COB Car Outlet Berlin GmbH Alboinstr. 56 12103 Berlin Tel.: +(49) 030 548 501 24 Fax: +(49) 032 121 381 541 E-Mail: info@caroutletberlin.de Web: www.CarOutletBerlin.de Handelsregister: Amtsgericht Berlin-Charlottenburg Handelsregisternr.: HRB96983 B Umsatzsteuer-Identifikations-Nr. nach § 27a Umsatzsteuergesetz: DE 243303084 Steuernummer: 29/252/35788 Hinweis gemäß § 36 Verbraucherstreitbeilegungsgesetz (VSBG): Die COB Car Outlet Berlin GmbH wird nicht an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle im Sinne des Verbraucherstreitbeilegungsgesetzes (VSBG) teilnehmen und ist hierzu auch nicht verpflichtet. Datenschutzerklärung: Die folgenden Datenschutzhinweise geben einen Überblick über die Erhebung und Verarbeitung Ihrer Daten. Mit den folgenden Informationen möchten wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte aus dem Datenschutzrecht geben. Welche Daten wir im Einzelnen verarbeiten und in welcher Art wir diese nutzen, richtet sich üblich nach den erworbenen Produkten oder vereinbarten Dienstleistungen. Verantwortlich für die Datenverarbeitung und für den Datenschutz ist: COB Car Outlet Berlin GmbH Alboinstr. 56 12103 Berlin Deutschland Geschäftsführer: Taner Acikalin Tel.: +(49) 030 548 501 24 Fax: +(49) 032 121 381 541 E-Mail: info@caroutletberlin.de 1. Daten und Quellen - die wir nutzen Wir nutzen personenbezogene Daten, die wir auf Grundlage unserer Geschäftsbeziehung von unseren Kunden erhalten. Ergänzend verwenden wir, soweit für die Erbringung unserer Arbeitsleistung erforderlich, personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z. B. Handels- und Vereinsregistern, Schuldnerverzeichnissen, Internet) zulässigerweise erhalten oder die uns von anderen Gesellschaften oder von übrigen Dritten (z. B. Kreditauskunft, Banken) berechtigt übermittelt werden. Wesentliche personenbezogene Daten sind Personalien wie; Vorname, Name, Adresse und andere Kontaktdaten, Geburtstag und -ort, Staatsangehörigkeit), Authentifikationsdaten (z. B. Unterschriftsproben) und Legitimationsdaten (z. B. Ausweisdaten). Zudem können dies auch Auftragsdaten (z.B. Zahlungsauftrag), Daten aus der Erfüllung unserer vertraglichen Aufgaben (z. B. Daten im Zahlungsverkehr), Produktdaten (z. B. Fahrzeugidentifikationsnummer), Informationen über Ihre finanzielle Situation (z. B. Bonitätsdaten), Werbe- und Vertriebsdaten (inkl. Werbe-Scores), Dokumentationsdaten (z. B. Aufträge für Dienstleister- z.B. Werkstattaufträge) sowie andere mit den aufgezählten Beispielen vergleichbare Daten sein. Im Rahmen der Geschäftsanbahnungsphase und während der Geschäftsbeziehung, insbesondere durch persönliche, telefonische oder schriftliche Kontakte, durch Sie oder uns initiiert, entstehen weitere personenbezogene Daten, z.B. Informationen über Kontaktkanal, Datum, Anlass und Ergebnis, (elektronische) Kopien des Schriftverkehrs sowie Informationen über die Teilnahme an Direktmarketingmaßnahmen. Hinsichtlich der beim Einsatz von digitalen Serviceprodukten verarbeiteten Daten wird auf weiterführende Informationen zum Datenschutz im Zusammenhang mit dem jeweiligen digitalen Service verwiesen (z. B. bei der Nutzung der autoscout24 und mobile.de App´s) verwiesen. 2. Wir verwenden Ihre Daten (Zweck der Verarbeitung) auf folgender Rechtsgrundlage Personenbezogene Daten werden von uns in Konformität mit den Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO) und dem neuen Bundesdatenschutzgesetz (BDSG-neu) verarbeitet: 2.1. Zur Durchführung von vertraglichen Verpflichtungen (Art. 6 Abs. 1 b DSGVO) Die Verarbeitung personenbezogener Daten (Art. 4 Nr. 2 DSGVO) in Verbindung mit den technischen Daten Ihres Fahrzeugs durch uns (oder einen von uns beauftragten Dienstleister) ist zur ordnungsgemäßen Abwicklung des zugrunde liegenden Vertragsverhältnisses (Probefahrt, Kaufvertrag, Werkstattauftrag, Übermittlung an Garantiegeber, Leasinggeber sowie Finanzierungs- und Versicherungsinstitute und soweit wir zu deren Erhebung gesetzlich verpflichtet sind, z.B. zur Einhaltung von Vorhaltefristen gegenüber dem Finanzamt, erforderlich. Ferner erfolgt die Verarbeitung auf Grundlage der Geschäftsbeziehung zu unseren Kunden sowie den mit dem Geschäft und der Verwaltung eines Autohauses erforderlichen Tätigkeiten. Die Daten werden gelöscht, sobald sie für die vorgenannten Zwecke nicht mehr erforderlich sind. Weitere Einzelheiten zum Zweck der Datenverarbeitung können Sie den jeweiligen Geschäftsbedingungen und Vertragsunterlagen entnehmen. 2.2. Auf Grundlage der Interessenabwägung (Art. 6 Abs. 1 f DSGVO) Wenn es notwendig wird, verwenden wir Ihre Daten in Verbindung mit den technischen Daten Ihres Fahrzeugs über die ursprüngliche Erfüllung des Vertrages hinaus. Insbesondere zur Sicherung berechtigter Interessen von uns oder Dritten. Folgende Beispiele sollen Ihnen einen Überblick der Interessenabwägung geben: a) Datenaustausch mit Finanzdienstleistern (z. B. Banken, SCHUFA, Bürgel, Creditreform usw.) zur Ermittlung (Scoring) Ihrer Kreditwürdigkeit und von Bonitätsrisiken und aktuellen Adressen, b) Datenaustausch mit Herstellern (z. B. MB, BMW, VW, Audi) zur Sicherstellung von Serviceinformationen und Serviceaktionen und im Zuge der Klärung von Kulanz- Gewährleistungs- und Reparaturansprüchen, c) Datenaustausch mit Versicherungen (z. B. Allianz) im Rahmen der Schadensregulierung und Unfallreparatur oder für den Wunsch, eine Kraftfahrzeugversicherung abzuschließen, d) Datenaustausch mit Zulassungsdiensten im Rahmen der Zulassungsdienstleistungen (z. B. Kfz-Zulassungen), e) Verbesserung von Verfahren zur Bedarfsanalyse und einfacher Kundenansprache; f) Werbung oder Markt- und Meinungsforschung, soweit sie der Nutzung Ihrer Daten zugestimmt haben, g) Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten; h) Sicherstellung der IT-Sicherheit und des IT-Betriebs des Autohauses, i) Verhinderung und Aufklärung von Straftaten, j) Videoüberwachungen zur Sammlung von Beweismitteln bei Straftaten (diese unterstützen den Schutz der Kunden und Mitarbeiter sowie der Wahrnehmung des Hausrechts), k) Vorkehrungen zur Gebäude- und Anlagensicherheit (z. B. Zutrittskontrollen), l) Vorkehrungen zur Sicherstellung des Hausrechts, m) Weiterentwicklung von Produkten und Dienstleistungen. 2.3. Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 a DSGVO) Sofern Sie uns eine Einwilligungserklärung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Weitergabe von Daten im Autohaus, Weitergabe von Daten an den zuständigen Hersteller, Nutzung von Daten für Marketingzwecke) erteilt haben, ist die Gesetzmäßigkeit dieser Verwendung auf Basis Ihrer Einwilligung vorliegend. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies betrifft auch den Widerruf von Einwilligungserklärungen, die vor dem Inkrafttreten der Datenschutz-Grundverordnung, folglich vor dem 25. 05. 2018, uns gegenüber erteilt worden sind. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten. 2.4. Auf Basis gesetzlicher Vorgaben (Art. 6 Abs. 1 c DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 e DSGVO) Auch unterliegen wir als Unternehmen diversen rechtlichen Verpflichtungen, d. h. gesetzlichen Forderungen (z. B. Geldwäschegesetz, Steuergesetze). Zu den Zwecken der Verwendung gehören unter anderem die Identitäts- und Altersprüfung, Betrugs- und Geldwäscheprävention, die Erledigung steuerrechtlicher Kontroll- und Meldepflichten, die Wertung und Steuerung von Risiken sowie die Auskunft an Behörden. 3. Datenzugriff Innerhalb unseres Unternehmens erhalten verantwortliche Stellen (wie z. B. Finanzbuchhaltung, Vertrieb und Marketing) Zugriff auf Ihre Daten, die diese zur Erledigung unserer vertraglichen und gesetzlichen Pflichten benötigen. Außerdem von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen genannten Zielen Daten erhalten. Dabei handelt es sich um Unternehmen aus den Bereichen Automobilwirtschaft, IT-Dienstleistungen (Abwicklung von Unterstützung/Wartung von EDV-/IT-Anwendungen), Wirtschaftsprüfung, Logistik, Archivierung, Datenscreening für Anti-Geldwäsche-Zwecke, Datenvernichtung, Wirtschaftsprüfungsdienstleistung, Webseitenmanagement, Zahlungsverkehr, Druckdienstleistungen, Telekommunikation, Inkasso, Anschriftenermittlung. Im Hinblick auf die Weitergabe Ihrer Daten an Empfänger außerhalb unseres Unternehmens ist zu beachten, dass wir zur Verschwiegenheit über alle kundenbezogenen Angelegenheiten und Bewertungen verpflichtet sind, von denen wir Kenntnis erlangen. Auskünfte über Sie dürfen wir nur weiterleiten, wenn gesetzliche Vorgaben dies erlauben oder bedürfen, Sie eingewilligt haben oder wir zur Erteilung einer Auskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein: a) öffentliche Stellen und Institutionen (z. B. Finanzbehörden, Strafverfolgungsbehörden) bei Existieren einer gesetzlichen oder behördlichen Verpflichtung, b) vergleichbare Einrichtungen, an die wir zur Verrichtung der Geschäftsbeziehung mit Ihnen personenbezogene Datenübermitteln (je nach Vertrag), c) andere Unternehmen im Unternehmen zur Risikosteuerung aufgrund gesetzlicher oder behördlicher Verpflichtung. Weitere Empfänger können diese Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben bzw. für die Sie uns gemäß Einwilligung befreit haben. Sollten zukünftig neue Partner in die Beratung und Betreuung eingebunden werden und dies eine Datenübermittlung an diese Partner erforderlich machen, werden wir hierfür im Bedarfsfall eine gesonderte Einwilligung von Ihnen einholen. Die bestehende Einwilligungserklärung bleibt im Übrigen davon unberührt. 4. Zeiträume der Datenspeicherung Soweit es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist, werden wir Ihre personenbezogenen Daten verarbeiten und speichern. Daneben ist zu beachten, dass unsere Geschäftsbeziehung ein Dauerschuldverhältnis ist, welches auf Jahre angelegt ist. Daten, die für die Erfüllung vertraglicher oder gesetzlicher Normen nicht mehr erforderlich sind, werden regelmäßig gelöscht. Nichtdestotrotz ist eine befristete Weiterverarbeitung zu Zwecken der Erfüllung der handels- und steuerrechtlichen Aufbewahrungsfristen (z. B. Handelsgesetzbuch (HGB), der Abgabenordnung (AO) und des Geldwäschegesetzes (GwG)) notwendig. Hier können die Fristen zur Aufbewahrung bzw. Dokumentation zwei bis zehn Jahre betragen. Weitere Zwecke richten sich nach der Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Laut Bürgerlichem Gesetzbuch (§§ 195ff. BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist 3 Jahre beträgt. 5. Übermittlung in ein Drittland oder an eine Internationale Organisation Ihre Daten werden nur in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums - EWR) übermittelt, falls dies zur Verrichtung Ihrer Aufträge (z. B. Zahlungsaufträge) entscheidend, gesetzlich erforderlich ist oder Sie uns Ihre Erlaubniserteilt haben. Über Details werden wir Sie, wenn gesetzlich bestimmt, getrennt informieren. Zudem übermittelt die COB Car Outlet Berlin GmbH keine personenbezogenen Daten an Drittstaaten oder internationale Organisationen. Aber für bestimmte Aufgaben nutzt die COB Car Outlet Berlin GmbH Dienstleister, die größtenteils auch Dienstleister nutzen, die ihren Unternehmenssitz, Hauptkonzern oder Rechenzentren in einem Drittstaat haben können. Eine Übermittlung ist vertretbar, wenn die Europäische Kommission nach eigenem Ermessen entschieden hat, dass in einem Drittstaat ein angemessenes Schutzniveaubesteht (Art.45 DSGVO). Hat die Kommission keine solche Entscheidung getroffen, darf die COB Car Outlet Berlin GmbH oder der Dienstleister personenbezogene Daten in ein Drittland oder an eine internationale Organisation nur übermitteln, sofern geeignete Garantien vorgesehen sind (z. B. Standarddatenschutzklauseln, die von der Kommission oder der Aufsichtsbehörde in einem bestimmten Verfahren angenommen werden) und durchsetzbare Rechte und wirksame Rechtsbehelfe zur Verfügung stehen. Zudem ist mit diesen Dienstleistern vertraglich vereinbart, dass mit deren Vertragspartnern immer Grundlagen zum Datenschutz unter Einhaltung des europäischen Datenschutzniveaus abgeschlossen werden. 6. Sie haben folgende Datenschutzrechte Als betroffene Person haben Sie gemäß DSGVO das Recht auf Auskunft nach Art.15, auf Berichtigung nach Art. 16, auf Löschung nach Art. 17, auf Einschränkung der Verarbeitung nach Art.18, auf Widerspruchaus Art. 21 sowie auf Datenübertragbarkeit aus Art. 20. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§34 und 35 BDSG-neu. In diesem Fall tritt an die Stelle einer Löschung die Einschränkung der Verarbeitung gemäß Artikel 18 der Verordnung (EU) 2016/679. Ein Beschwerderecht besteht bei einer zuständigen Landesaufsichtsbehörde (Art. 77 DSGVO i. V. m. § 19 BDSG-neu). Eine Übersicht der Landesaufsichtsbehörden finden Sie unter: https://www.bfdi.bund.de. Eine gegebene Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegen überwiderrufen. Dies gilt auch für Einwilligungserklärungen, die vor der Gültigkeit der Datenschutzgrundverordnung, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Bereits erfolgte Verarbeitungen - vor dem Widerruf - sind davon nicht betroffen. 7. Verpflichtungen zur Bereitstellung von Daten Ihrerseits Auf Basis unserer Zusammenarbeit müssen Sie diejenigen personenbezogenen Daten zur Verfügung stellen, die für die Durchführung einer Geschäftsbeziehung und der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Fehlende Daten hemmen i.d.R. den Abschluss oder die Ausführung des Vertrags. Nach dem Geldwäschegesetz (GwG) sind wir verpflichtet, Sie vor bzw. während der Bareinzahlung (ab einem festgelegten Schwellenwert) anhand Ihres Ausweisdokumentes zu identifizieren. Anschließend dokumentieren wir Namen, Geburtsort, Geburtsdatum, Staatsangehörigkeit, Anschrift sowie Ausweisdaten zusammen mit den Kassenbelegen in unserer Finanzbuchhaltung. Damit wir dieser gesetzlichen Aufgabe nachkommen können, haben Sie uns nach dem Geldwäschegesetz die notwendigen Auskünfte und Dokumente zur Verfügung zu stellen und sich im Laufe der Geschäftsbeziehung ergebende Änderungen unverzüglich anzuzeigen. Sollten Sie uns die erforderlichen Auskünfte und Dokumente nicht zur Verfügung stellen, dürfen wir die von Ihnen gewünschte Geschäftsbeziehung nicht aufnehmen oder fortsetzen. 8. Automatisierte Verarbeitung und automatisierte Entscheidungsfindung Gemäß Art. 22 DSGVO nutzen wir grundsätzlich keine vollautomatisierte Verarbeitung bzw. Entscheidungsfindung für die Begründung und Durchführung der Geschäftsbeziehung. Sofern dies gesetzlich vorgegeben ist und wir diese Verfahren in Einzelfällen einsetzen, werden wir Siehierüber gesondert informieren. 9. Nutzung von Profilbildung (Scoring) Zum Teil verarbeiten wir Ihre Daten automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Dieses Verfahren setzen wir beispielsweise in folgenden Fällen ein: Auf Basis gesetzlicher und regulatorischer Vorgaben sind wir zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung verpflichtet. Dabei werden auch Datenauswertungen vorgenommen. Diese Verfahren dienen zugleich auch Ihrem Schutz. Um Sie zielgerichtet über Produkte und Leistungen informieren und beraten zu können, setzen wir Auswertungsinstrumente ein. Diese helfen uns eine bedarfsgerechte Kommunikation und Werbung einschließlich Markt- und Meinungsforschung durchzuführen. 10. Widerspruchsrecht Informationen über Ihr Widerspruchsrecht nachArt.21DSGVO 10.1. Einzelfallbezogenes Widerspruchsrecht Gemäß Art. 6 Abs. 1 e) DSGVO (Datenverarbeitung im öffentlichen Interesse) und Art. 6 Abs. 1 f) DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Dies berührt auch ein auf diese Bestimmung gestütztes Profiling im Sinne von Art.4 Nr.4 DSGVO. Nach Ihrem Widerspruch werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können bestimmende schutzwürdige Gründe für die Verarbeitung aufzeigen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung folgt der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. 10.2. Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung In Ausnahmefällen benutzen wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerruf gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, sofern es mit solcher Direktwerbung in Verbindungsteht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten für die Zukunft nicht mehr für diese Zwecke verarbeiten. Der Widerruf unterliegt keiner Formvorschrift, aber sollte schriftlich gerichtet werden an: COB Car Outlet Berlin GmbH Alboinstr. 56 12103 Berlin Tel.: +(49) 030 548 501 24 Fax: +(49) 032 121 381 541 E-Mail: info@caroutletberlin.de .