Datenschutzinformation gemäß Art. 13 DS-GVO

Diese Datenschutzinformation unterrichtet Sie über die Verarbeitung Ihrer personenbezogenen Daten durch die MAHLE International GmbH (nachfolgend „MAHLE“ genannt) hinsichtlich des neuen Parkraummanagements für das Parkhaus MAHLE und über die Ihnen nach dem Datenschutzrecht zustehenden Rechte (sog. Betroffenenrechte).

Zu Ihren personenbezogenen Daten gehören gemäß Artikel 4 Nr. 1 Europäische Datenschutz-Grundverordnung (DS-GVO) alle Informationen, die sich auf Ihre Person beziehen oder beziehen lassen, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen oder zu einer Organisations- oder Personalnummer, mit der Ihre Person identifiziert werden kann.

1. Informationen über personenbezogene Daten

 

Durch die Online-Registrierung für das Parkhaus und den Parkplatz verarbeitet MAHLE personenbezogene Daten in digitaler Form.

Zu diesen personenbezogenen Daten können gehören:

• Stammdaten (Name, Vorname, geschäftliche E-Mail-Adresse)
• Fahrzeug (Kfz-Kennzeichen)
• Vertragsdaten (Beginn/Ende der Beschäftigung)
• Ein- und Ausfahrtszeiten in das Parkhaus und den Parkplatz

 

Kameraaufnahmen mit Zeitstempel

Ggf. können auch andere personenbezogenen Daten erhoben werden, soweit diese im und für Zwecke des Parkraummanagements (Durchführung der Online-Registrierung) anfallen können.

1. Zwecke der Erhebung und Verarbeitung

 

MAHLE verarbeitet (d. h. erheben, erfassen, ordern, speichern, anpassen, verwenden, übermitteln, verknüpfen, löschen, einschränken) Ihre personenbezogenen Daten ausschließlich für Zwecke des Parkraummanagements.

Dazu gehören:

• Online-Registrierung
• Organisation der Parkplatzbesetzung/-Verwaltung
• Kapazitäten- und Auslastungsüberwachung
• Innerbetriebliche Verwaltungs- und Organisationszwecke
• Gewährleistung von Sicherheit und Schutz vor unbefugtem Zutritt/ unbefugter Nutzung des Parkhauses

 

Eine Verarbeitung Ihrer Daten für andere als die genannten Zwecke erfolgt nur, soweit diese Verarbeitung mit anderen Zwecken zu vereinbaren ist. MAHLE wird Sie vor einer derartigen Weiterverarbeitung Ihrer personenbezogenen Daten über diese Verarbeitung informieren und, soweit erforderlich (vgl. Verarbeitung besondere Kategorien personenbezogener Daten; Artikel 9 DS-GVO), Ihre Einwilligung hierzu einholen. MAHLE internal (CL2)

 

 

1. Ihre Datenschutzrechte 3.1 Auskunftsrecht

3.2 Recht auf Berichtigung

3.3 Recht auf Einschränkung der Bearbeitung

3.4 Recht auf Löschung

3.5 Recht auf Datenübertragbarkeit

3.6 Widerspruchsrecht

 

 

Als Betroffener im Sinne der DS-GVO stehen Ihnen die nachfolgend beschriebenen Rechte zu.

Sie können gem. Art. 15 DS-GVO von uns eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Ist das der Fall, so können Sie darüber hinaus die in Art. 15 Abs. 1 lit. a-h sowie Abs. 2 DS-GVO aufgezählten weiterführenden Informationen bei uns erfragen.

Sie haben gem. Art. 16 DS-GVO ein Recht auf Berichtigung und/oder Vervollständigung, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.

Unter den in Art. 18 DS-GVO genannten Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen. Dieses Recht besteht insbesondere, wenn die Richtigkeit Ihrer personenbezogenen Daten zwischen Ihnen und uns umstritten ist, für die Dauer, welche die Überprüfung der Richtigkeit erfordert sowie für den Fall, dass Sie bei einem bestehenden Recht auf Löschung anstelle der Löschung eine eingeschränkte Verarbeitung verlangen; ferner für den Fall, dass die Daten für die von uns verfolgten Zwecke nicht länger erforderlich sind, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen sowie wenn die erfolgreiche Ausübung eines Widerspruchs zwischen uns und Ihnen noch umstritten ist.

Unter den in Art. 17 DS-GVO genannten Voraussetzungen können Sie von uns verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden. Diese Voraussetzungen sehen insbesondere ein Löschungsrecht vor, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind sowie in Fällen der unrechtmäßigen Verarbeitung, des Vorliegens eines Widerspruchs oder des Bestehens einer Löschpflicht nach Unionsrecht oder dem Recht des Mitgliedstaates, dem wir unterliegen.

Gem. Art. 20 DS-GVO haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie in den Grenzen des Art. 20 Abs. 1 DS-GVO das Recht diese Daten durch uns an einen von Ihnen benannten Dritten übermitteln zu lassen.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit einer Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, nach Maßgabe des Art. 21 DS-GVO zu widersprechen. Wir werden die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, MAHLE internal (CL2)

 

 

3.7 Widerruf von Einwilligungen

 

 

Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Außerdem haben Sie jederzeit das Recht, von Ihnen erteilte datenschutzrechtliche Einwilligungserklärungen mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung, nicht berührt.

Zur Geltendmachung dieser Rechte können Sie sich an die untenstehenden Kontaktmöglichkeiten wenden.

1. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten

 

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten für Zwecke (d.h. Parkplatzbuchungen, Besetzung, Auslastung, Verwaltung und Organisation des Parkhauses) des Parkraummanagements ist Artikel 6 Absatz 1, Buchstabe b) DS-GVO i. V. m. § 26 Absatz 1 BDSG neu. Daneben können Kollektivvereinbarungen (d. h. Konzern-, Gesamt- und Betriebsvereinbarungen sowie tarifrechtliche Regelungen) gemäß Artikel 6 Absatz 1 Buchstabe b) i. V. m. Artikel 88 Absatz 1 DS-GVO i. V. m. § 26 Absatz 4 BDSG neu als datenschutzrechtliche Rechtsgrundlage herangezogen werden.

Soweit weitere Daten nicht unmittelbar für die Durchführung von Parkplatzbuchungen, Besetzung, Auslastung, Verwaltung und Organisation des Parkhauses erforderlich sind, stützt sich die Verarbeitung auf berechtigte Interessen des Unternehmens oder solche, Dritter (bspw. Behörden) gem. Artikel 6 Absatz 1, Buchstabe f) DS-GVO i.V.m. EG 48.

Ein berechtigtes Interesse kann sich z. B. aus internen Organisations- und Verwaltungszwecken, zum Schutz der Einrichtungen, zum Einhalten der Parkhaus-Regeln, Anlagen und Vermögenswerte des Unternehmens sowie der Datenverarbeitungsanlagen und Daten ergeben. Eine Verarbeitung Ihrer Daten ist hier zulässig, wenn nicht der Schutz Ihrer Interessen, Grundrechte und Grundfreiheiten innerhalb der Interessenabwägung überwiegt.

Im Einzelfall können wir auch Ihre gesonderte Einwilligung in die Verarbeitung oder Übermittlung Ihrer Daten einholen; vgl. Artikel 6 Absatz 1, Buchstabe a), Artikel 7 DS-GVO i. V. m. § 26 Absatz 2 BDSG-neu. Ihre Einwilligung ist in diesen Fällen freiwillig und kann von Ihnen, jederzeit mit Wirkung für die Zukunft widerrufen werden. Aus einer verweigerten Einwilligung oder einem eventuellen späteren Widerruf einer Einwilligung entstehen Ihnen keinerlei Nachteile.

1. Übermittlung Ihrer personenbezogenen Daten

 

Ihre personenbezogenen Daten werden von MAHLE an externe Stellen nur insoweit übermittelt oder offenbart, als dies durch eine Rechtsnorm vorgeschrieben oder zur Erfüllung der Rechte und Pflichten des mit Ihnen abgeschlossenen Vertrages erforderlich ist oder aufseiten von einer externen Stelle ein berechtigtes Interesse im o. g. Sinn besteht und die Übermittlung nach den datenschutzrechtlichen Vorschriften zulässig ist. MAHLE internal (CL2)

 

Ihre personenbezogenen Daten und Informationen können von MAHLE auch Bevollmächtigten und Auftragnehmern, die für MAHLE eine Dienstleistung erbringen, einschließlich Versicherern und Beratern, für berechtigte Zwecke offengelegt werden, soweit hierzu im Einzelfall nach den datenschutzrechtlichen Vorschriften eine Ermächtigung für das Unternehmen besteht. Sollte dafür Ihre Einwilligung oder eine gesonderte Unterrichtung erforderlich sein, werden wir vorher Ihre Einwilligung einholen bzw. Sie rechtzeitig vorher darüber unterrichten. Ihre personenbezogenen Daten können zur Durchführung von Datenverarbeitungsaufgaben auch an Dienstleistungsunternehmen übertragen werden, z. B. Abschleppunternehmen. Wir werden dabei die datenschutzrechtlichen Vorschriften beachten.

MAHLE hat Arivo Parking Solutions GmbH mit der Verarbeitung personenbezogener Daten beauftragt. Hierzu wurde ein Auftragsverarbeitungsvertrag gem. Art. 28 DS-GVO abgeschlossen. Die Arivo Parking Solutions GmbH ist gegenüber MAHLE weisungsgebunden, um ein funktionierendes Parkraummanagementsystem und den Schutz Ihrer personenbezogenen Daten zu gewährleisten. Hinweise zum Datenschutz von der Arivo Parking Solutions GmbH finden Sie unter diesem Link: https://arivo.co/cookies-daten/.

Die MAHLE International GmbH ist Mitglied des MAHLE-Konzerns. Innerhalb dessen werden zum Zwecke der Erbringung von Dienstleistungen und im Zusammenhang mit anderen Aktivitäten personenbezogene Daten zwischen den Parteien ausgetauscht und innerhalb sowie außerhalb der Europäischen Union mittels:

• Datenübertragungen zwischen unabhängigen Verantwortlichen,
• Datenübermittlung zwischen gemeinsamen Verantwortlichen gemäß Artikel 26 DS-GVO Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung) und
• Auftragsverarbeitern gemäß Artikel 28 DS-GVO verarbeitet.

 

Die Einzelheiten dieser Zusammenarbeit sind im MAHLE Intragroup Data Transfer Agreement on the Transfer of Personal Data (IDTA) geregelt. Die Einzelheiten der jeweiligen Dienste in Bezug auf den Gegenstand und die Dauer der Verarbeitung, die Art und den Zweck der Verarbeitung, die Art der personenbezogenen Daten und Kategorien der betroffenen Personen sind in dem Verzeichnis für Verarbeitungstätigkeiten gem. Artikel 30 DS-GVO aufgeführt.

1. Dauer der Speicherung

 

Ihre personenbezogenen Daten werden nur gespeichert, solange die Kenntnis der Daten für die Zwecke der Durchführung des Parkraummanagements oder die Zwecke, für die sie erhoben worden sind, erforderlich ist oder gesetzliche oder vertragliche Nachweis- und Aufbewahrungsvorschriften bestehen.

Sie können Ihre personenbezogenen Daten bzw. Ihren Account jederzeit selbst aus dem Online-Registrierungssystem löschen. Nach Ihrem Ausscheiden aus dem MAHLE-Konzern erfolgt die Löschung innerhalb von drei Monaten.

1. Verantwortliche Stelle für die Verarbeitung Ihrer personenbezogenen Daten

MAHLE internal (CL2)

 

Die zuständige und verantwortliche Stelle für die Verarbeitung Ihrer personenbezogenen Daten ist, soweit keine abweichenden vertraglichen Vereinbarungen getroffen worden sind, die MAHLE International GmbH.

Die personenbezogenen Daten werden im Parkraummanagementsystem gespeichert und ggfs. weiterverarbeitet. Die technische Installation ist so gestaltet, dass nur ein eng gefasster Kreis von besonders befugten Personen zugriffsberechtigt ist und jeder sonstige Zugriff oder sonstige Kenntnisnahme der Daten nach dem Stand der Technik ausgeschlossen ist (sog. Berechtigungskonzept).

1. Beschwerden über die Verarbeitung Ihrer personenbezogenen Daten

 

Sollten Sie Bedenken oder eine Frage zu der Verarbeitung Ihrer personenbezogenen Daten und Informationen haben, können Sie sich an die Verwaltung des Parkraummanagements Melanie Wirth, Abt, CXGA1, melanie.wirth@mahle.com wenden.

Sie können sich aber auch unter den nachstehenden Kontaktdaten an den betrieblichen (Konzern-) Datenschutzbeauftragten oder an die zuständige Aufsichtsbehörde für den Datenschutz wenden.

Kontaktdaten des Verantwortlichen: Kontaktdaten des betrieblichen

(Konzern-)Datenschutzbeauftragten:

MAHLE International GmbH MAHLE GmbH

Corporate Data Privacy Dr. Alexander Deicke

Pragstr. 26-46 Prargstr. 26-46

70376 Stuttgart 70376 Stuttgart

Tel. 0711 501-0

E-Mail: corporate.data.privacy@mahle.com E-Mail: kdsb@mahle.com

Adresse der zuständigen Aufsichtsbehörde für den Datenschutz:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit

Königstrasse 10 a

D-70173 Stuttgart

1. Automatisierte Einzelfallentscheidungen oder Maßnahmen zum Profiling

 

Wir nutzen keine automatisierten Verarbeitungsprozesse zur Herbeiführung einer Entscheidung – einschließlich Profiling.

1. Persönliche Verpflichtung zur Bereitstellung der Daten

 

Im Rahmen Ihrer Online-Registrierung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für das Parkraummanagement, Verwaltung und Organisation des Parkhauses und Parkplatzes und zur Erfüllung der damit verbundenen vertraglichen Rechte und Pflichten erforderlich sind. Ohne diese Daten wird MAHLE nicht in der Lage sein, Ihnen einen Parkplatz anbieten zu können.