BMW FS
DATENSCHUTZINFORMATIONEN.

allstarlounge der BMW Bank GmbH, der BMW AG und der Alphabet Fuhrparkmanagement GmbH

Wir haben an unsere Produkte und Dienstleistungen hohe Ansprüche. Diese Ansprüche sind auch unsere Leitlinie für den Umgang mit Ihren personenbezogenen Daten im Rahmen Ihrer Nutzung der allstarlounge. Dabei setzen wir die Vorgaben der EU-Datenschutzgrundverordnung ("DSGVO") und sonstiger rechtlicher Anforderungen um. So wollen wir eine gute Basis für eine vertrauensvolle Geschäftsbeziehung mit unseren Händlern schaffen und bewahren. Dementsprechend respektieren die BMW Bank GmbH, die BMW AG und die Alphabet Fuhrpark GmbH die Vertraulichkeit Ihrer personenbezogenen Daten und Ihre Privatsphäre. Wir gewährleisten den Schutz Ihrer personenbezogenen Daten zudem auch durch technische und organisatorische Sicherheitsmaßnahmen, die den aktuellen Sicherheitsstandards entsprechen.

1. WER IST FÜR DIE DATENVERARBEITUNGSVORGÄNGE ZUSTÄNDIG?

Die BMW Bank GmbH (im Folgenden als "BMW Bank" bezeichnet), Lilienthalallee 26, 80939 München, die BMW AG (im Folgenden als "BMW" bezeichnet), Petuelring 130, 80809 München und die Alphabet Fuhrparkmanagement GmbH (im Folgenden als "Alphabet" bezeichnet), Konrad-Zuse-Strasse 1, 85716 Unterschleißheim (im Folgenden zu-sammen als "Wir" bezeichnet) sind Verantwortliche im Sinne der DSGVO für die Verarbei-tung Ihrer personenbezogenen Daten. Wir werden im Zuge Ihrer Nutzung der allstarlounge bestimmte personenbezogene Daten zu den in diesen Datenschutzinformationen genannten Zwecken verarbeiten.

2. GEMEINSAME VERANTWORTLICHKEIT

Wir verarbeiten Ihre personenbezogenen Daten als gemeinsame Verantwortliche. Das be-deutet, dass wir die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit Ihrer Nutzung der allstarlounge gemeinsam festlegen. Die zuvor genannten gemeinsam Verantwortlichen sind Incentivierungspartner des allstarlounge Programms und incentivieren in diesem Zusammenhang die Vertriebsleistungen der Handelsorganisation und dessen Verkaufspersonals durch die Vergabe von allstarlounge Punkten und Bereitstellung von Prämien. Die BMW Bank übernimmt dabei den Betrieb der allstarlounge und ist für alle technischen Aspekte der Seite zuständig. Als gemeine Verantwortliche haben wir eine Vereinbarung miteinander geschlossen, in der wir festgelegt haben, wie wir unsere Rechte und Pflichten aus der DSGVO erfüllen. In diesem Abschnitt erklären wir Ihnen die wesentlichen Punkte dieser Vereinbarung.

Zu den in Abschnitt 5 dieser Datenschutzinformationen erklärten Zwecken verarbeiten wir jeweils eigenständig im Zusammenhang mit der allstarlounge für uns jeweils relevante personenbezogene Daten. Dabei folgen wir dem Prinzip der Datenminimierung. Das heißt, dass jeder drei Verantwortlichen nur solche Daten verarbeitet, die er auch für die angegebenen Zwecke selbst benötigt. Für die Einhaltung der Anforderungen der DSGVO und die Erfüllung Ihrer Betroffenenrechte sind die drei gemeinsamen Verantwortlichen jeweils selbst zuständig.

Sie können alle Ihre Rechte nach der DSGVO gegenüber jedem der drei Verantwortlichen unter den in Abschnitt 13 der Datenschutzinformationen genannten Kontaktdaten geltend machen. Ihre Rechte nach der DSGVO erklären wir Ihnen in Abschnitt 10 dieser Datenschutzinformationen.

3. WELCHE DATEN VERARBEITEN WIR?

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (im Folgenden "Daten"). Im Zuge Ihrer Nutzung der allstarlounge verarbeiten wir im rechtlich zulässigen Umfang, insbesondere unter Berücksichtigung des Prinzips der Datenminimierung, Daten über Ihre Person. Wir verarbeiten im Rahmen der allstarlounge Daten über einzelne Verkäufer und über Händler, soweit diese eine natürliche Person sind. Dies betrifft insbesondere folgende Informationen:

• Daten, die Sie uns zur Verfügung stellen: Sie stellen uns bei der Registrierung und der Nutzung der einzelnen Funktionen der allstarlounge verschiedene Informationen über Sie zur Verfügung. Die verschiedenen Kategorien Ihrer Daten, die Sie uns zur Verfügung stellen, hängen von der Art der Nutzung der allstarlounge durch Sie ab. Gegebenenfalls stellen Sie uns beispielsweise die folgenden Informationen zur Verfügung: Vorname, Nachname, Geburtsdatum, Telefonnummer, Postadresse, Mitgliedsnummer, Passwort, E-Mail, Händlernummer, Kreditkartendaten, Paypal-Informationen, Lieferadresse, Prämienbestellungsdaten (wie z. B. Punkte aus der allstarlounge).
• Daten, die wir über Sie erheben: Während Sie die allstarlounge nutzen, erheben wir über Sie weitere Daten. Das umfasst beispielsweise Einzelheiten, wie Sie das Portal genutzt haben (z. B. Transaktionshistorie Forumsbeiträge, Bestellhistorie, Punkteverlauf, Punktekonto-stand), die Schulungs- und Zertifikatsverwaltung, Vertragsdaten von für das Bonussystem relevanten Verträgen, das Datum und den Zeitpunkt Ihrer Anfragen, Ihre IP-Adresse, Daten zu dem Gerät mit dem Sie mit dem Kundenportal interagieren (z. B. Hardware- oder Browsereinstellungen; Browser-Typ, Betriebssystem, Geräte-ID).
• Cookies: Um Ihnen einen möglichst fehlerfreien und angenehmen Service anzubieten, verwenden wir auch sogenannte Cookies und ähnliche Technologien. Diese ermöglichen uns die Erfassung und Speicherung bestimmter personenbezogenen Daten, wenn Sie mit dem Portal interagieren. Weitere Informationen zu Cookies finden Sie unten in Abschnitt 9 dieser Datenschutzinformationen.
• Besondere Kategorien von personenbezogenen Daten: Wir vermeiden grundsätzlich die Erhebung und Verarbeitung besondere Kategorien personenbezogener Daten. Besondere Kategorien personenbezogener Daten sind Daten, aus denen Ihre rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung.

4. AUF WELCHER RECHTLICHEN GRUNDLAGE WERDEN WIR IHRE DATEN VERARBEITEN?

Wir verarbeiten Ihre Daten nur dann, wenn eine anwendbare Rechtsvorschrift dies erlaubt. Wir werden Ihre Daten insbesondere auf der Basis von Art. 6 DSGVO sowie auf der Grundlage von Einwilligungen nach Art. 7 DSGVO verarbeiten. Die Verarbeitung Ihrer Da-ten werden wir dabei unter anderem auf die folgenden Rechtsgrundlagen stützen. Bitte beachten Sie, dass dies keine vollständige oder abschließende Aufzählung der Rechtsgrundlagen ist, sondern lediglich Beispiele, welche die Rechtsgrundlagen transparenter machen sollen.

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DSGVO): Wir werden bestimmte Daten nur auf der Grundlage Ihrer zuvor erteilten ausdrücklichen und freiwilligen Einwilligung verarbeiten. Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
• Erfüllung eines Vertrages / vorvertragliche Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO): Zur Anbahnung bzw. Durchführung Ihres im Rahmen Ihrer Registrierung im Portal abgeschlossenen Vertrages mit uns, verarbeiten wir bestimmte Daten.
• Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO): Wir unterliegen einer Reihe von gesetzlichen Vorgaben. Zur Erfüllung dieser Vor-gaben müssen wir bestimmte Daten verarbeiten.
• Wahrung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO): Wir werden bestimmte Daten zur Wahrung ihrer oder der Interessen Dritter verarbeiten. Dies gilt aber nur dann, wenn Ihre Interessen im Einzelfall nicht überwiegen.

5. ZU WELCHEN ZWECKEN WERDEN WIR IHRE DATEN VERARBEITEN?

Wir werden Ihre Daten ausschließlich für datenschutzrechtlich zulässige Zwecke verarbeiten. Dies betrifft insbesondere die nachfolgend beispielhaft aufgezählten Zwecke:

• Zwecke für die Sie uns eine vorherige Einwilligung erteilt haben;
• die Verarbeitung zur Erfüllung unseres Vertrages mit Ihnen;
• die Erfüllung rechtlicher Verpflichtungen, denen wir unterliegen;
• die Wahrung unserer berechtigter Interessen oder der berechtigten Interessen Dritter, soweit nicht Ihre Interessen überwiegen;
• die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Unter anderem werden wir Ihre Daten beispielsweise zu den nachfolgend genannten konkreten Einzelzwecken verarbeiten. Bitte beachten Sie, dass dies keine vollständige oder abschließende Aufzählung von Einzelzwecken ist, sondern lediglich Beispiele, die die vor-stehend genannten Zwecke transparenter machen sollen.

5.1 Vertragsbezogene Verarbeitungszwecke

Gerade für die Durchführung des mit Ihnen geschlossenen Vertragsverhältnisses müssen wir Ihre Daten verarbeiten. Im Rahmen unseres Vertragsverhältnisses werden wir Ihre Daten insbesondere im Rahmen der folgenden Aufgaben und Tätigkeiten verarbeiten:

• Registrierung und Legitimierung: Zur Nutzung der allstarlounge müssen Sie sich zunächst registrieren und legitimieren. Um Ihnen den Zugang zu dem Portal und dessen Nutzung zu ermöglichen, werden wir im Rahmen der Registrierung und Legitimierung Ihre personenbezogenen Daten verarbeiten.
• Vertragsbezogene Kontaktaufnahme: Während des Verlaufs des Vertragsverhältnisses wird es immer wieder vorkommen, dass wir Sie für vertragliche Zwecke kontaktieren möchten und/oder müssen. Hierfür benötigen wir persönliche Informationen über Sie, welche Sie uns gegebenenfalls über die allstarlounge mitteilen, wie z.B. im Zusammenhang mit der Bestellabwicklung beim Eintausch von allstarlounge Punkten.
• Management des Nutzungsvertrags: Das Vertragsmanagement umfasst die Verwaltung, Anpassung, Abwicklung und Fortschreibung unseres Nutzungsvertrages mit Ihnen. Hierbei verarbeiten wir im Rahmen der Nutzungsbedingungen personenbezogene Informationen über Sie.
• Prämienbestellungen: Wir verarbeiten Ihre personenbezogenen Daten zur Abwicklung und Bearbeitung und Lieferung von bestellten Prämien, die Sie gegen Ihre Punkte eintauschen. Im Rahmen der Bestellabwicklung übermitteln wir Ihre Daten gegebenenfalls auch an unsere Kooperationspartner.
• Zahlungsabwicklung: Im Rahmen der Abwicklung möglicher Zahlungen von Ihnen verarbeiten wir Ihre Daten und übermitteln sie gegebenenfalls auch an Dritte weiter.
• Eigenanteilmanagement: Im Rahmen der allstarlounge verarbeiten wir Ihre personenbezogenen Daten gegebenenfalls zur Verwaltung von den jeweiligen Händlern zugeschriebenen Eigenanteilen.
• Beendigung Ihres Nutzung der allstarlounge: Auch wenn Sie die Plattform regulär oder außerordentlich nicht mehr nutzen, verarbeiten wir Ihre Daten im Rahmen der Nutzungsbedingungen der allstarlounge. Im Rahmen dieses Prozesses kontaktieren wir Sie auch gegebenenfalls, um die Modalitäten zum Ende Ihres Nutzungsvertrages mit Ihnen zu besprechen.

5.2 Einwilligungsbasierte Verarbeitungszwecke

In einigen Bereichen verarbeiten wir Ihre Daten auf der Grundlage einer von Ihnen erklärten Einwilligung in die Verarbeitung.

• Newsletter: Um Sie über neue Aktionen, Prämien und Angebote auf dem Laufenden zu halten, bieten wir Ihnen die Möglichkeit an, unseren Newsletter zu abonnieren.
• Leaderboard: Sofern Sie das wünschen, verarbeiten wir Ihre Daten zur Erstellung eines Leaderboardes, welches Ihnen eine Vergleichsmöglichkeit mit anderen Händlern bietet.

5.3 Verarbeitungszwecke zur Erfüllung rechtlicher Pflichten

Wir unterliegen vielfältigen gesetzlichen Verpflichtungen. Um diesen nachzukommen, verarbeiten wir, wo dies notwendig ist, Ihre personenbezogenen Daten.

• Zwecke der Datensicherheit: Unsere gesetzlichen Pflichten zur Sicherstellung der Sicherheit Ihrer Daten sind uns sehr wichtig. Gegebenenfalls verarbeiten wir im Rahmen von Maßnahmen zur Prüfung und Sicherstellung der Datensicherheit auch Ihre Daten, beispielsweise im Rahmen eines simulierten Hackerangriffs.
• Durchführung von Schulungen: Wir sind gesetzlich dazu verpflichtet, dass Händler die für uns Verträge mit Kunden abschließen, in verschiedenen Bereichen ausreichend geschult sind. Dies betrifft beispielsweise Schulungen zur Verhinderung von Geldwäsche. Wir verarbeiten Ihre Daten gegebenenfalls zur Durchführung und Dokumentation solcher Schulungen.

5.4 Verarbeitungszwecke zur Wahrung des berechtigten Interesses

Manche Ihrer Daten verarbeiten wir zur Wahrung berechtigter Interessen, soweit nicht Ihre Interessen gegebenenfalls überwiegen.

• Zur Verwendung in einem Rechtsstreit: Wir möchten möglichst immer alle Streitigkeiten einvernehmlich lösen. In dem unwahrscheinlichen Fall eines Rechtsstreits würden wir gegebenenfalls Ihre Daten verarbeiten, wenn dies notwendig sein sollte.
• Cookies: Um Ihnen einen möglichst fehlerfreien und angenehmen Service bei der Nutzung der allstarlounge zu bieten, verwenden wir auch sogenannte Cookies und ähnliche Technologien. Diese verarbeiten gegebenenfalls Ihre Daten.

6. WIE LANGE WERDEN WIR IHRE DATEN AUFBEWAHREN?

Wir werden Ihre Daten nur so lange aufbewahren wie dies für die jeweiligen betreffenden Zwecke, für die wir Ihre Daten verarbeiten, notwendig ist. Falls wir Daten für mehrere Zwecke verarbeiten, werden sie automatisch gelöscht oder in einem Format gespeichert, das keine direkten Rückschlüsse auf Ihre Person zulässt, sobald der letzte spezifische Zweck erfüllt worden ist. Zur Sicherstellung, dass alle Ihre Daten wieder gelöscht werden, haben wir ein internes Löschkonzept entworfen. Die grundsätzlichen Prinzipien, nach denen dieses Löschkonzept die Löschung Ihrer personenbezogenen Daten vorsieht, sind im Folgenden dargestellt.

Die Grundkriterien für die Durchführung der Löschung personenbezogener Daten von Nutzern und Mitgliedern der allstarlounge können anhand der beispielhaft nachfolgend genannten Kategorien personenbezogener Daten entnommen werden:

• 1 Monat: Technische Dateien, wie z.B. Logfiles und Backups
• 2 Jahre: Nachweis zu GWG Schulungen,
• 10 Jahre (gem. handels- und steuerrechtlicher Aufbewahrungspflichten): Stammdaten von Mitgliedern (Verkäufer & Händler), EAT-Transaktionen (Händler), Punktekonto (Verkäufer & Händler), allstarlounge Transaktionen (Bestellungen) (Verkäufer & Händler)

7. WIE WERDEN IHRE DATEN GESCHÜTZT?

Wir messen neben dem eigentlichen Datenschutz auch dem Thema Datensicherheit hohe Bedeutung zu. Wir werden Ihre personenbezogenen Daten im Einklang mit den Anforderungen an die Sicherheit der Verarbeitung aus Art. 32 DSGVO verarbeiten. Hierfür vertrauen wir auf umfangreiche technische und organisatorische Sicherheitsmaßnahmen, die den international anerkannten IT-Standards entsprechen und laufend überprüft werden. Dadurch stellen wir sicher, dass Ihre Daten gegen missbräuchliche Nutzung oder jede andere Form der unzulässigen Datenverarbeitung zu jedem Zeitpunkt angemessen geschützt sind.

Wir verwenden ein sicheres Übertragungsverfahren, das z.Zt. auf dem TLS-Protokoll (Transport Layer Security-Protokoll) basiert und dem Marktstandard entspricht. Alle Angaben, die Sie auf unseren Webseiten in Dialog- und Antragsformularen anvertrauen, wer-den mit dieser auf modernen Sicherheitsstandards basierenden Internet-Technik übermittelt und ausschließlich zweckgebunden genutzt.

Das TLS-Protokoll ermöglicht eine Verschlüsselung des gesamten Datenverkehrs zwischen Ihrem Browser und dem Server der BMW Bank, welche die allstarlounge betreibt. Dadurch werden Ihre Daten auf dem Übertragungsweg vor Manipulationen und dem unbefugten Zugriff Dritter geschützt.

8. MIT WEM WERDEN WIR IHRE DATEN TEILEN?

Wir werden Ihre Daten für die in diesen Datenschutzinformationen dargestellten Zwecke unter Umständen mit Dritten außerhalb der BMW Bank, BMW und Alphabet teilen. Bei der Übermittlung Ihrer Daten werden wir stets geeignete Schritte unternehmen, um sicherzustellen, dass Ihre Daten im Einklang mit den anwendbaren gesetzlichen Vorgaben verarbeitet, geschützt und übermittelt werden.

Wir werden Ihre Daten für die unter Abschnitt 5 dieser Datenschutzinformationen festgelegten Zwecke unter Umständen an Dritte, wie beispielsweise externe Service- oder IT-Provider, Zahlungsabwicklungsanbieter, Lieferanten, Call Center oder Kooperationspartner übermitteln. Wir werden sicherstellen, dass diese Dritten die Vertraulichkeit Ihrer Daten garantieren. Mit allen Dritten, an welche wir gegebenenfalls Ihre Daten übermittelt, haben wir entsprechende Verträge zur Einhaltung aller datenschutzrechtlichen Vorgaben abgeschlossen.

9. VERWENDUNG VON COOKIES

Wie die meisten Webseiten, die Sie besuchen, verwendet auch die allstarlounge Cookies und ähnliche Technologien, um Ihre Nutzererfahrung sowohl bei einmaligen als auch bei wiederholten Besuchen des Portals zu verbessern.

Ein Cookie ist eine kleine Datei, die eine Zeichenkette enthält, die an Ihr Gerät mit dem Sie auf das Kundenportal zugreifen, gesendet wird, wenn Sie die allstarlounge aufrufen. Wenn Sie die allstarlounge erneut aufrufen, können wir Ihren Browser mithilfe des Cookies erkennen. Cookies können Nutzereinstellungen und andere Informationen über Sie speichern. Die allstarlounge verwendet ausschließlich funktionale Cookies, welche Informationen für einen optimalen Betrieb der Webseite erfassen.

Sie können Ihren Browser so einstellen, dass dieser alle Cookies ablehnt, oder dass er anzeigt, wenn ein Cookie gesendet wird. Wenn Sie in Ihrem Browser keine Cookies zulassen, können wir Ihnen einige Funktionen oder Dienste der allstarlounge möglicherweise nicht optimal anbieten.

10. IHRE RECHTE ALS BETROFFENER UND IHR BESCHWERDERECHT BEI DER AUFSICHTSBEHÖRDE

Als von der Verarbeitung Ihrer Daten betroffene Personen können Sie nach der DSGVO sowie nach anderen einschlägigen Datenschutzbestimmungen bestimmte Rechte bei uns geltend machen. Der folgende Abschnitt enthält Erläuterungen über Ihre Betroffenenrechte nach der DSGVO.

10.1 Betroffenenrechte

Nach der DSGVO stehen Ihnen uns gegenüber insbesondere die folgenden Rechte als betroffene Person zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können von uns jederzeit Informationen über Ihre Daten, die wir über Sie halten, verlangen. Diese Auskunft betrifft unter anderem die von uns verarbeiteten Datenkategorien, für welche Zwecke wir diese verarbeiten, die Herkunft der Daten, falls wir die-se nicht direkt von Ihnen erhoben haben, und gegebenenfalls die Empfänger, an die wir Ihre Daten übermittelt haben. Sie können von uns eine kostenlose Kopie Ihrer Da-ten, die Gegenstand der Vereinbarung sind, erhalten. Sollten Sie Interesse an weiteren Kopien haben, behalten wir uns das Recht vor, Ihnen die weiteren Kopien in Rechnung zu stellen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können von uns die Berichtigung Ihrer Daten fordern. Wir werden angemessene Maßnahmen unternehmen, um Ihre Daten, die wir über sie halten und laufend verarbeiten, richtig, vollständig, aktuell und einschlägig zu halten, basierend auf den aktuellsten uns zur Verfügung stehenden Informationen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können von uns die Löschung Ihrer Daten verlangen, sofern hierfür die rechtlichen Voraussetzungen vorliegen. Dies kann gemäß Art. 17 DSGVO etwa dann der Fall sein, wenn
  • die Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht länger erforderlich sind;
  • Sie Ihre Einwilligung, die Grundlage der Datenverarbeitung ist, widerrufen und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt;
  • Sie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen, oder Sie gegen die Datenverarbeitung zu Zwecken der Direktwerbung widersprechen;
  • die Daten unrechtmäßig verarbeitet wurden;
  sofern die Verarbeitung nicht notwendig ist,
  • um die Einhaltung einer gesetzlichen Verpflichtung, die von uns die Verarbeitung Ihrer Daten erfordert, sicherzustellen, insbesondere im Hinblick auf gesetzliche Aufbewahrungsfristen;
  • um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können von uns die Einschränkung der Verarbeitung Ihrer Daten verlangen, falls
  • Sie die Richtigkeit der Daten bestreiten und zwar für den Zeitraum, den wir be-nötigen, um die Richtigkeit der Daten zu überprüfen;
  • die Verarbeitung unrechtmäßig ist und Sie die Löschung Ihrer Daten ablehnen und stattdessen die Einschränkung der Nutzung verlangen;
  • wir Ihre Daten nicht länger benötigen, Sie diese aber benötigen, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen;
  • Sie Widerspruch gegen die Verarbeitung eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe Ihre überwiegen 
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Auf Ihren Antrag hin werden wir Ihnen Ihre Daten in portabler Form zur Verfügung stellen, so dass Sie diese an einen anderen Verantwortlichen (etwa an eine andere Bank) übertragen können. Dieses Recht steht Ihnen allerdings nur zu, sofern die Datenverarbeitung auf Ihrer Einwilligung beruht oder erforderlich ist, um einen Vertrag durchzuführen.
• Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten aus Gründen jederzeit widersprechen, die sich aus Ihrer besonderen Situation ergeben, sofern die Datenverarbeitung auf Ihrer Einwilligung oder auf unseren berechtigten Interessen oder denen eines Dritten beruht. In diesem Fall werden wir Ihre Daten nicht länger verarbeiten. Letzteres gilt nicht, sofern wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen überwiegen oder wir Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.

10.2 Fristen zur Erfüllung von Betroffenenrechten

Wir bemühen uns grundsätzlich, allen Anfragen innerhalb von 30 Tagen nachzukommen. Diese Frist kann sich jedoch aus Gründen gegebenenfalls verlängern, die sich auf das spezifische Betroffenenrecht oder die Komplexität Ihrer Anfrage beziehen.

10.3 Auskunftsbeschränkung bei der Erfüllung von Betroffenenrechten

In bestimmten Situationen können wir Ihnen aufgrund gesetzlicher Vorgaben möglicher-weise keine Auskunft über sämtliche Ihrer Daten erteilen. Falls wir Ihren Auskunftsantrag in einem solchen Fall ablehnen müssen, werden wir Sie zugleich über die Gründe der Ablehnung informieren.

10.4 Beschwerde bei Aufsichtsbehörden

Wir nehmen Ihre Bedenken und Rechte sehr ernst. Sollten Sie aber der Ansicht sein, dass wir Ihren Beschwerden oder Bedenken nicht hinreichend nachgekommen sind, haben Sie das Recht, eine Beschwerde bei einer zuständigen Datenschutzbehörde einzureichen.

11. ABRUF VON GESETZESTEXTEN

Den Text der DSGVO können Sie auf folgender Homepage abrufen:

http://eur-lex.europa.eu/

Andere in Deutschland relevante Gesetzestexte finden Sie unter:
http://www.gesetze-im-internet.de

Im Hinblick auf die Verarbeitung personenbezogener Daten finden für die BMW Bank unter anderem folgende Gesetze Anwendung:

• Bundesdatenschutzgesetz (BDSG)
• Gesetz über das Aufspüren von Gewinnen aus schweren Straftaten (GWG)

12. ÄNDERUNGEN AN DIESEN DATENSCHUTZINFORMATIONEN

Falls wesentliche Änderungen an der Art und Weise der Verarbeitung Ihrer Daten auftreten, werden wir Sie rechtzeitig über diese Änderungen informieren.

13. KONTAKTDATEN

Schriftliche Anfragen/Aufträge richten Sie bitte an uns oder an unsere gemeinsame Anlaufstelle für datenschutzrechtliche Fragen im Zusammenhang mit der allstarlounge an: service@allstarlounge.de

Daneben können Sie sich unter folgenden E-Mail-Adressen gerne auch direkt an unseren Datenschutzbeauftragten wenden:

• BMW Bank: datenschutz.bank@bmw.de
• BMW:datenschutz@bmw.de
• Alphabet: alphabet_datenschutz@alphabet.de

Die allstarlounge Mitgliederbetreuung

Telefon: 0800 - 8910010
Fax: 0800 - 8910011
E-Mail: service@allstarlounge.de

Servicezeiten
Montag - Freitag von 8 - 19 Uhr
Außer an bundeseinheitlichen Feiertagen
Die Rufnummern sind gebührenfrei

Der Concierge Service – exklusiv für die BMW Bank Champions & Stars

Telefon: 0800 - 8910001
E-Mail: concierge@allstarlounge.de