Datenschutzerklärung Kunde

Stand: Juni 2018
  
Der Nürburgring 1927 GmbH & Co. KG, Otto-Flimm-Straße, 53520 Nürburg, E-Mail: datenschutz(at)nuerburgring.de (nachstehend auch als „Nürburgring“ bezeichnet) ist der Schutz Ihrer personenbezogenen Daten bei deren Verarbeitung ein wichtiges Anliegen.
 
Im Folgenden erläutern wir Ihnen daher anhand unserer Datenschutzerklärung, welche personenbezogenen Daten wir von Ihnen in welcher Weise verarbeiten.
 
Wenden Sie sich bitte an uns, wenn Sie weitere Fragen haben. Unsere Kontaktdaten finden Sie vorstehend sowie am Ende dieser Datenschutzerklärung.

Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
 
Darunter fallen beispielsweise Informationen wie Ihr Name, Ihre Anschrift, Ihre Tele-fonnummer, Ihre E-Mail Adresse, Ihre Zahlungsarten/Bankverbindungen und Ihr Geburtsdatum.

Zweck der Verarbeitung personenbezogener Daten

Bei der Datenverarbeitung gehen wir verantwortungsvoll und vertraulich mit Ihren personenbezogenen Daten um. Deshalb werden Ihre personenbezogenen Daten unter Beachtung der geltenden Datenschutzvorschriften (EU Datenschutz-Grundverordnung (nachstehend auch als „DS-GVO“ bezeichnet) und des Bundes-datenschutzgesetzes (nachstehend auch als „BDSG“ bezeichnet) verarbeitet.
 
Eine diesbezügliche Verarbeitung von personenbezogenen Daten liegt in jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder in jeder Vor-gangsreihe im Zusammenhang mit personenbezogenen Daten vor. Eine Datenver-arbeitung ist insbesondere in dem Erheben, dem Erfassen, der Organisation, dem Ordnen, der Speicherung, der Anpassung, der Veränderung, dem Auslesen, dem Abfragen, der Verwendung, der Offenlegung durch Übermittlung, der Verbreitung oder in einer anderen Form der Bereitstellung, dem Abgleich oder der Verknüpfung, der Einschränkung, dem Löschen oder der Vernichtung personenbezogener Daten zu sehen.
  
Wir verarbeiten personenbezogene Daten nach den nachstehend dargestellten Vorgaben und Voraussetzungen im Rahmen einer automatisierten Verarbeitung grundsätzlich basierend auf einer einschlägigen gesetzlichen Ermächtigungs-grundlage.
 
Wenn wir uns auf eine gesetzliche Ermächtigungsgrundlage stützen, ist dies im Regelfall Art. 6 Abs. 1 Satz 1 lit. b DS-GVO („Erforderlichkeit hinsichtlich der Ver-tragserfüllung“). Wir verarbeiten Ihre Daten insbesondere, um das mit Ihnen beste-hende Vertragsverhältnis erfüllen zu können.
 
Der Nürburgring verarbeitet personenbezogene Daten im Rahmen des bestehen-den Vertragsverhältnisses, soweit dies erforderlich ist. Die Datenverarbeitung erfolgt insbesondere um Sie als unseren Vertragspartner identifizieren zu können, um den Vertrag mit Ihnen abschließen und durchführen zu können, zur Korrespondenz mit Ihnen, zur Rechnungsstellung und zur Abwicklung evtl. bestehender Haftungsan-sprüche sowie zur Geltendmachung etwaiger Ansprüche.
  
Die von uns direkt bei Ihnen erhobenen personenbezogenen Daten sind für den Abschluss des jeweiligen Vertrages und damit des Vertragsverhältnisses erforder-lich. Um den jeweiligen Vertrag durchführen zu können, sind Sie vertraglich ver-pflichtet, die erforderlichen Daten zur Verfügung zu stellen. Eine Nichtbereitstellung der erforderlichen personenbezogenen Daten kann dazu führen, dass die Ver-tragserfüllung nicht durchgeführt werden kann.
  
Im Hinblick auf die Erfüllung gesetzlicher Verpflichtungen ist Art. 6 Abs. 1 Satz 1 lit. c DS-GVO als Ermächtigungsgrundlage einschlägig.
 
Ihre personenbezogenen Daten werden, wenn keine gesetzliche Ermächtigungs-grundlage vorhanden ist, verarbeitet, wenn Sie Ihre ausdrückliche Einwilligung ge-mäß Art. 6 Abs. 1 Satz 1 lit. a DS-GVO i.V.m. Art. 7 DS-GVO dazu erteilen. Die Nicht-abgabe dieser Einwilligung oder deren Widerruf lässt die Möglichkeit des Rückgriffs auf gesetzliche Ermächtigungsgrundlagen, insbesondere Art. 6 Abs. 1 Satz 1 lit. b DS-GVO („Erforderlichkeit hinsichtlich der Vertragserfüllung“), Art. 6 Abs. 1 Satz 1 lit. c DS-GVO („gesetzliche Verpflichtung“) sowie Art. 6 Abs. 1 Satz 1 lit. f DS-GVO („be-rechtigtes Interesse“) hinsichtlich der Datenverarbeitung unberührt. Sie haben die Möglichkeit, Ihre Einwilligungserklärung freiwillig abzugeben. Die Nichtabgabe der Einwilligung oder deren Widerruf hat für Sie keine Nachteile. Sie können Ihre Ein-willigung jederzeit zur Einsicht anfordern und zu jedem Zeitpunkt durch eine E-Mail oder per Post an uns widerrufen. Der Widerruf der Einwilligung berührt nicht die Zulässigkeit der bis zum Widerruf erfolgten Verarbeitung. Unsere Kontaktdaten fin-den Sie vorstehend und am Ende dieser Datenschutzerklärung.
 
Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling gemäß Art. 22 DS-GVO findet nicht statt.
 
Der Umfang der Verarbeitung Ihrer personenbezogenen Daten wird durch die in dieser Datenschutzerklärung dargestellten jeweiligen Zwecke begrenzt.
 
Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert. Die Voraussetzungen des Art. 28 DS-GVO werden beachtet.

Dauer der Verarbeitung

Die Höchstdauer der Speicherung ist abhängig davon, welchem Zweck die Datenverarbeitung dient. Die Dauer der Speicherung richtet sich danach, für welchen Zeitraum die Speicherung zur Zweckerfüllung erforderlich ist.
 
Die Daten werden zudem gespeichert zur Erfüllung gesetzlicher Verpflichtungen (z.B. handelsrechtliche und steuerrechtliche Aufbewahrungspflichten gemäß § 257 HGB, § 147 AO) und danach gelöscht.

Empfänger der Daten

Wir übermitteln Ihre Daten an die Fachabteilungen innerhalb des Nürburgrings, soweit dies erforderlich ist.
 
Zudem können folgende Unternehmen der Nürburgring-Unternehmensgruppe Zugriff auf Daten haben: NBR Ring GmbH & Co. KG, Otto-Flimm-Str., 53520 Nürburg; capricorn NÜRBURGRING Besitzgesellschaft mbH, Otto-Flimm-Str., 53520 Nürburg.
Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DS-GVO („berechtigtes Interesse“).
  
Im Rahmen unserer Leistungserbringung beauftragen wir Auftragsverarbeiter, die zur Erfüllung der vertraglichen Pflichten beitragen. Diese Auftragsverarbeiter werden von uns vertraglich zur Einhaltung der Verschwiegenheit sowie zur Einhaltung der Vorgaben der DS-GVO, insbesondere des Art. 28 DS-GVO und des BDSG verpflichtet.

Werbung

Der Nürburgring beabsichtigt, die von Ihnen mitgeteilten bzw. von uns erhobenen Daten bei einem bestehenden Vertragsverhältnis auch zu Werbezwecken zu verarbeiten. Gesetzliche Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 Satz 1 lit. f DS-GVO („berechtigtes Interesse“). Ein solches berechtigtes Interesse ist nach den Erwägungsgründen zur DS-GVO insbesondere im Hinblick auf die Direktwerbung (Erwägungsgrund 47 Satz 7) gegeben. Unter dem Begriff der Direktwerbung versteht man die unmittelbare Ansprache eines Nachfragers durch einen Anbieter, hier durch uns, mit der Zielsetzung, den Absatz von Produkten oder Dienstleistungen zu fördern.
 
Die Werbung erfolgt postalisch, auf elektronischem Wege (E-Mail), per SMS/MMS oder per Anruf.
 
Die Voraussetzungen des § 7 UWG werden selbstverständlich beachtet.
 
Die Werbemaßnahmen beziehen sich auf Newsletter, Infobriefe, Einladungen und Ankündigungen zu Veranstaltungen des Nürburgrings.
 
Sie können jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezoge-nen Daten zu Werbezwecken einlegen. Die entsprechenden Kontaktdaten sind am Ende dieser Datenschutzerklärung aufgeführt. In diesem Fall werden Ihre personenbezogenen Daten nicht mehr für Werbezwecke verarbeitet und aus den Werbeverteilern gelöscht.

Ort der Datenverarbeitungsmaßnahmen

Die gesamte Verarbeitung Ihrer personenbezogenen Daten findet entweder in Deutschland oder in Mitgliedsstaaten der Europäischen Union statt. Eine Verwendung Ihrer personenbezogenen Daten durch den Nürburgring in Staaten außerhalb der Mitgliedstaaten der Europäischen Union (sog. Drittstaaten) erfolgt nicht.

Sicherheit / Technische und organisatorische Maßnahmen

Wir treffen alle notwendigen technischen und organisatorischen Maßnahmen unter Berücksichtigung der Vorgaben der Art. 24, 25 und 32 DS-GVO, um Ihre personenbezogenen Daten vor Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch unbefugte Personen und Missbrauch zu schützen.
 
So beachten wir die rechtlichen Vorgaben zur Pseudonymisierung und Verschlüsselung personenbezogener Daten, zur Vertraulichkeit, Integrität, Verfügbarkeit und der Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Verarbeitung, zur Verfügbarkeit der personenbezogenen Daten und der Möglichkeit, diese bei einem physischen oder technischen Zwischenfall rasch wiederherzustellen sowie zur Einrichtung von Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung.
 
Des Weiteren beachten wir auch die Vorgaben des Art. 25 DS-GVO im Hinblick auf die Grundsätze des „privacy by design“ (Datenschutz durch Technikgestaltung) und des „privacy by default“ (Datenschutz durch datenschutzfreundliche Voreinstellun-gen).

Ihre Rechte

Sie haben ein Recht auf unentgeltliche Auskunft über Ihre personenbezogene Daten sowie, wenn die gesetzlichen Voraussetzungen vorliegen, ein Recht auf Berichtigung, Sperrung und Löschung Ihrer Daten, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie ein Widerspruchsrecht.
 
Sie haben zudem die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde zu beschweren.
 
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten sowie bei Fragen bezogen auf die vorstehend genannten Rechte ebenso wie bei Anregungen wenden Sie sich bitte an uns oder an unseren externen Datenschutzbeauftragten:
  
Dr. Dornbach Consulting GmbH
Frau Susanne Kamm  
Anton-Jordan-Straße 1
56070 Koblenz
E-Mail: skamm(at)dornbach-consulting.de
Tel.: 0261 / 9431 434