Datenschutz / AGB

Hier finden Sie unsere AGB für den Verkauf neuer und gebrauchter Fahrzeugteile.

Hier finden Sie unsere Gebrauchtwagen-Verkaufsbedingungen.

Hier finden Sie unsere Kfz-Reparaturbedingungen.

 

Rechtliche Hinweise zum Datenschutz

Der hohe Anspruch, den Sie an die Eigenschaften unserer Produkte und Dienstleistungen stellen, ist für uns die Leitlinie für den Umgang mit Ihren Daten. Unser Bestreben ist es dabei, die Basis für eine vertrauensvolle Geschäftsbeziehung mit unseren Kunden und Interessenten zu schaffen und zu bewahren. Die Vertraulichkeit und Integrität Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen.

Wer ist die für die Datenverarbeitung verantwortliche Stelle?

Das Autohaus Rump GmbH, Appelhülsener Straße 16, 48301 Nottuln, Sitz und Registergericht: Amtsgericht Coesfeld (nachfolgend „BMW Betrieb“) ist Anbieter dieses Vertriebskanals und ist verantwortliche Stelle für Datenverarbeitungen in diesem Zusammenhang.

Welche Daten verarbeiten wir über Sie und zu welchem Zweck?

Die im Zusammenhang mit dem Vertragsabschluss oder der Erbringung der Dienste (Verkauf von BMW Aftersales Produkten, sowie Service Paketen incl. Online Terminvereinbarung) erhobenen Daten werden zu nachfolgend genannten Zwecken verarbeitet:

A. Vertragsabschluss und Erfüllung vertraglicher Pflichten (Art 6 Abs. 1 lit. b) DSGVO)

Im Rahmen des Vertragsabschlusses und zum Zwecke der Erfüllung eines über diesen Shop abgeschlossenen Kaufvertrages werden nachfolgend genannte Datenkategorien verarbeitet:

• Kontaktdaten (Name, Vorname, Adresse, eMail Adresse etc.)
• Daten zur Identifizierung (z.B. Q Nummer, Name/Benutzername, Passwort)
• Zahlungsinformationen
• Grundlegende Vertragsdaten (z.B. Art des Vertrags, Interesse an Produkten oder am Abschluss eines Vertrages)
• Kundenhistorie oder –profil (z.B. Bestellhistorie)
• Fahrzeugidentifikationsnummer (FIN)

Finanztransaktionen werden im Rahmen der gesetzlichen Bestimmungen nach 10 Jahren gelöscht.

Ohne eine Bereitstellung der Daten durch Sie sowie deren Verarbeitung kann der BMW Betrieb den jeweiligen Kaufvertrag nicht für Sie erbringen.

B. BMW Group Login

Zur vollumfänglichen Nutzung des BMW/MINI Shops müssen Sie sich registrieren. Sie erhalten mit der Registrierung ein online Kundenkonto, das Ihnen mit einheitlichen Zugangsdaten auch Zugang zu weiteren Portalen der BMW Group ermöglicht.

C. Kundenbetreuung (Art. 6 Abs. 1 lit. b, f) DSGVO)

Wir nutzen Ihre personenbezogenen Daten zur Ansprache im Rahmen der Vertragsabwicklung oder für Abwicklung eines von Ihnen formulierten Anliegens (z. B. Anfragen und Beschwerden an die BMW Kundenbetreuung). Zu allen Aspekten der Vertragsabwicklung oder der Abwicklung eines Anliegens sprechen wir Sie ohne gesonderte Einwilligung z. B. schriftlich, telefonisch, per Messenger Dienste, per E-Mail an, je nachdem, welche Kontaktmedien Sie angegeben haben.


D. Werbliche Kommunikation sowie Marktforschung aufgrund Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO )

Wir nutzen Ihre personenbezogenen Daten nur zur Ansprache im Rahmen der Vertragsabwicklung oder für Abwicklung eines von Ihnen formulierten Anliegens (z. B. Anfragen und Beschwerden an die BMW Kundenbetreuung). Ihre personenbezogenen Daten werden nicht zu Werbezwecken und/oder Marktforschung genutzt oder an Dritte weitergegeben.


E. Erfüllung rechtlicher Verpflichtungen, denen der BMW Betriebunterliegt (Art. 6 Abs. 1 lit. c) DSGVO)

Erhobene Daten werden im Rahmen der Sicherstellung des Betriebs von IT Systemen verarbeitet. Unter Sicherstellung werden u.a. nachfolgende Tätigkeiten verstanden:

• Sicherung und Wiederherstellung von in IT Systemen verarbeiteten Daten,
• Logging und Monitoring von Transaktionen, um korrekte Funktion der IT Systeme zu prüfen,
• Erkennung und Abwehr von unbefugtem Zugriff auf personenbezogene Daten,
• Incident und Problem Management zur Behebung von Störungen in IT Systemen.

Der BMW Betrieb unterliegt einer Vielzahl an weiteren gesetzlichen Verpflichtungen. Um diesen Verpflichtungen nachzukommen verarbeiten wir Ihre Daten im erforderlichen Umfang und geben diese gegebenenfalls im Rahmen gesetzlicher Pflichten an verantwortliche Behörden weiter.

Wie lange speichern wir Ihre Daten?

Wir speichern Ihre personenbezogenen Daten ausschließlich solange, wie es der jeweilige  Zweck verlangt. Werden Daten zu mehreren Zwecken verarbeitet, so werden die Daten automatisch gelöscht oder in einer auf Sie nicht direkt rückführbaren Form gespeichert, sobald der letzte angegebene Zweck erfüllt wurde. 

Wie werden Ihre Daten gesichert?

Wir sichern Ihre Daten nach dem Stand der Technik. Beispielhaft werden nachfolgende Sicherungsmaßnahmen angewandt, um Ihre personenbezogenen Daten vor Missbrauch oder sonstiger unberechtigter Verarbeitung zu schützen:

• Zugang zu personenbezogenen Daten ist restriktiv nur einer limitierten Anzahl von Berechtigten zu den angegebenen Zwecken möglich.
• Erhobene Daten werden nur in verschlüsselter Form übertragen.
• Sensible Daten werden zudem nur in verschlüsselter Form gespeichert.
• Die IT Systeme zur Verarbeitung der Daten werden technisch von anderen Systeme abgeschottet, um unberechtigte Zugriffe z.B. durch Hacking zu verhindern.
• Zudem wird der Zugriff auf diese IT Systeme permanent überwacht, um Missbrauch frühzeitig zu erkennen und abzuwehren.

Servicetermin online

Zweck der Verarbeitung: Service Termin Online ist eine Vereinbarung zur Bereitstellung von
Terminen für beispielweise: Wartung, Inspektion, Aktion, Kampagnen, Kontakt allgemein…
Rechtsgrundlage: Art. 5 DS-GVO, Art. 6 DS-GVO, Art. 25 DS-GVO
Datenkategorien: Nutzungsdaten, Kontaktdaten, Verbindungsdaten
Empfänger der Daten: soft-nrg Development GmbH, Karl-Hammerschmidt-Straße 40, 85609 Dornach
Beabsichtigte Drittlandübermittlung: Nein

Nutzung von Google Analytics

Zweck der Verarbeitung: Statistische Auswertung der Nutzung der Website. Ihre IP-Adresse wird von
uns erhoben, bevor sie von Google noch vor der dauerhaften Speicherung auf deren Servern durch
Kürzung anonymisiert wird.
Anbieter: Im Europäischen Wirtschaftsraum (EWR) und der Schweiz werden Google-Dienste von der
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angeboten. Die Google
Ireland Limited ist eine Tochtergesellschaft der Google LLC, 1600 Amphitheatre Parkway, Mountain
View, CA 94043, Vereinigte Staaten von Amerika.

Website: https://support.google.com/analytics/answer/2790010?hl=de 
Weitere Informationen & Datenschutz: https://support.google.com/analytics/answer/6004245?hl=de und https://policies.google.com/?hl=de

Die Übermittlung von personenbezogenen Daten an Google-Dienste in Drittländern erfolgt anhängig
vom jeweiligen Google-Dienst unter Geltung der verschiedenen EU-Standardvertragsklauseln.
Weitere Informationen hierzu und der Verantwortlichkeit von Google finden Sie unter folgendem
Link: https://privacy.google.com/businesses/compliance/#!#gdpr
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DS-GVO
Datenkategorien: Nutzungsdaten, Verbindungsdaten
Empfänger der Daten: Google Ireland Ltd., Gordon House, Barrow Street Dublin 4 Irland
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA (gemäß EU-Standardvertragsklauseln)

An wen geben wir Daten weiter und wie schützen wir sie dabei?

Personenbezogenen Daten werden durch Mitarbeiterdes BMW Betriebs und von uns beauftragte Dienstleister bevorzugt innerhalb der Europäischen Union verarbeitet.

Soweit es zum Zwecke der Vertragserfüllung mit Ihnen erforderlich ist, werden Daten auch an Dritte außerhalb der Europäischen Union weitergegeben, etwa wenn dies zum Versand der bestellten Ware an Sie erforderlich ist.

Kontaktdetails, Ihre Betroffenenrechte sowie Ihr Recht sich bei einer Aufsichtsbehörde zu beschweren.

Bei Fragen zur Verwendung Ihrer personenbezogenen Daten durch uns wenden Sie sich am besten zuerst an die Kundenbetreuung des BMW Betriebs – entweder per E-Mail unter shop@autohaus-rump.de oder telefonisch unter der Nummer +49 2502 94020 ( Montag – Freitag von 08:00 – 18:00 Uhr).

Darüber hinaus können Sie sich an den zuständigen Datenschutzbeauftragten des BMW Betriebs wenden:

 

Detlef Kuch
Autohaus Rump GmbH
Appelhülsener Straße 16
48301 Nottuln
detlef.kuch@t-online.de

 

Als von der Verarbeitung Ihrer Daten betroffene Personen können Sie nach der EU Datenschutzgrundverordnung (DSGVO) sowie nach anderen einschlägigen Datenschutzbestimmungen bestimmte Rechte bei uns geltend machen. Der folgende Abschnitt enthält Erläuterungen über Ihre Betroffenenrechte nach der DSGVO.

Betroffenenrechte

Nach der DSGVO stehen Ihnen gegenüber BMW insbesondere die folgenden Rechte als betroffene Person zu:

Recht auf Auskunft (Art. 15 DSGVO): Sie können von uns jederzeit Informationen über Ihre Daten, die wir über Sie halten, verlangen. Diese Auskunft betrifft unter anderem die von uns verarbeiteten Datenkategorien, für welche Zwecke wir diese verarbeiten, die Herkunft der Daten, falls wir diese nicht direkt von Ihnen erhoben haben, und gegebenenfalls die Empfänger, an die wir Ihre Daten übermittelt haben. Sie können von uns eine kostenlose Kopie Ihrer Daten erhalten. Sollten Sie Interesse an weiteren Kopien haben, behalten wir uns das Recht vor, Ihnen die weiteren Kopien in Rechnung zu stellen.

Recht auf Berichtigung (Art. 16 DSGVO): Sie können von uns die Berichtigung Ihrer Daten fordern. Wir werden angemessene Maßnahmen unternehmen, um Ihre Daten, die wir über sie halten und laufend verarbeiten, richtig, vollständig und aktuellzu halten, basierend auf den aktuellsten uns zur Verfügung stehenden Informationen.

Recht auf Löschung (Art. 17 DSGVO): Sie können von uns die Löschung Ihrer Daten verlangen, sofern hierfür die rechtlichen Voraussetzungen vorliegen. Dies kann gemäß Art. 17 DSGVO etwa dann der Fall sein, wenn

• die Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht länger erforderlich sind;
• Sie Ihre Einwilligung, die Grundlage der Datenverarbeitung ist, widerrufen und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt;
• Sie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen, oder Sie gegen die Datenverarbeitung zu Zwecken der Direktwerbung widersprechen;
• die Daten unrechtmäßig verarbeitet wurden;

sofern die Verarbeitung nicht notwendig ist,

• um die Einhaltung einer gesetzlichen Verpflichtung, die von uns die Verarbeitung Ihrer Daten erfordert, sicherzustellen;
• insbesondere im Hinblick auf gesetzliche Aufbewahrungsfristen;
• um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

 

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können von uns die Einschränkung der Verarbeitung Ihrer Daten verlangen, falls

• Sie die Richtigkeit der Daten bestreiten und zwar für den Zeitraum, den wir benötigen, um die Richtigkeit der Daten zu überprüfen;
• die Verarbeitung unrechtmäßig ist und Sie die Löschung Ihrer Daten ablehnen und stattdessen die Einschränkung der Nutzung verlangen;
• wir Ihre Daten nicht länger benötigen, Sie diese aber benötigen, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen;
• Sie Widerspruch gegen die Verarbeitung eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe Ihre überwiegen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Auf Ihren Antrag hin werden wir Ihre Daten – soweit dies technisch möglich ist – an einen anderen Verantwortlichen übertragen. Dieses Recht steht Ihnen allerdings nur zu, sofern die Datenverarbeitung auf Ihrer Einwilligung beruht oder erforderlich ist, um einen Vertrag durchzuführen. Anstatt einer Kopie Ihrer Daten zu erhalten, können Sie uns auch bitten, dass wir die Daten direkt an einen anderen, von Ihnen konkretisierten Verantwortlichen übermitteln.

Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten aus Gründen jederzeit widersprechen, die sich aus Ihrer besonderen Situation ergeben, sofern die Datenverarbeitung auf Ihrer Einwilligung oder auf unseren berechtigten Interessen oder denen eines Dritten beruht. In diesem Fall werden wir Ihre Daten nicht länger verarbeiten. Letzteres gilt nicht, sofern wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen überwiegen oder wir Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.

Fristen zur Erfüllung von Betroffenenrechten

Wir bemühen uns grundsätzlich, allen Anfragen innerhalb von 30 Tagen nachzukommen. Diese Frist kann sich jedoch aus Gründen gegebenenfalls verlängern, die sich auf das spezifische Betroffenenrecht oder die Komplexität Ihrer Anfrage beziehen.

Auskunftsbeschränkung bei der Erfüllung von Betroffenenrechten

In bestimmten Situationen können wir Ihnen aufgrund gesetzlicher Vorgaben möglicherweise keine Auskunft über sämtliche Ihrer Daten erteilen. Falls wir Ihren Auskunftsantrag in einem solchen Fall ablehnen müssen, werden wir Sie zugleich über die Gründe der Ablehnung informieren.

Beschwerde bei Aufsichtsbehörden

BMW nimmt Ihre Bedenken und Rechte sehr ernst. Sollten Sie aber der Ansicht sein, dass wir Ihren Beschwerden oder Bedenken nicht hinreichend nachgekommen sind, haben Sie das Recht, eine Beschwerde bei einer zuständigen Datenschutzbehörde einzureichen.

I.       Nutzung Inzahlungnahme-Rechner von AutoUncle

1.     Beschreibung der Datenverarbeitung und Verantwortlichkeit

Unsere Website bietet die Möglichkeit der Nutzung eines Inzahlungnahme-Rechners der AutoUncle Aps, Klostergarde 56C, 8000 Aarhus C, Dänemark (nachfolgend „AutoUncle“). Dieses von AutoUncle auf unserer Website eingebundene Tool ermöglicht es Nutzern, ihr bisher genutztes Fahrzeug bei Interesse an einem Verkauf bzw. dem Erwerb eines neuen Fahrzeugs bewerten zu lassen und zum Ankauf anzubieten. Hierbei werden personenbezogene Daten (Personenstammdaten, z.B. Name, Anschrift, Telefonnummer, E-Mail-Adresse) erhoben, für deren Verarbeitung wir mit AutoUncle im Sinne von Art. 26 DS-GVO gemeinsam verantwortlich sind.

2.     Zweck der Verarbeitung und wechselseitige Beiträge

Die durch AutoUncle und uns erbrachten Verarbeitungsbeiträge sowie der mit der jeweiligen Verarbeitung verfolgte Zweck stellen sich wie folgt dar:
Die Verarbeitung durch AutoUncle umfasst das Erheben, Nutzen, Speichern, Auswerten und Offenlegen/Bereitstellen Ihrer personenbezogenen Daten

• für die an uns gerichtete Vermittlung von Ankaufgelegenheiten für Gebrauchtfahrzeuge,
• für die statistische Bewertung Ihrer Fahrzeugdaten zur Ermittlung eines marktgerechten Verkaufspreises
• zur Generierung Ihrer Einwilligung in den Erhalt von E-Mail- und Telefonwerbung durch uns im Zusammenhang mit dem Ankauf von Gebrauchtfahrzeugen, dem Verkauf von Neu- und Gebrauchtwagen und sonstiger Werbung im Zusammenhang mit Fahrzeugverkäufen
• zur Generierung Ihrer Einwilligung in die Kontaktaufnahme für eine Meinungsumfrage durch AutoUncle

Die durch uns erfolgende Verarbeitung umfasst das Erheben, Speichern, Auswerten und Nutzen Ihrer von AutoUncle über den Inzahlungnahme-Rechner generierten personenbezogenen Daten und Einwilligungen zur werblichen Kontaktaufnahme per E-Mail oder Telefon im Zusammenhang mit dem An- und Verkauf von Neu- und Gebrauchtfahrzeugen.

3.     Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der erhobenen Daten ist Art. 6 Abs. 1 lit. a DS-GVO. Für die Verarbeitung der Daten wird insoweit bei der Nutzung des    Inzahlungnahme-Rechners und im Rahmen des Absendens der eingegebenen Daten Ihre Einwilligung eingeholt. Im Hinblick auf die Auswertung der Daten erfolgt die Verarbeitung gemäß Art 6 Abs. 1 lit. f DS-GVO.

4.     Wahrnehmung der Betroffenenrechte

Die sich aus der gemeinsamen Verantwortlichkeit ergebenden Pflichten haben wir im Rahmen einer mit AutoUncle getroffenen Vereinbarung schriftlich niedergelegt:

• Danach verpflichtet sich AutoUncle, für die in seinen Verantwortungsbereich fallenden Verarbeitungen gemäß vorstehender Ziffer 2., Ihnen als betroffene Person bei Erhebung der Daten die verpflichtenden Informationen gemäß Art. 13 und Art. 14 DS-GVO mitzuteilen und auf Anfrage die Ihnen gemäß Art. 15 DS-GVO zustehenden Informationen zur Verfügung zu stellen.
• Wir sind gleichermaßen verpflichtet, für die in unseren Verantwortungsbereich fallenden Verarbeitungen gemäß vorstehender Ziffer 2., Ihnen als betroffene Person bei Erhebung der Daten die verpflichtenden Informationen gemäß Art. 13 und Art. 14 DS-GVO mitzuteilen und auf Anfrage die Ihnen gemäß Art. 15 DS-GVO zustehenden Informationen zur Verfügung zu stellen.

Sie können Ihre sich aus Art. 13, Art. 14 und Art. 15 DS-GVO ergebenden Rechte unabhängig von den in der Vereinbarung zur gemeinsamen Verantwortlichkeit im Innenverhältnis festgelegten Verantwortungsbereichen nach Ihrer Wahl gegenüber AutoUncle und uns geltend machen.

Sollten uns Anfragen im Zusammenhang mit den AutoUncle betreffenden Verarbeitungen erreichen, sind wir verpflichtet, sämtliche relevanten Informationen an AutoUncle  weiterzuleiten.

5.     Widerspruchs- und Beseitigungsmöglichkeit

Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Verarbeitung der personenbezogenen Daten gegenüber AutoUncle und gegenüber uns zu widerrufen und der Speicherung Ihrer personenbezogenen Daten zu widersprechen. Alle personenbezogenen Daten, die durch uns im Zuge der Nutzung des Inzahlungnahme-Rechners gespeichert wurden, werden in diesem Fall gelöscht.


Auftragsverarbeitung

Im Rahmen des Betriebs dieser Webseiten und der damit zusammenhängenden Prozesse können uns weitere Dienstleister unterstützen. Diese Dienstleister sind uns gegenüber streng weisungsgebunden und entsprechend Artikel 28 DS-GVO vertraglich verpflichtet.