Datenschutzhinweise
Die Vertraulichkeit und die Integrität Ihrer personenbezogenen Daten sind für uns von besonderer Wichtigkeit. Die folgenden Datenschutzhinweise
informieren über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen Eventanmeldung. Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten finden Sie darüber hinaus in den Datenschutzhinweisen der BMW AG unter www.bmw.de/datenschutz.
1. Wer ist für die Datenverarbeitung verantwortlich?
Die Bayerische Motoren Werke Aktiengesellschaft, Petuelring 130, 80788 München, Deutschland; Geschäftssitz und Registergericht: München HRB 42243 (nachfolgend bezeichnet als „BMW“) ist Verantwortlicher im Sinne der EU-Datenschutzgrundverordnung („DSGVO“) für die Verarbeitung Ihrer personenbezogenen Daten.
2. Welche Daten verarbeiten wir und zu welchem Zweck?
Die im Zusammenhang mit der Nutzung dieser Webseite erhobenen Kategorien personenbezogener Daten werden zu folgenden Zwecken verarbeitet:
A. Eventregistrierung (Art. 6 Abs. 1 lit. b), f) DSGVO)
Abhängig vom jeweiligen Event, ist eine Verarbeitung (personenbezogener) Daten zu folgenden Zwecken erforderlich:
- Event Organisation
- Einladungsmanagement
- Flug-, Transfer- und Unterkunftsabwicklung
- Catering
Relevante Datenkategorien:
- Für die organisatorischen Prozesse, das Einladungsmanagement, die
Flug-, Transfer- und Unterkunftsabwicklung und Catering: - Kontaktdaten (z.B. Name, Wohn-, Firmenadresse, Telefonnummer, E-Mailadresse, Firma, Abteilung, Land, Funktion bei der Veranstaltung, ggf. Rechnungsadresse, Notfallkontakt)
- Biologische Daten (z.B. Geburtsdatum, Geburtsort, Geschlecht, Gesundheitsinformationen (Allergien, Unverträglichkeiten,
Essgewohnheiten)) - Passdaten (z.B. Passnummer, Gültigkeit, Ausstelldatum, ausstellende Behörde, vollständiger Name)
- Reisedaten (z.B. Reiseart, Flug-/Zugnummer, Reisetage, Reisezeiten, Abflug-/ Ankunftsort, Sitzplatzpräferenzen, Transferbedarf, Hotel
Check-In / -Out - Personalstammdaten (BMW Mitarbeitende) (z.B. Abteilung, Funktion)
B. Erfüllung gesetzlicher Verpflichtungen, denen BMW unterliegt (Art. 6 Abs. 1 lit. c, f) DSGVO)
BMW wird personenbezogene Daten zudem dann verarbeiten, wenn eine rechtliche Verpflichtung hierzu besteht oder wir ein berechtigtes
Interesse daran haben, personenbezogene Daten zum Zwecke der Erfüllung rechtlicher Pflichten zu verarbeiten. Das kann etwa der Fall sein zum
Zwecke der Geldwäscheprüfung bei Begründung der Geschäftsbeziehung mit Ihnen oder zur Prüfung von einschlägigen Sanktionslisten, welche BMW beachten muss.
Erhobene Daten werden auch im Rahmen der Sicherstellung des Betriebs von IT Systemen verarbeitet. Unter Sicherstellung werden u. a. nachfolgende Tätigkeiten verstanden:
- Sicherung und Wiederherstellung von Daten, die in IT-Systemen verarbeitet werden
- Protokollierung und Überwachung von Transaktionen zur Überprüfung des korrekten Funktionierens der IT-Systeme
- Erkennung und Verhinderung von unbefugtem Zugriff auf personenbezogene Daten
- Vorfall- und Problemmanagement zur Fehlerbehebung von IT Systemen
BMW unterliegt einer Vielzahl zusätzlicher gesetzlicher Verpflichtungen. Um diesen Pflichten nachkommen zu können, verarbeiten wir Ihre Daten im erforderlichen Umfang und übermitteln sie gegebenenfalls gemäß den gesetzlichen Meldepflichten an die zuständigen Behörden.
Weiterhin verarbeiten wir Ihre Daten gegebenenfalls im Fall eines Rechtsstreits, wenn der Rechtsstreit eine Verarbeitung Ihrer Daten notwendig macht.
C. Cookies
Wir nutzen Cookies um ihr Nutzererlebnis zu personalisieren und unsere Webseite kontinuierlich zu verbessern. Einzelheiten zur Verwendung von
Cookies auf unserer Webseite sowie Möglichkeiten zur Änderungen Ihrer Cookie Einstellungen finden Sie hier
3. Wie lange werden Ihre Daten aufbewahrt?
Wir werden Ihre Daten nur so lange aufbewahren, wie dies für die jeweiligen Zwecke, für die wir Ihre Daten verarbeiten, notwendig ist. Falls wir Daten für mehrere Zwecke verarbeiten, werden sie automatisch gelöscht oder in einem Format gespeichert, das keine direkten Rückschlüsse auf Ihre Person zulässt, sobald der letzte spezifische Zweck erfüllt worden ist.
4. Wem geben wir international Zugriff auf Ihre Daten und wie schützen wir diese dabei?
BMW ist ein Unternehmen mit internationaler Präsenz. Personenbezogene Daten werden bevorzugt in der EU verarbeitet.
Werden Daten in Ländern außerhalb der EU verarbeitet, wird BMW sicherstellen, dass Ihre personenbezogenen Daten mittels EU-Standardvertragsklauseln gemäß europäischen Datenschutzstandards verarbeitet werden, einschließlich angemessener technischer und organisatorischer Maßnahmen. Für weitere Informationen zu den Sicherheitsvorkehrungen bei der Datenübertragung in Länder außerhalb der EU, können Sie uns gerne über die unten angegebenen Kommunikationskanäle kontaktieren.
Für bestimmte Länder außerhalb der EU, wie z.B. Kanada oder die Schweiz, hat die EU bereits ein mit ihr vergleichbares Datenschutzniveau bestätigt. Aus diesen Gründen des vergleichbaren Datenschutzniveaus bedarf es zur Datenübertragung in eines dieser Länder keiner gesonderten Einwilligung oder Vereinbarung.
5. Kontaktangaben, Rechte betroffener Personen und Ihr Recht, sich bei einer Aufsichtsbehörde zu beschweren.
Sollten Sie Fragen bezüglich der Nutzung Ihrer personenbezogenen Daten haben, wenden Sie sich an Incentive@mini-veranstaltungen.de
Selbstverständlich können Sie sich auch direkt an den verantwortlichen Datenschutzbeauftragten wenden:
Datenschutzbeauftragter
BMW AG
Petuelring 130
80788 München, Deutschland
datenschutz@bmw.de.
Als von der Verarbeitung Ihrer Daten betroffene Person können Sie nach der DSGVO sowie nach anderen einschlägigen Datenschutzbestimmungen bestimmte Rechte bei uns geltend machen. Der folgende Abschnitt enthält Erläuterungen über Ihre Betroffenenrechte nach der DSGVO. Abhängig von Art und Umfang Ihrer Anfrage werden wir Sie bitten, diese schriftlich an uns zu richten.
Betroffenenrechte
Nach der DSGVO stehen Ihnen gegenüber BMW insbesondere die folgenden Rechte als betroffene Person zu:
- Recht auf Auskunft (Art. 15 DSGVO):
Sie können von uns jederzeit Informationen über Ihre Daten, die wir über Sie halten, verlangen. Diese Auskunft betrifft unter anderem die von uns verarbeiteten Datenkategorien, für welche Zwecke wir diese verarbeiten, die Herkunft der Daten, falls wir diese nicht direkt von Ihnen erhoben haben, und gegebenenfalls die Empfänger, an die wir Ihre Daten übermittelt haben. Sie können von uns eine kostenlose Kopie Ihrer Daten erhalten. Sollten Sie Interesse an weiteren Kopien haben, behalten wir uns das Recht vor, Ihnen die weiteren Kopien in Rechnung zu stellen. - Recht auf Berichtigung (Art. 16 DSGVO):
Sie können von uns die Berichtigung Ihrer Daten fordern. Wir werden angemessene Maßnahmen unternehmen, um Ihre Daten, die wir über Sie halten und laufend verarbeiten, richtig, vollständig und aktuell zu halten, basierend auf den aktuellsten uns zur Verfügung stehenden Informationen. - Recht auf Löschung (Art. 17 DSGVO):
Sie können von uns die Löschung Ihrer Daten verlangen, sofern hierfür die rechtlichen Voraussetzungen vorliegen. Dies kann gemäß Art. 17 DSGVO etwa dann der Fall sein, wenn: - die Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht länger erforderlich sind;
- Sie Ihre Einwilligung, die Grundlage der Datenverarbeitung ist, widerrufen und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt;
- Sie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen, oder Sie gegen die Datenverarbeitung zu Zwecken der Direktwerbung widersprechen;
- die Daten unrechtmäßig verarbeitet wurden;
- die Verarbeitung nicht notwendig ist, um die Einhaltung einer gesetzlichen Verpflichtung, die von uns die Verarbeitung Ihrer Daten erfordert, sicherzustellen; insbesondere im Hinblick auf gesetzliche Aufbewahrungsfristen; um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO):
Sie können von uns verlangen, die Verarbeitung Ihrer Daten einzuschränken, wenn: - Sie die Richtigkeit der Daten bestreiten, und zwar für den Zeitraum, den wir benötigen, um die Richtigkeit der Daten zu überprüfen;
- die Verarbeitung unrechtmäßig ist, Sie jedoch die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung verlangen;
- wir die Daten nicht länger benötigen, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen;
- Sie Widerspruch gegen die Verarbeitung eingelegt haben, und zwar solange noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren überwiegen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO):
Wir können auf Ihr Verlangen Ihre Daten an einen anderen Verarbeiter weiterleiten, sofern technisch möglich. Sie haben lediglich dann
Anspruch auf dieses Recht, wenn die Datenverarbeitung auf Ihrer Einwilligung basiert oder für eine Vertragserfüllung erforderlich ist.
Sie können uns aber auch darum bitten, die Daten direkt an eine von Ihnen benannte andere Person zu übermitteln, anstatt eine Kopie zu
erhalten. - Widerspruchsrecht (Art. 21 DSGVO):
Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer Daten widersprechen, wenn die Datenverarbeitung auf Ihrer Einwilligung oder unserem legitimen Interesse oder dem eines Dritten basiert. In einem solchen Fall werden wir Ihre Daten nicht weiterverarbeiten. Letzteres gilt nicht, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die gegenüber Ihren Interessen überwiegen, oder wir Ihre Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
Fristen für die Erfüllung der Rechte betroffener Personen
Wir bemühen uns, alle Anliegen innerhalb von 30 Tagen zu erfüllen. Diese Frist kann jedoch aus Gründen verlängert werden, die dem entsprechenden Betroffenenrecht oder der Komplexität Ihres Anliegens zuzuschreiben sind.
Einschränkung von Informationen bei der Erfüllung von Rechten betroffener Personen
In bestimmten Situationen könnten wir aufgrund gesetzlicher Vorgaben nicht in der Lage sein, Ihnen Informationen über Ihre gesamten Daten zu geben. Wenn wir in solchen Fällen Ihr Informationsersuchen ablehnen müssen, werden wir Sie über die Gründe informieren.
Beschwerden bei Aufsichtsbehörden
BMW nimmt Ihre Rechte und Bedenken sehr ernst. Sollten Sie jedoch der Meinung sein, dass wir mit Ihren Beschwerden oder Bedenken nicht hinreichend nachgekommen sind, können Sie eine Beschwerde bei einer zuständigen Datenschutzbehörde einreichen.