Datenschutzerklärung für die Nutzung der mobilen Online-Dienste der Volkswagen AG (Car-Net, We Connect und VW Connect) und für die Datenerhebung für den Aufbau eines anonymen Datenbestandes für die Entwicklung des automatisierten Fahrens in Teil III

(Stand: März 2024 – die aktuelle Version finden Sie immer online unter https://consent.vwgroup.io/consent/v1/texts/carnet/de/de/dataprivacy/latest/html)

Diese Datenschutzerklärung informiert über die Rechte im Zusammenhang mit der Verarbeitung personenbezogener Daten und zu den Rechtsgrundlagen, nach denen die personenbezogenen Daten im Zusammenhang mit der Nutzung der mobilen Online-Dienste („Car-Net“,„We Connect“ und „VW Connect“) der Volkswagen AG verarbeitet werden. Sie gilt nicht für die Nutzung von mobilen Online-Diensten in Fahrzeugen der ID.-Familie. Die Datenschutzerklärung für die Nutzung von „VW Connect“ in Fahrzeugen der ID.-Familie ist unter https://consent.vwgroup.io/consent/v1/texts/weconnect/de/de/dataprivacy/latest/html abrufbar.

Als deutsches Unternehmen ist die Volkswagen AG an deutsches Recht und die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) ("DSGVO"), gebunden. Dies trifft auch zu, wenn die Volkswagen AG personenbezogene Daten von Personen mit ständigem Wohnsitz außerhalb Deutschlands verarbeitet. Die nach deutschem Recht und der DSGVO erforderlichen Informationen über die Verarbeitung relevanter Daten befinden sich in diesem Teil I dieser Datenschutzerklärung.

Darüber hinaus kann die Volkswagen AG in gewissem Umfang auch an nationale Gesetze anderer Länder gebunden sein. Personen mit ständigem Wohnsitz in einem in Teil II dieser Datenschutzerklärung genannten Land finden dort weitere Informationen.

Inhalt

Teil I:

A. Allgemeine Information über die Verarbeitung personenbezogener Daten
I. Verantwortlicher für die Datenverarbeitung
II. Datenschutzbeauftragter
III. Zwecke der Datenverarbeitung bei der Nutzung der mobilen Online-Dienste
IV. Auswertung zu Reporting-Zwecken innerhalb der Volkswagen AG
V. Analyse und Segmentierung zur Verbesserung von Werbung
VI. Löschung und Berichtigung der Daten
VII. Empfänger der Daten

B. Ihre Rechte
I. Auskunftsrecht
II. Berichtigungsrecht
III. Recht auf Löschung
IV. Recht auf Einschränkung der Verarbeitung
V. WIDERSPRUCHSRECHT
VI. Recht auf Datenübertragbarkeit
VII. Widerrufsrecht
VIII. Beschwerderecht

C. Datenverarbeitung im Detail
I. Volkswagen ID
II. Volkswagen Ident
III. Datenverarbeitung bei der Inanspruchnahme von mobilen Online-Diensten
IV. Diensteportfolio

Teil I Information gemäß Datenschutz-Grundverordnung

A. Allgemeine Information über die Verarbeitung personenbezogener Daten

I. Verantwortlicher für die Datenverarbeitung

Verantwortliche Stelle für die Verarbeitung personenbezogener Daten ist die Volkswagen AG (nachfolgend auch „wir“ oder „uns“).

Die Volkswagen AG ist erreichbar unter:
Volkswagen AG
Berliner Ring 2
38440 Wolfsburg
Deutschland
Tel.: +49 - 5361 - 9 - 0
connect-support@volkswagen.de

Handelsregisternummer HRB 100484 (Amtsgericht Braunschweig)

II. Datenschutzbeauftragter

Unser Datenschutzbeauftragter steht als Ansprechpartner für sämtliche datenschutzbezogenen Anliegen sowie für die Ausübung der Betroffenenrechte (vgl. Abschnitt B „Ihre Rechte “) zur Verfügung.

Anfragen bitten wir zu richten an:

Datenschutzbeauftragter der Volkswagen AG
Berliner Ring 2
38440 Wolfsburg
Deutschland
dataprivacy@volkswagen.de

Für die Ausübung von Betroffenenrechten können auch die E-Mail Adressen info-datenschutz@volkswagen.de (Deutschland) und privacy@volkswagen.de (außerhalb von Deutschland) oder unser Volkswagen Datenschutzportal https://www.datenschutz.volkswagen.de genutzt werden.

III. Zwecke der Datenverarbeitung bei der Nutzung der mobilen Online-Dienste

1. Abschluss und Durchführung des Vertrags über die mobilen Online-Dienste

• Vertragsabschluss

Wir verarbeiten personenbezogene Daten unserer Kunden wie E-Mail-Adresse, Passwort, S-PIN, Name, Anschrift und ggf. Zahlungsdaten, welche uns von unseren Kunden im Zusammenhang mit der Registrierung für die mobilen Online-Dienste zur Verfügung gestellt wurden, zum Zwecke des Abschlusses bzw. der Erfüllung des Vertrags über die mobilen Online-Dienste (Art. 6 Abs. 1 lit. b DSGVO).

Wir verarbeiten die dabei übermittelten Rechnungs- und Zahlungsdaten in Verbindung mit der Fahrzeug-Identifizierungsnummer (FIN) zu Zwecken der korrekten Buchhaltung und Betrugsprävention. Rechtsgrundlage für die Datenverarbeitung zu diesen Zwecken ist unser berechtigtes Interesse, unseren Pflichten im Hinblick auf eine ordnungsgemäße Buchhaltung nachzukommen (Art. 6 Abs. 1 lit. f DSGVO).

Zur Verbesserung der Nutzerfreundlichkeit und der Sicherstellung einer reibungslosen Funktionalität sowie zur Weiterentwicklung des Aktivierungsprozesses der mobilen Online-Dienste für ein Fahrzeug werten wir folgende Daten aus:

• Eine pseudonyme Nutzerkennung, die mittels eines Pseudonymisierungsalgorithmus aus der Kombination Benutzerkennung und Fahrzeug-Identifizierungsnummer generiert wird.
• IT-Nutzungsdaten, die im Rahmen des Aktivierungsprozesses anfallen und einen Rückschluss über den Ablauf sowie über den Status der Aktivierung zulassen.

Die beschriebene Datenverarbeitung erfolgt aufgrund unseres berechtigten Interesses unseren Kunden und potentiellen Kunden neu entwickelte und verbesserte Produkte und Dienste anzubieten (Art. 6 Abs.1 lit. f DSGVO).

• Datenverarbeitung bei der Nutzung der mobilen Online-Dienste

Wird das Fahrzeug mit aktivierten mobilen Online-Diensten genutzt, verarbeiten wir zur Erbringung dieser Dienste personenbezogene Daten aus dem Fahrzeug, soweit dies erforderlich ist.

Ist ein Fahrzeugnutzer als Hauptnutzer, Mitnutzer oder Gastnutzer im Fahrzeug eingeloggt, so verarbeiten wir seine personenbezogenen Daten, um unseren vertraglichen Pflichten nachzukommen (Art. 6 Abs. 1 lit. b DSGVO). Die mobilen Online-Dienste sind auch nutzbar, ohne mit einem eigenen Account im Fahrzeug eingeloggt zu sein. Hierfür ist es erforderlich, das Fahrzeug in den Einstellungen in den Online-Modus zu versetzten. Nachdem dies erfolgt ist, werden je nach gewählter Privatsphäre-Einstellung personenbezogene Daten des Fahrzeugnutzers verarbeitet. Die Datenverarbeitung erfolgt aufgrund unserer berechtigten Interessen die mobilen Online-Dienste vertragsgemäß im Fahrzeug zur Verfügung zu stellen (Art. 6 Abs. 1 lit. f DSGVO). Informationen zu den Privatsphäre-Einstellungen und zum Nutzerkonzept können dem Abschnitt „C. Datenverarbeitung im Detail“ unter „‎III. 1. Datenverarbeitung einschränken und Diensteverwaltung“ und „‎III. 2. Nutzerkonzept“ entnommen werden.

Bei der Nutzung werden die Fahrzeug-Identifizierungsnummer (FIN), die IP-Adresse, die SIM-Daten des Fahrzeugs sowie eine interne Volkswagen Kunden-Identifizierungsnummer (sofern vorhanden) verarbeitet. Welche Daten darüber hinaus verarbeitet werden sowie Informationen zu den Privatsphäre-Einstellungen, dem Nutzerkonzept und den einzelnen Nutzerrollen können dem Abschnitt „C. Datenverarbeitung im Detail“ unter „III. 1.Datenverarbeitung bei der Inanspruchnahme von mobilen Online-Diensten“ entnommen werden.

Kunden, die sich mit ihrer Volkswagen ID bei den mobilen Online-Diensten registriert haben, können sich außerdem in jedes dienstfähige Fahrzeug der Volkswagen AG einloggen („Gastnutzer“), um personalisierte Einstellungen (wie bspw. Sitzeinstellungen) zu übernehmen. Gastnutzer können sich auch in Fahrzeugen ohne aktivierte mobile Online-Dienste anmelden, um ihre personalisierten Einstellungen in das Fahrzeug zu laden. In diesem Fall verarbeiten wir die Fahrzeug-Identifizierungsnummer („FIN“) und die IP-Adresse des Fahrzeugs. Die Verarbeitung ist notwendig für die Funktionalität der mobilen Online-Dienste. Sie erfolgt nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, den Vertrag über die mobilen Online-Dienste mit dem Gastnutzer zu erfüllen.

Der Dienst „Notrufsystem eCall“ steht im Fahrzeug bereits dann zur Verfügung, wenn keine mobilen Online-Dienste für das Fahrzeug erworben wurden. Die Datenverarbeitung zur Erbringung dieses Dienstes erfolgt, da wir dazu gesetzlich verpflichtet sind sowie zum Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 1 der Verordnung (EU) 2015/758 des Europäischen Parlaments und des Rates vom 29. April 2015 über Anforderungen für die Typgenehmigung zur Einführung des auf dem 112-Notruf basierenden bordeigenen eCall-Systems in Fahrzeugen und zur Änderung der Richtlinie 2007/46/EG; Art. 6 Abs. 1 lit. d DSGVO).

2. Technische Verfügbarkeit und Sicherheit der mobilen Online-Dienste

Das Fahrzeug verbindet sich in der Regel vor Übergabe an den Fahrzeugerwerber oder -nutzer beim Händler (spätestens jedoch, wenn das Fahrzeug eine initiale Laufleistung von 25 km hat) einmalig mit dem Volkswagen Datenserver, damit Software-Zertifikate aktualisiert werden können und das Fahrzeug auf dem Volkswagen Datenserver registriert wird. Dabei werden der Kilometerstand des Fahrzeugs sowie die Fahrzeug-Identifizierungsnummer (FIN) verarbeitet. Dieser Aktualisierungsvorgang dient dazu, dass die mobilen Online-Dienste zur Aktivierung bereitstehen und die Dienste, welche bereits ohne den Abschluss eines Vertrages über die mobilen Online-Dienste im Fahrzeug verfügbar sind sowie das gesetzlich geforderte „Notrufsystem eCall“ funktionieren. Befand sich das Fahrzeug unmittelbar vor dem Start des Aktualisierungsvorgangs in der Privatsphäre-Einstellung „Maximale Privatsphäre“, so setzt sich das Fahrzeug automatisch nach Abschluss des Aktualisierungsvorgangs wieder auf diese Privatsphäre-Stufe zurück. Die Datenverarbeitungen erfolgen zur Erfüllung des Kaufvertrages über das internetfähige Fahrzeug zwischen dem Fahrzeugerwerber und dem Händler sowie aufgrund unserer rechtlichen Verpflichtung zur Bereitstellung des „Notrufsystems eCall“ (Art. 6 Abs. 1 lit. b sowie Art. 6 Abs. 1 lit. c DSGVO).

Um die Dienste ab Aktivierung technisch erbringen zu können (insbesondere um das Fahrzeug zu authentifizieren und eine sichere Verbindung zwischen dem Fahrzeug, dem Nutzer und dem Volkswagen Datenserver herzustellen), werden die FIN, die IP-Adresse, die SIM-Daten des Fahrzeugs sowie eine interne Volkswagen Kunden-Identifizierungsnummer verarbeitet. Diese wird genutzt, um den Fahrzeugnutzer eindeutig zu identifizieren und überprüfen zu können, ob dieser berechtigt ist, einen bestimmten Dienst im Fahrzeug zu nutzen. Hierdurch soll unterbunden werden, dass unberechtigte Personen Zugriff auf die Dienste haben. Die Datenverarbeitung erfolgt zur Erbringung der Dienste (Art. 6 Abs. 1 lit. b DSGVO) und ist erforderlich, um das Fahrzeug zu authentifizieren und eine sichere Kommunikation des Fahrzeugs bzw. des jeweiligen Fahrzeugnutzers mit dem Datenserver herzustellen.

Darüber hinaus wird die Uhrzeit der Fahrzeugsysteme beim Starten des Fahrzeugs mit der Uhrzeit des Datenservers synchronisiert. Diese Datenverarbeitung erfolgt aufgrund unseres berechtigten Interesses, die IT-Sicherheit für die mobilen Online-Dienste zu gewährleisten. Um die aus dem Fahrzeug zur sicheren Kommunikation gesendeten Zertifikate hinsichtlich ihrer Gültigkeit zu überprüfen, muss das Fahrzeug über die korrekte Uhrzeit verfügen. Nur auf diese Weise kann eine sichere Kommunikation mit dem Datenserver erfolgen und Cyberangriffen durch Dritte entgegengewirkt werden. Die Datenverarbeitung erfolgt zur Erfüllung des Kaufvertrages über das onlinefähige Fahrzeug zwischen dem Fahrzeugerwerber und dem Händler und ggf. zur Vertragsanbahnung bzw. Erfüllung des Vertrages der mobilen Online-Dienste (Art. 6 Abs. 1 lit. b DSGVO).

Darüber hinaus werden Logfiles mit FIN, IP-Adresse, Zeitstempel und ggf. Fehlerinformationen angelegt und ausgewertet, damit Störungen, technische Fehlfunktionen und Sicherheits-bedrohungen frühzeitig erkannt und beseitigt werden können. Die Datenverarbeitung erfolgt auf Grundlage des überwiegenden berechtigten Interesses, die Integrität, Verfügbarkeit und Belastbarkeit der Fahrzeug-Systeme und damit der Fahrzeug-Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Im Fall einer erkannten Störung verarbeiten wir ggf. Ihre bei uns hinterlegten Kontaktdaten, um Sie falls notwendig zu kontaktieren.

Die Datenverarbeitung erfolgt zur Erfüllung des Kaufvertrages über das onlinefähige Fahr-zeug zwischen dem Fahrzeugerwerber und dem Händler und ggf. zur Vertragsanbahnung bzw. Erfüllung des „VW Connect“-Vertrages (Art. 6 Abs. 1 lit. b DSGVO).

3. Identifikationsverfahren

Vor der initialen Nutzung bestimmter mobiler Online-Dienste, welche den Zugang zum Fahrzeug ermöglichen und/oder die Warnsignale des Fahrzeugs bedienen, wie z. B. „Verriegeln & Entriegeln“, muss einmalig ein Prozess zur Identitätsfeststellung durchgeführt werden. Dabei werden personenbezogene Daten, welche der Kunde uns zur Verfügung gestellt hat, mit den Daten auf dem entsprechenden Ausweisdokument abgeglichen. Auf diesen Prozess wird im Vorfeld hingewiesen. Die Verarbeitung der Daten erfolgt erst nachdem eine ausdrückliche Einwilligung durch den Kunden gemäß (Art. 6 Abs. 1 lit. a DSGVO) und (Art. 9 Abs. 2 lit. A DSGVO) abgegeben wurde, wenn besondere Kategorien personenbezogener Daten verarbeitet werden, sowie zum Zwecke der Freischaltung der entsprechenden mobilen Online-Dienste.

Einzelheiten dazu können dem Abschnitt „C. Datenverarbeitung im Detail“ unter „II. Volkswagen Ident“ entnommen werden.

4. Beratung und Kundenbetreuung (Customer-Care)

Informationen zur Beratung im Rahmen der Kundenbetreuung befinden sich online in der „Datenschutzerklärung für die Nutzung des Customer Interaction Center (CIC)“. Diese ist abrufbar unter https://cic-legal.volkswagen.com.

Soweit zur Durchführung des „Car-Net“-, "We Connect"- oder „VW Connect"-Vertrages erforderlich, kann das Customer Interaction Center einzelne Kunden kontaktieren. Dabei werden die bei uns hinterlegten Kontaktdaten zum Zwecke der Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) verarbeitet.

5. Beratung und Kundenbetreuung (Service Partner/ Händler)

Gilt nur für Kunden in Deutschland:

Für eine kundennahe Betreuung im Rahmen unserer mobilen Online-Dienste können Sie sich an Ihren Volkswagen Partner (Service Partner und/oder Händler) wenden, welcher in die-sem Zusammenhang für die Volkswagen AG die Kundenbetreuung übernimmt. Dazu wer-den u. a. folgende Daten an den Volkswagen Partner übermittelt und von diesem als Auf-tragsverarbeiter verarbeitet: Vertragsdaten, Name, Vorname, Volkswagen ID (E-Mail), FIN und Fahrzeugdaten, Verifikationsstatus, Nutzerstatus (Hauptnutzer ja/nein), Service-Terminplanung (Dienst aktiv/ nicht aktiv), Präferierter Servicepartner (Dienst ausge-wählt/nicht ausgewählt) sowie weitere Daten, welche Sie uns im Rahmen Ihrer Anfrage zur Verfügung stellen. Die Daten verarbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO zur Durchfüh-rung des Vertrags über die mobilen Online-Dienste oder – sofern Sie nicht bereits Kunde sind – zur Anbahnung eines Vertrags über die Nutzung der mobilen Online-Dienste.

IV. Auswertung zu Reporting-Zwecken innerhalb der Volkswagen AG

Wir verarbeiten Daten zum Fahrzeug und zu den erworbenen digitalen Produkten sowie zur Nutzung der Dienste im Fahrzeug.

Die Verarbeitung erfolgt zu den Zwecken

• Verbesserung der Kundenbetreuung
• Absatzsteuerung
• Sicherstellung einer korrekten Buchhaltung
• Produktbeobachtung, Fehleranalyse, Durchführung von Fehlerabstellmaßnahmen und Auszahlung kulanzbasierter Kompensationen an Kunden
• Produktverbesserung
• Ableitung von Marketing-Maßnahmen
• Provisionsauszahlungen an Importeure und Händler
• Vergütung unserer für die mobilen Online-Dienste eingesetzten Dienstleister

Die Daten werden den zuständigen Abteilungen innerhalb der Volkswagen AG nach ihrer Auswertung nur in dem für den jeweiligen Zweck erforderlichen Umfang (und soweit möglich in anonymisierter Form) bereitgestellt.

Personenbezogene Daten:
• Fahrzeug-Identifizierungsnummer (FIN)
• User-ID
• Informationen zu erworbenen Produkten (Artikelnummer, Aktivierungsstatus, Aktivierungsdatum, Laufzeit, ausgewähltes Land bei Registrierung, Bezahlmethode)
• Logfileinformationen zu Diensteaufrufen
• Informationen zur Fahrzeugausstattung
• Kundenart (Privat- oder Geschäftskunde)
• Status der Marketingeinverständniserklärung
• Information, ob ein präferierter Service Partner angegeben wurde

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Steuerung des Geschäftsmodells der mobilen Online Dienste sowie Steigerung des Kundenerlebnisses im Rahmen der oben genannten Zwecke)

Weitere Datenempfänger: CARIAD SE, Berliner Ring 2, 38440 Wolfsburg, Deutschland

V. Verarbeitung zum Zweck von Werbung

Gilt für Kunden in Deutschland:

Die Volkswagen AG ist beständig bestrebt, ihren Kunden möglichst auf sie persönlich zugeschnittene Informationen zukommen zu lassen und so die Werbung zur Vermarktung ihrer Produkte und Dienste zu verbessern. Dazu ist die fundierte Analyse der Nutzung von Produkten und Diensten notwendig. Wenn der Kunde seine Einwilligung dazu erteilt hat, verarbeitet die Volkswagen AG deshalb Daten aus dem Volkswagen ID Benutzerkonto sowie aus den mobilen Online-Diensten. Details zu dieser Datenverarbeitung (z. B. welche Daten wie genau verarbeitet werden) sind in der Volkswagen ID Datenschutzerklärung unter https://vwid.vwgroup.io/data-privacy zu finden.

Gilt für Kunden in weiteren Ländern, welche mobile Online-Dienste nutzen, mit Ausnahme von Deutschland:

Die Volkswagen AG ist beständig bestrebt, ihren Kunden möglichst auf sie persönlich zugeschnittene Informationen zukommen zu lassen und so die Werbung zur Vermarktung ihrer Produkte und Dienste zu verbessern. Zur Erreichung dieses Ziels ist die fundierte Analyse der Nutzung von Produkten und Diensten (Analytics) notwendig. Aus diesem Grund verarbeitet die Volkswagen AG Daten aus dem Volkswagen ID Benutzerkonto und aus den mobilen Online-Diensten, wie z.B.

• Identifikationsdaten (z.B. Name, Email, Telefonnummer, ggf. Fahrzeug-Identifizierungsnummer)

• Benutzerkonto-Daten (z.B. Präferierte Partner)

• Transaktionsdaten (z.B. abgeschlossene Terminvereinbarungen)

• Kfz-Nutzungsdaten (z.B. Fahrtenbuch, Flüssigkeitsfüllstände, Kilometerstand)

• Vertragsdaten (z.B. Fahrzeugausstattung, laufende Verträge mit verknüpften Diensten)

• IT-Nutzungsdaten (z.B. letzte Anmeldungen an den Diensten, Nutzung von Funktionen)

• Standortdaten (z.B. gekürzte GPS Daten)

Im Fall hinterlegter Fahrzeuge verarbeitet die Volkswagen AG zudem die Fahrzeug-Identifizierungsnummer und reichert die oben aufgeführten Daten mit weiteren Ausstattungsdaten des Fahrzeugs an und bildet Segmente. Diese Segmente sowie die Rohdaten werden von der Volkswagen AG an die für das jeweilige Land zuständigen Vertriebsgesellschaft (Importeur) für die Verbesserung von Werbung übermittelt.

Die beschriebene Verarbeitung der Daten erfolgt auf Grundlage der vom Kunden erteilten Einwilligung (Art. 6 Abs. 1 lit. A DSGVO) in personalisierte Werbung durch die Volkswagen AG. Sollte der Kunde dem nicht zustimmen, erfolgt keine Verarbeitung seiner Daten zum genannten Zweck.

Die Volkswagen AG löscht die personalisierten Daten nach 5 Jahren oder gemäß den gesetzlichen Anforderungen, zum Beispiel sobald der Zweck entfällt, zu dem sie erhoben wurden und sofern der Löschung keine anderen Aufbewahrungspflichten entgegenstehen.

Weitere Informationen zur Analyse der Kundendaten zur Verbesserung von Werbung sowie zur Einwilligung in Werbung der Volkswagen AG und zur Einwilligung in Werbung der für das jeweilige Land zuständigen Vertriebsgesellschaft (Importeur) befinden sich in der für die Volkswagen ID geltenden ausführlichen Datenschutzerklärung. Diese ist abrufbar unter https://vwid.vwgroup.io/data-privacy.

VI. Löschung und Berichtigung der Daten

Sobald die personenbezogenen Daten für den Zweck oder die Zwecke, zu denen sie erhoben worden sind, nicht mehr notwendig sind, werden diese von uns gelöscht, sofern nicht gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen.

Zudem können unsere Kunden in den Einstellungen ihrer Volkswagen ID – sofern sie eine solche angelegt haben – jederzeit die von ihnen eingegebenen Daten berichtigen.

VII. Empfänger der Daten

1. Datenserver

Die Daten können modell- und ausstattungsabhängig auf Servern der folgenden Dienstleister in unserem Auftrag und nach unserer Weisung verarbeitet werden:

CARIAD SE
Berliner Ring 2
38440 Wolfsburg
Deutschland

Audi AG
Auto-Union-Straße 1
85057 Ingolstadt
Deutschland

Amazon Web Services, Inc. („AWS“)
410 Terry Ave. North
Seattle WA 98109
USA

Amazon Web Services EMEA SARL
Avenue John F. Kennedy 38
1855 Luxemburg

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
D18 P521
Irland

2. IT-Supportdienstleister

Wir setzen darüber hinaus verschiedene IT-Dienstleister sowohl innerhalb als auch außerhalb der EU ein. Diese unterstützen uns beispielsweise bei der Wartung unserer IT-Systeme und beim technischen Support. Soweit die Dienstleister Zugriff auf personenbezogene Daten erhalten, verarbeiten sie diese nur in unserem Auftrag und nach unserer Weisung.

Der IT-Support erfolgt insbesondere durch den folgenden Dienstleister:

CARIAD SE
Berliner Ring 2
38440 Wolfsburg
Deutschland

Volkswagen Infotainment GmbH
Rensingstraße 15
44807 Bochum
Deutschland

3. Andere mobile Online-Dienste Nutzer des Fahrzeugs

Einige Dienste können es den Fahrzeugnutzern mit den Rollen Hauptnutzer und Mitnutzer ermöglichen, bestimmte Fahrzeugnutzungsdaten (ggf. einschließlich Fahrzeugpositionsdaten) über ihren persönlichen Log-in-Bereich im Webbrowser und/oder die „Volkwagen“ App einzusehen. Um den Zugriff zu verhindern, können Fahrzeugnutzer entsprechende Dienste in den Einstellungen deaktivieren. Außerdem kann jeder Fahrzeugnutzer diese Datenverarbeitung in den Privatsphäre-Einstellungen einschränken. Detaillierte Informationen zu den Privatsphäre-Einstellungen können dem Abschnitt „C. Datenverarbeitung im Detail, III. Datenverarbeitung bei der Inanspruchnahme von mobilen Online-Diensten“ unter Ziffer „1. Datenverarbeitung einschränken und Diensteverwaltung“ und Ziffer „2. Nutzerkonzept“ entnommen werden. Detaillierte Informationen zur Datenverarbeitung im Rahmen der einzelnen Dienste finden sich ebenfalls in diesem Abschnitt „IV. Diensteportfolio“.

4. Weitere Empfänger

Eine Weitergabe von personen- und/oder fahrzeugbezogenen Daten an Dritte erfolgt darüber hinaus, soweit dies zur Verbesserung unseres Onlineauftritts oder für die Vertragsabwicklung erforderlich ist, insbesondere zur Bereitstellung der mobilen Online-Dienste. Hinsichtlich dieser Weitergabe von Daten an Dritte im Rahmen der Bereitstellung einzelner mobiler Online-Dienste befinden sich Informationen im Abschnitt „C. Datenverarbeitung im Detail“.

5. Empfänger mit Sitz in Drittländern

Die Volkswagen AG übermittelt zu den in dieser Datenschutzerklärung genannten Zwecken personenbezogene Daten auch an Empfänger und Auftragsverarbeiter, die ihren Sitz außerhalb der EU haben. Zur Gewährleistung eines angemessenen Schutzniveaus für die personenbezogene Daten schließt die Volkswagen AG mit Empfängern in unsicheren Drittländern EU-Standardvertragsklauseln ab. Die verwendeten EU-Standardvertragsklauseln können in den EU-Sprachen über die URL https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914y abgerufen werden.

Zudem werden – soweit nach den anwendbaren Datenschutzgesetzen erforderlich – weitere Schutzmaßnahmen (z.B. Verschlüsselung und zusätzliche vertragliche Regelungen) ergriffen, um ein angemessenes Schutzniveau für die personenbezogene Daten zu gewährleisten.

6. Gesetzliche Anforderungen zur Offenlegung von Daten

Soweit gesetzliche Vorschriften bestehen, sind wir dazu verpflichtet, auf Anforderungen von staatlichen Stellen im erforderlichen Umfang bei uns gespeicherte Daten herauszugeben (z.B. bei der Aufklärung einer Straftat). Rechtsgrundlage für die Weitergabe der Daten an die jeweilige staatliche Stelle ist die jeweilige gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der jeweiligen gesetzlichen Verpflichtung).

B. Ihre Rechte

Ihre nachfolgenden Rechte können Sie gegenüber der Volkswagen AG jederzeit unentgeltlich geltend machen.

Wenn Sie ein Fahrzeug nutzen, für welches mobile Online-Dienste von einem Hauptnutzer aktiviert wurden, ohne mit einer eigenen Volkswagen ID eingeloggt zu sein, können wir Sie bei der Nutzung des Fahrzeugs nicht identifizieren. Wenn Sie Betroffenenrechte geltend machen, müssen wir Ihre Identität überprüfen und können Sie gegebenenfalls um weitere Informationen oder Klarstellungen bitten (insbesondere Informationen zum Zeitraum oder sonstigen Umständen der Fahrzeugnutzung). Diese zusätzlichen Informationen können wir anfordern, damit wir die betreffenden personenbezogenen Daten ausmachen und Ihnen diese zur Verfügung stellen können. Zudem müssen wir sicherstellen, dass wir bei der Herausgabe personenbezogener Daten keine Rechte anderer Fahrzeugnutzer verletzen.

Weitere Informationen zur Wahrnehmung Ihrer Rechte finden Sie auf der Webseite https://datenschutz.volkswagen.de/.

I. Auskunftsrecht

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob und – falls ja welche – Sie betreffenden personenbezogenen Daten verarbeitet werden und an welche Dritten innerhalb und außerhalb der EU Ihre Daten weitergegeben wurden. Darüber hinaus haben Sie das Recht, eine Kopie Ihrer von uns verarbeiteten personenbezogenen Daten zu erhalten.

II. Berichtigungsrecht

Sie haben das Recht, von uns die Berichtigung Sie betreffender unrichtiger bzw. unvollständiger personenbezogener Daten zu verlangen.

III. Recht auf Löschung

Sie haben das Recht, bei Vorliegen der in Art. 17 DSGVO genannten Voraussetzungen die Löschung Ihrer Daten zu verlangen. Danach können Sie beispielsweise die Löschung Ihrer Daten verlangen, soweit diese für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind. Außerdem können Sie Löschung verlangen, wenn wir Ihre Daten auf der Grundlage Ihrer Einwilligung verarbeiten und Sie diese Einwilligung widerrufen.

IV. Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn die Voraussetzungen des Art. 18 DSGVO vorliegen. Dies ist beispielsweise der Fall, wenn Sie die Richtigkeit Ihrer Daten bestreiten. Für die Dauer der Überprüfung der Richtigkeit der Daten können Sie dann die Einschränkung der Verarbeitung verlangen.

V. WIDERSPRUCHSRECHT

Ihnen steht ein Widerspruchsrecht gegen die Verarbeitung Ihrer personenbezogenen Daten in den folgenden Fällen zu:

VI. Recht auf Datenübertragbarkeit

Sofern die Datenverarbeitung auf der Grundlage einer Einwilligung oder einer Vertragserfüllung beruht und diese zudem unter Einsatz einer automatisierten Verarbeitung erfolgt, haben Sie das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln. Darüber hinaus haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns an einen anderen Verantwortlichen übermittelt werden.

VII. Widerrufsrecht

Sofern die Datenverarbeitung auf einer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit kostenlos mit Wirkung für die Zukunft per Mail an info-datenschutz@volkswagen.de (Deutschland); privacy@volkswagen.de (außerhalb von Deutschland), über unser Volkswagen Datenschutzportal https://www.datenschutz.volkswagen.de oder über die Kontaktdaten im Impressum zu widerrufen.

VIII. Beschwerderecht

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde oder einer anderen zuständigen Datenschutzbehörde über unsere Verarbeitung Ihrer Daten zu beschweren. Dies kann z. B. die Datenschutzbehörde in Ihrem Wohnsitzland sein. Eine Liste mit allen Datenschutzbehörden in der Europäischen Union und dem Europäischen Wirtschaftsraum finden Sie hier: https://edpb.europa.eu/about-edpb/about-edpb/members_de#member-de .

C. Datenverarbeitung im Detail

I. Volkswagen ID

Die Volkswagen ID bietet unseren Kunden die Möglichkeit sich bei zahlreichen Online-Diensten der Volkswagen AG oder Dritter anzumelden. Die dazu notwendige Datenverarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Die Volkswagen ID dient als zentrales Benutzerkonto, in dem unsere Kunden ihre personenbezogenen Daten zentral verwalten können. Um einen mobilen Online-Dienst nutzen zu können, ist es erforderlich, eine Volkswagen ID zu erstellen oder sich mit einer bestehenden Volkswagen ID einzuloggen. Der vom Kunden ausgewählte Online-Dienst wird mit der Volkswagen ID des Kunden verknüpft. Diese Verknüpfung erfolgt nur nach Zustimmung des Kunden (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Informationen zur Datenverarbeitung im Zusammenhang mit der Volkswagen ID befinden sich in der Datenschutzerklärung, die online unter https://consent.vwgroup.io/consent/v1/texts/IdentityKit/de/de/volkswagen-dataPrivacy/latest/html abrufbar ist.

II. Volkswagen Ident

Vor der Nutzung von mobilen Online-Diensten, welche den Zugang zum Fahrzeug ermöglichen (z.B. durch „Verriegeln & Entriegeln“), muss eine Identitätsprüfung durchgeführt werden (Volkswagen Ident).

1.a. Volkswagen Ident-Verfahren per Video-Chat in der „Volkswagen“ App

Dazu haben Kunden die Möglichkeit, in der „Volkswagen“ App einen Video-Anruf zu starten und mit einem zentralen Call-Center unseres Dienstleisters IDnow GmbH („IDnow“) verbunden zu werden. Für die Durchführung des Ident-Verfahrens benötigen die Kunden die IDnow Video-Ident App. Ein Call-Center-Mitarbeiter leitet den Kunden dann durch die notwendigen Schritte der Verifizierung. Hierbei werden die Angaben aus der Volkswagen ID des Kunden mit den Informationen auf seinem maschinenlesbaren Ausweisdokument (Führerschein, Personalausweis oder Reisepass, je nach den im Land des Kunden geltenden Bestimmungen) verglichen, um die Echtheit der Angaben zu überprüfen. Auf Basis von Bildern, die im Laufe des Gespräches vom Kunden und dessen maschinenlesbaren Ausweisdokuments gemacht werden, wird ein biometrischer Abgleich durchgeführt und durch Fragen die Richtigkeit der Angaben auf dem Dokument überprüft.

Dem beauftragten Dienstleiter werden dafür Anrede, Name, Vorname, Geburtsdatum und die bevorzugte Sprache des Kunden mit dem Zweck des Datenabgleichs mit seinem maschinenlesbaren Ausweisdokument und der Identifikation übermittelt. Außerdem wird die Volkswagen ID (interne Identifikationsnummer zur eindeutigen Zuordnung Ihrer Daten) übermittelt.

Diese personenbezogenen Daten werden durch den beauftragten Dienstleister während des Identifizierungsprozesses mit weiteren Daten (z. B. Porträtbild) angereichert. Hierauf wird der Kunde im Vorfeld gesondert hingewiesen und muss ausdrücklich zustimmen, damit wir die Daten auf diese Weise verarbeiten dürfen. Die Verarbeitung der Daten erfolgt in diesem Fall auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und Art. 9 Abs. 2 lit. a DSGVO aufgrund der Einwilligung des Kunden allein zum Zwecke der Identifizierung, um mobile Online-Dienste zu aktivieren, für welche eine eindeutige Identifizierung notwendig ist. Eine Übertragung der Daten erfolgt ausschließlich verschlüsselt.

Nach Abschluss der Identifikation werden Anrede, Name, Vorname, Geburtsdatum und Volkswagen ID des Kunden sowie der Zeitpunkt der Identifikation vom Dienstleister an uns zurück übermittelt, mit dem Zweck, das Ergebnis zu dokumentieren. Außerdem werden Dokumentenart, die Dokumentennummer, Ausstellungsland, Ausstellungsdatum und Gültigkeitsdatum sowie die ausstellende Behörde des Dokuments übermittelt, mit dem Zweck, zu dokumentieren, mit welchem Ausweisdokument der Kunde identifiziert wurde.

Schließlich werden eine Videoaufnahme des Identifizierungsprozesses sowie die dabei angefertigten Bilder des Ausweisdokumentes und Gesichtes des Kunden zu Nachweiszwecken bei IDnow gespeichert und nach maximal dreißig (30) Tagen gelöscht.

Wir werten aus, ob die Volkswagen Ident-Verfahren erfolgreich abgeschlossen oder abgebrochen wurden. Weitere Daten über diese Statusinformationen hinaus werden im Rahmen des Volkswagen Ident-Verfahrens nicht analysiert. Einzelheiten zur Analyse können dem Abschnitt „A.III.1 Vertragsabschluss“ entnommen werden.

Die personenbezogenen Daten werden bei Volkswagen solange gespeichert, bis der Kunde sein Volkswagen ID Benutzerkonto löscht.

Informationen des Drittanbieters:

IDnow GmbH
Auenstraße 100
80469 München
Deutschland

Dieser Empfänger verarbeitet die personenbezogenen Daten ausschließlich in unserem Auftrag und entsprechend unserer Weisung.

1.b. Volkswagen Ident-Verfahren per AutoIdent über das MyVolkswagen Portal und Volkswagen App

AutoIdent von IDnow ist eine Identifikationslösung, die es Kunden ermöglicht, sich online und in Echtzeit zu identifizieren. Der Kunde lädt ein maschinenlesbares Ausweisdokument, wie z.B. einen Personalausweis, einen Reisepass oder einen Führerschein (je nach den im Land des Kunden geltenden Bestimmungen) hoch und nimmt ein kurzes Selfie-Video von sich auf. Die Software von AutoIdent prüft dann automatisch die Echtheit des Dokuments und gleicht es mit dem Video ab, um sicherzustellen, dass es sich tatsächlich um die Person handelt, die sich identifizieren möchte. Sobald die Identität erfolgreich überprüft wurde, kann der Kunde seine Identität online bestätigen und mobile Online-Dienste, die z.B. den Zugang zum Fahrzeug ermöglichen (z.B. durch „Verriegeln & Entriegeln“) nutzen.

Dem beauftragten Dienstleiter wird dazu die Volkswagen ID (interne Identifikationsnummer zur eindeutigen Zuordnung der Kundendaten) übermittelt.

Diese Identifikationsnummer wird durch den beauftragten Dienstleister während des Identifizierungsprozesses mit weiteren Daten (z. B. Porträtbild) angereichert. Hierauf wird der Kunde im Vorfeld gesondert hingewiesen und muss ausdrücklich zustimmen, damit wir die Daten auf diese Weise verarbeiten dürfen. Die Verarbeitung der Daten erfolgt in diesem Fall auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und Art. 9 Abs. 2 lit. a DSGVO aufgrund der Einwilligung des Kunden allein zum Zwecke der Identifizierung, um mobile Online-Dienste zu aktivieren, für welche eine eindeutige Identifizierung notwendig ist. Eine Übertragung der Daten erfolgt ausschließlich verschlüsselt.

Nach Abschluss der Identifikation werden Name, Vorname, Geburtsdatum und Volkswagen ID des Kunden sowie der Zeitpunkt der Identifikation vom Dienstleister an uns zurück übermittelt, mit dem Zweck, das Ergebnis zu dokumentieren und den mobilen Online-Dienst freizuschalten. Außerdem werden Dokumentenart, die Dokumentennummer, Ausstellungsland, Ausstellungsdatum und Gültigkeitsdatum übermittelt, mit dem Zweck, zu dokumentieren, mit welchem Ausweisdokument der Kunde identifiziert wurde.

Wir werten aus, ob die Volkswagen Ident-Verfahren erfolgreich abgeschlossen oder abgebrochen wurden. Zu diesem Zweck speichern wir den Status des Verifizierungsprozesses eines Kunden.

Die Vorderseite und Rückseite des Dokuments, erfasste Sicherheitsmerkmale des Ausweisdokuments, sowie Gesichtsfotos werden zu Nachweiszwecken bei IDnow gespeichert und nach maximal dreißig (30) Tagen gelöscht.

Die personenbezogenen Daten werden bei Volkswagen solange gespeichert, bis der Kunde sein Volkswagen ID Benutzerkonto löscht.

Informationen des Drittanbieters:

IDnow GmbH
Auenstraße 100
80469 München
Deutschland

Dieser Empfänger verarbeitet die personenbezogenen Daten ausschließlich in unserem Auftrag und entsprechend unserer Weisung.

2. Volkswagen Ident-Verfahren bei Ihrem Volkswagen Service Partner

Das Volkswagen Ident-Verfahren kann alternativ bei jedem Volkswagen Service Partner vor Ort durchgeführt werden, wenn er diesen Service anbietet. Zunächst muss sich der Kunde dazu mit seinem Namen, Vornamen und Geburtsdatum in seinem persönlichen Log-in-Bereich im Webbrowser registrieren.

Beim Volkswagen Service Partner vor Ort werden die angegebenen Daten mit den Daten auf dem Führerschein des Kunden abgeglichen. Die Verarbeitung der Daten erfolgt in diesem Fall auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und Art. 9 Abs. 2 lit. a DSGVO aufgrund seiner Einwilligung allein zum Zwecke der Identifizierung, um mobile Online-Dienste zu aktivieren, für welche eine eindeutige Identifizierung notwendig ist. Die erfassten Daten (Führerscheinnummer, Ausstellungsdatum, ggf. Ausstellungsland, Gültigkeitszeitraum) werden an uns gesendet. Eine Übertragung der Daten erfolgt ausschließlich verschlüsselt. Beim Volkswagen Service Partner werden keine Daten gespeichert. Der Volkswagen Service Partner verarbeitet die Daten ausschließlich in unserem Auftrag und entsprechend unserer Weisung.

III. Datenverarbeitung bei der Inanspruchnahme von mobilen Online-Diensten

Soweit gesetzlich vorgeschrieben, steht Fahrzeugnutzern der eCall („Notrufsystem eCall“) auch ohne den Abschluss eines Vertrags über die mobilen Online-Dienste zur Verfügung.

Um weitere mobile Online-Dienste im Fahrzeug zu aktivieren, sind eine Volkswagen ID, ein Vertrag über die mobilen Online-Dienste und eine Registrierung als Hauptnutzer für das Fahrzeug erforderlich.

Während der Nutzung der mobilen Online-Dienste, kommuniziert das Fahrzeug mit dem Datenserver der Volkswagen AG. Dabei werden personenbezogene Daten (bspw. die Fahrzeug-Identifizierungsnummer (FIN)) und technische Daten verarbeitet.

Durch Einstellungen zur Privatsphäre kann die Verbindung und damit die Verarbeitung der personenbezogenen Daten eingeschränkt werden. Mobile Online-Dienste können jedoch teilweise nicht mehr erbracht werden, solange die Datenverarbeitung eingeschränkt ist.

1. Datenverarbeitung einschränken und Diensteverwaltung (Privatsphäre; modell- und ausstattungsabhängig verfügbar)

Privatsphäre-Einstellungen steuern den Datenübermittlung zwischen dem Fahrzeug und dem Volkswagen Datenserver. Zudem ist es je nach im Fahrzeug verfügbarer und aktivierter Dienste möglich, dass andere Fahrzeugnutzer mit den Rollen Hauptnutzer und Mitnutzer bestimmte Fahrzeugnutzungsdaten (ggf. einschließlich Fahrzeugpositionsdaten) einsehen können. Auch dies – insbesondere das Teilen von Fahrzeugpositionsdaten – kann mittels der Privatsphäre-Einstellungen im Fahrzeug eingeschränkt werden.

Dabei ist eine der folgenden Einstellungen wählbar:

• Maximale Privatsphäre

Alle mobilen Online-Dienste sind deaktiviert, außer den Diensten „Notrufsystem eCall“ bzw. „Notruf-Service“ sofern das gesetzliche „Notrufsystem eCall“ nicht vorhanden ist.

Die SIM-Karte bucht sich nur dann ins Mobilfunknetz ein, wenn aufgrund eines Unfalls oder manuell ein Notruf abgesetzt wird (zu den Einzelheiten der Datenverarbeitung in dem Fall s. unten folgender Ziffer „IV. Diensteportfolio“ unter dem Punkt „Notruf-Service, Notrufsystem eCall“).

• Kein Standort

Die Verarbeitung von Standortdaten wird unterbunden. Weitere Daten, wie z. B. die Fahrzeug-Identifizierungsnummer (FIN), dürfen verarbeitet werden.

• Standort nutzen

Die mobilen Online-Dienste dürfen die Fahrzeugposition nutzen, aber keinem anderen Fahrzeugnutzer preisgeben (vgl. dazu nächste Einstellung „Standort teilen“).

• Standort teilen

Alle mobilen Online-Dienste sind aktiviert. Die Fahrzeugposition kann für andere Fahrzeugnutzer in ihrem persönlichen Log-in-Bereich im Webbrowser oder in der „Volkswagen“ App einsehbar sein, soweit die Dienste dies vorsehen. Informationen zum Nutzerkonzept können dem folgenden Abschnitt entnommen werden.

• Diensteverwaltung

Die Dienste können von jedem Nutzer auch einzeln aktiviert und deaktiviert werden. So kann bereits vor dem Wechsel in eine andere Privatsphäre-Stufe festgelegt werden, welche Dienste in dieser Stufe aktiviert und deaktiviert sein sollen.

2. Nutzerkonzept (modell- und ausstattungsabhängig verfügbar)

Die Nutzer der mobilen Online-Dienste können (modell- und ausstattungsabhängig) unterschiedliche Rollen (Nutzerrollen) einnehmen. Je nach Nutzerrolle bestehen unterschiedliche Berechtigungen zur Nutzung der mobilen Online-Dienste und des Fahrzeugs:

Die Nutzerrolle „Hauptnutzer“ ist für den Halter oder nicht nur vorübergehend berechtigten Nutzer (Leasingnehmer, Dienstwagenfahrer o. ä.) des Fahrzeugs vorgesehen. Der Hauptnutzer hat grundsätzlich sämtliche Berechtigungen. Je Fahrzeug gibt es nur einen Hauptnutzer. Legitimiert sich ein neuer Hauptnutzer für das Fahrzeug, verliert der bisherige Hauptnutzer automatisch seine Rolle als Hauptnutzer. Im Fahrzeug wird für jeden Nutzer sichtbar angezeigt, wer der aktuelle Hauptnutzer ist und seit wann dieser die Rolle des Hauptnutzers innehat. Die Anzeige dieser Informationen erfolgt zur Erfüllung des Vertrages über die Mobilen Online-Dienste (Art. 6 Abs. 1 lit. b DSGVO).

Die Nutzerrolle „Mitnutzer“ ist für Nutzer vorgesehen, die das Fahrzeug z. B. als Familienmitglied, Lebensgefährte oder Freund des Hauptnutzers regelmäßig mitnutzen. Mitnutzer leiten ihre Stellung vom Hauptnutzer ab: Mitnutzer müssen vom Hauptnutzer für das Fahrzeug zugelassen werden; der Hauptnutzer kann den Mitnutzer jederzeit löschen. Endet die Stellung des Hauptnutzers, der dem Mitnutzer die Berechtigung erteilt hat, so endet auch die Stellung des Mitnutzers.

Die Nutzerrolle „Gastnutzer“ ist für Nutzer vorgesehen, die ein Fahrzeug gelegentlich oder einmalig nutzen. Der Gastnutzer kann sich hierfür selbst in jedem dienstfähigen Fahrzeug anmelden. Der Gastnutzer hat nur einen beschränkten Zugriff auf bestimmte mobile Online-Dienste.

Der Hauptnutzer kann den Nicknamen und das Profilfoto der im Fahrzeug angemeldeten Mit- und Gastnutzer in seinem persönlichen Log-in-Bereich im Webbrowser einsehen.

Der Hauptnutzer hat die Möglichkeit einen Gastnutzer in seinem persönlichen Log-in-Bereich im Webbrowser für die Rolle des Mitnutzers einzuladen. Der Gastnutzer kann die Einladung zum Mitnutzer entweder in seinem persönlichen Log-in-Bereich im Webbrowser oder in der „Volkswagen“-App annehmen oder ablehnen. Die Verarbeitung der Informatio-nen erfolgt zur Erfüllung des Vertrages über die Mobilen Online-Dienste (Art. 6 Abs. 1 lit. b DSGVO).

Hiervon zu unterscheiden ist der „anonyme Gast“. Diese Rolle nimmt jeder Fahrzeugnutzer ein, welcher nicht mit seiner Volkswagen ID am Fahrzeug eingeloggt ist. Der anonyme Gast startet jede Fahrt im Offline-Modus („Maximale Privatsphäre“). Erst, sobald er aktiv eine der Privatsphäre-Stufen „Kein Standort“, „Standort nutzen“ oder „Standort teilen“ auswählt, stehen ihm einige wenige Dienste zur Verfügung.

Einige Dienste sehen es vor, dass – je nach eingestellter Privatsphäre-Stufe des aktuellen Fahrzeugnutzers – der Hauptnutzer und/ oder Mitnutzer bestimmte Daten über ihre „Volkswagen“ App oder ihren persönlichen Log-in-Bereich im Webbrowser einsehen können (wie bspw. der Dienst Fahrzeugstatus). Die Datenübermittlung an andere Nutzer erfolgt hinsichtlich der Daten eingeloggter Nutzer zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und hinsichtlich Daten in Bezug auf einen anonymen Gast auf Grundlage unserer berechtigten Interessen, die Dienste vertragsgemäß im Fahrzeug zur Verfügung zu stellen (Art. 6 Abs. 1 lit. f DSGVO).

Einzelheiten zu den Diensten können der folgenden Ziffer „IV. Diensteportfolio“ entnommen werden.

IV. Diensteportfolio

Die nachstehend aufgeführten mobilen Online-Dienste sind je nach Modell und Modelljahr des Fahrzeugs, je nach Ausstattung, je nach Land und abhängig von den ggf. gebuchten Dienstepaketen im Fahrzeug verfügbar.

Im Folgenden geben wir einen Überblick über die im Rahmen des jeweiligen Dienstes verarbeiteten Daten, der Rechtsgrundlagen der Verarbeitung sowie der jeweiligen Datenempfänger. Datenempfänger, welche Daten dienstübergreifend erhalten, können dem Abschnitt „A. Allgemeine Information über die Verarbeitung personenbezogener Daten“ unter „VII. Empfänger der Daten“ entnommen werden.

Über die Dienste und ihre Zugehörigkeit zu einem Dienstepaket informieren wir unter folgendem Link: http://connect.volkswagen-we.com .

Dienste, welche den aktuellen Standort des Fahrzeugnutzers verarbeiten, sind mit einem * gekennzeichnet.

1. 3D -Stadtansicht (Guide & Inform)

Dieser Dienst bietet die detailliertere Stadtmodell-Darstellung spezieller Städte. Einige Städte befinden sich bereits vorinstalliert auf dem Navigationssystem des Fahrzeugs, andere können in Abhängigkeit des angezeigten Kartenausschnitts online nachgeladen bzw. aktualisiert werden.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Kartenkachel-ID, Karten-Layer-ID, Kartenkachel-Version, Karten-Layer-Version

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)

Weitere Datenempfänger: keine

2. Abfahrtszeiten (Security & Service, We Connect Plus, VW Connect Plus)

Mit „Abfahrtszeiten“ können Fahrzeugnutzer bestimmen, wann die Batterie eines Elektro- oder Hybridfahrzeugs geladen wird und ob dieses Fahrzeug zur gewünschten Abfahrtszeit klimatisiert sein soll. Die Daten sind für Haupt- und Mitnutzer über die „Volkswagen“ App einstellbar und abrufbar.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Abfahrtstimer mit Einstellungen für Laden, Klima und Nachtstromzeiten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)

Weitere Datenempfänger: keine

3. Amazon Alexa (We Connect, VW Connect)*

Mit der „Amazon Alexa“ In-Car App können Fahrzeugnutzer sicher und komfortabel im Fahrzeug den Amazon-Alexa-Sprachassistenten verwenden. Alexa ist ein Dienst von Amazon EU SARL, 5 Rue Plaetis, 2338 Luxembourg, Luxemburg (Amazon); die Volkswagen AG verarbeitet die Spracheingaben nicht. Die Volkswagen AG stellt über die Amazon Alexa In-Car App im Fahrzeug lediglich eine Schnittstelle zu Amazon her. Sämtliche Daten (wie Spracheingaben, Geoposition, IP-Adresse, Device-ID, KFZ-Modell, Access-Token) werden direkt aus dem Fahrzeug an Amazon gesendet. Für die Verarbeitung dieser personenbezogenen Daten ist Amazon verantwortlich und es gilt die Datenschutzerklärung von Amazon.

4. Notruf-Service, Notrufsystem eCall (modell- und ausstattungsabhängig verfügbar)*

Falls Sie in einen Verkehrsunfall geraten sollten oder ein medizinischer Notfall erkannt wird, wird – unabhängig von den gewählten Privatsphäre-Einstellungen – ein automatischer Not-ruf abgesetzt. Über Sensoren erkennt das Fahrzeug, wann ein Unfall vorliegt und aktiviert in diesem Fall das gesetzlich vorgesehene „Notrufsystem eCall“. Über das Bedienelement in der Dachkonsole (oder im Infotainmentsystem) Ihres Fahrzeuges können Sie auch jederzeit manuell einen eigenen Notfall über das „Notrufsystem eCall“ melden oder Hilfe für fremde Verkehrsteilnehmer anfordern, die sich in einer Notsituation befinden. Im Falle der Aktivie-rung des Notrufsystems wird eine Sprachverbindung mit der Rettungsleitstelle aufgebaut, über die – je nach Einzelfall – auch weitere personenbezogene Daten abgefragt und über-tragen werden können (bspw. zu Art und Schwere der Verletzung).

Notruf-Service:

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Fahrzeugtyp, Zeitpunkt, Standort, Fahrtrichtung, Anzahl der Personen im Fahrzeug, ausgewählte Infotainment-Sprache, Unfallschwere, Unfallrichtung (bspw. Front- oder Seitenkollision), auslösendes Ereignis, Antriebsart

Rechtsgrundlage: Art. 6 Abs. 1 lit. d DSGVO (Wahrung lebenswichtiger Interessen)

Weitere Datenempfänger: Bosch Service Solutions GmbH, Mainzer Landstraße 193, 60326 Frankfurt am Main, Deutschland. (Dieser Empfänger verarbeitet Daten nur in unserem Auftrag und nach unserer Weisung.)

Die Funktion „Notruf-Service“ kann über die Diensteverwaltung abgeschaltet werden (modell- und ausstattungsabhängig verfügbar; s. Abschnitt C.III.1. „Datenverarbeitung einschränken und Diensteverwaltung (Privatsphäre; modell- und ausstattungsabhängig verfügbar)“ unter dem Punkt Diensteverwaltung). Ist eine Diensteverwaltung im Fahrzeug nicht verfügbar, kann der Dienst bei jedem teilnehmenden Volkswagen Service Partner deaktiviert werden; nähere Informationen befinden sich im Bordbuch des Fahrzeugs.

Notrufsystem eCall (gesetzlicher Notruf):

Im Falle eines Unfalls wird eine Sprachverbindung mit der Rettungsdienstleitstelle aufgebaut, über die, je nach Einzelfall, auch weitere Daten abgefragt und übertragen werden können (bspw. zu Art und Schwere der Verletzung). Folgende Daten werden zudem automatisch und direkt – ohne Beteiligung des Volkswagen Datenservers – vom Fahrzeug an die Rettungsleitstelle übermittelt: Fahrzeug-Identifizierungsnummer (FIN), Art der Aktivierung, Fahrzeugtyp, Antriebsart, Zeitpunkt des Notrufes, Standort, Fahrtrichtung, Anzahl der Personen im Fahrzeug. Die automatische Datenübermittlung an die Rettungsleitstelle erfolgt aufgrund gesetzlicher Verpflichtung und zum Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. der Verordnung (EU) 2015/758 des Europäischen Parlaments und des Rates vom 29. April 2015 über Anforderungen für die Typgenehmigung zur Einführung des auf dem 112-Notruf basierenden bordeigenen eCall-Systems in Fahrzeugen und zur Änderung der Richtlinie 2007/46/EG; Art. 6 Abs. 1 lit. d DSGVO).

Sollte sich das Fahrzeug im Offlinemodus befinden (maximale Privacy-Einstellung), wird das gesetzliche „Notrufsystem eCall“ aktiviert, welches im Notfall einen Notruf über das 2G/3G-Mobilfunknetz absetzt. Sollte aufgrund abgeschalteter Mobilfunk-Netze das gesetzliche „Notrufsystem eCall“ nicht zur Verfügung stehen, wird - unabhängig von der Privatsphäre-Einstellung - ein Notruf über den „Notruf-Service“ ausgelöst. Eine vollständige Abschaltung des herstellereigenen „Notruf-Service“ kann ausschließlich über eine Einzeldienstabschal-tung erfolgen.

5. Datenpakete (Guide & Inform Premium (nur für Touareg verfügbar), We Connect Plus, VW Connect Plus)

Kunden können bei einem unserer Partner-Mobilfunkanbieter Datenpakete für die Nutzung des WLAN-Hotspots und bestimmter Streaming-Dienste erwerben und im Fahrzeug nutzen. Voraussetzung dafür ist, dass sie sich bei dem für das Fahrzeug von uns beauftragten Mobilfunkanbieter registrieren. Die Datenverarbeitung im Zusammenhang mit dem Erwerb und der Nutzung eines Datenpaketes erfolgt in eigener Verantwortung des Mobilfunkanbieters.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), SIM-Kartendaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)

Weitere Datenempfänger: Der für das Fahrzeug eingesetzte Mobilfunkanbieter

6. Fahrdaten (Security & Service, We Connect, VW Connect)

Mit diesem Dienst können sich Hauptnutzer oder Mitnutzer des Fahrzeugs bestimmte „Fahrdaten“ in ihrem persönlichen Log-in-Bereich im Webbrowser und in der „Volkswagen“ App anzeigen lassen. Am Fahrtende werden nach dem Ausschalten der Zündung die vorgenannten Daten des Fahrzeugs an die Volkswagen AG gesendet und stehen anschließend in ihrem persönlichen Log-in-Bereich im Webbrowser sowie über die „Volkswagen“ App zum Abruf bereit.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Durchschnittsgeschwindigkeit, Fahrdauer, zurückgelegte Wegstrecke (nur Distanz), durchschnittlicher Gesamtverbrauch

Rechtsgrundlage: für den Hauptnutzer und Mitnutzer: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung); für jeden weiteren Fahrzeugnutzer: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: vertragsgemäße Bereitstellung des Dienstes für den Hauptnutzer und Mitnutzer)

Weitere Datenempfänger: keine

7. Fahrzeugstatus inklusive Türen & Licht (Security & Service, We Connect, VW Connect)

„Fahrzeugstatus“ ermöglicht dem Hauptnutzer oder Mitnutzer die Anzeige verschiedener Statusdaten des Fahrzeugs in der „Volkswagen“ App.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Antriebsart, Batterieladestand, Tankfüllstände, Restreichweite, Kilometerstände, Fenster-, Türen- und Klappenzustand, Status Zentralverriegelung, Lichtstatus, Zeitstempel

Rechtsgrundlage: für den Hauptnutzer und Mitnutzer: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung); für jeden weiteren Fahrzeugnutzer: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: vertragsgemäße Bereitstellung des Dienstes für den Hauptnutzer und Mitnutzer)

Weitere Datenempfänger: keine

8. Fahrzeugzustandsbericht (Guide & Inform, Security & Service, We Connect, VW Connect)

Der „Fahrzeugzustandsbericht“ informiert Hauptnutzer oder Mitnutzer über den aktuellen Zustand des Fahrzeugs. Diese Nutzer können sich außerdem aktuelle Warnmeldungen des Fahrzeugs und/ oder einen etwaigen Servicebedarf in ihrem persönlichen Log-in-Bereich im Webbrowser und der „Volkswagen“ App anzeigen lassen. In diesem Dienst wird nur eine eingeschränkte Auswahl aller Warn- und Kontrollleuchten aus dem Fahrzeug angezeigt. Maßgeblich bleiben allein die Warn- und Fehlermeldungen im Fahrzeug.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Kilometerstand, Zeit und Wegstrecke bis zur nächsten Wartung, Warnmeldungen

Rechtsgrundlage: für Hauptnutzer und Mitnutzer: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung); für jeden weiteren Fahrzeugnutzer: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: vertragsgemäße Bereitstellung des Dienstes im Fahrzeug für den Hauptnutzer und Mitnutzer)

Weitere Datenempfänger: keine

9. Gebietsbenachrichtigung (Security & Service, We Connect Plus, VW Connect Plus)*

Dieser Abschnitt gilt nur für Fahrzeuge von Kunden, die ihren ständigen Wohnsitz in Japan haben.

Mit „Gebietsbenachrichtigung“ kann sich der Hauptnutzer eine Mitteilung zusenden lassen, wenn das Fahrzeug in ein von ihm festgelegtes Gebiet ein- oder ausfährt. Der Fahrer des Fahrzeugs kann „Gebietsbenachrichtigung“ über die Einstellungen im Fahrzeug jederzeit deaktivieren und damit verhindern, dass der Hauptnutzer eine Gebietsbenachrichtigung erhält. Das Aktivitätenprotokoll zu diesem Dienst kann der Hauptnutzer in seinem persönlichen Log-in-Bereich im Webbrowser einsehen. Dieser Dienst ist auch über die „Volkswagen“ App verfügbar.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), das definierte Gebiet sowie Zeitraum, Geoposition des Fahrzeugs während der Fahrt (Die Geoposition verbleibt im Fahrzeug und wird nicht weitergeleitet.)

Rechtsgrundlage: für den Hauptnutzer: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung); für jeden weiteren Fahrzeugnutzer: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: vertragsgemäße Bereitstellung des Dienstes für den Hauptnutzer, Interesse des Hauptnutzers am sachgemäßen Gebrauch seines Fahrzeugs)

Weitere Datenempfänger: keine

10. Geschwindigkeitsbenachrichtigung (Security & Service, We Connect Plus, VW Connect Plus)*

Dieser Abschnitt gilt nur für Fahrzeuge von Kunden, die ihren ständigen Wohnsitz in Japan haben.

Über „Geschwindigkeitsbenachrichtigung“ kann der Hauptnutzer darüber informiert werden, wenn das Fahrzeug eine von ihm festgelegte Fahrtgeschwindigkeit überschreitet. Der Fahrer kann „Geschwindigkeitsbenachrichtigung“ über die Einstellungen im Fahrzeug jederzeit deaktivieren und damit verhindern, dass der Hauptnutzer eine Geschwindigkeitsbenachrichtigung erhält. Das Aktivitätenprotokoll zu diesem Dienst kann der Hauptnutzer in seinem persönlichen Log-in-Bereich im Webbrowser einsehen. Dieser Dienst ist auch über die „Volkswagen“ App verfügbar

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), von Ihnen festgelegte Geschwindigkeit

Rechtsgrundlage: für den Hauptnutzer: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung), für jeden weiteren Fahrzeugnutzer: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: vertragsgemäße Bereitstellung des Dienstes für den Hauptnutzer, Interesse des Hauptnutzers am sachgemäßen Gebrauch seines Fahrzeugs)

Weitere Datenempfänger: keine

11. Google Earth™ (Guide & Inform)*

Mit „Google Earth™“ können Fahrzeugnutzer viele neue Orte entdecken und dank realistischer Anzeige der Umgebung eine neue Navigationsdarstellung erleben.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Standort, IP-Adresse, gewählte Sprache des Navigationssystems

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)

Weitere Datenempfänger: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland

12. Hupen & Blinken (Security & Service, We Connect Plus, VW Connect Plus)*

Mit „Hupen & Blinken“ kann der Hauptnutzer und Mitnutzer die Warnblinkanlage und die Hupe des Fahrzeugs über die „Volkswagen“ App fernsteuern, wenn er sich in Sichtweite (ca. 100 Meter) zum Fahrzeug befindet sowie sich den aktuellen Status des Blinkens und Hupens anzeigen lassen. Das Aktivitätenprotokoll zu diesem Dienst können der Hauptnutzer und jeder Mitnutzer in ihrem persönlichen Log-in-Bereich im Webbrowser einsehen.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Standort des Fahrzeugs und Ihres mobilen Endgerätes

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)

Weitere Datenempfänger: keine

13. In-Car Shop/Webshop (in allen Paketen verfügbar)

Über den „In-Car Shop/Webshop“ kann der Hauptnutzer mobile Online-Dienste erwerben oder Laufzeiten mobiler Online-Dienste verlängern.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Kontaktdaten, Vertragsdaten, Kreditkartendaten/PayPal-Bezahldaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)

Weitere Datenempfänger: arvato distribution GmbH, Gottlieb-Daimler-Straße 1, 33428 Harsewinkel, Deutschland; J.P. Morgan Mobility Payments Solutions S.A.,. 161, Rue du Kiem L-8030 Strasse, Luxemburg; Markovski Solutions, Borovo Distr., bl. 10, 1680 Sofia, Bulgarien

An folgende Empfänger werden Kreditkartendaten bzw. PayPal-Bezahldaten durch J.P. Morgan Mobility Payments Solutions S.A. übermittelt:

Concardis GmbH, Helfmann-Park 7, 65760 Eschborn, Taunus, Deutschland (bei Zahlung mit Kreditkarte); PayPal (Europe) S.à.r.l. et Cie, 22-24 Boulevard Royal, 2449 Luxemburg, Luxemburg (bei Zahlung mit PayPal)

14. Inforuf (Guide & Inform, Security & Service, We Connect, VW Connect)*

Über das Bedienelement in der Dachkonsole des Fahrzeugs kann der Fahrzeugnutzer den Inforuf auslösen, um sich mit dem Kundenservice für Fahrzeuge der Volkswagen AG zu verbinden.

Personenbezogene Daten: Rufnummer der im Fahrzeug integrierten SIM-Karte und andere personenbezogene Daten, die der Fahrzeugnutzerwährend des Anrufes mitteilt

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)

Weitere Datenempfänger: in Deutschland die Volkswagen Group Services GmbH, Major-Hirst-Str. 11, 38442 Wolfsburg, Deutschland; außerhalb Deutschlands die für das jeweilige Land zuständige Vertriebsgesellschaft (Importeur) (Die Empfänger verarbeiten Daten nur in unserem Auftrag und nach unserer Weisung.)

15. Klimatisierung (Security & Service, We Connect Plus, VW Connect Plus)

Über „Klimatisierung“ haben Haupt- und Mitnutzer die Möglichkeit, den Innenraum des Elektro- oder Hybridfahrzeugs über die Klimaanlage vor Fahrtantritt entsprechend zu temperieren (Standklimatisierung) und die Scheibenheizung zu (de-)aktivieren, ohne sich selbst am Fahrzeug befinden zu müssen. Die Daten sind über die „Volkswagen“ App einstell- und abrufbar.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Klimatisierungsstatus und -einstellungen, Status der Scheibenheizung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)

Weitere Datenempfänger: keine

16. Laden (Security & Service, We Connect Plus, VW Connect Plus)

Über „Laden“ haben Haupt- und Mitnutzer die Möglichkeit, das Laden der Batterie des Elektro- oder Hybridfahrzeugs zu steuern, den Ladeprozess zu konfigurieren und den Ladestatus abzufragen. Die Daten sind anschließend über die „Volkswagen“ App einstell- und abrufbar.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Ladestatus und -einstellungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)

Weitere Datenempfänger: keine

17. Mobiler Schlüssel (VW Connect)

Mit diesem Dienst erhalten Hauptnutzer die Möglichkeit, über die „Volkswagen“ App einen digitalen Fahrzeugschlüssel auf ihrem Smartphone zu installieren oder an weitere mobile Online-Dienste Kunden zu verschicken. Über den jeweiligen persönlichen Login-Bereich im Webbrowser können sich mobile Online-Dienste Kunden für das Fahrzeug bestehende Mobile Schlüssel anzeigen lassen sowie Mobile Schlüssel löschen oder umbenennen.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), User ID, E-Mail-Adresse (zur Vergabe eines Schlüssels an andere Nutzer), nur bei Wechsel des Schlüssels am Fahrzeug: Schlüsseltyp, Schlüssel-ID, Kilometerstand, Status der Service-Karte, Status der Funktion „Mobiler Schlüssel“ im Fahrzeug (aktiviert oder deaktiviert); IDs der gesicherten Umgebungen im Endgerät

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)

Weitere Datenempfänger: Thales DIS Deutschland GmbH, Werinherstraße Straße 81, 81541 München, Deutschland. (Dieser Empfänger verarbeitet Daten nur in unserem Auftrag und nach unserer Weisung.)

18. Nachrichten (Guide & Inform)

Dieser Dienst ermöglicht Kunden das eigenständige Bestimmen ihres Nachrichtensenders (Newsfeed) und dessen Import aus ihrem persönlichen Log-in-Bereich im Webbrowser in das Fahrzeug.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Favoritenliste gewünschter Nachrichtensender (Newsfeed)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)

Weitere Datenempfänger: keine

19. Navigation: Online-Kartenaktualisierung (We Connect Plus, VW Connect Plus)*

Mit diesem Dienst kann das Kartenmaterial direkt im Fahrzeug online aktualisiert werden. Dazu analysiert das Fahrzeug, welche Regionen innerhalb eines Landes (z. B. Deutschland Nord-West) für das Fahrzeug relevant sind/überwiegend befahren werden.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Regionen, welche überwiegend befahren wurden (nur bei automatischer Aktualisierung); Versionsnummer der aktuell gespeicherten Kartendaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)

Weitere Datenempfänger: HERE Europe B.V., Kennedyplein 222 –226, 5611 ZT Eindhoven, Niederlande; für japanische Kunden statt HERE Europe B.V.: Alibaba Group AutoNavi Software Co. Ltd., 7/F Shou Kai Square, NO. 10 Fu Rong Street, Wangjing, Chaoyang District, Beijing, China. (Die Empfänger verarbeiten Daten nur in unserem Auftrag und nach unserer Weisung.)

20. Navigation: Online-Routenberechnung (We Connect Plus, VW Connect Plus)*

Dieser Dienst berechnet die beste Route für das Fahrzeug unter Berücksichtigung der aktuellen Verkehrslage.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Standort, eingegebenes Ziel, Navigationsdatenversion, Zeitstempel, Einstellung der Routenkriterien

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)

Weitere Datenempfänger: Joynext GmbH, Gewerbepark Merbitz Nr. 5, 01156 Dresden, Deutschland. (Dieser Empfänger verarbeitet Daten nur in unserem Auftrag und nach unserer Weisung.)

21. Navigation: Parkplätze (We Connect Plus, VW Connect Plus)*

Der Dienst „Parkplätze“ sucht nach geeigneten Parkplätzen im Umkreis des aktuellen Fahrzeugstandortes. Die Anwendung informiert über Preis, Öffnungszeiten, Entfernungen sowie Telefonnummern.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Standort

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)

Weitere Datenempfänger: Parkopedia Ltd. 232 Sladepool Farm Road, Birmingham, B14 5EE, Vereinigtes Königreich; Joynext GmbH, Gewerbepark Merbitz Nr. 5, 01156 Dresden, Deutschland. (Diese Empfänger verarbeiten Daten nur in unserem Auftrag und nach unserer Weisung.)

22. Navigation: Tankstellen und Ladestationen (We Connect Plus, VW Connect Plus)*

Dieser Dienst sucht nach geeigneten Tankstellen sowie Ladestationen im Umkreis des aktuellen Fahrzeugstandortes. Die Anwendung zeigt zusätzlich die Gesamtanzahl und die freien Plätze der Ladestation. Der Dienst informiert zudem über Preis, Öffnungszeiten, Entfernungen sowie Telefonnummern.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Standort

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)

Weitere Datenempfänger: Joynext GmbH, Gewerbepark Merbitz Nr. 5, 01156 Dresden, Deutschland. (Dieser Empfänger verarbeitet Daten nur in unserem Auftrag und nach unserer Weisung.)

23. Online-Diebstahlwarnanlage (Security & Service, We Connect Plus, VW Connect Plus)

Über „Online-Diebstahlwarnanlage“ können Hauptnutzer und Mitnutzer in ihrem persönli-chen Log-in-Bereich im Webbrowser oder über die „Volkswagen“ App den Informationska-nal (Pushnachricht und/oder per E-Mail) auswählen und den Dienst somit aktivieren. Nach der Aktivierung des Dienstes werden sie über das Auslösen der Diebstahlwarnanlage mit einer Push-Nachricht der Volkswagen App informiert. Das Aktivitätenprotokoll zu diesem Dienst können der Hauptnutzer und jeder Mitnutzer in ihrem persönlichen Log-in-Bereich im Webbrowser einsehen.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), User ID, Auslösegrund und Auslösezeitpunkt

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)

Weitere Datenempfänger: keine

24. Over-the-Air-Update/ Online-Systemaktualisierung (alle Pakete)

Über diesen Dienst werden die Fahrzeugsoftware und die Daten des Infotainment-Systems aktualisiert, um zum Beispiel neue Funktionen zu erhalten oder auf neueste Änderungen im Straßenverkehr vorbereitet zu sein.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Softwareversionen und Hardwareversionen sowie Seriennummern der Hardware, ausgewählte Infotainment-Sprache

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)

Weitere Datenempfänger: Arvato Supply Chain Solutions SE, Reinhard-Mohn-Str. 22, 33333 Gütersloh, Deutschland; CARIAD SE, Berliner Ring 2, 38440 Wolfsburg, Deutschland

25. Online-Sonderzielsuche (Guide & Inform)*

Die Funktion „Online-Sonderzielsuche“ (Text/Sprache) ermöglicht es dem Fahrzeugnutzer, via Google an jedem Ort ganz gezielt nach persönlichen Favoriten zu suchen.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Standort, Suchradius, ausgewählte Infotainment-Sprache

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)

Weitere Datenempfänger: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland

26. Online-Standheizung (Security & Service, We Connect Plus, VW Connect Plus)

„Online-Standheizung“ ermöglicht es Haupt- und Mitnutzern, die Standheizung über die „Volkswagen“ App zu steuern.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Abfahrtszeiten, Klimastatus und -einstellungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)

Weitere Datenempfänger: keine

27. Online-Standlüftung (We Connect Plus, VW Connect Plus)

„Online-Standlüftung“ ermöglicht es Haupt- und Mitnutzern, die Standlüftung über die „Volkswagen“ App zu steuern.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Abfahrtszeiten, Lüftungsstatus und -einstellungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)

Weitere Datenempfänger: keine

28. Online-Verkehrsinformationen (Guide & Inform, We Connect Plus, VW Connect Plus)*

Der Dienst „Online-Verkehrsinformationen“ informiert über aktuelle Verkehrsereignisse und stellt den Verkehrsfluss in der Karte und entlang der Route des Navigationssystems dar.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Standort, Positionsgenauigkeit, Fahrtrichtung, Geschwindigkeit, Steigung, gewünschter Zielort, die jeweiligen Einstellungen zu Verkehrsinformationen, erkannter Ereignistyp, Zeitstempel, App-Version

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)

Weitere Datenempfänger: TomTom Germany GmbH & Co KG („TomTom“), Am Neuen Horizont 1, 31177 Harsum, Deutschland; Robert Bosch GmbH, Theodor-Heuss-Straße 12, 38122 Braunschweig, Deutschland. (Robert Bosch GmbH verarbeitet Daten nur in unserem Auftrag und nach unserer Weisung; TomTom verarbeitet Daten in eigener Verantwortlichkeit.)

Nur beim Passat ab Modelljahr 2019 werden Daten zusätzlich zur Übermittlung an HERE Europe B.V. Daten übermittelt an: Joynext GmbH, Gewerbepark Merbitz Nr. 5, 01156 DRESDEN, DEUTSCHLAND. (Der Empfänger verarbeitet Daten nur in unserem Auftrag und nach unserer Weisung).

29. Online-Zielimport/ Online-Routenimport (Guide & Inform, We Connect Plus, VW Connect Plus)

Dieser Dienst ermöglicht es Haupt- und Mitnutzer, bereits vor Fahrtantritt einzelne in der „Volkswagen" App hinterlegte Sonderziele (POI) sowie erstellte Routen an das Navigationssystem des Fahrzeugs zu senden. Das versandte Ziel bzw. die versandte Route wird für den aktuellen Fahrzeugnutzer sichtbar im Navigationssystem angezeigt, sobald das Fahrzeug online genutzt wird.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Suchbegriff, Koordinaten des Kartenausschnitts, erstellte Routen, gesendete (Sonder-)Ziele, ausgewählte Infotainment-Sprache, IP-Adresse, User-ID

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)

Weitere Datenempfänger: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland

30. Pannenruf (Security & Service, VW Connect)*

Der „Pannenruf“ kann sowohl durch Pannenereignisse (mit oder ohne Aufleuchten einer Warnlampe) sowie durch einen leichten Unfallschaden unterhalb der Auslöseschwelle der Rückhaltesysteme (wie Airbag und Gurtstraffer) ausgelöst werden. Wenn das Airbagsteuergerät einen solchen Aufprall erkannt hat, wird dem Fahrzeugnutzer über das Infotainment-System eine Audioverbindung zum Notruf-Service oder Pannenruf ermöglicht. Dabei werden automatisch bestimmte Daten wie etwa zur Ausstattung des Fahrzeugs übertragen, um die Mitarbeiter des Pannenrufs sowie gegebenenfalls des Abschleppunternehmens dabei zu unterstützen, schnell und effektiv Hilfe leisten zu können.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Rufnummer der im Fahrzeug integrierten SIM-Karte, Titel, Anrede, Name, Geburtsdatum, Anschrift, Land, Telefonnummer, E-Mail-Adresse, Nummernschild), Fahrzeugdaten (Marke, Kilometerstand, verbleibende Reichweite, Modellname, Modelljahr, Farbe, Getriebe, Antriebsart, Baujahr, Fahrzeugtyp, Ausstattungsmerkmale), Versicherungsdaten (Name der Versicherung vom Unfallmelder, Versicherungsnummer des Unfallmelders, Schadensart, Name der gegnerischen Versicherung), Falldaten (Trefferzone, Trefferschwere, Unfalltag, Unfallzeit, Auslöser, Warnleuchten, Ereignisspeichereinträge, Fahrzeugposition, Korrektheit der GPS Daten, Fahrtrichtung, Art des Schadens, Schadensaufnahme-Datum, Schadenvorkalkulation, Servicefälligkeit, letzter Service), ggf. weitere personenbezogene Daten, die der Fahrzeugnutzer während des Anrufes mitteilt

Rechtsgrundlage: für Hauptnutzer, Mitnutzer und Gastnutzer: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung); hinsichtlich Daten eines anonymen Gastes Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: vertragsgemäße Bereitstellung des Dienstes im Fahrzeug)

Weitere Datenempfänger: ein von der für das jeweilige Land zuständigen Vertriebsgesellschaft (Importeur) beauftragtes Call-Center, ggf. ein Volkswagen Service Partner oder ein Abschleppunternehmen

Wurde der Dienst deaktiviert, steht der Pannenruf immer noch offline zur Verfügung; eine automatische Übermittlung von Daten aus dem Fahrzeug an das Call-Center erfolgt dann jedoch nicht.

31. Parkposition (Security & Service, We Connect, VW Connect)*

„Parkposition“ ermöglicht dem Hauptnutzer und Mitnutzern den Aufruf des letztbekannten Fahrzeugstandortes. Dieser Dienst ist auch über die „Volkswagen“ App verfügbar.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), aktuelle Parkposition beim Ausschalten des Fahrzeugs (Abziehen des Schlüssels, Betätigen des Start-/Stop-Knopfes), Position des mobilen Endgerätes

Rechtsgrundlage: für Hauptnutzer und Mitnutzer: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung); für jeden weiteren Fahrzeugnutzer: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: vertragsgemäße Bereitstellung des Dienstes im Fahrzeug)

Weitere Datenempfänger: keine

32. Personalisierung Online (paketübergreifend, wenn in Ihrem Fahrzeug verfügbar)

Mit dieser Funktion können der Haupt- und die Gastnutzer jeweils individuelle Fahrzeugeinstellungen speichern und in andere Volkswagen Fahrzeuge, die mit den mobilen Online-Diensten ausgestattet sind, „mitnehmen“. Die Speicherung der Fahrzeugeinstellungen zahlreicher Systeme erfolgt automatisch und ausstattungsabhängig von Sitz, Spiegel über Licht, Klima bis hin zur Fahrerassistenz.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), User-ID, Passwort, S-PIN, aktuelle Privatsphäre-Einstellung des Fahrzeugs, Vorname und Zuname, E-Mail-Adresse, Nutzername, Nutzerrolle, aktuelle persönliche Fahrzeugeinstellungen (u. a. Klima, Sitz, Beleuchtung, Spiegel, Fahrerassistenz-Einstellungen), zuletzt benutzte Radiostationen/Applikationen, häufige Routen, letzte Ziele, Heimatadresse, Arbeitsadresse, Favoriten-Ziele, bevorzugte Sonderziel-Kategorien

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)

Weitere Datenempfänger: keine

33. Satellitenkarten (Guide & Inform)*

Der Dienst ermöglicht dem Fahrzeugnutzer die Anzeige einer hochauflösenden Navigationskarte mit Satellitenbildern. Die dazu notwendige Datenübermittlung an unseren Serviceprovider Google erfolgt dabei, ohne dass der Serviceprovider einen Bezug zum Fahrzeugnutzer bzw. dem Fahrzeug herstellen kann.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Zeitstempel, Information zu verwendeten Software-Versionen, verwendete Karten- oder Kartenkachel-Versionen, Positionsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)

Weitere Datenempfänger: HERE Europe B.V., Kennedyplein 222 –226, 5611 ZT Eindhoven, Niederlande. (Der Empfänger verarbeitet Daten nur in unserem Auftrag und nach unserer Weisung.); Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (übermittelt werden lediglich Positionsdaten oder die angeforderte Kartenkachel einschließlich Zoomlevel)

34. Diensteverwaltung (modell- und ausstattungsabhängig verfügbar )

Die Diensteverwaltung ermöglicht Fahrzeugnutzern, die im Fahrzeug verfügbaren Online-Dienste und Fahrzeugfunktionen an- und auszuschalten sowie Detailinformationen über die gebuchten Dienstepakete und deren Laufzeit zu erhalten.

Soweit im jeweiligen Fahrzeug vorhanden, können individuelle Privatsphäre-Einstellungen vorgenommen werden. Damit kann kontrolliert werden, welche Daten das Fahrzeug verlassen dürfen. Des Weiteren werden die erworbenen und freigeschalteten „Upgrades“-Funktionen sowie die In-Car Apps im jeweiligen persönlichen Log-in-Bereich im Webbrowser angezeigt. Außerdem erhält der Fahrzeugnutzer in der App einen Hinweis, sofern der Fahrzeugnutzer über keine VW Connect-Lizenz verfügt.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Aktivierungsstatus der Dienste, Privatsphäre-Stufe (modellabhängig)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung bzw. Vertragsanbahnung); Art. 6 Abs. 1 lit. f DSGVO für den Hinweis, wenn keine VW Connect Lizenz vorhanden ist. (berechtigte Interessen: Werblicher Hinweis gegenüber den Kunden)

Weitere Datenempfänger: keine

35. Service-Terminplanung (Security & Service, We Connect, VW Connect)

Sofern der Dienst „Service-Terminplanung“ vom Hauptnutzer aktiviert wurde, wird dieser bei notwendigen Service-Terminen (Ölwechsel, Inspektionen und von der Volkswagen AG ausgewählte Warnmeldungen) vom Volkswagen Service Partner (bzw. ggf. durch eine vom Volkswagen Service Partner beauftragte Vertriebsgesellschaft oder ein Call-Center) über den vom ihm ausgewählten Kommunikationskanal (E-Mail oder Telefon) zum Zweck der Terminvereinbarung kontaktiert.

Falls der vom Hauptnutzer angegebene Service Partner das Geschäft aufgibt oder keine Volkswagen Vertragswerkstatt mehr betreibt und der Hauptnutzer noch keinen anderen Volkswagen Service Partner ausgewählt hat, wird sich bei ihm im Falle notwendiger Service-Termine die für das jeweilige Land zuständige Vertriebsgesellschaft melden, damit ihm ein Termin bei einem passenden Volkswagen Service Partner angeboten werden kann. Die Datenübermittlung an die jeweilige Vertriebsgesellschaft erfolgt aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), dem Wunsch des Hauptnutzers nach einem Servicetermin zu entsprechen und so zur Kundenzufriedenheit beizutragen.

Zur Verbesserung unserer Produkte und Geschäftsprozesse, der Kundenfunktionalität der Service Terminplanung, zur Optimierung des Kundennutzens sowie zur Behebung von Produktfehlern, verarbeiten wir die Daten ihrer Service-Terminanfrage.

Wir analysieren Ihre zuvor genannten Daten zum Zweck der Produktverbesserung und Qualitätssicherung der Service-Terminanfrage und um Unterbrechungen oder Verzögerungen im Prozessablauf der Bearbeitung von Anfragen zu vermeiden. Hierbei prüfen wir bspw. auf Fehler in der Übertragung von Daten an Ihren Service Partner (z.B. unvollständige Daten oder Verzögerungen innerhalb des Datenversands), um diese frühzeitig zu erkennen und abzustellen. So können wir dem Kundenwunsch nach einem Servicetermin bestmöglich entsprechen und die Kundenzufriedenheit mit den digitalen Diensten kann gesteigert werden.

Des Weiteren werden die genannten Daten an den für ihr Land zuständigen Importeur zur Prozesssteuerung und -verbesserung, z.B. über Qualitäts-Audits, weitergeleitet. Die genannten Daten werden nach fünf Jahren gelöscht.

Der Hauptnutzer kann den Dienst „Service-Terminplanung“ und die damit verbundene Datenübermittlung des Servicebedarfs in seinem persönlichen Log-in-Bereich im Webbrowser oder in den Einstellungen seiner „Volkswagen“ App jederzeit deaktivieren sowie den gewünschten Kommunikationskanal oder seinen bevorzugten Volkswagen Service Partner auswählen, ändern oder löschen.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Auslöser der Datenübermittlung (z. B. ein bestimmter Servicebedarf), Kilometerstand, Marke, Modell, Modelljahr, Motorkennbuchstabe, Getriebekennbuchstabe, Wartungsintervall Inspektion, Wartungsintervall Öl, Warnmeldungen, Anrede, Titel, Vorname/Nachname, gewünschter Kom-munikationskanal (Telefon/E-Mail); für die Datenverarbeitung im Rahmen der Analyse: Fahrzeug-Identifiierungsnummer, Servicebedarfskategorie, Sendedatum der Service-Terminanfrage, der ausgewählte Service Partner und Informationen zum vereinbarten Service Termin. Zusätzlich übermittelt uns der jeweilige Service Partner die folgenden Daten: Fahrzeug-Identifiierungsnummer, Zeitpunkt der Leadannahme, Zeitpunkt der Kontaktaufnahme und Zeitpunkt des Leadabschlusses.

Rechtsgrundlage: für den Hauptnutzer: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung), ggf. Art. 6 Abs. 1 lit. f DSGVO (falls der ausgewählte Service Partner das Geschäft aufgegeben hat oder keine Volkswagen Vertragswerkstatt mehr betreibt; vgl. oben); für jeden weiteren Fahrzeugnutzer: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: vertragsgemäße Bereitstellung des Dienstes im Fahrzeug); für die Datenverarbeitung im Rahmen der Analyse: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: Verbesserung der Produkte und Geschäftsprozesse, der Kundenfunktionalität der Service Terminplanung; Optimierung des Kundennutzens; Behebung von Produktfehlern; Prozesssteuerung und -verbesserung im Handel; Steigerung der Kundenzufriedenheit mit den Diensten)

Weitere Datenempfänger: Den Servicebedarf übermitteln wir an den vom Hauptnutzer ausgewählten Volkswagen Service Partner oder an eine für das jeweilige Land zuständige Vertriebsgesellschaft, ggf. ein vom Volkswagen Service Partner beauftragtes Call-Center oder eine vom Volkswagen Service Partner beauftragte Vertriebsgesellschaft (im Falle der Beauftragung durch den Volkswagen Service Partner verarbeiten das jeweilige Call-Center bzw. die jeweilige Vertriebsgesellschaft Ihre Daten nur im Auftrag und nach Weisung des beauftragenden Volkswagen Service Partners); im Rahmen der Analyse werden die Daten an die CARIAD SE, Berliner Ring 2 Brieffach 1080/2, 38440 Wolfsburg, Deutschland übermittelt (die CARIAD SE verarbeitet Daten nur in unserem Auftrag und nach unserer Weisung).

Sofern der Hauptnutzer seinen präferierten Service Partner mit Sitz in Deutschland, Großbritannien, Italien, Frankreich, Japan, Irland, Tschechien, Spanien (inklusive Kanaren), Belgien, der Schweiz, Schweden, Polen, Dänemark, Finnland, Norwegen, Portugal, Luxemburg, Ungarn, Österreich, Estland, Lettland, Litauen, Slowenien, Rumänien und Bulgarien, Griechenland, Slowakei, Niederlande, Ukraine, Serbien, Montenegro, Bosnien und Herzegowina, Kroatien, Albanien, Nordmazedonien oder Island gewählt hat, werden die im Rahmen der Service-Terminplanung verarbeiteten personenbezogenen Daten durch salesforce.com Germany GmbH (Erika-Mann-Straße 31, 80636 München, Deutschland) als Auftragsverarbeiter für die Volkswagen AG gespeichert.

36. Online-Sprachbedienung / Online-Sprachassistent (We Connect Plus, VW Connect Plus) (modell- und ausstattungsabhängig verfügbar)

Mit den mobilen Online-Diensten von „VW Connect Plus / We Connect Plus“ steht Haupt-, Mit- und Gastnutzern sowie anonymen Gästen des Fahrzeugs zusätzlich zur Offline-Sprachbedienung im Fahrzeug auch die Online-Sprachbedienung / der Online-Sprachassistent zur Verfügung (nur verfügbar in folgenden Sprachen: Englisch (GB), Englisch (US), Deutsch, Französisch, Italienisch, Spanisch, Tschechisch, Niederländisch, Polnisch, Portugisisch, Schwedisch, Dänisch, Norwegisch (modell- und ausstattungsabhängig).

Die Sprachbedienung / der Sprachassistent kann per Push-to-Talk-Taste am Lenkrad oder per Aktivierungsbefehl aktiviert werden, um anschließend eine Anfrage zu formulieren. Mittels Aktivierungswort kann die Sprachbedienung / der Sprachassistent auch von Mitfahrern des Fahrzeugs genutzt werden. Für die Nutzung des Aktivierungswortes läuft ein Hintergrunddienst im Infotainment-System des Fahrzeugs, der erkennt, wenn das Aktivierungswort ausgesprochen wird. In Einzelfällen kann es vorkommen, dass dieser Hintergrunddienst das Aktivierungswort versehentlich erkennt.

Sobald die Sprachbedienung / der Sprachassistent per Push-to-Talk-Taste oder Aktivierungswort aktiviert wurde, wird dies im Infotainment-Bildschirm durch ein grafisches Symbol kenntlich gemacht.

Der Vorteil der Online-Sprachbedienung / des Online-Sprachassistenten gegenüber der Offline-Sprachbedienung ist eine bessere Spracherkennung im Allgemeinen und die Möglichkeit, Onlineinhalte mittels Spracheingaben zu steuern, beispielsweise Streamingdienste und Sonderziele für die Navigation. Erteilt der Kunde zusätzlich eine Einwilligung zur Verarbei-tung von Standortdaten für die Online-Sprachbedienung / den Online-Sprachassistenten, erhält er noch schneller Navigationsergebnisse, kann er Informationen zu den Themen Wetter, Nachrichten, Wissen, Sport, Flugstatus, Ak-tien sowie zu seiner Umgebung abrufen (modell- und ausstattungsabhängig, sowie abhängig von der eingestellten Systemsprache). Auch ohne Einwilligung bzw. bei Widerruf der Einwilligung bleibt die Online-Sprachbedienung / der Online-Sprachassistent im vertraglich zugesicherten Umfang nutzbar.

Der Online-Sprachassistent wird durch die Anbindung an ChatGPT ergänzt (für die Sprachen: Deutsch, Englisch (GB, US), Spanisch und Tschechisch), indem Anfragen, die der Online-Sprachassistent nicht beantworten kann, an ChatGPT weitergeleitet werden. Dazu prüft der Dienstleister Cerence GmbH, ob die Sprachanfrage beantwortet werden kann. Ist dies nicht der Fall, wird die Sprachanfrage in Textform an ChatGPT weitergeleitet. ChatGPT sendet eine Antwort in Textform an den Dienstleister Cerence GmbH und von diesem an das Fahr-zeug zurück. Bei Ausgabe der Antwort im Fahrzeug wird deutlich gemacht, wenn es sich um ein von ChatGPT generiertes Ergebnis handelt. Eine Weiterleitung von Standortdaten an ChatGPT findet bei der Bearbeitung der Sprachanfrage über ChatGPT nicht statt.

Die Spracheingaben des Kunden werden bei bestehender Onlineverbindung außerdem ausgewertet, um die Sprachbedienung und die Spracherkennung für alle Kunden fortlaufend zu verbessern. Sie werden dazu grundsätzlich anonymisiert durch automatisierte Verfahren ausgewertet und werden nur in Einzelfällen und nur zu Zwecken der Auswertung zur Optimierung der Spracherkennung geschulten Mitarbeitern unseres Dienstleisters Cerence GmbH zugänglich gemacht.

Die Online-Sprachbedienung / der Online-Sprachassistent kann jederzeit im Infotainment-System deaktiviert werden. In diesem Fall werden die Sprachdaten ausschließlich im Fahrzeug verarbeitet. Zudem kann die Erkennung des Aktivierungswortes im Infotainment-System deaktiviert werden, sodass die Sprachbedienung / der Sprachassistent lediglich über die Push-to-Talk-Taste genutzt werden kann. Wird das Fahrzeug im Offline-Modus genutzt, werden die Sprachdaten ausschließlich im Fahrzeug verarbeitet (Offline-Sprachbedienung).

Personenbezogene Daten bei Onlineverbindung: Fahrzeug-Identifizierungsnummer (FIN), systemseitig hinterlegtes Land oder aktuelle Fahrzeugposition (wenn der jeweilige Kunde zusätzlich seine Einwilligung zur Verarbeitung von Standortdaten für die Online-Sprachbedienung / den Online-Sprachassistenten erteilt hat), ausgewählte Infotainment-Sprache, Marke des Fahrzeugs, User-ID, Regionalcode und Versionsnummer der Infotainmentsoftware, Spracheingabe und die Sprachausgabe (nur bei den Sprachen EN-US, EN-GB, DE, FR, ES, IT, CZ, NL, PL, PT, SE, DK, NO)

Rechtsgrundlage: für Hauptnutzer, Mitnutzer und Gastnutzer: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung); für die optionale Verarbeitung der aktuellen Fahrzeugposition: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für weitere Fahrzeugnutzer (z.B. Anonymer Gast) und Insassen des Fahrzeugs ohne Vertrag über die mobilen Online-Dienste: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Erfüllung des Vertrags über die mobilen Online-Dienste); die Auswertung der Spracheingaben durch die Volkswagen AG den Dienstleister sowie die Anonymisierung der Spracheingaben zur weiteren Analyse erfolgt nach Art. 6 Abs. 1 lit. f DSGVO (berechtig-tes Interesse: Verbesserung der Sprachbedienung und der Spracherkennung für alle Kunden)

Weitere Datenempfänger: e.solutions GmbH, Despag-Straße 4a, 85055 Ingolstadt, Deutschland; Cerence GmbH, Jülicher Str. 376, 52070 Aachen, Deutschland. (Diese Emp-fänger verarbeiten Daten nur in unserem Auftrag und nach unserer Weisung.)

37. Streaming & Internet: Hybrid-Radio (Guide & Inform, We Connect Plus, VW Connect Plus)*

Im Rahmen der Funktion „Hybrid-Radio“ identifiziert das Infotainment-System Radiosender, die über Rundfunk (FM und DAB) empfangen werden, und prüft online, ob Streams oder Metadaten zu diesen Sendern verfügbar sind. Hiermit erhalten Fahrzeugnutzer die Möglichkeit, entsprechende Sender per Onlinestreaming zu hören, falls sie gerade nicht über den Rundfunk zu empfangen sind.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Land, in dem sich das Fahrzeug befindet; aktuell zu empfangende Rundfunksender

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)

Weitere Datenempfänger: e.solutions GmbH, Despag-Straße 4a, 85055 Ingolstadt, Deutschland. (Dieser Empfänger verarbeitet Daten nur in unserem Auftrag und nach un-serer Weisung.)

38. Streaming & Internet: Medien-Streaming (We Connect Plus, VW Connect Plus)

Mit der Funktion „Medien-Streaming“ lassen sich direkt im Infotainment-System unter-schiedliche Musik-Streamingdienste im Fahrzeug nutzen, ohne ein Smartphone oder ein an-deres Endgerät koppeln zu müssen. Dazu muss die jeweilige Streaming-App zunächst vom Hauptnutzer über den In-Car Shop heruntergeladen und installiert werden.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Authentifizierungstoken beim Streaming-Anbieter, IP-Adresse

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)

Weitere Datenempfänger: der jeweilige Streaming-Anbieter

Für die Verarbeitung der Daten im Rahmen des jeweiligen Streaming-Dienstes sind dessen Datenschutzhinweise maßgeblich.

39. Streaming & Internet: Webradio (Guide & Inform, We Connect Plus, VW Connect Plus)*

Im Rahmen der Funktion „Webradio“ stellt das Infotainment-System einen aktuellen und sprachspezifischen Sender- und Podcastkatalog zur Verfügung. Hiermit erhalten Fahrzeugnutzer die Möglichkeit, tausende Sender und Podcast-Episoden verschiedener Art per Onlinestreaming zu hören.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Land der aktuellen Geoposition, aktuelle Systemsprache, Softwareversion

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)

Weitere Datenempfänger: e.solutions GmbH, Despag-Straße 4a, 85055 Ingolstadt, Deutschland. (Beide Empfänger verarbeiten Daten nur in unserem Auftrag und nach unserer Weisung.)

40. Tankstellen (Guide & Inform)*

„Tankstellen“ versorgt den Fahrzeugnutzer mit Informationen zu Tankstellen im näheren Umfeld des Fahrzeugs. Dabei werden die Preise abhängig vom primären Treibstoff angezeigt.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Standort

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)

Weitere Datenempfänger: OPISNAVX, 16-18 rue du Quatre Septembre, 75002 Paris, Frankreich. (Der Empfänger verarbeitet Daten nur in unserem Auftrag und nach unserer Weisung.)

41. Verriegeln & Entriegeln (Security & Service, We Connect Plus, VW Connect Plus)

Mit „Verriegeln & Entriegeln“ kann der Hauptnutzer die Zentralverriegelung des Fahrzeugs bedienen, auch wenn er sich nicht in unmittelbarer Nähe zum Fahrzeug befindet. Hierzu kann er sich in der „Volkswagen“ App den Verriegelungsstatus der Türen und des Gepäckraums des Fahrzeugs anzeigen lassen und diesen verändern. Zu seiner Sicherheit muss der Hauptnutzer eine S-PIN festlegen, die vor jeder Ver- oder Entriegelung einzugeben ist. Diese Funktion bedarf der vorherigen Durchführung des Volkswagen Ident-Verfahrens durch den Hauptnutzer.

Wir speichern sämtliche durch diesen Dienst durchgeführten Ver- und Entriegelungsvorgänge samt Datum und Uhrzeit, Kilometerstand zum Zeitpunkt des Vorgangs sowie User-ID und Fahrzeug-Identifizierungsnummer für drei (3) Jahre. Diese Speicherung erfolgt aufgrund unseres berechtigten Interesses, produkthaftungsrechtlichen Nachweispflichten nachzukommen (Art. 6 Abs. 1 lit. f DSGVO).

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN); User-ID; Information, ob elektrische Fenster, Türen, Motorraum- und Gepäckraumklappe geöffnet oder geschlossen sind und ob das Fahrzeug verriegelt oder entriegelt ist; Datum und Uhrzeit der Ent- und Verriegelung; Kilometerstand

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung); hinsichtlich der Ent- und Verriegelungshistorie: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)

Weitere Datenempfänger: keine

42. Wetter (Guide & Inform)*

„Wetter“ versorgt Fahrzeugnutzer mit aktuellen Wetterdaten für ihren aktuellen Standort, ihren Zielort oder von vordefinierten Plätzen.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Standort, Zielort, vom Fahrzeugnutzer angefragte Orte, ausgewählte Infotainment-Sprache, bevorzugte Maßeinheit

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)

Weitere Datenempfänger: Vaisala GmbH, Notkestr. 11, 22607 Hamburg, Deutschland. (Die Empfänger verarbeiten Daten nur in unserem Auftrag und nach unserer Weisung.)

43. Online-Routenberechnung (We Connect Plus, VW Connect Plus)

Die Funktion Routenplaner hilft Kunden dabei, ihre nächsten Reiseziele in Abhängigkeit ihrer aktuellen Position, der aktuellen Verkehrssituation und bevorstehender Termine zu planen.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Standort, gewünschter Zielort, Navigationsdatenversion, Einstellung der Routenkriterien, letzte Ziele, Kalenderdaten, Favoriten-Ziele

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (zur Vertragserfüllung)

Weitere Datenempfänger: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (übermittelt werden lediglich Positionsdaten)

44. Legal Web App

Über "Rechtliches" im Infotainment-System können die jeweils aktuellen Rechtstexte, wie die Datenschutzerklärung, eingesehen werden.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), IP-Adresse, Ländercode und Sprache

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)

Weitere Datenempfänger: Keine

Teil II Information gemäß lokalem Recht außerhalb der EU

I. Albania

Besides, from the legal bases described in Part I the legal bases for processing personal data under Albania law is a consent given by the data subjects. The consent of the data subjects is given either by registering for the mobile online services, after they have confirmed that they have read and accepted the Privacy Policy, or by using the vehicle in knowledge of the data processing.

Data controller representative in Albania:

Porsche Albania Sh.p.k
Autostrada Tirane-Durres
Km. 3, Tirane,1051
dataprotection@porsche.al

II. Belgium

We are legally obliged to publish mileages (km) of networked vehicles at regular intervals (usually once every quarter) on request from Car-Pass vzw. The data is retained by Car-Pass vzw in a “Car-Pass” so that relevant information about a vehicle can be provided to potential purchasers when buying and selling used cars.

Personal data processed: Vehicle identification number (VIN), mileage (km), time of data collection in the vehicle

Legal basis: Article (6)(1)(c) GDPR in conjunction with Art. 6 Act of 11 June 2004 and Article 3/1, § 2 Royal Decree of 26 August 2006

Recipients: Car-Pass vzw, Woluwedal 46/2, 1200 BRUSSELS, BELGIUM; D’Ieteren Automotive SA/NV, Leuvensesteenweg 639, 3071 KORTENBERG, BELGIUM; CARIAD SE, Berliner Ring 2, 38440 WOLFSBURG, GERMANY; Audi AG, Auto-Union-Straße 1, 85057 INGOLSTADT, GERMANY (all recipients with the exception of Car-Pass vzw process data solely on our behalf and in accordance with our instructions)

III. Bosnia and Herzegovina

In deviation from the legal bases described in Part I the legal bases for processing personal data under the law of Bosnia and Herzegovina is a consent given by the data subjects. The consent of the data subjects is given either by registering for the mobile online services, after they have confirmed that they have read and accepted the Privacy Policy, or by using the vehicle in knowledge of the data processing.

Data controller representative in Bosnia and Herzegovina:

PORSCHE BOSNA I HERCEGOVINA
Porsche BH d.o.o. Sarajevo
Porsche Inter Auto BH d.o.o. Sarajevo
BIH-71000 SARAJEVO | Bulevar Meše Selimovića 16
zastita.podataka@porschebh.ba

IV. Japan

Personal information obtained from residents in Japan (“Personal Data”) shall be handled in accordance with the following rules in addition to the rules set forth in Part I of this Privacy Policy.

1. Purpose: We will handle the Personal Data in accordance with the Purposes set forth in Part I of this Privacy Policy (“Purposes”), and not use Personal Data for any purpose other than such Purposes. We shall promptly notify the relevant data subjects, or disclose to the public of the Purposes (and any subsequent changes thereof), unless the Purposes have already been disclosed to the public;

2. Collection: We will not obtain any Personal Data through any deceptive, fraudulent, or other wrongful means;

3. Accuracy: We will make reasonable efforts to ensure that Personal Data handled by us is accurate and up to date and within the scope necessary to achieve the Purposes;

4. Retention: We will retain Personal Data in accordance with Section A.IV of Part I, and cease retention as soon as it is reasonable to assume that the Purposes are no longer being served by retention of Personal Data;

5. Protection: We will protect Personal Data in its possession or under its control by making reasonable security arrangements to prevent unauthorized access, collection, use, disclosure, copying, modification, disposal, damage, loss or similar risks. We will adequately supervise processing of Personal Data by our officers, employees, third party vendors and any other parties who process Personal Data on our behalf;

6. Transfer: Without obtaining the prior consent of the relevant data subjects, we will not transfer or provide any part of Personal Data to any individual or entity unless an exception under the APPI applies.

7. Extraterritorial Transfer: Without obtaining the prior consent of the relevant data subjects, we will not transfer or provide any part of Personal Data to any individual or entity located outside Japan, European Union or the United Kingdom unless (a) a transferee is located in a country or area certified by the Personal Information Protection Commission of Japan ("PPC") as having data protection standards equivalent to those of Japan or (b) the transferee has data protection standards equivalent to the standards specified by the PPC; and,

8. Data Subject's Right: If a data subject requests pursuant to the APPI disclosure of Purposes, access to, correction, or deletion of any of Personal Data relevant to such data subject, or lodge a complaint, we will respond to such request or complaint promptly and in accordance with the APPI. Any fee charged to data subjects shall be reasonable.

V. Switzerland

To the extent data processing falls within the scope of the Swiss Federal Act on Data Protection (FADP), (a) the scope of "personal data" shall be determined in accordance with the FADP, and (b) references to the GDPR shall be understood as references to the FADP.

Teil III

Datenerhebung für den Aufbau eines anonymen Datenbestandes für die Entwicklung des automatisierten Fahrens (modell- und ausstattungsabhängig verfügbar)

I. Verantwortlicher

Mit dieser Datenschutzerklärung informieren wir über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch die

Volkswagen AG
Berliner Ring 2
38440 Wolfsburg
Deutschland
kundenbetreuung@volkswagen.de

eingetragen im Handelsregister des Amtsgerichts Braunschweig unter der Nr. HRB 100484 („Volkswagen AG“) bei Aktivierung des Sendens von Daten für den Aufbau eines anonymen Datenbestandes für die Forschung und Entwicklung des automatisierten Fahrens.

II. Datenverarbeitung im Detail

Die Upload-Funktion dient der Erhebung von durch Fahrzeugsensorik erfassten Messdaten. Diese Messdaten werden an einen Datenserver (siehe oben, A.VII.1. Datenserver) übertragen, umgehend anonymisiert und von Volkswagen und Kooperationspartnern für die Erforschung und Entwicklung des automatisierten Fahrens genutzt.

Die Messdaten setzen sich aus zwei Datengruppen zusammen:

a. Daten, welche für eine Rekonstruktion der Einflüsse auf das Fahrzeug relevant sind:

• Position und Zeitstempel des Fahrzeugs:

• sensorische Erfassung des unmittelbaren Umfelds durch die folgenden Sensoren:

• erkannte Verkehrssituationen:

b. Daten, welche zur Ermittlung der gewünschten Steuerung durch den Fahrer relevant sind:

• erkanntes Verhalten des Fahrers:

Dabei werden nur Daten erhoben, die für die Forschung und Entwicklung von Funktionen für das teil- und voll automatisierte Fahren notwendig sind. Die anonymisierten Messdaten werden auf Basis von vertraglichen Grundlagen, die angemessene Garantien zum Datenschutz beinhalten, auch Kooperationspartnern von Volkswagen zur Verfügung gestellt, die diese ebenfalls zur Erforschung und Entwicklung des automatisierten Fahrens nutzen.

Auf Basis dieser Daten wird eine Simulationsumgebung geschaffen, welche die Erprobung zukünftiger automatischer Fahrfunktionen unter realistischen Bedingungen ermöglicht und im Ergebnis gegenüber dem Wunschverhalten des realen Fahrers abgeglichen werden kann. Da zur finalen Absicherung des automatischen Fahrens mehrere Milliarden Testkilometer benötigt werden, ist es erforderlich, diese Datenbank mit realen Daten zu füllen. Nur so können alle Variationen von Verkehrssituationen hinreichend erfasst werden, um sicherzustellen, dass zukünftige automatische Fahrfunktionen robust und sicher genug sind, um stets richtige Entscheidungen zu treffen und die Sicherheit der Insassen schützen.

Die nach der Erhebung an den Datenserver übermittelten Daten werden auf Qualität kontrolliert und danach umgehend im Datenserver anonymisiert. Die Daten werden dort maximal vierundzwanzig (24) Stunden zu Zwecken der Anonymisierung und Qualitätssicherung gespeichert. Anschließend werden die Originaldaten aus dem Fahrzeug vollständig gelöscht. Das Anonymisierungsverfahren wird kontinuierlich unter Berücksichtigung aktueller wissenschaftlicher Erkenntnisse sowie dem Stand der Technik auf Effizienz und Wirksamkeit überprüft und weiterentwickelt.

III. Rechtsgrundlage und berechtigtes Interesse

Einwilligung für die Ausleitung der Daten aus dem Fahrzeug (25 Abs. 1 TTDSG), Interessen-abwägung (Art. 6 Abs. 1 lit. f DSGVO) für die Speicherung der ausgeleiteten Daten bis zur Anonymisierung.

Die oben genannten Ziele zur Erforschung, Entwicklung und Absicherung automatischer Fahrfunktionen können nur durch eine signifikante Datenbasis aus möglichst vielfältigen Verkehrsszenarien basierend auf Realfahrten erreicht werden. Klassische Testfahren per Dauerlauf reichen an dieser Stelle nicht mehr aus. Die Daten müssen aus möglichst vielfäl-tigen Fahrszenarien bestehen, deren Umfeld- und Verkehrssituationen nur im realen Stra-ßenverkehr in den Algorithmen erfasst werden können. Auch ein Zukaufen der Daten ist an dieser Stelle nicht ausreichend, da die Daten nicht in der erforderlichen Güte vorhanden sind und bereits nach kürzester Zeit an Aktualität verlieren. Aus diesen Gründen hat Volks-wagen ein berechtigtes Interesse an der Verarbeitung der Daten und dem Aufbau einer anonymen Datenbank.

IV. Beginn und Dauer der Datenerhebung

Die Datenübermittlung ist ab Werk nicht aktiviert sondern beginnt erst mit der Anmeldung eines aktiven „We Connect“ / „VW Connect“ Hauptnutzers im Fahrzeug, sofern dieser eine Einwilligung (25 Abs. 1 TTDSG) für die Ausleitung der Daten aus dem Fahrzeug erteilt hat. Diese Einwilligung kann der registrierte Nutzer im Portal „MyVolkswagen“ geben und später dort bei Bedarf auch wieder entziehen. Die Verarbeitung der personenbezogenen Daten zum Zweck der anschließenden Anonymisierung erfolgt basierend auf der Rechtsgrundlage der Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO). Die Datenerhebung ist nur in den Stu-fen „Standort nutzen“ und „Standort teilen“ aktiv. Durch die Bedienung des Schiebereglers „Entwicklung automatisiertes Fahren“ kann der Datenupload im Fahrzeug, im Bereich Pri-vatsphäre-Einstellungen, aktiviert oder deaktiviert werden, die Einwilligung wird dadurch nicht entzogen.

V. Empfänger der Daten

1. Datenserver

Die Daten werden auf Servern der folgenden Dienstleister nur in unserem Auftrag und nach unserer Weisung verarbeitet:

CARIAD SE
Berliner Ring 2
38440 Wolfsburg
Deutschland

Audi AG
Auto-Union-Straße 1
85057 Ingolstadt
Deutschland

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
D18 P521
Irland

Bei Microsoft werden die Daten nach den mit uns getroffenen Vereinbarungen verschlüsselt und ausschließlich auf Datenservern in der EU verarbeitet. Da Microsoft ihren Sitz in den Vereinigten Staaten von Amerika hat, kann ein (Lese-)Zugriff auf die Daten aus den USA heraus nicht ausgeschlossen werden. Es wurden entsprechende EU-Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Auftragsverarbeiter in Drittländern abgeschlossen, um Ihre personenbezogenen Daten ausreichend zu schützen. Die verwendeten EU-Standardvertragsklauseln können auf der Webseite der Europäischen Kommission über die URL https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914 abgerufen werden.

2. IT-Supportdienstleister

Wir setzen darüber hinaus verschiedene IT-Dienstleister ein. Diese unterstützen uns beispielsweise bei der Wartung unserer IT-Systeme und beim technischen Support. Soweit die Dienstleister Zugriff auf personenbezogene Daten erhalten, verarbeiten sie diese nur in unserem Auftrag und nach unserer Weisung. Der IT-Support erfolgt durch folgende Dienstleister:

Volkswagen Group Service
Bunsenstraße 5
85053 Ingolstadt
Deutschland

diconium digital solutions GmbH
Rommelstraße 11
70376 Stuttgart
Deutschland

Volkswagen Infotainment GmbH
Rensingstraße 15
44807 Bochum
Deutschland

VI. Ihre Rechte

Ihre nachfolgenden Rechte können Sie gegenüber der Volkswagen AG jederzeit unentgeltlich geltend machen. Dies gilt auch insoweit, als wir gemeinsam mit anderen Unternehmen für die Datenverarbeitung verantwortlich sind. Weitere Informationen zur Wahrnehmung Ihrer Rechte finden Sie auf der Webseite https://datenschutz.volkswagen.de/.

1. Auskunftsrecht

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob und – falls ja – welche Sie betreffenden personenbezogenen Daten verarbeitet werden und an welche Dritten innerhalb und außerhalb der EU Ihre Daten weitergegeben wurden. Darüber hinaus haben Sie das Recht, eine Kopie Ihrer von uns verarbeiteten personenbezogenen Daten zu erhalten.

2. Berichtigungsrecht

Sie haben das Recht, von uns die Berichtigung Sie betreffender unrichtiger bzw. unvollständiger personenbezogener Daten zu verlangen.

3. Recht auf Löschung

Sie haben das Recht, bei Vorliegen der in Art. 17 DSGVO genannten Voraussetzungen die Löschung Ihrer Daten zu verlangen. Danach können Sie beispielsweise die Löschung Ihrer Daten verlangen, soweit diese für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind. Außerdem können Sie Löschung verlangen, wenn wir Ihre Daten auf der Grundlage Ihrer Einwilligung verarbeiten und Sie diese Einwilligung widerrufen.

4. Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn die Voraussetzungen des Art. 18 DSGVO vorliegen. Dies ist beispielsweise der Fall, wenn Sie die Richtigkeit Ihrer Daten bestreiten. Für die Dauer der Überprüfung der Richtigkeit der Daten können Sie dann die Einschränkung der Verarbeitung verlangen.

5. WIDERSPRUCHSRECHT

Ihnen steht ein Widerspruchsrecht gegen die Verarbeitung Ihrer personenbezogenen Daten in den folgenden Fällen zu:

6. Recht auf Datenübertragbarkeit

Sofern die Datenverarbeitung auf der Grundlage einer Einwilligung oder einer Vertragserfüllung beruht und diese zudem unter Einsatz einer automatisierten Verarbeitung erfolgt, haben Sie das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln. Darüber hinaus haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns an einen anderen Verantwortlichen übermittelt werden.

7. Widerrufsrecht

Sofern die Datenverarbeitung auf einer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit kostenlos mit Wirkung für die Zukunft per Mail an info-datenschutz@volkswagen.de (Deutschland), privacy@volkswagen.de (außerhalb von Deutschland), über unser Volkswagen Datenschutzportal https://www.datenschutz.volkswagen.de oder über die Kontaktdaten im Impressum zu widerrufen.

Außerdem können Sie die Einwilligung jederzeit in Ihrem Volkswagen ID Benutzerkonto in „MyVolkswagen“ widerrufen.

8. Beschwerderecht

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde (z. B. bei der Landesbeauftragten für den Datenschutz Niedersachsen oder bei der an Ihrem Wohnort zuständigen Aufsichtsbehörde) über unsere Verarbeitung Ihrer Daten zu beschweren.

VII. Ihre Ansprechpartner

1. Ansprechpartner für die Ausübung Ihrer Rechte

Die Ansprechpartner für die Ausübung Ihrer Rechte und weitergehende Informationen finden Sie auf der folgenden Webseite https://datenschutz.volkswagen.de/.

2. Datenschutzbeauftragter

Unser Datenschutzbeauftragter steht Ihnen als Ansprechpartner für datenschutzbezogene Anliegen zur Verfügung:

Datenschutzbeauftragter der Volkswagen AG
Berliner Ring 2
38440 Wolfsburg
Deutschland
dataprivacy@volkswagen.de