Toyota/Lexus Datenschutzinformation
Zur Verarbeitung von personenbezogenen Daten von Kunden und Interessenten
Wenn Sie sich als Interessent oder Kunde an uns wenden, gelten die folgenden Regeln:
Die Toyota Deutschland GmbH („TDG“) und der von Ihnen ausgewählte oder für Sie regional zuständige Vertragshändler/Vertragswerkstatt (=“Vertragspartner“ - die Liste unserer autorisierten Vertragspartner finden Sie unter www.toyota.de/dealers), (gemeinsam „wir“ oder „Toyota“) werden als für die Datenverarbeitung Verantwortliche im Sinne von Art. 4 EU-Datenschutz-Grundverordnung („DSGVO“) Ihre personenbezogenen Daten (wie unten definiert) zu den unten beschriebenen Zwecken erheben und verwenden.
Der Vertragspartner und TDG arbeiten eng zusammen. Dies betrifft auch die Verarbeitung Ihrer Daten. Wir haben daher die Reihenfolge der Verarbeitung Ihrer personenbezogenen Daten in den einzelnen Prozessabschnitten festgelegt und sind im Rahmen dieser Festlegungen gemeinsam für den Schutz Ihrer personenbezogenen Daten verantwortlich (Art. 26 DSGVO): Im Hinblick auf die Verarbeitung Ihrer unten genannten Daten bedeutet dies:
- Ihr Vertragspartner ist verantwortlich für die ordnungsgemäße (Erst-)Erhebung Ihrer personenbezogenen Daten, die ordnungsgemäße Eingabe und Pflege in unseren Systemen sowie der Sicherstellung, dass eine geeignete Rechtsgrundlage für die Verarbeitung Ihrer Daten vorliegt. Zudem informiert der Vertragspartner Sie gemäß der Art. 13 und 14 DSGVO über die konkreten Verarbeitungen und Ihre Rechte als Betroffener. Letzteres wird insbesondere durch diese Datenschutzinformation sichergestellt.
- TDG ist für die Speicherung und das Management der personenbezogenen Daten in den Toyota-Systemen zuständig. Dies umfasst die Gewährleistung umfassender IT-Sicherheitsmaßnahmen und Qualitätsstandards nach dem Stand der Technik. TDG ist zudem die bevorzugte Anlaufstelle für alle Ihre Fragen als Betroffener rund um das Thema Datenschutz bei Toyota. Datenschutzrechte können aber sowohl bei Ihrem Vertragspartner als auch bei TDG geltend gemacht werden.
- Die Parteien informieren sich unverzüglich gegenseitig über von Betroffenen geltend gemachte Rechtspositionen. Sie stellen einander sämtliche für die Beantwortung von Auskunftsersuchen notwendigen Informationen zur Verfügung.
Bei Fragen, Anliegen oder Beschwerden wenden Sie sich bitte bevorzugt per E-Mail an: Toyota.Datenschutz@toyota.de
Den Datenschutzbeauftragten von TDG erreichen Sie unter
Toyota Datenschutzbeauftragter
Firma:
Two Towers Consulting GmbH & Co KG
Hohenzollernring 51
50672 Köln
E-Mail: datenschutz.ext@two-towers.eu
Den Datenschutzbeauftragten des Vertragspartners erreichen Sie unter dessen Postadresse.
Welche Ihrer personenbezogenen Daten werden verarbeitet?
Wir werden die folgenden Kategorien Ihrer personenbezogenen Daten verarbeiten:
- Ihr Vorname, Nachname und die Anrede (z. B. Frau, Herr)
- Ihre Kontaktdaten (z.B. Wohnanschrift, E-Mail-Adresse und (Mobil-)Telefonnummer)
- Ihre MyT/ LexusLink-Kontodaten (zum Beispiel Ihre MyT/ LexusLink-Kontoreferenz)
- Informationen über die Interaktionen zwischen Ihnen und uns, wie z.B. die Historie Ihrer Geschäftsbeziehung und Ihrer Transaktionen mit uns, einschließlich z.B. Ihrer Besuche in unseren Ausstellungsräumen, Ihrer Einkäufe, Ihre gespeicherten Fahrzeugkonfigurationen, Ihrer Besuche in unserem Netzwerk für Reparatur und Wartung, Ihre Kontakte mit uns, Ihre Fragen, Wünsche und Beschwerden an uns, sowie unsere entsprechenden Antwort
- Informationen über Ihr Toyota/Lexus-Fahrzeug (z.B. Fahrzeug-Identifikationsnummer, Informationen in Bezug auf das Lieferdatum Ihres Toyota/Lexus-Fahrzeugs, Kilometerstand, diagnostische Informationen in Bezug auf Ihr Toyota/Lexus-Fahrzeug und Informationen in Bezug auf Wartungs- und Reparaturarbeiten, die an Ihrem Toyota/Lexus-Fahrzeug durchgeführt wurden)
- Informationen über Ihre Interessen und Vorlieben, die Sie uns mitteilen Informationen über Einwilligungen, die Sie uns erteilt haben, und die Verwaltung solcher Einwilligungen durch uns
Für den Fall, dass Sie einen Finanzierungs-/Darlehensvertrag oder einen Leasingvertrag mit der Toyota Kreditbank GmbH, Toyota-Allee 5, 50858 Köln oder der KINTO Deutschland GmbH, Toyota-Allee 5, 50858 Köln) abgeschlossen haben, wird der autorisierte Einzelhändler die relevanten Informationen verarbeiten, die zum Ausfüllen der vertragsbezogenen Formulare und zur Bereitstellung der notwendigen vertragsbezogenen Informationen in die dafür vorgesehenen Systeme erforderlich sind. Bitte beachten Sie in diesem Zusammenhang die Datenschutzerklärung der Toyota Kreditbank GmbH, Toyota-Allee 5, 50858 Köln bzw. der Toyota Leasing GmbH, Toyota-Allee 5, 50858 Köln.
Zwecke und Rechtsgrundlagen der Verarbeitung Ihrer personenbezogenen Daten
Berechtigte Interessen der Verantwortlichen oder eines Dritten (Art. 6 Abs.1, S. 1 lit. f) DSGVO)
Für die Qualitätsbewertung und Qualitätsverbesserung unserer Produkte und Dienstleistungen sowie für Forschung und Entwicklung können Ihre persönlichen Daten auch anonymisiert von anderen Toyota-Gesellschaften verwendet werden, die im Abschnitt "Empfänger Ihrer persönlichen Daten" unten als Empfänger genannt werden.
Zweck |
Rechtsgrundlage |
Bearbeitung Ihrer Anfragen an uns
|
|
Durchführung (vor)vertraglicher Maßnahmen
|
Vorbereitung / Erfüllung eines Vertrages (Art. 6 Abs. 1, S. 1 lit b) DSGVO) |
Überprüfung und Verbesserung unserer Produkte und Services sowie der Kundenzufriedenheit
|
|
Informationsaustausch bei Leasingverhältnissen
|
|
Versand von Informations- und Werbematerial sowie Kundenumfragen
|
|
Verwaltung Ihrer Daten
|
|
Rechtlich vorgegebene Zwecke |
|
Dauer der Speicherung Ihrer personenbezogenen Daten
Ihre personenbezogenen Daten werden nicht länger aufbewahrt, als es zur Erreichung der in diesem Datenschutzhinweis genannten Zwecke erforderlich ist. Wenn es nicht mehr erforderlich ist, werden Ihre persönlichen Daten gelöscht oder anonymisiert. Hierbei ziehen wir insbesondere die folgenden Kriterien heran, um die Aufbewahrungsfristen von personenbezogenen Daten im Zusammenhang mit den oben beschriebenen Zwecken festzulegen:
- Zeitraum seit Ihrer letzten Interaktion mit uns;
- die Zeit, die Sie und wir benötigen, um Ihre Anfrage(n) reibungslos zu bearbeiten
- Ende des Vertragsverhältnisses mit Ihnen;
- Das Vorliegen einer Einwilligungserklärung;
- Ein tatsächlicher oder potenzieller Rechtsstreit oder eine Streitigkeit (z.B. benötigen wir diese Informationen, um Rechtsansprüche zu begründen oder zu verteidigen); in diesem Fall werden wir Ihre Daten bis zum Ende eines solchen Rechtsstreits aufbewahren;
- Regulatorische oder gesetzliche Verpflichtung zur Aufbewahrung der persönlichen Daten (z.B. für Steuerzwecke); in diesem Fall werden wir Ihre Informationen so lange aufbewahren, wie es diese Verpflichtung erfordert.
Empfänger Ihrer personenbezogenen Daten
Ihre persönlichen Daten werden an die folgenden Empfänger oder Empfängerkategorien zu den oben genannten Zwecken weitergegeben und diesen zugänglich gemacht:
- Toyota Motor Europe NV/SA, Avenue du Bourget 60, 1140 Brussels, Belgium
Für Datenverarbeitungen durch TME: Den Datenschutzbeauftragten von TME erreichen Sie unter dessen Postadresse und unter Data.Protection@toyota-europe.com. - Eingesetzte Dienstleister können zur Erfüllung der beschriebenen Zwecke Ihre Daten erhalten, wenn diese die datenschutzrechtlichen Vertraulichkeitsanforderungen erfüllen. Dies können beispielsweise Unternehmen, wie z.B. IT-Dienstleister sein. Diese Dienstleister sind sogenannte AV-Dienstleister (Auftragsverarbeiter), die besonders vertraglich nach gesetzlichen Vorgaben verpflichtet sind.
Übermittlungen in Länder außerhalb des Europäischen Wirtschaftsraums (EWR)
Wir sind berechtigt, Ihre Daten an Ziele außerhalb des EWR, einschließlich der Vereinigten Staaten von Amerika und des Vereinigten Königreichs, zu übertragen, wenn dies (i) zur Erreichung eines der in dieser Datenschutzerklärung dargelegten Zwecke und/oder (ii) zur Offenlegung Ihrer Daten gegenüber Dritten (einschließlich der im Abschnitt "Empfänger Ihrer persönlichen Daten" oben genannten) in Übereinstimmung mit dieser Datenschutzerklärung erforderlich ist. Für den Fall, dass Ihre persönlichen Daten außerhalb des EWR übertragen werden, stellen wir sicher, dass Ihre persönlichen Daten durch die folgenden Schutzmaßnahmen geschützt sind:
- Die Gesetze des Landes, in das Ihre Informationen übermittelt werden, gewährleisten ein angemessenes Datenschutzniveau (Artikel 45 DSGVO); oder
- Der Transfer unterliegt den von der Europäischen Kommission genehmigten Standarddatenschutzklauseln (Artikel 46 Abs. 2 DSGVO). Hierbei stellen wir sicher, dass diese Klauseln von dem jeweiligen Datenimporteur auch eingehalten werden können.
Ihre Rechte
Sie haben das jederzeitige Recht auf Auskunft nach Artikel 15 DSGVO, das Recht auf Berichtigung nach Artikel 16 DSGVO, das Recht auf Löschung nach Artikel 17 DSGVO sowie das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO. Zudem haben Sie ein Recht auf Widerspruch aus Artikel 21 DSGVO, soweit sich die betreffende Verarbeitung Ihrer Daten auf unsere berechtigten Interessen oder die berechtigten Interessen eines Dritten gemäß Artikel 6 Abs. 1 S. 1 Buchstabe f DSGVO stützt. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DSGVO, das für Werbezwecke eingesetzt wird. Der Widerspruch kann formfrei erfolgen. Sie können die vorgenannten Rechte bei und gegenüber Ihrem Vertragspartner und/oder der TDG geltend machen. Bitte wenden Sie sich zur Ausübung Ihrer Rechte an die eingangs dieser Datenschutzinformation genannten Kontaktstellen.
Darüber hinaus haben Sie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde nach Artikel 77 DSGVO.
Stand: August 2021