Die Bayerische Motoren Werke Aktiengesellschaft, Petuelring 130, 80788 München, Sitz und Registergericht: München HRB 42243 (nachfolgend „BMW“ bzw. „Wir“ bezeichnet) stellt dem Kunden Online bestimmte Dienste beispielsweise 

• Ticketkauf
• Gewinnspiele
• Event Services

zur Verfügung und ist verantwortliche Stelle für Datenverarbeitungen in diesem Zusammenhang.

BMW erhebt und verarbeitet Ihre personenbezogenen Daten unter anderem in den folgenden Fällen:

• Wenn Sie uns auf direktem Wege kontaktieren, z. B. über unsere Website oder über die BMW Kundenbetreuung, und Sie sich z. B. für unsere Produkte oder Dienstleistungen interessieren oder ein sonstiges Anliegen haben.
• Wenn Sie bei uns direkt Dienstleistungen kaufen (z. B. Ticketkauf).
• Wenn Sie Informationen zu unseren Produkten und Dienstleistungen anfordern (z. B. Newsletter oder Broschüren).
• Wenn Sie uns auf unsere Direktmarketingaktivitäten antworten, z. B. wenn Sie eine Antwortkarte während einer Veranstaltung ausfüllen oder wenn Sie Ihre Daten online auf einer unserer Websites abgeben. 
• Wenn uns Ihre personenbezogenen Daten von BMW Partnern oder Dritten übermittelt werden, wenn und soweit die hierfür notwendigen datenschutzrechtlichen Voraussetzungen erfüllt sind, z. B. Ihre Einwilligung vorliegt oder Sie der Weitergabe Ihrer Daten an BMW zum Zwecke der Kundenbetreuung (z. B. Ihre Erkennung im Falle Ihrer Kontaktierung der BMW Kundenbetreuung) und schriftlichen Ansprache (z. B. Versand von Newslettern/Informationen) in Kenntnis eines Widerspruchsrechts nicht widersprochen haben.
• Wenn uns andere BMW Group Konzerngesellschaften sowie unsere Geschäftspartner Daten über Sie zulässigerweise zur Verfügung stellen.

Bitte helfen Sie uns dabei, Ihre Angaben aktuell zu halten, indem Sie uns über Änderungen bei Ihren personenbezogenen Daten – insbesondere zu Ihren Kontaktdaten – informieren.

Die im Zusammenhang mit dem Vertragsabschluss oder der Erbringung der Dienste erhobenen Daten werden zu nachfolgend genannten Zwecken verarbeitet: 

A. Erfüllung der vertraglichen Pflicht zur Erbringung von Event Services (Art 6 Abs. 1 lit. b) DSGVO)
Zum Zweck der Erfüllung des zwischen Ihnen und BMW geschlossenen Vertrags für Event Services erbringt BMW verschiedene Dienste wie z.B. Eventtickets, BMW Lounge Zutritte.
Für die Erbringung dieser Dienste werden nachfolgende, gegebenenfalls personenbezogene Informationen zur Erbringung durch BMW und beauftragte Serviceprovider verarbeitet:

• Kontaktdaten (Name, Vorname, Adresse, E-Mail-Adresse etc.)
• Geschäftliche Kontaktdaten (Name, Vorname, Firma, Firmenadresse, geschäftliche E-Mail-Adresse etc.)

B. Kundenbetreuung (Art. 6 Abs. 1 lit. b, g, f) DSGVO )
BMW, BMW Niederlassungen und BMW Partner nutzen Ihre personenbezogenen Daten zur Ansprache i. R. der Vertragsabwicklung s.o. (z. B. Verschiebung des Abholtages bzw. Abholzeit) oder für Abwicklung eines von Ihnen formulierten Anliegens (z. B. Anfragen und Beschwerden an die BMW Kundenbetreuung). Zu allen Aspekten der Vertragsabwicklung oder der Abwicklung eines Anliegens sprechen wir Sie ohne gesonderte Einwilligung z. B. schriftlich, telefonisch, per Messenger Dienste, per E-Mail an, je nachdem, welche Kontaktmedien Sie angegeben haben.

C. Werbliche Kommunikation sowie Marktforschung aufgrund Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO )
Sofern Sie separat Ihre Einwilligung in eine weitergehende Nutzung ihrer personenbezogenen Daten erteilt haben, dürfen Ihre personenbezogenen Daten gemäß dem in der Einwilligung beschriebenen Umfang, zum Beispiel zu Werbezwecken und/oder Marktforschung, genutzt und gegebenenfalls an Dritte weitergeben werden. Details hierzu ergeben sich aus der jeweiligen Einwilligungserklärung, die jederzeit widerruflich ist.

D. Erfüllung rechtlicher Verpflichtungen, denen BMW unterliegt (Art. 13 Abs. 1 lit. c, 6 Abs. 1 lit. c) DSGVO)
BMW wird personenbezogene Daten zudem dann verarbeiten, wenn eine rechtliche Verpflichtung hierzu besteht. Das kann etwa der Fall sein, wenn wir Sie kontaktieren müssen, weil Ihr Fahrzeug von einem Rückruf oder einer technischen Aktion betroffen ist. 
Erhobene Daten werden auch im Rahmen der Sicherstellung des Betriebs von IT Systemen verarbeitet. Unter Sicherstellung werden u.a. nachfolgende Tätigkeiten verstanden:

• Sicherung und Wiederherstellung von in IT Systemen verarbeiteten Daten,
• Logging und Monitoring von Transaktionen, um korrekte Funktion der IT Systeme zu prüfen,
• Erkennung und Abwehr von unbefugtem Zugriff auf personenbezogene Daten,
• Incident und Problem Management zur Behebung von Störungen in IT Systemen.

Erhobene Daten werden zudem im Rahmen des internen Compliance Managements verarbeitet, bei dem wir beispielsweise prüfen, ob Sie im Rahmen eines Vertragsabschlusses ausreichend beraten wurden und dass der Händler alle gesetzlichen Verpflichtungen eingehalten hat.
BMW unterliegt einer Vielzahl an weiteren gesetzlichen Verpflichtungen. Um diesen Verpflichtungen nachzukommen verarbeiten wir Ihre Daten im erforderlichen Umfang und geben diese gegebenenfalls im Rahmen gesetzlicher Meldepflichten an die verantwortlichen Behörden weiter. 

E. Datenübermittlung an ausgewählte Dritte
Daten werden u.a. an folgende Unternehmen weitergeleitet, wenn und soweit die hierfür notwendigen datenschutzrechtlichen Voraussetzungen erfüllt sind:

• An BMW Partner (z. B. um Ihre Anfrage nach einer Probefahrt oder einer Service Dienstleistung zu erfüllen und konkrete Angebote unterbreiten zu können). Ihre Anfragen werden hierbei priorisiert an Ihren BMW Wunschpartner, den BMW Partner, bei dem Sie Produkte oder Dienstleistungen bezogen haben, den Partner, mit dem Sie in Kontakt stehen, weitergeleitet. Haben Sie noch keinen uns bekannten Kontakt zu einem BMW Partner leiten wir Ihre Anfrage an einen BMW Partner in Ihrer Region weiter.
• An BMW Partner, zur Datenaktualisierung z. B. Ihrer Kontaktdaten. Die Daten zur Datenaktualisierung werden dabei an alle BMW Partner weitergeleitet, die Sie im Adressbestand führen.
• An sorgfältig ausgewählte und geprüfte Dienstleister und Geschäftspartner, mit denen wir zusammenarbeiten, um Ihnen Produkte und Dienstleistungen anbieten zu können. Dies tun wir für die BMW AG nur im Rahmen der strengen Auflagen einer Datenverarbeitung im Auftrag oder auf Basis Ihrer ausdrücklichen Zustimmung
  Bei Verkauf eines oder mehrerer Geschäftsfelder der BMW AG an ein Unternehmen, an das wir unsere Rechte übertragen, unter Einhaltung jeglicher mit Ihnen bestehenden Vereinbarungen.
• An sonstige Dritte (z. B. öffentliche Stellen) soweit wir dazu gesetzlich verpflichtet sind.

Wir sichern Ihre Daten nach dem Stand der Technik.  Beispielhaft werden nachfolgende Sicherungsmaßnahmen angewandt, um Ihre personenbezogenen Daten vor Missbrauch oder sonstiger unberechtigter Verarbeitung zu schützen:

• Zugang zu personenbezogenen Daten ist restriktiv nur einer limitierten Anzahl von Berechtigten zu den angegebenen Zwecken möglich.
• Erhobene Daten werden nur in verschlüsselter Form übertragen.
• Sensible Daten werden zudem nur in verschlüsselter Form gespeichert.
• Die IT Systeme zur Verarbeitung der Daten werden technisch von anderen Systeme abgeschottet, um unberechtigte Zugriffe z.B. durch Hacking zu verhindern.
• Zudem wird der Zugriff auf diese IT Systeme permanent überwacht, um Missbrauch frühzeitig zu erkennen und abzuwehren.

Wir werden Ihre Daten im Einklang mit Art. 17 DSGVO nur so lange aufbewahren, wie dies für die jeweiligen betreffenden Zwecke, für die wir Ihre Daten verarbeiten, notwendig ist. Falls wir Daten für mehrere Zwecke verarbeiten, werden sie automatisch gelöscht oder in einem Format gespeichert, das keine direkten Rückschlüsse auf Ihre Person zulässt, sobald der letzte spezifische Zweck erfüllt worden ist. Zur Sicherstellung, dass alle Ihre Daten im Einklang mit dem Prinzip der Datenminimierung und Art. 17 DSGVO wieder gelöscht werden, hat BMW ein internes Löschkonzept entworfen. Die grundsätzlichen Prinzipien, nach denen dieses Löschkonzept die Löschung Ihrer personenbezogenen Daten vorsieht, sind im Folgenden dargestellt.

Verwendung zur Erfüllung eines Vertrags

Zur Erfüllung vertraglicher Verpflichtungen können von Ihnen erhobene Daten so lange aufbewahrt werden, wie der Vertrag in Kraft ist, sowie abhängig vom Charakter und der Tragweite des Vertrages 6 oder 10 Jahre darüber hinaus, um den gesetzlichen Aufbewahrungspflichten zu entsprechen und um eventuelle Anfragen oder Ansprüche nach Vertragsablauf zu klären. 
Darüber hinaus gibt es Verträge zur Lieferung von Produkten und Dienstleistungen, die längere Aufbewahrungsfristen notwendig machen, siehe auch nachfolgend „Verwendung zur Abwägung von Ansprüchen“.

Verwendung zur Prüfung von Ansprüchen

Daten, die nach unserem Ermessen notwendig sein werden, um Ansprüche an uns zu prüfen, abzuwehren oder um gegen Sie, uns oder Dritte eine strafrechtliche Verfolgung einzuleiten oder Ansprüche vorzubringen, können von uns so lange aufbewahrt werden, wie ein entsprechendes Verfahren angestrengt werden könnte. 

Verwendung zur Kundenbetreuung und zu Marketingzwecken

Zur Kundenbetreuung und zu Marketingzwecken können die von Ihnen erhobenen Daten 3 Jahre nach der letzten Kontaktaufnahme aufbewahrt werden, es sei denn, Sie wünschen die Löschung dieser Daten und es bestehen keine vertraglichen oder gesetzlichen Aufbewahrungspflichten, die diesem Löschverlangen entgegenstehen.

BMW ist ein global agierendes Unternehmen. Personenbezogenen Daten werden durch BMW Mitarbeiter, nationale Vertriebsgesellschaften, autorisierte Händler und von uns beauftragte Dienstleister bevorzugt innerhalb der EU verarbeitet.
Sollten Daten in Ländern außerhalb der EU verarbeitet werden, stellt BMW über EU Standard Verträge inklusive geeigneter technischer und organisatorischer Maßnahmen sicher, dass Ihre personenbezogenen Daten entsprechend dem europäischen Datenschutzniveau verarbeitet werden. Sofern Sie Einsicht in die konkreten Schutzvorkehrungen für die Weitergabe von Daten in andere Länder nehmen möchten, kontaktieren Sie uns bitte anhand der unten genannten Kommunikationskanäle.
Für einige Länder außerhalb der EU, wie z.B. Kanada und Schweiz, hat die EU schon ein vergleichbares Datenschutzniveau festgestellt. Aufgrund des vergleichbaren Datenschutzniveaus bedarf die Datenübermittlung in diese Länder keiner besonderen Genehmigung oder Vereinbarung.
BMW greift zur Unterstützung bei der Bereitstellung der aufgeführten Dienstleistungen und Verwendungszwecke auf eine Reihe von Dienstleistern zurück, die im Rahmen der strengen Auflagen einer datenschutzrechtlichen Datenverarbeitung im Auftrag von der BMW AG beauftragt werden.

Bei Fragen zur Verwendung Ihrer personenbezogenen Daten durch uns wenden Sie sich am besten zuerst an die BMW Kundenbetreuung – entweder per E-Mail unter kundenbetreuung@bmw.de oder telefonisch unter der Nummer +49 89 1250-16000 (täglich 08:00 – 20:00 Uhr). 

Darüber hinaus können Sie sich an den zuständigen Datenschutzbeauftragten wenden. Eine Liste der Datenschutzbeauftragten finden Sie hier.
 

Als von der Verarbeitung Ihrer Daten betroffene Person können Sie nach der DSGVO sowie nach anderen einschlägigen Datenschutzbestimmungen bestimmte Rechte bei uns geltend machen. Der folgende Abschnitt enthält Erläuterungen über Ihre Betroffenenrechte nach der DSGVO. Abhängig von Art und Umfang Ihrer Anfrage werden wir Sie bitten, diese schriftlich an uns zu richten.

Betroffenenrechte

Nach der DSGVO stehen Ihnen gegenüber BMW insbesondere die folgenden Rechte als betroffene Person zu:

Recht auf Auskunft (Art. 15 DSGVO): Sie können von uns jederzeit Informationen über Ihre Daten, die wir über Sie halten, verlangen. Diese Auskunft betrifft unter anderem die von uns verarbeiteten Datenkategorien, für welche Zwecke wir diese verarbeiten, die Herkunft der Daten, falls wir diese nicht direkt von Ihnen erhoben haben, und gegebenenfalls die Empfänger, an die wir Ihre Daten übermittelt haben. Sie können von uns eine kostenlose Kopie Ihrer Daten erhalten. Sollten Sie Interesse an weiteren Kopien haben, behalten wir uns das Recht vor, Ihnen die weiteren Kopien in Rechnung zu stellen. 

Recht auf Berichtigung (Art. 16 DSGVO): Sie können von uns die Berichtigung Ihrer Daten fordern. Wir werden angemessene Maßnahmen unternehmen, um Ihre Daten, die wir über sie halten und laufend verarbeiten, richtig, vollständig und aktuell zu halten, basierend auf den aktuellsten uns zur Verfügung stehenden Informationen. 

Recht auf Löschung (Art. 17 DSGVO): Sie können von uns die Löschung Ihrer Daten verlangen, sofern hierfür die rechtlichen Voraussetzungen vorliegen. Dies kann gemäß Art. 17 DSGVO etwa dann der Fall sein, wenn

• die Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht länger erforderlich sind;
• Sie Ihre Einwilligung, die Grundlage der Datenverarbeitung ist, widerrufen und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt; 
• Sie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen, oder Sie gegen die Datenverarbeitung zu Zwecken der Direktwerbung widersprechen;
• die Daten unrechtmäßig verarbeitet wurden

sofern die Verarbeitung nicht notwendig ist,

• um die Einhaltung einer gesetzlichen Verpflichtung, die von uns die Verarbeitung Ihrer Daten erfordert, sicherzustellen; 
• insbesondere im Hinblick auf gesetzliche Aufbewahrungsfristen;
• um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können von uns die Einschränkung der Verarbeitung Ihrer Daten verlangen, falls

• Sie die Richtigkeit der Daten bestreiten und zwar für den Zeitraum, den wir benötigen, um die Richtigkeit der Daten zu überprüfen;
• die Verarbeitung unrechtmäßig ist und Sie die Löschung Ihrer Daten ablehnen und stattdessen die Einschränkung der Nutzung verlangen;
• wir Ihre Daten nicht länger benötigen, Sie diese aber benötigen, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen;
• Sie Widerspruch gegen die Verarbeitung eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe Ihre überwiegen. 

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Auf Ihren Antrag hin werden wir Ihre Daten – soweit dies technisch möglich ist – an einen anderen Verantwortlichen übertragen. Dieses Recht steht Ihnen allerdings nur zu, sofern die Datenverarbeitung auf Ihrer Einwilligung beruht oder erforderlich ist, um einen Vertrag durchzuführen. Anstatt einer Kopie Ihrer Daten zu erhalten, können Sie uns auch bitten, dass wir die Daten direkt an einen anderen, von Ihnen konkretisierten Verantwortlichen übermitteln. 

Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten aus Gründen jederzeit widersprechen, die sich aus Ihrer besonderen Situation ergeben, sofern die Datenverarbeitung auf Ihrer Einwilligung oder auf unseren berechtigten Interessen oder denen eines Dritten beruht. In diesem Fall werden wir Ihre Daten nicht länger verarbeiten. Letzteres gilt nicht, sofern wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen überwiegen oder wir Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. 

Fristen zur Erfüllung von Betroffenenrechten
Wir bemühen uns grundsätzlich, allen Anfragen innerhalb von 30 Tagen nachzukommen. Diese Frist kann sich jedoch aus Gründen gegebenenfalls verlängern, die sich auf das spezifische Betroffenenrecht oder die Komplexität Ihrer Anfrage beziehen.

Auskunftsbeschränkung bei der Erfüllung von Betroffenenrechten
In bestimmten Situationen können wir Ihnen aufgrund gesetzlicher Vorgaben möglicherweise keine Auskunft über sämtliche Ihrer Daten erteilen. Falls wir Ihren Auskunftsantrag in einem solchen Fall ablehnen müssen, werden wir Sie zugleich über die Gründe der Ablehnung informieren. 

Beschwerde bei Aufsichtsbehörden
BMW nimmt Ihre Bedenken und Rechte sehr ernst. Sollten Sie aber der Ansicht sein, dass wir Ihren Beschwerden oder Bedenken nicht hinreichend nachgekommen sind, haben Sie das Recht, eine Beschwerde bei einer zuständigen Datenschutzbehörde einzureichen.