für Fahrzeugleihe / Fahrzeugmiete und zur Durchführung von Antigen Schnelltests
1. Fahrzeugleihe/Fahrzeugmiete
Wir, die AVANTGARDE Experiences GmbH, freuen uns über Ihr Interesse an unseren Produkten und Leistungen. Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich im Rahmen der gesetzlichen Bestimmungen des Datenschutzrechts, insbesondere der Datenschutzgrundverordnung (nachfolgend „DSGVO“). Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten und über Ihre Rechte als betroffene Person im Zusammenhang mit einer Fahrzeugleihe bzw. Fahrzeugmiete. Informationen zur Verarbeitung personenbezogener Daten in anderen Bereichen entnehmen Sie bitte der jeweiligen spezifischen Datenschutzerklärung.
1.1 Verantwortlicher und Datenschutzbeauftragter
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutzgesetze ist die:
Tour Operator Porsche Ice and Travel Experience
AVANTGARDE Experiences GmbH
Atelierstraße 10
81671 München
Telephone: +49 711 652-000222
E-mail: info.porscheexperience@avantgarde.de
Sollten Sie Fragen oder Anregungen zum Datenschutz haben, können Sie sich gerne an uns wenden. Unseren Datenschutzbeauftragten erreichen Sie wie folgt:
Nico Lepel
Director Data Privacy Compliance
AVANTGARDE Management GmbH
Atelierstraße 10
81671 München
E-Mail: datenschutz.porscheexperience@avantgarde.de
1.2 Gegenstand des Datenschutzes Gegenstand des Datenschutzes ist der Schutz personenbezogener Daten. Diese sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (sog. betroffene Person) beziehen. Hierunter fallen Angaben wie z.B. Name, Post-Adresse, E-Mail-Adresse oder Telefonnummer, aber auch sonstige Informationen zu Ihrer Person, die im Rahmen unserer Interaktion mit Ihnen entstehen, insbesondere Kontakt- und Identifikationsdaten, Vertragsdaten, Führerscheindaten, Bonitäts- und Bankdaten.
1.3 Zwecke und Rechtsgrundlagen der Datenverarbeitung
Nachfolgend erhalten Sie einen Überblick über Zwecke und Rechtsgrundlagen der Datenverarbeitung. Wir verarbeiten personenbezogene Daten jedenfalls entsprechend der rechtlichen Vorgaben, auch wenn im Einzelfall eine andere Rechtsgrundlage einschlägig sein sollte als im Folgenden angegeben.
Die Bereitstellung personenbezogener Daten durch Sie kann dabei gesetzlich oder vertraglich vorgeschrieben bzw. für einen Vertragsabschluss erforderlich sein. Wir weisen Sie gesondert darauf hin, wenn Sie verpflichtet sein sollten, personenbezogene Daten bereitzustellen und welche möglichen Folgen die Nichtbereitstellung dann hätte (z.B. ein Verlust von Ansprüchen oder unser Hinweis, ohne Bereitstellung bestimmter Angaben die angeforderte Leistung nicht zu erbringen).
1.3.1 Erfüllung vertraglicher und vorvertraglicher Pflichten
Wir verarbeiten Ihre personenbezogenen Daten, wenn dies für die Durchführung eines Vertrages, dessen Partei Sie sind, bzw. für die Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen, erforderlich ist. Die Datenverarbeitung erfolgt auf Basis des Artikels 6 Absatz 1 Buchstabe b) DSGVO. Die Zwecke der Verarbeitung umfassen die Ermöglichung der Nutzung unserer spezifischen Produkte und Dienstleistungen im Rahmen der Durchführung des Vertrages über die Fahrzeugleihe bzw. Fahrzeugmiete. Dies beinhaltet insbesondere die Abwicklung des Vertrages, die begleitende Betreuung, die Überlassung des Fahrzeugs und die Bearbeitung von Schadensfällen. Bitte beachten Sie insofern auch die Beschreibungen der Produkte und Dienstleistungen jenseits dieser Datenschutzerklärung.
1.4 Erfüllung rechtlicher Verpflichtungen
Wir verarbeiten Ihre personenbezogenen Daten, um rechtliche Verpflichtungen einzuhalten, denen wir unterliegen. Die Datenverarbeitung erfolgt auf Basis des Artikels 6 Absatz 1 Buchstabe c) DSGVO. Die Verpflichtungen können sich z.B. aus dem Handels-, Steuer-, Geldwäsche-, Finanz- oder Strafrecht ergeben. Die Zwecke der Verarbeitung ergeben sich aus der jeweiligen rechtlichen Verpflichtung; die Verarbeitung dient in der Regel dem Zweck, staatlichen Kontroll- und Auskunftspflichten nachzukommen.
1.5 Wahrung berechtigter Interessen
Wir verarbeiten Ihre personenbezogenen Daten darüber hinaus zur Wahrung berechtigter Interessen von uns oder
Dritten, soweit nicht Ihre Interessen, die den Schutz Ihrer personenbezogenen Daten erfordern, überwiegen. Die Datenverarbeitung erfolgt auf Basis des Artikels 6 Absatz 1 Buchstabe f) DSGVO. Die Verarbeitung zur Wahrung berechtigter Interessen erfolgt zu folgenden Zwecken bzw. zur Wahrung folgender Interessen:
Weiterentwicklung von Produkten, Diensten, Dienstleistungen und Betreuungsangeboten sowie sonstige Maßnahmen zur Steuerung von Geschäftsvorfällen und -prozessen;
Bearbeitung von außervertraglichen Anfragen und Anliegen;
Risikosteuerung sowie Koordination von Rückrufaktionen;
Sicherstellung rechtskonformen Handelns, Prävention von und Schutz vor Rechtsverstößen (insb. Straftaten), Geltendmachung von und Verteidigung gegen rechtliche Ansprüche, interne und externe Compliance- Maßnahmen;
Gewährleistung von Verfügbarkeit, Betrieb und Sicherheit technischer Systeme sowie technisches Datenmanagement;
Beantwortung und Auswertung von Kontaktanfragen und Rückmeldungen.
1.5.1 Einwilligung
Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage entsprechender Einwilligung. Die Datenverarbeitung erfolgt auf Basis des Artikels 6 Absatz 1 Buchstabe a) DSGVO. Sollten Sie eine Einwilligung erteilen, ist diese stets zweckgebunden; die Zwecke der Verarbeitung ergeben sich jeweils aus dem Inhalt Ihrer Einwilligungserklärung. Eine erteilte Einwilligung können Sie jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung hiervon berührt wird.
1.5.2 Zweckänderung
Soweit wir Ihre personenbezogenen Daten jenseits einer entsprechenden Einwilligung oder einer zwingenden Rechtsgrundlage zu einem anderen Zweck verarbeiten als zu demjenigen, zu dem die Daten erhoben wurden, berücksichtigen wir gemäß Artikel 6 Absatz 4 DSGVO die Vereinbarkeit des ursprünglichen und des nunmehr verfolgten Zwecks, die Art der personenbezogenen Daten, die möglichen Folgen der weiteren Verarbeitung für Sie und die Garantien zum Schutz der personenbezogenen Daten.
1.5.3 Profiling
Wir führen keine automatisierte Entscheidungsfindung bzw. kein Profiling gemäß Artikel 22 DSGVO durch. Eine Profilbildung erfolgt nur zur Wahrung unserer berechtigten Interessen wie oben beschrieben.
1.6 Empfänger personenbezogener Daten
Innerhalb unseres Unternehmens haben nur diejenigen Personen Zugriff auf Ihre personenbezogenen Daten, die diese für die jeweils genannten Zwecke benötigen. An externe Empfänger geben wir Ihre personenbezogenen Daten nur weiter, wenn hierfür eine gesetzliche Erlaubnis besteht oder uns Ihre Einwilligung vorliegt. Nachfolgend finden Sie eine Übersicht über die entsprechenden Empfänger:
Auftragsverarbeiter: Konzerngesellschaften oder externe Dienstleister, beispielsweise in den Bereichen der technischen Infrastruktur und Wartung, die sorgfältig ausgewählt und überprüft werden. Die Auftragsverarbeiter dürfen die Daten ausschließlich nach unseren Weisungen verwenden.
Öffentliche Stellen: Behörden und staatliche Institutionen, wie z.B. Steuerbehörden, Staatsanwaltschaften oder Gerichte, an die wir z.B. zur Erfüllung rechtlicher Verpflichtungen oder zur Wahrung berechtigter Interessen personenbezogene Daten übermitteln (müssen).
Private Stellen: Konzerngesellschaften, Kooperationspartner, (nicht weisungsgebundene) Dienstleister oder beauftragte Personen wie z.B. Porsche- Zentren und Service-Betriebe, Finanzierungsbanken, Auskunfteien oder Transportdienstleister.
1.7 Datenverarbeitung in Drittländern
Findet eine Datenübermittlung an Stellen statt, deren Sitz oder deren Ort der Datenverarbeitung nicht in einem Mitgliedstaat der Europäischen Union, einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum oder einem Staat, für den durch einen Beschluss der Europäischen Kommission ein angemessenes Datenschutzniveau festgestellt wurde, gelegen ist, stellen wir vor der Weitergabe sicher, dass die Datenübermittlung entweder durch einen gesetzlichen Erlaubnistatbestand gedeckt ist, Garantien für ein angemessenes Datenschutzniveau in Bezug auf die Datenübermittlung bestehen (z.B. durch die Vereinbarung vertraglicher Gewährleistungen, behördlich anerkannte Regelungen oder verbindliche interne Datenschutzvorschriften beim Empfänger) oder Sie Ihre Einwilligung in die Datenübermittlung erteilt haben.
Soweit die Datenübermittlung auf Grundlage von Artikel 46, 47 oder 49 Absatz 1 Unterabsatz 2 DSGVO erfolgt, können Sie bei uns eine Kopie der Garantien für das Bestehen eines angemessenen Datenschutzniveaus in Bezug auf die Datenübermittlung oder einen Hinweis auf die Verfügbarkeit einer Kopie der Garantien erhalten. Bitte nutzen Sie hierfür die Angaben unter Ziffer 1.
1.8 Speicherdauer, Löschung
Wir speichern Ihre personenbezogenen Daten, wenn hierfür eine gesetzliche Erlaubnis besteht, nur so lange wie zur Erreichung der verfolgten Zwecke erforderlich bzw. solange Sie die Einwilligung nicht widerrufen haben. Im Falle eines Widerspruchs gegen die Verarbeitung löschen wir Ihre personenbezogenen Daten, es sei denn, die Weiterverarbeitung ist nach den gesetzlichen Bestimmungen weiterhin erlaubt. Wir löschen Ihre personenbezogenen Daten auch dann, wenn wir hierzu aus anderen rechtlichen Gründen verpflichtet sind. Unter Anwendung dieser allgemeinen Grundsätze löschen wir Ihre personenbezogenen Daten in der Regel unverzüglich
nach Wegfall der rechtlichen Grundlage und sofern keine anderweitige Rechtsgrundlage (z.B. handels- und steuerrechtliche Aufbewahrungsfristen) eingreift. Falls Letzteres zutrifft, löschen wir die Daten nach Wegfall der anderweitigen Rechtsgrundlage;
wenn Ihre personenbezogenen Daten für die von uns verfolgten Zwecke nicht mehr erforderlich sind und keine anderweitige Rechtsgrundlage (z.B. handels- und steuerrechtliche Aufbewahrungsfristen) eingreift. Falls Letzteres zutrifft, löschen wir die Daten nach Wegfall der anderweitigen Rechtsgrundlage;
1.9 Betroffenenrechte
Auskunftsrecht: Sie haben das Recht, Auskunft über die von uns zu Ihrer Person gespeicherten Daten zu erhalten.
Berichtigungs- und Löschungsrecht: Sie können von uns die Berichtigung falscher Daten und - soweit die gesetzlichen Voraussetzungen erfüllt sind - Löschung Ihrer Daten verlangen.
Einschränkung der Verarbeitung: Sie können von uns - soweit die gesetzlichen Voraussetzungen erfüllt sind - verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.
Datenübertragbarkeit: Sollten Sie uns Daten auf Basis eines Vertrages oder einer Einwilligung bereitgestellt haben, so können Sie bei Vorliegen der gesetzlichen Voraussetzungen verlangen, dass Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder dass wir diese an einen anderen Verantwortlichen übermitteln.
Widerspruch: Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit der Datenverarbeitung durch uns zu widersprechen, soweit diese auf der Wahrung berechtigter Interessen beruht. Sofern Sie von Ihrem Widerspruchsrecht Gebrauch machen, werden wir die Verarbeitung einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Weiterverarbeitung nachweisen, welche Ihre Rechte und Interessen überwiegen.
Widerspruch gegen Direktwerbung: Sofern wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit der Datenverarbeitung durch uns zu diesem Zweck zu widersprechen. Sofern Sie von Ihrem Widerspruchsrecht Gebrauch machen, werden wir die Verarbeitung zu diesem Zweck einstellen.
Widerruf der Einwilligung: Sofern Sie uns eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt.
Beschwerderecht bei der Aufsichtsbehörde: Sie können zudem eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt. Sie können sich hierzu an die Aufsichtsbehörde wenden, die für Ihren Wohnort bzw. Ihr Land zuständig ist oder an die für uns zuständige Aufsichtsbehörde.
Ihr Kontakt zu uns und die Ausübung Ihrer Rechte: Des Weiteren können Sie sich bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten und zu Ihren Betroffenenrechten unentgeltlich mit uns in Verbindung setzen. Wenden Sie sich bitte an info.porscheexperience@avantgarde.de oder postalisch an die oben unter Ziffer 1 angegebene Anschrift.
Bitte stellen Sie dabei sicher, dass uns eine eindeutige Identifizierung Ihrer Person möglich ist. Beim Widerruf der Einwilligung können Sie alternativ auch den Kontaktweg wählen, den Sie bei der Abgabe der Einwilligung verwendet haben. Weitere Informationen zum Thema Datenschutz erhalten Sie auf der Webseite der Porsche Experience unter https://experience.porsche.com/privacy-policy.
1.10 Stand
Es gilt die aktuellste Version dieser Datenschutzerklärung. Stand 01.03.2023.
2. Weitergabe personenbezogener Daten zum Zwecke der Anmeldung eines Antigen Schnelltest
Mit diesen Hinweisen zur Datenverarbeitung kommen wir unseren Informationspflichten aus Art.12 ff. der Datenschutzgrundverordnung (nachfolgend „DSGVO“ genannt) im Zusammenhang mit der geplanten Untersuchung nach.
2.1 Verantwortlicher für die Datenverarbeitung
Für die Datenverarbeitung verantwortlich ist AVANTGARDE Experiences GmbH. Bei Fragen zu unserem Umgang mit den personenbezogenen Daten stehen wir Ihnen jederzeit gerne per E-Mail info.porscheexperience@avantgarde.de zur Verfügung.
2.2 Datenschutzbeauftragter
Sie haben das Recht, sich mit Fragen im Zusammenhang mit der Verarbeitung der personenbezogenen Daten, sowie bezüglich der Wahrnehmung Ihrer Betroffenenrechte, gemäß der DSGVO an unsere Datenschutzbeauftragte zu wenden. Diesen erreichen Sie unter folgenden Kontaktdaten:
Nico Lepel
Director Data Privacy Compliance
AVANTGARDE Management GmbH
Atelierstraße 10
81671 München
E-Mail: datenschutz.porscheexperience@avantgarde.de
2.3 Verarbeitung der Daten
Eine Teilnahme an der COVID-19 Testung mittels Nasenrachenabstrich (Nasopharynx) ist nur dann möglich, wenn Sie die damit einhergehende Verarbeitung personenbezogener Daten freiwillig und schriftlich Ihre Einwilligung erteilen. Möchten Sie diese Einwilligung nicht erteilen, ist eine Teilnahme an der Testung leider nicht möglich. Um die Testung zum Zweck des Nachweises einer akuten SARS- CoV-2-Infektion/ COVID-19-Erkrankung von uns durchführen zu können, müssen wir Ihre personenbezogenen Daten verarbeiten. Hiervon betroffen sind Ihr/e
Vor- und Nachname
Mail-Adresse
Mobilnummer
Die Rechtmäßigkeit dieser Datenverarbeitung stützen wir auf Art. 6 Abs.1 lit.a DSGVO. Ihre ausdrückliche Einwilligung hierzu erklären Sie uns gegenüber durch Ihre Unterzeichnung.
2.4 Datenweitergabe
Wir werden Ihre Daten nur dann an Dritte weitergeben, wenn Sie gemäß Art. 6 Abs.1 lit.a DSGVO hierzu Ihre ausdrückliche Einwilligung gegeben haben; die Weitergabe gemäß Art. 6 Abs.1 lit.f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist; wir zur Weitergabe gemäß Art. 6 Abs.1 lit.c DSGVO gesetzlich verpflichtet sind; die Weitergabe gemäß Art. 6 Abs.1 lit.b DSGVO für die Abwicklung eines Vertragsverhältnisses erforderlich ist.
2.5 Datenspeicherung
Ihre verarbeiteten Daten werden vor dem Zugriff Nichtberechtigter gesichert gespeichert und umgehend nach Erfüllung des Verarbeitungszwecks gelöscht. Ihr Testergebnis in Verbindung mit Ihren personenbezogenen Daten wird nach 14 Tagen, also nach Ablauf der Gültigkeit des Ergebnisses, gelöscht. Im Falle einer positiven Testung sind wir verpflichtet Ihre personenbezogenen Daten, wie auch das Testergebnis an die Gesundheitsbehörde weiterzugeben.
2.6 Betroffenenrechte
Als betroffene Person im Sinne von § 4 Nr.1 DSGVO stehen Ihnen in der DSGVO geregelte, unabdingbare Rechte zu (sog. Betroffenenrechte). Sie haben daher das Recht
gemäß Art. 15 DSGVO Auskunft darüber zu verlangen, welche Daten wir von Ihnen gespeichert haben;
gemäß Art. 16 DSGVO unverzüglich die Berichtigung oder Vervollständigung der Daten zu verlangen, die wir von Ihnen gespeichert haben;
gemäß Art. 17 DSGVO die Löschung der Daten zu verlangen, die wir von Ihnen gespeichert haben, außer dem steht ein Fall von Art. 17 Abs.3 DSGVO entgegen;
gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung der Daten zu verlangen, die wir von Ihnen gespeichert haben, wenn die Voraussetzungen von Art. 18 Abs.1 lit.a- d DSGVO hierfür vorliegen und wenn die Einschränkung der Verarbeitung Ihrer Daten die Eindämmung der Epidemie nicht behindert.
gemäß Art. 20 DSGVO die hürdenfreie Übermittlung der Daten zu verlangen, die wir von Ihnen gespeichert haben, und zwar in einem strukturierten, gängigen und maschinenlesbaren Format (z.B. als PDF);
gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen, wenn diese von uns auf der Rechtsgrundlage des Art. 6 Abs.1 lit.f DSGVO verarbeitet werden und sich Ihr Widerspruch aus einer besonderen Situation ergibt oder sich gegen Direktwerbung richtet. Im letzteren Fall können Sie auch ohne jeglichen Grund Widerspruch gegen die Verarbeitung einlegen. Im Falle eines positiven Testergebnisses entfaltet ein Widerspruch dieser Einwilligung insoweit keine Rechtswirkung, als nach dem Epidemie Gesetz eine Meldung an die Gesundheitsbehörde zu erstatten ist und diese weitere Maßnahmen nach dem Epidemie Gesetz (Durchführung einer anschließenden Testung, etc.) nach sich zieht.
gemäß Art. 7 Abs.3 DSGVO Ihre einmal erteilte Einwilligung in eine Datenverarbeitung zu widerrufen; Im Falle eines positiven Testergebnisses entfaltet ein Widerruf dieser Einwilligung insoweit keine Rechtswirkung, als nach dem Epidemie Gesetz eine Meldung an die Gesundheitsbehörde zu erstatten ist und diese weitere Maßnahmen nach dem Epidemie Gesetz (Durchführung einer anschließenden Testung, etc.) nach sich zieht.
gemäß Art. 77 DSGVO Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. Ihre Anfragen, Widerspruche oder Widerrufe können Sie jederzeit per E- Mail an info.porscheexperience@avantgarde.de schicken. Vor der Löschung oder Anpassung Ihrer Daten muss zunächst Ihre Identität durch ein hierfür geeignetes Verfahren sichergestellt werden.
2.7 Speicherort und Einbindung von Dienstleistern
Wir behalten uns dabei das Recht vor, uns zur Speicherung und Verarbeitung Ihrer Daten verschiedener Dienstleister zu bedienen, die jedoch ausschließlich in unserem Auftrag und gemäß unseren Weisungen tätig werden. Wir werden die von uns eingesetzten Dienstleister dazu verpflichten, technische und organisatorische Maßnahmen zu ergreifen, die nach dem aktuellen Stand der Technik dazu geeignet sind, eine datenschutzkonforme Verarbeitung Ihrer Daten sicherzustellen. Ihre Daten werden keinesfalls von unseren Dienstleistern an Dritte weitergegeben oder veräußert.