Datenschutz­information

1. Verantwortlicher

Autostadt GmbH, Stadtbrücke, 38440 Wolfsburg
Telefon: 0800 288 678 238
Telefax: 0800 329 288 678 238
E-Mail: service@autostadt.de

 
2. Datenschutzbeauftragter    

Datenschutzbeauftragter der Autostadt GmbH
Volkswagen AG
Brieffach 8091
38436 Wolfsburg
Tel. 05361 / 9-24333
konzerndatenschutz@volkswagen.de

 
3. WELCHE QUELLEN UND DATEN NUTZEN WIR?

Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von unseren Kunden erhalten. Zudem verarbeiten wir - soweit für die Erbringung unserer Dienstleistung erforderlich - personenbezogene Daten, die wir von anderen Unternehmen der Volkswagen-Gruppe, insbesondere der Volkswagen AG, oder von sonstigen Dritten (z. B. Vertragshändlern der Volkswagen-Gruppe, Reiseveranstaltern Vertriebspartnern aus dem Tourismus) zulässigerweise (z. B. zur Ausführung von Aufträgen, zur Erfüllung von Verträgen oder aufgrund einer von Ihnen erteilten Einwilligung) erhalten haben. Zum anderen verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z. B. Presse, Medien, Internet, Schuldnerverzeichnisse, Handels- und Vereinsregister) zulässigerweise gewonnen haben und verarbeiten dürfen.

Relevante personenbezogene Daten bei Vertragsanbahnung können sein:

Private Kontakt- und Identifikationsdaten (Name, Vorname, Geschlecht, Anschrift, E-Mail-Adresse, Telefonnummer, Mobiltelefonnummer, Geburtsdatum/-ort, Identifikations­nummern, Nationalität, etc.).
Bonitäts- und Bankdaten (Zahlungsverhalten, Bilanzen, Daten von Auskunfteien, Scorewerte, Vermögensverhältnisse, Kontoverbindung, Kreditkartennummer, etc.)
Berufliche Kontakt- und (Arbeits-) Organisationsdaten (Name, Vorname, Geschlecht, Anschrift, E-Mail-Adresse, Telefonnummer, Mobiltelefonnummer, Gesellschaft, Bereich, Abteilung, Kostenstelle, Personalnummern, Zuständigkeiten, Funktionen, Anwesenheit (Ja/Nein), etc)
Daten zu persönlichen/beruflichen Verhältnissen (Daten zum Ehegatten oder Kindern, Familienstand, Portraitfoto, Ehrenamt, Berufsbezeichnung, beruflicher Werdegang, Betriebszugehörigkeit, Aufgaben, Tätigkeiten, Eintritts- und Austrittsdaten, Qualifikationen, Bewertungen / Beurteilungen, etc.)
Entgelt- und Zeitwirtschaftsdaten (Tarifgruppe, Entgeltabrechnung, Sonderzahlungen, Pfändung, tägliche Anwesenheitszeiten, Abwesenheitsgründe, etc.)
Vertragsdaten (gekaufte Produkte, Dienstleistungen, Datum Kaufvertrag, Kaufpreis, Sonderausstattung, Garantien, etc.)
Daten zu persönlichen/beruflichen Verhältnissen & Merkmalen (Daten zum Ehegatten oder Kindern, Familienstand, Portraitfoto, Ehrenamt, Berufsbezeichnung, beruflicher Werdegang, Betriebszugehörigkeit, Aufgaben, Tätigkeiten, Eintritts- und Austrittsdaten, Qualifikationen, Bewertungen / Beurteilungen, etc.)
Besonders sensible personenbezogene Daten (Art. 9 DSGVO: „rassische und ethnische Herkunft, politische Meinungen, religiöse* oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit, sowie die Verarbeitung von genetischen Daten, biometrischen Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung“)
Straftaten / Ordnungswidrigkeiten (Daten, die sich auf strafbare Handlungen oder den Verdacht auf solche beziehen, besondere Anforderungen nach Art. 10 DSGVO)
IT-Nutzungsdaten (User-ID, Rollen, Berechtigungen, Login-Zeiten, Rechnername, IP-Adresse, GID, Legic-Nr., etc.)
Kfz-Nutzungs-Daten mit FIN/Kfz-Kennzeichen Garantie-, Gewährleistung, Produkthaftung, sicherer Fahrzeugbetrieb (Bei der Kfz-Nutzung anfallende Daten, die mit FIN/Kfz-Kennzeichen verknüpft sind und im Zusammenhang mit Werkstattreparaturen, Garantie-  sowie Gewährleistungen oder der Produkthaftung von Bedeutung sind oder deren Verfügbarkeit für den sicheren Fahrzeugbetrieb erforderlich ist.)
Kfz-Nutzungs-Daten mit FIN/Kfz-Kennzeichen Komforteinstellungen, Multimedia, Navigation (Bei der Kfz-Nutzung anfallende Daten, die mit FIN/Kfz-Kennzeichen verknüpft sind und Komforteinstellungen betreffen, wie z.B. Sitzeinstellung, bevorzugte Radiosender, Klimaeinstellungen, Navigationsdaten, E-Mail-/SMS-Kontaktdaten etc..)
Kfz-Nutzungs-Daten mit FIN/Kfz-Kennzeichen Assistenzsysteme, Fahrverhalten etc. (Bei der Kfz-Nutzung anfallende Daten, die mit FIN/Kfz-Kennzeichen verknüpft sind und das Fahrverhalten betreffen bzw. die Nutzung von Assistenzsystemen und deren konkrete Einsatzdaten etc.)
Positionsdaten (GPS, Funknetz-Ortung, Bewegungsprofil, WLAN-Hotspot-Ortung, etc.)
Darüber hinaus können dies auch Auftragsdaten (z.B. Zahlungsauftrag), Daten aus der Erfüllung unserer vertraglichen Verpflichtungen (z.B. Umsatzdaten im Zahlungsverkehr), Informationen über Ihre finanzielle Situation (z.B. Bonitätsdaten, Scoring-/ Ratingdaten), Werbe- und Vertriebsdaten, Dokumentationsdaten sowie andere mit den genannten Kategorien vergleichbare Daten sein.

Bei Abschluss und Nutzung von Produkten/Dienstleistungen aus den im Folgenden aufgelisteten Geschäftsvorfällen können zusätzlich zu den vorgenannten Daten weitere personenbezogene Daten erhoben, verarbeitet und gespeichert werden. Diese umfassen im Wesentlichen:

 

Besuch der Autostadt

Private Kontakt- und Identifikationsdaten
Bonitäts- und Bankdaten
Berufliche Kontakt- und (Arbeits-) Organisationsdaten
Vertragsdaten
Besonders sensible personenbezogene Daten
Daten erhalten wir auch von

Veranstaltern,
Vereinen, Verbänden, Privatpersonen, die Aufenthalte buchen,
Fahrzeughändlern,
Dienstleister, mit denen die Autostadt zusammenarbeitet (z.B. Mövenpick),
Vertriebspartnern,
externen Fotografen.
 

Click & Meet

Private Kontakt- und Identifikationsdaten
 
Nutzung der Gutscheinkarte der Autostadt

Private Kontakt- und Identifikationsdaten
Bonitäts- und Bankdaten
Berufliche Kontakt- und (Arbeits-) Organisationsdaten
Vertragsdaten
Bei Mitarbeitern der Volkswagen AG, der Autostadt oder externen Autostadt-Mitarbeitern auch: Entgelt- und Zeitwirtschaftsdaten
Im Rahmen der Abwicklung erhalten wir Daten auch von

Restaurants in der Autostadt (z.B. Mövenpick),
Hotels,
der Volkswagen Zubehörshop GmbH,
der Regiondo GmbH.
 

Fahrzeugabholung in der Autostadt

Private Kontakt- und Identifikationsdaten (auch des Abholers sowie weiterer Gäste)
Kfz-Nutzungsdaten mit FIN/Kfz (Bei der Kfz-Nutzung anfallende Daten, die mit FIN/Kfz-Kennzeichen verknüpft sind und Komforteinstellungen betreffen, wie z.B. Sitzeinstellung, bevorzugte Radiosender, Klimaeinstellungen, Navigationsdaten, E-Mail-/SMS-Kontaktdaten etc.)
Bonitäts- und Bankdaten,
Berufliche Kontakt- und (Arbeits-) Organisationsdaten
Vertragsdaten (wie z.B.: Abholschein)
Fahrzeug Zulassungsunterlagen (wie z.B.: Vorderseite der Zulassungsbescheinigung Teil 1 (Fahrzeugschein))
Besonders sensible personenbezogene Daten
Die Daten erhalten wir auch von

der Volkswagen AG,
den die Fahrzeugbestellung aufnehmenden Händlern.
 

Buchung von Hotelzimmern durch die Autostadt

Private Kontakt- und Identifikationsdaten (auch des Abholers sowie weiterer Gäste)
Bonitäts- und Bankdaten
Berufliche Kontakt- und (Arbeits-) Organisationsdaten
Vertragsdaten
Besonders sensible personenbezogene Daten
 

Kauf von Waren in Shops der Autostadt

Private Kontakt- und Identifikationsdaten
Bonitäts- und Bankdaten
Vertragsdaten
 

Daten erhalten wir auch von

Agenturen, die für Dritte bei uns bestellen,
Fremddienstleistern.
 

Teilnahme an Veranstaltungen in der Autostadt

Private Kontakt- und Identifikationsdaten
Bonitäts- und Bankdaten
Berufliche Kontakt- und (Arbeits-) Organisationsdaten
Buchungsanfragen
Vertragsdaten
Besonders sensible personenbezogene Daten
bei Oldtimern oder Rallyes: Kfz-Nutzungsdaten
 
 Daten erhalten wir auch von

Drittveranstaltern,
Reisebüros,
Hotels, Agenturen,
Firmen und Fremddienstleistern, die Veranstaltungen in der Autostadt durchführen
Vereinen, Verbänden, Privatpersonen, die Aufenthalte buchen,
Fahrzeughändlern,
Dienstleister, mit denen die Autostadt zusammenarbeitet (z.B. Mövenpick),
Vertriebspartner,
externe Fotografen
bei Oldtimern oder Rallyes: Tippgeber wie Journalisten oder Automobilclubs, Rallye-Veranstalter, Versicherungen und Hotels.
 

Teilnahme an Workshops in der Autostadt

Private Kontakt- und Identifikationsdaten
Berufliche Kontakt- und (Arbeits-) Organisationsdaten
Vertragsdaten
Besonders sensible personenbezogene Daten
 
 Die Daten erhalten wir auch von

Schulen/Lehrern der teilnehmenden Klassen;
Veranstaltern
der Regiondo GmbH.
 

Buchung und Versand von Fußballkarten über die Autostadt

Private Kontakt- und Identifikationsdaten
Bonitäts- und Bankdaten
Vertragsdaten
 
 Daten erhalten wir von

Vertriebspartnern, über die bestellt wird,
der VfL Wolfsburg-Fussball GmbH.
 

Parken in der Autostadt

Private Kontakt- und Identifikationsdaten
Vertragsdaten
 

Daten erhalten wir auch von

der Regiondo GmbH (bei Parken eines Wohnmobils).
 

Bei Bezug eines Newsletters

Private Kontakt- und Identifikationsdaten
Vertragsdaten
 

Im Falle von Sach- und Personenschäden

Private Kontakt- und Identifikationsdaten von Kunden, Mitarbeitern, Zeugen
Berufliche Kontakt- und (Arbeits-) Organisationsdaten
Bonitäts- und Bankdaten
Vertragsdaten
Daten zu persönlichen/beruflichen Verhältnissen und Merkmalen
Besonders sensible personenbezogene Daten
 

Daten erhalten wir von:

Kunden,
Mitarbeitern,
Zeugen.
 

Bei Teilnahme an Gewinnspielen

Private Kontakt- und Identifikationsdaten
 

Bei Ausfüllen eines Marktforschungsfragebogens:

Daten zu persönlichen/beruflichen Verhältnissen & Merkmalen, u.U. Private Kontakt- und Identifikationsdaten
 

Bei Online-Tischreservierung

Private Kontakt- und Identifikationsdaten
Vertragsdaten
 

Kundenkontaktinformationen

Im Rahmen der Geschäftsanbahnungsphase und während der Geschäftsbeziehung, insbesondere durch persönliche, telefonische oder schriftliche Kontakte, durch Sie oder von der Bank initiiert, entstehen weitere personenbezogene Daten, z. B. Informationen über Kontaktkanal, Datum, Anlass und Ergebnis; (elektronische) Kopien des Schriftverkehrs sowie Informationen über die Teilnahme an Direktmarketingmaßnahmen

 

 

4. ZWECKE DER VERARBEITUNG UND RECHTSGRUNDLAGE

Wir verarbeiten die vorab genannten personenbezogenen Daten im Einklang mit den Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG):

a) Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1b) DSGVO)

Die Verarbeitung von Daten erfolgt zur Erbringung von Geschäften im Zusammenhang mit dem Betrieb eines Freizeit- und Erlebnisparks nebst Durchführung touristischer-, künstlerischer, unterhaltender und sonstiger öffentlicher Veranstaltungen aller Art sowie der Auslieferung von Fahrzeugen für die Volkswagen AG im Rahmen der Durchführung unserer Verträge mit unseren Kunden oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage hin erfolgen. Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Geschäft (z.B. Eintritt zur Autostadt, Veranstaltungen, Abwicklung der Fahrzeugabholung) und können unter anderem

Vorbereitung, Gestaltung und Abwicklung von Besucher­leistungen der Autostadt, welche Gäste bei Erwerb von Eintrittskarten über ein Onlineportal, dem Customer Care Center der Autostadt oder vor Ort beanspruchen können,
Vorbereitung, Gestaltung und Abwicklung von Touristikleistungen der Autostadt, welche Gäste über verschiedene Eingangskanäle, z. B. über einen Onlineshop, das Customer Care Center oder persönlich vor Ort buchen können,
Vorbereitung, Gestaltung und Abwicklung von Leistungen der Fahrattraktionen auf dem Gelände der Autostadt, welche Gäste über ein Onlineportal, das Customer Care Center der Autostadt oder vor Ort buchen können,
Vorbereitung, Gestaltung, und Abwicklung von Führungen über das Gelände in der Autostadt, welche die Gäste über das Customer Care Center oder vor Ort buchen können,
Vorbereitung, Gestaltung und Abwicklung von Gutschein­leistungen. Der Erwerb eines Gutscheins, bietet den Kunden die Möglichkeit bargeldlos innerhalb der Autostadt zu bezahlen,
Vorbereitung, Gestaltung, und Abwicklung von Hotelleistungen. Gäste können im Rahmen ihrer Fahrzeugauslieferung oder als touristische Gäste über die Autostadt Übernachtungen in verschiedenen Hotels buchen,
Vorbereitung, Gestaltung, und Abwicklung von Leistungen bei Buchung einer Jahreskarte. Der Erwerb einer Jahreskarte ermöglicht den Gästen zwölf Monate lang freien Eintritt in die Autostadt sowie weitere Vergünstigungen der Attraktionen der Autostadt,
Vorbereitung, Gestaltung, und Abwicklung von Leistungen im Rahmen der Präsentation der unterschiedlichen Marken des Volkswagen Konzerns in der Autostadt,
Vorbereitung, Gestaltung, und Abwicklung von Leistungen im Rahmen der Firmenparkplatzverwaltung. Die Autostadt ermöglicht den Gästen, das Parken von Auto/-Wohnmobilen auf dem Gelände der Autostadt für einen bestimmten Zeitraum,
Vorbereitung, Gestaltung, und Abwicklung des Verkaufs von Handelswaren in den von der Autostadt geführten Shops (Zeitreise-Shop, Metropol-Shop und Zeitreise-Onlineshop) sowie in der Boutique des The Ritz Carlton, Wolfsburg an Kunden,
Vorbereitung, Gestaltung und Abwicklung von Veranstaltungen bei der Autostadt. Die Autostadt bietet als Veranstaltungsplattform Events für alle Altersklassen und Interessen an. Ob Workshop, Vorträge, Konzerte oder das Tanz- und Kulturfestival Movimentos, damit die Gäste das vielfältige Angebot entdecken und buchen können, um sich auch zukünftig für die Autostadt als Ausflugsziel zu entscheiden,
Vorbereitung, Gestaltung, und Abwicklung der Vermittlung von Eintrittskarten an Kunden und Autostadt-Mitarbeiter für Fußballspiele in der Volkswagen Arena.  Gäste können Fußballtickets für Spiele in der Volkswagen Arena über das Customer Care Center erwerben, bzw. Mitarbeiter der Autostadt können an einer internen Verlosung solcher Tickets teilnehmen,
Vorbereitung, Gestaltung und Abwicklung von Workshops bei der Autostadt. Die Autostadt bietet als außerschulischer Lernort Workshops für Kinder, Schulen, Universitäten und Erzieher an, um in Kooperation mit dem Niedersächsischen Kultusministerium ein Lernangebot in Übereinstimmung mit dem Curriculum Mobilität anzubieten,
Vorbereitung, Gestaltung, und Abwicklung von Leistungen bei  Personen- und Sachschäden für Kunden und Mitarbeiter,
Vorbereitung, Gestaltung und Abwicklung aller Leistungen im Rahmen des gesamten End-zu-End-Prozesses der Fahrzeugabholung bei der Autostadt. Die Volkswagen Händler in Deutschland oder Österreich können für ihre Kunden die Autostadt als Auslieferungsort anbieten. Die Autostadt übergibt das Neufahrzeug an dem vereinbarten Übergabetermin an den Kunden, ggf. zusammen mit gebuchten Zusatzleistungen in einem sog. „Abholerpaket“.
Kommunikation und Interaktion mit Fahrzeugabholern zur effizienteren Leistungserbringung im Rahmen der Vorbereitung, Gestaltung und Abwicklung des gesamten Prozesses  der Fahrzeugabholung bei der Autostadt. Volkswagen Abholer erhalten vorab und während ihres Besuchs elektronische Informationen zur Autostadt und zum Auslieferungsprozess,
Vorbereitung, Gestaltung und Abwicklung von Leistungen im Zusammenhang der Kommunikation mit Handelspartnern von Volkswagen. Die Volkswagen Partner können über die Kundenbindungsaktionen (KBA) Eintrittskarten und Führungen für ihre Kunden erwerben und ein Tagesprogramm arrangieren, um den Kunden die Autostadt als Auslieferungsplattform näher zu bringen,
Bedarfsanalysen,
die Durchführung von Transaktionen,
Qualitätskontrolle,
Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten, Gewährleistung der IT-Sicherheit (u. a. System- bzw. Plausibilitätstest) und allgemeinen Sicherheit, u. a. Gebäude und Anlagensicherheit,
die Verarbeitung der Informationen zur Integrität, Authentizität und Verfügbarkeit der Daten,
die Kontrolle durch Aufsichtsgremien oder Kontrollinstanzen (z.B. Revision), sowie
die Nachweisbarkeit von Aufträgen und sonstigen Vereinbarungen sowie zur Qualitätskontrolle durch entsprechende Dokumentation und ggf. Aufzeichnung von Telefongesprächen
 die Aufnahme von Kontakt und Identifikationsdaten zur Vergabe und Abwicklung, eines persönlichen Einkaufs- bzw. Besuchstermins (Click & Meet)
umfassen. Die weiteren Einzelheiten zu den Datenverarbeitungszwecken können Sie den maßgeblichen Vertragsunterlagen und Geschäftsbedingungen entnehmen.

 

b) Im Rahmen der Interessenabwägung (Art. 6 Abs. 1f) DSGVO)

Soweit erforderlich verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Beispiele:

Vorbereitung, Gestaltung, und Abwicklung von Marketing- und Marktforschungsaktivitäten über verschiedene Kanäle, zur Pflege des bestehenden Kundenstamms, zur Anwerbung von Neukunden und zur kontinuierlichen Verbesserung der Gesamtangebote der Autostadt,
Gestaltung, Durchführung und Abwicklung von Messen und Klassik-Events für Besucher und Interessenten als wichtige Berührungspunkte, um über die vielfältigen Angebote der Autostadt zu informieren,
Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben,
Konsultation von und Datenaustausch mit Auskunfteien (z.B. SCHUFA),
Prüfung und Optimierung von Verfahren zur Bedarfsanalyse zwecks direkter Kundenansprache,
Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten,
Anreicherung unserer Daten, u. a. durch Nutzung oder der Recherche öffentlich zugänglicher Daten,
statistischen Auswertungen oder Marktanalysen,
Gewährleistung der IT-Sicherheit und des IT-Betriebs der Autostadt,
Verhinderung und Aufklärung von Straftaten, soweit nicht ausschließlich zur Erfüllung gesetzlicher Vorgaben,
Maßnahmen zur Gebäude- und Anlagensicherheit (z.B. Zutrittskontrolle),
Maßnahmen zur Sicherung des Hausrechts,
Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten,
Weiterentwicklung bestehender Systeme und Prozesse,
ggf. Mithören oder Aufzeichnen von Telefongesprächen zur Qualitätskontrolle und zu Schulungszwecken,
Gebäude- und Anlagensicherheit (z.B. durch Zutrittskontrolle und Videoüberwachung), soweit über die allgemeinen Sorgfaltspflichten hinausgehend,
Risikosteuerung innerhalb des Konzerns der Volkswagen-Gruppe.
 

c)        Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1a) DSGVO)

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z.B. Weitergabe von Daten im Konzern, Auswertung von Daten für Marketingzwecke) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.

 

d)        Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1c) DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1e) DSGVO)

Zudem unterliegen wir als Unternehmen diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z.B. Handelsgesetzbuch, Geldwäschegesetz, Steuergesetze). Zu den Zwecken der Verarbeitung gehören unter anderem die Identitäts- und Altersprüfung, Betrugs- und Geldwäscheprävention, die Bekämpfung und Aufklärung der Terrorismusfinanzierung und vermögensgefährdenden Straftaten, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Bewertung und Steuerung von Risiken in der Autostadt GmbH und innerhalb des Konzerns der Volkswagen-Gruppe. Darüber hinaus kann die Offenlegung personenbezogener Daten im Rahmen von behördlichen/ gerichtlichen Maßnahmen zu Zwecken der Beweiserhebung, Strafverfolgung oder der Durchsetzung zivilrechtlicher Ansprüche erforderlich werden.

Wenn eine gesetzliche oder behördliche Vorschrift die Nachverfolgung von Infektionsketten wegen der Corona-Pandemie vorsieht, verarbeiten wir die hierfür erforderlichen Daten auch zu diesem Zweck, nach Artikel 6 Abs. 1 S. 1a oder c DSGVO in Verbindung mit der entsprechenden Landesvorschrift Niedersachsen.

 

5. Übermitteln wir Ihre Daten an Dritte?

Innerhalb der Autostadt erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten, wenn diese den Datenschutz wahren. Dies sind Unternehmen in den Kategorien Hotels, kreditwirtschaftliche Leistungen, IT-Dienstleistungen, Logistik.

Im Hinblick auf die Datenweitergabe an Empfänger außerhalb der Autostadt ist zunächst zu beachten, dass wir nach der DSGVO Informationen über Sie nur weitergeben dürfen, wenn gesetzliche Bestimmungen dies gebieten, Sie eingewilligt haben oder wir zur Erteilung einer Auskunft, z.B. aufgrund unseres berechtigten Interesses oder des berechtigten Interesses eines Dritten befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:

 

Besuch der Autostadt

Restaurants in der Autostadt, wie z.B. Mövenpick im Falle der Buchung oder Inanspruchnahme von Leistungen,
Regiondo GmbH, über die die Buchung einzelner Angebote abgewickelt wird
Händler, wenn der Besuch in der Autostadt über diese vermittelt wird
Berufsgenossenschaften und Unfallkassen bei Teilnahme am DVR-Sicherheitstraining
Volkswagen AG, zur konzerninternen Organisation oder Abwicklung, insbesondere bei Teilnahme an einer Werktour oder bei Kauf einer Jahreskarte
Fremddienstleister, die die Autostadt bei Erbringung ihrer Leistungen in Anspruch nimmt.
 

Nutzung der Gutscheinkarte der Autostadt

Volkswagen AG, Porsche Leipzig GmbH oder die AUDI AG, damit die Gutscheinkarte auch dort genutzt werden kann.
 

Fahrzeugabholung in der Autostadt

Dienstleister wie Lettershops und technische Dienstleister (z.B. die Artegic AG) zu Zwecken der Benachrichtigung über die Abholung.
Europcar Autovermietung GmbH.
 

Buchung von Hotelzimmern durch die Autostadt

Partnerhotels.
 

Kauf von Waren in Shops der Autostadt

Versanddienstleister,
Volkswagen AG (im Fall einer Kostenübernahme).
 

Teilnahme an Veranstaltungen in der Autostadt

Regiondo GmbH, über die die Buchung einzelner Angebote abgewickelt wird
Volkswagen AG, Reisebüros, Hotels oder Händler, wenn der Besuch der Veranstaltung über diese vermittelt wird
Restaurants in der Autostadt, wie z.B. Mövenpick im Falle der Buchung oder Inanspruchnahme von Leistungen,
Fremddienstleister, die die Autostadt bei Erbringung ihrer Leistungen in Anspruch nimmt.
Oldtimer: TÜV Rheinland, TÜV-Nord, Transportdienstleister
Rallyes: Rallye-Veranstalter, Versicherungen, Hotels
 

Teilnahme an Workshops in der Autostadt

Regiondo GmbH, über die die Buchung einzelner Angebote abgewickelt wird
Veranstalter des jeweiligen Workshops
Workshops für Erzieher: VfL Wolfsburg-Fußball GmbH, Phaeno gGmbH, Planetarium Wolfsburg
Restaurants in der Autostadt, wie z.B. Mövenpick im Falle der Buchung oder Inanspruchnahme von Leistungen,
 

Buchung und Versand von Fußballkarten über die Autostadt

Versanddienstleister.
VfL Wolfsburg-Fußball GmbH.
 

Bei Bezug eines Newsletters

Technische Dienstleister, die den Newsletterversand abwickeln.
 

Im Falle von Sach- und Personenschäden

Stadt Wolfsburg
Medizinische Dienstleister
Berufsgenossenschaften
Versicherungen
Gewerbeaufsichtsamt
Volkswagen AG
 

Bei Teilnahme an Gewinnspielen

Reisebüros
Vertriebspartner
Technische Dienstleister (z.B. Netigate)
 

Bei Ausfüllen eines Marktforschungsfragebogens:

Technische Dienstleister (z.B. Netigate)
 

Bei Online-Tischreservierung

Restaurants in der Autostadt, wie z.B. Mövenpick im Falle der Buchung eines Tisches
 

Darüber hinaus:

Hotels, Gastronomiebetriebe, an die wir zur Durchführung der Geschäftsbeziehung mit Ihnen personenbezogene Daten übermitteln.
Kooperationspartner aus dem Veranstaltungsmanagement, an die wir zur Durchführung der Geschäftsbeziehung mit Ihnen personenbezogene Daten übermitteln.
Öffentliche Stellen und Institutionen (z.B. Finanzbehörden, Strafverfolgungsbehörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung.
Behörden, Auskunfteien, Inkasso, Rechtsanwälte, Gerichte, Gutachter und Kontrollinstanzen.
Banken und Zahlungsdienstleister oder vergleichbare Anbieter, an die wir zur Durchführung der Geschäftsbeziehung mit Ihnen personenbezogene Daten übermitteln.
Andere Unternehmen innerhalb des Konzerns der Volkswagen-Gruppe zur Risikosteuerung aufgrund gesetzlicher oder behördlicher Verpflichtung.
Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.
 

6. ÜBERMITTELN WIR IHRE DATEN AN EMPFÄNGER AUSSERHALB DER EU ODER INTERNATIONALE ORGANISATIONEN?

Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (sogenannte Drittstaaten) findet statt, soweit:

es zur Ausführung eines Vertrages mit Ihnen erforderlich ist (z.B. Buchung von Zahlungsaufträgen),
es gesetzlich vorgeschrieben ist (z.B. steuerrechtliche Meldepflichten)
es im Rahmen eines berechtigten Interesses von uns oder Dritten liegt oder
Sie uns Ihre Einwilligung erteilt haben.
Dabei kann die Verarbeitung Ihrer Daten in einem Drittland auch im Zusammenhang mit der Einschaltung von Dienstleistern im Rahmen der Auftragsverarbeitung erfolgen. Soweit für das betreffende Land kein Beschluss der EU-Kommission über ein dort vorliegendes angemessenes Datenschutzniveau vorliegen sollte, gewährleisten wir nach den EU-Datenschutzvorgaben durch entsprechende Verträge, dass ihre Rechte und Freiheiten angemessen geschützt werden. Auf Anfrage stellen wir Ihnen gerne entsprechende Detailinformationen zur Verfügung.

Informationen zu den geeigneten oder angemessenen Garantien und zu der Möglichkeit, wie und wo eine Kopie von Ihnen zu erhalten ist, können auf Anfrage beim betrieblichen Datenschutzbeauftragten angefordert werden.

 

7. WIE LANGE SPEICHERN WIR IHRE DATEN?

Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Dabei ist zu beachten, dass unsere Geschäftsbeziehung im Falle eines Jahreskartenabonnements ein Dauerschuldverhältnis ist, welches auf Jahre angelegt ist.

Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren - befristete - Weiterverarbeitung ist erforderlich zu folgende Zwecken:

Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten: Zu nennen sind das Handelsgesetzbuch (HGB), die Abgabenordnung (AO), das Geldwäschegesetz (GwG). Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.
Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist 3 Jahre beträgt.
Erforderlich zur Erfüllung der aufgeführten Zwecke. In diesen Fällen können wir auch nach Beendigung unserer Geschäftsbeziehung oder unseres vorvertraglichen Rechtsverhältnisses für eine mit den Zwecken vereinbare Dauer Ihre Daten speichern und ggf. nutzen.
Im Fall von Click & Meet werden Ihre Daten unmittelbar nach der Zuteilung ihres Termins gelöscht, wenn keine anderen Zwecke eine längere Speicherung erforderlich machen. Die Daten werden über das Terminierungsformular erfasst und in der Applikation ausschließlich zur Generierung eines PDF Dokuments und einer E-Mail verwendet. Es erfolgt keine Speicherung der Daten. Eine weitere Datenausgabe ist danach nicht mehr möglich.
 

8. SIND SIE GESETZLICH ODER VERTRAGLICH DAZU VERPFLICHTET, IHRE DATEN BEREITZUSTELLEN? WELCHE FOLGEN KANN ES HABEN, WENN SIE DIE DATEN NICHT BEREITSTELLEN?

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den Vertrag mit Ihnen zu schließen oder diesen auszuführen.

Insbesondere können wir nach den geldwäscherechtlichen Vorschriften verpflichtet sein, Sie vor der Begründung der Geschäftsbeziehung anhand Ihres Ausweisdokumentes zu identifizieren und dabei Namen, Geburtsort, Geburtsdatum, Staatsangehörigkeiten, Anschrift sowie Ausweisdaten zu erheben und festzuhalten. Damit wir dieser gesetzlichen Verpflichtung nachkommen können, haben Sie uns nach dem Geldwäschegesetz die notwendigen Informationen und Unterlagen zur Verfügung zu stellen und sich im Laufe der Geschäftsbeziehung ergebende Änderungen unverzüglich anzuzeigen. Sollten Sie uns die notwendigen Informationen und Unterlagen nicht zur Verfügung stellen, dürfen wir die von Ihnen gewünschte Geschäftsbeziehung nicht aufnehmen oder fortsetzen.

Dies kann sich auch später im Rahmen der Geschäftsbeziehung erforderliche Daten beziehen. Sofern wir darüber hinaus Daten von Ihnen erbitten, werden Sie über die Freiwilligkeit der Angaben gesondert informiert

 

9. FÜHREN WIR EINE AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG DURCH ODER BILDEN WIR PROFILE VON IHNEN?

Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte automatische Entscheidungsfindung gemäß Artikel 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

Wir verarbeiten teilweise Ihre Daten automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Wir setzen Profiling beispielsweise in folgenden Fällen ein:

Aufgrund gesetzlicher Vorgaben sind wir zur Bekämpfung von Geldwäsche, Terrorismusfinanzierung und vermögensgefährdenden Straftaten verpflichtet. Dabei werden auch Datenauswertungen (u.a. im Zahlungsverkehr) vorgenommen. Diese Maßnahmen dienen zugleich auch Ihrem Schutz.
Um Sie zielgerichtet über Produkte informieren und beraten zu können, setzen wir Auswertungsinstrumente ein. Diese ermöglichen eine bedarfsgerechte Kommunikation und Werbung einschließlich Markt- und Meinungsforschung.
Wenn Sie eingewilligt haben, von uns persönlich auf Sie zugeschnittene und mit Hilfe von Profiling individualisierte Werbung zu erhalten, erhalten Sie von uns auch E-Mails mit Inhalten, die folgende Verarbeitungen ermöglichen:
o    Wenn Sie E-Mails von uns öffnen, enthaltene Links anklicken oder nach dem Klick auf einen Link ein Webseiten-Formular absenden, wird dies festgestellt und diese Information gespeichert.
o   Wenn Sie E-Mails von uns öffnen oder enthaltene Links anklicken, wird festgestellt und gespeichert, welche Themen für Sie interessant sind.
o   Wenn Sie Bilder in E-Mails abrufen oder Links anklicken, wird die Art des verwendeten Endgerätes festgestellt und dies gespeichert.
o   Wenn Sie Bilder in E-Mails abrufen oder Links anklicken, wird über eine Zuordnung Ihrer IP-Adresse festgestellt, von welchem Ort der Abruf erfolgt und dies gespeichert.
Die sich hieraus ergebenden Informationen verwenden wir, um zu erfahren, welche Themen die Empfänger unserer Newsletter besonders interessieren, um die Inhalte unserer Newsletter zukünftig bedarfsgerechter zu gestalten.
Im Rahmen der Beurteilung Ihrer Kreditwürdigkeit nutzen wir das Scoring. Dabei wird die Wahrscheinlichkeit berechnet, mit der ein Kunde seinen Zahlungsverpflichtungen vertragsgemäß nachkommen wird. In die Berechnung können beispielsweise Einkommensverhältnisse, Ausgaben, bestehende Verbindlichkeiten, Beruf, Arbeitgeber, Beschäftigungsdauer, Erfahrungen aus der bisherigen Geschäftsbeziehung, vertragsgemäße Rückzahlung früherer Kredite sowie Informationen von Kreditauskunfteien einfließen. Das Scoring beruht auf einem mathematisch-statistisch anerkannten und bewährten Verfahren. Die errechneten Scorewerte unterstützen uns bei der Entscheidungsfindung im Rahmen von Produktabschlüssen und gehen in das laufende Risikomanagement mit ein.
 

10. EINSATZ AUTOMATISCH GEFÜHRTER TRANSPORTFAHRZEUGE DER FA. STARSHIP

Auf dem Gelände der Autostadt kommen automatisch geführte Transportfahrzeuge der Fa. Starship zum Einsatz, sogenannte Automated Guided Vehicle, kurz AGV. Die zur Steuerung in den Fahrzeugen eingesetzten Kameras und Sensoren erlauben keine Aufzeichnung in ausreichender Qualität zur Identifizierung einer natürlichen Person so wie keine Aufzeichnungen oder Verarbeitung personenbezogener Daten in den Robotern selbst.

Weitere Informationen finden Sie unter:
https://www.starship.xyz/privacy-policy/

11. IHRE RECHTE

Ihre nachfolgenden Rechte können Sie gegenüber der Autostadt GmbH jederzeit unentgeltlich geltend machen:

Auskunftsrecht: Sie haben das Recht, von uns Auskunft über die Verarbeitung Ihrer personenbezogenen Daten zu erhalten.

Berichtigungsrecht: Sie haben das Recht, von uns die Berichtigung Sie betreffender unrichtiger bzw. unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung: Sie haben das Recht, bei Vorliegen der in Art. 17 DSGVO genannten Voraussetzungen, die Löschung Ihrer Daten zu verlangen. Danach können Sie beispielsweise die Löschung Ihrer Daten verlangen, soweit diese für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind. Außerdem können Sie Löschung verlangen, wenn wir Ihre Daten auf der Grundlage Ihrer Einwilligung verarbeiten und Sie diese Einwilligung widerrufen. Bitte beachten Sie, dass auch im Falle eines Widerrufs eine Verarbeitung Ihrer Daten auf einer gesetzlichen Grundlage nicht ausgeschlossen ist und in diesem Fall eine Löschung möglicherweise unterbleiben kann.

Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn die Voraussetzungen des Art. 18 DSGVO vorliegen. Dies ist beispielsweise der Fall, wenn Sie die Richtigkeit Ihrer Daten bestreiten. Für die Dauer der Überprüfung der Richtigkeit der Daten können Sie dann die Einschränkung der Verarbeitung verlangen.

Widerspruchsrecht: Sofern die Verarbeitung auf einem überwiegenden Interesse oder Ihre Daten zum Zwecke der Direktwerbung genutzt werden, haben Sie das Recht, der Verarbeitung Ihrer Daten zu widersprechen. Ein Widerspruch ist zulässig, wenn die Verarbeitung entweder im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt oder aufgrund eines berechtigten Interesses der Autostadt GmbH oder eines Dritten erfolgt. Im Falle des Widerspruchs bitten wir Sie, uns Ihre Gründe mitzuteilen, aus denen Sie der Datenverarbeitung widersprechen. Daneben haben Sie das Recht, der Datenverarbeitung zu Zwecken der Direktwerbung zu widersprechen. Das gilt auch für Profiling, soweit es mit der Direktwerbung zusammenhängt.

Recht auf Datenübertragbarkeit: Sofern die Datenverarbeitung auf der Grundlage einer Einwilligung oder einer Vertragserfüllung beruht und diese zudem unter Einsatz einer automatisierten Verarbeitung erfolgt, haben Sie das Recht, Ihre Daten in einem strukturierten, gängigem und maschinenlesbaren Format zu erhalten und diese an einen anderen Datenverarbeiter zu übermitteln.

Widerrufsrecht: Sofern die Datenverarbeitung auf einer Einwilligung beruht, haben Sie  das Recht, die Datenverarbeitung im Rahmen einer Einwilligung mit Wirkung für die Zukunft jederzeit kostenlos unter konzerndatenschutz@volkswagen.de oder über die im Impressum angegebenen Kontaktdaten zu widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der Datenschutzgrundverordnung, also vor dem 25.05.2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Beschwerderecht: Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde (z. B. bei der Landesbeauftragten für den Datenschutz Niedersachsen) über unsere Verarbeitung Ihrer Daten zu beschweren. Wir empfehlen allerdings, eine Beschwerde zunächst immer an unseren Datenschutzbeauftragten zu richten.

 

12. ZUM WIDERSPRUCHSRECHT

Information über Ihr Widerspruchsrecht gem. Art. 21 DSGVO

a)       Einzelfallbezogenes Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Ar. 6 Abs. 1e) DSGVO (Datenverarbeitung im öffentlichen Interesse) und Art. 6 Abs. 1f) DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DSGVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

 

b)       Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung

In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Diesen Widerspruch werden wir für die Zukunft beachten.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:

 

Autostadt GmbH
Widerspruch Datenschutz
Stadtbrücke
38440 Wolfsburg

Stand: 04/2024