Datenschutzinformation für Kunden nach Art. 13 DSGVO

Datenschutzinformation für Kunden nach Art. 13 DSGVO 1. Verantwortlicher DP Car Trading – Inhaber Phil Couwenbergs Engelsburger Str. 68 44869 Bochum-Wattenscheid E-Mail: phil@dp-cartrading.de Telefon: 0171 1228972 DP Car Trading ist Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Anbahnung, Durchführung und Abwicklung von Fahrzeugkäufen sowie damit verbundenen Leistungen. 2. Welche personenbezogenen Daten verarbeiten wir? Im Rahmen der Anbahnung und Durchführung eines Fahrzeugkaufs können insbesondere folgende personenbezogene Daten verarbeitet werden: - Vor- und Nachname - Anschrift - E-Mail-Adresse und Telefonnummer - Geburtsdatum, soweit für die Vertragsabwicklung erforderlich - Angaben aus einem Identitätsdokument, insbesondere Dokumentart und Dokumentnummer, soweit dies zur sicheren Identifizierung erforderlich ist - Vertrags- und Kaufdaten - Daten zum gekauften Fahrzeug - Zahlungs- und Abrechnungsdaten - Kommunikations- und Korrespondenzdaten - Angaben zu Fahrzeugübergabe, Zulassung und sonstiger Vertragsabwicklung - Informationen zu Reklamationen, Mängelanzeigen, Gewährleistungs- und gegebenenfalls Garantiefällen Es werden nur solche personenbezogenen Daten verarbeitet, die für den jeweiligen Zweck erforderlich sind. 3. Zwecke und Rechtsgrundlagen der Verarbeitung 3.1 Vertragsanbahnung und Vertragsdurchführung Wir verarbeiten personenbezogene Daten, um Anfragen zu bearbeiten, Kunden zu identifizieren, Fahrzeugverkäufe vorzubereiten, Kaufverträge zu erstellen und abzuschließen sowie Zahlungen, Fahrzeugübergaben und sonstige vereinbarte Leistungen abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. 3.2 Erfüllung gesetzlicher Verpflichtungen Wir verarbeiten und speichern personenbezogene Daten, soweit wir hierzu aufgrund steuerrechtlicher, handelsrechtlicher, buchhalterischer oder sonstiger gesetzlicher Vorschriften verpflichtet sind. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe c DSGVO. 3.3 Wahrung berechtigter Interessen Soweit erforderlich, verarbeiten wir personenbezogene Daten auf Grundlage berechtigter Interessen, insbesondere zur: - Geltendmachung, Ausübung und Verteidigung rechtlicher Ansprüche - Dokumentation und Nachvollziehbarkeit von Geschäftsvorgängen - Verhinderung und Aufklärung von Missbrauch und Betrugsversuchen - Sicherstellung der IT- und Datensicherheit - Organisation und Verbesserung betrieblicher Abläufe Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unsere berechtigten Interessen bestehen insbesondere in einer sicheren, ordnungsgemäßen und nachvollziehbaren Durchführung des Fahrzeughandels sowie im Schutz vor wirtschaftlichen, technischen und rechtlichen Risiken. 4. Empfänger und eingesetzte Dienstleister Personenbezogene Daten werden nur weitergegeben, soweit dies für die genannten Zwecke erforderlich, vertraglich vorgesehen oder gesetzlich vorgeschrieben ist. Zu den möglichen Empfängern beziehungsweise Kategorien von Empfängern gehören insbesondere: - Banken und Zahlungsdienstleister - Steuerberatung und Buchhaltung - IT-, Hosting-, Datenbank-, Speicher- und Softwaredienstleister - Anbieter für den Versand transaktionaler E-Mails - Werkstätten und Aufbereitungsbetriebe, soweit dies für die Abwicklung des jeweiligen Geschäfts erforderlich ist - Transport-, Überführungs- und Logistikdienstleister - Zulassungsdienstleister, soweit diese beauftragt werden - Garantie- und Versicherungsanbieter, soweit eine entsprechende Leistung vereinbart oder vermittelt wird - Behörden und sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht - Rechtsanwälte, Steuerberater und andere professionelle Berater, soweit dies erforderlich ist Für die technische Bereitstellung unseres Systems setzen wir insbesondere folgende Dienstleister ein: Hetzner für den Betrieb der produktiven Anwendungs- und Serverinfrastruktur, Supabase für Datenbank-, Authentifizierungs- und Dateispeicherfunktionen, sowie Brevo für den Versand transaktionaler E-Mails. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies im Rahmen der datenschutzrechtlichen Anforderungen an Auftragsverarbeiter. 5. Speicherorte und Drittlandübermittlungen DP Car Trading hat seine produktive technische Infrastruktur grundsätzlich so ausgestaltet, dass personenbezogene Kundendaten in Deutschland beziehungsweise innerhalb der Europäischen Union gespeichert und verarbeitet werden. Die produktive Anwendungs- und Serverinfrastruktur wird in Deutschland betrieben. Die für das System eingesetzten Datenbank-, Authentifizierungs- und Dateispeicherdienste werden in einer europäischen Region betrieben. Der für transaktionale E-Mails eingesetzte Dienstleister betreibt seine Datenbank- und Speicherinfrastruktur innerhalb der Europäischen Union. Trotz der europäischen Speicherung kann es bei einzelnen technischen Dienstleistern im Rahmen von Support-, Sicherheits- oder Betriebsleistungen ausnahmsweise zu einer Verarbeitung oder einem Zugriff aus einem Staat außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen. Soweit hierbei eine Übermittlung personenbezogener Daten in ein Drittland erfolgt, geschieht dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO und auf Grundlage eines zulässigen Übermittlungsmechanismus, insbesondere eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den von der Europäischen Kommission genehmigten Standardvertragsklauseln. Eine gezielte Verlagerung der produktiven Kundendaten von DP Car Trading in Drittstaaten ist nicht vorgesehen. 6. Speicherdauer Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Vertrags-, Rechnungs-, Zahlungs- und Buchhaltungsunterlagen werden entsprechend den jeweils geltenden steuer- und handelsrechtlichen Aufbewahrungsfristen gespeichert. Darüber hinaus können Daten bis zum Ablauf einschlägiger gesetzlicher Verjährungsfristen aufbewahrt werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist. Nach Wegfall des Verarbeitungszwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine weitere Rechtsgrundlage für die Verarbeitung besteht. 7. Rechte betroffener Personen Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf: - Auskunft über die von uns verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO - Berichtigung unrichtiger personenbezogener Daten gemäß Art. 16 DSGVO - Löschung personenbezogener Daten gemäß Art. 17 DSGVO - Einschränkung der Verarbeitung gemäß Art. 18 DSGVO - Datenübertragbarkeit gemäß Art. 20 DSGVO - Widerspruch gegen eine Verarbeitung, die auf Art. 6 Abs. 1 Buchstabe e oder f DSGVO beruht, gemäß Art. 21 DSGVO Soweit eine Verarbeitung ausnahmsweise auf einer Einwilligung beruht, kann die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Zur Ausübung Ihrer Rechte können Sie sich an folgende Adresse wenden: phil@dp-cartrading.de 8. Widerspruchsrecht Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO verarbeitet werden, haben betroffene Personen das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. 9. Beschwerderecht bei einer Datenschutzaufsichtsbehörde Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt. Für Unternehmen mit Sitz in Nordrhein-Westfalen ist insbesondere folgende Aufsichtsbehörde zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Das Beschwerderecht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. 10. Pflicht zur Bereitstellung personenbezogener Daten Die Bereitstellung der personenbezogenen Daten, die für die Vorbereitung, den Abschluss und die Durchführung eines Fahrzeugkaufvertrags erforderlich sind, ist für die Durchführung des jeweiligen Geschäfts notwendig. Werden erforderliche Angaben nicht bereitgestellt, kann ein Kaufvertrag gegebenenfalls nicht vorbereitet, abgeschlossen oder durchgeführt werden. Eine darüber hinausgehende Bereitstellung personenbezogener Daten ist nur erforderlich, wenn hierfür eine gesetzliche, vertragliche oder sonstige datenschutzrechtliche Grundlage besteht. 11. Automatisierte Entscheidungsfindung und Profiling Im Rahmen des Fahrzeugverkaufs findet grundsätzlich keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt, die gegenüber dem Kunden rechtliche Wirkung entfaltet oder ihn in ähnlicher Weise erheblich beeinträchtigt. Automatisierte Funktionen des internen Systems können Mitarbeiter bei der Vertragsvorbereitung, bei Berechnungen oder bei der Auswahl zuvor festgelegter steuerlicher oder vertraglicher Vorgaben unterstützen. Die für den Abschluss eines Fahrzeugkaufvertrags maßgeblichen Entscheidungen werden jedoch nicht ausschließlich automatisiert gegenüber dem Kunden getroffen. 12. Datensicherheit DP Car Trading trifft angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor Verlust, unberechtigtem Zugriff, Veränderung oder Offenlegung. Hierzu gehören insbesondere Zugriffsbeschränkungen, rollenbasierte Berechtigungen, technische Absicherung der produktiven Systeme sowie verschlüsselte Datenübertragungen, soweit dies technisch vorgesehen und erforderlich ist. 13. Änderung dieser Datenschutzinformation Diese Datenschutzinformation kann angepasst werden, wenn sich unsere Datenverarbeitung, eingesetzte Dienstleister, gesetzliche Anforderungen oder technische Rahmenbedingungen ändern. Für einen konkreten Geschäftsvorgang ist diejenige Fassung maßgeblich, die dem Kunden im Zusammenhang mit der jeweiligen Erhebung seiner personenbezogenen Daten zur Verfügung gestellt wurde.