(Stand: März 2024)
Diese Datenschutzerklärung informiert über die Rechte im Zusammenhang mit der Verarbeitung personenbezogener Daten und zu den Rechtsgrundlagen, nach denen die personenbezogenen Daten im Zusammenhang mit der Nutzung der mobilen Online-Dienste)(„VW Connect“) der Volkswagen AG verarbeitet werden. Die Datenschutzerklärung für die Nutzung von Fahrzeugen ist über die Anzeige "Rechtliches" im Fahrzeugbildschirm und online unter https://consent.vwgroup.io/consent/v1/texts/VWConnectTouareg/de/de/dataprivacy_car/latest/html abrufbar.
Als deutsches Unternehmen ist die Volkswagen AG an deutsches Recht und die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) ("DSGVO") gebunden. Dies trifft auch zu, wenn die Volkswagen AG personenbezogene Daten von Personen mit ständigem Wohnsitz außerhalb Deutschlands verarbeiten. Die nach deutschem Recht und der DSGVO erforderlichen Informationen über die Verarbeitung personenbezogener Daten befinden sich in Teil I dieser Datenschutzerklärung.
Darüber hinaus kann die Volkswagen AG in gewissem Umfang auch an nationale Gesetze anderer Länder gebunden sein. Personen mit ständigem Wohnsitz in einem in Teil II dieser Datenschutzerklärung genannten Land finden dort weitere Informationen.
Teil I
A. Allgemeine Information über die Verarbeitung
personenbezogener Daten
I. Verantwortlicher für die Datenverarbeitung
II. Datenschutzbeauftragter
III. Zwecke der Datenverarbeitung bei der Nutzung der mobilen Online-Dienste
IV. Auswertung zu Reporting-Zwecken innerhalb der Volkswagen AG
V. Verarbeitung zum Zweck von Werbung
VI. Löschung und Berichtigung der Daten
VII. Empfänger der Daten
B. Ihre Rechte
I. Auskunftsrecht
II. Berichtigungsrecht
III. Recht auf Löschung
IV. Recht auf Einschränkung der Verarbeitung
V. WIDERSPRUCHSRECHT
VI. Recht auf Datenübertragbarkeit
VII. Widerrufsrecht
VIII. Beschwerderecht
C. Datenverarbeitung im Detail
I. Volkswagen ID
II. Volkswagen Ident
III. Datenverarbeitung bei der Inanspruchnahme von mobilen Online-Diensten
IV. Diensteportfolio
Verantwortliche Stelle für die Verarbeitung personenbezogener Daten ist die Volkswagen AG (nachfolgend auch „wir“ oder „uns“).
Die Volkswagen AG ist erreichbar unter:
Volkswagen AG
Berliner Ring 2
38440 Wolfsburg
Deutschland
Tel.: +49-5361-9-0
Handelsregisternummer HRB 100484 (Amtsgericht Braunschweig)
Unser Datenschutzbeauftragter steht als Ansprechpartner für sämtliche datenschutzbezogenen Anliegen sowie für die Ausübung der Betroffenenrechte (vgl. Abschnitt B „Ihre Rechte“) zur Verfügung.
Anfragen bitten wir zu richten an:
Datenschutzbeauftragter der Volkswagen AG
Berliner Ring 2
38440 Wolfsburg
Deutschland
Für die Ausübung von Betroffenenrechten können auch die E-Mail Adresse info-datenschutz@volkswagen.de (Deutschland) und privacy@volkswagen.de (außerhalb von Deutschland) oder unser Volkswagen Datenschutzportal https://www.datenschutz.volkswagen.de genutzt werden. Im Volkswagen Datenschutz Portal können Sie die gewünschte Sprache auswählen.
Wir verarbeiten personenbezogene Daten unserer Kunden wie E-Mail-Adresse, Passwort, S-PIN, Name, Anschrift und ggf. Zahlungsdaten, welche uns von unseren Kunden im Zusammenhang mit der Registrierung für die mobilen Online-Dienste zur Verfügung gestellt wurden, zum Zwecke des Abschlusses bzw. der Erfüllung des Vertrags über die mobilen Online-Dienste (Art. 6 Abs. 1 lit. b DSGVO).
Wir verarbeiten die dabei übermittelten Rechnungs- und Zahlungsdaten in Verbindung mit der Fahrzeug-Identifizierungsnummer (FIN) zu Zwecken der korrekten Buchhaltung und Betrugsprävention. Rechtsgrundlage für die Datenverarbeitung zu diesen Zwecken ist unser berechtigtes Interesse, unseren Pflichten im Hinblick auf eine ordnungsgemäße Buchhaltung nachzukommen (Art. 6 Abs. 1 lit. f DSGVO).
Zur Verbesserung der Nutzerfreundlichkeit und der Sicherstellung einer reibungslosen Funk-tionalität sowie zur Weiterentwicklung des Aktivierungsprozesses der mobilen Online-Dienste für ein Fahrzeug werten wir folgende Daten aus:
Eine pseudonyme Nutzerkennung, die mittels eines Pseudonymisierungsalgorithmus aus der Kombination Benutzerkennung und Fahrzeug-Identifizierungsnummer generiert wird.
IT-Nutzungsdaten, die im Rahmen des Aktivierungsprozesses anfallen und einen Rückschluss über den Ablauf sowie über den Status der Aktivierung zulassen.
Die beschriebene Datenverarbeitung erfolgt aufgrund unseres berechtigten Interesses unseren Kunden und potentiellen Kunden neu entwickelte und verbesserte Produkte und Dienste anzubieten (Art. 6 Abs.1 lit. f DSGVO).
Wird das Fahrzeug mit aktivierten mobilen Online-Diensten genutzt, verarbeiten wir zur Erbringung dieser Dienste personenbezogene Daten aus dem Fahrzeug, soweit dies erforderlich ist.
Ist ein Fahrzeugnutzer als Hauptnutzer, Mitnutzer oder Gastnutzer mit Volkswagen ID im Fahrzeug eingeloggt, so verarbeiten wir seine personenbezogenen Daten, um unseren vertraglichen Pflichten nachzukommen (Art. 6 Abs. 1 lit. b DSGVO). Die mobilen Online-Dienste sind auch nutzbar, ohne mit einem eigenen Account im Fahrzeug eingeloggt zu sein. Hierfür ist es erforderlich, das Fahrzeug in den Einstellungen in den Online-Modus zu versetzten. Nachdem dies erfolgt ist, werden je nach gewählter Privatsphäre-Einstellung personenbezogene Daten des Fahrzeugnutzers verarbeitet. Die Datenverarbeitung erfolgt aufgrund unserer berechtigten Interessen die mobilen Online-Dienste vertragsgemäß im Fahrzeug zur Verfügung zu stellen (Art. 6 Abs. 1 lit. f DSGVO. Informationen zu den Privatsphäre-Einstellungen und zum Nutzerkonzept können dem Abschnitt „C. Datenverarbeitung im Detail“ unter „III.1 Datenverarbeitung einschränken und Diensteverwaltung“ und „III.2 Nutzerkonzept“ entnommen werden.
Bei der Nutzung werden die Fahrzeug-Identifizierungsnummer (FIN), die IP-Adresse inkl. SIM-Kartennummer des Fahrzeugs sowie eine interne Volkswagen Kunden-Identifizierungsnummer (sofern vorhanden) verarbeitet. Welche Daten darüber hinaus verarbeitet werden sowie Informationen zu den Privatsphäre-Einstellungen, dem Nutzerkonzept und den einzelnen Nutzerrollen können dem Abschnitt „C. Datenverarbeitung im Detail“ unter „III 1.Datenverarbeitung bei der Inanspruchnahme von mobilen Online-Diensten“ entnommen werden.
Wenn ein Kunde sich mit seiner Volkswagen ID im Fahrzeug anmeldet, verarbeiten wir die Fahrzeug-Identifizierungsnummer („FIN“) und die IP-Adresse des Fahrzeugs für die Funktionalität des Login Vorgangs. Das erfolgt nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, den Vertrag über die mobilen Online-Dienste mit dem Gastnutzer zu erfüllen.
Der Notruf-Service steht im Fahrzeug bereits dann zur Verfügung, wenn keine mobilen Online-Dienste für das Fahrzeug erworben wurden. Die Datenverarbeitung zur Erbringung dieses Dienstes erfolgt zum Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 lit. d DSGVO).
Das Fahrzeug verbindet sich in der Regel vor Übergabe an den Fahrzeugerwerber oder -nutzer beim Händler (spätestens jedoch, wenn das Fahrzeug eine initiale Laufleistung von 25 km hat) einmalig mit dem Volkswagen Datenserver, damit Software-Zertifikate aktualisiert werden können und das Fahrzeug auf dem Volkswagen Datenserver registriert wird. Dabei werden der Kilometerstand des Fahrzeugs sowie die Fahrzeug-Identifizierungsnummer (FIN) verarbeitet. Dieser Aktualisierungsvorgang dient dazu, dass die mobilen Online-Dienste zur Aktivierung bereitstehen und die Dienste funktionieren, welche bereits ohne den Abschluss eines Vertrages über die mobilen Online-Dienste im Fahrzeug verfügbar sind. Befand sich das Fahrzeug unmittelbar vor dem Start des Aktualisierungsvorgangs in der Privatsphäre-Einstellung „Maximale Privatsphäre“, so setzt sich das Fahrzeug automatisch nach Abschluss des Aktualisierungsvorgangs, spätestens beim nächsten Fahrzeugstart, wieder auf diese Privatsphäre-Stufe zurück. Die Datenverarbeitungen erfolgen zur Erfüllung des Kaufvertrages über das internetfähige Fahrzeug zwischen dem Fahrzeugerwerber und dem Händler (Art. 6 Abs. 1 lit. b DSGVO).
Um die Dienste ab Aktivierung technisch erbringen zu können (insbesondere um das Fahrzeug zu authentifizieren und eine sichere Verbindung zwischen dem Fahrzeug, dem Nutzer und dem Volkswagen Datenserver herzustellen), werden die FIN, die IP-Adresse inkl. SIM-Kartennummer des Fahrzeugs sowie eine interne Volkswagen Kunden-Identifizierungsnummer verarbeitet. Diese wird genutzt, um den Fahrzeugnutzer eindeutig zu identifizieren und überprüfen zu können, ob dieser berechtigt ist, einen bestimmten Dienst im Fahrzeug zu nutzen. Hierdurch soll unterbunden werden, dass unberechtigte Personen Zugriff auf die Dienste haben. Die Datenverarbeitung erfolgt zur Erbringung der Dienste (Art. 6 Abs. 1 lit. b DSGVO) und ist erforderlich, um das Fahrzeug zu authentifizieren und eine sichere Kommunikation des Fahrzeugs bzw. des jeweiligen Fahrzeugnutzers mit dem Datenserver herzustellen.
Darüber hinaus wird die Uhrzeit der Fahrzeugsysteme beim Starten des Fahrzeugs mit der Uhrzeit des Datenservers synchronisiert. Diese Datenverarbeitung erfolgt aufgrund unseres berechtigten Interesses, die IT-Sicherheit für die mobilen Online-Dienste zu gewährleisten. Um die aus dem Fahrzeug zur sicheren Kommunikation gesendeten Zertifikate hinsichtlich ihrer Gültigkeit zu überprüfen, muss das Fahrzeug über die korrekte Uhrzeit verfügen. Nur auf diese Weise kann eine sichere Kommunikation mit dem Datenserver erfolgen und Cyberangriffen durch Dritte entgegengewirkt werden. Die Datenverarbeitung erfolgt zur Erfüllung des Kaufvertrages über das onlinefähige Fahrzeug zwischen dem Fahrzeugerwerber und dem Händler und ggf. zur Vertragsanbahnung bzw. Erfüllung des „VW Connect“-Vertrages (Art. 6 Abs. 1 lit. b DSGVO).
Wir protokollieren zudem zur FIN die Zeit und Art eines genutzten Dienstes und ggf. weitere Nutzungsdaten in Bezug auf die mobilen Online-Dienste, um Störungen zu identifizieren und zu analysieren. Dies erfolgt zur Wahrung unserer berechtigten Interessen, die mobilen Online-Dienste zu verbessern, um sie für alle unsere Kunden möglichst störungsfrei bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).
Im Fall einer erkannten Störung verarbeiten wir ggf. die bei uns hinterlegten Kontaktdaten unserer Kunden, um diese - falls notwendig - zu kontaktieren. Die Verarbeitung erfolgt zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO).
Vor der initialen Nutzung bestimmter mobiler Online-Dienste, welche den Zugang zum Fahrzeug ermöglichen und/oder die Warnsignale des Fahrzeugs bedienen, wie z. B. „Verriegeln & Entriegeln“, muss einmalig ein Prozess zur Identitätsfeststellung durchgeführt werden. Dabei werden personenbezogene Daten, welche der Kunde uns zur Verfügung gestellt hat, mit den Daten auf dem entsprechenden Ausweisdokument abgeglichen. Auf diesen Prozess wird im Vorfeld hingewiesen. Die Verarbeitung der Daten erfolgt erst nachdem eine Einwilligung durch den Kunden abgegeben wurde (Art. 6 Abs. 1 lit. a DSGVO) und zum Zwecke der Freischaltung der entsprechenden mobilen Online-Dienste.
Einzelheiten dazu können dem Abschnitt „C. Datenverarbeitung im Detail“ unter „II. Volkswagen Ident“ entnommen werden.
Informationen zur Beratung im Rahmen der Kundenbetreuung befinden sich online in der „Datenschutzerklärung für die Nutzung des Customer Interaction Center (CIC)“. Diese ist abrufbar unter https://cic-legal.volkswagen.com.
Soweit zur Durchführung des „VW Connect"-Vertrages erforderlich, kann das Customer Interaction Center einzelne Kunden kontaktieren. Dabei werden die bei uns hinterlegten Kontaktdaten zum Zwecke der Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) verarbeitet.
Gilt nur für Kunden in Deutschland:
Für eine kundennahe Betreuung im Rahmen unserer mobilen Online-Dienste können Sie sich an Ihren Volkswagen Partner (Service Partner und/oder Händler) wenden, welcher in die-sem Zusammenhang für die Volkswagen AG die Kundenbetreuung übernimmt. Dazu werden u. a. folgende Daten an den Volkswagen Partner übermittelt und von diesem als Auf-tragsverarbeiter verarbeitet: Vertragsdaten, Name, Vorname, Volkswagen ID (E-Mail), FIN und Fahrzeugdaten, Verifikationsstatus, Nutzerstatus (Hauptnutzer ja/nein), Service-Terminplanung (Dienst aktiv/ nicht aktiv), Präferierter Servicepartner (Dienst ausge-wählt/nicht ausgewählt) sowie weitere Daten, welche Sie uns im Rahmen Ihrer Anfrage zur Verfügung stellen. Die Daten verarbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO zur Durchfüh-rung des Vertrags über die mobilen Online-Dienste oder – sofern Sie nicht bereits Kunde sind – zur Anbahnung eines Vertrags über die Nutzung der mobilen Online-Dienste.
Wir verarbeiten Daten zum Fahrzeug und zu den erworbenen digitalen Produkten sowie zur Nutzung der Dienste im Fahrzeug.
Die Verarbeitung erfolgt zu den Zwecken
• Verbesserung der Kundenbetreuung
• Absatzsteuerung
• Sicherstellung einer korrekten Buchhaltung
• Produktbeobachtung, Fehleranalyse, Durchführung von Fehlerabstellmaßnahmen und Auszahlung kulanzbasierter Kompensationen an Kunden
• Produktverbesserung
• Ableitung von Marketing-Maßnahmen
• Provisionsauszahlungen an Importeure und Händler
• Vergütung unserer für die mobilen Online-Dienste eingesetzten Dienstleister
Die Daten werden den zuständigen Abteilungen innerhalb der Volkswagen AG nach ihrer Auswertung nur in dem für den jeweiligen Zweck erforderlichen Umfang (und soweit möglich in anonymisierter Form) bereitgestellt.
Personenbezogene Daten:
• Fahrzeug-Identifizierungsnummer (FIN)
• User-ID
• Informationen zu erworbenen Produkten (Artikelnummer, Aktivierungsstatus, Aktivierungsdatum, Laufzeit, ausgewähltes Land bei Registrierung, Bezahlmethode)
• Logfileinformationen zu Diensteaufrufen
• Informationen zur Fahrzeugausstattung
• Kundenart (Privat- oder Geschäftskunde)
• Status der Marketingeinverständniserklärung
• Information, ob ein präferierter Service Partner angegeben wurde
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Steuerung des Geschäftsmodells der mobilen Online Dienste sowie Steigerung des Kundenerlebnisses im Rahmen der oben genannten Zwecke)
Weitere Datenempfänger: CARIAD SE, Berliner Ring 2, 38440 WOLFSBURG, DEUTSCHLAND
Gilt für Kunden in Deutschland:
Die Volkswagen AG ist beständig bestrebt, Ihnen möglichst auf Sie persönlich zugeschnittene Informationen zukommen zu lassen und so die Werbung zur Vermarktung ihrer Produkte und Dienste zu verbessern. Dazu ist die fundierte Analyse Ihrer Nutzung unserer Produkte und Dienste notwendig. Wenn Sie uns Ihre Einwilligung dazu erteilt haben, verarbeitet die Volkswagen AG deshalb Daten aus dem Volkswagen ID Benutzerkonto sowie aus „VW Connect“. Details zu dieser Datenverarbeitung (z. B. welche Daten wie genau verarbeitet werden) finden Sie in der Volkswagen ID Datenschutzerklärung unter https://vwid.vwgroup.io/data-privacy.
Gilt für Kunden in weiteren VW Connect Ländern mit Ausnahme von Deutschland:
Die Volkswagen AG ist beständig bestrebt, ihren Kunden möglichst auf sie persönlich zugeschnittene Informationen zukommen zu lassen und so die Werbung zur Vermarktung ihrer Produkte und Dienste zu verbessern. Zur Erreichung dieses Ziels ist die fundierte Analyse der Nutzung von Produkten und Diensten (Analytics) notwendig. Aus diesem Grund verarbeitet die Volkswagen AG Daten aus dem Volkswagen ID Benutzerkonto und aus „VW Connect“, wie z.B.:
• Identifikationsdaten (z.B. z.B. Name, Email, Telefonnummer, ggf. Fahrzeug-Identifizierungsnummer)
• Benutzerkonto-Daten (z.B. Präferierte Partner)
• Transaktionsdaten (z.B. abgeschlossene Terminvereinbarungen)
• Kfz-Nutzungsdaten (z.B. Fahrtenbuch, Flüssigkeitsfüllstände)
• Vertragsdaten (z.B. Fahrzeugausstattung, laufende Verträge mit verknüpften Diensten)
• IT-Nutzungsdaten (z.B. letzte Anmeldungen an den Diensten, Nutzung von Funktionen)
• Standortdaten (z.B. gekürzte GPS Daten)
Im Fall hinterlegter Fahrzeuge verarbeitet die Volkswagen AG zudem die Fahrzeug-Identifizeirungsnummer und reichert die oben aufgeführten Daten mit weiteren Ausstattungsdaten des Fahrzeugs an und bildet Segmente.
Die beschriebene Verarbeitung der Daten erfolgt auf Grundlage der vom Kunden erteilten Einwilligung (Art. 6 Abs. 1 lit. A DSGVO) in personalisierte Werbung durch die Volkswagen AG.
Die Volkswagen AG löscht die personalisierten Daten nach 5 Jahren oder gemäß den gesetzlichen Anforderungen, zum Beispiel sobald der Zweck entfällt, zu dem sie erhoben wurden und sofern der Löschung keine anderen Aufbewahrungspflichten entgegenstehen.
Weitere Informationen zur Analyse der Kundendaten zur Verbesserung von Werbung sowie zur Einwilligung in Werbung der Volkswagen AG und zur Einwilligung in Werbung der für das jeweilige Land zuständigen Vertriebsgesellschaft (Importeur) befinden sich in der für die Volkswagen ID geltenden ausführlichen Datenschutzerklärung. Diese ist abrufbar unter https://vwid.vwgroup.io/data-privacy.
Sobald die personenbezogenen Daten für den Zweck oder die Zwecke, zu denen sie erhoben worden sind, nicht mehr notwendig sind, werden diese von uns gelöscht, sofern nicht gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen.
Zudem können unsere Kunden in den Einstellungen ihrer Volkswagen ID – sofern sie eine solche angelegt haben – jederzeit die von ihnen eingegebenen Daten berichtigen.
1. Datenserver
Die Daten können auf Servern der folgenden Dienstleister in unserem Auftrag und nach unserer Weisung verarbeitet werden:
CARIAD SE
Berliner Ring 2
38440 Wolfsburg
Deutschland
AUDI AG
Auto-Union-Straße 1
85057 Ingolstadt
Deutschland
Amazon Web Services, Inc. („AWS“)
410 Terry Ave. North
SEATTLE WA 98109
USA
Amazon Web Services EMEA SARL
Avenue John F. Kennedy 38
1855 Luxemburg
Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
D18 P521
Irland
2. IT-Supportdienstleister
Wir setzen darüber hinaus verschiedene IT-Dienstleister sowohl innerhalb als auch außerhalb der EU ein. Diese unterstützen uns beispielsweise bei der Wartung unserer IT-Systeme und beim technischen Support. Soweit die Dienstleister Zugriff auf personenbezogene Daten erhalten, verarbeiten sie diese nur in unserem Auftrag und nach unserer Weisung.
Der IT-Support erfolgt insbesondere durch den folgenden Dienstleister:
CARIAD SE
Berliner Ring 2
38440 Wolfsburg
Deutschland
3. Andere VW Connect Nutzer des Fahrzeugs
Einige Dienste können es den Fahrzeugnutzern mit den Rollen Hauptnutzer und Mitnutzer ermöglichen, bestimmte Fahrzeugnutzungsdaten (ggf. einschließlich Fahrzeugpositionsdaten) über ihren persönlichen Log-in-Bereich im Webbrowser und/oder die App „Volkswagen“ einzusehen. Um den Zugriff zu verhindern, können der Hauptnutzer und Mitnutzer über den persönlichen LogIn Bereich im Webbrowser unter https://www.volkswagen.de/. oder in der App „Volkswagen“ entsprechende Dienste in den Einstellungen deaktivieren. Außerdem kann jeder Fahrzeugnutzer diese Datenverarbeitung in den Privatsphäre-Einstellungen einschränken. Detaillierte Informationen zu den Privatsphäre-Einstellungen können dem Abschnitt „C. Datenverarbeitung im Detail, III. Datenverarbeitung bei der Inanspruchnahme von mobilen Online-Diensten“ unter Ziffer „.1. Datenverarbeitung einschränken und Diensteverwaltung“ und Ziffer „.2. Nutzerkonzept“ entnommen werden. Detaillierte Informationen zur Datenverarbeitung im Rahmen der einzelnen Dienste finden sich ebenfalls in diesem Abschnitt „IV. Diensteportfolio“.
4. Weitere Empfänger
Eine Weitergabe von personen- und/oder fahrzeugbezogenen Daten an Dritte erfolgt darüber hinaus, soweit dies zur Verbesserung unseres Onlineauftritts oder für die Vertragsabwicklung erforderlich ist, insbesondere zur Bereitstellung der mobilen Online-Dienste. Hinsichtlich dieser Weitergabe von Daten an Dritte im Rahmen der Bereitstellung einzelner mobiler Online-Dienste befinden sich Informationen im Abschnitt „C. Datenverarbeitung im Detail“.
5. Empfänger mit Sitz in Drittländern
Die Volkswagen AG übermittelt zu den in dieser Datenschutzerklärung genannten Zwecken personenbezogene Daten auch an Empfänger und Auftragsverarbeiter, die ihren Sitz außerhalb der EU haben. Zur Gewährleistung eines angemessenen Schutzniveaus für die personenbezogene Daten schließt die Volkswagen AG mit Empfängern in unsicheren Drittländern EU-Standardvertragsklauseln ab. Die verwendeten EU-Standardvertragsklauseln können in den EU-Sprachen über die URL https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914 abgerufen werden.
Zudem werden – soweit nach den anwendbaren Datenschutzgesetzen erforderlich – weitere Schutzmaßnahmen (z.B. Verschlüsselung und zusätzliche vertragliche Regelungen) ergriffen, um ein angemessenes Schutzniveau für die personenbezogene Daten zu gewährleisten.
6. Gesetzliche Anforderungen zur Offenlegung von Daten
Soweit gesetzliche Vorschriften bestehen, sind wir dazu verpflichtet, auf Anforderungen von staatlichen Stellen im erforderlichen Umfang bei uns gespeicherte Daten herauszugeben (z.B. bei der Aufklärung einer Straftat). Rechtsgrundlage für die Weitergabe der Daten an die jeweilige staatliche Stelle ist die jeweilige gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der jeweiligen gesetzlichen Verpflichtung).
Ihre nachfolgenden Rechte können Sie gegenüber der Volkswagen AG jederzeit unentgeltlich geltend machen.
Wenn Sie ein Fahrzeug nutzen, für welches mobile Online-Dienste von einem Hauptnutzer aktiviert wurden, ohne mit einer eigenen Volkswagen ID eingeloggt zu sein, können wir Sie bei der Nutzung des Fahrzeugs nicht identifizieren. Wenn Sie Betroffenenrechte geltend machen, müssen wir Ihre Identität überprüfen und können Sie gegebenenfalls um weitere Informationen oder Klarstellungen bitten (insbesondere Informationen zum Zeitraum oder sonstigen Umständen der Fahrzeugnutzung). Diese zusätzlichen Informationen können wir anfordern, damit wir die betreffenden personenbezogenen Daten ausmachen und Ihnen diese zur Verfügung stellen können. Zudem müssen wir sicherstellen, dass wir bei der Herausgabe personenbezogener Daten keine Rechte anderer Fahrzeugnutzer verletzen.
Weitere Informationen zur Wahrnehmung Ihrer Rechte finden Sie auf der Webseite https://datenschutz.volkswagen.de/
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob und – falls ja welche – Sie betreffenden personenbezogenen Daten verarbeitet werden und an welche Dritten innerhalb und außerhalb der EU Ihre Daten weitergegeben wurden. Darüber hinaus haben Sie das Recht, eine Kopie Ihrer von uns verarbeiteten personenbezogenen Daten zu erhalten.
Sie haben das Recht, von uns die Berichtigung Sie betreffender unrichtiger bzw. unvollständiger personenbezogener Daten zu verlangen.
Sie haben das Recht, bei Vorliegen der in Art. 17 DSGVO genannten Voraussetzungen die Löschung Ihrer Daten zu verlangen. Danach können Sie beispielsweise die Löschung Ihrer Daten verlangen, soweit diese für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind. Außerdem können Sie Löschung verlangen, wenn wir Ihre Daten auf der Grundlage Ihrer Einwilligung verarbeiten und Sie diese Einwilligung widerrufen.
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn die Voraussetzungen des Art. 18 DSGVO vorliegen. Dies ist beispielsweise der Fall, wenn Sie die Richtigkeit Ihrer Daten bestreiten. Für die Dauer der Überprüfung der Richtigkeit der Daten können Sie dann die Einschränkung der Verarbeitung verlangen.
Ihnen steht ein Widerspruchsrecht gegen die Verarbeitung Ihrer personenbezogenen Daten in den folgenden Fällen zu:
Wenn die Verarbeitung zu Zwecken der Direktwerbung (einschließlich Profiling zu Zwecken der Direktwerbung) erfolgt.
Wenn die Verarbeitung (einschließlich Profiling) auf folgende Rechtsgrundlagen gestützt wird:
Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde (Art. 6 Abs. 1 lit. e DSGVO).
Die Verarbeitung ist zur Wahrung der berechtigten Interessen von uns oder einem Dritten erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Im Falle eines solchen Widerspruchs bitten wir Sie, uns Ihre Gründe mitzuteilen, aus denen Sie der Datenverarbeitung widersprechen. Wir verarbeiten Ihre Daten im Falle Ihres Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidi-gung von Rechtsansprüchen.
Sofern die Datenverarbeitung auf der Grundlage einer Einwilligung oder einer Vertragserfüllung beruht und diese zudem unter Einsatz einer automatisierten Verarbeitung erfolgt, haben Sie das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln. Darüber hinaus haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns an einen anderen Verantwortlichen übermittelt werden.
Sofern die Datenverarbeitung auf einer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit kostenlos mit Wirkung für die Zukunft per Mail an info-datenschutz@volkswagen.de (Deutschland), privacy@volkswagen.de (außerhalb von Deutschland) oder über unser Volkswagen Datenschutzportal https://www.datenschutz.volkswagen.de oder über die Kontaktdaten im Impressum zu widerrufen.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde oder einer aneren zuständigen Datenschutzbehörde über unsere Verarbeitung Ihrer Daten zu beschweren. Dies kann z. B. die Datenschutzbehörde in Ihrem Wohnsitzland sein. Eine Liste mit allen Datenschutzbehörden in der Europäischen Union und dem Europäischen Wirtschaftsraum finden Sie hier: https://edpb.europa.eu/about-edpb/about-edpb/members_de#member-de.
Kunden mit Sitz in Jersey haben das Recht, eine Beschwerde bei der Datenschutzbehörde von Jersey einzureichen, die über https://jerseyoic.org/ kontaktiert werden kann.
Kunden mit Sitz im Vereinigten Königreich, haben das Recht, eine Beschwerde beim UK In-formation Commissioner's Office (ICO) einzureichen, der britischen Regulierungsbehörde für Datenschutzfragen, die über https://ico.org.uk/ kontaktiert werden kann.
Die Volkswagen ID bietet unseren Kunden die Möglichkeit sich bei zahlreichen Online-Diensten der Volkswagen AG oder Dritter anzumelden. Die dazu notwendige Datenverarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Die Volkswagen ID dient als zentrales Benutzerkonto, in dem unsere Kunden ihre personenbezogenen Daten zentral verwalten können. Um einen mobilen Online-Dienst nutzen zu können, kann es erforderlich sein, eine Volkswagen ID zu erstellen oder sich mit einer bestehenden Volkswagen ID einzuloggen. Der vom Kunden ausgewählte Online-Dienst wird mit der Volkswagen ID des Kunden verknüpft. Diese Verknüpfung erfolgt nur nach Zustimmung des Kunden (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Informationen zur Datenverarbeitung im Zusammenhang mit der Volkswagen ID befinden sich in der Datenschutzerklärung, die online unter https://consent.vwgroup.io/consent/v1/texts/IdentityKit/de/de/volkswagen-dataPrivacy/latest/html abrufbar ist.
Vor der Nutzung von mobilen Online-Diensten, welche den Zugang zum Fahrzeug ermöglichen (z.B. durch „Verriegeln & Entriegeln“) muss eine Identitätsprüfung durchgeführt werden (Volkswagen Ident).
1. Volkswagen Ident-Verfahren per Video-Chat in der App „Volkswagen“
Dazu haben Kunden die Möglichkeit, über die "Volkswagen" App das Ident-Verfahren zu starten. Für die Durchführung des Ident-Verfahrens benötigen die Kunden die IDnow Video-Ident-App. Ein Call-Center-Mitarbeiter leitet den Kunden dann durch die notwendigen Schritte der Verifizierung. Hierbei werden die Angaben aus der Volkswagen ID des Kunden mit den Informationen auf seinem maschinenlesbaren Ausweisdokument (Führerschein, Personalausweis oder Reisepass, je nach den im Land des Kunden geltenden Bestimmungen) verglichen, um die Echtheit der Angaben zu überprüfen. Auf Basis von Bildern, die im Laufe des Gespräches vom Kunden und dessen maschinenlesbaren Ausweisdokuments gemacht werden, wird ein biometrischer Abgleich durchgeführt und durch Fragen die Richtigkeit der Angaben auf dem Dokument überprüft.
Dem beauftragten Dienstleiter werden dafür Anrede, Name, Vorname, Geburtsdatum und die bevorzugte Sprache des Kunden mit dem Zweck des Datenabgleichs mit seinem maschinenlesbaren Ausweisdokument und der Identifikation übermittelt. Außerdem wird die Volkswagen ID (interne Identifikationsnummer zur eindeutigen Zuordnung Ihrer Daten) übermittelt.
Diese personenbezogenen Daten werden durch den beauftragten Dienstleister während des Identifizierungsprozesses mit weiteren Daten (z. B. Porträtbild) angereichert. Hierauf wird der Kunde im Vorfeld gesondert hingewiesen und muss ausdrücklich zustimmen, damit wir die Daten auf diese Weise verarbeiten dürfen. Die Verarbeitung der Daten erfolgt in diesem Fall auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und Art. 9 Abs. 2 lit. a DSGVO aufgrund der Einwilligung des Kunden allein zum Zwecke der Identifizierung, um mobile Online-Dienste zu aktivieren, für welche eine eindeutige Identifizierung notwendig ist. Eine Übertragung der Daten erfolgt ausschließlich verschlüsselt.
Nach Abschluss der Identifikation werden Anrede, Name, Vorname, Geburtsdatum und Volkswagen ID des Kunden sowie der Zeitpunkt der Identifikation vom Dienstleister an uns zurück übermittelt, mit dem Zweck, das Ergebnis zu dokumentieren. Außerdem werden Dokumentenart, die Dokumentennummer, Ausstellungsland, Ausstellungsdatum und Gültigkeitsdatum sowie die ausstellende Behörde des Dokuments übermittelt, mit dem Zweck, zu dokumentieren, mit welchem Ausweisdokument der Kunde identifiziert wurde.
Schließlich werden eine Videoaufnahme des Identifizierungsprozesses sowie die dabei angefertigten Bilder des Ausweisdokumentes und Gesichtes des Kunden zu Nachweiszwecken bei IDnow gespeichert und nach maximal dreißig (30) Tagen gelöscht.
Wir werten aus, ob die Volkswagen Ident-Verfahren erfolgreich abgeschlossen oder abge-brochen wurden. Weitere Daten über diese Statusinformationen hinaus werden im Rahmen des Volkswagen Ident-Verfahrens nicht analysiert. Einzelheiten zur Analyse können dem Ab-schnitt „A.III.1 Vertragsabschluss“ entnommen werden.
Die personenbezogenen Daten werden bei Volkswagen solange gespeichert, bis der Kunde sein Volkswagen ID Benutzerkonto löscht.
Informationen des Drittanbieters:
IDnow GmbH
Auenstraße 100
80469 Münschen
Deutschland
Dieser Empfänger verarbeitet die personenbezogenen Daten ausschließlich in unserem Auftrag und entsprechend unserer Weisung.
2. Volkswagen Ident-Verfahren per AutoIdent über das MyVolkswagen Portal und Volkswagen App
AutoIdent von IDnow ist eine Identifikationslösung, die es Kunden ermöglicht, sich online und in Echtzeit zu identifizieren. Der Kunde lädt ein maschinenlesbares Ausweisdokument, wie z.B. einen Personalausweis, einen Reisepass, oder einen Führerschein (je nach den im Land des Kunden geltenden Bestimmungen) hoch und nimmt ein kurzes Selfie-Video von sich auf. Die Software von AutoIdent prüft dann automatisch die Echtheit des Dokuments und gleicht es mit dem Video ab, um sicherzustellen, dass es sich tatsächlich um die Person handelt, die sich identifizieren möchte. Sobald die Identität erfolgreich überprüft wurde, kann der Kunde seine Identität online bestätigen und mobile Online-Dienste, die z.B. den Zugang zum Fahrzeug ermöglichen (z.B. durch „Verriegeln & Entriegeln“) nutzen.
Dem beauftragten Dienstleiter wird dazu die Volkswagen ID (interne Identifikationsnummer zur eindeutigen Zuordnung der Kundendaten) übermittelt.
Diese Identifikationsnummer wird durch den beauftragten Dienstleister während des Identifizierungsprozesses mit weiteren Daten (z. B. Porträtbild) angereichert. Hierauf wird der Kunde im Vorfeld gesondert hingewiesen und muss ausdrücklich zustimmen, damit wir die Daten auf diese Weise verarbeiten dürfen. Die Verarbeitung der Daten erfolgt in diesem Fall auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und Art. 9 Abs. 2 lit. a DSGVO aufgrund der Einwilligung des Kunden allein zum Zwecke der Identifizierung, um mobile Online-Dienste zu aktivieren, für welche eine eindeutige Identifizierung notwendig ist. Eine Übertragung der Daten erfolgt ausschließlich verschlüsselt.
Nach Abschluss der Identifikation werden Name, Vorname, Geburtsdatum und Volkswagen ID des Kunden sowie der Zeitpunkt der Identifikation vom Dienstleister an uns zurück übermittelt, mit dem Zweck, das Ergebnis zu dokumentieren und den mobilen Online-Dienst freizuschalten. Außerdem werden Dokumentenart, die Dokumentennummer, Ausstellungsland, Ausstellungsdatum und Gültigkeitsdatum übermittelt, mit dem Zweck, zu dokumentieren, mit welchem Ausweisdokument der Kunde identifiziert wurde.
Wir werten aus, ob die Volkswagen Ident-Verfahren erfolgreich abgeschlossen oder abgebrochen wurden. Zu diesem Zweck speichern wir den Status des Verifizierungsprozesses eines Kunden.
Die Vorderseite und Rückseite des Dokuments, erfasste Sicherheitsmerkmale des Ausweisdokuments, sowie Gesichtsfotos werden zu Nachweiszwecken bei IDnow gespeichert und nach maximal dreißig (30) Tagen gelöscht.
Die personenbezogenen Daten werden bei Volkswagen solange gespeichert, bis der Kunde sein Volkswagen ID Benutzerkonto löscht.
Informationen des Drittanbieters:
IDnow GmbH
Auenstraße 100
80469 München
Deutschland
Dieser Empfänger verarbeitet die personenbezogenen Daten ausschließlich in unserem Auftrag und entsprechend unserer Weisung.
3. Volkswagen Ident-Verfahren bei Ihrem Volkswagen Service Partner
Das Volkswagen Ident-Verfahren kann alternativ bei jedem Volkswagen Service Partner vor Ort durchgeführt werden, wenn er diesen Service anbietet. Zunächst muss sich der Kunde dazu mit seinem Namen, Vornamen und Geburtsdatum in seinem persönlichen Log-in-Bereich im Webbrowser registrieren.
Beim Volkswagen Service Partner vor Ort werden die angegebenen Daten mit den Daten auf dem Führerschein des Kunden abgeglichen. Die Verarbeitung der Daten erfolgt in diesem Fall auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und Art. 9 Abs. 2 lit. a DSGVO aufgrund seiner Einwilligung allein zum Zwecke der Identifizierung, um mobile Online-Dienste zu aktivieren, für welche eine eindeutige Identifizierung notwendig ist. Die erfassten Daten (Führerscheinnummer, Ausstellungsdatum, ggf. Ausstellungsland, Gültigkeitszeitraum) werden an uns gesendet. Eine Übertragung der Daten erfolgt ausschließlich verschlüsselt. Beim Volkswagen Service Partner werden keine Daten gespeichert. Der Volkswagen Service Partner verarbeitet die Daten ausschließlich in unserem Auftrag und entsprechend unserer Weisung.
Um mobile Online-Dienste im Fahrzeug zu aktivieren, sind eine Volkswagen ID, ein Vertrag über die mobilen Online-Dienste und eine Registrierung als Hauptnutzer für das Fahrzeug erforderlich.
Während der Nutzung der mobilen Online-Dienste, kommuniziert das Fahrzeug mit dem Datenserver der Volkswagen AG. Dabei werden personenbezogene Daten (bspw. die Fahrzeug-Identifizierungsnummer (FIN)) und technische Daten verarbeitet.
Durch Einstellungen zur Privatsphäre kann die Verbindung und damit die Verarbeitung der personenbezogenen Daten eingeschränkt werden. Mobile Online-Dienste können jedoch teilweise nicht mehr erbracht werden, solange die Datenverarbeitung eingeschränkt ist.
1. Privatsphäre-Einstellungen und Diensteverwaltung
Privatsphäre-Einstellungen steuern den Datenstrom zwischen dem Fahrzeug und dem Volkswagen Datenserver. Zudem ist es je nach im Fahrzeug verfügbarer und aktivierter Dienste möglich, dass andere Fahrzeugnutzer mit den Rollen Hauptnutzer und Mitnutzer bestimmte Fahrzeugnutzungsdaten (ggf. einschließlich Fahrzeugpositionsdaten) einsehen können. Auch dies – insbesondere das Teilen von Fahrzeugpositionsdaten – kann mittels der Privatsphäre-Einstellungen im Fahrzeug eingeschränkt werden.
Dabei ist eine der folgenden Einstellungen wählbar:
Diese Einstellung bietet die maximale Privatsphäre. Alle mobilen Online-Dienste sind deaktiviert, außer dem Dienst „Notruf-Service“.
Die SIM-Karte ist immer im Mobilfunknetz eingebucht, um im Falle eines Unfalls die Absetzung eines Notrufes zu gewährleisten (zu den Einzelheiten der Datenverarbeitung in dem Fall s. unten folgender Ziffer „IV. Diensteportfolio“ unter dem Punkt „Notruf-Service“).
Fahrzeug- und Nutzungsdaten werden verarbeitet. Die Verarbeitung von Standortdaten wird unterbunden. Weitere Daten, wie z. B. die Fahrzeug-Identifizierungsnummer (FIN), dürfen verarbeitet werden.
Alle mobilen Online-Dienste sind aktiviert, und die mobilen Online-Dienste dürfen die Fahrzeugposition nutzen. Die Fahrzeugposition kann für andere Fahrzeugnutzer in ihrem persönlichen Log-in-Bereich im Webbrowser oder in der App „Volkswagen“ einsehbar sein, soweit die Dienste dies vorsehen. Informationen zum Nutzerkonzept können dem folgenden Abschnitt entnommen werden.
Die Dienste können vom Haupt- und Mitnutzer auch einzeln in der App „Volkswagen“ oder im persönlichen LogIn Bereich im Webbrowser unter www.myvolkswagen.de aktiviert und deaktiviert werden. So kann bereits vor dem Wechsel in eine andere Privatsphäre-Stufe festgelegt werden, welche Dienste in dieser Stufe aktiviert und deaktiviert sein sollen.
2. Nutzerkonzept
Die Nutzer der mobilen Online-Dienste können unterschiedliche Nutzerrollen einnehmen. Je nach Nutzerrolle bestehen unterschiedliche Berechtigungen zur Nutzung der mobilen Online-Dienste und des Fahrzeugs:
Die Nutzerrolle „Hauptnutzer“ ist für den Eigentümer, Halter oder einen anderen Nutzer des Fahrzeugs vorgesehen, der das Fahrzeug überwiegend nutzt (z.B. Leasingnehmer, Firmenwagennutzer usw.). Dem Hauptnutzer steht der volle verfügbare Leistungsumfang der mobilen Online-Dienste zur Verfügung. Je Fahrzeug gibt es nur einen Hauptnutzer. Der Hauptnutzer kann entfernt werden, indem das Fahrzeug über das Menü des Infotainments System (unter Nutzer-> Setup -> Einstellung Nutzer -> Informationen zum Hauptnutzer ) auf Werkseinstellung zurückgesetzt wird. Erst danach kann dem Fahrzeug ein neuer Hauptbenutzer zugeordnet werden. Im Fahrzeug wird für jeden Nutzer sichtbar angezeigt, wer der aktuelle Hauptnutzer ist. Die Anzeige dieser Informationen erfolgt zur Erfüllung des Vertrages über die Mobilen Online-Dienste (Art. 6 Abs. 1 lit. b DSGVO).
Der Hauptnutzer kann den Nicknamen und das Profilfoto der im Fahrzeug angemeldeten Mit- und Gastnutzer mit Volkswagen ID in seinem persönlichen Log-in-Bereich im Webbrowser einsehen.
Die Nutzerrolle „Mitnutzer“ ist für Nutzer vorgesehen, die das Fahrzeug z. B. als Familienmitglied, Lebensgefährte oder Freund des Hauptnutzers regelmäßig mitnutzen. Mitnutzer leiten ihre Stellung vom Hauptnutzer ab: Mitnutzer müssen vom Hauptnutzer für das Fahrzeug zugelassen werden; der Hauptnutzer kann dem Mitnutzer die Nutzerrolle jederzeit entziehen. Mitnutzer können ihre Zuordnung zum Fahrzeug als Mitnutzer auch selbst beenden. Mitnutzer haben hinsichtlich der Nutzung von mobilen Online-Diensten nahezu dieselben Rechte und Möglichkeiten wie Hauptnutzer. Endet die Stellung des Hauptnutzers, der dem Mitnutzer die Berechtigung erteilt hat, so endet auch die Stellung des Mitnutzers.
Die Nutzerrolle „Gastnutzer mit Volkswagen ID“ ist für Nutzer vorgesehen, die ein Fahrzeug gelegentlich oder einmalig nutzen. Der Gastnutzer kann sich hierfür selbst in jedem dienstfähigen Fahrzeug anmelden. Der Gastnutzer hat nur einen beschränkten Zugriff auf bestimmte mobile Online-Dienste.
Die Nutzerrolle „Anonymer Gast“ ist für Nutzer vorgesehen, die das Fahrzeug nutzen, ohne über die Volkswagen ID angemeldet zu sein.. Das Nutzerprofil „Anonymer Gast“ im Fahrzeug kann nicht gelöscht oder umbenannt werden. Einem anonymen Gast steht im Vergleich zum Gastnutzer mit Volkswagen ID ein weiter eingeschränkter Leistungsumfang der mobilen Online-Dienste zur Verfügung. Der anonyme Gast startet jede Fahrt im Offline-Modus und kann dann in einen Online Modus wechseln.
Die Nutzerrolle „Lokaler Gast“ ist für Nutzer vorgesehen, die das Fahrzeug nutzen, ohne über die Volkswagen ID angemeldet zu sein. Im Unterschied zum „Anonymen Gast“ ist es möglich, mehrere lokale Gäste je Fahrzeug zu erzeugen und diese individuell zu benennen.
Einige Dienste sehen es vor, dass – je nach eingestellter Privatsphäre-Stufe des aktuellen Fahrzeugnutzers – der Hauptnutzer und/ oder Mitnutzer bestimmte Daten über ihre App „Volkswagen“ oder ihren persönlichen Log-in-Bereich im Webbrowser einsehen können (wie bspw. der Dienst Fahrzeugstatus). Die Datenübermittlung an andere Nutzer erfolgt hinsichtlich der Daten eingeloggter Nutzer zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und hinsichtlich Daten in Bezug auf einen anonymen Gast auf Grundlage unserer berechtigten Interessen, die Dienste vertragsgemäß im Fahrzeug zur Verfügung zu stellen (Art. 6 Abs. 1 lit. f DSGVO).
Einzelheiten zu den Diensten können der folgenden Ziffer „IV. Diensteportfolio“ entnommen werden.
3. Gerätemanagement
Kunden können in ihrem persönlichen Log-in-Bereich im Webbrowser einsehen, mit welchen Endgeräten sie in der App „Volkswagen“ eingeloggt sind und sich abmelden, sofern gewünscht.
Dazu verarbeiten wir die Gerätekennung sowie den Gerätenamen.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Die nachstehend aufgeführten mobilen Online-Dienste sind je nach Modell und Modelljahr des Fahrzeugs, je nach Ausstattung, je nach Land und abhängig von den ggf. gebuchten Dienstepaketen im Fahrzeug verfügbar.
Im Folgenden geben wir einen Überblick über die im Rahmen des jeweiligen Dienstes verarbeiteten Daten, der Rechtsgrundlagen der Verarbeitung sowie der jeweiligen Datenempfänger. Datenempfänger, welche Daten dienstübergreifend erhalten, können dem Abschnitt „A. Allgemeine Information über die Verarbeitung personenbezogener Daten“ unter „VII. Empfänger der Daten“ entnommen werden.
Über die Dienste und ihre Zugehörigkeit zu einem Dienstepaket informieren wir unter folgendem Link : http://connect.volkswagen.com.
Dienste, welche den aktuellen Standort des Fahrzeugnutzers verarbeiten, sind mit einem * gekennzeichnet.
1. Abfahrtszeiten (VW Connect Plus)
Mit „Abfahrtszeiten“ können Fahrzeugnutzer bestimmen, wann die Batterie eines Elektro- oder Hybridfahrzeugs geladen wird und ob dieses Fahrzeug zur gewünschten Abfahrtszeit klimatisiert sein soll. Die Daten sind für Haupt- und Mitnutzer über die App „Volkswagen“ einstellbar und abrufbar.
Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Abfahrtstimer mit Einstellungen für Laden, Klima und Nachtstromzeiten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)
Weitere Datenempfänger: keine
2. Notruf-Service*
Falls Sie in einen Verkehrsunfall geraten sollten oder ein medizinischer Notfall erkannt wird, wird über den „Notruf-Service“ ein automatischer Notruf an das Volkswagen Notruf-Call-Center gesendet. Über Sensoren erkennt das Fahrzeug, wann ein Unfall vorliegt und akti-viert in diesem Fall den Dienst „Notruf-Service“. Über das Bedienelement in der Dachkonso-le (oder im Infotainmentsystem) Ihres Fahrzeugs können Sie auch jederzeit manuell einen eigenen Notfall über den Dienst „Notruf-Service“ melden oder Hilfe für fremde Verkehrs-teilnehmer anfordern, die sich in einer Notsituation befinden.
Die Funktion „Notruf-Service“ kann bei jedem teilnehmenden Volkswagen Service Partner deaktiviert werden; nähere Informationen befinden sich im Bordbuch des Fahrzeugs.
Notruf-Service:
Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Fahrzeugtyp, Zeitpunkt, Standort, Fahrtrichtung, Anzahl der Personen im Fahrzeug, ausgewählte Infotainment-Sprache, Unfallschwere, Unfallrichtung (bspw. Front- oder Seitenkollision), auslösendes Ereignis, Antriebsart
Rechtsgrundlage: Art. 6 Abs. 1 lit. d DSGVO (Wahrung lebenswichtiger Interessen)
Weitere Datenempfänger: Bosch Service Solutions GmbH, Mainzer Landstraße 192, 60326 Frankfurt, Deutschland. (Dieser Empfänger verarbeitet Daten nur in unserem Auftrag und nach unserer Weisung.)
3. Fahrdaten (VW Connect)
Mit diesem Dienst können sich Hauptnutzer oder Mitnutzer des Fahrzeugs bestimmte „Fahrdaten“ in ihrem persönlichen Log-in-Bereich im Webbrowser und in der App „Volkswagen“ anzeigen lassen. Am Fahrtende werden nach dem Ausschalten der Zündung die vorge-nannten Daten des Fahrzeugs an die Volkswagen AG gesendet und stehen anschließend in ihrem persönlichen Log-in-Bereich im Webbrowser sowie über die App „Volkswagen“ zum Abruf bereit.
Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Durchschnittsgeschwindigkeit, Fahrdauer, zurückgelegte Wegstrecke (nur Distanz), durchschnittlicher Gesamtverbrauch
Rechtsgrundlage: für den Hauptnutzer und Mitnutzer: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung); für jeden weiteren Fahrzeugnutzer: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: vertragsgemäße Bereitstellung des Dienstes für den Hauptnutzer und Mitnutzer)
Weitere Datenempfänger: keine
4. Fahrzeugstatus inklusive Türen & Licht (VW Connect)
„Fahrzeugstatus“ ermöglicht dem Hauptnutzer oder Mitnutzer die Anzeige verschiedener Statusdaten des Fahrzeugs in der App „Volkswagen“.
Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Antriebsart, Batterieladestand, Tankfüllstände, Restreichweite, Kilometerstände, Fenster-, Türen- und Klappenzustand, Status Zentralverriegelung, Lichtstatus, Zeitstempel
Rechtsgrundlage: für den Hauptnutzer und Mitnutzer: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung); für jeden weiteren Fahrzeugnutzer: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: vertragsgemäße Bereitstellung des Dienstes für den Hauptnutzer und Mitnutzer)
Weitere Datenempfänger: keine
5. Hupen & Blinken (VW Connect Plus)*
Mit „Hupen & Blinken“ kann der Hauptnutzer und Mitnutzer die Warnblinkanlage und die Hupe des Fahrzeugs über die App „Volkswagen“ fernsteuern, wenn er sich in Sichtweite (ca. 100 Meter) zum Fahrzeug befindet sowie sich den aktuellen Status des Blinkens und Hupens anzeigen lassen. Das Aktivitätenprotokoll zu diesem Dienst können der Hauptnutzer und jeder Mitnutzer in ihrem persönlichen Log-in-Bereich im Webbrowser einsehen.
Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Standort des Fahrzeugs und Ihres mobilen Endgerätes
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)
Weitere Datenempfänger: keine
6. Klimatisierung (VW Connect Plus)
Über „Klimatisierung“ haben Haupt- und Mitnutzer die Möglichkeit, den Innenraum des Elektro- oder Hybridfahrzeugs über die Klimaanlage vor Fahrtantritt entsprechend zu temperieren (Standklimatisierung) und die Scheibenheizung zu (de-)aktivieren, ohne sich selbst am Fahrzeug befinden zu müssen. Die Daten sind über die App „Volkswagen“ einstell- und abrufbar.
Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Klimatisierungsstatus und -einstellungen, Status der Scheibenheizung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)
Weitere Datenempfänger: keine
7. Laden (VW Connect Plus)
Über „Laden“ haben Haupt- und Mitnutzer die Möglichkeit, das Laden der Batterie des Elektro- oder Hybridfahrzeugs zu steuern, den Ladeprozess zu konfigurieren und den Ladestatus abzufragen. Die Daten sind anschließend über die App „Volkswagen“ einstell- und abrufbar.
Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Ladestatus und -einstellungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)
Weitere Datenempfänger: keine
8. Navigation: Online-Kartenaktualisierung (VW Connect Plus)*
Mit diesem Dienst kann das Kartenmaterial direkt im Fahrzeug online aktualisiert werden. Dazu analysiert das Fahrzeug, welche Regionen innerhalb eines Landes (z. B. Deutschland Nord-West) für das Fahrzeug relevant sind/überwiegend befahren werden.
Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Regionen, welche überwiegend befahren wurden (nur bei automatischer Aktualisierung); Versionsnummer der aktuell gespeicherten Kartendaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)
Weitere Datenempfänger: HERE Europe B.V., Kennedyplein 222 –226, 5611 ZT Eindhoven, Niederlande; (Der Empfänger verarbeitet Daten nur in unserem Auftrag und nach unserer Weisung.)
9. Navigation: Parkplätze (VW Connect Plus)*
Der Dienst „Parkplätze“ sucht nach geeigneten Parkplätzen im Umkreis des aktuellen Fahrzeugstandortes. Die Anwendung informiert über Preis, Öffnungszeiten, Entfernungen sowie Telefonnummern.
Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Standort
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)
Weitere Datenempfänger: Valtech Düsseldorf & Mobility,Toulouser Allee 23a,40211 Düsseldorf, Deutschland; Parkopedia Ltd. 232 Sladepool Farm Road, Birmingham, B14 5EE, Vereinigtes Königreich (Dieser Empfänger verarbeitet Daten nur in unserem Auftrag und nach unserer Weisung.)
10. Navigation: Tankstellen und Ladestationen (VW Connect Plus)*
Dieser Dienst sucht nach geeigneten Tankstellen sowie Ladestationen im Umkreis des aktuellen Fahrzeugstandortes. Die Anwendung zeigt zusätzlich die Gesamtanzahl und die freien Plätze der Ladestation. Der Dienst informiert zudem über Preis, Öffnungszeiten, Entfernungen sowie Telefonnummern.
Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Standort
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)
Weitere Datenempfänger: Valtech Düsseldorf & Mobility,Toulouser Allee 23a,40211 Düsseldorf, Deuschland; NavX, 16-18 Rue du 4 septembre, 75002 Paris, Frankreich (Der Empfänger verarbeitet Daten nur in unserem Auftrag und nach unserer Weisung.)
11. Online-Diebstahlwarnanlage (VW Connect Plus)
Über „Online-Diebstahlwarnanlage“ können Hauptnutzer und Mitnutzer in ihrem persönlichen Log-in-Bereich im Webbrowser oder über die App „Volkswagen“ den Informationskanal (Pushnachricht und/oder per E-Mail) auswählen und den Dienst somit aktivieren. Nach der Aktivierung des Dienstes werden sie über das Auslösen der Diebstahlwarnanlage informiert. Das Aktivitätenprotokoll zu diesem Dienst können der Hauptnutzer und jeder Mitnutzer in ihrem persönlichen Log-in-Bereich im Webbrowser einsehen.
Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), User ID, Auslösegrund und Auslösezeitpunkt
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)
Weitere Datenempfänger: keine
12. Over-the-Air-Update/ Online-Systemaktualisierung (VW Connect)
Über diesen Dienst werden die Fahrzeugsoftware und die Daten des Infotainment-Systems aktualisiert, um zum Beispiel neue Funktionen zu erhalten oder auf neueste Änderungen im Straßenverkehr vorbereitet zu sein.
Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Softwareversionen und Hardwareversionen sowie Seriennummern der Hardware, ausgewählte Infotainment-Sprache, Hauptnutzer (Vorhandensein wird überprüft)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Weitere Datenempfänger: Arvato Supply Chain Solutions SE, Reinhard-Mohn-Str. 22, 33333 Gütersloh, Deutschland; CARIAD SE, Berliner Ring 2, 38440 Wolfsburg, Deutschland (Diese Empfänger verarbeiten Daten nur in unserem Auftrag und nach unserer Weisung.)
13. Online-Sonderzielsuche (VW Connect Plus)*
Die Funktion „Online-Sonderzielsuche“ (Text/Sprache) ermöglicht es dem Fahrzeugnutzer, via Google an jedem Ort ganz gezielt nach persönlichen Favoriten zu suchen.
Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Standort, Suchradius, ausgewählte Infotainment-Sprache, Audiodaten (bei Sprachsteuerung)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)
Weitere Datenempfänger: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (Dieser Empfänger verarbeitet Daten nur in unserem Auftrag und nach unserer Weisung.)
14. Online-Standheizung (VW Connect Plus)
„Online-Standheizung“ ermöglicht es Haupt- und Mitnutzern, die Standheizung über die App „Volkswagen“ zu steuern.
Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Abfahrtszeiten, Klimastatus und -einstellungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)
Weitere Datenempfänger: keine
15. Online-Standlüftung (VW Connect Plus
„Online-Standlüftung“ ermöglicht es Haupt- und Mitnutzern, die Standlüftung über die App „Volkswagen“ zu steuern.
Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Abfahrtszeiten, Lüftungsstatus und -einstellungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)
Weitere Datenempfänger: keine
16. Online-Verkehrsinformationen (VW Connect Plus)*
Der Dienst „Online-Verkehrsinformationen“ informiert über aktuelle Verkehrsereignisse und stellt den Verkehrsfluss in der Karte und entlang der Route des Navigationssystems dar.
Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Standort, Positionsgenauigkeit, Fahrtrichtung, Geschwindigkeit, Steigung, gewünschter Zielort, die jeweiligen Einstellungen zu Verkehrsinformationen, erkannter Ereignistyp, Zeitstempel
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)
Weitere Datenempfänger: HERE Europe B.V., Kennedyplein 222–226, 5611 ZT Eindhoven, Niederlande. (HERE Europe B.V. verarbeitet Daten nur in unserem Auftrag und nach unserer Weisung)
17. Pannenruf (VW Connect)
Der „Pannenruf“ kann sowohl durch Pannenereignisse (mit oder ohne Aufleuchten einer Warnlampe) sowie durch einen leichten Unfallschaden unterhalb der Auslöseschwelle der Rückhaltesysteme (wie Airbag und Gurtstraffer) ausgelöst werden. Wenn das Airbagsteuergerät einen solchen Aufprall erkannt hat, wird dem Fahrzeugnutzer über das Infotainment-System eine Audioverbindung zum Notruf-Service oder Pannenruf ermöglicht. Dabei werden automatisch bestimmte Daten wie etwa zur Ausstattung des Fahrzeugs übertragen, um die Mitarbeiter des Pannenrufs sowie gegebenenfalls des Abschleppunternehmens dabei zu unterstützen, schnell und effektiv Hilfe leisten zu können.
Befindet sich das Fahrzeug im Offline-Modus, steht der Pannenruf immer noch offline zur Verfügung; eine automatische Übermittlung von Daten aus dem Fahrzeug an das Call-Center erfolgt dann jedoch nicht.
Wurde der Dienst über die Einzeldienstabschaltung in der App „Volkswagen“ deaktiviert, steht der Pannenruf nicht zur Verfügung.
Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Rufnummer der im Fahrzeug integrierten SIM-Karte, Titel, Anrede, Name, Geburtsdatum, Anschrift, Land, Telefonnummer, E-Mail-Adresse, Nummernschild), Fahrzeugdaten (Marke, Kilometerstand, verbleibende Reichweite, Modellname, Modelljahr, Farbe, Getriebe, Antriebsart, Baujahr, Fahrzeugtyp, Ausstattungsmerkmale), Versicherungsdaten (Name der Versicherung vom Unfallmelder, Versicherungsnummer des Unfallmelders, Schadensart, Name der gegnerischen Versicherung), Falldaten (Trefferzone, Trefferschwere, Unfalltag, Unfallzeit, Auslöser, Warnleuchten, Ereignisspeichereinträge, Fahrzeugposition, Korrektheit der GPS Daten, Fahrtrichtung, Art des Schadens, Schadensaufnahme-Datum, Schadenvorkalkulation, Servicefälligkeit, letzter Service), ggf. weitere personenbezogene Daten, die der Fahrzeugnutzer während des Anrufes mitteilt
Rechtsgrundlage: für Hauptnutzer, Mitnutzer und Gastnutzer mit Volkswagen ID: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung); hinsichtlich Daten für jeden weiteren Fahrzeugnutzer Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: vertragsgemäße Bereitstellung des Dienstes im Fahrzeug)
Weitere Datenempfänger: ein von der für das jeweilige Land zuständigen Vertriebsgesellschaft (Importeur) beauftragtes Call-Center, ggf. ein Volkswagen Service Partner oder ein Abschleppunternehmen
18. Parkposition (VW Connect)*
„Parkposition“ ermöglicht dem Hauptnutzer und Mitnutzern den Aufruf des letztbekannten Fahrzeugstandortes.
Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), aktuelle Parkposition beim Ausschalten des Fahrzeugs (Abziehen des Schlüssels, Betätigen des Start-/Stop-Knopfes)
Rechtsgrundlage: für Hauptnutzer und Mitnutzer: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung); für jeden weiteren Fahrzeugnutzer: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: vertragsgemäße Bereitstellung des Dienstes im Fahrzeug)
Weitere Datenempfänger: keine
19. Satellitenkarten (VW Connect Plus)*
Der Dienst ermöglicht dem Fahrzeugnutzer die Anzeige einer hochauflösenden Navigationskarte mit Satellitenbildern. Die dazu notwendige Datenübermittlung an unseren Serviceprovider Google erfolgt dabei, ohne dass der Serviceprovider einen Bezug zum Fahrzeugnutzer bzw. dem Fahrzeug herstellen kann.
Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Zeitstempel, Information zu verwendeten Software-Versionen, verwendete Karten- oder Kartenkachel-Versionen, Positionsdaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)
Weitere Datenempfänger: HERE Europe B.V., Kennedyplein 222 –226, 5611 ZT Eindhoven, Niederlande. (Dieser Empfänger verarbeitet Daten nur in unserem Auftrag und nach unserer Weisung.), Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (übermittelt werden lediglich Positionsdaten oder die angeforderte Kartenkachel einschließlich Zoomlevel)
20. Service-Terminplanung (VW Connect)*
Sofern der Dienst „Service-Terminplanung“ vom Hauptnutzer aktiviert wurde, wird dieser bei notwendigen Service-Terminen (Ölwechsel, Inspektionen und von der Volkswagen AG ausgewählte Warnmeldungen) vom Volkswagen Service Partner (bzw. ggf. durch eine vom Volkswagen Service Partner beauftragte Vertriebsgesellschaft oder ein Call-Center) über den vom ihm ausgewählten Kommunikationskanal (E-Mail oder Telefon) zum Zweck der Terminvereinbarung kontaktiert.
Falls der vom Hauptnutzer angegebene Service Partner das Geschäft aufgibt oder keine Volkswagen Vertragswerkstatt mehr betreibt und der Hauptnutzer noch keinen anderen Volkswagen Service Partner ausgewählt hat, wird sich bei ihm im Falle notwendiger Service-Termine die für das jeweilige Land zuständige Vertriebsgesellschaft melden, damit ihm ein Termin bei einem passenden Volkswagen Service Partner angeboten werden kann. Die Datenübermittlung an die jeweilige Vertriebsgesellschaft erfolgt aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), dem Wunsch des Hauptnutzers nach einem Servicetermin zu entsprechen und so zur Kundenzufriedenheit beizutragen.
Der vom Hauptnutzer ausgewählte Service Partner stellt uns Informationen zum vorgenommenen Service (wie bspw. Wartung) bereit, die uns eine Auswertung der Effektivität der Serviceprozesse ermöglicht. Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses, unsere Geschäftsprozesse zu verbessern, die Kundenfunktionalität des Dienstes „Service-Terminplanung“ zu optimieren und Produktfehler zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Die Ergebnisse der Analyse sind anonym. Die Löschung der personenbezogenen Daten erfolgt nach drei Jahren.
Der Hauptnutzer kann den Dienst „Service-Terminplanung“ und die damit verbundene Datenübermittlung des Servicebedarfs in seinem persönlichen Log-in-Bereich im Webbrowser oder in den Einstellungen seiner App „Volkswagen“ jederzeit deaktivieren sowie den gewünschten Kommunikationskanal oder seinen bevorzugten Volkswagen Service Partner auswählen, ändern oder löschen.
Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Auslöser der Datenübermittlung (z. B. ein bestimmter Servicebedarf), Kilometerstand, Marke, Modell, Modelljahr, Motorkennbuchstabe, Getriebekennbuchstabe, Wartungsintervall Inspektion, Wartungsintervall Öl, Warnmeldungen, Anrede, Titel, Vorname/Nachname, gewünschter Kommunikationskanal (Telefon/E-Mail); für die Datenverarbeitung im Rahmen der Analyse: Fahrzeugidentifikationsnummer, Servicebedarfskategorie, Sendedatum der Service-Terminanfrage, der ausgewählte Service Partner, vereinbarter Service Termin
Rechtsgrundlage: für den Hauptnutzer: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung), ggf. Art. 6 Abs. 1 lit. f DSGVO (falls der ausgewählte Service Partner das Geschäft aufgegeben hat oder keine Volkswagen Vertragswerkstatt mehr betreibt; vgl. oben); für jeden weiteren Fahrzeugnutzer: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: vertragsgemäße Bereitstellung des Dienstes im Fahrzeug); für die Datenverarbeitung im Rahmen der Analyse: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: Verbesserung der Geschäftsprozesse und der Kundenfunktionalität des Dienstes; Beseitigung von Produktfehlern)
Weitere Datenempfänger: Den Servicebedarf übermitteln wir an den vom Hauptnutzer ausgewählten Volkswagen Service Partner oder an eine für das jeweilige Land zuständige Vertriebsgesellschaft, ggf. ein vom Volkswagen Service Partner beauftragtes Call-Center oder eine vom Volkswagen Service Partner beauftragte Vertriebsgesellschaft (im Falle der Beauftragung durch den Volkswagen Service Partner verarbeiten das jeweilige Call-Center bzw. die jeweilige Vertriebsgesellschaft Ihre Daten nur im Auftrag und nach Weisung des beauftragenden Volkswagen Service Partners); im Rahmen der Analyse werden die Daten an die CARIAD SE, Berliner Ring 2 Brieffach 1080/2, 38440 Wolfsburg, Deutschland übermittelt (die CARIAD SE verarbeitet Daten nur in unserem Auftrag und nach unserer Weisung).
Sofern der Hauptnutzer seinen präferierten Service Partner mit Sitz in Deutschland, Großbritannien, Italien, Frankreich, Irland, Tschechien, Spanien (inklusive Kanaren), Belgien, der Schweiz, Schweden, Polen, Dänemark, Finnland, Norwegen, Portugal, Luxemburg, Ungarn, Österreich, Estland, Lettland, Litauen, Slowenien, Rumänien, Bulgarien, Niederlande, Ukraine, Serbien, Montenegro, Bosnien und Herzegowina, Kroatien, Albanien, Nordmazedonien oder Island gewählt hat, werden die im Rahmen der Service-Terminplanung verarbeiteten personenbezogenen Daten durch salesforce.com Germany GmbH (Erika-Mann-Straße 31, 80636 München, Deutschland) als Auftragsverarbeiter für die Volkswagen AG gespeichert.
21. Online-Sprachbedienung (VW Connect Plus)
Mit den mobilen Online-Diensten von „VW Connect Plus“ steht allen Nutzern des Fahrzeugs zusätzlich zur Offline-Sprachbedienung im Fahrzeug auch die Online-Sprachbedienung zur Verfügung (nur verfügbar in folgenden Sprachen: Englisch (GB), Englisch (US), Deutsch, Französisch, Italienisch, Spanisch, Tschechisch).
Die Sprachbedienung kann per Push-to-Talk-Taste am Lenkrad oder per Aktivierungsbefehl aktiviert werden, um anschließend eine Anfrage zu formulieren. Mittels Aktivierungswort kann die Sprachbedienung auch von Mitfahrern des Fahrzeugs genutzt werden. Für die Nutzung des Aktivierungswortes läuft ein Hintergrunddienst im Infotainment-System des Fahrzeugs, der erkennt, wenn das Aktivierungswort ausgesprochen wird. In Einzelfällen kann es vorkommen, dass dieser Hintergrunddienst das Aktivierungswort versehentlich erkennt.
Sobald die Sprachbedienung per Push-to-Talk-Taste oder Aktivierungswort aktiviert wurde, wird dies im Infotainment-Bildschirm durch ein grafisches Symbol kenntlich gemacht.
Der Vorteil der Online-Sprachbedienung gegenüber der Offline-Sprachbedienung ist eine bessere Spracherkennung im Allgemeinen und die Möglichkeit, Onlineinhalte mittels Spracheingaben zu steuern, beispielsweise Streamingdienste und Sonderziele für die Navigation.
Cerence B.V. wertet die Spracheingaben mittels automatisierter Verfahren zu Reportingzwecken für uns aus und stellt uns die Auswertungsergebnisse (ohne Sprach- und Audiodateien) zur Verfügung, wenn die Online-Sprachbedienung verwendet wird.
Die Online-Sprachbedienung kann jederzeit im Infotainment-System deaktiviert werden. In diesem Fall werden die Sprachdaten ausschließlich im Fahrzeug verarbeitet. Zudem kann die Erkennung des Aktivierungswortes im Infotainment-System deaktiviert werden, sodass die Sprachbedienung lediglich über die Push-to-Talk-Taste genutzt werden kann. Wird das Fahrzeug im Offline-Modus genutzt, werden die Sprachdaten ausschließlich im Fahrzeug verarbeitet (Offline-Sprachbedienung).
Personenbezogene Daten bei Onlineverbindung: Fahrzeug-Identifizierungsnummer (FIN), systemseitig hinterlegtes Land oder aktuelle Fahrzeugposition, ausgewählte Infotainment-Sprache, Marke des Fahrzeugs, User-ID, Regionalcode und Versionsnummer der Infotainmentsoftware, Spracheingabe und die Sprachausgabe (nur bei den Sprachen EN-US, EN-GB, DE, FR, ES, IT, CZ)
Rechtsgrundlage: für alle Fahrzeugnutzer: Art. 6 Abs. 1 lit. a DSGVO (zur Erbringung des Dienstes „Online-Sprachbedienung“ sowie der Verarbeitung von Standortdaten)
Weitere Datenempfänger: e.solutions GmbH, Despag-Straße 4a, 85055 Ingolstadt, Deutschland; Cerence B.V., CBS-weg 11, 6412 EX Heerlen, Niederlande. (Diese Emp-fänger verarbeiten Daten nur in unserem Auftrag und nach unserer Weisung.)
22. Streaming & Internet: Hybrid-Radio (VW Connect Plus)*
Im Rahmen der Funktion „Hybrid-Radio“ identifiziert das Infotainment-System Radiosender, die über Rundfunk (FM und DAB) empfangen werden, und prüft online, ob Streams oder Metadaten zu diesen Sendern verfügbar sind. Hiermit erhalten Fahrzeugnutzer die Möglichkeit, entsprechende Sender per Onlinestreaming zu hören, falls sie gerade nicht über den Rundfunk zu empfangen sind.
Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Land, in dem sich das Fahrzeug befindet; aktuell zu empfangende Rundfunksender
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)
Weitere Datenempfänger: e.solutions GmbH, Despag-Straße 4a, 85055 Ingolstadt, Deutschland. (Dieser Empfänger verarbeitet Daten nur in unserem Auftrag und nach unserer Weisung.)
23. Streaming & Internet: Webradio (VW Connect Plus)*
Im Rahmen der Funktion „Webradio“ stellt das Infotainment-System einen aktuellen und sprachspezifischen Sender- und Podcastkatalog zur Verfügung. Hiermit erhalten Fahrzeugnutzer die Möglichkeit, tausende Sender und Podcast-Episoden verschiedener Art per Onlinestreaming zu hören.
Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Land der aktuellen Geoposition, aktuelle Systemsprache, Softwareversion
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)
Weitere Datenempfänger: e.solutions GmbH, Despag-Straße 4a, 85055 Ingolstadt, Deutschland. (Dieser Empfänger verarbeitet Daten nur in unserem Auftrag und nach unserer Weisung.)
24. Tankstellen (Guide & Inform)*
„Tankstellen“ versorgt den Fahrzeugnutzer mit Informationen zu Tankstellen im näheren Umfeld des Fahrzeugs. Dabei werden die Preise abhängig vom primären Treibstoff angezeigt.
Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Standort
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)
Weitere Datenempfänger: OPISNAVX, 16-18 rue du Quatre Septembre, 75002 Paris, Frankreich. (Dieser Empfänger verarbeitet Daten nur in unserem Auftrag und nach unserer Weisung.)
25. Verriegeln & Entriegeln (VW Connect Plus)*
Mit „Verriegeln & Entriegeln“ können der Hauptnutzer und der Mitnutzer die Zentralverriegelung des Fahrzeugs bedienen, auch wenn er sich nicht in unmittelbarer Nähe zum Fahrzeug befindet. Hierzu kann er sich in der App „Volkswagen“ den Verriegelungsstatus der Türen und des Gepäckraums des Fahrzeugs anzeigen lassen und diesen verändern. Zu ihrer Sicherheit müssen der Hauptnutzer und der Mitnutzer jeweils eine S-PIN festlegen, die vor jeder Ver- oder Entriegelung einzugeben ist. Diese Funktion bedarf der vorherigen Durchführung des Volkswagen Ident-Verfahrens durch den Hauptnutzer und den Mitnutzer.
Wir speichern sämtliche durch diesen Dienst durchgeführten Ver- und Entriegelungsvorgänge samt Datum und Uhrzeit, Kilometerstand zum Zeitpunkt des Vorgangs sowie User-ID und Fahrzeug-Identifizierungsnummer für drei (3) Jahre. Diese Speicherung erfolgt aufgrund unseres berechtigten Interesses, produkthaftungsrechtlichen Nachweispflichten nachzukommen (Art. 6 Abs. 1 lit. f DSGVO).
Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN); User-ID; Information, ob elektrische Fenster, Türen, Motorraum- und Gepäckraumklappe geöffnet oder geschlossen sind und ob das Fahrzeug verriegelt oder entriegelt ist; Datum und Uhrzeit der Ent- und Verriegelung; Kilometerstand
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung); hinsichtlich der Ent- und Verriegelungshistorie: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
Weitere Datenempfänger: keine
26. Lokale Gefahreninformation (VW Connect Plus)*
Der Dienst „Lokale Gefahreninformation“ informiert den Fahrer über Pannen, Unfälle, Traktionsverlust (Verlust der Bodenhaftung) und Sehbehinderungen, wenn sich sein Fahrzeug dem Gefahrenbereich nähert.
Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Standort, Fahrtrichtung, Geschwindigkeit
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)
Weitere Datenempfänger: HERE Europe B.V., Kennedyplein 222–226, 5611 ZT Eindhoven, Niederlande (Dieser Empfänger verarbeitet Daten nur in unserem Auftrag und nach unserer Weisung.)
27. Streaming & Internet: Gracenote Online (VW Connect Plus)*
Gracenote online ermöglicht Benutzern die Identifizierung von Audiostreams und sorgt so für Wiedererkennung. Gracenote Online erreicht dies, indem es den Kunden eine Anreiche-rung zusätzlicher Metainformationen wie Cover/Album/Künstler/Titel in Medien und Radio (einschließlich AM/FM, DAB, Internetradio) bietet.
Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Land, in dem sich das Fahrzeug befindet; aktuell zu empfangende Rundfunksender
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)
Weitere Datenempfänger: e.solutions GmbH, Despag-Straße 4a, 85055 Ingolstadt, Deutschland. (Dieser Empfänger verarbeitet Daten nur in unserem Auftrag und nach un-serer Weisung.)
28. Legal Web App
Über "Rechtliches" im Infotainment-System können die jeweils aktuellen Rechtstexte, wie die Datenschutzerklärung, eingesehen werden.
Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), IP-Adresse, Ländercode und Sprache
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)
Weitere Datenempfänger: Keine
29. News (VW Connect Plus)*
Mit diesem Service können die Fahrzeugnutzer ihren Nachrichtenkanal (Newsfeed) selbst bestimmen und ihn aus dem persönlichen Login-Bereich im Webbrowser in das Fahrzeug importieren.
Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), User-ID, Spracheinstel-lung, Feed-ID (nur für das RSS-Feed-Element) und Nachrichtenmarke (z.B. DW)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung), Art. 6 Abs. 1 lit. f DSG-VO (berechtigte Interessen: vertragsgemäße Bereitstellung des Dienstes für den Anonymen Gast)
Weitere Datenempfänger: Valtech Mobility GmbH Corneliusstraße 36, 40215 Düsseldorf, Deutschland (Diese Empfängerin verarbeitet Daten nur in unserem Auftrag und nach unserer Weisung.)
30. Wetter (VW Connect Plus)*
„Wetter“ versorgt Fahrzeugnutzer mit aktuellen Wetterdaten für ihren aktuellen Standort, Zielort oder von favorisierten Orten.
Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Spracheinstellung, Ein-heit für Temperatur und Windgeschwindigkeit, Positionsdaten (aktueller Fahrzeugstandort als GPS-Standort (Längen-/Breitengrad))
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung), Art. 6 Abs. 1 lit. f DSG-VO (berechtigte Interessen: vertragsgemäße Bereitstellung des Dienstes für den Anonymen Gast)
Weitere Datenempfänger: Valtech Mobility GmbH, Corneliusstraße 36, 40215 Düsseldorf, Deutschland (Diese Empfängerin verarbeitet Daten nur in unserem Auftrag und nach unserer Weisung.)
31. Update (VW Connect Plus)
„Update“ ermöglicht dem Fahrzeugnutzer den Download und die Installation vorhandener WebApps durchzuführen. Mit WebApp Update kann der Benutzer entscheiden, welche Up-dates (für WebApplications) auf dem Fahrzeug installiert werden sollen. Für jedes Update ist eine Release Note verfügbar, die beschreibt, was in dem verfügbaren Update enthalten ist. Der Benutzer kann auch überprüfen, welche Version einer WebApp derzeit installiert ist.
Personenbezogene Daten: Fahrzeug-Identifizierungsnummer FIN, Bauzustand (Steuergerät), HMI-Sprachencode, HTTP Statuscodes
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: vertragsgemäße Bereitstellung des Dienstes für den Anonymen Gast)
Weitere Datenempfänger: eSolutions Despag-Straße 4a, 85055 Ingolstadt, Amazon Web Services, Inc., 410 Terry Ave. North, Seattle WA 98109, United States, Microsoft Ireland Op-erations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland (Diese Empfänger verarbeiten Daten nur in unserem Auftrag und nach unserer Weisung.)
Besides, from the legal bases described in Part I the legal bases for processing personal data under Albania law is a consent given by the data subjects. The consent of the data subjects is given either by registering for the mobile online services, after they have confirmed that they have read and accepted the Privacy Policy, or by using the vehicle in knowledge of the data processing.
Data controller representative in Albania:
Porsche Albania Sh.p.k
Autostrada Tirane-Durres
Km. 3, Tirane,1051
dataprotection@porsche.al
We are legally obliged to publish mileages (km) of networked vehicles at regular intervals (usually once every quarter) on request from Car-Pass vzw. The data is retained by Car-Pass vzw in a “Car-Pass” so that relevant information about a vehicle can be provided to potential purchasers when buying and selling used cars.
Personal data processed: Vehicle identification number (VIN), mileage (km), time of data collection in the vehicle
Legal basis: Article (6)(1)(c) GDPR in conjunction with Art. 6 Act of 11 June 2004 and Article 3/1, § 2 Royal Decree of 26 August 2006
Recipients: Car-Pass vzw, Woluwedal 46/2, 1200 BRUSSELS, BELGIUM; D’Ieteren Automotive SA/NV, Leuvensesteenweg 639, 3071 KORTENBERG, BELGIUM; CARIAD SE, Berliner Ring 2, 38440 WOLFSBURG, GERMANY; Audi AG, Auto-Union-Straße 1, 85057 INGOLSTADT, GERMANY (all recipients with the exception of Car-Pass vzw process data solely on our behalf and in accordance with our instructions)
In deviation from the legal bases described in Part I the legal bases for processing personal data under the law of Bosnia and Herzegovina is a consent given by the data subjects. The consent of the data subjects is given either by registering for the mobile online services, after they have confirmed that they have read and accepted the Privacy Policy, or by using the vehicle in knowledge of the data processing.
Data controller representative in Bosnia and Herzegovina:
PORSCHE BOSNA I HERCEGOVINA
Porsche BH d.o.o. Sarajevo
Porsche Inter Auto BH d.o.o. Sarajevo
BIH-71000 SARAJEVO | Bulevar Meše Selimovića 16
zastita.podataka@porschebh.ba
Personal information obtained from residents in Japan (“Personal Data”) shall be handled in accordance with the following rules in addition to the rules set forth in Part I of this Privacy Policy.
1. Purpose: We will handle the Personal Data in accordance with the Purposes set forth in Part I of this Privacy Policy (“Purposes”), and not use Personal Data for any purpose other than such Purposes. We shall promptly notify the relevant data subjects, or disclose to the public of the Purposes (and any subsequent changes thereof), unless the Purposes have already been disclosed to the public;
2. Collection: We will not obtain any Personal Data through any deceptive, fraudulent, or other wrongful means;
3. Accuracy: We will make reasonable efforts to ensure that Personal Data handled by us is accurate and up to date and within the scope necessary to achieve the Purposes;
4. Retention: We will retain Personal Data in accordance with Section A.IV of Part I, and cease retention as soon as it is reasonable to assume that the Purposes are no longer being served by retention of Personal Data;
5. Protection: We will protect Personal Data in its possession or under its control by making reasonable security arrangements to prevent unauthorized access, collection, use, disclosure, copying, modification, disposal, damage, loss or similar risks. We will adequately supervise processing of Personal Data by our officers, employees, third party vendors and any other parties who process Personal Data on our behalf;
6. Transfer: Without obtaining the prior consent of the relevant data subjects, we will not transfer or provide any part of Personal Data to any individual or entity unless an exception under the APPI applies.
7. Extraterritorial Transfer: Without obtaining the prior consent of the relevant data subjects, we will not transfer or provide any part of Personal Data to any individual or entity located outside Japan, European Union or the United Kingdom unless (a) a transferee is located in a country or area certified by the Personal Information Protection Commission of Japan ("PPC") as having data protection standards equivalent to those of Japan or (b) the transferee has data protection standards equivalent to the standards specified by the PPC; and,
8. Data Subject's Right: If a data subject requests pursuant to the APPI disclosure of Purposes, access to, correction, or deletion of any of Personal Data relevant to such data subject, or lodge a complaint, we will respond to such request or complaint promptly and in accordance with the APPI. Any fee charged to data subjects shall be reasonable.
To the extent data processing falls within the scope of the Swiss Federal Act on Data Protection (FADP), (a) the scope of "personal data" shall be determined in accordance with the FADP, and (b) references to the GDPR shall be understood as references to the FADP.