zum Zwecke der Werbezustellung verarbeitet: Name, Vorname, E-Mail-Adresse und/oder Telefonnummer). Sofern Sie in die Kontaktaufnahme per E-Mail einwilligen, verwenden wir das sog. Double-Opt-In-Verfahren, d.h. wir senden Ihnen eine E-Mail an die angegebene E-Mail-Adresse mit der Bitte um Bestätigung Ihrer Einwilligung. Wie Sie Ihre Einwilligung widerrufen können, finden Sie im Abschnitt „Welche Rechte habe ich?“.Bitte beachten Sie Ihre Widerspruchsrechte bei der Verarbeitung von Daten zum Zwecke des Direktmarketings bzw. aus persönlichen Gründen und Ihr Recht auf Widerruf von Einwilligungen (siehe Abschnitt „Welche Rechte haben Sie?“ und den Abschnitt „Informationen über Ihre Widerspruchsrechte“).

II. Besteht für mich eine Pflicht zur Bereitstellung von Daten?

Im Rahmen der Inanspruchnahme von Serviceleistungen müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Durchführung der Serviceleistungen (insb. Reparaturauftrag, -unterstützung, Gewährleistung/ Garantie) erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel Ihre Anfrage nicht oder nicht vollständig bearbeiten können, z.B. insbesondere eine Beanstandung nicht analysieren und beheben können.

III. Wer bekommt meine Daten?

Aufgrund der Größe und Komplexität der Datenverarbeitung durch Audi ist es nicht möglich, jeden Empfänger Ihrer personenbezogenen Daten in diesem Datenschutzhinweis einzeln aufzuführen, weshalb in der Regel lediglich Kategorien von Empfängern angegeben werden.

Ihre personenbezogenen Daten werden von uns grundsätzlich nur dann an Dritte gegeben, soweit dies zur Vertragserfüllung erforderlich ist, wir oder der Dritte ein berechtigtes Interesse an der Weitergabe haben oder Ihre Einwilligung hierfür vorliegt. Darüber hinaus können Daten an Dritte übermittelt werden, soweit wir aufgrund gesetzlicher Bestimmungen oder durch vollstreckbare behördliche oder gerichtliche Anordnung hierzu verpflichtet sein sollten.

Innerhalb von Audi erhalten diejenigen Stellen ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten sowie zur Verfolgung berechtigter Interessen benötigen (z.B. Qualitätssicherung).

1. Auftragsverarbeiter

Auch von uns eingesetzte und im Auftrag tätige Dienstleister (sog. Auftragsverarbeiter) können zu diesen genannten Zwecken Daten erhalten. Dienstleister können z.B. damit beauftragt werden, Serverkapazitäten zur Verfügung zu stellen. Zu den vorstehenden Zwecken setzen wir folgende Auftragsverarbeiter ein:

  • IT-Betriebs-, Hosting- und Supportdienstleister
  • Audi Kundenbetreuung (Audi Interaction GmbH)

2. Dritte

Zu Dritten, an die wir Ihre personenbezogenen Daten im Rahmen Unterstützung des Audi Partners bei Analyse und Diagnose bzw. Abrechnung von Gewährleistungs- und Garantieansprüchen weitergeben gehören

  • Produzierende Werke und Lieferanten innerhalb des VW-Konzerns
  • Dritthersteller von Bauteil-/Komponenten-/Systemlieferanten

Wir übermitteln in der Regel nur technische Daten Ihres Fahrzeuges sowie ggf. die Hardwarekomponenten (z.B. Steuergerät) an die vorgenannten Dritten, wenn dies notwendig ist, um den Service-/Reparaturauftrag auszuführen bzw. eine Beanstandung zu analysieren oder zu beseitigen. Bitte beachten Sie, dass wir in Einzelfällen auch die FIN zusammen mit den technischen Daten bzw. der Hardwarekomponente übermitteln, wenn dies für die Analyse erforderlich ist, z.B. zur Zuordnung zu einer bestimmten Produktionscharge. In einigen Steuergeräten ist die FIN in der Hardwarekomponente einprogrammiert und kann von uns nicht entfernt werden. In diesem Fall kann der Dritte ggf. auf die FIN in der Hardwarekomponente zugreifen und diese auslesen.

Zu Dritten, an die wir Ihre personenbezogenen Daten, unabhängig von unserer Leistungserbringung, weitergeben gehören

  • Externe Berater von Audi (z.B. Anwaltskanzleien, Steuerberatungsgesellschaften, Wirtschaftsprüfungsgesellschaft)
  • Versicherungen
  • Behörden im Rahmen deren Zuständigkeit (z.B. Finanzamt, Polizei, Staatsanwaltschaft)
  • Gerichte
  • sonstige Dritte, soweit Sie uns anweisen Daten weiterzugeben oder Ihre Einwilligung erteilen.

Zur individuellen Kundenansprache bzw. Erstellung individueller Kundeninformationen durch den Audi Partner auf Basis Ihrer Kauf- und Bestelldaten bzw. uns gegenüber kommunizierten Interessen, z.B. zur Kontaktaufnahme bezüglich passenden Angeboten für Zubehör, (Nachfolge-)produkte oder Nachrüstlösungen übermitteln wir die folgenden Daten an den Audi Partner, bei dem Sie Leistungen in Anspruch nehmen bzw. mit dem Sie Kontakt aufnehmen, sofern Sie hierfür Ihre Einwilligung erteilt haben: Private und berufliche Kontakt- und Identifikationsdaten, Vertragsdaten, Fahrzeugdaten.

Soweit gesetzliche Vorschriften bestehen, sind Hersteller grundsätzlich dazu verpflichtet, auf Anforderungen von staatlichen Stellen im erforderlichen Umfang beim Hersteller gespeicherte Daten im Einzelfall herauszugeben (z.B. bei der Aufklärung einer Straftat).

Staatliche Stellen sind im Rahmen des geltenden Rechts auch dazu befugt, im Einzelfall selbst Daten aus Fahrzeugen auszulesen. So können etwa aus dem Airbag-Steuergerät im Falle eines Unfalls Informationen ausgelesen werden, die helfen können, diesen aufzuklären.

3. Werden Daten in ein Drittland übermittelt?

Eine Datenübermittlung in Drittländer (d.h. Länder, die weder Mitglied der Europäischen Union noch des Europäischen Wirtschaftsraums sind) kann ausnahmsweise stattfinden, soweit dies zur Ausführung von Leistungen Ihnen gegenüber erforderlich, gesetzlich vorgeschrieben ist oder Sie uns Ihre Einwilligung erteilt haben.

Insbesondere im Rahmen der Analyse und Diagnose bzw. Abrechnung von Gewährleistungs- und Garantieansprüchen kann es erforderlich sein, Ihre Daten an Hersteller eines Bauteils/Komponenten/Systems in Drittländern zu übermitteln (vgl. Abschnitt B. VI. 3.). Wir vermeiden die Übermittlung Ihrer personenbezogenen Daten soweit wie möglich und stellen dem Dritten nur solche Daten zur Verfügung, die dieser zwingend benötigt.

Bitte beachten Sie, dass nicht in allen Drittländern ein von der Europäischen Kommission als angemessen anerkanntes Datenschutzniveau besteht. Für Datenübermittlungen in Drittländer, in denen kein angemessenes Datenschutzniveau besteht, stellen wir vor der Weitergabe sicher, dass beim Empfänger entweder ein angemessenes Datenschutzniveau besteht (z.B. Angemessenheitsentscheidung der EU-Kommission oder Vereinbarung sogenannter EU Standardvertragsklauseln der Europäischen Union mit dem Empfänger) oder wir eine ausdrückliche Einwilligung von Ihnen eingeholt haben.

Sie können bei uns eine Kopie der konkret anwendbaren oder vereinbarten Regelungen zur Sicherstellung des angemessenen Datenschutzniveaus erhalten. Bitte nutzen Sie hierfür die Angaben im Abschnitt Kontakt.

IV. Wie lange werden meine Daten gespeichert?

Wir speichern Ihre Daten solange, wie dies zur Erbringung unsrer Leistungen Ihnen gegenüber erforderlich ist bzw. wir ein berechtigtes Interesse an der weiteren Speicherung haben.

Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch („HGB“) und der Abgabenordnung („AO“) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches („BGB“) bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

Unter bestimmten Umständen müssen Ihre Daten auch länger aufbewahrt werden, z.B. wenn im Zusammenhang mit einem behördlichen oder gerichtlichen Verfahren ein sog. Legal Hold oder Litigation Hold (d.h. ein Verbot der Datenlöschung für die Dauer des Verfahrens) angeordnet wird.

Möglicherweise unterliegen wir auch den Aufbewahrungs- und Dokumentationspflichten, die sich aus der lokalen Gesetzgebung Ihres Landes ergeben.