Datenschutzinformation zur Verarbeitung ihrer Daten im Rahmen der Nutzung des Chatbots der DEKRA Automobil GmbH gemäß Artikel 13 DSGVO
Allgemeines:
Die DEKRA Automobil GmbH (DEKRA) nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir verarbeiten Ihre Daten im Einklang mit den jeweils anwendbaren Datenschutzgesetzen. Eine faire und transparente Datenverarbeitung ist uns ein wichtiges Anliegen. Nachfolgend möchten wir Ihnen daher die Informationen zur Verfügung stellen, die Sie zur Prüfung und Wahrnehmung Ihrer Rechte zum Datenschutz benötigen.
Verantwortlicher
DEKRA Automobil GmbH Handwerkstr. 15, 70565 Stuttgart
Datenschutzbeauftragter
Wenn Sie Fragen oder Anmerkungen zum Datenschutz haben, können Sie auch Kontakt mit unserem Datenschutzbeauftragten aufnehmen:
datenschutz.automobil@dekra.com
Verarbeitungsrahmen (Quelle und Herkunft der Daten)
Wir verarbeiten personenbezogene Daten, die wir aus folgenden Datenquellen erhoben haben:
Bei Ihnen durch Erhebung/Bekanntgabe.
Bei Ihnen durch Erhebung/Bekanntgabe.
Art der verarbeiteten Daten, Zweck und Rechtsgrundlagen:
Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG-neu) sowie anderen anwendbaren Datenschutzvorschriften.
Im Rahmen der Nutzung
des Chatbots
des Chatbots
verarbeiten wir ihre personenbezogenen Daten zu dem Zweck,
ihre Fragen im Rahmen der Erbringung einzelner Dienstleistungen der DEKRA zu beantworten.
ihre Fragen im Rahmen der Erbringung einzelner Dienstleistungen der DEKRA zu beantworten.
hierbei werden folgende Datenkategorien verarbeitet:
Kundendaten (Name, Telefonnummer, Startdatum und Uhrzeit der Konversation, Anliegen des Kunden).
Kundendaten (Name, Telefonnummer, Startdatum und Uhrzeit der Konversation, Anliegen des Kunden).
Rechtsgrundlage für die Verarbeitung ist:
- Art. 6 Abs. 1 lit. a DSGVO aufgrund Ihrer Einwilligung, sofern Sie uns freiwillig Daten zur Verfügung gestellt haben, die über das vertraglich oder gesetzlich erforderliche Maß hinausgehen. Sie können diese Einwilligung jederzeit widerrufen, wenn Sie mit der weiteren Verarbeitung dieser Daten nicht mehr einverstanden sind.
- Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung eines Vertrages, dessen Vertragspartei Sie sind bzw. vorvertraglicher Maßnahmen.
Besonderheiten bei Auftragsverarbeitungen
Hinweis zum Profiling
Bestehen einer automatisierten Entscheidungsfindung im Einzelfall (einschließlich Profiling). Wir setzen keine rein automatisierten Entscheidungsverfahren gemäß Artikel 22 DSGVO ein. Sofern wir ein solches Verfahren zukünftig in Einzelfällen doch einsetzen sollten, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.
Bestehen einer automatisierten Entscheidungsfindung im Einzelfall (einschließlich Profiling). Wir setzen keine rein automatisierten Entscheidungsverfahren gemäß Artikel 22 DSGVO ein. Sofern wir ein solches Verfahren zukünftig in Einzelfällen doch einsetzen sollten, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.
Datenbereitstellung
Umfang Ihrer Pflichten, uns Daten bereitzustellen. Sie müssen nur diejenigen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung oder für ein vorvertragliches Verhältnis mit uns erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den Vertrag zu schließen oder auszuführen. Dies kann sich auch auf später im Rahmen der Geschäftsbeziehung erforderliche Daten beziehen.
Umfang Ihrer Pflichten, uns Daten bereitzustellen. Sie müssen nur diejenigen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung oder für ein vorvertragliches Verhältnis mit uns erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den Vertrag zu schließen oder auszuführen. Dies kann sich auch auf später im Rahmen der Geschäftsbeziehung erforderliche Daten beziehen.
Folgen einer Nichtbereitstellung von Daten
Im Rahmen des Geschäftsverhältnisses müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung des Rechtsgeschäfts und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir nicht in der Lage sein, das Rechtsgeschäft mit Ihnen durchzuführen.
Im Rahmen des Geschäftsverhältnisses müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung des Rechtsgeschäfts und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir nicht in der Lage sein, das Rechtsgeschäft mit Ihnen durchzuführen.
Empfänger
Empfänger der Daten innerhalb der EU
In besonderen Fällen kann es erforderlich sein, dass wir Ihre Daten gruppenweit verarbeiten. Eine Datenverarbeitung innerhalb der DEKRA Unternehmensgruppe erfolgt jedoch nur, wenn wir hierzu eine rechtliche Erlaubnis haben. Dies ist z. B. dann der Fall, wenn andere DEKRA Unternehmen im Rahmen einer Auftragsverarbeitung für uns tätig werden, wie die DEKRA SE als IT-Dienstleister, oder wenn ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO besteht.
Eine darüber hinausgehende Weitergabe Ihrer Daten an externe Stellen erfolgt ausschließlich:
Zum Zwecke der Ermittlung des Restwertes Ihres Fahrzeuges übermitteln wir pseudonymisierte Daten an Restwertbörsen. Zu Zwecken der Erfüllung gesetzlicher Vorgaben oder im öffentlichen Interesse.
Soweit externe Dienstleistungsunternehmen Daten in unserem Auftrag als Auftragsverarbeiter oder als datenschutzrechtlich eigener Verantwortlicher verarbeiten. Aufgrund unseres berechtigten Interesses oder des berechtigten Interesses des Dritten im Rahmen der genannten Zwecke (z. B. an Behörden, Auskunfteien, Inkasso, Rechtsanwälte, Gerichte, Gutachter, Tochtergesellschaften und Gremien und Kontrollinstanzen). Wir werden Ihre Daten darüber hinaus nicht an Dritte weitergeben. Soweit wir Dienstleister im Rahmen einer Auftragsverarbeitung beauftragen, unterliegen Ihre Daten dort den gleichen Sicherheitsstandards wie bei uns. In den übrigen Fällen dürfen die Empfänger die Daten nur für die Zwecke nutzen, für die sie ihnen übermittelt wurden.
Soweit externe Dienstleistungsunternehmen Daten in unserem Auftrag als Auftragsverarbeiter oder als datenschutzrechtlich eigener Verantwortlicher verarbeiten. Aufgrund unseres berechtigten Interesses oder des berechtigten Interesses des Dritten im Rahmen der genannten Zwecke (z. B. an Behörden, Auskunfteien, Inkasso, Rechtsanwälte, Gerichte, Gutachter, Tochtergesellschaften und Gremien und Kontrollinstanzen). Wir werden Ihre Daten darüber hinaus nicht an Dritte weitergeben. Soweit wir Dienstleister im Rahmen einer Auftragsverarbeitung beauftragen, unterliegen Ihre Daten dort den gleichen Sicherheitsstandards wie bei uns. In den übrigen Fällen dürfen die Empfänger die Daten nur für die Zwecke nutzen, für die sie ihnen übermittelt wurden.
Empfänger außerhalb der EU
Eine Übermittlung Ihrer personenbezogenen Daten an Dienstleister oder Konzernunternehmen außerhalb des Europäischen Wirtschaftsraums (EWR) findet nicht statt.
Speicherfristen
Ihre personenbezogenen Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und gesetzliche Aufbewahrungsfristen einer Löschung nicht entgegenstehen. Wir verarbeiten und speichern Ihre Daten für die Dauer unserer Geschäftsbeziehung. Das schließt auch die Anbahnung eines Vertrages (vorvertragliches Rechtsverhältnis) und die Abwicklung eines Vertrages mit ein.
Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich u. a. aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zehn Jahre zum Kalenderjahresende über das Ende der Geschäftsbeziehung bzw. des vorvertraglichen Rechtsverhältnisses hinaus. Ferner können spezielle gesetzliche Vorschriften eine längere Aufbewahrungsdauer erfordern, wie z. B. die Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften.
Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten und Rechte nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren - befristete - Weiterverarbeitung ist zur Erfüllung der Zwecke aus einem überwiegenden berechtigten Interesse erforderlich.
Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich u. a. aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zehn Jahre zum Kalenderjahresende über das Ende der Geschäftsbeziehung bzw. des vorvertraglichen Rechtsverhältnisses hinaus. Ferner können spezielle gesetzliche Vorschriften eine längere Aufbewahrungsdauer erfordern, wie z. B. die Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften.
Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten und Rechte nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren - befristete - Weiterverarbeitung ist zur Erfüllung der Zwecke aus einem überwiegenden berechtigten Interesse erforderlich.
Ihre Rechte
Allgemeine Rechte
Sie haben ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung und auf Datenübertragbarkeit. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese uns gegenüber mit Wirkung für die Zukunft zu widerrufen.
Rechte bei der Datenverarbeitung zur Wahrung eines berechtigten Interesses oder im öffentlichen Interesse
Sie haben gem. Art. 21 Abs. 1 DSGVO das Recht aus Gründen die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e DSGVO (Datenverarbeitung im öffentlichen Interesse) oder aufgrund Artikel 6 Abs.1 lit. f DSGVO (Datenverarbeitung zur Wahrung eines berechtigten Interesses) erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Vorschrift gestütztes Profiling. Im Falle Ihres Widerspruchs verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben gem. Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e DSGVO (Datenverarbeitung im öffentlichen Interesse) oder aufgrund Artikel 6 Abs. 1 lit. f DSGVO (Datenverarbeitung zur Wahrung eines berechtigten Interesses) erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Vorschrift gestütztes Profiling. Im Falle Ihres Widerspruchs verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben gem. Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e DSGVO (Datenverarbeitung im öffentlichen Interesse) oder aufgrund Artikel 6 Abs. 1 lit. f DSGVO (Datenverarbeitung zur Wahrung eines berechtigten Interesses) erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Vorschrift gestütztes Profiling. Im Falle Ihres Widerspruchs verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Rechte bei Direktwerbung
Sofern wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, so haben Sie gem. Art. 21 Abs. 2 DSGVO das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen, dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Im Falle Ihres Widerspruchs gegen die Verarbeitung zum Zwecke der Direktwerbung werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Im Falle Ihres Widerspruchs gegen die Verarbeitung zum Zwecke der Direktwerbung werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
Zuständig für die DEKRA ist:
Der Landesbeauftragte für den Datenschutz und die Informationssicherheit Baden-Württemberg, Lautenschlagerstr. 20, 70173 Stuttgart