Datenschutzrichtlinie B2B Connect
1. Allgemeine Informationen zum Datenschutz
Wir freuen uns über Ihren Besuch auf unserer Website https://b2bconnect.mercedes-benz.com/ch. Wir danken Ihnen für die Nutzung der angebotenen Dienste und das damit verbundene Interesse an unseren Angeboten. Der Schutz Ihrer personenbezogenen Daten ist uns sehr wichtig. In dieser Datenschutzrichtlinie erfahren Sie, wie wir personenbezogene Daten erheben, wie wir sie verarbeiten, für welche Zwecke und auf welcher Rechtsgrundlage dies geschieht und welche Rechte und Ansprüche Sie als betroffene Person haben. Im Übrigen verweisen wir auf die Datenschutzrichtlinie von Mercedes-Benz:
Mercedes-Benz Datenschutzrichtlinie.
Die vorliegende Datenschutzrichtlinie für die Nutzung unserer Websites und die Mercedes-Benz Datenschutzrichtlinie gelten nicht für unsere Aktivitäten auf den Websites von sozialen Netzwerken oder anderen Betreibern, die über die Links auf unseren Websites aufgerufen werden können. Bitte lesen Sie hierzu die Datenschutzbestimmungen auf den Websites dieser Betreiber.
2. Name und Kontaktdetails des Verantwortlichen und des Datenschutzbeauftragten
2.1 Mercedes-Benz Schweiz AG als Verantwortlicher
Mercedes-Benz Schweiz AG („MBCH“, „wir“ oder „uns“)
aktienbasiert und nach dem schweizerischen Recht eingetragen und bestehend,
eingetragen beim Bezirksgericht Zürich, Schweiz, unter der Unternehmens-Identifikationsnummer CHE-102.823.912,
mit Sitz in der Bernstrasse 55, 8952 Schlieren, Schweiz
Datenschutzbeauftragter
Leiter IT MBCH
2.2 Gemeinsame Verantwortung mit der Mercedes-Benz AG
Zusätzlich sind auch MBCH und die
Mercedes-Benz AG („MBAG“)
Mercedesstr. 120
70372 Stuttgart
Deutschland
E-Mail: dialog@mercedes-benz.com
Datenschutzbeauftragter:
Mercedes-Benz Group AG
Konzernbeauftragter für den Datenschutz
HPC E600
D-70546 Stuttgart
Deutschland
E-Mail: data.protection@mercedes-benz.com
und
teilweise auch die autorisierten Mercedes-Benz Servicepartner (im Folgenden auch „Händler“), die an B2B Connect teilnehmen,
für einzelne Verarbeitungen über diese Website und Dienste gemeinsam Verantwortliche. Dies betrifft die Verarbeitung personenbezogener Daten für die Erbringung bestimmter Dienstleistungen über unsere Websites (Abschnitt 3.5) und die Durchführung von standardisierten Vertriebs- und Aftersales-Marktanalysen (Abschnitt 3.6).
In diesem Zusammenhang haben wir, die MBAG und teilweise auch die Händler, besondere Vereinbarungen zur Datenübermittlung und -verarbeitung getroffen, um die Nutzung personenbezogener Daten für diese speziellen Zwecke festzulegen. In diesem Zusammenhang stellt die MBAG die jeweiligen Zentralsysteme (teilweise nur im Rahmen einer Auftragsverarbeitung) zur Verfügung, koordiniert die zentrale Datenverarbeitung auf Markt- oder marktübergreifender Ebene und nutzt auch die personenbezogenen Daten, die in den Zentralsystemen gespeichert sind, für eigene Geschäftszwecke (zum Beispiel Marktanalysen), sofern eine entsprechende Rechtsgrundlage vorliegt, während wir Ihnen die jeweiligen Systeme im Rahmen von Vertriebs- oder Aftersales-Aktivitäten zur Verfügung stellen.
Auf Anfrage stellen wir Ihnen eine Beschreibung der wesentlichen Bestimmungen dieser Vereinbarung zwischen uns und der MBAG (und gegebenenfalls Händlern) zur Verfügung, soweit dies gesetzlich vorgeschrieben ist. Anfragen von betroffenen Personen sind in der Regel an uns zu richten. Sie haben jedoch weiterhin das Recht, Ihre Rechte als betroffene Person in Bezug auf die vorgenannte Verarbeitung auch gegenüber der MBAG oder gegebenenfalls gegenüber Händlern geltend zu machen.
3. Erhebung und Verarbeitung Ihrer personenbezogenen Daten
3.1 Besuch der Website zu Informationszwecken
Wenn Sie unsere Websites besuchen, speichern wir bestimmte Informationen über den Browser und das Betriebssystem, die Sie benutzen. Weiter werden Datum und Uhrzeit Ihres Besuchs gespeichert sowie der Zugriffsstatus (zum Beispiel, ob Sie auf eine Website zugreifen konnten oder eine Fehlermeldung erhalten haben), die Nutzung von Funktionen auf der Website, von Ihnen eingegebene Suchbegriffe, die Anzahl der Besuche auf den einzelnen Websites, der Name von Dateien, auf die Sie zugreifen, die Menge der übertragenen Daten, die Webseite, von der aus Sie auf unsere Website zugegriffen haben, und die Webseite, die Sie nach dem Besuch unserer Website besuchen, sei es durch Anklicken von Links auf unseren Websites oder durch direkte Eingabe einer Domain in das Eingabefeld desselben Reiters (oder Fensters) Ihres Browsers, in dem Sie unsere Websites geöffnet haben. Zudem speichern wir aus Sicherheitsgründen, insbesondere zur Verhinderung und Aufdeckung von Angriffen auf unsere Websites oder von Betrugsversuchen, Ihre IP-Adresse und den Namen Ihres Internetanbieters sieben Tage lang.
Als Rechtsgrundlage für diese Verarbeitung dienen unser berechtigtes Interesse, unsere Websites anzeigen zu können, sowie die Datenschutzkontrolle und -sicherheit (Art. 6 Abs. 1 lit. 1 f DSGVO).
Die in diesem Abschnitt dargelegten personenbezogenen Daten werden von unseren IT-Systemen automatisch erhoben, wenn Sie unsere Websites besuchen. Ohne die Verarbeitung dieser personenbezogenen Daten lässt sich eine Website möglicherweise nicht optimal darstellen.
3.2 Kontaktaufnahme über Online-Kontaktformular, Chat
Wenn Sie uns über unsere Website kontaktieren, werden Ihre Angaben aus dem Online-Kontaktformular oder dem Chat zum Zwecke der Bearbeitung der Anfrage, der damit verbundenen technischen Administration sowie für den Fall, dass im Nachhinein Fragen auftreten, bei uns gespeichert.
Personenbezogene Daten, die wir in diesem Zusammenhang verarbeiten, sind die angegebenen Kontaktdaten (Name, Telefonnummer, Adresse, Grund für die Kontaktaufnahme etc.) und Ihre E-Mail-Adresse.
Rechtsgrundlage für die Verarbeitung dieser Daten ist im Falle von (vor-)vertraglichen Maßnahmen die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. 1 b DSGVO), ansonsten das beiderseitige Interesse an der Verarbeitung (Art. 6 Abs. 1 lit. 1 f) DSGVO).
Wenn Sie uns über ein Kontaktformular oder einen Chat weitere personenbezogene Daten zur Verfügung stellen, verwenden wir diese Daten zu den vorgenannten Zwecken, zur Kundenverwaltung und – soweit erforderlich – zur Abwicklung und Abrechnung etwaiger Geschäftstransaktionen, jeweils in dem für diesen Zweck erforderlichen Umfang.
Soweit wir nach geltendem Recht verpflichtet sind, bestimmte personenbezogene Daten für gesetzlich festgelegte Zeiträume aufzubewahren (zum Beispiel im Zusammenhang mit Geschäftsvorfällen), werden wir diese personenbezogenen Daten so lange speichern, wie es erforderlich ist (Art. 6 Abs. 1 lit. 1 c DSGVO). Personenbezogene Daten werden unverzüglich gelöscht, wenn sie für die Erfüllung der rechtlichen Verpflichtungen nicht mehr benötigt werden.
Wir erheben die in diesem Abschnitt angeführten personenbezogenen Daten direkt von Ihnen. Dies geschieht dadurch, dass Sie die personenbezogenen Daten selbst zur Verfügung stellen. Ohne die Verarbeitung der personenbezogenen Daten (ausgenommen etwaige freiwillige Angaben) ist es nicht möglich, die in diesem Abschnitt beschriebenen Dienstleistungen zu erbringen.
3.3 Registrierung, Nutzung von B2B Connect und der B2B Connect App für Produktansichten und Bestellungen
Im Falle einer Bestellung oder einer sonstigen vertragsbezogenen Bearbeitung über B2B Connect oder die B2B Connect App verwenden wir personenbezogene Daten zur Bearbeitung oder Abwicklung der Bestellung, Ihrer Anfragen an Händler und sonstiger vertragsbezogener Anfragen. Die Verarbeitung kann auch zur Streitbeilegung oder zur Durchsetzung der vertraglichen Vereinbarung erfolgen.
Personenbezogene Daten, die wir in diesem Zusammenhang verarbeiten, sind Registrierungsdaten („UMAS-Registrierungsdaten“, nähere Informationen hierzu finden Sie in der UMAS-Datenschutzrichtlinie (https://umas.mercedes-benz.com/umas)), Kommunikationsdaten der Bestellung, Bestelldaten bzw. Daten zur Teileauswahl (Produkt, Menge etc., inkl. Fahrzeugidentifikationsnummer („FIN/VIN“) Ihres Endkunden), Zahlungsdaten (alle erforderlichen Rechnungsinformationen).
Die Daten werden an die Händler weitergeleitet, mit denen Sie über B2B Connect interagieren. Die Händler können die Daten zur Verwaltung der mit Ihnen bestehenden Kundenbeziehung in anderen von MB X oder der MBAG betriebenen Systemen verarbeiten.
Im Falle von Aftersales-Anwendungen und Dateninhalten – soweit diese im relevanten Markt verfügbar sind –, werden auch diese Daten zur weiteren Auftrags- und Vertragsabwicklung an die MBAG weitergegeben. Die genauen Informationen über die Verwendung personenbezogener Daten für Aftersales-Anwendungen und Dateninhalte sind in der jeweiligen Datenschutzrichtlinie enthalten, die bei Vertragsabschluss zur Verfügung gestellt wird.
Im Falle der Verarbeitung in Zusammenhang mit der Durchführung eines Vertrags mit Ihnen ist die Rechtsgrundlage für die Verarbeitung dieser Daten die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. 1 b DSGVO), ansonsten das beiderseitige Interesse an der ordnungsgemäßen Bereitstellung der Dienstleistungen innerhalb von B2B Connect und der Erleichterung der Zusammenarbeit zwischen Ihnen und den Händlern (Art. 6 Abs. 1 lit. 1 f DSGVO). Soweit wir nach geltendem Recht verpflichtet sind, bestimmte personenbezogene Daten für gesetzlich festgelegte Zeiträume aufzubewahren (zum Beispiel im Zusammenhang mit Geschäftsvorfällen), werden wir diese personenbezogenen Daten so lange speichern, wie es erforderlich ist (Art. 6 Abs. 1 lit. 1 c DSGVO). Personenbezogene Daten werden unverzüglich gelöscht, wenn sie für die Erfüllung der rechtlichen Verpflichtungen nicht mehr benötigt werden.
Wir erheben die in diesem Abschnitt angeführten personenbezogenen Daten direkt von Ihnen. Dies geschieht dadurch, dass Sie die personenbezogenen Daten selbst zur Verfügung stellen oder die Daten vom System abgerufen werden (zum Beispiel aus UMAS). Ohne die Verarbeitung der personenbezogenen Daten ist es nicht möglich, die in diesem Abschnitt beschriebenen Dienstleistungen zu erbringen.
3.4 Teilnahme an Umfragen, Preisausschreiben
Soweit Sie an Umfragen oder Preisausschreiben teilnehmen, die über unsere Website angeboten werden, verwenden wir auch personenbezogene Daten von Ihnen, um diese durchzuführen.
Personenbezogene Daten, die wir in diesem Zusammenhang verarbeiten, sind UMAS-Registrierungsdaten und andere Informationen, die Sie in diesem Zusammenhang zur Verfügung stellen.
Die Rechtsgrundlage für die Verarbeitung dieser Daten ist die Erfüllung des Vertrags in Bezug auf alle erforderlichen Informationen (Art. 6 Abs. 1 lit. 1 b DSGVO), für alle anderen Informationen das gegenseitige Interesse (Art. 6 Abs. 1 lit. 1 f DSGVO).
Soweit wir (und gegebenenfalls ausgewählte Dritte) Ihre personenbezogenen Daten für weitere Zwecke (zum Beispiel zur Anzeige von personalisierten Inhalten oder Werbung auf Basis Ihres Nutzungsverhaltens) verwenden, ist die Rechtsgrundlage Ihre Einwilligung (Art. 6 Abs. 1 lit. 1 a DSGVO) über unser System für das Einwilligungsmanagement. Weitere Informationen und Entscheidungsmöglichkeiten erhalten Sie hier: https://b2bconnect.mercedes-benz.com/ch.
Wir erheben die in diesem Abschnitt angeführten personenbezogenen Daten direkt von Ihnen. Dies geschieht dadurch, dass Sie die personenbezogenen Daten selbst zur Verfügung stellen. Ohne die Verarbeitung der personenbezogenen Daten ist es nicht möglich, die in diesem Abschnitt beschriebenen Dienstleistungen zu erbringen.
3.5 Sonstige über die Websites eingebundene Dienstleistungen
Darüber hinaus verwenden wir die nachfolgend aufgeführten personenbezogenen Daten gemeinsam mit der MBAG (und gegebenenfalls den Händlern), um Ihnen bestimmte Dienstleistungen/Dashboard-Anzeigen im Zusammenhang mit B2B Connect, der B2B Connect App und den Aftersales-Anwendungen und Dateninhalten über unsere Websites zur Verfügung zu stellen.
a. Teilesuche durch Eingabe der FIN/VIN
Mit der Anwendung „Teilesuche“ können Sie auf Grundlage der FIN/VIN nach Fahrzeugteilen suchen. Zusätzlich können Sie dem Warenkorb auch direkt Teilenummern hinzufügen, extern gespeicherte Teilelisten importieren oder eine von Ihnen gespeicherte Vorlage auswählen sowie zum Zeitpunkt der Anmeldung bei B2B Connect die Sonderangebote Ihres Händlers anzeigen lassen.
Um in dieser Anwendung Fahrzeuge erstellen und bestimme Teile anzeigen zu können, ist die Verarbeitung der FIN/VIN Ihres Endkunden und Ihrer UMAS-Registrierungsdaten erforderlich (und gegebenenfalls auch des Kennzeichenschilds Ihres Endkunden für den Abgleich mit der FIN/VIN Nummernplakette (für Großbritannien, die Niederlande, Schweden, Frankreich)). Die Übermittlung der FIN/VIN kann im Verlauf des Prozesses ausgewählt werden.
Die Rechtsgrundlage für die Verarbeitung dieser Daten ist die Erfüllung des Vertrags in Bezug auf alle erforderlichen Informationen (Art. 6 Abs. 1 lit. 1 b DSGVO) und für alle anderen Informationen das beiderseitige Interesse an der ordnungsgemäßen Bereitstellung der Dienstleistungen innerhalb von B2B Connect und der Erleichterung der Zusammenarbeit zwischen Ihnen und den Händlern (Art. 6 Abs. 1 lit. 1 f DSGVO).
Die Daten werden solange in den Dashboards gespeichert, wie Sie diesen Dienst nutzen oder wir die Daten speichern müssen, um rechtlichen Verpflichtungen nachzukommen (zum Beispiel Archivierungspflichten mit Fristen von bis zu sechs oder zehn Jahren).
Wir erheben die in diesem Abschnitt angeführten personenbezogenen Daten direkt von Ihnen. Dies geschieht dadurch, dass Sie die personenbezogenen Daten selbst zur Verfügung stellen. Ohne die Verarbeitung der personenbezogenen Daten ist es nicht möglich, die in diesem Abschnitt beschriebenen Dienstleistungen zu erbringen.
b. Fahrzeuge erstellen
Mit der Anwendung „Fahrzeug erstellen“ können Sie ein Fahrzeug anhand seiner Fahrzeugidentifikationsnummer („FIN/VIN“) verwalten, um die Nutzung der Kundendienstleistungen zu vereinfachen (unter anderem die Suche nach Fahrzeugersatzteilen und Informationen zu Reparaturanleitungen, Nachrüstmöglichkeiten, Fehlerdiagnoseschlüsseln und anderen Checklisten sowie Informationen zu Arbeitszeiten, Preisen (gegebenenfalls inklusive vereinbarter Konditionen), Service-Paketen und ergänzenden Informationen, um einen genauen Kostenvoranschlag und eine effiziente Reparaturdurchführung zu ermöglichen, Zugang zum Digital Service Booklet), für die in den jeweiligen Datenschutzrichtlinien weitere Informationen enthalten sind.
Um bestimmte Fahrzeuge in dieser Anwendung erstellen und anzeigen zu können, ist die Verarbeitung der FIN/VIN Ihres Endkunden und Ihrer UMAS-Registrierungsdaten erforderlich, die im Verlauf des Prozesses ausgewählt werden können.
Die Rechtsgrundlage für die Verarbeitung dieser Daten ist die Erfüllung des Vertrags in Bezug auf alle erforderlichen Informationen (Art. 6 Abs. 1 lit. 1 b DSGVO), für alle anderen Informationen das gegenseitige Interesse (Art. 6 Abs. 1 lit. 1 f DSGVO).
Die Daten werden solange in den Dashboards gespeichert, wie Sie diesen Dienst nutzen.
Wir erheben die in diesem Abschnitt angeführten personenbezogenen Daten direkt von Ihnen. Dies geschieht dadurch, dass Sie die personenbezogenen Daten selbst zur Verfügung stellen. Ohne die Verarbeitung der personenbezogenen Daten ist es nicht möglich, die in diesem Abschnitt beschriebenen Dienstleistungen zu erbringen.
c. Bestellhistorie/Händler/Konto
Darüber hinaus bieten wir Ihnen die Möglichkeit, über unsere Websites einzusehen, (i) welche Produkte Sie über B2B Connect und in Form von Aftersales-Anwendungen und Dateninhalten erworben haben (inklusive der Dauer ihrer Verfügbarkeit), (ii) welche Händler Sie ausgewählt haben und (iii) welche anderen Nutzer für Ihr Unternehmen registriert sind.
Die Nutzung erfordert die Verarbeitung Ihrer UMAS-Registrierungsdaten sowie der Registrierungsdaten anderer Nutzer Ihrer Organisation und Ihrer Bestellinformationen.
Die Rechtsgrundlage für die Verarbeitung dieser Daten ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit 1 b DSGVO).
Die Daten werden solange in den Dashboards gespeichert, wie Sie diesen Dienst nutzen, sowie über einen zusätzlichen Zeitraum, in dem wir entsprechende Informationen speichern müssen, um lokal geltende Gesetze einzuhalten (zum Beispiel Archivierungspflichten mit Fristen von bis zu sechs oder zehn Jahren).
Wir erheben die in diesem Abschnitt angeführten personenbezogenen Daten direkt von Ihnen. Dies geschieht dadurch, dass Sie die personenbezogenen Daten selbst zur Verfügung stellen. Ohne die Verarbeitung der personenbezogenen Daten ist es nicht möglich, die in diesem Abschnitt beschriebenen Dienstleistungen zu erbringen.
d. Ticket-Support
Sie können sich von vorausgewählten Händlern bei Beschwerden und anderen Anfragen bezüglich einer Transaktion über B2B Connect unterstützen lassen. Ein vorausgewählter Händler kann Zugang zu Ihren Serviceanfragen (zum Beispiel Tickets) erhalten und Ihnen diesbezüglich über das B2B Connect Seller Center Support leisten. Darüber hinaus können Händler Sie bei der Erstellung von Konten und verbundenen Transaktionen über B2B Connect unterstützen. Eine solche Unterstützung erfolgt nur im Verhältnis zwischen Ihnen und dem jeweiligen Händler und erfolgt ausschließlich unter der Verantwortung des Letzteren, der als Verantwortlicher im Sinne der DSGVO handelt.
Rechtsgrundlage für den Zugriff des Händlers auf die entsprechenden Daten ist das berechtigte Interesse, einen möglichst effizienten Betrieb der Dienste und deren Nutzung durch Sie zu ermöglichen (Art. 6 Abs. 1 lit. 1 f DSGVO).
Die Daten werden solange gespeichert, wie Sie diesen Dienst nutzen oder wir die Daten speichern müssen, um rechtlichen Verpflichtungen nachzukommen (zum Beispiel Archivierungspflichten mit Fristen von bis zu sechs oder zehn Jahren).
e. Kundenmanagement der Partner
Das B2B Connect Seller Center ermöglicht es Partnern, zur Verwaltung der gesamten Kundenbeziehung Profile ihrer Kunden zu erstellen.
In diesem Zusammenhang werden Kundendaten (zum Beispiel Firmenname, User-ID, Name des/der Beschäftigten, Geschäftsadresse, Bestellung, Teile etc.) verarbeitet.
Die Rechtsgrundlage für die Verarbeitung dieser Daten ist die Erfüllung des Vertrags in Bezug auf alle erforderlichen Informationen (Art. 6 Abs. 1 lit.1 b DSGVO).
Die Daten werden solange gespeichert, wie Sie diesen Dienst nutzen oder wir die Daten speichern müssen, um rechtlichen Verpflichtungen nachzukommen (zum Beispiel Archivierungspflichten mit Fristen von bis zu sechs oder zehn Jahren).
f. Kundenbezogene Leistung
Partner haben im B2B Connect Seller Center die Möglichkeit, kundenbezogene Leistungskennzahlen einzusehen und geschäftsbezogene Berichte basierend auf Umsatzzahlen etc. zu erstellen. Es lassen sich Analysen durchführen und Berichte erstellen, die Ihnen beispielsweise aufzeigen, bei welchem Kunden der Partner das höchste Umsatzwachstum erzielte, die größten Umsatzverluste machte etc. Zu diesem Zweck werden Kundendaten (zum Beispiel Firmenname, User-ID, Name des/der Beschäftigten, Geschäftsadresse, Bestellung, Teile etc.) verarbeitet.
Wir verarbeiten diese Daten in der Regel in Ihrem Auftrag als Auftragsverarbeiter im Sinne von Art. 28 DSGVO.
g. 5 Star Rater
Zusätzlich wird Ihnen ein Bewertungstool zur Verfügung gestellt, mit dem Sie die Leistung der Händler über diese Websites bewerten können. Damit soll die Leistung der Händler und dieser Websites verbessert werden.
Bei der Nutzung des 5 Star Raters werden die Bestellnummer und der Bestellstatus (falls auf ein Produkt bezogen) sowie Ihre UMAS-Registrierungsdaten und Ihr Feedback verarbeitet. Diese Daten werden auch an die Händler weitergegeben, damit diese gegebenenfalls mit Ihnen Kontakt aufnehmen können, um Ihr Feedback entsprechend umzusetzen.
Rechtsgrundlage für die Verarbeitung dieser Daten ist eine unmittelbare Umsetzung Ihres Feedbacks als Vertragserfüllung, wobei es sich beim 5 Star Rater um eine freiwillige Leistung handelt (Art. 6 Abs. 1 lit. 1 b DSGVO), möglicherweise auch Ihre Einwilligung (Art. 6 Abs. 1 lit. 1 a DSGVO ) über unser System für das Einwilligungsmanagement, wenn die Daten zu internen Analysezwecken verwendet werden. Weitere Informationen und Entscheidungsmöglichkeiten erhalten Sie hier: https://b2bconnect.mercedes-benz.com/ch/help/cookies.
Wir erheben die in diesem Abschnitt angeführten personenbezogenen Daten direkt von Ihnen. Dies geschieht dadurch, dass Sie die personenbezogenen Daten selbst zur Verfügung stellen. Ohne die Verarbeitung der personenbezogenen Daten ist es nicht möglich, die in diesem Abschnitt beschriebenen Dienstleistungen zu erbringen.
3.6 Geschäftsanalysen und Marketingkampagnen
Zu Zwecken der Marktforschung und der internen Geschäftsanalyse stellen die Händler und wir der MBAG bestimmte Daten im Zusammenhang mit Kundendiensttransaktionen über B2B Connect zur Verfügung, inklusive Rechnungsnummer, oder Teilen/Dienstleistungen, die nicht verkauft wurden („entgangener Umsatz“), FIN/VIN, Händler-ID, Informationen über verkaufte Produkte, Teile oder Dienstleistungen, Zulassungsnummer (nur in Großbritannien), Erstzulassung und Kilometerstand eines Fahrzeugs.
Bei der Verarbeitung der Daten können diese durch weitere Informationen ergänzt werden, die das übermittelte Fahrzeug, sein Modell, seine Baureihe, seine Ausstattung oder seine Teile und Komponenten betreffen und der MBAG bekannt sind. Diese Verarbeitung wird in der Regel durchgeführt, um die Qualität der vom Händler übermittelten Daten zu verbessern (zum Beispiel durch Hinzufügen des Datums der Erstzulassung, sofern der Händler dieses nicht eingegeben hat).
Die MBAG ist auch berechtigt, die übermittelten Daten in anonymisierter Form für andere Verarbeitungszwecke, wie beispielsweise für Statistik- und Analysezwecke, zu verwenden.
a. Geschäftsanalysen
Die MBAG führt anhand der zur Verfügung gestellten Daten die üblichen Aftersales- und Geschäftsanalyse-Auswertungen durch, die die jeweiligen Händler und wir anschließend weiterverwenden (zum Beispiel um zu ermitteln, wie viele Produkte eines bestimmten Typs in einem Land verkauft worden sind, oder zur Validierung von Preismodellen).
Die MBAG und ihre Mitarbeitenden arbeiten strikt nach dem Need-to-know-Prinzip und haben spezifische Sicherheitsvorkehrungen getroffen, um die Verarbeitung dieser Daten gemäß den angegebenen Zwecken sicherzustellen.
Rechtsgrundlage für diese Art der Verarbeitung sind die berechtigten Interessen unsererseits, der Händler und der MBAG (Art. 6 Abs. 1 lit. 1 f DSGVO), die darauf abzielen, möglichst effiziente Vertriebssysteme zu betreiben. Die Rechtmäßigkeit der Verarbeitung für die Geschäftsanalysen bildet das berechtigte Interesse unsererseits, der Händler und der MBAG (Art. 6 Abs. 1 lit. 1 f DSGVO), das darauf abzielt, die Leistungsfähigkeit des Vertriebs und der internen Geschäftsprozesse zu verbessern.
b. Marketingkampagnen
In einigen Märkten verarbeitet die MBAG die oben genannten Daten möglicherweise, um Händler und uns bei der Durchführung von Direktmarketingkampagnen zu unterstützen, inklusive der Erstellung von verbundenen Geschäftsberichten und -analysen in Bezug auf einen bestimmten Kunden, Umsatzzahlen und anderer geschäftsbezogener Informationen. Ferner ist die MBAG berechtigt, relevante Marketingkampagnen und -materialien an Endkunden im Namen und im Auftrag der oben Genannten zentral zu verwalten und zu versenden. In einigen Märkten können wir ähnliche Dienstleistungen für Händler anbieten.
Alle diese Tätigkeiten werden ausschließlich im Auftrag der Händler und von uns durchgeführt (gegebenenfalls Datenverarbeitung im Auf-trag gemäß Art. 28 DSGVO).
Wir erheben die in diesem Abschnitt angeführten personenbezogenen Daten direkt von Ihnen. Dies geschieht dadurch, dass Sie die personenbezogenen Daten selbst zur Verfügung stellen, oder indirekt durch Ihre Aktivitäten auf unseren Websites.
3.7 Newsletter
Wenn Sie einen Newsletter abonnieren, der auf unseren Websites angeboten wird, werden die bei der Anmeldung zum Newsletter angegebenen Daten ausschließlich für den Versand des Newsletters verwendet, es sei denn, Sie stimmen einer Verwendung für weitere Zwecke zu. Sie können den Newsletter jederzeit abbestellen, indem Sie die entsprechende Abmeldemöglichkeit im Newsletter nutzen.
Für die Anmeldung ist die Angabe Ihrer E-Mail-Adresse erforderlich. Sie können uns freiwillig weitere Informationen, wie beispielsweise Ihren Namen, zur Verfügung stellen. Die Anmeldung erfolgt in einem sogenannten „Double-Opt-in“-Verfahren. Nach der Anmeldung erhalten Sie von uns eine Bestätigungs-E-Mail, in der Sie die Anmeldung noch einmal bestätigen müssen. Dieser gesamte Prozess wird dokumentiert und gespeichert. Dazu gehört die Speicherung der Anmelde- und Bestätigungszeit sowie Ihrer IP-Adresse.
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten im Zusammenhang mit dem Versand des Newsletters ist Ihre Einwilligung (Art. 6 Abs. 1 lit. 1 a DSGVO).
Sie können Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten in Verbindung mit dem Versand des Newsletters jederzeit widerrufen, indem Sie den Newsletter abbestellen. Hierzu nutzen Sie bitte den Link am Ende des Newsletters, der für die Abmeldung vorgesehen ist. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
3.8 Nutzung aufgrund rechtlicher Verpflichtung
Darüber hinaus verwenden wir Ihre personenbezogenen Daten, wenn wir gesetzlich dazu verpflichtet sind (zum Beispiel Speicherung zur Erfüllung handels- oder steuerrechtlicher Aufbewahrungspflichten, Offenlegung gemäß behördlicher oder gerichtlicher Anordnung, zum Beispiel gegenüber einer Strafverfolgungsbehörde).
In diesem Fall ist die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten die Erfüllung gesetzlicher Vorschriften (Art. 6 Abs. 1 lit. 1 c DSGVO). Personenbezogene Daten werden unverzüglich gelöscht, wenn sie für die Erfüllung rechtlicher Verpflichtungen nicht mehr benötigt werden.
4. Übermittlung personenbezogener Daten an Dritte; Social Plug-ins; Nutzung von Dienstleistungsanbietern
a. Unsere Websites können auch Angebote von Dritten enthalten. Wenn Sie ein solches Angebot anklicken, übermitteln wir im erforderlichen Umfang Daten an den jeweiligen Anbieter (zum Beispiel die Information, dass Sie dieses Angebot auf unserer Website gefunden haben, und gegebenenfalls weitere Informationen, die Sie zu diesem Zweck bereits auf unseren Websites angegeben haben).
b. Wenn wir auf unseren Websites sogenannte „Social Plug-ins“ aus sozialen Netzwerken wie Facebook und Twitter verwenden, integrieren wir diese wie folgt:
Die Social Plug-ins sind bei Ihrem Besuch auf unseren Websites de-aktiviert, das heißt, es werden keine Daten an die Betreiber dieser Netzwerke übermittelt. Möchten Sie eines der Netzwerke nutzen, klicken Sie auf das jeweilige Social Plug-in, um eine direkte Verbindung zum Server des jeweiligen Netzwerks herzustellen.
Wenn Sie ein Benutzerkonto bei dem Netzwerk haben und zum Zeitpunkt der Aktivierung des Social Plug-ins eingeloggt sind, kann das Netzwerk Ihren Besuch auf unserer Website Ihrem Benutzerkonto zu-ordnen. Wenn Sie dies vermeiden möchten, loggen Sie sich bitte vor der Aktivierung des Social Plug-ins beim Netzwerk aus. Ein soziales Netzwerk kann keinen Besuch auf anderen (Mercedes-Benz) Websites mit Ihrem Benutzerkonto in Verbindung bringen, es sei denn, Sie ha-ben dort ebenfalls ein Social Plug-in aktiviert.
Wenn Sie ein Social Plug-in aktivieren, übermittelt das Netzwerk die dadurch verfügbar werdenden Inhalte direkt an Ihren Browser, der sie in unsere Websites einbindet. Dabei kann es auch zu Datenübertragungen kommen, die von dem jeweiligen sozialen Netzwerk veranlasst und gesteuert werden. Ihre Verbindung zu einem sozialen Netzwerk, die Datenübertragungen, die zwischen dem Netzwerk und Ihrem System stattfinden, sowie Ihre Interaktionen auf dieser Plattform unterliegen ausschließlich den Datenschutzrichtlinien des jeweiligen Netzwerks.
Das Social Plug-in bleibt aktiv, bis Sie es deaktivieren oder Ihre Cookies löschen (siehe Abschnitt 5. d.).
Rechtsgrundlage für diese Art der Verarbeitung auf unseren Websites ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. 1 f DSGVO), das darin besteht, Ihnen die Nutzung der Social Plug-ins zu ermöglichen, die Sie angeben, indem Sie sie anklicken.
c. Wenn Sie den Link zu einem Angebot anklicken oder ein Social Plug-in aktivieren, kann es sein, dass personenbezogene Daten an Anbieter in Ländern außerhalb des Europäischen Wirtschaftsraums übermittelt werden, die aus der Sicht der Europäischen Union („EU“) kein den EU-Standards entsprechendes „angemessenes Schutzniveau“ für die Verarbeitung personenbezogener Daten gewährleisten. Bitte bedenken Sie dies, bevor Sie einen Link anklicken oder ein Social Plug-in aktivieren und damit eine Übertragung Ihrer Daten auslösen.
d. Wir nutzen auch qualifizierte Dienstleistungsanbieter (zum Beispiel IT-Dienstleister, Marketingagenturen), um unsere Websites zu betreiben, zu optimieren und ihre Sicherheit zu gewährleisten. Wir übermitteln personenbezogene Daten an sie nur soweit dies für die Bereitstellung und Nutzung der Websites und der darin enthaltenen Funktionen erforderlich ist, sowie zur Wahrung berechtigter Interessen (jeweils Art. 6 Abs. 1 lit. 1 f DSGVO), für die Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. 1 c DSGVO) oder soweit Sie dem zugestimmt haben (Art. 6 Abs. 1 lit. 1 a DSGVO). Weitere Details zu den Empfängern (im Falle einer Einwilligung) finden Sie in unserem System für das Einwilligungsmanagement: https://b2bconnect.mercedes-benz.com/ch/help/cookies.
5. Cookies
a. Beim Besuch unserer Websites können Cookies zum Einsatz kommen. Technisch gesehen handelt es sich um sogenannte HTML-Cookies und ähnliche Softwaretools wie Web/DOM Storage oder Local Shared Objects (sogenannte „Flash-Cookies“), die wir gesamthaft als Cookies bezeichnen.
b. Cookies sind kleine Dateien, die während des Besuchs einer Website auf Ihrem Desktop-, Notebook- oder Mobilgerät abgelegt werden. Daraus kann man zum Beispiel erkennen, ob es zwischen dem Gerät und den Websites schon eine Verbindung gegeben hat, Ihre bevorzugte Sprache oder andere Einstellungen berücksichtigen, Ihnen bestimmte Funktionen (zum Beispiel Online-Shop, Fahrzeugkonfigurator) anbieten oder nutzungsbasiert Ihre Interessen erkennen. Cookies können auch personenbezogene Daten enthalten.
c. Ob und welche Cookies bei Ihrem Besuch unserer Websites zum Einsatz kommen, hängt davon ab, welche Bereiche und Funktionen unserer Websites Sie nutzen und ob Sie dem Einsatz von Cookies, die nicht technisch erforderlich sind, in unserem System für das Einwilligungsmanagement zustimmen. Für weitere Informationen und Entscheidungsmöglichkeiten klicken Sie bitte hier: https://b2bconnect.mercedes-benz.com/ch/help/cookies.
d. Die Verwendung von Cookies hängt auch von den Einstellungen des von Ihnen verwendeten Browsers ab (zum Beispiel Microsoft Edge, Google Chrome, Apple Safari, Mozilla Firefox). Die meisten Browser sind so voreingestellt, dass sie bestimmte Arten von Cookies automatisch akzeptieren; Sie können diese Einstellung jedoch in der Regel ändern. Vorhandene Cookies können Sie jederzeit löschen. Web/DOM Storage und Local Shared Objects können Sie separat löschen. In der Anleitung des Anbieters können Sie nachlesen, wie dies in dem von Ihnen verwendeten Browser oder Gerät funktioniert.
e. Die Einwilligung (= Zustimmung) zu sowie die Ablehnung oder Löschung von Cookies sind an das verwendete Gerät und zudem an den jeweils verwendeten Browser gebunden. Wenn Sie mehrere Geräte oder Browser verwenden, können Sie die Entscheidungen oder Einstellungen von Fall zu Fall unterschiedlich vornehmen.
f. Wenn Sie den Einsatz von Cookies ablehnen oder diese löschen, sind möglicherweise nicht alle Funktionen unserer Websites oder einzelne Funktionen für Sie nur eingeschränkt nutzbar.
6. Keine Bereitstellungspflicht
Die Bereitstellung personenbezogener Daten durch die betroffenen Personen (Sie, Endkunden) erfolgt grundsätzlich auf freiwilliger Basis. Für die betroffenen Personen besteht im Prinzip weder eine gesetzliche noch eine vertragliche Verpflichtung zur Bereitstellung der Daten. Allerdings kann es im Falle einer Nichtbereitstellung von personenbezogenen Daten (wie zum Beispiel der FIN/VIN) dazu kommen, dass einzelne Dienste oder Teile davon nicht oder nicht ordnungsgemäß erbracht werden können. In Einzelfällen kann die Bereitstellung sogar von Gesetzes wegen vorgeschrieben sein (zum Beispiel bei verpflichtenden Rückrufaktionen).
7. Sicherheit
Wir nutzen technische und organisatorische Sicherheitsmaßnahmen, um die von uns kontrollierten/verwalteten Daten vor Manipulation, Verlust, Zerstörung und Zugriff durch Unbefugte zu schützen. Diese Sicherheitsmaßnahmen verbessern wir kontinuierlich im Rahmen des technischen Fortschritts.
8. Löschung Ihrer personenbezogenen Daten
Ihre IP-Adresse und der Name Ihres Internetproviders werden aus Sicherheitsgründen gespeichert und wie oben beschrieben nach Ablauf von sieben Tagen gelöscht. Eine Speicherung über diesen Zeitraum hinaus ist möglich. In diesem Fall werden die IP-Adressen gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
Im Übrigen löschen wir Ihre personenbezogenen Daten, sobald der Zweck, zu dem wir die Daten erhoben und verarbeitet haben, entfällt. Über diesen Zeitpunkt hinaus findet eine Speicherung der Daten nur insoweit statt, als dies durch Gesetze, Verordnungen oder sonstige Rechtsvorschriften, denen wir in der EU unterliegen, oder durch Rechtsvorschriften von Drittstaaten, soweit diese ein angemessenes Datenschutzniveau aufweisen, erforderlich ist. Sollte eine Löschung der Daten im Einzelfall nicht möglich sein, so werden die entsprechenden personenbezogenen Daten gekennzeichnet, um ihre weitere Verarbeitung einzuschränken.
9. Rechte der betroffenen Personen
a. Als von der Datenverarbeitung betroffene Person haben Sie ein Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung von Daten (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO).
b. Wenn Sie der Verarbeitung Ihrer personenbezogenen Daten durch uns zugestimmt haben, können Sie Ihre Zustimmung jederzeit widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten bis zum Widerruf wird durch den Widerruf nicht berührt. Ebenso unberührt bleibt eine weitere Verarbeitung dieser Daten aufgrund einer anderen Rechtsgrundlage, etwa zur Erfüllung rechtlicher Verpflichtungen.
c. Widerspruchsrecht:
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. 1 e DSGVO (Datenverarbeitung im öffentlichen Interesse) oder Art. 6 Abs. 1 lit. 1 f DSGVO (Datenverarbeitung auf Grundlage einer Abwägung von Interessen) erfolgt, Widerspruch einzulegen. Im Fall Ihres Widerspruchs werden wir Ihre personenbezogenen Daten nur dann weiter verarbeiten, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung anführen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Wenn wir Ihre personenbezogenen Daten verarbeiten, um Direktmarketing zur Wahrnehmung berechtigter Interessen auf Grundlage einer Abwägung von Interessen zu betreiben, haben Sie zudem das Recht, hiergegen jederzeit ohne Nennung von Gründen Widerspruch einzulegen.
d. Bitte senden Sie Ihren Widerspruch oder sonstige Erklärungen möglichst an folgende Kontaktadresse: dialog@mercedes-benz.com
e. Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die rechtlichen Vorschriften verstößt, können Sie Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einreichen (Art. 77 DSGVO).
10. Automatisierte Entscheidungen
Wir verwenden Ihre personenbezogenen Daten nicht, um automatisierte Entscheidungen (auch nicht zur Profilerstellung) über Sie zu treffen, die rechtliche Auswirkungen auf Sie haben oder Sie in ähnlicher Weise erheblich beeinträchtigen.
11. Zentraler Zugangsservice der Mercedes-Benz AG
Mit dem zentralen Zugangsservice der Mercedes-Benz AG können Sie sich bei allen Websites und Anwendungen der Mercedes-Benz Group und ihrer Marken anmelden, die an den Service angeschlossen sind. Die dafür geltenden Nutzungsbedingungen enthalten besondere Datenschutzbestimmungen. Diese Nutzungsbedingungen finden Sie auf den Anmeldeseiten der angeschlossenen Websites und Anwendungen.
12. Übertragung von Daten an Empfänger (außerhalb des Europäischen Wirtschaftsraums)
12.1. Empfänger im Allgemeinen
Wir geben Ihre personenbezogenen Daten an die folgenden Empfänger weiter:
a. Für die Verarbeitung personenbezogener Daten zu den oben genannten Zwecken setzen wir Auftragsverarbeiter ein, die die personenbezogenen Daten in unserem Auftrag verarbeiten. Die Kontrolle über die jeweiligen personenbezogenen Daten verbleibt bei uns und wir bleiben der Datenverantwortliche.
b. Für die Abwicklung von Zahlungen im Rahmen von Bestellungen übermitteln wir die Zahlungsinformationen an Banken oder Zahlungsdienstleister, sofern die Zahlungsart dies erfordert.
c. Im Einzelfall können wir auf Ihren Wunsch hin die personenbezogenen Daten, die für die Bestellung erforderlich sind, an unsere internationalen Vertretungen (andere Unternehmen der Unternehmensgruppe) weitergeben. Sofern keine Angemessenheitsentscheidung der Europäischen Kommission für den jeweiligen Drittstaat außerhalb des Europäischen Wirtschaftsraums vorliegt, erfolgt dies zur Erfüllung eines Vertrags (auf Grundlage von Art. 49 Abs. 1 b DSGVO).
d. Wir übermitteln personenbezogene Daten im Einzelfall an Gerichte, Strafverfolgungsbehörden, Aufsichtsbehörden, sonstige Behörden, Steuerberater und Rechtsanwälte, soweit dies gesetzlich zulässig und erforderlich ist.
12.2 Empfänger außerhalb des Europäischen Wirtschaftsraums
a. Beim Einsatz von Dienstleistungsanbietern (siehe Abschnitt 4. d.) und im Falle der Weitergabe von Daten mit Ihrer Einwilligung (= Zustimmung) an Dritte (siehe zum Beispiel Abschnitt 5) ist es möglich, dass personenbezogene Daten an Empfänger in Ländern außerhalb der EU, Islands, Liechtensteins und Norwegens (= Europäischer Wirtschaftsraum) übermittelt und dort verarbeitet werden, insbesondere in den USA und Indien.
b. In den folgenden Ländern besteht aus der Sicht der EU ein den EU-Standards entsprechendes angemessenes Schutzniveau für die Verarbeitung personenbezogener Daten (sogenannte Angemessenheitsentscheidung): Andorra, Argentinien, Kanada (eingeschränkt), Färöer-Inseln, Guernsey, Israel, Isle of Man, Japan, Jersey, Neuseeland, Schweiz, Uruguay. Mit Empfängern in anderen Ländern verpflichten wir uns, EU-Standardvertragsklauseln und verbindliche Unternehmensregelungen anzuwenden, um ein angemessenes Schutzniveau im Einklang mit den gesetzlichen Anforderungen zu gewährleisten. Für weitere Informationen diesbezüglich stehen wir Ihnen gerne zur Verfügung. Nutzen Sie dazu die Kontaktdaten, die oben unter Punkt 9. d. angeführt sind.
Stand: Februar 2024
