Vertragliche Pflichten Art.6 Abs. 1 Buchst.b DS-GVO
Die Verarbeitung personenbezogener Daten (Art. 4 Nr. 2 DS-GVO) erfolgt zur Erbringung und Vermittlung von Verkauf von Kraftfahrzeugen und Reparaturleistungen an Kraftfahrzeugen, insbesondere zur Durchführung unserer Kauf- und Werkverträge oder vorvertraglichen Maßnahmen mit Ihnen und der individualisierten Angebotsunterbreitung sowie aller mit dem Betrieb und der Verwaltung eines Autohaus und KfZ-Betriebes erforderlichen Tätigkeiten.
Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Produkt (z. B. Verkauf von Kraftfahrzeugen und Zubehör, Reparatur von Kraftfahrzeugen) und können unter anderem Bemusterung des Fahrzeuges, Probefahrten, Kaufverträge und Finanzierung umfassen
Die weiteren Einzelheiten zum Zweck der Datenverarbeitung können Sie den jeweiligen individuellen Vertragsunterlagen und Geschäftsbedingungen entnehmen.
bb) berechtigtes Interesse Art.6 Abs. 1 Buchst. f DS-GVO
Soweit erforderlich, verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Beispiele:
– Konsultation von und Datenaustausch mit Auskunfteien zur Ermittlung von Bonitätsrisiken

– Datenaustausch mit Fahrzeughersteller oder Finanzierer; Zulassungsbehörde; TÜV

– Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben

– Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten;

– Gewährleistung der IT-Sicherheit

– Verhinderung und Aufklärung von Straftaten;

Sie dienen damit dem Schutz von Kunden und Mitarbeitern sowie der Wahrnehmung des Hausrechts;

– Maßnahmen zur Gebäudesicherheit (z. B. Zutrittskontrollen);

– Maßnahmen zur Herstellung des Hausrechts;

– Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Produkten.

Einwilligung Art. 6 Abs. 1 Buchst. a DS-GVO

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Vorbereitung Fahrzeugkaufvertrag, Newsletter) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben.

Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DS-GVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind.

Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Gesetzliche Vorgaben Art.6 Abs.1 Buchst. c DS-GVO

Zudem unterliegen wir als Werkstatt und Kraftfahrzeugverkäufer diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z. B. Steuergesetze, Handelsgesetz, Bürgerliches Gesetzbuch).

Zu den Zwecken der Verarbeitung gehören unter anderem die Prüfung der Finanzierbarkeit des Kraftfahrzeugerwerbs, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Bewertung und Steuerung von Risiken.

Hinweis zu den Empfänger & Verarbeiter

Innerhalb unseres Unternehmen erhalten diejenigen Stellen Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Auftragsverarbeiter (Art. 28 DS-GVO) können zu diesen genannten Zwecken Daten erhalten.

Dies sind Unternehmen in den Kategorien Fahrzeugvermittlung, Hersteller, Versicherungsgesellschaften, Lieferanten, Telekommunikation, Inkasso, Beratung und Consulting sowie Vertrieb und Marketing.

Im Hinblick auf die Datenweitergabe an Empfänger außerhalb unseres Unternehmens ist zunächst zu beachten, dass wir nach den zwischen Ihnen und uns vereinbarten Allgemeinen Geschäftsbedingungen zur Verschwiegenheit über alle kundenbezogenen Tatsachen und Wertungen verpflichtet sind, von denen wir Kenntnis erlangen.

Informationen über Sie dürfen wir nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten, Sie eingewilligt haben oder wir zur Weitergabe befugt sind im Rahmen der Vertragserfüllung.

Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. Öffentliche Stellen und Institutionen (z. B. Finanzbehörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung. Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.

Datenübermittlung in Nicht-EWR-Länder

TAC – Erste Freiberger Selbsthilfewerkstatt übermittelt grundsätzlich keine personenbezogenen Daten in Nicht-EWR- Länder.

Speicherdauer der Daten

Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, was beispielsweise auch die Anbahnung Fahrzeugerwerb, Probefahrten, Reparatur von Fahrzeugen und die Abwicklung eines Fahrzeugkaufvertrages umfasst.

Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB), der Abgabenordnung (AO), dem Einkommenssteuergesetz (EStG), Bürgerlichen Gesetzbuch (BGB) ergeben können.

Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen 2 bis 10 Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel 3 Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.

Hinweise auf automatisierte Entscheidungsfindung

Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine automatisierte Entscheidungs-findung gemäß Art. 22 DS-GVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

Hinweis auf die Betroffenenrechte

Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DS-GVO, das Recht auf Berichtigung nach Art. 16 DS-GVO, das Recht auf Löschung nach Art. 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DS-GVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DS-GVO i.V.m. § 19 BDSG).