Merkblatt zur Erhebung, Verarbeitung, Übermittlung und Nutzung personenbezogener Daten

Um eine korrekte und schnelle Abwicklung von Fahrzeugbestellungen, Service- und Betreuungsleistungen zu gewährleisten, bedien(t)en sich die Unternehmen der Graf Hardenberg-Gruppe* (nachstehend: GH-Gruppe) und der Hersteller** (s. Ziff. 11) der Hilfe elektronischer Datenverarbeitung (EDV).

Die Verarbeitung der dem Hersteller** und der GH-Gruppe bekannt gegebenen Daten zu Ihrer Person wird im Wesentlichen durch die Datenschutzgrundverordnung (DSGVO) geregelt.

Nach Art. 6 Abs. 1, a – f DSGVO ist die Verarbeitung personenbezogener Daten rechtmäßig, wenn einer der darin genannten Punkte erfüllt ist.

Unter anderem ist gem. Art. 6 Abs. 1 DSGVO die Datenverarbeitung erlaubt, wenn dies zur Erfüllung des mit Ihnen geschlossenen Vertrages dient. Hierzu gehört auch die Durchführung vorvertraglicher Maßnahmen.

Für einige Zwecke, die über das eigentliche Vertrags- und Betreuungsverhältnis hinausgehen, ist in Ihrem jeweiligen Vertrag bzw. in den Rückantwort-Elementen zu Werbeaktionen der GH-Gruppe und des Herstellers** eine datenschutzrechtliche Einwilligungserklärung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO aufgenommen worden. Wird diese Einwilligungserklärung bei Abschluss des jeweiligen Vertrages nicht abgegeben, bzw. zu einem späteren Zeitpunkt widerrufen, verpflichten sich die GH-Gruppe und der Hersteller Ihre Daten lediglich im gesetzlich zulässigen Rahmen zu verwenden.

Im Folgenden finden Sie nähere Informationen über die Verarbeitung (z.B. Erhebung, Speicherung, Übermittlung und Nutzung) Ihrer Kundendaten:

1. Verantwortlicher

Verantwortlicher für die von der GH-Gruppe verarbeiteten Daten ist das jeweils zuständige Unternehmen der Graf Hardenberg-Gruppe. Verantwortlicher für die vom Hersteller** verarbeiteten Daten ist der jeweilige Hersteller Ihres Fahrzeugs. Kontaktdaten der GH-Gruppe* als auch der Hersteller inkl. der Kontaktdaten des Datenschutzbeauftragten finden Sie in Ziff. 11.

2. Zwecke der Datenverarbeitung

2.1 Allgemeine Datenschutzinformationen für die Vertragsdurchführung durch die GH-Gruppe

Im Übrigen, d.h. auch wenn Sie keine Einwilligung abgegeben haben, kann die GH Gruppe Ihre personenbezogenen Daten für folgende Zwecke verarbeiten:

2.1.1 Datenverarbeitung durch die GH-Gruppe

Die GH-Gruppe verarbeitet Daten, die für die Bestellung Ihres Neufahrzeuges / Gebrauchtfahrzeuges bzw. für Service- und Betreuungsleistungen für Kunden und Interessenten notwendig sind. Das sind zunächst Angaben in Kauf- und Serviceverträgen, welche zur Vertragsdurchführung notwendig sind. Weiter werden abwicklungstechnische Daten wie Kundennummer und Kaufpreis verarbeitet, sowie im Rahmen von Fahrzeugserviceleistungen fahrzeugspezifische Daten und erbrachte Leistungen erhoben und verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Maßnahmen, Erfüllung eines Vertrages). Die GH-Gruppe kann zur Durchführung des Zahlungsmanagements Dienstleister (z.B. aufinity Group GmbH) einsetzen, welche im Auftrag personenbezogene Daten verarbeiten.

2.1.2 Digitale Kundenkommunikation zur Auftragserweiterung

Sofern Sie sich, im Rahmen eines Reparaturauftrages, dafür entschieden haben, unser Angebot „Kommunikationskanäle zur Auftragserweiterung“ in Anspruch zu nehmen, verarbeiten wir zusätzlich zu den Daten des bereits erteilten Auftrags Ihre E-Mail-Adresse und Mobilfunkrufnummer, um Sie für den Fall, dass ein Auftrag erweitert werden muss, über die von Ihnen gewählten Kommunikationswege kontaktieren zu können. Rechtsgrundlage: Art. 6 Abs. 1 S.1 lit. b DSGVO (Erfüllung eines Vertrages und Durchführung vorvertraglicher Maßnahmen). Im Rahmen der Nutzung des Dienstes „Digitale Kundenkommunikation“ werden ggfs. zusätzliche Daten verarbeitet. Dies können u.a. sein: Bilder von KFZ-Teilen, im Rahmen des jeweiligen Reparaturauftrages Ihre Entscheidung, ob ein erweiterter Auftrag durchgeführt werden soll oder nicht sowie ggfs. Kommunikationsinhalte. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Erfüllung eines Vertrages).

2.1.3 Datenübermittlung an den Hersteller**

Die GH-Gruppe übermittelt Ihre personenbezogenen Daten (z.B. Stammdaten, im Fahrzeug gespeicherte Betriebsdaten, Fahrzeug-Identifikationsnummer) an den Hersteller**, damit die GH-Gruppe und Hersteller** Serviceleistungen (Reparaturen, Wartungsarbeiten) und Qualitätssicherungsmaßnahmen durchführen sowie Garantie- und Gewährleistungsansprüche und Produkthaftungsansprüche (z.B. für Rückrufaktionen) erfüllen können. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b (Erfüllung eines Vertrages).

2.1.4 Datenabgleich zwischen der GH-Gruppe und Hersteller**

Um einen aktuellen Datensatz bei der GH-Gruppe und bei dem Hersteller** sicherzustellen und um zur Gewährleistung der Richtigkeit der Daten bei etwaigen Änderungen eine Korrektur vornehmen zu können, erfolgt anlassbezogen ein Abgleich der erhobenen Daten mit den Daten des Herstellers**. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse: Gewährleistung der Richtigkeit und Aktualität der Daten).

2.2 Einwilligungserklärung zur werblichen Ansprache von Kunden und Interessenten durch die GH-Gruppe

Soweit Sie eingewilligt haben, werden die notwendigen Daten durch die GH-Gruppe zu folgenden Werbezwecken verarbeitet:

2.2.1 Kundenbefragung

Ergebnisse aus Marktforschungsuntersuchungen bilden eine wichtige Informationsgrundlage für die laufende Verbesserung bzw. die Neuentwicklung von Produkten und Services. Ihre Daten können daher im Falle Ihrer Einwilligung von der GH-Gruppe zur Durchführung von Kundenbefragungen eingesetzt werden. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).

2.2.2 Persönlich auf Sie zugeschnittene Kundeninformationen

Im Falle persönlich auf Sie zugeschnittener Kundeninformationen werden, sofern Sie eingewilligt haben, Ihre Daten – gegebenenfalls mit anderen personenbezogenen Daten, die Sie gegenüber der GH-Gruppe und / oder dem Hersteller** mitgeteilt haben – in einer Datenbank zusammengeführt, gespeichert und dort automatisch ausgewertet mit dem Ziel, das sich hieraus ergebende personenbezogene Kundenprofil mit individuellen Produkt- und Dienstleistungsangeboten abzugleichen. Anschließend können Sie entsprechende persönlich auf Sie zugeschnittene Kundeninformationen (z.B. Angebote zu neuen Produkten und Services) erhalten. Rechtsgrundlage für Erhalt persönlich auf Sie zugeschnittener Kundeninformationen: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung). Rechtsgrundlage für die Auswertung: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse: Optimierung und Personalisierung von Werbemaßnahmen). Sie können jederzeit Widerspruch dagegen einlegen, dass zukünftig die Kundeninformation persönlich auf Sie zugeschnitten werden.

2.2.3 Datenübermittlung an den Hersteller**

Soweit Sie eingewilligt haben, werden die Daten an den Hersteller** übermittelt, damit dieser Sie in regelmäßigen Abständen auf den von Ihnen angegebenen Kontaktwegen für die Zwecke der Kundenbefragung und der Übersendung persönlich auf Sie zugeschnittener Informationen (siehe Ziff. 2.2.1 und 2.2.2) über neue Produkte, Angebote und Aktionen sowie Serviceleistungen informieren darf. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).

2.3 Datenverarbeitung beim Hersteller**

2.3.1 Vertragsabwicklung

Der Hersteller** verarbeitet die durch die GH-Gruppe übermittelten oder selbst erhobenen Kundendaten, um Serviceleistungen (Reparaturen, Wartungsarbeiten) und Qualitätssicherungsmaßnahmen durchführen sowie Garantie- und Gewährleistungsansprüche und Produkthaftungsansprüche (z.B. für Rückrufaktionen) erfüllen zu können. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b) DSGVO (vorvertragliche Maßnahmen, Erfüllung eines Vertrages); Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse: Erfüllung gesetzlicher Verpflichtungen, Verhinderung von Schäden und Erhöhung der technischen Sicherheit).

2.3.2 Leistungserbringung

Der Hersteller** verarbeitet die durch die GH-Gruppe übermittelten Kundendaten, um eine korrekte und schnelle Erbringung von bestellten Leistungen vornehmen zu können (z.B. Neufahrzeuge). Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Maßnahmen, Erfüllung eines Vertrages).

2.3.3 Kundenbetreuung des Herstellers**

Zusätzlich werden Daten von Kunden und Interessenten des Herstellers** verarbeitet, die über den Internetauftritt des Herstellers** oder die zentralen Hersteller**-Kundenbetreuung Kontakt mit dem Hersteller** aufnehmen. Ihre Angaben werden zur Bearbeitung Ihrer Kontaktanfrage, zur Kundenbetreuung und deren Abwicklung verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b) DSGVO (vorvertragliche Maßnahmen, Erfüllung eines Vertrages), Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigtes Interesse: optimale Interessenten- / Kundenbetreuung).

2.3.4 Bereitstellung von Online-Diensten

Der Hersteller** verarbeitet die in den von Ihnen ggf. genutzten Online-Diensten (Connected Car) der Hersteller (wie z.B. Car-Net, Car2X, MyAudi, MyPorsche, MySeat, Skoda Connect, My Volkswagen und We Connect Go) erhobenen Daten für die Bereitstellung dieser Online-Dienste. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Maßnahmen, Erfüllung eines Vertrages). Nähere Informationen zur Verarbeitung Ihrer Daten in den Online-Diensten entnehmen Sie bitte den Datenschutzinformationen des jeweiligen Online-Dienstes.

2.3.5 Verarbeitung zu Werbezwecken

Soweit Sie eingewilligt haben, informiert Sie der Hersteller** in regelmäßigen Abständen auf den von Ihnen angegebenen Kontaktwegen für die Zwecke der Kundenbefragung und der Übersendung persönlich auf Sie zugeschnittener Informationen (wie in Ziff. 2.2.1 und 2.2.2 beschrieben) über neue Produkte, Angebote und Aktionen sowie Serviceleistungen. Ferner kann der Hersteller** Sie bitten, an Marktforschungsuntersuchungen teilzunehmen. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).

3. Erforderlichkeit der Bereitstellung der Daten

Die Bereitstellung der Daten für die GH-Gruppe und Hersteller** zur Vertragsdurchführung ist erforderlich, da diese die beschriebenen vertraglichen Leistungen und Ansprüche sonst nicht erfüllen können.

4. Keine Weitergabe über den vorstehend genannten Umfang hinaus

Eine Übermittlung Ihrer personenbezogenen Daten an andere als die vorstehend genannten Empfänger erfolgt nicht.

5. Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie können Ihre datenschutzrechtliche Einwilligungserklärung (Ziff. 2.2.1, Ziff. 2.2.2 und Ziff. 2.2.3) jederzeit unentgeltlich mit Wirkung für die Zukunft widerrufen.

6. Betroffenenrechte

Sie haben nach Art. 15 ff. DSGVO ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und (wenn die Verarbeitung auf einem berechtigten Interesse von der GH-Gruppe oder Hersteller** beruht) ein Widerspruchsrecht in Bezug auf Ihre in den Kundendatenbanken der GH-Gruppe und des Herstellers** gespeicherten personenbezogenen Daten. Wegen dieser Betroffenenrechte und eventueller weiterer Erläuterungen oder einem etwaigen Verlangen auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit oder Widerspruchsrecht gem. Art. 15 ff DSGVO bei der GH-Gruppe und dem Hersteller** gespeicherter Daten wenden Sie sich bitte an die GH-Gruppe-(Unternehmensgruppe), Anschrift siehe Ziff. 1., Datenschutzbeauftragter, E-Mail: widerruf@grafhardenberg.de. Sie können sich zur Geltendmachung Ihrer Rechte in Bezug auf die vom Hersteller** verarbeiteten Daten auch direkt an den Hersteller wenden (Kontaktdaten siehe Ziff. 11).

7. Speicherdauer

Ihre Daten werden

im Falle des Widerrufs Ihrer Einwilligungserklärung
oder, wenn die Verarbeitung auf einer anderen Rechtsgrundlage beruht, nach Beendigung einer Vertragsbeziehung sowie dem Ablauf eventuell bestehender gesetzlicher Aufbewahrungspflichten (handelsrechtliche Buchführungs- und Aufbewahrungspflichten, steuerrechtliche Aufbewahrungspflichten), unverzüglich in unseren Systemen gelöscht.

Zudem speichern wir die Daten zur Geltendmachung oder Ausübung von sowie zur Verteidigung gegen Rechtsansprüche, insbesondere zur Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist 3 Jahre beträgt.

8. Datenübermittlung in Drittstaaten.

Eine Datenübermittlung in Drittstaaten findet nicht statt.

9. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung findet nicht statt.

10. Beschwerderecht

Gemäß DSGVO haben Sie das Recht, sich bei einer Aufsichtsbehörde für den Datenschutz zu beschweren.

11. *Unternehmen der Graf Hardenberg-Gruppe:

Graf Hardenberg-Gruppe, Richard Gramling SE & Co. KG, Schöllbronner Str. 23a, 76275 Ettlingen Kontaktdaten des Datenschutzbeauftragten aller Unternehmen der GH-Gruppe*: datenschutzanfragen@xdsb.de

Graf Hardenberg GmbH, Alexanderplatz 1, 75015 Bretten;
Graf Hardenberg GmbH, Murgstr. 9–13, 76646 Bruchsal;
Autohaus-Gramling Sportwagen GmbH, Porscheplatz 9–11, 76275 Ettlingen;
Graf Hardenberg Online Vertriebsgesellschaft mbH, Schöllbronner Str. 23a, 76275 Ettlingen;
Graf Hardenberg GmbH, Tullastr. 82, 79108 Freiburg;
Graf Hardenberg Sportwagen GmbH, Basler Straße 94, 79115 Freiburg;
Graf Hardenberg Sportwagen GmbH, Untere Giesswiesen 1, 78247 Hilzingen;
Graf Hardenberg GmbH, Gottesauer Str. 6, 76131 Karlsruhe mit Standort in: Hauptstraße 125, 76344 Eggenstein;
Graf Hardenberg GmbH & Co. KG, Otto-Hahn-Str. 3, 77652 Offenburg mit Standorten in: Eugen-Klaussner-Str. 16, 77723 Gengenbach, Lotzbeckstr. 33, 77933 Lahr;
Audi Zentrum Karlsruhe GmbH, Gerwigstr. 83, 76131 Karlsruhe;
Volkswagen Zentrum Karlsruhe GmbH, Gottesauer Str. 6, 76131 Karlsruhe mit Standorten in: Am Großmarkt 11, 76137 Karlsruhe; Autohaus del Sol, Gottesauer Str. 6, 76131 Karlsruhe;
Autohaus Graf Hardenberg GmbH, Rheinstraße 108, 76185 Karlsruhe;
Graf Hardenberg Fuhrparkmanagement GmbH, Gottesauer Str. 6, 76131 Karlsruhe;
Graf Hardenberg Motorcycle GmbH, Neuwiesenstraße 10, 76689 Karlsdorf-Neuthard;
Graf Hardenberg GmbH, Schenkenburgstr. 1, 76135 Karlsruhe;
Graf Hardenberg Sportwagen GmbH, Hermann-Staudinger-Straße 1, 76829 Landau;
Graf Hardenberg GmbH, Nußdorfer Heide 1, 76829 Landau;
Graf Hardenberg Sportwagen GmbH, Eisenbahnstraße 13, 79541 Lörrach;
Graf Hardenberg Sportwagen GmbH, Otto-Hahn-Straße 3, 77652 Offenburg;
Graf Hardenberg Nautic GmbH, Eisenbahnstraße 5, 78315 Radolfzell;
Graf Hardenberg GmbH & Co. KG, Stockacher Str. 100 – 104, 78532 Tuttlingen;
Graf Hardenberg Karosserie & Lack Zentrum GmbH, Gerwigstr. 77-83, 76131 Karlsruhe;
G+G Autohandel GmbH & Co. KG, Stockholzstraße 17, 78224 Singen;
Gohm + Graf Hardenberg GmbH, Stockholzstraße 17, 78224 Singen mit Standorten in: Singener Straße 17, 78267 Aach; Max-Stromeyer-Str. 122, 78467 Konstanz; Zeppelinstr. 1, 78315 Radolfzell; Abigstr. 2, 88662 Überlingen

**Hersteller:

Volkswagen AG, Berliner Ring 2, 38440 Wolfsburg, Telefon: +49 (0) 5361-9-15010, info-datenschutz@volkswagen.de; datenschutz.volkswagen.de
AUDI AG, Auto-Union-Straße 1, 85045 Ingolstadt datenschutz@audi.de; www.audi.de/betroffenenrechte
Porsche AG, Porsche Deutschland GmbH, Porschestraße 1, 74321 Bietigheim-Bissingen; www.porsche.com/germany/privacy/contact/; datenschutz@porsche.de
Cupra Seat Deutschland GmbH, Max-Planck-Str. 3-5, 64331 Weiterstadt, datenschutz@seat.de
Škoda Auto Deutschland GmbH, Max-Planck-Straße 3-5, D-64331 Weiterstadt, Telefon: 06150/133-0, datenschutz@skoda-auto.de
Automobili Lamborghini S.p.A., via Modena n. 12, 40019, Sant’Agata Bolognese, Italien, Telefon: +39 051 9597282, privacy@lamborghini.com
Ford- Werke GmbH, Postfach 710265, 50742 Köln, kunden@ford.com
Harley-Davidson Europe Ltd., Attn: Data Privacy, 6000 Garsington Road, Oxford, Oxfordshire, OX4 2DQ, Großbritannien, DataPrivacy@Harley-Davidson.com
Piaggio Deutschland GmbH, Reisholzer Werftstraße 40, 40589 Düsseldorf, DSB@piaggio.com
Hyundai Motor Deutschland GmbH, Kaiserleipromenade 5, 63067 Offenbach, datenschutz@hyundai.de
Genesis Motor Europe GmbH, Strahlenbergerstraße 110-112, 63067 Offenbach am Main, privacy@de.genesis.com
SAIC Motor Deutschland GmbH, Marcel-Breuer-Straße 4, 80807 München, www.mgmotor.de/privacy-notice/website, dpo@mgmotor.eu
BYD Deutschland GmbH, Strahlenbergstraße 45, 63067Offenbach am Main,privacy.eu@byd.com
Invictus Yacht & Capoforte Boats, Aschenez S.r.l., ViaDonnici, 2888021 Borgia (CZ) Italien, info@aschenez.com

Stand: 07/2026

Barrierefreiheits-Erklärung