Polestar – Fahrzeug-Datenschutzerklärung

Dieser Abschnitt enthält Informationen dazu, welche deiner personenbezogenen Daten wir zu welchen Zwecken, auf welcher Rechtsgrundlage und wie lange verarbeiten, und wer für die einzelnen Verarbeitungszwecke verantwortlich ist. Wir können deine personenbezogenen Daten auch für mehrere dieser Zwecke gleichzeitig verarbeiten. Die Informationen zu den Verarbeitungstätigkeiten sind in folgende Bereiche unterteilt:

1. 1.
   Verkehrssicherheit und Mobilitätsmanagement: Fahrzeugfunktionen, die dich ber den Strassenzustand informieren und vor externen Gefahren warnen, wie beispielsweise damit verbundene Sicherheitsinformationen und Road Sign Information (RSI), internes Ansprechverhalten wie beispielsweise Notdienste (eCall), Pannenhilfe, und Unfalluntersuchungsgeräte wie etwa der Event Data Recorder („Black Box“ des Fahrzeugs) und der Active Safety Data Recorder (ASDR). Weiterlesen.
2. 2.
   Wartung und Reparatur: Verarbeitungstätigkeiten in Zusammenhang mit Software-Updates und Merkmalen bzw. Funktionen zur Fehlerberichterstattung. Weiterlesen.
3. 3.
   Verbundene Fahrzeugdienste von Polestar: Verarbeitungstätigkeiten, die zur Bereitstellung der Polestar Connected Services in der Polestar App für Mobilgeräte oder über polestar.com erforderlich sind.
4. 4.
   Polestar System-Apps im Fahrzeug: Verarbeitungstätigkeiten, die zur Bereitstellung der Polestar System-Apps im Fahrzeug erforderlich sind (z. B. Reichweite, Leistung oder Luftqualität). Weiterlesen.
5. 5.
   Kontakt zu dir: Verarbeitungstätigkeiten, die für die fahrzeugbezogene Kundenbetreuung erforderlich sind. Weiterlesen.
6. 6.
   Entwicklung von Geschäftstätigkeit, Produkten und Services: Verarbeitungstätigkeiten, die für unsere fortlaufende Arbeit zur Entwicklung unserer Geschäftstätigkeit, Systeme, Produkte und Services erforderlich sind. Weiterlesen.
7. 7.
   Rechtliche Verpflichtungen und freiwillige Zusagen bei Klagen, Streitigkeiten, Aufsichtsverfahren usw.: Verarbeitungstätigkeiten, die zur Emissionskontrolle, Überwachung von Bedrohungen der Cybersicherheit und Weitergabe personenbezogener Daten an Behörden erforderlich sind. Weiterlesen.

Wir erheben deine personenbezogenen Daten in erster Linie direkt aus dem Fahrzeug, in folgenden Fällen aber auch aus anderen Quellen:

• Wenn an deinem Fahrzeug Servicearbeiten durchgeführt werden: Wir erheben Daten zu den Servicearbeiten, die an einem Polestar Service-Standort an deinem Fahrzeug durchgeführt werden.
• Wenn du unseren Kundendienst kontaktierst (z. B. Customer Care; Customer Support): Wir erhalten z. B. Informationen, wenn du Pannenhilfe anforderst.
• Wenn wir in deinem Auftrag eine Anfrage von einem der verbundenen Unternehmen von Polestar erhalten.
• Wenn wir im Zusammenhang mit Rückruffragen den eingetragenen Fahrzeughalter mit den Behörden abgleichen müssen (Kfz-Zulassungsstelle): Wir erhalten von der Behörde deinen Namen sowie deine Anschrift, Telefonnummer und E-Mail-Adresse.
• Wenn der eingetragene Fahrzeughalter einen Halterwechsel meldet: Wir erheben vom eingetragenen Fahrzeughalter die E-Mail-Adresse des neuen Eigentümers. 

Um unsere Produkte und Services anzubieten und geltende Gesetze und Vorschriften einzuhalten, müssen wir deine personenbezogenen Daten u. a. an andere Gesellschaften innerhalb der Polestar Gruppe und Dritte weitergeben, die uns in verschiedenen Bereichen unserer Geschäftstätigkeit unterstützen und uns bei der Bereitstellung unserer Produkte und Services helfen. Nachfolgend sind die Kategorien solcher Empfänger aufgelistet.

• Verbundene Unternehmen von Polestar;
• Anbieter von Polestar Services: Wir beauftragen Dritte mit der Erbringung unserer Services (z. B. IT-Dienstleister, die für Betrieb, Wartung und technischen Support unserer IT-Lösungen zuständig sind; E-Mail- und andere Messaging-Services; Banken und Zahlungsdienstleister; Anbieter von Analysediensten). Diese Dritten können in dem Masse auf deine Daten zugreifen, wie dies zur Wahrnehmung dieser Aufgaben in unserem Auftrag erforderlich ist, und dürfen die Daten weder offenlegen noch zu anderen Zwecken nutzen.
• Services Dritter: du kannst dein Fahrzeug mit den Services Dritter verbinden, wie z. B. Anbietern von In-car- oder mobilen Anwendungen und sozialen Medien.
• Behörden: Unter bestimmten Umständen können wir rechtlich verpflichtet sein, Daten gegenüber Strafverfolgungs- oder anderen Behörden (z. B. Polizei, Datenschutzbehörde, Steuerbehörden, staatliche Gerichte, Kfz-Zulassungsstellen oder Vollzugsbehörden) offenzulegen. Dies kann infolge einer gültigen und rechtmässigen Aufforderung geschehen (z. B. Vorladung, Gerichtsbeschluss oder anderer Rechtsvorgang). Wir können Daten auch offenlegen, wenn dies erforderlich ist, um Rechte, Eigentum oder Sicherheit in Bezug auf dich, uns oder Dritte zu schützen. Wir halten alle geltenden Gesetze und Vorschriften zur Offenlegung von Daten gegenüber Behörden ein. Vor der Offenlegung von Daten prüfen wir jede entsprechende Aufforderung sorgfältig auf Gültigkeit und Rechtmässigkeit sowie die Auswirkungen, die eine solche Offenlegung auf die von dieser betroffenen Person hätte. Wir sind bestrebt, deine Rechte und den Schutz deiner Daten im rechtlich zulässigen Rahmen zu schützen. Bei einer behördlichen Aufforderung zur Offenlegung von Daten unternehmen wir zumutbare Anstrengungen, um dich hierüber zu informieren, sofern dies nicht gesetzlich oder aufgrund eines Gerichtsbeschlusses verboten ist. Kontaktiere uns bitte, wenn du Fragen oder Probleme in Bezug auf unsere Offenlegung von Daten gegenüber Behörden hast.
• Geschäftspartner, wie z. B. die Volvo Car Corporation, Werkstatt- und Service-Standorte, Finanzierungs- und Leasinggesellschaften, Versicherungen, Betreiber von Ladestationen, Rechtsbeistände, Werbeagenturen/-gesellschaften und Marktforschungsgesellschaften.
• Anbieter von Social-Media-Plattformen.

Grundsätzlich sind wir bestrebt, deine personenbezogenen Daten innerhalb des EU/EWR-Raums zu verarbeiten. Da Polestar jedoch ein weltweit tätiges Unternehmen ist, können deine personenbezogenen Daten in manchen Fällen auch in Länder ausserhalb des EU/EWR-Raums übermittelt werden. Dies ist z. B. der Fall, wenn wir deine Daten an einen Geschäftspartner oder Unterauftragnehmer weitergeben, der ausserhalb des EU/EWR-Raums tätig ist.

Wir übermitteln personenbezogene Daten in die Vereinigten Staaten und das Vereinigte Königreich, um Services in den Bereichen Hosting von IT-Systemen, IT-Support und Kundenbetreuung zu erbringen.

Wir gewährleisten für deine personenbezogenen Daten auch dann ein dem DSGVO-Standard vergleichbares Schutzniveau , wenn diese in Länder ausserhalb des EU/EWR-Raums übertragen werden. In Bezug auf das Vereinigte Königreich hat die Kommission entschieden, dass dieses ein angemessenes Datenschutzniveau sicherstellt (Artikel 45 der DSGVO), und in Bezug auf die USA haben wir mit allen relevanten Parteien EU-Modellklauseln vereinbart (Artikel 46 der DSGVO), oder solche Parteien sind gemäss dem Datenschutzrahmen EU-US (EU-U.S. Data Privacy Framework), der Erweiterung des Datenschutzrahmens EU-US für das Vereinigte Königreich (UK Extension to the EU-U.S. Data Privacy Framework) und/oder dem Datenschutzrahmen Schweiz-US (Swiss-U.S. Data Privacy Framework) mit dem US-amerikanischen Handelsministerium zertifiziert. Darüber hinaus ergreifen wir bei Bedarf zusätzliche technische und organisatorische Sicherheitsmassnahmen, wie z. B. Verschlüsselung und Pseudonymisierung. Die Auftragsverarbeiter, die uns bei Bereitstellung der Polestar Produkte und Services unterstützen, sind vertraglich daran gebunden, deine personenbezogenen Daten ausschliesslich zum Zweck dieser Unterstützung sowie gemäss dem jeweils geltenden Auftragsverarbeitungsvertrag zu verwenden.

Um deine personenbezogenen Daten vor Verlust, Diebstahl sowie Zugang, Verwendung oder Offenlegung durch Unbefugte zu schützen, haben wir technische, organisatorische und physische Sicherheitsmassnahmen ergriffen, wie z. B. die Verschlüsselung übermittelter und gespeicherter Daten und Zugangsberechtigungskonzepte. Leider gilt für jedes Verfahren, mit dem Daten über das Internet übermittelt oder elektronisch gespeichert werden, dass sie keine hundertprozentige Sicherheit garantieren und nicht unüberwindbar sind.

Nachstehend findest du eine Liste deiner Rechte im Zusammenhang mit der Verarbeitung deiner personenbezogenen Daten durch uns. Wenn du eines deiner Rechte ausüben möchtest, fülle bitte dieses Webformular aus oder kontaktiere uns auf einem anderen Weg. Teile uns eventuelle Einwände oder Beschwerden in Bezug auf unsere Verarbeitung deiner personenbezogenen Daten bitte mit, und wir werden uns um deine Anliegen kümmern. Du bist stets berechtigt, eine Beschwerde bei der Aufsichtsbehörde deines Wohnsitzes, deines Arbeitsplatzes oder des Ortes, an dem deiner Einschätzung nach ein Verstoss stattgefunden hat, einzureichen. In Schweden ist dies die schwedische Aufsichtsbehörde für Datenschutz (IMY).

Wenn die personenbezogenen Daten, die wir zu deiner Person gespeichert haben, unrichtig sind, hast du das Recht, sie berichtigen zu lassen. Du hast auch das Recht, unvollständige Informationen durch zusätzliche Informationen zu ergänzen, die für die Richtigkeit der Informationen erforderlich sein können.

Sobald wir deine personenbezogenen Daten korrigiert oder ergänzt haben, informieren wir ggf. diejenigen über die Änderung, an die wir deine Daten weitergegeben haben – vorausgesetzt, dies ist nicht unmöglich oder zu aufwendig. Wenn du uns darum bittest, teilen wir dir natürlich auch mit, an wen wir deine Daten weitergegeben haben.

Wenn du die Berichtigung von Daten beantragen, hast du auch das Recht zu verlangen, dass wir unsere Verarbeitung so lange einschränken, bis die Angelegenheit abschliessend geklärt ist.

In folgenden Fällen hast du das Recht, deine Daten löschen zu lassen:

1. 1.
   Die Daten werden für die Zwecke, für die wir sie erhoben haben, nicht mehr benötigt.
2. 2.
   Du widerrufst deine Einwilligung, und es liegt keine andere Rechtsgrundlage für die Verarbeitung vor (falls zutreffend).
3. 3.
   Die Daten werden für ein Direktmarketing verwendet, von dem du dich abmeldest.
4. 4.
   Du widersprichst einer Nutzung auf der Grundlage unseres berechtigten Interesses, und wir können keine zwingenden Gründe für die Verarbeitung vorbringen, die deine Interessen und Rechte überwiegen.
5. 5.
   Die personenbezogenen Daten wurden unrechtmässig verwendet.
6. 6.
   Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.

Wenn wir personenbezogene Daten auf deinen Wunsch hin löschen, informieren wir ggf. auch diejenigen, an die wir deine Daten weitergegeben haben – vorausgesetzt, dies ist nicht unmöglich oder zu aufwendig. Wenn du uns darum bitten, teilen wir dir natürlich auch mit, an wen wir deine Daten weitergegeben haben.

Du hast das Recht, einer Verarbeitung auf Grundlage unseres berechtigten Interesses zu widersprechen. Wenn du einer solchen Verwendung widersprichst, werden wir unter Berücksichtigung deiner Situation abwägen, ob unsere Interessen an der Verwendung der personenbezogenen Daten deine Interessen an der Nichtverwendung der personenbezogenen Daten für diesen Zweck überwiegen. Wenn wir keine zwingenden rechtmässigen Gründe vorbringen können, die deine Interessen überwiegen, werden wir die Verwendung der personenbezogenen Daten, gegen die du Widerspruch eingelegt hast, einstellen – vorausgesetzt, wir müssen die Daten nicht zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen verwenden. Wenn du der Verwendung widersprichst, hast du auch das Recht zu verlangen, dass wir die Verwendung einschränken, bis die Angelegenheit abschliessend geklärt ist.

du hast jederzeit das Recht, dem Direktmarketing zu widersprechen und sich von diesem abzumelden. 

Du hast jederzeit das Recht, deine Einwilligung zu einer bestimmten Verarbeitung zu widerrufen. Du kannst deine Einwilligung widerrufen, indem du dich an uns wendest.

Auf eine bereits erfolgte Verarbeitung hat dein Widerruf keinen Einfluss.

Einschränkung bedeutet, dass die Daten so gekennzeichnet sind, dass sie nur für bestimmte begrenzte Zwecke verwendet werden dürfen. Das Recht auf Einschränkung gilt in folgenden Fällen:

1. 1.
   Bist du der Meinung, dass die personenbezogenen Daten unrichtig/ungenau sind und du eine Berichtigung beantragt hast. In diesem Fall kannst du auch verlangen, dass wir unsere Nutzung einschränken, während wir die Richtigkeit der Daten überprüfen.
2. 2.
   Die Verwendung ist unrechtmässig, aber du möchtest nicht, dass die personenbezogenen Daten gelöscht werden.
3. 3.
   Wir brauchen die Daten nicht mehr für die Zwecke, für die wir sie erhoben haben – du brauchst sie aber, um Rechtsansprüche zu begründen, auszuüben oder zu verteidigen.
4. 4.
   Du widersprichst der Verwendung. In diesem Fall kannst du verlangen, dass wir unsere Verwendung einschränken, während wir prüfen, ob unser Interesse an der Verarbeitung deiner Daten deine Interessen überwiegt.

Auch wenn du eine eingeschränkte Verwendung deiner Daten beantragt hast, sind wir zu deren Speicherung berechtigt, wenn wir deine Einwilligung zu ihrer Verwendung eingeholt haben, um Rechtsansprüche geltend zu machen oder zu verteidigen oder um die Rechte Dritter zu schützen. Ausserdem sind wir berechtigt, die Daten aus Gründen eines wichtigen öffentlichen Interesses zu verwenden.

Wir informieren dich, wenn die Einschränkung ausläuft.

Wenn wir die Nutzung deiner Daten einschränken, informieren wir auch diejenigen, an die wir deine Daten weitergegeben haben (falls zutreffend) – vorausgesetzt, dies ist nicht unmöglich oder zu aufwändig. Auf Anfrage teilen wir dir auch mit, an wen wir deine Daten weitergegeben haben.

Wenn die Verarbeitung auf deiner Einwilligung oder einer Vereinbarung zwischen uns basiert, hast du das Recht, die von dir bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und einem anderen Verantwortlichen in Bezug auf die Datenverarbeitung zu übermitteln („Datenübertragbarkeit“).

Im Menü Datenschutzeinstellungen auf dem Center Display kannst du die Weitergabe und Verwendung deiner Daten für bestimmte Services aktivieren und deaktivieren. Zu den Datenschutzeinstellungen gehören neben der Freigabe von Mikrofon und Standort auch die App-Berechtigungen und die Optionen zur Datenfreigabe gegenüber Polestar und Google. Im Einrichtungsassistenten des Fahrzeugs kannst du erste Datenschutzeinstellungen für die Datenfreigabe gegenüber Polestar und Google vornehmen. Nach Abschluss des Einrichtungsassistenten kannst du die Datenschutzeinstellungen im Fahrzeug über die Option Datenschutz in den Einstellungen anpassen.

Obwohl die Datenfreigabe gegenüber Polestar standardmässig deaktiviert ist, lässt sich nicht jede Erhebung von Fahrzeugdaten abwählen, da bestimmte Fahrzeugdienste gesetzlich vorgeschrieben sind – hierzu gehört z. B. das automatische Notrufsystem (eCall). Weitere Informationen zum automatischen Notrufsystem (eCall) findest du weiter oben in diesem Dokument.

Polestar Performance AB („Polestar“, „wir“, „uns“ und „unser“) verarbeitet deine personenbezogenen Daten wie in diesem Datenschutzhinweis beschrieben und agiert in Bezug auf die Datenverarbeitung als Verantwortlicher. Wenn andere Stellen als gemeinsam Verantwortliche in Zusammenarbeit mit uns personenbezogene Daten verarbeiten, ist dies ausdrücklich angegeben.

Polestar Performance AB fungiert auch als Hauptansprechpartner für Betroffene, die ihre Rechte ausüben möchten, und als Hauptverantwortlicher für die Information Betroffener über die Verwendung von Daten, bei denen ein Unternehmen der Polestar Group als Verantwortlicher fungiert. Selbstverständlich bist du berechtigt, deine Rechte gemäss der DSGVO in Bezug auf jeden und gegenüber jedem in dieser Richtlinie genannten Verantwortlichen auszuüben.

Nachstehend sind die Identität und die Kontaktdaten der einzelnen Verantwortlichen aufgeführt.

Polestar Performance AB ist eine schwedische juristische Person mit der Firmenregisternummer 556653-3096, der Postanschrift Assar Gabrielssons Väg 9, 405 31 Göteborg, Schweden, und der Besuchsanschrift Polestar HQ, Assar Gabrielssons Väg 9, 418 78 Göteborg.

Die Polestar Automotive Switzerland GmbH ist eine schweizerische juristische Person mit der Firmenbuchnummer CHE-456.533.440 und der Adresse Oetenbachgasse 1a, 8001 Zürich, Schweiz. Die Polestar Automotive Switzerland GmbH ist im Rahmen der gemeinsamen Kontrolle allgemein für Marketing, Vertrieb und Kundenbeziehungen sowie für marktspezifische Dienstleistungen in ihrem Markt verantwortlich.

Polestar hat einen Datenschutzbeauftragten für die Polestar Group ernannt, der wie folgt per E-Mail oder Post erreichbar ist:

• E-Mail-Adresse: dpo@polestar.com
• Postanschrift: Polestar Performance AB, Ansprache: The Data Protection Officer, 405 31 Göteborg, Schweden

Die Volvo Car Corporation ist eine schwedische juristische Person mit der Firmenregisternummer 556074-3089 und der Postanschrift 405 31 Göteborg, Schweden.

Wir behalten uns das Recht vor, diesen Datenschutzhinweis von Zeit zu Zeit zu ändern. Im Falle solcher Änderungen informieren wir dich darüber, indem wir den aktualisierten Datenschutzhinweis (einschliesslich Erläuterung der Änderungen) auf unserer Website veröffentlichen. Über erhebliche Änderungen unseres Datenschutzhinweises informieren wir dich per E-Mail. Wende dich gerne an uns, wenn du Fragen zum Datenschutzhinweis oder zur Verarbeitung deiner personenbezogenen Daten durch uns hast.