DATENSCHUTZHINWEISE AUTOHAUS RUFFERT GMBH.

Wir freuen uns, dass Sie unsere Website besuchen. Der Schutz und die Sicherheit Ihrer persönlichen Informationen bei der Nutzung unserer Website ist für uns sehr wichtig. Wir möchten Sie daher an dieser Stelle darüber informieren, welche Ihrer personenbezogenen Daten wir beim Besuch unserer Website erfassen und für welche Zwecke diese verwendet werden. Bei personenbezogenen Daten handelt es sich um Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person (Betroffener), z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten. Hierbei handelt es sich also um Daten, mit denen wir Sie identifizieren können. Darüber hinaus finden Sie hier vereinzelt auch Informationen zu Datenverarbeitungsprozessen außerhalb dieser Website (z.B. Videokonferenzen oder Newsletter).

  • Verantwortlicher für die Datenverarbeitung

    Verantwortlicher

    für die Verarbeitung personenbezogener Daten im Sinne der EU-Datenschutz-Grundverordnung (DSGVO)

    Autohaus RUFFERT GmbH
    Muskauer Str. 31
    02625 Bautzen
    DE
    Tel.: 03591 3111 - 0
    E-Mail: ah.ruffert@bmw-ruffert.de

    Datenschutzbeauftragte/r

    exkulpa gmbh
    Waldfeuchter Str. 266
    52525 Heinsberg
    Telefon: 02452 / 99 33 11
    E-Mail: datenschutz@bmw-ruffert.de

  • Allgemeines

    Diese Datenschutzerklärung erfüllt die gesetzlichen Anforderungen an die Transparenz bei der Verarbeitung personenbezogener Daten. Dies sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie Ihr Name, Ihr Alter, Ihre Anschrift, Ihre Telefonnummer, Ihr Geburtsdatum, Ihre E-Mail-Adresse, Ihre IP-Adresse oder das Nutzerverhalten beim Besuch einer Website. Informationen, bei denen wir keinen (oder nur mit einem unverhältnismäßigen Aufwand) Bezug zu Ihrer Person herstellen können, z.B. durch Anonymisierung, sind keine personenbezogenen Daten. Die Verarbeitung von personenbezogenen Daten (bspw. das Erheben, das Abfragen, die Verwendung, die Speicherung oder die Übermittlung) bedarf immer einer gesetzlichen Grundlage und eines definierten Zwecks. 

    Gespeicherte personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung erreicht wurde und es keine rechtmäßigen Gründe für eine weitere Aufbewahrung der Daten gibt. Wir informieren Sie in den einzelnen Verarbeitungsvorgängen über die konkreten Speicherfristen bzw. Kriterien für die Speicherung. Unabhängig davon, speichern wir Ihre personenbezogenen in Einzelfällen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen und bei Vorliegen gesetzlicher Aufbewahrungspflichten.

  • Informationen nach Art. 13 DS-GVO

    Diese Informationen richten sich an Kunden, Interessenten, Lieferanten und Mitarbeiter. Ihre personenbezogenen Daten werden von uns zu folgenden Zwecken verarbeitet:

    • Zur Erfüllung unserer vertraglichen Pflichten denen wir Ihnen gegenüber verpflichtet sind (Art. 6 Abs. 1 lit. b DSGVO).
    • Zur Durchführung vorvertraglicher Pflichten (Art. 6 Abs. 1 Lit. b DSGVO).
    • Zur Beantwortung von Anfragen (Art. 6 abs. 1 Lit. b DSGVO).
    • Sofern Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke erteilt haben (etwa zum Empfang unseres Newsletters), findet die Datenverarbeitung auf Basis Ihrer Einwilligung statt (Art. 6 Abs. 1 Lit. a DSGVO).
    • Zur Erfüllung rechtlicher Verpflichtungen, denen unser Unternehmen unterliegt (Art. 6 Abs. 1 lit. c DSGVO).
    • Soweit erforderlich verarbeiten wir Ihre Daten auch zur Wahrung unserer berechtigten Interessen, insbesondere zur Geltendmachung rechtlicher Ansprüche und die Verteidigung bei rechtlichen Streitigkeiten oder die Gewährleistung der IT-Sicherheit, zur Konsultation von und dem Datenaustausch mit Auskunfteien zur Ermittlung von Bonitäts- und Ausfallrisiken, zur Direktwerbung und Marktforschung soweit Sie der Nutzung Ihrer Daten zu diesem Zweck nicht widersprochen haben, bei Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten, bei Maßnahmen zur Produkt- und Vertriebsoptimierung, bei Maßnahmen zur Risikosteuerung, zur Verhinderung oder Aufklärung von Straftaten (Art. 6 Abs. 1 Lit. f DSGVO).
  • Kategorien von Empfängern der personenbezogenen Daten

    Innerhalb unseres Unternehmens haben nur diejenigen Mitarbeiter Zugriff auf die Daten, die diese unbedingt zur Erfüllung Ihrer Aufgaben benötigen (need-to-know-Prinzip). Einzelne Prozesse und Serviceleistungen werden durch sorgfältig ausgewählte und datenschutzkonform beauftragte Dienstleister ausgeführt, die Ihren Sitz innerhalb des EWR haben. Sofern von uns beauftragte Dienstleister bei der Durchführung Ihrer Leistungen Zugriff auf personenbezogene Daten erhalten, wurden mit diesen Auftragsverarbeitungsverträge nach Art. 28 Abs. 3 DSGVO geschlossen.

  • Dauer der Datenspeicherung

    Die von uns verarbeiteten Daten werden für die Dauer des Bestehens und der Abwicklung des Vertragsverhältnisses sowie unter Einhaltung von gesetzlichen Aufbewahrungsfristen gespeichert. Dies sind insbesondere handels- und steuerrechtliche Aufbewahrungspflichten nach dem Handelsgesetzbuch (HGB) und die Abgabenordnung (AO). Die regelmäßigen Aufbewahrungs- bzw. Dokumentationsfristen belaufen sich hiernach auf bis zu zehn Jahre. Kommt es zu keinem Vertragsverhältnis, verarbeiten wir die Daten nur so lange, wie es der konkrete Zweck erfordert.

  • Ihre Betroffenenrechte

    Als Betroffener haben Sie folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten gegenüber uns:

    • Recht auf Auskunft über die zu Ihrer Person bei uns verarbeiteten Daten.
    • Recht auf Berichtigung oder Löschung, sofern diese falsch, nicht aktuell oder unrechtmäßig von uns erhoben worden sind.
    • Recht auf Einschränkung der Verarbeitung, sofern eine vollständige Löschung nicht möglich ist, z.B. weil wir gesetzliche Aufbewahrungspflichten zu wahren haben.
    • Recht auf Widerspruch gegen die Verarbeitung, sofern sich die Datenverarbeitung auf eine Interessenabwägung (das sogenannte berechtigte Interesse) stützt, wie oben unter „Zweck der Verarbeitung“ beschrieben. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrages mit Ihnen erforderlich ist. Bei Geltendmachung Ihres Widerspruchsrechts bitten wir um Darlegung der Gründe, weshalb wir Ihre Daten nicht wie von uns durchgeführt verarbeiten sollten.


    Selbstverständlich können Sie auch der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung jederzeit widersprechen. Richten Sie Ihren Widerspruch hierzu an unsere im Impressum angegebene Adresse oder schreiben Sie uns eine E-Mail an die im Impressum angegebene Adresse.

    • Recht auf Widerruf, sofern Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben. Ihren Widerruf können Sie jederzeit ohne Angabe von Gründen gegenüber unserem Unternehmen geltend machen. Wenden Sie sich hierzu bitte an die im Impressum angegebene Adresse.
    • Darüber hinaus haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch unser Unternehmen zu beschweren.


    Bei Fragen zum Datenschutz können Sie sich gerne per E-Mail an Impressum angegebene Adresse wenden.

  • Datenverarbeitung nach dem Geldwäschepräventionsgesetz

    Nach § 2 Abs. 1 GwG (Geldwäschepräventionsgesetz) sind wir zur Einhaltung von Maßnahmen verpflichtet, um Geldwäsche und Terrorismusfinanzierung zu vermeiden. Zu den gesetzlich vorgeschriebenen Maßnahmen gehört u.a. die Identifizierung von Vertragspartnern (§ 11 GwG), wenn eine bestimmte Transaktionshöhe überschritten wird. Unter bestimmten Umständen sind wir zudem zur Meldung von auffälligen Transaktionen oder Transaktionsabsichten verpflichtet (§§ 43 ff. GwG). Im Rahmen der vorgeschriebenen Identifizierung und / oder Meldung werden von uns personenbezogene Daten erhoben und ggf. an die Zentralstelle für Finanztransaktionsuntersuchungen (FIU) weitergegeben. Rechtsgrundlage für die Datenerhebung und -Weitergabe ist Art. 6 Abs. 1 lit. c) DSGVO in Verbindung mit den jeweiligen gesetzlichen Vorschriften des GwG. Soweit nicht andere gesetzliche Bestimmungen über Aufzeichnungs- und Aufbewahrungspflichten im Einzelfall eine längere Frist vorsehen, sind wir dazu verpflichtet, die Daten fünf Jahre aufzubewahren. Nach Wegfall der Aufbewahrungsfrist werden die Daten datenschutzkonform vernichtet werden, ohne dass es einer separaten Aufforderung hierzu bedarf.

  • Cookies

    Cookies sind kleine Textdateien, die im Rahmen Ihres Besuchs unserer Internetseiten von uns an den Browser Ihres Endgeräts gesendet und dort gespeichert werden. Alternativ zum Einsatz von Cookies können Informationen auch im lokalen Speicher (local storage) Ihres Browsers gespeichert werden. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies bzw. local storage nicht angeboten werden (technisch notwendige Cookies). Andere Cookies ermöglichen uns hingegen verschiedene Analysen, sodass wir beispielsweise in der Lage sind, den von Ihnen verwendeten Browser bei einem erneuten Besuch unserer Webseite wiederzuerkennen und verschiedene Informationen an uns zu übermitteln (nicht notwendige Cookies). Mithilfe von Cookies können wir unter anderem unser Internetangebot für Sie nutzerfreundlicher und effektiver gestalten, indem wir etwa Ihre Nutzung unserer Website nachvollziehen und Ihre bevorzugten Einstellungen (bspw. Länder- und Spracheneinstellungen) feststellen. Sofern Dritte über Cookies Informationen verarbeiten, erheben diese die Informationen direkt über Ihren Browser. Cookies richten auf Ihrem Endgerät keinen Schaden an. Sie können keine Programme ausführen und keine Viren enthalten.

    Über die jeweiligen Dienste, für die wir Cookies einsetzen, informieren wir in den einzelnen Verarbeitungsvorgängen. Ausführliche Informationen zu den eingesetzten Cookies finden Sie in den Cookie-Einstellungen oder im Consent Manager dieser Website.

  • Ihre Rechte

    Unter den Voraussetzungen der gesetzlichen Vorschriften der Datenschutz-Grundverordnung (DSGVO) haben Sie als betroffene Person folgende Rechte:

    • Auskunft gem. Art. 15 DSGVO über die zu Ihrer Person gespeicherten Daten in Form von aussagekräftigen Informationen zu den Einzelheiten der Verarbeitung sowie eine Kopie Ihrer Daten;
    • Berichtigung gem. Art. 16 DSGVO von unrichtigen oder unvollständigen Daten, die bei uns gespeichert sind;
    • Löschung gem. Art. 17 DSGVO der bei uns gespeicherten Daten, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
    • Einschränkung der Verarbeitung gem. Art. 18 DSGVO, soweit die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen und Sie deren Löschung ablehnen, weil Sie diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie Widerspruch gegen die Verarbeitung gem. Art. 21 DSGVO erhoben haben.
    • Datenübertragbarkeit gem. Art. 20 DSGVO, soweit Sie uns personenbezogene Daten im Rahmen einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder auf Grundlage eines Vertrages gem. Art. 6 Abs. 1 lit. b DSGVO bereitgestellt haben und diese durch uns mithilfe automatisierter Verfahren verarbeitet wurden. Sie erhalten Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format bzw. wir übermitteln die Daten direkt an einen anderen Verantwortlichen, soweit dies technisch machbar ist.
    • Widerspruch gem. Art. 21 DSGVO gegen die Verarbeitung Ihrer personenbezogenen Daten, soweit diese auf Grundlage des Art. 6 Abs. 1 lit. e, f DSGVO erfolgt und dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Das Recht auf Widerspruch besteht nicht, wenn überwiegende, zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden oder die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erfolgt. Soweit das Recht auf Widerspruch bei einzelnen Verarbeitungsvorgängen nicht besteht, ist dies dort angegeben.
    • Widerruf gem. Art. 7 Abs. 3 DSGVO Ihrer erteilten Einwilligung mit Wirkung für die Zukunft.
    • Beschwerde gem. Art. 77 DSGVO bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, die Verarbeitung Ihrer personenbezogenen Daten verstößt gegen die DSGVO. In der Regel können Sie sich an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
  • Datenverarbeitung im Einzelnen

    Nachfolgend informieren wir Sie über die einzelnen Verarbeitungsvorgänge, den Umfang und den Zweck der Datenverarbeitung, die Rechtsgrundlage, die Pflicht zur Bereitstellung Ihrer Daten und die jeweilige Speicherdauer. Eine automatisierte Entscheidung im Einzelfall, einschließlich Profiling findet nicht statt.

    Bereitstellung der Website

    Bei Aufruf und Nutzung unserer Website erheben wir die personenbezogenen Daten, die Ihr Browser automatisch an unseren Server übermittelt. Die folgenden Informationen werden temporär in einem sog. Logfile gespeichert:

    • IP-Adresse des anfragenden Rechners
    • Datum und Uhrzeit des Zugriffs
    • Name und URL der abgerufenen Datei
    • Website, von der aus der Zugriff erfolgt (Referrer-URL)
    • Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners, sowie der Name Ihres Access-Providers

    Unsere Website wird nicht von uns selbst gehostet, sondern bei einem Dienstleister, der für den Zweck der Bereitstellung der Website die zuvor genannten Daten in unserem Auftrag gem. Art. 28 DSGVO verarbeitet. Unsere Website wird bei Amazon Web Services Deutschland, Region Frankfurt gehostet.

    Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

    Kontaktformular

    Art und Umfang der Verarbeitung

    Wenn Sie uns Anfragen zukommen lassen (z.B. per Kontaktformular, E-Mail oder Telefon), speichern wir sämtliche Daten, die hieraus hervorgehen (z.B. Name, E-Mail-Adresse, Thema der Anfrage etc.). Diese Daten benötigen wir, um Ihre Anfrage zu bearbeiten und um Anschlussfragen beantworten zu können. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

    Zweck und Rechtsgrundlage

    Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Andernfalls beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) wenn Sie diese zuvor abgegeben haben.

    Speicherdauer

    Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

    Online-Terminvereinbarung

    Wir setzen zur optimalen Terminvor- und Nachbereitung einen Werkstattplaner ein, in dem folgende Daten verarbeitet werden: Name, Vorname, Anschrift, Telefon, E-Mail, Fahrzeugnummern (z.B. Fahrgestellnummer, Kennzeichen etc.), Rechnungsdaten, Bestelldaten aus dem Teilewesen, Marketinginformationen, Kontakthistorie, Termine, durchgeführte Arbeiten, Informationen über Zusatzleistungen vom Auftrag.

    Der Werkstattplaner wird von der soft-nrg Development GmbH, Karl-Hammerschmidt-Straße 40, 85609 Dornach betrieben, die in diesem Zusammenhang unser Auftragsverarbeiter nach Art. 28 DS-GVO ist. Der Werkstattplaner wird zur Erfüllung unserer vertraglichen und vorvertraglichen Pflichten gem. Art. 6 Abs. 1 lit. b) DS-GVO und auf Grundlage eines Auftragsverarbeitungsvertrages gem. Art. 28 Abs. 3 S. 1 DS-GVO eingesetzt. Adress- und Zahlungsrelevante Informationen werden gem. handels- und steuerrechtlicher Vorgaben für zehn Jahre gespeichert, alle weiteren Daten werden gem. Art. 5 Abs. 1 lit. e) DS-GVO solange gespeichert, wie für die Terminvor- und Nachbereitung erforderlich ist. Weitere Informationen zur Datenverarbeitung durch die soft-nrg Development GmbH finden Sie unter https://www.soft-nrg.de/datenschutz.

    Kontaktformular für Bewerber

    Art und Umfang der Verarbeitung

    Sie haben auf unserer Website die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail, postalisch oder via Online-Bewerberformular).

    Zweck und Rechtsgrundlage

    Wir verarbeiten die personenbezogenen Daten der Bewerber im Einklang mit den gesetzlichen Vorgaben zum Zwecke der Abwicklung des Bewerbungsverfahrens und zur Durchführung vorvertraglicher Maßnahmen im Sinne des Art. 6 Abs. 1 lit. b. DSGVO und § 26 BDSG nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.

    Ist die Bewerbung erfolgreich, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.

    Speicherdauer

    Ihre Daten werden über einen Zeitraum von 6 Monaten über die Beendigung des Bewerbungsverfahrens hinaus gespeichert. Dies erfolgt in der Regel zur Erfüllung von rechtlichen Verpflichtungen bzw. der Abwehr von etwaigen Ansprüchen aus gesetzlichen Vorschriften. Anschließend sind wir verpflichtet, Ihre Daten zu löschen bzw. zu anonymisieren. In diesem Falle stehen uns die Daten nur noch als sogenannte Metadaten ohne direkten Personenbezug für statistische Auswertungen zur Verfügung (beispielsweise Frauen- bzw. Männeranteil an Bewerbungen, Anzahl an Bewerbungen pro Zeitraum etc.).

    Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.

    Aufnahme in den Bewerber-Pool

    Im Rahmen der Bewerbung bieten wir den Bewerbern die Möglichkeit an, in unseren „Talent-Pool“ für einen Zeitraum von 12 Monaten auf Grundlage einer Einwilligung im Sinne der Art. 6 Abs. 1 lit. a. DS-GVO aufgenommen zu werden.

    Die Bewerbungsunterlagen im Talent-Pool werden allein im Rahmen von künftigen Stellenausschreibungen und der Beschäftigtensuche verarbeitet und werden spätestens nach Ablauf der Frist vernichtet. Die Bewerber werden darüber belehrt, dass deren Einwilligung in die Aufnahme in den Talent-Pool freiwillig ist, keinen Einfluss auf das aktuelle Bewerbungsverfahren hat und sie diese Einwilligung jederzeit für die Zukunft widerrufen können.

    Sofern Sie im Rahmen des Bewerbungsverfahrens ein Angebot für eine Anstellung bei uns erhalten und dieses annehmen, speichern wir die im Rahmen des Bewerbungsverfahrens erhobenen personenbezogenen Daten mindestens für die Dauer des Angestelltenverhältnisses.

  • Präsenzen auf Social-Media-Plattformen

    Wir betreiben öffentlich zugängliche Profile in sozialen Netzwerken. Die im Einzelnen von uns genutzten sozialen Netzwerke finden Sie weiter unten.

    Soziale Netzwerke wie Facebook, Twitter etc. können Ihr Nutzerverhalten in der Regel umfassend analysieren. Durch den Besuch unserer Social-Media-Präsenzen werden folgende datenschutzrelevante Verarbeitungsvorgänge ausgelöst:

    Wenn Sie bei Ihrem Social Media-Konto angemeldet sind und unser Profil besuchen, kann der Betreiber dieses sozialen Mediums diesen Besuch nachvollziehen. Unabhängig davon kann der Betreiber Ihre Daten (z.B. IP-Adresse) unter Umständen auch dann verarbeiten, wenn Sie nicht in Ihrem Konto angemeldet sind oder Sie gar kein Konto besitzen.

    Der Betreiber fasst diese Daten in Nutzerprofilen zusammen, in denen Ihre Präferenzen und Interessen hinterlegt sind. Diese Profile werden zur Schaltung von personalisierter Werbung in- und außerhalb der jeweiligen Social-Media-Präsenz verwendet. Sollten Sie über einen Account beim jeweiligen sozialen Netzwerk verfügen, kann die personalisierte Werbung auf allen Geräten angezeigt werden, auf denen Sie eingeloggt sind oder eingeloggt waren.

    Je nach Plattform können ggf. weitere Verarbeitungsvorgänge von den Betreibern der Social-Media-Portale durchgeführt werden, hierauf haben wir keinen Einfluss. Details hierzu entnehmen Sie den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Social-Media-Portale.

    Rechtsgrundlage

    Unsere Social-Media-Auftritte sollen eine möglichst umfassende Präsenz im Internet im Sinne von Art. 6 Abs. 1 lit. f DSGVO gewährleisten. Die von den Betreibern der sozialen Netzwerke durchgeführten Analyseprozesse beruhen ggf. auf abweichenden Rechtsgrundlagen, die von den jeweiligen Anbietern anzugeben sind.

    Verantwortlicher und Geltendmachung von Rechten

    Wenn Sie einen unserer Social-Media-Auftritte (z. B. Facebook) besuchen, sind wir gemeinsam mit dem Betreiber der Social-Media-Plattform für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich. Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) grundsätzlich sowohl ggü. uns als auch ggü. dem Betreiber des jeweiligen Social-Media-Portals (z. B. Facebook) geltend machen.

    Trotz der gemeinsamen Verantwortlichkeit mit den Social-Media-Portal-Betreibern haben wir keinen vollumfänglichen Einfluss auf die Datenverarbeitungsvorgänge der Portale. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters.

    Speicherdauer

    Die unmittelbar von uns über die Social-Media-Präsenz erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insb. Aufbewahrungsfristen – bleiben unberührt.

    Auf die Speicherdauer der von den sozialen Netzwerken erfassten Daten haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der sozialen Netzwerke (z. B. in deren Datenschutzerklärung, siehe unten).

    Facebook-Seite

    Wir verfügen über ein Profil bei Facebook. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die erfassten Daten werden auch in die USA und in andere Drittländer übertragen.

    Wir haben mit Facebook eine Vereinbarung über gemeinsame Verarbeitung (Controller Addendum) geschlossen, in der festgelegt wird für welche Datenverarbeitungsvorgänge wir bzw. Facebook verantwortlich ist. Diese Vereinbarung können Sie unter folgendem Link einsehen: https://www.facebook.com/legal/terms/page_controller_addendum.

    Sie können Ihre Werbeeinstellungen selbstständig in Ihrem Nutzer-Account anpassen. Klicken Sie hierzu auf folgenden Link und loggen Sie sich ein: https://www.facebook.com/settings?tab=ads.

    Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381.

    Nähere Informationen zur Datenverarbeitung durch Facebook finden Sie unter https://www.facebook.com/about/privacy/.

    Adobe Experience Cloud

    Art und Umfang der Verarbeitung

    Wir verwenden zur ordnungsgemäßen Bereitstellung der Inhalte unserer Website Adobe Experience Cloud. Adobe Experience Cloud ist ein Dienst der Adobe Inc., welcher auf unserer Website als Content Delivery Network (CDN) fungiert, um die Funktionalität weiterer Dienste der Adobe Inc. zu gewährleisten. Für besagte Dienste finden Sie einen separaten Abschnitt in dieser Datenschutzerklärung. In diesem Abschnitt geht es lediglich um die Verwendung des CDN.

    Ein CDN trägt dazu bei, Inhalte unseres Onlineangebotes, insbesondere Dateien wie Grafiken oder Skripte, mit Hilfe regional oder international verteilter Server schneller bereitzustellen. Wenn Sie auf diese Inhalte zugreifen, stellen Sie eine Verbindung zu Servern der Adobe Inc., San Jose, California, US her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agent übermittelt werden. Diese Daten werden ausschließlich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität von Adobe Experience Cloud verarbeitet.

    Zweck und Rechtsgrundlage

    Die Nutzung des Content Delivery Networks erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer sicheren und effizienten Bereitstellung sowie der Optimierung unseres Onlineangebotes gemäß Art. 6 Abs. 1 lit. f. DSGVO. Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

    Speicherdauer

    Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Adobe Inc. bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Adobe Experience Cloud: https://www.adobe.com/de/privacy/experience-cloud.html.

    Facebook Plugin

    Art und Umfang der Verarbeitung

    Wir nutzen auf dieser Website Plugins der Social-Media-Plattform Facebook. Das Plugin wird angeboten durch die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Nach Angaben von Facebook werden personenbezogene Daten auch in Drittländer wie die USA übertragen.

    Anhand des Logos von Facebook und dem „Like-Button“ / „Gefällt-mir“ erkennen Sie Facebook Plugins auf dieser Website. Unter dem folgenden Link finden Sie eine Liste aller Facebook Plugins: https://developers.facebook.com/docs/plugins/?locale=de_DE.

    Sobald Sie diese Website besuchen, erfährt Facebook durch das Plugin, dass Sie mit Ihrer IP-Adresse diese Website besucht haben. Sind Sie in Ihrem persönlichen Facebook-Account eingeloggt und klicken auf dieser Website den „Like-Button“, können Sie die Inhalte dieser Website auf Ihrem Facebook-Profil teilen. Ihr Besuch auf dieser Website kann somit automatisch mit Ihrem Facebook-Benutzerkonto verknüpft werden.

    Wir kennen weder die Inhalte der übermittelten Daten noch zu welchen Zwecken Facebook die Daten nutzt. Nähere Informationen zu dieser Datenverarbeitung finden Sie in der Datenschutzerklärung von Facebook unter https://de-de.facebook.com/privacy/explanation. Wenn Sie sicherstellen möchten, dass Facebook nicht erfährt, dass Sie diese Website besucht haben, melden Sie sich bitte vorher bei Ihrem Facebook-Konto ab.

    Zweck und Rechtsgrundlage

    Bei der Nutzung der Facebook Plugins stützen wir uns auf Art. 6 Abs. 1 lit. f DS-GVO als rechtliche Grundlage, da wir ein berechtigtes Interesse an einer umfangreichen Präsenz auf den Social-Media-Plattformen haben. Wenn Sie zuvor eine Einwilligung zur Datenverarbeitung auf dieser Website durch die Facebook Plugins abgegeben haben, findet die Verarbeitung Ihrer Daten allein auf der rechtlichen Grundlage von Art. 6 Abs. 1 lit. a DS-GVO statt. Sie können Ihre Einwilligung jederzeit widerrufen.

    Werden durch diesen Dienst personenbezogene Daten auf dieser Website erfasst und an Facebook weitergegeben, tragen wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland die gemeinsame Verantwortlichkeit für die Verarbeitung Ihrer personenbezogenen Daten (Art. 26 DS-GVO). Hierbei sind wir aber lediglich für die Erfassung Ihrer Daten und deren Übermittlung an Facebook verantwortlich, während Facebook für das, was danach mit den Daten geschieht, verantwortlich ist. Die Verpflichtungen, die wir uns im Rahmen der gemeinsamen Verantwortlichkeit gegenseitig auferlegen, sind in einer Vereinbarung zur gemeinsamen Datenverarbeitung festgelegt. Unter dem folgenden Link finden Sie den genauen Text der Vereinbarung: https://www.facebook.com/legal/controller_addendum.

    Demnach müssen wir Ihnen bei der Verwendung des Facebook-Tools Informationen zum Datenschutz bereitstellen und dafür sorgen, dass das Tool datenschutzkonform auf unserer Website implementiert wird. Facebook selbst trägt die Verantwortung für die Sicherheit ihrer eigenen Produkte. Wenn Sie von Ihren Betroffenenrechten Gebrauch machen und zum Beispiel eine Auskunft über die bei Facebook verarbeiteten Daten von Ihnen ersuchen möchten, können Sie sich direkt an Facebook wenden. Sofern Sie Ihre Rechte als betroffene Person bei uns geltend machen, tragen wir die Verpflichtung, Ihre Anfrage an Facebook zu übermitteln.

    Die Übertragung Ihrer personenbezogenen Daten in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Nähere Informationen hierzu finden Sie unter https://www.facebook.com/legal/EU_data_transfer_addendumhttps://de-de.facebook.com/help/566994660333381 und https://www.facebook.com/policy.php.

    Twitter Plugin

    Art und Umfang der Verarbeitung

    Wir nutzen auf dieser Website Dienste und Funktionen von Twitter, die von der Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland angeboten werden.

    Wenn Sie die Funktionen von Twitter wie z.B. „Re-Tweet“ auf dieser Website nutzen, werden Ihre Daten und Informationen über Ihre besuchten Websites an Twitter weitergeleitet. Diese Daten werden Ihrem persönlichen Twitter-Account zugeordnet, sodass auch andere Nutzer diese Daten einsehen können.

    Wir kennen weder die Inhalte der übermittelten Daten noch zu welchen Zwecken Twitter die Daten nutzt. Nähere Informationen zu dieser Datenverarbeitung finden Sie in der Datenschutzerklärung von Twitter unter https://twitter.com/de/privacy.

    Zweck und Rechtsgrundlage

    Bei der Nutzung des Twitter Plugins stützen wir uns auf Art. 6 Abs. 1 lit. f DS-GVO als rechtliche Grundlage, da wir ein berechtigtes Interesse an einer umfangreichen Präsenz auf den Social-Media-Plattformen haben. Wenn Sie zuvor eine Einwilligung zur Datenverarbeitung auf dieser Website durch das Twitter Plugin abgegeben haben, findet die Verarbeitung Ihrer Daten allein auf der rechtlichen Grundlage von Art. 6 Abs. 1 lit. a DS-GVO statt. Sie können Ihre Einwilligung jederzeit widerrufen.

    Die Übertragung Ihrer personenbezogenen Daten in die USA erfolgt auf rechtlicher Grundlage der Standardvertragsklauseln der EU-Kommission. Nähere Informationen hierzu finden Sie unter https://gdpr.twitter.com/en/controller-to-controller-transfers.html. Sie können bestimmte Einstellungen zum Datenschutz in Ihrem Twitter-Account unter https://twitter.com/account/settings vornehmen.

  • Wer ist die verantwortliche Stelle für Datenverarbeitungsvorgänge?

    Die Autohaus RUFFERT GmbH (im Folgenden als "Autohaus", „BMW Partner“ bzw. "Wir" bezeichnet), Muskauer Straße 31, 02625 Bautzen ist Verantwortlicher im Sinne der EU-Datenschutzgrundverordnung („DSGVO“) für die Verarbeitung Ihrer personenbezogenen Daten. Das Autohaus RUFFERT hat seinen Sitz in Bautzen.
    Wir als BMW Vertragshändler sind autorisierter BMW Partner und ein rechtlich sowie wirtschaftlich selbständiges Unternehmen und nicht Teil der BMW AG.
    Wir nutzen als Lizenznehmer die Marke BMW für den Vertrieb von BMW Automobilen, Original BMW Teilen und Zubehör sowie für die markenbezogene Wartung und Reparatur.
    Wir sind Verantwortlicher für Ihre Daten, die über diese Website, durch Ihre Kontakte mit uns im Autohaus und im Rahmen der Kundenbetreuung sowie im Kontext unserer Direktmarketingmaßnahmen von uns erhoben und verarbeitet werden.
    Weiterhin verarbeiten wir Ihre Daten, sofern uns diese von der BMW AG übermittelt werden, wenn und soweit die hierfür notwendigen datenschutzrechtlichen Voraussetzungen erfüllt sind.
    Informationen zur Datenverarbeitung durch die BMW AG können Sie hier online in den Datenschutzhinweisen von BMW erlangen.

    Unsere Kontaktdaten sind:

    Autohaus RUFFERT GmbH

    Muskauer Straße 31

    02625 Bautzen

    Tel: 03591/3111-0

  • Wann erheben und verarbeiten wir personenbezogene Daten?

    Wir erheben und verarbeiten Ihre personenbezogenen Daten unter anderem in den folgenden Fällen:

    • Wenn Sie uns auf direktem Wege kontaktieren, z. B. über diese Website oder im Autohaus.
    • Wenn Sie bei uns direkt Produkte kaufen (z. B. Fahrzeuge oder Teile und Zubehör).
    • Wenn Sie bei uns direkt Dienstleistungen kaufen (z. B. bei Wartung bzw. Reparatur Ihres Fahrzeugs).
    • Wenn Sie Informationen zu unseren Produkten und Dienstleistungen anfordern (z. B. Übermittlung von Broschüren oder Preislisten).
    • Wenn Sie uns auf unsere Direktmarketingaktivitäten antworten, z. B. wenn Sie eine Antwort- oder Gewinnspielkarte ausfüllen oder wenn Sie Ihre Daten online auf dieser   Website abgeben.
    • Wenn uns die BMW AG Daten über Sie zulässigerweise zur Verfügung stellt, wenn und soweit die hierfür notwendigen datenschutzrechtlichen Voraussetzungen erfüllt sind.
    • Wenn uns Dritte personenbezogene Daten über Sie zulässigerweise zur Verfügung stellen.

    Bitte helfen Sie uns dabei, Ihre Angaben aktuell zu halten, indem Sie uns über Änderungen bei Ihren personenbezogenen Daten – insbesondere zu Ihren Kontaktdaten – informieren.

  • Welche Daten können über Sie erhoben werden?

    Die folgenden Kategorien von personenbezogenen Daten können über die zahlreichen in diesen Datenschutzhinweisen beschriebenen Dienstleistungen und Kontaktkanäle erhoben werden:

    • Kontaktdaten:
      Name, Anschrift, Telefonnummer, E-Mail-Adresse.

    • Interessen:
      Von Ihnen bereitgestellte Informationen über Ihre Interessenbereiche, z. B. die für Sie interessanten Fahrzeuge, Hobbies und weitere persönliche Präferenzen.

    • Weitere persönliche Daten:
      Von Ihnen bereitgestellte Informationen zu Geburtsdatum, Bildung, Haushaltsgröße oder beruflicher Situation.

    • Vertragsdaten:
      Kundennummer, Vertragsnummer.

    • Nutzung von Websites und Kommunikation:
      Informationen darüber, wie Sie die Website nutzen und ob Sie Mitteilungen von uns öffnen oder weiterleiten, darunter über Cookies und andere Tracking-Technologien erhobene Daten. Weitere Informationen dazu erhalten Sie in unseren Cookie Richtlinien.

    • Transaktions- und Interaktionsdaten:
      Informationen zu Käufen von Produkten und Dienstleistungen aus unserem Autohaus, Interaktionen mit uns (Ihre Anfragen und Beschwerden) sowie die Teilnahme an unseren Marktforschungsstudien.

    • Bonitäts- und Identitätsangaben:
      Daten zur Feststellung Ihrer Identität, z. B. Führerscheine oder Zulassungsbescheinigung Teil 1; außerdem Informationen zu Transaktionen, etwaig nicht geleistete Zahlungen an uns; dazu Informationen zu Betrugsfällen, strafbaren Handlungen, verdächtigen Transaktionen, politisch exponierten Personen und Sanktionslisten, in denen Ihre Daten enthalten sind.

    • Angaben zu Fahrzeugfunktionen und -einstellungen:
      Informationen über die Funktionen und aktuellen Einstellungen Ihres (anhand der Fahrzeug-Identifikationsnummer identifizierten) Fahrzeugs, z. B. BMW TeleServices, wenn Sie uns als gewünschten BMW Partner im System hinterlegt haben.

    • Technische Daten zum Fahrzeug:
      Daten, die im Fahrzeug erzeugt bzw. verarbeitet werden.


    Betriebsdaten im Fahrzeug

    Zum Betrieb des Fahrzeuges verarbeiten Steuergeräte Daten.

    Dazu gehören zum Beispiel:

    - Fahrzeugstatus-Informationen (z. B. Geschwindigkeit, Bewegungsverzögerung, Querbeschleunigung, Radumdrehungszahl, Anzeige geschlossener Sicherheitsgurte),

    - Umgebungszustände (z. B. Temperatur, Regensensor, Abstandssensor).

    In der Regel sind diese Daten flüchtig und werden nicht über die Betriebszeit hinaus gespeichert und nur im Fahrzeug selbst verarbeitet. Steuergeräte enthalten häufig Datenspeicher (unter anderem auch der Fahrzeugschlüssel). Diese werden eingesetzt, um Informationen über Fahrzeugzustand, Bauteilbeanspruchung, Wartungsbedarfe sowie technische Ereignisse und Fehler temporär oder dauerhaft dokumentieren zu können.

    Gespeichert werden je nach technischer Ausstattung:

    - Betriebszustände von Systemkomponenten (z. B. Füllstände, Reifendruck, Batteriestatus),

    - Störungen und Defekte in wichtigen Systemkomponenten (z. B. Licht, Bremsen),

    - Reaktionen der Systeme in speziellen Fahrsituationen (z. B. Auslösen eines Airbags, Einsetzen der Stabilitätsregelungssysteme),

    - Informationen zu fahrzeugschädigenden Ereignissen,

    - bei Elektrofahrzeugen Ladezustand der Hochvoltbatterie, geschätzte Reichweite.

    In besonderen Fällen (z. B. wenn das Fahrzeug eine Fehlfunktion erkannt hat) kann es erforderlich sein, Daten zu speichern, die eigentlich nur flüchtig wären.

    Wenn Sie Serviceleistungen (z. B. Reparaturleistungen, Wartungsarbeiten) in Anspruch nehmen, können, sofern erforderlich, die gespeicherten Betriebsdaten zusammen mit der Fahrzeugidentifikationsnummer ausgelesen und genutzt werden. Das Auslesen kann durch unsere Mitarbeiter oder Dritte (z. B. Pannendienste) aus dem Fahrzeug erfolgen. Gleiches gilt für Gewährleistungsfälle und Qualitätssicherungsmaßnahmen.

    Das Auslesen erfolgt in der Regel über den gesetzlich vorgeschriebenen Anschluss für OBD („On-Board-Diagnose“) im Fahrzeug. Die ausgelesenen Betriebsdaten dokumentieren technische Zustände des Fahrzeugs oder einzelner Komponenten, helfen bei der Fehlerdiagnose, der Einhaltung von Gewährleistungsverpflichtungen und bei der Qualitätsverbesserung. Diese Daten, insbesondere Informationen über Bauteilbeanspruchung, technische Ereignisse, Fehlbedienungen und andere Fehler, werden hierfür zusammen mit der Fahrzeugidentifikationsnummer gegebenenfalls an die BMW AG übermittelt. Darüber hinaus unterliegt die BMW AG der Produkthaftung. Auch dafür verwendet die BMW AG Betriebsdaten aus Fahrzeugen, etwa für Rückrufaktionen. Diese Daten können auch dazu genutzt werden, Ansprüchen des Kunden auf Gewährleistung und Nachbesserung zu prüfen.

    Fehlerspeicher im Fahrzeug können im Rahmen von Reparatur- oder Servicearbeiten oder auf Ihren Wunsch hin durch einen Servicebetrieb zurückgesetzt werden.

    Weitere Informationen zur Verarbeitung von Daten im Fahrzeug finden Sie in der Betriebsanleitung Ihres Fahrzeugs oder hier in den Datenschutzhinweisen der BMW AG.

    • Daten zur Ortung des Fahrzeugs: Angaben zum Standort Ihres Fahrzeugs oder Ihres mobilen Endgeräts. Wir erhalten möglicherweise in begrenztem Umfang Daten zur Ortung des Fahrzeugs, soweit dies zum Zwecke einer Vertragserfüllung erforderlich ist (z. B. im Rahmen der Pannenhilfe des BMW Mobilen Service).
  • Zu welchen Zwecken werden Ihre Daten verarbeitet?

    Die im Zusammenhang mit Vertragsabschlüssen oder der Erbringung von unseren Dienstleistungen erhobenen Daten werden zu nachfolgend genannten Zwecken verarbeitet. Hier zunächst eine Erläuterung zu den Rechtsgrundlagen für die Verarbeitung personenbezogener Daten:

    Wir verarbeiten Ihre Daten nur dann, wenn eine anwendbare Rechtsvorschrift dies erlaubt. Wir werden Ihre Daten insbesondere auf der Basis von Art. 6 und Art. 9 der DSGVO sowie auf der Grundlage von Einwilligungen nach Art. 7 DSGVO verarbeiten. Die Verarbeitung Ihrer Daten werden wir dabei unter anderem auf folgende Rechtsgrundlagen stützen. Bitte beachten Sie, dass dies keine vollständige oder abschließende Aufzählung der Rechtsgrundlagen ist, sondern dies lediglich Beispiele sind, welche die Rechtsgrundlagen transparenter machen sollen.

    • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DSGVO, beziehungsweise Art. 9 Abs. 2 lit. a), Art. 7 DSGVO): Wir werden bestimmte Daten nur auf der Grundlage Ihrer zuvor erteilten ausdrücklichen und freiwilligen Einwilligung verarbeiten. Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
    • Erfüllung eines Vertrages / vorvertragliche Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO): Zur Anbahnung bzw. Durchführung Ihres Vertrages mit uns benötigen wir Zugriff auf bestimmte Daten.
    • Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO): Wir unterliegen einer Reihe von gesetzlichen Vorgaben. Zur Erfüllung dieser Vorgaben müssen wir bestimmte Daten verarbeiten.
    • Wahrung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO): Wir werden bestimmte Daten zur Wahrung unserer oder der Interessen Dritter verarbeiten. Dies gilt aber nur dann, wenn Ihre Interessen im Einzelfall nicht überwiegen.


    A. Erfüllung der vertraglichen Pflicht im Rahmen von Vertrieb, Wartung und Reparatur von Fahrzeugen
    (Art. 6 Abs. 1 lit. b) DSGVO)

    Wir erheben, verarbeiten und nutzen personenbezogene Daten im Rahmen der Verkaufsprozesse oder bei einer Wartung bzw. Reparatur bei uns im Autohaus.

    Im Rahmen der Verkaufsprozesse werden personenbezogene Daten bei uns für die Abwicklung des Kaufvertrags, zur Durchführung von Probefahrten und zur Übermittlung von Informationen im Zusammenhang mit Ihrem Fahrzeugkauf verwendet.

    Im Rahmen dieser Tätigkeiten werden nachfolgend genannte Datenkategorien verarbeitet:

    • Kontaktdaten (Name, Vorname, Adresse, E-Mail-Adresse etc.)
    • Ggf. Bankverbindung

    Wir nutzen Ihre personenbezogenen Daten zur Ansprache i. R. der Vertragsabwicklung (z. B. Fahrzeugbestellung, Werkstatt-/Reparaturauftrag) oder für Abwicklung eines von Ihnen formulierten Anliegens (z. B. Angebots-, Probefahrtanfrage). Zu allen Aspekten der Vertragsabwicklung oder der Abwicklung eines Anliegens sprechen wir Sie ohne gesonderte Einwilligung z. B. schriftlich, telefonisch, per Messenger Dienste, per E-Mail an, je nachdem, welche Kontaktdaten Sie angegeben haben.

    Im Rahmen der Wartungs- und Reparaturprozesse bzw. Dienstleistungen bei uns werden für den Fahrzeugservice relevante technische Daten des Fahrzeugs mit speziellen Diagnosegeräten aus den verbauten elektronischen Steuergeräten ausgelesen. Diese Daten werden in der Werkstatt von geschulten Technikern zur Diagnose und Behebung etwaiger Funktionsstörungen verarbeitet und genutzt. Diese technischen Daten zum Fahrzeug setzen sich im Wesentlichen aus

    • Fahrzeugstammdaten (z. B. Fahrzeug-Identifikationsnummer, Fahrzeugtyp, Produktionsdatum, Fahrzeugausstattung),
    • Fahrzeugzustandsdaten (Messwerte wie z. B. Kilometerstand),
    • Fehlerspeichereinträgen (z. B. Fehlfunktion Fahrtrichtungsanzeiger),
    • Belastungskollektiven,
    • Softwareständen sowie
    • Service- und Werkstattdaten (z. B. Servicebedarfe, durchgeführte Arbeiten, verbaute Ersatzteile, Gewährleistungsfälle, Werkstattprotokolle)

    zusammen.

    Auf die vorstehenden Informationen kann durch die BMW AG zugegriffen werden, um uns bei technischen oder sonstigen Herausforderungen bei unserer Leistungserfüllung zu unterstützen.

    Die technischen Fahrzeugdaten werden am Ende des Lebenszyklus des Fahrzeugs gelöscht.

    Wir erhalten darüber hinaus möglicherweise in begrenztem Umfang Daten zur Ortung des Fahrzeugs, soweit dies zum Zwecke einer Vertragserfüllung erforderlich ist (z. B. im Rahmen der Pannenhilfe des BMW Mobilen Service). Die Daten werden von uns ausschließlich zum Zwecke der Vertragserfüllung genutzt.


    B. Erfüllung unserer Vertriebs-, Service- und Verwaltungsprozesse in Zusammenarbeit mit der BMW AG

    (Art. 6 Abs.1 lit. a, b, f) DSGVO)

    Für die Erfüllung von Vertriebs-, Service- und Verwaltungsprozessen ist eine Übertragung von Daten an die BMW AG erforderlich. Dies ist der Fall, wenn wir Daten übermitteln:

    • zur Prüfung von Gewährleistungs-/Kulanzfällen
    • zur Abwicklung von Fahrzeugbestellungen und Dienstleistungen
    • bei Fragen zu konkreten Reparaturdurchführungen
    • zu Marketingaktionen oder Marktforschungen
    • zur Abwicklung vertraglicher Vereinbarungen zwischen uns und der BMW AG
    • zur Wahrung der Produkthaftung und Produktbeobachtungen für eventuelle Rückrufaktionen
    • zur Produkt- und Qualitätsverbesserung

    Für diese Prozesse werden abhängig von der einschlägigen Rechtsgrundlage folgende Datenkategorien übermittelt:

    • Kontaktdaten
    • Identifikationsdaten
    • Fahrzeugstammdaten
    • Fahrzeugzustandsdaten
    • Fehlerspeichereinträgen
    • Service- und Werkstattdaten


    C. Kundenbetreuung

    (Art. 6 Abs. 1 lit. b, f) DSGVO)

    Wir nutzen Ihre personenbezogenen Daten zur Ansprache i. R. der Vertragsabwicklung s.o. (z. B. Fahrzeugbestellung, Werkstatt-/Reparaturauftrag) oder für die Abwicklung eines von Ihnen formulierten Anliegens (z. B. Angebots-, Probefahrtanfragen, Anfragen und Beschwerden). Zu allen Aspekten der Vertragsabwicklung oder der Abwicklung eines Anliegens sprechen wir Sie ohne gesonderte Einwilligung z. B. schriftlich, telefonisch, per Messenger Dienste, per E-Mail an, je nachdem, welche Kontaktdaten Sie angegeben haben.

    Auch kontaktieren wir Sie, wenn Ihr Fahrzeug von einer sog. Technischen Aktion oder einem Rückruf betroffen ist. Da es sich bei Technischen Aktionen um Maßnahmen mit meist hoher Bedeutung (z. B. Vermeidung der Gefährdung von Insassen, Vermeidung von Schäden am Fahrzeug) handelt, kontaktieren wir Sie oder die BMW AG unter Verwendung der von Ihnen angegebenen Kontaktdaten.

    Wir verarbeiten Ihre personenbezogenen Daten auf dieser Basis auch, um Ihr Erlebnis mit uns weiter zu optimieren, Sie z. B. im Rahmen Ihrer Kontaktaufnahme mit uns eindeutig zu identifizieren.


    D. Werbliche Kommunikation sowie Marktforschung aufgrund Einwilligung
    (Art. 6 Abs. 1 lit. a) DSGVO)

    Sofern Sie separat Ihre Einwilligung in eine weitergehende Nutzung ihrer personenbezogenen Daten erteilt haben, dürfen Ihre personenbezogenen Daten gemäß dem in der Einwilligung beschriebenen Umfang, zum Beispiel zu Werbezwecken (ausgewählte Angebote zu Produkten und Dienstleistungen) und/oder Marktforschung, genutzt und gegebenenfalls an die BMW AG (Bayerische Motoren Werke Aktiengesellschaft, Petuelring 130, 80788 München) und die BMW M GmbH (Daimlerstr. 19, 85748 Garching-Hochbrück) weitergeben werden. Details hierzu ergeben sich aus der jeweiligen Einwilligungserklärung, die jederzeit für Sie widerruflich ist.


    Wenn Sie die entsprechende Einwilligung (siehe untenstehender Link) in werbliche Kommunikation gegeben haben, erheben und verarbeiten wir:

    Kontaktinformationen, z. B.

    Name, Adresse, E-Mail, Telefonnummer


    Ergänzende persönliche Angaben / Präferenzen, z. B.

    • Firmenname, Ihre Beziehung zu dieser Firma, sofern Sie ein Geschäftsfahrzeug nutzen oder unser Ansprechpartner für diese Firma sind
    • Ein möglicher Zeitpunkt, zu dem Sie ein neues Fahrzeug benötigen und Ihr Interesse an BMW Fahrzeugen und Services sowie Ihre Anfragen von Informationen und Probefahrten etc.
    • Fahrzeug-Identifikationsnummer und weitere Attribute, die hiermit verknüpft sind
    • Interessen und Hobbies
    • Status Ihrer Datenschutz-Einwilligungserklärung und ausgewählter bzw. bevorzugter Kommunikationskanal


    Identifikationsdaten, z. B.

    Kundennummer, Vertragsnummer


    Kundenhistorie
    , z. B.

    • Fahrzeugkaufdaten inkl. Modell, Konfigurationen, Kaufdatum, Zulassungsdatum, Kennzeichen, Bestelldatum, Auslieferungsdatum, Halter, Listenpreis
    • Serviceauftragsdaten inkl. Umfang der durchgeführten Tätigkeiten und verbaute Ersatzteile
    • Kampagnenhistorie und –resonanz auf Direktmarketingmaßnahmen
    • Teilnahme an Events
    • Anfrage und Beschwerdehistorie

    In der Datenschutz-Einwilligungserklärung bestimmen Sie außerdem die Kommunikationskanäle (z.B. Post, Telefon, E-Mail), auf denen wir Sie ansprechen dürfen.

    Die Datenverarbeitung zu Werbezwecken erfolgt in der Regel in Deutschland, es erfolgt keinesfalls ein Transfer von personenbezogenen Daten in ein Land außerhalb der EU.

    E. Erfüllung rechtlicher Verpflichtungen, denen wir unterliegen
    (Art. 6 Abs. 1 lit. c, f) DSGVO)

    Wir werden personenbezogene Daten zudem dann verarbeiten, wenn eine rechtliche Verpflichtung hierzu besteht.

    Erhobene Daten werden auch im Rahmen der Sicherstellung des Betriebs von IT Systemen verarbeitet. Unter Sicherstellung werden u. a. nachfolgende Tätigkeiten verstanden:

    • Sicherung und Wiederherstellung von in IT Systemen verarbeiteten Daten,
    • Logging und Monitoring von Transaktionen, um korrekte Funktion der IT Systeme zu prüfen,
    • Erkennung und Abwehr von unbefugtem Zugriff auf personenbezogene Daten,
    • Incident und Problem Management zur Behebung von Störungen in IT Systemen.

    Wir unterliegen einer Vielzahl an weiteren gesetzlichen Verpflichtungen. Um diesen Verpflichtungen nachzukommen verarbeiten wir Ihre Daten im erforderlichen Umfang und geben diese gegebenenfalls im Rahmen gesetzlicher Meldepflichten an die verantwortlichen Behörden weiter.

    Weiterhin verarbeiten wir Ihre Daten gegebenenfalls im Fall eines Rechtsstreits, wenn der Rechtsstreit eine Verarbeitung Ihrer Daten notwendig macht.
     

    F. Datenübermittlung an ausgewählte Dritte

    Daten werden u.a. an folgende Unternehmen weitergeleitet, wenn und soweit die hierfür notwendigen datenschutzrechtlichen Voraussetzungen erfüllt sind:

    • An die BMW AG, z. B. zur Aktualisierung Ihrer Adresse und Ihres Fahrzeugs, wenn und soweit die hierfür notwendigen datenschutzrechtlichen Voraussetzungen erfüllt sind und Sie der Nutzung Ihrer Daten zum Zwecke der schriftlichen Ansprache in Kenntnis eines Widerspruchsrechts nicht widersprochen haben, sowie Kontaktdetails und persönliche Daten (z. B. Geburtsdatum, Führerscheinklasse, Hobbies und Interessen), wenn Ihre Einwilligung in Werbezwecke dies erlaubt oder auch Fahrzeugdaten, die von der BMW AG insbesondere zum Zwecke der Produktbeobachtung und -entwicklung genutzt werden.
    • An sorgfältig ausgewählte und geprüfte Dienstleister und Geschäftspartner, mit denen wir zusammenarbeiten, um Ihnen Produkte und Dienstleistungen anbieten zu können. Wir tun dies nur im Rahmen der strengen Auflagen einer Datenverarbeitung im Auftrag oder auf Basis Ihrer ausdrücklichen Zustimmung.
    • An sonstige Dritte (z. B. öffentliche Stellen) soweit wir dazu gesetzlich verpflichtet sind.
  • Wie schützen wir Ihre personenbezogenen Daten?

    Wir setzen verschiedene Sicherheitsmaßnahmen wie Verschlüsselungs- und Authentifizierungswerkzeuge nach dem aktuellen Stand der Technik ein, um die Sicherheit, Integrität und Verfügbarkeit Ihrer Daten zu schützen und aufrechtzuerhalten.

    Ein hundertprozentiger Schutz vor unberechtigtem Zugriff kann bei Datenübertragungen über das Internet oder eine Website nicht garantiert werden, aber wir und unsere Dienstleister und Geschäftspartner bemühen uns nach besten Kräften darum, Ihre personenbezogenen Daten im Einklang mit den geltenden Datenschutzvorschriften durch physische, elektronische und verfahrensorientierte Sicherheitsvorkehrungen nach dem aktuellen Stand der Technik zu schützen. Unter anderem setzen wir folgende Maßnahmen ein:

    • Strenge Kriterien für die Berechtigung zum Zugriff auf Ihre Daten nach dem „Need-to-Know-Prinzip“ (Beschränkung auf möglichst wenige Personen) und ausschließlich für den angegebenen Zweck,
    • Weitergabe erhobener Daten ausschließlich in verschlüsselter Form,
    • Speicherung vertraulicher Daten, z. B. Kreditkartendaten ausschließlich in verschlüsselter Form,
    • Firewall-Absicherung von IT-Systemen zum Schutz vor unbefugtem Zugriff, z. B. durch Hacker und
    • permanente Überwachung der Zugriffe auf IT-Systeme zur Erkennung und Unterbindung einer missbräuchlichen Verwendung personenbezogener Daten.
  • Wie lange bewahren wir Ihre Daten auf?

    Wir werden Ihre Daten im Einklang mit Art. 17 DSGVO nur so lange aufbewahren, wie dies für die jeweiligen betreffenden Zwecke, für die wir Ihre Daten verarbeiten, notwendig ist. Falls wir Daten für mehrere Zwecke verarbeiten, werden sie automatisch gelöscht oder in einem Format gespeichert, das keine direkten Rückschlüsse auf Ihre Person zulässt, sobald der letzte spezifische Zweck erfüllt worden ist. Zur Sicherstellung, dass alle Ihre Daten im Einklang mit dem Prinzip der Datenminimierung und Art. 17 DSGVO wieder gelöscht werden, haben wir ein Löschkonzept. Die grundsätzlichen Prinzipien, nach denen dieses Löschkonzept die Löschung Ihrer personenbezogenen Daten vorsieht, sind im Folgenden dargestellt.

    Verwendung zur Erfüllung eines Vertrags
    Zur Erfüllung vertraglicher Verpflichtungen können von Ihnen erhobene Daten so lange aufbewahrt werden, wie der Vertrag in Kraft ist, sowie abhängig vom Charakter und der Tragweite des Vertrages 10 Jahre darüber hinaus, um den gesetzlichen Aufbewahrungspflichten zu entsprechen und um eventuelle Anfragen oder Ansprüche nach Vertragsablauf zu klären.

    Darüber hinaus gibt es Verträge zur Lieferung von Produkten und Dienstleistungen, die längere Aufbewahrungsfristen notwendig machen, siehe auch nachfolgend „Verwendung zur Prüfung von Ansprüchen“.


    Verwendung zur Prüfung von Ansprüchen
    Daten, die nach unserem Ermessen notwendig sein werden, um Ansprüche an uns zu prüfen, abzuwehren oder um gegen Sie, uns oder Dritte eine strafrechtliche Verfolgung einzuleiten oder Ansprüche vorzubringen, können von uns so lange aufbewahrt werden, wie ein entsprechendes Verfahren angestrengt werden könnte.

    Verwendung zur Kundenbetreuung und zu Marketingzwecken
    Zur Kundenbetreuung und zu Marketingzwecken können die von Ihnen erhobenen Daten 10 Jahre nach der Erhebung aufbewahrt werden, es sei denn, Sie wünschen die Löschung dieser Daten und es bestehen keine vertraglichen oder gesetzlichen Aufbewahrungspflichten, die diesem Löschverlangen entgegenstehen.

  • Wem geben wir international Zugriff auf Ihre Daten und wie schützen wir diese dabei?

    Wir sind ein in Deutschland agierendes Unternehmen. Personenbezogene Daten werden durch uns sowie von uns beauftragte Dienstleister bevorzugt in Deutschland bzw. innerhalb der EU verarbeitet.

    Sollten Daten in Ländern außerhalb der EU verarbeitet werden, stellen wir über EU Standard Verträge inklusive geeigneter technischer und organisatorischer Maßnahmen sicher, dass Ihre personenbezogenen Daten entsprechend dem europäischen Datenschutzniveau verarbeitet werden.

    Für einige Länder außerhalb der EU, wie z. B. Kanada und Schweiz, hat die EU schon ein vergleichbares Datenschutzniveau festgestellt. Aufgrund des vergleichbaren Datenschutzniveaus bedarf die Datenübermittlung in diese Länder keiner besonderen Genehmigung oder Vereinbarung.

    Nehmen Sie Kontakt mit uns auf, wenn Sie die konkreten Schutzvorkehrungen für die Weitergabe Ihrer Daten in andere Länder einsehen möchten:

    Autohaus RUFFERT GmbH

    Muskauer Straße 31

    02625 Bautzen

    Tel: 03591/3111-0

    E-Mail: ah.ruffert@bmw-ruffert.de

    Greifen wir zur Unterstützung bei der Bereitstellung der aufgeführten Dienstleistungen und Verwendungszwecke auf Dienstleister zurück, stellen wir sicher, dass diese im Rahmen der strengen Auflagen einer datenschutzrechtlichen Datenverarbeitung im Auftrag von uns beauftragt werden.

  • Kontakt mit uns, Ihre Datenschutzrechte und Ihr Recht auf Beschwerde bei der Datenschutzbehörde.

    Bei Fragen zur Verwendung Ihrer personenbezogenen Daten durch uns wenden Sie sich bitte per E-Mail an daniela.ruffert@bmw-ruffert.de oder telefonisch unter der Nummer +49 3591 3111-0 (täglich 08:00 – 18:00 Uhr).

    Als von der Verarbeitung Ihrer Daten betroffene Person können Sie nach der DSGVO sowie nach anderen einschlägigen Datenschutzbestimmungen bestimmte Rechte bei uns geltend machen. Der folgende Abschnitt enthält Erläuterungen über Ihre Betroffenenrechte nach der DSGVO. Abhängig von Art und Umfang Ihrer Anfrage werden wir Sie bitten, diese schriftlich an uns zu richten.


    Betroffenenrechte

    Nach der DSGVO stehen Ihnen gegenüber uns insbesondere die folgenden Rechte als betroffene Person zu:


    Recht auf Auskunft (Art. 15 DSGVO): Sie können von uns jederzeit Informationen über Ihre Daten, die wir über Sie halten, verlangen. Diese Auskunft betrifft unter anderem die von uns verarbeiteten Datenkategorien, für welche Zwecke wir diese verarbeiten, die Herkunft der Daten, falls wir diese nicht direkt von Ihnen erhoben haben, und gegebenenfalls die Empfänger, an die wir Ihre Daten übermittelt haben. Sie können von uns eine kostenlose Kopie Ihrer Daten erhalten. Sollten Sie Interesse an weiteren Kopien haben, behalten wir uns das Recht vor, Ihnen die weiteren Kopien in Rechnung zu stellen.


    Recht auf Berichtigung (Art. 16 DSGVO): Sie können von uns die Berichtigung Ihrer Daten fordern. Wir werden angemessene Maßnahmen unternehmen, um Ihre Daten, die wir über Sie halten und laufend verarbeiten, richtig, vollständig und aktuell zu halten, basierend auf den aktuellsten uns zur Verfügung stehenden Informationen.


    Recht auf Löschung (Art. 17 DSGVO): Sie können von uns die Löschung Ihrer Daten verlangen, sofern hierfür die rechtlichen Voraussetzungen vorliegen. Dies kann gemäß Art. 17 DSGVO etwa dann der Fall sein, wenn
    - die Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht länger erforderlich sind;
    - Sie Ihre Einwilligung, die Grundlage der Datenverarbeitung ist, widerrufen und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt;
    - Sie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen, oder Sie gegen die Datenverarbeitung zu Zwecken der Direktwerbung widersprechen;
    - die Daten unrechtmäßig verarbeitet wurden;
    - die Verarbeitung nicht notwendig ist, um die Einhaltung einer gesetzlichen Verpflichtung, die von uns die Verarbeitung Ihrer Daten erfordert, sicherzustellen; insbesondere im Hinblick auf gesetzliche Aufbewahrungsfristen; um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.


    Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können von uns die Einschränkung der Verarbeitung Ihrer Daten verlangen, falls
    - Sie die Richtigkeit der Daten bestreiten und zwar für den Zeitraum, den wir benötigen, um die Richtigkeit der Daten zu überprüfen;
    - die Verarbeitung unrechtmäßig ist und Sie die Löschung Ihrer Daten ablehnen und stattdessen die Einschränkung der Nutzung verlangen;
    - wir Ihre Daten nicht länger benötigen, Sie diese aber benötigen, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen;
    - Sie Widerspruch gegen die Verarbeitung eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe Ihre überwiegen.


    Recht auf Datenübertragbarkeit (Art. 20 DSGVO):
    Auf Ihren Antrag hin werden wir Ihre Daten – soweit dies technisch möglich ist – an einen anderen Verantwortlichen übertragen. Dieses Recht steht Ihnen allerdings nur zu, sofern die Datenverarbeitung auf Ihrer Einwilligung beruht oder erforderlich ist, um einen Vertrag durchzuführen. Anstatt eine Kopie Ihrer Daten zu erhalten, können Sie uns auch bitten, dass wir die Daten direkt an einen anderen, von Ihnen konkretisierten Verantwortlichen übermitteln.


    Recht auf Widerspruch (Art. 21 DSGVO):
    Sie können der Verarbeitung Ihrer Daten aus Gründen jederzeit widersprechen, die sich aus Ihrer besonderen Situation ergeben, sofern die Datenverarbeitung auf Ihrer Einwilligung oder auf unseren berechtigten Interessen oder denen eines Dritten beruht. In diesem Fall werden wir Ihre Daten nicht länger verarbeiten. Letzteres gilt nicht, sofern wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen überwiegen oder wir Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.


    Fristen zur Erfüllung von Betroffenenrechten

    Wir bemühen uns grundsätzlich, allen Anfragen innerhalb von 30 Tagen nachzukommen. Diese Frist kann sich jedoch aus Gründen gegebenenfalls verlängern, die sich auf das spezifische Betroffenenrecht oder die Komplexität Ihrer Anfrage beziehen.


    Auskunftsbeschränkung bei der Erfüllung von Betroffenenrechten

    In bestimmten Situationen können wir Ihnen aufgrund gesetzlicher Vorgaben möglicherweise keine Auskunft über sämtliche Ihrer Daten erteilen. Falls wir Ihren Auskunftsantrag in einem solchen Fall ablehnen müssen, werden wir Sie zugleich über die Gründe der Ablehnung informieren.


    Beschwerde bei Aufsichtsbehörden

    Wir nehmen Ihre Bedenken und Rechte sehr ernst. Sollten Sie aber der Ansicht sein, dass wir Ihren Beschwerden oder Bedenken nicht hinreichend nachgekommen sind, haben Sie das Recht, eine Beschwerde bei einer zuständigen Datenschutzbehörde einzureichen.