Datenschutzerklärung

Zuletzt aktualisiert am 10. Juni 2025

 

Verantwortlicher für personenbezogene Daten:

Prizmos Ltd.

Reg.-Nr. 202432360

E-Mail: dpo@caristaapp.com

 

 

Wir bei Prizmos Ltd. nehmen den Schutz Ihrer personenbezogenen Daten ernst. Wir verpflichten uns, die Vertraulichkeit aller personenbezogenen Daten zu schützen, die Sie im Rahmen Ihrer Nutzung unserer Website bereitstellen oder die dabei erhoben werden (carista.com) und unseren Diensten erheben.

 

Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, weitergeben und verwenden und wie Sie Ihre Datenschutzrechte ausüben können. Wir empfehlen Ihnen, diese Datenschutzerklärung vollständig zu lesen, um sicherzustellen, dass Sie umfassend informiert sind. Diese Datenschutzerklärung gilt für alle personenbezogenen Daten, die wir über Sie erheben, einschließlich der Informationen, die wir in unserer App „Carista“, auf unserer Website "carista.com" und alle anderen Informationen, die Sie uns im Zusammenhang mit der Nutzung unserer Dienste oder Produkte zur Verfügung stellen, einschließlich im Testmodus oder wenn Sie Informationen über unsere Dienste und Produkte anfordern, die zusammenfassend als „Dienste“ und/oder „Produkte“ bezeichnet werden. Durch die Nutzung der Dienste, unabhängig davon, wie Sie sie nutzen (ob über PCs, mobile Geräte oder auf andere Weise), bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und verstanden haben und ihr zustimmen.

Prizmos Ltd. erhebt und verarbeitet personenbezogene Daten im Rahmen der rechtmäßigen Ausübung seiner Tätigkeit unter Einhaltung der geltenden Anforderungen.

.

 

I. Wichtige Begriffe

 

„Personenbezogene Daten“ – alle Informationen, durch die eine Person direkt oder indirekt identifiziert wird oder identifiziert werden kann, einschließlich, aber nicht beschränkt auf Namen, Geburtsdatum, Standortdaten (GPS und IP), E-Mail-Adresse, physische Adresse, Geschlecht oder andere demografische Informationen.

 

„Website(s)“ – jede Website bzw. alle Websites, deren Eigentümer und Betreiber wir sind (wie beispielsweise carista.com) oder jede andere Webseite, interaktive Funktion, Anwendung, jedes Widget, jeden Blog, jedes soziale Netzwerk oder jedes andere Online-, mobile oder drahtlose Angebot, das auf diese Datenschutzerklärung verlinkt.

 

„Carista App“ – die Softwareanwendung, deren Eigentümer und Betreiber wir sind - die Carista-Anwendung oder andere interaktive Funktionen, über die wir unsere Softwaredienste bereitstellen, einschließlich im Testmodus.

 

„Verarbeitung personenbezogener Daten“ – jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, die Strukturierung, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung, die Verbreitung, der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von Daten.

 

II. Von uns erhobene personenbezogene Daten

 

II.a). Allgemeine Bedingungen

Soweit geltende Datenschutzgesetze eine besondere Behandlung personenbezogener Daten erfordern, ergreifen wir die zur Einhaltung dieser Gesetze erforderlichen Maßnahmen.

Unsere Dienste werden nicht für Personen unter 16 Jahren bereitgestellt, und wir erheben nicht wissentlich personenbezogene Daten von Personen unter 16 Jahren. Falls wir erfahren, dass eine Person unter 16 Jahren uns personenbezogene Daten bereitgestellt hat, werden wir diese Daten unverzüglich löschen.

 

II.b). Personenbezogene Daten, die Sie uns bereitstellen.

Die über unsere Anwendung bereitgestellten Dienste sind nur nach Registrierung und Erstellung eines Kontos verfügbar. Zur Erstellung eines Kontos geben Nutzer folgende Informationen an: Namen und E-Mail-Adresse; außerdem müssen sie ein Passwort auswählen. Die Registrierung in der Anwendung kann auch über Konten Dritter erfolgen (z. B. ein Google-Konto oder ein Facebook-Konto). Die in solchen Fällen bereitgestellten personenbezogenen Daten umfassen ebenfalls den Namen und die E-Mail-Adresse des Nutzers und können weitere vom Nutzer bereitgestellte personenbezogene Daten enthalten. Wir erhalten keine Ihrer Anmeldedaten (Passwörter) für diese Dritten.

Die über unsere Anwendung bereitgestellten Dienste sind nur nach Registrierung und Erstellung eines Kontos verfügbar. Zur Erstellung eines Kontos geben Nutzer folgende Informationen an: Namen und E-Mail-Adresse; außerdem müssen sie ein Passwort auswählen. Die Registrierung in der Anwendung kann auch über Konten Dritter erfolgen (z. B. ein Google-Konto oder ein Facebook-Konto). Die in solchen Fällen bereitgestellten personenbezogenen Daten umfassen ebenfalls den Namen und die E-Mail-Adresse des Nutzers und können weitere vom Nutzer bereitgestellte personenbezogene Daten enthalten. Wir erhalten keine Ihrer Anmeldedaten (Passwörter) für diese Dritten.

Die Erbringung der Dienste für bestimmte Fahrzeugmarken erfordert die Bereitstellung zusätzlicher personenbezogener Daten: Adresse und Telefonnummer. Diese Informationen werden vom Fahrzeughersteller zum Zweck der Marktanalyse sowie für andere anwendbare Zwecke und unter den in dessen Datenschutzrichtlinie festgelegten Bedingungen benötigt. Weitere Informationen zur Erhebung und Verarbeitung solcher personenbezogenen Daten finden Sie in den jeweiligen Datenschutzrichtlinien des Fahrzeugherstellers.

Die Erbringung bestimmter Dienste für bestimmte Fahrzeuge der Volkswagen-Gruppe, bei denen die erweiterte Schutzfunktion SFD (SFD - Schutz der Fahrzeugdiagnose = Schutz der Fahrzeugdiagnose) zum Einsatz kommt, kann die Bereitstellung zusätzlicher personenbezogener Daten erfordern. Personenbezogene Daten des Nutzers unterliegen im Rahmen der Erbringung solcher Dienste den folgenden besonderen Bedingungen: i) Jedem Nutzer wird von Prizmos Ltd eine pseudonymisierte ID zugewiesen; ii) personenbezogene Daten werden sowohl von Prizmos Ltd als auch von Volkswagen im Rahmen der Erbringung von SFD-Diensten 30 Jahre nach einer SFD-Anfrage gespeichert; iii) personenbezogene Daten (pseudonymisierte ID und VIN) werden im Rahmen jeder SFD-Anfrage an Volkswagen übermittelt; iv) personenbezogene Daten können im Falle eines Missbrauchs oder eines anderen verbotenen oder rechtswidrigen Verhaltens des Nutzers an Volkswagen oder die jeweils zuständigen Ermittlungsbehörden übermittelt werden; v) pseudonymisierte Verhaltensdaten können von Volkswagen zu Analysezwecken verarbeitet werden; vi) Datenschutzrechte können vom Nutzer gegenüber Volkswagen nur über den Vermittler Prizmos Ltd ausgeübt werden. Weitere Informationen zum Schutz der personenbezogenen Daten von Volkswagen-Nutzern im Zusammenhang mit SFD-Diensten finden Sie in der Datenschutzrichtlinie für das SFD-IT-Backend unter: Datenschutzrichtlinie für das SFD-IT-Backend

Im Rahmen der Nutzung der Dienstleistungen können Sie auf eigenen Wunsch zusätzliche Informationen über Ihr Fahrzeug bereitstellen. Diese Informationen werden ausschließlich zum Zweck der Optimierung Ihrer Benutzererfahrung in der Anwendung verarbeitet.

Sie können uns auf Ihren Wunsch zusätzlich beim Testen neuer Versionen und/oder Funktionen unserer Dienstleistungen unterstützen, indem Sie an Testmodi der Anwendung/Dienstleistungen teilnehmen. Ihre ausdrückliche Einwilligung zur Bereitstellung personenbezogener Daten im Rahmen solcher Tests wird jedes Mal eingeholt.

Die im Rahmen der Registrierung und Erstellung eines Kontos erhobenen Informationen werden von Prizmos Ltd ausschließlich zum Zweck der Bereitstellung der angeforderten Dienstleistungen über die Anwendung, zur Verbesserung Ihrer Benutzererfahrung bei der Inanspruchnahme der Dienstleistungen in der Anwendung sowie zur Kommunikation mit Ihnen verarbeitet, wenn dies erforderlich oder notwendig ist.

Gelegentlich können wir die bereitgestellte E-Mail-Adresse verarbeiten, um Ihnen Werbenachrichten mit Informationen über unsere Produkte und Dienstleistungen zu senden. Sie können der Verarbeitung zum Zweck eines solchen Marketings bei der Erstellung Ihres Kontos oder jederzeit danach widersprechen.

Abgesehen von den Kontoinformationen stellen Sie uns Ihre personenbezogenen Daten üblicherweise, jedoch nicht ausschließlich, zur Verfügung, wenn Sie unsere Website besuchen, sich für unsere Dienstleistungen und Produkte registrieren und diese nutzen (einschließlich der Erstellung eines Benutzers in unserer Carista-App), unser Kundensupport-Team kontaktieren, uns eine E-Mail senden, die Dienstleistungen mit einer anderen Website oder einem anderen Dienst integrieren oder auf andere Weise mit uns kommunizieren.

Bei der Verarbeitung personenbezogener Daten verwenden wir keine automatisierte Entscheidungsfindung, außer in Fällen der Profilbildung. Wir führen Profilbildung ausschließlich zum Zweck der Erstellung personalisierter Marketingnachrichten durch, sofern wir hierfür eine ausdrückliche Einwilligung erhalten haben. Profilbildung ist die Verarbeitung personenbezogener Daten durch die Analyse und Bewertung bestimmter Merkmale oder potenzieller Präferenzen und Interessen einer bestimmten Person.

 

II.c). Informationen, die wir automatisch erfassen

Wenn Sie unsere Website sowie unsere Dienstleistungen und Produkte nutzen, können wir bestimmte Informationen über Ihr Gerät und Ihre Nutzung der Dienstleistungen automatisch erfassen. Wir verwenden Cookies und andere Tracking-Technologien, um einige dieser Informationen zu erfassen. Unsere Verwendung von Cookies und anderen Tracking-Technologien wird im Folgenden ausführlich erläutert. Die einzigen Daten, die wir über die von Ihnen bereitgestellten Daten hinaus erfassen, sind Ihre IP-Adresse, Ihre Browsersoftware, Ihr Betriebssystem sowie der Zeitpunkt und das Datum Ihres Besuchs auf unserer Website. Wenn Sie unsere Website nutzen, verwenden wir Daten aus der interessenbasierten Werbung von Google oder 3rd Daten von Zielgruppen Dritter (z. B. Alter, Geschlecht und Interessen) mit von Google bereitgestellten Analysediensten (Google Analytics) verwenden wir die Impression-Berichterstattung des Google Display Network und können für unsere Marketingstrategie benutzerdefinierte Facebook-Zielgruppen einsetzen.

Weitere Informationen darüber, wie Google Analytics Ihre Informationen verwendet, finden Sie auf der Seite „How Google uses information from sites or apps that use our services“ unter https://policies.google.com/technologies/partner-sites?hl=en . Sie können die automatisierte Erfassung von Informationen durch Werbenetzwerke Dritter zum Zweck der Schaltung von auf Ihre Interessen zugeschnittenen Anzeigen ablehnen, indem Sie die Opt-out-Seite für Verbraucher zu den Selbstregulierungsgrundsätzen für verhaltensbezogene Online-Werbung unter http://www.aboutads.info/choices/ besuchen und die Einstellungen für Ihre Anzeigen im Google Display Network unter http://www.google.com/ads/preferences/ bearbeiten oder deren Schaltung ablehnen. Sie können auch das Browser-Add-on zur Deaktivierung von Google Analytics verwenden.

 

II.d). Zahlungsabwickler

Wir nutzen Zahlungsabwickler von Drittanbietern zur Abwicklung von Zahlungen für unsere Dienste und Produkte. Je nach Standort des Nutzers arbeiten wir mit Stripe.com oder Shopify zusammen, um unseren Kunden sichere Kreditkartentransaktionen anzubieten, wenn Sie unsere Dienste und Produkte direkt über unsere Website erwerben. Unsere Produkte sind außerdem zum direkten Kauf bei Amazon erhältlich. Unsere Dienste sind je nach Gerät auch über die von Google Play oder dem Apple Store bereitgestellte Carista App verfügbar. 

Stripe.com oder Shopify wickelt über seinen Dienst Shopify Payments die komplexe Weiterleitung sensibler Kundeninformationen über die Netzwerke zur Kreditkartenabwicklung ab. Im Zusammenhang mit der Verarbeitung solcher Zahlungen sehen oder speichern wir Ihre Kreditkarteninformationen zu keiner Zeit. Stattdessen werden sämtliche derartigen Informationen direkt an Stripe.com oder Shopify übermittelt, deren jeweilige Verwendung Ihrer personenbezogenen Daten ihrer Datenschutzrichtlinie unterliegt, abrufbar unter https://stripe.com/privacy oder https://www.shopify.com/legal/privacy. 

Auf Grundlage unserer Vereinbarungen mit diesen Drittanbietern erhalten wir für die jeweiligen Käufe ausschließlich Informationen zur E-Mail-Adresse.

Shopify Inc. ist ein in einem US-Bundesstaat gegründetes Unternehmen mit Sitz in Kanada und arbeitet weltweit mit lizenzierten Drittanbietern von Zahlungsdiensten zusammen. Stripe Payments Company ist ein in einem US-Bundesstaat lizenzierter Geldtransmitter und ein auf Bundesebene registriertes Finanzdienstleistungsunternehmen. Sowohl Stripe.com als auch Shopify halten sich bei der Zahlungsabwicklung an strenge Branchenstandards.

Wenn Sie unsere Produkte über Amazon kaufen, wird der gesamte Vorgang über Amazon abgewickelt, und die jeweilige Datenschutzrichtlinie gilt für Ihre Interaktion. Im Zusammenhang mit Ihren Käufen sehen oder speichern wir Ihre Kreditkarteninformationen niemals. Alle Ihre Daten werden direkt an Amazon übermittelt und dort gespeichert. Die Nutzungsbedingungen von Amazon können Sie hier einsehen: https://www.amazon.com/gp/help/customer/display.html?nodeId=508088
und die jeweilige Datenschutzrichtlinie unter: https://www.amazon.com/gp/help/customer/display.html?nodeId=468496

Alle über die Carista App getätigten Käufe werden über Google Play oder den Apple Store abgewickelt. Wir sehen oder speichern Ihre Kreditkarteninformationen niemals. Alle Ihre Daten werden direkt über Google Play oder den Apple Store bereitgestellt. Die jeweiligen Datenschutzrichtlinien können Sie unter folgenden Links einsehen: https://policies.google.com/privacy oder https://www.apple.com/legal/privacy/data/en/app-store/.

Jeder dieser Drittanbieter von Zahlungsdiensten stellt uns Ihre E-Mail-Adresse zur Verfügung, damit wir mit Ihnen bezüglich Ihres Kaufs kommunizieren, Anfragen zu ungültigen Zahlungen senden, Benachrichtigungen zu Ihrem Kauf einschließlich bevorstehender automatischer Verlängerungen oder Kündigungen sowie sonstige administrative Informationen und Mitteilungen übermitteln können. 

Nach Ihrem Kauf bei Shopify senden wir Ihnen eine einmalige E-Mail mit der Bitte, unser Produkt/unserer Wartung zu bewerten. Es liegt allein in Ihrem Ermessen, ob Sie eine Bewertung abgeben und welchen Inhalt diese hat. Bewertungen werden nicht automatisch veröffentlicht, und Prizmos behält sich das Recht vor, die Gültigkeit einer Bewertung zu bestätigen. 

III. Rechtsgrundlagen und Zwecke der Nutzung oder Verarbeitung personenbezogener Daten

 

Unser vorrangiger Zweck bei der Verarbeitung personenbezogener Daten besteht darin, Ihnen die von Ihnen angeforderten Wartungen und Produkte bereitzustellen sowie jene Zwecke zu verfolgen, von denen wir annehmen, dass sie Ihnen helfen, Ihre Nutzung der Wartungen zu optimieren. Wir dürfen personenbezogene Daten auf unterschiedlichen Rechtsgrundlagen verarbeiten, wobei die Zwecke der Verarbeitung variieren, insbesondere zur Wahrnehmung unseres berechtigten geschäftlichen Interesses, zur Erfüllung eines Vertrags oder zur Erfüllung einer gesetzlichen Verpflichtung. Sofern die Nutzung und Verarbeitung personenbezogener Daten auf einer Einwilligung beruht, werden wir die Zwecke der Verarbeitung dieser Daten angeben und Ihnen die entsprechenden Informationen sowie die Möglichkeit bereitstellen, die Verarbeitung abzulehnen.

Die Arten von Nutzerdaten, die wir im Rahmen des Betriebs der Carista App erheben und verarbeiten, sind folgende:

Art der personenbezogenen Daten Zweck Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Vor- und Nachname Registrierung der Carista App für den jeweiligen Nutzer; Bereitstellung der vom Nutzer angeforderten Informationen, Dienste, Produkte und Unterstützung Vertragserfüllung/Dienstleistung
IP-Adresse Registrierung der Carista App für den jeweiligen Nutzer; Bereitstellung der vom Nutzer angeforderten Informationen, Dienste, Produkte und Unterstützung Vertragserfüllung/Dienstleistung
VIN Registrierung der Carista App für den jeweiligen Nutzer; Bereitstellung der vom Nutzer angeforderten Informationen, Dienste, Produkte und Unterstützung Vertragserfüllung/Dienstleistung
E-Mail Kommunikation bezüglich Zahlungen, Zahlungsbenachrichtigungen, einschließlich bevorstehender oder stornierter Zahlungen Berechtigtes Interesse
E-Mail Nach dem Kauf über Shopify zur Anforderung einer individuellen Bewertung Berechtigtes Interesse
E-Mail Registrierung der Carista App für den jeweiligen Nutzer; Bereitstellung der vom Nutzer angeforderten Informationen, Dienste, Produkte und Unterstützung Vertragserfüllung/Dienstleistung
E-Mail Allgemeine Marketingnachrichten mit Informationen über unsere Produkte und Dienstleistungen Berechtigtes Interesse
Gerätekennungen Registrierung der Carista App für den jeweiligen Nutzer; Bereitstellung der vom Nutzer angeforderten Informationen, Dienste, Produkte und Unterstützung Vertragserfüllung/Dienstleistung
Protokolle, Zahlungsdaten Registrierung der Carista App für den jeweiligen Nutzer; Bereitstellung der vom Nutzer angeforderten Informationen, Dienste, Produkte und Unterstützung Vertragserfüllung/Dienstleistung
Vorname, Nachname, E-Mail-Adresse, IP-Adresse, VIN, Gerätekennungen Testen neuer Versionen und/oder Funktionen der Carista App Einwilligung

 

Die Arten von Nutzerdaten, die wir im Rahmen Ihrer Interaktionen mit uns über das Feedbackformular auf unserer offiziellen Website (oder bei der Anmeldung zu unserem Newsletter) erheben und verarbeiten, sind folgende:

Art der personenbezogenen Daten Zweck Rechtsgrundlage für die Verarbeitung personenbezogener Daten
E-Mail Kontaktaufnahme mit uns über das Kontaktformular auf unserer Website oder Bereitstellung des Newsletters; Bearbeitung von Beschwerden oder Kundenserviceanfragen, Beilegung von Streitigkeiten, Durchführung von Prüfungen Einwilligung
IP-Adresse Bearbeitung von Beschwerden oder Kundenserviceanfragen, Beilegung von Streitigkeiten, Durchführung von Prüfungen Vertragserfüllung/Dienstleistung
Cookies Technische Funktionalität Vertragserfüllung/Dienstleistung
Marketing-Cookies Marketingstrategie und -maßnahmen; Bewerbung unserer Dienste und Produkte Einwilligung
E-Mail und Käufe Personalisierte Marketingnachrichten mit Informationen über unsere Produkte und Dienstleistungen auf Grundlage Ihrer früheren Käufe Einwilligung

 

IV. Zeitraum der Verarbeitung personenbezogener Daten

 

Ungeachtet der nachstehend aufgeführten Rechte speichern wir personenbezogene Daten nur so lange, wie es für die in diesem Datenschutzhinweis genannten Zwecke erforderlich ist oder gesetzlich vorgeschrieben wird. Informationen im Zusammenhang mit Ihrer Nutzung unserer Dienste und Produkte, einschließlich Namen, E-Mail-Adressen, Zahlungsdaten, Protokollen Ihrer Nutzung der lizenzierten Softwareanwendung, Fahrzeugidentifikationsnummer, Anfragen zur Bereitstellung von Diensten und/oder Produkten, werden nach ihrer Erhebung für einen Zeitraum von 5 Jahren zum Zwecke einer möglichen Beilegung von Streitigkeiten verarbeitet. Nach Ablauf der geltenden Aufbewahrungsfrist löschen oder anonymisieren wir Ihre personenbezogenen Daten entweder sicher oder, sofern eine Löschung oder Anonymisierung nicht möglich ist, speichern wir Ihre personenbezogenen Daten sicher und getrennt von jeder weiteren Verarbeitung, bis eine Löschung möglich ist.

Hinweis: Im Falle der Anforderung eines SFD-Dienstes werden die über die Carista App erhobenen Nutzer- und personenbezogenen Daten bis zu 30 Jahre nach der erstmaligen Registrierung in der App weiterhin in unseren Systemen gespeichert, auch nachdem ein Nutzerkonto abgelaufen ist oder deaktiviert wurde. Die gemäß dieser Datenschutzrichtlinie an Volkswagen übermittelten personenbezogenen Daten werden von Volkswagen ebenfalls für einen Zeitraum von 30 Jahren gespeichert.

 

V. Sicherheit personenbezogener Daten

 

Gemäß den geltenden Gesetzen und Vorschriften haben wir geeignete technische und organisatorische Maßnahmen ergriffen, um die Sicherheit personenbezogener Daten vor unbefugtem oder unrechtmäßigem Zugriff zu schützen. Wir sind der Ansicht, dass die von Prizmos Ltd umgesetzten Maßnahmen sowie das bestehende Informationssicherheitsmanagementsystem, das auf den TISAX-Anforderungen basiert, unsere potenzielle Verwundbarkeit auf ein für die Art der von uns verarbeiteten Daten angemessenes Maß reduzieren.

Wir verarbeiten und speichern personenbezogene Daten auf unseren Servern oder auf den Servern unserer Drittanbieter in den USA und in anderen Ländern innerhalb der Europäischen Union, in denen wir oder unsere Dienstleister geschäftlich tätig sind. Dies bedeutet, dass wir Ihre personenbezogenen Daten bei deren Erhebung in jedem dieser Länder verarbeiten können, einschließlich in Ländern außerhalb des Landes, in dem Sie Ihren Wohnsitz haben. Unabhängig davon, wo personenbezogene Daten verarbeitet werden, ergreifen wir Maßnahmen, um sicherzustellen, dass Ihre personenbezogenen Daten im Einklang mit dem geltenden Datenschutzrecht und dieser Datenschutzrichtlinie geschützt sind.

Wir überprüfen regelmäßig unsere Verfahren zur Erhebung, Speicherung und Verarbeitung von Informationen, einschließlich physischer Sicherheitsmaßnahmen. Wir beschränken den Zugang zu personenbezogenen Daten auf Mitarbeiter und Beauftragte, die diese Informationen zur Verarbeitung in unserem Auftrag benötigen und strengen vertraglichen Vertraulichkeitsverpflichtungen unterliegen.

 

VI. Datenschutzrechte

 

Sie haben die folgenden Datenschutzrechte, die durch das geltende Recht von Zeit zu Zeit geändert werden können:

  1. Auskunftsrecht – Sie haben das Recht, jederzeit von Prizmos Ltd Informationen über die zu Ihrer Person gespeicherten personenbezogenen Daten, deren Herkunft und Zweck zu erhalten; außerdem können Sie eine Kopie der zu Ihrer Person gespeicherten personenbezogenen Daten erhalten.
  2. Recht auf Berichtigung – Sie haben jederzeit das Recht, die unverzügliche Berichtigung oder Aktualisierung Ihrer personenbezogenen Daten zu verlangen.
  3. Recht auf Einschränkung der Verarbeitung – Sie haben in bestimmten Fällen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Wenn Sie eine solche Einschränkung wünschen, wenden Sie sich bitte unter dpo@caristaapp.com an uns.
  4. Recht auf Löschung (Recht auf Vergessenwerden) – Sie sind berechtigt, Prizmos Ltd aufzufordern, Ihre personenbezogenen Daten zu löschen, wenn kein berechtigter Grund für die weitere Verarbeitung der Daten besteht oder die Verarbeitung nicht im Einklang mit dem geltenden Recht erfolgt, außer in Fällen, in denen eine Löschung nicht möglich ist, ein berechtigter Grund für die Verarbeitung vorliegt oder eine rechtliche Verpflichtung besteht.
  5. Recht auf Übertragbarkeit – Sie haben das Recht, die Übermittlung Ihrer personenbezogenen Daten an Sie selbst oder an einen Dritten in einem strukturierten, gängigen und maschinenlesbaren Format zu verlangen.
  6. Recht auf Widerspruch gegen die Verarbeitung – Sie sind berechtigt, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn Sie ein berechtigtes Interesse haben oder der Ansicht sind, dass Ihre Rechte und Freiheiten verletzt werden. Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung jederzeit zu widersprechen.
  7. Recht auf Widerruf Ihrer Einwilligung – Wenn wir Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung erhoben und verarbeitet haben, können Sie Ihre Einwilligung jederzeit widerrufen. Der Widerruf Ihrer Einwilligung wirkt sich weder auf die Rechtmäßigkeit einer vor dem Widerruf durchgeführten Verarbeitung aus noch auf die Verarbeitung Ihrer personenbezogenen Daten, die auf andere rechtmäßige Verarbeitungsgrundlagen als die Einwilligung gestützt ist.
  8. Recht auf Beschwerde – Sie können sich jederzeit bei der nationalen Datenschutzbehörde über die Erhebung und Verwendung Ihrer personenbezogenen Daten beschweren.

 

Ausübung der Rechte betroffener Personen

Wenn Sie Ihre Datenschutzrechte ausüben möchten, können Sie dies jederzeit tun, indem Sie uns über eine der Kontaktmöglichkeiten kontaktieren, die auf unserem Kontaktblatt am Ende dieser Datenschutzrichtlinie angegeben sind. Wir beantworten alle Anfragen von Personen, die ihre Rechte ausüben möchten, innerhalb einer angemessenen Frist und im Einklang mit dem geltenden Recht (innerhalb eines Monats).

Sie können Ihre Rechte gegenüber Volkswagen in Bezug auf Ihre über die Carista App gestellten SFD-Anfragen außerdem ausüben, indem Sie uns über eine der am Ende dieser Datenschutzrichtlinie verfügbaren Kontaktmöglichkeiten kontaktieren.

Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, haben Sie das Recht, bei der jeweils zuständigen Aufsichtsbehörde Beschwerde einzulegen, abhängig von dem Land, in dem Sie sich befinden – für Bulgarien ist dies die Kommission für den Schutz personenbezogener Daten unter der Anschrift: Sofia 1592, 2 Prof. Tsvetan Lazarov Str., Tel. 02 / 91-53-519, E-Mail: kzld@cpdp.bg, Website: www.cpdp.bg.

 

VII. Externe Parteien, an die wir personenbezogene Daten weitergeben

 

Auftragnehmer 

Wir geben personenbezogene Daten nur dann an externe Parteien weiter, wenn ein triftiger Grund dafür besteht (z. B. eine vertragliche Verpflichtung oder eine gesetzliche Anforderung).

Wir sind vertraglich verpflichtet, Ihre personenbezogenen Daten (z. B. die pseudonymisierte Benutzer-ID oder VIN) für jede SFD-Anfrage an einen gemeinsam Verantwortlichen in der Verarbeitung - VOLKSWAGEN AG - zu übermitteln.

Einzelheiten zur Verarbeitung solcher personenbezogenen Daten sind oben in Abschnitt II dargelegt.

Die Datenschutzrichtlinie von Volkswagen finden Sie hier:

https://datenschutz.volkswagen.de/?lang=en-GB

Die Nutzungsbedingungen für das SFD-IT-Backend finden Sie hier: Nutzungsbedingungen für das SFD-IT-Backend

Die Datenschutzrichtlinie für das SFD-IT-Backend finden Sie hier: Datenschutzrichtlinie für das SFD-IT-Backend

Bereitstellung der Dienste

Wir können personenbezogene Daten an Dritte weitergeben, die bei der Bereitstellung unserer Produkte und Dienste helfen. Dies kann das Hosting unserer Webserver, die Datenanalyse zur Nutzung unserer Dienste und Produkte, die Durchführung und Überwachung von Marketingmaßnahmen sowie die Erbringung von Kundensupport umfassen. Wir können personenbezogene Daten an unsere verbundenen Unternehmen oder andere vertrauenswürdige Unternehmen oder Personen weitergeben, die diese Informationen in unserem Auftrag und auf Grundlage unserer Anweisungen sowie unter Einhaltung dieser Datenschutzrichtlinie und aller sonstigen geltenden Vertraulichkeits- und Sicherheitsmaßnahmen verarbeiten.

Gesetzliche Verpflichtung oder Strafverfolgung

Wir können personenbezogene Daten offenlegen, um unsere Richtlinien durchzusetzen, unseren gesetzlichen Verpflichtungen nachzukommen oder im Interesse der Sicherheit und des öffentlichen Interesses sowie als Reaktion auf Anfragen von Strafverfolgungs-, Aufsichts- oder Regierungsbehörden in jedem Land, in dem wir Unternehmen oder verbundene Unternehmen haben. Wir können bestimmte personenbezogene Daten auch im Zusammenhang mit tatsächlichen oder drohenden Rechtsstreitigkeiten offenlegen oder, soweit gesetzlich zulässig, unser Eigentum, unsere Sicherheit, unsere Mitarbeiter und andere berechtigte Rechte oder Interessen schützen.

Unternehmensorganisation

Im Falle einer Fusion, Übernahme, Umstrukturierung, Insolvenz oder eines anderen vergleichbaren Ereignisses können personenbezogene Daten an einen Dritten übermittelt werden. Potenzielle Käufer und ihre Berater können im Rahmen des Verkaufsprozesses eingeschränkten Zugang zu Unternehmensdaten erhalten, die personenbezogene Daten enthalten. In allen diesen Fällen unterliegt die Nutzung und Verarbeitung personenbezogener Daten weiterhin dieser Datenschutzrichtlinie.

Übermittlung an Dritte (alle außerhalb der EU, des EWR und der Schweiz)

Wir geben Ihre personenbezogenen Daten nicht an Drittländer oder internationale Organisationen weiter. Sollte eine solche Übermittlung zu irgendeinem Zeitpunkt erforderlich sein, erfolgt sie nur, sofern die Anforderungen der DSGVO erfüllt sind oder in Länder mit einem angemessenen Schutzniveau gemäß einer von der Europäischen Kommission veröffentlichten Liste.

 

VIII. Cookies und Tracking-Technologien

 

Wir und unsere Partner können verschiedene Technologien einsetzen, um Informationen zu erfassen und zu speichern, wenn Sie unsere Dienste nutzen, einschließlich Cookies und ähnlicher Tracking-Technologien. Wir verwenden diese Technologien, um Ihre Nutzung unserer Dienste zu personalisieren, verschiedene Geschäftsanalysen zur Verbesserung unserer Dienste durchzuführen und unsere Marketingstrategie umzusetzen.

Ein Cookie ist eine kleine Textdatei, die zusammen mit Seiten der Website übermittelt und von Ihrem Browser auf der Festplatte Ihres Geräts gespeichert wird. Cookies haben verschiedene Funktionen, beispielsweise das Speichern Ihrer Spracheinstellungen. Cookies enthalten normalerweise keine Informationen, durch die Sie persönlich identifiziert werden könnten. Sie können die Verwendung von Cookies über die Einstellungen Ihres Geräts deaktivieren. Bitte beachten Sie, dass die Deaktivierung von Cookies dazu führen kann, dass einige Funktionen der Website oder Anwendung nicht ordnungsgemäß funktionieren.

Notwendige Cookies ermöglichen den allgemeinen Zugriff auf die Website und die Nutzung ihrer Hauptfunktionen. Diese Cookies enthalten keine personenbezogenen Daten. Sie werden normalerweise als Reaktion auf Ihre Handlungen installiert, die eine Anfrage nach Diensten auf der Website darstellen. Diese Cookies sind für die Nutzung der Website erforderlich.

Statistik-Cookies erfassen vorübergehend (normalerweise nur für die Dauer der Browsersitzung) Informationen über Ihre Nutzung der Website. Diese Cookies werden zu statistischen Zwecken verwendet, beispielsweise zur Analyse des Verhaltens und zur Erfassung von Interaktionen mit der Website. Statistik-Cookies können nur mit Einwilligung des Nutzers installiert werden.

Marketing-Cookies werden verwendet, um Nutzer über verschiedene Websites hinweg zu verfolgen. Sie dienen dazu, die Website auf den Kunden zuzuschneiden und individuelle, auf die Präferenzen des Nutzers abgestimmte Werbung zu ermöglichen. Marketing-Cookies können nur mit Einwilligung des Nutzers installiert werden.

 

IX. Einschränkung der Datenschutzrichtlinie

 

Unsere Website kann Links oder Verweise auf Websites Dritter enthalten. Wir sind nicht für die Datenschutzpraktiken oder Inhalte von Websites und Diensten Dritter verantwortlich, selbst wenn wir Ihnen zu Ihrer Erleichterung Links oder Verweise bereitstellen. Bitte lesen Sie die Richtlinien und Nutzungsbedingungen jedes Dritten, bevor Sie die Website oder Dienste nutzen.

Die von Websites Dritter, einschließlich sozialer Medien, verwendeten Dienste sind möglicherweise nicht sicher. Trotz angemessener Sicherheitsmaßnahmen ist die Nutzung des Internets nicht sicher, und ein unrechtmäßiger oder unbefugter Zugriff auf private Übertragungen oder Daten ist möglich.

 

X. Kontakte

 

Wenn Sie Fragen zu unserer Verwendung personenbezogener Daten haben, kontaktieren Sie uns bitte:

 

E-Mail: dpo@caristaapp.com

147 Knyaz Boris I Str., 1000 Sofia, Bulgarien

 

Diese Datenschutzrichtlinie wurde zuletzt an dem oben auf der Seite angegebenen Datum aktualisiert und gilt ab diesem Datum. Wir können diese Richtlinie gelegentlich aktualisieren und dies auf unserer Website bekannt geben. Wenn Änderungen wesentlich sind oder auf Informationen Anwendung finden, die wir bereits erhoben haben, können wir gegebenenfalls zusätzliche Hinweise geben und/oder eine zusätzliche Einwilligung einholen.