Polestar – Fahrzeug-Datenschutzerklärung

Dieser Abschnitt enthält Informationen dazu, welche Ihrer personenbezogenen Daten wir zu welchen Zwecken, auf welcher Rechtsgrundlage und wie lange verarbeiten, und wer für die einzelnen Verarbeitungszwecke verantwortlich ist. Wir können Ihre personenbezogenen Daten auch für mehrere dieser Zwecke gleichzeitig verarbeiten. Die Informationen zu den Verarbeitungstätigkeiten sind in folgende Bereiche unterteilt:

1. 1.
   Verkehrssicherheit und Mobilitätsmanagement: Fahrzeugfunktionen, die Sie über den Straßenzustand informieren und vor externen Gefahren warnen, wie beispielsweise damit verbundene Sicherheitsinformationen und Road Sign Information (RSI), internes Ansprechverhalten wie beispielsweise Notdienste (eCall), Pannenhilfe, und Unfalluntersuchungsgeräte wie etwa der Event Data Recorder („Black Box“ des Fahrzeugs) und der Active Safety Data Recorder (ASDR). Weiterlesen.
2. 2.
   Wartung und Reparatur: Verarbeitungstätigkeiten in Zusammenhang mit Software-Updates und Merkmalen bzw. Funktionen zur Fehlerberichterstattung. Weiterlesen.
3. 3.
   Verbundene Fahrzeugdienste von Polestar: Verarbeitungstätigkeiten, die zur Bereitstellung der Polestar Connected Services in der Polestar App für Mobilgeräte oder über polestar.com erforderlich sind.
4. 4.
   Polestar System-Apps im Fahrzeug: Verarbeitungstätigkeiten, die zur Bereitstellung der Polestar System-Apps im Fahrzeug erforderlich sind (z. B. Reichweite, Leistung oder Luftqualität). Weiterlesen.
5. 5.
   Kontakt zu Ihnen: Verarbeitungstätigkeiten, die für die fahrzeugbezogene Kundenbetreuung erforderlich sind. Weiterlesen.
6. 6.
   Entwicklung von Geschäftstätigkeit, Produkten und Services: Verarbeitungstätigkeiten, die für unsere fortlaufende Arbeit zur Entwicklung unserer Geschäftstätigkeit, Systeme, Produkte und Services erforderlich sind. Weiterlesen.
7. 7.
   Rechtliche Verpflichtungen und freiwillige Zusagen bei Klagen, Streitigkeiten, Aufsichtsverfahren usw.: Verarbeitungstätigkeiten, die zur Emissionskontrolle, Überwachung von Bedrohungen der Cybersicherheit und Weitergabe personenbezogener Daten an Behörden erforderlich sind. Weiterlesen.

Wir erheben Ihre personenbezogenen Daten in erster Linie direkt aus dem Fahrzeug, in folgenden Fällen aber auch aus anderen Quellen:

• Wenn an Ihrem Fahrzeug Servicearbeiten durchgeführt werden: Wir erheben Daten zu den Servicearbeiten, die an einem Polestar Service-Standort an Ihrem Fahrzeug durchgeführt werden.
• Wenn Sie unseren Kundendienst kontaktieren (z. B. Customer Care; Customer Support): Wir erhalten z. B. Informationen, wenn Sie Pannenhilfe anfordern.
• Wenn wir in Ihrem Auftrag eine Anfrage von einem der verbundenen Unternehmen von Polestar erhalten.
• Wenn wir im Zusammenhang mit Rückruffragen den eingetragenen Fahrzeughalter mit den Behörden abgleichen müssen (Kfz-Zulassungsstelle): Wir erhalten von der Behörde Ihren Namen sowie Ihre Anschrift, Telefonnummer und E-Mail-Adresse.
• Wenn der eingetragene Fahrzeughalter einen Halterwechsel meldet: Wir erheben vom eingetragenen Fahrzeughalter die E-Mail-Adresse des neuen Eigentümers. 

Um unsere Produkte und Services anzubieten und geltende Gesetze und Vorschriften einzuhalten, müssen wir Ihre personenbezogenen Daten u. a. an andere Gesellschaften innerhalb der Polestar Gruppe und Dritte weitergeben, die uns in verschiedenen Bereichen unserer Geschäftstätigkeit unterstützen und uns bei der Bereitstellung unserer Produkte und Services helfen. Nachfolgend sind die Kategorien solcher Empfänger aufgelistet.

• Verbundene Unternehmen von Polestar;
• Anbieter von Polestar Services: Wir beauftragen Dritte mit der Erbringung unserer Services (z. B. IT-Dienstleister, die für Betrieb, Wartung und technischen Support unserer IT-Lösungen zuständig sind; E-Mail- und andere Messaging-Services; Banken und Zahlungsdienstleister; Anbieter von Analysediensten). Diese Dritten können in dem Maße auf Ihre Daten zugreifen, wie dies zur Wahrnehmung dieser Aufgaben in unserem Auftrag erforderlich ist, und dürfen die Daten weder offenlegen noch zu anderen Zwecken nutzen.
• Services Dritter: Sie können Ihr Fahrzeug mit den Services Dritter verbinden, wie z. B. Anbietern von In-car- oder mobilen Anwendungen und sozialen Medien.
• Behörden: Unter bestimmten Umständen können wir rechtlich verpflichtet sein, Daten gegenüber Strafverfolgungs- oder anderen Behörden (z. B. Polizei, Datenschutzbehörde, Steuerbehörden, staatliche Gerichte, Kfz-Zulassungsstellen oder Vollzugsbehörden) offenzulegen. Dies kann infolge einer gültigen und rechtmäßigen Aufforderung geschehen (z. B. Vorladung, Gerichtsbeschluss oder anderer Rechtsvorgang). Wir können Daten auch offenlegen, wenn dies erforderlich ist, um Rechte, Eigentum oder Sicherheit in Bezug auf Sie, uns oder Dritte zu schützen. Wir halten alle geltenden Gesetze und Vorschriften zur Offenlegung von Daten gegenüber Behörden ein. Vor der Offenlegung von Daten prüfen wir jede entsprechende Aufforderung sorgfältig auf Gültigkeit und Rechtmäßigkeit sowie die Auswirkungen, die eine solche Offenlegung auf die von dieser betroffenen Person hätte. Wir sind bestrebt, Ihre Rechte und den Schutz Ihrer Daten im rechtlich zulässigen Rahmen zu schützen. Bei einer behördlichen Aufforderung zur Offenlegung von Daten unternehmen wir zumutbare Anstrengungen, um Sie hierüber zu informieren, sofern dies nicht gesetzlich oder aufgrund eines Gerichtsbeschlusses verboten ist. Kontaktieren Sie uns bitte, wenn Sie Fragen oder Probleme in Bezug auf unsere Offenlegung von Daten gegenüber Behörden haben.
• Geschäftspartner, wie z. B. die Volvo Car Corporation, Werkstatt- und Service-Standorte, Finanzierungs- und Leasinggesellschaften, Versicherungen, Betreiber von Ladestationen, Rechtsbeistände, Werbeagenturen/-gesellschaften und Marktforschungsgesellschaften.
• Anbieter von Social-Media-Plattformen.

Grundsätzlich sind wir bestrebt, Ihre personenbezogenen Daten innerhalb des EU/EWR-Raums zu verarbeiten. Da Polestar jedoch ein weltweit tätiges Unternehmen ist, können Ihre personenbezogenen Daten in manchen Fällen auch in Länder außerhalb des EU/EWR-Raums übermittelt werden. Dies ist z. B. der Fall, wenn wir Ihre Daten an einen Geschäftspartner oder Unterauftragnehmer weitergeben, der außerhalb des EU/EWR-Raums tätig ist.

Wir übermitteln personenbezogene Daten in die Vereinigten Staaten und das Vereinigte Königreich, um Services in den Bereichen Hosting von IT-Systemen, IT-Support und Kundenbetreuung zu erbringen.

Wir gewährleisten für Ihre personenbezogenen Daten auch dann ein dem DSGVO-Standard vergleichbares Schutzniveau , wenn diese in Länder außerhalb des EU/EWR-Raums übertragen werden. In Bezug auf das Vereinigte Königreich hat die Kommission entschieden, dass dieses ein angemessenes Datenschutzniveau sicherstellt (Artikel 45 der DSGVO), und in Bezug auf die USA haben wir mit allen relevanten Parteien EU-Modellklauseln vereinbart (Artikel 46 der DSGVO), oder solche Parteien sind gemäß dem Datenschutzrahmen EU-US (EU-U.S. Data Privacy Framework), der Erweiterung des Datenschutzrahmens EU-US für das Vereinigte Königreich (UK Extension to the EU-U.S. Data Privacy Framework) und/oder dem Datenschutzrahmen Schweiz-US (Swiss-U.S. Data Privacy Framework) mit dem US-amerikanischen Handelsministerium zertifiziert. Darüber hinaus ergreifen wir bei Bedarf zusätzliche technische und organisatorische Sicherheitsmaßnahmen, wie z. B. Verschlüsselung und Pseudonymisierung. Die Auftragsverarbeiter, die uns bei Bereitstellung der Polestar Produkte und Services unterstützen, sind vertraglich daran gebunden, Ihre personenbezogenen Daten ausschließlich zum Zweck dieser Unterstützung sowie gemäß dem jeweils geltenden Auftragsverarbeitungsvertrag zu verwenden.

Um Ihre personenbezogenen Daten vor Verlust, Diebstahl sowie Zugang, Verwendung oder Offenlegung durch Unbefugte zu schützen, haben wir technische, organisatorische und physische Sicherheitsmaßnahmen ergriffen, wie z. B. die Verschlüsselung übermittelter und gespeicherter Daten und Zugangsberechtigungskonzepte. Leider gilt für jedes Verfahren, mit dem Daten über das Internet übermittelt oder elektronisch gespeichert werden, dass sie keine hundertprozentige Sicherheit garantieren und nicht unüberwindbar sind.

Nachstehend finden Sie eine Liste Ihrer Rechte im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten durch uns. Wenn Sie eines Ihrer Rechte ausüben möchten, füllen Sie bitte dieses Webformular aus oder kontaktieren Sie uns auf einem anderen Weg. Teilen Sie uns eventuelle Einwände oder Beschwerden in Bezug auf unsere Verarbeitung Ihrer personenbezogenen Daten bitte mit, und wir werden uns um Ihr Anliegen kümmern. Sie sind stets berechtigt, eine Beschwerde bei der Aufsichtsbehörde Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Ortes, an dem Ihrer Einschätzung nach ein Verstoß stattgefunden hat, einzureichen. In Schweden ist dies die schwedische Aufsichtsbehörde für Datenschutz (IMY).

Wenn die personenbezogenen Daten, die wir zu Ihrer Person gespeichert haben, unrichtig sind, haben Sie das Recht, sie berichtigen zu lassen. Sie haben auch das Recht, unvollständige Informationen durch zusätzliche Informationen zu ergänzen, die für die Richtigkeit der Informationen erforderlich sein können.

Sobald wir Ihre personenbezogenen Daten korrigiert oder ergänzt haben, informieren wir ggf. diejenigen über die Änderung, an die wir Ihre Daten weitergegeben haben – vorausgesetzt, dies ist nicht unmöglich oder zu aufwendig. Wenn Sie uns darum bitten, teilen wir Ihnen natürlich auch mit, an wen wir Ihre Daten weitergegeben haben.

Wenn Sie die Berichtigung von Daten beantragen, haben Sie auch das Recht zu verlangen, dass wir unsere Verarbeitung so lange einschränken, bis die Angelegenheit abschließend geklärt ist.

In folgenden Fällen haben Sie das Recht, Ihre Daten löschen zu lassen:

1. 1.
   Die Daten werden für die Zwecke, für die wir sie erhoben haben, nicht mehr benötigt.
2. 2.
   Sie widerrufen Ihre Einwilligung, und es liegt keine andere Rechtsgrundlage für die Verarbeitung vor (falls zutreffend).
3. 3.
   Die Daten werden für ein Direktmarketing verwendet, von dem Sie sich abmelden.
4. 4.
   Sie widersprechen einer Nutzung auf der Grundlage unseres berechtigten Interesses, und wir können keine zwingenden Gründe für die Verarbeitung vorbringen, die Ihre Interessen und Rechte überwiegen.
5. 5.
   Die personenbezogenen Daten wurden unrechtmäßig verwendet.
6. 6.
   Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.

Wenn wir personenbezogene Daten auf Ihren Wunsch hin löschen, informieren wir ggf. auch diejenigen, an die wir Ihre Daten weitergegeben haben – vorausgesetzt, dies ist nicht unmöglich oder zu aufwendig. Wenn Sie uns darum bitten, teilen wir Ihnen natürlich auch mit, an wen wir Ihre Daten weitergegeben haben.

Sie haben das Recht, einer Verarbeitung auf Grundlage unseres berechtigten Interesses zu widersprechen. Wenn Sie einer solchen Verwendung widersprechen, werden wir unter Berücksichtigung Ihrer Situation abwägen, ob unsere Interessen an der Verwendung der personenbezogenen Daten Ihre Interessen an der Nichtverwendung der personenbezogenen Daten für diesen Zweck überwiegen. Wenn wir keine zwingenden rechtmäßigen Gründe vorbringen können, die Ihre Interessen überwiegen, werden wir die Verwendung der personenbezogenen Daten, gegen die Sie Widerspruch eingelegt haben, einstellen – vorausgesetzt, wir müssen die Daten nicht zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen verwenden. Wenn Sie der Verwendung widersprechen, haben Sie auch das Recht zu verlangen, dass wir die Verwendung einschränken, bis die Angelegenheit abschließend geklärt ist.

Sie haben jederzeit das Recht, dem Direktmarketing zu widersprechen und sich von diesem abzumelden. 

Sie haben jederzeit das Recht, Ihre Einwilligung zu einer bestimmten Verarbeitung zu widerrufen. Sie können Ihre Einwilligung widerrufen, indem Sie sich an uns wenden.

Auf eine bereits erfolgte Verarbeitung hat Ihr Widerruf keinen Einfluss.

Einschränkung bedeutet, dass die Daten so gekennzeichnet sind, dass sie nur für bestimmte begrenzte Zwecke verwendet werden dürfen. Das Recht auf Einschränkung gilt in folgenden Fällen:

1. 1.
   Sie sind der Meinung, dass die personenbezogenen Daten unrichtig/ungenau sind und Sie eine Berichtigung beantragt haben. In diesem Fall können Sie auch verlangen, dass wir unsere Nutzung einschränken, während wir die Richtigkeit der Daten überprüfen.
2. 2.
   Die Verwendung ist unrechtmäßig, aber Sie möchten nicht, dass die personenbezogenen Daten gelöscht werden.
3. 3.
   Wir brauchen die Daten nicht mehr für die Zwecke, für die wir sie erhoben haben – Sie brauchen sie aber, um Rechtsansprüche zu begründen, auszuüben oder zu verteidigen.
4. 4.
   Sie widersprechen der Verwendung. In diesem Fall können Sie verlangen, dass wir unsere Verwendung einschränken, während wir prüfen, ob unser Interesse an der Verarbeitung Ihrer Daten Ihre Interessen überwiegt.

Auch wenn Sie eine eingeschränkte Verwendung Ihrer Daten beantragt haben, sind wir zu deren Speicherung berechtigt, wenn wir Ihre Einwilligung zu ihrer Verwendung eingeholt haben, um Rechtsansprüche geltend zu machen oder zu verteidigen oder um die Rechte Dritter zu schützen. Außerdem sind wir berechtigt, die Daten aus Gründen eines wichtigen öffentlichen Interesses zu verwenden.

Wir informieren Sie, wenn die Einschränkung ausläuft.

Wenn wir die Nutzung Ihrer Daten einschränken, informieren wir auch diejenigen, an die wir Ihre Daten weitergegeben haben (falls zutreffend) – vorausgesetzt, dies ist nicht unmöglich oder zu aufwändig. Auf Anfrage teilen wir Ihnen auch mit, an wen wir Ihre Daten weitergegeben haben.

Wenn die Verarbeitung auf Ihrer Einwilligung oder einer Vereinbarung zwischen uns basiert, haben Sie das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und einem anderen Verantwortlichen in Bezug auf die Datenverarbeitung zu übermitteln („Datenübertragbarkeit“).

Im Menü Datenschutzeinstellungen auf dem Center Display können Sie die Weitergabe und Verwendung Ihrer Daten für bestimmte Services aktivieren und deaktivieren. Zu den Datenschutzeinstellungen gehören neben der Freigabe von Mikrofon und Standort auch die App-Berechtigungen und die Optionen zur Datenfreigabe gegenüber Polestar und Google. Im Einrichtungsassistenten des Fahrzeugs können Sie erste Datenschutzeinstellungen für die Datenfreigabe gegenüber Polestar und Google vornehmen. Nach Abschluss des Einrichtungsassistenten können Sie die Datenschutzeinstellungen im Fahrzeug über die Option Datenschutz in den Einstellungen anpassen.

Obwohl die Datenfreigabe gegenüber Polestar standardmäßig deaktiviert ist, lässt sich nicht jede Erhebung von Fahrzeugdaten abwählen, da bestimmte Fahrzeugdienste gesetzlich vorgeschrieben sind – hierzu gehört z. B. das automatische Notrufsystem (eCall). Weitere Informationen zum automatischen Notrufsystem (eCall) finden Sie weiter oben in diesem Dokument.

Polestar Performance AB („Polestar“, „wir“, „uns“ und „unser“) verarbeitet Ihre personenbezogenen Daten wie in diesem Datenschutzhinweis beschrieben und agiert in Bezug auf die Datenverarbeitung als Verantwortlicher. Wenn andere Stellen als gemeinsam Verantwortliche in Zusammenarbeit mit uns personenbezogene Daten verarbeiten, ist dies ausdrücklich angegeben.

Polestar Performance AB fungiert auch als Hauptansprechpartner für Betroffene, die ihre Rechte ausüben möchten, und als Hauptverantwortlicher für die Information Betroffener über die Verwendung von Daten, bei denen ein Unternehmen der Polestar Group als Verantwortlicher fungiert. Selbstverständlich sind Sie berechtigt, Ihre Rechte gemäß der DSGVO in Bezug auf jeden und gegenüber jedem in dieser Richtlinie genannten Verantwortlichen auszuüben.

Nachstehend sind die Identität und die Kontaktdaten der einzelnen Verantwortlichen aufgeführt.

Polestar Performance AB ist eine schwedische juristische Person mit der Firmenregisternummer 556653-3096, der Postanschrift Assar Gabrielssons Väg 9, 405 31 Göteborg, Schweden, und der Besuchsanschrift Polestar HQ, Assar Gabrielssons Väg 9, 418 78 Göteborg.

Polestar Automotive UK Ltd ist eine britische juristische Person mit der Firmenregisternummer 11926357 und der Adresse Building 145 Bicester Heritage Launton, Bicester OX27 8AL, United Kingdom. Polestar Automotive UK Ltd ist als gemeinsamer Verantwortlicher allgemein für Marketing, Vertrieb und Kundenbeziehungen sowie für marktspezifische Dienstleistungen in seinem Markt verantwortlich.

Polestar hat einen Datenschutzbeauftragten für die Polestar Group ernannt, der wie folgt per E-Mail oder Post erreichbar ist:

• E-Mail-Adresse: dpo@polestar.com
• Postanschrift: Polestar Performance AB, Ansprache: The Data Protection Officer, 405 31 Göteborg, Schweden

Die Volvo Car Corporation ist eine schwedische juristische Person mit der Firmenregisternummer 556074-3089 und der Postanschrift 405 31 Göteborg, Schweden.

Wir behalten uns das Recht vor, diesen Datenschutzhinweis von Zeit zu Zeit zu ändern. Im Falle solcher Änderungen informieren wir Sie darüber, indem wir den aktualisierten Datenschutzhinweis (einschließlich Erläuterung der Änderungen) auf unserer Website veröffentlichen. Über erhebliche Änderungen unseres Datenschutzhinweises informieren wir Sie per E-Mail. Wenden Sie sich gerne an uns, wenn Sie Fragen zum Datenschutzhinweis oder zur Verarbeitung Ihrer personenbezogenen Daten durch uns haben.