I. Allgemeines
Persönliche Daten genießen bei Autohaus Steinberg GmbH einen besinderen Stellenewert. Daher verarbeiten wir personenbezogene Daten nur im
Einklang mit den geltenden rechtlichen Bestimmungen und stellen technisch und organisatorisch die Einhaltung der Datenschutzvorschriften sicher. Die folgenden Informationen geben einen Überblick über den Umgang mit Daten und die Rechte der Betroffenen, die sich seit 2018 aus der Europäischen Datenschutz-Grundverordnung (DSGVO) ergeben.
Informationen gemäß Art. 13 (Datenerhebung direkt bei der betroffenen Person) und Art. 14 (Datenerhebung bei Dritten) der Datenschutz-Grundverordnung (DSGVO)
Im Zusammenhang mit der Erbringung unserer Dienstleistungen sowie im Rahmen der hierzu erforderlichen Verhältnisse werden personenbezogene Daten erhoben, diese sind für den Technischen Betrieb unserer Webpräsenz erforderlich. Bitte beachten Sie hierzu nachstehende Datenschutzhinweise:
1. Angaben zur verantwortlichen Stelle
Verantwortlich für die Datenerhebung ist:
Autohaus Steinberg GmbH | Justus – von – Liebig – Straße 2 | D – 63128 Dietzenbach
Geschäftsführer: Mousa Watan
Telefon: +49 (0) 6074 40 79 080
E-Mail: info@autohaus-steinberg.de
https://www.autohaus-steinberg.de | https://www.autohaus-steinberg.com
2. Angaben zum Datenschutzbeauftragten
Unseren Datenschutzbeauftragten erreichen Sie unter:
Mousa Watan | Autohaus Steinberg GmbH | Justus – von – Liebig – Straße 2 | D – 63128 Dietzenbach
3. Angaben zur Aufsichtsbehörde
Zuständige Aufsichtsbehörde für den Datenschutz ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Prof. Dr. Alexander Roßnagel | Postfach 3163 | 65021 Wiesbaden
4. Zwecke und Rechtsgrundlagen der Verarbeitung
Rechtsgrundlagen:
• Verarbeitung für die Erfüllung von Verträgen, die mit Autohaus Steinberg GmbH geschlossen werden gem. Art 6 Abs. 1 Buchst. b DSGVO. Sofern personenbezogene Daten zur Durchführung vorvertraglicher Maßnahmen oder auf Grundlage eines Vertrages erhoben und verarbeitet werden, werden diese Daten für den Abschluss des Vertrages, die Durchführung des Vertragsverhältnisses sowie ggfls. dessen Beendigung verwendet. Dazu gehört z.B. auch die Datenverarbeitung im Rahmen von Beschäftigungsverhältnissen gem. § 26 BDSG.
• Verarbeitung zur Wahrung der berechtigten Interessen gem.Art. 6 Abs. 1 Buchst. f DSGVO. Es kann vorkommen, dass Daten verarbeitet werden, um berechtigte Unternehmensinteressen des Autohaus Steinberg GmbH oder ggf. die von Dritten zu wahren. Dies kann z.B. erforderlich sein zur Gewährleistung der IT-Sicherheit und des ITBetriebs (z.B. IP-Adressen zum Schutz vor und zur Nachvollziehbarkeit von unberechtigten Zugriffen),zur Verhinderung und Aufklärung von Straftaten/Ordnungswidrigkeiten, zur Sicherung des Hausrechts (z.B. Protokollierung von Eingaben, Videoüberwachung usw.), um unseren Kunden einen nachvertraglichen Service bieten zu können (z.B. Gewährleistung), oder für Zwecke der Direktwerbung an eigene Kunden bei Vorliegen weiterer Voraussetzungen, etc.
• Verarbeitung aufgrund einer Einwilligung, Art. 6 Abs. 1 Buchst. a DSGVO. Soweit die betroffene Person dem Autohaus Steinberg GmbH eine Einwilligung für die Datenverarbeitung für bestimmte Zwecke (z. B. Aushang von Geburtstagslisten, Zusendung von Newslettern) erteilt hat, dürfen diese personenbezogenen Daten entsprechend dem Umfang der Einwilligung rechtmäßig verwendet werden.
• Verarbeitung zur Erfüllung rechtlicher Verpflichtungen, Art. 6 Abs. 1 Buchst. c DSGVO. Die Datenverarbeitung kann letztlich zur Erfüllung rechtlicher Pflichten, insbesondere von Aufbewahrungspflichten nach dem Handelsgesetzbuch und der Abgabenordnung, erforderlich sein
• Sofern wir besondere Kategorien von personenbezogenen Daten verarbeiten, ist die Rechtgrundlage hierfür Art. 9 Abs. 2 und 4 DSGVO ggf. i.V.m. § 22 BDSG.
5. Empfänger oder Kategorien von Empfängern der personenbezogenen Daten
Im Autohaus Steinberg wird der Zugriff auf personenbezogene Daten auf den Personenkreis beschränkt, die diese zur jeweiligen rechtmäßigen Aufgabenerfüllung benötigen. Sofern beauftragte externe Dienstleister zu diesen Zwecken personenbezogene Daten erhalten, stellen wir sicher, dass geeignete technische und organisatorische Maßnahmen so durchgeführt und notwendige Vereinbarungen abgeschlossen werden, dass die Verarbeitung im Einklang mit der den gültigen datenschutzrechtlichen Regelungen erfolgt und den Schutz der Rechte der betroffenen Person gewährleistet. Wir geben personenbezogene Daten gegebenenfalls weiter an:
• Externe Dienstleister (z.B. IT-Dienstleister, Rechenzentren, Support durch Softwareanbieter, Dienstleister zur Lohn- und Gehaltsabrechnung)
• Geschäftspartner, bei denen die Datenübermittlung zur Aufgabenerfüllung erforderlich ist wie z.B. Zahlungsdienstleister/Bankinstitute, Post-/Paket-Dienste, Handelsvertreter, externe Berater etc.
• ggf. Inkassounternehmen, um Forderungen einzuziehen
• Behörden und Unternehmen im Rahmen von Aktualisierungen, zur Erfüllung gesetzlicher Mitteilungspflichten (z.B. Finanzbehörden, Polizei und Staatsanwaltschaft, Aufsichtsbehörden, Straßenverkehrsämter) oder der Erbringung von Dienstleistungen ( z.B. Zulassungsdienst, Fahrzeugüberführung)
•Wirtschaftsauskunfteien zur Prüfung der Bonität
• Sonstige Dritte, für die die betroffenen Personen eine Einwilligung zur
Datenübermittlung erteilt haben oder eine rechtliche Befugnis zur Datenübermittlung besteht (z.B. Rechtsanwaltschaft)
5. Dauer der Speicherung bzw. Kriterien für die Festlegung der Dauer
Die personenbezogenen Daten werden nur so lange gespeichert, wie dies auf Grund der geltenden Rechtgrundlage zulässig ist. Insbesondere so lang es erforderlich ist, um die Vertragszwecke, für die die personenbezogenen Daten erhoben wurden, zu erfüllen, solange deren weitere Aufbewahrung zur Erfüllung von Aufbewahrungspflichten oder aus überwiegendem berechtigten Interesse erforderlich ist oder bis die betroffene Person ihre Einwilligung, auf welche die Verarbeitung gestützt wurde, widerruft. Für den Bereich der Beschäftigtendaten gelten folgende Speicherfristen:
• Speicherung während des Bewerbungsverfahrens: Soweit erforderlich, werden wir Ihre Daten für die Dauer des Bewerbungsprozesses speichern. Sollte kein Beschäftigungsverhältnis zwischen uns und Ihnen zustande kommen, endet der Bewerbungsprozess mit dem Zugang einer Absage. Wir behalten uns vor dem Hintergrund des § 61 Abs. 1 ArbGG i. V. m. § 15 AGG vor, die Daten für bis zu sechs Monate nach Absage aufzubewahren.
• Bei Zustandekommen eines Beschäftigungsverhältnisses: Sollten wir im Anschluss an das Bewerbungsverfahren ein Beschäftigungsverhältnis mit Ihnen begründen, werden wir Ihre Daten in die Personalakte überführen und danach solange speichern, wie dies gesetzlich vorgeschrieben ist
6. Rechte der Betroffenen
Bei der Erhebung Ihrer personenbezogenen Daten stehen Ihnen folgende Rechte zu:
• Recht auf Auskunft, Art. 15 DSGVO: Die betroffene Person hat nach Art. 15 Abs. 1 DSGVO das Recht, eine Bestätigung darüber zu verlangen, ob betreffende personenbezogene Daten über sie verarbeitet werden. Ist dies der Fall, hat sie ferner ein Recht auf Auskunft über diese personenbezogenen Daten und auf die weiteren Informationen gemäß Art. 15 Abs. 1 Buchst. a bis h DSGVO.
• Recht auf Berichtigung, Art. 16 DSGVO: Sollten die personenbezogenen Daten unrichtig oder unter Berücksichtigung der Verarbeitungszwecke unvollständig sein, besteht nach Art. 16 DSGVO das Recht, eine Berichtigung bzw. eine Vervollständigung der personenbezogenen Daten zu verlangen.
• Recht auf Löschung, Art. 17 DSGVO: Nach Art. 17 Abs. 1 DSGVO besteht das Recht, eine Löschung personenbezogener Daten zu verlangen, wenn die Verarbeitung personenbezogener Daten aus einem der in dieser Vorschrift genannten Gründe unzulässig ist. Eine Löschung kann jedoch nicht verlangt werden, wenn die weitere Verarbeitung in den Fällen des Art. 17 Abs. 3 DSGVO erforderlich ist, z.B. zur Erfüllung von rechtlichen Verpflichtungen.
• Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO: Unter den Voraussetzungen des Art. 18 Abs. 1 Buchst. a bis d DSGVO hat die betroffene Person die Möglichkeit, die Einschränkung der Verarbeitung (Sperrung) zu verlangen.
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO: die betroffenen Personen haben das Recht, ihre personenbezogenen Daten, die sie selbst dem Autohaus Steinberg GmbH bereitgestellt haben und die durch das Autohaus Steinberg GmbH aufgrund einer Einwilligung oder eines Vertrages automatisiert verarbeitet werden, in einem gängigen maschinenlesbaren Format zu erhalten. Dieses Recht steht u.a. unter dem Vorbehalt des technisch Machbaren.
• Recht auf Widerspruch, Art. 21 DSGVO: die betroffenen Personen haben das Recht, gegen die Verarbeitung ihrer personenbezogenen Daten, die auf Basis einer Interessensabwägung verarbeitet werden (Art. 6 Abs. 1 Buchst. f DSGVO) unter Berücksichtigung der Vorgaben von Art. 21 DSGVO zu widersprechen. Richtet sich der Widerspruch gegen Direktwerbung (ggf. mit verbundenem Profiling) findet eine Datenverarbeitung dann insofern nicht mehr statt. In anderen Fällen darf eine Verarbeitung trotz Widerspruch nur dann weiter erfolgen, sofern zwingende schutzwürdige Gründe für die Verarbeitung die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
7. Widerrufsrecht bei Einwilligung
Darüber hinaus kann eine erteilte Einwilligung jederzeit und ohne Angabe von Gründen mit Wirkung für die Zukunft abgeändert oder gänzlich widerrufen werden. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zu einem etwaigen Widerruf erfolgten Verarbeitung Ihrer Daten nicht berührt. Sie können den Widerruf entweder:
schriftlich an : Autohaus Steinberg GmbH | Justus – von – Liebig -Straße 2 | D – 63128 Dietzenbach
elektronisch per E-Mail: info@autoahus-steinberg.de
an uns übermitteln.
8. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, bei einer Aufsichtsbehörde für Datenschutz Beschwerde einzulegen. Die Kontaktdaten der für uns zuständigen Aufsichtsbehörde finden Sie unter Punkt 3.
9. Pflicht zur Bereitstellung von personenbezogenen Daten
Eine Pflicht zur Bereitstellung von bestimmten personenbezogenen Daten ergibt sich aus den geschlossenen oder abzuschließenden Verträgen soweit die Vertragsdurchführung nicht ohne die Bereitstellung der Daten erfolgen kann. Des Weiteren können gesetzliche Pflichten zu beachten sein, die uns zur Erhebung / Verarbeitung bestimmter Daten verpflichten. Bei Daten, die anlässlich eines Vertrages benötig werden, kann bei fehlenden Angaben der Vertrag nicht abgeschlossen werden. Sind Daten aufgrund von gesetzlichen Pflichten bereitzustellen, kann ohne die Bereitstellung die damit verbundene Leistung nicht erbracht werden. Im Rahmen Ihrer Bewerbung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Durchführung des Bewerbungsverfahrens und die Eignungsbeurteilung erforderlich sind. Ohne diese Daten werden wir nicht in der Lage sein, das Bewerbungsverfahren durchzuführen und eine Entscheidung über die Begründung eines Beschäftigungsverhältnisses zu treffen.
10. Automatisierte Entscheidungsfindung / Profiling
Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling gemäß Art. 22 DSGVO findet unsererseits nicht statt.