Datenschutzerklärung

Datenschutzerklärung 

Wir, die Porsche Sales & Marketplace GmbH (nachfolgend „wir“ oder „PSM GmbH“), freuen uns über Ihre Nutzung der Porsche Digitale Service Infrastruktur und weiterer unserer digitalen Angebote (nachfolgend einzeln oder zusammen auch „Dienste“ sowie zusammen „Porsche Digitale Service Infrastruktur“). Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten und über Ihre Rechte als betroffene Person im Rahmen der Nutzung der Porsche Digitalen Service Infrastruktur und unserer Dienste. Informationen zu den einzelnen Diensten entnehmen Sie bitte den weiterführenden Besonderen Datenschutzhinweisen des jeweiligen Dienstes.

1. Verantwortlicher und Datenschutzbeauftragter 

Soweit nicht in dieser Datenschutzerklärung sowie gegebenenfalls den weiterführenden Besonderen Datenschutzhinweisen des jeweiligen Dienstes ausdrücklich anders dargestellt, ist verantwortlich für die Datenverarbeitung die: 

Porsche Sales & Marketplace GmbH
Porscheplatz 1
70435 Stuttgart
Deutschland
E-Mail: smartmobility@de.porsche.com 

Unseren Datenschutzbeauftragten erreichen Sie unter oben genannter Anschrift mit dem Zusatz „Beauftragter für Datenschutz“ oder unter dataprotection.salesandmarketplace@porsche.de

Im Rahmen dieser Datenschutzerklärung zu Porsche Connect Diensten im Fahrzeug werden neben Verarbeitungen in der Verantwortlichkeit der PSM GmbH auch Verarbeitungen beschrieben, die (auch) in die Verantwortlichkeit der Dr. Ing. h.c. F. Porsche AG (im Folgenden: Porsche AG) als Hersteller des Fahrzeugs fallen. Soweit dies der Fall ist, wird in den entsprechenden Abschnitten darauf hingewiesen. 

Verantwortlich für diese Datenverarbeitung ist dann die:

Dr. Ing. h.c. F. Porsche AG
Porscheplatz 1
70435 Stuttgart
Deutschland
Tel: +49 (0) 711 911-0
E-Mail: info@porsche.de 

Den Datenschutzbeauftragten der Porsche AG erreichen Sie unter oben genannter Anschrift mit dem Zusatz „Beauftragter für Datenschutz“ oder unter https://www.porsche.com/privacy-contact/ 

In Bezug auf bestimmte Verarbeitungen sind wir gegebenenfalls gemeinsam Verantwortliche mit der Porsche AG, deren Konzerngesellschaften und/oder Dritten („wir“ steht dann auch für diese gemeinsam Verantwortlichen). Wir legen in Bezug auf solche gemeinsamen Prozesse gemeinsam die Zwecke und die Mittel der Verarbeitung personenbezogener Daten fest. In solchen Fällen legen wir dementsprechend auch in einer Vereinbarung über die gemeinsame Verantwortlichkeit nach Artikel 26 DSGVO fest, wie die jeweiligen Aufgaben und Zuständigkeiten bei der Verarbeitung personenbezogener Daten ausgestaltet sind und wer welche datenschutzrechtlichen Verpflichtungen erfüllt. Wir legen insbesondere fest, wie ein angemessenes Sicherheitsniveau und Ihre Betroffenenrechte sichergestellt werden können, wie wir gemeinsam die datenschutzrechtlichen Informationspflichten erfüllen und wie wir potenzielle Datenschutzvorfälle überwachen können. Dazu gehört auch, dass wir die Erfüllung unserer Melde- und Benachrichtigungspflichten sicherstellen können. Soweit Sie sich an uns wenden, werden wir uns im Sinne der angesprochenen Vereinbarung nach Artikel 26 DSGVO abstimmen, um Ihre Anfrage zu beantworten und Ihre Betroffenenrechte zu gewährleisten. Über das Vorliegen und die Umstände einer gemeinsamen Verantwortlichkeit informieren wir Sie im Einzelfall an der jeweiligen Stelle dieser Datenschutzerklärung.

2. Gegenstand des Datenschutzes

Gegenstand des Datenschutzes ist der Schutz personenbezogener Daten. Diese sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (sog. betroffene Person) beziehen. Hierunter fallen Angaben wie z.B. Name, Post-Adresse, E-Mail-Adresse oder Telefonnummer, aber auch sonstige Informationen, die im Rahmen der Nutzung des Online-Angebots entstehen, insbesondere Angaben über Beginn, Ende und Umfang der Nutzung sowie die Übermittlung Ihrer IP-Adresse.

3. Zwecke und Rechtsgrundlagen

Diese Datenschutzerklärung gibt Ihnen nachfolgend einen Überblick über die Zwecke und Rechtsgrundlagen der Datenverarbeitung im Rahmen der Registrierung, Anlage und Verwendung Ihres Porsche ID Nutzerkontos sowie der weiteren Datenverarbeitung während Ihrer Kundenbeziehung. Wir verarbeiten Ihre personenbezogenen Daten insbesondere, wenn dies für die Durchführung eines Vertrages, dessen Partei Sie sind, bzw. für die Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen, erforderlich ist. Die Datenverarbeitung erfolgt in diesen Fällen üblicherweise auf Basis des Artikels 6 Absatz 1 Buchstabe b) DSGVO. 

Wir verarbeiten Ihre personenbezogenen Daten außerdem, soweit dies erforderlich ist, um rechtliche Verpflichtungen einzuhalten, denen wir unterliegen. Die Datenverarbeitung erfolgt auf Basis des Artikels 6 Absatz 1 Buchstabe c) DSGVO. Die Verpflichtungen können sich z.B. aus dem Handels-, Steuer-, Geldwäsche-, Finanz- oder Strafrecht ergeben. Die Verarbeitung dient in der Regel dem Zweck, staatlichen Kontroll- und Auskunftspflichten nachzukommen. 

Die Bereitstellung personenbezogener Daten durch Sie kann bei der Nutzung der Dienste gesetzlich oder vertraglich vorgeschrieben bzw. für einen Vertragsabschluss erforderlich sein. Wir weisen Sie gesondert darauf hin, wenn Sie verpflichtet sein sollten, personenbezogene Daten bereitzustellen und welche möglichen Folgen die Nichtbereitstellung dann hätte (z.B. ein Verlust von Ansprüchen oder unser Hinweis, ohne Bereitstellung bestimmter Angaben die angeforderte Leistung nicht zu erbringen)

3.1 Bereitstellung der Webseite

Die Nutzung unserer Webseite ist teilweise ohne Anmeldung möglich. Auch wenn Sie diese ohne Anmeldung nutzen, können aber personenbezogene Daten verarbeitet werden. Nachfolgend erhalten Sie einen Überblick über Art, Umfang, Zwecke und Rechtsgrundlagen der automatisierten Datenverarbeitung im Rahmen der Nutzung unserer Webseite. Informationen über die Verarbeitung personenbezogener Daten bei der Nutzung der einzelnen spezifischen Funktionen und Dienste entnehmen Sie bitte den nachstehenden Ziffern.

 Beim Zugriff auf unsere Webseite durch Ihr Endgerät werden von uns folgende Daten verarbeitet:

 Datum und Uhrzeit des Zugriffs,

• Dauer des Besuchs,
• Art des Endgeräts,
• verwendetes Betriebssystem,
• die Funktionen, die Sie nutzen,
• Menge der gesendeten Daten,
• Art des Ereignisses,
• IP-Adresse,
• Referrer-URL,
• Domain Name.

Diese Daten verarbeiten wir auf Basis des Artikels 6 Absatz 1 Buchstaben b) und f) DSGVO zur Bereitstellung der Webseite, zur Sicherstellung des technischen Betriebs sowie zum Zwecke der Ermittlung und Beseitigung von Störungen. Wir verfolgen dabei zudem das Interesse, die technische Funktionsfähigkeit der Webseite dauerhaft sicherzustellen, die Leistungsfähigkeit zu verbessern und die Benutzererfahrung zu optimieren. Bei Aufruf unserer Webseite werden diese Daten automatisch verarbeitet. Ohne die Bereitstellung der Daten können Sie unsere Webseite nicht nutzen. Wir verwenden diese Daten nicht zu dem Zweck, Rückschlüsse auf Ihre Person bzw. Ihre Identität zu ziehen.

3.2 Porsche ID Nutzerkonto

Für die vollumfängliche Nutzung der Porsche Digitalen Service Infrastruktur sowie der darunter angebotenen Dienste ist eine Registrierung und Anlage eines Porsche ID Nutzerkontos auf My Porsche erforderlich. Dabei werden personenbezogene Daten verarbeitet sowie gegebenenfalls an Dritte wie nachfolgend dargestellt übermittelt, um unsere in diesem Zusammenhang bestehenden vertraglichen Pflichten zu erfüllen. Wir führen sämtliche in diesem Abschnitt beschriebene Verarbeitungsprozesse - soweit nicht anders angegeben - zur Erfüllung des zwischen Ihnen und uns bestehenden Vertrags auf der Basis von Artikel 6 Absatz 1 Buchstabe b) DSGVO durch.

3.2.1 Registrierung zur Porsche ID

Die Registrierung und Anlage Ihres Porsche ID Nutzerkontos kann nach Ihrer Wahl entweder durch Ihren Vertragshändler oder im Zuge der Selbstregistrierung erfolgen. 

(a) Pflichtdaten bei der Registrierung und Anlage Ihres Porsche ID Nutzerkontos

Sowohl bei der Selbstregistrierung als auch der Registrierung durch einen Vertragshändler werden Ihre E-Mail-Adresse, ein Passwort, Ihr Name und Namenszusätze, Kontakt- und Adressdaten, Mobilfunknummer, E-Mail-Adresse sowie gegebenenfalls die Sprache, in der Sie mit uns kommunizieren möchten, verarbeitet. Diese personenbezogenen Daten werden benötigt, um Ihr Porsche ID Nutzerkonto für Sie einzurichten und zu verwalten, damit Sie das vollständige Angebot unserer Dienste im Rahmen der Porsche Digitalen Service Infrastruktur nutzen können. In ausgewählten Ländern können Sie unser Angebot auch als Interessent nutzen. In diesem Fall ist lediglich die Angabe Ihres Namens, Ihrer E-Mail-Adresse und eines Passworts erforderlich. Nicht zuletzt benötigen wir diese und gegebenenfalls weitere personenbezogene Daten auch, um auf Wünsche, Fragen und Kritik reagieren zu können. Weiter speichern wir den Zeitpunkt Ihres letzten Log-In. Bei der Registrierung und Anlage Ihres Porsche ID Nutzerkontos prüfen wir Ihre Namens- und Adressdaten im Wege eines Plausibilitätschecks. 

Soweit Sie Dienste nutzen möchten, die einen Fahrzeugbesitz voraussetzen, müssen Sie gegebenenfalls die Kopie eines Identifizierungsdokuments und eines Eigentumsnachweises sowie - sofern Sie nicht Eigentümer des Fahrzeugs sind - eine Vollmacht des Fahrzeugeigentümers nach Eingabe Ihrer Fahrzeugidentifikationsnummer übermitteln. Diese Dokumente werden anhand unserer Verifizierungskriterien an den Porsche Connect Support oder in Ländern, deren Amtssprache nicht durch den Porsche Connect Support unterstützt wird, direkt an den von Ihnen ausgewählten Händler weitergeleitet und lokal überprüft. Als Nachweis für die erfolgreiche Verifizierung speichern wir außerdem die auf den jeweiligen Identifizierungsdokumenten ausgewiesenen Namen, Geburtsdaten, Geburtsorte, Anschriften und Gültigkeitsdaten der Dokumente sowie die auf den Eigentumsnachweisen ausgewiesenen Fahrzeugidentifikationsnummern, Halternamen und Anschriften. Nach abgeschlossener Verifizierung werden die Kopien der Dokumente gelöscht. Alternativ können Sie das Video-Ident Verfahren zur Verifizierung durch unseren Porsche Connect Support nutzen.

Die Selbstregistrierung erfordert das Hochladen von Bildern vom Endgerät. Deshalb werden Sie zur Erteilung der Berechtigung zum Zugriff auf Ihre Kamera oder Bildbibliothek im Endgerät aufgefordert. Die Berechtigungen können jederzeit durch Änderung der jeweiligen Systemeinstellung wieder entzogen werden.

Die Verarbeitung der vorgenannten personenbezogenen Daten erfolgt im Rahmen eines (vor-)vertraglichen Verhältnisses auf Grundlage von Art. 6 Absatz 1 Buchstabe b) DSGVO.

(b) Freiwillige Daten bei der Registrierung und Anlage Ihres Porsche ID Nutzerkontos

Im Rahmen Ihrer Registrierung und Anlage Ihres Porsche ID Nutzerkontos haben Sie zudem die Möglichkeit, freiwillige weitere Angaben, wie zusätzliche Namensinformationen (z.B. akademischer Titel etc.), Firmen-Kontaktdaten, Geburtsdatum, weitere Telefonnummern, Kreditkarteninformationen (diese werden ausschließlich beim Payment Service Provider gespeichert) sowie Ihr Kfz-Kennzeichen und einen persönlichen Fahrzeugnamen, einzugeben. Darüber hinaus können Sie Angaben zu Ihren Interessen, Präferenzen sowie den von Ihnen gewünschten Kontaktkanälen machen. Bitte beachten Sie, dass diese Angaben für eine Registrierung und Anlage Ihres Porsche ID Nutzerkontos nicht erforderlich sind und Sie allein entscheiden, ob Sie uns diese personenbezogenen Daten mitteilen möchten. Soweit Sie sich entscheiden, freiwillige Angaben zu machen, verarbeiten wir diese auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Absatz 1 Buchstabe f DSGVO. Unser Interesse besteht in der bestmöglichen Ausrichtung unserer Angebote an Ihre Vorlieben und Interessen sowie in einer Bereitstellung des größtmöglichen Funktionsumfanges unserer Angebote.

3.2.2 Nutzung der Porsche ID

Nach Registrierung für eine Porsche ID haben Sie die Möglichkeit, verschiedene Services, für deren Nutzung eine Porsche ID vorausgesetzt wird, zu nutzen, beispielsweise unser Online-Portal oder Funktionen innerhalb Ihres Fahrzeuges. Für eine Authentifizierung im Rahmen dieser Services müssen Sie sich stets mit Ihrer Porsche ID und Ihrem Passwort einloggen. Wir verarbeiten diese Daten, um Ihnen die gewünschten Leistungen und Services zur Verfügung stellen zu können, Rechtsgrundlage hierfür ist Art. 6 Absatz 1 Buchstabe b) DSGVO.

3.2.3 Einbindung der Porsche ID in Drittangebote

Wir ermöglichen es zudem ggf. Kooperationspartnern, ein Registrierungs- und Anmeldeverfahren unter Einbindung der Porsche ID anzubieten. Dadurch müssen Sie sich für das Drittangebot keine neuen Anmeldedaten merken. Sollten Sie sich im Rahmen des Drittangebots für die Nutzung des Registrierungs- und Anmeldeverfahrens unter Einbindung der Porsche ID entscheiden, werden Sie auf die Login-/Anmelde-Maske der PSM GmbH für die Porsche ID weitergeleitet. Hier melden Sie sich mit Ihrem Benutzernamen und Passwort für die Porsche ID an. Wir geben dann an unseren Kooperationspartner die Nachricht, dass Sie sich erfolgreich angemeldet haben. Im Rahmen des Registrierungs- und Anmeldeverfahrens können Sie uns gegenüber bestätigen, dass der Kooperationspartner auf die Profildaten Ihres Porsche ID Nutzerkontos zugreifen darf. Dies gilt dann ggf. auch für die dort hinterlegten Zahlungsdaten. Dadurch müssen Sie zur Anlage Ihres Nutzerprofils für das Drittangebot Ihre Profildaten und ggf. Zahlungsdaten nicht nochmals eingeben oder pflegen (wenn sich z.B. Ihre Adresse ändert). Umgekehrt werden Änderungen der Profildaten im Nutzerkonto des Drittangebots dann auch entsprechend in Ihrem Nutzerkonto für die Porsche ID synchronisiert.  

Die Datenverarbeitung im Rahmen des Registrierungs- und Anmeldeverfahrens unter Einbindung der Porsche ID erfolgt auf Basis des Artikels 6 Absatz 1 Buchstabe b) und f) DSGVO, um Sie mit Ihrem Nutzerkonto für das Drittangebot zu registrieren bzw. Sie bei der Anmeldung zu identifizieren. Wir verfolgen – neben der Durchführung des von Ihnen gewünschten Vorgehens bzw. Verfahrens – das Interesse, den Prozess von Registrierung und Anmeldung effizient und komfortabel auszugestalten. Wir sind dabei jeweils gemeinsam Verantwortliche mit unserem Kooperationspartner.

3.3 Buchung und Umgang mit Zahlungsinformationen 

Sie können einzelne oder mehrere My Porsche Dienste und Porsche Connect Dienste buchen und Dienstelizenzen aktivieren. Bei Anwahl des jeweiligen Dienstes oder Dienstepakets können Sie unter den Angebotsdetails auch die jeweiligen Informationen zur Verarbeitung personenbezogener Daten im Rahmen der betreffenden Dienste einsehen. Zur Durchführung und Erfüllung einer Buchung und des damit verbundenen Vertragsverhältnisses verarbeiten wir neben den jeweiligen Buchungsinformationen Ihre bei Registrierung und Anlage Ihres Porsche ID Nutzerkontos erhobenen personenbezogenen Daten sowie weitere Daten, die Sie im Rahmen der Dienstebuchung angeben (wie zum Beispiel Ihr Geburtsdatum, eine Sicherheitsfrage zur Verifikation im Falle eines Diebstahles, Ihre Fahrzeugfarbe oder Ihr Kennzeichen). Vor Abschluss des Buchungsprozesses können Sie Ihre Rechnungsadresse ändern. In diesem Fall nutzen wir zur Rechnungsstellung und -abwicklung diese von Ihnen angegebenen Adressdaten. 

Zur Abwicklung von Zahlungen für unsere kostenpflichtigen Dienste und Produkte im Rahmen von My Porsche, Porsche Connect und Online Marktplatz setzen wir einen Payment Service Provider ein. Zu diesem Zweck verarbeiten wir und der eingesetzte Payment Service Provider Ihre Kreditkarten- sowie die jeweiligen Zahlungsinformationen.  Die Verwaltung Ihrer Kreditkarteninformationen sowie die Abwicklung von Zahlungen werden über Systeme des eingesetzten Payment Service Providers durchgeführt. Wenn Sie Ihre Kreditkarteninformationen eingeben, erfolgt dies direkt über ein Eingabefeld des Payment Service Providers, der diese Informationen selbstständig verschlüsselt, speichert und für Ihre Zahlungen einsetzt. Die verschlüsselten Informationen werden im Anschluss von Porsche/von uns an den Payment Service Provider übertragen, wo sie gespeichert und für Ihre Zahlung eingesetzt werden. Unsere Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zur Zahlungsabwicklung ist die Vertragserfüllung gemäß Artikel 6 Absatz 1 Buchstabe b) DSGVO.

Ausschließlich zum Zwecke des Debitorenmanagements (einschließlich Compliance Checks, soweit rechtlich erforderlich) und zur Durchführung von Kreditkontrollen verarbeitet der eingesetzte Payment Service Provider Ihre Kunden- und Kontaktinformationen (etwa Name, Anschrift, E-Mail-Adresse, Porsche Connect Kundennummer, falls anwendbar Firma und verbundene Unternehmen) sowie die auf den Eigentumsnachweisen ausgewiesene Fahrzeugidentifikationsnummer. Rechtsgrundlage für die Verarbeitung der genannten personenbezogenen Daten zu vorstehenden Zwecken ist gemäß Artikel 6 Absatz 1 Buchstabe c) DSGVO die Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen bzw. gemäß Artikel 6 Absatz 1 Buchstabe f) DSGVO unser berechtigtes Interesse an einem angemessenen Debitorenmanagement und an Kreditkontrollen soweit wir insoweit keiner gesetzlichen Pflicht unterliegen.

Beim Kauf über Online-Shops wird durch unseren Payment Service Provider anhand von Kundendaten (z.B. Namen und Identifier, Verkaufshistorie etc.) das Betrugsrisiko ermittelt. Die Transaktionsdaten werden geprüft und auf Auffälligkeiten hin untersucht (z.B. Häufigkeit der Passwortwechsel, von der Rechnungsadresse abweichende Lieferadresse). Rechtsgrundlage für die Verarbeitung der genannten personenbezogenen Daten zu vorstehenden Zwecken ist gemäß Artikel 6 Absatz 1 Buchstabe b) DSGVO die Erfüllung eines Vertrages, bzw. gemäß Artikel 6 Absatz 1 Buchstabe f) DSGVO unser berechtigtes Interesse an der Betrugsvermeidung.

Nach Abschluss der Buchung können Sie die Dienste aktivieren. Hierdurch wird die Berechtigung zur Nutzung systemseitig gespeichert sowie die Liste der verfügbaren Dienste entsprechend aktualisiert.

Soweit nicht anders angegeben, führen wir die in diesem Abschnitt beschriebenen Verarbeitungsprozesse zur Erfüllung unseres Vertrags mit Ihnen auf Basis von Artikel 6 Absatz 1 Buchstabe b) DSGVO durch.

3.4 Identitätsnachweis

In manchen Ländern kann für die Buchung bestimmter Telekommunikationsdienste aus rechtlichen Gründen eine Identitätsprüfung anhand eines Ausweisdokumentes erforderlich sein. In Bezug auf die Verarbeitung bei der Durchführung einer solchen Identitätsprüfung sind wir gemeinsam Verantwortliche mit

• IDnow GmbH, Auenstr. 100, 80469 München, Deutschland. 

Die Datenschutzerklärung unseres Kooperationspartners IDnow GmbH können Sie über den Link https://idnow.io/privacy/ erreichen.

Zur Durchführung der Identitätsprüfung stehen Ihnen zwei Verfahren zur Verfügung. Zum einen können Sie sich im Rahmen der Dienstebuchung auf die externe Seite bzw. App des oben genannten Dienstleisters, der uns bei der Durchführung der Personenverifikation unterstützt, weiterleiten lassen. Dabei übermitteln wir, auf Ihre Veranlassung hin, die zu verifizierenden Informationen (Ihren Namen, Ihre Anschrift und Ihr Geburtsdatum) sowie, um das Prüfungsergebnis später zuordnen zu können, eine Vorgangsnummer an den Dienstleister. Im Zuge der Identitätsprüfung gleicht der Dienstleister die zuvor genannten Daten mit Ihrem Ausweisdokument ab und speichert die Daten sowie eine opto-elektronische Kopie des Ausweisdokuments, ein Foto der verifizierten Person und einen Audiomitschnitt der Sitzung. Im Anschluss teilt uns der Dienstleister das Identitätsprüfungsergebnis unter Nennung der Vorgangsnummer mit.

Zum anderen können Sie die Verifikation bei einem teilnehmenden Porsche Zentrum durchführen. Hierbei werden Angehörige des Porsche Zentrums Ihre Identität anhand eines Ausweisdokuments überprüfen und die verifizierten Informationen (Ihren Namen, Ihre Anschrift und Ihr Geburtsdatum) über ein Porsche System mit einer Vorgangsnummer an den Dienstleister übermitteln. Unter Eingabe dieser Vorgangsnummer können Sie über eine App des Dienstleisters auf eigene Veranlassung eine opto-elektronische Kopie des Ausweisdokuments an den Dienstleister übermitteln. Im Anschluss teilt uns der Dienstleister das Ergebnis unter Nennung der Vorgangsnummer mit.

Personenbezogene Daten aus dieser Identitätsprüfung übermitteln wir nur dann an Dritte, wenn wir hierzu gesetzlich verpflichtet sind. Nur in diesen Fällen erhalten wir zum Zwecke der Erfüllung unserer gesetzlichen Pflichten auch Zugriff auf eine Kopie Ihres Identifikationsdokuments bei dem Dienstleister. 

Rechtsgrundlage für unsere Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Durchführung der Identitätsprüfung ist Artikel 6 Absatz 1 Buchstabe c) bzw. f) DSGVO, denn die Identitätsprüfung dient der Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen, bzw. entspricht unserem berechtigten Interesse an der Einhaltung gesetzlicher Anforderungen. 

3.5 Bereitstellung von Informationen über die Webseite

Mithilfe von Funktionen wie Bereitstellung von Service- und Garantieinformationen sowie My Porsche Nachrichten stellen wir Ihnen die von Ihnen benötigten Informationen in einer übersichtlichen Form bereit. Für die Nutzung dieser Funktionen ist eine vorherige Registrierung und Anlage eines Porsche ID Nutzerkontos erforderlich. 

Um Ihnen im My Porsche Bereich unserer Webseite Informationen zu Ihrem Fahrzeug, laufenden Garantieren und Rückrufaktionen bereitstellen zu können, verarbeiten wir Ausstattungs- und Fahrzeugstammdaten wie etwa die auf dem Eigentumsnachweis ausgewiesene Fahrzeugidentifikationsnummer, laufende Garantieren, das Modelljahr und ein Modellbild. 

Darüber hinaus bieten wir Ihnen mit der Funktion My Porsche Nachrichten, die Möglichkeit, Ihre Nachrichten sowohl in der App sowie über das My Porsche Portal Nachrichten abzurufen. Dabei handelt es sich in der Regel um vertragsrelevante Informationen in Zusammenhang mit dem Erwerb und oder der Nutzung Ihres Accounts, Ihres Fahrzeugs bzw. digitaler Angebote von Porsche. Hierzu verarbeiten wir insbesondere folgende personenbezogenen Daten: Stammdaten, Kontaktdaten, Vertragsdaten, Händlerdaten und Fahrzeugdaten.

Wir verarbeiten die genannten personenbezogenen Daten auf Basis der Rechtsgrundlage des Artikels 6 Absatz 1 Buchstabe b) DSGVO, zur Erfüllung unseres Vertrags über die Erbringung der App und ihrer Funktionen mit Ihnen, sowie auf Basis der Rechtsgrundlage des Artikels 6 Absatz 1 Buchstabe f) DSGVO zur Erfüllung unseres berechtigten Interesses an der Erbringung von Service-Leistungen in Zusammenhang mit Ihrem Vertrag.

3.6 Terminvereinbarungen und Anmeldungen bei Porsche Händlern und Servicebetrieben

Darüber hinaus bieten wir Ihnen auf unserer Webseite Funktionen, über die Sie Servicetermine bei Porsche Händlern oder Servicebetrieben vereinbaren können, oder über die Sie sich zu einem ausgewählten Porsche Event anmelden können. Für die Nutzung dieser Funktionen ist eine vorherige Registrierung und Anlage eines Porsche ID Nutzerkontos erforderlich.

Zur Anfrage von Serviceterminen bei Porsche Händlern und Servicebetrieben über den My Porsche Bereich unserer Webseite und App können wir auf Ihren Wunsch hin den betreffenden, von Ihnen gewählten Betrieben Kunden- und Fahrzeugdaten bereitstellen. Wenn Sie dies wünschen, übermitteln wir Ihren Namen, Ihre Anschrift, Ihre Telefonnummer, Ihre E-Mail-Adresse, Ihre Porsche ID, die in den Eigentumsnachweisen ausgewiesene Fahrzeugidentifikationsnummer, Ihr Fahrzeugmodell, die von Ihnen gewählten Servicetermine, den von Ihnen gewünschten Serviceumfang und Ihre ergänzende Nachricht zu Ihrer Anfrage sowie die von Ihnen gewünschten Kontaktkanäle an den von Ihnen für die betreffende Anfrage gewählten Händler. Oder Servicebetrieb, der die Arbeiten vornehmen soll. 

Mit der Funktion Event Booking können Sie sich in der App sowie über das My Porsche Portal zu ausgewählten Porsche Events anmelden. Hierzu verarbeiten wir insbesondere folgende personenbezogene Daten: Stammdaten, Kontaktdaten und für die Durchführung des Events abgefragten Daten. Die Verantwortung für die Durchführung des jeweiligen Events und für die weitere zur Durchführung des Events erforderliche Datenverarbeitung liegt bei dem Organisator, der im Anmeldeformular zum jeweiligen Event genannt wird. Eine Woche nach dem Event werden die für die Durchführung des Events abgefragten Daten gelöscht.

Wir verarbeiten die genannten personenbezogenen Daten auf Basis der Rechtsgrundlage des Artikels 6 Absatz 1 Buchstabe b) DSGVO, zur Erfüllung des Vertrags über die Erbringung der App und ihrer Funktionen mit Ihnen, sowie auf Basis der Rechtsgrundlage des Artikels 6 Absatz 1 Buchstabe f) DSGVO zur Erfüllung unseres berechtigten Interesses an der Erbringung der Service-Leistungen.

3.7 Datenverarbeitungen im Porsche Finder, Sell your Porsche und Porsche Shop in gemeinsamer Verantwortung mit Marktplatzteilnehmern 

Im Rahmen des Online Marktplatzes bieten wir Ihnen eine zentrale Plattform, bei welcher Sie Dienste und Produkte von uns, unseren Konzerngesellschaften sowie Drittanbietern (nachfolgend auch „Teilnehmer“) buchen bzw. erwerben können. Dem jeweiligen Teilnehmer steht auf unserer Plattform ein Bereich für die Präsentation und das Angebot seiner Produkte und Dienste zur Verfügung (im Folgenden „Shop“). 

Kunden, die über ein Porsche ID Nutzerkonto verfügen, können die Marktplatzbereiche Porsche Finder, Sell your Porsche sowie Porsche Store nutzen. Kunden ohne bestehenden Porsche ID-Vertrag können den Marktplatzbereich Porsche Store über die Funktion „Gastzugang“ ebenfalls nutzen.

Verarbeitungen im Rahmen des Onlinemarktplatzes werden zu einem Teil durch uns, zu einem Teil durch den jeweiligen Teilnehmer sowie zu einem Teil in gemeinsamer Verantwortung durchgeführt.

In Bezug auf folgende Verarbeitungen sind wir gemeinsam Verantwortliche mit den entsprechenden Teilnehmern des Online Marktplatzes, die auf der jeweiligen Seite das Angebot platziert haben und bei denen Sie ggf. Dienste oder Produkte buchen:

• Datenverarbeitung im Rahmen des Besuchs sowie des Buchungs-, Antrag- oder Reservierungsprozesses im jeweiligen Shop des Marktplatz-Teilnehmers, nicht jedoch die nachgelagerte Leistungsabwicklung außerhalb der Plattform;
• Durchführung der automatisierten Datenerhebung, Datenverarbeitung zur Verbesserung unseres Online-Angebots, Speicherung von Cookies sowie Datenanalyse (siehe Ziffer 1.1 dieser Datenschutzerklärung);
• Datenverarbeitung im Rahmen von Werbe-, Kommunikations- und Marketingfunktionen der Plattform, insbesondere von Cross-Selling-Modulen;
• Zahlungsabwicklung für kostenpflichtige Buchungen, Anträge sowie Reservierungen im Rahmen des jeweiligen Shops des Online Marktplatzes;
• Kundensupport im Hinblick auf den jeweiligen Shop auf dem Markplatz.

In Bezug auf diese Datenverarbeitungen legen wir gemeinsam mit den jeweiligen Marktplatz-Teilnehmern die Zwecke und die Mittel der Verarbeitung personenbezogener Daten fest.

Wir haben mit den relevanten Marktplatz-Teilnehmern in einer Vereinbarung über die gemeinsame Verantwortlichkeit nach Artikel 26 DSGVO festgelegt, wie die jeweiligen Aufgaben und Zuständigkeiten bei der Verarbeitung personenbezogener Daten ausgestaltet sind und wer welche datenschutzrechtlichen Verpflichtungen erfüllt. Wir haben insbesondere festgelegt, wie ein angemessenes Sicherheitsniveau und Ihre Betroffenenrechte sichergestellt werden können, wie wir gemeinsam die datenschutzrechtlichen Informationspflichten erfüllen und wie wir potenzielle Datenschutzvorfälle überwachen können. Dazu gehört auch, dass wir die Erfüllung unserer Melde- und Benachrichtigungspflichten sicherstellen können. 

Die PSM GmbH steht Ihnen in Bezug auf die vorgenannten Verarbeitungen in gemeinsamer Verantwortung als zentraler Ansprechpartner zur Verfügung. Sie können Ihre Rechte in Bezug auf die Verarbeitungen in gemeinsamer Verantwortlichkeit aber auch gegenüber einem gemeinsam verantwortlichen Marktplatz-Teilnehmer geltend machen. Soweit Sie sich in Bezug auf diese Verarbeitungen an uns wenden, werden wir uns im Sinne der angesprochenen Vereinbarung nach Artikel 26 DSGVO mit dem betreffenden Marktplatz-Teilnehmer abstimmen, um Ihre Anfrage zu beantworten und Ihre Betroffenenrechte zu gewährleisten. In diesem Fall gelten die die Ausführungen von Ziffer 13 der Allgemeinen Datenschutzerklärung.

Unberührt von der gemeinsamen Verantwortung bleiben insbesondere die in den vorigen Kapiteln dieser Datenschutzerklärung genannten Verarbeitungen, unter anderem zur Stammdatenverwaltung (Porsche ID) sowie Datenverarbeitung auf der Plattform, die in alleiniger Verantwortlichkeit der Porsche Sales & Marketplace GmbH durchgeführt werden. Nicht in gemeinsamer Verantwortlichkeit, sondern in alleiniger Verantwortlichkeit des relevanten Marktplatz-Anbieters findet insbesondere die Leistungsabwicklung des getätigten Kauf-, Buchungs-, Antrag- oder Reservierungsvertrags sowie Rechnungsstellung statt.

3.8 Kunden- und Interessentenbetreuung

3.8.1 Kontaktaufnahme über Kontaktformulare

Für die Kontaktaufnahme zwischen Ihnen und uns stehen verschiedene Kommunikationskanäle zur Verfügung, insbesondere die Service-Hotline zur telefonischen Kontaktaufnahme, aber auch E-Mail bzw. Live Chat. Wenn Sie unser Contact Center kontaktieren, verarbeiten wir personenbezogene Daten, soweit dies zur Erbringung der Contact Center-Leistung und Bearbeitung Ihres Anliegens erforderlich ist. Es ist möglich, dass wir Sie um die Angabe solcher, personenbezogener Daten bitten, die für die Vorbereitung und Durchführung der Kontaktaufnahme zur Bearbeitung Ihres jeweiligen Anliegens erforderlich sind. Ohne diese Daten werden wir nicht in der Lage sein, Ihre Anfrage zu bearbeiten oder Ihrem Anliegen nicht nachkommen können. Die Zwecke der Verarbeitung ergeben sich im Konkreten aus Ihrer Anfrage und den von Ihnen gebuchten Diensten. Sie umfassen insbesondere die Bearbeitung von Anfragen von Interessenten, Kunden und Händlern im Hinblick auf Produkte und Leistungen der Porsche Sales & Marketplace GmbH. Dazu gehören z.B. 

• Leistung von technischem Support 
• Unterstützung beim Kauf von Diensten oder Produkten 
• Beantwortung von allgemeinen Fragen zu Sales & Marketplace 
• Technischer Support für Kunden und Händler, insbesondere durch Bereitstellung der Service-Hotline zur telefonischen Kontaktaufnahme zwischen Ihnen und uns.

Die Datenverarbeitung erfolgt auf Basis des Artikels 6 Absatz 1 Buchstabe b) DSGVO zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen. 

 Wir verarbeiten Ihre personenbezogenen Daten auch, um gesetzliche Verpflichtungen, denen wir unterliegen, einzuhalten. Die Verpflichtungen können sich z.B. aus dem Handels-, dem Steuer-, dem Telekommunikations-, dem Geldwäsche-, dem Finanz- oder dem Strafrecht ergeben. Die Zwecke der Verarbeitung ergeben sich dabei aus der jeweiligen gesetzlichen Verpflichtung; die Verarbeitung dient in der Regel dem Zweck, staatlichen Kontroll- und Auskunftspflichten nachzukommen. 

Die Datenverarbeitung erfolgt auf Basis des Artikels 6 Absatz 1 Buchstabe c) bzw. Buchstabe e) DSGVO. Wenn wir aufgrund einer rechtlichen Verpflichtung oder im öffentlichen Interesse Daten erheben, müssen Sie dabei diejenigen personenbezogenen Daten angeben, die für die Erfüllung der rechtlichen Verpflichtung erforderlich sind. Ohne die Bereitstellung könnten wir Ihre Anfrage gegebenenfalls nicht bearbeiten bzw. diesen Pflichten nicht nachkommen.

Wenn Sie die Supportleistung in einem Porsche Zentrum in Anspruch nehmen, kann Ihr Händler diese Daten ebenfalls abrufen. Zur Ermöglichung dieses Services übermitteln wir vorgenannte Daten auch an den betreffenden Händler. Wir verarbeiten in diesem Fall Ihre personenbezogenen Daten gemäß Art. 6 Abs. 1 Buchstabe f DSGVO aufgrund unseres berechtigten Interesses an der Ermöglichung eines Kundenservices an der von Ihnen gewünschten Kontaktstelle bzw. durch den von Ihnen gewünschten Händler.

3.8.2 Live Chats

In bestimmten Bereichen des Online-Angebots bieten wir eine Kontaktaufnahme und Beratung per Live Chat an. Mit Hilfe des Live Chats können Sie mit einem unserer Berater über Textnachrichten kommunizieren. Wenn Sie den Live Chat aufrufen und nutzen, übermittelt Ihr Browser zu Beginn der Nutzung aus technischen Gründen automatisch folgende Daten, die von uns getrennt von anderen Daten, die Sie uns unter Umständen übermitteln, gespeichert werden: Datum und Uhrzeit des Zugriffs, Dauer des Besuchs unseres Online-Angebots, Art des Webbrowsers inklusive Version, verwendetes Betriebssystem, Menge der gesendeten Daten, Art des Ereignisses, IP-Adresse (gekürzt/verfremdet). Sofern Sie uns darüber hinaus weitere personenbezogene Daten mittels des Live Chats mitteilen, erfolgt dies auf freiwilliger Basis.

Für die Nutzung dieser Funktion ist keine vorherige Registrierung und Anlage eines Porsche ID Nutzerkontos erforderlich. 

In bestimmten Bereichen unserer Webseite bieten wir eine Kontaktaufnahme und Beratung per Live Chat an. Mit Hilfe des Live Chats können Sie mit einem unserer Berater über Textnachrichten kommunizieren. Wenn Sie den Live Chat aufrufen und nutzen, übermittelt Ihr Browser zu Beginn der Nutzung aus technischen Gründen automatisch folgende Daten, die von uns getrennt von anderen Daten, die Sie uns unter Umständen übermitteln, gespeichert werden: 

• Datum und Uhrzeit des Zugriffs,
• Dauer des Besuchs unserer Webseite,
• Art des Webbrowsers inklusive Version,
• verwendetes Betriebssystem,
• Menge der gesendeten Daten,
• Art des Ereignisses,
• IP-Adresse.

Diese Daten verarbeiten wir auf Basis des Artikels 6 Absatz 1 Buchstaben b) und f) DSGVO zur Bereitstellung der Funktion, zur Sicherstellung des technischen Betriebs sowie zum Zwecke der Ermittlung und Beseitigung von Störungen. Wir verfolgen dabei zudem das Interesse, die technische Funktionsfähigkeit der Funktion dauerhaft sicherzustellen, die Leistungsfähigkeit zu verbessern und die Benutzererfahrung zu optimieren. Bei Aufruf der Funktion werden diese Daten automatisch verarbeitet. Ohne die Bereitstellung der Daten können Sie die Funktion nicht nutzen. Wir verwenden diese Daten nicht zu dem Zweck, Rückschlüsse auf Ihre Person bzw. Ihre Identität zu ziehen.

 Sofern Sie uns darüber hinaus weitere personenbezogene Daten mittels des Live Chats mitteilen, erfolgt dies auf freiwilliger Basis. Sofern zur Klärung Ihres Anliegens personenbezogene Daten erforderlich sind, weisen wir Sie darauf hin und fragen diese bei Ihnen ab. Die im Rahmen des Live Chats von Ihnen in die Eingabemaske eingegebenen Texte werden in unserem Auftrag auf dem Server eines externen Dienstleisters gespeichert. Rechtsgrundlage für diese Datenverarbeitung ist Artikel 6 Absatz 1 Buchstabe b) DSGVO.

3.8.3 Gemeinsame Kunden- und Interessentenbetreuung

Nachfolgend möchten wir Ihnen weitere datenschutzrechtliche Informationen zur Umsetzung der Kunden- und Interessentenbetreuung bei Porsche geben. Die Maßnahmen dienen dazu, die kunden- und interessentengerechte Betreuung sicherzustellen.

Gemeinsame Kunden- und Interessentenbetreuung bei Porsche 

Die unter diesem Abschnitt genannten Maßnahmen im Rahmen der Kunden- und Interessentenbetreuung (insbesondere Service und Support, Umsetzung rechtlicher Vorgaben, Bedarfsanalysen, individuelle Betreuung über die gewünschten Kommunikationskanäle) werden grundsätzlich nicht vom Verantwortlichen allein durchgeführt. An der Kunden- und Interessentenbetreuung unter der Marke Porsche sind neben der PSM GmbH auch die Dr. Ing. h.c. F. Porsche AG als Hersteller, die zuständigen Porsche Zentren, der zuständigen Importeur insbesondere Porsche Deutschland GmbH sowie weitere mit Porsche verbundene Unternehmen in den Bereichen Finanz- und Mobilitätsdienstleistungen, digitale Dienstleistungen und Lifestyleprodukte beteiligt. 

Durch die Nutzung einer zentralen Plattform vermeiden wir, dass Informationen zu Ihren Produkten, Kontaktdaten und Interessen bei Ihrem Ansprechpartner von Porsche nicht verfügbar sind und Sie deshalb ggf. erst an eine andere beteiligte Gesellschaft verwiesen werden müssen. Dies gilt auch für den Fall, wenn die Betreibergesellschaft Ihres jeweiligen Porsche Zentrums wechselt. Durch den Datenaustausch und -abgleich stellen wir sicher, dass Sie optimal betreut und beraten werden können. Dabei haben selbstverständlich nur die beteiligten Gesellschaften Zugriff auf Ihre Daten, die diese auch operativ benötigen. Die Datenverarbeitung erfolgt auf Basis des Artikels 6 Absatz 1 Buchstabe f) DSGVO. 

Die gemeinsame Kunden- und Interessentenbetreuung kann in bestimmten Fällen zu einer gemeinsamen Verantwortlichkeit führen. Aus diesem Grund haben die beteiligten Gesellschaften in einer Vereinbarung nach Artikel 26 DSGVO festgelegt, wie die jeweiligen Aufgaben und Zuständigkeiten bei der Verarbeitung personenbezogener Daten ausgestaltet sind und wer welche datenschutzrechtlichen Verpflichtungen erfüllt. Es wurde insbesondere festgelegt, wie ein angemessenes Sicherheitsniveau erreicht werden kann und wie Ihre Betroffenenrechte und die datenschutzrechtlichen Informationspflichten gewährleistet werden können. Die Porsche Sales & Marketplace GmbH steht Ihnen neben den anderen beteiligten Gesellschaften als zentraler Ansprechpartner zur Verfügung. 

Individuelle Kunden- und Interessentenbetreuung 

Soweit Sie Ihre freiwillige Einwilligung in die individuelle Kunden- und Interessentenbetreuung erteilt haben, werden Kontaktdaten, Betreuungs- und Vertragsdaten (z.B. zu Kauf, Leasing oder Finanzierung), Serviceinformationen sowie Daten zu Interessen, Fahrzeugen und verwendeten Diensten und Produkten von den an der gemeinsamen Kunden- und Interessentenbetreuung beteiligten Gesellschaften verwendet, um Ihnen persönlich zugeschnittene Informationen und Angebote zu Fahrzeugen, Dienstleistungen und weiteren Produkten von Porsche, Einladungen zu Veranstaltungen sowie Befragungen zu Zufriedenheit und Erwartungen über die gewünschten Kommunikationskanäle zu senden und ein individuelles Kundenprofil anzulegen.

Welche Daten hierzu konkret verwendet werden, hängt davon ab, welche Daten auf Basis von Aufträgen, Bestellungen und Beratungen erhoben oder von Ihnen zur Verfügung gestellt wurden (z.B. im Beratungsgespräch im Porsche Zentrum oder im Rahmen Ihrer Aktivitäten unter Ihrer Porsche ID bei My Porsche). Die Daten können auch aus Aufträgen oder Bestellungen stammen, die in Zusammenarbeit mit Kooperationspartnern (z.B. Versicherungen) abgewickelt werden und von denen wir dann ggf. die Informationen erhalten. Soweit entsprechende Freigaben erteilt wurden, werden ggf. auch weitere Datenquellen einbezogen. Dies können Daten aus dem Fahrzeug sein (z.B. zu Ihrem Fahrverhalten) oder zur Nutzung digitaler Medien (z.B. zur Websitenutzung). Nähere Informationen zur Zusammenführung der Daten erhalten Sie bei der entsprechenden Freigabe.

Um ein begeisterndes Marken- und Betreuungserlebnis mit Porsche zu bieten und die Kommunikation und Interaktion so persönlich und relevant wie möglich zu gestalten, werden die genannten Daten für Bedarfsanalysen und Kundensegmentierungen verwendet. Auf dieser Grundlage können im Rahmen der individuellen Kunden- und Interessentenbetreuung von den beteiligten Gesellschaften z.B. Affinitäten, Präferenzen und Potenziale ermittelt werden. Beispiele für solche Maßnahmen, um die Betreuung zu individualisieren, sind Kennzahlen zu Ihren wahrscheinlichen Produktinteressen und zu Ihrer Zufriedenheit. Die entsprechenden Informationen und Analyseergebnisse werden in Ihrem Kundenprofil hinterlegt und stehen dann für die Ausgestaltung der Kunden- und Interessentenbetreuung zur Verfügung. Die persönliche Auswertung und Zuordnung in einem Kundenprofil erfolgt dabei nur, wenn Sie Ihre freiwillige Einwilligung in die individuelle Kunden- und Interessentenbetreuung erteilt haben. Eine individuelle Kunden- und Interessentenbetreuung ohne diese Maßnahmen zur Optimierung und Personalisierung wird nicht angeboten.

Ohne Ihre Einwilligung verwenden wir die genannten Daten im Rahmen der Kunden- und Interessentenbetreuung nur dazu, auf Basis der aggregierten Daten von Kunden und Interessenten allgemeine Auswertungen durchzuführen, um unsere Angebote und Systeme zu optimieren und an übergreifenden Interessen auszurichten. Bitte beachten Sie, dass Auswertungen Ihrer Daten ggf. auch jenseits der Kunden- und Interessentenbetreuung erfolgen, dies erfolgt dann auf Grundlage Ihrer spezifischen Einwilligung oder einer anderen Rechtsgrundlage.

Wenn wir E-Mails zur individuellen Kunden- und Interessentenbetreuung versenden, setzen wir ggf. marktübliche Technologien wie Zählpixel oder Click-Through-Links ein. Hiermit können wir analysieren, welche bzw. wie viele E-Mails zugestellt und/oder zurückgewiesen und/oder geöffnet werden. Letzteres erfolgt insbesondere per Zählpixel. Eine Messung der Öffnungsrate unserer E-Mails mittels Zählpixel ist nicht vollumfänglich möglich, wenn Sie in Ihrem E-Mail-Programm die Anzeige von Bildern deaktiviert haben. In diesem Fall wird Ihnen die E-Mail nicht vollständig angezeigt. Es ist uns jedoch weiterhin möglich nachzuvollziehen, ob eine E-Mail geöffnet wurde, wenn Sie in der E-Mail auf Text- oder Grafik-Links klicken. Durch den Einsatz von Click-Through-Links können wir analysieren, welche Links in unseren E-Mails angeklickt werden und ableiten welches Interesse an bestimmten Themen besteht. Dabei werden Sie beim Klick auf den entsprechenden Link vor dem Aufruf der Zielseite über unseren separaten Analyseserver geführt. Anhand der Analyseergebnisse können wir E-Mails im Rahmen der individuellen Kunden- und Interessentenbetreuung relevanter gestalten, zielgerichteter versenden oder den Versand von E-Mails unterbinden. Die Versendung von E-Mails und die Auswertung der Nutzung erfolgen nur, wenn Sie Ihre freiwillige Einwilligung in die individuelle Kunden- und Interessentenbetreuung erteilt haben. Eine individuelle Kunden- und Interessentenbetreuung ohne die beschriebene Auswertung zur Optimierung wird nicht angeboten.

3.9 Produktverbesserung

Im Zusammenhang mit der Nutzung von Diensten, bei Fehlermeldungen oder im Rahmen definierter Maßnahmen zu Datenauswertung können bestimmte Fahrzeug-, Dienst- und Produktdaten aus dem Fahrzeug, aus Diensten bzw. aus weiteren Porsche Produkten von der Porsche Sales & Marketplace GmbH an die Porsche AG übertragen werden, um dort zur Auswertung der oben genannten Zwecke zur Verfügung zu stehen.

Auf der My Porsche Webseite haben Sie die Möglichkeit hierin einzuwilligen. 

Die Fahrzeug-, Dienst- und Produktdaten umfassen im Wesentlichen Kennungs-, Basis-, Nutzungs-, Analyse-, Umwelt- und Verkehrs-, sowie Standort- und Bewegungsdaten.  

Einige Daten sind nicht individuell rückwirkend löschbar, da sie ohne konkrete Fahrzeugidentifikation gespeichert werden. In diesem Fall werden die Daten nach spätestens 5 Jahren gelöscht.

3.10 Newsletter

Wir versenden Newsletter nach entsprechender Anmeldung, d.h. mit Ihrer Einwilligung. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind diese für die Reichweite der Einwilligung maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Produkten, Angeboten, Aktionen und zu unserem Unternehmen. Verantwortlicher für die Verarbeitung Ihrer Daten ist das jeweilige im Anmeldeprozess genannte Unternehmen. Die Anmeldung erfolgt mittels des sog. Double-Opt-In-Verfahrens, d.h. Sie erhalten nach Ihrer Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden, um die missbräuchliche Nutzung Ihrer E-Mail-Adresse zu verhindern. Die Anmeldungen zum Newsletter werden von uns protokolliert, um den Anmeldeprozess und die darin liegende Einwilligung entsprechend den rechtlichen Anforderungen nachweisen zu können. Die Protokollierung der Anmeldung und die hierfür notwendige Verarbeitung der bei der Anmeldung von Ihnen eingegebenen Daten erfolgt dementsprechend auf der Grundlage unserer berechtigten Interessen gemäß Artikel 6 Absatz 1 Buchstabe f) DSGVO. Sie können Ihre Einwilligung in den Empfang unserer Newsletter jederzeit widerrufen, z.B. indem Sie sich vom Newsletter abmelden. Einen Abmelde-Link zur Ausübung dieses Rechts finden Sie am Ende eines jeden Newsletters.

4. Zweckänderung

Soweit wir Ihre personenbezogenen Daten jenseits einer entsprechenden Einwilligung oder einer zwingenden Rechtsgrundlage zu einem anderen Zweck verarbeiten als zu demjenigen, zu dem die Daten erhoben wurden, berücksichtigen wir gemäß Artikel 6 Absatz 4 DSGVO die Vereinbarkeit des ursprünglichen und des nunmehr verfolgten Zwecks, die Art der personenbezogenen Daten, die möglichen Folgen der weiteren Verarbeitung für Sie und die Garantien zum Schutz der personenbezogenen Daten. 

5. Zugriffsberechtigungen im Endgerät

Einige Funktionen unseres Online-Angebots erfordern die Erteilung der Berechtigung zum Zugriff auf Ihr Endgerät (z.B. Zugriff auf Standortdaten). Die Erteilung der Berechtigungen ist freiwillig. Sollten Sie jedoch die entsprechenden Funktionen nutzen wollen, ist die Erteilung der entsprechenden Berechtigungen erforderlich, da Sie andernfalls diese Funktionen nicht nutzen können. Die Berechtigungen bleiben so lange aktiv, wie Sie diese nicht in Ihrem Endgerät durch die Deaktivierung der jeweiligen Einstellung wieder zurückgesetzt haben. 

6. Cookies und vergleichbare Technologien

Wir verwenden im Rahmen der Webseite Cookies und vergleichbare Technologien, die dazu dienen, mit Ihrem Endgerät zu kommunizieren und gespeicherte Informationen auszutauschen (nachfolgend insgesamt „Cookies“). Diese Cookies dienen in erster Linie dazu, die Funktionen der Webseite nutzbar zu machen. Allgemeine Beispiele, in denen der Einsatz von Cookies in diesem Sinne technisch erforderlich ist, sind die Speicherung einer Sprachauswahl, von Login-Daten oder einer Einkaufs- bzw. Merkliste. Dementsprechend können technisch erforderliche Cookies von uns eingesetzt werden, um die oben beschriebenen Verarbeitungen zu ermöglichen und den ordnungsgemäßen und sicheren Betrieb der Webseite zu gewährleisten. Die Datenverarbeitung erfolgt dann auf Basis des Artikels 6 Absatz 1 Buchstabe b) und f) DSGVO, da sie erforderlich ist, um die von Ihnen gewählten Funktionen umzusetzen bzw. um unser berechtigtes Interesse an der Funktionsfähigkeit der Webseite zu wahren. 

Soweit wir darüber hinaus Cookies einsetzen sollten, um die Nutzung der Webseite zu analysieren und zielgerichtet auf Ihre Interessen ausrichten zu können und ggf. auch, um Ihnen interessenbasierte Inhalte und Anzeigen bereitstellen zu können, erfolgt dies ausschließlich auf Basis Ihrer freiwilligen Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a) DSGVO. Sie haben dann die Möglichkeit, über das Einwilligungsmanagement unter https://connect-store2.porsche.com/at/de/cookiepolicy Ihre entsprechenden Einstellungen vorzunehmen. Sie können eine hierüber erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen zu den Cookies und zu deren Funktion im Einzelnen sowie zu Einstellungs- und Widerrufsmöglichkeiten erhalten Sie direkt in den entsprechenden Bereichen des Einwilligungsmanagements. Bitte beachten Sie, dass wir das Einwilligungsmanagement im Rahmen der Webseite grundsätzlich nur zur Verfügung stellen, wenn über die oben genannten technisch erforderlichen Cookies hinaus einwilligungsbasiert Cookies eingesetzt werden sollen. 

Wenn Sie den Einsatz von Cookies insgesamt nicht wünschen, können Sie auch deren Speicherung ggf. durch entsprechende Einstellungen Ihres Endgeräts verhindern. Gespeicherte Cookies können Sie in den Systemeinstellungen Ihres Endgeräts jederzeit löschen. Bitte beachten Sie, dass die Blockierung bestimmter Arten von Cookies zu einer beeinträchtigten Nutzung unserer Webseite führen kann.

Ferner setzen wir weitere Technologien ein, die ähnlich wie Cookies dazu dienen, die sichere und anwenderfreundliche Nutzbarkeit der Webseite zu gewährleisten (z.B. durch Schutz vor Missbrauch oder die Auswertung der Nutzung). Technisch unterscheiden sich diese weiteren Technologien von Cookies, da durch sie keine Informationen auf Ihrem Endgerät gespeichert werden bzw. nicht auf dort bereits gespeicherte Informationen zugegriffen wird. Soweit durch diese weiteren Technologien Daten verarbeitet werden, die dem Datenschutzrecht unterfallen (z.B. IP-Adressen) verarbeiten wir diese Daten auf Basis des Artikels 6 Absatz 1 Buchstaben b) und f) DSGVO zur Bereitstellung der Webseite, zur Sicherstellung des technischen Betriebs sowie zum Zwecke der Ermittlung und Beseitigung von Störungen. Wir verfolgen dabei zudem das Interesse, die technische Funktionsfähigkeit der Webseite dauerhaft sicherzustellen, die Leistungsfähigkeit zu verbessern und die Benutzererfahrung zu optimieren. Bei Aufruf unserer Webseite werden diese Daten automatisch verarbeitet. Ohne die Bereitstellung der Daten können Sie unsere Webseite nicht nutzen. Wir verwenden diese Daten nicht zu dem Zweck, Rückschlüsse auf Ihre Person bzw. Ihre Identität zu ziehen.

7. Eingebundene Drittdienste

Soweit wir im Rahmen unseres Online-Angebots Dienste anderer Anbieter einbinden, um Ihnen bestimmte Inhalte oder Funktionen zu bieten (z.B. das Abspielen von Videos oder eine Routenplanung) und wir dabei personenbezogene Daten verarbeiten, erfolgt dies auf Basis des Artikels 6 Absatz 1 Buchstabe b) und f) DSGVO. Denn die Datenverarbeitung ist dann erforderlich, um die von Ihnen gewählten Funktionen umzusetzen bzw. um unser berechtigtes Interesse an einem optimalen Funktionsumfang des Online-Angebots zu wahren. Soweit im Rahmen dieser Drittdienste möglicherweise Cookies eingesetzt werden, gelten die Aus-führungen unter Ziffer 5. Bitte informieren Sie sich in Bezug auf die Drittdienste auch über die Datenschutzerklärung des jeweiligen Anbieters.

Dienste anderer Anbieter, die wir einbinden bzw. auf die von uns verwiesen wird, werden von den entsprechenden Dritten bereit-gestellt. Unter die Drittdienste fallen grundsätzlich auch Angebote von anderen Konzerngesellschaften der Porsche AG und von Porsche-Zentren. Wir haben grundsätzlich keinen Einfluss auf Inhalt und Funktion der Drittdienste und sind für die Verarbeitung Ihrer personenbezogenen Daten durch deren Anbieter grundsätzlich nicht verantwortlich, soweit die Drittdienste nicht vollständig in unserem Auftrag konzipiert und dann von uns in eigener Verantwortlichkeit eingebunden werden. Soweit die Einbindung eines Drittdienstes dazu führt, dass wir mit dessen Anbieter gemeinsame Prozesse etablieren, legen wir mit diesem Anbieter in einer Vereinbarung über die gemeinsame Verantwortlichkeit nach Artikel 26 DSGVO fest, wie die jeweiligen Aufgaben und Zuständigkeiten bei der Verarbeitung personenbezogener Daten ausgestaltet sind und wer welche datenschutzrechtlichen Verpflichtungen erfüllt. Soweit Cookies auch auf Basis Ihrer Einwilligung gesetzt werden sollen, erhalten Sie weitere Informationen zur Verantwortlichkeit für das Setzen dieser Cookies bzw. damit ggf. verbundene Drittdienste auch in den entsprechenden Bereichen des Einwilligungsmanagements. 

Soweit nicht anders angegeben, werden Profile auf Social Media in unserem Online-Angebot grundsätzlich lediglich als Link zu den entsprechenden Drittdiensten eingebunden. Nach dem Anklicken des eingebundenen Text-/Bild-Links werden Sie auf das Angebot des jeweiligen Social-Media-Anbieters weitergeleitet. Nach der Weiterleitung werden ggf. personenbezogene Daten direkt durch den Drittanbieter erhoben.  Sollten Sie währenddessen in Ihrem Benutzerkonto des jeweiligen Social-Media-Anbieters eingeloggt sein, kann dieser ggf. die gesammelten Informationen des konkreten Besuchs dem persönlichen Benutzer-konto zuordnen. Interagieren Sie über einen „Teilen“-Button des jeweiligen Social-Media-Anbieters, können diese Informationen in dem persönlichen Benutzerkonto gespeichert und ggf. veröffentlicht werden. Möchten Sie verhindern, dass die gesammelten Informationen unmittelbar Ihrem Benutzerkonto zugeordnet werden, müssen Sie sich vor dem Anklicken des eingebundenen Text-/Bild-Links ausloggen.

8. Quellen & Datenkategorien bei Dritterhebung

Wir verarbeiten auch personenbezogene Daten, die wir von Dritten oder aus öffentlich zugänglichen Quellen erhalten. Nachfolgend finden Sie eine Übersicht über die entsprechenden Quellen und die aus diesen Quellen erhaltenen Datenkategorien.

• Konzerngesellschaften, Porsche Vertriebsgesellschaften, Porsche Zentren und Service-Betriebe: Informationen zu Ihren Produkten, Diensten und Interessen;
• Kooperationspartner und Dienstleister: beispielsweise Bonitätsdaten von Auskunfteien.

9. Datenempfänger 

Innerhalb unseres Unternehmens haben nur diejenigen Personen Zugriff auf Ihre personenbezogenen Daten, die diese für die jeweils genannten Zwecke benötigen. An externe Empfänger geben wir Ihre personenbezogenen Daten nur weiter, wenn hierfür eine gesetzliche Erlaubnis besteht oder uns Ihre Einwilligung vorliegt. Nachfolgend finden Sie eine Übersicht über die entsprechenden Empfänger:

Die Porsche AG und die PSM GmbH sind Teil der Porsche-Unternehmensgruppe. Im Rahmen unserer Geschäftstätigkeit haben wir bestimmte Verarbeitungen innerhalb der Unternehmensgruppe ausgelagert. Daher findet unter Umständen eine Datenübermittlung innerhalb unserer Unternehmensgruppe statt, beispielsweise im Rahmen der Kundenbeziehungen, zu Analyse- und Marktforschungszwecken oder im Bereich des Marketings. Dies erfolgt grundsätzlich auf Grundlage eines Auftragsverarbeitungsverhältnisses oder im Rahmen einer gemeinsamen Verantwortlichkeit.

Dies betrifft auch den Austausch von Daten mit den Porsche Zentren, soweit dies zur Pflege aktiver Kundenbeziehungen im Rahmen einer Kunden- und Interessentenbetreuung oder zur Bearbeitung von Supportfällen erforderlich ist.

Wir übermitteln Daten aus unserer Kundenbeziehung insbesondere an die folgenden Empfänger:

• Auftragsverarbeiter: Porsche AG und deren Konzerngesellschaften oder externe Dienstleister, beispielsweise in den Bereichen der technischen Infrastruktur und Wartung, die sorgfältig ausgewählt und überprüft werden. Die Auftragsverarbeiter dürfen die Daten ausschließlich nach unseren Weisungen verwenden. 
• Öffentliche Stellen: Behörden und staatliche Institutionen, wie z.B. Steuerbehörden, Staatsanwaltschaften oder Gerichte, an die wir z.B. zur Erfüllung rechtlicher Verpflichtungen oder zur Wahrung berechtigter Interessen personenbezogene Daten übermitteln (müssen). 
• Private Stellen: Porsche AG und deren Konzerngesellschaften, Porsche Vertriebsgesellschaften, Händler- und Service-Betriebe, Kooperationspartner, (nicht weisungsgebundene) Dienstleister oder beauftragte Personen wie z.B. Porsche Zentren und Porsche Service Zentren, Finanzierungsbanken, Auskunfteien oder Transportdienstleister.

10. Drittlandübermittlung

Findet eine Datenübermittlung an Stellen statt, deren Sitz oder deren Ort der Datenverarbeitung nicht in einem Mitgliedstaat der Europäischen Union, einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum oder einem Staat, für den durch einen Beschluss der Europäischen Kommission ein angemessenes Datenschutzniveau festgestellt wurde, gelegen ist, stellen wir vor der Weitergabe sicher, dass die Datenübermittlung entweder durch einen gesetzlichen Erlaubnistatbestand gedeckt ist, Garantien für ein angemessenes Datenschutzniveau in Bezug auf die Datenübermittlung bestehen (z.B. durch die Vereinbarung vertraglicher Gewährleistungen, behördlich anerkannte Regelungen oder verbindliche interne Datenschutzvorschriften beim Empfänger) oder Sie Ihre  Einwilligung in die Datenübermittlung erteilt haben.

Soweit die Datenübermittlung auf Grundlage von Artikel 46, 47 oder 49 Absatz 1 Unterabsatz 2 DSGVO erfolgt, können Sie bei uns eine Kopie der Garantien für das Bestehen eines angemessenen Datenschutzniveaus in Bezug auf die Datenübermittlung oder einen Hinweis auf die Verfügbarkeit einer Kopie der Garantien erhalten. Bitte nutzen Sie hierfür die Angaben unter Ziffer 1.

11. Speicherdauer & Löschung

Sofern bei der Beschreibung der einzelnen Dienste keine Angaben zur spezifischen Speicherdauer bzw. Löschung der personenbezogenen Daten erfolgen, gilt Folgendes: 

Wir speichern Ihre personenbezogenen Daten, wenn hierfür eine gesetzliche Erlaubnis besteht, nur so lange wie zur Erreichung der verfolgten Zwecke erforderlich bzw. solange Sie die Einwilligung nicht widerrufen haben. Im Falle eines Widerspruchs gegen die Verarbeitung löschen wir Ihre personenbezogenen Daten, es sei denn, die Weiterverarbeitung ist nach den gesetzlichen Bestimmungen weiterhin erlaubt. Wir löschen Ihre personenbezogenen Daten auch dann, wenn wir hierzu aus anderen rechtlichen Gründen verpflichtet sind. Unter Anwendung dieser allgemeinen Grundsätze löschen wir Ihre personenbezogenen Daten in der Regel unverzüglich 

• nach Wegfall der rechtlichen Grundlage und sofern keine anderweitige Rechtsgrundlage (z.B. handels- und steuerrechtliche Aufbewahrungsfristen) eingreift. Falls Letzteres zutrifft, löschen wir die Daten nach Wegfall der anderweitigen Rechtsgrundlage;
• wenn Ihre personenbezogenen Daten für die von uns verfolgten Zwecke nicht mehr erforderlich sind und keine anderweitige Rechtsgrundlage (z.B. handels- und steuerrechtliche Aufbewahrungsfristen) eingreift. Falls Letzteres zutrifft, löschen wir die Daten nach Wegfall der anderweitigen Rechtsgrundlage.

12. Betroffenenrechte 

Auskunftsrecht: Sie haben das Recht, Auskunft über die von uns zu Ihrer Person gespeicherten Daten zu erhalten. 

Berichtigungs- und Löschungsrecht: Sie können von uns die Berichtigung falscher Daten und - soweit die gesetzlichen Voraussetzungen erfüllt sind - Löschung Ihrer Daten verlangen. 

Einschränkung der Verarbeitung: Sie können von uns - soweit die gesetzlichen Voraussetzungen erfüllt sind - verlangen, dass wir die Verarbeitung Ihrer Daten einschränken. 

Datenübertragbarkeit: Sollten Sie uns Daten auf Basis eines Vertrages oder einer Einwilligung bereitgestellt haben, so können Sie bei Vorliegen der gesetzlichen Voraussetzungen verlangen, dass Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder dass wir diese an einen anderen Verantwortlichen übermitteln.

Widerspruch: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Datenverarbeitung durch uns zu widersprechen, soweit diese auf der Wahrung „berechtigter Interessen“ beruht. Sofern Sie von Ihrem Widerspruchsrecht Gebrauch machen, werden wir die Verarbeitung einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Weiterverarbeitung nachweisen, welche Ihre Rechte und Interessen überwiegen.

Widerspruch gegen Direktwerbung: Sofern wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit der Datenverarbeitung durch uns zu diesem Zweck zu widersprechen. Sofern Sie von Ihrem Widerspruchsrecht Gebrauch machen, werden wir die Verarbeitung zu diesem Zweck einstellen.

Widerruf der Einwilligung: Sofern Sie uns eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt.

Beschwerderecht bei der Aufsichtsbehörde: Sie können zudem eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt. Sie können sich hierzu an die Aufsichtsbehörde wenden, die für Ihren Wohnort bzw. Ihr Land zuständig ist oder an die für uns zuständige Aufsichtsbehörde. 

Ihr Kontakt zu uns und die Ausübung Ihrer Rechte: Des Weiteren können Sie sich bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten und zu Ihren Betroffenenrechten unentgeltlich mit uns in Verbindung setzen. Wenden Sie sich bitte per E-Mail an dataprotection.salesandmarketplace@porsche.de, über die Webseite http://www.porsche.com/international/privacy/contact/ oder postalisch an die oben unter Ziffer 1. angegebene Anschrift. Bitte stellen Sie dabei sicher, dass uns eine eindeutige Identifizierung Ihrer Person möglich ist. Beim Widerruf der Einwilligung können Sie alternativ auch den Kontaktweg wählen, den Sie bei der Abgabe der Einwilligung verwendet haben.

Stand: 01.04.2024