Datenschutzhinweise für Daimler Truck AG After-Sales Services

Diese Datenschutzhinweise („Hinweise”) werden Ihnen von der Daimler Truck AG, Fasanenweg 10, 70771 Leinfelden-Echterdingen, Deutschland („Daimler Truck AG“, „wir“ oder auch „uns“) durch Ihren autorisierten Daimler Truck Servicepartner (nachfolgend „Händler“) bereitgestellt, der gegenüber Daimler Truck Kunden („Kunden“) Leistungen im Bereich After-Sales erbringt (insbesondere Reparaturen, Inspektionen und Wartungen, Beratungsleistungen etc.) sowie zusätzlich über die Webseiten der Daimler Truck Unternehmensgruppe zum Abruf bereit gehalten.

Diese Datenschutzhinweise enthalten Informationen über die Verarbeitung personenbezogener Daten durch uns, die Daimler Truck AG, die wir bzw. die uns hierbei unterstützenden Unternehmen, insbesondere die Mercedes-Benz AG, Mercedesstrasse 120, 70372 Stuttgart, im Zusammenhang mit der Durchführung von After- Sales Services erhalten. Hierfür stellen wir Händlern spezielle After-Sales Systeme und Applikationen, teilweise mit der Unterstützung der Mercedes-Benz AG, zur Verfügung, in denen personenbezogenen Daten erfasst und verarbeitet werden. Hierbei handelt es sich u.a. um Systeme mit technischen Informationen, für deren Abfrage Ihre Fahrzeugidentifikationsnummer („FIN“) und ggf. weitere personenbezogene Daten verarbeitet werden (z.B. für den elektronischen Teilekatalog, Reparaturanleitungen, digitale Werkstattauftragsverwaltungsapplikationen oder die automatisierte Schadenermittlung und Vorschläge zur Kostenkalkulation). Ebenso werden personen- bezogene Daten durch Diagnose-Lösungen zur Fehlersuche im Fahrzeug sowie durch weitere After-Sales Applikationen, u.a. zur Ermöglichung eines digitalen Werkstattannahmeprozesses, verarbeitet, die nachfolgend noch genauer erläutert werden (zusammen „After-Sales Services“). Andere Verarbeitungsvorgänge, die in diesen Hinweisen nicht beschrieben werden, wie z.B. die Verarbeitung personenbezogener Daten

allein durch Ihren Händler gesteuerte Datenverarbeitungsvorgänge im Bereich After-Sales (z.B. händ- lereigene Buchhaltungssysteme) oder
im Zusammenhang mit der Nutzung digitaler Dienste der Daimler Truck AG oder die Verarbeitung personenbezogener Daten im Rahmen der Nutzung von Webseiten oder mobilen Applikationen (Apps) der Händler und/oder der Mercedes-Benz AG

sind nicht Gegenstand dieser Hinweise und werden – soweit rechtlich erforderlich – durch die Händler, die Daimler Truck AG oder die Mercedes-Benz AG in anderem Zusammenhang erläutert.

„Händler“ umfasst für die Zwecke dieser Hinweise alle von der Daimler Truck AG zur Nutzung der After-Sales Services berechtigten autorisierten Servicepartner der Marken Mercedes-Benz, FUSO, Setra, RIZON, Freightli- ner und Bharat Benz.

1. Verantwortlicher, Ansprechpartner im Fall von Datenschutzanfragen

Verantwortliche i.S.d. EU-Datenschutzgrundverordnung („DS-GVO“) “) bzw. des Schweizer Datenschutzgesetzes („DSG“) in Bezug auf die Verarbeitung personenbezogener Daten im Rahmen der hierin beschriebenen After-Sales Services sind - sofern nicht nachfolgend abweichend dargestellt – die Händler und/oder – je nach beschriebenem Verfahren - die Daimler Truck AG bzw. die jeweilige Daimler Truck Landesvertriebsgesellschaft und/oder die Mercedes-Benz AG, soweit diese an der Bereitstellung der Dienste mitwirken.

Die Daimler Truck AG stellt, teilweise mit Unterstützung der Mercedes-Benz AG, ihren Händlern verschiedene digitale und meist online-gestützte After-Sales Systeme bereit. Je nach Verfahren agiert die Daimler Truck AG ggf. auch als sog. Auftragsverarbeiter im Verhältnis zu den Händlern. Einige dieser Systeme bietet die Mercedes-Benz AG Händlern als Auftragsverarbeiter (Art. 28 DS-GVO) an, ohne dass die Daimler Truck AG hieran mitwirkt.

Andere Systeme, in denen Händler und die Daimler Truck AG Informationen austauschen, betreibt die Daimler Truck AG mit Unterstützung der Mercedes-Benz AG. Die Daimler Truck AG und die Mercedes-Benz AG agieren insoweit als datenschutzrechtlich Verantwortliche (ohne gemeinsam Verantwortliche zu sein), da die jeweilige Verarbeitung stets im Interesse der Daimler Truck AG und ausschliesslich für die Durchführung der Businessprozesse der Daimler Truck AG erfolgt. Die Rechtsgrundlage für den Betrieb der jeweiligen Prozesse sowie die in diesem Zusammenhang ggf. erforderliche Bereitstellung personenbezogener Daten ist das berechtigte Interesse der Daimler Truck AG an der effizienten Gestaltung und Durchführung der After-Sales-Prozesse (Art. 6 (1) lit. f DS-GVO).

Soweit die Daimler Truck AG und der jeweilige Händler personenbezogene Daten als Verantwortliche im o.g. Sinne verarbeiten, haben sie in einer Vereinbarung zum Datenschutz die Verantwortlichkeit für die Einhaltung datenschutzrechtlicher Vorgaben festgelegt.

Sollten Sie zudem weitere Nachfragen zum Umgang mit personenbezogenen Daten haben, insbesondere Auskunft über verarbeitete personenbezogene Daten wünschen oder weitere Rechte geltend machen wollen (vgl. hierzu nachfolgend unter Ziffer 7 im Detail), wenden Sie sich bitte zunächst an Ihren Händler. Das Recht, Ihre Betroffenenrechte auch gegenüber der Daimler Truck AG bzw. der Mercedes-Benz AG oder der jeweiligen Daimler Truck AG Landesvertriebsgesellschaft (wo einschlägig) geltend zu machen, bleibt hiervon unberührt.

2. Beschreibung einzelner Verarbeitungstätigkeiten: Kategorien personenbezogener Daten, Zweck, Rechtsgrundlage der Verarbeitung, Beteiligte und Empfänger personenbezogener Daten

2.1 Allgemeine Hinweise zu den Daimler Truck After-Sales Services

Die Daimler Truck AG stellt (teilweise mit Unterstützung der Mercedes-Benz AG) Händlern verschiedene digitale und meist online-gestützte After-Sales Systeme bereit, die im Wesentlichen drei Hauptfunktionalitäten beinhalten:

Ein Händler-Informationsportal, in dem Händler unter Eingabe der FIN Ihres Fahrzeugs und je nach Funktionalität ggf. auch weiterer personenbezogener Daten z.B. technische Informationen zu Bauteilen, Reparaturanleitungen und weitere After-Sales relevante Informationen erhalten, um Ihren Reparaturauftrag technisch korrekt und möglichst effizient und zu ggf. vereinbarten Konditionen durchführen zu können. Ebenfalls bereitgestellt werden Systeme, die die Bearbeitung von Leistungsfällen ermöglichen. Zudem erlauben einige der Funktionen die Vernetzung mit anderen Systemen, wie z.B. Mercedes-Benz Trucks Uptime oder TruckLive (weitere Details zu den einzelnen Funktionen vgl. nachfolgend unter Ziffer 2.2).

Des Weiteren nutzen Händler im Rahmen der After-Sales Services verschiedene Diagnose Dienste, die ihnen die Daimler Truck AG bereitstellt, die u.a. die Analyse von Fehlercodes aus Ihrem Fahrzeug zum Zweck der Fehlersuche im Rahmen der Reparatur ermöglichen (vgl. nachfolgend unter Ziffer 2.3).

Zudem stellt die Daimler Truck AG Händlern ein System für das digitale Management des Werkstattannahmeprozesses bereit (vgl. Ziffer 2.4).

Bei der Verwendung der Daten arbeiten die jeweiligen Mitarbeiter streng nach dem Need-to-Know-Prinzip und es wurden spezielle Sicherheitsvorkehrungen getroffen, um die Verarbeitung dieser Daten gemäss den angegebenen Verwendungszwecken sicherzustellen.

2.2 Datenverarbeitung im Rahmen der Nutzung des Händlerinformationsportals Fahrzeugteile- und Reparaturanleitungsinformationen

Verschiedene zentrale Applikationen ermöglichen Händlern die FIN-basierte Suche von Fahrzeugersatzteilen und Informationen zu Reparaturanleitungen, Nachrüstungsmöglichkeiten, Fehlerdiagnose-Schlüsseln und anderen Checklisten sowie Informationen zu Arbeitszeit, Preisen (inkl. ggf. vereinbarter Konditionen wie Service-Paketen) und ergänzende Informationen für Händler, um eine präzise Kostenschätzung und effiziente Reparaturdurchführung zu ermöglichen. Die Verarbeitung der FIN ist erforderlich um die Informationen aus den jeweiligen Systemen bezogen auf das konkrete Fahrzeug abzurufen.

Sämtliche der zuvor genannten personenbezogenen Daten werden den Händlern bereitgestellt, um Kunden präzise Einschätzungen und Reparaturinformationen zu erteilen und so ihren bestehenden vertraglichen Verpflichtungen nachkommen zu können (Vertragszweck, Art. 6 (1) lit. b DS-GVO). Die Daimler Truck AG ist als Automobilhersteller verpflichtet, Werkstätten nach der Verordnung (EG) Nr. 715/2007 vom 20. Juni 2007 u.a. über den Zugang zu Reparatur- und Wartungsinformationen für Fahrzeuge entsprechende FIN-basierte Informationen bereitzustellen, so dass die Erhebung personenbezogener Daten, im Anwendungsbereich dieser gesetzlichen Vorgaben auf Art. 6 e) DS-GVO (rechtliche Verpflichtung) gestützt werden kann.

Soweit Händlern über die jeweiligen Systeme weiterführende Informationen bereitgestellt werden, verarbeitet die Daimler Truck AG die in diesem Zuge übermittelten personenbezogenen Daten als Auftragsverarbeiter der jeweiligen Händler i.S.d. Art. 28 DS-GVO.

Systeme zur Bearbeitung von Leistungsfällen

Weitere Funktionen ermöglichen die Bearbeitung von Leistungsfällen (z.B. Garantie-, Gewährleistungs-, Kulanzfällen sowie Abwicklung von weiteren Antragsarten auf Kostenübernahme (beispielsweise Serviceverträge). Entsprechende Verarbeitungen sind oftmals erforderlich, weil die Daimler Truck AG in einigen Märkten als Verkäufer des Fahrzeugs und Garantiegeber gegenüber dem Kunden auftritt und somit personenbezogene Daten des Kunden zwecks Prüfung, Freigabe und Abwicklung von Leistungsfällen erhalten muss. Hierbei wird sie durch die Mercedes-Benz AG unterstützt. Hierfür stellt die Daimler Truck AG Händlern Systeme bereit, in denen Händler nach Eingabe der FIN und weiterer kundenbezogener Daten (z.B. Namen, Adresse, Kaufdaten), Vertragsinformationen, Kundenbetreuungsaktivitäten, Reparatur- und Unfallhistorie sowie Informationen zum technischen Fahrzeugstatus und Fahrzeugdokumentationen abrufen können.

Die Daimler Truck AG verarbeitet die an das System übermittelten personenbezogenen Daten mit Unterstützung der Mercedes-Benz AG, um den Zugang zu entsprechenden Informationen inkl. der Bearbeitung von Leistungsfällen und Erfüllung entsprechender Ansprüche zu ermöglichen (Vertragserfüllung, Art. 6 (1) lit. b DS-GVO). Händlern werden die personenbezogenen Daten zur Verfügung gestellt, damit diese den Kunden die Services anbieten und die Bearbeitung von Leistungsfällen ermöglichen und - soweit einschlägig – auch erfüllen zu können (Vertragserfüllung, Art. 6 (1) lit. b DS-GVO).

Insbesondere im Fall von Kulanzanfragen werden personenbezogene Daten auch auf Grundlage des berechtigten Interesses (Art. 6 (1) lit. f DS-GVO) der Daimler Truck AG und der Händler zum Betreiben eines händlernetz-werkweiten Systems zur Bearbeitung entsprechender Anfragen verarbeitet, um so mit Unterstützung der Mercedes-Benz AG entsprechende Kundenanfragen bearbeiten und die Verkäufe und die Endkundenzufriedenheit steigern zu können. Bei der Abwägung der jeweiligen Interessen ist massgeblich zu berücksichtigen, dass die Daimler Truck AG gegenüber dem Kunden regelmässig als Verkäufer des jeweiligen Fahrzeugs auftritt und insoweit - je nach Ausgestaltung des Rechtsverhältnisses mit dem Kunden - Adressat von Garantie- und Gewährleistungsansprüchen sein kann, die im Rahmen der Serviceleistungen des Händlers mit bearbeitet werden können.

Digitales Serviceheft

Des Weiteren stellt die Daimler Truck AG (mit Unterstützung der Mercedes-Benz AG) Kunden und Händlern ein sogenanntes digitales Serviceheft mit aktuellen Informationen zum Fahrzeugstatus (Werkstatt- und Händlerseitig), benötigten Fahrzeugteilen, anstehenden und durchgeführten Wartungen, bzgl. früherer Reparaturen, Nachrüstungen, etc. bereit. Zur Nutzung ist die Verarbeitung der FIN erforderlich. Weitere personenbezogene Kundendaten werden in diesem Zusammenhang durch den Händler regelmässig nicht verarbeitet. Die Händler speichern in den zentralen Systemen Informationen zu durchgeführten Service-Arbeiten (z.B. eingebaute Bauteile) ab, um diese Informationen zu einem späteren Zeitpunkt selbst, der Daimler Truck AG oder für andere Händler im Rahmen von After-Sales Services verfügbar zu machen. Die Dokumentation ist u.a. erforderlich, um nachweisen zu können, dass für den Erhalt von Garantieleistungen erforderliche Arbeiten (z.B. Inspektionen) durchgeführt wurden.

Die personenbezogenen Daten werden durch die Daimler Truck AG zusammen mit der Mercedes-Benz AG den Händlern bereitgestellt, damit diese ihren Kunden präzise Einschätzungen und Reparaturinformationen bereitstellen und somit bestehende vertragliche Verpflichtungen erfüllen oder entsprechende Vertragsschlüsse anbahnen können (Vertragszweck, Art. 6 (1) lit. b DS-GVO). Die Daimler Truck AG nutzt die Daten mit Unterstützung der Mercedes-Benz AG, um Ansprüche aus einer bestehenden Garantie prüfen zu können (Vertragserfüllung, Art. 6 (1) lit. b DS-GVO). Zudem erfolgt die Nutzung, um durch Bereitstellung der Informationen in einem zentralen System die Effizienz und Verlässlichkeit des Reparatur- und Verkaufsprozesses durch akkurate Informationen zu Fahrzeugstatus und Reparaturhistorie zu verbessern und auf diese Weise die Qualität der Dienstleistungen und die Zufriedenstellung der Kunden zu steigern. Die Rechtsgrundlage der zuvor beschriebenen Verarbeitungsvorgänge ist das berechtigte Interesse der Daimler Truck AG, der Mercedes-Benz AG und der Händler, Produkte zu verbessern und eine hohe Datenqualität für die beschriebenen Zwecke sicherzustellen (Art. 6 (1) lit. f DS-GVO).

Elektronische Fahrzeugdokumentation

Die Daimler Truck AG dokumentiert (mit technischer Unterstützung der Mercedes-Benz AG) zudem zentral den Status eines Fahrzeugs (u.a. zu den aktuell verbauten Teilen, Nachrüstungen und weiteren dokumentationspflichtigen Teilen etc.). Zur Nutzung ist die Verarbeitung der FIN erforderlich. Weitere personenbezogene Kun- dendaten werden in diesem Zusammenhang durch den Händler regelmässig nicht verarbeitet. Die Händler speichern in den zentralen Systemen entsprechende Informationen (z.B. eingebaute Bauteile), um diese Informationen zentral für die Daimler Truck AG und die sie hierbei unterstützende Mercedes-Benz AG und ggf. andere Händler verfügbar zu machen.

Die personenbezogenen Daten werden verarbeitet, damit Händler ihren Kunden präzise Einschätzungen und Reparaturinformationen bereitstellen und somit bestehende vertragliche Verpflichtungen erfüllen oder entsprechende Vertragsschlüsse anbahnen können (Vertragszweck, Art. 6 (1) lit. b DS-GVO). Die Daimler Truck AG bzw. die sie unterstützende Mercedes-Benz AG nutzt die Daten, um gesetzlichen Anforderungen u.a. aus dem Bereich der Produktsicherheit nachzukommen (Art. 6 (1) lit. c DS-GVO).

Nutzung von Kundendaten aus digitalen Daimler Truck Services (z.B. Mercedes-Benz Trucks Uptime, TruckLive)

Ggf. nutzen Sie digitale Dienste der Daimler Truck AG wie z.B. Mercedes-Benz Trucks Uptime oder TruckLive, die Ihnen und Ihrem Händler helfen, frühzeitig zu erkennen, ob Ihr Fahrzeug ggf. zur Inspektion ansteht oder der Zustand Ihres Fahrzeugs auf Verschleiss und/oder Reparaturbedarf einzelner Bauteile hindeutet. Sollten Sie dem zuvor zugestimmt haben, können ggf. technische Daten Ihres Fahrzeugs an den jeweiligen Händler übermittelt werden, der diese ggf. nutzen kann, um Ihnen entsprechende Service-Arbeiten vorzuschlagen. Zudem kann es sein, dass Sie digitale Dienste der Daimler Truck AG dazu nutzen, Ihren Werkstattaufenthalt zu planen. Auch in diesem Fall können personenbezogene Daten an Ihren Händler übertragen werden.

Übermittelt und verarbeitet werden hierzu fahrzeug- und auftragsbezogene personenbezogenen Daten wie z.B. die FIN, Kunden ID, Kfz-Kennzeichen, Name und Adresse, Kommunikationsdaten (z.B. E-Mail, Telefon), weitere Vertragsdaten (z.B. welcher digitale Service bzw. dessen Funktion aktiviert ist), sowie zusätzliche Fahrzeugdaten wie z.B. der Fahrzeugstatus, durchgeführte Service- und Wartungsmassnahmen sowie weitere Informationen, die zur Durchführung und Unterstützung des Werkstatt- und Reparaturvorgangs durch den Händler genutzt werden.

Support und Feedback Tools

Zudem stellt die Daimler Truck AG Händlern verschiedene Support-Systeme und –services bereit, die die Händler bei der Nutzung der Systeme unterstützen. Im Support-Fall kann die Bereitstellung von Kundendaten (d.h. FIN, Fahrzeugdaten, System- und Fehlerprotokolldaten, Kundennummer etc.) erfolgen, soweit dies zur Behebung eines Systemfehlers und folglich der (Weiter-)Bearbeitung eines Kundenauftrags erforderlich ist. Der Support wird den Händlern durch die Daimler Truck AG auf Grund direkter Vertragsbeziehungen im Wege der Auftragsverarbeitung i.S.d. Art. 28 DS-GVO bereitgestellt. In den meisten Märkten setzt die Daimler Truck AG hierzu ihrerseits einen oder mehrere weitere Unterauftragnehmer ein, um Support Services bereitzustellen, die entsprechende Daten ebenso erhalten und verarbeiten können.

Rechtliche Grundlage für die Verarbeitung von Kundendaten im Rahmen entsprechender Support-Anfragen durch den Händler ist regelmässig Art. 6 (1) lit. b DS-GVO, soweit die Inanspruchnahme des Supports zur Erfüllung des Reparaturauftrags notwendig ist.

2.3 Diagnose Werkzeuge und -dienste

Die Daimler Truck AG stellt Händlern zudem spezielle Werkstattdiagnosedienste bereit. Mittels spezieller Hard- und/oder Software, die mit dem Fahrzeug verbunden wird, können teils auch personenbezogene Daten aus dem Fahrzeug ausgelesen und analysiert bzw. zu diesem Zweck an die entsprechenden Systeme der der Daimler Truck AG übermittelt und dort verarbeitet werden.

Dies umfasst folgende Funktionen:

Fahrzeug- und Fehler-Diagnose

Im Rahmen der Reparatur werden oftmals sog. Fehlercodes und Fehlerumgebungsdaten (z.B. wann ein konkreter Fehler aufgetreten ist) aus dem Fahrzeug ausgelesen und an Systeme der Daimler Truck AG übermittelt, die Händlern sog. Feedback-Protokolle und Reports zwecks Durchführung des Reparaturvorgangs liefern. Diese Reports ermöglichen den Händlern die Beurteilung, wo nach der Quelle eines Fehlers zu suchen ist, wie diese behoben werden kann und ob Fahrzeugteile und andere Komponenten in ein Fahrzeug eingebaut werden können oder nicht. Die hierfür verarbeiteten personenbezogenen Daten sind die FIN sowie die o.g. Fehlercodes und Fehlerumgebungsdaten in Bezug auf das entsprechende Fahrzeug. Weitere personenbezogene Daten werden in diesem Zusammenhang regelmässig nicht verarbeitet. Die Daimler Truck AG speichert diese Daten anschliessend in ihren Systemen, um diese Informationen im Rahmen der Erstellung von Feedback-Protokollen und Reports bei Diagnose-Anfragen anderer Händler verwerten zu können und die Qualität der Empfehlung an den Händler zu verbessern. Auf Grundlage des Reparaturauftrages kann es vorkommen, dass bestimmte Steuergeräte ausgetauscht werden. Ausschliesslich während des Werkstattaufenthalts stellen diese Steuergeräte Verbindung zu einem Daimler Truck Backend her, um Softwareumfänge zu installieren, die zum Standardbetriebsumfang des Fahrzeuges gehören und für die ordnungsgemässe Funktion erforderlich sind.

Rechtliche Grundlage zur beschriebenen Verarbeitung der Daten ist Art. 6 (1) lit. b DS-GVO, da die Verarbeitung zur Erfüllung des Reparaturauftrags regelmässig erforderlich ist. Die anschliessende Speicherung und Verwertung der Daten für zukünftige Diagnose-Anfragen basiert auf dem berechtigten Interesse der Händler und der Daimler Truck AG, möglichst genaue Empfehlungen im Rahmen der Diagnose zu erhalten und die Qualität der Reparatur dadurch zu verbessern (Art. 6 (1) lit. f DS-GVO, berechtigtes Interesse).

Produktentwicklung, Produktbeobachtung und –sicherheit, Produktverteidigung und Qualitätssicherung

Die zuvor unter „Diagnose Werkzeuge und -dienste“ genannten Daten werden durch die Daimler Truck AG zudem zum Zweck der Analyse im Rahmen der Verbesserung und Entwicklung von Produkten (insb. Fahrzeugteile, Fahrzeugsoftware, Dienste wie Mercedes-Benz Trucks Uptime oder TruckLive) sowie von internen Prozessen und Systemen, zum Zwecke der Risiko- und Kostensteuerung und zu Zwecken der Produktbeobachtung und -sicherheit und Qualitätssicherung verarbeitet.

Neben den zuvor genannten Daten werden hierfür weitere Fahrzeugdaten wie die FIN sowie spezielle Fahrzeugteile- und Bauteilbelastungsdaten (sog. Belastungskollektive) aus dem jeweiligen Fahrzeug direkt an die Daimler Truck AG zur entsprechenden Auswertung und Nutzung für die o.g. Zwecke übermittelt. Die Erhebung dieser Daten erfolgt automatisiert über die jeweilige Diagnose Hardware / Software, sobald das Fahrzeug mit dieser verbunden wird. Die Händler haben weder Zugriff auf diese Daten noch Kontrolle über dieses Verfahren. Verantwortlich für die entsprechende Erhebung und anschliessende Verarbeitung zu den o.g. Zwecken ist die Daimler Truck AG.

Des Weiteren führt die Daimler Truck AG mit den Daten typische After-Sales- und Business-Analytics-Auswertungen durch (z.B. um die Wirtschaftlichkeit von Dienstleistungen, Services und Produkten der Daimler Truck AG zu überprüfen oder um zu ermitteln, wie viele Produkte eines bestimmten Typs in einem Land verkauft wurden oder um Preismodelle zu validieren).

Um die beschriebenen Analysen und Auswertungen durchzuführen, werden diese gegebenenfalls durch andere, der Daimler Truck AG bekannten Informationen zum übermittelten Fahrzeug, dessen Modell, Baureihe, Ausstattung bzw. dessen Teile und Bauelement, sowie an anderer verantwortlichen Stelle, zum gleichen Zweck erhobenen Daten (z.B. Produktions- und Auslieferungsinformationen, Services und Dienste der Daimler Truck AG), ergänzt.

Die übertragenen Daten können durch die Daimler Truck AG für die o.g. Zwecke auch in anonymisierter Form genutzt werden. Ein Bezug zu einer bestimmten Person ist in diesem Fall nicht mehr möglich.

Zudem behält sich die Daimler Truck AG vor, die in diesem Abschnitt „Diagnose Werkzeuge und –dienste“ beschriebenen Daten zu nutzen, um sich gegen Ansprüche zu verteidigen, die Sie oder Dritte gegen die Daimler Truck AG oder eines unserer verbundenen Unternehmen aus einer Garantie, Gewährleistungsrechten oder sonst wegen eines (behaupteten) Fehlers unserer Produkte oder Services geltend machen (z.B. um damit den Nachweis führen zu können, dass ein Produkt nicht fehlerhaft war; „Produktverteidigung“).

Die rechtliche Grundlage für die zuvor beschriebenen Verarbeitungshandlungen ist das berechtigte Interesse der Daimler Truck AG zur Produktentwicklung, Geschäfts- u. Kostensteuerung im Konzern, zur Produktbeobachtung und –sicherheit, sowie zur Produktverteidigung (und Verteidigung in sonstigen gerichtlichen u. aussergerichtlichen Verfahren) und Qualitätssicherung, (Art. 6 (1) lit. f DS-GVO), soweit im Einzelfall nicht bereits entsprechende gesetzliche Verpflichtungen zur Erhebung und Verarbeitung bestehen (Art. 6 (1) lit. c DS-GVO).

System Support

Zusätzlich stellt die Daimler Truck AG den Händlern Support bei der Nutzung der Dienste bereit. Hinsichtlich der in diesem Zusammenhang ggf. erfolgenden Verarbeitung von personenbezogenen Daten wird auf die Beschreibungen zu den einzelnen Diensten und Funktionen der Diagnosedienste verwiesen (vgl. hierzu oben).

2.4 Papierloser Reparaturmanagementprozess

Die Daimler Truck AG stellt Händlern zudem ein System für den papierlosen Reparaturmanagementprozess bereit. Das System ermöglicht es Händlern, den Reparaturprozess auf einem mobilen Endgerät (z.B. einem iPad) gemeinsam mit Kunden durchzuführen. Die hierfür eingesetzten Applikationen erlauben die digitale Administration der Werkstattabläufe und ermöglichen es Kunden, den Werkstattauftrag (inkl. Auftragserweiterungen) sowie andere Kundenbestellungen (inkl. Mobilitätslösungen) und Protokolle mittels digitaler Unterschrift zu unterzeichnen. Mit dem mobilen Endgerät können zudem unmittelbar bei Annahme des Auftrags Bilder eines Fahrzeugs erstellt und gespeichert werden (z.B. bei der Reparatur zu bearbeitende Schäden). Des Weiteren können im Rahmen des papierlosen Werkstattprozesses Diagnoseprotokolle, Diagnosesitzungen sowie elektronischen Kundenaufträge gespeichert werden.

Die hierfür verarbeiteten personenbezogenen Daten sind z.B. Kfz Kennzeichen, Name und Adresse, Kommunikationsdaten (z.B. E-Mail, Telefon), Fahrzeugbilder (Fotos), Abbild der elektronischen Kundenunterschrift sowie ggf. aus anderen der Daimler Truck AG vorliegende Daten (vgl. hierzu oben).

Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten bildet der zugrundeliegende Vertrag über Werkstattleistungen mit dem Händler bzw. die zugrundeliegende Vertragsanbahnung (Art. 6 (1) lit. b DS- GVO).

2.5 Marktforschung im After-Sales

Zu Zwecken der Marktforschung im After-Sales und der internen Geschäftsanalyse übermitteln Händler und die jeweiligen Ländervertriebsgesellschaften (soweit einschlägig) der Daimler Truck AG bestimmte Daten im Zusammenhang mit After-Sales-Service-Transaktionen, einschliesslich Rechnungsnummer, FIN, Account-Code, Händler-ID, Informationen über verkaufte Produkte, Teile oder Dienstleistungen, Kennzeichen, Erstzulassung und Kilometerstand eines Fahrzeugs.

Geschäftsanalysen

Auf Basis der zur Verfügung gestellten Daten führt die Daimler Truck AG marktübliche After-Sales- und Business- Analytics-Auswertungen auch im Auftrag der jeweiligen Händler und Ländervertriebsgesellschaften (wo einschlägig) durch (z.B. um zu ermitteln, wie viele Produkte eines bestimmten Typs in einem Land verkauft wurden oder um Preismodelle zu validieren. Die mit diesen Aufgaben betrauten Mitarbeiter der Daimler Truck AG sind nicht in der Lage, die bereitgestellten Daten einer natürlichen Person zuzuordnen. Die im Rahmen dieser Aufgaben erstellten Ergebnisse beschränken sich auf aggregierte Berichte, die keine personenbezogenen Daten enthalten.

Die Daimler Truck AG und ihre Mitarbeiter arbeiten strikt nach dem Need-to-know-Prinzip und haben spezifische Schutzmassnahmen implementiert, um die Verarbeitung solcher Daten in Übereinstimmung mit den angegebenen Verwendungszwecken zu gewährleisten (z.B. durch Pseudonymisierung der Daten vor der Verwendung für die jeweiligen Zwecke, soweit dies für den jeweiligen Verwendungszweck möglich ist, typischerweise wenn das Ergebnis aggregierte Daten sind).

Um die beschriebenen Analysen und Auswertungen innerhalb der Daimler Truck AG durchzuführen, werden diese gegebenenfalls durch andere, der Daimler Truck AG bekannten Informationen zum übermittelten Fahrzeug, dessen Modell, Baureihe, Ausstattung bzw. dessen Teile und Bauelement, sowie an anderer verantwortlichen Stelle, zum gleichen Zweck erhobenen Daten (z.B. Produktions- und Auslieferungsinformationen, Services und Dienste der Daimler Truck AG), ergänzt.

Die übertragenen Daten können durch die Daimler Truck AG auch für andere Verarbeitungszwecke, z.B. für Statistiken, Geschäftsanalysen, sowie Analysen zur Geschäfts- und Kostensteuerung, der Produktverbesserung, sowie zur Verbesserung der internen und Vertriebsprozesse genutzt werden. Ein Bezug zu einer bestimmten Person ist in diesen Fällen in der Regel nicht mehr möglich.

Zudem behält sich die Daimler Truck AG vor, diese Daten zu nutzen, um sich gegen Ansprüche zu verteidigen, die Sie oder Dritte gegen die Daimler Truck AG oder eines unserer verbundenen Unternehmen aus einer Garantie, Gewährleistungsrechten oder sonst wegen eines (behaupteten) Fehlers unserer Produkte oder Services geltend machen (z.B. um damit den Nachweis führen zu können, dass ein Produkt nicht fehlerhaft war; „Produktverteidigung“).

Marketing-Kampagnen

In einigen Märkten kann die Daimler Truck AG die oben genannten Daten verarbeiten, um Händler und Länder- vertriebsgesellschaften (wo einschlägig) bei der Durchführung von Direktmarketing-Kampagnen in deren Auftrag zu beauftragen und zu unterstützen. Möglicherweise verwaltet und versendet die Daimler Truck AG auch zentral entsprechende Marketingkampagnen und -materialien an Endkunden im Namen und im Auftrag der Vorgenannten. Alle diese Aktivitäten werden ausschliesslich im Auftrag der Händler und Ländervertriebsgesellschaften (wo einschlägig) durchgeführt (Datenverarbeitung im Auftrag eines Verantwortlichen im Sinne von Art. 28 DS-GVO).

Andere händlernetzbezogene Analysen

Die Daimler Truck AG kann die vorgenannten Daten verarbeiten, um andere, speziellere geschäftsprozessbezogene Analysen zu ermöglichen (z.B. um an einzelne Händler zu leistende Provisionszahlungen zu bewerten und zu validieren oder um Händler und Ländervertriebsgesellschaften (wo einschlägig) mit Datenanalysen in einem oder mehreren Märkten zu unterstützen; z.B. um das Alter eines Fahrzeugs oder einer Gruppe von Fahrzeugen anhand der Fahrgestellnummer zu bestimmen).

Die Rechtsgrundlage für diese Arten der Verarbeitung sind die berechtigten Interessen der Daimler Truck AG und/oder das berechtigte Interesse der jeweiligen Ländervertriebsgesellschaften (wo einschlägig) und den Händlern (Art. 6 (1) lit. f GDPR), das darin besteht, möglichst effiziente Vertriebssysteme zu betreiben.

Datenschutzvereinbarung und Betroffenenrechte

Daimler Truck AG, die jeweiligen Ländervertriebsgesellschaften und Händler haben eine Reihe spezifischer Bestimmungen über die Datenübertragung und -verarbeitung zwischen ihnen geschlossen, um die Verwendung personenbezogener Daten für bestimmte Verwendungszwecke zu regeln (einschliesslich der Verarbeitung im Zusammenhang mit "Marketingkampagnen", sofern im Markt verfügbar). Auf Anfrage stellen die Händler der betroffenen Person eine Beschreibung der wesentlichen Bestimmungen dieser Vereinbarung zur Verfügung, soweit dies gesetzlich vorgeschrieben ist. Etwaige Betroffenenrechte sollen in der Regel gegenüber dem lokalen Händler geltend gemacht werden. Die betroffene Person bleibt jedoch berechtigt, ihre Betroffenenrechte hinsichtlich der vorgenannten Tätigkeiten auch gegenüber der Daimler Truck AG oder der jeweiligen Ländervertriebsgesellschaft geltend zu machen.

2.6 Produktentwicklung, Produktbeobachtung und –sicherheit, Produktverteidigung, Geschäftsanalyse und Qualitätssicherung sowie Risiko- u. Kostensteuerung

Die in den obigen Abschnitten genannten Daten werden durch die Daimler Truck AG zudem zum Zweck der Analyse im Rahmen der Verbesserung und Entwicklung von Produkten (insb. Fahrzeugteile, Fahrzeugsoftware, Dienste wie Mercedes-Benz Trucks Uptime oder TruckLive) sowie von internen Prozessen und Systemen, zum Zwecke der Risiko- und Kostensteuerung und zu Zwecken der Produktbeobachtung und -sicherheit und Qualitätssicherung verarbeitet.

Des Weiteren führt die Daimler Truck AG mit den Daten typische After-Sales- und Business-Analytics-Auswertungen durch (z.B. um die Wirtschaftlichkeit von Dienstleistungen, Services und Produkten zu überprüfen oder um zu ermitteln, wie viele Produkte eines bestimmten Typs in einem Land verkauft wurden oder um Preismodelle zu validieren).

Um die beschriebenen Analysen und Auswertungen durchzuführen, werden diese gegebenenfalls durch andere, der Daimler Truck AG bekannten Informationen zum übermittelten Fahrzeug, dessen Modell, Baureihe, Ausstattung bzw. dessen Teile und Bauelement, sowie an anderer verantwortlichen Stellen, zum gleichen Zweck erhobenen Daten (z.B. Produktions- und Auslieferungsinformationen, Services und Dienste), ergänzt.

Zudem behält sich die Daimler Truck AG vor, diese Daten zu nutzen, um sich gegen Ansprüche zu verteidigen, die Sie oder Dritte gegen die Daimler Truck AG oder eines unserer verbundenen Unternehmen aus einer Garatie, Gewährleistungsrechten oder sonst wegen eines (behaupteten) Fehlers unserer Produkte oder Services geltend machen (z.B. um damit den Nachweis führen zu können, dass ein Produkt nicht fehlerhaft war; „Produktverteidigung“).

2.7 Daten aus Analysegeräten bei Fahrerbegleitungen/ Driver Training

Im Rahmen von Fahrerbegleitungen/-support werden Fahrzeugdaten und Fahrzeugbetriebsdaten (wie Kraftstoffverbrauch, Geschwindigkeiten, angeforderte Motormomente, Temperaturen, Bremsmomente), sowie Positionsdaten zur Untersuchung und Behebung von Beanstandungen oder Schulung der Fahrer erhoben oder verarbeitet.

2.8 Sonstige Empfänger personenbezogener Daten

Die Daimler Truck AG bzw. die sie unterstützende Mercedes-Benz AG legen die im Rahmen der zuvor beschriebenen Prozesse übermittelten personenbezogenen Daten regelmässig nur einer beschränkten Anzahl an Personen mit speziellen Rollen offen, denen personenbezogene Daten nur soweit zugänglich sind, wie dies für die Erfüllung ihrer jeweiligen Aufgaben erforderlich ist. Dies gilt nicht nur für Mitarbeiter der Daimler Truck AG oder der Mercedes-Benz AG, sondern ebenso deren Auftragnehmer, einschlägige Dienstleister für Personal, IT und Finanzen, Konzerngesellschaften, Berater, Wirtschaftsprüfer, Buchhalter oder Finanzorganisationen, soweit die zuvor beschriebenen Daten für die Erfüllung der entsprechenden Aufgaben erforderlich sein sollten.

In Einzelfällen kann es zudem sein, dass wir personenbezogene Daten an Strafverfolgungsbehörden, Regierungsbehörden oder Regulierungsbehörden übermitteln, soweit dies rechtlich geboten ist.

Zudem können personenbezogene Daten, die der Daimler Truck AG im Rahmen der o.g. Prozesse übermittelt wurden, an Gruppenunternehmen der jeweiligen Unternehmen weitergegeben werden.

3. Grenzüberschreitender Datentransfer

Im Rahmen der beschriebenen After-Sales Services werden in der Regel keine personenbezogenen Daten ausserhalb der EU bzw. des EWR bzw. der Schweiz verarbeitet. Ausnahmsweise kann es vorkommen, dass Dienstleister, die unsere Systeme ggf. auch im aussereuropäischen Ausland für uns betreiben, Zugriff auf die für Zwecke der Produktentwicklung, -beobachtung und -sicherheit und Qualitätssicherung durch die Daimler Truck AG erhobenen Daten haben, wenn die Systeme gewartet oder instandgesetzt werden. Eine aktive Verarbeitung dieser Daten durch unsere Dienstleister erfolgt nicht; der Zugriff kann aus organisatorischen Gründen lediglich nicht ausgeschlossen werden. Derzeit kommt für den Betrieb der für die o.g. Zwecke genutzten Systeme ein Dienstleister in Indien zum Einsatz.

Soweit Händler in eigener Verantwortlichkeit eine FIN-basierte Fahrzeugsuche wie im Abschnitt „Systeme zur Bearbeitung von Leistungsfällen“ beschrieben durchführen, werden je nach Fahrzeughistorie auch drittstaatenübergreifend personenbezogen Daten zum jeweiligen Fahrzeug übermittelt. Dies ist für den Händler erforderlich, um einen Leistungsfall umfassend bewerten bzw. bearbeiten zu können. Eine solche Anfrage führt der Händler in eigener Verantwortlichkeit und auf Basis eines bestehenden oder sich anbahnenden Werkstattauftrages und dementsprechend zur Vertragserfüllung durch, Art. 6 (1) lit. b DS-GVO.

Darüber hinaus übermittelt die Daimler Truck AG personenbezogene Daten insbesondere aus der Garantie- und Kulanzabwicklung zum Zwecke der Qualitätssicherung an konzernverbundene Produktionsstätten, auch ausserhalb der EU bzw. des EWR (z.B. an Tochtergesellschaften der Daimler Truck AG in Brasilien, Südafrika oder Türkei). Verarbeitungen durch konzernverbundene Unternehmen ausserhalb EU bzw. EWR können zudem zu weiteren der genannten Zwecke erfolgen, insbesondere Produktbeobachtung sowie -sicherheit. Ein angemessener Schutz personenbezogener Daten wird durch konzerninterne Richtlinien sichergestellt.

Soweit personenbezogene Daten in anderen Fällen ausserhalb des EWR bzw. der Schweiz übermittelt werden und kein Angemessenheitsbeschluss nach Artikel 45 (3) DS-GVO oder sonstige geeignete Garantien oder eine Rechtfertigung gemäss Art. 49 DS-GVO vorliegen, gelten hierfür in der Regel sog. EU Standardvertragsklauseln der EU-Kommission, die unter https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_de abrufbar sind.

In den folgenden Ländern (Liste Länder mit Angemessenheitsbeschluss Schweiz zur Länderliste EU) besteht aus Sicht der Schweiz bzw. der EU ein den jeweils zutreffenden Standards entsprechendes angemessenes Schutzniveau für die Verarbeitung personenbezogener Daten (sog. Angemessenheitsbeschluss). Mit Empfängern in anderen Ländern vereinbaren wir die Anwendung der anerkannten EU-Standardvertragsklauseln, ggf. mit den für die Schweiz erforderlichen Anpassungen, von verbindlichen Unternehmensregelungen oder andere zulässige Mechanismen, um entsprechend den gesetzlichen Anforderungen ein „angemessenes Schutzniveau“ zu schaffen.

Für weitere Informationen zu den bestehenden Garantien gemäss Art. 46 DS-GVO wenden Sie sich bitte an die Daimler Truck AG unter den angegebenen Kontaktadressen.

4. Keine Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung der personenbezogenen Daten durch die betroffenen Personen ist generell freiwillig. Grundsätzlich besteht weder eine gesetzliche noch vertragliche Verpflichtung der Betroffenen zur Bereitstellung. Im Falle einer Nicht-Bereitstellung von personenbezogenen Daten (wie z.B. der FIN) kann es jedoch sein, dass einzelne Services oder Teile davon nicht oder nicht ordnungsgemäss bereitgestellt werden können. In Einzelfällen kann die Bereitstellung sogar gesetzlich vorgeschrieben sein (z.B. bei verpflichtenden Rückrufen).

5. Sicherheit

Ihr Händler, die Daimler Truck AG und, soweit einschlägig, die Mercedes-Benz AG setzten Sicherheitsmassnahmen nach dem Stand der Technik ein, um vor Verlust, Missbrauch und Abänderungen personenbezogener Daten zu schützen, die unter der Kontrolle des Händlers, der Daimler Truck AG oder der Mercedes-Benz AG stehen. Zum Beispiel werden die jeweiligen Sicherheits- und Datenschutzhinweise regelmässig geprüft und falls notwendig, verbessert. Nur autorisierte Mitarbeiter haben Zugriff auf personenbezogene Daten. Obwohl nicht gewährleisten werden kann, dass ein Verlust, Missbrauch oder eine Abänderung der Information niemals vorkommen wird, bemühen sich die Händler, die Daimler Truck AG sowie die Mercedes-Benz AG mit angemessenem Aufwand, dies zu vermeiden.

6. Datenspeicherung

Die Händler, die Daimler Truck AG und, soweit einschlägig, die Mercedes-Benz AG bemühen sich, die von betroffenen Personen erhobenen personenbezogenen Daten im Rahmen der hier beschriebenen Services nur in dem Umfang zu verarbeiten, wie dies für die Zwecke der Verarbeitung tatsächlich notwendig ist. Soweit in diesen Hinweisen nicht auf spezifische Aufbewahrungsfristen verwiesen wird, werden die personenbezogenen Daten nur so lange gespeichert und verarbeitet, wie dies zur Erfüllung des jeweiligen Zwecks, zu dem sie erhoben wurden, erforderlich ist. Sofern einschlägig, können personenbezogene Daten z.B. auf Grund gesetzlicher Vorgaben (z.B. Aufbewahrungsfristen) für Zeiträume von bis zu 10 Jahren oder mehr gespeichert werden, jeweils abhängig von der Art und dem Umfang der jeweiligen Verarbeitung.

7. Betroffenenrechte

Unabhängig davon, ob es sich bei der betroffenen Person um einen Mitarbeiter oder sonstigen Vertreter der Händler oder Distributoren oder einen (End-)Kunden handelt, stehen der betroffenen Person unter bestimmten Voraussetzungen und je nach geltendem Datenschutzrecht einige oder alle der folgende Rechte gegen die jeweils Verantwortlichen zu:

Ein Recht auf Auskunft darüber, (i) ob betreffende personenbezogene Daten verarbeitet werden und (ii) auf Auskunft über entsprechende Daten, einschliesslich Informationen zum Zweck der Verarbeitung, der Kategorien der personenbezogenen Daten und der Datenempfänger oder Kategorien von Empfängern sowie geplante Speicherfristen;
ein Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung, z.B. aus folgenden Gründen: (i) wenn die Richtigkeit der personenbezogenen Daten bestritten wird, (ii) die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt werden, oder (iii) die Einwilligung, auf die sich die Verarbeitung stützte, widerrufen wurde;
wenn die Verarbeitung der personenbezogenen Daten auf einer Einwilligung beruht, das Recht, ihre Einwilligung jederzeit zu widerrufen, ohne dass hierdurch die Rechtmässigkeit der Verarbeitung aufgrund der Einwilligung vor deren Widerruf beeinträchtigt wird;
ein Recht darauf, gerichtlich gegen eine Verletzung von Betroffenenrechten vorzugehen sowie Beschwerde bei einer Aufsichtsbehörde einzulegen;
soweit gesetzlich einschlägig, ein Recht darauf, sie betreffende personenbezogene Daten, die sie einem Verantwortlichen bereitgestellt hat, (i) in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und (ii) diese Daten einem anderen Verantwortlichen ohne Behinderung durch den vorherigen Verantwortlichen zu übermitteln; soweit technisch möglich, hat die betroffene Person auch das Recht, die Übertragung der Daten direkt vom vorherigen Verantwortlichen an einen anderen Verantwortlichen zu verlangen.

Betroffene Personen können (i) Ihre Rechte wie zuvor beschrieben jederzeit ausüben, (ii) jegliche in diesem Zusammenhang bestehenden Fragen an die Verantwortlichen richten, und (iii) eine Beschwerde in Bezug auf die Verarbeitung personenbezogener Daten erheben, indem sie den entsprechenden Verantwortlichen kontaktieren.

8. Kontaktdaten der Daimler Truck AG / Mercedes-Benz AG

Betroffene Personen können jegliche Anfragen, Anliegen oder Kommentare schriftlich oder per E-Mail an den jeweiligen Händler und – soweit ein solcher bestellt ist – an dessen Datenschutzbeauftragten richten. Die jeweiligen Kontaktdaten erfragen Sie bitte beim jeweiligen Händler.

Sollten Sie die Daimler Truck AG oder, soweit einschlägig, die Mercedes-Benz AG kontaktieren wollen, richten Sie Ihre Anfrage bitte an:

den Datenschutzbeauftragten der Daimler Truck AG oder den Datenschutzbeauftragten der Mercedes-Benz AG.

Den Datenschutzbeauftragten der Daimler Truck AG können Sie per E-Mail unter dataprivacy@daimlertruck.com oder per Post unter Daimler Truck AG, Konzerndatenschutzbeauftragte, HPC DTF2B, 70745 Leinfelden-Echterdingen, Deutschland kontaktieren.

Den Datenschutzbeauftragten der Mercedes-Benz AG können Sie per E-Mail unter data.protection@mercedes-benz.com oder per Post unter Mercedes-Benz Group AG, Konzernbeauftragter für den Datenschutz, HPC E600, 70546 Stuttgart, Deutschland kontaktieren.

Die Kontaktdaten der jeweiligen Daimler Truck und Mercedes-Benz Ländervertriebsgesellschaften (wo einschlägig) finden Sie auf den Webseiten der Daimler AG bzw. der Mercedes-Benz AG.

Sollten betroffene Personen Händler oder die Daimler Truck AG bzw. die Mercedes-Benz AG kontaktieren, werden die mitgeteilten Informationen zur Bearbeitung der Anfrage verarbeitet und in der Regel gelöscht, sobald die Anfrage bearbeitet wurde und keine vertragliches Erfordernis oder weiteres berechtigtes Interesse an der Verarbeitung der Daten besteht. Sofern gesetzliche Aufbewahrungsfristen bestehen, werden die jeweiligen Daten entsprechend dieser Fristen gespeichert.