über die Ausleitung der in dem von Ihnen genutzten Fahrzeug der ID. Familie gespeicherten Daten und deren weitere Verarbeitung für die Zwecke der Produktverbesserung und Innovation, zur fahrzeugbezogenen Produktbeobachtung sowie zur Durchführung von Analysen.
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten für die Zwecke der Produktverbesserung und Innovation, fahrzeugbezogenen Produktbeobachtung und Durchführung von Analysen sowie für die hierfür erforderliche Speicherung von Informationen in und Ausleitung von Informationen aus dem von Ihnen genutzten Fahrzeug ist die Volkswagen AG, Berliner Ring 2, 38440 Wolfsburg, eingetragen im Handelsregister des Amtsgerichts Braunschweig unter der Nr. HRB 100484 („Volkswagen AG“).
I. Anwendungsbereich Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie wir Ihre im Fahrzeug gespeicherten Daten für die Zwecke der Produktverbesserung und Innovation, fahrzeugbezogenen Produktbeobachtung und Durchführung von Analysen ausleiten und wie wir diese – im Falle personenbezogener Daten – bei uns verarbeiten, sofern Sie sich als Nutzer des Fahrzeugs angemeldet und soweit Sie uns hierfür Ihre Einwilligungen erteilt haben.
Soweit Sie das Fahrzeug offline nutzen – oder online, ohne sich zuvor als Nutzer im Fahrzeug angemeldet zu haben – findet unabhängig von Ihrer Einwilligung keine Ausleitung von Informationen aus diesem Fahrzeug statt.
Diese Datenschutzerklärung gilt nicht für das Ausleiten und Auslesen von Daten, die in dem von Ihnen genutzten Fahrzeug gespeichert sind, sowie für deren weitere Verarbeitung, soweit dies erfolgt, um Ihnen mobile Online-Dienste oder sonstige vertraglich geschuldete Leistungen zu erbringen oder um gesetzliche Verpflichtungen zu erfüllen. Informationen zu solchen anderen Verarbeitungen personenbezogener Daten im Zusammenhang mit dem von Ihnen genutzten Fahrzeug, etwa durch die mobilen Online-Dienste, finden Sie in der Datenschutzerklärung für die mobilen Online-Dienste und in der Datenschutzerklärung für die Fahrzeuge der Volkswagen ID. Familie.
II. Zwecke der Datenverarbeitung´ Sofern Sie sich als Nutzer des Fahrzeugs angemeldet haben, können wir mit Ihrer Einwilligung verschiedene Daten aus diesem Fahrzeug ausleiten, die von uns zu Zwecken der Produktverbesserung und Innovation (hierzu nachfolgend unter 1. weitere Informationen), für die fahrzeugbezogene Produktbeobachtung (hierzu 2.) sowie zur Durchführung von Analysen (hierzu 3.) verarbeitet werden können. Hierbei leiten wir – solange Ihre Einwilligung Bestand hat – die im Fahrzeug gespeicherten technischen Daten und personenbezogenen Daten aus und speichern ggf. auch technische Daten im Fahrzeug, um dieses für die Datenausleitung zu konfigurieren (mittels Speicherung einer VW-Konfigurationsdatei). Im Falle personenbezogener Daten umfassen Ihre Einwilligungen auch die Übermittlung an Volkwagens Server sowie die etwaige Anonymisierung dieser Daten.
Die Ausleitung von Daten aus dem von Ihnen genutzten Fahrzeug und deren weitere Verarbeitung erfolgt zu diesem Zweck insbesondere, um
Die Ausleitung von Daten aus dem von Ihnen genutzten Fahrzeug und deren weitere Verarbeitung erfolgt zu diesem Zweck insbesondere, um
Die Ausleitung von Daten aus dem von Ihnen genutzten Fahrzeug und deren weitere Verarbeitung erfolgt zu diesem Zweck insbesondere, um
III. Von uns verarbeitete Daten
Im Einzelnen werden für die oben genannten Zwecke der Produktverbesserung und Innovation (hierzu B. II. 1.), für die fahrzeugbezogene Produktbeobachtung (hierzu B. II. 2.), sowie zur Durchführung von Analysen (hierzu B. II. 3.) die folgenden Kategorien von Daten aus dem von Ihnen genutzten Fahrzeug ausgeleitet. Diese Kategorien von Daten sind grundsätzlich mit der Fahrzeugidentifikationsnummer verbunden und werden nach der Ausleitung an unsere Server weiterverarbeitet und ggf. mit den nachfolgend genannten Daten verknüpft.
Außerdem werden diese Daten, soweit dies zu diesem Zweck erforderlich ist, auch mit den folgenden Kategorien von Daten verbunden bzw. angereichert:
Außerdem werden diese Daten, soweit dies zu diesem Zweck erforderlich ist, auch mit den folgenden Kategorien von Daten verbunden bzw. angereichert:
Außerdem werden diese Daten, soweit dies zu diesem Zweck erforderlich ist, auch mit den folgenden Kategorien von Daten verbunden bzw. angereichert:
IV. Rechtsgrundlage Die Verarbeitung Ihrer personenbezogenen Daten für die unter B. II. genannten Zwecke beruht jeweils auf Ihrer Einwilligung, welche Sie für einzelne oder alle der benannten Zwecke erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können (siehe C.I.). Soweit Ihre Daten im Rahmen der Verarbeitung für den jeweiligen Zweck anonymisiert werden, bezieht sich Ihre Einwilligung auch auf diese Anonymisierung. Die weitere Verarbeitung anonymisierter Daten unterfällt jedoch nicht mehr dem Anwendungsbereich des Datenschutzrechts und unterliegt daher auch nicht mehr Ihrer Einwilligung.
Die für die Verarbeitung erforderliche Ausleitung von Informationen aus dem von Ihnen genutzten Fahrzeug als Endeinrichtung einschließlich der Speicherung von Daten (in Form der Speicherung einer VW-Konfigurationsdatei) in diesem Fahrzeug, die für die Konfiguration dieser Ausleitung erforderlich sind, beruht ebenfalls auf Ihrer Einwilligung, die Sie gleichzeitig mit der Einwilligung für die Verarbeitung personenbezogener Daten erteilt haben.
V. Empfänger der o.g. personenbezogenen Daten Wir setzen verschiedene IT-Dienstleister ein. Diese unterstützen uns beispielsweise bei dem Betrieb unserer Datenserver und der Bereitstellung von Cloud-Infrastrukturen, der Wartung unserer IT-Systeme, beim technischen Support und der Analyse technischer Probleme und bei der Anonymisierung von Daten. Soweit die Dienstleister Zugriff auf Ihre personenbezogenen Daten erhalten, verarbeiten sie diese nur in unserem Auftrag und nach unserer Weisung (als sogenannte Auftragsverarbeiter).
Weitere Empfänger personenbezogener Daten (als datenschutzrechtlich Verantwortliche) sind im Falle der Ausleitung und der Verarbeitung zu Zwecken der
Empfänger mit Sitz in Drittländern
Die Volkswagen AG übermittelt zu den in dieser Datenschutzerklärung genannten Zwecken personenbezogene Daten auch an Empfänger und Auftragsverarbeiter im weltweiten Ausland. Zur Gewährleistung eines angemessenen Schutzniveaus für die personenbezogenen Daten schließt die Volkswagen AG mit außerhalb des Europäischen Wirtschaftsraums ansässigen Empfängern, soweit erforderlich, EU-Standardvertragsklauseln ab. Zudem werden – soweit nach den anwendbaren Datenschutzgesetzen erforderlich – weitere ergänzende Schutzmaßnahmen (z.B. Verschlüsselung und zusätzliche vertragliche Regelungen) ergriffen, um ein angemessenes Schutzniveau für die personenbezogenen Daten zu gewährleisten. Die verwendeten EU-Standardvertragsklauseln können in den EU-Sprachen über die URL https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914 abgerufen werden.
Gesetzliche Anforderungen zur Offenlegung von Daten
Soweit gesetzliche Vorschriften bestehen, sind wir dazu verpflichtet, auf Anforderungen von staatlichen Stellen im erforderlichen Umfang bei uns gespeicherte Daten herauszugeben (z.B. bei der Aufklärung einer Straftat). Rechtsgrundlage für die Weitergabe der Daten an die jeweilige staatliche Stelle ist die jeweilige gesetzliche Verpflichtung. VI. Beginn der Ausleitung Ihrer Daten und Dauer der Speicherung Ihrer personenbezogenen Daten Die Ausleitung und Verarbeitung der o.g. Daten erfolgt im Fall einer erteilten Einwilligung je nach Erforderlichkeit für den verfolgten Zweck und auf Basis der entsprechenden Konfiguration der Ausleitung kontinuierlich, in bestimmten zeitlichen Abständen oder auch nur bei Eintritt vordefinierter Ereignisse (z.B. jeweils zu Beginn der Fahrzeugnutzung). In Bezug auf die Funktionsdauer der VW-Konfigurationsdateien, die wir auf Basis Ihrer Einwilligung in dem von Ihnen genutzten Fahrzeug speichern, gilt Folgendes: Diese Dateien werden jeweils beim Betätigen der Zündung sowie stündlich während der Fahrt aktualisiert und gegebenenfalls durch neuere Versionen ersetzt. Wir nutzen diese Dateien für die Konfiguration der Datenausleitung jeweils solange, bis sie durch neue Versionen ersetzt werden oder Sie Ihre jeweilige Einwilligung widerrufen. VW-Konfigurationsdateien können aus technischen Gründen gegebenenfalls auch nach Widerruf Ihrer Einwilligung im Fahrzeug verbleiben, initiieren in diesem Fall jedoch keine Datenausleitung. Wenn die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten (insbesondere infolge eines Widerrufs Ihrer Einwilligungen) wegfällt, die Verarbeitung Ihrer personenbezogenen Daten für den jeweiligen Zweck nicht mehr erforderlich ist oder der Zweck selbst wegfällt, löschen wir Ihre personenbezogenen Daten unverzüglich. Dies gilt nicht, wenn der Löschung andere rechtliche Verpflichtungen entgegenstehen, wie beispielsweise handels- oder steuerrechtliche Aufbewahrungsfristen, denen wir unterliegen. In diesem Fall werden Ihre Daten erst gelöscht, wenn diese Verpflichtungen wegfallen oder wenn wir aus anderen gesetzlichen Gründen dazu verpflichtet sind.
Ihre nachfolgenden Rechte können Sie gegenüber der Volkswagen AG jederzeit unentgeltlich geltend machen. Wenn Sie Betroffenenrechte geltend machen, müssen wir Ihre Identität überprüfen und können Sie gegebenenfalls um weitere Informationen oder Klarstellungen bitten (insbesondere Informationen zum Zeitraum oder sonstigen Umständen der Fahrzeugnutzung). Diese zusätzlichen Informationen können wir anfordern, damit wir die Sie betreffenden personenbezogenen Daten ausmachen und Ihnen diese zur Verfügung stellen können. Zudem müssen wir sicherstellen, dass wir bei der Herausgabe personenbezogener Daten keine Rechte anderer Fahrzeugnutzer verletzen.
I. Widerrufsrecht Sofern die Ausleitung von Informationen aus dem Fahrzeug bzw. die (weitere) Verarbeitung personenbezogener Daten auf Ihrer Einwilligung beruht, können Sie jede Ihrer Einwilligungen jederzeit kostenlos und ohne Angabe von Gründen gegenüber der Volkswagen AG mit Wirkung für die Zukunft widerrufen, z.B. per E-Mail an privacy@volkswagen.de, über die im Impressum angegebenen Kontaktdaten sowie im Volkswagen ID Benutzerkonto.
II. Auskunftsrecht Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob und – falls ja – welche Sie betreffenden personenbezogenen Daten verarbeitet werden und an welche Dritten innerhalb und außerhalb der EU Ihre personenbezogenen Daten weitergegeben wurden. Darüber hinaus haben Sie das Recht, eine Kopie Ihrer von uns verarbeiteten personenbezogenen Daten zu erhalten.
III. Recht auf Berichtigung Sie haben das Recht, von uns die Berichtigung Sie betreffender unrichtiger bzw. unvollständiger personenbezogener Daten zu verlangen.
IV. Recht auf Löschung Sie haben das Recht, bei Vorliegen der gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten zu verlangen. Danach können Sie beispielsweise die Löschung Ihrer personenbezogenen Daten verlangen, soweit diese für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind. Außerdem können Sie Löschung verlangen, wenn wir Ihre personenbezogenen Daten auf der Grundlage Ihrer Einwilligung verarbeiten und Sie diese Einwilligung widerrufen.
V. Recht auf Einschränkung der Verarbeitung Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn die gesetzlichen Voraussetzungen vorliegen. Dies ist beispielsweise der Fall, wenn Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten. Für die Dauer der Überprüfung der Richtigkeit der personenbezogenen Daten können Sie dann die Einschränkung der Verarbeitung verlangen.
VI. WIDERSPRUCHSRECHT Ihnen steht ein Widerspruchsrecht gegen die Verarbeitung Ihrer personenbezogenen Daten in den folgenden Fällen zu:
VII. Recht auf Datenübertragbarkeit Sofern die Datenverarbeitung auf der Grundlage einer Einwilligung oder einer Vertragserfüllung beruht und diese zudem unter Einsatz einer automatisierten Verarbeitung erfolgt, haben Sie das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln. Darüber hinaus haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns an einen anderen Verantwortlichen übermittelt werden.
VIII. Beschwerderecht Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde oder einer anderen zuständigen Datenschutzbehörde über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Dies kann zum Beispiel die Datenschutzbehörde in Ihrem Wohnsitzland sein. Eine Liste mit allen Datenschutzbehörden in der Europäischen Union und dem Europäischen Wirtschaftsraum finden Sie hier: https://edpb.europa.eu/about-edpb/about-edpb/members_de.
Ansprechpartner für die Ausübung Ihrer Rechte: Für die Ausübung Ihrer Rechte können Sie uns über folgende Kontaktdaten kontaktieren:
Postanschrift: Volkswagen AG Team Datenschutz Berliner Ring 2 38440 Wolfsburg Deutschland
Telefon: +49 (0) 5361-9-15010 +49 (0) 800-8932836724889 (0800-VWDATENSCHUTZ) Telefon international: 00800-8932836724889 (00800-VWDATENSCHUTZ)
E-Mail: privacy@volkswagen.de
*Datenschutzbeauftragter: Unser Datenschutzbeauftragter steht Ihnen als Ansprechpartner für datenschutzbezogene Anliegen zur Verfügung: Datenschutzbeauftragter der Volkswagen AG Berliner Ring 2, 38440 Wolfsburg dataprivacy@volkswagen.de
Albania To the extent the access to the data and the data processing fall within the scope of the data protection laws of the Republic of Albania, you have the right to lodge a complaint regarding our processing of your personal data to the Information and Data Protection Commissioner (https://www.idp.al/?lang=en) as the competent data protection authority. Contact person for exercising your rights: If you seek to exercise your rights concerning the processing of your personal data, you may contact the Contact Person through contact details set out in Section D above.
Andorra To the extent the access to the data and the data processing fall within the scope of the data protection laws of Andorra, the claims to be made in the Andorran territory referred to in Section "C.VIII. Right to lodge a complaint" should be addressed to the Andorran Data Protection Agency (https://www.apda.ad).
Faroe Islands To the extent the access to the data and the data processing fall within the scope of the data protection laws of the Faroe Islands, you have the right to lodge a complaint regarding our processing of your personal data at the Data Protection Authority in the Faroe Islands, Dátueftirlitið. You can find the Data Protection Authority’s contact information here: www.dat.fo.
France To the extent the access to the data and the data processing fall within the scope of the data protection laws of France, you also have the right to define directives concerning the fate of your personal data after your death (postmortem right).
Liechtenstein To the extent the access to the data and the data processing fall within the scope of the data protection laws of Liechtenstein, references to the European Union (EU) are to be interpreted as references to the European Economic Area (EEA).
Monaco To the extent the access to the data and the data processing fall within the scope of the data protection laws of Monaco, namely by Act no. 1.165 of 23 December 1993 on the protection of nominative information, the following provisions shall apply instead of those set out in Section C.VI. concerning the right to object:
Finally, we inform you that the supervisory authority responsible for monitoring and verifying compliance with Act No. 1.165 of 23 December 1993 on the protection of nominative information and for receiving your complaints, if any, is the Commission de Contrôle des Informations Nominatives (CCIN), located at 11 rue du Gabian, 98000 Monaco.
Montenegro To the extent the access to the data and the data processing fall within the scope of the data protection laws of the Republic of Montenegro, contact person for exercising your rights in the Republic of Montenegro is the Volkswagen AG’s authorized representative in the Republic of Montenegro: Porsche Leasing doo Member of Porsche Bank Group Josipa Broza Tita 67 81000 Podgorica Montenegro
Email: dataprivacy@volkswagen.de
North Macedonia To the extent the access to the data and the data processing fall within the scope of the data protection laws of the Republic of North Macedonia, you have the right to lodge a complaint regarding our processing of your personal data/submit a request to the Agency for Personal Data Protection of North Macedonia (https://azlp.mk/) as the competent data protection authority. Contact person for exercising your rights: Authorized representative for Volkswagen AG in the Republic of North Macedonia:
Porsche Macedonia DOOEL, Skopje Blvd. Bosna i Hercegovina 4 1000 Skopje North Macedonia Email: dataprivacy@volkswagen.de
San Marino To the extent the access to the data and the data processing fall within the scope of the data protection laws of San Marino, pursuant to Article 13(1)(f) of Law n. 171 of 2018, we specify that, considering the data controller’s intention to transfer personal data to third countries or international organisations, the following means by which to obtain a copy of them or information on where they have been made available are provided:
To the extent the access to the data and the data processing fall within the scope of the data protection laws of San Marino, pursuant to Article 13(2)(d) of Law n. 171 of 2018, we specify that the data subject has the right to report or to lodge a complaint with the Data Protection Authority of San Marino (https://www.garanteprivacy.sm/).
Serbia To the extent the access to the data and the data processing fall within the scope of the data protection laws of the Republic of Serbia, you have the right to lodge a complaint regarding our processing of your personal data to the Commissioner for Information of Public Importance and Personal Data Protection (https://www.poverenik.rs/sr-yu/kontakt.html), as the supervisory authority for personal data protection in the Republic of Serbia. Contact person for exercising your rights in the Republic of Serbia is the Volkswagen AG’s authorized representative in the Republic of Serbia: PORSCHE SCG DOO BEOGRAD Zrenjaninski put 11 11210 Beograd Email: dataprivacy@volkswagen.de
Spain To the extent that access to and processing of data fall within the scope of Spanish data protection law, the following sentence of Clause B.VI. "If the legal basis for the processing of your personal data ceases to exist (in particular as a result of the withdrawal of your consent), the processing of your personal data is no longer necessary for the respective purpose or the purpose itself ceases to exist, we will delete your personal data without undue delay." should be replaced by the following "If the legal basis for the processing of your personal data ceases to exist (in particular as a result of the withdrawal of your consent), the processing of your personal data is no longer necessary for the respective purpose or the purpose itself ceases to exist, we will delete your personal data after the legal blocking period".
Switzerland Addendum to Section C.VIII. (Right to lodge a complaint): The competent data protection authority for Switzerland is the Swiss Federal Data Protection and Information Commissioner (FDPIC): https://www.edoeb.admin.ch/edoeb/en/home.html
Stand: November 2023