Anbieter: Hans Nühlen GmbH & Co. KG Ruhrorter Straße 10 DE-47441 Moers eMail: nuehlen@mobile.de Handelsregister: Amtsgericht Kleve Handelsregisternr.: HRA 1931 Umsatzsteuer-Identifikationsnr. nach § 27a Umsatzsteuergesetz: DE120274148 Vertretungsberechtigt: Graf von Wengersky persönlich haftende Gesellschafterin: Hans Nühlen Verwaltungs-GmbH, Sitz: Moers, HRB Kleve 5423, vertreten durch die Geschäftsführer Graf von Wengersky 1.1 Identität des Verantwortlichen Hans Nühlen GmbH & Co. KG Ruhrorter Str. 10 47441 Moers Telefon +49 2841 90 70 Fax +49 2841 9 07 70 1.2 Kontaktdaten des Datenschutzbeauftragten Dieter Offermann imatec GmbH Postfach 39 52386 Nörvenich Telefon +49 24 73 9 28 79-0 E-Mail datenschutz@sternpark.de 1.3 Zwecke der Verarbeitung Die Verarbeitung Ihrer Daten erfolgt bei uns zu folgenden Zwecken: a) Zur Erfüllung eines mit Ihnen geschlossenen Vertrages oder zur Durchführung vorvertraglicher Maßnahmen (gemäß Artikel 6 Abs.1 b) der EU-DSGVO) wie z.B. Erbringung von Reparaturleistungen, Lieferung von Ersatzteilen, Abschluss von Garantieverträgen, Durchführung von Hauptuntersuchungen und Pannendienstleistungen, Erstellung von Gutachten, Bereitstellung von Werkstattersatz- und Mietfahrzeugen, Auftrags-, Rechnungs- und Zahlungsabwicklung, Neufahrzeugvermittlung und Lieferantenmanagement sowie Mitarbeiterbeschäftigung. b) Zur Erfüllung Ihrer Wünsche, zur Verbesserung unserer Leistungen und zur Stärkung der Kundenbeziehung unter Berücksichtigung der von Ihnen im Rahmen der Datenschutzerklärung abgegebenen Einwilligung (gemäß Artikel 6 Abs.1 a) der EU-DSGVO) wie z.B. Erinnerungsbriefe zur gesetzlichen Haupt- und Abgasuntersuchung, Zusendung interessanter Informationen über unsere Produkte und Dienstleistungen und Zufriedenheitsbefragungen. c) Zur Erfüllung rechtlicher Verpflichtungen (gemäß Artikel 6 Abs.1 c) der EU-DSGVO) wie z.B. aus dem Geldwäschegesetz, Arbeitsschutzgesetz, Hinweisgeberschutzgesetz, etc. und aus steuerrechtlichen Vorgaben und sowie Aufgrund von Verwaltung. d) Aus berechtigtem Interesse heraus (gemäß Artikel 6 Abs. 1 f) der EU-DSGVO). So führen wir beispielweise zum Schutz unseres Eigentums sowie des Kundeneigentums eine Videoaufzeichnung auf unserem Betriebsgelände außerhalb und innerhalb der Gebäude zur Diebstahlprävention/-verfolgung durch. Auch die Fortführung oder die Reaktivierung einer Geschäftsbeziehung stellen berechtigte Interessen unseres Hauses dar. 1.4 Kategorien von Daten Wir verarbeiten im Rahmen unserer geschäftlichen Tätigkeit regelmäßig insbesondere folgende Daten: Name, Vorname, Straße mit Hausnummer, Postleitzahl, Wohnort, Telefonnummer, Telefaxnummer, Mobilfunknummer, E-Mail-Adresse, Fahrzeugkennzeichen, Fahrgestellnummer, Auftrags- und Kundennummer, Personalausweisnummer, Führerscheinnummer, Bankverbindung, Steuernummer, Umsatzsteueridentifikationsnummer. Geburtsdatum und Geburtsort werden bei uns ausschließlich im Zusammenhang mit der Bestellung von diebstahlrelevanten Fahrzeugteilen (wie z.B. Fahrzeugschlüssel, Zündschlösser, Steuergeräte und Radiocodes) verarbeitet. 1.5 Empfänger von Daten Ihre Daten werden innerhalb der Hans Nühlen GmbH & Co. KG von unseren Mitarbeitern verarbeitet, die regelmäßig zum Thema Datenschutz geschult und verpflichtet werden. Darüber hinaus werden Ihre Daten an Empfänger außerhalb unseres Hauses nur unter Einhaltung von gesetzlichen Bestimmungen oder auf Basis Ihrer Einwilligung weitergegeben. Um unseren Geschäftsbetrieb (siehe Abschnitt 1.3) durchführen zu können, arbeiten wir auch mit anderen Unternehmen zusammen, denen wir im konkreten Einzelfall Ihre Daten übermitteln. Hierzu zählen insbesondere folgende: • Mercedes-Benz AG / Daimler Truck AG und ihre Tochtergesellschaften (z.B. bei der Ersatzteilermittlung, bei der Fahrzeugdiagnose, bei der Auftragsschreibung, bei der Ermittlung von Reparaturinformationen, bei der Abwicklung von Garantie- und Kulanzanträgen, bei Marketingmaßnahmen, bei der Neufahrzeugvermittlung, bei Pannen- und Beschwerdefällen, beim Pflegen des digitalen Serviceheftes (DSB), bei der Verwaltung von Datenschutzerklärungen) • Autohaus Sternpark GmbH & Co. KG, Lippstadt (zur Durchführung der Finanzbuchhaltung, Personalverwaltung, Marketing, IT) • T-Systems Automotiv als Dienstleister für die Mercedes-Benz AG / Daimler Truck AG • Prüforganisationen bei der Durchführung von gesetzlichen Hauptuntersuchungen oder im Rahmen von internen Qualitätsprüfungen • Deutsche Automobil Treuhand GmbH (bei der Unfallschadenkalkulation und Abwickelung, sowie bei der Gebrauchtfahrzeugbewertung) • Abschleppdienstleister, Autovermieter, Lackierer- und Karosseriebetriebe, Sachverständige • Leasinggesellschaften und Flottendienstleister • Banken und Clearingstellen für Kartenzahlungen, Versicherungsunternehmen, Logistikunternehmen • Steuerberater • andere Vertragspartner der Mercedes-Benz AG / Daimler Truck AG in Deutschland zur Abwicklung von Dienstleistungen • Marketingdienstleister im Rahmen von vertraglich geregelter Auftragsverarbeitung • ITPM Mahnprofi zur Bearbeitung unserer Inkassoaufträge • Elform als Print-to-Mail Dienstleister für den digitalen Rechnungsversand • externe Call-Center wie z.B. KaiTech u. Global Office • externe Dienstleister zur Erstellung und den Versand von Schriftverkehr und Marketingmaßnahmen. • Dienstleister für den IT-Support 1.6 Übermittlung Drittland Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien (EU – U.S. Data Privacy Framework), wie unter Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte „Standardvertragsklauseln“ nach Art. 46 Abs. 2 lit. c) DS-GVO). 2. Informationspflichten nach Art. 13 Abs.2 EU-DSGVO 2.1 Dauer der Verarbeitung Wir verarbeiten Ihre Daten nur so lange, wie es zur Erfüllung unseres Vertrages oder geltender Rechtsvorschriften, sowie der Pflege unserer Beziehung zu Ihnen oder aus unserem berechtigten Interesse heraus erforderlich ist. Sofern dies nicht mehr der Fall ist, werden die Daten regelmäßig gelöscht. Geschäftliche Unterlagen werden entsprechend den Vorgaben des Handelsgesetzbuches und der Abgabeordnung höchstens 6 bzw. 10 Jahre lang aufbewahrt. Solange Sie nicht widersprechen, werden wir Ihre Daten zur Pflege und Intensivierung unserer vertrauensvollen Geschäftsbeziehung zu beiderseitigem Vorteil nutzen. So kann beispielsweise der Zugriff auf die Reparaturhistorie Ihres Fahrzeugs auch nach längerer Zeit hilfreich sein - etwa für die Abwicklung von Kulanzanträgen mit der Mercedes-Benz AG / Daimler Truck AG oder im Zusammenhang mit der Analyse bereits durchgeführter Reparaturen am Fahrzeug. Sollten Sie die Löschung Ihrer Daten wünschen, werden wir Ihre Daten unverzüglich löschen, soweit der Löschung nicht rechtliche Aufbewahrungspflichten entgegenstehen. Videoaufzeichnungen werden innerhalb von 5 Tagen von uns automatisch überschrieben solange es keinen Anlass gibt diese zur Beweissicherung aufzuheben. 2.2 Rechte der Betroffenen Nach der EU-DSGVO haben Sie das Recht auf • Auskunft über die Verarbeitung Ihrer Daten • Berichtigung oder Löschung Ihrer Daten • Einschränkungen der Verarbeitung (nur noch Speicherung möglich) • Widerspruch gegen die Verarbeitung • Datenübertragbarkeit • Widerruf Ihrer gegebenen Einwilligung mit Wirkung auf die Zukunft • Beschwerden bei der Datenschutz-Aufsichtsbehörde Ihre zuständige Aufsichtsbehörde ist die Ihres Wohnortes. Eine Liste der Aufsichtsbehörden finden Sie hier: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html 2.3 Widerrufbarkeit von Einwilligungen Soweit Sie bei der verantwortlichen Stelle einer Verarbeitung von personenbezogenen Daten zugestimmt haben (diese also auf einer Einwilligung des Betroffenen beruht), ist diese jederzeit widerrufbar. Die Datenverarbeitung bleibt bis zum Zeitpunkt des Widerrufs rechtmäßig. 2.4 Beschwerderecht bei der Aufsichtsbehörde Wir klären Sie darüber auf, dass Sie sich gemäß Art. 77 EU-DSGVO bei einer Aufsichtsbehörde beschweren können, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten rechtswidrig erfolgt. 2.5 Verpflichtung zur Bereitstellung personenbezogener Daten Als verantwortliche Stelle weisen wir Betroffene (z.B. Kunden, Interessenten, Mitarbeiter) darauf hin, ob die Bereitstellung von personenbezogenen Daten (gesetzlich oder vertraglich vorgeschrieben), für einen Vertragsabschluss erforderlich ist oder eine sonstige Verpflichtung besteht und welche Folgen Nichtbereitstellung hätte. 2.6 Automatisierte Entscheidungsfindung und Profiling Sobald wir als verantwortliche Stelle Verfahren der automatisierten Entscheidung nach Art. 22 DSGVO oder andere Profiling-Maßnahmen nach Art. 4 DSGVO durchführen, informieren wir den Betroffenen über die besondere Tragweite und die angestrebten Auswirkungen solcher Verfahren. Diese Informationspflicht erstreckt sich auf die Angaben zu der dazu verwendeten Logik oder des Algorithmus. ____________________________________________________________________________________________________________________ Wir hoffen, Ihnen mit diesen Informationen bei der Wahrnehmung Ihrer Rechte weitergeholfen zu haben. Falls Sie nähere Informationen zu den Datenschutzbestimmungen wünschen, lesen Sie bitte unsere Datenschutzerklärung oder fragen Sie bei Ihrer Aufsichtsbehörde nach. Unser Datenschutzbeauftragter steht Ihnen ebenfalls für Rückfragen gerne zur Verfügung. Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit, die Sie unter folgendem Link finden: http://ec.europa.eu/odr