Datenschutzhinweis zur verarbeitung von fahrzeugdaten

1. Für wen ist dieser datenschutzhinweis bestimmt?

1.1. Der Schutz der Privatsphäre und die Sicherheit personenbezogener Daten sind uns wichtig. Dieser Datenschutzhinweis (im Folgenden „Datenschutzhinweis“) erläutert unsere Politik im Umgang mit Fahrzeugdaten. Dieses Dokument enthält wichtige Informationen, die Sie hoffentlich lesen werden.

1.2. Gemäß Artikel 11 Absatz 2 Satz 1 der Datenschutzgrundverordnung 2016/679 (EU) (nachfolgend „DSGVO“) weisen wir darauf hin, dass eine direkte Zuordnung von Fahrzeugdaten zum Eigentümer oder Fahrzeughalter nicht möglich ist. Auch wenn wir nach Artikel 11 Absatz 1 DSGVO nicht verpflichtet sind, über die Verarbeitung Ihrer Fahrzeugdaten Auskunft zu geben, möchten wir Ihnen diese Informationen dennoch bereitstellen, um größtmögliche Transparenz zu gewährleisten.  

1.3. In diesem Datenschutzhinweis bezieht sich das „Sie“ auf den Eigentümer (natürliche Person) oder Fahrzeughalter (natürliche Person), dessen Daten wir erheben.  

1.4. Dieser Datenschutzhinweis kann Änderungen unterzogen werden. Die Änderungen werden auf der Website zur Online-Kfz-Historienprüfung, www.carvertical.com, sowie in deren Android- und iOS-Mobilanwendungen veröffentlicht. Im Folgenden werden die Website und die Mobilanwendungen gemeinsam als „Plattform“ bezeichnet.

1.5. Wenn Sie unsere Plattform nutzen, lesen Sie bitte auch die Datenschutzhinweise für Plattform-Besucher und Nutzer (Kunden) unserer Dienste.

2. Datenverantwortliche

2.1. Die UAB „cV Group“, juristische Person mit der Registernummer 303134915 und Sitz in der Aukštaičių Straße, ist der Datenverantwortliche für die Fahrzeugdaten. 7, LT-11341 Vilnius, Litauen und/oder carVertical OÜ, juristische Person mit der Registernummer 14416655 und Sitz in Narva mnt. 5 Tallinn, 10117 Estland (im Folgenden gemeinsam als carVertical oder wir bezeichnet). Beide Unternehmen sind gemeinsam Verantwortliche im Sinne des Artikels 26 Absatz 1 der DSGVO. 

2.2. Kontaktinformationen des Datenschutzbeauftragten: dpo@carvertical.com. 

3. Rechtsgrundlage und zweck der datenverarbeitung

3.1. Die Verarbeitung von Fahrzeugdaten dient dem Ziel, einen transparenten Gebrauchtwagenmarkt zu schaffen, Gebrauchtwagenkäufer vor Betrug zu schützen und zur Sicherheit des Straßenverkehrs sowie der Verkehrsteilnehmer beizutragen. Dieser Zweck stimmt mit unserem Engagement überein:

1. 3.1.1. Klare und verständliche Informationen über das jeweilige Fahrzeug zu liefern, die für den Einzelnen ansonsten schwer, kostspielig oder gar unmöglich selbstständig zu verifizieren wären;
2. 3.1.2. Fahrzeuginformationen zu sammeln und überprüfen sowie die interne Datenbanken zu verwalten und weiterzuentwickeln, um relevante Informationen in unseren Berichten bereitzustellen.

3.2. Wir verarbeiten Fahrzeugdaten auf der Grundlage unseres berechtigten Interesses oder des berechtigten Interesses eines Dritten (wie Nutzer unserer Dienste, Käufer eines Berichts, Verkehrsteilnehmer etc.) (gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO). Unsere Dienstleistungen zielen darauf ab:

1. 3.2.1. Eine ordnungsgemäße Identifizierung des Fahrzeugs, zu dem Informationen gesammelt werden, zu gewährleisten;
2. 3.2.2. Dem Empfänger eines carVertical-Berichts zu ermöglichen, schnell, bequem und kostengünstig umfassende Kenntnisse über die Geschichte und den Zustand von Fahrzeugen zu erhalten, basierend auf Daten aus unterschiedlichen Quellen und Ländern;
3. 3.2.3. Den Empfänger eines carVertical-Berichts vor potentiellem Betrug durch unvollständige Informationen zu schützen, etwa beim Verkauf gestohlener Fahrzeuge, Manipulation des Kilometerstands, Verkauf beschädigter Fahrzeuge oder dem Verschweigen von Mängeln, welche für die Sicherheit des Fahrzeugs und für Kaufentscheidungen wesentlich sind.
4. 3.2.4. Zu gewährleisten, dass unsichere oder gestohlene Fahrzeuge nicht in den zivilen oder öffentlichen Straßenverkehr gelangen;
5. 3.2.5. Dem Empfänger eines carVertical-Berichts fundierte und kosteneffiziente Entscheidungen beim Auswahl-, Kauf- oder Verkaufsprozess eines Fahrzeugs zu ermöglichen;
6. 3.2.6. Die Häufigkeit von Streitigkeiten zwischen Fahrzeugverkäufern und -käufern zu reduzieren;
7. 3.2.7. Die Transparenz auf dem Gebrauchtwagenmarkt zu erhöhen und das Vertrauen zwischen den Marktteilnehmern zu stärken;
8. 3.2.8. Unsere Dienstleistungen und die Qualität unserer Datenbank und Berichte stetig zu verbessern, um präzise und datengestützte Informationen über den Fahrzeugzustand zu liefern.

3.3. Einige Fahrzeugdaten nutzen wir zusätzlich für folgende Zwecke: das Training von KI-Tools zur Analyse entscheidender Leistungsstatistiken, die Bearbeitung und Überwachung geschäftsrelevanter Streitigkeiten und Ansprüche, sowie die Begründung, Geltendmachung oder Verteidigung von Rechtsansprüchen und den Schutz der Geschäftsinteressen unseres Unternehmens. Wir verarbeiten die Daten für diese zusätzlichen Zwecke auf Grundlage unseres berechtigten Interesses, unser Geschäft weiter auszudehnen, die Qualität unserer Dienstleistungen zu gewährleisten und Streitigkeiten beizulegen (Artikel 6 Absatz 1 Buchstabe f DSGVO). In bestimmten Fällen können wir auch rechtlich dazu verpflichtet sein (etwa um einem Gerichtsbeschluss Folge zu leisten) und verarbeiten dann personenbezogene Daten, um diesen rechtlichen Verpflichtungen nachzukommen, wie in Artikel 6 Absatz 1 Buchstabe c der DSGVO festgelegt.

4. Verarbeitete personenbezogene daten

4.1. Bei der Erfassung von Fahrzeuginformationen verarbeiten wir Daten aus den folgenden Kategorien:

1. 4.1.1. Fahrzeugidentifizierung und technische Parameter von Fahrzeugen: Fahrzeugidentifikationsnummer (VIN), Kennzeichen, Zulassungsdaten, Modell, Baujahr, Emissionswerte, technische Spezifikationen und Ausstattungsmerkmale;
2. 4.1.2. Fahrzeugservice- und Ereignisdaten: Daten zu Service und Ereignissen (wie Schäden), Import-/Exportdaten, Aufzeichnungen über den Nutzungszweck sowie Kilometerstand, Garantie-, Versicherungs-, Diebstahl- und Unfalldaten;
3. 4.1.3. Finanzdaten des Fahrzeugs: Datum des Finanzierungsbeginns, Art der Finanzierung (wie Leasing, Mietkauf etc.), und Laufzeit;
4. 4.1.4. Sonstige Daten: Fahrzeug-Fotos, Informationen zum Eigentumswechsel (wie Ummeldung), öffentlich zugängliche Informationen;
5. 4.1.5. Daten in carVertical-Berichten: Fahrzeugdatensätze gemäß den Punkten 4.1.1 bis 4.1.4. Nach Ablauf des Berichts (30 Tage nach dem Erwerb) können wir nicht feststellen, welche Daten in einem spezifischen Bericht zum Zeitpunkt des Kaufs enthalten waren. Die im Bericht enthaltenen Fahrzeugdaten werden genauso verarbeitet wie alle anderen Fahrzeugdaten.

4.2. Die von uns bereitgestellten Berichte werden mithilfe einer automatisierten Aufgabenlösung (Datenaggregation) auf der Grundlage einer Anfrage des Kunden, der einen Bericht bestellt hat, erstellt. Wir nutzen einen auf der Fahrzeugidentifikationsnummer (VIN) basierenden Datenanalyseansatz und ordnen die Informationen einem spezifischen Fahrzeug anhand seiner VIN zu. Für die Erstellung von Berichten wählen und organisieren wir Informationen über das Fahrzeug als Objekt (Vermögenswert) und sammeln keine Informationen über dessen Besitzer oder Halter. 

5. Datenempfänger und datenübermittlung

5.1. Wir stellen aggregierte Fahrzeugdaten den Personen zur Verfügung, die sie angefordert haben.

5.2. Wir können Fahrzeugdaten an Datenverarbeiter übertragen, die uns bei unseren Tätigkeiten unterstützen, wie zum Beispiel bei Cloud-Hosting, Datenbankverwaltung und ähnlichen Aufgaben. Zu unseren wichtigsten Datenverarbeitern gehören: 

1. 5.2.1. Anbieter von Cloud-Hosting-Diensten: (i) Amazon Web Services, Inc. Die Datenverarbeitung erfolgt im EWR (ii) MongoDB, Inc. Die Datenverarbeitung erfolgt im EWR; 
2. 5.2.2. Verwaltung von Datenbanken: Atlan Pte. Ltd. Die Daten werden im EWR verarbeitet.

5.3. Wir können Daten an Strafverfolgungs- und Ermittlungsbehörden, Gerichte und andere Streitbeilegungsinstitutionen sowie an andere Personen, die gesetzliche Aufgaben wahrnehmen, gemäß den gesetzlich festgelegten Verfahren übertragen. Wir übertragen diesen Stellen die Informationen, wie es das Gesetz erfordert oder wie von den jeweiligen Stellen festgelegt.

5.4. Wir können Daten auch an folgende Stellen übermitteln:

1. 5.4.1. Unternehmen innerhalb der Unternehmensgruppe, zu der wir gehören, oder gegebenenfalls andere für die Datenverarbeitung gemeinsam Verantwortliche;
2. 5.4.2. Bei Bedarf an Unternehmen, die beabsichtigen, unser Unternehmen zu kaufen oder zu erwerben, Joint Ventures oder andere Kooperationsformen mit uns einzugehen, sowie an von uns gegründete Unternehmen.

5.5. Normalerweise verarbeiten wir personenbezogene Daten innerhalb der EU/des EWR. Es gibt jedoch Fälle, in denen diese Daten außerhalb der EU/des EWR übertragen werden könnten. Die Übertragung von personenbezogenen Daten außerhalb der EU/des EWR erfolgt aufgrund:

1. 5.5.1. einer Datenverarbeitungs- oder Liefervereinbarung, die eine solche Übermittlung beschreibt und die Standardvertragsklauseln für internationale Übermittlungen enthält (um eine Kopie zu erhalten, wenden Sie sich bitte an unseren Datenschutzbeauftragten); oder
2. 5.5.2. ein Angemessenheitsbeschlusses der Europäischen Kommission. Das bedeutet, dass die Kommission das Land oder den Sektor, in dem der Dritte tätig ist, als ausreichend schützend für personenbezogene Daten anerkennt; oder
3. 5.5.3. einer speziellen Genehmigung durch die staatliche Datenschutzbehörde der Republik Litauen für derartige Übertragungen.

5.6. Unsere carVertical-Berichte stellen keine Verbindung zwischen Fahrzeugdaten und bestimmten Personen her. Wenn es dem Empfänger des Berichts aufgrund anderer ihm bekannter Daten möglich ist, den Inhalt des Berichts einer bestimmten Person unmittelbar zuzuordnen, betrachten wir diese Zuordnung als eigenständige Aktion, die vom Empfänger des carVertical-Berichts ausgeführt wird.

6. Datenquellen

6.1. Wir sammeln Daten aus verschiedenen Quellen, darunter offizielle Fahrzeugregister, Anbieter von Wartungs- und Reparaturdiensten, zugelassene Werkstätten, Fahrzeughändler, Versicherungsabwickler und öffentlich zugängliche Informationen im Internet.

7. Datenspeicherfrist

7.1. Personenbezogene Daten werden so lange gespeichert, wie es für die in diesem Datenschutzhinweis beschriebenen Zwecke erforderlich ist.

7.2. Als Faustregel gilt: Fahrzeugdaten werden 30 Jahre lang gespeichert, beginnend mit dem Datum, an dem carVertical diese Daten erhält. Diese Speicherdauer entspricht der Lebensdauer eines durchschnittlichen Fahrzeugs.

8. Einsatz automatisierter datenverarbeitungslösungen

8.1. Wir können automatisierte Datenverarbeitungslösungen einsetzten, um Fahrzeugdaten zu verarbeiten, beispielsweise für die Analyse und Zusammenfassung von Fahrzeuginformationen, zur Sicherung der Qualität unserer carVertical Berichte, oder um unsere KI-Systeme zu trainieren.

8.2. Unter automatisierter Entscheidungsfindung ist die Bearbeitung personenbezogener Daten mithilfe eines Softwarecodes oder Algorithmus gemeint, also einer KI-Lösung, die kein menschliches Zutun erfordert. Wir überprüfen regelmäßig die Methoden, mit denen wir solche Entscheidungen treffen, um sicherzustellen, dass sie fair, effizient und unparteiisch sind. Sollten betroffene Personen Einwände gegen die Ergebnisse einer automatisierten Lösung vorbringen, werden diese von unseren Fachleuten überprüft.

9. Ihre rechte

9.1. Sie haben die folgende Rechte:

1. 9.1.1. Das Recht auf Zugang zu Ihren personenbezogenen Daten sowie auf Informationen über deren Verarbeitung;
2. 9.1.2. Das Recht, Ihre personenbezogenen Daten zu korrigieren, falls sich diese geändert haben oder unrichtig sind. Wir können Sie hierbei bitten, die Unrichtigkeit der Daten nachzuweisen. Wir können von Ihnen verlangen, den Nachweis zu erbringen, dass die Daten ungenau oder falsch sind;
3. 9.1.3. Sie haben das Recht auf Löschung Ihrer Daten (Recht auf Vergessenwerden), es sei denn, wir sind zur Speicherung der Daten verpflichtet oder unsere Interessen an der Verarbeitung haben Vorrang;
4. 9.1.4. Sie haben das Recht, die Verarbeitung Ihrer Daten unter bestimmten, in der DSGVO festgelegten Bedingungen, einzuschränken;
5. 9.1.5. Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn diese aufgrund legitimer Interessen verarbeitet werden;
6. 9.1.6. Sie haben das Recht, Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzulegen, sollten Sie der Ansicht sein, dass Ihre Daten nicht korrekt verarbeitet werden.

9.2. Wenn Sie die oben genannten Rechte ausüben möchten, können Sie uns per E-Mail unter info@carvertical.com erreichen oder unseren Datenschutzbeauftragten unter dpo@carvertical.com kontaktieren. 

9.3. Wenn Sie als betroffene Person Ihre Datenschutzrechte geltend machen möchten, bitten wir um Angaben zu Ihrer Person und Ihrer Beziehung zu einem spezifischen Fahrzeug, wie etwa den Fahrzeugschein. Der Grund dafür ist, dass wir keine Daten sammeln, die eine unmittelbare Identifizierung betroffener Personen ermöglichen. 

9.4. Um Ihre Anfrage besser verstehen zu können, könnten wir Sie bitten, ein entsprechendes Anfrageformular auszufüllen, Ihre Anfrage mit einer intelligenten oder qualifizierten elektronischen Signatur zu versehen oder sie per Post zu schicken. 

9.5. Wir können Ihnen die Ausübung bestimmter Rechte verweigern, beispielsweise das Bereitstellen, Berichtigen oder Löschen der von Ihnen angeforderten Daten. Dies geschieht, wenn eine solche Anfrage nach der DSGVO nicht zulässig ist, wenn unser berechtigtes Interesse oder das eines Dritten gegenüber den Auswirkungen der Datenverarbeitung auf Ihre Rechte überwiegt, oder wenn wir Sie nicht identifizieren können und eine Identifikation zur Bearbeitung Ihrer Anfrage notwendig ist. 

9.6. Für die Wahrnehmung Ihrer Rechte erheben wir in der Regel keine Gebühren. Sollte Ihre Anfrage jedoch offensichtlich unbegründet oder übermäßig sein, erlaubt uns das Gesetz, eine angemessene Gebühr zu erheben oder die Anfrage abzulehnen.

9.7. Auf Ihre Anfrage hin werden wir innerhalb von maximal einem Monat antworten und die geforderten Maßnahmen umsetzen oder Ihnen unsere Ablehnungsgründe mitteilen. Bei Bedarf kann diese Frist um zwei weitere Monate verlängert werden, abhängig von der Komplexität und Anzahl der Anfragen. Erforderlichenfalls kann die Frist um weitere 2 Monate verlängert werden, je nach Komplexität und Anzahl der Anträge. Sollte dies der Fall sein, informieren wir Sie darüber innerhalb eines Monats nach Erhalt Ihrer Anfrage.

9.8. Bei Löschung personenbezogener Daten behalten wir uns vor, Kopien dieser Informationen zu speichern. Dies ist notwendig, um unsere berechtigten Interessen und die Interessen anderer zu schützen, behördliche Verpflichtungen zu erfüllen, Streitigkeiten auszuräumen, Unregelmäßigkeiten aufzudecken oder Vereinbarungen einzuhalten. 

10. Kontaktieren sie uns

10.1. Bei Fragen zur Datenverarbeitung können Sie uns jederzeit per E-Mail an info@carvertical.com erreichen, unseren Datenschutzbeauftragten unter dpo@carvertical.com kontaktieren oder uns ein Einschreiben an UAB ’CV Group’, Aukštaičių Straße senden. 7, LT-11341 Vilnius oder unter der Telefonnummer +370 68903070.