Datenschutz bei der Elektronische Fahrwerksysteme GmbH

 

Der Schutz Ihrer personenbezogenen Daten ist uns sehr wichtig. Aus diesem Grund gehen wir bei allen Vorgängen der Datenverarbeitung verantwortungsvoll mit Ihren Angaben um und berücksichtigen die gesetzlichen Vorgaben des Datenschutzes, insbesondere die Bestimmungen der EU Datenschutz-Grundverordnung (DS-GVO) sowie des Bundesdatenschutzgesetzes (BDSG).

1. Geltungsbereich

Diese Datenschutzerklärung gibt Ihnen insbesondere einen Überblick über folgende Informationen:

• Welche Ihrer Daten werden über unsere App „Treedex“ (im Folgenden auch „Angebot“) verarbeitet?
• In welcher Weise, in welchem Umfang, zu welchen Zwecken und auf welcher Rechtsgrundlage werden diese Daten genutzt?
• Welche Sicherheitsmaßnahmen werden zum Schutz Ihrer Daten getroffen?
• Wie können Sie einzelnen Datenverarbeitungen über unsere Webseiten widersprechen?
• Wie können Sie Auskunft über die uns mitgeteilten Informationen erhalten und ggf. weitere Ihnen zustehende Betroffenenrechte uns gegenüber geltend machen?

2. Wer ist Ihr Ansprechpartner (Verantwortlicher) für Ihr Datenschutzanliegen?

Verantwortlicher im Sinne der datenschutzrechtlichen Vorschriften für sämtliche über unser Angebot erfolgende Datenverarbeitungsprozesse ist:

Elektronische Fahrwerksysteme GmbH
Dr.-Ludwig-Kraus-Str. 6
85080 Gaimersheim

Telefon: +49 8458 39730-00
Telefax: +49 8458 39730-099

www.efs-auto.com

Datenschutzbeauftragter: Nataliya Petrov

Anfragen zum Thema Datenschutz sowie die Geltendmachung von Betroffenenrechten (vgl. weiter unten in dieser Datenschutzerklärung) bitten wir zu Händen unseres Datenschutzbeauftragten an die zuvor genannte Adresse zu richten.

3. Auf welcher Rechtsgrundlage kann die Datenverarbeitung auf unseren Webseiten erfolgen?

Soweit wir für die Verarbeitung personenbezogener Daten eine Einwilligung von Ihnen einholen, dient Artikel 6 Absatz 1 lit. a DS-GVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages erforderlich sind, dessen Vertragspartei Sie als betroffene Person sind, dient Artikel 6 Absatz 1 lit. b DS-GVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir als Verantwortlicher unterliegen, dient Artikel 6 Absatz 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen von Ihnen oder von einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Artikel 6 Absatz 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses von uns oder eines Dritten erforderlich und überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten als Betroffener das erstgenannte Interesse nicht, so dient Artikel 6 Absatz 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Die für die jeweilige Verarbeitung konkret einschlägige Rechtsgrundlage können Sie der entsprechenden Stelle in dieser Datenschutzerklärung entnehmen.

4. Welche Daten werden bei Nutzung unseres Angebots erhoben und gespeichert?
5. Registrierungsdaten

Darüber hinaus werden personenbezogene Daten über unser Angebot nur erfasst, wenn Sie uns diese freiwillig zur Verfügung stellen, etwa im Rahmen einer Registrierung zu unserem Angebot.

Bei der Registrierung müssen Sie folgende Angaben machen (Pflichtfelder):

1. Registrierung via E-Mail

• Nutzername, E-Mail-Adresse, Passwort

Die übrigen Angaben bei der Registrierung sind freiwillig.

Nach Abschicken des Registrierungsformulars erhalten Sie eine Registrierungsbestätigung an die von Ihnen angegebene E-Mail-Adresse. Die Freischaltung zum Angebot erfolgt, nachdem Sie den in der Registrierungsbestätigung enthaltenen Link angeklickt und damit Ihre E-Mail-Adresse bestätigt haben. Mit den von Ihnen eingegebenen Daten wird ein Nutzerkonto eingerichtet, über welches Sie unser Angebot und dessen Funktionen nutzen können. Ihre Daten werden für weitere Nutzungsvorgänge vorgehalten, solange Sie die Anmeldung aufrechterhalten. Sie haben jederzeit das Recht, Ihre Anmeldedaten abzurufen und zu korrigieren sowie zu löschen.

1. Registrierung via Apple-, Facebook- oder Google-Anmeldung

• Passwörter
• E-mailadressen
• Telefonnummern
• Benutzeragenten
• IP-Adressen

Bei dieser Art der Registrierung nutzen wir die Firebase-Authentifizierung. Die Firebase-Authentifizierung verwendet die Daten, um die Endbenutzerauthentifizierung zu aktivieren und die Endbenutzerkontenverwaltung zu vereinfachen. Außerdem werden User-Agent-Zeichenfolgen und IP-Adressen verwendet, um zusätzliche Sicherheit zu bieten und Missbrauch bei der Anmeldung und Authentifizierung zu verhindern.

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Artikel 6 Absatz 1 lit. a DS-GVO. Dient die Registrierung der Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist oder der Durchführung vorvertraglicher Maßnahmen, so ist zusätzliche Rechtsgrundlage für die Verarbeitung der Daten Artikel 6 Absatz 1 lit. b DS-GVO.

Eine Registrierung des Nutzers ist zur Erfüllung eines Vertrages mit dem Nutzer oder zur Durchführung vorvertraglicher Maßnahmen erforderlich. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die Firebase-Authentifizierung speichert protokollierte IP-Adressen einige Wochen lang. Andere Authentifizierungsinformationen bleiben erhalten, bis Sie das Löschen des zugeordneten Benutzers einleiten. Danach werden die Daten innerhalb von 180 Tagen aus Live- und Backup-Systemen entfernt.

Dies ist für die während des Registrierungsvorgangs zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dann der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.

Als Nutzer haben Sie jederzeit die Möglichkeit, die Registrierung aufzulösen. Die über Sie gespeicherten Daten können Sie jederzeit abändern lassen. Nehmen Sie hierzu unter der oben genannten Adresse Kontakt mit uns auf. Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.

1. GPS-Daten

Unser Angebot erhebt und verarbeitet Ihren Standort (GPS-Daten). Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Artikel 6 Absatz 1 lit. a DS-GVO. Dient die Verarbeitung der Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist oder der Durchführung vorvertraglicher Maßnahmen, so ist zusätzliche Rechtsgrundlage für die Verarbeitung der Daten Artikel 6 Absatz 1 lit. b DS-GVO. Die Verarbeitung Ihrer Standortdaten ist für die Funktionalität des Angebots notwendig.

5. Konkrete Verwendungszwecke

Die von Ihnen zur Verfügung gestellten Daten verwenden wir ausschließlich für folgende Zwecke:

1. technische Administration unseres Angebots
2. Die von Ihnen im Rahmen der Registrierung mitgeteilten Daten werden zu den in Ziffer 4a. genannten Zwecken verarbeitet.
3. GPS-Daten werden verarbeitet um Ihren Standort innerhalb des Veranstaltungsgelände (Geo-Fence) festzustellen, da die App nur auf diesem Gelände ordnungsgemäß funktioniert.
4. Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (zum Beispiel per E-Mail) werden Ihre Angaben zwecks Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, gespeichert.

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge der Übersendung einer E-Mail übermittelt werden, ist Artikel 6 Absatz 1 lit. f DS-GVO. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Artikel 6 Absatz 1 lit. b DS-GVO.

Die Verarbeitung der personenbezogenen Daten aus der Kontaktaufnahme dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Widerspruchsrecht Der Nutzer hat jederzeit die Möglichkeit, der Verarbeitung seiner personenbezogenen Daten an die oben genannte Adresse zu widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

7. Wer bekommt meine Daten?

Ihre personenbezogenen Daten werden von uns grundsätzlich nur dann an Dritte gegeben, soweit dies zur Vertragserfüllung erforderlich ist, wir oder der Dritte ein berechtigtes Interesse an der Weitergabe haben oder Ihre Einwilligung hierfür vorliegt.

Darüber hinaus können Daten an Dritte übermittelt werden, soweit wir aufgrund gesetzlicher Bestimmungen oder durch vollstreckbare behördliche oder gerichtliche Anordnung hierzu verpflichtet sein sollten. Wir weisen darauf hin, dass wir auf Anordnung der zuständigen Stelle im Einzelfall berechtigt sind, Auskunft über Daten zu erteilen, soweit dies für Zwecke der Strafverfolgung, zur Gefahrenabwehr durch die Polizeibehörden der Länder, zur Erfüllung der gesetzlichen Aufgaben der Verfassungsschutzbehörden des Bundes und der Länder, des Bundesnachrichtendienstes oder des Militärischen Abschirmdienstes oder zur Durchsetzung der Rechte am geistigen Eigentum erforderlich ist. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 lit. c DS-GVO.

8. Werden Daten in ein Drittland übermittelt?

Wir verarbeiten Ihre Daten in Deutschland. In der Regel übermitteln wir Ihre Daten nicht in andere Länder oder Drittländer (Länder die weder Mitglied der Europäischen Union noch des Europäischen Wirtschaftsraums sind) oder an internationale Organisationen.

Eine Datenübermittlung in Drittländer (d.h. Länder die weder Mitglied der Europäischen Union noch des Europäischen Wirtschaftsraums sind) kann ausnahmsweise stattfinden, soweit dies zur Ausführung von Leistungen Ihnen gegenüber erforderlich, gesetzlich vorgeschrieben ist oder Sie uns Ihre Einwilligung erteilt haben.

Bitte beachten Sie, dass nicht in allen Drittländern ein von der Europäischen Kommission als angemessen anerkanntes Datenschutzniveau besteht. Für Datenübermittlungen in Drittländer, in denen kein angemessenes Datenschutzniveau besteht, stellen wir vor der Weitergabe sicher, dass beim Empfänger entweder ein angemessenes Datenschutzniveau besteht (z. B. durch eine Selbst-Zertifizierung des Empfängers für das EU-US-Privacy Shield oder die Vereinbarung sogenannter EU Standardvertragsklauseln der Europäischen Union mit dem Empfänger) bzw. eine ausdrückliche Einwilligung unserer Nutzer vorliegt. Bitte nutzen Sie hierzu die oben genannten Kontaktinformationen.

Sie können bei uns eine Kopie der konkret anwendbaren oder vereinbarten Regelungen zur Sicherstellung des angemessenen Datenschutzniveaus erhalten. Bitte nutzen Sie hierfür die Angaben im Abschnitt Kontakt.

9. Welche Sicherheitsmaßnahmen haben wir zum Schutz Ihrer Daten getroffen?

Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung der Datensicherheit, insbesondere zum Schutz Ihrer personenbezogenen Daten vor Gefahren bei Datenübertragungen sowie vor Kenntniserlangung durch Dritte. Diese werden dem aktuellen Stand der Technik entsprechend jeweils angepasst.

Die Datenbanken unseres Angebots werden durch physische und technische Maßnahmen sowie Verfahrensmaßnahmen geschützt, die den Zugang zu den Informationen auf speziell autorisierte Personen in Übereinstimmung mit dieser Datenschutzerklärung einschränken. Das Informationssystem unseres Angebots befindet sich hinter einer Software-Firewall, um den Zugang von anderen Netzwerken zu unterbinden, die zum Internet in Verbindung stehen. Nur Angestellte und Beauftragte, die diese Informationen benötigen, um eine spezielle Aufgabe zu erfüllen, erhalten Zugang zu personenbezogenen Informationen. Mitarbeiter und Beauftragte sind in Bezug auf Sicherheit und Datenschutzpraktiken geschult.

Bei der Erhebung und Übermittlung von Daten über unser Angebot wird die standardisierte SSL-Verschlüsselungstechnik eingesetzt.

Bei einer Kommunikation per E-Mail kann die vollständige Datensicherheit nicht gewährleistet werden.

10. Welche Rechte stehen Ihnen als Betroffener zu?

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DS-GVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

• Auskunft, Berichtigung, Einschränkung der Verarbeitung und Löschung

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über die bzgl. Ihrer Person bei uns gespeicherten Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung über unsere Webseiten. Darüber hinaus haben Sie das Recht auf Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten, sofern die gesetzlichen Voraussetzungen hierfür vorliegen.

• Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns als Verantwortlichem bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Wir können dieses Recht durch Bereitstellung eines csv-Exports der über Sie verarbeiteten Kundendaten erfüllen. Sie können ebenfalls verlangen, dass wir diese an einen Dritten übersenden.

• Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

• Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Artikel 6 Absatz 1 lit. e oder lit. f DS-GVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

• Widerruflichkeit datenschutzrechtlicher Einwilligungserklärungen

Darüber hinaus können Sie jederzeit Ihre erteilten Einwilligungen mit Wirkung für die Zukunft uns gegenüber unter den oben angegebenen Kontaktdaten widerrufen.

• Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die EU-Datenschutzgrundverordnung verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Artikel 78 DS-GVO.

Alle Informationswünsche, Auskunftsanfragen, die Ausübung weiterer Betroffenenrechte oder Widersprüche zur Datenverarbeitung können Sie zu Händen unseres Datenschutzbeauftragten an die oben genannte Adresse richten.