Informationspflichten nach Artikel 13

Informationspflichten

Sie befinden sich hier: ADAC Weser-Ems > Informationspflicht

Informationspflichten nach Artikel 13/14 DSGVO

Informationspflichten herunterladen (226,0 KiB)

Was wollen wir Ihnen mitteilen?

Das neue europäische Datenschutzrecht verpflichtet uns, Ihnen Angaben zu den von Ihnen verarbeiteten personenbezogenen Daten zu machen. Diese erfolgen jeweils im Einzelfall, soweit dies möglich ist, z. B. wenn Sie mit uns einen Vertrag schließen oder einen Newsletter bestellen. Um Sie so umfänglich wie möglich darüber zu informieren, wann und weshalb wir personenbezogene Daten von Ihnen verarbeiten und welche Rechte Ihnen als Betroffenem dabei zustehen, haben wir nachfolgend die wichtigsten Fälle für Sie zusammengefasst. Selbstverständlich stehen wir Ihnen bei weitergehenden Informationswünschen gerne zur Verfügung. Die Kontaktdaten dazu sind, ebenso wie die anderen Informationspflichten nach Artikel 13 bzw. 14 DSGVO im Folgenden aufgeführt.

Verantwortlicher
ADAC Weser Ems e. V.
vertreten durch Thomas Burkhardt, Vorsitzender und Ralf Thiesing, stellvertretender Vorsitzender
Bennigsenstraße 2-6 · 28207 Bremen

T 0421 4994-200 · F 0421 4994-499
E-Mail: adac-serviceteam@wem.adac.de

Kontaktdaten Datenschutzbeauftragter
Datenschutzbeauftragter
ADAC Weser-Ems e. V.
Bennigsenstraße 2-6 · 28207 Bremen
E-Mail: datenschutz@wem.adac.de

1. Zwecke der Datenverarbeitung und deren Rechtsgrundlagen

Es gibt eine Vielzahl von einzelnen Zwecken, zu denen Sie mit uns oder wir mit Ihnen in Kontakt treten; ebenso vielfältig können die dabei übermittelten und verarbeiteten Daten sein. Wir haben die typischen Fälle bzw. Zwecke für Sie hier zusammengestellt und Ihnen dahinter die üblicherweise anfallenden Datenkategorien und die zugehörige Rechtsgrundlage aufgeführt. Über andere hier nicht genannte Zwecke wird zum Zeitpunkt der Erhebung informiert (siehe nachfolgende Tabelle).

2. Dauer der Speicherung

Die Daten werden grundsätzlich gelöscht, sobald sie nicht mehr erforderlich sind, um den Zweck der Datenverarbeitung zu erfüllen. Da der Gesetzgeber zahlreiche sehr unterschiedliche Aufbewahrungspflichten erlassen hat, die wir einhalten müssen, werden die Daten unverzüglich nach Ablauf dieser Fristen gelöscht.

3. Empfänger

Ihre Daten werden selbstverständlich primär in unserem Hause verarbeitet, jedoch nur den jeweils zuständigen Fachabteilungen zur Verfügung gestellt bzw. ihnen der Zugriff gestattet. Da wir nicht alle Leistungen eines modernen Geschäftsbetriebes selbst erbringen können, bedienen wir uns verschiedener Dienstleister / Lieferanten, mit denen wir zum Schutz Ihrer Daten entsprechende vertragliche Regelungen getroffen haben. Weitere Empfänger können beispielsweise staatliche Stellen sein, denen wir aufgrund von gesetzlichen Verpflichtungen Daten übermitteln müssen.

Die Dienstleister setzen wir unter anderem für folgende Zwecke ein:

  • Durchführen von Druckaufträgen
  • Marketingmaßnahmen
  • Support und Wartung von DV-Leistungen
  • Unterstützung von Motorsportveranstaltungen
  • Hosting von Webseiten

4. Widerspruchs-, Widerrufs- und Beseitigungsmöglichkeit

Sie haben das Recht, der Datenverarbeitung zu bestimmten Zwecken, z. B. der Postwerbung, zu widersprechen. Dort, wo die Verarbeitung Ihrer Daten auf einer Einwilligung beruht, haben Sie selbstverständlich jederzeit das Recht, diese Einwilligung mit Wirkung für die Zukunft zu widerrufen.
Wenn keine konkreten Angaben genannt sind, können Sie Ihren Widerspruch oder Widerruf formlos an unsere oben aufgeführte Anschrift oder an widerspruch@wem.adac.de richten.

5. Rechte der betroffenen Person

Ihnen stehen folgende Rechte zu den personenbezogenen Daten zu, die wir von Ihnen verarbeiten:
Recht auf Auskunft, Berichtigung oder Löschung; Recht auf Einschränkung der Verarbeitung; Recht auf Widerspruch gegen die Verarbeitung sowie Recht auf Datenübertragbarkeit. Zudem haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde.

6. Weitere Informationen

Weitere Informationen zum Datenschutz finden Sie auf unseren Webseiten.

Typische Zwecke (Beispiele) Datenkategorien Rechtsgrundlage Löschung
  • Alle Aspekte im Zusammenhang mit der Mitgliedschaft inkl. Fragen, Beschwerden (ausführliche Informationen zur Mitgliedschaft im Anschluss an diese Tabelle)
  • Kauf von Waren oder Dienstleistungen, z. B. Reisen, Vignetten, Fahrsicherheitstrainings, Versicherungen, Führerscheinübersetzungen
  • Veranstaltungen (Fahrradturniere, Motorsport)
Name, Vorname, Anschrift, Kontaktdaten, z. B. E-Mail-Adresse, Telefonnummer Anbahnung und Erfüllung von Verträgen bzw. der Satzung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) Unverzüglich nach Wegfall des Zwecks (Erledigung) bzw. nach Ende der darauf folgenden Aufbewahrungsfrist
  • Abonnement Newsletter (E-Mail / Print)
  • Werbung per E-Mail, Telefon (ausführliche Informationen zu Einwilligungen im Rahmen der Mitgliedschaft im Anschluss an diese Tabelle)
  • Veröffentlichung von Fotos
E-Mail-Adresse / Anschrift, Name, Vorname, Gegenstand der Einwilligung Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) Unverzüglich nach Widerruf der Einwilligung
  • Archivierung Vertrags- und Buchungsunterlagen gemäß HGB, AO und GoBD
  • Prüfung von Identitäten für Kreditkarten gemäß Geldwäschegesetz
Alle Arten von Daten, zu deren Aufbewahrung wir verpflichtet sind, z. B. Zahlungseingänge zu Personen; Geschäftsvorfälle Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) Unverzüglich nach Wegfall des Zwecks (Erledigung) bzw. nach Ende der darauf folgenden Aufbewahrungsfrist
  • Krankenrücktransport
Name, Vorname, Anschrift, Gesundheitsdaten im Zusammenhang mit einem Unfall, Transportdaten … Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 S. 1 lit. d DSGVO), falls nicht bereits durch den Versicherungsvertrag gedeckt (Art. 6 Abs. 1 S. 1 lit. b DSGVO) Unverzüglich nach Wegfall des Zwecks (Erledigung) bzw. nach Ende der darauf folgenden Aufbewahrungsfrist
  • Vorhaltung Ihrer Daten in IT-Systemen
  • Gewährleistung der IT-Sicherheit
  • Maßnahmen zur Gebäudesicherheit und zur Sicherstellung des Hausrechts
  • Auswertung zu statist. Zwecken, auch mittels Pseudonymisierung
  • werbliche Ansprache per Post
  • werbliche Ansprache an die E-Mail-Adresse für ähnliche eigene Produkte, die Sie beim Erwerb unserer Produkte angegeben haben
  • Film/Foto-Berichterstattung von Veranstaltungen
  • Durchführung von Gewinnspielen
Verarbeitete Daten entsprechen den ursprünglich verarbeiteten wie z. B. Name, Anschrift, Kontaktdaten zuzüglich verdichteten Auswertungsdaten Wahrung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) Unverzüglich nach Wegfall des Zwecks (Erledigung) bzw. nach Ende der darauf folgenden Aufbewahrungsfrist
  • Weitergabe von Geschäftsfällen zum Inkasso
Erforderliche Zahlungsdaten aus dem ursprünglichen Geschäftsvorfall Zweckänderung, die mit dem Ursprungszweck vereinbar ist (Art. 6 Abs. 4 DSGVO), Erfüllung von Verträgen bzw. der Satzung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) und Wahrung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) Unverzüglich nach Wegfall des Zwecks (Erledigung) bzw. nach Ende der darauf folgenden Aufbewahrungsfrist.

Zusatzinformationen für die Verarbeitung von Mitgliederdaten

Ihre Mitgliederdaten werden wie folgt verarbeitet:

1. Begründung, Durchführung und Beendigung der Mitgliedschaft

Gem. Art. 6 Abs. 1 lit. b DSGVO verarbeiten wir Ihre Stammdaten, Zahlungsdaten und leistungsbezogenen Daten für die Bearbeitung, Begründung und Durchführung der Mitgliedschaft (Hilfeleistungen, Rechtsberatung, Sicherheitstrainings etc.).

Da Ihre Mitgliedschaft gleichzeitig satzungsgemäß auch eine Mitgliedschaft in dem ADAC e.V, Hansastraße 19, 80686 München umfasst, übermitteln wir Ihre Daten auch regelmäßig an den ADAC e.V oder wir erhalten Ihre Daten direkt von diesem. Dieser Austausch Ihrer Daten ist dabei durch Art. 6 Abs. 1 lit. b DSGVO zulässig. Wir verarbeiten Ihre Daten dabei in gemeinsamer Verantwortlichkeit mit dem ADAC e.V. Wir haben entsprechende Vereinbarungen zur gemeinsamen Verarbeitung mit dem ADAC e.V gemäß Art. 26 DSGVO geschlossen.

Details der gemeinsamen Verantwortung mit dem ADAC e.V.:

Prozess / IT System Zuständigkeit
Erhebung der Mitgliederdaten ADAC e.V. / Regionalclub
Speicherung und Verwaltung der Mitgliederdaten ADAC e.V. / Regionalclub
Beratung / Mitgliederservice ADAC e.V. / Regionalclub
Durchführung von satzungsgemäßen Veranstaltungen (z.B. Mitgliederversammlung) ADAC e.V. / Regionalclub
Zahlungsabwicklung ADAC e.V.
Verarbeitung der Mitgliederdaten zur Vertragsdurchführung ADAC e.V. / Regionalclub

Was bedeutet das für Sie?

Auch wenn eine gemeinsame Verantwortlichkeit besteht, erfüllen wir und der ADAC e.V jeweils die eigenen datenschutzrechtlichen Pflichten. Wir haben für bestimmte Prozessabschnitte Zuständigkeiten zugewiesen, die in der voranstehenden Tabelle dargestellt sind.

Ihre Datenschutzrechte können Sie entweder beim ADAC Regionalclub oder beim ADAC e.V. geltend machen. Wir informieren uns unverzüglich gegenseitig über von Betroffenen geltend gemachte Rechtspositionen. Wir stellen einander sämtliche für die Beantwortung von Auskunftsersuchen notwendigen Informationen zur Verfügung.

Um Ihnen und uns den Prozess zu vereinfachen, haben wir untereinander vereinbart, dass der ADAC e.V. Ihre erste Anlaufstelle sein soll. Wir bitten Sie daher, sich an den ADAC e.V., Anschrift: ADAC e.V., Mitgliederservice, Hansastraße 19, 80686 München, Fax: 089 76 76 63 46 oder E-Mail: service@adac.de zu wenden, soweit Sie Fragen haben oder Ihre Datenschutzrechte geltend machen wollen.

Soweit für die Abwicklung Ihrer Mitgliedschaft erforderlich, insbesondere im Zusammenhang mit ADAC Plus-, Premium- oder young traveller-Mitgliedschaft, übermitteln wir Ihre Daten auch an die entsprechenden Dienstleister, z.B. an den Dolmetscher-Dienstleister, um Ihnen den Dolmetscher-Service anbieten zu können, oder die ADAC Versicherung AG (bzw. deren Dienstleister), um Ihnen die in Ihrem Tarif jeweils enthaltenen Versicherungsprodukte auf Grundlage der Gruppenversicherungsverträge zwischen dem ADAC e.V. und der ADAC Versicherung AG anbieten zu können und für die Abwicklung Ihres Schadensfalls durch den Versicherer zu sorgen. Rechtsgrundlage hierfür ist ebenfalls Art. 6 Abs. 1 lit. b DSGVO.

Rechtliche Verpflichtung

Gem. Art. 6 Abs. 1 lit. c DSGVO verarbeiten wir zur Erfüllung der rechtlichen Verpflichtungen insbesondere aus Steuer- und Handelsrecht sowie aus strafrechtlichen Nebengesetzen und Vorschriften zum Schutz der öffentlichen Sicherheit und Ordnung Ihre Stammdaten, Zahlungsdaten sowie Stammdaten Dritter bzw. abhängiger Mitgliedschaften, sofern gesetzlich verpflichtend angeordnet.

Berechtigte Interessen

Gem. Art. 6 Abs. 1 lit. f DSGVO können wir Ihre Stammdaten, Zahlungsdaten sowie leistungsbezogenen Daten im Zusammenhang mit folgenden Zwecken zur Erfüllung unserer nachfolgend genannten berechtigten Interessen oder berechtigter Interessen Dritter verarbeiten:

  • Erkennung und Verhinderung von Betrug und Straftaten sowie Revisionssicherheit zum Schutz vor Leistungsmissbrauch;
  • Netz- und Informationssicherheit zur Gewährleistung der IT-Sicherheit;
  • Provisionsabrechnung z. B. mit Agenten/Vermittlern zur Abwicklung des Vertragsverhältnisses mit Partnern, einschließlich Offenlegung ggü. den Provisionsberechtigten;
  • Bearbeitung rechtlicher oder anderer Anliegen (einschließlich potenzieller Anliegen), die aus Ihrer Mitgliedschaft entstehen, zur Rechtsverfolgung (gerichtliche Mahnverfahren und Klageverfahren) oder zur Abwehr von Ansprüchen und Offenlegung gegenüber Beratern und Beteiligten;
  • Offenlegung von personenbezogenen Daten im Rahmen von Unternehmenstransaktionen (z.B. Umwandlungs-, Erwerbs- oder Veräußerungsvorgänge oder Joint Ventures) oder Finanzierungen an Interessenten und Finanzinstitute, um Risikoprüfungen, Unternehmensbewertungen und die organisatorische Abwicklung der Transaktion ermöglichen zu können;
  • Weiterentwicklung von Dienstleistungen und Produkten sowie bestehenden Systemen und Prozessen, um Sicherheit, Effizienz, Verbesserungen zu erreichen;
  • Statistische Zwecke (soweit zur Erstellung der Statistiken sensible Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. j DSGVO i.V.m. § 27 BDSG);
  • Wettbewerbsanalyse, Markt- und Meinungsforschung zur Erfüllung des wirtschaftlichen Eigeninteresses sowie Weiterentwicklung von Produkten (einschließlich übergreifender Analysen auch anhand von (pseudonymisierten) Daten anderer Unternehmen der Gesellschaften unter der Marke "ADAC" im Rahmen des Data Warehouse, siehe unten);
  • Eingeschränkte Speicherung der Daten aus Effizienzgründen, wenn eine Löschung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich ist.

Für die Bekanntmachung von Produkten und Dienstleistungen nutzen wir Ihre Daten in folgendem Maße:

  • Post-Werbung für Produkte und Dienstleistungen des ADAC sowie Post-Werbung für Produkte und Dienstleistungen Gesellschaften unter der Marke "ADAC" sowie der ADAC Regionalclubs und von Partnerunternehmen, bei denen wir Ihr Interesse an den Produkten dieser Unternehmen annehmen. (Ihre Daten werden dabei nicht an Gesellschaften unter der Marke "ADAC" sowie ADAC Regionalclubs oder Partnerunternehmen zu Werbezwecken übermittelt).
  • Auswertung von Interessen und Vorlieben der Mitglieder (sogenanntes "Profiling") in einer für Analysezwecke optimierten zentralen Datenbank („Data Warehouse“) zum Zweck der interessengerechten Post-Werbung. Hierbei entfaltet die automatisierte Entscheidung über die Aussendung von Post-Werbung Ihnen gegenüber keinerlei rechtliche Wirkung. Insbesondere haben Sie Möglichkeiten, die beworbenen Produkte auch über andere Vertriebswege zu erhalten. Ihre Daten, d.h. Stammdaten, Vertragsdaten sowie leistungsbezogene Daten werden dabei in pseudonymisierter Form ausgewertet.
    Diese im Rahmen der berechtigten Interessen durchgeführten Analysen sowie die darauf basierende Post-Werbung unterscheiden sich u.a. im Hinblick auf den Austausch ihrer Daten sowie den Werbekanal (Post anstelle von E-Mail und Telefon) grundlegend von den umfangreicheren Analysen und Werbemaßnahmen (per E-Mail und Telefon), die auf Basis Ihrer Einwilligung durchgeführt werden dürfen.

Unsere berechtigten Interessen oder die Interessen Dritter zur Verarbeitung Ihrer Daten zu den vorgenannten Zwecken umfassen dabei:

  • Einbeziehung von Spezialisten und arbeitsteilige Übertragung von Funktionen zur Effizienzsteigerung;
  • Allgemeine Geschäftsinteressen;
  • Einhaltung interner Bestimmungen oder Anforderungen;
  • Pflege der Geschäftsbeziehungen zu Ihnen und Neumitgliedern,
  • Wirtschaftliche Interessen, insb. Absatzsteigerung;
  • Führung interner Aufzeichnungen, Dokumentationsinteressen;
  • Unser Schutz gegen Betrug, Vertrauensbruch, Diebstahl von Unternehmenseigentum bzw. gegen sonstige Arten von Finanz- bzw. Wirtschaftskriminalität;
  • Gewährleistung der Sicherheit und Integrität der IT-Systeme.

Sensible Daten

Unter bestimmten Umständen können wir besondere Kategorien personenbezogener Daten (nachfolgend sensible Daten) über Sie anfordern und/oder erhalten. Besondere personenbezogene Daten sind nach Art. 9 DSGVO solche personenbezogenen Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person. Im Rahmen Ihrer Mitgliedschaft betrifft dies insbesondere Gesundheitsdaten im Zusammenhang mit einem Spezialtarif (Schwerbehinderung).

2. Einwilligung

Eine Verarbeitung Ihrer personenbezogenen Daten kann nach Art. 6 Abs. 1 lit. a DSGVO auch aufgrund Ihrer Einwilligung erfolgen.

Soweit eine Verarbeitung Ihrer personenbezogenen Daten einer Einwilligung bedarf, werden wir diese entsprechend bei Ihnen einholen.

Werbung

So verarbeiten wir Daten, einschließlich solcher, die im Zusammenhang mit Ihrer ADAC Mitgliedschaft oder auch der Vertragsdurchführung bei uns gespeichert sind, ausschließlich auf Basis Ihrer Einwilligung, um Ihnen per E-Mail oder Telefon passgenaue Informationen über aktuelle Produkte und Dienstleistungen zukommen zu lassen. Hierzu tauschen wir diese Daten auch mit Gesellschaften unter der Marke "ADAC" aus.

Außerdem werten wir und die weiteren in der Einwilligungserklärung genannten Unternehmen diese Informationen im Wege eines Profilings aus, um eine Personalisierung der Werbemaßnahmen zu ermöglichen. Die Details entnehmen Sie bitte der jeweiligen Einwilligung.

Diese Datenverarbeitungsvorgänge erfolgen dabei in gemeinsamer Verantwortlichkeit zwischen uns und sämtlichen in der jeweiligen Einwilligung genannten Gesellschaften unter der Marke "ADAC". Wir haben eine entsprechende Vereinbarung zur gemeinsamen Verarbeitung mit sämtlichen in der jeweiligen Einwilligung genannten Gesellschaften unter der Marke "ADAC" geschlossen.

Der Austausch Ihrer Daten ist dabei durch Art. 6 Abs. 1 lit. a DSGVO erlaubt.

Details der gemeinsamen Verantwortung mit den jeweiligen, in der Einwilligung genannten Gesellschaften unter der Marke „ADAC“:

Prozess / IT System Zuständigkeit
Erhebung der Einwilligung Jede in der Einwilligung genannte Gesellschaft über ihre eigenen Kanäle, z.B. Antrag auf Mitgliedschaft
Speicherung und Verwaltung der Einwilligung und Widerrufe ADAC e.V.
Speicherung der Daten ADAC e.V., ADAC SE
Durchführung von Analysen ADAC e.V., ADAC SE
Erster Kontakt für Betroffenenrechte ADAC e.V.
Umsetzung von Betroffenenrechten ADAC e.V. / Jede in der Einwilligung genannte Gesellschaft
Durchführung von Werbung Jede in der Einwilligung genannte Gesellschaft

Was bedeutet das für Sie?

Auch wenn eine gemeinsame Verantwortlichkeit besteht, erfüllt jede Gesellschaft unter der Marke "ADAC" jeweils die eigenen datenschutzrechtlichen Pflichten. Wir haben für bestimmte Prozessabschnitte Zuständigkeiten zugewiesen, die in der voranstehenden Tabelle dargestellt sind.

Ihre Datenschutzrechte können Sie entweder bei uns oder bei jedem der in der jeweiligen Einwilligung genannten Gesellschaften unter der Marke "ADAC" geltend machen. Unsere Kontaktdaten sind in dieser Datenschutzerklärung unter Verantwortlicher aufgeführt.

Besondere personenbezogene Daten

Soweit wir sensible Daten von Ihnen erheben und verarbeiten, ohne dass dies unmittelbar aus geschriebenen gesetzlichen Gründen heraus zulässig ist, werden wir vorab Ihre Einwilligung einholen.

Anlaufstelle für Betroffenenrechte in gemeinsamer Verantwortung

Wir und die in der jeweiligen Einwilligung genannten Gesellschaften unter der Marke "ADAC" informieren uns bei Bedarf gegenseitig über von Betroffenen geltend gemachte Rechte. Wir stellen einander sämtliche für die Beantwortung von Auskunftsersuchen notwendigen Informationen zur Verfügung. Um Ihnen und uns den Prozess zu vereinfachen, haben wir untereinander vereinbart, dass der ADAC e.V Ihre erste Anlaufstelle sein soll. Wir bitten Sie daher, sich an den ADAC e.V zu wenden, soweit Sie Fragen haben oder Ihre Datenschutzrechte geltend machen wollen. Dies kann formlos erfolgen.

Widerruf / Werbewiderspruch in gemeinsamer Verantwortung

Um Ihnen und uns die Umsetzung Ihres Widerrufs der Einwilligung oder eines Werbewiderspruchs zu erleichtern, können Sie diese auch, idealerweise unter Angabe Ihrer Mitglieds- / Kundennummer per Post, Fax oder E-Mail an den ADAC e.V. senden oder
über https://www.adac.de/widerruf online durchführen:
Anschrift: ADAC e.V., Mitgliederservice, Hansastraße 19, 80686 München,
Fax: 089 76 76 63 46 oder E-Mail: service@adac.de