Datenschutzhinweise für DEKRA Dienstleistungen

Mit den folgenden Informationen möchten wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte aus dem Datenschutzrecht geben. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den beantragten bzw. vereinbarten Dienstleistungen. Daher werden nicht alle Teile dieser Informationen auf Sie zutreffen.

Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?

Verantwortlich für Ihre personenbezogenen Daten im datenschutzrechtlichen Sinne ist stets diejenige DEKRA Konzerngesellschaft, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten entscheidet. Üblicherweise ist/sind dies diejenige(n) DEKRA Konzerngesellschaften, die für Sie Dienstleistungen erbracht haben, erbringen, erbringen werden oder erbringen sollen.

Als Konzernobergesellschaften verantwortlich ist insoweit die

DEKRA SE,
mit dem Sitz in Stuttgart,
eingetragen im Handelsregister des Amtsgerichts Stuttgart unter HRB 734316,
Handwerkstr. 15, 70565 Stuttgart

Sie erreichen unseren Konzerndatenschutzbeauftragten unter

Tel.: 0711/7861-2543
Email: Konzerndatenschutz@dekra.com

Welche Quellen nutzen wir?

Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?

Wir verarbeiten Ihre personenbezogene Daten im Einklang mit den Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie allen weiteren maßgeblichen Gesetzen.

a. zur Erfüllung von vertraglichen Pflichten (Art.6 Abs. 1 b DSGVO)

Die Verarbeitung von Daten erfolgt zur Erbringung unserer Dienstleistungen im Rahmen der Durchführung unserer Verträge mit unseren Kunden oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage hin erfolgen. Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Produkt [z.B. Hauptuntersuchung, Erstellung von Gutachten, Erbringung sonstiger Prüfdienstleistungen. Die weiteren Einzelheiten zu den Datenverarbeitungszwecken können Sie den maßgeblichen Vertragsunterlagen, Geschäftsbedingungen sowie den erweiterten DEKRA Datenschutzinformationen unter https://www.dekra.de/de/datenschutz-informationen entnehmen.

b. im Rahmen der Interessenabwägung (Art. 6 Abs. 1 f DSGVO)

Soweit erforderlich verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Beispiele:

Konsultation von und Datenaustausch mit Auskunfteien (z.B. SCHUFA) zur Ermittlung von Bonitäts- bzw. Ausfallrisiken
Prüfung und Optimierung von Verfahren zur Bedarfsanalyse zwecks direkter Kundenansprache
Werbung oder Markt- und Meinungsforschung soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben
Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
Gewährleistung der IT-Sicherheit und des IT- Betriebs
Verhinderung und Aufklärung von Straftaten
Videoüberwachungen zur Wahrung des Hausrechts, zur Sammlung von Beweismitteln bei Überfällen und Betrugsdelikten
Maßnahmen zur Gebäude- und Anlagensicherheit (z.B. Zutrittskontrollen), - Maßnahmen zur Sicherstellung des Hausrechts
Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten
Risikosteuerung im DEKRA Konzern.

c. aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 a DSGVO)

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z.B. Weitergabe von Daten im DEKRA Konzern, Auswertung von Daten für Marketingzwecke, Lichtbilder im Rahmen von Veranstaltungen, Newsletterversand) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Der Widerruf einer Einwilligung wirkt erst für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.

d. aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 c DSGVO) oder im öffentlichen Inte-resse (Art. 6 Abs. 1 e DSGVO)

Zudem unterliegen wir diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z.B. Geldwäschegesetz, Steuergesetze). Zu den Zwecken der Verarbeitung gehören unter anderem [die Kreditwürdigkeitsprüfung, die Identitätsprüfung, Betrugs- und Geldwäscheprävention, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Bewertung und Steuerung von Risiken im DEKRA Konzern].

Wer bekommt meine Daten?

Innerhalb des DEKRA Konzerns erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Im DEKRA Konzern gibt es neben einem an zentraler Stelle von der DEKRA SE (Stuttgart) betriebenen Rechenzentren zahlreiche lokal bzw. regional betriebenen Rechenzentren in denen die jeweiligen Verantwortlichen DEKRA Konzerngesellschaften Ihre Daten verarbeiten. [Eine Auflistung dieser DEKRA Konzerngesellschaften können Sie der jeweils aktuellen Version der Dienstleisterliste auf unserer Internetseite dekra.de unter Datenschutz entnehmen]. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten, wenn diese insbesondere Vertraulichkeit und datenschutzrechtliche Anforderungen wahren. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen, Logistik, Druckdienst-leistungen, Telekommunikation, Inkasso, Beratung sowie Vertrieb und Marketing. [Eine Auflistung dieser externen Dienstleister können Sie der jeweils aktuellen Version der Dienstleisterliste auf unserer Internetseite dekra.de unter Datenschutz entnehmen] Im Hinblick auf die Datenweitergabe an Empfänger außerhalb des DEKRA Konzerns geben wir Informationen über unsere Kunden nur weiter, wenn gesetzliche Bestimmungen dies gebieten, der Kunde eingewilligt hat oder dies zur Anbahnung, Durchführung oder Beendigung einer vertraglichen Beziehung mit Ihnen erforderlich ist bzw. der DEKRA Konzern in berechtigtes Interesse daran hat. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z.B. sein:

Öffentliche Stellen und Institutionen (z.B. Sozialversicherungsträger, Finanzbehörden, Strafverfolgungsbehörden, Akkreditierungsstellen) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung (z.B. gesetzliche Mitteilungspflichten nach dem SGB),
Andere Unternehmen im DEKRA Konzern zur Risikosteuerung aufgrund gesetzlicher oder behördlicher Verpflichtung,
Dienstleister, die wir im Rahmen von Auftragsverarbeitungsverhältnissen heranziehen.

Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben bzw. an die wir aufgrund einer Interessenabwägung befugt sind, personenbezogene Daten zu übermitteln.

Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?