Datenschutz.

Wer ist die verantwortliche Stelle für Datenverarbeitungsvorgänge?

Die Bayerische Motoren Werke Aktiengesellschaft, Petuelring 130, 80788 München, Sitz und Registergericht: München HRB 42243 (im Folgenden als „BMW“ bzw. „Wir“ bezeichnet), ist Verantwortlicher im Sinne der EU-Datenschutzgrundverordnung („DSGVO“) für die Verarbeitung Ihrer personenbezogenen Daten.

Die BMW AG ist Muttergesellschaft der BMW Group und koordiniert durch den Organisationsbereich BMW Vertrieb Deutschland die Geschäftstätigkeit für den Vertrieb von BMW Automobilen, Original BMW Teilen, Zubehör und Accessoires und die damit verbundenen Dienstleistungen in Deutschland. Zum BMW Vertrieb Deutschland gehören auch die BMW Niederlassungen.

BMW ist Verantwortlicher für Ihre Daten, die über diese Website und die hier angebotene Veranstaltungsanmeldung, Ihre Kontakte mit der BMW Kundenbetreuung sowie im Rahmen von BMW Direktmarketingmaßnahmen verarbeitet werden. Auch verarbeitet BMW Ihre Daten, sofern ihr diese von BMW Partnern übermittelt werden, wenn und soweit die hierfür notwendigen datenschutzrechtlichen Voraussetzungen erfüllt sind.

Soweit nicht anders angegeben, sind BMW Partner rechtlich und wirtschaftlich selbständige Unternehmen und nicht Teil von BMW. Sie nutzen als Lizenznehmer die Marke BMW je nach Autorisierung und verfügen möglicherweise über eigene Datenschutzhinweise.

Wann erhebt und verarbeitet BMW personenbezogene Daten?

BMW erhebt und verarbeitet Ihre personenbezogenen Daten unter anderem in den folgenden Fällen:

• Wenn Sie sich über diese Website für eine Veranstaltung anmelden oder eine Begleitperson anmelden.
• Wenn Sie uns auf direktem Wege kontaktieren, z. B. über die BMW Kundenbetreuung, und Sie sich z. B. für unsere Produkte oder Dienstleistungen interessieren oder ein sonstiges Anliegen haben.
• Wenn Sie Informationen zu unseren Produkten und Dienstleistungen anfordern.
• Wenn Sie uns auf unsere Direktmarketingaktivitäten antworten, z. B. wenn Sie Ihre Daten online auf einer unserer Websites oder Landingpages abgeben.
• Wenn uns Ihre personenbezogenen Daten von BMW Partnern oder Dritten übermittelt werden, wenn und soweit die hierfür notwendigen datenschutzrechtlichen Voraussetzungen erfüllt sind.
• Wenn uns andere BMW Group Konzerngesellschaften sowie unsere Geschäftspartner Daten über Sie zulässigerweise zur Verfügung stellen.

Bitte helfen Sie uns dabei, Ihre Angaben aktuell zu halten, indem Sie uns über Änderungen bei Ihren personenbezogenen Daten – insbesondere zu Ihren Kontaktdaten – informieren.

Welche Daten können über Sie erhoben werden?

Die folgenden Kategorien von personenbezogenen Daten können über die in diesen Datenschutzhinweisen beschriebenen Dienstleistungen und Kontaktkanäle erhoben werden:

• Kontaktdaten: Anrede, Titel, Name, Anschrift, Telefon- bzw. Mobilnummer, E-Mail-Adresse.
• Angaben zur Veranstaltungsteilnahme: Teilnahmestatus, Angaben zu einer Begleitperson sowie Verpflegungswünsche und Angaben zu Allergien oder Unverträglichkeiten.
• Weitere persönliche Daten: von Ihnen bereitgestellte Informationen, z. B. die Bestätigung Ihrer Volljährigkeit oder Angaben zu einer Tätigkeit als Amtsträger.
• Einwilligungen und Präferenzen: Status Ihrer Einwilligungserklärungen und der von Ihnen gewählte bzw. bevorzugte Kommunikationskanal.
• Nutzung von Websites und Kommunikation: Informationen darüber, wie Sie die Website nutzen und ob Sie Mitteilungen von uns öffnen oder weiterleiten, darunter über Cookies und andere Tracking-Technologien erhobene Daten.
• Transaktions- und Interaktionsdaten: Interaktionen mit der BMW Kundenbetreuung (Ihre Anfragen und Beschwerden) sowie mit BMW Partnern oder BMW Niederlassungen.

Zu welchen Zwecken werden Ihre Daten verarbeitet?

Kundenbetreuung (Art. 6 Abs. 1 lit. b, f) DSGVO)

BMW nutzt Ihre personenbezogenen Daten zur Ansprache im Rahmen der Vertragsabwicklung (z. B. Ihre Anmeldung zu einer Veranstaltung) oder für die Abwicklung eines von Ihnen formulierten Anliegens. Zu allen Aspekten der Vertragsabwicklung oder der Abwicklung eines Anliegens sprechen wir Sie ohne gesonderte Einwilligung z. B. schriftlich, telefonisch, per Messenger Dienste oder per E-Mail an, je nachdem, welche Kontaktdaten Sie angegeben haben.

Auch kontaktieren wir Sie in sorgfältig abgewogenen Fällen mit werblicher Kommunikation (z. B. dem Versand von Einladungen), wenn und soweit die hierfür notwendigen datenschutzrechtlichen Voraussetzungen erfüllt sind und Sie der Nutzung Ihrer Daten zu werblichen Zwecken in Kenntnis eines Widerspruchsrechts nicht widersprochen haben.

Werbliche Kommunikation sowie Marktforschung aufgrund Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

Sofern Sie separat Ihre Einwilligung in eine weitergehende Nutzung Ihrer personenbezogenen Daten erteilt haben, dürfen Ihre personenbezogenen Daten gemäß dem in der Einwilligung beschriebenen Umfang, zum Beispiel zu Werbezwecken und/oder für Marktforschung, durch die BMW AG genutzt und gegebenenfalls an bestimmte Tochtergesellschaften der BMW AG und ausgewählte BMW Partner weitergegeben werden. Details hierzu ergeben sich aus der jeweiligen Einwilligungserklärung, die jederzeit für Sie widerruflich ist.

Erfüllung rechtlicher Verpflichtungen, denen BMW unterliegt (Art. 6 Abs. 1 lit. c, f) DSGVO)

Erhobene Daten werden auch im Rahmen der Sicherstellung des Betriebs von IT Systemen verarbeitet. Unter Sicherstellung werden u. a. nachfolgende Tätigkeiten verstanden:

• Sicherung und Wiederherstellung von in IT Systemen verarbeiteten Daten,
• Logging und Monitoring von Transaktionen, um korrekte Funktion der IT Systeme zu prüfen,
• Erkennung und Abwehr von unbefugtem Zugriff auf personenbezogene Daten,
• Incident und Problem Management zur Behebung von Störungen in IT Systemen.

BMW unterliegt einer Vielzahl an weiteren gesetzlichen Verpflichtungen. Um diesen Verpflichtungen nachzukommen, verarbeiten wir Ihre Daten im erforderlichen Umfang und geben diese gegebenenfalls im Rahmen gesetzlicher Meldepflichten an die verantwortlichen Behörden weiter. Weiterhin verarbeiten wir Ihre Daten gegebenenfalls im Fall eines Rechtsstreits, wenn der Rechtsstreit eine Verarbeitung Ihrer Daten notwendig macht.

Datenübermittlung innerhalb der BMW Group

Die BMW AG ist Teil der BMW Group. Teilweise übersenden wir nach sorgfältiger Überprüfung Ihre Daten an andere Gesellschaften der BMW Group, die diese als eigene Verantwortliche weiter verarbeiten – etwa dann, wenn Sie uns zuvor Ihre ausdrückliche Einwilligung gegeben haben, Ihre Daten für Werbe- oder Marketingzwecke mit anderen Unternehmen der BMW Group zu teilen.

Datenübermittlung an ausgewählte Dritte

Daten werden an sorgfältig ausgewählte und geprüfte Dienstleister und Geschäftspartner weitergeleitet, mit denen wir zusammenarbeiten, um Ihnen Produkte, Dienstleistungen und Veranstaltungen anbieten zu können (z. B. Agenturen und Veranstaltungsdienstleister). Dies tun wir nur im Rahmen der strengen Auflagen einer Datenverarbeitung im Auftrag, zur Erfüllung einer vertraglichen Verpflichtung oder auf Basis Ihrer ausdrücklichen Zustimmung. An sonstige Dritte (z. B. öffentliche Stellen und Behörden) geben wir Daten weiter, soweit wir dazu gesetzlich verpflichtet sind.

Speicherung von und Zugriff auf Informationen in Ihren Endeinrichtungen (§ 25 TDDDG)

Informationen werden in Ihrer Endeinrichtung nur gespeichert bzw. es wird auf bereits gespeicherte Informationen nur zugegriffen, wenn Sie hierin eingewilligt haben oder die Speicherung bzw. der Zugriff unbedingt erforderlich ist, damit wir den von Ihnen ausdrücklich gewünschten Dienst zur Verfügung stellen können.

Wie schützen wir Ihre personenbezogenen Daten?

Wir setzen Technologien nach dem aktuellen Stand der Technik ein, um Ihre Daten zu speichern. Folgende Sicherheitsvorkehrungen werden beispielsweise getroffen, um Ihre personenbezogenen Daten vor Missbrauch oder jeglicher anderer Form unbefugter Verarbeitung zu schützen:

• Der Zugang zu personenbezogenen Daten ist auf eine begrenzte Anzahl berechtigter Personen für die genannten Zwecke beschränkt.
• Erhobene Daten werden ausschließlich verschlüsselt übertragen; sensible Daten werden zudem verschlüsselt gespeichert.
• Die zur Datenverarbeitung eingesetzten IT Systeme sind technisch von anderen Systemen isoliert, um unbefugten Zugriff zu verhindern.
• Der Zugriff auf diese IT Systeme wird permanent überwacht, um Missbrauch frühzeitig zu erkennen und zu verhindern.

Wie lange bewahren wir Ihre Daten auf?

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Sofern Daten für mehrere Zwecke verarbeitet werden, werden sie gelöscht oder nur noch in einer Form gespeichert, die keinen direkten Rückschluss auf Sie zulässt, sobald sie für den letzten benannten Zweck nicht mehr benötigt werden.

Daten, die wir zur Durchführung einer Veranstaltung erheben, bewahren wir für die Dauer der Vertragsabwicklung und darüber hinaus so lange auf, wie gesetzliche Aufbewahrungsfristen bestehen oder die Daten zur Prüfung, Geltendmachung oder Verteidigung von Ansprüchen benötigt werden.

Wem geben wir international Zugriff auf Ihre Daten und wie schützen wir diese dabei?

BMW ist ein global tätiges Unternehmen. Sofern es zur Bearbeitung Ihres Anliegens erforderlich ist, werden Ihre Daten z. B. an die nationale Vertriebsgesellschaft in Ihrem Heimatland weitergeleitet. Wir setzen zudem Dienstleister ein, die Daten vorzugsweise innerhalb der Europäischen Union verarbeiten.

Sofern Daten in Ländern außerhalb der Europäischen Union verarbeitet werden, stellt BMW mit EU Standardvertragsklauseln sowie geeigneten technischen und organisatorischen Maßnahmen sicher, dass Ihre personenbezogenen Daten entsprechend europäischer Datenschutzstandards verarbeitet werden. Für bestimmte Länder außerhalb der EU hat die Europäische Union ein vergleichbares Datenschutzniveau festgestellt; eine Übermittlung in diese Länder bedarf keiner besonderen Genehmigung.

Kontakt mit uns, Ihre Datenschutzrechte und Ihr Recht auf Beschwerde bei der Datenschutzbehörde

Bei Fragen zur Verwendung Ihrer personenbezogenen Daten durch uns wenden Sie sich am besten zuerst an die BMW Kundenbetreuung – entweder per E-Mail unter kundenbetreuung@bmw.de oder telefonisch unter der Nummer +49 89 1250-16000.

Darüber hinaus können Sie sich an den zuständigen Datenschutzbeauftragten wenden:

Betroffenenrechte

Als von der Verarbeitung Ihrer Daten betroffene Person können Sie nach der DSGVO sowie nach anderen einschlägigen Datenschutzbestimmungen bestimmte Rechte bei uns geltend machen. Abhängig von Art und Umfang Ihrer Anfrage werden wir Sie bitten, diese schriftlich an uns zu richten. Nach der DSGVO stehen Ihnen gegenüber BMW insbesondere die folgenden Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO)

Sie können von uns jederzeit Informationen über Ihre Daten, die wir über Sie halten, verlangen. Diese Auskunft betrifft unter anderem die von uns verarbeiteten Datenkategorien, für welche Zwecke wir diese verarbeiten, die Herkunft der Daten, falls wir diese nicht direkt von Ihnen erhoben haben, und gegebenenfalls die Empfänger, an die wir Ihre Daten übermittelt haben. Sie können von uns eine kostenlose Kopie Ihrer Daten erhalten. Sollten Sie Interesse an weiteren Kopien haben, behalten wir uns das Recht vor, Ihnen die weiteren Kopien in Rechnung zu stellen.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie können von uns die Berichtigung Ihrer Daten fordern. Wir werden angemessene Maßnahmen unternehmen, um Ihre Daten, die wir über Sie halten und laufend verarbeiten, richtig, vollständig und aktuell zu halten, basierend auf den aktuellsten uns zur Verfügung stehenden Informationen.

Recht auf Löschung (Art. 17 DSGVO)

Sie können von uns die Löschung Ihrer Daten verlangen, sofern hierfür die rechtlichen Voraussetzungen vorliegen. Dies kann gemäß Art. 17 DSGVO etwa dann der Fall sein, wenn:

• die Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht länger erforderlich sind;
• Sie Ihre Einwilligung, die Grundlage der Datenverarbeitung ist, widerrufen und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt;
• Sie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen, oder Sie gegen die Datenverarbeitung zu Zwecken der Direktwerbung widersprechen;
• die Daten unrechtmäßig verarbeitet wurden;
• die Verarbeitung nicht notwendig ist, um die Einhaltung einer gesetzlichen Verpflichtung sicherzustellen, insbesondere im Hinblick auf gesetzliche Aufbewahrungsfristen, oder um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können von uns die Einschränkung der Verarbeitung Ihrer Daten verlangen, falls:

• Sie die Richtigkeit der Daten bestreiten und zwar für den Zeitraum, den wir benötigen, um die Richtigkeit der Daten zu überprüfen;
• die Verarbeitung unrechtmäßig ist und Sie die Löschung Ihrer Daten ablehnen und stattdessen die Einschränkung der Nutzung verlangen;
• wir Ihre Daten nicht länger benötigen, Sie diese aber benötigen, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen;
• Sie Widerspruch gegen die Verarbeitung eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe Ihre überwiegen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Auf Ihren Antrag hin werden wir Ihre Daten – soweit dies technisch möglich ist – an einen anderen Verantwortlichen übertragen. Dieses Recht steht Ihnen allerdings nur zu, sofern die Datenverarbeitung auf Ihrer Einwilligung beruht oder erforderlich ist, um einen Vertrag durchzuführen.

Recht auf Widerspruch (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben, sofern die Datenverarbeitung auf unseren berechtigten Interessen oder denen eines Dritten beruht. In diesem Fall werden wir Ihre Daten nicht länger verarbeiten. Letzteres gilt nicht, sofern wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen überwiegen, oder wir Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.

Fristen zur Erfüllung von Betroffenenrechten

Wir bemühen uns grundsätzlich, allen Anfragen innerhalb von 30 Tagen nachzukommen. Diese Frist kann sich jedoch aus Gründen verlängern, die sich auf das spezifische Betroffenenrecht oder die Komplexität Ihrer Anfrage beziehen.

Auskunftsbeschränkung bei der Erfüllung von Betroffenenrechten

In bestimmten Situationen können wir Ihnen aufgrund gesetzlicher Vorgaben möglicherweise keine Auskunft über sämtliche Ihrer Daten erteilen. Falls wir Ihren Auskunftsantrag in einem solchen Fall ablehnen müssen, werden wir Sie zugleich über die Gründe der Ablehnung informieren.

Beschwerde bei Aufsichtsbehörden

Die BMW AG nimmt Ihre Bedenken und Rechte sehr ernst. Sollten Sie aber der Ansicht sein, dass wir Ihren Beschwerden oder Bedenken nicht hinreichend nachgekommen sind, haben Sie das Recht, eine Beschwerde bei einer zuständigen Datenschutzbehörde einzureichen.