Hinweise zum Datenschutz für Connect Services

Wir, die Porsche Sales & Marketplace GmbH (nachfolgend „wir“ oder „PSM GmbH“), freuen uns über Ihre Nutzung der Porsche Digitale Service Infrastruktur und weiterer unserer digitalen Angebote (nachfolgend einzeln oder zusammen auch „Dienste“ sowie zusammen „Porsche Digitale Service Infrastruktur“). Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten und über Ihre Rechte als betroffene Person im Rahmen der Nutzung der Porsche Digitalen Service Infrastruktur und unserer Dienste. Informationen zu den einzelnen Diensten entnehmen Sie bitte den weiterführenden besonderen Datenschutzhinweisen des jeweiligen Dienstes.

Soweit nicht in dieser Datenschutzerklärung sowie gegebenenfalls den weiterführenden besonderen Datenschutzhinweisen des jeweiligen Dienstes ausdrücklich anders dargestellt, ist Verantwortliche für die Datenverarbeitung die:

Porsche Sales & Marketplace GmbH

Porscheplatz 1

70435 Stuttgart

Deutschland

E-Mail: smartmobility@de.porsche.com

Unseren Datenschutzbeauftragten erreichen Sie unter oben genannter Anschrift mit dem Zusatz „Beauftragter für Datenschutz“ oder unter dataprotection.salesandmarketplace@porsche.de

Im Rahmen dieser Datenschutzerklärung zu Porsche Connect Diensten im Fahrzeug werden neben Verarbeitungen in der Verantwortlichkeit der PSM GmbH auch Verarbeitungen beschrieben, die (auch) in die Verantwortlichkeit der Dr. Ing. h.c. F. Porsche AG (im Folgenden: Porsche AG) als Hersteller des Fahrzeugs fallen. Soweit dies der Fall ist, wird in den entsprechenden Abschnitten darauf hingewiesen.

Verantwortlich für diese Datenverarbeitung ist dann die:

Dr. Ing. h.c. F. Porsche AG

Porscheplatz 1

70435 Stuttgart

Deutschland

Tel: +49 (0) 711 911-0

E-Mail: info@porsche.de

Den Datenschutzbeauftragten der Porsche AG erreichen Sie unter oben genannter Anschrift mit dem Zusatz „Beauftragter für Datenschutz“ oder unter https://www.porsche.com/privacy-contact/

In Bezug auf bestimmte Verarbeitungen sind wir gegebenenfalls gemeinsam Verantwortliche mit der Porsche AG, deren Konzerngesellschaften und/oder Dritten („wir“ steht dann auch für diese gemeinsam Verantwortlichen). Wir legen in Bezug auf solche gemeinsamen Prozesse gemeinsam die Zwecke und die Mittel der Verarbeitung personenbezogener Daten fest. In solchen Fällen legen wir dementsprechend auch in einer Vereinbarung über die gemeinsame Verantwortlichkeit nach Artikel 26 DSGVO fest, wie die jeweiligen Aufgaben und Zuständigkeiten bei der Verarbeitung personenbezogener Daten ausgestaltet sind und wer welche datenschutzrechtlichen Verpflichtungen erfüllt. Wir legen insbesondere fest, wie ein angemessenes Sicherheitsniveau und Ihre Betroffenenrechte sichergestellt werden können, wie wir gemeinsam die datenschutzrechtlichen Informationspflichten erfüllen und wie wir potenzielle Datenschutzvorfälle überwachen können. Dazu gehört auch, dass wir die Erfüllung unserer Melde- und Benachrichtigungspflichten sicherstellen können. Soweit Sie sich an uns wenden, werden wir uns im Sinne der angesprochenen Vereinbarung nach Artikel 26 DSGVO abstimmen, um Ihre Anfrage zu beantworten und Ihre Betroffenenrechte zu gewährleisten. Über das Vorliegen und die Umstände einer gemeinsamen Verantwortlichkeit informieren wir Sie im Einzelfall an der jeweiligen Stelle dieser Datenschutzerklärung oder den Besonderen Datenschutzhinweisen der einzelnen Dienste.

Gegenstand des Datenschutzes ist der Schutz personenbezogener Daten. Diese sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (sog. betroffene Person) beziehen. Hierunter fallen Angaben wie z.B. Name, Post-Adresse, E-Mail-Adresse oder Telefonnummer, aber auch sonstige Informationen, die im Rahmen der Nutzung des Online-Angebots entstehen, insbesondere Angaben über Beginn, Ende und Umfang der Nutzung sowie die Übermittlung Ihrer IP-Adresse.

Diese Datenschutzerklärung gibt Ihnen nachfolgend einen Überblick über die Zwecke und Rechtsgrundlagen der Datenverarbeitung im Rahmen der Registrierung, Anlage und Verwendung Ihres Porsche ID Nutzerkontos sowie der weiteren Datenverarbeitung während Ihrer Kundenbeziehung. Wir verarbeiten Ihre personenbezogenen Daten insbesondere, wenn dies für die Durchführung eines Vertrages, dessen Partei Sie sind, bzw. für die Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen, erforderlich ist. Die Datenverarbeitung erfolgt in diesen Fällen üblicherweise auf Basis des Artikels 6 Absatz 1 Buchstabe b) DSGVO.

Wir verarbeiten Ihre personenbezogenen Daten außerdem, soweit dies erforderlich ist, um rechtliche Verpflichtungen einzuhalten, denen wir unterliegen. Die Datenverarbeitung erfolgt auf Basis des Artikels 6 Absatz 1 Buchstabe c) DSGVO. Die Verpflichtungen können sich z.B. aus dem Handels-, Steuer-, Geldwäsche-, Finanz- oder Strafrecht ergeben. Die Verarbeitung dient in der Regel dem Zweck, staatlichen Kontroll- und Auskunftspflichten nachzukommen.

Die Bereitstellung personenbezogener Daten durch Sie kann bei der Nutzung der Dienste gesetzlich oder vertraglich vorgeschrieben bzw. für einen Vertragsabschluss erforderlich sein. Wir weisen Sie gesondert darauf hin, wenn Sie verpflichtet sein sollten, personenbezogene Daten bereitzustellen und welche möglichen Folgen die Nichtbereitstellung dann hätte (z.B. ein Verlust von Ansprüchen oder unser Hinweis, ohne Bereitstellung bestimmter Angaben die angeforderte Leistung nicht zu erbringen).

3.1 Porsche ID Nutzerkonto

Für die vollumfängliche Nutzung der Porsche Digitalen Service Infrastruktur sowie der darunter angebotenen Dienste ist eine Registrierung und Anlage eines Porsche ID Nutzerkontos auf My Porsche erforderlich. Dabei werden personenbezogene Daten verarbeitet sowie gegebenenfalls an Dritte wie nachfolgend dargestellt übermittelt, um unsere in diesem Zusammenhang bestehenden vertraglichen Pflichten zu erfüllen. Wir führen sämtliche in diesem Abschnitt beschriebene Verarbeitungsprozesse - soweit nicht anders angegeben - zur Erfüllung des zwischen Ihnen und uns bestehenden Vertrags auf der Basis von Artikel 6 Absatz 1 Buchstabe b) DSGVO durch.

3.1.1 Registrierung zur Porsche ID

Die Registrierung und Anlage Ihres Porsche ID Nutzerkontos kann nach Ihrer Wahl entweder durch Ihren Vertragshändler oder im Zuge der Selbstregistrierung erfolgen.

(a) Pflichtdaten bei der Registrierung und Anlage Ihres Porsche ID Nutzerkontos

Sowohl bei der Selbstregistrierung als auch der Registrierung durch einen Vertragshändler werden Ihre E-Mail-Adresse, ein Passwort, Ihr Name und Namenszusätze, Kontakt- und Adressdaten, Mobilfunknummer, E-Mail-Adresse sowie gegebenenfalls die Sprache, in der Sie mit uns kommunizieren möchten, verarbeitet. Diese personenbezogenen Daten werden benötigt, um Ihr Porsche ID Nutzerkonto für Sie einzurichten und zu verwalten, damit Sie das vollständige Angebot unserer Dienste im Rahmen der Porsche Digitalen Service Infrastruktur nutzen können. In ausgewählten Ländern können Sie unser Angebot auch als Interessent nutzen. In diesem Fall ist lediglich die Angabe Ihres Namens, Ihrer E-Mail-Adresse und eines Passworts erforderlich. Nicht zuletzt benötigen wir diese und gegebenenfalls weitere personenbezogene Daten auch, um auf Wünsche, Fragen und Kritik reagieren zu können. Weiter speichern wir den Zeitpunkt Ihres letzten Log-In. Bei der Registrierung und Anlage Ihres Porsche ID Nutzerkontos prüfen wir Ihre Namens- und Adressdaten im Wege eines Plausibilitätschecks.

Soweit Sie Dienste nutzen möchten, die einen Fahrzeugbesitz voraussetzen, müssen Sie gegebenenfalls die Kopie eines Identifizierungsdokuments und eines Eigentumsnachweises sowie - sofern Sie nicht Eigentümer des Fahrzeugs sind - eine Vollmacht des Fahrzeugeigentümers nach Eingabe Ihrer Fahrzeugidentifikationsnummer übermitteln. Diese Dokumente werden anhand unserer Verifizierungskriterien an den Porsche Connect Support oder in Ländern, deren Amtssprache nicht durch den Porsche Connect Support unterstützt wird, direkt an den von Ihnen ausgewählten Händler weitergeleitet und lokal überprüft. Als Nachweis für die erfolgreiche Verifizierung speichern wir außerdem die auf den jeweiligen Identifizierungsdokumenten ausgewiesenen Namen, Geburtsdaten, Geburtsorte, Anschriften und Gültigkeitsdaten der Dokumente sowie die auf den Eigentumsnachweisen ausgewiesenen Fahrzeugidentifikationsnummern, Halternamen und Anschriften. Nach abgeschlossener Verifizierung werden die Kopien der Dokumente gelöscht. Alternativ können Sie das Video-Ident Verfahren zur Verifizierung durch unseren Porsche Connect Support nutzen.

Die Selbstregistrierung erfordert das Hochladen von Bildern vom Endgerät. Deshalb werden Sie zur Erteilung der Berechtigung zum Zugriff auf Ihre Kamera oder Bildbibliothek im Endgerät aufgefordert. Die Berechtigungen können jederzeit durch Änderung der jeweiligen Systemeinstellung wieder entzogen werden.

Die Verarbeitung der vorgenannten personenbezogenen Daten erfolgt im Rahmen eines (vor-)vertraglichen Verhältnisses auf Grundlage von Art. 6 Absatz 1 Buchstabe b) DSGVO.

(b) Freiwillige Daten bei der Registrierung und Anlage Ihres Porsche ID Nutzerkontos

Im Rahmen Ihrer Registrierung und Anlage Ihres Porsche ID Nutzerkontos haben Sie zudem die Möglichkeit, freiwillige weitere Angaben, wie zusätzliche Namensinformationen (z.B. akademischer Titel etc.), Firmen-Kontaktdaten, Geburtsdatum, weitere Telefonnummern, Kreditkarteninformationen (diese werden ausschließlich beim Payment Service Provider gespeichert) sowie Ihr Kfz-Kennzeichen und einen persönlichen Fahrzeugnamen, einzugeben. Darüber hinaus können Sie Angaben zu Ihren Interessen, Präferenzen sowie den von Ihnen gewünschten Kontaktkanälen machen. Bitte beachten Sie, dass diese Angaben für eine Registrierung und Anlage Ihres Porsche ID Nutzerkontos nicht erforderlich sind und Sie allein entscheiden, ob Sie uns diese personenbezogenen Daten mitteilen möchten. Soweit Sie sich entscheiden, freiwillige Angaben zu machen, verarbeiten wir diese auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Absatz 1 Buchstabe f DSGVO. Unser Interesse besteht in der bestmöglichen Ausrichtung unserer Angebote an Ihre Vorlieben und Interessen sowie in einer Bereitstellung des größtmöglichen Funktionsumfanges unserer Angebote.

3.1.2 Nutzung der Porsche ID

Nach Registrierung für eine Porsche ID haben Sie die Möglichkeit, verschiedene Services, für deren Nutzung eine Porsche ID vorausgesetzt wird, zu nutzen, beispielsweise unser Online-Portal oder Funktionen innerhalb Ihres Fahrzeuges. Für eine Authentifizierung im Rahmen dieser Services müssen Sie sich stets mit Ihrer Porsche ID und Ihrem Passwort einloggen. Wir verarbeiten diese Daten, um Ihnen die gewünschten Leistungen und Services zur Verfügung stellen zu können, Rechtsgrundlage hierfür ist Art. 6 Absatz 1 Buchstabe b) DSGVO.

3.1.3 Einbindung der Porsche ID in Drittangebote

Wir ermöglichen es zudem ggf. Kooperationspartnern, ein Registrierungs- und Anmeldeverfahren unter Einbindung der Porsche ID anzubieten. Dadurch müssen Sie sich für das Drittangebot keine neuen Anmeldedaten merken. Sollten Sie sich im Rahmen des Drittangebots für die Nutzung des Registrierungs- und Anmeldeverfahrens unter Einbindung der Porsche ID entscheiden, werden Sie auf die Login-/Anmelde-Maske der PSM GmbH für die Porsche ID weitergeleitet. Hier melden Sie sich mit Ihrem Benutzernamen und Passwort für die Porsche ID an. Wir geben dann an unseren Kooperationspartner die Nachricht, dass Sie sich erfolgreich angemeldet haben. Im Rahmen des Registrierungs- und Anmeldeverfahrens können Sie uns gegenüber bestätigen, dass der Kooperationspartner auf die Profildaten Ihres Porsche ID Nutzerkontos zugreifen darf. Dies gilt dann ggf. auch für die dort hinterlegten Zahlungsdaten. Dadurch müssen Sie zur Anlage Ihres Nutzerprofils für das Drittangebot Ihre Profildaten und ggf. Zahlungsdaten nicht nochmals eingeben oder pflegen (wenn sich z.B. Ihre Adresse ändert). Umgekehrt werden Änderungen der Profildaten im Nutzerkonto des Drittangebots dann auch entsprechend in Ihrem Nutzerkonto für die Porsche ID synchronisiert.

Die Datenverarbeitung im Rahmen des Registrierungs- und Anmeldeverfahrens unter Einbindung der Porsche ID erfolgt auf Basis des Artikels 6 Absatz 1 Buchstabe b) und f) DSGVO, um Sie mit Ihrem Nutzerkonto für das Drittangebot zu registrieren bzw. Sie bei der Anmeldung zu identifizieren. Wir verfolgen – neben der Durchführung des von Ihnen gewünschten Vorgehens bzw. Verfahrens – das Interesse, den Prozess von Registrierung und Anmeldung effizient und komfortabel auszugestalten. Wir sind dabei jeweils gemeinsam Verantwortliche mit unserem Kooperationspartner.

3.2 Nutzung der einzelnen Dienste im Fahrzeug

Im Folgenden informieren wir Sie allgemein über die Datenverarbeitung im Zusammenhang mit der Nutzung einzelner Funktionen innerhalb unserer Fahrzeuge. Detaillierte Informationen über einzelne Dienste finden Sie jeweils in den besonderen Datenschutzhinweisen der jeweiligen Dienste.

3.2.1 Buchung und Umgang mit Zahlungsinformationen

Sie können einzelne oder mehrere My Porsche Dienste und Porsche Connect Dienste buchen und Dienstelizenzen aktivieren. Bei Anwahl des jeweiligen Dienstes oder Dienstepakets können Sie unter den Angebotsdetails auch die jeweiligen Informationen zur Verarbeitung personenbezogener Daten im Rahmen der betreffenden Dienste einsehen. Zur Durchführung und Erfüllung einer Buchung und des damit verbundenen Vertragsverhältnisses verarbeiten wir neben den jeweiligen Buchungsinformationen Ihre bei Registrierung und Anlage Ihres Porsche ID Nutzerkontos erhobenen personenbezogenen Daten sowie weitere Daten, die Sie im Rahmen der Dienstebuchung angeben (wie zum Beispiel Ihr Geburtsdatum, eine Sicherheitsfrage zur Verifikation im Falle eines Diebstahles, Ihre Fahrzeugfarbe oder Ihr Kennzeichen). Vor Abschluss des Buchungsprozesses können Sie Ihre Rechnungsadresse ändern. In diesem Fall nutzen wir zur Rechnungsstellung und -abwicklung diese von Ihnen angegebenen Adressdaten.

Zur Abwicklung von Zahlungen für unsere kostenpflichtigen Dienste und Produkte im Rahmen von My Porsche, Porsche Connect und Online Marktplatz setzen wir einen Payment Service Provider ein. Zu diesem Zweck verarbeiten wir und der eingesetzte Payment Service Provider Ihre Kreditkarten- sowie die jeweiligen Zahlungsinformationen. Die Verwaltung Ihrer Kreditkarteninformationen sowie die Abwicklung von Zahlungen werden über Systeme des eingesetzten Payment Service Providers durchgeführt. Wenn Sie Ihre Kreditkarteninformationen eingeben, erfolgt dies direkt über ein Eingabefeld des Payment Service Providers, der diese Informationen selbstständig verschlüsselt, speichert und für Ihre Zahlungen einsetzt. Die verschlüsselten Informationen werden im Anschluss von Porsche/von uns an den Payment Service Provider übertragen, wo sie gespeichert und für Ihre Zahlung eingesetzt werden. Unsere Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zur Zahlungsabwicklung ist die Vertragserfüllung gemäß Artikel 6 Absatz 1 Buchstabe b) DSGVO.

Ausschließlich zum Zwecke des Debitorenmanagements (einschließlich Compliance Checks, soweit rechtlich erforderlich) und zur Durchführung von Kreditkontrollen verarbeitet der eingesetzte Payment Service Provider Ihre Kunden- und Kontaktinformationen (etwa Name, Anschrift, E-Mail-Adresse, Porsche Connect Kundennummer, falls anwendbar Firma und verbundene Unternehmen) sowie die auf den Eigentumsnachweisen ausgewiesene Fahrzeugidentifikationsnummer. Rechtsgrundlage für die Verarbeitung der genannten personenbezogenen Daten zu vorstehenden Zwecken ist gemäß Artikel 6 Absatz 1 Buchstabe c) DSGVO die Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen bzw. gemäß Artikel 6 Absatz 1 Buchstabe f) DSGVO unser berechtigtes Interesse an einem angemessenen Debitorenmanagement und an Kreditkontrollen soweit wir insoweit keiner gesetzlichen Pflicht unterliegen.

Beim Kauf über Online-Shops wird durch unseren Payment Service Provider anhand von Kundendaten (z.B. Namen und Identifier, Verkaufshistorie etc.) das Betrugsrisiko ermittelt. Die Transaktionsdaten werden geprüft und auf Auffälligkeiten hin untersucht (z.B. Häufigkeit der Passwortwechsel, von der Rechnungsadresse abweichende Lieferadresse). Rechtsgrundlage für die Verarbeitung der genannten personenbezogenen Daten zu vorstehenden Zwecken ist gemäß Artikel 6 Absatz 1 Buchstabe b) DSGVO die Erfüllung eines Vertrages, bzw. gemäß Artikel 6 Absatz 1 Buchstabe f) DSGVO unser berechtigtes Interesse an der Betrugsvermeidung.

Nach Abschluss der Buchung können Sie die Dienste aktivieren. Hierdurch wird die Berechtigung zur Nutzung systemseitig gespeichert sowie die Liste der verfügbaren Dienste entsprechend aktualisiert.

Soweit nicht anders angegeben, führen wir die in diesem Abschnitt beschriebenen Verarbeitungsprozesse zur Erfüllung unseres Vertrags mit Ihnen auf Basis von Artikel 6 Absatz 1 Buchstabe b) DSGVO durch.

3.2.2 Identitätsnachweis

In manchen Ländern kann für die Buchung bestimmter Telekommunikationsdienste aus rechtlichen Gründen eine Identitätsprüfung anhand eines Ausweisdokumentes erforderlich sein. In Bezug auf die Verarbeitung bei der Durchführung einer solchen Identitätsprüfung sind wir gemeinsam Verantwortliche mit

IDnow GmbH, Auenstr. 100, 80469 München, Deutschland.

Die Datenschutzerklärung unseres Kooperationspartners IDnow GmbH können Sie über den Link https://idnow.io/privacy/ erreichen.

Zur Durchführung der Identitätsprüfung stehen Ihnen zwei Verfahren zur Verfügung. Zum einen können Sie sich im Rahmen der Dienstebuchung auf die externe Seite bzw. App des oben genannten Dienstleisters, der uns bei der Durchführung der Personenverifikation unterstützt, weiterleiten lassen. Dabei übermitteln wir, auf Ihre Veranlassung hin, die zu verifizierenden Informationen (Ihren Namen, Ihre Anschrift und Ihr Geburtsdatum) sowie, um das Prüfungsergebnis später zuordnen zu können, eine Vorgangsnummer an den Dienstleister. Im Zuge der Identitätsprüfung gleicht der Dienstleister die zuvor genannten Daten mit Ihrem Ausweisdokument ab und speichert die Daten sowie eine opto-elektronische Kopie des Ausweisdokuments, ein Foto der verifizierten Person und einen Audiomitschnitt der Sitzung. Im Anschluss teilt uns der Dienstleister das Identitätsprüfungsergebnis unter Nennung der Vorgangsnummer mit.

Zum anderen können Sie die Verifikation bei einem teilnehmenden Porsche Zentrum durchführen. Hierbei werden Angehörige des Porsche Zentrums Ihre Identität anhand eines Ausweisdokuments überprüfen und die verifizierten Informationen (Ihren Namen, Ihre Anschrift und Ihr Geburtsdatum) über ein Porsche System mit einer Vorgangsnummer an den Dienstleister übermitteln. Unter Eingabe dieser Vorgangsnummer können Sie über eine App des Dienstleisters auf eigene Veranlassung eine opto-elektronische Kopie des Ausweisdokuments an den Dienstleister übermitteln. Im Anschluss teilt uns der Dienstleister das Ergebnis unter Nennung der Vorgangsnummer mit.

Personenbezogene Daten aus dieser Identitätsprüfung übermitteln wir nur dann an Dritte, wenn wir hierzu gesetzlich verpflichtet sind. Nur in diesen Fällen erhalten wir zum Zwecke der Erfüllung unserer gesetzlichen Pflichten auch Zugriff auf eine Kopie Ihres Identifikationsdokuments bei dem Dienstleister.

Rechtsgrundlage für unsere Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Durchführung der Identitätsprüfung ist Artikel 6 Absatz 1 Buchstabe c) bzw. f) DSGVO, denn die Identitätsprüfung dient der Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen, bzw. entspricht unserem berechtigten Interesse an der Einhaltung gesetzlicher Anforderungen.

3.2.3 Nutzung der Dienste im Fahrzeug

Um Porsche Connect Dienste und Funktionen in Ihrem Fahrzeug initial aktivieren zu können, ist zunächst die Anlage eines Porsche ID Nutzerkontos sowie anschließend die Registrierung Ihres Fahrzeuges in Ihrem Porsche ID Nutzerkonto erforderlich (siehe hierzu Ziffer 3.1 Porsche ID Nutzerkonto). Für die Anlage Ihres Fahrzeugs ist es erforderlich, dass Sie die im Eigentumsnachweis ausgewiesene Fahrzeugidentifikationsnummer in My Porsche eingeben oder dies durch Ihren Vertragshändler entsprechend des in Ziffer 3.1 dargestellten Registrierungsprozesses und Anlage eines Porsche ID Nutzerkontos vornehmen lassen.

Wir verarbeiten Ihre Fahrzeugidentifikationsnummer zum Zwecke der Verifikation, zur Herstellung einer Fahrzeug-Verbindung sowie zu dessen Zuordnung im Rahmen der Nutzung der Dienste, zur deren Aktivierung und Bereitstellung und zu weiteren, im Einzelnen an entsprechender Stelle definierten und erläuterten Zwecken. Rechtsgrundlage hierfür ist regelmäßig Artikel 6 Absatz 1 Buchstabe b) DSGVO.

Sie können Ihre gebuchten My Porsche Dienste und Porsche Connect Dienste diensteabhängig in Ihrem Fahrzeug (sofern für Ihr Fahrzeug verfügbar) per Funknetzanbindung oder über weitere Endgeräte in My Porsche oder in Ihrer My Porsche App aus nutzen. Zu diesem Zweck verbindet sich Ihr Fahrzeug oder das jeweilige Endgerät mit der Porsche Digitale Service Infrastruktur.

Zur Nutzung besonders sicherheitskritischer Dienste ist die Eingabe eines gesonderten 4-stelligen Pin Codes erforderlich. Sie können Ihren persönlichen PIN Code in My Porsche anlegen und jederzeit ändern. Die Speicherung des PIN Codes erfolgt verschlüsselt. Bei Eingabe des PIN Codes im Fahrzeug wird dieser ebenfalls verschlüsselt und zum Zwecke der Berechtigungsprüfung an unser System übermittelt.

Auch persönliche Einstellungen der Porsche Connect Dienste oder Fahrzeugfunktionen (z.B. Radiofavoriten, Navigationsziele, favorisierte Wetterstationen) werden nach Anmeldung in My Porsche gespeichert. Diese werden bei Fahrtantritt nach Identifizierung des Nutzers mittels Porsche ID abgerufen und im PCM eingestellt. Auch während der Fahrt vorgenommene Einstellungen werden gespeichert und können bei der nächsten Fahrzeugnutzung (auch in anderen Fahrzeugen) abgerufen werden.

Für einige Dienste ist es erforderlich, dass Sie ein Endgerät mit Ihrem Fahrzeug koppeln. In diesem Fall können bei der erstmaligen Kopplung personenbezogene Daten (z.B. die Porsche ID mit der Sie in der App eingeloggt sind sowie die Fahrzeugidentifikationsnummer Ihres Fahrzeugs) an uns übertragen werden, um die (z.B. Bluetooth-) Verbindung von Endgerät und Fahrzeug freizugeben. Sofern über die Kopplung hinaus personenbezogene Daten verarbeitet werden, unterrichten wir Sie hierüber in den Datenschutzhinweisen zu den jeweiligen Diensten.

Bei jedem Antritt und jeder Beendigung der Fahrt sowie bei Anwahl mancher Dienste meldet sich Ihr Fahrzeug zunächst mit der Fahrzeugidentifikationsnummer in der Porsche Digitale Service Infrastruktur an. Wir verarbeiten diese personenbezogenen Daten, um Ihr Fahrzeug Ihrem Porsche ID Nutzerkonto zuordnen und dessen Berechtigung zur Nutzung der Dienste prüfen zu können. Bei der Anmeldung zum Antritt und der Beendigung der Fahrt wird außerdem eine aktuelle Liste der verfügbaren Dienste in Ihr Fahrzeug übertragen.

Wenn Sie die über My Porsche oder den Porsche Connect Store gebuchten Dienste in Ihrem Fahrzeug oder auf weiteren Endgeräten nutzen, werden zum Zwecke der Ermöglichung der Nutzung der Dienste, zu Supportzwecken sowie zu weiteren, im Einzelnen definierten Zwecken personenbezogenen Daten von Ihnen durch uns verarbeitet. Soweit hier oder in den weiterführenden besonderen Datenschutzhinweisen des jeweiligen Diensts nicht anders vermerkt, verarbeiten wir Ihre personenbezogenen Daten nur in dem zur Ermöglichung der Nutzung des jeweiligen My Porsche Dienstes oder Porsche Connect Dienstes erforderlichen Umfang auf Grundlage von Artikel 6 Absatz 1 Buchstabe b) DSGVO.

3.2.4 Nutzung der Dienste im Fahrzeug durch nicht registrierte Fahrer

Soweit Sie die Dienste des Fahrzeugs, welche durch den Hauptnutzer aktiviert wurden, auch als Neben- bzw. Gastnutzer verwenden, verarbeiten wir die vorgenannten personenbezogenen Daten auf Grundlage eines berechtigten Interesses an der Gewährleistung einer kundenübergreifenden Bereitstellung zentraler Dienste für nicht angemeldete Nutzer des jeweiligen Fahrzeuges gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO.

Soweit die Fahrzeugfunktionen durch Personen genutzt werden, die nicht über eine Porsche ID authentifiziert wurden (Gastnutzer), werden Informationen aus der Nutzung bestimmter Dienste technisch unter dem Porsche ID Nutzerkonto des jeweils verknüpften Hauptnutzers erhoben und gespeichert.

3.2.5 Nutzung von Diensten eines Drittanbieters

Nutzen Sie Dienste eines Drittanbieters, zu welchem Sie ein eigenes Vertragsverhältnis haben, werden gegebenenfalls Inhalte dieser Dienste in Ihrem Fahrzeug oder auf Ihrem Endgerät angezeigt und Informationen zwischen Ihrem Fahrzeug oder Ihrem Endgerät und dem jeweiligen Diensteanbieter ausgetauscht.

Wir haben keinen Einfluss auf die Datenverarbeitung durch diesen Drittanbieter und auch nicht auf den Ort der Datenverarbeitung. Bitte informieren Sie sich daher bei dem jeweiligen Drittanbieter über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bezüglich des jeweiligen Dienstes in dessen gesonderten Datenschutzhinweisen.

Wir übermitteln die erforderlichen personenbezogenen Daten an den jeweiligen Drittanbieter auf Basis des Artikels 6 Absatz 1 Buchstabe b) DSGVO zur Erfüllung des zwischen Ihnen und uns bzw. dem jeweiligen Diensteanbieter bestehenden Vertrages.

3.2.6 Online-Remote-Update (ORU)

Wenn Sie Online Software Updates in My Porsche aktiviert haben, können zum Zwecke der Software-Aktualisierung Ihrer Fahrzeugsysteme sowie zur Behebung von Softwarefehlern im Rahmen von Servicemaßnahmen Daten zwischen unseren Systemen und Ihrem Fahrzeug ausgetauscht werden. Soweit die Updates nicht die Connect Dienste betreffen, sondern das Fahrzeug selbst, ist die Porsche AG für den Datenaustausch verantwortlich. Die PSM GmbH ist dann ggf. als weisungsgebundener Auftragsverarbeiter eingebunden.

Zur Vorbereitung und Durchführung der Updates werden in regelmäßigen Abständen die im Eigentumsnachweis ausgewiesene Fahrzeugidentifikationsnummer, Gerätekennungen und deren aktueller Softwarestand, Ihre Porsche ID, sowie Berechtigungsinformationen mit unseren Systemen bzw. den Systemen der Porsche AG ausgetauscht. In Einzelfällen (z.B. Update-Aktionen, wie beim Update des Batteriemanagementsystems) werden auch Informationen zur Fahrzeugausstattung sowie Informationen zum technischen Zustand Ihres Fahrzeugs an die Systeme übertragen. Sie können das Online Software Update und die damit verbundene Verarbeitung personenbezogener Daten durch Deaktivierung der Funktion in My Porsche beenden.

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten zu vorgenannten Zwecken ist gemäß Artikel 6 Absatz 1 Buchstabe b) DSGVO die Durchführung des zwischen Ihnen und uns bestehenden Vertrages. Soweit die Porsche AG verantwortlich ist und es um Updates in Bezug auf das Fahrzeug geht, ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstaben b), c) bzw. f) DSGVO. Es wird insofern der Zweck verfolgt, die Einsatzfähigkeit des Fahrzeugs sicherzustellen, um gesetzliche und vertragliche Anforderungen an den Hersteller zu erfüllen.

3.2.7 Schwarmdienste

Einzelne Dienste wie Echtzeit-Verkehr oder Porsche2X sind auf die Bereitstellung von Informationen etwa zum Standort, der Umgebung sowie der Bewegung Ihres Fahrzeugs angewiesen, um aus diesen zusammen mit den Daten aus weiteren Fahrzeugen neue und genauere Informationen, wie etwa die aktuelle Verkehrs- und Straßenlage und Gefahrensituationen, abzuleiten, sog. Schwarmdienste. Hierfür können im Rahmen der Fahrzeugnutzung Standort-, Fahrzeug- und Umgebungsdaten sowie Bewegungsinformationen aus Ihrem Fahrzeug übertragen werden. Dritten stellen wir vorgenannte Daten nur aggregiert und ohne Bezug zu Ihnen oder Ihrem Fahrzeug bereit.

Die Verarbeitung der personenbezogenen Daten zu vorgenannten Zwecken erfolgt auf Basis der Rechtsgrundlage des Artikels 6 Absatz 1 Buchstaben a) oder b) DSGVO, abhängig davon, ob Sie eine Einwilligung erteilt haben oder die Bereitstellung präziserer Inhalte im Rahmen von Schwarmdiensten Teil der vertraglichen Leistungen ist.

Sie können die Übertragung der Daten zu diesen Zwecken jederzeit in den Einstellungen des PCM Ihres Fahrzeugs unter dem Menüpunkt „Porsche Connect“ deaktivieren. Hierzu können Sie einzelne Dienste oder auch Dienstegruppen deaktivieren. Zudem ist auch eine vollständige Deaktivierung sämtlicher Datenübertragungen möglich. Bitte beachten Sie, dass hierdurch die Funktionalität einzelner Dienste, insbesondere der Schwarmdienste wie Echtzeit-Verkehr oder Porsche2X bei Deaktivierung eingeschränkt sein kann. Der Datenaustausch kann ferner verhindert werden, indem Sie den „Privatmodus“ gemäß Ziff. 5 in Betrieb nehmen.

3.2.8 Datenverarbeitungen im Rahmen von Konnektivitätsdiensten

Die Herstellung der Konnektivität kann, abhängig von der Ausstattung Ihres Fahrzeugs, durch Einwahl der Fahrzeugschnittstellen über eine durch ein externes Endgerät bereitgestellte W-LAN-Verbindung oder über ein oder mehrere Funknetzmodule Ihres Fahrzeugs erfolgen. Die Funknetzmodule Ihres Fahrzeugs können dabei, abhängig von der Ausstattung des Fahrzeugs, über eine eingebrachte, eine vorbelegte Steck-SIM-Karte oder über eine fest verbaute SIM-Karte verfügen.

Wir führen sämtliche in diesem Abschnitt beschriebene Verarbeitungsprozesse auf Basis der Rechtsgrundlage des Artikels 6 Absatz 1 Buchstabe b) DSGVO, also zur Erfüllung des zwischen Ihnen und uns bestehenden Vertrages durch, soweit nicht ausdrücklich anders angegeben.

Datenspeicherung bei der Fahrzeugproduktion

Wir verknüpfen im Rahmen der Fahrzeugproduktion die SIM-Kartennummern (ICCID, IMSI, MSISDN) zusammen mit der jeweiligen Gerätenummer und der auf dem Eigentumsnachweis ausgewiesenen Fahrzeugidentifikationsnummer. Die Datenspeicherung erfolgt zum Zwecke der Verwaltung der SIM-Kartennummern und zur Zuordnung des Fahrzeugs zu einer SIM-Kartennummer auf Basis der Rechtsgrundlage des Artikels 6 Absatz 1 Buchstabe b) DSGVO zur Durchführung des zwischen Ihnen und uns bestehenden Vertrages sowie auf Basis des Artikels 6 Absatz 1 Buchstabe c) DSGVO, um z.B. im Falle von behördlichen Auskunftsverlangen gegenüber uns auskunftsfähig zu sein.

Datenaustausch bei fest verbauten SIM-Karten

Aktive Funknetzmodule in Porsche-Fahrzeugen mit fest verbauten SIM-Karten wählen sich, sofern verfügbar, in Funknetze des jeweiligen Netzbetreibers ein – unabhängig davon, ob Sie für Porsche Connect registriert sind oder Porsche-Connect-Dienste gebucht haben. Dabei können Telekommunikationsdaten (Daten, die auf Grund der Erbringung der Telekommunikationsleistung bzw. für die Herstellung der Konnektivität verarbeitet werden) zum Zwecke der Funknetzanbindung bzw. der Herstellung der Konnektivität sowie gegebenenfalls zum Zwecke der Durchführung der entsprechenden Online-Funktionen der von Ihnen gebuchten Porsche Connect Dienste in Ihrem Fahrzeug über die Funknetze des jeweiligen Netzbetreibers, z.B. mit Funkzellen, ausgetauscht werden.

Im Rahmen der Funknetzanbindung lässt es sich bei der Signalübertragung über öffentliche Telekommunikationsnetze außerhalb Ihres Fahrzeugs nicht ausschließen, dass Dritte, insbesondere Netzbetreiber, auf bestimmte Informationen zugreifen und gegebenenfalls Ihren Standort ermitteln können. Neben dem jeweiligen Netzbetreiber haben dabei gegebenenfalls auch virtuelle Netzbetreiber Zugriff auf diese Informationen.

Die Bereitstellung der Konnektivität über fest verbaute SIM-Karten erfolgt durch den jeweiligen Netzbetreiber und virtuelle Netzbetreiber.

Bitte informieren Sie sich über Art, Umfang und Zweck der Datenverarbeitung, deren Rechtsgrundlage, über die Datensicherheit während der Signalübertragung sowie Ihre Rechte als Betroffener bei dem jeweiligen Netzbetreiber und/oder virtuellen Netzbetreiber.

Datenverarbeitung im Rahmen von Telekommunikationsdiensten

Wir verarbeiten Ihre bei Registrierung für My Porsche oder Porsche Connect Store erhobenen oder bei Buchung eines Telekommunikationsdienstes in My Porsche oder Porsche Connect Store angegebenen Bestandsdaten (wie etwa Ihren Namen, Ihre Adresse und Ihr Geburtsdatum) für die Begründung, inhaltliche Ausgestaltung, Änderung oder Beendigung eines Vertragsverhältnisses über Telekommunikationsdienste gemäß Artikel 6 Absatz 1 Buchstabe b) DSGVO.

Im Rahmen der Aktivität der Funknetzanbindungen anfallende Verkehrsdaten (wie beispielsweise der Beginn und das Ende der jeweiligen Verbindung), Standortdaten des mobilen Anschlusses, die Endpunkte der Verbindung sowie dynamische IP-Adressen werden, mit Ausnahme von SIM-Karten- und Gerätenummern und verbrauchter Datenvolumen, nicht innerhalb der Porsche Digitale Service Infrastruktur verarbeitet. Bitte informieren Sie sich bei dem jeweiligen Netzbetreiber über dessen Art, Umfang und Zwecke der Datenverarbeitung

Datenverarbeitung im Rahmen weiterer Konnektivitätsdienstleistungen

Wenn Sie erweiterte Konnektivitätsdienste, wie etwa die Datenpakete für den Fahrzeug Hotspot, buchen oder gebucht haben, werden zum Zwecke der Aktivierung und Deaktivierung der Datenpakete der fest verbauten SIM-Karte in Ihrem Porsche-Fahrzeug zwischen unserem System, der Funknetzschnittstelle Ihres Fahrzeugs und dem jeweiligen Netzbetreiber und/oder virtuellen Netzbetreiber Aktivierungs- bzw. Deaktivierungsinformationen (z.B. die im Eigentumsnachweis ausgewiesene Fahrzeugidentifikationsnummer) ausgetauscht.

Zur Verwaltung der in Ihrem Porsche-Fahrzeug fest verbauten SIM-Karte sowie zur Abrechnung des im Rahmen eines von Ihnen gegebenenfalls gebuchten Datenpakets bereitstehenden und verbrauchten Datenvolumens werden darüber hinaus die im Eigentumsnachweis ausgewiesene Fahrzeugidentifikationsnummer, Ihre SIM-Kartennummern, der dazugehörige SIM-Kartenstatus sowie gegebenenfalls das im jeweiligen Zeitraum verbrauchte und verbleibende Datenvolumen zwischen unserem System, der Funknetzschnittstelle Ihres Fahrzeugs und dem virtuellen Netzbetreiber ausgetauscht und durch uns für die Dauer des jeweiligen Vertragsverhältnisses gespeichert.

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten zu vorgenannten Zwecken ist gemäß Artikel 6 Absatz 1 Buchstabe b) DSGVO die Durchführung des zwischen Ihnen und uns bestehenden Vertrages.

Datenverarbeitung im Zusammenhang mit gesetzlichen Verpflichtungen

Über die genannten Datenverarbeitungen hinaus verarbeiten wir Telekommunikationsdaten (personenbezogene Daten, die auf Grund der Erbringung der Telekommunikationsleistung bzw. für die Herstellung der Konnektivität verarbeitet werden) nur aufgrund und entsprechend anwendbarer rechtlicher Verpflichtungen, denen wir unterliegen – beispielsweise zur Erfüllung uns obliegender gesetzlicher Pflichten zur Speicherung von personenbezogenen Daten für und deren Herausgabe gegenüber Sicherheits- und Strafverfolgungsbehörden und/oder aufgrund von Sicherheitsvorschriften.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zu vorgenannten Zwecken ist gemäß Artikel 6 Absatz 1 Buchstabe c) DSGVO die Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen, gemäß Artikel 6 Absatz 1 Buchstabe d) die Verarbeitung zum Schutz lebenswichtiger Interessen und gemäß Artikel 6 Absatz 1 Buchstabe f) DSGVO unser berechtigtes Interesse an der Einhaltung gesetzlicher Anforderungen.

3.3 Datenübertragung aus Fahrzeug

Je nach Ausstattung Ihres Fahrzeugs können über Funkschnittstellen Daten aus Ihrem Infotainment-System, Daten aus Steuergeräten Ihres Fahrzeugs oder über Sensorik erfasste technische Fahrzeug- sowie Umgebungsdaten an unsere Systeme übertragen werden. Dies umfasst insbesondere die folgenden Informationen:

• Kennungen und Identifikationsdaten

• Basisdaten

• Nutzungs- und Betriebsdaten

• Verbindungs- und Transaktionsdaten

• Zustandsdaten

• Analysedaten

• Daten zur Fahrzeughistorie, -wartung und -reparatur

• Standort- und Bewegungsdaten

• Standortbezogene Umwelt- und Verkehrsdaten

3.3.1. Datenübertragung zur Bereitstellung von Diensten

Wir übertragen solche Fahrzeug-, Dienst- und Produktdaten insbesondere zur Bereitstellung und Erbringung von Diensten und weiteren Leistungen sowie zur Erfüllung rechtlicher Verpflichtungen. Zudem erfolgt die Übertragung, wenn Sie eine entsprechende Einwilligung erteilt haben. Dies betrifft in Bezug auf die Übertragung der Fahrzeug-, Dienst- und Produktdaten nicht nur die Verarbeitung personenbezogener Daten, sondern auch die Speicherung von Informationen in der Endeinrichtung des Endnutzers bzw. den Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind. Insofern gilt ergänzend zur DSGVO das Gesetz zur Regelung des Datenschutzes und des Schutzes der Privatsphäre in der Telekommunikation und bei Telemedien (TTDSG).

Soweit die Übertragung und Verarbeitung der Fahrzeug-, Dienst- und Produktdaten zu dienstbezogenen Zwecken erfolgt, ist grundsätzlich die PSM GmbH verantwortlich. Soweit die Übertragung und Verarbeitung der Fahrzeug-, Dienst- und Produktdaten zu fahrzeugbezogenen Zwecken erfolgt, ist grundsätzlich die Porsche AG verantwortlich. Soweit die Übertragung und Verarbeitung der Fahrzeug-, Dienst- und Produktdaten sowohl zu dienst- als auch fahrzeugbezogenen Zwecken erfolgt, sind die PSM GmbH und die Porsche AG gemeinsam verantwortlich. Es erfolgt ggf. eine Übermittlung der Fahrzeug-, Dienst- und Produktdaten zwischen PSM GmbH und Porsche AG, um die jeweiligen Zwecke zu verfolgen.

Weitere Informationen zur Verarbeitung personenbezogener Daten im Rahmen der Erbringung von Diensten entnehmen Sie Ziffer 3.2 dieser Datenschutzerklärung sowie den jeweiligen besonderen Datenschutzhinweisen der einzelnen Dienste.

3.3.2. Datenübertragung zu Produktverbesserungs-zwecken, zur Fehleranalyse und Störungsbeseitigung

Wir bzw. die Porsche AG verarbeiten Fahrzeug-, Dienst- und Produktdaten wie nachfolgend beschrieben zur Weiterentwicklung und -verbesserung sowie zur Störungsbeseitigung, Fehleranalyse und -behebung an Produkten und Dienstleistungen. Zu diesen Zwecken werden die Fahrzeug-, Dienst- und Produktdaten in manchen Fällen auch mit Dienstleistern und weiteren Stellen geteilt, insbesondere mit weiteren verbundenen Unternehmen der Porsche AG bzw. der Volkswagen AG sowie mit Herstellern von Bauteilen und Produktbestandteilen.

Die übertragenen Fahrzeug-, Dienst- und Produktdaten verarbeiten wir bzw. die Porsche AG im Regelfall nur so, dass sich aus den verarbeiteten Daten für sich und in Kombination mit den weiteren verarbeiteten Daten kein Rückschluss auf natürliche Personen oder bestimmte Fahrzeuge herstellen lässt. Ziel dieser Verarbeitungen sind Erkenntnisse zu Porsche Produkten, Bauteilen, Dienstleistungen und deren Beanspruchung, die zur Weiterentwicklung und Verbesserung von sowie zur Störungs- und Fehleranalyse an Produkten und Dienstleistungen genutzt werden.

Für die Ermöglichung bestimmter Verarbeitungen werden Fahrzeug-, Dienst- und Produktdaten aus Fahrzeugen, die anhand vorher definierter Kriterien von uns ausgewählt wurden, an die Systeme übertragen (Datensammelkampagnen). Zur Auswahl von Fahrzeugen für solche Datensammelkampagnen werden Fahrzeugstammdaten zu Ihrem Fahrzeug verwendet, die die Porsche AG unter anderem im Rahmen der Fahrzeugproduktion gespeichert hat sowie Fahrzeug-, Dienst- und Produktdaten aus vorangehenden Datenübermittlungen und Ihre Fahrzeugidentifikationsnummer.

Die auf diese Weise verarbeiteten Daten enthalten keine Angaben zu Ihrer Person, Ihrem konkreten Aufenthaltsort oder der Fahrzeugidentifikationsnummer. In manchen Fällen enthalten die verarbeiteten Fahrzeug-, Dienst- und Produktdaten temporäre Identifikationsnummern, die in einem begrenzten Zeitraum einer Quelle zugeordnet werden können und sich so verknüpfen lassen. Auf diese Weise können beispielsweise technische Informationen zum Verhalten von Bauteilen nicht nur statisch, sondern in Bezug auf einen Verlauf über den temporären Zeitraum analysiert werden. Ein Rückschluss zwischen der temporären Identifikationsnummer und der Fahrzeugidentifikationsnummer ist in diesen Fällen nicht möglich.

Wenn zur Erreichung der konkreten Zwecke erforderlich, werden Fahrzeug-, Dienst- und Produktdaten auch zusammen mit dem Standort Ihres Fahrzeugs oder der Fahrzeugidentifikationsnummer sowie weiterer zu Ihrem Produkt bei der Porsche AG oder der PSM GmbH gespeicherten Daten (z.B. zu Ihrem Fahrzeugmodell und seinen Ausstattungsmerkmalen) verarbeitet. Im Rahmen des Aufbaus unseres Mobilitätsangebots verarbeiten wir bzw. die Porsche AG ferner personenbezogene Daten aus Elektrofahrzeugen und deren Ladevorgänge in Verbindung mit Ihrer Fahrzeugidentifikationsnummer und dem Standort des Ladevorgangs zum Zwecke der Produkt- und Dienstentwicklung, -verbesserung, Störungsbeseitigung, Fehleranalyse und -behebung in Porsche Fahrzeugen und der Ladeinfrastruktur. Im Einzelnen werden folgende Daten verarbeitet: Ihre Fahrzeugidentifikationsnummer, die Geoposition Ihres Fahrzeugs, die Zeit des Park- und Ladevorgangs sowie weitere technische Daten, wie z.B. Statusdaten der Ladung und Ihres Fahrzeugs (Kilometerstand, Batterie- und Umgebungstemperatur, etc.).

Die Übertragung und Verarbeitung der Fahrzeug-, Dienst- und Produktdaten dienen dazu, die Einsatzfähigkeit des Diensts bzw. des Fahrzeugs und der gesamten Fahrzeugflotte sicherzustellen und damit vertragliche und/oder rechtliche Verpflichtungen an den Anbieter bzw. den Hersteller gemäß Artikel 6 Absatz 1 Buchstabe b) und/oder c) DSGVO zu erfüllen. Im Rahmen der Erfüllung rechtlicher Verpflichtungen werden Fahrzeug-, Dienst- und Produktdaten in manchen Fällen auch mit weiteren Stellen geteilt, insbesondere Behörden. Soweit es sich um Verarbeitungen jenseits der Übertragung der Fahrzeug-, Dienst- und Produktdaten an die Systeme handelt, können solche Daten auch gemäß Art. 6 Absatz 1 Buchstabe f) DSGVO verarbeitet werden, insbesondere sofern dies zur Wahrung des Interesses an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Mit Ihrer Einwilligung werden die Fahrzeug-, Dienst- und Produktdaten auch zur allgemeinen Produktverbesserung (Entwicklung/Verbesserung von Produkten und Dienstleistungen, Fehleranalyse und Störungsbehebung, Produkt-Monitoring) verarbeitet. Wenn Sie eine Einwilligung erteilen, können auch Fahrzeug-, Dienst- und Produktdaten, die bereits für andere in diesem Kapitel beschriebene Zwecke auf Basis der dort genannten Rechtsgrundlagen verarbeitet wurden, zu diesem Zweck verarbeitet werden. Dies gilt auch in Fällen, in denen Sie eine zu einem früheren Zeitpunkt widerrufene Einwilligung wieder erteilen, sofern die Daten zwischenzeitlich zur Erfüllung anderer Zwecke gespeichert waren. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Artikel 6 Absatz 1 Buchstabe a) DSGVO.

3.4 Erfüllung regulatorischer Pflichten

3.4.1 EU e-Call

Der "EU eCall“ ist ein gesetzlich vorgeschriebener Notruf, welcher mit automatischer, z.B. durch Airbag- oder Emergency Assist- sowie manueller Auslösung, gewählt wird. Für die Umsetzung der entsprechenden Verarbeitungen ist die Porsche AG verantwortlich.

Bei der Nutzung dieser Funktion werden die folgenden Kategorien personenbezogener Daten verarbeitet:

• Fahrzeugidentifikationsnummer,

• (Technische) Fahrzeugdaten,

• Fahrzeuginnenraum- und Fahrzeugumgebungsinformationen,

• Fahrzeugzustands- und Fahrzeuganalysedaten,

• Standortdaten (wie GPS-Position, Position aus Funknetz-Ortung, Bewegungsinformationen, Fahrzeugrichtung).

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist gemäß Artikel 6 Absatz 1 Buchstabe c) DSGVO die Erfüllung einer rechtlichen Verpflichtung, der die Porsche AG als Hersteller unterliegt, gemäß Artikel 6 Absatz 1 Buchstabe d) die Verarbeitung zum Schutz lebenswichtiger Interessen sowie gemäß Artikel 6 Absatz 1 Buchstabe f) DSGVO das berechtigte Interesse an der Einhaltung gesetzlicher Anforderungen.

Empfänger sind die jeweils zuständigen Leitstellen. Eine Übermittlung personenbezogener Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums ist nicht beabsichtigt.

3.4.2 Herstellerpflichten

Zur Vermeidung von z.B. Tachomanipulationen müssen bei Fahrzeugen, die hierzu technisch in der Lage sind, in bestimmten Ländern regelmäßig Fahrzeugdaten an staatlich mit der Erfassung beauftragte Stellen gemeldet werden.

Zur Erfüllung dieser Verpflichtung werden die folgenden Kategorien personenbezogener Daten verarbeitet:

• Fahrzeugidentifikationsnummer,

• Kilometerstand.

Zur Erfassung realer Verbrauchswerte müssen bei bestimmten Fahrzeugen mit Verbrennungsmotor (inkl. Plug-In-Hybride) in bestimmten Ländern so genannte Onboard Fuel Consumption Monitoring (OBFCM)-Daten aus dem Fahrzeug ausgelesen und an staatliche Stellen übermittelt werden. Die Datenverarbeitung, -übermittlung und -speicherung erfolgt im Rahmen dieser rechtlichen Verpflichtung und kann vor dem Auslesevorgang in der Vertragswerkstatt verweigert werden.

Zur Erfüllung dieser Verpflichtung werden die folgenden Kategorien personenbezogener Daten verarbeitet:

• Fahrzeugidentifikationsnummer,

• Kraftstoffverbrauch und gefahrene Kilometer (OBFCM-Daten).

Für die Umsetzung der entsprechenden Verarbeitungen ist die Porsche AG verantwortlich. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist gemäß Artikel 6 Absatz 1 Buchstabe c) DSGVO die Erfüllung einer rechtlichen Verpflichtung, der die Porsche AG als Hersteller unterliegt.

Empfänger sind ggf. die Porsche Sales & Marketplace GmbH als Auftragsverarbeiter, sowie die jeweils zuständigen Einrichtungen (z.B. Importeure, Beliehene). Eine Übermittlung personenbezogener Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums ist nicht beabsichtigt.

3.4.3 Cybersicherheitspflichten

Im Zuge der Einhaltung europäischer Vorschriften zu Monitoring-Pflichten im Bereich der Cybersicherheit (UNECE Nr. 155) besteht die Verpflichtung, die einzelnen Funktionalitäten des Fahrzeugs zu überwachen, um frühzeitig eventuelle Manipulations- oder Angriffsversuche auf die Integrität der Systeme feststellen zu können.

Warnungen, die auf einen möglichen Angriff oder ein ungewöhnliches Verhalten hinweisen, werden vom Fahrzeug ausgelöst und automatisch vom Intrusion Detection System Backend (auch IEP: IDS Engineering Platform) bearbeitet. Hierfür ist die Verarbeitung insbesondere der folgenden Daten erforderlich:

• Fahrzeugidentifikationsnummer sowie Identifikationsnummern verbauter Steuergeräte,

• Analysedaten (Sensordaten der Steuergeräte),

• Ereignisspeicher,

• Zeitstempel der Anomalie,

• fahrzeuginterne Netzwerkdaten,

• Art und Typ verwendeter externer Endgeräte (z.B. USB-Devices),

• Open-Port-Daten des Infotainment Systems

Für die Umsetzung der entsprechenden Verarbeitungen ist die Porsche AG verantwortlich. Rechtsgrundlage ist unser berechtigtes Interesse an der Erkennung und Behebung bestehender oder potenzieller Schwachstellen in den Fahrzeugsystemen sowie der Einhaltung gesetzlicher Vorschriften gem. Art. 6 Abs. 1 lit. f DSGVO. Hierdurch werden wir in die Lage versetzt Schwachstellen unserer Produkte zu identifizieren und zu behandeln, zukünftige Angriffe zu erschweren und die Sicherheit unserer Fahrzeugsysteme nachhaltig zu verbessern.

Im Falle einer festgestellten Sicherheitsbedrohung werden die erhobenen Daten an unser Incident Response Team zur weiteren Bearbeitung weitergeleitet. Soweit dies für die Analyse und/oder Eindämmung eines Sicherheitsrisikos erforderlich ist, werden die Daten auch an weitere Unternehmen der VW Group weitergeleitet.

Zur gemeinsamen Bearbeitung und Abwehr von VW-konzernübergreifenden Sicherheitsvorfällen agieren die Porsche AG, die Audi AG (Auto-Union-Straße 1, 85045 Ingolstadt) und die Volkswagen AG (Berliner Ring 2, 38440 Wolfsburg) in gemeinsamer Verantwortlichkeit. Die Parteien haben ihre jeweiligen Verpflichtungen und Aufgaben in einer Vereinbarung nach Art. 26 DSGVO festgelegt. Sie haben insbesondere vereinbart, dass Anträge von Betroffenen, die in den vorgenannten Anwendungsbereich fallen, bei jeder beteiligten Partei geltend gemacht werden können. Im Rahmen dieser Zusammenarbeit ist es möglich, dass auch die Audi AG sowie die Volkswagen AG Zugriff auf Bedrohungsdaten erhalten, um konzernübergreifende Sicherheitsvorfälle effektiv erkennen zu können.

Im Rahmen der Behandlung von konkreten Auffälligkeiten kann eine Übermittlung der oben genannten Daten in pseudonymisierter Form an einen spezialisierten Sicherheitsdienstleister mit Sitz in Israel erfolgen.

3.5.1 Kontakt

Für die Kontaktaufnahme zwischen Ihnen und uns stehen verschiedene Kommunikationskanäle zur Verfügung, insbesondere die Service-Hotline zur telefonischen Kontaktaufnahme, aber auch E-Mail bzw. Live Chat. Wenn Sie unser Contact Center kontaktieren, verarbeiten wir personenbezogene Daten, soweit dies zur Erbringung der Contact Center-Leistung und Bearbeitung Ihres Anliegens erforderlich ist. Es ist möglich, dass wir Sie um die Angabe solcher, personenbezogener Daten bitten, die für die Vorbereitung und Durchführung der Kontaktaufnahme zur Bearbeitung Ihres jeweiligen Anliegens erforderlich sind. Ohne diese Daten werden wir nicht in der Lage sein, Ihre Anfrage zu bearbeiten oder Ihrem Anliegen nicht nachkommen können. Die Zwecke der Verarbeitung ergeben sich im Konkreten aus Ihrer Anfrage und den von Ihnen gebuchten Diensten. Sie umfassen insbesondere die Bearbeitung von Anfragen von Interessenten, Kunden und Händlern im Hinblick auf Produkte und Leistungen der Porsche Sales & Marketplace GmbH. Dazu gehören z.B.

• Leistung von technischem Support

• Unterstützung beim Kauf von Diensten oder Produkten

• Beantwortung von allgemeinen Fragen zu Sales & Marketplace

• Technischer Support für Kunden und Händler, insbesondere durch Bereitstellung der Service-Hotline zur telefonischen Kontaktaufnahme zwischen Ihnen und uns.

Die Datenverarbeitung erfolgt auf Basis des Artikels 6 Absatz 1 Buchstabe b) DSGVO zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen.

Wir verarbeiten Ihre personenbezogenen Daten auch, um gesetzliche Verpflichtungen, denen wir unterliegen, einzuhalten. Die Verpflichtungen können sich z.B. aus dem Handels-, dem Steuer-, dem Telekommunikations-, dem Geldwäsche-, dem Finanz- oder dem Strafrecht ergeben. Die Zwecke der Verarbeitung ergeben sich dabei aus der jeweiligen gesetzlichen Verpflichtung; die Verarbeitung dient in der Regel dem Zweck, staatlichen Kontroll- und Auskunftspflichten nachzukommen.

Die Datenverarbeitung erfolgt auf Basis des Artikels 6 Absatz 1 Buchstabe c) bzw. Buchstabe e) DSGVO. Wenn wir aufgrund einer rechtlichen Verpflichtung oder im öffentlichen Interesse Daten erheben, müssen Sie dabei diejenigen personenbezogenen Daten angeben, die für die Erfüllung der rechtlichen Verpflichtung erforderlich sind. Ohne die Bereitstellung könnten wir Ihre Anfrage gegebenenfalls nicht bearbeiten bzw. diesen Pflichten nicht nachkommen.

Wenn Sie die Supportleistung in einem Porsche Zentrum in Anspruch nehmen, kann Ihr Händler diese Daten ebenfalls abrufen. Zur Ermöglichung dieses Services übermitteln wir vorgenannte Daten auch an den betreffenden Händler. Wir verarbeiten in diesem Fall Ihre personenbezogenen Daten gemäß Art. 6 Abs. 1 Buchstabe f DSGVO aufgrund unseres berechtigten Interesses an der Ermöglichung eines Kundenservices an der von Ihnen gewünschten Kontaktstelle bzw. durch den von Ihnen gewünschten Händler.

3.5.2 Gemeinsame Kunden- und Interessentenbetreuung bei Porsche

Nachfolgend möchten wir Ihnen weitere datenschutzrechtliche Informationen zur Umsetzung der Kunden- und Interessentenbetreuung bei Porsche geben. Die Maßnahmen dienen dazu, die kunden- und interessentengerechte Betreuung sicherzustellen.

Gemeinsame Kunden- und Interessentenbetreuung bei Porsche

Die unter diesem Abschnitt genannten Maßnahmen im Rahmen der Kunden- und Interessentenbetreuung (insbesondere Service und Support, Umsetzung rechtlicher Vorgaben, Bedarfsanalysen, individuelle Betreuung über die gewünschten Kommunikationskanäle) werden grundsätzlich nicht vom Verantwortlichen allein durchgeführt. An der Kunden- und Interessentenbetreuung unter der Marke Porsche sind neben der PSM GmbH auch die Dr. Ing. h.c. F. Porsche AG als Hersteller, die zuständigen Porsche Zentren, der zuständige Importeur insbesondere Porsche Deutschland GmbH sowie weitere mit Porsche verbundene Unternehmen in den Bereichen Finanz- und Mobilitätsdienstleistungen, digitale Dienstleistungen und Lifestyleprodukte beteiligt.

Durch die Nutzung einer zentralen Plattform vermeiden wir, dass Informationen zu Ihren Produkten, Kontaktdaten und Interessen bei Ihrem Ansprechpartner von Porsche nicht verfügbar sind und Sie deshalb ggf. erst an eine andere beteiligte Gesellschaft verwiesen werden müssen. Dies gilt auch für den Fall, wenn die Betreibergesellschaft Ihres jeweiligen Porsche Zentrums wechselt. Durch den Datenaustausch und -abgleich stellen wir sicher, dass Sie optimal betreut und beraten werden können. Dabei haben selbstverständlich nur die beteiligten Gesellschaften Zugriff auf Ihre Daten, die diese auch operativ benötigen. Die Datenverarbeitung erfolgt auf Basis des Artikels 6 Absatz 1 Buchstabe f) DSGVO.

Die gemeinsame Kunden- und Interessentenbetreuung kann in bestimmten Fällen zu einer gemeinsamen Verantwortlichkeit führen. Aus diesem Grund haben die beteiligten Gesellschaften in einer Vereinbarung nach Artikel 26 DSGVO festgelegt, wie die jeweiligen Aufgaben und Zuständigkeiten bei der Verarbeitung personenbezogener Daten ausgestaltet sind und wer welche datenschutzrechtlichen Verpflichtungen erfüllt. Es wurde insbesondere festgelegt, wie ein angemessenes Sicherheitsniveau erreicht werden kann und wie Ihre Betroffenenrechte und die datenschutzrechtlichen Informationspflichten gewährleistet werden können. Die Porsche Sales & Marketplace GmbH steht Ihnen neben den anderen beteiligten Gesellschaften als zentraler Ansprechpartner zur Verfügung.

Individuelle Kunden- und Interessentenbetreuung

Soweit Sie Ihre freiwillige Einwilligung in die individuelle Kunden- und Interessentenbetreuung erteilt haben, werden Kontaktdaten, Betreuungs- und Vertragsdaten (z.B. zu Kauf, Leasing oder Finanzierung), Serviceinformationen sowie Daten zu Interessen, Fahrzeugen und verwendeten Diensten und Produkten von den an der gemeinsamen Kunden- und Interessentenbetreuung beteiligten Gesellschaften verwendet, um Ihnen persönlich zugeschnittene Informationen und Angebote zu Fahrzeugen, Dienstleistungen und weiteren Produkten von Porsche, Einladungen zu Veranstaltungen sowie Befragungen zu Zufriedenheit und Erwartungen über die gewünschten Kommunikationskanäle zu senden und ein individuelles Kundenprofil anzulegen.

Welche Daten hierzu konkret verwendet werden, hängt davon ab, welche Daten auf Basis von Aufträgen, Bestellungen und Beratungen erhoben oder von Ihnen zur Verfügung gestellt wurden (z.B. im Beratungsgespräch im Porsche Zentrum oder im Rahmen Ihrer Aktivitäten unter Ihrer Porsche ID bei My Porsche). Die Daten können auch aus Aufträgen oder Bestellungen stammen, die in Zusammenarbeit mit Kooperationspartnern (z.B. Versicherungen) abgewickelt werden und von denen wir dann ggf. die Informationen erhalten. Soweit entsprechende Freigaben erteilt wurden, werden ggf. auch weitere Datenquellen einbezogen. Dies können Daten aus dem Fahrzeug sein (z.B. zu Ihrem Fahrverhalten) oder zur Nutzung digitaler Medien (z.B. zur Websitenutzung). Nähere Informationen zur Zusammenführung der Daten erhalten Sie bei der entsprechenden Freigabe.

Um ein begeisterndes Marken- und Betreuungserlebnis mit Porsche zu bieten und die Kommunikation und Interaktion so persönlich und relevant wie möglich zu gestalten, werden die genannten Daten für Bedarfsanalysen und Kundensegmentierungen verwendet. Auf dieser Grundlage können im Rahmen der individuellen Kunden- und Interessentenbetreuung von den beteiligten Gesellschaften z.B. Affinitäten, Präferenzen und Potenziale ermittelt werden. Beispiele für solche Maßnahmen, um die Betreuung zu individualisieren, sind Kennzahlen zu Ihren wahrscheinlichen Produktinteressen und zu Ihrer Zufriedenheit. Die entsprechenden Informationen und Analyseergebnisse werden in Ihrem Kundenprofil hinterlegt und stehen dann für die Ausgestaltung der Kunden- und Interessentenbetreuung zur Verfügung. Die persönliche Auswertung und Zuordnung in einem Kundenprofil erfolgt dabei nur, wenn Sie Ihre freiwillige Einwilligung in die individuelle Kunden- und Interessentenbetreuung erteilt haben. Eine individuelle Kunden- und Interessentenbetreuung ohne diese Maßnahmen zur Optimierung und Personalisierung wird nicht angeboten.

Ohne Ihre Einwilligung verwenden wir die genannten Daten im Rahmen der Kunden- und Interessentenbetreuung nur dazu, auf Basis der aggregierten Daten von Kunden und Interessenten allgemeine Auswertungen durchzuführen, um unsere Angebote und Systeme zu optimieren und an übergreifenden Interessen auszurichten. Bitte beachten Sie, dass Auswertungen Ihrer Daten ggf. auch jenseits der Kunden- und Interessentenbetreuung erfolgen, dies erfolgt dann auf Grundlage Ihrer spezifischen Einwilligung oder einer anderen Rechtsgrundlage.

Wenn wir E-Mails zur individuellen Kunden- und Interessentenbetreuung versenden, setzen wir ggf. marktübliche Technologien wie Zählpixel oder Click-Through-Links ein. Hiermit können wir analysieren, welche bzw. wie viele E-Mails zugestellt und/oder zurückgewiesen und/oder geöffnet werden. Letzteres erfolgt insbesondere per Zählpixel. Eine Messung der Öffnungsrate unserer E-Mails mittels Zählpixel ist nicht vollumfänglich möglich, wenn Sie in Ihrem E-Mail-Programm die Anzeige von Bildern deaktiviert haben. In diesem Fall wird Ihnen die E-Mail nicht vollständig angezeigt. Es ist uns jedoch weiterhin möglich nachzuvollziehen, ob eine E-Mail geöffnet wurde, wenn Sie in der E-Mail auf Text- oder Grafik-Links klicken. Durch den Einsatz von Click-Through-Links können wir analysieren, welche Links in unseren E-Mails angeklickt werden und ableiten welches Interesse an bestimmten Themen besteht. Dabei werden Sie beim Klick auf den entsprechenden Link vor dem Aufruf der Zielseite über unseren separaten Analyseserver geführt. Anhand der Analyseergebnisse können wir E-Mails im Rahmen der individuellen Kunden- und Interessentenbetreuung relevanter gestalten, zielgerichteter versenden oder den Versand von E-Mails unterbinden. Die Versendung von E-Mails und die Auswertung der Nutzung erfolgen nur, wenn Sie Ihre freiwillige Einwilligung in die individuelle Kunden- und Interessentenbetreuung erteilt haben. Eine individuelle Kunden- und Interessentenbetreuung ohne die beschriebene Auswertung zur Optimierung wird nicht angeboten.

Wir verarbeiten Ihre Daten grundsätzlich ausschließlich für die Zwecke, für die wir diese bei Ihnen erheben. In Einzelfällen kann es aber erforderlich sein, Daten zu verarbeiten, die bereits zuvor für andere Zwecke erhoben wurden. Dies erfolgt selbstverständlich nur, wenn hierfür Ihre Einwilligung oder eine andere rechtliche Grundlage vorliegt.

Soweit wir Ihre personenbezogenen Daten jenseits einer entsprechenden Einwilligung oder einer zwingenden Rechtsgrundlage zu einem anderen Zweck verarbeiten als zu demjenigen, zu dem die Daten erhoben wurden, berücksichtigen wir gemäß Artikel 6 Absatz 4 DSGVO die Vereinbarkeit des ursprünglichen und des nunmehr verfolgten Zwecks, die Art der personenbezogenen Daten, die möglichen Folgen der weiteren Verarbeitung für Sie und die Garantien zum Schutz der personenbezogenen Daten.

Einige Funktionen unseres Online-Angebots erfordern die Erteilung der Berechtigung zum Zugriff auf Ihr Endgerät (z.B. Zugriff auf Standortdaten). Die Erteilung der Berechtigungen ist freiwillig. Sollten Sie jedoch die entsprechenden Funktionen nutzen wollen, ist die Erteilung der entsprechenden Berechtigungen erforderlich, da Sie andernfalls diese Funktionen nicht nutzen können. Die Berechtigungen bleiben so lange aktiv, wie Sie diese nicht in Ihrem Endgerät durch die Deaktivierung der jeweiligen Einstellung wieder zurückgesetzt haben.

Soweit Sie keine andere Einstellung treffen, befindet sich Ihr Fahrzeug grundsätzlich im sogenannten Privatmodus. Diese Option unterbindet eine Datenübermittlung für die meisten Fahrzeugdienste, insbesondere für die Dienste aus dem Connect-Portfolio. Sie haben jederzeit die Möglichkeit, den Privatmodus ganz oder teilweise zu deaktivieren, um den vollständigen Funktionsumfang Ihrer Connect-Dienste freizuschalten.

Bestimmte Dienste bleiben weiterhin aktiv, selbst wenn Sie sich für einen aktiven Privatmodus entscheiden. Hierzu gehören Dienste, zu deren Einsatz wir aufgrund gesetzlicher Regelungen verpflichtet sind. Ebenfalls hat der Privatmodus keine Auswirkungen auf die Funktionalität von sicherheitsrelevanten Funktionen. Soweit Sie bei Einrichtung des Fahrzeuges die Durchführung von Updates aktiviert haben, werden diese trotz aktiviertem Privatmodus heruntergeladen und zur Installation vorbereitet.

Wir verarbeiten auch personenbezogene Daten, die wir von Dritten oder aus öffentlich zugänglichen Quellen erhalten. Nachfolgend finden Sie eine Übersicht über die entsprechenden Quellen und die aus diesen Quellen erhaltenen Datenkategorien.

Konzerngesellschaften, Porsche Vertriebsgesellschaften, Porsche Zentren und Service-Betriebe: Informationen zu Ihren Produkten, Diensten und Interessen;

Kooperationspartner und Dienstleister: beispielsweise Bonitätsdaten von Auskunfteien.

Innerhalb unseres Unternehmens haben nur diejenigen Personen Zugriff auf Ihre personenbezogenen Daten, die diese für die jeweils genannten Zwecke benötigen. An externe Empfänger geben wir Ihre personenbezogenen Daten nur weiter, wenn hierfür eine gesetzliche Erlaubnis besteht oder uns Ihre Einwilligung vorliegt. Nachfolgend finden Sie eine Übersicht über die entsprechenden Empfänger:

Die Porsche AG und die PSM GmbH sind Teil der Porsche-Unternehmensgruppe. Im Rahmen unserer Geschäftstätigkeit haben wir bestimmte Verarbeitungen innerhalb der Unternehmensgruppe ausgelagert. Daher findet unter Umständen eine Datenübermittlung innerhalb unserer Unternehmensgruppe statt, beispielsweise im Rahmen der Kundenbeziehungen, zu Analyse- und Marktforschungszwecken oder im Bereich des Marketings. Dies erfolgt grundsätzlich auf Grundlage eines Auftragsverarbeitungsverhältnisses oder im Rahmen einer gemeinsamen Verantwortlichkeit. Dies betrifft auch den Austausch von Daten mit den Porsche Zentren, soweit dies zur Pflege aktiver Kundenbeziehungen im Rahmen einer Kunden- und Interessentenbetreuung oder zur Bearbeitung von Supportfällen erforderlich ist.

Wir übermitteln Daten aus unserer Kundenbeziehung insbesondere an die folgenden Empfänger:

Auftragsverarbeiter: Porsche AG und deren Konzerngesellschaften oder externe Dienstleister, beispielsweise in den Bereichen der technischen Infrastruktur und Wartung, die sorgfältig ausgewählt und überprüft werden. Die Auftragsverarbeiter dürfen die Daten ausschließlich nach unseren Weisungen verwenden.

Öffentliche Stellen: Behörden und staatliche Institutionen, wie z.B. Steuerbehörden, Staatsanwaltschaften oder Gerichte, an die wir z.B. zur Erfüllung rechtlicher Verpflichtungen oder zur Wahrung berechtigter Interessen personenbezogene Daten übermitteln (müssen).

Private Stellen: Porsche AG und deren Konzerngesellschaften, Porsche Vertriebsgesellschaften, Händler- und Service-Betriebe, Kooperationspartner, (nicht weisungsgebundene) Dienstleister oder beauftragte Personen wie z.B. Porsche Zentren und Porsche Service Zentren, Finanzierungsbanken, Auskunfteien oder Transportdienstleister.

Findet eine Datenübermittlung an Stellen statt, deren Sitz oder deren Ort der Datenverarbeitung nicht in einem Mitgliedstaat der Europäischen Union, einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum oder einem Staat, für den durch einen Beschluss der Europäischen Kommission ein angemessenes Datenschutzniveau festgestellt wurde, gelegen ist, stellen wir vor der Weitergabe sicher, dass die Datenübermittlung entweder durch einen gesetzlichen Erlaubnistatbestand gedeckt ist, Garantien für ein angemessenes Datenschutzniveau in Bezug auf die Datenübermittlung bestehen (z.B. durch die Vereinbarung vertraglicher Gewährleistungen, behördlich anerkannte Regelungen oder verbindliche interne Datenschutzvorschriften beim Empfänger) oder Sie Ihre Einwilligung in die Datenübermittlung erteilt haben.

Soweit die Datenübermittlung auf Grundlage von Artikel 46, 47 oder 49 Absatz 1 Unterabsatz 2 DSGVO erfolgt, können Sie bei uns eine Kopie der Garantien für das Bestehen eines angemessenen Datenschutzniveaus in Bezug auf die Datenübermittlung oder einen Hinweis auf die Verfügbarkeit einer Kopie der Garantien erhalten. Bitte nutzen Sie hierfür die Angaben unter Ziffer 1.

Sofern bei der Beschreibung der einzelnen Dienste keine Angaben zur spezifischen Speicherdauer bzw. Löschung der personenbezogenen Daten erfolgen, gilt Folgendes:

Wir speichern Ihre personenbezogenen Daten, wenn hierfür eine gesetzliche Erlaubnis besteht, nur so lange wie zur Erreichung der verfolgten Zwecke erforderlich bzw. solange Sie die Einwilligung nicht widerrufen haben. Im Falle eines Widerspruchs gegen die Verarbeitung löschen wir Ihre personenbezogenen Daten, es sei denn, die Weiterverarbeitung ist nach den gesetzlichen Bestimmungen weiterhin erlaubt. Wir löschen Ihre personenbezogenen Daten auch dann, wenn wir hierzu aus anderen rechtlichen Gründen verpflichtet sind. Unter Anwendung dieser allgemeinen Grundsätze löschen wir Ihre personenbezogenen Daten in der Regel unverzüglich

• nach Wegfall der rechtlichen Grundlage und sofern keine anderweitige Rechtsgrundlage (z.B. handels- und steuerrechtliche Aufbewahrungsfristen) eingreift. Falls Letzteres zutrifft, löschen wir die Daten nach Wegfall der anderweitigen Rechtsgrundlage;

• wenn Ihre personenbezogenen Daten für die von uns verfolgten Zwecke nicht mehr erforderlich sind und keine anderweitige Rechtsgrundlage (z.B. handels- und steuerrechtliche Aufbewahrungsfristen) eingreift. Falls Letzteres zutrifft, löschen wir die Daten nach Wegfall der anderweitigen Rechtsgrundlage.

Auskunftsrecht: Sie haben das Recht, Auskunft über die von uns zu Ihrer Person gespeicherten Daten zu erhalten.

Berichtigungs- und Löschungsrecht: Sie können von uns die Berichtigung falscher Daten und - soweit die gesetzlichen Voraussetzungen erfüllt sind - Löschung Ihrer Daten verlangen.

Einschränkung der Verarbeitung: Sie können von uns - soweit die gesetzlichen Voraussetzungen erfüllt sind - verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.

Datenübertragbarkeit: Sollten Sie uns Daten auf Basis eines Vertrages oder einer Einwilligung bereitgestellt haben, so können Sie bei Vorliegen der gesetzlichen Voraussetzungen verlangen, dass Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder dass wir diese an einen anderen Verantwortlichen übermitteln.

Widerspruch: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Datenverarbeitung durch uns zu widersprechen, soweit diese auf der Wahrung „berechtigter Interessen“ beruht. Sofern Sie von Ihrem Widerspruchsrecht Gebrauch machen, werden wir die Verarbeitung einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Weiterverarbeitung nachweisen, welche Ihre Rechte und Interessen überwiegen.

Widerspruch gegen Direktwerbung: Sofern wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit der Datenverarbeitung durch uns zu diesem Zweck zu widersprechen. Sofern Sie von Ihrem Widerspruchsrecht Gebrauch machen, werden wir die Verarbeitung zu diesem Zweck einstellen.

Widerruf der Einwilligung: Sofern Sie uns eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt.

Beschwerderecht bei der Aufsichtsbehörde: Sie können zudem eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt. Sie können sich hierzu an die Aufsichtsbehörde wenden, die für Ihren Wohnort bzw. Ihr Land zuständig ist oder an die für uns zuständige Aufsichtsbehörde.

Ihr Kontakt zu uns und die Ausübung Ihrer Rechte: Des Weiteren können Sie sich bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten und zu Ihren Betroffenenrechten unentgeltlich mit uns in Verbindung setzen. Wenden Sie sich bitte per E-Mail an dataprotection.salesandmarketplace@porsche.de, über die Webseite http://www.porsche.com/international/privacy/contact/ oder postalisch an die oben unter Ziffer 1. angegebene Anschrift. Bitte stellen Sie dabei sicher, dass uns eine eindeutige Identifizierung Ihrer Person möglich ist. Beim Widerruf der Einwilligung können Sie alternativ auch den Kontaktweg wählen, den Sie bei der Abgabe der Einwilligung verwendet haben.

Stand: 01.07.2024