Datenschutzhinweise - STERNAUTO Erfurt GmbH

Unser Umgang mit Ihren Daten und Ihre Rechte – Informationen nach Artikeln 13, 14 und 21 der EU-Datenschutzgrundverordnung (DS-GVO)

Mit diesen Hinweisen informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch die STERNAUTO und die Ihnen nach dem neuen Datenschutzrecht zustehenden Rechte. Hinsichtlich bestimmter Produkte und Zusatzleistungen kann es zusätzliche Datenschutzhinweise geben, die diese Hinweise ergänzen.

Verantwortlicher für die Datenverarbeitung

STERNAUTO Erfurt GmbH
Binderslebener Landstraße 92
99092 Erfurt

Telefon: 0361 2150-0
E-Mail: erfurtnoSpam@sternauto.de
Internet-Adresse: www.sternauto.de

Vertreten durch die Geschäftsführer

Tobias Hauck, Marika Gießler, Alexander Tomescheit

Datenschutzberauftragte

Unseren Datenschutzbeauftragten erreichen Sie per Post unter der o.g. Adresse mit dem Zusatz „Datenschutzbeauftragter“ oder per E-Mail unter: erfurtnoSpam@sternauto.de

Verbundene Unternehmen

STERNAUTO Holding GmbH, Gerlachstr. 14, 14480 Potsdam
STERNAUTO GmbH, Torgauer Str. 333, 04347 Leipzig
STERNAUTO Erfurt GmbH, Binderslebener Landstr. 92, 99092 Erfurt
STERNAUTO Potsdam GmbH, Gerlachstr. 14, 14480 Potsdam
STERNAUTO Ludwigsfelde GmbH, Genshagener Str. 39-41, 14974 Ludwigsfelde
LSH Property (Germany) GmbH, Torgauer Str. 333, 04347 Leipzig

Aktualisierungen

Die Inhalte dieser Seite wurden am 01. April 2024 aktualisiert und ersetzen die vorherigen Datenschutzhinweise vom 01. April 2023.

Welche Daten nutzen wir?

Wir verarbeiten folgende personenbezogene Daten:

Personenstammdaten - wie Name, Geburtsdatum, Geburtsort, Staatangehörigkeit
Kontaktdaten - wie Name, Anschrift, Telefonnummer, E-Mail-Adressen, Instant Messenger ID, Adressen in sozialen Netzwerken
Identifizierungsdaten - wie Ausweisdaten
Authentifizierungsdaten - wie Unterschriftsprobe
Vertragsdaten - wie Fahrzeugdaten, Bankverbindungen
Bonitätsdaten - wie Auskünfte
Werbe-, Kundenzufriedenheitsbefragungs- und Vertriebsdaten
Dokumentationsdaten - wie Gesprächs- und Beratungsprotokolle
Nutzungsdaten - wie Zeitpunkt des Aufrufs unserer Webseiten, Apps oder Newsletter, angeklickte Seiten von uns bzw. Einträge
Daten über erworbene Produkte und in Anspruch genommene Services - wie Leasingverträge, gebuchte Mercedes-Benz connect-Dienste, Fleetboard, gespeicherte Fahrzeugkonfigurationen, Daten aus dem digitalen Serviceheft
freiwillige Angaben - wie Interessen und Hobbies
WLAN-Nutzungsdaten - wie E-Mail-Adresse, IP-Adresse, MAC-Adresse, Datum, Nutzungszeit der WLAN-Nutzung für die Dauer der Verbindung

Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der EU-Datenschutz-Grundverordnung (DS-GVO), des Bundesdatenschutzgesetzes (BDSG) sowie aller weiterer maßgeblichen Gesetze.

Gegenstand des Unternehmens ist der Verkauf von Personen- und Nutzfahrzeugen (Neu- und Gebrauchtfahrzeuge), der freie Ankauf von Fahrzeugen, die Wartung und Instandsetzung von Kraftfahrzeugen, der Verkauf von Fahrzeug-Ersatzteilen und –Zubehör, die Abwicklung von Garantievorgängen, die Bereitstellung von Mobilitäts-/ Probefahrtfahrzeugen, die Vermietung von Fahrzeugen sowie die Betreuung von Kunden und Nichtkunden im Zusammenhang mit den vorgenannten Dienstleistungen. Zur Durchführung der o.g. Verträge benötigen wir von Ihnen personenbezogene Daten. Der Abschluss bzw. die Durchführung dieser Verträge ist ohne die Verarbeitung Ihrer personenbezogenen Daten nicht möglich. Rechtsgrundlage für diese Verarbeitungen personenbezogener Daten für vorvertragliche und vertragliche Zwecke ist Art. 6 Abs. 1 lit. b) DS-GVO.

Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehungen von Ihnen bekommen. Des Weiteren erhalten wir Neukunden-Empfehlungen von Mitarbeitern, bestehenden Kunden und anderen Autohäusern und Dienstleistern.

Ihre Daten verarbeiten wir auch, um berechtigte Interessen von uns oder von Dritten zu wahren (Art. 6 Abs. 1 lit. f) DS-GVO). Dies kann insbesondere erforderlich sein:

zur Verhinderung und Aufklärung von Straftaten und Ordnungswidrigkeiten
Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
Verbesserung der Datenqualität der Kundenstammdaten durch Anreicherung und Qualifizierung der Daten mittels externer Quellen (z. B. Databyte, Yourdata, Mercedes me connect)
Nutzung von Konnektivitätsdiensten bei Vorführwagen und Fahrzeugvermietung (z. B. Mercedes me connect) zur Koordinierung und Steuerung der Fahrzeugverwaltung und des Vermietgeschäfts
Konsultation von Auskunfteien zur Ermittlung von Bonitäts- bzw. Ausfallrisiken und aktuellen Adressen (z. B. auch im Rahmen von Probefahrten mit hochpreisigen Fahrzeugen)
Nutzung von Profildaten (z. B. von Dataforce) zur Vertriebsunterstützung und Marktanalyse
Werbung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben
Verbesserung der Betreuungsqualität mittels konzerninterner Kunden- und Marketinganalysen im Sales- und Aftersales-Bereich
Beantragung einer Warenkreditversicherung von bestimmten Versicherern (z. B. Euler Hermes) bei gewerblichen Kunden
Vermittlung von Leasing-, Finanz- und Versicherungsprodukten sowie fahrzeugspezifischen Leistungen und Produkten (z. B. WALL-E Wallboxen)
Videoüberwachung zur Sammlung von Beweismitteln bei Straftaten. Sie dient damit dem Schutz von Kundschaft und Mitarbeitern sowie der Wahrung des Hausrechts
Fahrzeugfotografie in Einfahrten Betriebsgelände zum Nachweis des Fahrzeugzustandes und zum Schutz vor ungerechtfertigten Reklamationen
zur Gewährleistung der IT-Sicherheit und des stabilen Betriebes der IT-Systeme, zur Geschäftssteuerung und zur Risikosteuerung im Konzern kann zudem eine Verarbeitung von personenbezogenen Daten im Einzelfall notwendig werden
Versendung von Informationen per SMS (z. B. Terminbestätigungen, Fahrzeugfertigmeldungen) zur Verbesserung der Betreuungsqualität
Betreuung unserer Kunden (z. B. ggf. Geburtstagsgruß)

Zur Kontaktaufnahme nutzen wir Ihre bei uns in den Systemen hinterlegten Kontaktdaten. Die Daten können durch Sie und auch durch andere Quellen aktualisiert werden. Wir qualifizieren unsere Datensätze und gleichen zur Aktualisierung die Daten mit externen Quellen ab. Dazu nutzen wir z. B. Mercedes me connect, Yourdata und Databyte. Wir ändern Ihre Daten auch aufgrund der von Ihnen in Verkaufs- und Servicegesprächen mitgeteilten Daten und verarbeiten sie abteilungsübergreifend.

Wir nutzen die Daten und Informationen, die uns von der Mercedes-Benz AG und Daimler Truck AG zur Fahrzeugdiagnose und Reparaturabwicklung zur Verfügung gestellt werden (z. B. Daten im Rahmen der Garantieabwicklung, Daten aus Mercedes me connect, smart control Dienste und Uptime).

Die Weiterverarbeitung Ihrer Daten aus den zuvor genannten Gesprächen und/oder Serviceleistungen erfolgt zur Qualifizierung Ihrer Kontaktdaten, um die Kundenbeziehung aufrecht erhalten zu können und zu den nachfolgend genannten Sachverhalten, insbesondere der Zusendung von Newslettern, sofern Sie Ihre Einwilligung erteilt haben.

Unser Unternehmen prüft regelmäßig bei Vertragsabschlüssen und bestimmten Fällen, in denen ein berechtigtes Interesse vorliegt, auch bei Bestandskunden Ihre Bonität. Dazu arbeiten wir mit der Creditreform Boniversum GmbH, Hammfelddamm 13, 41460 Neuss, der CRIF Bürgel GmbH, Leopoldstr. 244, 80807 München, der Creditsafe Deutschland GmbH, Schreiberhauer Straße 30, 10317 Berlin sowie der Your Payment GmbH, Schloßstr. 20, 12163 Berlin zusammen, von denen wir die dazu benötigten Daten erhalten. Zu diesem Zweck übermitteln wir Ihren Namen, Ihr Geburtstag und Ihre Kontaktdaten. Die Information gemäß Art. 14 der EU-Datenschutzgrundverordnung zu der bei den Auskunfteien stattfindenden Datenverarbeitung finden Sie unter: www.boniversum.de/EU-DSGVO bzw. www.crifbuergel.de/datenschutz, www.creditsafe.com bzw. www.crefopay.de.

Zur Vertriebsunterstützung werden uns auch Kontaktdaten von der Dataforce Verlagsgesellschaft für Business Information GmbH zur Verfügung gestellt. Deren Kontaktdaten sowie Informationen zum Datenschutz finden Sie unter www.dataforce.de/datenschutz.

Des Weiteren nutzen wir Adressdaten, die uns von der Deutschen Post Direkt GmbH, Junkersring 57, 53844 Troisdorf, zu Zwecken der Direktwerbung zur Verfügung gestellt werden. Weitere Informationen finden Sie unter www.postdirekt.de/datenschutz.

Die Rechtsgrundlage der vorab genannten Verarbeitungen ist Art. 6 Abs. 1 lit. f) DS-GVO. Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu den vorab genannten Zwecken jederzeit zu widersprechen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten zukommen lassen.

Wir arbeiten in Kooperation mit der Vermittlungsplattform Lead4 GmbH, Lead4Car, Bucher Chaussee 5, 13125 Berlin. Die Lead4 GmbH vermittelt fahrzeugbezogen regionale Servicepartner. Sofern Sie einen Vermittlungsvertrag mit Lead4 GmbH abgeschlossen und ausdrücklich den Wunsch geäußert haben, von einem unserer Center betreut zu werden, erhalten wir Ihre Kontaktdaten zur Erstkontaktaufnahme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DS-GVO. Die Datenschutzerklärung von Lead4 GmbH kann auf der Website www.lead4car.de/datenschutz eingesehen werden.

Des Weiteren erhalten wir Interessentenanfragen zu E-Mobilität von der e-mobilio GmbH, Rosenheimer Str. 145d, 81671 München. Über die Internetplattform „e-mobilio.de“ können sich Interessenten registrieren. Zur Beratung werden sie an entsprechende Kooperationspartner (Fahrzeug-Händler) weitergeleitet. Mit der e-mobilio GmbH haben wir eine Vereinbarung nach Art. 26 DS-GVO zur gemeinsamen Verantwortlichkeit abgeschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DS-GVO (Vertragsanbahnung). Weitere Informationen zum Datenschutz von e-mobilio finden Sie unter https://e-mobilio.de/datenschutz. Ihre Betroffenenrechte im Rahmen der gemeinsamen Verantwortlichkeit können Sie gegenüber beiden Vertragspartnern geltend machen. E-mobilio und wir informieren uns unverzüglich gegenseitig über die Geltendmachung von Betroffenenrechten und stellen einander sämtliche für die Beantwortung notwendigen Informationen zur Verfügung.

Darüber hinaus nutzen wir personenbezogene Daten nach vorheriger Einwilligung des Betroffenen zur Bewerbung von Produkten und Dienstleistungen sowie für Markt- und Meinungsumfragen. Dabei können auch Analyseverfahren einschließlich Profilbildung zum Einsatz kommen. Des Weiteren verarbeiten wir ereignisbezogen Fotos und Filmmaterial nach ausdrücklicher Einwilligung des Betroffenen. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. a) DS-GVO. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die ggf. vor der Geltung der DS-GVO, also vor dem 25.05.2018, uns gegenüber erteilt worden sind. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Des Weiteren verarbeiten wir Ihre personenbezogenen Daten zur Erfüllung gesetzlicher Verpflichtungen und Vorgaben, wie z. B. handels- und steuerrechtlicher Aufbewahrungspflichten, Einhaltung des Geldwäschegesetzes oder Sanktionslistenprüfungen. Die Erfüllung dieser Anforderungen erfordert die Erhebung und die Verarbeitung personenbezogener Daten. Je nach Art unserer geschäftlichen Beziehung zu Ihnen, sind wir gesetzlich verpflichtet, Sie vor Vertragsabschluss anhand Ihres Personalausweises oder Reisepasses zu identifizieren und/oder dabei eine Kopie dieser Dokumente zu fertigen und die darin enthaltenen Daten zu erheben und zu speichern. Sollten Sie uns die notwendigen Informationen und Unterlagen nicht zur Verfügung stellen, dürfen wir die von Ihnen gewünschte Geschäftsbeziehung nicht aufnehmen oder fortsetzen. Als Rechtsgrundlage für die Verarbeitung dienen in diesem Fall die jeweiligen gesetzlichen Regelungen i. V. m. Art. 6 Abs. 1 lit. c) DS-GVO.

Sollten wir Ihre personenbezogenen Daten für einen oben nicht genannten Zweck verarbeiten wollen, werden wir Sie im Rahmen der gesetzlichen Bestimmungen darüber zuvor informieren.

Kategorien von Empfängern der personenbezogenen Daten

Wir verarbeiten Ihre Daten im Rahmen der Auftragsverarbeitung (Art. 28 DS-GVO) bzw. gemeinsamen Verantwortlichkeit (Art. 26 DS-GVO).

Zur Auftragserfüllung der o.g. Verträge ist es unter Umständen erforderlich, Ihre Daten an den Fahrzeughersteller und seine verbundenen Unternehmen weiterzuleiten:

Mercedes-Benz AG, Mercedesstr. 120, 70327 Stuttgart
Daimler Truck AG, 70372 Stuttgart
smart Europe GmbH, Esslinger Str. 1, 70771 Leinfelden-Echterdingen
Tremonia Mobility GmbH, Niedersachsenweg 20, 44309 Dortmund
BYD Europe BV, 's- Gravelandseweg 256, 3125 BK, Schiedam, Niederlande
Hedin Electric Mobility GmbH, Schlachthofstrasse 24, 70188 Stuttgart

Im Rahmen der Garantiebearbeitung leiten wir Ihre Daten ebenfalls an den jeweiligen Fahrzeughersteller weiter, insbesondere

Mercedes-Benz AG, Mercedesstr. 120, 70327 Stuttgart
Daimler Truck AG, 70372 Stuttgart
smart Europe GmbH, Esslinger Str. 1, 70771 Leinfelden-Echterdingen
BYD Europe BV, 's- Gravelandseweg 256, 3125 BK, Schiedam, Niederlande
Hedin Electric Mobility GmbH, Schlachthofstrasse 24, 70188 Stuttgart
INEOS Automotive Limited, Hawkslease, Chapel Lane, Lyndhurst, Hampshire SO43 7FG, UK
Hymer GmbH & Co. KG, Holzstr. 19, 88339 Bad Waldsee
Scutum Logistics S.L., C/Córcega 293 08008 Barcelona (Silence-Roller)
Tremonia Mobility GmbH, Niedersachsenweg 20, 44309 Dortmund

Mit der Mercedes-Benz AG, Mercedesstr. 120, 70372 Stuttgart sind wir im Rahmen der Kundenberatung und -betreuung, der Kundendatenerfassung und -verwaltung, der Angebotserstellung, der Fahrzeugkonfiguration, der Zahlungsberatung, der Kundenidentifikation und -Legitimation und Vertragsabwicklung (u.a. Fahrzeugbestellung, Gebrauchtfahrzeug Ankauf, Bestellprüfung, Zahlungsaufforderung, Übergabevorbereitung, Fahrzeugübergabe, Auftragsstornierung, Archivierung) gemeinsam verantwortlich. Zu den zuvor genannten Zwecken werden Ihre personenbezogenen Daten durch uns erhoben, verwaltet und an die Mercedes-Benz AG übermittelt sowie gemeinsam verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DS-GVO und Art. 6 Abs. 1 lit. f) DS-GVO.

Wir haben ein berechtigtes Interesse im Rahmen der Verbesserung der Kundenbetreuung und der Marketingansprache, sofern Sie uns eine Einwilligung zum Direktmarketing erteilt haben, die Kundendaten im System CCS gemeinsam mit der Mercedes-Benz AG zu verwalten.

Ihre Betroffenenrechte im Rahmen der gemeinsamen Verantwortlichkeit können Sie gegenüber beiden Vertragspartnern geltend machen. Mercedes-Benz und wir informieren uns unverzüglich gegenseitig über die Geltendmachung von Betroffenenrechten und stellen einander sämtliche für die Beantwortung notwendigen Informationen zu Verfügung.

Durch die Mercedes-Benz AG werden folgende Leistungen speziell im After Sales als Auftragsverarbeiter ausgeführt:

Bereitstellung und Abwicklung von Vertriebsförderungsprogrammen/-maßnahmen und Sonder-konditionen
Bereitstellung und Abwicklung einer Lösung zur Reifen- und Rädereinlagerung sowie zur Absatzförderung
Integriertes Kunden- und Interessenten-Datenmanagement
Autohausberatung zu Prozessen, Kennzahlen und Handlungsbedarfen
Datendienstleistung zur Kundenzufriedenheitsbefragung (5 Star Rater)
Abwicklung und Analyse Vertriebsförderung (Garantie-Paket Online-Shop)

Mit der Hedin Electric Mobility GmbH, Schlachthofstraße 24, 70188 Stuttgart sind wir ebenfalls gemeinsam für die Verarbeitung Ihrer Daten im Rahmen des Vertriebs und der Reparatur und Wartung von BYD-Fahrzeugen verantwortlich. Zu diesen Zwecken werden Ihre personenbezogenen Daten durch beide Parteien verarbeitet. Ihre Betroffenenrechte im Rahmen der gemeinsamen Verantwortlichkeit können Sie grundsätzlich sowohl gegenüber uns als auch gegenüber der Hedin Electric Mobility GmbH geltend machen. Die Hedin Electric Mobility GmbH und wir informieren uns unverzüglich gegenseitig über die Geltendmachung von Betroffenenrechten und stellen einander sämtliche für die Beantwortung notwendigen Informationen zur Verfügung. Im Rahmen der Betroffenenrechte fungieren wir als zentrale Anlaufstelle. Rechtsgrundlage für die gemeinsame Verarbeitung der Daten ist Art. 6 Abs. 1 lit. a), b) und f) DS-GVO. Wir haben ein berechtigtes Interesse im Rahmen der Kundenbetreuung die Daten an den Vertragspartner zum Vertragsabschluss weiterzuleiten.

Mit der Santander Consumer Bank AG / Santander Consumer Leasing GmbH, Santander-Platz 1, 41061 Mönchengladbach sind wir zur Vermittlung von Produkten von Santander an Endkunden sowie die Vermittlung von Versicherungsprodukten von Kooperationspartnern von Santander gemeinsam verantwortlich. Zu den zuvor genannten Zwecken erheben und übermitteln wir Ihre Daten an Santander, welche Ihnen die entsprechenden Produkte zur Verfügung stellt. Rechtsgrundlage für die Erhebung und Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 lit. b) DS-GVO und Art. 6 Abs. 1 lit. f) DS-GVO. Unsere berechtigten Interessen bei der Vermittlung von Produkten von Santander liegen in der Verbesserung der Betreuung unserer Kunden und der Ausweitung des Serviceangebotes. Die Datenschutzinformationen werden durch Santander erfüllt. Ihre Betroffenenrechte können Sie bei beiden Vertragspartnern geltend machen. Wir informieren uns unverzüglich gegenseitig über die Geltendmachung von Betroffenenrechten und stellen einander sämtliche für die Beantwortung notwendigen Informationen zur Verfügung.

Wir sind mit der Daimler Truck Financial Service Deutschland GmbH, Otto-Braun-Str. 78, 10249 Berlin für die Erhebung und Übermittlung Ihrer personenbezogenen Daten sowie die Vermittlung des Vertrages zu Produkten der Financial Service Gruppe (z. B. Leasingverträge) gemeinsam verantwortlich. Rechtsgrundlage für die Erhebung und Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 lit. b) DS-GVO und Art. 6 Abs. 1 lit. f) DS-GVO. Unsere berechtigten Interessen bei der Vermittlung von Produkten von Daimler Truck Financial Service Deutschland GmbH liegen in der Verbesserung der Betreuung unserer Kunden und der Ausweitung des Serviceangebotes. Ihre Betroffenenrechte im Rahmen der gemeinsamen Verantwortlichkeit können Sie grundsätzlich sowohl gegenüber uns als auch gegenüber der Daimler Truck Financial Service Deutschland GmbH geltend machen. Die Daimler Truck Financial Service Deutschland GmbH und wir informieren uns unverzüglich gegenseitig über die Geltendmachung von Betroffenenrechten und stellen einander sämtliche für die Beantwortung notwendigen Informationen zur Verfügung. Im Rahmen der Betroffenenrechte fungieren wir als zentrale Anlaufstelle.

Wir arbeiten mit der WALL-E GmbH, Maximilianstr. 34, 80539 München, als gemeinsam für die Verarbeitung Verantwortliche nach Art. 26 DS-GVO zusammen. WALL-E stellt Kunden Wallboxen zum Laden von Elektrofahrzeugen zur Verfügung. Wir vermitteln Interessenten an WALL-E. Im Falle des Zustandekommens eines Vertrages (Vertrag über die Abtretung der THG-Quote) nutzt WALL-E die von Ihnen zur Verfügung gestellten Daten, um den Vertrag durchzuführen. Rechtsgrundlage für die Erhebung und Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 lit. b) DS-GVO und Art. 6 Abs. 1 lit. f) DS-GVO. Unsere berechtigten Interessen bei der Vermittlung unserer Kunden an WALL-E liegen in der Verbesserung der Betreuung unserer Kunden und der Ausweitung des Serviceangebotes. Weitere Informationen zu den Datenverarbeitungstätigkeiten finden Sie in den Datenschutzhinweisen der WALL-E GmbH sowie unter www.wall-e.works/de/. Ihre Betroffenenrechte im Rahmen der gemeinsamen Verantwortlichkeit können Sie grundsätzlich sowohl gegenüber uns als auch gegenüber WALL-E geltend machen. WALL-E und wir informieren uns unverzüglich gegenseitig über die Geltendmachung von Betroffenenrechten und stellen einander sämtliche für die Beantwortung notwendigen Informationen zur Verfügung. Im Rahmen der Betroffenenrechte fungieren wir als zentrale Anlaufstelle.

Nach einer ausdrücklichen Beauftragung durch den Betroffenen leiten wir personenbezogene Daten in dessen Namen zur Auftragserfüllung auch an Externe weiter, z. B. an Prüforganisationen (TÜV/DEKRA), im Rahmen einer Fahrzeugzulassung an den Zulassungsdienst, an eine externe Autovermietung zur Bereitstellung eines Werkstattersatzwagens, an Anbieter von Tachographen-Prüfungen oder an eine Bank oder Versicherung bei Abschluss eines Leasing-/ Finanzierungsvertrages bzw. Versicherungsvertrages.

Spezialisierte Bereiche unserer Unternehmensgruppe nehmen bestimmte Datenverarbeitungsaufgaben für die in der STERNAUTO Gruppe verbundenen Unternehmen zentral wahr. Dazu zählen z. B. ein zentrales Marketing, eine zentrale Personalverwaltung, ein zentraler Einkauf, eine zentrale Finanzbuchhaltung, ein zentrales Controlling sowie eine zentrale IT-Abteilung. Eine Datenübermittlung zwischen den verbundenen Unternehmen innerhalb des Konzerns findet deshalb in diesen Bereichen statt. Des Weiteren erfolgt auch eine Verarbeitung personenbezogener Daten zwischen den verbundenen Unternehmen im Rahmen der Kundenbetreuung und Leistungserbringung (z.B. Einsicht in Werkstattdaten und Kundenstammdaten, kaufmännische Abwicklung der Verkaufsgeschäfte über zentrale Dispositionen, unternehmensübergreifende CRM-Betreuung). Die Zentralisierung dient der Effizienzsteigerung und der Verbesserung der Prozessabläufe. Zwischen den einzelnen Unternehmen wurden Intercompany-Verträge zur gemeinsamen Verantwortlichkeit nach Art. 26 DS-GVO abgeschlossen. Rechtsgrundlage für die Erhebung und Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f) DS-GVO. Ihre Betroffenenrechte im Rahmen der gemeinsamen Verantwortlichkeit können Sie grundsätzlich gegenüber allen verbundenen Unternehmen der STERNAUTO Gruppe geltend machen. Wir informieren uns unverzüglich gegenseitig über die Geltendmachung von Betroffenenrechten und stellen einander sämtliche für die Beantwortung notwendigen Informationen zur Verfügung. Die Anschriften der verbundenen Unternehmen entnehmen Sie bitte dem Punkt „Verantwortlicher für die Datenverarbeitung“.

Wir bedienen uns zur Erfüllung vertraglicher und gesetzlicher Pflichten zum Teil externer Dienstleister. Der Art. 28 DS-GVO kommt entsprechend zur Anwendung. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen, Druckdienstleistungen, Telekommunikation, Datensicherung und -vernichtung, Kundenzufriedenheitsbefragungen, Recherchedienste, Marketing, Einladungsmanagement, Personaldienstleistungen, Vertrieb, Service und Mobilität, Zahlungsdienstleistungen sowie Wachschutz.

Darüber hinaus können wir Ihre personenbezogenen Daten an weitere Empfänger übermitteln, wie etwa an Behörden zur Erfüllung gesetzlicher Mitteilungspflichten (z. B. Sozialversicherungsträger, Finanzbehörden oder Behörden zur Verfolgung von Ordnungswidrigkeiten und Straftaten) oder an Wirtschaftsprüfer zur Erstellung der Saldenbestätigungsschreiben.

Dauer der Datenspeicherung

Wir löschen Ihre personenbezogenen Daten sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind. Dabei kann es vorkommen, dass personenbezogene Daten für die Zeit aufbewahrt werden, in der Ansprüche gegen unsere Unternehmen geltend gemacht werden können (gesetzliche Verjährungsfrist von 3 bis 30 Jahren). Zudem speichern wir Ihre personenbezogenen Daten, soweit wir dazu gesetzlich verpflichtet sind. Entsprechende Nachweis- und Aufbewahrungspflichten ergeben sich unter anderem aus dem Handelsgesetzbuch, der Abgabenordnung und dem Geldwäschegesetz. Die Speicherfristen betragen danach bis zu zehn Jahren.

Betroffenenrechte

Sie können unter der o.g. Adresse Auskunft über die zu Ihrer Person gespeicherten Daten verlangen (Art. 15 DS-GVO). Darüber hinaus können Sie unter bestimmten Voraussetzungen die Berichtigung (Art. 16 DS-GVO) oder die Löschung Ihrer Daten (Art. 17 DS-GVO) verlangen. Ihnen kann weiterhin ein Recht auf Einschränkung der Verarbeitung Ihrer Daten (Art. 18 DS-GVO) sowie ein Recht auf Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Recht auf Datenübertragbarkeit Art. 20 DS-GVO) zustehen.

Sie haben das Recht, einer Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung zu widersprechen.

Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung widersprechen, wenn sich aus Ihrer besonderen Situation Gründe ergeben, die gegen die Datenverarbeitung sprechen.

Beschwerderecht

Bei Fragen und/oder Hinweisen zum Datenschutz können Sie sich an den oben genannten Datenschutzbeauftragten wenden.

Sie haben die Möglichkeit, sich mit einer Beschwerde an die Datenschutzaufsichtsbehörde an Ihrem Wohnsitz oder an die für uns zuständige Datenschutzaufsichtsbehörde zu wenden (Art. 77 DS-GVO).

99096 Erfurt

Datenübermittlung in ein Drittland

Sollten wir personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien (z. B. verbindliche unternehmensinterne Datenschutzvorschriften, EU-Standardvertragsklauseln oder Zertifizierung nach EU-U.S. Data Privacy Framework) vorhanden sind.

Information über Ihr Widerspruchsrecht nach Art. 21 bzw. Widerrufsrecht nach Art. 7 der EU-Datenschutzgrundverordnung

Einzelfallbezogenes Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund Artikel 6 Absatz 1 lit. e) DS-GVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Absatz 1 lit. f) DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DS-GVO, das wir für Werbezwecke einsetzen.

Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung

In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an: STERNAUTO Erfurt GmbH, Datenschutz, Binderslebener Landstraße 92, 99092 Erfurt oder E-Mail: erfurtnoSpam@sternauto.de. Daten, auf welche der Verantwortliche nicht mehr verfügen oder zugreifen kann, können nicht gelöscht oder eingeschränkt werden.