Allgemeine Toyota Datenschutzerklärung
Autohaus Wirth („Toyota Vertragshändler“) + Toyota Deutschland GmbH („TDG“)

Toyota respektiert Ihre Privatsphäre. Egal ob Sie als Kunde, Verbraucher, sonstiger Beteiligter der Öffentlichkeit usw. mit Toyota zu tun haben – Sie haben Anspruch auf den Schutz Ihrer personenbezogenen Daten. Solche Daten können sich auf Ihren Namen, Ihre Telefonnummer, Ihre E-Mail-Adresse, aber auch auf andere Informationen, wie etwa Ihre Fahrzeug-Identifizierungsnummer (FIN), Ihren (Geo-)Standort usw., beziehen.
In dieser Allgemeinen Toyota Datenschutzerklärung („diese Datenschutzerklärung“) beschreiben wir, wie wir Ihre personenbezogenen Daten erfassen und warum wir sie erfassen, wie wir Ihre personenbezogenen Daten verarbeiten und verwenden, an wen wir sie weitergeben, wie wir sie schützen, und welche Auswahlmöglichkeiten Ihnen bezüglich Ihrer personenbezogenen Daten zur Verfügung stehen.
Diese Datenschutzerklärung gilt für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Begründung, Durchführung und Abwicklung vertraglicher Beziehungen mit Ihnen sowie im Rahmen verschiedener Dienste, Tools, Anwendungen, Webseiten, Portale, (Online-)Werbekampagnen, Marketingmaßnahmen, gesponserter Social-Media-Plattformen usw., die von uns oder in unserem Namen bereitgestellt oder betrieben werden.
Diese Datenschutzerklärung enthält allgemeine Regeln und Erklärungen. Sie wird durch separate spezifische Datenschutzerklärungen im Hinblick auf spezielle Dienste, Tools, Anwendungen, Webseiten, Portale, (Online-)Werbekampagnen, Marketingmaßnahmen, gesponserte Social-Media-Plattformen usw., die durch oder im Namen von Toyota bereitgestellt oder betrieben werden, ergänzt. Diese Datenschutzerklärungen werden Ihnen vorgelegt, sobald Ihre personenbezogenen Daten im Rahmen der oben genannten Aktivitäten benötigt werden (beispielsweise über Webseiten, Portale, individuelle Kommunikationsdienste, Newsletter, Erinnerungen, Umfragen, Angebote, Veranstaltungen usw.).
Diese Datenschutzerklärung gilt für die Gesamtheit Ihrer personenbezogenen Daten, die durch (oder im Namen von) Autohaus Wirth und/oder Toyota Deutschland GmbH erfasst werden, in dieser Datenschutzerklärung zusammen als „Toyota“, „wir“, „uns“ und „unser“ bezeichnet.
Am Ende dieser Datenschutzerklärung finden sich einige Definitionen bestimmter Kernkonzepte, die in dieser Datenschutzerklärung verwendet und mit großem Anfangsbuchstaben geschrieben werden (beispielsweise personenbezogene Daten, Verarbeitung, Verantwortlicher)


2.    WER IST FÜR DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN VERANTWORTLICH?

Die folgenden Organisationen sind für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich:

„Toyota Vertragshändler“

Und

Toyota Deutschland GmbH
Toyota-Allee 2
50858 Köln
Deutschland
Tel.: 02234/102-0
3.    AN WEN KÖNNEN SIE SICH MIT FRAGEN ODER ANLIEGEN WENDEN?
Autohaus Wirth
Bischofsheimer Str. 64
97772 Wildflecken
Tel.: 09745/930050
Toyota Datenschutzbeauftragter
Toyota-Allee 2
50858 Köln
Wir respektieren Ihre personenbezogenen Daten, die Sie uns anvertrauen, und verpflichten uns, Ihre personenbezogenen Daten in einer angemessenen, transparenten und sicheren Weise zu verarbeiten. Toyota wendet die folgenden Kerngrundsätze an:
•    Rechtmäßigkeit: Wir werden Ihre personenbezogenen Daten ausschließlich in einer angemessenen, rechtmäßigen und transparenten Weise erfassen.
•    Datenminimierung: Wir werden die Erfassung Ihrer personenbezogenen Daten auf solche Daten beschränken, die für die Zwecke ihrer Erfassung unmittelbar relevant und erforderlich sind.
•    Zweckbegrenzung: Wir werden Ihre personenbezogenen Daten ausschließlich für spezifizierte, ausdrückliche und rechtmäßige Zwecke erfassen und Ihre personenbezogenen Daten nicht in einer Weise weiterverarbeiten, die mit solchen Zwecken nicht vereinbar ist.
•    Richtigkeit: Wir werden dafür sorgen, dass Ihre personenbezogenen Daten jederzeit richtig und aktuell sind.
•    Datensicherheit und -schutz: Wir wenden technische und organisatorische Maßnahmen an und werden weitere solcher Maßnahmen einführen, um ein angemessenes Maß an Datensicherheit und –schutz, u. a. unter Berücksichtigung der Art Ihrer zu schützenden personenbezogenen Daten, zu gewährleisten. Solche Maßnahmen sehen insbesondere die Verhinderung einer nicht genehmigten Offenlegung oder des Zugangs durch Unbefugte, der unbeabsichtigten oder unrechtmäßigen Vernichtung oder des unbeabsichtigten Verlusts oder der Änderung oder sonstigen unrechtmäßigen Form der Verarbeitung vor.
•    Ihre Rechte: Wir erleichtern Ihnen die Ausübung Ihrer Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten.
•    Beschränkung der Aufbewahrung: Wir werden Ihre personenbezogenen Daten in einer Weise, die mit den geltenden Datenschutzgesetzen und -vorschriften im Einklang steht, und nicht länger, als es für die Zwecke ihrer Erfassung erforderlich ist, aufbewahren.
•    Schutz bei internationalen Übertragungen: Wir werden sicherstellen, dass Ihre personenbezogenen Daten bei Übertragung außerhalb der EU / des EWR angemessen geschützt werden.
•    Sicherungen gegenüber Dritten: Wir werden sicherstellen, dass der Zugang zu personenbezogenen Daten durch (und ihre Übertragung an) Dritte im Einklang mit geltendem Recht und mit geeigneten vertraglichen Absicherungen erfolgt.
Sobald wir Ihre personenbezogenen Daten benötigen, werden wir Sie immer eindeutig informieren, welche personenbezogenen Daten wir erfassen. Diese Informationen werden Ihnen durch eine separate Datenschutzerklärung bereit gestellt, die beispielsweise in bestimmte Webseiten, Portale, Apps, sonstige Online-Dienste, Kommunikationsdienste, elektronische Newsletter, Erinnerungen, Umfragen, Angebote, Einladungen zu Veranstaltungen usw. einbezogen wird.
Bitte beachten Sie, dass Ihre personenbezogenen Daten im Einklang mit geltendem Datenschutzrecht verarbeitet werden können, wenn:
-    Sie uns Ihre Einwilligung für die Zwecke der Verarbeitung erteilt haben (wie in der Datenschutzerklärung im Zusammenhang mit der speziellen Verarbeitung beschrieben). Um Zweifel auszuräumen: Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt;
-    dies für die Erfüllung eines Vertrags, dessen Partei Sie sind, erforderlich ist;
-    dies zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen;
-    wir mit einer solchen Verarbeitung ein berechtigtes Interesse verfolgen. Ein solches berechtigtes Interesse wird Ihnen in der Datenschutzerklärung zu jeder speziellen Verarbeitung mitgeteilt. Der Datenverarbeitung können Sie jederzeit widersprechen. Weitere Informationen zu Ihrem Widerspruchsrecht finden Sie unten unter Abschnitt 16 dieser Datenschutzerklärung;
Wir werden Ihre personenbezogenen Daten ausschließlich für spezifizierte, ausdrücklich benannte und rechtmäßige Zwecke verarbeiten, und wir werden Ihre personenbezogenen Daten nicht in einer Weise weiterverarbeiten, die mit solchen Zwecken nicht vereinbar ist.
Ein solcher Zweck kann die Ausführung eines von Ihnen aufgegebenen Auftrags, die Verbesserung Ihres Besuchs auf einer unserer Webseiten oder Portale, die Verbesserung unserer Produkte und Dienstleistungen im Allgemeinen, das Angebot von Dienstleistungen oder Anwendungen, Marketingkommunikation und -maßnahmen usw. sein. Der Zweck der einzelnen Verarbeitung Ihrer personenbezogenen Daten wird in der speziellen Datenschutzerklärung, die sich auf die relevante Verarbeitung bezieht, eindeutig definiert. Diese Datenschutzerklärung ist beispielsweise auf einer Webseite oder in einem Portal, einer Anwendung, einem elektronischen Newsletter usw. zugänglich.
Wir haben eine Reihe von technischen und organisatorischen Maßnahmen eingeführt, um Ihre personenbezogenen Daten vor unrechtmäßigem oder unbefugtem Zugang oder unrechtmäßiger oder unbefugter Verwendung sowie vor unbeabsichtigtem Verlust oder Beschädigung ihrer Integrität zu schützen. Diese Maßnahmen wurden unter Berücksichtigung unserer IT-Infrastruktur, der potenziellen Auswirkung auf Ihre Privatsphäre und der damit zusammenhängenden Kosten sowie im Einklang mit aktuellen Standards und Praktiken der Branche entwickelt.
Die Pflege der Datensicherung dient dem Schutz der Vertraulichkeit, Integrität und Verfügbarkeit Ihrer personenbezogenen Daten.
(a)    Vertraulichkeit: Wir schützen Ihre personenbezogenen Daten vor unerwünschter Offenlegung gegenüber Dritten.
(b)    Integrität: Wir schützen Ihre personenbezogenen Daten vor Änderung durch unbefugte Dritte.
(c)    Verfügbarkeit: Wir stellen sicher, dass Befugte bei Bedarf auf Ihre personenbezogenen Daten zugreifen können.
a)    Innerhalb von Toyota Deutschland und des Toyota Vertragshändlers:
-    unsere befugten Mitarbeiter,
-    verbundenen Unternehmen/Tochtergesellschaften des Toyota Vertragshändlers,
b)    Externe Geschäftspartner:
-    Werbe-, Marketing- und Promotionagenturen: um uns bei der Organisation unserer Werbekampagnen und Promotionaktionen und der Analyse ihrer Wirksamkeit zu helfen,
-    Geschäftspartner: beispielsweise vertrauenswürdige Unternehmen, die Ihre personenbezogenen Daten verwenden können, um Ihnen die Dienstleistungen und/oder die Produkte anzubieten, nach denen Sie gefragt haben, und/oder die Ihnen Marketingmaterialien vorlegen (vorausgesetzt, Sie haben dem Eingang solcher Marketingmaterialien zugestimmt).
-    Dienstleister von Toyota: Unternehmen, die Dienstleistungen für oder im Namen von Toyota erbringen, um solche Dienstleistungen bereitzustellen (beispielsweise kann Toyota Ihre personenbezogenen Daten an externe Anbieter für IT-relevante Dienstleistungen weitergeben),
c)     Andere Dritte:
-    wo dies per Gesetz vorgeschrieben oder rechtmäßig erforderlich ist, um Toyota zu schützen:
-    um Gesetze, Anfragen von Behörden, gerichtliche Anordnungen, Rechtsverfahren, Pflichten in Zusammenhang mit der Berichterstattung und Einreichung von Informationen bei Behörden usw. zu befolgen,
-    um die Befolgung der Richtlinien und Verträge von Toyota zu verifizieren oder durchzusetzen und
-    um die Rechte, das Eigentum oder die Sicherheit von Toyota und/oder ihren Kunden zu schützen,
-    in Verbindung mit unternehmerischen Transaktionen: im Kontext einer Übertragung oder Veräußerung der Gesamtheit oder eines Teils des Geschäfts von Toyota oder in anderer Weise in Verbindung mit einer Fusion, einem Zusammenschluss, einer Änderung der Beherrschungsverhältnisse, einer Umstrukturierung oder einer Liquidation der Gesamtheit oder eines Teils des Geschäfts von Toyota.

13.    NUTZUNG VON SOZIALEN MEDIEN
   
Wenn Sie in einem Toyota-Tool (Webseite, Portal ...) eine spezielle Anmeldung aus einem sozialen Medium (beispielsweise einem Facebook-Konto) verwenden, wird Toyota Ihre personenbezogenen Daten, die in diesem sozialen Medium zur Verfügung stehen, verarbeiten.

Ihre personenbezogenen Daten können an Empfänger übertragen werden, die eventuell außerhalb der EU / des EWR ansässig sind, und von uns und diesen Empfängern außerhalb der EU / des EWR verarbeitet werden. In Zusammenhang mit einer Übertragung Ihrer personenbezogenen Daten in Länder außerhalb der EU / des EWR wird Toyota geeignete spezielle Maßnahmen umsetzen, um ein adäquates Maß an Schutz für Ihre personenbezogenen Daten zu gewährleisten. Diese Maßnahmen können beispielsweise in der Vereinbarung verbindlicher Vertragsklauseln mit Empfängern liegen, die ein adäquates Maß an Schutz sicherstellen.
Wir möchten Ihnen gegenüber so transparent wie möglich auftreten, sodass Sie frei entscheiden können, wie wir Ihre personenbezogenen Daten verwenden sollen. Um Ihre nachfolgend aufgeführten Rechte auszuüben, wenden Sie sich bitte an uns bzw. unseren Datenschutzbeauftragten (siehe Abschnitt 3 „An wen können Sie sich mit Fragen oder Anliegen wenden?“).
•    Auskunft
Sie können jederzeit Auskunft verlangen, welche personenbezogenen Daten wir zu Ihrer Person verarbeiten,  woher sie stammen und zu welchem Zweck und auf welche Weise wir die Daten verarbeiten. Ihr Recht auf Auskunft ist in Art. 15 DSGVO geregelt.
•    Recht auf Datenübertragbarkeit
Sie haben bei Vorliegen der Voraussetzungen des Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem gängigen, strukturierten maschinenlesbaren Format zu erhalten und Ihre personenbezogenen Daten an einen Dritten Ihrer Wahl zu übertragen oder von uns übertragen zu lassen.
•    Berichtigung
Wenn Sie einen Fehler in Ihren personenbezogenen Daten feststellen oder bemerken, dass sie unvollständig oder unzutreffend sind, können Sie von uns gemäß Art. 16 DSGVO verlangen, diese Daten zu berichtigen oder zu vervollständigen.
•    Einschränkung der Verarbeitung
Sie haben bei Vorliegen der Voraussetzungen des Art. 18 DSGVO das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (beispielsweise während eine von Ihnen geltend gemachte Unrichtigkeit Ihrer personenbezogenen Daten von uns geprüft wird).
•    Löschung
Darüber hinaus können Sie uns unter den in Art. 17 DSGVO geregelten Voraussetzungen auffordern, Daten zu Ihrer Person zu löschen, es sei denn, es liegt ein gesetzlicher ausnahmetatbestand vor.
•    Widerspruch, Widerruf
Sie haben gemäß Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die von uns auf der Grundlage berechtigter Interessen im Sinne von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie gemäß Art. 21 Abs. 2 DSGVO das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie können Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Richten Sie Ihren Widerspruch oder Ihren Widerruf bitte an uns bzw. unseren Datenschutzbeauftragten (siehe Abschnitt 3 „An wen können Sie sich mit Fragen oder Anliegen wenden?“).
•    Beschwerde bei einer Aufsichtsbehörde
Die Angaben in dieser Datenschutzerklärung ergänzen andere Vorschriften, die unter geltendem Datenschutzrecht bestehen, und treten nicht an ihre Stelle. Bei einem Widerspruch zwischen dem Wortlaut dieser Datenschutzerklärung und den Vorschriften in geltendem Datenschutzrecht hat das geltende Datenschutzrecht Vorrang.
In dieser Richtlinie haben die folgenden Begriffe die folgenden Bedeutungen:
(a)    Verantwortlicher bezeichnet die Organisation, die die Zwecke und die Mittel der Verarbeitung Ihrer personenbezogenen Daten festlegt.
Sofern wir Sie nicht anderslautend informieren, ist der Verantwortliche der Vertragshändler und/oder die Toyota Deutschland GmbH (Toyota-Allee 2, 50858 Köln, Deutschland). Weitere Informationen werden Ihnen ggf. durch eine separate Datenschutzerklärung vorgelegt, die beispielsweise in bestimmte Dienste (einschließlich Kommunikationsdienste), elektronische Newsletter, Erinnerungen, Umfragen, Angebote, Einladungen zu Veranstaltungen usw. einbezogen wird.
(b)    Auftragsverarbeiter bezeichnet eine Person oder Organisation, die Ihre personenbezogenen Daten im Auftrag des Verantwortlichen verarbeitet.
(c)    EWR bezeichnet den Europäischen Wirtschaftsraum (= Mitgliedsstaaten der Europäischen Union + Island, Norwegen und Liechtenstein).
(d)    Personenbezogene Daten sind Daten, die sich direkt auf Ihre Person beziehen oder die Identifizierung Ihrer Person ermöglichen, wie beispielsweise Name, Telefonnummer, E-Mail-Adresse, Fahrzeug-Identifizierungsnummer (FIN), (Geo-)Standort usw.
(e)    Verarbeitung bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.