Zum Hauptinhalt wechseln (Eingabetaste drücken)
Schnellzugriff

Datenschutz

Nachfolgende Informationen geben Ihnen Auskunft darüber, an welchen Stellen wir während Ihres Besuchs auf unserer Website Informationen von Ihnen erhalten und wie wir mit diesen umgehen.

Diese Seite enthält folgende Dokumente:

Toyota Datenschutzinformation

Bei Toyota setzen wir uns dafür ein, sowohl dem Wortlaut als auch der Intention der geltenden Gesetze zu entsprechen und gleichzeitig transparente sowie faire Geschäftsprozesse zu fördern, um ein verlässlicher und starker Wirtschaftsakteur zu sein. Toyota respektiert Ihre Privatsphäre. Ganz gleich, ob Sie als Kunde, Interessent, Verbraucher oder in einer sonstigen Funktion mit Toyota in Kontakt stehen – Sie können sich darauf verlassen, dass Ihre personenbezogenen Daten geschützt werden. Diese Daten können sich auf Ihren Namen, Ihre Telefonnummer, Ihre E-Mail-Adresse, aber auch auf andere Informationen wie etwa Ihre Fahrzeug-Identifikationsnummer (FIN), Ihren (Geo-) Standort usw., beziehen. ("personenbezogene Daten").

In dieser Datenschutzinformation beschreiben wir, wie und warum wir Ihre personenbezogenen Daten erheben, wie wir Ihre personenbezogenen Daten verarbeiten, an wen wir sie weitergeben, wie wir sie schützen und welche Maßnahmen Sie bezüglich Ihrer personenbezogenen Daten ergreifen können.

Diese Datenschutzinformation gilt für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit verschiedenen Diensten, Tools, Anwendungen, Webseiten, Portalen, (Online-) Werbekampagnen, Marketingmaßnahmen, Social‑Media‑Aktivitäten sowie Forschungs- und Entwicklungsprojekten, die von uns oder in unserem Namen bereitgestellt oder betrieben werden. Sie enthält allgemeine Grundsätze und Erläuterungen und wird – wo erforderlich und angemessen – durch spezifische Datenschutzerklärungen ergänzt, die sich auf einzelne dieser Angebote oder Aktivitäten beziehen.

Die Datenschutzinformationen werden Ihnen bereitgestellt, sobald Ihre personenbezogenen Daten im Rahmen der oben genannten Aktivitäten benötigt werden. Sie können diese zudem jederzeit über die untenstehenden Links aufrufen, z. B. für die Bereiche

Diese Datenschutzinformation gilt für die Gesamtheit Ihrer personenbezogenen Daten, die von (oder im Namen von) den in Abschnitt 1 genannten Toyota-Unternehmen erhoben werden, die in dieser Datenschutzinformation als "Toyota", "wir", "uns" oder "unser" bezeichnet werden.

Kerngrundsätze

Wir respektieren Ihre uns anvertrauten personenbezogenen Daten und verpflichten uns, Ihre personenbezogenen Daten in einer angemessenen, transparenten und sicheren Weise zu verarbeiten. Toyota wendet die folgenden Kerngrundsätze an:

  • Rechtmäßigkeit, Angemessenheit und Transparenz: Wir verarbeiten Ihre personenbezogenen Daten ausschließlich in einer angemessenen, rechtmäßigen und transparenten Weise.
  • Datenminimierung: Wir beschränken die Erhebung Ihrer personenbezogenen Daten auf solche Daten, die für die Zwecke ihrer Erfassung unmittelbar relevant und erforderlich sind.
  • Zweckbindung: Wir verarbeiten Ihre personenbezogenen Daten nur für spezifizierte, ausdrückliche und rechtmäßige Zwecke und verarbeiten Ihre personenbezogenen Daten nicht weiter in einer Weise, die mit diesen Zwecken unvereinbar ist.
  • Richtigkeit: Wir halten Ihre personenbezogenen Daten jederzeit auf einem korrekten und aktuellen Stand.
  • Datensicherheit: Wir werden technische und organisatorische Maßnahmen umsetzen, um ein angemessenes Maß an Datensicherheit und -schutz zu gewährleisten, unter anderem unter Berücksichtigung der Art Ihrer zu schützenden personenbezogenen Daten. Solche Maßnahmen sehen insbesondere die Verhinderung einer nicht genehmigten Offenlegung oder des Zugangs durch Unbefugte, der unbeabsichtigten oder unrechtmäßigen Vernichtung oder des unbeabsichtigten Verlusts oder der Änderung oder sonstigen unrechtmäßigen Form der Verarbeitung vor.
  • Zugang und Berichtigung: Wir verarbeiten Ihre personenbezogenen Daten entsprechend Ihren gesetzlichen Rechten.
  • Speicherbegrenzung: Wir bewahren Ihre personenbezogenen Daten in Einklang mit den geltenden Datenschutzgesetzen und -vorschriften auf und nicht länger als es für die Zwecke, zu denen sie erhoben wurden, erforderlich ist.
  • Schutz bei internationalen Übertragungen: Wir stellen sicher, dass Ihre personenbezogenen Daten angemessen geschützt sind, wenn sie außerhalb der EU / des EWR übertragen werden.
  • Sicherungen gegenüber Dritten: Wir stellen sicher, dass der Zugang zu personenbezogenen Daten durch (und ihre Übertragungen an) Dritte gemäß geltendem Recht und mit geeigneten vertraglichen Absicherungen erfolgt.
  • Rechtmäßigkeit von Direktvermarktung und Cookies: Wenn wir Ihnen Werbematerialien zusenden oder Cookies auf Ihrem Gerät platzieren, stellen wir sicher, dass dies gemäß geltendem Recht geschieht.

 

1. Wer ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich?

Die für die Verarbeitung Ihrer personenbezogenen Daten verantwortlichen Stellen sind:

Toyota Deutschland GmbH („TDG“)
Toyota-Allee 2
50858 Köln
Deutschland

Toyota Motor Europe NV/SA ("TME"),
Avenue du Bourget/Avenue du Bourget 60
1140 Brüssel
Belgien

Autorisierte Toyota-Händler/Werkstätten, die mit Ihnen in Kontakt stehen und/oder sich in Ihrer Nähe befinden - (=“Vertragspartner“ - die Liste unserer autorisierten Vertragspartner finden Sie unter

www.toyota.de/haendler)

Bei der Verarbeitung Ihrer Daten und je nach dem in diesem Dokument beschriebenen Zweck kann TDG als gemeinsame Verantwortliche mit TME und/oder dem Händler zusammenarbeiten.

Die Vertragspartner, TDG und TME arbeiten bei der Verarbeitung Ihrer Daten eng zusammen. Je nach Zweck der Verarbeitung sind wir einzeln oder gemeinsam für den Schutz Ihrer personenbezogenen Daten verantwortlich (Art. 26 DSGVO): Im Hinblick auf die Verarbeitung Ihrer Daten bedeutet dies:

  • Ihr Vertragspartner ist in der Regel verantwortlich für die ordnungsgemäße (Erst-) Erhebung Ihrer personenbezogenen Daten, die ordnungsgemäße Eingabe und Pflege in unseren Systemen sowie der Sicherstellung, dass eine geeignete Rechtsgrundlage für die Verarbeitung Ihrer Daten vorliegt. Zudem informiert Sie in der Regel der Vertragspartner gemäß der Art. 13 und 14 DSGVO über die konkreten Verarbeitungen und Ihre Rechte als Betroffener. Dies wird insbesondere durch diese Datenschutzinformation sichergestellt.
  • TDG und TME sind für die Speicherung und das Management der personenbezogenen Daten in den Toyota-Systemen zuständig. Dies umfasst die Gewährleistung umfassender IT-Sicherheitsmaßnahmen und Qualitätsstandards nach dem Stand der Technik. TDG ist zudem die bevorzugte Anlaufstelle für alle Ihre Fragen als Betroffener rund um das Thema Datenschutz bei Toyota. Datenschutzrechte können aber sowohl bei Ihrem Vertragspartner als auch bei TDG und TME geltend gemacht werden.
  • Die Parteien informieren sich unverzüglich gegenseitig über von Betroffenen geltend gemachte Rechtspositionen. Sie stellen einander sämtliche für die Beantwortung von Auskunftsersuchen notwendigen Informationen zur Verfügung.

 

2. Wessen personenbezogene Daten verarbeiten wir?

Wir verarbeiten die personenbezogenen Daten der folgenden Kategorien von betroffenen Personen:

  • Personen, die unsere Webseite(n) oder Anwendungen besuchen;
  • Personen, die uns für Probefahrten, Angebote usw. besuchen oder kontaktieren;
  • Personen, die bei uns eine Bestellung aufgeben;
  • Personen, die ein Produkt oder eine Dienstleistung bei uns kaufen;
  • Personen, die uns für eine Anfrage kontaktieren;
  • Personen, deren personenbezogene Daten wir über Dritte (wie Social-Media-Kanäle) erhalten haben, um sie für Verkaufs- und Marketingzwecke zu verwenden;
  • Personen, deren personenbezogene Daten wir über Dritte (wie Universitäten und deren Forscher) erhalten haben, um sie für Forschungs- und Entwicklungszwecke zu verwenden.

 

3. Welche personenbezogenen Daten verarbeiten wir?

Je nach dem in Abschnitt 5 dieses Dokuments beschriebenen Zweck verarbeiten wir die folgenden Datenkategorien:

  • Identitätsdaten: Informationen, die uns sagen, wer Sie sind, zum Beispiel Ihr Name oder Nachname und Titel.
  • Kontaktdaten: Dazu gehören Telefonnummer, E-Mail-Adresse, Postanschrift.
  • Kundenkontodaten: Zum Beispiel bevorzugte Kontaktinformationen, Sprachpräferenz für die Kommunikationssprache, Präferenz für autorisierten Händler / Fachhändler, nutzungsbezogene Daten (z. B. Login-Statistiken, Fehlermeldungs-Tracking).
  • Transaktionsdaten: Details zu Ihren Geschäften mit uns, wie zum Beispiel wann Sie Ihr Auto gekauft haben, etwaige Wartungs- oder Servicearbeiten oder eine Probefahrt, die Sie bei uns gebucht haben.
  • Vertragsdaten: Beispielsweise, welche Verträge Sie abgeschlossen haben und wann diese auslaufen.
  • Einzigartige Codes oder Nummern, die von unseren Systemen verwendet werden: zum Beispiel Cookie-IDs, die uns helfen, Ihr Gerät oder Konto zu erkennen, ohne Ihren Namen zu verwenden.
  • Standortdaten: Geolokalisierungsinformationen, die den Standort eines Nutzers genau bestimmen können.
  • Fahrzeugdaten: zum Beispiel FIN, technische Fahrzeugdaten wie Kilometerstand, Kraftstoffverbrauch, Warnungen und Diagnosedaten (z. B. Systemausfälle und Warnleuchten)
  • Website-Verhalten: Zum Beispiel, welche Optionen Sie während Ihres Online-Besuchs konfiguriert haben, welche Artikel Sie vorab in den Warenkorb gelegt haben.
  • IP-Adresse: Internetprotokoll-Adressen, die zur Identifikation des Benutzergeräts verwendet werden können.
  • Besuchte Webseiten: Zum Beispiel Daten zu den besuchten Websites, einschließlich Suchanfragen und angesehenen Seiten.
  • Gerätedaten: Details zum Gerät des Nutzers, einschließlich Betriebssystem- und Browsertyp.
  • Umfragedaten: Ihr Feedback und Ihre Meinungen zu unseren Produkten oder Dienstleistungen, gesammelt durch Umfragen.
  • Sicherheitsbezogene Daten: Informationen über die Nutzung unserer digitalen Systeme und Anwendungen werden gesammelt, um deren Sicherheit und Schutz zu gewährleisten – Ihre persönlichen Daten zu schützen und Ihnen ein sicheres digitales Erlebnis zu bieten.
  • Daten zu Ihren Datenschutzpräferenzen: einschließlich des Datums Ihrer Einwilligung, wofür Sie zugestimmt haben, das Datum, an dem Sie Ihre Zustimmung zurückgezogen haben, wie die Zustimmung erteilt wurde (z. B.  von welchem Gerät).
  • Anfragen / Beschwerden: Was Sie uns mitteilen, wenn Sie sich mit einer Frage oder einer Beschwerde an uns wenden.

Sie müssen uns nicht alle personenbezogenen Daten geben, die wir anfragen – einige Entscheidungen liegen ganz bei Ihnen. Wenn Sie sich jedoch entscheiden, weitere Informationen mit uns zu teilen, können wir diese nutzen, um unsere Dienstleistungen und Angebote für Sie relevanter und hilfreicher zu machen.

Bezüglich der Genauigkeit Ihrer personenbezogenen Daten:

Es ist wichtig, dass wir genaue und aktuelle Aufzeichnungen Ihrer personenbezogenen Daten führen. Bitte informieren Sie uns so bald wie möglich über Änderungen oder Fehler in Ihren personenbezogenen Daten, indem Sie sich an die unten genannten Kontakte wenden (siehe Punkt 11 "Wen können Sie kontaktieren, falls Sie Fragen oder Anfragen haben?"). Wir werden angemessene Maßnahmen ergreifen, um sicherzustellen, dass alle ungenauen oder veralteten personenbezogenen Daten gelöscht oder entsprechend korrigiert werden.

 

4. Auf welcher Rechtsgrundlage verarbeiten wir Ihre personenbezogenen Daten?

Ihre personenbezogenen Daten können nur auf Basis der folgenden Rechtsgrundlagen verarbeitet werden:

  • Sie haben uns Ihre Einwilligung für die Zwecke der Verarbeitung erteilt (wie in der Datenschutzerklärung zu dieser Verarbeitung beschrieben). Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt; oder
  • die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Partei Sie sind, erforderlich; oder
  • die Verarbeitung erfolgt aufgrund unseres berechtigten Interesses, sofern Ihre Rechte im Hinblick auf die Zwecke der Verarbeitung (wie in der Datenschutzerklärung zu dieser Verarbeitung beschrieben) nicht überwiegen. Der Datenverarbeitung (aus berechtigtem Interesse) können Sie jederzeit widersprechen; oder
  • wir haben eine rechtliche Verpflichtung zur Verarbeitung.

5. Für welche Zwecke verarbeiten wir Ihre personenbezogenen Daten und wie lange bewahren wir sie auf?

Wir werden Ihre personenbezogenen Daten ausschließlich für spezifizierte, ausdrücklich benannte und rechtmäßige Zwecke verarbeiten.  Wir werden Ihre personenbezogenen Daten nicht in einer Weise verarbeiten, die nicht mit diesen Zwecken vereinbar ist.

Wir werden Ihre personenbezogenen Daten im Einklang mit den geltenden Datenschutzgesetzen aufbewahren. Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für die Zwecke der Verarbeitung Ihrer personenbezogenen Daten oder zur Einhaltung des Gesetzes erforderlich ist.

Für Informationen darüber, wie lange bestimmte personenbezogene Daten in der Regel gespeichert werden, bevor sie aus unseren Systemen und Datenbanken entfernt werden, wenden Sie sich bitte an die untenstehenden Kontakte (siehe Punkt 11 "Wen können Sie kontaktieren, falls Sie Fragen haben?").

Wir erfassen und verarbeiten Ihre personenbezogenen Daten für verschiedene Zwecke, einschließlich, aber nicht beschränkt auf die folgenden:

VERWALTUNG IHRER DATEN

 

ZWECK

Um eine konsistente, genaue und effiziente Verwaltung Ihrer Kundendaten zu gewährleisten, verwalten und verarbeiten die gemeinsam Verantwortlichen bestimmte personenbezogene Daten gemeinsam. Dazu gehört der Austausch relevanter Kundendaten sowie die Nutzung gemeinsamer IT-Plattformen, Datenbanken und Supportsysteme. Die Arbeit mit gemeinsamen Systemen ermöglicht es uns, eine einheitliche Datenqualität sicherzustellen, unsere Dienstleistungen zu koordinieren, interne Abläufe zu optimieren und Ihnen einen nahtlosen Support über alle beteiligten Einheiten hinweg zu bieten. Wenn Sie Ihre personenbezogenen Daten mehreren Verantwortlichen zur Verfügung gestellt haben, werden diese zusammengeführt, verarbeitet und gespeichert. Dies dient folgenden Zwecken:

  • Effektive Verwaltung Ihrer personenbezogenen Daten (z.B. ermöglicht die Zentralisierung Ihrer Daten, diese aktueller und genauer zu halten).
  • Um Ihnen die bestmögliche Kundenerfahrung zu bieten.
  • Zur Unterstützung und Erleichterung bestimmter Aktivitäten, wie in diesem Abschnitt „Für welche Zwecke verarbeiten wir Ihre personenbezogenen Daten und wie lange bewahren wir sie auf?“ beschrieben.
  • Zur Verwaltung Ihrer Einwilligungen und Widersprüche (z.B. um nachzuverfolgen, ob Sie dem Erhalt von Marketingmaterial zugestimmt haben).

RECHTSGRUNDLAGE

  • Die Erfüllung eines Vertrags
  • Unser berechtigtes Interesse an der Übermittlung personenbezogener Daten innerhalb der Unternehmensgruppe zu internen Verwaltungszwecken sowie an der Bereitstellung und dem Erhalt aktualisierter Informationen an/von unseren Händlern und Reparaturdienstleistern.

DATENKATEGORIEN:

Alle Daten, die wir über Sie speichern, weil Sie sie uns zur Verfügung gestellt haben oder wir sie von Ihnen erhoben haben

AUFBEWAHRUNGSDAUER:

Wir verarbeiten Ihre Daten für Verwaltungszwecke so lange, wie es ein anderer Zweck erlaubt, Ihre Daten aufzubewahren.

ERSTELLUNG EINER GEMEINSAMEN KUNDEN-ID FÜR ALLE TOYOTA-UNTERNEHMEN

ZWECK:

Um Sie eindeutig und effektiv identifizieren zu können, gleichen wir Ihre Daten mit anderen Toyota-Unternehmen ab – beispielsweise mit der Toyota Kreditbank, Toyota Insurance Management und KINTO (siehe weitere Informationen unter Ziffer 6.1) – um herauszufinden, ob Sie Kunde dieser Unternehmen sind und erstellen eine gemeinsame Kunden-ID.

RECHTSGRUNDLAGE:

Unser berechtigtes Interesse an der Übermittlung personenbezogener Daten innerhalb der Unternehmensgruppe für interne Verwaltungszwecke

DATENKATEGORIEN:

  • Identitätsdaten
  • Kontaktdaten

AUFBEWAHRUNGSDAUER:

Wir geben Ihre Daten weiter, solange dies zur Erreichung des beschriebenen Zwecks erforderlich ist.

DATENWEITERGABE AN ANDERE TOYOTA-UNTERNEHMEN

ZWECK

Wir können bestimmte personenbezogene Daten mit anderen Unternehmen der Toyota-Gruppe (einschließlich derjenigen, die im Abschnitt „Mit wem teilen wir Ihre personenbezogenen Daten?“ unten aufgeführt sind) teilen, um als Unternehmensgruppe effizient zu agieren und Ihnen ein einheitliches, hochwertiges Kundenerlebnis zu bieten. Durch diesen Datenaustausch können wir unsere Dienstleistungen koordinieren, Kundenkonten verwalten, unsere Produkte verbessern und sicherstellen, dass Sie unabhängig davon, mit welchem Unternehmen der Gruppe Sie in Kontakt treten, relevante Informationen und Unterstützung erhalten. Alle Toyota-Unternehmen, die Ihre Daten erhalten, sind verpflichtet, diese mit denselben hohen Standards an Sicherheit und Vertraulichkeit zu schützen. Ihre Informationen werden ausschließlich für geschäftliche Zwecke verwendet, die im Zusammenhang mit den von uns für Sie erbrachten Dienstleistungen stehen.

RECHTSGRUNDLAGE

Ihre Einwilligung zur Datenweitergabe

DATENKATEGORIEN:

  • Identitätsdaten
  • Kontaktdaten
  • Accountdaten
  • Transaktionsdaten
  • Vertragsdaten
  • Von unseren Systemen verwendete eindeutige Codes oder Nummern
  • Standortdaten
  • Fahrzeugdaten
  • Website-Verhalten
  • IP-Adresse
  • Browserverlauf
  • Gerätedaten
  • Umfragedaten
  • Sicherheitsrelevante Daten
  • Daten zu Ihren Datenschutzeinstellungen
  • Anfragen/Beschwerden

AUFBEWAHRUNGSDAUER:

Wir teilen Ihre Daten so lange es notwendig ist, um die genannten Zwecke zu erreichen.

AUFTRAGSBEARBEITUNG

ZWECK

Bearbeitung Ihres Auftrags sowie Sicherstellung der Lieferung und Rechnungsstellung des von Ihnen gewünschten Produkts oder der Dienstleistung.

 

RECHTSGRUNDLAGE

  • Die Erfüllung eines Vertrags.

DATENKATEGORIEN:

  • Kundenkontodaten
  • Identitätsdaten
  • Transaktionsdaten
  • Vertragsdaten

AUFBEWAHRUNGSDAUER:

Wir speichern Ihre Daten bis zu 10 Jahre nach Vertragsende.

WEBSEITENBESUCHE

ZWECK

  1. Um Ihren Besuch auf unseren Webseiten oder Portalen zu verbessern (Performance- oder Analysecookies)
  2. Um Ihren Besuch und Ihre Interaktionen mit unserer Webseite zu dokumentieren, damit unsere Webseite, unser Marketing und unsere Werbung besser zu Ihren Interessen passen (Zielsetzung von Cookies).
  3. Um der Webseite eine erweiterte Funktionalität und Personalisierung (funktionale Cookies) zu ermöglichen.
  4. Um unsere Webseiten und Portale für Sie am Laufen zu halten (notwendige Cookies).

 

Bitte sehen Sie sich die Cookie-Richtlinie für weitere Informationen zu den spezifischen, eingesetzten Cookies und deren Zwecken an.

RECHTSGRUNDLAGE

1., 2., 3.: Ihre Einwilligung zu opt-in-basierten Cookies.

4. Berechtigtes Interesse

 

DATENKATEGORIEN:

  • Eindeutige Codes oder Nummern, die von unseren Systemen verwendet werden
  • Identitätsdaten
  • Kontaktdaten
  • Standortdaten
  • IP-Adresse
  • Browsing-Historie
  • Gerätedaten

AUFBEWAHRUNGSDAUER:

Siehe unsere Cookie-Richtlinie  für Details zu den Aufbewahrungsfristen für alle verschiedenen Arten von Cookies.

KOMMUNIKATION

ZWECK

Marketingaktivitäten durchführen:

  • Erinnerungen: Wir können Ihnen zu fahrzeugbezogenen Terminen, Anlässen und Informationen, wie z.B. Servicetermine, Hauptuntersuchung oder eine mögliche Garantieverlängerung Erinnungen zusenden.
  • Angebote: Wir können Ihnen relevante Angebote aus dem Automobil- und Mobilitätsbereich zu vernetzten Diensten, Neukauf-, Leasing- oder Finanzierungsoptionen, Vertragsverlängerungen, Serviceaktionen, Zubehör sowie Versicherungen zusenden. Dies schließt Angebote der Toyota Kreditbank GmbH, der KINTO Deutschland GmbH und der Toyota Insurance Management SE ein.
  • Events: Wir können Sie über relevante Veranstaltungen von Toyota/Lexus oder in Ihrem Autohaus auf dem Laufenden halten.Zu besonderen Anlässen, wie beispielsweise Ihrem Geburtstag oder zu Weihnachten schicken wir Ihnen persönliche Grüße.
  • Befragungen: Wir können Sie kontaktieren, um freiwilliges Feedback über Umfragen einzuholen, um Ihre Zufriedenheit und Vorlieben besser zu verstehen und unsere Produkte und Dienstleistungen zu verbessern. Daten werden gegebenenfalls an Marktforschungsinstitute weitergegeben, um wissenschaftliche Befragungen durchzuführen.

 

Ihren Namen und Ihre Postadresse verarbeiten TOYOTA, um Sie per Post über Angebote und Services zu informieren. Sie können dieser Verarbeitung Ihrer Daten jederzeit unter den oben genannten Kontaktdaten widersprechen.

Falls wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten haben, verarbeiten TOYOTA Ihren Namen und Ihre E-Mail-Adresse, um Sie per E-Mail über jeweils eigene ähnliche Angebote und Services zu informieren. Sie können dieser Verarbeitung Ihrer Daten jederzeit unter den oben genannten Kontaktdaten widersprechen, ohne dass Ihnen hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

 

RECHTSGRUNDLAGE

  • Unser berechtigtes Interesse
  • Ihre Einwilligung

ZWECK

Vertragsbezogene Erinnerungen: Um Sie auf dem Laufenden zu halten, indem Sie wichtige Erinnerungen zu Ihrem bestehenden Vertrag mit uns erhalten. Zum Beispiel möchten wir Sie über folgende Informationen benachrichtigen:

  • Der Status der Lieferung Ihres neuen Autos.
  • Eine Wartungserinnerung, die in Ihrem Vertrag enthalten ist.
  • Eine fällige Zahlung.
  • Das Ende eines Vertrages.

 

RECHTSGRUNDLAGE

  • Erfüllung eines Vertrags.

 

DATENKATEGORIEN:

  • Identitätsdaten
  • Kontaktdaten
  • Kundenkontodaten
  • Transaktionsdaten
  • Vertragsdaten
  • Eindeutige Codes oder Nummern, die von unseren Systemen verwendet werden
  • Standortdaten
  • Fahrzeugdaten
AUFBEWAHRUNGSDAUER:
  • Eine Dauer von bis zu 10 Jahren nach Ende des Vertrages
  • Wenn Sie einen Vertrag mit uns haben, können wir Ihre Daten länger aufbewahren, bis der Vertrag beendet ist.

(ERWEITERTES) KUNDENPROFIL

ZWECK

Durchführung einfacher Profiling-Aktivitäten: Wir bewerten und analysieren bestimmte Elemente der über Sie erhobenen Daten, um ein einfaches Kundenprofil zu erstellen, das unsere Vertriebsaktivitäten unterstützt. Auf diese Weise können wir unsere Kommunikation – wie Erinnerungen, Angebote, Veranstaltungen und Umfragen – besser auf Ihre Bedürfnisse abstimmen. Auch wenn wir Sie in breitere Kundensegmente einteilen, erstellen wir kein umfassendes Kundenprofil unter Verwendung detaillierter personenbezogener Daten.

 

RECHTSGRUNDLAGE

Unser berechtigtes Interesse

ZWECK

Durchführung erweiterter Profiling-Aktivitäten, bei denen ausgefeilte Techniken zur tiefgreifenden Analyse Ihres Kundenprofils zum Einsatz kommen, z. B. geräteübergreifende Identifikation und/oder KI. Diese Aktivitäten umfassen die Auswertung der von Ihnen bereitgestellten Informationen sowie die durch Ihre Interaktionen mit Toyota gesammelten Daten (z. B. Händlerbesuche, Nutzung unserer Webseiten, die MyToyota- oder LexusLink+-App, Connected Services) und Daten, die von anderen Toyota-Unternehmen oder vertrauenswürdigen Dritten empfangen werden.

 

Die angewandten Techniken ermöglichen es uns, ein umfassenderes Verständnis Ihrer Präferenzen und Verhaltensweisen über verschiedene Kanäle und Geräte hinweg zu entwickeln. Beispielsweise können wir Predictive Analytics einsetzen, um Ihre zukünftigen Bedürfnisse zu antizipieren – zum Beispiel wann Sie an einem neuen Fahrzeug oder Service interessiert sein könnten – basierend auf Ihren bisherigen Kontakten mit uns. Dies ermöglicht es uns, hochgradig personalisierte und zeitnahe Kommunikation, Angebote und Erlebnisse zu liefern, die auf Ihre individuellen Interessen zugeschnitten sind und Ihre gesamte Kundenreise mit Toyota bereichern.

 

Zudem können Ihre Daten in pseudonymisierter Form an Partner (z.B. Betreiber von Social-Media-Plattformen) weitergegeben werden, um individuelle Zielgruppen zu bilden.

RECHTSGRUNDLAGE

Ihre Einwilligung

DATENKATEGORIEN:

  • Identitätsdaten
  • Kontaktdaten
  • Kundenkontodaten
  • Transaktionsdaten
  • Eindeutige Codes oder Nummern, die von unseren Systemen verwendet werden
  • Standortdaten
  • IP-Adresse
  • Browsing-Historie
  • Webseiten-Verhalten
  • Gerätedaten
  • Fahrzeugdaten
AUFBEWAHRUNGSDAUER:
  • Wir speichern Ihre Daten so lange, wie Sie dem Erhalt von Marketingmitteilungen von uns zustimmen.
  • Wenn Sie einen Vertrag mit uns haben und Ihre Einwilligung nicht widerrufen haben, behalten wir Ihre Daten bis zum Ende des Vertrags.

ANFRAGEN & BESCHWERDEN

ZWECK:

Um Ihre Anfragen oder Beschwerden zu beantworten.

RECHTSGRUNDLAGE:

  • Die Erfüllung eines Vertrags.
  • Unser berechtigtes Interesse, Anfragen und Beschwerden zu bearbeiten, Ansprüche zu bearbeiten und unsere Rechte auszuüben

DATENKATEGORIEN:

  • Identitätsdaten
  • Kontaktdaten
  • Vertragsdaten
  • Fahrzeugdaten
  • Anfragen / Beschwerden

AUFBEWAHRUNGSDAUER:

  • Wenn Sie Kunde sind: Ein Zeitraum von bis zu 10 Jahren, beginnend mit Erhalt der Anfragen oder Beschwerden.
  • Wenn Sie ein Interessent sind: Ein Zeitraum von 5 Jahren, beginnend mit Erhalt der Anfragen oder Beschwerden.

IT-SICHERHEIT

ZWECK:

Um die Vertraulichkeit, Integrität und Verfügbarkeit unserer Systeme und Dienstleistungen zu gewährleisten.

RECHTSGRUNDLAGE:

  • Wenn es notwendig ist, damit wir einer gesetzlichen Verpflichtung nachkommen
  • Unser berechtigtes Interesse, die Vertraulichkeit, Integrität und Verfügbarkeit unserer Systeme und Dienstleistungen zu schützen

DATENKATEGORIEN:

  • Sicherheitsbezogene Daten
AUFBEWAHRUNGSDAUER:
  • Ein Zeitraum von bis zu 24 Monaten. Wir können die Daten länger aufbewahren, wenn:
  • Notwendig im Rahmen einer laufenden Untersuchung eines Cybersicherheitsvorfalls;
  • Notwendig, damit wir Audits der Sicherheit unserer Systeme, Anwendungen oder Netzwerke durchführen.

PRODUKTVERBESSERUNG

ZWECK:

Die Qualität und Leistung unserer Produkte und Dienstleistungen sowie der Produkte und Dienstleistungen unserer Partner zu überwachen, zu analysieren und zu verbessern.

RECHTSGRUNDLAGE:

  • Ihre Einwilligung *
  • Unser berechtigtes Interesse*

* Um das Ziel der Produktverbesserung zu erreichen, stützt sich Toyota auf verschiedene rechtliche Grundlagen, abhängig vom Kontext, in dem Ihre personenbezogenen Daten erhoben werden:

  • Berechtigtes Interesse: Wenn Daten im Autohaus erhoben werden und nicht von einem vernetzten Fahrzeug.
  • Einwilligung: Wenn Daten von einem vernetzten Fahrzeug erhoben werden. Die Zustimmung wird in der App erteilt und kann widerrufen werden.

Spezifische Dokumentationen werden zum Zeitpunkt der Datenerhebung bereitgestellt. Der Unterschied in der rechtlichen Grundlage beruht auf den spezifischen und strengeren gesetzlichen Anforderungen, die für vernetzte Fahrzeugdaten gelten.

DATENKATEGORIEN:

  • Standortdaten
  • Fahrzeugdaten
  • Transaktionsdaten
AUFBEWAHRUNGSDAUER:
  • Wir bewahren die Daten für einen Zeitraum von bis zu 10 Jahren ab dem Datum der Datenerhebung auf.
  • Wenn die Daten länger gespeichert werden, werden Sie über diese Aufbewahrungsfristen durch spezifische Datenschutzhinweise informiert.

DATENSCHUTZ-PRÄFERENZEN

ZWECK:

Verwaltung Ihrer Datenschutzeinstellungen.

RECHTSGRUNDLAGE:

  • Wo erforderlich, um unseren gesetzlichen Verpflichtungen gemäß den geltenden Datenschutzgesetzen nachzukommen.
  • Unser berechtigtes Interesse, Ihre Datenschutzeinstellungen angemessen zu verwalten.

DATENKATEGORIEN:

  • Daten zu Ihren Datenschutzeinstellungen

AUFBEWAHRUNGSDAUER:

  • Wir bewahren die Daten bis zu 10 Jahre nach Erteilung der Einwilligung auf.
  • Wenn Sie Marketingaktivitäten widersprochen haben oder Ihre Einwilligung widerrufen haben und wir personenbezogene Daten zu einem oder mehreren anderen Zwecken speichern, speichern wir Ihren Widerspruch/Widerruf solange wir Ihre Daten für einen anderen Zweck speichern.

STREITIGKEIT ODER UNTERSUCHUNG

ZWECK:

Notwendigkeit im Zusammenhang mit einer Streitigkeit oder einer Untersuchung, an der wir entweder direkt mit Ihnen oder einer dritten Partei beteiligt sind oder sein könnten.

RECHTSGRUNDLAGE:

  • Berechtigtes Interesse
  • Wenn es notwendig ist, damit wir einer gesetzlichen Verpflichtung nachkommen

 

DATENKATEGORIEN:

  • Identitätsdaten
  • Kontaktdaten
  • Standortdaten
  • Kundenkontodaten
  • Fahrzeugdaten
  • Sicherheitsbezogene Daten
  • Vertragsdaten
  • Anfragen / Beschwerden

AUFBEWAHRUNGSDAUER:

Wir speichern Daten zu diesem Zweck nur von Fall zu Fall, wenn dies erforderlich ist, und bewahren sie so lange auf, wie es zur Beilegung der Streitigkeit erforderlich ist.

BEHÖRDLICHE ANFRAGEN

ZWECK:

Auf Anfrage von Strafverfolgungsbehörden, Aufsichtsbehörden oder Gerichten können wir verpflichtet sein, Ihre personenbezogenen Daten an diese weiterzugeben.

RECHTSGRUNDLAGE:

  • Wenn es erforderlich ist, damit wir einer gesetzlichen Verpflichtung nachkommen
  • Unser berechtigtes Interesse, Datenauskunftsersuchen von Strafverfolgungsbehörden, Aufsichtsbehörden oder Gerichten nachzukommen.

DATENKATEGORIEN:

  • Identitätsdaten
  • Kontaktdaten
  • Standortdaten
  • Kundenkontodaten
  • Fahrzeugdaten
  • Sicherheitsbezogene Daten

AUFBEWAHRUNGSDAUER:

Standardmäßig speichern wir keine Daten zu diesem Zweck und geben sie nur weiter, wenn Strafverfolgungsbehörden, Aufsichtsbehörden oder Gerichte dies verlangen.

RECHTLICHE VERPFLICHTUNG

ZWECK:

Um gesetzlichen Verpflichtungen nachzukommen. Dazu gehört die Aufbewahrung von Abrechnungsinformationen für Steuer- und Buchhaltungszwecke, die Durchführung von Fahrzeugsicherheitsbewertungen sowie die Einhaltung von EU-Vorschriften wie der On-Board Fuel and Energy Consumption Monitoring (OBFCM)-Verordnung.

Bitte beachten Sie, dass Sie im Hinblick auf die OBFCM-bezogene Verarbeitung das Recht haben, über die in Absatz 11 unten angegebenen Kanäle der Verarbeitung zu widersprechen.

RECHTSGRUNDLAGE:

  • Wenn dies für die Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.
DATENKATEGORIEN:
  • Identitätsdaten
  • Kontaktdaten
  • Kundenkontodaten
  • Fahrzeugdaten
  • Transaktionsdaten

AUFBEWAHRUNGSDAUER:

Solange wir rechtlich verpflichtet sind, die Daten aufzubewahren.  Die Aufbewahrungsanforderungen variieren von Land zu Land.  Zum Beispiel sind wir in Belgien verpflichtet, bestimmte Buchhaltungsunterlagen für 7 Jahre nach Ende des betreffenden Geschäftsjahres zu führen. Für Fahrzeugsicherheitsrisikobewertungen im Zusammenhang mit Rückrufkampagnen werden bestimmte Daten bis zu 40 Jahre lang gespeichert.

KAMPAGNEN-PERFORMANCE

ZWECK:

Die Effektivität unserer Marketingkampagnen zu bewerten und sie zu verbessern, um so Mehrwert und Relevanz für den Kunden zu schaffen.

RECHTSGRUNDLAGE:

  • Unser berechtigtes Interesse daran, unsere Kampagnen und Geschäftsangebote zu verbessern

DATENKATEGORIEN:

  • Identitätsdaten
  • Kontaktdaten
  • Eindeutige Codes oder Nummern, die von unseren Systemen verwendet werden
  • Fahrzeugtyp/Marke

 

AUFBEWAHRUNGSDAUER:
  • Für die Dauer der Kampagnen

6. Mit wem teilen wir Ihre personenbezogenen Daten?

Wir sind stets bestrebt, nur ein Mindestmaß an personenbezogenen Daten an Datenempfänger weiterzugeben, und zwar ausschließlich für bestimmte, festgelegte und legitime Zwecke und, soweit möglich, in anonymisierter oder aggregierter Form.

In Abhängigkeit von den Zwecken, für die wir Ihre personenbezogenen Daten erfassen, können wir sie an bzw. gegenüber Empfängern der folgenden Kategorien übermitteln bzw. offenlegen, die Ihre personenbezogenen Daten dann ausschließlich im Rahmen dieser Zwecke verarbeiten werden, wie zuvor unter Ziff. 5 erläutert:

6.1. Datenaustausch mit Toyota-Unternehmen:

Folgende Unternehmen sind im Zusammenhang mit der Kundenkommunikation der Bereitstellung relevanter Angebote aus dem Automobil-, Mobilitäts-, Finanzierungs-, Leasing-, Service- und Versicherungsbereich, Befragungen sowie dem Austausch von Kundendaten zur Ermöglichung eines einheitlichen und auf Ihre Bedürfnisse zugeschnittenen Kundenerlebnisses gemeinsam Verantwortliche gemäß Art. 26 DSGVO:

  • Toyota Kreditbank GmbH         Toyota-Allee 5, 50858 Köln
  • Toyota Deutschland GmbH      Toyota-Allee 2, 50858 Köln
  • Toyota Motor Europe NV/SA   Avenue du Bourget/Bourgetlaan 60, 1140 Brussels, Belgium
  • Kinto Deutschland GmbH         Toyota-Allee 5, 50858 Köln
  • Toyota Insurance Management SE       Toyota-Allee 2, 50858 Köln
  • Aioi Nissay Dowa Insurance Company of Europe SE, Niederlassung Deutschland         Carl-Zeiss-Ring 25, 85737 Ismaning

Die gemeinsame Verantwortlichkeit umfasst insbesondere die Erhebung, Zusammenführung, Verwaltung und Nutzung von Kunden, Kommunikations-, Fahrzeug-, Vertrags- und Präferenzdaten, soweit dies zur Durchführung der vorgenannten Zwecke erforderlich ist. Die Daten können im erforderlichen Umfang ausgewertet, miteinander abgeglichen und zusammengeführt werden, um Kundenbeziehungen zu verwalten, Produkte und Dienstleistungen weiterzuentwickeln, die Kundenkommunikation zu optimieren sowie relevante Informationen, Angebote und Services bereit-zustellen. Dies kann auch die Bildung und Aktualisierung personenbezogener Profile auf Grundlage der verfügbaren Informationen umfassen.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, wie oben beschrieben.

Weiterhin tauschen die genannten Unternehmen, wie oben beschrieben, bestimmte Basisdaten zum Zweck der Erstellung einer gemeinsamen Kunden-ID und Identifikation von gemeinsamen Verbindungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO (Wahrnehmung berechtigter Interessen) aus.

Die beteiligten Unternehmen haben die datenschutzrechtlichen Pflichten im Rahmen einer Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO festgelegt. TDG übernimmt im Rahmen dieser gemeinsamen Verantwortlichkeit die zentrale Koordination der gemeinsamen Verarbeitung und fungiert als primäre Anlaufstelle für die Ausübung Ihrer Betroffenenrechte. Ungeachtet dessen können Sie Ihre Datenschutzrechte gegenüber jedem gemeinsamen Verantwortlichen geltend machen. Die Ausübung dieser Funktion, sowie die zentrale Verwaltung aller Kundeneinwilligungen erfolgt durch TDG zum Zwecke der effektiven Datenverwaltung innerhalb der Toyota-Gesellschaften und der Ermöglichung einer effektiven Ausübung von Betroffenenrechten gegenüber allen Beteiligten. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO (Wahrnehmung berechtigter Interessen).

Die weitere Verarbeitung personenbezogener Daten für eigene Produkte, Dienstleistungen oder Vertragsverhältnisse erfolgt durch das jeweilige Toyota-Unternehmen in eigener datenschutzrechtlicher Verantwortlichkeit. Die konkreten Verarbeitungen sowie die beteiligten Unternehmen ergeben sich aus diesen Datenschutzhinweisen und den jeweiligen Produkt- und Serviceinformationen

6.2. Weitere Empfänger innerhalb des Toyota-Konzerns

  • Toyota Connected Europe Limited, 10th Floor, 14-18 Handyside Street, London N1C 4DC, Vereinigtes Königreich; zum Zweck der Bereitstellung und des Betriebs vernetzter Dienste (Connected Services). Rechtsgrundlage ist die Erfüllung eines Vertrags.
  • Toyota Fertigungsunternehmen, zum Zweck der Fahrzeugbestellung, Qualitätssicherung, Produktverbesserung und Bearbeitung von Rückrufkampagnen

6.3. Geschäftspartner, die Daten in unserem Namen verarbeiten (Auftragsverarbeiter):

  • Werbe-, Marketing- und Promotionagenturen: Diese Partner helfen uns, die Wirksamkeit unserer Werbekampagnen und Promotionaktionen zu analysieren und zu bewerten oder Ihnen Marketingmaterialien zu senden;
  • Geschäftspartner: Vertrauenswürdige Unternehmen, die Ihre personenbezogenen Daten nutzen, um Dienstleistungen oder Produkte anzubieten, die Sie angefordert haben, zum Beispiel indem sie Ihnen eine Broschüre schicken;
  • Dienstleister von Toyota: Unternehmen, die Dienstleistungen für Toyota anbieten, wie IT-Dienstleistungen, zum Beispiel Marketingautomatisierung, Kundenservice, Datenspeicherung, Cybersicherheit und Analyse.
  • Forschungs- und Entwicklungspartner: Institutionen oder Unternehmen, die zu wissenschaftlichen Zwecken oder für Toyota Forschung und Entwicklung betreiben, um unsere Produkte und Dienstleistungen zu verbessern und zu innovieren. Zum Beispiel Allianz-Fertigungspartner, Lieferanten, Universitäten.

6.4. Andere Dritte:

  • Wenn es per Gesetz vorgeschrieben oder rechtmäßig erforderlich ist, dürfen wir ausnahmsweise personenbezogene Daten mit Strafverfolgungsbehörden, Aufsichtsbehörden, Gerichten oder anderen Behörden teilen. Zum Beispiel müssen wir möglicherweise personenbezogene Daten offenlegen:

§  an eine Strafverfolgungsbehörde, wenn diese solche Daten anfordert;

§  an ein Gericht im Zusammenhang mit einer Streitigkeit, in die Toyota verwickelt ist;

§  an die zuständige(n) Aufsichtsbehörde(n) gemäß geltendem Recht (z. B. Behörden für Rückrufaktionen);

  • im Zusammenhang mit Unternehmenstransaktionen: im Rahmen einer Übertragung oder Veräußerung des gesamten oder eines Teils des Geschäfts oder anderweitig im Zusammenhang mit einer Fusion, Konsolidierung, Änderung der Kontrolle, Umstrukturierung oder Liquidation des gesamten oder eines Teils des Geschäfts von Toyota.
  • Mit Ihrer Einwilligung dürfen wir Ihre Daten in pseudonymisierter Form an Werbepartner (z.B. Betreiber von Social-Media-Plattformen) weitergeben, um individuelle Zielgruppen zu bilden.

Bitte beachten Sie, dass Empfänger – insbesondere Dienstleister, die Ihnen Produkte und Dienstleistungen über Dienste oder Anwendungen von Toyota oder über eigene Kanäle anbieten – separat personenbezogene Daten von Ihnen erfassen können. In diesem Fall werden diese Parteien Ihnen separate Informationen zur Verfügung stellen und sind allein für den Schutz dieser personenbezogenen Daten verantwortlich; Ihr Umgang mit ihnen fällt unter deren Geschäftsbedingungen.

 

7. Nutzung sozialer Medien

Wenn Sie sich über eine Social-Media-Plattform (wie Facebook) in ein Toyota-Tool (wie eine Webseite oder ein Portal) einloggen, erfasst Toyota die personenbezogenen Daten von dieser Social-Media-Plattform. Indem Sie sich mit Ihrem Social-Media-Konto anmelden, erteilen Sie Toyota die Erlaubnis, auf diese Informationen zuzugreifen und diese zu verwenden.

Sie können mit Unternehmensseiten von Toyota auf sozialen Medien wie X (früher Twitter) und Facebook interagieren, um Inhalte zu teilen, die personenbezogene Daten darstellen könnten (zum Beispiel Kommentare, Rezensionen, Meinungen).  Seien Sie sich bewusst, dass diese Plattformen ihre eigenen Regeln haben. Beiträge in sozialen Medien können Ihre Privatsphäre und die anderer beeinträchtigen. Sobald Inhalte veröffentlicht wurden, kann es schwierig sein, sie zu entfernen. Sie sind für Ihre Beiträge verantwortlich, und Toyota haftet nicht für Probleme, die sich aus Ihren Aktivitäten in sozialen Medien ergeben.

 

8. Übertragung Ihrer personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums ("EWR")

Ihre personenbezogenen Daten können an Empfänger übertragen werden, die sich außerhalb des EWR befinden, und können von uns und diesen Empfängern außerhalb des EWR verarbeitet werden. Im Zusammenhang mit jeglicher Übertragung Ihrer personenbezogenen Daten in Länder außerhalb des EWR, die im Allgemeinen nicht das gleiche Maß an Datenschutz bieten wie im EWR, wird Toyota geeignete spezifische Maßnahmen ergreifen, um einen angemessenen Schutz Ihrer personenbezogenen Daten sicherzustellen. Diese Maßnahmen können beispielsweise darin bestehen, mit Empfängern verbindliche Standardvertragsklauseln der Europäischen Kommission zu vereinbaren, die ein ausreichendes Schutzniveau garantieren.

 

9. Wie schützen wir Ihre personenbezogenen Daten?

Wir verfügen über eine Reihe technischer und organisatorischer Maßnahmen, um Ihre personenbezogenen Daten vor unrechtmäßigem oder unbefugtem Zugang oder unrechtmäßiger oder unbefugter Verwendung sowie vor unbeabsichtigtem Verlust oder Beschädigung ihrer Integrität zu schützen. Diese Maßnahmen wurden unter Berücksichtigung unserer IT-Infrastruktur, der potenziellen Auswirkungen auf Ihre Privatsphäre und der damit verbundenen Kosten im Einklang mit aktuellen Standards und Praktiken der Branche entwickelt.

Ihre personenbezogenen Daten werden nur von einem Drittanbieter verarbeitet, wenn dieser sich bereit erklärt, technische und organisatorische Datenschutzmaßnahmen umzusetzen und aufrechtzuerhalten, die kein niedrigeres Schutzniveau aufweisen als die technischen und organisatorischen Datenschutzmaßnahmen, die Toyota vorsieht.

Die Gewährleistung der Datensicherheit bedeutet, die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer personenbezogenen Daten zu schützen:

1.     Vertraulichkeit: Wir schützen Ihre personenbezogenen Daten vor unerwünschter Offenlegung gegenüber Dritten.

2.     Integrität: Wir schützen Ihre personenbezogenen Daten vor Änderung durch unbekannte Dritte.

3.     Verfügbarkeit: Wir stellen sicher, dass Befugte bei Bedarf auf Ihre personenbezogenen Daten zugreifen können.

Wir haben eine Vielzahl von Sicherheitsmaßnahmen umgesetzt, darunter organisatorische Maßnahmen wie Governance- und Rechenschaftsstrukturen, Personalmaßnahmen wie Schulungs- und Aufklärungsprogramme, technische Sicherungen wie Verschlüsselung, Zugangskontrollen und Systemintegritätskontrollen sowie physische Schutzmaßnahmen für Einrichtungen und Geräte.  

 

10. Ihre Rechte

Je nach und vorbehaltlich der geltenden Gesetze haben Sie bestimmte Rechte gemäß der Datenschutz-Grundverordnung ("DSGVO") bezüglich der personenbezogenen Daten, die wir von Ihnen verarbeiten. Zu diesen Rechten gehören:

10.1. Recht auf Information (Art. 12 – 14 DSGVO)

Sie haben das Recht, klare, transparente und leicht verständliche Informationen darüber zu erhalten, wie wir Ihre personenbezogenen Daten verwenden und welche damit verbundenen Rechte Sie haben. Deshalb stellen wir Ihnen unter anderem die Informationen dieser allgemeinen Datenschutzerklärung zur Verfügung.

10.2. Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über Ihre personenbezogenen Daten zu erhalten. Möglicherweise möchten Sie auf Ihre personenbezogenen Daten zugreifen, um sich zu vergewissern, dass wir diese in Übereinstimmung mit den geltenden Datenschutzgesetzen verwenden.

10.3. Recht auf Korrektur (Art. 16 DSGVO)

Sie haben das Recht, Ihre personenbezogenen Daten berichtigen zu lassen, wenn diese unrichtig oder unvollständig sind. 

10.4. Recht auf Löschung (Art. 17 DSGVO)

Dies wird auch als „Recht auf Vergessenwerden“ bezeichnet und ermöglicht es Ihnen, vereinfacht gesagt, die Löschung oder Entfernung Ihrer personenbezogenen Daten zu verlangen, wenn für uns kein zwingender Grund besteht, diese weiterhin zu verwenden. Bitte beachten Sie, dass es sich hierbei nicht um ein absolutes Recht handelt und Ausnahmen gelten.

10.5. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Bei einer Einschränkung der Verarbeitung dürfen wir Ihre personenbezogenen Daten weiterhin speichern, aber unsere Nutzung Ihrer personenbezogenen Daten wird eingeschränkt.

10.6. Recht auf Datenportabilität (Art. 20 DSGVO)

Sie haben das Recht, Ihre personenbezogenen Daten für Ihre eigenen Zwecke über verschiedene Dienste hinweg zu erhalten und wiederzuverwenden. Wenn beispielsweise Ihre Beziehung zu Toyota endet, ermöglicht Ihnen dieses Recht, Ihre personenbezogenen Daten problemlos zwischen unseren IT-Systemen und denen eines anderen Dienstleisters zu verschieben, zu kopieren oder zu übertragen, ohne deren Benutzerfreundlichkeit zu beeinträchtigen. Bitte beachten Sie, dass dies kein absolutes Recht ist und Ausnahmen gelten. Außerdem kann dieses Recht nur unter bestimmten Umständen und unter der Voraussetzung ausgeübt werden, dass es die Rechte anderer nicht beeinträchtigt (es kann beispielsweise in Bezug auf personenbezogene Daten ausgeübt werden, die Sie uns zur Verfügung gestellt haben und die wir zur Erfüllung unseres Vertrags mit Ihnen verarbeitet haben).

10.7. Widerspruch (Art. 21 DSGVO)

Wenn die Verarbeitung auf unserem berechtigten Interesse beruht, haben Sie das Recht, dieser Verarbeitung zu widersprechen (es sei denn, wir haben einen zwingenden und legitimen Grund, Ihre personenbezogenen Daten weiter zu verarbeiten).

Sie haben außerdem das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten zu Direktmarketingzwecken Widerspruch zu erheben, einschließlich Profiling, soweit dies mit solchen Direktmarketingzwecken zusammenhängt.

Wenn unsere Verarbeitung Ihrer personenbezogenen Daten speziell auf Ihrer Einwilligung basiert, haben Sie das Recht, diese jederzeit zu widerrufen.

10.8. Das Recht, nicht automatisierter Entscheidungsfindung unterworfen zu werden (Art. 22 DSGVO)

Sie haben das Recht, nicht einer Entscheidung unterworfen zu werden, die ausschließlich auf automatisierter Verarbeitung (einschließlich Profiling) basiert und rechtliche Auswirkungen für Sie hat oder Sie in ähnlicher Weise erheblich betrifft. Eine solche Verarbeitung ist nur erlaubt, wenn sie für den Abschluss oder die Ausführung eines Vertrags erforderlich ist, durch das Recht der Union oder eines Mitgliedstaates genehmigt ist oder auf Ihrer ausdrücklichen Einwilligung basiert. In diesen Fällen ergreifen wir geeignete Maßnahmen, um Ihre Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, einschließlich des Rechts auf menschliches Eingreifen, auf Darlegung Ihres Standpunkts und auf Anfechtung der Entscheidung.

10.9. Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen

Sie haben das Recht, bei Ihrer zuständigen Datenschutzbehörde eine Beschwerde über die Art und Weise einzureichen, wie wir Ihre personenbezogenen Daten behandeln oder verarbeiten.

 

11. An wen können Sie sich wenden, falls Sie Fragen oder Anfragen haben?

Wir haben eine Kontaktstelle für Datenschutz eingerichtet, die Ihre Fragen oder Anfragen bezüglich dieser Datenschutzerklärung, einer spezifischen Datenschutzerklärung oder Ihrer personenbezogenen Daten (und deren Verarbeitung) bearbeitet. Für alle Fragen, Anfragen oder Beschwerden bezüglich der Anwendung dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte gemäß dieser Datenschutzerklärung können Sie sich an die Datenschutz-Kontaktstelle wenden.

Bei allgemeinen Fragen und Anliegen zum Datenschutz (z.B. Antrag auf Löschung, Widerruf der Einwilligungserklärung) können Sie sich an unsere Kundenbetreuung wenden:

Toyota Deutschland GmbH
Kundenbetreuung
Toyota-Allee 2
50858 Köln
Deutschland

E-Mail: Toyota.Datenschutz@toyota.de

Bei Fragen, Anliegen oder Beschwerden bezüglich der konkreten Verarbeitung Ihrer personenbezogenen Daten oder der Ausübung Ihrer Rechte, wie in dieser Datenschutzerklärung beschrieben, können Sie sich an unseren externen Datenschutzbeauftragten wenden.

Die Kontaktdaten unseres Datenschutzbeauftragten lauten:

Toyota Datenschutzbeauftragter
Firma: Two Towers Consulting GmbH & Co. KG
Hohenzollernring 51
50672 Köln

E-Mail: datenschutz.ext@two-towers.eu   

Wenn Sie den Datenschutz-Ansprechpartner kontaktieren, können wir Sie bitten, bestimmte personenbezogene Daten (wie Ihren Namen, Kontaktdaten oder Ihre Kundenreferenznummer) anzugeben, um Ihre Identität zu überprüfen und sicherzustellen, dass wir Ihre Anfrage angemessen und sicher beantworten. Falls zutreffend, wird empfohlen, die entsprechende 17-stellige Fahrzeugidentifikationsnummer (FIN) anzugeben, damit wir auf erhobene Fahrzeugdaten reagieren können. Diese Informationen werden ausschließlich zur Bearbeitung Ihrer Frage oder Anfrage verwendet und gemäß dieser Datenschutzerklärung verarbeitet.

 

12. Spezieller Kontakt zu unseren autorisierten Händlern/Werkstätten

Wenn Sie ein Fahrzeug oder ein anderes Produkt oder eine andere Dienstleistung bei einem unserer autorisierten Händler/einer unserer autorisierten Werkstätten kaufen oder diesen Ihre personenbezogenen Daten offenbaren, haben Sie eine separate Beziehung zu diesem autorisierten Händler/ dieser autorisierten Werkstatt. In diesem Fall sind diese der Verantwortliche bezüglich der Verarbeitung Ihrer personenbezogenen Daten, möglicherweise gemeinsam mit uns. Für alle Fragen oder Anfragen zur Erhebung und Verarbeitung Ihrer personenbezogenen Daten durch einen der autorisierten Händler oder eine der autorisierten Werkstätten wenden Sie sich bitte direkt an diese.

 

13. Änderungen an dieser Datenschutzinformation

Toyota kann diese Datenschutzinformation jederzeit ändern. Falls dies geschieht, informieren wir Sie über Änderungen und bitten Sie dann, die aktuelle Version unserer Datenschutzinformation erneut zur Kenntnis zu nehmen. Sie können diese Datenschutzerklärung auch regelmäßig auf www.toyota.de einsehen, um sich über etwaige Änderungen zu informieren.

Diese Datenschutzerklärung hat den Stand September 2026.

 

14. Widersprüche oder Unstimmigkeiten

Bei Widersprüchen oder Unstimmigkeiten zwischen einer Bestimmung dieser allgemeinen Datenschutzerklärung und einer Bestimmung einer spezifischen Datenschutzerklärung hat die spezifische Datenschutzerklärung Vorrang.

Die Anforderungen dieser Datenschutzerklärung ergänzen und ersetzen nicht alle anderen Anforderungen, die unter dem geltenden Datenschutzrecht gelten. Im Falle eines Widerspruchs zwischen dem, was in dieser Datenschutzerklärung steht, und den Anforderungen des geltenden Datenschutzgesetzes haben die Anforderungen in Datenschutzgesetzen Vorrang.

 

15. Definitionen

In dieser allgemeinen Datenschutzerklärung haben die folgenden Begriffe folgende Bedeutungen:

  1. Verantwortlicher bezeichnet die Organisation, die Zwecke und die Mittel der Verarbeitung Ihrer personenbezogenen Daten festlegt.
  2. Auftragsverarbeiter bezeichnet die Person oder Organisation, die Ihre personenbezogenen Daten im Auftrag des Verantwortlichen verarbeitet.
  3. Datenschutz-Ansprechpartner bezeichnet den Ansprechpartner an die Sie Ihre Fragen oder Anfragen bezüglich dieser Richtlinie und/oder (der Verarbeitung von) Ihren personenbezogenen Daten an den Verantwortlichen richten können und die solche Fragen und Eingaben bearbeitet. Sofern wir Sie nicht anders informieren, ist die Kontaktstelle für Datenschutz, wie in Punkt 11 "An wen können Sie sich bei Fragen oder Anfragen wenden?" beschrieben, erreichbar.
  4. Datenschutzgesetze bedeuten alle EU- Datenschutzgesetze, einschließlich der Datenschutzgesetze des Vereinigten Königreichs und, soweit anwendbar, die Datenschutzgesetze anderer Länder, die den EU-Datenschutzstandards entsprechen.
  5. Die betroffene Person bezeichnet eine identifizierte oder identifizierbare lebende Person, auf die sich personenbezogene Daten beziehen.
  6. EWR bezeichnet den Europäischen Wirtschaftsraum (= Mitgliedstaaten der Europäischen Union + Island, Norwegen und Liechtenstein).
  7. Die DSGVO bedeutet die Verordnung 2016/679 zum Schutz natürlicher Personen in Bezug auf die Verarbeitung personenbezogener Daten und über den freien Austausch dieser Daten, einschließlich der entsprechenden Gesetzgebung im Vereinigten Königreich.
  8. Personenbezogene Daten bedeuten alle Daten, die sich direkt auf Sie beziehen oder Ihre Identifizierung ermöglichen, wie zum Beispiel Ihr Name, Ihre Telefonnummer, E-Mail-Adresse, Fahrzeugidentifikationsnummer (FIN), (Geo-)Standort usw.
  9. Die Verarbeitung umfasst die Erhebung, den Zugriff und alle Formen der Nutzung Ihrer personenbezogenen Daten.

Toyota Datenschutzinformationen zur Verarbeitung von personenbezogenen Daten auf toyota.de

Nachfolgende Informationen geben Ihnen Auskunft darüber, an welchen Stellen wir während Ihres Besuchs auf unserer Internet-Seite Informationen von Ihnen erhalten und wie wir mit diesen umgehen:

1. Wer ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich?

Toyota Deutschland GmbH („TDG“), Toyota-Allee 2, 50858 Köln, Deutschland und Toyota Motor Europe NV/SA („TME“), Avenue du Bourget/Bourgetlaan 60, 1140 Brüssel, Belgien werden als Verantwortliche Ihre personenbezogenen Daten verarbeiten.
 

2. An wen können Sie sich mit Fragen oder Anliegen wenden?

Bei Fragen, Anliegen oder Beschwerden wenden Sie sich bitte an:

  • Für Datenverarbeitungen durch TDG: Den Datenschutzbeauftragten von TDG erreichen Sie unter dessen Postadresse und unter Toyota.Datenschutz@toyota.de.
  • Für Datenverarbeitungen durch TME: Den Datenschutzbeauftragten von TME erreichen Sie unter dessen Postadresse und unter Data.Protection@toyota-europe.com.

Weitere Details zu den Kontaktdaten entnehmen Sie den allgemeinen Datenschutzerklärungen der jeweiligen Verantwortlichen (siehe 8.).
 

3. Zu welchem Zweck verarbeiten wir welche Daten?

  • Automatische Verarbeitung von Daten und Informationen beim Besuch der Webseite: Bei jedem Zugriff eines Nutzers auf eine Seite unseres Angebots und bei jedem Abruf einer Datei werden Zugriffsdaten über diesen Vorgang in einer Protokolldatei auf dem Server gespeichert. Üblicherweise handelt es sich um folgende Informationen, die bei jedem Aufruf einer Internetseite anfallen: 
    • Dateiname der aufgerufenen Seite oder Datei bzw. die im Rahmen von Eingaben übergebenen Informationen (z. B. Queryparameter in der URL) 
    • Dateiname der Seite, von der aus die aktuelle Seite oder Datei angefordert wurde 
    • Datum, Uhrzeit und Dauer der Anforderung
    • Typ und Betriebssystem des verwendeten Webbrowsers

    Wir verwenden diese Informationen, um den Auftritt unserer Homepage ständig zu verbessern, zu aktualisieren und somit ihre Attraktivität zu erhöhen. Eine Identifizierung von Personen durch uns ist dadurch nicht möglich.

  • Datenerhebung und -verwendung zu Marketing- und Optimierungszwecken: Auf dieser Webseite werden Daten zu Marketing- und Optimierungszwecken gesammelt und gespeichert. Aus diesen Daten können unter einem Pseudonym Nutzungsprofile erstellt werden. Hierzu können Cookies und ähnliche Technologien eingesetzt werden. Die erhobenen Daten werden ohne die gesondert erteilte Zustimmung des Betroffenen nicht dazu benutzt, den Besucher dieser Website persönlich zu identifizieren und nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt. Rechtsgrundlage für den Einsatz dieser Technologien ist Ihre ausdrücklich erteilte Einwilligung, Art. 6 Abs. 1 S. 1 a DSGVO. Diese erteilen Sie mittels der Zustimmung über das auf unserer Website eingeblendete Cookie-Management-Tool. Hierüber können Sie die Einwilligung auch jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen im unteren Navigationsbereich aufrufen.
  • Cookies: Wir möchten Sie darauf hinweisen, dass es bei dem Einsatz nicht unbedingt erforderlicher Cookies auf unserer Webseite zu einer Übermittlung personenbezogener Daten in Drittländer außerhalb der EU (bzw. des EWR) kommen kann, welche kein mit der EU vergleichbares Datenschutzniveau aufweisen. Insbesondere besteht das Risiko, dass Ihre Daten durch ausländische Sicherheitsbehörden zu Kontrollzwecken verarbeitet werden, ggf. ohne, dass dagegen Rechtsbehelfsmöglichkeiten für EU-Bürger bestehen. Ihre Einwilligung umfasst daher auch das Recht zur Übermittlung personenbezogener Daten in diese Drittländer. Sie können durch entsprechende Einstellungen Ihres Browsers die Ablegung von Cookies verhindern. Außerdem können Sie auch den Einsatz von Cookies unter „Cookie-Einstellungen“ auf unserer Webseite einschränken oder deaktivieren. In diesen Fällen ist jedoch eine vollständige Nutzung sämtlicher Funktionen auf unseren Websites ggf. nicht möglich. Eine detaillierte Erläuterung zu den dabei von uns eingesetzten Drittanbietern finden Sie im Folgenden. Eine vollständige Liste aller auf dieser Website eingesetzten Cookies mit zusätzlichen Hinweisen zur Speicherdauer und Funktionsweise finden Sie zudem hier: Zur Cookie-Liste
  • Datenerfassung durch Google Analytics: Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
    Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
    Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
    Die Verarbeitung personenbezogener Daten durch Google erfolgt auf Grundlage Ihrer ausdrücklich erteilten Einwilligung, Art. 6 Abs. 1 S. 1 a DSGVO. Diese erteilen Sie mittels der Zustimmung über das auf der Webseite eingeblendete Cookie-Management-Tool. Hierüber können Sie, wie oben beschrieben, die Einwilligung auch jederzeit mit Wirkung für die Zukunft widerrufen. Die Einwilligung umfasst auch die mögliche Übermittlung an Google in den USA.
    Sie können außerdem die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link (http://tools.google.com/dlpage/gaoptout?hl=de) verfügbare Browser-Plugin herunterladen und installieren.
  • Datenerfassung durch Adobe Analytics: Unsere Webseite nutzt den Webanalysedienst Adobe Analytics, um die Nutzerzugriffe auf diese Webseite auszuwerten. Adobe Analytics hilft uns dabei, zu verstehen, wie Besucher auf unsere Website gelangen und dort navigieren, wie viele Personen unsere Website besuchen und wie sie die Website nutzen. Wir können diese Informationen nutzen, um das Nutzererlebnis unserer Besucher zu verbessern. Die Datenverarbeitung erfolgt auf Grundlage einer von Ihnen abgegebenen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
    Für die Auswertung werden Cookies auf Ihrem Endgerät gespeichert und hierüber Informationen erhoben, die auch auf Servern unseres Auftragsverarbeiters Adobe Systems Software Ireland Limited („Adobe“) in London/Großbritannien gespeichert werden. Ein Zugriff auf die Informationen durch Adobe Systems Incorporated mit Sitz in den USA kann nicht ausgeschlossen werden, sodass entsprechende EU-Standarddatenschutzklauseln als Garantien zur Datenverarbeitung in nicht europäischen Ländern abgeschlossen wurden. Sie haben das Recht, im Rahmen der Auskunft über diesen Standardvertrag informiert zu werden.
    Eine direkte Personenbeziehbarkeit der auf den Adobe-Servern gespeicherten Informationen ist ausgeschlossen, da Adobe Analytics mit den Einstellungen „Before Geo-Lookup: Replace visitor’s last IP octet with 0“ und „Obfuscate IP-Removed“ genutzt wird. Durch die Einstellung „Before Geo-Lookup: Replace visitor’s last IP octet with 0“ wird gewährleistet, dass vor dieser sogenannten Geolokalisierung die IP-Adresse anonymisiert wird, indem das letzte Oktett der IP-Adresse durch Nullen ersetzt wird. Der ungefähre Standort des Nutzers wird zur statistischen Auswertung an das Trackingpaket, dass noch die vollständige IP-Adresse enthält, hinzugefügt. Vor Speicherung des Trackingpakets wird die IP-Adresse dann durch eine einzelne feste IP-Adresse ersetzt - hier spricht man von einer generischen IP-Adresse – wenn die Einstellung „Obfuscate IP – Removed“ konfiguriert ist. Damit ist die IP-Adresse nicht mehr in einem gespeicherten Datensatz enthalten.
    Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie auf den nachfolgenden Link klicken und in unserem Cookie-Consent-Manager Ihre aktuell festgelegten Präferenzen ändern:

    Zu den Cookie-Einstellungen

    Wenn Sie dem Einsatz von Tracking-Mechanismen zum Zweck von „Analytics & Personalisierung“ über unser Cookie-Banner bzw. unseren Cookie-Consent-Manager nicht zugestimmt haben, wird der Analysedienst nicht aktiviert. Eine Datenerfassung findet in diesem Fall nicht statt.
    Weitere Informationen zu Adobe Analytics und zu weiteren Opt-out-Möglichkeiten erhalten Sie hier: https://www.adobe.com/de/privacy/experience-cloud.html
  • Datenerfassung durch Userlike: Wir nutzen eine Chat Software des Unternehmens Userlike UG (haftungsbeschränkt), Probsteigasse 44-46, 50670 Köln, Deutschland. Sie können den Chat wie ein Kontaktformular nutzen, um nahezu in Echtzeit mit unseren Mitarbeitern zu chatten. Beim Start des Chats fallen folgende personenbezogene Daten an:

    • Datum und Uhrzeit des Aufrufs,
    • Browsertyp/ -version,
    • IP-Adresse,
    • verwendetes Betriebssystem,
    • URL der zuvor besuchten Webseite,
    • Menge der gesendeten Daten.
    • Und wenn angegeben: Vorname, Name und E-Mail-Adresse.

Je nach Gesprächsverlauf, können im Chat weitere personenbezogene Daten anfallen, die durch Sie eingetragen werden. Die Art dieser Daten hängt von Ihrer Anfrage ab oder dem Problem, welches Sie uns schildern. Die Verarbeitung dieser Daten dient dazu, Ihnen eine schnelle und effiziente Kontaktmöglichkeit zur Verfügung zu stellen und somit unseren Kundenservice zu verbessern. Alle unsere Mitarbeiter wurden und werden zum Thema des Datenschutzes geschult und zum sicheren und vertrauensvollen Umgang mit Kundendaten unterrichtet. Alle unsere Mitarbeiter sind zur Vertraulichkeit verpflichtet und haben entsprechend in ihren Mitarbeiterverträgen einen Zusatz zur Verpflichtung zur Wahrung der Vertraulichkeit und zur Beachtung des Datenschutzes unterschrieben.

Durch das Aufrufen der Webseite www.toyota.de wird das Chat-Widget in Form einer JavaScript-Datei von AWS Cloudfront geladen. Das Chat-Widget stellt technisch den Quellcode dar, der auf Ihrem Computer ausgeführt wird und den Chat ermöglicht.

Darüber hinaus speichern wir den Verlauf der Chats für die Dauer von 24 Monaten. Dies dient dem Zweck, Ihnen unter Umständen umfangreiche Ausführungen zur Historie Ihrer Anfrage zu ersparen sowie zur beständigen Qualitätskontrolle unseres Chat-Angebots. Die Verarbeitung ist deshalb gemäß Art. 6 Abs. 1 Buchst. f DSGVO erlaubt. Sofern Sie dies nicht wünschen, können Sie uns dies gerne mitteilen. Gespeicherte Chats werden dann unverzüglich von uns gelöscht. Die Speicherung der Chatdaten dient auch dem Zweck, die Sicherheit unserer Systeme zu gewährleisten. Hierin liegt zugleich unser berechtigtes Interesse, weshalb die Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO zulässig ist.

Weitere Informationen finden Sie in den Datenschutzbestimmungen der Userlike UG (haftungsbeschränkt).

  • Datenerfassung durch Contentsquare: Wir nutzen analytische Software des Anbieters Content Square (5 Boulevard de la Madeleine, 75001 Paris, Frankreich), welche die Auswertung von Besuchen auf unserer Webseite ermöglicht. So können wir z. B. feststellen, welche Bereiche besonders lange betrachtet werden. Auch können wir in einzelnen Fällen einen ganzen Besuch eines Webseitennutzers nachvollziehen. Wir können dann verstehen, welche Unterseiten in welcher Reihenfolge besucht werden, wie eine Maus geführt wurde und wie schnell an bestimmten Passagen gescrollt wird. Diese Informationen über einen bestimmten Webseitenbesuch werden nur anonym erfasst. Daher können wir diese Informationen keinem bestimmten User oder einer bestimmten Person zuordnen. Die Verarbeitung personenbezogener Daten durch Contentsquare erfolgt auf Grundlage Ihrer ausdrücklich erteilten Einwilligung, Art. 6 Abs. 1 S. 1 a DSGVO. Diese erteilen Sie mittels der Zustimmung über das auf der Webseite eingeblendete Cookie-Management-Tool. Hierüber können Sie, wie oben beschrieben, die Einwilligung auch jederzeit mit Wirkung für die Zukunft widerrufen. Dabei setzen wir nur Cookies ein, die nach Schließen Ihres Browsers automatisch gelöscht werden und anonymisieren Ihre IP-Adresse so schnell, wie es technisch möglich ist. Die Auswertung erfolgt auf den Servern unseres Dienstleisters, welcher von uns aber nur bereits anonymisierte Informationen erhält. Wenn Sie prinzipiell vermeiden möchten, dass Ihre Webseitenbesuche, auch anonymisiert, von Content Square ausgewertet werden, können Sie unterbinden, in dem Sie die entsprechenden Cookies ablehnen oder hier klicken.
  • Verwendung von Facebook Social Plugins: Unser Internetauftritt verwendet Social Plugins („Plugins“) des sozialen Netzwerkes facebook.com, welches von der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA betrieben wird („Facebook”). Die Plugins sind an einem der Facebook-Logos erkennbar (weißes „f“ auf blauer Kachel oder ein „Daumen hoch“-Zeichen) oder sind mit dem Zusatz „Facebook Social Plugin” gekennzeichnet. Die Liste und das Aussehen der Facebook Social Plugins kann hier eingesehen werden: https://developers.facebook.com/docs/plugins
    Wenn Sie eine Webseite unseres Internetauftritts aufrufen, die ein solches Plugin enthält, baut Ihr Browser eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des Plugins wird von Facebook direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden. Das gilt unabhängig davon, ob Sie Mitglied bei Facebook sind, ob Sie während des Besuchs unserer Seite als Mitglied bei Facebook eingeloggt sind oder ob Sie das Plugin betätigen (z.B. anklicken). Wir haben daher keinen Einfluss auf den Umfang der Daten, die Facebook mithilfe dieses Plugins erhebt. Auch wissen wir im Einzelnen nicht, welche Daten an Facebook übermittelt werden und zu welchem Zweck Facebook diese Daten verwendet. Wir informieren Sie daher entsprechend unserem Kenntnisstand:
    Durch die Einbindung der Plugins erhält Facebook die Information, dass Sie die entsprechende Seite unseres Internetauftritts aufgerufen haben. Die dabei erhobenen Daten umfassen Ihre IP-Adresse sowie nach eigenen Angaben von Facebook u.a. Informationen über die besuchte Webseite, das Datum und die Uhrzeit des Besuchs sowie andere browserbezogene Informationen. Sind Sie bei Facebook eingeloggt, wird auch Ihre Anmeldekennnummer erhoben und verarbeitet, wodurch Facebook den Besuch Ihrem Facebook-Konto zuordnet, auch wenn Sie das Plugin nicht betätigen (z.B. anklicken). Wenn Sie mit den Plugins interagieren, zum Beispiel den Like-Button betätigen oder einen Kommentar abgeben, wird die entsprechende Information von Ihrem Browser direkt an Facebook übermittelt und dort gespeichert. Falls Sie kein Mitglied von Facebook sind, besteht trotzdem die Möglichkeit, dass Facebook Ihre IP-Adresse in Erfahrung bringt und speichert. Weitere Informationen von Facebook finden Sie hier: http://www.facebook.com/help Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Facebook: https://de-de.facebook.com/policies. Wenn Sie Facebook-Mitglied sind und nicht möchten, dass Facebook über unseren Internetauftritt Daten über Sie sammelt und mit Ihren bei Facebook gespeicherten Mitgliedsdaten verknüpft, müssen Sie sich vor Ihrem Besuch unseres Internetauftritts bei Facebook ausloggen.
    Ebenfalls ist es möglich, Facebook Social Plugins mit Add-ons für Ihren Browser zu blocken, zum Beispiel mit dem „Facebook Blocker“.

  • Facebook Pixel: Diese Webseite verwendet den "Facebook-Pixel" der Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA ("Meta"). Im Falle der Erteilung einer ausdrücklichen Einwilligung kann hierdurch das Verhalten von Nutzern nachverfolgt werden, nachdem diese eine Facebook-Werbeanzeige gesehen oder angeklickt haben. Dieses Verfahren dient dazu, die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke auszuwerten und kann dazu beitragen, zukünftige Werbemaßnahmen zu optimieren.

    Hierbei werden nach Erteilung der Einwilligung die folgenden Daten von uns an die Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland übermittelt: HTTP-Header-Informationen wie u. a. Informationen über den verwendeten Web-Browser oder die verwendete App (z. B. Nutzer-Agent, Spracheinstellung länderbezogen/Sprache), Informationen zu Standard-/optionalen Events wie „Seitenaufruf“ oder „App-Installation“, weiteren Objekteigenschaften sowie Buttons, die von Besuchern der Website angeklickt wurden, jeweils gemäß der Konfiguration des Business-Tools, Online-Kennungen wie u. a. IP-Adressen und, soweit diese bereitgestellt werden, Meta-bezogene Kennungen oder Geräte-IDs (wie beispielsweise Werbe-IDs für mobile Betriebssysteme) sowie Informationen zum Status der Deaktivierung/Einschränkung des Anzeigen-Trackings.

    Die erhobenen Daten ermöglichen es uns daher nicht, direkte Rückschlüsse auf die Identität der Nutzer zu ziehen. Allerdings werden die Daten von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Meta die Daten für eigene Werbezwecke, entsprechend der Facebook Datenverwendungsrichtlinie (https://www.facebook.com/about/privacy/) verwenden kann. Meta und dessen Partnern wird damit das Schalten von Werbeanzeigen auf und außerhalb von Facebook ermöglicht. Es kann ferner zu diesen Zwecken ein Cookie auf Ihrem Rechner gespeichert werden.

    Wir sind mit Meta gemeinsam verantwortlich für die Verarbeitung der über das Facebook-Pixel übermittelten Daten, soweit dies in den Nutzungsbedingungen von Meta (https://de-de.facebook.com/legal/terms/businesstools) geregelt ist. Hierzu haben wir mit Meta Ireland eine Vereinbarung über die Gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO abgeschlossen, welche hier abrufbar ist: https://www.facebook.com/legal/controller_addendum

    Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung umfasst auch die Übermittlung personenbezogener Daten an Meta in die USA.

 

  • Verwendiung The UK Trade Desk: Diese Website benutzt den Webanalysedienst von The UK Trade Desk Ltd. (TTD). TTD verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Mit Hilfe von TTD können wir mit Ihrer vorherigen Einwilligung erfassen, ob Personen auf eine unserer Anzeigen geklickt und anschließend bestimmte Aktionen durchgeführt haben (z. B. eine Anfrage gestellt). Diese Informationen nutzen wir für statistische Auswertungen und zur Optimierung unserer Werbekampagnen. Soweit die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website an einen Server von TTD in den USA übertragen und dort gespeichert werden, erfolgt dies auf der Grundlage einer gültigen Data Privacy Framework Zertifizierung.
    Die Verarbeitung personenbezogener Daten durch TTD erfolgt auf Grundlage Ihrer ausdrücklich erteilten Einwilligung, Art. 6 Abs. 1 S. 1 a DSGVO. Diese erteilen Sie mittels der Zustimmung über das auf der Webseite eingeblendete Cookie-Management-Tool. Hierüber können Sie, wie oben beschrieben, die Einwilligung auch jederzeit mit Wirkung für die Zukunft widerrufen. Die Einwilligung umfasst auch die mögliche Übermittlung an TTD in den USA. Die Dauer der Speicherung beträgt 12 Monate. Weitere Informationen zum Datenschutz des Anbieters finden Sie unter: https://www.thetradedesk.com/legal/privacy

 

  • Verwendung Microsoft Advertising (Bing UET): Diese Website verwendet den Universal Event Tracking (UET)-Pixel von Microsoft Advertising. Dabei werden Cookies (_uetsid, _uetvid, MUID, MR) gesetzt, die es ermöglichen, das Nutzerverhalten auf der Website zu erfassen und Conversions aus Microsoft Advertising-Kampagnen zu messen. Die erhobenen Daten können von Microsoft zur Anzeigenpersonalisierung verwendet werden. Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer ausdrücklich erteilten Einwilligung, Art. 6 Abs. 1 S. 1 a DSGVO. Diese erteilen Sie mittels der Zustimmung über das auf der Webseite eingeblendete Cookie-Management-Tool. Hierüber können Sie, wie oben beschrieben, die Einwilligung auch jederzeit mit Wirkung für die Zukunft widerrufen. Die Einwilligung umfasst auch die mögliche Übermittlung an Microsoft in den USA. Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA Cookie-Laufzeit: bis zu 13 Monate Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement

  • Verwendung Open AI Pixel: Diese Website verwendet den OpenAI Pixel, ein von OpenAI (OpenAI Ireland Limited, 1st Floor, 2-4 Merrion Row, Dublin 2, D02 F953, Irland) bereitgestelltes Conversion- und Messinstrument zur Messung und Optimierung von Werbekampagnen auf ChatGPT.

    Wenn Nutzer:innen über eine ChatGPT-Werbeanzeige auf unsere Website gelangen, kann die Ziel-URL einen von OpenAI bereitgestellten Click-Referenzwert („oppref“) enthalten. Der OpenAI Pixel erfasst diesen Wert und speichert ihn in einem Erstanbieter-Cookie, damit spätere Conversion-Ereignisse, beispielsweise ein Kauf, eine Registrierung oder das Absenden eines Leads, dem vorherigen Klick auf eine ChatGPT-Werbeanzeige zugeordnet werden können.

    Im Rahmen der Conversion-Messung können Informationen über Website-Besuche und von Nutzer:innen durchgeführte Aktionen (Conversion Events) an OpenAI übermittelt werden. Nach den OpenAI Conversion Terms können zu den Conversion-Daten insbesondere Cookies und andere Online-Kennungen sowie Daten über Transaktionen und Handlungen von Nutzer:innen auf unserer Website gehören.

    Der OpenAI Pixel unterstützt außerdem Automatic Advanced Matching. Dabei kann der Pixel unterstützte Kundeninformationen, wie E-Mail-Adressen und Telefonnummern, aus erkennbaren Formularen oder anderen Quellen auf der Website erfassen. Diese Informationen werden im Browser normalisiert und mittels SHA-256 gehasht, bevor sie zusammen mit Conversion Events an OpenAI übermittelt werden. Nach Angaben von OpenAI werden die ursprünglichen, nicht gehashten Kundeninformationen im Rahmen von Automatic Advanced Matching nicht an OpenAI übermittelt.

    Die über den OpenAI Pixel erhobenen Conversion-Daten werden von OpenAI zur Messung, Analyse und Optimierung von Werbekampagnen sowie zur Bereitstellung entsprechender Reporting- und Werbedienste verarbeitet. Nach den OpenAI Conversion Terms handeln OpenAI und der jeweilige Werbekunde grundsätzlich als eigenständige Verantwortliche für personenbezogene Daten, die über die Conversion Tools verarbeitet werden; für bestimmte Fälle einer eingeschränkten Verarbeitung können abweichende Rollen gelten.

    Die Verarbeitung personenbezogener Daten unter Einsatz des OpenAI Pixel erfolgt auf Grundlage Ihrer ausdrücklich erteilten Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Diese erteilen Sie mittels der Zustimmung über das auf der Webseite eingeblendete Cookie-Management-Tool (Consent Management Tool). Hierüber können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Einwilligung umfasst auch die mögliche Übermittlung an OpenAI in den USA.

    Das vom OpenAI Pixel verwendete Erstanbieter-Cookie weist eine Speicherdauer von 365 Tagen auf.

    Weitere Informationen finden Sie in der Dokumentation von OpenAI zur Conversion-Messung, in den Datenschutzhinweisen von OpenAI sowie in den OpenAI Conversion Terms:

    Conversion Measurement Dokumentation: Conversion Measurement | OpenAI Help Center
    OpenAI Datenschutzhinweise: Datenschutzrichtlinie
    OpenAI Conversion Terms: Conversion Terms

 

4. Welche Rechtsgrundlagen für die Verarbeitung Ihrer Daten liegen vor?

  • EU-DSGVO Art. 6 (1) a) erlaubt uns die Verarbeitung Ihrer Daten aufgrund Ihrer Einwilligung zu den dort angegebenen Zwecken.
  • EU-DSGVO Art. 6 (1) b) umfasst die Datenverarbeitung, die erforderlich ist für die Erfüllung eines Vertrags sowie für vorvertragliche Maßnahmen, z.B. bei einer Probefahrt oder der Durchführung von Servicemaßnahmen.
  • EU-DSGVO Art. 6 (1) c) erlaubt uns die Verarbeitung Ihrer Daten auf Grundlage einer rechtlichen Verpflichtung, z.B. Aufbewahrungspflichten nach dem Finanz- und Steuerrecht.
  • EU-DSGVO Art. 6 (1) f) erlaubt uns die Verarbeitung Ihrer personenbezogenen Daten, wenn wir oder ein Dritter berechtigte Interessen an dieser Verarbeitung haben und Ihre Interessen, Grundrechte oder Grundfreiheiten nicht entgegenstehen, z.B.:

    • Analyse der Nutzung unserer Webseiten und Erstellung entsprechender Reports
    • Bereitstellung von Servicefunktionen für die Webseitenbesucher
    • Vermeidung einer Schädigung und/oder Haftung des Unternehmens durch entsprechende Maßnahmen
    • Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche

5. Wie lange bewahren wir Ihre personenbezogenen Daten auf?

Wir speichern Ihre Daten nur so lange, wie dies für die Erfüllung unserer vertraglichen oder gesetzlichen Verpflichtungen oder zur Wahrung unserer berechtigten Interessen notwendig ist. Nach Beendigung eines Vertragsverhältnisses, und im Rahmen der gesetzlichen Aufbewahrungsfristen, werden Ihre personenbezogenen Daten in der Regel bis zum Ablauf der zivilrechtlichen Verjährungsfristen aufbewahrt.

Für einzelne Aspekten gelten verlängerte gesetzlichen Aufbewahrungsfristen für Unternehmen, in der Regel sind dies sechs bzw. zehn Jahre. Wenn diese Fristen abgelaufen sind und wir Ihre Daten nicht mehr zur Wahrung unserer berechtigten Interessen benötigen, werden Ihre personenbezogenen Daten automatisch gelöscht; es sei denn, Sie haben uns eine zusätzliche Einwilligung gegeben, die uns zur weitergehenden Verarbeitung Ihrer personenbezogenen Daten über Ihre Anfrage/Ihre Vertragslaufzeit hinaus berechtigt.

Erfolgt die Speicherung auf Grundlage Ihrer Einwilligung, so werden wir Ihre personenbezogenen Daten spätestens dann löschen, wenn Sie Ihre Einwilligung widerrufen und keine weitere Verpflichtung oder Berechtigung zur Speicherung gegeben ist.

6. Welche Rechte haben Sie?

Sie haben das Recht auf Auskunft nach Artikel 15 EU-DSGVO, das Recht auf Berichtigung nach Artikel 16 EU-DSGVO, das Recht auf Löschung nach Artikel 17 EU-DSGVO, das Recht auf Einschränkung der Verarbeitung nach Artikel 18 EU-DSGVO sowie das Recht auf Widerspruch aus Artikel 21 EU-DSGVO. Darüber hinaus haben Sie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde nach Artikel 77 EU-DSGVO.

Weitere Details zu Ihren Rechten entnehmen Sie den allgemeinen Datenschutzerklärungen der jeweiligen Verantwortlichen (siehe 8.).

7. Wer ist Empfänger Ihrer personenbezogenen Daten?

Eingesetzte Dienstleister können zur Erfüllung der beschriebenen Zwecke Ihre Daten erhalten, wenn diese die datenschutzrechtlichen Vertraulichkeitsanforderungen erfüllen. Dies können beispielsweise Unternehmen der Kategorien: Geodaten-Provider, IT-Dienstleister, sein. Diese Dienstleister sind sogenannte AV-Dienstleister (Auftragsverarbeiter), die besonders vertraglich nach gesetzlichen Vorgaben verpflichtet sind.

Öffentliche Träger, z.B. Finanzämter erhalten Ihre personenbezogenen Daten nur wenn gesetzl. Verpflichtungen dazu bestehen.

8. Allgemeine Datenschutzerklärungen

Die vorstehenden Regeln sind zusammen mit der Allgemeinen Datenschutzerklärung von TDG (https://www.toyota.de/legal/datenschutz) und der Allgemeinen Datenschutzerklärung von TME (www.toyota-europe.com/legal/data-privacy-policy) zu lesen, in der die allgemeinen Modalitäten der Verarbeitung Ihrer personenbezogenen Daten beschrieben werden.