Autohaus D. Schneider GmbH Schachtstrasse 1 DE-99706 Sonderhausen eMail: info@autohaus-d-schneider.de Tel.: 03632-701545 Handelsregister: Amtsgericht Jena Handelsregisternr.: 403596 Umsatzsteuer-Identifikationsnr. nach § 27a Umsatzsteuergesetz: DE177516097 Vertretungsberechtigt: Dirk Schneider Dirk Schneider GmbH Schachtstraße 1 99706 Sondershausen Telefon: +493632701545 Telefax: +493632701546 Handelsregisternr.: HRB 403596 Handelsregister und Registergericht: Jena Umsatzsteueridentifikationsnummer (gemäß §27a Umsatzsteuergesetz): DE177516097 Vertretungsberechtigte(r): Dirk Schneider E-Mail: info@autohaus-d-schneider.de Versicherungsvermittler (Registriernummer und Aufsichtsbehörde): IHK Erfurt Versicherungsvermittlerregister Nr.: D-S8OM-8G1J9-54 Wir nehmen den Datenschutz ernst und informieren Sie hiermit, wie wir Ihre Daten verarbeiten und welche Ansprüche und Rechte Ihnen nach den datenschutzrechtlichen Regelungen zustehen. Für die Datenverarbeitung verantwortliche Stelle und Kontaktdaten: verantwortliche Stelle im Sinne des Datenschutzrechts Autohaus Dirk Schneider GmbH Schachtstr. 1 99706 Sondershausen Telefon: 03632-701545 E-Mail: d.schneider@sdh-auto.de Kontaktdaten unseres Datenschutzbeauftragten: Sandra Knetsch Schachtstr. 1 99706 Sondershausen E-Mail: info@sdh-auto.de 1. Zwecke und Rechtsgrundlage, auf der wir Ihre Daten verarbeiten Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie anderen anwendbaren Datenschutzvorschriften (Details im Folgenden). Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den jeweils beantragten bzw. vereinbarten Dienstleistungen. Weitere Einzelheiten oder Ergänzungen zu den Zwecken der Datenverarbeitung können Sie den jeweiligen Vertragsunterlagen, Formularen, einer Einwilligungserklärung und/oder anderen Ihnen bereitgestellten Informationen (z. B. im Rahmen der Nutzung unserer Webseite oder unseren Geschäftsbedingungen) entnehmen. Darüber hinaus kann diese Datenschutzinformation von Zeit zu Zeit aktualisiert werden, wie Sie unserer Webseite entnehmen können. 2.1 Zwecke zur Erfüllung eines Vertrages oder von vorvertraglichen Maßnahmen (Art. 6 Abs. 1 b DSGVO) Die Verarbeitung personenbezogener Daten erfolgt zur Durchführung unserer Verträge mit Ihnen und der Ausführung Ihrer Aufträge. Insbesondere dient die Verarbeitung damit der Erbringung der Sachmängelhaftung, unsere eigenen Garantie, der Neuwagenanschlussgarantie, des Mazda Europe Services, des Mazda Checks, der Pflege des Digitalen Service Nachweises, von Kulanzleistungen, von Rabattaktionen für Menschen mit eingeschränkter Mobilität etc. Die Verarbeitung personenbezogener Daten erfolgt aber auch zur Durchführung von Maßnahmen und Tätigkeiten im Rahmen vorvertraglicher Beziehungen, z.B. mit Interessenten bei Probefahrtanfragen. Entsprechend Ihren Aufträgen und Wünschen erbringen wir die hierfür notwendigen Dienstleistungen, Maßnahmen und Tätigkeiten. Dazu gehören im Wesentlichen die vertragsbezogene Kommunikation mit Ihnen, die Nachweisbarkeit von Transaktionen, Aufträgen und sonstigen Vereinbarungen sowie zur Qualitätskontrolle durch entsprechende Dokumentation, Reklamationen, Garantie- u. Kulanzverfahren, Maßnahmen zur Steuerung und Optimierung von Geschäftsprozessen sowie zur Erfüllung der allgemeinen Sorgfaltspflichten; Erfüllung der Produktbeobachtungspflicht, Aufrechterhaltung der Produkt – und Straßenverkehrssicherheit (z.B. durch Rückruf- und kostenlose Serviceaktionen) sowie Produktentwicklung und –verbesserung, statistische Auswertungen zur Unternehmenssteuerung, Kostenerfassung und Controlling, Berichtswesen, interne und externe Kommunikation, Notfall-Management, Abrechnung und steuerliche Bewertung betrieblicher Leistungen, Risikomanagement, Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten; Gewährleistung der IT-Sicherheit (u. a. System- bzw. Plausibilitätstests) und der allgemeinen Sicherheit, u. a. Gebäude- und Anlagensicherheit, Sicherstellung und Wahrnehmung des Hausrechts (z. B. durch Zutrittskontrollen); Gewährleistung der Integrität, Authentizität und Verfügbarkeit der Daten, Verhinderung und Aufklärung von Straftaten; Kontrolle durch Aufsichtsgremien oder Kontrollinstanzen (z. B. Revision). 2.2 Zwecke im Rahmen eines berechtigten Interesses von uns oder Dritten (Art. 6 Abs. 1 f DSGVO) Über die eigentliche Erfüllung des Vertrages bzw. Vorvertrags hinaus verarbeiten wir Ihre Daten gegebenenfalls, wenn es erforderlich ist, um berechtigte Interessen von uns oder Dritten zu wahren, insbesondere für Zwecke: •der Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben; •der Einholung von Auskünften sowie Datenaustausch mit Auskunfteien, soweit dies über unser wirtschaftliches Risiko hinausgeht; •der Prüfung und Optimierung von Verfahren zur Bedarfsanalyse; •der Beantwortung von Fragen und/oder Anfragen von Kunden und/ oder Interessenten für Dienstleistungen über unser Call-Center sowie die Bereitstellung solcher angeforderter Dienstleistungen (einschließlich Rückrufservice und Rückrufservice bei versäumten Anrufen •der Weiterentwicklung von Dienstleistungen und Produkten sowie bestehenden Systemen und Prozessen; •der Offenlegung von personenbezogenen Daten im Rahmen einer Due Diligence bei Unternehmensverkaufsverhandlungen; •zum Abgleich mit europäischen und internationalen Antiterrorlisten, soweit über die gesetzlichen Verpflichtungen hinausgehend; •der Anreicherung unserer Daten, u. a. durch Nutzung oder der Recherche öffentlich zugänglicher Daten; •statistischer Auswertungen oder der Marktanalyse; •des Benchmarkings; •der Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten, die nicht unmittelbar dem Vertragsverhältnis zuzuordnen sind; •der eingeschränkten Speicherung der Daten, wenn eine Löschung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich ist; •der Entwicklung von Scoring-Systemen oder automatisierten Entscheidungsprozessen; •der Verhinderung und Aufklärung von Straftaten, soweit nicht ausschließlich zur Erfüllung gesetzlicher Vorgaben; •der Gebäude- und Anlagensicherheit (z. B. durch Zutrittskontrollen und Videoüberwachung), soweit über die allgemeinen Sorgfaltspflichten hinausgehend; •interner und externer Untersuchungen, Sicherheitsüberprüfungen; •des evtl. Mithörens oder Aufzeichnens von Telefongesprächen zur Qualitätskontrolle und zu Schulungszwecken; •des Erhalts und der Aufrechterhaltung von Zertifizierungen privatrechtlicher oder behördlicher Natur; •der Sicherstellung und Wahrnehmung des Hausrechts durch entsprechende Maßnahmen wie auch durch Videoüberwachungen zum Schutz unserer Kunden und Mitarbeiter sowie zur Sicherung von Beweismitteln bei Straftaten und deren Verhinderung 2.3 Zwecke im Rahmen Ihrer Einwilligung (Art. 6 Abs. 1 a DSGVO) Eine Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke (z. B. Nutzung Ihrer E-Mail-Adresse für Marketingzwecke) kann auch aufgrund Ihrer Einwilligung erfolgen. In der Regel können Sie diese jederzeit widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Über die Zwecke und über die Konsequenzen eines Widerrufs oder der Nichterteilung einer Einwilligung werden Sie gesondert im entsprechenden Text der Einwilligung informiert. Grundsätzlich gilt, dass der Widerruf einer Einwilligung erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen und bleiben rechtmäßig. 2.4 Zwecke zur Erfüllung gesetzlicher Vorgaben (Art. 6 Abs. 1 c DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 e DSGVO) Wie jeder, der sich am Wirtschaftsgeschehen beteiligt, unterliegen auch wir einer Vielzahl von rechtlichen Verpflichtungen. Primär sind dies gesetzliche Anforderungen (z. B. Handels- und Steuergesetze), aber auch ggf. aufsichtsrechtliche oder andere behördliche Vorgaben. Zu den Zwecken der Verarbeitung gehören ggf. die Identitäts- und Altersprüfung, Betrugs- und Geldwäscheprävention, die Verhinderung, Bekämpfung und Aufklärung der Terrorismusfinanzierung und vermögensgefährdender Straftaten, Abgleiche mit europäischen und internationalen Antiterrorlisten, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Archivierung von Daten zu Zwecken des Datenschutzes und der Datensicherheit sowie der Prüfung durch Steuer- und andere Behörden. Darüber hinaus kann die Offenlegung personenbezogener Daten im Rahmen von behördlichen/gerichtlichen Maßnahmen zu Zwecken der Beweiserhebung, Strafverfolgung oder Durchsetzung zivilrechtlicher Ansprüche erforderlich werden. 3. Die von uns verarbeiteten Datenkategorien, soweit wir Daten nicht unmittelbar von Ihnen erhalten, und deren Herkunft Soweit dies für die Erbringung unserer Dienstleistungen erforderlich ist, verarbeiten wir die von unserem autorisierten Netzwerk sowie von anderen Unternehmen (z.B. Versicherungen, Leasing- und Finanzierungsgeber) oder sonstigen Dritten (z. B. Auskunfteien, Adressverlage) zulässigerweise erhaltene personenbezogene Daten. Zudem verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (wie z.B. Telefonverzeichnisse, Handels- und Vereinsregister, Melderegister, Schuldnerverzeichnisse, Grundbücher, Presse, Internet und andere Medien) zulässigerweise entnommen, erhalten oder erworben haben und verarbeiten dürfen. Relevante personenbezogene Datenkategorien können insbesondere sein: •Personendaten (Name, Geburtsdatum, Geburtsort, Staatsangehörigkeit, Familienstand, Beruf/Branche, Ansprechpartner, Fahrer, , und vergleichbare Daten) •Kontaktdaten (Adresse, E-Mail-Adresse, Telefonnummer und vergleichbare Daten) •Leasinggeber und –nehmer •Adressdaten (Melde