Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 DSGVO für die Geely Händler-Plattform
1. Verantwortlicher
[TODO: Firmenname, Anschrift, E-Mail, Telefon des Verantwortlichen]
Datenschutzbeauftragte/r (falls benannt): [TODO: Kontaktdaten oder „nicht benannt“]
2. Zwecke und Rechtsgrundlagen der Verarbeitung
Die Plattform verarbeitet personenbezogene Daten von Mitarbeitenden der teilnehmenden Autohäuser (Name, geschäftliche E-Mail-Adresse, Zugangsdaten) sowie Händler-Stammdaten (Firma, Ansprechperson, Adressen, Händler-Logo) zu folgenden Zwecken:
- Bereitstellung des Händler-Kontos und Abwicklung von Werbemittel-Bestellungen (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung bzw. vorvertragliche Maßnahmen)
- Transaktionale E-Mail-Benachrichtigungen zu Registrierung, Bestellungen und Versand (Art. 6 Abs. 1 lit. b DSGVO)
- Gewährleistung der Sicherheit und Nachvollziehbarkeit des Bestellprozesses, z. B. Status-Historie (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse)
3. Auftragsverarbeiter und Hosting
Für den Betrieb der Plattform werden folgende Dienstleister eingesetzt:
- Supabase (Datenbank, Authentifizierung, Datei-Speicher) – Verarbeitung in der EU, Region Frankfurt am Main. [TODO: AVV-Status und Anbieteranschrift ergänzen]
- Vercel (Hosting der Web-Anwendung). [TODO: AVV-Status, Standardvertragsklauseln und Serverstandorte ergänzen]
- Resend (Versand transaktionaler E-Mails). [TODO: AVV-Status und Übermittlungsgrundlage ergänzen]
4. Weitergabe an das Produktionsunternehmen (Vignold)
Zur Produktion und Auslieferung bestellter Werbemittel übermitteln wir die dafür erforderlichen Daten an unser Produktionsunternehmen [TODO: Vignold – vollständiger Firmenname und Anschrift]:
- Händler-Stammdaten (Firma, Ansprechperson, E-Mail-Adresse, Liefer- und Rechnungsadresse)
- das hochgeladene Händler-Logo (zeitlich begrenzter Abruf-Link)
- Bestellinhalte inkl. produktspezifischer Angaben und vom Händler beigefügter Dateien
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der Bestellung). [TODO: Klären: Auftragsverarbeitung (AVV mit Vignold) oder eigenständige Verantwortlichkeit – und entsprechend formulieren]
5. Speicherdauer
Konto- und Stammdaten werden für die Dauer der Teilnahme an der Plattform gespeichert. Bestelldaten unterliegen handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO: 6 bzw. 10 Jahre). [TODO: Konkrete Löschfristen je Datenart festlegen (z. B. Logos und Uploads nach Kontolöschung)]
6. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). [TODO: Zuständige Aufsichtsbehörde benennen]
7. Kontakt in Datenschutzfragen
[TODO: E-Mail-Adresse für Datenschutzanfragen, z. B. geely.haendler@havas.com]
Stand: [TODO: Datum der Fertigstellung]
Hinweis (intern): Diese Datenschutzerklärung ist ein Gerüst. Alle [TODO]-Felder müssen vor dem öffentlichen Betrieb von Havas befüllt und juristisch geprüft werden.