Datenschutz.

Die BMW M GmbH (nachfolgend „BMW M“), Daimlerstr. 19, 85748 Garching-Hochbrück, Sitz und Registergericht: München HRB 44621 (nachfolgend „BMW M“) ist Verantwortlicher im Sinne der EU- Datenschutzgrundverordnung („DGSVO“) für die Verarbeitung Ihrer personenbezogenen Daten. Die BMW M hat ihren Sitz in München; Sie ist eine Tochtergesellschaft der BMW AG.

BMW M erhebt und verarbeitet Ihre personenbezogenen Daten unter anderem in den folgenden Fällen:

• Wenn Sie uns auf direktem Wege kontaktieren, z. B. bei der Anmeldung zur Teilnahme an der BMW M Sports Trophy über die Webseite https://www.bmw-motorsport.com oder per Direktzugriff unter https://www.bmw-sports-trophy.com
• Wenn Sie Informationen zu unseren Produkten und Dienstleistungen anfordern (z. B. Newsletter oder Broschüren).
• Wenn Sie uns auf unsere Direktmarketingaktivitäten antworten, z. B. wenn Sie eine Antwortkarte während einer Veranstaltung ausfüllen oder wenn Sie Ihre Daten online auf einer unserer Websites abgeben.

Bitte helfen Sie uns dabei, Ihre Angaben aktuell zu halten, indem Sie uns über Änderungen bei Ihren personenbezogenen Daten – insbesondere zu Ihren Kontaktdaten – informieren.

Die folgenden Kategorien von personenbezogenen Daten können über die zahlreichen in diesen Datenschutzhinweisen beschriebenen Dienstleistungen und Kontaktkanälen erhoben werden:

Kontaktdaten ► Name, Anschrift, Telefonnummer, E-Mail-Adresse, Sprache,

Interessen ► Von Ihnen bereitgestellte Informationen über die von Ihnen verwendeten Rennfahrzeuge (Fahrzeugtyp) und von Ihnen geplanten Rennteilnahmen

Nutzung von Websites und Kommunikation ► Informationen darüber, wie Sie die Website nutzen und ob Sie Mitteilungen von uns öffnen oder weiterleiten, darunter über Cookies und andere Tracking-Technologien erhobene Daten. Weitere Informationen dazu erhalten Sie in unten stehendem link in unseren BMW Cookie Richtlinien.

Transaktions- und Interaktionsdaten ► Interaktionen mit der BMW M Sports Trophy Kundenbetreuung (Ihre Anfragen und Beschwerden).

Fahrer-/Teaminformationen ► Fahrerwertung, Teamwertung, Rennergebnisse, Meisterschaftsstände, Fahrer-/Teamhistorie.

Film-/Fotomaterial ► Bitte laden Sie nur Bilder und Filme in unserem Portal hoch, die frei von Rechten Dritter sind. Dieses Material kann, nach Ihrer Einverständniserklärung, von uns zur Kommunikation/für Marketing verwendet werden.

Die im Zusammenhang mit der Erbringung der Dienste erhobenen Daten werden zu nachfolgend genannten Zwecken verarbeitet:
 

A. Erfüllung der vertraglichen Vereinbarung zur Erbringung von Event Services (Art 6 Abs. 1 lit. b) DSGVO)

Zur Ermittlung der 25 besten Fahrer und der 10 besten Teams unter den Teilnehmern erbringt BMW verschiedene Dienste, wie z.B. Auswertung der offiziellen Ergebnislisten der Rennveranstalter. Für die Erbringung dieser Dienste werden nachfolgende, gegebenenfalls personenbezogene Informationen durch BMW M und beauftragte Serviceprovider verarbeitet:

• Kontaktdaten (Name, Vorname, Adresse, E-Mail-Adresse etc.)
• Geschäftliche Kontaktdaten (Name, Vorname, Firma, Firmenadresse, geschäftliche E-Mail-Adresse etc.)

B. Kundenbetreuung (Art. 6 Abs. 1 lit. b, c, f) DSGVO )

BMW M, BMW M Motorsport nutzt Ihre personenbezogenen Daten zur Ansprache eines von Ihnen formulierten Anliegens (z. B. Anfragen und Beschwerden an die BMW M, BMW M Motorsport Kundenbetreuung) oder zur Information über technische Änderungen, EVO-Pakete, Updates, neue Produkte. Zu allen Aspekten der Abwicklung eines Anliegens sprechen wir Sie ohne gesonderte Einwilligung z. B. schriftlich, telefonisch, per Messenger Dienste, per E-Mail an, je nachdem, welche Kontaktmedien Sie angegeben haben.

C. Erfüllung rechtlicher Verpflichtungen, denen BMW unterliegt (Art. 6 Abs. 1 lit. c, f) DSGVO)

Erhobene Daten werden auch im Rahmen der Sicherstellung des Betriebs von IT Systemen verarbeitet. Unter Sicherstellung werden u.a. nachfolgende Tätigkeiten verstanden:

• Sicherung und Wiederherstellung von in IT Systemen verarbeiteten Daten,
• Logging und Monitoring von Transaktionen, um korrekte Funktion der IT Systeme zu prüfen,
• Erkennung und Abwehr von unbefugtem Zugriff auf personenbezogene Daten, Incident und Problem Management zur Behebung von Störungen in IT Systemen.

BMW unterliegt einer Vielzahl an weiteren gesetzlichen Verpflichtungen. Um diesen Verpflichtungen nachzukommen verarbeiten wir Ihre Daten im erforderlichen Umfang und geben diese gegebenenfalls im Rahmen gesetzlicher Meldepflichten an die verantwortlichen Behörden weiter.

E. Datenübermittlung an ausgewählte Dritte

Daten werden u.a. an folgende Unternehmen weitergeleitet, wenn und soweit die hierfür notwendigen datenschutzrechtlichen Voraussetzungen erfüllt sind:

• An BMW Partner (z. B. um Ihre Anfrage nach einer Probefahrt oder einer Service Dienstleistung zu erfüllen und konkrete Angebote unterbreiten zu können). Ihre Anfragen werden hierbei priorisiert an Ihren BMW Wunschpartner, den BMW Partner, bei dem Sie Produkte oder Dienstleistungen bezogen haben, den Partner, mit dem Sie in Kontakt stehen, weitergeleitet. Haben Sie noch keinen uns bekannten Kontakt zu einem BMW Partner leiten wir Ihre Anfrage an einen BMW Partner in Ihrer Region weiter.
• An BMW Partner, zur Datenaktualisierung z. B. Ihrer Kontaktdaten. Die Daten zur Datenaktualisierung werden dabei an alle BMW Partner weitergeleitet, die Sie im Adressbestand führen.
• An sorgfältig ausgewählte und geprüfte Dienstleister und Geschäftspartner, mit denen wir zusammenarbeiten, um Ihnen Produkte und Dienstleistungen anbieten zu können. Dies tun wir für die BMW M GmbH nur im Rahmen der strengen Auflagen einer Datenverarbeitung im Auftrag oder auf Basis Ihrer ausdrücklichen Zustimmung Bei Verkauf eines oder mehrerer Geschäftsfelder der BMW AG an ein Unternehmen, an das wir unsere Rechte übertragen, unter Einhaltung jeglicher mit Ihnen bestehenden Vereinbarungen.

• An sonstige Dritte (z. B. öffentliche Stellen) soweit wir dazu gesetzlich verpflichtet sind.

Wir sichern Ihre Daten nach dem Stand der Technik. Beispielhaft werden nachfolgende Sicherungsmaßnahmen angewandt, um Ihre personenbezogenen Daten vor Missbrauch oder sonstiger unberechtigter Verarbeitung zu schützen:

• Zugang zu personenbezogenen Daten ist restriktiv nur einer limitierten Anzahl von Berechtigten zu den angegebenen Zwecken möglich.
• Erhobene Daten werden nur in verschlüsselter Form übertragen.
• Sensible Daten werden zudem nur auf Hochsicherheitsservern gespeichert.
• Die IT Systeme zur Verarbeitung der Daten werden technisch von anderen Systeme abgeschottet, um unberechtigte Zugriffe z.B. durch Hacking zu verhindern.
• Zudem wird der Zugriff auf diese IT Systeme permanent überwacht, um Missbrauch frühzeitig zu erkennen und abzuwehren.

Ihre Daten werden zeitnah, sobald Sie sich von der Teilnahme an der BMW M Sports Trophy abmelden, gelöscht. Sollten Sie direkt nach Ablauf der Saison eine Löschung Ihrer Daten beanspruchen werden Ihre Daten erst nach 2 Wochen (nach Ablauf der Einspruchsfrist zur Auswertung des Rankings der Sports Trophy Wertung) gelöscht.

Zur Sicherstellung, dass alle Ihre Daten im Einklang mit dem Prinzip der Datenminimierung wieder gelöscht werden, hat BMW ein internes Löschkonzept entworfen. Die grundsätzlichen Prinzipien, nach denen dieses Löschkonzept die Löschung Ihrer Personenbezogenen Daten vorsieht, sind im Folgenden dargestellt.

 

Verwendung zur Erfüllung eines Vertrags

Zur Erfüllung vertraglicher Verpflichtungen können von Ihnen erhobene Daten so lange aufbewahrt werden, wie der Vertrag in Kraft ist, abhängig vom Charakter und der Tragweite des Vertrages 6 oder 10 Jahre darüber hinaus, um den gesetzlichen Aufbewahrungspflichten zu entsprechen und um eventuelle Anfragen oder Ansprüche nach Vertragsablauf zu klären.

Darüber hinaus gibt es Verträge zur Lieferung von Produkten und Dienstleistungen, die längere Aufbewahrungsfristen notwendig machen, siehe auch nachfolgend „Verwendung zur Prüfung von Ansprüchen“.

Verwendung zur Prüfung von Ansprüchen

Daten, die nach unserem Ermessen notwendig sein werden, um Ansprüche an uns zu prüfen, abzuwehren oder um gegen Sie, uns oder Dritte eine strafrechtliche Verfolgung einzuleiten oder Ansprüche vorzubringen, können von uns so lange aufbewahrt werden, wie ein entsprechendes Verfahren angestrengt werden könnte.

Verwendung zur Kundenbetreuung und zu Marketingzwecken

Zur Kundenbetreuung können die von Ihnen erhobenen Daten 3 bis 10 Jahre nach der Erhebung aufbewahrt werden, es sei denn, Sie wünschen die Löschung dieser Daten und es bestehen keine vertraglichen oder gesetzlichen Aufbewahrungspflichten, die diesem Löschverlangen entgegenstehen.

An wen geben wir Daten weiter und wie schützen wir sie dabei?

Personenbezogenen Daten werden von uns, sowie beauftragten Dienstleistern, bevorzugt innerhalb der EU verarbeitet. Im Rahmen von IT Dienstleistungen, insbesondere für Zwecke des Supports, kann es dazu kommen, dass beauftragte Dienstleister mit Sitz auch außerhalb der EU auf personenbezogene Daten zugreifen müssen. Wir wählen diese Dienstleister sorgfältig aus und stellen durch vertragliche sowie technische und organisatorische Maßnahmen ein angemessenes Datenschutzniveau sicher. In der Regel vereinbaren wir die EU Standard Vertragsklauseln, gegebenenfalls mit ergänzenden vertraglichen Regeln.

Sofern Sie Einsicht in die konkreten Schutzvorkehrungen für die Weitergabe von Daten in andere Länder nehmen möchten, kontaktieren Sie uns bitte anhand der unten genannten Kommunikationskanäle. Für einige Länder außerhalb der EU, wie z.B. Kanada und Schweiz, hat die EU schon ein vergleichbares Datenschutzniveau festgestellt. Aufgrund des vergleichbaren Datenschutzniveaus bedarf die Datenübermittlung in diese Länder keiner besonderen Genehmigung oder Vereinbarung.

Kontakt mit uns, Ihre Datenschutzrechte und Ihr Recht auf Beschwerde bei der Datenschutzbehörde

Bei Fragen zur Verwendung Ihrer personenbezogenen Daten durch uns wenden Sie sich bitte an die BMW M Kundenbetreuung:
per E-Mail unter customer.service@bmw-m.com oder
telefonisch unter der Nummer 0049 89 1250 160 16.

Darüber hinaus können Sie sich an den zuständigen Datenschutzbeauftragten der BMW M wenden:

BMW M GmbH
Datenschutzbeauftragter
Daimlerstr. 19
85748 Garching-Hochbrück
datenschutz@bmw.de

Als von der Verarbeitung Ihrer Daten betroffene Personen können Sie nach der DSGVO sowie nach anderen einschlägigen Datenschutzbestimmungen bestimmte Rechte bei uns geltend machen. Der folgende Abschnitt enthält Erläuterungen über Ihre Betroffenenrechte nach der DSGVO.

Betroffenenrechte

Nach der DSGVO stehen Ihnen gegenüber BMW M insbesondere die folgenden Rechte als betroffene Person zu:

Recht auf Auskunft (Art. 15 DSGVO): Sie können von uns jederzeit Informationen über Ihre Daten, die wir über Sie halten, verlangen. Diese Auskunft betrifft unter anderem die von uns verarbeiteten Datenkategorien, für welche Zwecke wir diese verarbeiten, die Herkunft der Daten, falls wir diese nicht direkt von Ihnen erhoben haben, und gegebenenfalls die Empfänger, an die wir Ihre Daten übermittelt haben. Sie können von uns eine kostenlose Kopie Ihrer Daten erhalten. Sollten Sie Interesse an weiteren Kopien haben, behalten wir uns das Recht vor, Ihnen die weiteren Kopien in Rechnung zu stellen.

Recht auf Berichtigung (Art. 16 DSGVO): Sie können von uns die Berichtigung Ihrer Daten fordern. Wir werden angemessene Maßnahmen unternehmen, um Ihre Daten, die wir über sie halten und laufend verarbeiten, richtig, vollständig und aktuell zu halten, basierend auf den aktuellsten uns zur Verfügung stehenden Informationen.

Recht auf Löschung (Art. 17 DSGVO): Sie können von uns die Löschung Ihrer Daten verlangen, sofern hierfür die rechtlichen Voraussetzungen vorliegen. Dies kann gemäß Art. 17 DSGVO etwa dann der Fall sein, wenn

• die Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht länger erforderlich sind;
• Sie Ihre Einwilligung, die Grundlage der Datenverarbeitung ist, widerrufen und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt;
• Sie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen, oder Sie gegen die Datenverarbeitung zu Zwecken der Direktwerbung widersprechen;
• die Daten unrechtmäßig verarbeitet wurden sofern die Verarbeitung nicht notwendig ist, um die Einhaltung einer gesetzlichen Verpflichtung, die von uns die Verarbeitung Ihrer Daten erfordert, sicherzustellen;
• insbesondere im Hinblick auf gesetzliche Aufbewahrungsfristen;
• um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können von uns die Einschränkung der Verarbeitung Ihrer Daten verlangen, falls

• Sie die Richtigkeit der Daten bestreiten und zwar für den Zeitraum, den wir benötigen, um die Richtigkeit der Daten zu überprüfen;
• die Verarbeitung unrechtmäßig ist und Sie die Löschung Ihrer Daten ablehnen und stattdessen die Einschränkung der Nutzung verlangen;
• wir Ihre Daten nicht länger benötigen, Sie diese aber benötigen, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen;
• Sie Widerspruch gegen die Verarbeitung eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe Ihre überwiegen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Auf Ihren Antrag hin werden wir Ihre Daten – soweit dies technisch möglich ist – an einen anderen Verantwortlichen übertragen. Dieses Recht steht Ihnen allerdings nur zu, sofern die Datenverarbeitung auf Ihrer Einwilligung beruht oder erforderlich ist, um einen Vertrag durchzuführen. Anstatt einer Kopie Ihrer Daten zu erhalten, können Sie uns auch bitten, dass wir die Daten direkt an einen anderen, von Ihnen konkretisierten Verantwortlichen übermitteln.

Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten aus Gründen jederzeit widersprechen, die sich aus Ihrer besonderen Situation ergeben, sofern die Datenverarbeitung auf Ihrer Einwilligung oder auf unseren berechtigten Interessen oder denen eines Dritten beruht. In diesem Fall werden wir Ihre Daten nicht länger verarbeiten. Letzteres gilt nicht, sofern wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen überwiegen oder wir Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.

Fristen zur Erfüllung von Betroffenenrechten
Wir bemühen uns grundsätzlich, allen Anfragen innerhalb von 30 Tagen nachzukommen. Diese Frist kann sich jedoch aus Gründen gegebenenfalls verlängern, die sich auf das spezifische Betroffenenrecht oder die Komplexität Ihrer Anfrage beziehen.

Auskunftsbeschränkung bei der Erfüllung von Betroffenenrechten 
In bestimmten Situationen können wir Ihnen aufgrund gesetzlicher Vorgaben möglicherweise keine Auskunft über sämtliche Ihrer Daten erteilen. Falls wir Ihren Auskunftsantrag in einem solchen Fall ablehnen müssen, werden wir Sie zugleich über die Gründe der Ablehnung informieren.

Beschwerde bei Aufsichtsbehörden
BMW M nimmt Ihre Bedenken und Rechte sehr ernst. Sollten Sie aber der Ansicht sein, dass wir Ihren Beschwerden oder Bedenken nicht hinreichend nachgekommen sind, haben Sie das Recht, eine Beschwerde bei einer zuständigen Datenschutzbehörde einzureichen.