DATENSCHUTZERKLÄRUNG FÜR FAHRZEUGE MIT INTERNETZUGANG UND FÜR DIE NUTZUNG MOBILER ONLINE-DIENSTE (CONNECT)

1. Allgemeine Informationen

Mit dieser Datenschutzerklärung informieren wir Sie über die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten bei der Nutzung eines Fahrzeugs mit Internetzugang und bei der Nutzung der CUPRA CONNECT mobilen Online-Dienste (im Folgenden als „CONNECT Online Services“ bezeichnet) gemäß den Bestimmungen der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates von 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (im Folgenden „DSGVO“); sowie dem spanischen Datenschutzgesetz 3/2018; und anderen lokalen Vorschriften, die es ergänzen. Die für die Datenverarbeitung verantwortliche Stelle ist:

Identität des Datenverantwortlichen: SEAT, S.A.U. mit Steueridentifikationsnummer A-28049161 (im Folgenden als das „Unternehmen“ bezeichnet) Adresse: Autovía A-2, Km. 585, Martorell (Barcelona, Spanien) E-Mail: customercare@cupraofficial.com

2. Welche personenbezogenen Daten verarbeiten wir, wie verwenden wir sie und auf welcher Rechtsgrundlage?

Im Allgemeinen können die in Ihrem Fahrzeug verarbeiteten Daten die folgenden Kategorien umfassen, die bei der Verarbeitung unter bestimmten Voraussetzungen und Umständen als personenbezogene Daten angesehen werden können:

2.1. Datenverarbeitung bezüglich Internetverbindung

In diesem Abschnitt informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung eines Fahrzeugs mit Internetzugang sowohl im Offline- als auch im Online-Modus.

A) Datenverarbeitung für die Aktivierung der Konnektivität

Das Fahrzeug ist ab Werk mit einer SIM-Karte für den Internetzugang ausgestattet. Um die Konnektivität sicherzustellen, erhält der Telekommunikationsanbieter daher, sobald die SIM-Karte in das Fahrzeug eingebaut wurde, Informationen über die Fahrzeugidentifikationsnummer (im Folgenden „FIN“), der die SIM-Karte zugewiesen wurde.

Das Fahrzeug muss eine Verbindung zum Datenserver herstellen, bevor es an der Verkaufsstelle des Händlers an Sie übergeben wird oder zumindest, wenn das Fahrzeug einen anfänglichen Kilometerstand von 25 km hat. Diese Verbindung ist erforderlich, um die Registrierung auf unserem Datenserver zu zertifizieren. Wenn sich das Fahrzeug unmittelbar vor Beginn des Aktualisierungsvorgangs im Offline-Modus befand, kehrt das Fahrzeug aufgrund der Relevanz dieser Funktion nach Abschluss des Aktualisierungsvorgangs automatisch in den Offline-Modus zurück. Wenn sich das Fahrzeug im Offline-Modus befindet, werden nach Abschluss dieser Aktualisierung keine Daten vom Fahrzeug gesendet, und daher findet die Datenverarbeitung nur lokal im Fahrzeug statt. Ebenso werden alle mobilen Online-Dienste mit Ausnahme des gesetzlich vorgeschriebenen und sicherheitsrelevanten Notrufsystems „eCall” deaktiviert. Dieser Dienst kann online gehen.

Außerdem ist es technisch erforderlich, dass die im Fahrzeug installierte Telematikbox (Online-Konnektivitätseinheit) (die zum Herstellen der Konnektivität des Fahrzeugs erforderlich ist) sich regelmäßig neu startet und sich in das lokale Funknetz einwählt, damit das Fahrzeug eine Online-Verbindung einrichten kann, z. B. wenn der Fahrzeugbenutzer das Fahrzeug in den Online-Modus schaltet oder wenn das Notrufsystem eCall aufgrund eines Unfalls verwendet wird. Dieser Vorgang findet nur statt, wenn das Fahrzeug derzeit nicht in Betrieb ist, jedoch unabhängig davon, ob es sich im Offline- oder Online-Modus befindet. Wenn sich das Fahrzeug im Offline-Modus befand, wird es nach Abschluss des Neustarts automatisch wieder in den Offline-Modus geschaltet.

Die Art der für diese Aktivitäten zu verarbeitenden Daten sind der Kilometerstand des Fahrzeugs, die IP-Adresse, die FIN und die SIM-Nummer. Der Zweck dieser Verarbeitungsaktivitäten besteht darin, eine Konnektivität sicherzustellen, die es Ihnen ermöglicht, die mobilen Online-Dienste zu aktivieren und zu nutzen, die bereits im Fahrzeug verfügbar sind. Alle diese Datenverarbeitungen basieren auf der Erfüllung des Vertrages zwischen Ihnen und dem Händler, bei dem Sie Ihr Fahrzeug mit Internetzugang erworben haben sowie der Erfüllung unserer gesetzlichen Verpflichtung als Hersteller, unsere Fahrzeuge mit dem „Notrufsystem eCall” (Art. 6.1.b sowie Art. 6.1.c DSGVO) auszustatten.

B) Notrufsystem eCall

Das Notrufsystem („eCall“) funktioniert sowohl im Online- als auch im Offline-Modus und ist bereits verfügbar, wenn für das Fahrzeug kein Vertrag für CONNECT Online Services abgeschlossen wurde. Befindet sich das Fahrzeug im Offline-Modus, wird eine Datenverbindung nur hergestellt, wenn Sie in einen Verkehrsunfall verwickelt sind oder wenn Sie über die SOS-Taste im Fahrzeug einen Notruf tätigen.

Wenn Sie in einen Verkehrsunfall verwickelt sind, wird ein automatischer Notruf an die Rettungszentrale gesendet. Sensoren im Airbag und im Gurtstraffer ermöglichen es dem Fahrzeug, einen Unfall zu erkennen und in diesem Fall das gesetzlich vorgeschriebene „eCall-Notrufsystem“ zu aktivieren. Andererseits können Sie Ihren eigenen Notruf auch jederzeit manuell absetzen. Bei Aktivierung wird eine Sprachverbindung mit der Rettungszentrale hergestellt, über die - je nach Einzelfall - auch weitere Daten abgerufen und übertragen werden können (z. B. zur Art und Schwere des Unfalls).

Die folgenden Daten werden ebenfalls automatisch und direkt vom Fahrzeug an die Rettungszentrale übertragen: Fahrzeugtyp, Zeit, Ort, Fahrtrichtung, Anzahl der Personen im Fahrzeug. Die automatische Datenübermittlung an die Rettungsleitstelle erfolgt auf Grundlage des Schutzes lebenswichtiger Interessen (Art. 6.1.d. DSGVO) sowie einer gesetzlichen Verpflichtung (Art. 6.1.c. DSGVO) in Verbindung mit Verordnung (EU) 2015/758 des Europäischen Parlaments und des Rates vom 29. April 2015 über die Vorschriften über die Typgenehmigung für die Einführung von bordeigenen eCall-Systemen auf der Basis des 112-Notrufs und der Änderung der Richtlinie 2007/46/EC.

C) Sichere Kommunikation zwischen Fahrzeug und Datenserver, technische Verfügbarkeit mobiler Online-Dienste.

Befindet sich das Fahrzeug im Online-Modus, werden bestimmte Daten vom Fahrzeug übertragen. Dies bedeutet, dass das Fahrzeug „kommuniziert“. Die Kommunikation ist teilweise erforderlich, um sicherzustellen, dass die im Fahrzeug verfügbare Car2X-Funktion technisch sicher und fehlerfrei funktioniert. Detaillierte Informationen zur Datenverarbeitung im Zusammenhang mit der Car2X-Funktion finden Sie im Abschnitt Rechtliche Informationen des Infotainmentsystems und in der Car2X-Datenschutzrichtlinie. Sie können die mobilen Online-Dienste von CONNECT Online Services für Ihr Fahrzeug jederzeit auf Anfrage aktivieren. Darüber hinaus vergleicht das Fahrzeug Daten im Online-Modus mit dem Datenserver, um sicherzustellen, dass alle im Fahrzeug aktivierten CONNECT Online Services technisch verfügbar sind und eine sichere Kommunikation zwischen dem Fahrzeug und dem Datenserver stattfindet.

Jedes Mal, wenn das Fahrzeug online geht oder die Zündung betätigt wird, während sich das Fahrzeug im Online-Modus befindet, muss es sich auf dem Datenserver authentifizieren. Das Unternehmen verarbeitet die folgenden personenbezogenen Daten: FIN, IP-Adresse einschließlich der SIM-Kartennummer des Fahrzeugs und, nur wenn die CONNECT Online Services aktiviert sind, Ihre Benutzer-ID. Die Benutzer-ID wird verarbeitet, um zu prüfen, ob die CONNECT Online Services von einem Hauptbenutzer für das Fahrzeug aktiviert wurden, damit die Dienste entsprechend bereitgestellt werden können. Zusätzlich wird die Uhrzeit der Fahrzeugsysteme mit der Uhrzeit des Datenservers synchronisiert, wenn die Zündung aktiviert wird. Um die Gültigkeit der vom Fahrzeug gesendeten Zertifikate auf sichere Kommunikation zu überprüfen, muss das Fahrzeug die richtige Uhrzeit aufweisen. Nur so kann eine sichere Kommunikation mit dem Datenserver hergestellt und Cyberangriffen Dritter entgegengewirkt werden. Die Datenverarbeitung erfolgt auf der Grundlage unseres berechtigten Interesses, eine sichere Kommunikation zwischen dem Fahrzeug und unserem Datenserver herzustellen und die Ihnen im Fahrzeug zur Verfügung stehenden Grundleistungen ohne Abschluss eines gesonderten Vertrages sowie gegebenenfalls die CONNECT Online Services (Art. 6.1 f) DSGVO) technisch erbringen zu können.

D) Online-Software-Updates

Aus rechtlichen Gründen stellen wir Ihnen Software-Updates (z. B. der Steuereinheit -Software) über die Online-Verbindung des Fahrzeugs („Online-Software-Updates“) zur Verfügung, wenn Sie „CONNECT“-Kunde werden. Falls Sie die CONNECT Online Services nicht abschließen, können Sie notwendige Software-Updates auch bei Ihrem autorisierten Händler und Servicepartner erhalten. Daher ist es vor der Online-Bereitstellung eines Software-Updates erforderlich, festzustellen, für welche Fahrzeuge ein „CONNECT“-Vertrag abgeschlossen wurde oder nicht. Dazu ist es notwendig, die FIN aller zum Update anstehenden ID-Fahrzeuge zu prüfen und den Status ihres „CONNECT“-Vertrages zu prüfen. Sofern ein CONNECT-Vertrag abgeschlossen wurde, erfolgt die Datenverarbeitung zum Zwecke der Vertragserfüllung (Art. 6.1.b DSGVO), bei allen anderen Inhabern erfolgt die Verarbeitung aufgrund unserer berechtigten Interessen daran, den „Software-Update/Online-System-Update“-Dienst angemessen zur Verfügung stellen zu können. (Art. 6. 1.f DSGVO).

2.2. Datenverarbeitung bezüglich CONNECT Online Services (CONNECT)

In diesem Abschnitt informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten bei Aktivierung und Nutzung der CONNECT Online Services (im Folgenden auch als „CONNECT“ bezeichnet).

A) Aktivierung von CONNECT Online Services

Um CONNECT Online Services zu aktivieren und zu nutzen, müssen Sie zunächst ein Benutzer-ID-Konto erstellen. Mit der Benutzer-ID können Sie sich bei CONNECT Online Services oder bei von Dritten wie dem Importeur in Ihrem Land angebotenen Diensten registrieren. In diesem Fall wird der von Ihnen ausgewählte Online-Dienst mit dem Benutzer-ID-Konto verknüpft. Die hierfür erforderliche Datenverarbeitung erfolgt zur Vertragserfüllung, d. h. der zum Zeitpunkt der Erstellung des Benutzer-ID-Kontos gemäß Art. 6.1 b. DSGVO zu akzeptierenden AGB. Die Benutzer-ID dient als zentrales Benutzerkonto, in dem Sie Ihre personenbezogenen Daten zentral verwalten können. Informationen zur Datenverarbeitung im Rahmen der Benutzer-ID finden Sie in der Datenschutzerklärung der CUPRA Benutzer-ID.

Falls Sie sich für die Aktivierung der CONNECT Online Services entscheiden, verarbeitet das Unternehmen Ihre Identifikations- und Kontaktdaten im Zusammenhang mit der Vertragserfüllung für die CONNECT Online Services. (Art. 6.1 b) DSGVO). Außerdem kann das Unternehmen die Rechnungs- und Zahlungsdaten, die Sie in Verbindung mit Ihrer FIN-Nummer angeben, zum Zwecke einer korrekten Buchhaltung und der Betrugsprävention verarbeiten. Rechtsgrundlage für die Datenverarbeitung zu diesen Zwecken ist unser berechtigtes Interesse an der Erfüllung unserer Verpflichtungen zur ordnungsgemäßen Rechnungslegung (Art. 6.1 f. DSGVO).

Das Unternehmen verarbeitet aus dem Fahrzeug stammende personenbezogene Daten, um die von Ihnen vertraglich vereinbarten CONNECT Online Services zu erbringen, sofern dies für die Erfüllung selbst erforderlich ist (Art. 6.1.b DSGVO). Neben der FIN und der Benutzer-ID protokollieren wir auch die Zeit und die Art eines genutzten Dienstes zur Identifizierung und Analyse von Fehlern. Dies geschieht zur Wahrung des berechtigten Interesses an der Verbesserung der mobilen Online-Dienste, damit diese allen unseren Kunden möglichst störungsfrei zur Verfügung gestellt werden können (Art. 6.1.f DSGVO).

Schließlich kann SEAT Sie anhand der von Ihnen im Rahmen der Anmeldung bei CONNECT angegebenen Kontaktdaten zur Teilnahme an Kundenzufriedenheits- und/oder Marktforschungsumfrage bezügliche Ihres neu erworbenen Fahrzeugs einladen. Solche Umfragen können von SEAT als Verantwortlichem für die CONNECT Services auf der Grundlage des berechtigten Interesses (Artikel 6.1, Buchstabe f der DSGVO) als Fahrzeughersteller versandt werden, insofern die durch solche Umfragen gewonnenen Informationen in aggregierter Form zur Produktverbesserung und Optimierung unserer Vertriebsprozesse verwendet werden können. Es handelt sich um für SEAT sehr wertvolle und interessante Informationen. Wenn Sie dieser Verarbeitung widersprechen möchten, befolgen Sie bitte die Anweisungen unter Punkt 7 dieser Datenschutzerklärung. Wir empfehlen Ihnen, die in der Marktstudie enthaltenen Datenschutzinformationen vor der Teilnahme zu lesen.

B) Nutzung der CONNECT Online Services

Wenn Sie Fragen zu den CONNECT Online Services haben, können Sie sich an Ihren Servicepartner (Servicepartner und/oder Händler), den Importeur in Ihrem Land (per Telefon, E-Mail, App oder Kontaktformular) oder an unsere Kundendienstabteilung über customercare@cupraofficial.com wenden. In diesen Fällen werden folgende Daten von uns verarbeitet: Vertragsdaten, Benutzer-ID (Name, Adresse, E-Mail, Telefonnummer), FIN, dienstspezifische Verarbeitungsdaten und zugehörige Zeitstempel sowie weitere Daten, die Sie uns im Rahmen Ihrer Anfrage zur Verfügung stellen. Das Unternehmen verarbeitet die Daten gemäß Art. 6.1.b DSGVO zum Zwecke der Umsetzung des Vertrags über CONNECT Online Services oder - falls Sie noch kein Kunde sind - zur Einleitung eines Vertrags über CONNECT Online Services.

Wenn die CONNECT Online Services von einem Fahrzeugbenutzer („Hauptbenutzer“) mit seiner Benutzer-ID für ein Fahrzeug aktiviert wurden, kann jeder andere Fahrzeugbenutzer die CONNECT Online Services auch in diesem Fahrzeug verwenden. Es ist jedoch nicht möglich, dass sich verschiedene Benutzer gleichzeitig als Hauptbenutzer einloggen. Bitte beachten Sie, dass der Hauptbenutzer auch fahrzeugbezogene Daten, die während Ihrer Nutzung generiert wurden, einsehen kann, wenn Sie CONNECT Online Services in einem Fahrzeug verwenden, ohne Kunde von CONNECT Online Services für dieses Fahrzeug („Hauptbenutzer“) zu sein.

Bei der Nutzung der CONNECT Online Services werden solche Fahrzeugdaten verarbeitet, die zur Erbringung der jeweiligen vertraglich vereinbarten Dienste erforderlich sind, unter anderem die FIN-Nummer, der Standort, die Geschwindigkeit, die Position, Verkehrsinformationen, der Ladezustand der Batterie usw. Weitere Informationen finden Sie in Ihrem Service-Portfolio. Für den Hauptbenutzer erfolgt die Datenverarbeitung zum Zwecke der Vertragserfüllung (Art. 6.1. b) DSGVO). Für alle anderen Benutzer erfolgt die Verarbeitung ihrer Fahrzeugnutzungsdaten auf der Grundlage unseres berechtigten Interesses an der Erbringung der Dienstleistungen auf der Grundlage des abgeschlossenen Vertrags für CONNECT Online Services für das Fahrzeug (Art. 6.1. f) DSGVO).

Jeder Fahrzeugbenutzer hat die Möglichkeit, das Fahrzeug in den Einstellungen in den Offline-Modus zu versetzen. Durch Einstellen des „Offline-Modus“ können Sie die Verarbeitung personenbezogener Daten durch uns verhindern, da die Datenverbindung unterbrochen wird (Informationen zur Datenverarbeitung im Offline-Modus finden Sie im Abschnitt „Datenverarbeitung im Offline-Modus“). Der Hauptbenutzer kann keine Daten zu den Fahrten im Offline-Modus ansehen. Somit können mobile Online-Dienste dann nicht mehr bereitgestellt werden.

Informationen zur Datenverarbeitung bei der Nutzung der My CUPRA App entnehmen Sie bitte deren Datenschutzerklärung.

B.1. Datenupload Learning Map für teilautomatisiertes Fahren

Das Unternehmen verarbeitet Ihre personenbezogenen Daten zum Zweck des Datenuploads Learning Map für teilautomatisiertes Fahren. Ziel des Learning Map Datenuploads ist die kontinuierliche Verbesserung der Travel Assist-Funktion mit Schwarmdaten für das teilautomatisierte Fahren. Die erhobenen Daten werden verwendet, damit die „Travel Assist mit Schwarmdaten“-Funktion Routen lernt und Fahrer aller mit Travel Assist mit Schwarmdaten ausgestatteten Fahrzeuge auf diesen gelernten Routen unterstützen kann. Die gesendeten Daten werden in einem Zeitraum von 24 Stunden auf unseren Datenservern anonymisiert, sodass keine Rückschlüsse auf einzelne Fahrer gezogen werden können. Der Datenupload ist zunächst deaktiviert und bedarf einer gesonderten Einwilligung des Benutzers in der CUPRA App.

B.2. Online-Sprachsteuerung mit Standortdaten

Bei Verwendung der Online-Sprachsteuerungsfunktion verarbeitet das Unternehmen Ihren Standort und Ihre aktuelle Fahrzeugposition jedes Mal, wenn SieSpracheingaben in Fahrzeugen mit dem CONNECT Plus-Paket vornehmen, und verknüpft diese ggf. bei der Verarbeitung der Spracheingabe mit potenziellinteressanten Orten in Ihrer Umgebung, um Ihnen schnellerbessere Ergebnisse (z. B. Navigationsziele oder Ladestationen) zu liefern. Ist dies bei der Verarbeitung der Spracheingabe nicht sinnvoll, wird die aktuelle Fahrzeugposition nicht weiterverarbeitet. Die Grundfunktion der Online-Sprachsteuerung bleibt auch ohne Einwilligung im vertraglich zugesicherten Umfang enthalten.

2.3. Verarbeitungsaktivitäten im Zusammenhang mit der Sicherheit und Konformität Ihres verbundenen Fahrzeugs

Das Unternehmen überwacht den Status und die Warnungen, die von Ihrem Fahrzeug zur Gewährleistung von Sicherheitsaspekten, zur Feststellung und Analyse möglicher Störungen sowie zur Bereitstellung und Implementierung von Verbesserungen und Lösungen übermittelt werden. Für wichtige Schlussfolgerungen für die Sicherheit Ihres Fahrzeugs und dessen ordnungsgemäßen Betrieb können die gesammelten Daten mit technischen Produktionsdaten und Daten von Werkstattbesuchen verknüpft werden. Es werden alle Maßnahmen zur Gewährleistung der Sicherheit der verarbeiteten Daten ergriffen, einschließlich deren Anonymisierung, sofern die Verarbeitung Ihrer FIN für das Unternehmen nicht erforderlich ist. Die Rechtsgrundlage dieser Datenverarbeitung ist das berechtigte Interesse des Unternehmens (Art. 6.1 f DSGVO) als Fahrzeughersteller und Betreiber des Dienstes CONNECT zur Feststellung von Störungen, welche die Sicherheit und Qualität des Produkts und des Dienstes beeinträchtigen könnten, was sich als direkter Vorteil für den Benutzer auswirkt. Ohne Zugriff auf diese Informationen wären dem Unternehmen weder die Feststellung von Störungen noch Verbesserungen möglich. Bezüglich der Verarbeitung hat das Unternehmen das Vorliegen zwingender schutzwürdiger Gründe festgestellt, die es der betroffenen Person gemäß Art. 21.1 DSGVO nicht erlauben, von ihrem Widerspruchsrecht Gebrauch zu machen.

2.4. Verarbeitungsaktivitäten im Zusammenhang mit der Optimierung und Entwicklung von Fahrzeugfunktionen und der Nutzung von verbundenen Diensten

Zur Optimierung und Verbesserung der Fahrzeugfunktionen und zu deren Anpassung an die Kundenerwartungen und die allgemeinen Marktentwicklungen, insbesondere aber zur Weiter- und Neuentwicklung innovativer Funktionen, generiert Ihr Fahrzeug diverse funktionale und technische Daten (beispielsweise Daten zu: Fahrzeugnutzung, Treibstoffverbrauch, Status, Steuerung und Infotainment). Diese Informationen werden mit Ihrer FIN und der IP des Fahrzeugs verknüpft. Das Unternehmen nutzt diese Daten nicht zur Erstellung von Profilen oder zu deren Evaluierung auf der Basis einzelner Fahrzeuge. Auch werden Datenattribute nicht zur Erstellung von Profilen oder für Schlussfolgerungen über Ihr Verhalten oder Ihre Verhaltensmuster während der Nutzung des Fahrzeugs genutzt. Sofort nach der Sammlung der Daten werden alle Maßnahmen zur Gewährleistung der Sicherheit der verarbeiteten Daten ergriffen, einschließlich deren Anonymisierung, sofern die Verarbeitung Ihrer FIN für das Unternehmen nicht unbedingt erforderlich ist. Das Unternehmen verarbeitet die oben genannten Daten im Rahmen von zeitlich begrenzten Aktivitäten zur Optimierung der Auswahl der Fahrzeugfunktionen und zu deren Anpassung an die Kundenerwartungen auf der Basis der Wahrung seiner berechtigten Interessen oder jener Dritter, sofern nicht Interessen oder Grund- und Freiheitsrechte überwiegen, die den Schutz von personenbezogen Daten erfordern (Art. 6.1 f DSGVO). Sie können die Datenübertragung mit den Privatsphäre-Einstellungen Ihres Fahrzeugs unterbinden. Wenn Sie der Verarbeitung Ihrer personenbezogenen Daten dauerhaft widersprechen möchten, setzen Sie sich bitte mit unserem Kundendienst in Verbindung.

2.5. Dienste und Anwendungen Dritter

Sie sind möglicherweise in der Lage, Ihr Smartphone mit dem Fahrzeug zu dessen Steuerung durch das fahrzeuginterne System zu verbinden (unter Nutzung von Apps wie Android Auto oder Apple CarPlay). Diese Integration ermöglicht die Nutzung ausgewählter Smartphone-Applikationen. Die Art der durchgeführten Datenverarbeitung bestimmt der Betreiber der genutzten App. Für weitere Informationen und zur betreffenden Auswahl nutzen Sie bitte die betreffende App und das Betriebssystem Ihres Smartphones. Darüber hinaus kann es unter bestimmten Voraussetzungen der Fall sein, dass Sie in Kombination mit den vom Unternehmen über CONNECT Services bereitgestellten Diensten Apps nutzen, für die Dritte wie u.a. Google oder Spotify verantwortlich sind. Vor der Nutzung solcher Dienste müssen Sie die AGB und die Datenschutzerklärung des betreffenden Betreibers aufmerksam lesen und akzeptieren. Das Unternehmen übernimmt für eine solche Verarbeitung keine Haftung.

2.6. Einhaltung der rechtlichen Verpflichtungen.

Sofern rechtlich dazu verpflichtet, muss das Unternehmen als der autorisierte Fahrzeughersteller auf Anfrage der zuständigen Behörden bestimmte, im Fahrzeug über den Besitzer gespeicherte Daten verarbeiten und melden. Einige solcher Verpflichtungen ergeben sich aus der Untersuchung von kriminellen Vergehen, Verkehrsunfällen, aus der Überwachung von Weiterverkäufen usw. Daher können Daten über den Betrieb, die Nutzung, die Steuerung und den Status des Fahrzeugs sowie technische, mit der FIN verknüpfte Daten, wie die folgenden, gemeldet werden: Kilometerstand, Geschwindigkeit, Beschleunigung, Steuerkontrolle, Sicherheitsgurtstatus, Umweltbedingungen, Batterie, Ölstand, Druck usw. Die Verarbeitung von Daten und deren Meldung an Behörden fallen unter die Einhaltung einer gesetzlichen Verpflichtung des Unternehmens als Fahrzeughersteller (Art. 6.1. 1. c DSGVO). Darüber hinaus meldet das Unternehmen gemäß der Durchführungsverordnung (EU) 2021/392 der Kommission über die Überwachung und Berichterstattung von Daten zu CO2-Emissionen von Personenkraftwagen und leichten Nutzfahrzeugen Fahrzeugdaten, die den Kraftstoff- und/oder Energieverbrauch des Fahrzeugs erfassen. Diese Daten werden beim Besuch in der Werkstatt Ihres Autorisierten Servicepartners ausgelesen und gemeinsam mit Ihrer FIN an Volkswagen Group AG und an die Europäische Kommission übermittelt. Im Reparaturauftrag Ihres Fahrzeuges können Sie die gesamte Information einsehen.

2.7. Fahrzeugereignisse und Wartungsnachrichten

Im Falle einiger Ihrer Fahrzeugereignisse und Benachrichtigungen kann es für die Organisation erforderlich werden, gewisse Daten im Zusammenhang mit Ihrem Fahrzeug (Verbrauch, Kilometerstand, Standort, Ereignis-/Benachrichtigungstyp) zu verarbeiten. Zur Verwaltung von Services, Reparaturen und Assistenztätigkeiten kann die Organisation, bzw. bei Pannenhilfe- oder Fahrzeugwartungsereignissen der Importeur in Ihrem Land, diese Daten an das Offizielle Service-Netzwerk (Händler und Werkstätten) sowie (bei Unfällen oder Pannen) an andere dritte Unternehmen, wie Versicherungsunternehmen, übermitteln. Die Organisation kann diese Daten unter Einhaltung der gesetzlichen Pflichten (Art. 6.1.1.c DSGVO) als Automobilhersteller verarbeiten und im Fall von Rückrufen im Rahmen der gesetzlichen Verpflichtungen bzw. mit Ihrer ausdrücklichen Zustimmung (Art. 6.1.f DSGVO) sofern anwendbar an dritte Unternehmen übermitteln.

3. Datenpflege

Wir werden Ihre personenbezogenen Daten von CONNECT Online Services so lange aufbewahren, wie dies erforderlich ist, um Ihnen die in den CONNECT Online Services enthaltenen Funktionen bereitzustellen, und auf jeden Fall, bis Sie um deren Löschung bitten. Das Unternehmen wird Ihre Daten während der Geltungsdauer unseres Vertragsverhältnisses und nach Beendigung über einen Zeitraum von maximal 10 Jahren gemäß den örtlichen gesetzlichen Bestimmungen aufbewahren. Nach Ablauf dieser Frist werden Ihre personenbezogenen Daten unter den oben genannten Bedingungen für Sicherheit und Konformität anonymisiert.

4. Datenempfänger

Die Weitergabe Ihrer personenbezogenen Daten und Ihrer Fahrzeugdaten an dritte Unternehmen erfolgt ausschließlich unter Einhaltung der entsprechenden gesetzlichen Verpflichtungen.

4.1. Beratung bei Vertragsabschluss und Kundenservice

Wenn Sie bei Abschluss Ihres Vertrags über mobile Online-Dienste von Ihrem Servicepartner beraten wurden, erhält der Partner eine Prämienzahlung. Dies erfolgt über die für Ihr Land zuständige Vertriebsgesellschaft (den Importeur des Unternehmens in Ihrem Land). Zu diesem Zweck erhalten das Unternehmen und der Importeur die FIN, um die Prämienzahlungen über die mobilen Online-Dienste den jeweiligen Verträgen zuordnen und entsprechend an den Servicepartner des Unternehmens auszahlen zu können (Art. 6.1 f) DSGVO). Die FIN ist nicht mit anderen personenbezogenen Daten des Importeurs in Ihrem Land verknüpft.

4.2. Datenserver und Datenweitergabe an Dritte

Das Unternehmen gewährt Dritten, die als Datenverarbeiter fungieren, Zugriff auf Daten, um CONNECT Online Services anbieten zu können. Diese Dritten werden die personenbezogenen Daten immer in unserem Namen verarbeiten. Das Unternehmen nutzt Datenserver des Volkswagen Konzerns, der auch die Wartung und den technischen Support für die IT-Systeme übernimmt. Die Lieferanten des Volkswagen Konzerns werden Daten nur in unserem Auftrag und unter unserer Weisung verarbeiten. Schließlich weisen wir Sie hiermit darauf hin, dass die Organisation Ihre Daten zum Zweck der Qualitätskontrolle und der Optimierung von Vorgängen und Kanälen des konzerninternen Vertriebs und Kundendienstes an Organisationen des VW Konzerns übermitteln kann. Diese Art der Verarbeitung basiert auf der Wahrung unseres berechtigten Interesses und Ihres Nutzes als unser Fahrzeugkunde.

5. Werden Ihre personenbezogenen Daten in Länder außerhalb der EU übermittelt?

Die Verarbeitung Ihrer Daten erfolgt vollständig innerhalb des Europäischen Wirtschaftsraums und unter Anwendung derselben Sicherheitsstufe wie im Europäischen Wirtschaftsraum. Darüber hinaus können Ihre Daten abhängig vom Fahrzeugmodell auf Servern verarbeitet werden, die ihre Services von außerhalb des Europäischen Wirtschaftsraums beziehen, wobei die Verarbeitung Ihrer Daten unter Ergreifung der entsprechenden Sicherheitsvorkehrungen gewährleistet wird. In diesem Sinne informieren wir Sie davon, dass unsere Organisation als Teil des VW Konzerns gewisse Unterauftragsverarbeiter wie Salesforce Inc., Amazon Web Services (AWS) und Microsoft Corporation zur Bereitstellung von Daten-Hosting-Diensten unter Vertrag genommen hat. Diese Unternehmen verschlüsseln die Daten und führen die Verarbeitung ausschließlich auf in der Europäischen Union befindlichen Datenservern durch. Da diese Organisationen ihren Sitz in den Vereinigten Staaten von Amerika haben, kann ein aus den Vereinigten Staaten von Amerika ergehender Zugriff auf die Daten nicht ausgeschlossen werden und es wurden daher entsprechende EU-Standardvertragsklauseln für Datenschutz unterzeichnet, um den ausreichenden Schutz Ihrer personenbezogenen Daten zu gewährleisten. Wenn Sie eine Kopie von diesen erhalten möchten oder wenn Ihnen diese bereitgestellt wurden, können Sie uns unter dataprotection@seat.es kontaktieren.

6. Benutzer und Datenschutzeinstellungen

Die CONNECT Online Services sind für unterschiedliche Benutzer des Fahrzeugs verfügbar. In diesem Zusammenhang wurden unterschiedliche Rollen definiert, damit alle Benutzer die Vorteile eines verbundenen Fahrzeugs ausschöpfen können. Je nach der Generation Ihres Fahrzeugs stehen die folgenden Benutzerkategorien zur Auswahl:

Bitte beachten Sie, dass andere Gastbenutzer, die in diesem Fahrzeug angemeldet sind, möglicherweise Ihre Parkposition oder Einstellungspräferenzen sehen. Über das Infotainment des Fahrzeugs können Sie die Benutzer und die Datenschutzeinstellungen verwalten. Die Datenschutzeinstellungen des Fahrzeugs ermöglichen es Ihnen, das Fahrzeug je nach Fahrzeugmodell in den Offline-Modus zu versetzen oder das Senden von Daten einzuschränken. In jedem Fall kann eine Kommunikation aufgebaut werden, um den allgemeinen Internetzugang des Fahrzeugs oder, im Falle eines Unfalls, die Aktivierung des „eCall-Systems“ zu gewährleisten. Sie können Ihre Daten auch in Ihrem CUPRA ID- Portal verwalten.

Sie können das Fahrzeug auch auf die Werkseinstellung zurücksetzen. Dazu muss sich das Fahrzeug im Online-Modus befinden. Diese Funktion setzt die im Fahrzeug gespeicherten Einstellungen auf die Werkseinstellungen zurück und löscht den Hauptbenutzer der CONNECT Online Services - falls vorhanden - aus dem Fahrzeug und versetzt das Fahrzeug in den Offline-Modus. Es ist möglich, die Daten zu den CONNECT Online Services innerhalb von 14 Tagen wiederherzustellen, wenn dieselbe Benutzer-ID erneut mit dem im Fahrzeug angezeigten Code registriert wird. Wenn dies nicht innerhalb von 14 Tagen erfolgt, werden auch die Daten zu CONNECT Online Services vom Datenserver gelöscht.

7. Was sind Ihre Rechte und Kontaktkanäle?

7.1. Definition der Rechte

Sie können die folgenden Rechte bei dem Unternehmen in Ihrer Eigenschaft als betroffene Person ausüben:

Bitte beachten Sie, dass diese Rechte gemäß Art. 11 DSGVO nur in begrenztem Umfang verfügbar sind, da wir die FIN nur für das Anbieten einiger Funktionen verarbeiten. Dies bedeutet, dass wir nur dann zur Erfüllung Ihrer unten aufgeführten Rechte verpflichtet sind, wenn Sie uns bei der Ausübung Ihrer Rechte zusätzliche Informationen zur Verfügung stellen, die uns in die Lage versetzen, Ihr Recht zu erfüllen.

Sollten Sie der Ansicht sein, dass das Unternehmen Ihre personenbezogenen Daten nicht gemäß geltendem Recht verarbeitet hat, können Sie eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen. In Spanien ist dies die spanische Datenschutzbehörde www.aepd.es.

7.2. Kontaktkanäle

Ihre Privatsphäre und personenbezogenen Daten können Sie jederzeit im Infotainment des Fahrzeugs und im Benutzer-ID-Portal verwalten: https://cupraid.vwgroup.io/. Wenn Sie möchten, können Sie sich auch direkt an customercare@cupraoffical.com wenden. Die Ausübung dieser Rechte ist kostenlos, es sei denn, es handelt sich um offensichtlich unbegründete oder übermäßige Anträge. Wenn Sie Ihre Datenschutzrechte bei dem Importeur des Unternehmens oder dessen Händler- und Servicepartnernetzwerk geltend machen möchten, wenden Sie sich bitte direkt an diese. Wenn Sie Bedenken hinsichtlich des Datenschutzes haben oder sich mit unserem Datenschutzbeauftragten („DSB“) in Verbindung setzen möchten, können Sie auch per E-Mail an dataprotection@seat.es mit ihm Kontakt aufnehmen.

Version: September 2023