In dieser Datenschutzerklärung informieren wir Sie darüber, wie und wozu wir Ihre Personendaten erheben, bearbeiten und verwenden. Sie richtet sich an Besucherinnen und Besucher der Website, Kundinnen und Kunden in unseren Filialen und im Online-Shop sowie Interessenten und Interessentinnen in unseren Zweigniederlassungen und von unseren Website-Angeboten, Kontaktpersonen unserer Geschäftspartner, Organisationen und Behörden, Bewerberinnen und Bewerber sowie sämtliche anderen Personen, die Dienstleistungen von uns in Anspruch nehmen oder mit unseren Angeboten in Kontakt kommen.
Zusätzlich zu dieser Datenschutzerklärung können Einwilligungserklärungen, Vertragsbedingungen (insbesondere Allgemeine Geschäftsbedingungen), zusätzliche Datenschutzerklärungen, Formulare und sonstige Hinweise Anwendung finden.
Diese Datenschutzerklärung ist auf die Anforderungen des Schweizer Datenschutzgesetzes («DSG») sowie der EU-Datenschutz-Grundverordnung («DSGVO») ausgelegt. Ob und inwieweit die DSGVO anwendbar ist, hängt jedoch vom Einzelfall ab.
Für die Datenbearbeitung nach dieser Datenschutzerklärung ist grundsätzlich die Mercedes-Benz Automobil AG («wir» oder «uns») datenschutzrechtlich verantwortlich:
Mercedes-Benz Automobil AG
Zürcherstrasse 109
8952 Schlieren
datenschutz.ch@merbag.ch
Sofern nichts anderes kommuniziert wird, gilt diese Datenschutzerklärung auch für Fälle, in denen eine Gruppengesellschaft der Mercedes-Benz Automobil AG Verantwortliche ist (gemeinsam «Merbag-Gruppe»). Zur Merbag-Gruppe gehören insbesondere die Zweigniederlassungen der Mercedes-Benz Automobil AG (siehe https://www.merbag.ch/de/personenwagen/standorte und https://www.merbag.ch/de/nutzfahrzeuge/standorte) sowie die Euro Truck AG, Merbag Holding AG, Merbag International AG und Merbag AG. Wenn Sie direkt mit einer Gruppengesellschaft Kontakt haben, ist in der Regel diese Gruppengesellschaft für die betreffende Datenbearbeitung verantwortlich. Das ist z.B. der Fall, wenn Sie bei einer Zweigniederlassung Ihr Fahrzeug erwerben, dieses dort in den Service bringen oder Werbung von dieser Zweigniederlassung erhalten.
Für eine bestimmte Datenbearbeitung können auch mehrere Unternehmen der Merbag-Gruppe gemeinsam verantwortlich sein oder die Rolle eines Auftragsbearbeiters einnehmen.
Als Datenschutzvertreter in der EU gemäss Art. 27 DSGVO haben wir folgende Stelle eingesetzt:
VGS Datenschutzpartner GmbH
Am Kaiserkai 69
20457 Hamburg
Deutschland
info@datenschutzpartner.eu
Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Wir bearbeiten die nachfolgend aufgeführten Kategorien von Personendaten, wobei im Einzelfall auch weitere Personendaten bearbeitet werden können:
Stammdaten sind die grundlegenden Angaben über Sie, insbesondere:
Vertragsdaten sind Daten, die im Zusammenhang mit einem Vertragsschluss bzw. der Vertragsabwicklung anfallen, insbesondere Angaben:
Wenn Sie mit uns über das Kontaktformular, per E-Mail, Telefon, Chat, brieflich oder über sonstige Kommunikationsmittel in Kontakt stehen, erfassen wir die zwischen Ihnen und uns ausgetauschten Daten, insbesondere:
Wenn Sie unsere Website besuchen, Produkte bei uns erwerben, unseren Online-Shop besuchen, unsere Dienstleistungen in Anspruch nehmen, unsere Angebote und Infrastruktur nutzen, erheben wir häufig Daten über diese Nutzung, insbesondere über:
Diese Daten helfen uns, unsere Angebote und Dienstleistungen anhand Ihrer Interessen und Präferenzen auf Sie auszurichten, gegebenenfalls in Kombination mit anderen Daten (insb. technischen Daten, vgl. Ziff. 3.5). Konkret können wir Schlüsse auf Eigenschaften, Präferenzen und voraussichtliches Verhalten ziehen (was unter Umständen ein «Profiling» darstellt, vgl. hierzu Ziff. 9), z.B. Ihre Affinität zu bestimmten Produkten und Dienstleistungen ableiten oder die Präferenzen von Segmenten (Gruppen von Personen) bestimmen. Dabei können diese Daten personenbezogen (z.B. um Ihnen personalisierte Werbung anzuzeigen) oder nicht-personenbezogen verwendet werden (z.B. zur Marktforschung und Produktentwicklung).
Wenn Sie unsere Website oder unsere WLAN-Netze verwenden, erheben wir bestimmte technische Daten, insbesondere:
Das kann uns helfen, die richtige Formatierung der Website zu übermitteln oder Ihnen z.B. eine für Ihre Region angepasste Website anzuzeigen. Aufgrund der IP-Adresse wissen wir zwar, über welchen Provider Sie auf unsere Angebote zugreifen (und damit auch die Region), aber wir können daraus in der Regel nicht ableiten, wer Sie sind.
Wir können Fotos, Videos und Tonaufnahmen anfertigen, in bzw. auf welchen Sie vorkommen können, insbesondere:
Durch die Verwendung von Videoaufnahmen erhalten wir möglicherweise Angaben über Ihr Verhalten in den entsprechenden Bereichen. Der Einsatz von Videoüberwachungssystemen ist örtlich begrenzt und gekennzeichnet.
Häufig geben Sie uns Personendaten selbst bekannt, insb. Stamm-, Vertrags- und Kommunikationsdaten sowie gegebenenfalls Präferenzdaten. Dies ist beispielsweise der Fall, wenn Sie:
Die Bereitstellung von Personendaten ist in der Regel freiwillig, ausser diese sind für die Abwicklung eines Vertrages und die Erfüllung der damit verbundenen Pflichten erforderlich oder gesetzlich vorgeschrieben. Andernfalls können wir den entsprechenden Vertrag nicht abschliessen oder weiterführen.
Wenn Sie uns Daten über andere Personen (z.B. Familienmitglieder) übermitteln bzw. bekanntgeben, gehen wir davon aus, dass Sie dazu befugt sind und dass diese Daten richtig sind. Mit der Übermittlung von Daten über Dritte bestätigen Sie dies. Bitte stellen Sie auch sicher, dass diese Dritten über diese Datenschutzerklärung informiert wurden.
Wir können Personendaten über Sie auch selbst oder automatisiert erheben, insb. Verhaltens- und Präferenzdaten sowie technische Daten. Dies ist beispielsweise der Fall, wenn Sie:
Wir können Personendaten auch aus bereits vorhandenen Personendaten ableiten, z.B. durch Auswertung von Verhaltens- und Präferenzdaten.
Wir analysieren die Verhaltens- und Transaktionsdaten (siehe Ziff. 3.4), die beim Besuch oder bei Einkäufen in unserem Online-Shop anfallen, um Rückschlüsse über Ihre persönlichen Interessen, Affinitäten sowie Präferenzen zu ziehen. Dies hilft uns, unsere Angebote und Informationen gezielt auf Ihre individuellen Bedürfnisse und Interessen abzustimmen. Auf diese Weise können wir Ihnen eine massgeschneiderte Auswahl relevanter Angebote präsentieren (vgl. auch die Ausführungen zum Profiling in Ziff. 9).
Wir können Personendaten auch von anderen Unternehmen der Merbag-Gruppe (vgl. hierzu Ziff. 2) oder von Dritten erhalten (z.B. von Unternehmen, mit denen wir zusammenarbeiten; von Personen, die mit uns kommunizieren; aus öffentlichen Quellen). Dies ist beispielsweise der Fall:
Wir bearbeiten Ihre Daten zu den Zwecken, die wir im Folgenden erläutern (vgl. zudem unsere Cookie-Informationen). Diese Zwecke bzw. die ihnen zugrundeliegenden Ziele stellen berechtigte Interessen von uns und ggf. von Dritten dar. Sie finden weitere Angaben zu den Rechtsgrundlagen unserer Bearbeitung in Ziff. 6.
Wir bearbeiten Ihre Personendaten für die Anbahnung, Verwaltung und Abwicklung von Vertragsbeziehungen, insbesondere um:
Wir bearbeiten Ihre Personendaten zu Zwecken im Zusammenhang mit der Kommunikation mit Ihnen, insbesondere:
Hierzu verwenden wir insbesondere Kommunikations-, Stamm- und, soweit die Kommunikation einen Vertrag betrifft, auch Vertragsdaten.
Wir bearbeiten Personendaten für Marketingzwecke und zur Beziehungspflege, insbesondere um:
Hierbei kann es sich um unsere eigenen Angebote (inkl. anderer Unternehmen der Merbag-Gruppe) oder um solche des Autoherstellers bzw. -lieferanten handeln (insbesondere Mercedes-Benz Schweiz AG, Daimler Truck Schweiz AG und smart Schweiz GmbH und die mit ihnen verbundenen Unternehmen, wie z.B. die Mercedes-Benz Financial Services Schweiz AG). Wir können dabei auch für die Mercedes-Benz Schweiz AG, Daimler Truck Schweiz AG oder smart Schweiz GmbH und mit ihnen verbundenen Unternehmen tätig werden.
Hierzu verwenden wir insbesondere Stamm-, Vertrags-, Kommunikations-, Verhaltens- und Präferenzdaten, aber auch Bild- und Tonaufnahmen.
Soweit wir nicht separat um Ihre Einwilligung bitten, um Sie für Marketingzwecke zu kontaktieren, können Sie solche Kontakte jederzeit ablehnen (vgl. Ziff. 12). Bei Newslettern und anderen elektronischen Mitteilungen können Sie sich meist über einen in der Mitteilung integrierten Abmeldelink vom entsprechenden Service abmelden.
Ihre Personendaten bearbeiten wir weiter zur Marktforschung, zur Verbesserung unserer Dienstleistungen und unseres Betriebs und zur Produktentwicklung, insbesondere zur:
Dazu bearbeiten wir insbesondere Stamm-, Vertrags-, Verhaltens- und Präferenzdaten, aber auch Kommunikationsdaten und Angaben aus Kundenbefragungen sowie Umfragen.
Wir bearbeiten Personendaten über Bewerberinnen und Bewerber, insbesondere sofern diese erforderlich sind für:
Die erforderlichen Personendaten ergeben sich insbesondere aus den abgefragten Angaben (z.B. im Rahmen einer Stellenausschreibung). Wir bearbeiten ferner jene Personendaten, die Bewerberinnen und Bewerber freiwillig mitteilen oder veröffentlichen, insbesondere als Teil von Anschreiben, Lebenslauf und sonstigen Bewerbungsunterlagen sowie von Online-Profilen.
Sofern Sie als Bewerberin oder Bewerber hierzu einwilligen, können wir Ihre Angaben in unserem Kandidatenpool hinterlegen, um Sie bei künftigen offenen Stellen zu berücksichtigen und informieren.
Wir können Ihre Daten auch zu Sicherheitszwecken (inkl. IT-Sicherheit, Diebstahl-, Betrugs- und Missbrauchsprävention sowie zu Beweiszwecken) und für die Zugangskontrolle bearbeiten, insbesondere:
Hierzu verwenden wir sämtliche unter Ziff. 3 genannten Kategorien von Personendaten, insbesondere auch Verhaltens- und Präferenzdaten sowie Bild- und Tonaufnahmen.
Wir bearbeiten Personendaten zur Einhaltung von Gesetzen, Weisungen und Empfehlungen von Behörden und internen Regularien («Compliance») und um Verstösse zu verhindern und aufzudecken, insbesondere zur:
Hierbei kann es sich um schweizerisches oder ausländisches Recht, Selbstregulierungen, (Branchen-)Standards, «Corporate Governance» oder behördliche Anweisungen handeln.
Zu all diesen Zwecken können wir sämtliche unter Ziff. 3 genannten Kategorien von Personendaten bearbeiten.
Wir bearbeiten Personendaten zur Rechtswahrung, insbesondere um:
Hierzu verwenden wir je nach Konstellation unterschiedliche Personendaten.
Wir bearbeiten Personendaten für unsere gruppeninterne Administration, insbesondere zur:
Dazu bearbeiten wir insbesondere Stammdaten, Vertragsdaten und technische Daten, aber auch Verhaltens- sowie Kommunikationsdaten.
Soweit wir Sie für bestimmte Bearbeitungen um Ihre Einwilligung bitten (z.B. für die Bearbeitung von besonders schützenswerten Personendaten, für Marketingmailings und für die Werbesteuerungs- und Verhaltensanalyse auf der Website), informieren wir Sie gesondert über die entsprechenden Zwecke der Bearbeitung. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (vgl. Ziff. 2 zu den Kontaktmöglichkeiten). Informationen über den Widerruf Ihrer Einwilligung beim Online-Tracking finden Sie unter den Cookie-Hinweisen. Sobald wir die Mitteilung über den Widerruf Ihrer Einwilligung erhalten haben, werden wir Ihre Daten nicht mehr für die Zwecke bearbeiten, denen Sie ursprünglich zugestimmt haben, es sei denn, wir haben eine andere Rechtsgrundlage dafür. Durch den Widerruf Ihrer Einwilligung wird die Rechtmässigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Bearbeitung nicht berührt.
Wo wir Sie nicht um Ihre Einwilligung für eine Bearbeitung bitten, stützen wir die Bearbeitung Ihrer Personendaten darauf, dass die Bearbeitung für die Anbahnung oder Abwicklung eines Vertrags mit Ihnen erforderlich ist oder dass wir oder Dritte ein berechtigtes Interesse daran haben, so insbesondere um die vorstehend unter Ziff. 5 beschriebenen Zwecke und damit verbundenen Ziele zu verfolgen und entsprechende Massnahmen durchführen zu können. Zu unseren berechtigten Interessen gehört auch die Einhaltung von gesetzlichen Vorschriften, soweit diese nicht ohnehin bereits vom jeweils anwendbaren Datenschutzrecht als Rechtsgrundlage anerkannt ist (z.B. das DSG in der Schweiz oder die DSGVO im EWR). Dazu gehört aber auch die Vermarktung unserer Produkte und Dienstleistungen, das Interesse, unsere Märkte besser zu verstehen und unser Unternehmen, einschliesslich des operativen Betriebs, sicher und effizient zu führen und weiterzuentwickeln.
Wenn wir sensible Daten erhalten (z.B. Gesundheitsdaten, Angaben zu politischen, religiösen oder weltanschaulichen Ansichten), können wir Ihre Daten auch gestützt auf andere Rechtsgrundlagen bearbeiten, z.B. im Falle von Auseinandersetzungen aufgrund der Notwendigkeit der Bearbeitung für einen etwaigen Prozess oder die Durchsetzung oder Abwehr von Rechtsansprüchen. In Einzelfällen können andere Rechtsgründe zum Tragen kommen, was wir Ihnen soweit erforderlich separat kommunizieren.
Wir können Personendaten an andere Unternehmen der Merbag-Gruppe weitergeben. Eine Weitergabe kann der gruppeninternen Administration oder der Unterstützung der betreffenden Gruppenunternehmen und ihrer eigenen Bearbeitungszwecke dienen, insbesondere zur:
Wir arbeiten mit Dienstleistern im In- und Ausland zusammen, die regelmässig Personendaten in unserem Auftrag als sog. «Auftragsbearbeiter» bearbeiten. Als solche sind diese verpflichtet, Personendaten ausschliesslich nach unseren Instruktionen zu bearbeiten sowie geeignete Massnahmen zur Datensicherheit zu treffen. Hierzu gehören:
In anderen Fällen sind diese Dienstleister gemeinsam mit uns oder eigenständig verantwortlich (z.B. wenn Sie uns Ihre Einwilligung gegeben haben oder wir zu einer Weitergabe gesetzlich verpflichtet oder berechtigt sind). Hierzu gehören:
Wie in Ziff. 7 erläutert, geben wir Daten auch anderen Stellen bekannt. Diese befinden sich nicht nur in der Schweiz und im Europäischen Wirtschaftsraum (EWR). In bestimmten Fällen können Ihre Personendaten daher auch in den USA bearbeitet werden; in Ausnahmefällen aber in jedem Land der Welt. Diese Länder verfügen möglicherweise nicht über Gesetze, die aus Sicht des DSG oder der DSGVO ein angemessenes Datenschutzniveau gewährleisten.
Befindet sich ein Empfänger in einem Land ohne angemessenen gesetzlichen Datenschutz, verpflichten wir den Empfänger vertraglich zur Einhaltung des anwendbaren Datenschutzes (sog. Standardvertragsklauseln), soweit er nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt und wir uns nicht auf eine Ausnahmebestimmung stützen können. Eine Ausnahme kann namentlich bei Rechtsverfahren im Ausland gelten, wenn eine Vertragsabwicklung eine solche Bekanntgabe erfordert oder wenn Sie eingewilligt haben. Die von uns verwendeten Standardvertragsklauseln wurden von der Europäischen Kommission und dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten genehmigt, ausgestellt oder anerkannt (vgl. beispielsweise hier). Solche vertraglichen Vorkehrungen können aber nicht sämtliche Risiken (namentlich von staatlichen Zugriffen im Ausland) vollständig eliminieren.
Wir können bestimmte persönliche Eigenschaften von Ihnen zu den in Ziff. 5 genannten Zwecken anhand Ihrer Daten (Ziff. 3) automatisiert bewerten («Profiling»), wenn wir Präferenzdaten ermitteln wollen (insb. Auswertung des Nutzungs- und Einkaufsverhaltens in unserem Online-Shop und Zuordnung von Interessen und individuellen Angeboten), aber auch um Missbrauchs- und Sicherheitsrisiken festzustellen, statistische Auswertungen vorzunehmen oder für betriebliche Planungszwecke. Zu denselben Zwecken können wir auch Profile erstellen, d.h. wir können Verhaltens- und Präferenzdaten, aber auch Stamm- und Vertragsdaten und Ihnen zugeordnete technische Daten kombinieren, um Sie als Person mit Ihren unterschiedlichen Interessen und sonstigen Eigenschaften besser zu verstehen. In beiden Fällen achten wir auf die Verhältnismässigkeit und Zuverlässigkeit der Ergebnisse und treffen Massnahmen gegen eine missbräuchliche Verwendung dieser Profile oder eines Profilings. Können diese Rechtswirkungen oder erhebliche Nachteile für Sie mit sich bringen, sehen wir grundsätzlich eine manuelle Überprüfung vor.
Wir bearbeiten Ihre Daten so lange, wie es unsere Bearbeitungszwecke, die gesetzlichen Aufbewahrungsfristen und unsere berechtigten Interessen der Bearbeitung zu Dokumentations- und Beweiszwecken es verlangen oder eine Speicherung technisch bedingt ist.
Wir orientieren uns dabei an folgenden Aufbewahrungsfristen:
Nach Ablauf der genannten Fristen löschen oder anonymisieren wir Ihre Personendaten, sofern im Einzelfall oder aufgrund der oben genannten Gründe (Beweiszwecke, gesetzliche oder vertragliche Vorgaben, technische Bedingtheit) nicht eine längere Aufbewahrungsfrist angezeigt ist.
Wir treffen angemessene Sicherheitsmassnahmen, um die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Personendaten zu wahren, um sie gegen unberechtigte oder unrechtmässige Bearbeitungen zu schützen und den Gefahren des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken.
Das anwendbare Datenschutzrecht gewährt Ihnen unter bestimmten Umständen das Recht, der Bearbeitung Ihrer Daten zu widersprechen, insbesondere jener für Zwecke des Direktmarketings, des für Direktwerbung betriebenen Profilings und weiterer berechtigter Interessen an der Bearbeitung.
Soweit die jeweils anwendbaren Voraussetzungen erfüllt und keine gesetzlichen Ausnahmen anwendbar sind, haben Sie zudem das Recht:
Wenn Sie entsprechende Rechte ausüben wollen, wenden Sie sich bitte an uns (unsere Kontaktangaben sind in Ziff. 2).
Damit wir einen Missbrauch ausschliessen können, müssen wir Sie identifizieren (z.B. mit einer Ausweiskopie, soweit dies nicht anders möglich ist).
Sie haben zudem das Recht, sich bei der Datenschutz-Aufsichtsbehörde Ihres Landes zu beschweren:
Wir können diese Datenschutzerklärung jederzeit anpassen. Die auf dieser Website veröffentlichte Version ist die jeweils aktuelle Fassung.
Version 2.1