TOYOTA MOTOR EUROPE NV/SA („TME“)
&
TOYOTA DEUTSCHLAND GmbH („TDG“)
1. EINLEITUNG
Toyota respektiert Ihre Privatsphäre. Egal ob Sie als Kunde, Verbraucher, sonstiger Beteiligter der Öffentlichkeit usw. mit Toyota zu tun haben – Sie haben Anspruch auf den Schutz Ihrer personenbezogenen Daten. Solche Daten können sich auf Ihren Namen, Ihre Telefonnummer, Ihre E-Mail-Adresse, aber auch auf andere Informationen, wie etwa Ihre Fahrzeug-Identifizierungsnummer (FIN), Ihren (Geo-)Standort usw., beziehen.
In dieser Allgemeinen Toyota Datenschutzerklärung („diese Datenschutzerklärung“) beschreiben wir, wie wir Ihre personenbezogenen Daten erfassen und warum wir sie erfassen, wie wir Ihre personenbezogenen Daten verwenden, an wen wir sie weitergeben, wie wir sie schützen, und welche Auswahlmöglichkeiten Ihnen bezüglich Ihrer personenbezogenen Daten zur Verfügung stehen.
Diese Datenschutzerklärung gilt für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen verschiedener Dienste, Tools, Anwendungen, Webseiten, Portale, (Online-)Werbekampagnen, Marketingmaßnahmen, gesponserter Social-Media-Plattformen usw., die von uns oder in unserem Namen bereitgestellt oder betrieben werden.
Diese Datenschutzerklärung enthält allgemeine Regeln und Erklärungen. Sie wird durch separate spezifische Datenschutzerklärungen im Hinblick auf spezielle Dienste, Tools, Anwendungen, Webseiten, Portale, (Online-)Werbekampagnen, Marketingmaßnahmen, gesponserte Social-Media-Plattformen usw., die durch oder im Namen von Toyota bereitgestellt oder betrieben werden, ergänzt. Diese Datenschutzerklärungen werden Ihnen vorgelegt, sobald Ihre personenbezogenen Daten im Rahmen der oben genannten Aktivitäten benötigt werden (beispielsweise über Webseiten, Portale, individuelle Kommunikationsdienste, Newsletter, Erinnerungen, Umfragen, Angebote, Veranstaltungen usw.).
Diese Datenschutzerklärung gilt für die Gesamtheit Ihrer personenbezogenen Daten, die durch (oder im Namen von) Toyota Motor Europe NV/SA und/oder Toyota Deutschland GmbH erfasst werden, in dieser Datenschutzerklärung zusammen als „Toyota“, „wir“, „uns“ und „unser“ bezeichnet. Am Ende dieser Datenschutzerklärung finden sich einige Definitionen bestimmter Kernkonzepte, die in dieser Datenschutzerklärung verwendet und mit großem Anfangsbuchstaben geschrieben werden (beispielsweise personenbezogene Daten, Verarbeitung, Verantwortlicher).
2. WER IST FÜR DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN ZUSTÄNDIG?
Die folgenden Organisationen sind für die Verarbeitung Ihrer personenbezogenen Daten zuständig:
Toyota Motor Europe NV/SA („TME“)
Avenue du Bourget/Bourgetlaan 60
1140 Brüssel
Belgien
Und
Toyota Deutschland GmbH
Toyota-Allee 2
50858 Köln
Deutschland
3. AN WEN KÖNNEN SIE SICH MIT FRAGEN ODER ANLIEGEN WENDEN? DER DATENSCHUTZBEAUFTRAGTE
Bei Fragen oder Anliegen oder Beschwerden bezüglich der Anwendung dieser Datenschutzerklärung oder der Ausübung Ihrer Rechte, wie in dieser Datenschutzerklärung beschrieben, können Sie sich an unseren Datenschutzbeauftragten wenden. Die Kontaktdaten unseres Datenschutzbeauftragten lauten:
E-Mail: Toyota.Datenschutz@toyota.de
Toyota Datenschutzbeauftragter
Toyota Allee 2
50858 Köln
4. KERNGRUNDSÄTZE
Wir respektieren Ihre personenbezogenen Daten, die Sie uns anvertrauen, und verpflichten uns, Ihre personenbezogenen Daten in einer angemessenen, transparenten und sicheren Weise zu verarbeiten. Toyota wendet die folgenden Kerngrundsätze an:
• Rechtmäßigkeit: Wir werden Ihre personenbezogenen Daten ausschließlich in einer angemessenen, rechtmäßigen und transparenten Weise erfassen.
• Datenminimierung: Wir werden die Erfassung Ihrer personenbezogenen Daten auf solche Daten beschränken, die für die Zwecke ihrer Erfassung unmittelbar relevant und erforderlich sind.
• Zweckbegrenzung: Wir werden Ihre personenbezogenen Daten ausschließlich für spezifizierte, ausdrückliche und rechtmäßige Zwecke erfassen und Ihre personenbezogenen Daten nicht in einer Weise weiterverarbeiten, die mit solchen Zwecken nicht vereinbar ist.
• Genauigkeit: Wir werden dafür sorgen, dass Ihre personenbezogenen Daten jederzeit genau und aktuell sind.
• Datensicherheit und -schutz: Wir werden technische und organisatorische Maßnahmen einführen, um ein angemessenes Maß an Datensicherheit und -schutz, u. a. unter Berücksichtigung der Art Ihrer zu schützenden personenbezogenen Daten, zu gewährleisten. Solche Maßnahmen sehen die Verhinderung einer nicht genehmigten Offenlegung oder des Zugangs durch Unbefugte, der unbeabsichtigten oder unrechtmäßigen Vernichtung oder des unbeabsichtigten Verlusts oder der Änderung oder sonstigen unrechtmäßigen Form der Verarbeitung vor.
• Zugang und Berichtigung: Wir werden Ihre personenbezogenen Daten im Einklang mit Ihren gesetzlich vorgeschriebenen Rechten verarbeiten.
• Beschränkung der Aufbewahrung: Wir werden Ihre personenbezogenen Daten in einer Weise, die mit den geltenden Datenschutzgesetzen und -vorschriften im Einklang steht, und nicht länger, als es für die Zwecke ihrer Erfassung erforderlich ist, aufbewahren.
• Schutz bei internationalen Übertragungen: Wir werden sicherstellen, dass Ihre personenbezogenen Daten bei Übertragung außerhalb des EWR angemessen geschützt werden. • Sicherungen gegenüber Dritten: Wir werden sicherstellen, dass der Zugang zu personenbezogenen Daten durch (und ihre Übertragung an) Dritte im Einklang mit geltendem Recht und mit geeigneten vertraglichen Sicherungen erfolgt.
• Rechtmäßigkeit von Direktvermarktung und Cookies: Wenn wir Ihnen Werbematerialien zusenden oder Cookies auf Ihrem Computer platzieren, werden wir gewährleisten, dass dies im Einklang mit geltendem Recht erfolgt.
5. VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN: WELCHE PERSONENBEZOGENEN DATEN ERFASSEN WIR UND AUF WELCHER RECHTSGRUNDLAGE
Sobald wir Ihre personenbezogenen Daten benötigen, werden wir Sie immer eindeutig informieren, welche personenbezogenen Daten wir erfassen. Diese Informationen werden Ihnen durch eine separate Datenschutzerklärung bereit gestellt, die beispielsweise in bestimmte Dienste (einschließlich Kommunikationsdienste), elektronische Newsletter, Erinnerungen, Umfragen, Angebote, Einladungen zu Veranstaltungen usw. einbezogen wird.
Bitte beachten Sie, dass Ihre personenbezogenen Daten im Einklang mit geltendem Datenschutzrecht verarbeitet werden können, wenn:
- Sie uns Ihr Einverständnis für die Zwecke der Verarbeitung erteilt haben (wie in der Datenschutzerklärung in Zusammenhang mit der speziellen Verarbeitung beschrieben). Um Zweifel auszuräumen: Sie haben das Recht, Ihr Einverständnis jederzeit zu widerrufen.
- dies für die Erfüllung eines Vertrags, dessen Partei Sie sind, erforderlich ist.
- wir mit einer solchen Verarbeitung ein rechtmäßiges Interesse verfolgen. Ein solches rechtmäßiges Interesse wird Ihnen in der Datenschutzerklärung zu jener speziellen Verarbeitung ordnungsgemäß mitgeteilt.
- dies per Gesetz vorgeschrieben ist.
6. FÜR WELCHE ZWECKE VERARBEITEN WIR IHRE PERSONENBEZOGENEN DATEN
Wir werden Ihre personenbezogenen Daten ausschließlich für spezifizierte, ausdrückliche und rechtmäßige Zwecke verarbeiten, und wir werden Ihre personenbezogenen Daten nicht in einer Weise weiterverarbeiten, die mit solchen Zwecken nicht vereinbar ist.
Ein solcher Zweck kann die Ausführung eines von Ihnen aufgegebenen Auftrags, die Verbesserung Ihres Besuchs auf einer unserer Webseiten oder Portale, die Verbesserung unserer Produkte und Dienstleistungen im Allgemeinen, das Angebot von Dienstleistungen oder Anwendungen, Marketingkommunikation und -maßnahmen usw. sein. Der Zweck der einzelnen Verarbeitung Ihrer personenbezogenen Daten wird in der speziellen Datenschutzerklärung, die sich auf die relevante Verarbeitung bezieht, eindeutig definiert. Diese Datenschutzerklärung ist beispielsweise auf einer Webseite oder in einem Portal, einer Anwendung, einem elektronischen Newsletter usw. zugänglich.
Eine zuvor von Ihnen mitgeteilte Post- und E-Mail-Adresse kann von uns zur individuellen Kundenberatung, zum Zwecke der Marktforschung und der Werbung verwendet werden, um Sie zukünftig per Post (wie auch per E-Mail) über (eigene ähnliche) Angebote und Services zu informieren, sofern Sie dieser Verwendung nicht gegenüber Toyota Deutschland GmbH, Toyota-Allee 2, 50858 Köln, toyota.datenschutz@toyota.de widersprechen, ohne dass Ihnen hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
7. GEWÄHRLEISTUNG DER GENAUIGKEIT UND AKTUALITÄT IHRER PERSONENBEZOGENEN DATEN
Es ist wichtig für uns, genaue und aktuelle Datensätze mit Ihren personenbezogenen Daten zu führen. Bitte informieren Sie uns schnellstmöglich über Änderungen an oder Fehler in Ihren personenbezogenen Daten, indem Sie sich an unseren Datenschutzbeauftragten wenden (siehe Abschnitt 3 „An wen können Sie sich mit Fragen oder Anliegen wenden?“). Wir werden angemessene Schritte einleiten, um sicherzustellen, dass ungenaue oder veraltete personenbezogene Daten gelöscht oder entsprechend angepasst werden.
8. ZUGANG ZU IHREN PERSONENBEZOGENEN DATEN
Sie haben das Recht, auf Ihre von uns verarbeiteten personenbezogenen Daten zuzugreifen und, sofern Ihre personenbezogenen Daten ungenau oder unvollständig sind, die Berichtigung oder Löschung Ihrer personenbezogenen Daten zu beantragen. Sofern Sie weitere Informationen im Hinblick auf Ihre Datenschutzrechte benötigen oder eines dieser Rechte ausüben möchten, setzen Sie sich bitte mit dem Datenschutzbeauftragten (siehe Abschnitt 3 „An wen können Sie sich mit Fragen oder Anliegen wenden?“) in Verbindung.
9. WIE LANGE BEWAHREN WIR IHRE PERSONENBEZOGENEN DATEN AUF
Wir bewahren Ihre personenbezogenen Daten in einer Weise auf, die dem geltenden Datenschutzrecht entspricht. Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, oder für die Befolgung der rechtlichen Vorgaben erforderlich ist. Wenn Sie erfahren möchten, wie lange bestimmte personenbezogene Daten voraussichtlich aufbewahrt werden, bevor sie aus unseren Systemen und Datenbanken entfernt werden, wenden Sie sich bitte an unseren Datenschutzbeauftragten (siehe Abschnitt 3 „An wen können Sie sich mit Fragen oder Anliegen wenden?“).
10. SCHUTZ IHRER PERSONENBEZOGENEN DATEN
Wir haben eine Reihe von technischen und organisatorischen Maßnahmen eingeführt, um Ihre personenbezogenen Daten vor unrechtmäßigem oder unbefugtem Zugang oder unrechtmäßiger oder unbefugter Verwendung sowie vor unbeabsichtigtem Verlust oder Beschädigung ihrer Integrität zu schützen. Diese Maßnahmen wurden unter Berücksichtigung unserer IT-Infrastruktur, der potenziellen Auswirkung auf Ihre Privatsphäre und der damit zusammenhängenden Kosten sowie im Einklang mit aktuellen Standards und Praktiken der Branche entwickelt.
Die Pflege der Datensicherung dient dem Schutz der Vertraulichkeit, Integrität und Verfügbarkeit Ihrer personenbezogenen Daten.
(a) Vertraulichkeit: Wir schützen Ihre personenbezogenen Daten vor unerwünschter Offenlegung gegenüber Dritten.
(b) Integrität: Wir schützen Ihre personenbezogenen Daten vor Änderung durch unbefugte Dritte.
(c) Verfügbarkeit: Wir stellen sicher, dass Befugte bei Bedarf auf Ihre personenbezogenen Daten zugreifen können. Unsere Datensicherheitsverfahren beinhalten: Zugangssicherheit, Sicherungssysteme, Überwachung, Prüfung und Pflege, Handhabung von Sicherheitsvorfällen und Kontinuität usw.
11. VERWENDUNG VON COOKIES ODER VERGLEICHBAREN ELEMENTEN
Wir verwenden Cookies auf unseren Webseiten. Auf diese Weise können wir die Erfahrung beim Browsen durch unsere Webseite für Sie verbessern und außerdem Verbesserungen an unserer Seite vornehmen.
12. OFFENLEGUNG PERSONENBEZOGENER DATEN
In Abhängigkeit von den Zwecken, für die wir Ihre personenbezogenen Daten erfassen, können wir sie gegenüber Empfängern der folgenden Kategorien offenlegen, die Ihre personenbezogenen Daten dann ausschließlich im Rahmen dieser Zwecke verarbeiten werden:
a) Innerhalb unserer Organisationen und unserer Markenumgebung:
- unsere befugten Mitarbeiter,
- unsere verbundenen Unternehmen und Tochtergesellschaften,
- Mitglieder unseres Netzes autorisierter Einzelhändler und autorisierter Reparaturwerkstätten, die Sie als bevorzugte autorisierte Einzelhändler oder autorisierte Reparaturwerkstätten bezeichnet haben, oder die sich in Ihrer Nähe befinden (auf der Basis Ihrer Postleitzahl, Anschrift), oder mit denen Sie Kontakt hatten,
- Toyota Kreditbank GmbH, Toyota-Allee 5, 50858 Köln / Deutschland
- Toyota Leasing GmbH, Toyota-Allee 5, 50858 Köln / Deutschland
- Toyota Versicherungsdienst, Niederlassung für Deutschland, Toyota-Allee 5, 50858 Köln / Deutschland; das Unternehmen ist eine Niederlassung der Toyota Insurance Management Limited, GmbH nach englischem Recht mit Sitz in 7th Floor, 52-56 Leadenhall Street, London.
b) Externe Geschäftspartner:
- Werbe-, Marketing- und Promotionagenturen: um uns bei der Organisation unserer Werbekampagnen und Promotionaktionen und der Analyse ihrer Wirksamkeit zu helfen,
- Geschäftspartner: beispielsweise vertrauenswürdige Unternehmen, die Ihre personenbezogenen Daten verwenden können, um Ihnen die Dienstleistungen und/oder die Produkte anzubieten, nach denen Sie gefragt haben, und/oder die Ihnen Marketingmaterialien vorlegen (vorausgesetzt, Sie haben dem Eingang solcher Marketingmaterialien zugestimmt).
- Dienstleister von Toyota: Unternehmen, die Dienstleistungen für oder im Namen von Toyota erbringen, um solche Dienstleistungen bereitzustellen (beispielsweise kann Toyota Ihre personenbezogenen Daten an externe Anbieter für IT-relevante Dienstleistungen weitergeben),
c) Andere Dritte:
- wo dies per Gesetz vorgeschrieben oder rechtmäßig erforderlich ist, um Toyota zu schützen:
- um Gesetze, Anfragen von Behörden, gerichtliche Anordnungen, Rechtsverfahren, Pflichten in Zusammenhang mit der Berichterstattung und Einreichung von Informationen bei Behörden usw. zu befolgen,
- um die Befolgung der Richtlinien und Verträge von Toyota zu verifizieren oder durchzusetzen und
- um die Rechte, das Eigentum oder die Sicherheit von Toyota und/oder ihren Kunden zu schützen,
- in Verbindung mit unternehmerischen Transaktionen: im Kontext einer Übertragung oder Veräußerung der Gesamtheit oder eines Teils des Geschäfts von Toyota oder in anderer Weise in Verbindung mit einer Fusion, einem Zusammenschluss, einer Änderung der Beherrschungsverhältnisse, einer Umstrukturierung oder einer Liquidation der Gesamtheit oder eines Teils des Geschäfts von Toyota.
Bitte beachten Sie, dass die unter den Punkten b) und c) oben genannten Empfänger – insbesondere Dienstleister, die Ihnen ggf. über Dienste oder Anwendungen von Toyota oder über eigene Kanäle Produkte oder Dienstleistungen anbieten – separat personenbezogene Daten von Ihnen erfassen können. In diesem Fall sind solche Dritten für die Kontrolle dieser personenbezogenen Daten allein verantwortlich, und Ihre Transaktionen mit ihnen erfolgen unter ihren Bedingungen und Bestimmungen.
13. SPEZIELLER KONTAKT MIT UNSEREN AUTORISIERTEN EINZELHÄNDLERN UND REPARATURWERKSTÄTTEN
Wenn Sie ein Fahrzeug oder ein anderes Produkt oder eine Dienstleistung von einem unserer autorisierten Einzelhändler oder einer unserer autorisierten Reparaturwerkstätten kaufen, oder wenn Sie diesen personenbezogene Informationen vorlegen, haben Sie eine separate Beziehung mit diesem autorisierten Einzelhändler oder dieser autorisierten Reparaturwerkstatt. In diesem Fall werden diese zum Verantwortlichen für Ihre personenbezogenen Daten, eventuell gemeinsam mit uns. Fragen oder Anliegen bezüglich der Erfassung und Verwendung Ihrer personenbezogenen Daten durch einen der autorisierten Einzelhändler oder eine der autorisierten Reparaturwerkstätten richten Sie bitte direkt an diese.
Wie wird Ihr bevorzugter autorisierter Einzelhändler oder Ihre bevorzugte autorisierte Reparaturwerkstatt identifiziert? Der bevorzugte autorisierte Einzelhändler oder die bevorzugte autorisierte Reparaturwerkstatt (1) ist der autorisierte Einzelhändler oder die autorisierte Reparaturwerkstatt, den/die Sie als Ihre bevorzugte Anlaufstelle ausgewählt haben, oder (2) wird von uns, sofern Sie keine derartige Auswahl getroffen haben, als der geeignete autorisierte Einzelhändler oder die geeignete autorisierte Reparaturwerkstatt auf der Basis des Standorts (die nächstgelegene Anlaufstelle auf der Basis Ihrer Postleitzahl, Anschrift) oder auf der Basis des Verlaufs Ihrer Kontakthistorie mit unserem Netzwerk identifiziert.
14. NUTZUNG VON SOZIALEN MEDIEN
Wenn Sie in einem Toyota-Tool (Webseite, Portal ...) eine spezielle Anmeldung aus einem sozialen Medium (beispielsweise einem Facebook-Konto) verwenden, wird Toyota Ihre personenbezogenen Daten, die in diesem sozialen Medium zur Verfügung stehen, aufzeichnen, und Ihre Nutzung solcher sozialen Medien bedeutet, dass Sie die Weitergabe Ihrer personenbezogenen Daten, die von Toyota aufgezeichnet wurden, über das Tool ausdrücklich genehmigt haben.
Toyota ermöglicht bisweilen die Veröffentlichung (personenbezogener) Daten über soziale Medien wie Twitter und Facebook. Diese sozialen Medien haben ihre eigenen Nutzungsbedingungen, was Sie berücksichtigen müssen, wenn Sie in sozialen Medien aktiv sind. Wir möchten Sie darauf hinweisen, dass eine Veröffentlichung in sozialen Medien bestimmte Konsequenzen haben kann, u. a. für Ihre Privatsphäre oder für die Privatsphäre von Personen, deren personenbezogene Daten Sie teilen, beispielsweise die Unmöglichkeit, eine Veröffentlichung kurzfristig zurückzuziehen. Sie tragen die volle Verantwortung für Ihre Veröffentlichungen. Toyota übernimmt in diesem Zusammenhang keinerlei Verantwortung und Haftung.
15. ÜBERTRAGUNGEN AUSSERHALB DES EWR
Ihre personenbezogenen Daten können an Empfänger übertragen werden, die eventuell außerhalb des EWR ansässig sind, und von uns und diesen Empfängern außerhalb des EWR verarbeitet werden. In Zusammenhang mit einer Übertragung Ihrer personenbezogenen Daten in Länder außerhalb des EWR wird Toyota geeignete spezielle Maßnahmen umsetzen, um ein adäquates Maß an Schutz für Ihre personenbezogenen Daten zu gewährleisten. Diese Maßnahmen können beispielsweise in der Vereinbarung verbindlicher Vertragsklauseln mit Empfängern liegen, die ein adäquates Maß an Schutz sicherstellen.
Wir werden Sie eindeutig informieren, sobald Ihre personenbezogenen Daten in Länder außerhalb des EWR übertragen werden. Diese Informationen werden Ihnen durch eine separate Datenschutzerklärung vorgelegt, die beispielsweise in bestimmte Dienste (einschließlich Kommunikationsdienste), elektronische Newsletter, Erinnerungen, Umfragen, Angebote, Einladungen zu Veranstaltungen usw. einbezogen wird.
16. IHRE RECHTE
Wir möchten Ihnen gegenüber so transparent wie möglich auftreten, sodass Sie frei entscheiden können, wie wir Ihre personenbezogenen Daten verwenden sollen.
• Sie können sich jederzeit über unseren Datenschutzbeauftragten (siehe Abschnitt 3 „An wen können Sie sich mit Fragen oder Anliegen wenden?“) mit uns in Verbindung setzen, um zu erfahren, welche personenbezogenen Daten wir zu Ihrer Person besitzen und woher sie stammen. Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns vorgelegt haben, in einem häufig verwendeten, strukturierten maschinenlesbaren Format zu erhalten und Ihre personenbezogenen Daten an einen Dritten Ihrer Wahl zu übertragen.
• Ihre Korrekturen
Wenn Sie einen Fehler in Ihren personenbezogenen Daten feststellen oder bemerken, dass sie unvollständig oder unzutreffend sind, können Sie von uns verlangen, diese Daten zu berichtigen oder zu vervollständigen.
• Ihre Beschränkungen
Sie haben das Recht, eine Beschränkung bei der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (beispielsweise während die Genauigkeit Ihrer personenbezogenen Daten geprüft wird).
• Ihre Einwände
Sie können der Verwendung Ihrer personenbezogenen Daten für Direktvermarktungszwecke (wenn Sie dies bevorzugen, können Sie uns auch vorgeben, über welchen Kanal von uns angesprochen werden möchten) oder der Weitergabe Ihrer personenbezogenen Daten an Dritte für denselben Zweck auch widersprechen. Sie können Ihr Einverständnis mit der fortgesetzten Verarbeitung der personenbezogenen Daten, die Sie uns vorgelegt haben, jederzeit widerrufen, indem Sie sich an unseren Datenschutzbeauftragten wenden (siehe Abschnitt 3 „An wen können Sie sich mit Fragen oder Anliegen wenden?“).
Darüber hinaus können Sie uns auffordern, Daten zu Ihrer Person zu löschen (außer in bestimmten Fällen, beispielsweise um eine Transaktion nachzuweisen oder sofern per Gesetz vorgeschrieben). Schließlich weisen wir darauf hin, dass Sie das Recht haben, eine Beschwerde gegen den Verantwortlichen bei der zuständigen Datenschutzbehörde einzureichen.
17. RECHTLICHE HINWEISE
Die Vorgaben aus dieser Datenschutzerklärung ergänzen andere Vorschriften, die unter geltendem Datenschutzrecht bestehen, und treten nicht an ihre Stelle. Bei einem Widerspruch zwischen dem Wortlaut dieser Datenschutzerklärung und den Vorschriften in geltendem Datenschutzrecht hat das geltende Datenschutzrecht Vorrang.
Toyota kann diese Datenschutzerklärung jederzeit ändern. In diesem Fall werden wir Sie über Änderungen informieren und dann bitten, die neueste Version unserer Datenschutzerklärung erneut zu lesen. Sie können diese Datenschutzerklärung auch regelmäßig unter www.toyota.de/legal/Datenschutz/ prüfen, um sich selbst über Änderungen zu informieren.
18. DEFINITIONEN
In dieser Richtlinie haben die folgenden Begriffe die folgenden Bedeutungen:
(a) Verantwortlicher bezeichnet die Organisation, die die Zwecke und die Mittel der Verarbeitung Ihrer personenbezogenen Daten festlegt. Sofern wir Sie nicht anderslautend informieren, ist/sind der/die Verantwortliche die Toyota Motor Europe NV/SA (Avenue du Bourget 60, 1140 Brüssel, Belgien) und/oder Toyota Deutschland GmbH (Toyota-Allee 2, 50858 Köln, Deutschland). Weitere Informationen werden Ihnen ggf. durch eine separate Datenschutzerklärung vorgelegt, die beispielsweise in bestimmte Dienste (einschließlich Kommunikationsdienste), elektronische Newsletter, Erinnerungen, Umfragen, Angebote, Einladungen zu Veranstaltungen usw. einbezogen wird.
(b) Auftragsverarbeiter bezeichnet eine Person oder Organisation, die Ihre personenbezogenen Daten im Auftrag des Verantwortlichen verarbeitet.
(c) EWR bezeichnet den Europäischen Wirtschaftsraum (= Mitgliedsstaaten der Europäischen Union + Island, Norwegen und Liechtenstein).
(d) Personenbezogene Daten sind Daten, die sich direkt auf Ihre Person beziehen oder die Identifizierung Ihrer Person ermöglichen, wie beispielsweise Name, Telefonnummer, E-Mail-Adresse, Fahrzeug-Identifizierungsnummer (FIN), (Geo-)Standort usw.
(e) Verarbeitung bezeichnet die Erfassung, den Zugang sowie alle Formen der Verwendung im Hinblick auf Ihre personenbezogenen Daten.
DATENSCHUTZERKLÄRUNG FÜR DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN AUF LEXUS.DE
WER IST FÜR DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN ZUSTÄNDIG?
Toyota Deutschland GmbH
Lexus Division
Toyota-Allee 2
50858 Köln
Deutschland
Tel.: 02234 102 2690
E-Mail: kundenbetreuung@lexus.de
AN WEN KÖNNEN SIE SICH MIT FRAGEN ODER ANLIEGEN WENDEN?
Die Kontaktdaten unseres Datenschutzbeauftragten lauten:
Toyota Datenschutzbeauftragter
Toyota Allee 2
50858 Köln
E-Mail: Lexus.Datenschutz@lexus.de
WELCHE DATENVERARBEITUNGEN FÜHREN WIR DURCH?
WELCHE IHRER PERSONENBEZOGENEN DATEN VERARBEITEN WIR?
ZWECKE UND RECHTSGRUNDLAGEN DER VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN
Wir verarbeiten Ihre personenbezogenen Daten für die Zwecke und auf den Rechtsgrundlagen, die nachfolgend beschrieben sind:
Zwecke: |
Rechtsgrundlagen |
In Zusammenhang mit Ihrer Nutzung der Webseite, u. a.:
|
Ihre Einwilligung für diese Zwecke wird separat abgefragt. |
– Um Ihnen Erinnerungen in Zusammenhang mit Ihrem Lexus Fahrzeug zuzusenden und Dienstleistungen, die wir anbieten und die in Kürze ablaufen, zu verlängern. – Um Sie über Angebote für Lexus Produkte und Dienstleistungen zu informieren. – Um Ihnen Informationen zu Veranstaltungen zuzusenden, die von Lexus organisiert werden. – Um uns mit Ihnen in Verbindung zu setzen und Sie als Eigentümer eines Lexus Fahrzeugs und in Zusammenhang mit Lexus Produkten und Dienstleistungen um Ihre Teilnahme an Umfragen zu bitten, die wir durchführen, und um diese Umfragen nach Ihrer Zustimmung durchzuführen und nachzuverfolgen. |
Ihre Einwilligung für diese Zwecke wird separat abgefragt. |
– Um Ihnen unseren E-Mail-Newsletter zuzusenden. |
Sie werden separat um Ihr Einverständnis gebeten. |
– Um Ihre personenbezogenen Daten, die auf und/oder über die Webseite erhoben werden, sowie Ihre personenbezogenen Daten, die bereits rechtmäßig in anderen Systemen, die von unseren autorisierten Vertragshändlern/Reparaturwerkstätten oder anderen Empfängern betrieben werden, verfügbar sind, zu aktualisieren, zu berichtigen, zu ergänzen, zusammenzuführen und zusammenzufassen. – Um uns mit Ihnen in Verbindung zu setzen, wenn wir Probleme bei der Bearbeitung einer Ihrer Anfragen haben. – Um die Webseite zu reparieren und zu verbessern und/oder sicherzustellen, dass die Inhalte auf der Webseite aktuell sind und möglichst effektiv und attraktiv präsentiert werden. – Im Rahmen unserer Bestrebungen, die Sicherheit der Webseite zu gewährleisten. – Um unrechtmäßige, schädliche oder strafbare Aktivitäten im Hinblick auf die Webseite zu erkennen und/oder zu verhindern. Wir verwenden keine automatisch erfassten Daten (siehe oben: Automatische Verarbeitung von Daten und Informationen beim Besuch der Webseite), um einzelne Internetbenutzer zu identifizieren, es sei denn, wir sind der Ansicht, dass sie an unrechtmäßigen, schädlichen oder strafbaren Verhaltensweisen beteiligt sein können. – Um die Nutzung der Webseite zu analysieren und Leistungsprobleme mit der Webseite zu untersuchen. Wir überprüfen Internetprotokolle und E-Mail-Adressen, um zu verhindern, dass die Webseite verwendet wird, um unerwünschte elektronische Kommunikation weiterzuleiten. |
Unser berechtigtes Interesse an der Datenverarbeitung gem. Art. 6 Abs. 1 f DSGVO |
– Um eine gerichtliche Anordnung zu befolgen oder der Anordnung oder Anfrage einer Behörde nachzukommen. |
Per Gesetz vorgeschrieben |
DAUER DER AUFBEWAHRUNG IHRER PERSONENBEZOGENEN DATEN
Ihre personenbezogenen Daten werden für die nachfolgend angegebenen Zeiträume aufbewahrt:
Aufbewahrungsfristen: |
Kategorien personenbezogener Daten/Art der Datenverarbeitung: |
Ihre personenbezogenen Daten werden verarbeitet, bis der Zweck der Datenverarbeitung erfüllt ist oder entfällt oder Sie der Datenverarbeitung widersprechen oder Sie eine Einwilligung widerrufen, es sei denn, wir sind zu einer weiteren Verarbeitung berechtigt. Soweit gesetzliche Aufbewahrungspflichten gelten, bleiben Ihre personenbezogenen Daten für die Dauer ihrer Geltung gespeichert. |
Personenbezogene Daten, die Sie uns bereitstellen. Personenbezogene Daten, die bereits rechtmäßig in anderen Systemen, die von unseren autorisierten Vertragshändlern/Reparaturwerkstätten oder anderen Empfängern betrieben werden, verfügbar sind. |
Soweit die Daten und Informationen verarbeitet werden, um die Sicherheit der Webseite zu gewährleisten und rechtswidrige Nutzungen der Webseite zu verhindern, bleiben die Daten und Informationen für 30 Tage gespeichert. Soweit die Daten und Informationen verarbeitet werden, um Ihre Nutzung der Webseite zu analysieren, bleiben die Daten und Informationen für 30 Tage gespeichert. |
Automatische Verarbeitung von Daten und Informationen beim Besuch der Webseite. |
26 Monate |
Google Analytics |
26 Monate |
Webtrends |
Einige eingesetzte Cookies werden dauerhaft auf Ihrer Festplatte bzw. im Speicher Ihres Endgerätes gespeichert und können manuell in Ihrem Browser gelöscht werden. Session-Cookies werden nicht dauerhaft auf der Festplatte bzw. im Speicher Ihres Endgerätes gespeichert und mit Verlassen des Browsers wieder automatisch gelöscht. |
Cookies |
EMPFÄNGER IHRER PERSONENBEZOGENEN DATEN (MIT AUSNAHME DES/DER VERANTWORTLICHEN)
Empfänger oder Empfängerkategorien:
Autorisierte Vertragshändler/Reparaturwerkstätten:
Wie oben erwähnt, werden bestimmte Anfragen eventuell über eine(n) autorisierte(n) Vertragshändler/Reparaturwerkstatt bearbeitet, und wir können in diesem Fall Ihre personenbezogenen Daten an den/die autorisiert(n) Vertragshändler/Reparaturwerkstatt Ihrer Wahl weitergeben (hier klicken, um die Liste unserer autorisierten Einzelhändler/Reparaturwerkstätten aufzurufen [www.lexus.de/dealers]), damit diese Ihre Anfrage bearbeiten und sich im Kontext Ihrer Anfragen nach Bedarf mit Ihnen in Verbindung setzen können.
Sofern Sie keine(n) autorisierte(n) Vertragshändler/Reparaturwerkstatt ausgewählt haben, werden wir diese Auswahl auf der Basis des Standorts (der/die nächstgelegene Vertragshändler/Reparaturwerkstatte auf der Basis Ihrer Postleitzahl oder Anschrift ) oder auf der Basis des Verlaufs Ihrer Kontakte mit den autorisierten Vertragshändlern/Reparaturwerkstätten treffen. Bei unseren autorisierten Vertragshändlern/Reparaturwerkstätten handelt es sich um rechtlich selbständige Unternehmen.
Lexus Financial Services
Toyota Kreditbank GmbH, Toyota Allee 5, 50858 Köln und Toyota Leasing GmbH, Toyota Allee 5, 50858 Köln
Lexus Insurance Management
Toyota Versicherungsdienst, Niederlassung für Deutschland, Toyota Allee 5, 50858 Köln
Das Unternehmen ist eine Niederlassung der Toyota Insurance Management Limited, GmbH nach englischem Recht mit Sitz in 7th Floor, 52-56 Leadenhall Street, London.
Dienstleister, die Ihre personenbezogenen Daten ausschließlich in unserem Auftrag verarbeiten
• The & Partnership Germany, Toyota Allee 2, 50858 Köln
• Level 4.0, Claudius-Dornier-Str. 5b, 50829 Köln
OFFENLEGUNG/ÜBERMITTLUNG IHRER PERSONENBEZOGENEN DATEN AN EMPFÄNGER
IN LÄNDERN AUSSERHALB DER EU/DES EUROPÄISCHEN WIRTSCHAFTSRAUMS (EWR)
Ihre personenbezogenen Daten können Empfängern in Ländern außerhalb des EWR - wie unten angegeben - zugänglich gemacht werden:
Identität |
Land |
Rechtsgrundlage |
Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Google Analytics) |
USA |
Durchführungsbeschluss (EU) 2016/1250 der EU-Kommission vom 12. Juli 2016 gemäß der Richtlinie 95/46/EG des Europäischen Parlaments und des Rates über die Angemessenheit des vom EU-US-Datenschutzschild gebotenen Schutzes (sog. EU-U.S.-Privacy Shield) |
Webtrends Inc., 851 SW 6th Ave., Suite 1600, Portland Oregon 97206, USA |
USA |
Durchführungsbeschluss (EU) 2016/1250 der EU-Kommission vom 12. Juli 2016 gemäß der Richtlinie 95/46/EG des Europäischen Parlaments und des Rates über die Angemessenheit des vom EU-US-Datenschutzschild gebotenen Schutzes (sog. EU-U.S.-Privacy Shield) |
IHRE RECHTE BEZÜGLICH DER VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN
Bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen (vgl. Art. 15-21 DSGVO)
1. haben Sie das Recht, auf Antrag unentgeltlich Auskunft zu erhalten über Ihre personenbezogenen Daten, die von uns verarbeitet werden (Art. 15 DSGVO);
2. haben Sie das Recht auf Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO), auf Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO), auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art. 18 DSGVO) sowie auf Datenportabilität (Art. 20 DSGVO);
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die von uns auf der Grundlage berechtigter Interessen im Sinne von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie können Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Sollten Sie der Ansicht sein, dass wir Ihre personenbezogenen Daten unter Verstoß gegen das Datenschutzrecht verarbeiten, haben Sie das Recht, Beschwerde bei einer zuständigen Aufsichtsbehörde einzureichen. Die Möglichkeit anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe bleibt hiervon unberührt.
DATENSCHUTZERKLÄRUNG FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN
IM KONTEXT VON KUNDEN-/VERBRAUCHERANFRAGEN ÜBER DIE LEXUS WEBSEITE
(INKL. LIVECHAT UND MEIN LEXUS PORTAL)
ODER ANWENDUNGEN (INKL. LIVECHAT UND MEIN LEXUS APP)
INFORMATION ZUR VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN
Toyota Deutschland GmbH („TDG“), Toyota-Allee 2, 50858 Köln, Deutschland und Toyota Motor Europe NV/SA („TME“), Avenue du Bourget/Bourgetlaan 60, 1140 Brüssel, Belgien, werden als Verantwortliche Ihre personenbezogenen Daten (wie nachfolgend angegeben) für die unten beschriebenen Zwecke erfassen.
Wenn Sie sich mit der Bitte um eine Probefahrt, ein Angebot, eine Broschüre, einen Termin oder andere Informationen zu Toyota/Lexus-Produkten, Dienstleistungen oder Apps über die Formulare oder den LiveChat auf der Toyota/Lexus-Webseite oder in einer Toyota/Lexus-Anwendung an uns wenden, gelten die folgenden Regeln:
- Sie werden gebeten, uns die folgenden personenbezogenen Daten vorzulegen: Anrede, Titel, Vorname, Nachname, Postanschrift, E-Mail-Adresse und Telefonnummer sowie ggf. Ihre Fahrzeug-Identifizierungsnummer (FIN)
- Bei Nutzung des LiveChat werden außerdem folgende Daten und Informationen verarbeitet: Ihre IP-Adresse (gekürzt), Typ und Version des von Ihnen verwendeten Browsers und des Betriebssystems, Art des von Ihnen verwendeten Endgeräts, Internetadresse der Webseite, von der aus Sie die Lexus Webseite oder Anwendung besuchen, Informationen über von Ihnen besuchte Seiten auf/in der Lexus Webseite oder Anwendung sowie über die Seiten, von denen aus Sie den LiveChat starten, Datum, Uhrzeit und Dauer Ihres aktuellen und letzten Besuchs der Lexus Webseite oder Anwendung, Datum, Uhrzeit, Dauer und Inhalt Ihres aktuellen und Ihrer bisherigen Chats. Zur Bereitstellung des LiveChats ist die Verwendung von Cookies erforderlich; ferner wird ein Cookie verwendet, damit wir erfahren, von welchen Seiten aus Sie den LiveChat starten, was uns hilft, den LiveChat für Sie zu optimieren, woran wir ein berechtigtes Interesse haben. Das letztgenannte Cookie können Sie nicht über den Cookie-Manager der Lexus Webseite ablehnen. Wenn Sie in Ihrer Browser-Einstellung Cookies ablehnen, können Sie den LiveChat aus technischen Gründen nicht nutzen. Weitere Informationen zu Cookies finden Sie in der Datenschutzerklärung für die Lexus Webseite hier. Den Cookie-Manager zur Änderung Ihrer Cookie-Einstellungen finden Sie unter Cookie-Einstellungen (Opens in new window).
- Wir werden diese personenbezogenen Daten sowie den Inhalt Ihrer Anfrage ausschließlich verwenden, um Ihren Anfragen nachzukommen und diese nachzuverfolgen. Die bei Nutzung des LiveChats darüber hinaus gehende Verarbeitung von Daten und Informationen ist zur technischen Bereitstellung und Abwicklung des LiveChats erforderlich.
- Wir werden diese personenbezogenen Daten ausschließlich verwenden, um Ihren Anfragen nachzukommen und diese nachzuverfolgen.
- Ihre personenbezogenen Daten werden nicht an ein anderes Unternehmen weitergegeben, abgesehen davon, dass bestimmte Anfragen über den/die von Ihnen ausgewählten oder für Sie zuständigen autorisierte(n) Einzelhändler/Reparaturwerkstatt erfüllt werden (hier klicken, um die Liste unserer autorisierten Einzelhändler/Reparaturwerkstätten aufzurufen).
- Empfänger der bei Nutzung des LiveChats verarbeiteten Daten und Informationen ist die Level 4.0 GmbH, Claudius-Dornier-Str. 5b, 50829 Köln.
- Um es uns und Ihnen zu ermöglichen, Ihre Anfragen reibungslos nachzuverfolgen, werden Ihre personenbezogenen Daten für 6 Monate nach dem Datum, an dem Sie uns diese vorgelegt haben, aufbewahrt und nach Ablauf dieser Frist gelöscht.
Die vorstehenden Regeln sind zusammen mit der Allgemeinen Toyota Datenschutzerklärung zu lesen, in der die allgemeinen Modalitäten der Verarbeitung Ihrer personenbezogenen Daten beschrieben werden.