Datenschutzinformationen.

Drivers Club von BMW Financial Services.

Sie stellen an die Eigenschaften unserer Produkte und Dienstleistungen hohe Ansprüche. Diese Ansprüche sind auch unsere Leitlinie für den Umgang mit Ihren personenbezogenen Daten im Rahmen Ihrer Nutzung des BMW Drivers Club. Dabei setzen wir die Vorgaben der EU-Datenschutzgrundverordnung ("DSGVO") und sonstiger rechtlicher Anforderungen um. So wollen wir eine gute Basis für eine vertrauensvolle Geschäftsbeziehung mit unseren Kunden und Interessenten schaffen und bewahren. Dementsprechend respektiert die BMW Bank GmbH, Heidemannstraße 164, 80939 München die Vertraulichkeit Ihrer personenbezogenen Daten und Ihre Privatsphäre. Wir gewährleisten den Schutz Ihrer personenbezogener Daten zudem auch durch technische und organisatorische Sicherheitsmaßnahmen, die den aktuellen Sicherheitsstandards entsprechen.

1. Wer ist für die Datenverarbeitungsvorgänge zuständig?

Die BMW Bank GmbH (im Folgenden als "BMW Bank" bzw. "Wir" bezeichnet), Heidemannstraße 164, 80939 München ist Verantwortlicher im Sinne der DSGVO für die Verarbeitung Ihrer personenbezogenen Daten. Die BMW Bank hat ihren Sitz in München. Die BMW Bank wird zur Bereitstellung der Angebote und Aktionen des Drivers Club bestimmte personenbezogene Daten zu den in diesen Datenschutzinformationen genannten Zwecken verarbeiten.

2. Welche Daten verarbeiten wir?

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (im Folgenden "Daten"). Im Zuge Ihrer Nutzung des BMW Drivers Clubs verarbeiten wir im rechtlich zulässigen Umfang, insbesondere unter Berücksichtigung des Prinzips der Datenminimierung, Daten über Ihre Person. Dies betrifft insbesondere folgende Informationen:

  • Daten, die Sie uns zur Verfügung stellen: Sie stellen uns bei der Nutzung der verschiedenen Funktionen des BMW Drivers Clubs verschiedene Informationen über Sie zur Verfügung. Die unterschiedlichen Kategorien Ihrer Daten, die Sie uns zur Verfügung stellen, hängen von der Art der Nutzung der Webseite durch Sie und der konkreten Aktionen und Gewinnspiele an denen Sie sich beteiligen ab. Darüber hinaus verarbeitet der Drivers Club für seine verschiedenen Funktionen und Angebote auch eingeschränkt Daten seiner Mitglieder, welche aus dem Vertragsverhältnis mit der BMW Bank resultieren.
    Gegebenenfalls stellen Sie uns beispielsweise die folgenden Informationen zur Verfügung bzw. werden diese im Drivers Club verarbeitet: Ihren Namen, Ihre Kontaktdaten inklusive Ihrer Adresse, Ihrer E-Mail-Adresse und Ihrer Telefonnummern, Details zu Ihrem Vertragsverhältnis mit uns (wie beispielsweise das von Ihnen bezogene Produkt, Ihre Kundennummer und Ihr zuständiger Händler), Informationen zu Ihrem Fahrzeug (wie beispielsweise das Modell, die Baureihe, die Erstzulassung, Ihre Fahrgestellnummer oder Ihr Kennzeichen) oder Daten in Bezug auf Gewinnspiele oder sonstige Aktionen an denen Sie teilnehmen.
  • Daten, die wir über Sie erheben: Während Sie den BMW Drivers Club nutzen, erheben wir über Sie weitere Daten. Das umfasst beispielsweise Einzelheiten, wie Sie das Portal genutzt haben, das Datum und den Zeitpunkt Ihrer Anfragen, Ihre IP-Adresse, Daten zu dem Gerät mit dem Sie mit dem BMW Drivers Club interagieren (z. B. Hardware- oder Browsereinstellungen; Browser-Typ, Betriebssystem, Geräte-ID).
  • Cookies: Um Ihnen einen möglichst fehlerfreien und angenehmen Service anzubieten, verwenden wir auch sogenannte Cookies und ähnliche Technologien. Diese ermöglichen uns die Erfassung und Speicherung bestimmter personenbezogenen Daten, wenn Sie mit dem BMW Drivers Club interagieren. Weitere Informationen zu Cookies finden Sie unten in Abschnitt 9 dieser Datenschutzinformationen und in unserer Cookie-Policy.
  • Besondere Kategorien von personenbezogenen Daten: Wir vermeiden grundsätzlich die Erhebung und Verarbeitung besondere Kategorien personenbezogener Daten. Besondere Kategorien personenbezogener Daten sind Daten, aus denen Ihre rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung. Sollten wir dennoch im Einzelfall besondere Kategorien personenbezogener Daten zur Erfüllung der nachstehend dargestellten Zwecke erheben oder in sonstiger Weise verarbeiten, werden wir diese stets im Einklang mit den gesetzlichen Anforderungen und den Vorgaben aus dieser Datenschutzinformation verarbeiten.

3. Auf welcher rechtlichen Grundlage werden wir Ihre Daten verarbeiten?

Wir verarbeiten Ihre Daten nur dann, wenn eine anwendbare Rechtsvorschrift dies erlaubt. Wir werden Ihre Daten insbesondere auf der Basis von Art. 6 und Art. 9 der DSGVO sowie auf der Grundlage von Einwilligungen nach Art. 7 DSGVO verarbeiten. Die Verarbeitung Ihrer Daten werden wir dabei unter anderem auf folgende Rechtsgrundlagen stützen. Bitte beachten Sie, dass dies keine vollständige oder abschließende Aufzählung der Rechtsgrundlagen ist, sondern lediglich Beispiele, welche die Rechtsgrundlagen transparenter machen sollen.

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DSGVO, beziehungsweise Art. 9 Abs. 2 lit. a), Art. 7 DSGVO): Wir werden bestimmte Daten nur auf der Grundlage Ihrer zuvor erteilten ausdrücklichen und freiwilligen Einwilligung verarbeiten. Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
  • Erfüllung eines Vertrages / vorvertragliche Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO): Zur Anbahnung bzw. Durchführung von Verträgen mit Ihnen, beispielsweise wenn Sie an einem Gewinnspiel teilnehmen, benötigen wir Zugriff auf bestimmte Daten.
  • Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO): Die BMW Bank unterliegt einer Reihe von gesetzlichen Vorgaben. Zur Erfüllung dieser Vorgaben müssen wir gegebenenfalls bestimmte Daten verarbeiten.

4. Zu welchen Zwecken werden wir Ihre Daten verarbeiten?

Ihre Daten werden wir ausschließlich für datenschutzrechtlich zulässige Zwecke verarbeiten. Dies betrifft insbesondere die nachfolgend beispielhaft aufgezählten Zwecke:

  • Zwecke für die Sie uns eine vorherige Einwilligung erteilt haben;
  • die Verarbeitung zur Erfüllung unseres Vertrages mit Ihnen;
  • die Erfüllung rechtlicher Verpflichtungen, denen wir unterliegen;
  • die Wahrung unserer berechtigter Interessen oder der berechtigten Interessen Dritter, soweit nicht Ihre Interessen überwiegen;
  • die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
  • Marketing und Werbung, insbesondere Direktmarketing.

Unter anderem werden wir Ihre Daten beispielsweise zu den nachfolgend genannten konkreten Einzelzwecken verarbeiten. Bitte beachten Sie, dass dies keine vollständige oder abschließende Aufzählung von Einzelzwecken ist, sondern lediglich Beispiele sind, die die vorstehend genannten Zwecke transparenter machen sollen.

4.1 Vertragsbezogene Verarbeitungszwecke.

Für die Durchführung möglicher mit Ihnen geschlossener Verträge zu Gewinnspielen oder anderen Aktionen müssen wir Ihre Daten verarbeiten. Im Rahmen unseres Vertragsverhältnisses werden wir Ihre Daten insbesondere im Rahmen der folgenden Aufgaben und Tätigkeiten verarbeiten:

  • (a) Registrierung: Zur Nutzung des Drivers Club müssen Sie sich zunächst registrieren und legitimieren. Um Ihnen den Zugang zu dem Portal und dessen Nutzung zu ermöglichen, werden wir im Rahmen der Registrierung Ihre personenbezogenen Daten verarbeiten.
  • (b) Vertragsbezogene Kontaktaufnahme: Während des Verlaufs des Vertragsverhältnisses kann es vorkommen, dass wir Sie für vertragliche Zwecke im Zusammenhang mit Ihrem Nutzerkonto oder mit Verträgen, die Sie mit uns im Zusammenhang mit Gewinnspielen oder Aktionen abschließen, kontaktieren möchten und/oder müssen. Hierfür benötigen wir persönliche Informationen über Sie.
  • (c) Vertragsmanagement: Das Vertragsmanagement bezieht sich auf Ihren Nutzungsvertrag des Drivers Clubs sowie gegebenenfalls auf Verträge die Sie mit uns im Zuge der Teilnahme an Gewinnspielen oder bei der Teilnahme an anderen Aktionen abschließen. Diese Verträge müssen wir gegebenenfalls verwalten, anpassen und / oder abwickeln. Hierbei verarbeiten wir personenbezogene Informationen über Sie.

4.2 Einwilligungsbasierte Verarbeitungszwecke.

In einigen Bereichen verarbeiten wir Ihre Daten auf der Grundlage einer von Ihnen erklärten Einwilligung in die Verarbeitung.

  • (a) Marktforschung: Um unseren Kunden immer interessante und gefragte Angebote machen zu können, stellen wir Forschungen über die Wünsche unserer Kunden an. Das beinhaltet beispielsweise auch Studien über die Zufriedenheit unserer Kunden mit unseren Leistungen. Im Rahmen dieser Markforschungsaktivitäten verarbeiten wir soweit wie möglich nur anonymisierte und aggregierte Daten. Gegebenenfalls verarbeiten wir jedoch auch Ihre Daten zu diesen Zwecken, außer Sie haben einer personenbezogenen Auswertung explizit zugestimmt.
  • (b) Werbung und Marketing: Im Falle einer vorliegenden Einwilligung verarbeiten wir Ihre Daten auch um Sie über unsere Angebote, die Sie interessieren könnten, zu informieren und Sie über die freigegebenen Kommunikationskanäle zu kontaktieren.
  • (c) Bildung von Kundenprofilen für Marketingzwecke: Sofern Sie in die Erstellung von individuellen Kundenprofilen eingewilligt haben, errechnen wir auf Basis mathematischer Verfahren einen sogenannten CRM-Score. Dieser Score hilft uns dabei die Kundenansprache besser auf Ihre Bedürfnisse zuzuschneiden und Sie mit den für Sie relevanten Inhalten zu kontaktieren, wie z.B. im Zuge von personalisierten Einladungen zu Events oder individualisierte Präsente zu besonderen Anlässen.
  • (d) Übermittlung personen- und vertragsbezogener Daten an Konzerngesellschaften für Marketingzwecke: Für den Fall, dass Sie einer Übermittlung personen- und vertragsbezogener Daten zugestimmt haben, übergeben wir diese an die in der Einwilligungserklärung aufgelisteten Konzerngesellschaften im dort spezifizierten Umfang. Auf Basis dieser Einwilligung würden die genannten Unternehmen Sie gegebenenfalls für Marketingzwecke kontaktieren und Ihnen Produktinformationen zusenden.

4.3 Verarbeitungszwecke zur Erfüllung rechtlicher Pflichten.

Wir unterliegen vielfältigen gesetzlichen Verpflichtungen. Um diesen nachzukommen, verarbeiten wir, wo dies notwendig ist, Ihre personenbezogenen Daten.

  • (a) Internes Compliance Management: Compliance bedeutet die Einhaltung von Gesetzen und (internen) Richtlinien, an die wir uns halten müssen und wollen, beispielsweise im Zusammenhang mit der Durchführung von Gewinnspielen.
  • (b) Zwecke der Datensicherheit: Unsere gesetzlichen Pflichten zur Sicherstellung der Sicherheit Ihrer Daten sind uns sehr wichtig. Gegebenenfalls verarbeiten wir im Rahmen von Maßnahmen zur Prüfung und Sicherstellung der Datensicherheit auch Ihre Daten, beispielsweise im Rahmen eines simulierten Hackerangriffs.
  • (c) Gesetzliche Verpflichtungen und Rechtsverteidigung: Die BMW Bank unterliegt einer Vielzahl an weiteren gesetzlichen Verpflichtungen. Um diesen Verpflichtungen nachzukommen verarbeiten wir gegebenenfalls Ihre Daten im erforderlichen Umfang und geben diese gegebenenfalls im Rahmen gesetzlicher Meldepflichten an die verantwortlichen Behörden weiter. Weiterhin verarbeiten wir Ihre Daten gegebenenfalls im Fall eines Rechtsstreits, wenn der Rechtsstreit eine Verarbeitung Ihrer Daten notwendig macht.

5. Wie lange werden wir Ihre Daten aufbewahren?

Wir werden Ihre Daten im Einklang mit Art. 17 DSGVO nur so lange aufbewahren wie dies für die jeweiligen betreffenden Zwecke, für die wir Ihre Daten verarbeiten, notwendig ist. Falls wir Daten für mehrere Zwecke verarbeiten, werden sie automatisch gelöscht oder in einem Format gespeichert, das keine direkten Rückschlüsse auf Ihre Person zulässt, sobald der letzte spezifische Zweck erfüllt worden ist. Zur Sicherstellung, dass alle Ihre Daten im Einklang mit dem Prinzip der Datenminimierung und Art. 17 DSGVO wieder gelöscht werden, wurde das interne Löschkonzept der BMW Bank auf den Drivers Club adaptiert. Demgemäß entfällt die Grundlage zur Verarbeitung Ihrer Daten mit dem Ende Ihrer Mitgliedschaft im Drivers Club durch eine entsprechende Kündigung seitens des Mitglieds oder seitens der BMW Bank. Die Löschung bzw. anonymisierte Speicherung Ihrer Daten wie oben beschrieben erfolgt binnen eines Monats nach Kündigung, sofern keine gesetzlichen Aufbewahrungsfristen dem entgegenstehen.

6. Wie werden Ihre Daten geschützt?

Die BMW Bank misst neben dem eigentlichen Datenschutz auch dem Thema Datensicherheit hohe Bedeutung zu. Wir werden Ihre personenbezogenen Daten im Einklang mit den Anforderungen an die Sicherheit der Verarbeitung aus Art. 32 DSGVO verarbeiten. Hierfür vertrauen wir auf umfangreiche technische und organisatorische Sicherheitsmaßnahmen, die den international anerkannten IT-Standards entsprechen und laufend überprüft werden. Dadurch stellen wir sicher, dass Ihre Daten gegen missbräuchliche Nutzung oder jede andere Form der unzulässigen Datenverarbeitung zu jedem Zeitpunkt angemessen geschützt sind.

Die BMW Bank verwendet ein sicheres Übertragungsverfahren, das z.Zt. auf dem TLS-Protokoll (Transport Layer Security-Protokoll) basiert und dem Marktstandard entspricht. Alle Angaben, die Sie auf unseren Webseiten in Dialog- und Antragsformularen anvertrauen, werden mit dieser auf modernen Sicherheitsstandards basierenden Internet-Technik übermittelt und ausschließlich zweckgebunden genutzt.

Das TLS-Protokoll ermöglicht eine Verschlüsselung des gesamten Datenverkehrs zwischen Ihrem Browser und dem Server der BMW Bank. Dadurch werden Ihre Daten auf dem Übertragungsweg vor Manipulationen und dem unbefugten Zugriff Dritter geschützt.

7. Mit wem werden wir Ihre Daten teilen?

Wir werden Ihre Daten für die in diesen Datenschutzinformationen dargestellten Zwecke mit Dritten außerhalb der BMW Bank teilen. Bei der Übermittlung Ihrer Daten werden wir stets geeignete Schritte unternehmen, um sicherzustellen, dass Ihre Daten im Einklang mit den anwendbaren gesetzlichen Vorgaben verarbeitet, geschützt und übermittelt werden.

7.1 Datenübermittlung innerhalb der BMW Group.

Die BMW Bank ist Teil der BMW Group. Teilweise übersenden wir Ihre Daten an andere Gesellschaften der BMW Group, die Ihre Daten vollständig in unserem Auftrag und nach unseren Anweisungen verarbeiten. Solche Fälle der Auftragsverarbeitung gibt es beispielsweise mit der BMW Group IT der BMW AG. Gegebenenfalls werden wir Ihre Daten auch an andere Gesellschaften der BMW Group übermitteln, die diese als eigene Verantwortliche weiter verarbeiten. Eine solche Datenübermittlung kann etwa vorkommen, wenn Sie uns zuvor Ihre ausdrückliche Einwilligung gegeben haben, Ihre Daten für Werbe- oder Marketingzwecke mit anderen Unternehmen der BMW Group zu teilen.

7.2 Datenübermittlung an sonstige Dritte.

Wir werden Ihre Daten für die unter Ziff. 4 festgelegten Zwecke unter Umständen auch an andere Dritte, wie beispielsweise externe Service- oder IT-Provider, externe Berater oder Kooperationspartner übermitteln. Die BMW Bank wird sicherstellen, dass diese Dritten die Vertraulichkeit Ihrer Daten garantieren. Mit allen sonstigen Dritten, an welche die BMW Bank gegebenenfalls Ihre Daten übermittelt, hat die BMW Bank entsprechende Verträge zur Einhaltung aller datenschutzrechtlichen Vorgaben abgeschlossen.

7.3 Datenübermittlung an Länder außerhalb der EU.

Sollten Ihre Daten in Ländern außerhalb der EU oder des Europäischen Wirtschaftsraums ("EWR") verarbeitet werden, wird die BMW Bank sicherstellen, dass Ihre Daten im Einklang mit europäischen Datenschutzstandards verarbeitet werden. Soweit erforderlich, werden wir zur Sicherheit der Datentransfers an Empfänger in Drittstaaten außerhalb der EU oder des EWR Datenübermittlungsverträge auf der Grundlage der EU Standardvertragsklauseln oder andere datenschutzrechtliche Erlaubnisregelungen nutzen, die auch geeignete technische und organisatorische Maßnahmen zum Schutz der übermittelten Daten einschließen.

Einige Länder außerhalb der EU erkennt die EU bereits offiziell als Länder an, die ein angemessenes und vergleichbares Niveau an Datenschutz aufweisen.1 Dies hat zur Folge, dass Datenübermittlungen in diese Länder nach dem geltenden Datenschutzrecht keiner gesonderten behördlichen Zustimmung oder Vereinbarung bedürfen.

Sofern Sie Einsicht in die konkreten Schutzvorkehrungen für die Weitergabe von Daten in andere Länder nehmen möchten, kontaktieren Sie uns bitte über die in folgendem Link genannten Kontaktoptionen: Kontakt.

8. Einbindung von Inhalten von Drittanbietern.

In manchen Bereichen des Drivers Club zeigen wir auch Inhalte von Dritten an. Diese binden wir mittels sogenannter Inlineframes ein. Das bedeutet, dass Sie in einem bestimmten Bereich des Browsers Inhalte von anderen Websites als dem Drivers Club angezeigt bekommen. Für diese Inhalte sind die jeweiligen Anbieter verantwortlich, da wir auf diese nur einen begrenzten Einfluss haben. Inlineframes sind im Rahmen des Drivers Clubs immer deutlich gekennzeichnet und als Drittinhalte zu erkennen. Im Rahmen des Drivers Clubs zeigen wir Ihnen gegebenenfalls Inhalte der folgenden Anbieter an:

  • Google Maps;
  • Spotify;
  • Youtube.

Wir übermitteln keine Daten von Ihnen an die Drittanbieter. Gegebenenfalls erheben die Drittanbieter jedoch Daten über Ihre Interaktion mit den entsprechenden Inhalten über Cookies. Ausführlichere Informationen hierzu finden Sie unter Ziff. 4.

Sie haben die Möglichkeit der Einbindung von Inhalten mancher der Drittanbieter zu widersprechen:

  • Soweit Sie keine Inhalte von Google Maps angezeigt bekommen möchten, klicken Sie bitte hier.
  • Soweit Sie keine Inhalte von Spotify angezeigt bekommen möchten, klicken Sie bitte hier.

9. Verwendung von Cookies.

Wie die meisten Webseiten, die Sie besuchen, verwendet auch der BMW Drivers Club Cookies und ähnliche Technologien, um Ihre Nutzererfahrung sowohl bei einmaligen als auch bei wiederholten Besuchen des Portals zu verbessern.

Ein Cookie ist eine kleine Datei, die eine Zeichenkette enthält, die an Ihr Gerät mit dem Sie auf das Kundenportal zugreifen, gesendet wird, wenn Sie den BMW Drivers Club aufrufen. Wenn Sie den BMW Drivers Club erneut aufrufen, können wir Ihren Browser mithilfe des Cookies erkennen. Cookies können Nutzereinstellungen und andere Informationen über Sie speichern.

9.1 Cookies des Drivers Club.

Unsere Website verwendet Piwik, einen sogenannten Webanalysedienst. Piwik ermöglicht unter Verwendung von Cookies eine Analyse der Benutzung der Website. Zu diesem Zweck werden die erzeugten Nutzungsinformationen (einschließlich Ihrer gekürzten IP-Adresse) an unseren Server übertragen und zu Nutzungsanalysezwecken gespeichert, was der Webseitenoptimierung dient. Ihre IP-Adresse wird bei diesem Vorgang umgehend anonymisiert, so dass Sie als Nutzer für uns anonym bleiben. Die dabei erhobenen Informationen über Ihre Benutzung dieser Webseite geben wir nicht an Dritte weiter.

Sie können der Erhebung Ihrer Daten durch Cookies oder ähnliche Technologien durch den BMW Drivers Club auch widersprechen, indem Sie hier klicken.

9.2 Cookies von Drittanbietern.

Teilweise zeigen wir im BMW Drivers Club mittels Inlineframes Inhalte anderer Webseiten an (siehe Ziff. 8). Diese Drittanbieter verwenden gegebenenfalls eigene Cookies. Näheres hierzu erfahren Sie in den jeweiligen Datenschutzhinweisen der Drittanbieter. Hier können Sie die Datenschutzhinweise von Google Maps, Spotify und Youtube einsehen. Sie können zudem der Nutzung von Cookies durch Google Maps, Spotify und Youtube durch Anklicken des jeweiligen Anbieters widersprechen.

9.3 Ablehnung von Cookies im Browser.

Sie können Ihren Browser so einstellen, dass dieser alle Cookies ablehnt, oder dass er anzeigt, wenn ein Cookie gesendet wird. Wenn Sie in Ihrem Browser keine Cookies zulassen, können wir Ihnen einige Funktionen oder Dienste des BMW Drivers Club möglicherweise nicht optimal anbieten.

10. Ihre Rechte als Betroffener und Ihr Beschwerderecht bei der Aufsichtsbehörde.

Als von der Verarbeitung Ihrer Daten betroffene Personen können Sie nach der DSGVO sowie nach anderen einschlägigen Datenschutzbestimmungen bestimmte Rechte bei uns geltend machen. Der folgende Abschnitt enthält Erläuterungen über Ihre Betroffenenrechte nach der DSGVO.

10.1 Betroffenenrechte.

Nach der DSGVO stehen Ihnen gegenüber der BMW Bank insbesondere die folgenden Rechte als betroffene Person zu:

  • Recht auf Auskunft (Art. 15 DSGVO): Sie können von uns jederzeit Informationen über Ihre Daten, die wir über Sie halten, verlangen. Diese Auskunft betrifft unter anderem die von uns verarbeiteten Datenkategorien, für welche Zwecke wir diese verarbeiten, die Herkunft der Daten, falls wir diese nicht direkt von Ihnen erhoben haben, und gegebenenfalls die Empfänger, an die wir Ihre Daten übermittelt haben. Sie können von uns eine kostenlose Kopie Ihrer Daten, die Gegenstand der Vereinbarung sind, erhalten. Sollten Sie Interesse an weiteren Kopien haben, behalten wir uns das Recht vor, Ihnen die weiteren Kopien in Rechnung zu stellen.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie können von uns die Berichtigung Ihrer Daten fordern. Wir werden angemessene Maßnahmen unternehmen, um Ihre Daten, die wir über sie halten und laufend verarbeiten, richtig, vollständig, aktuell und einschlägig zu halten, basierend auf den aktuellsten uns zur Verfügung stehenden Informationen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können von uns die Löschung Ihrer Daten verlangen, sofern hierfür die rechtlichen Voraussetzungen vorliegen. Dies kann gemäß Art. 17 DSGVO etwa dann der Fall sein, wenn
    • die Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht länger erforderlich sind;
    • Sie Ihre Einwilligung, die Grundlage der Datenverarbeitung ist, widerrufen und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt;
    • Sie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen, oder Sie gegen die Datenverarbeitung zu Zwecken der Direktwerbung widersprechen;
    • die Daten unrechtmäßig verarbeitet wurden
    sofern die Verarbeitung nicht notwendig ist,
    • um die Einhaltung einer gesetzlichen Verpflichtung, die von uns die Verarbeitung Ihrer Daten erfordert, sicherzustellen;
    • insbesondere im Hinblick auf gesetzliche Aufbewahrungsfristen;
    • um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können von uns die Einschränkung der Verarbeitung Ihrer Daten verlangen, falls
    • Sie die Richtigkeit der Daten bestreiten und zwar für den Zeitraum, den wir benötigen, um die Richtigkeit der Daten zu überprüfen;
    • die Verarbeitung unrechtmäßig ist und Sie die Löschung Ihrer Daten ablehnen und stattdessen die Einschränkung der Nutzung verlangen;
    • wir Ihre Daten nicht länger benötigen, Sie diese aber benötigen, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen;
    • Sie Widerspruch gegen die Verarbeitung eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe Ihre überwiegen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Auf Ihren Antrag hin werden wir Ihnen Ihre Daten in portabler Form zur Verfügung stellen, so dass Sie diese an einen anderen Verantwortlichen (etwa an eine andere Bank) übertragen können. Dieses Recht steht Ihnen allerdings nur zu, sofern die Datenverarbeitung auf Ihrer Einwilligung beruht oder erforderlich ist, um einen Vertrag durchzuführen.
  • Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten aus Gründen jederzeit widersprechen, die sich aus Ihrer besonderen Situation ergeben, sofern die Datenverarbeitung auf Ihrer Einwilligung oder auf unseren berechtigten Interessen oder denen eines Dritten beruht. In diesem Fall werden wir Ihre Daten nicht länger verarbeiten. Letzteres gilt nicht, sofern wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen überwiegen oder wir Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.

10.2 Fristen zur Erfüllung von Betroffenenrechten.

Wir bemühen uns grundsätzlich, allen Anfragen innerhalb von 30 Tagen nachzukommen. Diese Frist kann sich jedoch aus Gründen gegebenenfalls verlängern, die sich auf das spezifische Betroffenenrecht oder die Komplexität Ihrer Anfrage beziehen.

10.3 Auskunftsbeschränkung bei der Erfüllung von Betroffenenrechten.

In bestimmten Situationen können wir Ihnen aufgrund gesetzlicher Vorgaben möglicherweise keine Auskunft über sämtliche Ihrer Daten erteilen. Falls wir Ihren Auskunftsantrag in einem solchen Fall ablehnen müssen, werden wir Sie zugleich über die Gründe der Ablehnung informieren.

10.4 Beschwerde bei Aufsichtsbehörden.

Die BMW Bank nimmt Ihre Bedenken und Rechte sehr ernst. Sollten Sie aber der Ansicht sein, dass wir Ihren Beschwerden oder Bedenken nicht hinreichend nachgekommen sind, haben Sie das Recht, eine Beschwerde bei einer zuständigen Datenschutzbehörde einzureichen.

11. Abruf von Gesetzestexten.

Den Text der DSGVO können Sie auf folgender Homepage abrufen:
http://eur-lex.europa.eu/

Andere in Deutschland relevante Gesetzestexte finden Sie unter:
http://www.gesetze-im-internet.de

Im Hinblick auf die Verarbeitung personenbezogener Daten finden für die BMW Bank unter anderem das Bundesdatenschutzgesetz (BDSG) Anwendung.

12. Änderungen an diesen Datenschutzinformationen.

Falls wesentliche Änderungen an der Art und Weise der Verarbeitung Ihrer Daten auftreten, werden wir Sie rechtzeitig über diese Änderungen informieren.

13. Kontaktdaten.

Anfragen/Aufträge richten Sie bitte an uns über die in folgendem Link genannten Kontaktoptionen: Kontakt.

Daneben können Sie sich unter folgender E-Mail-Adresse gerne auch direkt an unseren Datenschutzbeauftragten wenden:
datenschutz.bank@bmw.de.

1 Eine aktuelle Liste dieser Länder finden Sie unter folgendem Link: http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.htm.