Informationspflichten nach Artikel 13/14 DSGVO
Was wollen wir Ihnen mitteilen?
Das neue europäische Datenschutzrecht verpflichtet uns, Ihnen Angaben zu den von Ihnen verarbeiteten personenbezogenen Daten zu machen. Diese erfolgen jeweils im Einzelfall, soweit dies möglich ist, z. B. wenn Sie mit uns einen Vertrag schließen oder einen Newsletter bestellen. Um Sie so umfänglich wie möglich darüber zu informieren, wann und weshalb wir personenbezogene Daten von Ihnen verarbeiten und welche Rechte Ihnen als Betroffenem dabei zustehen, haben wir nachfolgend die wichtigsten Fälle für Sie zusammengefasst. Selbstverständlich stehen wir Ihnen bei weitergehenden Informationswünschen gerne zur Verfügung. Die Kontaktdaten dazu sind, ebenso wie die anderen Informationspflichten nach Artikel 13 bzw. 14 DSGVO im Folgenden aufgeführt.
Verantwortlicher
ADAC Weser Ems e. V.
vertreten durch Thomas Burkhardt, Vorsitzender und Ralf Thiesing, stellvertretender Vorsitzender
Bennigsenstraße 2-6 · 28207 Bremen
T 0421 49 94 200 · F 0421 49 94 499
E-Mail: adac-serviceteam@wem.adac.de
Kontaktdaten Datenschutzbeauftragter
Datenschutzbeauftragter
ADAC Weser-Ems e. V.
Bennigsenstraße 2-6 · 28207 Bremen
E-Mail: datenschutz@wem.adac.de
1. Zwecke der Datenverarbeitung und deren Rechtsgrundlagen
Es gibt eine Vielzahl von einzelnen Zwecken, zu denen Sie mit uns oder wir mit Ihnen in Kontakt treten; ebenso vielfältig können die dabei übermittelten und verarbeiteten Daten sein. Wir haben die typischen Fälle bzw. Zwecke für Sie hier zusammengestellt und Ihnen dahinter die üblicherweise anfallenden Datenkategorien und die zugehörige Rechtsgrundlage aufgeführt. Über andere hier nicht genannte Zwecke wird zum Zeitpunkt der Erhebung informiert (siehe nachfolgende Tabelle).
2. Dauer der Speicherung
Die Daten werden grundsätzlich gelöscht, sobald sie nicht mehr erforderlich sind, um den Zweck der Datenverarbeitung zu erfüllen. Da der Gesetzgeber zahlreiche sehr unterschiedliche Aufbewahrungspflichten erlassen hat, die wir einhalten müssen, werden die Daten unverzüglich nach Ablauf dieser Fristen gelöscht.
3. Empfänger
Ihre Daten werden selbstverständlich primär in unserem Hause verarbeitet, jedoch nur den jeweils zuständigen Fachabteilungen zur Verfügung gestellt bzw. ihnen der Zugriff gestattet. Da wir nicht alle Leistungen eines modernen Geschäftsbetriebes selbst erbringen können, bedienen wir uns verschiedener Dienstleister / Lieferanten, mit denen wir zum Schutz Ihrer Daten entsprechende vertragliche Regelungen getroffen haben. Weitere Empfänger können beispielsweise staatliche Stellen sein, denen wir aufgrund von gesetzlichen Verpflichtungen Daten übermitteln müssen.
Die Dienstleister setzen wir unter anderem für folgende Zwecke ein:
Durchführen von Druckaufträgen
Marketingmaßnahmen
Support und Wartung von DV-Leistungen
Unterstützung von Motorsportveranstaltungen
Hosting von Webseiten
4. Widerspruchs-, Widerrufs- und Beseitigungsmöglichkeit
Sie haben das Recht, der Datenverarbeitung zu bestimmten Zwecken, z. B. der Postwerbung, zu widersprechen. Dort, wo die Verarbeitung Ihrer Daten auf einer Einwilligung beruht, haben Sie selbstverständlich jederzeit das Recht, diese Einwilligung mit Wirkung für die Zukunft zu widerrufen.
Wenn keine konkreten Angaben genannt sind, können Sie Ihren Widerspruch oder Widerruf formlos an unsere oben aufgeführte Anschrift oder an widerspruch@wem.adac.de richten.
5. Rechte der betroffenen Person
Ihnen stehen folgende Rechte zu den personenbezogenen Daten zu, die wir von Ihnen verarbeiten:
Recht auf Auskunft, Berichtigung oder Löschung; Recht auf Einschränkung der Verarbeitung; Recht auf Widerspruch gegen die Verarbeitung sowie Recht auf Datenübertragbarkeit. Zudem haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde.
6. Weitere Informationen
Weitere Informationen zum Datenschutz finden Sie auf unseren Webseiten.
| Typische Zwecke (Beispiel) | Datenkategorien | Rechtsgrundlage | Löschung |
|---|---|---|---|
| Name, Vorname, Anschrift, Kontaktdaten, z. B. E-Mail-Adresse, Telefonnummer | Anbahnung und Erfüllung von Verträgen bzw. der Satzung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) | Unverzüglich nach Wegfall des Zwecks (Erledigung) bzw. nach Ende der darauf folgenden Aufbewahrungsfrist |
| E-Mail-Adresse/Anschrift, Name, Vorname, Gegenstand der Einwilligung | Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) | Unverzüglich nach Widerruf der Einwilligung |
| Alle Arten von Daten, zu deren Aufbewahrung wir verpflichtet sind, z. B. Zahlungseingänge zu Personen; Geschäftsvorfälle | Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) | Unverzüglich nach Wegfall des Zwecks (Erledigung) bzw. nach Ende der darauf folgenden Aufbewahrungsfrist |
| Name, Vorname, Anschrift, Gesundheitsdaten im Zusammenhang mit einem Unfall, Transportdaten … | Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 S. 1 lit. d DSGVO), falls nicht bereits durch den Versicherungsvertrag gedeckt (Art. 6 Abs. 1 S. 1 lit. b DSGVO) | Unverzüglich nach Wegfall des Zwecks (Erledigung) bzw. nach Ende der darauf folgenden Aufbewahrungsfrist |
| Verarbeitete Daten entsprechen den ursprünglich verarbeiteten wie z. B. Name, Anschrift, Kontaktdaten zuzüglich verdichteten Auswertungsdaten | Wahrung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) | Unverzüglich nach Wegfall des Zwecks (Erledigung) bzw. nach Ende der darauf folgenden Aufbewahrungsfrist |
| Erforderliche Zahlungsdaten aus dem ursprünglichen Geschäftsvorfall | Zweckänderung, die mit dem Ursprungszweck vereinbar ist (Art. 6 Abs. 4 DSGVO), Erfüllung von Verträgen bzw. der Satzung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) und Wahrung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) | Unverzüglich nach Wegfall des Zwecks (Erledigung) bzw. nach Ende der darauf folgenden Aufbewahrungsfrist. |
Zusatzinformationen für die Verarbeitung von Mitgliederdaten
Ihre Mitgliederdaten werden wie folgt verarbeitet:
1. Begründung, Durchführung und Beendigung der Mitgliedschaft
Gem. Art. 6 Abs. 1 lit. b DSGVO verarbeiten wir Ihre Stammdaten, Zahlungsdaten und leistungsbezogenen Daten für die Bearbeitung, Begründung und Durchführung der Mitgliedschaft (Hilfeleistungen, Rechtsberatung, Sicherheitstrainings etc.).
Da Ihre Mitgliedschaft gleichzeitig satzungsgemäß auch eine Mitgliedschaft in dem ADAC e.V, Hansastraße 19, 80686 München umfasst, übermitteln wir Ihre Daten auch regelmäßig an den ADAC e.V oder wir erhalten Ihre Daten direkt von diesem. Dieser Austausch Ihrer Daten ist dabei durch Art. 6 Abs. 1 lit. b DSGVO zulässig. Wir verarbeiten Ihre Daten dabei in gemeinsamer Verantwortlichkeit mit dem ADAC e.V. Wir haben entsprechende Vereinbarungen zur gemeinsamen Verarbeitung mit dem ADAC e.V gemäß Art. 26 DSGVO geschlossen.
Details der gemeinsamen Verantwortung mit dem ADAC e.V.:
| Prozess/IT System | Zuständigkeit |
|---|---|
Erhebung der Mitgliederdaten | ADAC e.V./Regionalclub |
Speicherung und Verwaltung der Mitgliederdaten | ADAC e.V./Regionalclub |
Beratung/Mitgliederservice | ADAC e.V./Regionalclub |
Durchführung von satzungsgemäßen Veranstaltungen (z.B. Mitgliederversammlung) | ADAC e.V./Regionalclub |
Zahlungsabwicklung | ADAC e.V. |
Verarbeitung der Mitgliederdaten zur Vertragsdurchführung | ADAC e.V./Regionalclub |
Was bedeutet das für Sie?
Auch wenn eine gemeinsame Verantwortlichkeit besteht, erfüllen wir und der ADAC e.V jeweils die eigenen datenschutzrechtlichen Pflichten. Wir haben für bestimmte Prozessabschnitte Zuständigkeiten zugewiesen, die in der voranstehenden Tabelle dargestellt sind.
Ihre Datenschutzrechte können Sie entweder beim ADAC Regionalclub oder beim ADAC e.V. geltend machen. Wir informieren uns unverzüglich gegenseitig über von Betroffenen geltend gemachte Rechtspositionen. Wir stellen einander sämtliche für die Beantwortung von Auskunftsersuchen notwendigen Informationen zur Verfügung.
Um Ihnen und uns den Prozess zu vereinfachen, haben wir untereinander vereinbart, dass der ADAC e.V. Ihre erste Anlaufstelle sein soll. Wir bitten Sie daher, sich an den ADAC e.V., Anschrift: ADAC e.V., Mitgliederservice, Hansastraße 19, 80686 München, Fax: 089 76 76 63 46 oder E-Mail: service@adac.de zu wenden, soweit Sie Fragen haben oder Ihre Datenschutzrechte geltend machen wollen.
Soweit für die Abwicklung Ihrer Mitgliedschaft erforderlich, insbesondere im Zusammenhang mit ADAC Plus-, Premium- oder young traveller-Mitgliedschaft, übermitteln wir Ihre Daten auch an die entsprechenden Dienstleister, z.B. an den Dolmetscher-Dienstleister, um Ihnen den Dolmetscher-Service anbieten zu können, oder die ADAC Versicherung AG (bzw. deren Dienstleister), um Ihnen die in Ihrem Tarif jeweils enthaltenen Versicherungsprodukte auf Grundlage der Gruppenversicherungsverträge zwischen dem ADAC e.V. und der ADAC Versicherung AG anbieten zu können und für die Abwicklung Ihres Schadensfalls durch den Versicherer zu sorgen. Rechtsgrundlage hierfür ist ebenfalls Art. 6 Abs. 1 lit. b DSGVO.
Rechtliche Verpflichtung
Gem. Art. 6 Abs. 1 lit. c DSGVO verarbeiten wir zur Erfüllung der rechtlichen Verpflichtungen insbesondere aus Steuer- und Handelsrecht sowie aus strafrechtlichen Nebengesetzen und Vorschriften zum Schutz der öffentlichen Sicherheit und Ordnung Ihre Stammdaten, Zahlungsdaten sowie Stammdaten Dritter bzw. abhängiger Mitgliedschaften, sofern gesetzlich verpflichtend angeordnet.
Berechtigte Interessen
Gem. Art. 6 Abs. 1 lit. f DSGVO können wir Ihre Stammdaten, Zahlungsdaten sowie leistungsbezogenen Daten im Zusammenhang mit folgenden Zwecken zur Erfüllung unserer nachfolgend genannten berechtigten Interessen oder berechtigter Interessen Dritter verarbeiten:
Erkennung und Verhinderung von Betrug und Straftaten sowie Revisionssicherheit zum Schutz vor Leistungsmissbrauch;
Netz- und Informationssicherheit zur Gewährleistung der IT-Sicherheit;
Provisionsabrechnung z. B. mit Agenten/Vermittlern zur Abwicklung des Vertragsverhältnisses mit Partnern, einschließlich Offenlegung ggü. den Provisionsberechtigten;
Bearbeitung rechtlicher oder anderer Anliegen (einschließlich potenzieller Anliegen), die aus Ihrer Mitgliedschaft entstehen, zur Rechtsverfolgung (gerichtliche Mahnverfahren und Klageverfahren) oder zur Abwehr von Ansprüchen und Offenlegung gegenüber Beratern und Beteiligten;
Offenlegung von personenbezogenen Daten im Rahmen von Unternehmenstransaktionen (z.B. Umwandlungs-, Erwerbs- oder Veräußerungsvorgänge oder Joint Ventures) oder Finanzierungen an Interessenten und Finanzinstitute, um Risikoprüfungen, Unternehmensbewertungen und die organisatorische Abwicklung der Transaktion ermöglichen zu können;
Weiterentwicklung von Dienstleistungen und Produkten sowie bestehenden Systemen und Prozessen, um Sicherheit, Effizienz, Verbesserungen zu erreichen;
Statistische Zwecke (soweit zur Erstellung der Statistiken sensible Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. j DSGVO i.V.m. § 27 BDSG);
Wettbewerbsanalyse, Markt- und Meinungsforschung zur Erfüllung des wirtschaftlichen Eigeninteresses sowie Weiterentwicklung von Produkten (einschließlich übergreifender Analysen auch anhand von (pseudonymisierten) Daten anderer Unternehmen der Gesellschaften unter der Marke "ADAC" im Rahmen des Data Warehouse, siehe unten);
Eingeschränkte Speicherung der Daten aus Effizienzgründen, wenn eine Löschung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich ist.
Für die Bekanntmachung von Produkten und Dienstleistungen nutzen wir Ihre Daten in folgendem Maße:
Post-Werbung für Produkte und Dienstleistungen des ADAC sowie Post-Werbung für Produkte und Dienstleistungen Gesellschaften unter der Marke "ADAC" sowie der ADAC Regionalclubs und von Partnerunternehmen, bei denen wir Ihr Interesse an den Produkten dieser Unternehmen annehmen. (Ihre Daten werden dabei nicht an Gesellschaften unter der Marke "ADAC" sowie ADAC Regionalclubs oder Partnerunternehmen zu Werbezwecken übermittelt).
Auswertung von Interessen und Vorlieben der Mitglieder (sogenanntes "Profiling") in einer für Analysezwecke optimierten zentralen Datenbank („Data Warehouse“) zum Zweck der interessengerechten Post-Werbung. Hierbei entfaltet die automatisierte Entscheidung über die Aussendung von Post-Werbung Ihnen gegenüber keinerlei rechtliche Wirkung. Insbesondere haben Sie Möglichkeiten, die beworbenen Produkte auch über andere Vertriebswege zu erhalten. Ihre Daten, d.h. Stammdaten, Vertragsdaten sowie leistungsbezogene Daten werden dabei in pseudonymisierter Form ausgewertet.
Diese im Rahmen der berechtigten Interessen durchgeführten Analysen sowie die darauf basierende Post-Werbung unterscheiden sich u.a. im Hinblick auf den Austausch ihrer Daten sowie den Werbekanal (Post anstelle von E-Mail und Telefon) grundlegend von den umfangreicheren Analysen und Werbemaßnahmen (per E-Mail und Telefon), die auf Basis Ihrer Einwilligung durchgeführt werden dürfen.
Unsere berechtigten Interessen oder die Interessen Dritter zur Verarbeitung Ihrer Daten zu den vorgenannten Zwecken umfassen dabei:
Einbeziehung von Spezialisten und arbeitsteilige Übertragung von Funktionen zur Effizienzsteigerung;
Allgemeine Geschäftsinteressen;
Einhaltung interner Bestimmungen oder Anforderungen;
Pflege der Geschäftsbeziehungen zu Ihnen und Neumitgliedern,
Wirtschaftliche Interessen, insb. Absatzsteigerung;
Führung interner Aufzeichnungen, Dokumentationsinteressen;
Unser Schutz gegen Betrug, Vertrauensbruch, Diebstahl von Unternehmenseigentum bzw. gegen sonstige Arten von Finanz- bzw. Wirtschaftskriminalität;
Gewährleistung der Sicherheit und Integrität der IT-Systeme.
Sensible Daten
Unter bestimmten Umständen können wir besondere Kategorien personenbezogener Daten (nachfolgend sensible Daten) über Sie anfordern und/oder erhalten. Besondere personenbezogene Daten sind nach Art. 9 DSGVO solche personenbezogenen Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person. Im Rahmen Ihrer Mitgliedschaft betrifft dies insbesondere Gesundheitsdaten im Zusammenhang mit einem Spezialtarif (Schwerbehinderung).
2. Einwilligung
Eine Verarbeitung Ihrer personenbezogenen Daten kann nach Art. 6 Abs. 1 lit. a DSGVO auch aufgrund Ihrer Einwilligung erfolgen.
Soweit eine Verarbeitung Ihrer personenbezogenen Daten einer Einwilligung bedarf, werden wir diese entsprechend bei Ihnen einholen.
Werbung
So verarbeiten wir Daten, einschließlich solcher, die im Zusammenhang mit Ihrer ADAC Mitgliedschaft oder auch der Vertragsdurchführung bei uns gespeichert sind, ausschließlich auf Basis Ihrer Einwilligung, um Ihnen per E-Mail oder Telefon passgenaue Informationen über aktuelle Produkte und Dienstleistungen zukommen zu lassen. Hierzu tauschen wir diese Daten auch mit Gesellschaften unter der Marke "ADAC" aus.
Außerdem werten wir und die weiteren in der Einwilligungserklärung genannten Unternehmen diese Informationen im Wege eines Profilings aus, um eine Personalisierung der Werbemaßnahmen zu ermöglichen. Die Details entnehmen Sie bitte der jeweiligen Einwilligung.
Diese Datenverarbeitungsvorgänge erfolgen dabei in gemeinsamer Verantwortlichkeit zwischen uns und sämtlichen in der jeweiligen Einwilligung genannten Gesellschaften unter der Marke "ADAC". Wir haben eine entsprechende Vereinbarung zur gemeinsamen Verarbeitung mit sämtlichen in der jeweiligen Einwilligung genannten Gesellschaften unter der Marke "ADAC" geschlossen.
Der Austausch Ihrer Daten ist dabei durch Art. 6 Abs. 1 lit. a DSGVO erlaubt.
Details der gemeinsamen Verantwortung mit den jeweiligen, in der Einwilligung genannten Gesellschaften unter der Marke „ADAC“:
| Prozess/IT System | Zuständigkeit |
|---|---|
Erhebung der Einwilligung | Jede in der Einwilligung genannte Gesellschaft über ihre eigenen Kanäle, z.B. Antrag auf Mitgliedschaft |
Speicherung und Verwaltung der Einwilligung und Widerrufe | ADAC e.V. |
Speicherung der Daten | ADAC e.V., ADAC SE |
Durchführung von Analysen | ADAC e.V., ADAC SE |
Erster Kontakt für Betroffenenrechte | ADAC e.V. |
Umsetzung von Betroffenenrechten | ADAC e.V./Jede in der Einwilligung genannte Gesellschaft |
Durchführung von Werbung | Jede in der Einwilligung genannte Gesellschaft |
Was bedeutet das für Sie?
Auch wenn eine gemeinsame Verantwortlichkeit besteht, erfüllt jede Gesellschaft unter der Marke "ADAC" jeweils die eigenen datenschutzrechtlichen Pflichten. Wir haben für bestimmte Prozessabschnitte Zuständigkeiten zugewiesen, die in der voranstehenden Tabelle dargestellt sind.
Ihre Datenschutzrechte können Sie entweder bei uns oder bei jedem der in der jeweiligen Einwilligung genannten Gesellschaften unter der Marke "ADAC" geltend machen. Unsere Kontaktdaten sind in dieser Datenschutzerklärung unter Verantwortlicher aufgeführt.
Besondere personenbezogene Daten
Soweit wir sensible Daten von Ihnen erheben und verarbeiten, ohne dass dies unmittelbar aus geschriebenen gesetzlichen Gründen heraus zulässig ist, werden wir vorab Ihre Einwilligung einholen.
Anlaufstelle für Betroffenenrechte in gemeinsamer Verantwortung
Wir und die in der jeweiligen Einwilligung genannten Gesellschaften unter der Marke "ADAC" informieren uns bei Bedarf gegenseitig über von Betroffenen geltend gemachte Rechte. Wir stellen einander sämtliche für die Beantwortung von Auskunftsersuchen notwendigen Informationen zur Verfügung. Um Ihnen und uns den Prozess zu vereinfachen, haben wir untereinander vereinbart, dass der ADAC e.V. Ihre erste Anlaufstelle sein soll. Wir bitten Sie daher, sich an den ADAC e.V. zu wenden, soweit Sie Fragen haben oder Ihre Datenschutzrechte geltend machen wollen. Dies kann formlos erfolgen.
Widerruf/Werbewiderspruch in gemeinsamer Verantwortung
Um Ihnen und uns die Umsetzung Ihres Widerrufs der Einwilligung oder eines Werbewiderspruchs zu erleichtern, können Sie diese auch, idealerweise unter Angabe Ihrer Mitglieds-/Kundennummer per Post, Fax oder E-Mail an den ADAC e.V. senden oder über https://www.adac.de/widerruf online durchführen:
Anschrift: ADAC e.V., Mitgliederservice, Hansastraße 19, 80686 München,
Fax: 089 76 76 63 46 oder E-Mail: service@adac.de