Der hohe Anspruch, den Sie an die Eigenschaften unserer Produkte und Dienstleistungen stellen, ist für uns die Leitlinie für den Umgang mit Ihren Daten. Unser Bestreben ist es dabei, die Basis für eine vertrauensvolle Geschäftsbeziehung mit unseren Kunden und Interessenten zu schaffen und zu bewahren. Die Vertraulichkeit und Integrität Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir werden Ihre Daten daher sorgfältig, zweckgebunden bzw. entsprechend Ihrer Zustimmung und gemäß den gesetzlichen Bestimmungen zum Datenschutz verarbeiten und nutzen.
Die BMW Datenschutzhinweise beschreiben in den nachfolgenden Abschnitten, wie die BMW AG im Vertrieb Deutschland personenbezogene Daten ihrer Kunden und Interessenten erhebt, verarbeitet und nutzt.
Die BMW AG (im Folgenden als "BMW" bzw. "Wir" bezeichnet), Petuelring 130, 80788 München ist Verantwortlicher im Sinne der EU-Datenschutzgrundverordnung („DSGVO“) für die Verarbeitung Ihrer personenbezogenen Daten. Die BMW AG hat ihren Sitz in München.
Die BMW AG ist Muttergesellschaft der BMW Group und koordiniert durch den Organisationsbereich BMW Vertrieb Deutschland die Geschäftstätigkeit für den Vertrieb von BMW Automobilen, Original BMW Teilen, Zubehör und Accessoires und die damit verbundenen Dienstleistungen in Deutschland. Zum BMW Vertrieb Deutschland gehören auch die BMW Niederlassungen.
Für die Betreuung von Kunden und Interessenten in Deutschland sind nach Maßgabe des BMW Vertrieb Deutschland auch andere Organisationsbereiche der BMW AG aktiv. Dies sind im Wesentlichen die Bereiche BMW ConnectedDrive, BMW Online Shops, ChargeNow, BMW Welt inkl. BMW Museum und BMW Werksführungen. Der Vertrieb von BMW Motorrädern erfolgt durch die BMW AG Organisationeinheit BMW Motorrad Deutschland.
Der BMW Vertrieb Deutschland autorisiert BMW Vertragshändler und BMW Vertragswerkstätten – im weiteren BMW Partner genannt, soweit keine Differenzierung notwendig ist –, leistet Unterstützung und Betreuung in technischen und nicht-technischen Fragen für Kunden, Interessenten, Vertragspartner und weitere Interessengruppen, betreibt die Website www.bmw.de, bietet dort die Möglichkeit des Online Accounts Mein BMW bzw. BMW ConnectedDrive an und bewirbt die Marke BMW in Deutschland.
Soweit nicht anders angegeben, sind BMW Partner rechtlich und wirtschaftlich selbständige Unternehmen und nicht Teil von BMW. Sie nutzen als Lizenznehmer die Marke BMW je nach Autorisierung für den Vertrieb von BMW Automobilen, Original BMW Teilen und Zubehör sowie für die markenbezogene Wartung und Reparatur.
Die BMW Niederlassungen werden vom BMW Vertrieb Deutschland analog zu den BMW Partnern jeweils autorisiert.
BMW ist Verantwortlicher für Ihre Daten, die über die Website www.bmw.de, Ihren Online Account Mein BMW, die BMW ConnectedDrive Dienste, die Websites der BMW Niederlassungen (z. B. www.bmw-münchen.de), die Kunden-/Interessentenportale (z. B. www.bmw-impulse.de), Ihre Kontakte mit der BMW Kundenbetreuung (nachfolgend gemeinsam als BMW Kundenbetreuung bezeichnet) und im Rahmen von BMW Direktmarketingmaßnahmen verarbeitet werden. Auch verarbeitet BMW Ihre Daten, sofern ihr diese von BMW Partnern übermittelt werden, wenn und soweit die hierfür notwendigen datenschutzrechtlichen Voraussetzungen erfüllt sind.
BMW Partner sind für die Verarbeitung derjenigen personenbezogenen Daten verantwortlich, die Sie selbst ihnen im Zusammenhang mit Ihren Anliegen und der Kundenbetreuung in den Bereichen Verkauf und Service zur Verfügung stellen. Auch verarbeiten BMW Partner Ihre Daten, sofern ihnen diese vom BMW Vertrieb Deutschland übermittelt werden, wenn und soweit die hierfür notwendigen datenschutzrechtlichen Voraussetzungen erfüllt sind.
In diesen Datenschutzhinweisen werden auch einige Verarbeitungen Ihrer Daten durch BMW Partner beschrieben. Allerdings erheben BMW Partner möglicherweise weitere personenbezogene Daten und verfügen über eigene Datenschutzhinweise. In diesem Fall können Sie den Datenschutzhinweisen des jeweiligen BMW Partners entnehmen, wie Ihre Daten dort verwendet werden.
Die Kontaktdaten der BMW Kundenbetreuung des BMW Vertrieb Deutschland und des Konzerndatenschutzes der BMW AG sind hier einzusehen.
Die Kontaktdaten der BMW Motorrad Kundenbetreuung von BMW Motorrad Deutschland und des Konzerndatenschutzes der BMW AG sind hier einzusehen.
BMW erhebt und verarbeitet Ihre personenbezogenen Daten unter anderem in den folgenden Fällen:
Bitte helfen Sie uns dabei, Ihre Angaben aktuell zu halten, indem Sie uns über Änderungen bei Ihren personenbezogenen Daten – insbesondere zu Ihren Kontaktdaten – informieren.
Die folgenden Kategorien von personenbezogenen Daten können über die zahlreichen in diesen Datenschutzhinweisen beschriebenen Dienstleistungen und Kontaktkanäle erhoben werden:
Die im Zusammenhang mit dem Vertragsabschluss oder der Erbringung der Dienste erhobenen Daten werden zu nachfolgend genannten Zwecken verarbeitet. Eine Erläuterung zum Anwendungsbereich der verfügbaren Rechtsgrundlagen ist hier abrufbar.
BMW, BMW Niederlassungen und BMW Partner erheben, verarbeiten und nutzen personenbezogene Daten im Rahmen der Verkaufsprozesse oder bei einer Wartung bzw. Reparatur im Autohaus.
Im Rahmen der Verkaufsprozesse werden personenbezogene Daten bei BMW Vertragshändlern sowie BMW Niederlassungen für die Abwicklung des Kaufvertrags, zur Durchführung von Probefahrten und zur Übermittlung von Informationen im Zusammenhang mit Ihrem Fahrzeugkauf verwendet.
Im Rahmen dieser Tätigkeiten werden nachfolgend genannte Datenkategorien verarbeitet:
BMW, BMW Niederlassungen und BMW Partner nutzen Ihre personenbezogenen Daten zur Ansprache i. R. der Vertragsabwicklung (z. B. Fahrzeugbestellung, Werkstatt-/Reparaturauftrag, Buchung BMW ConnectedDrive Dienste) oder für Abwicklung eines von Ihnen formulierten Anliegens (z. B. Angebots-, Probefahrtanfrage). Zu allen Aspekten der Vertragsabwicklung oder der Abwicklung eines Anliegens sprechen wir Sie ohne gesonderte Einwilligung z. B. schriftlich, telefonisch, per Messenger Dienste, per E-Mail an, je nachdem, welche Kontaktdaten Sie angegeben haben.
Im Rahmen der Wartungs- und Reparaturprozesse bzw. Dienstleistungen bei den BMW Vertragswerkstätten und BMW Niederlassungen werden für den Fahrzeugservice relevante technische Daten des Fahrzeugs mit speziellen Diagnosegeräten aus den verbauten elektronischen Steuergeräten ausgelesen. Diese Daten werden in der Werkstatt von geschulten Technikern zur Diagnose und Behebung etwaiger Funktionsstörungen verarbeitet und genutzt. Diese technischen Daten zum Fahrzeug setzen sich im Wesentlichen aus
zusammen.
Auf die vorstehenden Informationen kann durch BMW zugegriffen werden, um bei technischen oder sonstigen Herausforderungen bei der Leistungserfüllung durch die BMW Vertragswerkstätten und BMW Niederlassungen zu unterstützen.
Die voranstehend genannten Verantwortlichen erhalten darüber hinaus möglicherweise in begrenztem Umfang Daten zur Ortung des Fahrzeugs, soweit dies zum Zwecke einer Vertragserfüllung erforderlich ist (z. B. im Rahmen der Pannenhilfe des BMW Mobilen Service). Die Daten werden ausschließlich in Übereinstimmung mit den Sicherheitsvorkehrungen für Standortdaten verwendet.
Zum Zweck der Erfüllung des zwischen Ihnen und BMW ggf. geschlossenen ConnectedDrive Vertrags erbringt BMW verschiedene Dienste, wie z. B. BMW Intelligenter Notruf, Concierge Service, Real Time Traffic Information (RTTI), TeleServices etc.
Für die Erbringung dieser Dienste werden nachfolgende, gegebenenfalls personenbezogene Informationen aus dem Fahrzeug zur Erbringung durch BMW und beauftragte Serviceprovider verarbeitet:
Die datenschutzrechtlichen Hinweise von BMW ConnectedDrive finden Sie hier; eine vollständige Liste und detaillierte Beschreibung der Dienste und der jeweils verwendeten Daten finden Sie hier.
Die verarbeiteten personenbezogenen Daten werden automatisch nach 4 Wochen gelöscht, sofern Sie nicht für die Erbringung des speziellen Dienstes länger benötigt werden.
Sie können die (zum Teil kostenpflichtigen) Dienste und Funktionen und in manchen Fällen auch die gesamte Mobilfunknetzanbindung des Fahrzeugs aktivieren oder deaktivieren lassen. Hiervon ausgenommen sind – soweit technisch möglich – gesetzlich vorgeschriebene Funktionen und Dienste, wie etwa ein Notrufsystem.
Zur Bereitstellung der Dienste der BMW Connected App werden nachfolgende personenbezogene Daten verarbeitet:
Die datenschutzrechtlichen Hinweise der BMW Connected App finden Sie hier. Positions- und Bewegungsdaten werden ausschließlich in Übereinstimmung mit den Sicherheitsvorkehrungen für Standortdaten verwendet.
Wenn Sie diese Verarbeitung Ihrer personenbezogenen Daten nicht wünschen, können Sie – soweit technisch vorgesehen – Ihre Zustimmungen innerhalb der BMW Connected App widerrufen oder die BMW Connected App auf Ihrem mobilen Endgerät deinstallieren.
BMW verwendet die erhaltenen Daten (einschließlich Standortdaten), die durch die Erbringung von Dienstleistungen durch BMW oder die BMW Niederlassungen selbst oder durch BMW Partner erhoben werden, in de-personalisierter Form für die Sicherstellung der Qualität von Produkten und Dienstleistungen sowie zu Forschungs- und Entwicklungszwecken. „De-personalisiert“ bedeutet, dass die Daten nicht mehr unmittelbar auf Sie oder Ihr Fahrzeug zurückzuführen sind.
Diese Verarbeitung beruht auf dem berechtigten Interesse der BMW AG, die hohen Erwartungen unserer Kunden bezüglich hochwertiger Produkte und Dienstleistungen zu erfüllen und dem Kundenwunsch nach neu entwickelten, innovativen Lösungen Rechnung zu tragen. Zum Schutz Ihrer Interessen werden – neben der De-personalisierung – nach Bedarf zusätzliche Sicherheitsvorkehrungen und Kontrollen umgesetzt, z. B. strenge Datenzugriffsbeschränkungen, Einschränkungen der Datennutzung, Sicherheitsmaßnahmen, Aufbewahrungsfristen sowie Datensparsamkeitsprinzipien, wie die ausschließliche Erhebung relevanter Daten.
Um das Kundenerlebnis und die Zusammenarbeit mit den BMW Partnern und die Kundenbetreuung durch die BMW Niederlassungen fortlaufenden zu optimieren, erstellen wir auf Basis von Vertragsinformationen Auswertungen und Berichte, die wir mit dem zuständigen BMW Partner teilen. Diese Auswertungen dienen vornehmlich dazu, entsprechende Maßnahmen (z. B. Schulungen für das Verkaufs- und Servicepersonal) zur Verbesserung des Antrags- und Vertriebsprozesses einzuleiten. Wir werden die zuvor beschriebenen Berichte ausschließlich in aggregierter und anonymisierter Form erstellen, das heißt, dass die Empfänger der Berichte aus den enthaltenen Daten keine Rückschlüsse auf Sie als Person ziehen können.
Teile der erhobenen fahrzeugspezifischen Daten werden außerdem - soweit erforderlich - zur Erfüllung der Serviceprozesse (z. B. Reparatur, Gewährleistung, Kulanz) von BMW, BMW Niederlassungen sowie von BMW Vertragswerkstätten und nationalen BMW Group Vertriebsgesellschaften (inkl. deren Niederlassungen) im europäischen Wirtschaftsraum und weiteren Ländern, die im BMW Qualitätsbrief benannt sind, verarbeitet. Diese Verarbeitung liegt im berechtigten Interesse von BMW, unseren Kunden einen bestmöglichen Serviceprozess zu bieten. Bisweilen erfolgt die Verarbeitung auch im Zusammenhang mit gesetzlichen Vorgaben (z. B. Reparatur und Wartungsinformationen aufgrund wettbewerbsrechtlicher Vorgaben). Die Verarbeitung der technischen Daten erfolgt zum Schutz der Privatsphäre unserer Kunden grundsätzlich fahrzeugbezogen und ohne direkte Verbindung zum Kunden.
Folgende Datenkategorien werden dazu verwendet:
Die technischen Fahrzeugdaten werden am Ende des Lebenszyklus des Fahrzeugs gelöscht.
Die BMW AG ist ein Unternehmen der BMW Group. Wir verarbeiten Ihre Daten teilweise um die Verwaltung der verschiedenen Unternehmen innerhalb der BMW Group möglichst effizient und erfolgreich zu gestalten. Das betrifft beispielsweise die gemeinsame Konzernrechnungslegung nach internationalen Rechnungslegungsvorschriften für Unternehmen (wie den International Financial Reporting Standards – IFRS).
BMW, BMW Niederlassungen und BMW Partner nutzen Ihre personenbezogenen Daten zur Ansprache i. R. der Vertragsabwicklung s.o. (z. B. Fahrzeugbestellung, Werkstatt-/Reparaturauftrag, Buchung BMW ConnectedDrive Dienste) oder für die Abwicklung eines von Ihnen formulierten Anliegens (z. B. Angebots-, Probefahrtanfragen, Anfragen und Beschwerden an die BMW Kundenbetreuung). Zu allen Aspekten der Vertragsabwicklung oder der Abwicklung eines Anliegens sprechen wir Sie ohne gesonderte Einwilligung z. B. schriftlich, telefonisch, per Messenger Dienste, per E-Mail an, je nachdem, welche Kontaktdaten Sie angegeben haben.
Auch kontaktieren wir Sie, wenn Ihr Fahrzeug von einer sog. Technischen Aktion oder einem Rückruf betroffen ist. Da es sich bei Technischen Aktionen um Maßnahmen mit meist hoher Bedeutung (z. B. Vermeidung der Gefährdung von Insassen, Vermeidung von Schäden am Fahrzeug) handelt, kontaktieren wir Sie direkt oder indirekt über unsere BMW Partner oder unsere BMW Niederlassungen unter Verwendung der von Ihnen angegebenen Kontaktdaten, um unserer gesetzlich geforderten Aufklärungs- und Informationspflicht nachzukommen.
Auch kontaktieren wir Sie in sorgfältig abgewogenen Fällen mit werblicher Kommunikation (z. B. postalischer Versand Willkommenspaket nach einem Fahrzeugkauf oder Brief mit Hinweis auf das Ende des Gewährleistungszeitraums und Angebot eines Fahrzeug-Checks), wenn und soweit die hierfür notwendigen datenschutzrechtlichen Voraussetzungen erfüllt sind und Sie der Nutzung Ihrer Daten zum Zwecke der schriftlichen Ansprache in Kenntnis eines Widerspruchsrechts nicht widersprochen haben.
BMW verarbeitet Ihre personenbezogenen Daten auf dieser Basis auch, um Ihr Erlebnis mit der BMW Kundenbetreuung weiter zu optimieren, Sie z. B. im Rahmen Ihrer Kontaktaufnahme mit uns eindeutig zu identifizieren.
Sofern Sie separat Ihre Einwilligung in eine weitergehende Nutzung ihrer personenbezogenen Daten erteilt haben, dürfen Ihre personenbezogenen Daten gemäß dem in der Einwilligung beschriebenen Umfang, zum Beispiel zu Werbezwecken (ausgewählte Angebote zu Produkten und Dienstleistungen der BMW Group) und mit Ihrem gesonderten Einverständnis auch mit hoher Personalisierung auf Basis eines individuellen Kundenprofils und/oder Marktforschung, durch die BMW AG genutzt und gegebenenfalls an bestimmte Tochtergesellschaften der BMW AG und ausgewählte BMW Partner weitergeben werden. Details hierzu ergeben sich aus der jeweiligen Einwilligungserklärung, die jederzeit für Sie widerruflich ist.
Wenn Sie die entsprechende Einwilligung in werbliche Kommunikation gegeben haben, erhebt und verarbeitet BMW:
Kontaktinformationen, z. B.
Name, Adresse, E-Mail, Telefonnummer
Ergänzende persönliche Angaben / Präferenzen, z. B.
Identifikationsdaten, z. B.
Kundennummer, Vertragsnummer
Kundenhistorie, z. B.
Fahrzeugnutzungsdaten, z. B.
Vertragsdaten BMW ConnectedDrive, z. B. Buchung Online Entertainment
App / Website / Social Media Daten
soweit Sie sich registriert oder eingeloggt haben, Ihre Account Daten, z. B. bei Mein BMW oder BMW ConnectedDrive.
BMW verwendet die so erhobenen Verkaufs- und Kundenbetreuungsinformationen zur:
In der Datenschutz-Einwilligungserklärung bestimmen Sie außerdem die Kommunikationskanäle (z.B. Post, Telefon, E-Mail), auf denen wir Sie ansprechen dürfen.
Weiter entscheiden Sie hier über Ihre Einwilligung zur Bildung eines individuellen Kundenprofils, um personalisierte Angebote zu erhalten.
In die Profilbildung können, soweit vorhanden, folgende von Ihnen angegebene oder durch Ihre Nutzung von Produkten oder Services der BMW AG, bestimmter Tochtergesellschaften sowie der Vertragshändler und -werkstätten entstandene Daten einfließen: Kontaktinformationen (wie z. B. Name, Adresse, E-Mail); ergänzende persönliche Angaben/ Präferenzen (wie z. B. bevorzugter Händler, Hobbies); Identifikations-Daten (wie z. B. Kundennummer, Vertragsnummer); Kundenhistorie (wie z. B. Erhalt von Angeboten, Fahrzeugkaufdaten, Händlerinformationen); Fahrzeugdaten (wie z. B. Nutzungsdaten der BMW Connected App: Kilometerstand, Reichweite); App-/ Website-/ Social-Media-Daten (wie z. B. Nutzungsdaten aus den Online-Accounts Mein BMW oder MyMINI). Eine abschließende Liste mit Daten dieser Kategorien ist hier einzusehen.
Die Datenverarbeitung zu Werbezwecken erfolgt in der Regel in Deutschland, es erfolgt keinesfalls ein Transfer von personenbezogenen Daten in ein Land außerhalb der EU.
BMW wird personenbezogene Daten zudem dann verarbeiten, wenn eine rechtliche Verpflichtung hierzu besteht. Das kann etwa der Fall sein, wenn wir Sie kontaktieren müssen, weil Ihr Fahrzeug von einem Rückruf oder einer Technischen Aktion betroffen ist.
Erhobene Daten werden auch im Rahmen der Sicherstellung des Betriebs von IT Systemen verarbeitet. Unter Sicherstellung werden u. a. nachfolgende Tätigkeiten verstanden:
Erhobene Daten werden zudem im Rahmen des internen Compliance Managements verarbeitet, bei dem wir beispielsweise prüfen, ob Sie im Rahmen eines Vertragsabschlusses ausreichend beraten wurden und dass der BMW Partner alle gesetzlichen Verpflichtungen eingehalten hat.
BMW unterliegt einer Vielzahl an weiteren gesetzlichen Verpflichtungen. Um diesen Verpflichtungen nachzukommen verarbeiten wir Ihre Daten im erforderlichen Umfang und geben diese gegebenenfalls im Rahmen gesetzlicher Meldepflichten an die verantwortlichen Behörden weiter.
Weiterhin verarbeiten wir Ihre Daten gegebenenfalls im Fall eines Rechtsstreits, wenn der Rechtsstreit eine Verarbeitung Ihrer Daten notwendig macht.
Die BMW AG ist Teil der BMW Group. Teilweise übersenden wir nach sorgfältiger Überprüfung Ihre Daten an andere Gesellschaften der BMW Group, die diese als eigene Verantwortliche weiter verarbeiten. Eine solche Datenübermittlung kann etwa unter den folgenden Umständen und für die folgenden Zwecke vorkommen:
Bitte beachten Sie, dass dies keine vollständige oder abschließende Aufzählung der Datenübermittlungsvorgänge innerhalb der BMW Group ist, sondern lediglich Beispiele sind, welche die Datenübermittlungen transparenter machen sollen.
Daten werden u.a. an folgende Unternehmen weitergeleitet, wenn und soweit die hierfür notwendigen datenschutzrechtlichen Voraussetzungen erfüllt sind:
Über unsere BMW CarData Plattform haben Sie zudem die Möglichkeit, uns anzuweisen, wenn personenbezogene Daten, die im Rahmen der Bereitstellung der ConnectedDrive Dienste von uns erhoben wurden, an von Ihnen ausgewählte autorisierte Dritte (z. B. Ihre Kfz-Versicherung) weitergegeben werden sollen. Dies geschieht ausschließlich basierend auf Ihrer Zustimmung, die Sie jederzeit wieder widerrufen können. Weitere Informationen dazu finden Sie hier.
Wir setzen verschiedene Sicherheitsmaßnahmen wie Verschlüsselungs- und Authentifizierungswerkzeuge nach dem aktuellen Stand der Technik ein, um die Sicherheit, Integrität und Verfügbarkeit Ihrer Daten zu schützen und aufrechtzuerhalten.
Ein hundertprozentiger Schutz vor unberechtigtem Zugriff kann bei Datenübertragungen über das Internet oder eine Website nicht garantiert werden, aber wir und unsere Dienstleister und Geschäftspartner bemühen uns nach besten Kräften darum, Ihre personenbezogenen Daten im Einklang mit den geltenden Datenschutzvorschriften durch physische, elektronische und verfahrensorientierte Sicherheitsvorkehrungen nach dem aktuellen Stand der Technik zu schützen. Unter anderem setzen wir folgende Maßnahmen ein:
Falls Sie von uns ein Passwort erhalten oder selbst eines vergeben haben, das Ihnen Zugang zu bestimmten Bereichen unserer Website oder zu anderen von uns betriebenen Portalen, Apps oder Diensten bietet, sind Sie für die Geheimhaltung dieses Passworts sowie für die Einhaltung sämtlicher sonstiger Sicherheitsverfahren verantwortlich, über die wir Sie in Kenntnis setzen. Wir bitten Sie insbesondere, Ihr Passwort niemandem mitzuteilen.
Bestimmte Dienste können nur angeboten werden, wenn Sie Ihren Standort oder den Standort Ihres Fahrzeugs offenlegen. Wir nehmen die Vertraulichkeit dieser Standortdaten sehr ernst.
Daher werden Ihre Standortdaten (einschließlich Daten, auf die im Rahmen der Fahrzeugwartung zugegriffen wird) mit den folgenden Sicherheitsvorkehrungen geschützt:
Wir, Ihre BMW Niederlassung und Ihr BMW Partner haben möglicherweise Zugriff auf die Daten zur Ortung des Fahrzeugs und die BMW AG hat über die von ihr bereitgestellten Dienste (z. B. BMW ConnectedDrive) möglicherweise Zugriff auf die Daten zur Ortung des / Ihres mobilen Endgeräts.
Sie erhalten beim Kauf des Fahrzeugs oder bei der Aktivierung oder Konfiguration der BMW ConnectedDrive Dienste oder der BMW Connected App eine ausführliche Beschreibung der übermittelten Standortdaten zur Erbringung standortspezifischer Dienste.
Über das BMW ConnectedDrive Portal, die BMW Connected App oder direkt im Fahrzeug – soweit technisch möglich – können Sie einstellen, ob diese Daten weiterhin von uns erhoben und verarbeitet werden dürfen, und damit die zukünftige Datenerhebung unterbinden. Bitte beachten Sie, dass wir unsere Dienste möglicherweise in bestimmten Aspekten nicht mehr erbringen können, wenn die Erhebung der Standortdaten durch Sie eingeschränkt wird.
Wir werden Ihre Daten nur so lange aufbewahren, wie dies für die jeweiligen betreffenden Zwecke, für die wir Ihre Daten verarbeiten, notwendig ist. Falls wir Daten für mehrere Zwecke verarbeiten, werden sie automatisch gelöscht oder in einem Format gespeichert, das keine direkten Rückschlüsse auf Ihre Person zulässt, sobald der letzte spezifische Zweck erfüllt worden ist. Zur Sicherstellung, dass alle Ihre Daten im Einklang mit dem Prinzip der Datenminimierung wieder gelöscht werden, hat BMW ein internes Löschkonzept entworfen. Die grundsätzlichen Prinzipien, nach denen dieses Löschkonzept die Löschung Ihrer personenbezogenen Daten vorsieht, sind im Folgenden dargestellt.
Zur Erfüllung vertraglicher Verpflichtungen können von Ihnen erhobene Daten so lange aufbewahrt werden, wie der Vertrag in Kraft ist, sowie abhängig vom Charakter und der Tragweite des Vertrages 6 oder 10 Jahre darüber hinaus, um den gesetzlichen Aufbewahrungspflichten zu entsprechen und um eventuelle Anfragen oder Ansprüche nach Vertragsablauf zu klären.
Darüber hinaus gibt es Verträge zur Lieferung von Produkten und Dienstleistungen, die längere Aufbewahrungsfristen notwendig machen, siehe auch nachfolgend „Verwendung zur Prüfung von Ansprüchen“.
Daten, die nach unserem Ermessen notwendig sein werden, um Ansprüche an uns zu prüfen, abzuwehren oder um gegen Sie, uns oder Dritte eine strafrechtliche Verfolgung einzuleiten oder Ansprüche vorzubringen, können von uns so lange aufbewahrt werden, wie ein entsprechendes Verfahren angestrengt werden könnte.
Zur Kundenbetreuung und zu Marketingzwecken können die von Ihnen erhobenen Daten 3 bis 10 Jahre nach der Erhebung aufbewahrt werden, es sei denn, Sie wünschen die Löschung dieser Daten und es bestehen keine vertraglichen oder gesetzlichen Aufbewahrungspflichten, die diesem Löschverlangen entgegenstehen.
BMW ist ein global agierendes Unternehmen. Personenbezogene Daten werden durch BMW Mitarbeiter, nationale Vertriebsgesellschaften, BMW Partner und von uns beauftragte Dienstleister bevorzugt innerhalb der EU verarbeitet.
Sollten Daten in Ländern außerhalb der EU verarbeitet werden, stellt BMW über EU Standard Verträge inklusive geeigneter technischer und organisatorischer Maßnahmen sicher, dass Ihre personenbezogenen Daten entsprechend dem europäischen Datenschutzniveau verarbeitet werden.
Für einige Länder außerhalb der EU, wie z. B. Kanada und Schweiz, hat die EU schon ein vergleichbares Datenschutzniveau festgestellt. Aufgrund des vergleichbaren Datenschutzniveaus bedarf die Datenübermittlung in diese Länder keiner besonderen Genehmigung oder Vereinbarung.
Nehmen Sie hier Kontakt mit uns auf, wenn Sie die konkreten Schutzvorkehrungen für die Weitergabe Ihrer Daten in andere Länder einsehen möchten.
BMW greift zur Unterstützung bei der Bereitstellung der aufgeführten Dienstleistungen und Verwendungszwecke auf eine Reihe von Dienstleistern zurück, die im Rahmen der strengen Auflagen einer datenschutzrechtlichen Datenverarbeitung im Auftrag von der BMW AG beauftragt werden.
Sie können Ihre Einstellungen für die Verwendung Ihrer Daten in BMW Online Accounts über die entsprechenden Optionen in Ihrem Online Account Mein BMW (soweit verfügbar), in Ihrem BMW ConnectedDrive Account oder in der BMW Connected App jederzeit selbst ändern.
Sie können auf die folgenden Daten zugreifen und diese, falls möglich, auch ändern:
Bei Fragen zur Verwendung Ihrer personenbezogenen Daten durch uns oder zur Änderung dieser können Sie sich auch an die BMW Kundenbetreuung wenden – entweder per E-Mail unter kundenbetreuung@bmw.de oder telefonisch unter der Nummer +49 89 1250-16000 (täglich 08:00 – 20:00 Uhr).
Die Einstellungen zur Verwendung Ihrer Daten durch BMW Partner können in Ihrem Online Account, Bereich Datenschutzportal der BMW AG, allerdings nicht geändert werden. Für eine solche Änderung oder bei Fragen zur Verwendung Ihrer Daten müssen Sie sich daher direkt an den jeweiligen BMW Partner wenden.
Bei Fragen zur Verwendung Ihrer personenbezogenen Daten durch uns wenden Sie sich am besten zuerst an die BMW Kundenbetreuung – entweder per E-Mail unter kundenbetreuung@bmw.de oder telefonisch unter der Nummer +49 89 1250-16000 (täglich 08:00 – 20:00 Uhr).
Darüber hinaus können Sie sich an den zuständigen Datenschutzbeauftragten wenden. Eine Liste der Datenschutzbeauftragten finden Sie hier.
Als von der Verarbeitung Ihrer Daten betroffene Person können Sie nach der DSGVO sowie nach anderen einschlägigen Datenschutzbestimmungen bestimmte Rechte bei uns geltend machen. Der folgende Abschnitt enthält Erläuterungen über Ihre Betroffenenrechte nach der DSGVO. Abhängig von Art und Umfang Ihrer Anfrage werden wir Sie bitten, diese schriftlich an uns zu richten.
Nach der DSGVO stehen Ihnen gegenüber BMW insbesondere die folgenden Rechte als betroffene Person zu:
Recht auf Auskunft (Art. 15 DSGVO): Sie können von uns jederzeit Informationen über Ihre Daten, die wir über Sie halten, verlangen. Diese Auskunft betrifft unter anderem die von uns verarbeiteten Datenkategorien, für welche Zwecke wir diese verarbeiten, die Herkunft der Daten, falls wir diese nicht direkt von Ihnen erhoben haben, und gegebenenfalls die Empfänger, an die wir Ihre Daten übermittelt haben. Sie können von uns eine kostenlose Kopie Ihrer Daten erhalten. Sollten Sie Interesse an weiteren Kopien haben, behalten wir uns das Recht vor, Ihnen die weiteren Kopien in Rechnung zu stellen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können von uns die Berichtigung Ihrer Daten fordern. Wir werden angemessene Maßnahmen unternehmen, um Ihre Daten, die wir über Sie halten und laufend verarbeiten, richtig, vollständig und aktuell zu halten, basierend auf den aktuellsten uns zur Verfügung stehenden Informationen.
Recht auf Löschung (Art. 17 DSGVO): Sie können von uns die Löschung Ihrer Daten verlangen, sofern hierfür die rechtlichen Voraussetzungen vorliegen. Dies kann gemäß Art. 17 DSGVO etwa dann der Fall sein, wenn:
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können von uns die Einschränkung der Verarbeitung Ihrer Daten verlangen, falls:
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Auf Ihren Antrag hin werden wir Ihre Daten – soweit dies technisch möglich ist – an einen anderen Verantwortlichen übertragen. Dieses Recht steht Ihnen allerdings nur zu, sofern die Datenverarbeitung auf Ihrer Einwilligung beruht oder erforderlich ist, um einen Vertrag durchzuführen. Anstatt eine Kopie Ihrer Daten zu erhalten, können Sie uns auch bitten, dass wir die Daten direkt an einen anderen, von Ihnen konkretisierten Verantwortlichen übermitteln.
Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten aus Gründen jederzeit widersprechen, die sich aus Ihrer besonderen Situation ergeben, sofern die Datenverarbeitung auf Ihrer Einwilligung oder auf unseren berechtigten Interessen oder denen eines Dritten beruht. In diesem Fall werden wir Ihre Daten nicht länger verarbeiten. Letzteres gilt nicht, sofern wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen überwiegen oder wir Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
Wir bemühen uns grundsätzlich, allen Anfragen innerhalb von 30 Tagen nachzukommen. Diese Frist kann sich jedoch aus Gründen gegebenenfalls verlängern, die sich auf das spezifische Betroffenenrecht oder die Komplexität Ihrer Anfrage beziehen.
In bestimmten Situationen können wir Ihnen aufgrund gesetzlicher Vorgaben möglicherweise keine Auskunft über sämtliche Ihrer Daten erteilen. Falls wir Ihren Auskunftsantrag in einem solchen Fall ablehnen müssen, werden wir Sie zugleich über die Gründe der Ablehnung informieren.
Die BMW AG nimmt Ihre Bedenken und Rechte sehr ernst. Sollten Sie aber der Ansicht sein, dass wir Ihren Beschwerden oder Bedenken nicht hinreichend nachgekommen sind, haben Sie das Recht, eine Beschwerde bei einer zuständigen Datenschutzbehörde einzureichen.