Datenschutzinformation des ADAC Nordrhein e.V. zur Bearbeitung allgemeiner Anliegen von Mitgliedern und Kunden bzw. deren Bevollmächtigten
Unsere Datenschutzerklärung und Stammdatentabelle zum Download!
Einleitung
Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den aktuellen gesetzlichen Datenschutzvorschriften.
Nachfolgend erhalten Sie einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie im Rahmen Ihrer ADAC Mitgliedschaft oder als Kundin / Kunde mit Ihren Anliegen persönlich, telefonisch, per Internet, per E-Mail oder über weitere Medien selbst oder über einen Bevollmächtigten oder als bevollmächtigte Person mit uns in Kontakt treten.
Die vorliegende Datenschutzinformation umfasst die Datenverarbeitung zur Bearbeitung Ihrer Anliegen an den ADAC Nordrhein e.V. und Ihre Fragestellungen zu den vom ADAC Nordrhein e.V. angebotenen und vermittelten Dienstleistungen. Für den etwaigen Vertragsabschluss betreffend der einzelnen, vermittelten Dienstleistungen in den Bereichen Reise, Freizeit, Finanzdienstleistungen und Versicherungen gelten die Datenschutzinformation des jeweiligen Anbieters, über die dann im Rahmen der ggf. erfolgenden Datenerhebung für die Vertragsanbahnung informiert wird.
Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzinformation erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten können einerseits gesetzliche Vorschriften und / oder eine ausdrückliche Einwilligung der betroffenen Person sein:
Bei der Verarbeitung von personenbezogenen Daten der betroffenen Person, die zur Erfüllung eines satzungsgemäßen Anliegens als ADAC Mitglied oder eines Vertrages oder vorvertraglicher Maßnahmen erforderlich ist, ist Rechtsgrundlage der Art. 6 Abs. 1 lit. b DS-GVO.
Insoweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung des ADAC Nordrhein e.V. erforderlich ist, ist Rechtsgrundlage der Art. 6 Abs. 1 lit. c DS-GVO.
Wenn der Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, ist Rechtsgrundlage der Art. 6 Abs. 1 lit. d DSGVO.
Soweit die Verarbeitung der personenbezogenen Daten zur Wahrung eines berechtigten Interesses des ADAC Nordrhein e.V. oder eines Dritten erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen, ist Rechtsgrundlage der Art. 6 Abs. 1 lit. f DS-GVO.
Wenn der ADAC Nordrhein e.V. die Verarbeitung personenbezogener Daten eine ausdrückliche Einwilligung der betroffenen Person eingeholt hat, ist Rechtsgrundlage der Art. 6 Abs. 1 lit. a DS-GVO.
1. Wofür nutzen wir Ihre Daten?
Ihre personenbezogenen Daten werden –soweit notwendig- in unserem Haus von dem jeweils sachlich zuständigen Fachbereich verarbeitet, um eine fehlerfreie Bearbeitung Ihrer Mitgliedschaft, Anliegen, Beratungswünsche, Anregungen, sonstigen Wünsche und Kritikpunkte zu gewährleisten, zur Durchführung Ihrer Reise- und Fährbuchungen sowie zur Durchführung von Gewinnspielen und zum Abschluss von Abonnements und um Ihre Beratungswünsche in touristischen, verkehrlichen, technischen oder rechtlichen Belangen zu erfüllen und/oder Ihre Anliegen oder Beschwerden an die zuständige Stelle weiter zu geben. Der angefügten tabellarischen Übersicht können Sie die jeweilige Rechtsgrundlage aus Art. 6 der DS-GVO für die jeweilige Datenverarbeitung entnehmen.
Ihre personenbezogenen Daten können weiterhin zur Bearbeitung von Anfragen oder Änderungen zu einer abgeschlossenen Mitgliedschaft, Reise oder Versicherung, Beschwerden über Leistungen über die beim ADAC abgeschlossene ADAC Mitgliedschaft, Reise, Versicherung oder Ihrer sonstigen Anliegen an den dafür zuständigen Fachbereich im ADAC Nordrhein e.V., im ADAC e.V. beziehungsweise an den Vertragspartner (Reiseveranstalter oder den Versicherer) des von Ihnen abgeschlossen Vertrages weiter geleitet werden. Zu diesem Zweck und für die sichere Verarbeitung der im Einzelfall notwendigen Datenübermittlung wurden mit dem ADAC e.V., der ADAC Versicherungs-AG, den Reiseveranstaltern sowie mit den verschiedenen, vermittelten Versicherungen – soweit gesetzlich notwendig – datenschutzrechtliche Vereinbarungen gemäß den datenschutzrechtlichen Vorgaben geschlossen.
Soweit Sie dem ADAC Nordrhein e.V. zur Bearbeitung Ihre Anliegen, Wünsche personenbezogene Daten Ihrer Angehörigen, Begleiter, Mitreisenden etc. (Geburtsdatum, Name, Adresse) mitteilen oder übermitteln, verarbeitet der ADAC Nordrhein e.V. auch diese Daten. In diesem Fall haben Sie diese Personen über ihre Rechte in Bezug auf die personenbezogenen Daten zu informieren. Sie sind auch dafür verantwortlich, die Einwilligung dieser Personen einzuholen (wenn Sie nicht selbst die Einwilligung in deren Namen geben dürfen), soweit eine Einwilligung gesetzlich vorgeschrieben ist.
2. Auszahlungen von Geldbeträgen aufgrund Rückabwicklung von Kaufverträgen und sonstigen Rückzahlungen
Auszahlungen aufgrund von Rückabwicklungen, der vom Mitglied oder Kunden mit dem ADAC Nordrhein e.V. abgeschlossen Kaufverträge oder sonstigen Rückzahlungen aufgrund abgeschlossener Verträge, erfolgen grundsätzlich auf dem Überweisungsweg auf das Bankkonto der berechtigten Personen. Die für die Auszahlung der Geldbeträge erforderlichen personenbezogenen Daten (bspw. Vorname, Name, Kontoverbindung, hier IBAN) werden gemäß Art. 6 Abs. 1 lit. a DS-GVO erhoben, um eine fehlerfreie Abwicklung der Auszahlung zu gewährleisten. Hierfür werden die von Ihnen angegeben personenbezogenen Daten verwendet. Eine darüberhinausgehende Nutzung Ihrer Daten erfolgt nur, wenn Sie Ihre Einwilligung erteilt haben.
Die Daten werden spätestens zwölf Monate nach Überweisung des Geldbetrages gelöscht, soweit nicht darüberhinausgehende gesetzliche Aufbewahrungsfristen bestehen.
Hat die betroffene Person ihre Einwilligung zur weitergehenden Datennutzung erteilt, erfolgt keine Löschung der Daten.
3. Verarbeitung von Mitgliederdaten (in gemeinsamer Verantwortlichkeit gem. Art. 26 DS-GVO)
Ihre Mitgliederdaten werden wie folgt verarbeitet:
Begründung, Durchführung und Beendigung der Mitgliedschaft
Gem. Art. 6 Abs. 1 lit. b DSGVO verarbeiten wir Ihre Stammdaten, Zahlungsdaten und leistungsbezogenen Daten für die Bearbeitung, Begründung und Durchführung der Mitgliedschaft (Hilfeleistungen, Rechtsberatung, Sicherheitstrainings etc.).
Da Ihre Mitgliedschaft gleichzeitig satzungsgemäß auch eine Mitgliedschaft in dem ADAC e.V., Hansastraße 19, 80686 München umfasst, übermitteln wir Ihre Daten auch regelmäßig an den ADAC e.V. oder wir erhalten Ihre Daten direkt von diesem. Dieser Austausch Ihrer Daten ist dabei durch Art. 6 Abs. 1 lit. b DSGVO zulässig. Wir verarbeiten Ihre Daten dabei in gemeinsamer Verantwortlichkeit mit dem ADAC e.V. Wir haben entsprechende Vereinbarungen zur gemeinsamen Verarbeitung mit dem ADAC e.V gemäß Art. 26 DSGVO geschlossen.
Details der gemeinsamen Verantwortung mit dem ADAC e.V.:
Prozess / IT System | Zuständigkeit |
Erhebung der Mitgliederdaten | ADAC e.V. / Regionalclub |
Speicherung und Verwaltung der Mitgliederdaten | ADAC e.V. / Regionalclub |
Beratung / Mitgliederservice | ADAC e.V. / Regionalclub |
Durchführung von satzungsgemäßen Veranstaltungen (z.B. Mitgliederversammlung) | ADAC e.V. / Regionalclub |
Zahlungsabwicklung | ADAC e.V. |
Verarbeitung der Mitgliederdaten zur Vertragsdurchführung | ADAC e.V. / Regionalclub |
Was bedeutet das für Sie?
Auch wenn eine gemeinsame Verantwortlichkeit besteht, erfüllen wir und der ADAC e.V. jeweils die eigenen datenschutzrechtlichen Pflichten. Wir haben für bestimmte Prozessabschnitte Zuständigkeiten zugewiesen, die in der voranstehenden Tabelle dargestellt sind.
Ihre Datenschutzrechte können Sie entweder beim ADAC Regionalclub oder beim ADAC e.V. geltend machen. Wir informieren uns unverzüglich gegenseitig über von Betroffenen geltend gemachte Rechtspositionen. Wir stellen einander sämtliche für die Beantwortung von Auskunftsersuchen notwendigen Informationen zur Verfügung.
Um Ihnen und uns den Prozess zu vereinfachen, haben wir untereinander vereinbart, dass der ADAC e.V. Ihre erste Anlaufstelle sein soll. Wir bitten Sie daher, sich an den ADAC e.V., Anschrift: ADAC e.V., Mitgliederservice, Hansastraße 19, 80686 München, Fax: 089 76 76 63 46 oder E-Mail: service@adac.de zu wenden, soweit Sie Fragen haben oder Ihre Datenschutzrechte geltend machen wollen.
Soweit für die Abwicklung Ihrer Mitgliedschaft erforderlich, insbesondere im Zusammenhang mit ADAC Plus-, Premium- oder young traveller-Mitgliedschaft, übermitteln wir Ihre Daten auch an die entsprechenden Dienstleister, z.B. an den Dolmetscher-Dienstleister, um Ihnen den Dolmetscher-Service anbieten zu können, oder die ADAC Versicherung AG (bzw. deren Dienstleister), um Ihnen die in Ihrem Tarif jeweils enthaltenen Versicherungsprodukte auf Grundlage der Gruppenversicherungsverträge zwischen dem ADAC e.V. und der ADAC Versicherung AG anbieten zu können und für die Abwicklung Ihres Schadensfalls durch den Versicherer zu sorgen. Rechtsgrundlage hierfür ist ebenfalls Art. 6 Abs. 1 lit. b DSGVO.
Rechtliche Verpflichtung
Gem. Art. 6 Abs. 1 lit. c DSGVO verarbeiten wir zur Erfüllung der rechtlichen Verpflichtungen insbesondere aus Steuer- und Handelsrecht sowie aus strafrechtlichen Nebengesetzen und Vorschriften zum Schutz der öffentlichen Sicherheit und Ordnung Ihre Stammdaten, Zahlungsdaten sowie Stammdaten Dritter bzw. abhängiger Mitgliedschaften, sofern gesetzlich verpflichtend angeordnet.
4. Berechtigte Interessen in gemeinsamer Verantwortung
Gem. Art. 6 Abs. 1 lit. f DSGVO können wir Ihre Stammdaten, Zahlungsdaten sowie leistungsbezogenen Daten im Zusammenhang mit folgenden Zwecken zur Erfüllung unserer nachfolgend genannten berechtigten Interessen oder berechtigter Interessen Dritter verarbeiten:
- Erkennung und Verhinderung von Betrug und Straftaten sowie Revisionssicherheit zum Schutz vor Leistungsmissbrauch;
- Netz- und Informationssicherheit zur Gewährleistung der IT-Sicherheit;
- Provisionsabrechnung z. B. mit Agenten/Vermittlern zur Abwicklung des Vertragsverhältnisses mit Partnern, einschließlich Offenlegung ggü. den Provisionsberechtigten;
- Bearbeitung rechtlicher oder anderer Anliegen (einschließlich potenzieller Anliegen), die aus Ihrer Mitgliedschaft entstehen, zur Rechtsverfolgung (gerichtliche Mahnverfahren und Klageverfahren) oder zur Abwehr von Ansprüchen und Offenlegung gegenüber Beratern und Beteiligten;
- Offenlegung von personenbezogenen Daten im Rahmen von Unternehmenstransaktionen (z.B. Umwandlungs-, Erwerbs- oder Veräußerungsvorgänge oder Joint Ventures) oder Finanzierungen an Interessenten und Finanzinstitute, um Risikoprüfungen, Unternehmensbewertungen und die organisatorische Abwicklung der Transaktion ermöglichen zu können;
- Weiterentwicklung von Dienstleistungen und Produkten sowie bestehenden Systemen und Prozessen, um Sicherheit, Effizienz, Verbesserungen zu erreichen;
- Statistische Zwecke (soweit zur Erstellung der Statistiken sensible Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. j DSGVO i.V.m. § 27 BDSG);
- Wettbewerbsanalyse, Markt- und Meinungsforschung zur Erfüllung des wirtschaftlichen Eigeninteresses sowie Weiterentwicklung von Produkten (einschließlich übergreifender Analysen auch anhand von (pseudonymisierten) Daten anderer Unternehmen der Gesellschaften unter der Marke “ADAC” im Rahmen des Data Warehouse, siehe unten);
- Eingeschränkte Speicherung der Daten aus Effizienzgründen, wenn eine Löschung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich ist.
Für die Bekanntmachung von Produkten und Dienstleistungen nutzen wir Ihre Daten in folgendem Maße:
- Post-Werbung für Produkte und Dienstleistungen des ADAC sowie Post-Werbung für Produkte und Dienstleistungen Gesellschaften unter der Marke “ADAC” sowie der ADAC Regionalclubs und von Partnerunternehmen, bei denen wir Ihr Interesse an den Produkten dieser Unternehmen annehmen. (Ihre Daten werden dabei nicht an Gesellschaften unter der Marke “ADAC” sowie ADAC Regionalclubs oder Partnerunternehmen zu Werbezwecken übermittelt).
- Auswertung von Interessen und Vorlieben der Mitglieder (sogenanntes “Profiling”) in einer für Analysezwecke optimierten zentralen Datenbank („Data Warehouse“) zum Zweck der interessengerechten Post-Werbung. Hierbei entfaltet die automatisierte Entscheidung über die Aussendung von Post-Werbung Ihnen gegenüber keinerlei rechtliche Wirkung. Insbesondere haben Sie Möglichkeiten, die beworbenen Produkte auch über andere Vertriebswege zu erhalten. Ihre Daten, d.h. Stammdaten, Vertragsdaten sowie leistungsbezogene Daten werden dabei in pseudonymisierter Form ausgewertet.
Diese im Rahmen der berechtigten Interessen durchgeführten Analysen sowie die darauf basierende Post-Werbung unterscheiden sich u.a. im Hinblick auf den Austausch ihrer Daten sowie den Werbekanal (Post anstelle von E-Mail und Telefon) grundlegend von den umfangreicheren Analysen und Werbemaßnahmen (per E-Mail und Telefon), die auf Basis Ihrer Einwilligung durchgeführt werden dürfen.
Unsere berechtigten Interessen oder die Interessen Dritter zur Verarbeitung Ihrer Daten zu den vorgenannten Zwecken umfassen dabei:
- Einbeziehung von Spezialisten und arbeitsteilige Übertragung von Funktionen zur Effizienzsteigerung;
- Allgemeine Geschäftsinteressen;
- Einhaltung interner Bestimmungen oder Anforderungen;
- Pflege der Geschäftsbeziehungen zu Ihnen und Neumitgliedern,
- Wirtschaftliche Interessen, insb. Absatzsteigerung;
- Führung interner Aufzeichnungen, Dokumentationsinteressen;
- Unser Schutz gegen Betrug, Vertrauensbruch, Diebstahl von Unternehmenseigentum bzw. gegen sonstige Arten von Finanz- bzw. Wirtschaftskriminalität;
- Gewährleistung der Sicherheit und Integrität der IT-Systeme.
5. Erhebung sensibler Daten
Unter bestimmten Umständen können wir besondere Kategorien personenbezogener Daten (nachfolgend sensible Daten) über Sie anfordern und/oder erhalten. Besondere personenbezogene Daten sind nach Art. 9 DSGVO solche personenbezogenen Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person. Im Rahmen Ihrer Mitgliedschaft betrifft dies insbesondere Gesundheitsdaten im Zusammenhang mit einem Spezialtarif (Schwerbehinderung).
6. Datenverarbeitung aufgrund Einwilligung in gemeinsamer Verantwortung
Eine Verarbeitung Ihrer personenbezogenen Daten kann nach Art. 6 Abs. 1 lit. a DSGVO auch aufgrund Ihrer Einwilligung erfolgen.
Soweit eine Verarbeitung Ihrer personenbezogenen Daten einer Einwilligung bedarf, werden wir diese entsprechend bei Ihnen einholen.
So verarbeiten wir Daten, einschließlich solcher, die im Zusammenhang mit Ihrer ADAC Mitgliedschaft oder auch der Vertragsdurchführung bei uns gespeichert sind, ausschließlich auf Basis Ihrer Einwilligung, um Ihnen per E-Mail oder Telefon passgenaue Informationen über aktuelle Produkte und Dienstleistungen zukommen zu lassen. Hierzu tauschen wir diese Daten auch mit Gesellschaften unter der Marke “ADAC” aus.
Außerdem werten wir und die weiteren in der Einwilligungserklärung genannten Unternehmen diese Informationen im Wege eines Profilings aus, um eine Personalisierung der Werbemaßnahmen zu ermöglichen. Die Details entnehmen Sie bitte der jeweiligen Einwilligung.
Diese Datenverarbeitungsvorgänge erfolgen dabei in gemeinsamer Verantwortlichkeit zwischen uns und sämtlichen in der jeweiligen Einwilligung genannten Gesellschaften unter der Marke “ADAC”. Wir haben eine entsprechende Vereinbarung zur gemeinsamen Verarbeitung mit sämtlichen in der jeweiligen Einwilligung genannten Gesellschaften unter der Marke “ADAC” geschlossen.
Der Austausch Ihrer Daten ist dabei durch Art. 6 Abs. 1 lit. a DSGVO erlaubt.
Details der gemeinsamen Verantwortung mit den jeweiligen, in der Einwilligung genannten Gesellschaften unter der Marke “ADAC”:
Prozess / IT System | Zuständigkeit |
Erhebung der Einwilligung | Jede in der Einwilligung genannte Gesellschaft über ihre eigenen Kanäle, z.B. Antrag auf Mitgliedschaft |
Speicherung und Verwaltung der Einwilligung und Widerrufe | ADAC e.V. |
Speicherung der Daten | ADAC e.V., ADAC SE |
Durchführung von Analysen | ADAC e.V., ADAC SE |
Erster Kontakt für Betroffenenrechte | ADAC e.V. |
Umsetzung von Betroffenenrechten | ADAC e.V. / Jede in der Einwilligung genannte Gesellschaft |
Durchführung von Werbung | Jede in der Einwilligung genannte Gesellschaft |
Was bedeutet das für Sie?
Auch wenn eine gemeinsame Verantwortlichkeit besteht, erfüllt jede Gesellschaft unter der Marke “ADAC” jeweils die eigenen datenschutzrechtlichen Pflichten. Wir haben für bestimmte Prozessabschnitte Zuständigkeiten zugewiesen, die in der voranstehenden Tabelle dargestellt sind.
Ihre Datenschutzrechte können Sie entweder bei uns oder bei jedem der in der jeweiligen Einwilligung genannten Gesellschaften unter der Marke “ADAC” geltend machen. Unsere Kontaktdaten sind in dieser Datenschutzerklärung unter Verantwortlicher aufgeführt.
Besondere personenbezogene Daten
Soweit wir sensible Daten von Ihnen erheben und verarbeiten, ohne dass dies unmittelbar aus geschriebenen gesetzlichen Gründen heraus zulässig ist, werden wir vorab Ihre Einwilligung einholen.
7. Anlaufstelle für Betroffenenrechte in gemeinsamer Verantwortung
Wir und die in der jeweiligen Einwilligung genannten Gesellschaften unter der Marke “ADAC” informieren uns bei Bedarf gegenseitig über von Betroffenen geltend gemachte Rechte. Wir stellen einander sämtliche für die Beantwortung von Auskunftsersuchen notwendigen Informationen zur Verfügung. Um Ihnen und uns den Prozess zu vereinfachen, haben wir untereinander vereinbart, dass der ADAC e.V Ihre erste Anlaufstelle sein soll. Wir bitten Sie daher, sich an den ADAC e.V zu wenden, soweit Sie Fragen haben oder Ihre Datenschutzrechte geltend machen wollen. Dies kann formlos erfolgen.
8. Widerruf / Werbewiderspruch in gemeinsamer Verantwortung
Um Ihnen und uns die Umsetzung Ihres Widerrufs der Einwilligung oder eines Werbewiderspruchs zu erleichtern, können Sie diese auch, idealerweise unter Angabe Ihrer Mitglieds- / Kundennummer per Post, Fax oder E-Mail an den ADAC e.V. senden oder über https://www.adac.de/widerruf online durchführen:
Anschrift: ADAC e.V., Mitgliederservice, Hansastraße 19, 80686 München,
Fax: 089 76 76 63 46 oder E-Mail: service@adac.de
9. Fährbuchungen (Gemeinsame Verantwortlichkeit gemäß Art. 26 DS-GVO)
Verantwortliche für die Datenverarbeitung im Rahmen der Buchungen von Fähren sind der ADAC Nordrhein e.V als Vermittler sowie die ADAC Travel & Event Mittelrhein GmbH, vertreten durch die Geschäftsführer Curt Beckmann, Helmut Ferdinand, Marc Hennerici, Viktoriastraße 15, 56068 Koblenz, Rufnummer +49 261 1303 0 , E-Mail-Adresse: adac@mrh.adac.de.
Die Verarbeitung Ihrer personenbezogenen Daten (Vorname, Name und Adressdaten, gewünschte Reiseroute und Fahrzeugdaten des auf der Fährfahrt mitgeführten Fahrzeugs sowie Daten zu den von Ihnen gewählten Zahlungsmittel zur Bezahlung der Fährfahrt) erfolgt in gemeinsamer Verantwortlichkeit gemäß Art. 26 DS-GVO. Diese Datenverarbeitung erfolgt zur Erfüllung des mit Ihnen geschlossenen Vertrages zur Vermittlung und zur Abrechnung des jeweiligen Fährvertrages mit der jeweiligen Reederei (Art. 6 Absatz 1 b) DSGVO). Im Buchungsvorgang werden Ihre Buchungsdaten mit den darin enthaltenen personenbezogenen Daten für die Buchung und Abrechnung der Fährfahrt verwendet und dazu auch der zuständigen Reederei übermittelt.
Wir, der ADAC Nordrhein e.V als Vermittler, sowie die ADAC Travel & Event Mittelrhein GmbH informieren uns bei Bedarf gegenseitig über von Betroffenen geltend gemachte Rechte. Wir stellen einander sämtliche für die Beantwortung von Auskunftsersuchen notwendigen Informationen zur Verfügung.
10. Gewinnspiele, Abonnements
Die Abwicklungen von Gewinnspielen, die vom ADAC Nordrhein e.V. durchgeführt werden, unterliegen den jeweiligen Teilnahmebedingungen. Die für das Gewinnspiel erforderlichen personenbezogenen Daten (bspw. Vorname, Name, Anschrift, Telefonnummer, E-Mail-Adresse) werden gemäß
Art. 6 Abs. 1 lit. a DS-GVO erhoben, um eine fehlerfreie Durchführung und Abwicklung der Gewinnspiel-Aktion zu gewährleisten. Hierfür werden die von Ihnen angegeben personenbezogenen Daten verwendet. Eine darüberhinausgehende Nutzung Ihrer Daten erfolgt nur, wenn Sie Ihre Einwilligung erteilt haben.
Die Daten werden -mit Ausnahme der Gewinnerdaten- spätestens drei Monate nach Abwicklung des Gewinnspieles gelöscht. Die Daten der Gewinner werden nach Abwicklung des Gewinns unter Berücksichtigung etwaiger gesetzlicher Haftungsfristen und etwaiger gesetzlicher Aufbewahrungsfristen gelöscht.
Die Speicherdauer der für die Durchführung des Abonnements abgefragten, personenbezogenen Daten ist abhängig von der Dauer des Abonnements und der darüberhinausgehenden gesetzlichen Aufbewahrungsfrist.
Hat die betroffene Person ihre Einwilligung zur weitergehenden Datennutzung erteilt, erfolgt keine Löschung der Daten.
11. Dienstleister
Insoweit der ADAC Nordrhein e.V. für die Erstellung und Aufrechterhaltung einzelne Angebote und Dienstleistungen sowie organisatorische und technische Funktionen auf externe Dienstleister zurückgreift, wurden diese sorgfältig ausgewählt und die datenschutzrechtlich vorgesehenen Vereinbarungen mit den Vertragspartnern geschlossen. Insoweit Ihre personenbezogenen Daten datenrechtlich konform an diese Dienstleister übermittelt werden (müssen), erhalten Sie davon selbstverständlich Kenntnis.
Wir setzen Dienstleister für folgende Zwecke ein:
- Durchführen von Druckaufträgen/Versand von Informationen
- Marketing- und Kommunikationsmaßnahmen
- Hosting und Contentpflege von Webseiten
- Support und Wartung von DV-Leistungen / Websites
- Versendung des Newsletters
- Unterstützung bei Veranstaltungen
12. Audio- und Videokonferenzen
Für die Kommunikation mit unseren Kunden setzen wir unter anderen Online-Konferenz-Tools ein. Die im Einzelnen von uns genutzten Tools sind unten aufgelistet. Wenn Sie mit uns per Video- oder Audiokonferenz via Internet kommunizieren, werden Ihre personenbezogenen Daten von uns und dem Anbieter des jeweiligen Konferenz-Tools erfasst und verarbeitet.
Die Konferenz-Tools erfassen dabei alle Daten, die Sie zur Nutzung der Tools bereitstellen/einsetzen (E-Mail-Adresse und/oder Ihre Telefonnummer). Ferner verarbeiten die Konferenz-Tools die Dauer der Konferenz, Beginn und Ende (Zeit) der Teilnahme an der Konferenz, Anzahl der Teilnehmer und sonstige „Kontextinformationen“ im Zusammenhang mit dem Kommunikationsvorgang (Metadaten).
Des Weiteren verarbeitet der Anbieter des Tools alle technischen Daten, die zur Abwicklung der Online-Kommunikation erforderlich sind. Dies umfasst insbesondere IP-Adressen, MAC-Adressen, Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher sowie die Art der Verbindung.
Sofern innerhalb des Tools Inhalte ausgetauscht, hochgeladen oder in sonstiger Weise bereitgestellt werden, werden diese ebenfalls auf den Servern der Tool-Anbieter gespeichert. Zu solchen Inhalten zählen insbesondere Cloud-Aufzeichnungen, Chat-/ Sofortnachrichten, Voicemails hochgeladene Fotos und Videos, Dateien, Whiteboards und andere Informationen, die während der Nutzung des Dienstes geteilt werden.
Bitte beachten Sie, dass wir nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der verwendeten Tools haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters. Weitere Hinweise zur Datenverarbeitung durch die Konferenztools entnehmen Sie den Datenschutzerklärungen der jeweils eingesetzten Tools, die wir unter diesem Text aufgeführt haben.
Zweck und Rechtsgrundlagen
Die Konferenz-Tools werden genutzt, um mit angehenden oder bestehenden Vertragspartnern zu kommunizieren oder bestimmte Leistungen gegenüber unseren Kunden anzubieten (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Des Weiteren dient der Einsatz der Tools der allgemeinen Vereinfachung und Beschleunigung der Kommunikation mit uns bzw. unserem Unternehmen (berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung abgefragt wurde, erfolgt der Einsatz der betreffenden Tools auf Grundlage dieser Einwilligung; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Speicherdauer
Die unmittelbar von uns über die Video- und Konferenz-Tools erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
Auf die Speicherdauer Ihrer Daten, die von den Betreibern der Konferenz-Tools zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der Konferenz-Tools.
Eingesetzte Konferenz-Tools
Wir setzen folgende Konferenz-Tools ein:
ClickMeeting
Wir nutzen ClickMeeting. Anbieter ist die ClickMeeting Spólka z ograniczona odpowiedzialnoscia mit Sitz in ul. Arkonska 6/A4, 80-387 Gdansk, Polen, Gesellschaft-Nr. (KRS): 0000604194, USt.-ID-Nr. (NIP): 5842747535. Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von ClickMeeting: https://clickmeeting.com/de/legal.
Wir haben mit dem Anbieter von ClickMeeting einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von ClickMeeting vollständig um.
Microsoft Teams
Wir nutzen Microsoft Teams. Anbieter ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Microsoft Teams: https://privacy.microsoft.com/de-de/privacystatement.
Wir haben mit dem Anbieter von Microsoft Teams einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Microsoft Teams vollständig um.
13. Umgang mit Bewerberdaten
Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail, postalisch oder via Online-Bewerberformular). Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden.
Umfang und Zweck der Datenerhebung
Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG-neu nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.
Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG-neu und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.
Aufbewahrungsdauer der Daten
Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z.B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.
Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.
Aufnahme in den Bewerber-Pool
Sofern wir Ihnen kein Stellenangebot machen, besteht ggf. die Möglichkeit, Sie in unseren Bewerber-Pool aufzunehmen. Im Falle der Aufnahme werden alle Dokumente und Angaben aus der Bewerbung in den Bewerber-Pool übernommen, um Sie im Falle von passenden Vakanzen zu kontaktieren.
Die Aufnahme in den Bewerber-Pool geschieht ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Abgabe der Einwilligung ist freiwillig und steht in keinem Bezug zum laufenden Bewerbungsverfahren. Der Betroffene kann seine Einwilligung jederzeit widerrufen. In diesem Falle werden die Daten aus dem Bewerber-Pool unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungsgründe vorliegen.
Die Daten aus dem Bewerber-Pool werden spätestens zwei Jahre nach Erteilung der Einwilligung unwiderruflich gelöscht.
14. Wie lange speichern wir Ihre Daten?
Ihre personenbezogenen Daten werden bis auf Widerruf für die Dauer Ihrer Mitgliedschaft bzw. der Bearbeitung Ihres Anliegens gespeichert und werden gelöscht oder gesperrt, sobald Mitgliedschaft beendet wird beziehungsweise die Bearbeitung Ihres Anliegens, Ihrer Anregungen, Ihrer Kritikpunkte oder Ihrer Wünsche und insbesondere Ihre Beratungswünsche in touristischen, verkehrlichen, technischen oder rechtlichen Belangen abgearbeitet worden sind und keine gesetzlichen Aufbewahrungsfristen der Löschung entgegenstehen.
15. Welche Rechte haben Sie bezüglich Ihrer Daten?
Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DS-GVO, das Recht auf Berichtigung nach Art. 16 DS-GVO, das Recht auf Löschung nach Art. 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO, das Recht auf Datenübertragbarkeit nach Art. 20 DS-GVO sowie ein Widerspruchsrecht nach Art. 21 DS-GVO. Darüber hinaus besteht ein Beschwerderecht bei der Datenschutzaufsichtsbehörde (Art. 77 DS-GVO). Zur Ausübung der vorgenannten Rechte sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter datenschutz@nrh.adac.de an uns wenden.
16. Widerruf Ihrer Einwilligung/Widerspruch zur Datenverarbeitung
Sie können jederzeit der Verarbeitung der sie betreffenden personenbezogenen Daten nach Art. 21 DS-GVO widersprechen und die dazu abgegebene Einwilligung widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an datenschutz@nrh.adac.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
17. Gesetzlich vorgeschriebener Datenschutzbeauftragter
Wir haben für unser Unternehmen einen Datenschutzbeauftragten bestellt:
CANCOM GmbH
Florinstraße 18
56218 Mülheim-Kärlich
Telefon: +49 261 92736 0
E-Mail: datenschutz@nrh.adac.de
18. Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung ist:
ADAC Nordrhein e.V.
vertreten durch den Vorstand,
dieser vertreten durch den Vorsitzenden der Geschäftsführung, Herrn Wolfgang Jakobs,
Luxemburger Str. 169
50939 Köln
Telefon: +49 221 4727421
E-Mail: adac@nrh.adac.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. ä.) entscheidet.
19. Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der/die Landesdatenschutzbeauftragte des Bundeslandes Nordrhein-Westfalen.
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: 02 11/384 24-0
E-Mail: poststelle@ldi.nrw.de
Homepage: https://www.ldi.nrw.de
Eine Liste der Datenschutzbehörden sowie deren Kontaktdaten können folgendem Link entnommen werden:
https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
(DSI-Allgemein – Stand Mai 2022)
Übersichtstabelle
Soweit erforderlich, werden im ADAC Nordrhein e.V. zur Bearbeitung Ihrer Anliegen, Anregungen, (Beratungs-)Wünsche und Kritikpunkte betreffend der ADAC Mitgliedschaft bzw. vermittelten Reisen oder Versicherungen, vermittelten Führerscheinübersetzungen und -klassifizierungen, Ihrer Reise- und Fährbuchungen, der Anmietung von Campingfahrzeugen sowie zur Durchführung von Gewinnspielen und zum Abschluss von Abonnements im Wesentlichen folgende personenbezogene Daten verarbeitet:
Typische Zwecke (Beispiele) | Verarbeitete Datenkategorien | Rechtsgrundlage | Löschung |
---|---|---|---|
ADAC Mitgliedschaft: Änderungen betreffend der Kontaktdaten, Fragen, Beschwerden Kauf von Waren oder Dienstleistungen (z.B. Waren im ADAC Center, Kfz-Diagnose oder Wert- und Schadengutachten in der Fahrzeugtechnik, Vermietung/Verkauf Fahrzeuge) | Name, Vorname, Anschrift, Geburtsdatum, Kontaktdaten wie Telefonnummer und E-Mail-Adresse, Fahrzeugdaten (Kfz-Diagnose), Fahrer-, Halter-, Versicherungsdaten (aus der Schadenaufnahme zur Erstellung von Wert- und Schadengutachten; diese werden im Rahmen des Auftrages ggf. an Versicherer übermittelt). Führerscheindaten (Vermietung Campingfahrzeuge), Bankdaten. | Anbahnung und Erfüllung von Verträgen bzw. der Satzung (Art. 6 Abs. 1 S. 1 lit. b DS-GVO), insbesondere Begründung, Durchführung und Beendigung der Mitgliedschaft in gemeinsamer Verantwortung (siehe Ziffer 3), ebenso zur Erfüllung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Weitere Erläuterungen unter Ziffer 1 bis 8. | Unverzüglich nach Wegfall des Zwecks (Erledigung) bzw. nach Ende der darauffolgenden, gesetzlichen Aufbewahrungsfrist |
Vermittlung von Dienstleistungen, z.B. erste Angebots-Recherche betr. Mitgliedschaft, Reisen, Freizeit, Finanzdienstleistungen und Versicherungen | Name, Vorname, Anschrift, Geburtsdatum, Kontaktdaten wie Telefonnummer und E-Mail-Adresse | Anbahnung von Verträgen bzw. der Mitgliedschaft laut Satzung (Art. 6 Abs. 1 S. 1 lit. b DS-GVO), ebenso zur Erfüllung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Weitere Erläuterungen unter Ziffer 1 bis 8. | Unverzüglich nach Wegfall des Zwecks (Erledigung) bzw. nach Ende der darauffolgenden, gesetzlichen Aufbewahrungsfrist |
Archivierung Vertrags- und Buchungs-unterlagen gemäß HGB Prüfung von Identitäten für Kredit-karten gemäß Geldwäschegesetz | Alle Arten von Daten, zu deren Aufbewahrung wir verpflichtet sind, z. B. Zahlungseingänge von Personen; Geschäftsvorfälle | Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DS-GVO) | Unverzüglich nach Wegfall des Zwecks (Erledigung) bzw. nach Ende der darauffolgenden, gesetzlichen Aufbewahrungsfrist |
Beratungswünsche in touristischen, verkehrlichen, technischen oder rechtlichen Belangen Erstellung von Rettungskarten für Fahrzeuge der Mitglieder | Name, Vorname, E-Mail-Adresse, postalische Anschrift, Telefonnummer, soweit für Beratung erforderlich Geburtsdatum und Fahrzeugdaten | Leistung im Rahmen der Mitgliedschaft laut Satzung (Art. 6 Abs. 1 S. 1 lit. b DS-GVO) | Unverzüglich nach Wegfall des Zwecks (Erledigung) bzw. nach Ende der darauffolgenden, gesetzlichen Aufbewahrungsfrist |
Vorhaltung Ihrer Daten in IT-Systemen Auswertung zu statistischen Zwecken | Verarbeitete Daten entsprechen den ursprünglich verarbeiteten Daten zuzüglich verdichteten Auswertungsdaten | Wahrung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO); in gemeinsamer Verantwortung. Weitere Erläuterungen unter der den Ziffern 3-6 | Unverzüglich nach Wegfall des Zwecks (Erledigung) bzw. nach Ende der darauffolgenden, gesetzlichen Aufbewahrungsfrist |
Weitergabe von Geschäftsfällen zum Inkasso | Erforderlichen Zahlungsdaten aus dem ursprünglichen Geschäftsvorfall | Zweckänderung, die mit Ursprungs-zweck vereinbar ist (Art. 6 Abs. 4 DS-GVO), Erfüllung von Verträgen/Satzung (Art. 6 Abs. 1 S. 1 lit. b DS-GVO) und Wahrung berechtigter Interessen Art.6 Abs. 1DS-GVO) | Unverzüglich nach Wegfall des Zwecks (Erledigung) bzw. nach Ende der darauffolgenden, gesetzlichen Aufbewahrungsfrist |
Gewinnspiele Abonnement des Magazins „Urlaub“ | Name, Vorname, Anschrift, im Falle des Online-Gewinnspiels ggf. auch E-Mail-Adresse, sonstiger Gegenstand der Einwilligung | Abo-Urlaub: Erfüllung von Verträgen, Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 S. 1 lit .b DS-GVO). Gewinnspiele: Einwilligung (Art. 6 Abs. 1 S. 1 lit.a DS-GVO).Die Teilnahme erfolgt freiwillig ohne Kopplung an andere Leistungen. Weitere Erläuterungen unter Ziffer 10 mit der Überschrift „Gewinnspiele und Abonnements“ | Unverzüglich nach Wegfall des Zwecks (Erledigung) bzw. nach Ende der darauffolgenden, gesetzlichen Aufbewahrungsfrist |
Abonnement eines Newsletters | Name, Vorname, E-Mail-Adresse, sonstiger Gegenstand der Einwilligung | Einwilligung (Art. 6 Abs. 1 S. 1 lit.a DS-GVO). Weitere Erläuterungen unter Ziffer 10 mit der Überschrift „Gewinnspiele und Abonnements“ | Unverzüglich nach Wegfall des Zwecks (Erledigung) bzw. nach Ende der darauffolgenden, gesetzlichen Aufbewahrungsfrist |
Vermittlung von Führerscheinklassifizierungen und -übersetzungen | Kopie und damit Daten des zu übersetzenden und zu klassifizierenden Führerscheins, die dem Dienstleister (Lingoking GmbH) zur Bearbeitung datensicher übermittelt werden | Anbahnung und Erfüllung von Verträgen (Art. 6 Abs. 1 S. 1 lit. b DS-GVO), | Unverzüglich nach Wegfall des Zwecks (Erledigung) bzw. nach Ende der darauffolgenden, gesetzlichen Aufbewahrungsfrist |
Buchen von Reisen | Name, Vorname, E-Mail-Adresse, postalische Anschrift, Telefonnummer, Bankdaten | Anbahnung und Erfüllung von Verträgen, (Art. 6 Abs. 1 S. 1 lit .b DS-GVO) | Unverzüglich nach Wegfall des Zwecks (Erledigung) bzw. nach Ende der darauffolgenden, gesetzlichen Aufbewahrungsfrist |
Buchen von Fähren | Name, Vorname, postalische Anschrift, Fahrzeugdaten, Bankdaten optional E-Mail-Adresse optional Telefonnummer, | Anbahnung und Erfüllung von Verträgen, (Art. 6 Abs. 1 S. 1 lit .b DS-GVO) in gemeinsamer Verantwortlichkeit gemäß Art. 26 DS-GVO. Weitere Erläuterungen unter der Überschrift „Fährbuchungen“ | Unverzüglich nach Wegfall des Zwecks (Erledigung) bzw. nach Ende der darauffolgenden, gesetzlichen Aufbewahrungsfrist |
Werbliche Ansprache per E-Mail und/ oder Telefon werbliche Ansprache per Post | Name, Vorname, optional Anschrift, E-Mail-Adresse, sonstiger Einwilligungsgegenstand Name, Vorname, Anschrift | Einwilligung (Art. 6 Abs. 1 S. 1 lit.a DS-GVO) in gemeinsamer Verantwortung. Weitere Erläuterungen unter der den Ziffern 3-6 Erfüllung berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit f DS-GVO. | Unverzüglich nach Wegfall des Zwecks (Erledigung) bzw. nach Ende der darauffolgenden, gesetzlichen Aufbewahrungsfrist |