BMW Group - Datenschutz

 

Datenschutz.

Der hohe Anspruch, den Sie an die Eigenschaften unserer Produkte und Dienstleistungen stellen, ist für uns die Leitlinie für den Umgang mit Ihren Daten. Unser Bestreben ist es dabei, die Basis für eine vertrauensvolle Geschäftsbeziehung mit unseren Kunden und Interessenten zu schaffen und zu bewahren. Die Vertraulichkeit und Integrität Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen.

Die Bayerische Motoren Werke Aktiengesellschaft, Petuelring 130, 80788 München, Sitz und Registergericht: München HRB 42243 (nachfolgend „BMW“) ist Anbieter der Website www.bmwgroup.com und verantwortliche Stelle für Datenverarbeitungen in Zusammenhang mit der Nutzung der Website.

Soweit nicht im Detail an relevanten Stellen der Website beschrieben, werden personenbezogene Daten bei Nutzung unserer Website www.bmwgroup.com wie nachfolgend beschrieben verarbeitet: 

 

A. Bestellung von Publikationen, Nutzung des Kontaktformulars (Art 6 Abs. 1 lit. b) DSGVO)

Auf einigen Seiten unserer Website haben Sie die Möglichkeit, mit uns in Kontakt zu treten oder bestimmte Publikationen zu bestellen. Wir weisen auf den relevanten Seiten jeweils aus, welche Daten wir für das jeweilige Anliegen erheben. Generell erheben wir nur die Daten, die für den jeweiligen Zweck erforderlich ist. Möchten Sie etwa unseren Geschäftsbericht per Post zugesandt bekommen, bitten wir Sie um Angabe Ihres Vor- und Nachnamens mitsamt Anrede sowie Ihre postalische Adresse. Ohne diese Angaben könnten wir Ihnen die gewünschte Publikation nicht an Sie persönlich adressiert zukommen lassen. 

 

B. Newsletter Versand basierend auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

Sofern Sie einen unserer Newsletter, wie etwa den BMW Group Sustainability Newsletter, abonnieren, nutzen wir die von Ihnen angegeben Daten zum Versand des von Ihnen gewünschten Newsletters. Sie können Ihre Einwilligung in den Erhalt unserer Newsletter jederzeit widerrufen. Weitere Details zur Datenverarbeitung sowie Kontaktdaten für einen Widerruf ergeben sich aus der Einwilligungserklärung zum jeweiligen Newsletter.

 

C. Cookies

Um die Nutzung unserer Website speziell für Sie anzupassen und auch um unsere Website ständig zu verbessern setzen wir Cookies ein. Details zu den auf der Website gesetzten Cookies sowie Möglichkeiten, Ihre Cookie Einstellung zu ändern, finden Sie hier.

 

D. Erfüllung rechtlicher Verpflichtungen, denen BMW unterliegt (Art. 6 Abs. 1 lit. c) DSGVO)

Wir werden personenbezogene Daten zudem dann verarbeiten, wenn eine rechtliche Verpflichtung hierzu besteht. Das kann etwa im Rahmen der Sicherstellung des Betriebs von IT Systemen vorkommen. Unter Sicherstellung werden u.a. nachfolgende Tätigkeiten verstanden:

• Sicherung und Wiederherstellung von in IT Systemen verarbeiteten Daten,
• Logging und Monitoring von Transaktionen, um korrekte Funktion der IT Systeme zu prüfen,
• Erkennung und Abwehr von unbefugtem Zugriff auf personenbezogene Daten,
• Incident und Problem Management zur Behebung von Störungen in IT Systemen.

BMW unterliegt einer Vielzahl an weiteren gesetzlichen Verpflichtungen. Um diesen Verpflichtungen nachzukommen verarbeiten wir Ihre Daten im erforderlichen Umfang und geben diese gegebenenfalls im Rahmen gesetzlicher Meldepflichten an die verantwortlichen Behörden weiter. 

Wir speichern Ihre personenbezogenen Daten ausschließlich solange, wie es der jeweilige Zweck verlangt. Werden Daten zu mehreren Zwecken verarbeitet, so werden die Daten gelöscht oder nur noch in einer auf Sie nicht direkt rückführbaren Form weiter gespeichert, sobald der letzte angegebene Zweck erfüllt wurde. 

Wir sichern Ihre Daten nach dem Stand der Technik. Beispielhaft werden nachfolgende Sicherungsmaßnahmen angewandt, um Ihre personenbezogenen Daten vor Missbrauch oder sonstiger unberechtigter Verarbeitung zu schützen:

• Zugang zu personenbezogenen Daten ist restriktiv nur einer limitierten Anzahl von Berechtigten zu den angegebenen Zwecken möglich.
• Erhobene Daten werden nur in verschlüsselter Form übertragen.
• Sensible Daten werden zudem nur in verschlüsselter Form gespeichert.
• Die IT Systeme zur Verarbeitung der Daten werden technisch von anderen Systeme abgeschottet, um unberechtigte Zugriffe z.B. durch Hacking zu verhindern.
• Zudem wird der Zugriff auf diese IT Systeme permanent überwacht, um Missbrauch frühzeitig zu erkennen und abzuwehren.

BMW ist ein global agierendes Unternehmen. Soweit es zur Bearbeitung Ihres Anliegens erforderlich ist, werden Ihre Daten etwa an die nationale Vertriebsgesellschaft in Ihrem Heimatland weitergegeben. Auch schalten wir beauftragte Dienstleister ein, die Ihre Daten bevorzugt innerhalb der EU verarbeiten.

 

Sollten Daten in Ländern außerhalb der EU verarbeitet werden, stellt BMW über EU Standard Verträge inklusive geeigneter technischer und organisatorischer Maßnahmen sicher, dass Ihre personenbezogenen Daten entsprechend dem europäischen Datenschutzniveau verarbeitet werden. Sofern Sie Einsicht in die konkreten Schutzvorkehrungen für die Weitergabe von Daten in andere Länder nehmen möchten, kontaktieren Sie uns bitte anhand der unten genannten Kommunikationskanäle.

 

Für einige Länder außerhalb der EU, wie z.B. Kanada und Schweiz, hat die EU schon ein vergleichbares Datenschutzniveau festgestellt. Aufgrund des vergleichbaren Datenschutzniveaus bedarf die Datenübermittlung in diese Länder keiner besonderen Genehmigung oder Vereinbarung.

Bei Fragen zur Verwendung Ihrer personenbezogenen Daten durch uns wenden Sie sich am besten zuerst an die BMW Kundenbetreuung – entweder per E-Mail unter kundenbetreuung@bmw.de oder telefonisch unter der Nummer +49 89 1250-16000 (täglich 08:00 – 20:00 Uhr). 

 

Darüber hinaus können Sie sich an den zuständigen Datenschutzbeauftragten wenden:

An den Datenschutzbeauftragten
BMW AG
Petuelring 130
80788 München
datenschutz@bmw.de

Als von der Verarbeitung Ihrer Daten betroffene Personen können Sie nach der DSGVO sowie nach anderen einschlägigen Datenschutzbestimmungen bestimmte Rechte bei uns geltend machen. Nach der DSGVO stehen Ihnen gegenüber BMW insbesondere die folgenden Rechte als betroffene Person zu:

 

Recht auf Auskunft (Art. 15 DSGVO):

Sie können von uns jederzeit Informationen über Ihre Daten, die wir über Sie halten, verlangen. Diese Auskunft betrifft unter anderem die von uns verarbeiteten Datenkategorien, für welche Zwecke wir diese verarbeiten, die Herkunft der Daten, falls wir diese nicht direkt von Ihnen erhoben haben, und gegebenenfalls die Empfänger, an die wir Ihre Daten übermittelt haben. Sie können von uns eine kostenlose Kopie Ihrer Daten erhalten. Sollten Sie Interesse an weiteren Kopien haben, behalten wir uns das Recht vor, Ihnen die weiteren Kopien in Rechnung zu stellen.

 

Recht auf Berichtigung (Art. 16 DSGVO):

Sie können von uns die Berichtigung Ihrer Daten fordern. Wir werden angemessene Maßnahmen unternehmen, um Ihre Daten, die wir über sie halten und laufend verarbeiten, richtig, vollständig und aktuell zu halten, basierend auf den aktuellsten uns zur Verfügung stehenden Informationen.

 

Recht auf Löschung (Art. 17 DSGVO):

Sie können von uns die Löschung Ihrer Daten verlangen, sofern hierfür die rechtlichen Voraussetzungen vorliegen. Dies kann gemäß Art. 17 DSGVO etwa dann der Fall sein, wenn

• die Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht länger erforderlich sind;
• Sie Ihre Einwilligung, die Grundlage der Datenverarbeitung ist, widerrufen und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung
• Sie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen, oder Sie gegen die Datenverarbeitung zu Zwecken der Direktwerbung widersprechen;
• die Daten unrechtmäßig verarbeitet wurden

 

sofern die Verarbeitung nicht notwendig ist,

 

• um die Einhaltung einer gesetzlichen Verpflichtung, die von uns die Verarbeitung Ihrer Daten erfordert, sicherzustellen;
• insbesondere im Hinblick auf gesetzliche Aufbewahrungsfristen;
• um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

 

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO):

Sie können von uns die Einschränkung der Verarbeitung Ihrer Daten verlangen, falls

• Sie die Richtigkeit der Daten bestreiten und zwar für den Zeitraum, den wir benötigen, um die Richtigkeit der Daten zu überprüfen;
• die Verarbeitung unrechtmäßig ist und Sie die Löschung Ihrer Daten ablehnen und stattdessen die Einschränkung der Nutzung verlangen;
• wir Ihre Daten nicht länger benötigen, Sie diese aber benötigen, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen;
• Sie Widerspruch gegen die Verarbeitung eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe Ihre überwiegen.

 

Recht auf Datenübertragbarkeit (Art. 20 DSGVO):

Auf Ihren Antrag hin werden wir Ihre Daten – soweit dies technisch möglich ist – an einen anderen Verantwortlichen übertragen. Dieses Recht steht Ihnen allerdings nur zu, sofern die Datenverarbeitung auf Ihrer Einwilligung beruht oder erforderlich ist, um einen Vertrag durchzuführen. Anstatt einer Kopie Ihrer Daten zu erhalten, können Sie uns auch bitten, dass wir die Daten direkt an einen anderen, von Ihnen konkretisierten Verantwortlichen übermitteln.

 

Recht auf Widerspruch (Art. 21 DSGVO):

Sie können der Verarbeitung Ihrer Daten aus Gründen jederzeit widersprechen, die sich aus Ihrer besonderen Situation ergeben, sofern die Datenverarbeitung auf Ihrer Einwilligung oder auf unseren berechtigten Interessen oder denen eines Dritten beruht. In diesem Fall werden wir Ihre Daten nicht länger verarbeiten. Letzteres gilt nicht, sofern wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen überwiegen oder wir Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.

Wir bemühen uns grundsätzlich, allen Anfragen innerhalb von 30 Tagen nachzukommen. Diese Frist kann sich jedoch aus Gründen gegebenenfalls verlängern, die sich auf das spezifische Betroffenenrecht oder die Komplexität Ihrer Anfrage beziehen.

In bestimmten Situationen können wir Ihnen aufgrund gesetzlicher Vorgaben möglicherweise keine Auskunft über sämtliche Ihrer Daten erteilen. Falls wir Ihren Auskunftsantrag in einem solchen Fall ablehnen müssen, werden wir Sie zugleich über die Gründe der Ablehnung informieren.

Die BMW AG nimmt Ihre Bedenken und Rechte sehr ernst. Sollten Sie aber der Ansicht sein, dass wir Ihren Beschwerden oder Bedenken nicht hinreichend nachgekommen sind, haben Sie das Recht, Beschwerde bei Ihrer zuständigen Datenschutzbehörde einzureichen.