Datenschutzhinweise für After-Sales Services

Diese Datenschutzhinweise („Hinweise”) werden Ihnen von der Daimler Truck AG, Fasanenweg 10, 70771 Leinfelden-Echterdingen, Deutschland („Daimler Truck AG“, „wir“ oder auch „uns“) durch freie Servicepartner (nachfolgend „Servicepartner“) bereitgestellt, der gegenüber Daimler Truck Kunden („Kunden“) Leistungen im Bereich After-Sales erbringt (insbesondere Reparaturen, Inspektionen und Wartungen, Beratungsleistungen etc.) sowie zusätzlich über die Webseiten der Daimler Truck Unternehmensgruppe zum Abruf bereit gehalten. Diese Datenschutzhinweise enthalten Informationen über die Verarbeitung personenbezogener Daten durch uns, die Daimler Truck AG, die wir bzw. die uns hierbei unterstützenden Unternehmen, insbesondere die Mercedes-Benz AG, Mercedesstraße 120, 70372 Stuttgart, im Zusammenhang mit der Durchführung von After-Sales Services erhalten. Hierfür stellen wir Servicepartnern spezielle After-Sales Systeme und Applikationen, teilweise mit der Unterstützung der Mercedes-Benz AG, zur Verfügung, in denen personenbezogenen Daten erfasst und verarbeitet werden. Hierbei handelt es sich u.a. um Systeme mit technischen Informationen, für deren Abfrage Ihre Fahrzeugidentifikationsnummer („FIN“) und ggf. weitere personenbezogene Daten verarbeitet werden (z.B. für den elektronischen Teilekatalog, Reparaturanleitungen). Ebenso werden personenbezogene Daten durch Diagnose-Lösungen zur Fehlersuche im Fahrzeug sowie durch weitere After-Sales Applikationen, verarbeitet, die nachfolgend noch genauer erläutert werden (zusammen „After-Sales Services“). Andere Verarbeitungsvorgänge, die in diesen Hinweisen nicht ausdrücklich beschrieben werden, wie z.B. die Verarbeitung personenbezogener Daten

im Rahmen des Kaufs eines Daimler Truck Nutzfahrzeugs oder Busses („Sales“),
allein durch Ihren Servicepartner gesteuerte Datenverarbeitungsvorgänge im Bereich After-Sales (z.B. die Verarbeitung von Daten zur Zahlung eines Reparaturauftrags), oder
im Zusammenhang mit der Nutzung digitaler Dienste der Daimler Truck AG oder die Verarbeitung personenbezogener Daten im Rahmen der Nutzung von Webseiten oder mobilen Applikationen (Apps) der Servicepartner und/oder der Mercedes-Benz AG

sind nicht Gegenstand dieser Hinweise und werden – soweit rechtlich erforderlich – durch die Servicepartner, die Daimler Truck AG oder die Mercedes-Benz AG in anderem Zusammenhang erläutert.

Servicepartner umfasst für die Zwecke dieser Hinweise alle von der Daimler Truck AG zur Nutzung der After-Sales Services berechtigten Servicepartner der Marken Mercedes-Benz, Setra, Unimog und FUSO.

1. Verantwortlicher, Ansprechpartner im Fall von Datenschutzanfragen

Verantwortliche i.S.d. EU-Datenschutzgrundverordnung („DS-GVO“) in Bezug auf die Verarbeitung personenbezogener Daten im Rahmen der hierin beschriebenen After-Sales Services sind - sofern nicht nachfolgend abweichend dargestellt – die Servicepartner und/oder – je nach beschriebenem Verfahren - die Daimler Truck AG bzw. die Daimler Buses Austria GmbH („DBAT“) und/oder die Mercedes-Benz AG, soweit diese an der Bereitstellung der Dienste mitwirken. Die Daimler Truck AG stellt, teilweise mit Unterstützung der Mercedes-Benz AG, ihren Servicepartnern verschiedene digitale und meist online-gestützte After-Sales Systeme bereit. Je nach Verfahren agiert die Daimler Truck AG ggf. auch als sog. Auftragsverarbeiter im Verhältnis zu den Servicepartnern. Einige dieser Systeme bietet die Mercedes-Benz AG Servicepartnern als Auftragsverarbeiter (Art. 28 DS-GVO) an, ohne dass die Daimler Truck AG hieran mitwirkt.

Andere Systeme, in denen Servicepartner und die Daimler Truck AG Informationen austauschen, betreibt die Daimler Truck AG mit Unterstützung der Mercedes Benz AG. Die Daimler Truck AG und die Mercedes-Benz AG agieren insoweit als datenschutzrechtlich Verantwortliche (ohne gemeinsam Verantwortliche zu sein), da die jeweilige Verarbeitung stets im Interesse der Daimler Truck AG und ausschließlich für die Durchführung der Businessprozesse der Daimler Truck AG erfolgt. Die Rechtsgrundlage für den Betrieb der jeweiligen Prozesse sowie die in diesem Zusammenhang ggf. erforderliche Bereitstellung personenbezogener Daten ist das berechtigte Interesse der Daimler Truck AG an der effizienten Gestaltung und Durchführung der After-Sales-Prozesse (Art. 6 (1) lit. f DS-GVO).

Soweit die Daimler Truck AG und der jeweilige Servicepartner personenbezogene Daten als Verantwortliche im o.g. Sinne verarbeiten, haben sie in einer Vereinbarung zum Datenschutz die Verantwortlichkeit für die Einhaltung datenschutzrechtlicher Vorgaben festgelegt.

Sollten Sie zudem weitere Nachfragen zum Umgang mit personenbezogenen Daten haben, insbesondere Auskunft über verarbeitete personenbezogene Daten wünschen oder weitere Rechte geltend machen wollen (vgl. hierzu nachfolgend unter Ziffer 7 im Detail), wenden Sie sich bitte zunächst an Ihren Servicepartner. Das Recht, Ihre Betroffenenrechte auch gegenüber der Daimler Truck AG bzw. der Mercedes-Benz AG oder DBAT (wo einschlägig) geltend zu machen, bleibt hiervon unberührt.

2. Beschreibung einzelner Verarbeitungstätigkeiten: Kategorien personenbezogener Daten, Zweck, Rechtsgrundlage der Verarbeitung, Beteiligte und Empfänger personenbezogener Daten

2.1 Allgemeine Hinweise zu den Daimler Truck After-Sales Services
Die Daimler Truck AG stellt (teilweise mit Unterstützung der Mercedes-Benz AG) Servicepartnern verschiedene digitale und meist online-gestützte After-Sales Systeme bereit, die im Wesentlichen zwei Hauptfunktionalitäten beinhalten:

Ein Informationsportal, in dem Servicepartner unter Eingabe der FIN Ihres Fahrzeugs und je nach Funktionalität ggf. auch weiterer personenbezogener Daten z.B. technische Informationen zu Bauteilen, Reparaturanleitungen und weitere After-Sales relevante Informationen erhalten, um Ihren Reparaturauftrag technisch korrekt und möglichst effizient durchführen zu können. Weitere Details zu den einzelnen Funktionen vgl. nachfolgend unter Ziffer 2.2.

Des Weiteren nutzen Servicepartner im Rahmen der After-Sales Services verschiedene Diagnose Dienste, die ihnen die Daimler Truck AG bereitstellt, die u.a. die Analyse von Fehlercodes aus Ihrem Fahrzeug zum Zweck der Fehlersuche im Rahmen der Reparatur ermöglichen (vgl. nachfolgend unter Ziffer 2.3).

Bei der Verwendung der Daten arbeiten die jeweiligen Mitarbeiter streng nach dem Need-to-Know-Prinzip und es wurden spezielle Sicherheitsvorkehrungen getroffen, um die Verarbeitung dieser Daten gemäß den angegebenen Verwendungszwecken sicherzustellen.

2.2 Datenverarbeitung im Rahmen der Nutzung des Informationsportals
Fahrzeugteile- und Reparaturanleitungsinformationen

Verschiedene zentrale Applikationen ermöglichen Servicepartnern die FIN-basierte Suche von Fahrzeugersatzteilen und Informationen zu Reparaturanleitungen, Nachrüstungsmöglichkeiten, Fehlerdiagnose-Schlüsseln und anderen Checklisten sowie Informationen zu Arbeitszeit, Preisen Service-Paketen und ergänzende Informationen für Servicepartner, um eine präzise Kostenschätzung und effiziente Reparaturdurchführung zu ermöglichen. Die Verarbeitung der FIN ist erforderlich. Weitere personenbezogene Kundendaten werden im Rahmen der Nutzung des Systems grundsätzlich nicht verarbeitet.

Sämtliche der zuvor genannten personenbezogenen Daten werden den Servicepartnern bereitgestellt, um Kunden präzise Einschätzungen und Reparaturinformationen zu erteilen und so ihren bestehenden vertraglichen Verpflichtungen nachkommen zu können (Vertragszweck, Art. 6 (1) lit. b DS-GVO). Die Daimler Truck AG ist als Automobilhersteller verpflichtet, Werkstätten nach der Verordnung (EG) Nr. 715/2007 vom 20. Juni 2007 u.a. über den Zugang zu Reparatur- und Wartungsinformationen für Fahrzeuge entsprechende FIN-basierte Informationen bereitzustellen, so dass die Erhebung personenbezogener Daten im Anwendungsbereich dieser gesetzlichen Vorgaben auf Art. 6 e) DS-GVO (rechtliche Verpflichtung) gestützt werden kann.

Soweit Servicepartnern über die jeweiligen Systeme weiterführende Informationen bereitgestellt werden, verarbeitet die Daimler Truck AG die in diesem Zuge übermittelten personenbezogenen Daten als Auftragsverarbeiter der jeweiligen Servicepartner i.S.d. Art. 28 DS-GVO.

Digitales Serviceheft

Des Weiteren stellt die Daimler Truck AG (mit Unterstützung der Mercedes-Benz AG) Kunden und Servicepartnern ein sogenanntes digitales Serviceheft mit aktuellen Informationen zum Fahrzeugstatus (Werkstatt- und Servicepartner-seitig), benötigten Fahrzeugteilen, anstehenden und durchgeführten Wartungen, bzgl. früherer Reparaturen, Nachrüstungen, etc. bereit. Zur Nutzung ist die Verarbeitung der FIN erforderlich. Weitere personenbezogene Kundendaten werden in diesem Zusammenhang durch den Servicepartner regelmäßig nicht verarbeitet. Die Servicepartner speichern in den zentralen Systemen Informationen zu durchgeführten Servicearbeiten (z.B. eingebaute Bauteile) ab, um diese Informationen zu einem späteren Zeitpunkt selbst, der Daimler Truck AG oder für andere Servicepartner im Rahmen von After-Sales Services verfügbar zu machen. Die Dokumentation ist u.a. erforderlich, um nachweisen zu können, dass für den Erhalt von Garantieleistungen erforderliche Arbeiten (z.B. Inspektionen) durchgeführt wurden.

Die personenbezogenen Daten werden durch die Daimler Truck AG zusammen mit der Mercedes-Benz AG den Servicepartnern bereitgestellt, damit diese ihren Kunden präzise Einschätzungen und Reparaturinformationen bereitstellen und somit bestehende vertragliche Verpflichtungen erfüllen oder entsprechende Vertragsschlüsse anbahnen können (Vertragszweck, Art. 6 (1) lit. b DS-GVO). Die Daimler Truck AG nutzt die Daten mit Unterstützung der Mercedes-Benz AG, um Ansprüche aus einer bestehenden Garantie prüfen zu können (Vertragserfüllung, Art. 6 (1) lit. b DS-GVO). Zudem erfolgt die Nutzung, um durch Bereitstellung der Informationen in einem zentralen System die Effizienz und Verlässlichkeit des Reparatur- und Verkaufsprozesses durch akkurate Infor- mationen zu Fahrzeugstatus und Reparaturhistorie zu verbessern, eine hohe Datenqualität sicherstellen zu können und auf diese Weise die Qualität der Dienstleistungen und die Zufriedenstellung der Kunden zu steigern. Die Rechtsgrundlage der zuvor beschriebenen Verarbeitungsvorgänge ist das berechtigte Interesse der Daimler Truck AG, der Mercedes-Benz AG und der Servicepartner, Produkte zu verbessern und eine hohe Datenqualität für die beschriebenen Zwecke sicherzustellen (Art. 6 (1) lit. f DS-GVO).

Support und Feedback Tools

Zudem stellt die Daimler Truck AG Servicepartnern verschiedene Support-Systeme und –services bereit, die die Servicepartner bei der Nutzung der Systeme unterstützen. Im Support-Fall kann die Bereitstellung von Kundendaten (d.h. FIN, Fahrzeugdaten, System- und Fehlerprotokolldaten, Kundennummer etc.) erfolgen, soweit dies zur Behebung eines Systemfehlers und folglich der (Weiter-)Bearbeitung eines Kundenauftrags erforderlich ist. Der Support wird den Servicepartnern durch die Daimler Truck AG auf Grund direkter Vertragsbeziehungen im Wege der Auftragsverarbeitung i.S.d. Art. 28 DS-GVO bereitgestellt. In den meisten Märkten setzt die Daimler Truck AG hierzu ihrerseits einen oder mehrere weitere Unterauftragnehmer ein, um Support Services bereitzu- stellen, die entsprechende Daten ebenso erhalten und verarbeiten können.

Rechtliche Grundlage für die Verarbeitung von Kundendaten im Rahmen entsprechender Support Anfragen durch den Servicepartner ist regelmäßig Art. 6 (1) lit. b DS-GVO, soweit die Inanspruchnahme des Supports zur Erfüllung des Reparaturauftrags notwendig ist.

2.3 Diagnose Werkzeuge und -dienste
Die Daimler Truck AG stellt Servicepartnern zudem spezielle Werkstattdiagnosedienste bereit. Mittels spezieller Hard- und/oder Software, die mit dem Fahrzeug verbunden wird, können teils auch personenbezogene Daten aus dem Fahrzeug ausgelesen und analysiert bzw. zu diesem Zweck an die entsprechenden Systeme der Daimler Truck AG übermittelt und dort verarbeitet werden.

Fahrzeug- und Fehler-Diagnose

Im Rahmen der Reparatur werden oftmals sog. Fehlercodes und Fehlerumgebungsdaten (z.B. wann ein konkreter Fehler aufgetreten ist) aus dem Fahrzeug ausgelesen und an Systeme der Daimler Truck AG übermittelt, die Servicepartnern sog. Feedback-Protokolle und Reports zwecks Durchführung des Reparaturvorgangs liefern. Diese Reports ermöglichen den Servicepartnern die Beurteilung, wo nach der Quelle eines Fehlers zu suchen ist, wie diese behoben werden kann und ob Fahrzeugteile und andere Komponenten in ein Fahrzeug eingebaut werden können oder nicht. Die hierfür verarbeiteten personenbezogenen Daten sind die FIN sowie die o.g. Fehlercodes und Fehlerumgebungsdaten in Bezug auf das entsprechende Fahrzeug. Weitere personenbezogene Daten werden in diesem Zusammenhang regelmäßig nicht verarbeitet. Die Daimler Truck AG speichert diese Daten anschließend in ihren Systemen, um diese Informationen im Rahmen der Erstellung von Feedback-Protokollen und Reports bei Diagnose-Anfragen anderer Servicepartner verwerten zu können und die Qualität der Empfehlung an den Servicepartner zu verbessern. Auf Grundlage des Reparaturauftrages kann es vorkommen, dass bestimmte Steuergeräte ausgetauscht werden. Ausschließlich während des Werkstattaufenthalts stellen diese Steuergeräte Verbindung zu einem Daimler Truck Backend her, um Softwareumfänge zu installieren, die zum Standardbetriebsumfang des Fahrzeuges gehören und für die ordnungsgemäße Funktion erforderlich sind.

Rechtliche Grundlage zur beschriebenen Verarbeitung der Daten ist Art. 6 (1) lit. b DS-GVO, da die Verarbeitung zur Erfüllung des Reparaturauftrags regelmäßig erforderlich ist. Die anschließende Speicherung und Verwertung der Daten für zukünftige Diagnose-Anfragen basiert auf dem berechtigten Interesse der Servicepartner und der Daimler Truck AG, möglichst genaue Empfehlungen im Rahmen der Diagnose zu erhalten und die Qualität der Reparatur dadurch zu verbessern (Art. 6 (1) lit. f DS-GVO, berechtigtes Interesse).

Produktentwicklung, Produktbeobachtung und –sicherheit, Produktverteidigung und Qualitätssicherung

Die zuvor unter „Diagnose Werkzeuge und -dienste“ genannten Daten werden durch die Daimler Truck AG zudem zum Zweck der Analyse im Rahmen der Verbesserung und Entwicklung von Produkten (insb. Fahrzeugteile, Fahrzeugsoftware, Dienste wie Mercedes-Benz Trucks Uptime oder TruckLive) sowie von internen Prozessen und Systemen, zum Zwecke der Risiko- und Kostensteuerung und zu Zwecken der Produktbeobachtung und -sicher- heit und Qualitätssicherung verarbeitet.

Neben den zuvor genannten Daten werden hierfür weitere Fahrzeugdaten wie die FIN sowie spezielle Fahrzeugteile- und Bauteilbelastungsdaten (sog. Belastungskollektive) aus dem jeweiligen Fahrzeug direkt an die Daimler Truck AG zur entsprechenden Auswertung und Nutzung für die o.g. Zwecke übermittelt. Die Erhebung dieser Daten erfolgt automatisiert über die jeweilige Diagnose Hardware / Software, sobald das Fahrzeug mit dieser verbunden wird. Die Servicepartner haben weder Zugriff auf diese Daten noch Kontrolle über dieses Verfahren. Verantwortlich für die entsprechende Erhebung und anschließende Verarbeitung zu den o.g. Zwecken ist die Daimler Truck AG.

Des Weiteren führt die Daimler Truck AG mit den Daten typische After-Sales- und Business-Analytics-Auswertungen durch (z.B. um die Wirtschaftlichkeit von Dienstleistungen, Services und Produkten der Daimler Truck AG zu überprüfen oder um zu ermitteln, wie viele Produkte eines bestimmten Typs in einem Land verkauft wurden oder um Preismodelle zu validieren).

Um die beschriebenen Analysen und Auswertungen durchzuführen, werden diese gegebenenfalls durch andere, der Daimler Truck AG bekannten Informationen zum übermittelten Fahrzeug, dessen Modell, Baureihe, Ausstattung bzw. dessen Teile und Bauelement, sowie an anderer verantwortlichen Stelle, zum gleichen Zweck erhobenen Daten (z.B. Produktions- und Auslieferungsinformationen, Services und Dienste der Daimler Truck AG), ergänzt.

Die übertragenen Daten können durch die Daimler Truck AG für die o.g. Zwecke auch in anonymisierter Form
genutzt werden. Ein Bezug zu einer bestimmten Person ist in diesem Fall nicht mehr möglich.

Zudem behält sich die Daimler Truck AG vor, die in diesem Abschnitt „Diagnose Werkzeuge und –dienste“ beschriebenen Daten zu nutzen, um sich gegen Ansprüche zu verteidigen, die Sie oder Dritte gegen die Daimler Truck AG oder eines unserer verbundenen Unternehmen aus einer Garantie, Gewährleistungsrechten oder sonst wegen eines (behaupteten) Fehlers unserer Produkte oder Services geltend machen (z.B. um damit den Nachweis führen zu können, dass ein Produkt nicht fehlerhaft war; „Produktverteidigung“).

Die rechtliche Grundlage für die zuvor beschriebenen Verarbeitungshandlungen ist das berechtigte Interesse der Daimler Truck AG zur Produktentwicklung, Geschäfts- u. Kostensteuerung im Konzern, zur Produktbeobach- tung und –sicherheit, sowie zur Produktverteidigung (und Verteidigung in sonstigen gerichtlichen u. außergerichtlichen Verfahren) und Qualitätssicherung, (Art. 6 (1) lit. f DS-GVO), soweit im Einzelfall nicht bereits entsprechende gesetzliche Verpflichtungen zur Erhebung und Verarbeitung bestehen (Art. 6 (1) lit. c DS-GVO).

System Support

Zusätzlich stellt die Daimler Truck AG den Servicepartnern Support bei der Nutzung der Dienste bereit. Hin-
sichtlich der in diesem Zusammenhang ggf. erfolgenden Verarbeitung von personenbezogenen Daten wird auf
die Beschreibungen zu den einzelnen Diensten und Funktionen der Diagnosedienste verwiesen (vgl. hierzu
oben).

2.4 Produktentwicklung, Produktbeobachtung und –sicherheit, Produktverteidigung, Geschäftsanalyse und Qualitätssicherung sowie Risiko- u. Kostensteuerung
Die in den obigen Abschnitten genannten Daten werden durch die Daimler Truck AG zudem zum Zweck der Analyse im Rahmen der Verbesserung und Entwicklung von Produkten (insb. Fahrzeugteile, Fahrzeugsoftware, Dienste wie Mercedes-Benz Trucks Uptime oder TruckLive) sowie von internen Prozessen und Systemen, zum Zwecke der Risiko- und Kostensteuerung und zu Zwecken der Produktbeobachtung und -sicherheit und Qualitätssicherung verarbeitet.

Die übertragenen Daten können durch die Daimler Truck AG auch für andere Verarbeitungszwecke, z.B. für Statistiken, Geschäftsanalysen, sowie Analysen zur Geschäfts- und Kostensteuerung, der Produktverbesserung, sowie zur Verbesserung der internen und Vertriebsprozesse genutzt werden. Ein Bezug zu einer bestimmten Person ist in diesen Fällen in der Regel nicht mehr möglich.

Zudem behält sich die Daimler Truck AG vor, diese Daten zu nutzen, um sich gegen Ansprüche zu verteidigen, die Sie oder Dritte gegen die Daimler Truck AG oder eines unserer verbundenen Unternehmen aus einer Garantie, Gewährleistungsrechten oder sonst wegen eines (behaupteten) Fehlers unserer Produkte oder Services geltend machen (z.B. um damit den Nachweis führen zu können, dass ein Produkt nicht fehlerhaft war; „Produkt- verteidigung“).

Die rechtliche Grundlage für die zuvor beschriebenen Verarbeitungshandlungen ist das berechtigte Interesse der Daimler Truck AG zur Produktentwicklung, Geschäfts- u. Kostensteuerung im Konzern, zur Produktbeobachtung und –sicherheit, sowie zur Produktverteidigung (und Verteidigung in sonstigen gerichtlichen u. außergerichtlichen Verfahren) und Qualitätssicherung, (Art. 6 (1) lit. f DS-GVO), soweit im Einzelfall nicht bereits entsprechende gesetzliche Verpflichtungen zur Erhebung und Verarbeitung bestehen (Art. 6 (1) lit. c DS-GVO).

2.5 Sonstige Empfänger personenbezogener Daten
Die Daimler Truck AG bzw. die sie unterstützende Mercedes-Benz AG legen die im Rahmen der zuvor beschriebenen Prozesse übermittelten personenbezogenen Daten regelmäßig nur einer beschränkten Anzahl an Personen mit speziellen Rollen offen, denen personenbezogene Daten nur soweit zugänglich sind, wie dies für die Erfüllung ihrer jeweiligen Aufgaben erforderlich ist. Dies gilt nicht nur für Mitarbeiter der Daimler Truck AG oder der Mercedes-Benz AG, sondern ebenso deren Auftragnehmer, einschlägige Dienstleister für Personal, IT und Finanzen, Konzerngesellschaften, Berater, Wirtschaftsprüfer, Buchhalter oder Finanzorganisationen, soweit die zuvor beschriebenen Daten für die Erfüllung der entsprechenden Aufgaben erforderlich sein sollten.

In Einzelfällen kann es zudem sein, dass wir personenbezogene Daten an Strafverfolgungsbehörden, Regierungsbehörden oder Regulierungsbehörden übermitteln, soweit dies rechtlich geboten ist.

Zudem können personenbezogene Daten, die der Daimler Truck AG im Rahmen der o.g. Prozesse übermittelt wurden, an Gruppenunternehmen der jeweiligen Unternehmen weitergegeben werden.

3. Grenzüberschreitender Datentransfer

Im Rahmen der beschriebenen After-Sales Services werden in der Regel keine personenbezogenen Daten außerhalb der EU bzw. des EWR verarbeitet. Ausnahmsweise kann es vorkommen, dass Dienstleister, die unsere Systeme ggf. auch im außereuropäischen Ausland für uns betreiben, Zugriff auf die für Zwecke der Produktentwicklung, -beobachtung und -sicherheit und Qualitätssicherung durch die Daimler Truck AG erhobenen Daten haben, wenn die Systeme gewartet oder instandgesetzt werden. Eine aktive Verarbeitung dieser Daten durch unsere Dienstleister erfolgt nicht; der Zugriff kann aus organisatorischen Gründen lediglich nicht ausgeschlossen werden. Derzeit kommt für den Betrieb der für die o.g. Zwecke genutzten Systeme einen Dienstleister in Indien zum Einsatz.

Darüber hinaus übermittelt die Daimler Truck AG personenbezogene Daten aus dem Werkstattkontext zum Zwecke der Qualitätssicherung an konzernverbundene Produktionsstätten, auch außerhalb der EU bzw. des EWR (z.B. an Tochtergesellschaften der Daimler Truck AG in Brasilien, Südafrika oder Türkei). Verarbeitungen durch konzernverbundene Unternehmen außerhalb EU- bzw. EWR können zudem zu weiteren der genannten Zwecke erfolgen, insbesondere Produktbeobachtung sowie -sicherheit. Ein angemessener Schutz personenbe- zogener Daten wird durch konzerninterne Richtlinien sichergestellt.

Soweit personenbezogene Daten in anderen Fällen außerhalb des EWR übermittelt werden und kein Angemessenheitsbeschluss nach Artikel 45 (3) DS-GVO oder sonstige geeignete Garantien oder eine Rechtfertigung gemäß Art. 49 DS-GVO vorliegen, gelten hierfür in der Regel sog. EU Standardvertragsklauseln der EU Kommission, die unter https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/ standard-contractual-clauses-international-transfers_de abrufbar sind. Für weitere Informationen zu den bestehenden Garantien gemäß Art. 46 DS-GVO wenden Sie sich bitte an die Daimler Truck AG unter den angegebenen Kontaktadressen.

4. Keine Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung der personenbezogenen Daten durch die betroffenen Personen ist generell freiwillig. Grundsätzlich besteht weder eine gesetzliche noch vertragliche Verpflichtung der Betroffenen zur Bereitstellung. Im Falle einer Nicht-Bereitstellung von personenbezogenen Daten (wie z.B. der FIN) kann es jedoch sein, dass einzelne Services oder Teile davon nicht oder nicht ordnungsgemäß bereitgestellt werden können. In Einzelfällen kann die Bereitstellung sogar gesetzlich vorgeschrieben sein (z.B. bei verpflichtenden Rückrufen).

5. Sicherheit

Ihr Servicepartner, die Daimler Truck AG und, soweit einschlägig, die Mercedes-Benz AG setzten Sicherheitsmaßnahmen nach dem Stand der Technik ein, um vor Verlust, Missbrauch und Abänderungen personenbezogener Daten zu schützen, die unter der Kontrolle des Servicepartners, der Daimler Truck AG oder der Mercedes-Benz AG stehen. Zum Beispiel werden die jeweiligen Sicherheits- und Datenschutzhinweise regelmäßig geprüft und falls notwendig, verbessert. Nur autorisierte Mitarbeiter haben Zugriff auf personenbezogene Daten. Obwohl nicht gewährleisten werden kann, dass ein Verlust, Missbrauch oder eine Abänderung der Information niemals vorkommen wird, bemühen sich die Servicepartner, die Daimler Truck AG sowie die Mercedes-Benz AG mit angemessenem Aufwand, dies zu vermeiden.

6. Datenspeicherung

Die Servicepartner, die Daimler Truck AG und, soweit einschlägig, die Mercedes-Benz AG bemühen sich, die von betroffenen Personen erhobenen personenbezogenen Daten im Rahmen der hier beschriebenen Services nur in dem Umfang zu verarbeiten, wie dies für die Zwecke der Verarbeitung tatsächlich notwendig ist. Soweit in diesen Hinweisen nicht auf spezifische Aufbewahrungsfristen verwiesen wird, werden die personenbezogenen Daten nur so lange gespeichert und verarbeitet, wie dies zur Erfüllung des jeweiligen Zwecks, zu dem sie erho- ben wurden, erforderlich ist. Sofern einschlägig, können personenbezogene Daten z.B. auf Grund gesetzlicher Vorgaben (z.B. Aufbewahrungsfristen) für Zeiträume von bis zu 10 Jahren oder mehr gespeichert werden, jeweils abhängig von der Art und dem Umfang der jeweiligen Verarbeitung.

7. Betroffenenrechte

Unabhängig davon, ob es sich bei der betroffenen Person um einen Mitarbeiter oder sonstigen Vertreter der Servicepartner oder Distributoren oder einen (End-)Kunden handelt, stehen der betroffenen Person unter bestimmten Voraussetzungen folgende Rechte gegen die jeweils Verantwortlichen zu:

Ein Recht auf Auskunft darüber, (i) ob betreffende personenbezogene Daten verarbeitet werden und (ii) auf Auskunft über entsprechende Daten, einschließlich Informationen zum Zweck der Verarbeitung, der Kategorien der personenbezogenen Daten und der Datenempfänger oder Kategorien von Empfängern sowie geplante Speicherfristen;
ein Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung, z.B. aus folgenden Gründen: (i) wenn die Richtigkeit der personenbezogenen Daten bestritten wird, (ii) die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt werden, oder (iii) die Einwilligung, auf die sich die Verarbeitung stützte, widerrufen wurde;
wenn die Verarbeitung der personenbezogenen Daten auf einer Einwilligung beruht, das Recht, ihre Einwilligung jederzeit zu widerrufen, ohne dass hierdurch die Rechtmäßigkeit der Verarbeitung aufgrund der Einwilligung vor deren Widerruf beeinträchtigt wird;
werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Maßnahmen einzulegen; dies gilt auch für ein Profiling, soweit es mit einer solchen Verarbeitung in Zusammenhang steht;
das Recht, der Verarbeitung auf der Grundlage einer Interessensabwägung oder in Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt aus Gründen, die sich aus ihrer besonderen Situation ergeben zu widersprechen. In diesem Fall werden wir Ihre personenbezogenen Daten nur weiterverarbeiten, soweit wir dafür zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder soweit die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient;
ein Recht darauf, gerichtlich gegen eine Verletzung von Betroffenenrechten vorzugehen sowie Beschwerde bei einer Aufsichtsbehörde einzulegen;
soweit gesetzlich einschlägig, ein Recht darauf, sie betreffende personenbezogene Daten, die sie einem Verantwortlichen bereitgestellt hat, (i) in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und (ii) diese Daten einem anderen Verantwortlichen ohne Behinderung durch den vorherigen Verantwortlichen zu übermitteln; soweit technisch möglich, hat die betroffene Person auch das Recht, die Übertragung der Daten direkt vom vorherigen Verantwortlichen an einen anderen Verantwortlichen zu verlangen.

Betroffene Personen können (i) Ihre Rechte wie zuvor beschrieben jederzeit ausüben, (ii) jegliche in diesem Zusammenhang bestehenden Fragen an die Verantwortlichen richten, und (iii) eine Beschwerde in Bezug auf die Verarbeitung personenbezogener Daten erheben, indem sie den entsprechenden Verantwortlichen kontaktieren.

8. Kontaktdaten der Daimler Truck AG / Mercedes-Benz AG

Betroffene Personen können jegliche Anfragen, Anliegen oder Kommentare schriftlich oder per E-Mail an den jeweiligen Servicepartner und – soweit ein solcher bestellt ist – an dessen Datenschutzbeauftragten richten. Die jeweiligen Kontaktdaten erfragen Sie bitte beim jeweiligen Servicepartner.

Sollten Sie die Daimler Truck AG oder, soweit einschlägig, die Mercedes-Benz AG kontaktieren wollen, richten Sie Ihre Anfrage bitte an:

den Datenschutzbeauftragten der Daimler Truck AG oder den Datenschutzbeauftragten der Mercedes-Benz AG.

Den Datenschutzbeauftragten der Daimler Truck AG können Sie per E-Mail unter dataprivacy@daimlertruck.com oder per Post unter Daimler Truck AG, Konzerndatenschutzbeauftragte, HPC DTF2B, 70745 Leinfelden-Echterdingen, Deutschland kontaktieren.

Den Datenschutzbeauftragten der Mercedes-Benz AG können Sie per E-Mail unter data.protection@mercedes-benz.com oder per Post unter Mercedes-Benz Group AG, Konzernbeauftragter für den Datenschutz, HPC E600, 70546 Stuttgart, Deutschland kontaktieren.

Den Datenschutzkoordinator der DBAT können Sie per E-Mail unter datenschutz-buses-austria@daimlertruck.com oder per Post unter Daimler Buses Austria GmbH, IZ-NÖ Süd, Straße 4, Obj. 18, 2344 Wiener Neudorf kontaktieren. Die Kontaktdaten der jeweiligen Mercedes-Benz Ländervertriebsgesellschaften (wo einschlägig) finden Sie auf der Webseite der Mercedes-Benz AG.

Sollten betroffene Personen Servicepartner oder die Daimler Truck AG bzw. die Mercedes-Benz AG kontaktieren, werden die mitgeteilten Informationen zur Bearbeitung der Anfrage verarbeitet und in der Regel gelöscht, sobald die Anfrage bearbeitet wurde und keine vertragliches Erfordernis oder weiteres berechtigtes Interesse an der Verarbeitung der Daten besteht. Sofern gesetzliche Aufbewahrungsfristen bestehen, werden die jeweiligen Daten entsprechend dieser Fristen gespeichert.