Datenschutzerklärung

Im Folgenden informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten („Daten“) durch uns und die Ihnen nach den datenschutzrechtlichen Regelungen zustehenden Ansprüche und Rechte.
Version: März 2026

A. Wer ist für die Datenverarbeitung verantwortlich?

Volkswagen AG
Berliner Ring 2, 38440 Wolfsburg
vw@volkswagen.de
eingetragen im Handelsregister des Amtsgerichts Braunschweig unter der Nr. HRB 100484 („Volkswagen AG“)

B. Erhebung, Verarbeitung und Nutzung Ihrer Daten

Welche Daten verarbeiten wir und aus welchen Quellen stammen diese?

Wir verarbeiten Daten die wir grundsätzlich von Ihnen erhalten. Relevante personenbezogene Daten sind regelmäßig:

• Private Kontakt- und Stammdaten
• Name, Adresse, E-Mail, Telefonnummer
• Berufliche Arbeits- und Organisationsdaten
• Kontaktdaten (beruflich): Name, Adresse, E-Mail, Telefonnummer, Gesellschaft
• Arbeitsorganisatorische Zuordnung: Bereich, Abteilung, Personalnummern, Zuständigkeiten
• IT-Nutzungsdaten
• User- und Anmeldedaten: Benutzername, Rollen, Berechtigungen
• Protokollierungsdaten: Technische Logs, Loginzeiten
• Soft- und Hardwaredaten: IP-Adresse, MAC-Adresse, Rechnername

Zudem verarbeiten wir - soweit für die Wahrnehmung von gesetzlich oder behördlich auferlegten Pflichten erforderlich - Daten, die wir von Behörden zulässigerweise (z. B. aufgrund rechtlicher Befugnis, zur Ausführung von Aufträgen, zur Erfüllung von Verträgen oder aufgrund einer von Ihnen erteilten Einwilligung) erhalten haben.

Ferner verarbeiten wir Daten, die wir aus öffentlich zugänglichen Quellen (z. B. Handels- und Vereinsregister, Firmenverzeichnisse, Auskunfteien, Schufa, Presse, Veröffentlichungen, Internet) sowie aus anderen Quellen (z. B. Kommunen, sonstige von Ihnen Beauftragte, Behörden) zulässigerweise erhoben haben und verarbeiten dürfen.

Besteht eine Pflicht zur Bereitstellung von Daten?

Sie müssen nur diejenigen Daten bereitstellen, die für die Anbahnung, Begründung, Durchführung und Beendigung einer Geschäftsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss eines Vertrages oder die Ausführung eines Auftrages ablehnen müssen oder einen bestehenden Vertrag oder Dienstleistung nicht durchführen können.

Wenn wir Sie um Ihre Einwilligung für die Verarbeitung Ihrer personenbezogenen Daten bitten, ist diese Einwilligung immer freiwillig. Wenn Sie jedoch Ihre Einwilligung nicht erteilen, können wir möglicherweise eine bestimmte Dienstleistung nicht erbringen, wenn die betreffende Dienstleistung ohne diese Daten nicht erbracht werden kann.

Zu welchen Zwecken und auf Basis welcher Rechtsgrundlage verarbeiten wir Ihre Daten?

3.1. Allgemein

Die Verarbeitung Ihrer Daten kann grundsätzlich auf Basis folgender Rechtsgrundlagen erfolgen:

Soweit Sie uns Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO für bestimmte Zwecke (z.B. Werbung, Markt- oder Meinungsforschung oder die Aufnahme und Veröffentlichung von Aufnahmen) erteilt haben, ist die Rechtmäßigkeit der Verarbeitung auf Basis der Einwilligung gegeben.
Eine erteilte Einwilligung kann jederzeit widerrufen werden. Ein Widerruf wirkt nur für die Zukunft. Verarbeitungen, die vor dem Widerruf erfolgt sind, bleiben davon unberührt.

Die Verarbeitung ist für die Anbahnung und/oder Erfüllung eines Vertrags, dessen Vertragspartei Sie sind bzw. dessen Vertragspartei Sie vertreten, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage erfolgen, Art. 6 Abs. 1 lit. b) DSGVO.

Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung nach EU-Recht oder dem Recht eines EU-Mitgliedsstaates erforderlich, der die Volkswagen AG unterliegt, Art. 6 Abs. 1 lit. c) DSGVO.

Die Verarbeitung ist erforderlich, um Ihre lebenswichtigen Interessen oder die einer anderen natürlichen Person zu schützen, Art. 6 Abs. 1 lit. d) DSGVO.

Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die der Volkswagen AG übertragen wurde Art. 6 Abs. 1 lit. e) DSGVO.

Die Verarbeitung ist zur Wahrung der berechtigten Interessen der Volkswagen AG oder eines Dritten erforderlich, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen Art. 6 Abs. 1 lit. f) DSGVO.

Sofern besondere Kategorien von personenbezogenen Daten verarbeitet werden, kann dies abweichend auf folgenden Rechtgrundlagen erfolgen:

Sie haben Ihre ausdrückliche Einwilligung erteilt, Art. 9 Abs. 2 lit. a) DSGVO.

Die Verarbeitung ist zum Schutz Ihrer lebenswichtigen Interessen oder der einer anderen natürlichen Person erforderlich und die betroffene Person ist aus körperlichen oder rechtlichen Gründen außerstande, ihre Einwilligung zu geben, Art. 9 Abs. 2 lit. c) DSGVO.

Die Verarbeitung bezieht sich auf Daten, die Sie offensichtlich öffentlich gemacht haben, Art. 9 Abs. 2 lit. e) DSGVO.

Die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich, Art. 9 Abs. 2 lit. f) DSGVO.

• Die Verarbeitung ist aus Gründen eines erheblichen öffentlichen Interesses erforderlich, Art. 9 Abs. 2 lit. g) DSGVO.

Die Verarbeitung ist für Zwecke der Gesundheitsvorsorge oder der Arbeitsmedizin, z.B. für die Beurteilung der Arbeitsfähigkeit erforderlich, Art. 9 Abs. 2 lit. h) DSGVO.

3.2. Datenverarbeitungen[NH(IDC)1]

Wer bekommt Ihre Daten?

Innerhalb der Volkswagen AG erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der oben genannten Zwecke benötigen.

Eine Übermittlung an Dritte findet nur statt, wenn dies für die vorgenannten Zwecke erforderlich und eine Rechtsgrundlage vorhanden ist oder Sie zuvor eingewilligt haben. Sofern die Volkswagen AG Dienstleister für die Verarbeitung von Daten oder der dazugehörigen Dienstbereitstellung beauftragt hat, erfolgt die Weitergabe in der Regel auf Basis eines Auftragsverarbeitungsvertrages gem. Art. 28 DSGVO oder es bestehen berufsstandrechtliche Verpflichtungen, welche ein ausreichende Datenschutzniveau gewährleisten.

Folgende Empfängerkategorien können Daten erhalten:[NH(IDC)2]

• Dienstleister/Lieferanten
• Fahrzeug-/Komponenten-Hersteller/-Lieferanten
• Hostingdienstleister
• Technischer Supportdienstleister
• Beratungsunternehmen/-dienstleister
• Medienunternehmen/Presse

Werden Ihre Daten in ein Drittland oder an eine internationale Organisation übermittelt?

In der Regel werden Ihre Daten innerhalb des EWR (Europäischer Wirtschaftsraum) verarbeitet, für den die DSGVO uneingeschränkt Anwendung findet. Als global agierendes Unternehmen ist es in Ausnahmefällen erforderlich, Daten auch außerhalb der EU zu speichern und zu verarbeiten. In Einzelfällen können Daten auch an Behörden und Gerichte in Drittländern weitergegeben werden.
Bitte beachten Sie, dass nicht in allen Drittländern ein von der Europäischen Kommission als angemessen anerkanntes Datenschutzniveau besteht. Sofern kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, wird die Volkswagen AG Ihre Daten nur dann in Drittländer übermitteln, wenn dies nach Art. 44 – 49 DSGVO zulässig ist. Soweit sich die Volkswagen AG für die Drittlandsübermittlung auf angemessene Garantien gemäß Artikel 46 Abs. 2 DSGVO stützt (z.B. Standardvertragsklauseln oder Binding Corporate Rules), wird die Volkswagen AG, wenn dies zur Aufrechterhaltung eines angemessenen Schutzes Ihrer Daten erforderlich ist, zusätzliche technische und/oder organisatorische Maßnahmen ergreifen. Die Vereinbarungen mit Auftragsverarbeitern sehen regelmäßig den Abschluss von Standardvertragsklauseln der Europäischen Kommission zur Gewährleistung eines angemessenen Datenschutzniveaus vor. Sie können bei uns eine Kopie der konkret anwendbaren oder vereinbarten Regelungen zur Sicherstellung des angemessenen Datenschutzniveaus erhalten. Bitte nutzen Sie hierfür die Angaben im Abschnitt B. VII.

Wie lange werden Ihre Daten gespeichert?

Soweit erforderlich, verarbeiten und speichern wir Ihre Daten für die genannten Zwecke. Hat sich der Zweck erfüllt und es bestehen keine Aufbewahrungspflichten, so werden die Daten regelmäßig gelöscht. Dabei ist zu beachten, dass eine Geschäftsbeziehung in der Regel ein Dauerverhältnis ist, welches in der Regel auf Jahre angelegt ist.

Die Themenauswahl und den Bezug Ihres Abonnements zum E-Mail-Services können Sie jederzeit selbstständig für die Zukunft nach Eingabe Ihrer E-Mail-Adresse ändern, über die Registrierungs-Seite oder über den Button „Abonnement ändern“ auf jeder über den Service ausgesendete E-Mail. Den kompletten Bezug aller Aussendungen des E-Mail-Services können Sie jederzeit gegenüber der Volkswagen AG widerrufen, z. B. über den in jeder E-Mail enthaltenen Button „Abonnement kündigen“ oder über die folgende E-Mail-Adresse: vw@volkswagen.de.

Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen für die VW AG bis zu 15 Jahre.

Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in Ausnahmefällen auch bis zu dreißig Jahre betragen können.

Datenschutzbeauftragter und Betroffenenrechte

Wenn Sie allgemeine Fragen zu dieser Datenschutzerklärung oder der Verarbeitung Ihrer Daten durch die Volkswagen AG haben, können Sie sich an unseren Datenschutzbeauftragten Oliver Draf wenden:

Post: Volkswagen AG, Datenschutzbeauftragter, Berliner Ring 2, 38440 Wolfsburg, Germany

E-mail: dataprivacy@volkswagen.de

Telefon: 00800-8932836724889 (00800-VWDATENSCHUTZ)

Welche Rechte haben Sie?

Sie haben unter den jeweiligen rechtlichen Voraussetzungen uns gegenüber folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO)

Recht auf Berichtigung (Art. 16 DSGVO)

Recht auf Löschung bzw. „Recht auf Vergessenwerden“ (Art. 17 DSGVO)

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Ferner haben Sie das Recht, sich jederzeit gemäß Art. 77 DSGVO an eine Datenschutzaufsichtsbehörde zu wenden, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen geltendes Recht verstößt. Die Anschrift der für VOLKSWAGEN zuständigen Datenschutzaufsichtsbehörde lautet:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland / Germany

Sie können sich aber auch bei jeder anderen für Sie zuständigen Datenschutzaufsichtsbehörde innerhalb oder außerhalb der EU beschweren, insbesondere bei der Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Nachfolgend finden Sie einen Link, unter dem Sie alle Kontaktdaten der nationalen Behörden in allen Mitgliedstaaten finden: https://edpb.europa.eu/about-edpb/board/members_en.

Betroffenenrechte

Wenn Sie Ihre Betroffenenrechte geltend machen wollen nutzen Sie gern unser Datenschutzportal
https://datenschutz.volkswagen.de/

Sie können Ihre Anfrage auch über folgende Kontaktmöglichkeiten senden

• Post: Volkswagen AG, Privacy Team, Berliner Ring 2, 38440 Wolfsburg, Germany
• E-mail: dataprivacy@volkswagen.de
• Telefon: 00800-8932836724889 (00800-VWDATENSCHUTZ)

C. Ergänzungen durch länderspezifische Datenschutzbestimmungen

Bitte beachten Sie, dass das Datenschutzniveau der DSGVO, wie oben beschrieben, den Mindeststandard darstellt. Sofern länderspezifische Betroffenenrechte gelten oder weitere Informationen zur Verarbeitung oder zu Ansprechpartnern erforderlich sind, finden Sie diese in den nachfolgenden länderspezifischen Ergänzungen.

Neben den in Teil B beschriebenen Rechtsgrundlagen ist die Rechtsgrundlage für die Verarbeitung personenbezogener Daten nach albanischem Recht die Zustimmung der betroffenen Personen. Die Zustimmung der betroffenen Personen erfolgt entweder durch die Registrierung für die mobilen Online-Dienste, nachdem sie bestätigt haben, dass sie die Datenschutzrichtlinie gelesen und akzeptiert haben, oder durch die Nutzung des Fahrzeugs in Kenntnis der Datenverarbeitung.

Neben den in Teil B beschriebenen Rechtsgrundlagen ist die Rechtsgrundlage für die Verarbeitung personenbezogener Daten nach albanischem Recht die Zustimmung der betroffenen Personen. Die Zustimmung der betroffenen Personen erfolgt entweder durch die Registrierung für die mobilen Online-Dienste, nachdem sie bestätigt haben, dass sie die Datenschutzrichtlinie gelesen und akzeptiert haben, oder durch die Nutzung des Fahrzeugs in Kenntnis der Datenverarbeitung.

Zusätzlich bzw. ergänzend zu Ihren oben unter B. VII. aufgeführten Rechten gilt Folgendes:

Sie haben das Recht, eine Beschwerde über die Verarbeitung Ihrer personenbezogenen Daten beim Informations- und Datenschutzbeauftragten (https://www.idp.al/?lang=en) als zuständige Datenschutzbehörde einzureichen.

Ansprechpartner für die Ausübung Ihrer Rechte:
Wenn Sie Ihre Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten ausüben möchten, können Sie uns über die oben genannten Kontaktdaten oder über die autorisierte lokale Kontaktperson unter Verwendung der nachfolgend angegebenen Kontaktdaten kontaktieren.

Vertreter des Verantwortlichen in Albanien:
Porsche Albania Sh.p.k
Autostrada Tirane-Durres
Km. 3, Tirane,1051
dataprotection@porsche.al

Andorra

Zusätzlich bzw. ergänzend zu Ihren oben unter B. VII. aufgeführten Rechten gilt Folgendes:

Sie haben das Recht, eine Beschwerde über die Verarbeitung Ihrer personenbezogenen Daten bei der andorranischen Datenschutzbehörde (https://www.apda.ad) einzureichen.

Argentinien

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche oder, falls dies nach lokalem Recht vorgesehen ist, juristische„ Person beziehen, gegebenenfalls einschließlich sensibler personenbezogener Daten gemäß der Definition in den Gesetzen des Landes, in dem Sie sich zum jeweiligen Zeitpunkt befinden (“betroffene Person"); eine betroffene Person ist eine Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Zusätzlich bzw. ergänzend zu Ihren oben unter B. VII. aufgeführten Rechten gilt Folgendes:

Sie haben das Recht, eine Beschwerde über die Verarbeitung Ihrer personenbezogenen Daten bei der PUBLIC INFORMATION ACCESS AGENCY einzureichen, die je nach den Umständen des Einzelfalls in ihrer Eigenschaft als Kontrollinstanz des Gesetzes Nr. 25.326 befugt ist, Beschwerden und Ansprüche von Personen zu bearbeiten, deren Rechte aufgrund von Verstößen gegen die geltenden Vorschriften zum Schutz personenbezogener Daten beeinträchtigt werden.

Australien

Zusätzlich bzw. ergänzend zu Ihren oben unter B. VII. aufgeführten Rechten gilt Folgendes:

Sie haben das Recht, eine Beschwerde beim Office of the Australian Information Commissioner ("OAIC") oder einem anderen von der OAIC anerkannten Streitbeilegungssystem einzureichen, das auf der OAIC-Website www.oaic.gov.au zu finden isthttp://www.oaic.gov.au/.

Wenn Sie Bedenken hinsichtlich der Art und Weise haben, wie wir mit Ihren personenbezogenen Daten umgegangen sind, können Sie eine Datenschutzbeschwerde beim Office of the Australian Information Commissioner ("OAIC") einreichen. Es ist jedoch eine Anforderung der OAIC, dass Sie Ihre Beschwerde vor Einreichung einer Beschwerde bei uns eingereicht haben. Wenn Sie mit unserer Antwort nicht zufrieden sind oder wir innerhalb von 30 Tagen nach Erhalt keine Antwort geben, können Sie eine Beschwerde beim OAIC einreichen. Die Kontaktdaten der OAIC sind im Folgenden aufgeführt:

Telefon1300 363 992
Telefax(02) 9284 966
Website https://www.oaic.gov.au/
PostGPO Box 5288, Sydney NSW 2001, Australia

Bosnien und Herzegowina

Abweichend von den in Teil B beschriebenen Rechtsgrundlagen ist die Rechtsgrundlage für die Verarbeitung personenbezogener Daten nach dem Recht von Bosnien und Herzegowina eine Einwilligung der betroffenen Personen. Die Einwilligung der betroffenen Personen erfolgt entweder durch die Registrierung für die mobilen Online-Dienste, nachdem sie bestätigt haben, dass sie die Datenschutzerklärung gelesen und akzeptiert haben, oder durch die Nutzung des Fahrzeugs in Kenntnis der Datenverarbeitung.

Ansprechpartner für die Ausübung Ihrer Rechte:
Wenn Sie Ihre Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten ausüben möchten, können Sie uns über die oben genannten Kontaktdaten oder über die autorisierte lokale Kontaktperson unter Verwendung der nachfolgend angegebenen Kontaktdaten kontaktieren.

PORSCHE BOSNA I HERCEGOVINA
Porsche BH d.o.o. Sarajevo
Porsche Inter Auto BH d.o.o. Sarajevo
BIH-71000 SARAJEVO | Bulevar Meše Selimovića 16
Bosnia and Herzegovina
zastita.podataka@porschebh.ba

Brasilien

Zusätzlich bzw. ergänzend zu Ihren oben unter B. VII. aufgeführten Rechten gilt Folgendes:

Sie haben das Recht, bei der ANPD (Nationale Datenschutzbehörde) eine Beschwerde gegen den für die Verarbeitung Verantwortlichen einzureichen.

Färöer Inseln

Zusätzlich bzw. ergänzend zu Ihren oben unter B. VII. aufgeführten Rechten gilt Folgendes:

Sie haben das Recht, eine Beschwerde über die Verarbeitung Ihrer personenbezogenen Daten bei der Datenschutzbehörde der Färöer, Dátueftirlitið, einzureichen. Die Kontaktdaten der Datenschutzbehörde finden Sie hier: www.dat.fo.

Frankreich

Soweit der Zugang zu den Daten und die Datenverarbeitung in den Geltungsbereich der französischen Datenschutzgesetze fallen, haben Sie auch das Recht, Richtlinien über das Schicksal Ihrer personenbezogenen Daten nach Ihrem Tod festzulegen (postmortales Recht).

Indien

Zusätzlich bzw. ergänzend zu Ihren oben unter B. VII. aufgeführten Rechten gilt Folgendes:

Sie haben das Recht, einen Bevollmächtigten zu benennen (dieses Recht erlaubt es Einzelpersonen, eine andere Person zu wählen, die in ihrem Namen handeln und ihre Rechte gemäß dem Datenschutzgesetz ausüben kann, falls sie aufgrund von Tod oder Unfähigkeit nicht in der Lage sind, dies selbst zu tun).

Der Datenschutzbeauftragte ist der Beschwerdebeauftragte der VOLKSWAGEN AG. Die Kontaktdaten finden Sie oben.

Israel

Die oben aufgeführten Rechte der betroffenen Person gemäß der DSGVO gelten entsprechend für das Gesetz zum Schutz der Privatsphäre, 5741-1981, und die dazu erlassenen Verordnungen.

Japan

Personenbezogene Daten, die von in Japan ansässigen Personen erhoben werden ("personenbezogene Daten"), werden zusätzlich zu den in Teil B dieser Datenschutzerklärung dargelegten Regeln in Übereinstimmung mit den folgenden Regeln behandelt.

Zweck: Wir werden die personenbezogenen Daten in Übereinstimmung mit den in Teil B dieser Datenschutzrichtlinie dargelegten Zwecken („Zwecke“) behandeln und die personenbezogenen Daten nicht für andere Zwecke als diese Zwecke verwenden. Wir werden die betroffenen Personen unverzüglich benachrichtigen oder die Zwecke (und alle nachfolgenden Änderungen) öffentlich bekannt geben, es sei denn, die Zwecke wurden der Öffentlichkeit bereits bekannt gegeben;

Erhebung: Wir werden keine persönlichen Daten durch irreführende, betrügerische oder andere unrechtmäßige Mittel erlangen;

Korrektheit: Wir werden angemessene Anstrengungen unternehmen, um sicherzustellen, dass die von uns verarbeiteten personenbezogenen Daten richtig und aktuell sind und sich in dem für die Erreichung der Zwecke erforderlichen Umfang bewegen;

Aufbewahrung: Wir werden personenbezogene Daten gemäß Abschnitt B. VI. aufbewahren und die Aufbewahrung beenden, sobald es vernünftigerweise anzunehmen ist, dass die Aufbewahrung personenbezogener Daten den Zwecken nicht mehr dient;

Schutz: Wir schützen personenbezogene Daten, die sich in unserem Besitz oder unter unserer Kontrolle befinden, indem wir angemessene Sicherheitsvorkehrungen treffen, um unbefugten Zugriff, Sammlung, Verwendung, Offenlegung, Kopieren, Änderung, Entsorgung, Beschädigung, Verlust oder ähnliche Risiken zu verhindern. Wir werden die Verarbeitung personenbezogener Daten durch unsere Angestellten, Mitarbeiter, Drittanbieter und alle anderen Parteien, die personenbezogene Daten in unserem Auftrag verarbeiten, angemessen überwachen;

Übermittlung: Ohne die vorherige Zustimmung der betroffenen Personen werden wir keine personenbezogenen Daten an andere natürliche oder juristische Personen übermitteln oder weitergeben, es sei denn, es liegt eine Ausnahme nach dem APPI vor;

Übermittlung in Drittländer: Ohne die vorherige Zustimmung der betroffenen Personen werden wir keine personenbezogenen Daten an natürliche oder juristische Personen außerhalb Japans, der Europäischen Union oder des Vereinigten Königreichs übermitteln oder bereitstellen, es sei denn, (a) der Empfänger befindet sich in einem Land oder Gebiet, das von der japanischen Datenschutzkommission („PPC“) als Land mit Datenschutzstandards zertifiziert ist, die denen Japans gleichwertig sind, oder (b) der Empfänger verfügt über Datenschutzstandards, die den von der PPC festgelegten Standards gleichwertig sind; und,

Recht der betroffenen Person: Wenn eine betroffene Person gemäß der APPI die Offenlegung der Zwecke, den Zugang zu, die Berichtigung oder die Löschung von personenbezogenen Daten, die diese Person betreffen, beantragt oder eine Beschwerde einreicht, werden wir auf einen solchen Antrag oder eine solche Beschwerde unverzüglich und in Übereinstimmung mit der APPI reagieren. Jede Gebühr, die den betroffenen Personen in Rechnung gestellt wird, muss angemessen sein.

Zusätzlich bzw. ergänzend zu Ihren oben unter B. VII. aufgeführten Rechten gilt Folgendes:

Sie haben das Recht, eine Beschwerde über die Verarbeitung Ihrer personenbezogenen Daten bei der japanischen Behörde PPC wie folgt einzureichen:

Personal Information Protection Commission, Government of Japan (PPC),
Kasumigaseki Common Gate West Tower 32nd Floor, 3-2-1, Kasumigaseki, Chiyoda-ku,
Tokyo, 100-0013, Japan
TEL: +81-3-6457-9680

Zusätzlich zu unseren Angaben zu potenziellen Empfängern oben unter B. IV. gilt Folgendes:

1. Auftragsverarbeiter

Auch von uns beauftragte Drittdienstleister, die in unserem Auftrag die Datenverarbeitung im Namen der VOLKSWAGEN AG und nicht für eigene Zwecke unterstützen (sog. Auftragsverarbeiter"), können zu diesen Zwecken Daten erhalten. Dies umfasst:

2. Weitere Empfänger (Dritte)

Darüber hinaus geben wir Ihre personenbezogenen Daten nicht an Empfänger bzw. Kategorien von Empfängern weiter, die als Verantwortliche tätig werden.

3. Drittstaatentransfer

Die oben unter B.V. aufgeführten Informationen über die Übermittlung in Drittländer gelten sinngemäß für das japanische Gesetz zum Schutz personenbezogener Daten.

In der Regel befinden sich alle Empfänger in Japan und/oder in EU-Mitgliedstaaten, und die japanische Regierung hat die Angemessenheit der EU-Standards für den Schutz personenbezogener Daten anerkannt.

Eine Übermittlung von Daten in Drittländer (d.h. Länder, die weder der Europäischen Union noch dem Europäischen Wirtschaftsraum angehören) kann erfolgen, soweit dies zur Erbringung von Dienstleistungen für Sie erforderlich ist, gesetzlich vorgeschrieben ist oder Sie uns Ihre Einwilligung erteilt haben (in Ermangelung eines anderen geeigneten Schutzmechanismus nach geltendem Recht). In diesen Fällen wird die Volkswagen AG zusätzliche technische und/oder organisatorische Maßnahmen ergreifen, wenn dies erforderlich ist, um einen angemessenen Schutz Ihrer Daten zu gewährleisten. Die Vereinbarungen mit Empfängern oder Auftragsverarbeitern sehen regelmäßig den Abschluss von Standardvertragsklauseln der Europäischen Kommission vor, um ein angemessenes Datenschutzniveau zu gewährleisten.

Kolumbien

Zusätzlich bzw. ergänzend zu Ihren oben unter B. VII. aufgeführten Rechten gilt Folgendes:

Sie haben das Recht, bei der Obersten Aufsichtsbehörde für Industrie und Handel eine Beschwerde wegen Verstößen gegen die Bestimmungen des Gesetzes 1581 von 2012 in seiner jeweils geänderten, ergänzten oder vervollständigten Fassung einzureichen.

Liechtenstein

Soweit der Zugang zu den Daten und die Datenverarbeitung in den Anwendungsbereich des liechtensteinischen Datenschutzrechts fallen, sind Verweise auf die Europäische Union (EU) als Verweise auf den Europäischen Wirtschaftsraum (EWR) zu verstehen.

Malaysia

Zusätzlich bzw. ergänzend zu Ihren oben unter B. VII. aufgeführten Rechten gilt Folgendes:

Wenn Sie Ihre oben genannten Rechte in Textform an die in diesem Abschnitt aufgeführten Kontaktdaten ausüben und mit unserer Antwort unzufrieden sind oder wir Ihnen nicht innerhalb von 21 Tagen nach Erhalt der Nachricht antworten, haben Sie das Recht, beim Beauftragten für personenbezogene Daten (Personal Data Commissioner) einen Antrag zu stellen, damit wir Ihrem Antrag nachkommen. Der Antrag an den „Personal Data Commissioner“ kann an die folgende Adresse gerichtet werden:

Commissioner of Personal Data Protection, 6th Floor, KKMM Complex Lot 4G9, Persiaran Perdana, Presint 4 Federal Government Administrative Centre 62100 Putrajaya.

Im Falle von Widersprüchen zwischen deutschen/englischen Version und der Bahasa Malaysia-Version dieser Datenschutzerklärung ist die diese deutsche/englischen Version maßgebend.

Mexiko

Zusätzlich bzw. ergänzend zu Ihren oben unter B. VII. aufgeführten Rechten gilt Folgendes:

Sie haben das Recht auf:

Ablehnung;

Datenschutzmaßnahmen beim Federal Institute for Access to Information and Data Protection zu hinterlegen;

eine erneute Überprüfung einer im Rahmen einer automatisierten Entscheidungsfindung getroffenen Entscheidung zu verlangen, falls Sie der Meinung sind, dass die in diesem Zusammenhang verarbeiteten Daten (teilweise) unvollständig oder unrichtig sind.

Monaco

Zusätzlich bzw. ergänzend zu Ihren oben unter B. VII. aufgeführten Rechten gilt Folgendes:

Sie haben das Recht, eine Beschwerde über die Verarbeitung Ihrer personenbezogenen Daten bei der Commission de Contrôle des Informations Nominatives (CCIN) mit Sitz in 11 rue du Gabian, 98000 Monaco, einzureichen.

Montenegro

Ansprechpartner für die Ausübung Ihrer Rechte:
Wenn Sie Ihre Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten ausüben möchten, können Sie uns über die oben genannten Kontaktdaten oder über die autorisierte lokale Kontaktperson unter Verwendung der nachfolgend angegebenen Kontaktdaten kontaktieren.

Porsche Leasing doo
Member of Porsche Bank Group
Josipa Broza Tita 67
81000 Podgorica, Montenegro
info@porscheleasing.me

Neuseeland

Zusätzlich bzw. ergänzend zu Ihren oben unter B. VII. aufgeführten Rechten gilt Folgendes:

Sie haben das Recht auf:

eine Antwort auf Ihre Anfrage innerhalb von 20 Werktagen, wenn Sie einen Antrag auf Zugang zu oder Berichtigung Ihrer personenbezogenen Daten stellen. Unter bestimmten Umständen kann VOLKSWAGEN diese Frist von 20 Arbeitstagen verlängern, aber wir müssen Ihnen den Zeitraum der Verlängerung und die Gründe für die Verlängerung mitteilen.

eine Beschwerde sowohl bei VOLKSWAGEN als auch beim „Privacy Commissioner“ einzureichen. Es ist jedoch erforderlich, dass Sie, bevor Sie sich beim „Privacy Commissioner“ beschweren können, Ihre Beschwerde zuerst bei VOLKSWAGEN einzureichen. Wenn Sie mit der Antwort von VOLKSWAGEN nicht zufrieden sind oder keine Antwort erhalten, können Sie eine Beschwerde beim „Privacy Commissioner“ einreichen. Im Allgemeinen sollten Sie mindestens 30 Werktage auf eine Antwort warten, bevor Sie sich an den „Privacy Commissioner“ wenden, um eine Beschwerde einzureichen.

Nordmazedonien

Zusätzlich bzw. ergänzend zu Ihren oben unter B. VII. aufgeführten Rechten gilt Folgendes:

Sie haben das Recht, eine Beschwerde über die Verarbeitung Ihrer personenbezogenen Daten bei der „Agency for Personal Data Protection of North Macedonia” (https://azlp.mk/) einzureichen.

Ansprechpartner für die Ausübung Ihrer Rechte:
Wenn Sie Ihre Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten ausüben möchten, können Sie uns über die oben genannten Kontaktdaten oder über die autorisierte lokale Kontaktperson unter Verwendung der nachfolgend angegebenen Kontaktdaten kontaktieren.:

Porsche Macedonia DOOEL, Skopje
Blvd. Bosnia and Herzegovina 4
1000 Skopje
North Macedonia
Email: Valentina.jovanovska@porsche.com.mk

San Marino

Zusätzlich bzw. ergänzend zu Ihren oben unter B. VII. aufgeführten Rechten gilt Folgendes:

Soweit der Zugang zu den Daten und die Datenverarbeitung in den Anwendungsbereich der Datenschutzgesetze von San Marino fallen, legen wir gemäß Artikel 13 Absatz 1 Buchstabe f des Gesetzes Nr. 171 von 2018 fest, dass in Anbetracht der Absicht des für die Datenverarbeitung Verantwortlichen, personenbezogene Daten an Drittländer oder internationale Organisationen zu übermitteln, die folgenden Mittel zur Verfügung gestellt werden, um eine Kopie der Daten oder Informationen darüber zu erhalten, wo sie zur Verfügung gestellt wurden:

Sie können sich zur Ausübung Ihrer Rechte, einschließlich des Rechts auf Zugang zu Ihren Daten und auf Erhalt einer Kopie davon, über die oben angegebenen Kontaktdaten an uns wenden.

Die verwendeten EU-Standardvertragsklauseln können in den EU-Sprachen unter https://eur-lex.europa.eu/legal-content/it/TXT/?uri=CELEX%3A32021D0914 abgerufen werdenhttps://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX:32021D0914.

Sie haben das Recht, eine Beschwerde über die Verarbeitung Ihrer personenbezogenen Daten bei der Datenschutzbehörde von San Marino einzureichen (https://www.garanteprivacy.sm/).

Serbien

Zusätzlich bzw. ergänzend zu Ihren oben unter B. VII. aufgeführten Rechten gilt Folgendes:

Sie haben das Recht, im Falle einer Datenübermittlung an Länder oder internationale Organisationen außerhalb Serbiens, die kein angemessenes, durch einen serbischen Regierungsbeschluss anerkanntes Datenschutzniveau bieten, über angemessene Garantien informiert zu werden. Alle EU-/EWR-Mitgliedstaaten bieten ein angemessenes, durch einen serbischen Regierungsbeschluss anerkanntes Datenschutzniveau.

Sie haben das Recht, eine Beschwerde über die Verarbeitung Ihrer personenbezogenen Daten beim Commissioner for Information of Public Importance and Personal Data Protection einzureichen (https://www.poverenik.rs/sr-yu/kontakt.html), als Aufsichtsbehörde für den Schutz personenbezogener Daten in der Republik Serbien.

Ansprechpartner für die Ausübung Ihrer Rechte:
Wenn Sie Ihre Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten ausüben möchten, können Sie uns unter den oben genannten Kontaktdaten oder über den autorisierten Ansprechpartner vor Ort unter den nachfolgend angegebenen Kontaktdaten kontaktieren:

PORSCHE SCG DOO BEOGRAD
Zrenjaninski put 11
11210 Beograd
Serbia
Email: zastita.podataka@porschescg.rs

Singapur

Die oben aufgeführten Rechte der betroffenen Person im Rahmen der DSGVO gelten entsprechend für den Personal Data Protection Act 2012 von Singapur.

Südafrika

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche oder, falls nach lokalem Recht vorgesehen, juristische„ Person beziehen, gegebenenfalls einschließlich sensibler personenbezogener Daten gemäß der Definition in den Gesetzen des Landes, in dem Sie sich zum jeweiligen Zeitpunkt befinden (“betroffene Person"); eine betroffene Person ist eine Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Zusätzlich bzw. ergänzend zu Ihren oben unter B. VII. aufgeführten Rechten gilt Folgendes:

Sie haben das Recht darauf

• Ihre personenbezogenen Daten nicht zum Zwecke des Direktmarketings durch unaufgeforderte elektronische Kommunikation verarbeiten zu lassen;
• ein Zivilverfahren einzuleiten;
• informiert zu werden, wenn Ihre personenbezogenen Daten kompromittiert wurden;
• kostenlos und vor der Aufnahme der Informationen in ein Verzeichnis informiert zu werden, wenn Sie Abonnent eines gedruckten oder elektronischen Verzeichnisses sind;
• eine Beschwerde bei der südafrikanischen Informationsregulierungsbehörde einzureichen, indem Sie dieses Formular ausfüllen und Sie es an POPIAComplaints@inforegulator.org.zasenden.

Für weitere Informationen zu Ihren Datenschutzrechten in Südafrika klicken Sie bitte auf https://inforegulator.org.za/, der Sie auf die Website der Informationsregulierungsbehörde führt.

Südkorea

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, gegebenenfalls einschließlich sensibler personenbezogener Daten im Sinne der Gesetze des Landes, in dem Sie sich zum jeweiligen Zeitpunkt befinden ("betroffene Person"); Eine betroffene Person ist eine Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch Bezugnahme auf eine Kennung wie einen Namen, eine Identifikationsnummer, Standortdaten, eine Online-Kennung oder auf einen oder mehrere Faktoren, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Ergänzend zu unseren Angaben zu potentiellen Empfängern oben unter B. IV. gilt Folgendes:

1. Auftragsverarbeiter

Auch von uns beauftragte Drittdienstleister, die in unserem Auftrag die Datenverarbeitung im Namen der VOLKSWAGEN AG und nicht für eigene Zwecke unterstützen (sog. Auftragsverarbeiter"), können zu diesen Zwecken Daten erhalten. Dies umfasst:

2. Weitere Empfänger (Dritte)

Darüber hinaus geben wir Ihre personenbezogenen Daten nicht an Empfänger bzw. Kategorien von Empfängern weiter, die als Verantwortliche tätig werden.

Zusätzlich bzw. ergänzend zu Ihren oben unter B. VII. aufgeführten Rechten gilt Folgendes:

Die oben aufgeführten Rechte der betroffenen Person im Rahmen der DSGVO gelten entsprechend für das koreanische Gesetz zum Schutz personenbezogener Daten.

Sie (oder Ihr gesetzlicher Vertreter) können diese Rechte ausüben, indem Sie sich über die in diesem Abschnitt oben angegebenen Kontaktdaten an uns oder unseren Datenschutzbeauftragten wenden.

Bestimmte personenbezogene Daten können zur Einhaltung der lokalen Gesetze und Vorschriften gegebenenfalls für bestimmte Zeiträume aufbewahrt werden, wie z. B. die Folgenden:

• Alle Transaktionsaufzeichnungen und relevanten Belege, wie in den geltenden Steuergesetzen vorgeschrieben: 5 Jahre (wie im Rahmengesetz über nationale Steuern und im Körperschaftssteuergesetz vorgeschrieben)
• Aufzeichnungen von Logins: 3 Monate (wie im Gesetz zum Schutz von Kommunikationsgeheimnissen vorgeschrieben)
• Aufzeichnungen über Etiketten und Werbung: 6 Monate (gemäß dem Gesetz über den Verbraucherschutz im elektronischen Geschäftsverkehr)
• Aufzeichnungen über den Widerruf von Verträgen oder die Stornierung von Bestellungen/Käufen, Zahlungen, Bereitstellung von Produkten und Dienstleistungen: 5 Jahre (wie im Gesetz über den Verbraucherschutz im elektronischen Geschäftsverkehr vorgeschrieben)
• Aufzeichnungen über die Bearbeitung von Kundenbeschwerden oder Streitigkeiten: 3 Jahre (wie im Gesetz über den Verbraucherschutz im elektronischen Geschäftsverkehr vorgeschrieben)
• Das Verfahren und die Methode zur Löschung personenbezogener Daten sind im Folgenden aufgeführt:
• Prozess der Löschung: Wir wählen die betreffenden personenbezogenen Daten aus, die gelöscht werden sollen, und löschen sie mit Zustimmung unseres Datenschutzbeauftragten.
• Methode der Löschung: Wir löschen personenbezogene Daten, die in Form von elektronischen Dateien aufgezeichnet und gespeichert wurden, durch Anwendung einer technischen Methode (z. B. Low-Level-Format), die sicherstellt, dass die Aufzeichnungen nicht reproduziert werden können, während personenbezogene Daten, die in Form von Papierdokumenten aufgezeichnet und gespeichert wurden, geschreddert oder verbrannt werden

Wenn es erforderlich ist, personenbezogene Daten für einen Zeitraum aufzubewahren, der länger als die hier beschriebenen gesetzlichen Aufbewahrungsfristen ist, werden wir, soweit dies nach den Gesetzen des jeweiligen Landes erforderlich ist, die Zustimmung der betroffenen Person für eine solche längere Aufbewahrung personenbezogener Daten einholen.

Spanien

Soweit der Zugriff auf und die Verarbeitung von Daten in den Anwendungsbereich des spanischen Datenschutzrechts fällt, beachten Sie bitte, dass Ihre personenbezogenen Daten nach Ablauf der gesetzlichen Aufbewahrungsfrist gelöscht werden, wenn die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten entfällt (insbesondere wenn Sie Ihre Einwilligung widerrufen), wenn die Verarbeitung Ihrer personenbezogenen Daten für den jeweiligen Zweck nicht mehr erforderlich ist oder wenn der Zweck selbst entfällt.

Schweiz

Soweit die Datenbearbeitung in den Anwendungsbereich des Schweizerischen Bundesgesetzes über den Datenschutz (DSG) fällt, wird (a) der Umfang der „personenbezogenen Daten“ nach dem DSG bestimmt und (b) Verweise auf die DSGVO sind als Verweise auf das DSG zu verstehen.

Zusätzlich bzw. ergänzend zu Ihren oben unter B. VII. aufgeführten Rechten gilt Folgendes:

Sie haben das Recht, eine Beschwerde über die Verarbeitung Ihrer personenbezogenen Daten beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen https://www.edoeb.admin.ch/edoeb/en/home.html.

Ansprechpartner für die Ausübung Ihrer Rechte:

Wenn Sie Ihre Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten ausüben möchten, können Sie uns unter den oben genannten Kontaktdaten oder über den autorisierten Ansprechpartner vor Ort unter den nachfolgend angegebenen Kontaktdaten kontaktieren:

AMAG Group AG
Alte Steinhauserstrasse 12
6330 Cham, Schweiz

Türkei

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, gegebenenfalls einschließlich sensibler personenbezogener Daten im Sinne der Gesetze des Landes, in dem Sie sich zum jeweiligen Zeitpunkt befinden ("betroffene Person"); Eine betroffene Person ist eine Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch Bezugnahme auf eine Kennung wie einen Namen, eine Kennnummer, Standortdaten, eine Online-Kennung oder auf einen oder mehrere Faktoren, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Ergänzend zu unseren Angaben zu potentiellen Empfängern oben unter B. IV. gilt Folgendes:

1. Auftragsverarbeiter

Auch von uns beauftragte Drittdienstleister, die in unserem Auftrag die Datenverarbeitung im Namen der VOLKSWAGEN AG und nicht für eigene Zwecke unterstützen (sog. Auftragsverarbeiter"), können zu diesen Zwecken Daten erhalten. Dies umfasst:

2. Weitere Empfänger (Dritte)

Darüber hinaus geben wir Ihre personenbezogenen Daten nicht an Empfänger bzw. Kategorien von Empfängern weiter, die als Verantwortliche tätig werden.

Zusätzlich bzw. ergänzend zu Ihren oben unter B. VII. aufgeführten Rechten gilt Folgendes:

Sie haben gesetzliche Rechte nach Art. 11 des türkischen Datenschutzgesetzes, insbesondere das Recht auf

• eine Mitteilung über die durchgeführten Vorgänge (Berichtigung unvollständiger oder unrichtiger Daten sowie Löschung oder Vernichtung Ihrer personenbezogenen Daten) an Dritte zu verlangen, an die Ihre personenbezogenen Daten übermittelt wurden;
• Schadenersatz für den Schaden zu verlangen, der durch die unrechtmäßige Verarbeitung Ihrer personenbezogenen Daten entstanden ist;
• der Entstehung eines Ergebnisses zu Ihren Ungunsten zu widersprechen, indem Sie die ausschließlich durch automatisierte Systeme verarbeiteten Daten analysieren,
• eine Beschwerde einzureichen, bei
  Turkish Data Protection Authority (Kişisel Verileri Koruma Kurumu)
  Nasuh Akar Mahallesi 1407. Sok. No:4, 06520 Çankaya/Ankara/Turkey.

Der Einspruch kann in der Form erfolgen, die in Artikel 5/1 der Verordnung über die Grundsätze und Verfahren für die Anfrage an den Inhaber der Datenverarbeitung angegeben ist.

Sie haben das Recht, sich auch an den Vertreter des für die Verarbeitung Verantwortlichen zu wenden, wenn Sie Fragen zur Verarbeitung Ihrer Daten und zu Ihren Rechten als betroffene Person haben:

Hergüner Bilgen Üçer Attorney Partnership
Büyükdere Caddesi 199
Levent 34394
Istanbul – Turkey
(+90) 212 310 18 00
info@herguner.av.tr