1. Einleitung
Diese Datenschutzerklärung gilt für die Nutzung der Website https://www.kia.com/at/
2. Datenverantwortlicher
Der zuständige Datenverantwortliche betreffend jegliche personenbezogene Daten, die im Zusammenhang mit der Nutzung der Website https://www.kia.com/at/ gesammelt und verarbeitet werden, ist Kia Austria GmbH („KIA", „wir" oder „uns"):
Kia Austria GmbH
Sverigestraße 5
1220 Wien, Österreich
E-Mail: office@kia.at
3. Kontaktdaten und Datenschutzbeauftragter
3.1 Falls Sie irgendwelche Fragen usw. über oder in Verbindung mit dieser Datenschutzerklärung haben, eine Beschwerde über unseren Umgang mit Ihren personenbezogenen Daten einreichen oder etwaige Ihrer Rechte geltend machen möchten (siehe nachstehenden Punkt 8.), kontaktieren Sie uns bitte über einen der folgenden Kanäle:
Kia Austria GmbH
E-Mail: datenschutz@kia.at
Gewöhnliche E-Mail: office@kia.at
Kia Austria GmbH
Sverigestraße 5
1220 Wien, Österreich
3.2 Sie können unsere Datenschutzbeauftragte wie folgt kontaktieren:
Stefan Nowak BSc
E-Mail s.nowak@kia.at
4. Betroffene Personen
Diese Datenschutzerklärung gilt für die Erfassung und Verarbeitung personenbezogener Daten von Nutzern der Website http://www.kia.com/at/.
5. Datenkategorien, Verarbeitungszwecke und Rechtsgrundlage
Der Anhang „Website-Daten und Cookies“ enthält detaillierte Informationen zu:
• den Kategorien personenbezogener Daten, die wir von Ihnen oder Dritten (z. B. staatlichen Behörden oder öffentlichen Ressourcen) zusätzlich zu anderen personenbezogenen Daten, die Sie uns aktiv bereitstellen (z. B. wenn Sie uns eine E-Mail senden), erfassen;
• den Zwecken, zu denen wir diese personenbezogenen Daten verarbeiten; und
• der Rechtsgrundlage für die Erfassung und Verarbeitung Ihrer personenbezogenen Daten (es sei denn, es ist etwas Anderes vorgesehen, z. B. zu dem Zeitpunkt, zu dem wir Daten von Ihnen erfassen), und wie wir Ihre personenbezogenen Daten erfassen und verarbeiten.
Bitte beachten Sie, dass wir Ihre personenbezogenen Daten nur für andere Zwecke verarbeiten, wenn wir aufgrund gesetzlicher Vorschriften dazu verpflichtet sind (z. B. zu einer Übermittlung an Gerichte oder an Strafverfolgungsbehörden), wenn Sie der entsprechenden Verarbeitung zugestimmt haben oder wenn die Verarbeitung aus anderen Gründen gemäß geltendem Recht rechtmäßig ist. Wenn eine Verarbeitung zu einem anderen Zweck vorgenommen wird, stellen wir Ihnen gegebenenfalls zusätzliche Informationen bereit.
6. Empfänger und Kategorien von Empfängern
Jeglicher Zugriff auf Ihre personenbezogenen Daten bei KIA wird auf jene Personen beschränkt, welche einen Informationsbedarf haben, um ihren beruflichen Pflichten nachzukommen.
KIA kann Ihre personenbezogenen Daten für die jeweiligen Zwecke an die nachstehend aufgeführten Empfänger und Kategorien von Empfängern weiterleiten – weitere Einzelheiten zu den im Rahmen der nachstehenden Punkte 6.1 und 6.2 genannten Empfängern und Kategorien von Empfängern finden Sie in der Anlage „Website-Daten und Cookies“.
6.1 Private Dritte – Andere verbundene oder nicht verbundene private Körperschaften als wir.
6.2 Datenverarbeiter – Bestimmte Dritte, unabhängig davon, ob sie verbunden oder nicht verbunden sind, können Ihre personenbezogenen Daten erhalten, um solche Daten im Auftrag von KIA im Rahmen entsprechender Anweisungen je nach Notwendigkeit für die jeweiligen Verarbeitungszwecke zu verarbeiten. Die Datenverarbeiter unterliegen vertraglichen Vereinbarungen, um angemessene technische und organisatorische Sicherheitsmaßnahmen zum Schutz der personenbezogenen Daten zu implementieren und die personenbezogenen Daten nur gemäß den Anweisungen zu verarbeiten.
6.3 Staatliche Behörden, Gerichte, externe Berater und ähnliche Dritte, die öffentliche Organe darstellen, laut Verpflichtung oder Zulässigkeit gemäß geltendem Recht.
7. Grenzüberschreitende Datenübertragung
Einige der Empfänger Ihrer personenbezogenen Daten werden außerhalb Ihres Landes und der EU, wie in der Republik Korea, ansässig sein oder gegebenenfalls dort relevante Tätigkeiten ausführen. Die Datenschutzgesetze in diesen Ländern könnten ein unterschiedliches Maß an Schutz als die Gesetze in Ihrer Gerichtsbarkeit bieten und es könnte keine diesbezügliche Angemessenheitsentscheidung der Europäischen Kommission vorliegen. Die Länder, die aus der Perspektive des europäischen Datenschutzes ein angemessenes Maß an Datenschutz bieten, umfassen Andorra, Argentinien, Kanada, die Schweiz, die Färöoer Inseln, Guernsey, Israel, Isle of Man, Jersey, Neuseeland und Uruguay. Empfänger in den USA sind gegebenenfalls teilweise unter dem EU-US-Datenschutzschild zertifiziert und werden daher aus der Perspektive der europäischen Datenschutzgesetze als ein angemessenes Maß an Datenschutz bietend erachtet. In Bezug auf Datenübertragungen an solche Empfänger außerhalb der EU sorgen wir für angemessene Maßnahmen, insbesondere mittels des Abschlusses von Datenübertragungsvereinbarungen, die von der Europäischen Kommission festgelegt wurden (z. B. Standardvertragsklauseln [2010/87/EU und/oder 2004/915/EG]), mit den Empfängern oder durch Ergreifen anderer Maßnahmen, um ein angemessenes Maß an Datenschutz zu gewährleisten. Eine Kopie der entsprechenden Maßnahme, die wir ergriffen haben, ist bei unserer Datenschutzbeauftragten (siehe 2.3 oben) erhältlich.
Details in Bezug auf grenzüberschreitende Datenübertragungen, das Bestehen oder das Nichtvorhandensein von Angemessenheitsentscheidungen sowie die ergriffenen angemessenen Sicherheitsvorkehrungen in Bezug auf die grenzüberschreitende Datenübertragung finden Sie im Anhang „Website-Daten und Cookies“.
8. Aufbewahrungszeitraum
Ihre personenbezogenen Daten werden von KIA und/oder unseren Dienstleistern strikt in dem für die Erfüllung unserer Pflichten erforderlichen Umfang und ausschließlich zur Erreichung der Ziele, für welche die personenbezogenen Daten erfasst werden, gemäß den geltenden Datenschutzgesetzen gespeichert. Wenn KIA Ihre personenbezogenen Daten nicht länger verarbeiten muss, löschen wir diese aus unseren Systemen und/oder Aufzeichnungen bzw. Datensätzen und/oder ergreifen geeignete Schritte, um diese ordnungsgemäß zu anonymisieren, damit Sie durch diese nicht länger identifiziert werden können (es sei denn, wir müssen Ihre Informationen weiterhin aufbewahren, um gesetzlichen oder aufsichtsrechtlichen Pflichten, denen KIA unterliegt, zu entsprechen). Beispielsweise könnten personenbezogene Daten in Verträgen, Mitteilungen und Geschäftsschreiben gesetzlichen Aufbewahrungspflichten unterliegen, welche gegebenenfalls eine Aufbewahrung für bis zu 10 Jahre vorschreiben. Falls anwendbar werden jegliche anderen personenbezogenen Daten grundsätzlich 7 Jahre nach Beendigung der jeweiligen Vertragsbeziehung zwischen Ihnen und KIA (sofern zutreffend) gelöscht. Weitere Informationen über die tatsächlichen Aufbewahrungszeiträume finden Sie im Anhang „Website-Daten und Cookies“.
9. Ihre Rechte
Wenn Sie Ihre Zustimmung zu etwaigen Verarbeitungsvorgängen personenbezogener Daten erklärt haben, können Sie diese Zustimmung jederzeit mit Wirkung für die Zukunft widerrufen. Ein solcher Widerruf beeinträchtigt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf der Zustimmung.
Gemäß geltender Datenschutzgesetze haben Sie gegebenenfalls folgende Rechte: den Zugriff auf Ihre personenbezogenen Daten zu beantragen; die Berichtigung Ihrer personenbezogenen Daten zu beantragen; die Löschung Ihrer personenbezogenen Daten zu beantragen; die Beschränkung der Verarbeitung Ihrer personenbezogenen Daten zu beantragen; die Datenübertragbarkeit zu beantragen; und der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Bitte beachten Sie, dass diese vorgenannten Rechte eventuell im Rahmen des anwendbaren inländischen Datenschutzgesetzes beschränkt sein könnten. Weitere Informationen zu diesen Rechten finden Sie im Anhang „Ihre Rechte“.
Sie haben auch das Recht, bei der zuständigen Datenschutzaufsichtsbehörde eine Beschwerde einzulegen. Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte wie im Abschnitt (3.) oben angegeben.
10 Cookies und ähnliche Technologien
10.1 Cookies. Wenn Sie unsere Website nutzen, senden wir gegebenenfalls eines oder mehrere Cookies an Ihr Gerät. Das sind kleine Textdateien, die eine alphanumerische Zeichenkette enthalten. Wir verwenden gegebenenfalls sowohl Session- als auch Dauer-Cookies. Ein Session-Cookie verschwindet, sobald Sie Ihren Browser schließen. Ein Dauer-Cookie bleibt weiterhin auf Ihrem Gerät, sobald Sie Ihren Browser schließen, und könnte von Ihrem Browser bei Folgebesuchen unserer Website verwendet werden. Ihr Webbrowser bietet Ihnen gegebenenfalls einige Optionen in Bezug auf Cookies. Bitte beachten Sie, dass Sie die Features der Services, die über unsere Website bereitgestellt werden, gegebenenfalls nicht vollumfänglich nutzen können, wenn Sie Cookies löschen oder ablehnen. Wir verwenden gegebenenfalls auch Drittanbieter-Cookies in Verbindung mit den Services, die über unsere Website zur Verfügung gestellt werden. Zum Beispiel verwenden wir Google Analytics, um gewisse Analysedaten zu erfassen und zu verarbeiten. Wir verarbeiten „Do Not Track“- oder ähnliche Anforderungen von Webbrowsern zur Deaktivierung des Online-Trackings von Nutzern, die unsere Website besuchen oder die Services, die über unsere Website zur Verfügung gestellt werden, nutzen, gegebenenfalls nicht oder reagieren gegebenenfalls nicht darauf.
10.2 Clear GIFs/Web Beacons. Clear GIFs (auch als Web Beacons bekannt) sind üblicherweise transparente, sehr kleine grafische Bilder (normalerweise 1 Pixel x 1 Pixel), die auf einer Website gesetzt werden. Diese können in unseren Services, die über unsere Website angeboten werden, enthalten sein und dienen normalerweise in Verbindung mit Cookies der Identifizierung unserer Nutzer und des Nutzerverhaltens.
10.3 Wie wir Cookies und ähnliche Technologien, insbesondere Profiling, nutzen. Wir verwenden gegebenenfalls Cookies und automatisch erfasste Daten, um (i) unsere Website und die Services, die über unsere Website angeboten werden, zu personalisieren. Zum Beispiel merken wir uns Ihre Daten, damit Sie sie während Ihrer (nächsten) Nutzung unserer Website und der Services, die über unsere Website angeboten werden, nicht erneut eingeben müssen; (ii) kundenspezifische Werbung, Inhalte und Informationen auf Grundlage des Profilings anzubieten; (iii) die Effektivität unserer Website und der Services, die über unsere Website angeboten werden, und von Marketing-Aktivitäten Dritter auf Grundlage des Profilings zu überwachen und zu analysieren; (iv) aggregierte Kennzahlen der Website-Nutzung wie die Gesamtanzahl an Besuchern und die besuchten Seiten zu überwachen; und um (v) Ihre Einträge, Eingaben und Ihren Status in Bezug auf etwaige Werbe- oder andere Aktivitäten über unsere Website und die Services, die über unsere Website angeboten werden, nachzuverfolgen (Profiling). Tracking-Technologie (Profiling) hilft uns auch bei der Verwaltung und Verbesserung der Benutzerfreundlichkeit der Website, (i) indem festgestellt wird, ob es in der Vergangenheit schon Kontakt zwischen Ihrem Computer und uns gegeben hat, und (ii) indem die beliebtesten Abschnitte der Website identifiziert werden.
10.4 Weitere Informationen betreffend Cookies und diesbezügliche Datenverarbeitungsaktivitäten finden Sie im Anhang „Website-Daten und Cookies“.
11 Änderungen an der Datenschutzerklärung der Website
Diese Datenschutzerklärung erfordert eventuell von Zeit zu Zeit eine Aktualisierung – z. B. aufgrund der Implementierung neuer Technologien oder der Einführung neuer Dienstleistungen. Wir behalten uns das Recht vor, die Datenschutzerklärung dieser Website jederzeit zu ändern oder zu ergänzen. Wir veröffentlichen die Änderungen auf http://www.kia.com/at/ und/oder informieren Sie entsprechend (z. B. per E-Mail oder Brief).
Anhang „Ihre Rechte“
(a) Zugriffsrecht: Sie haben gegebenenfalls das Recht, von uns eine Bestätigung dahingehend einzuholen, ob Ihre personenbezogenen Daten verarbeitet werden oder nicht, und wenn eine Verarbeitung der Fall ist, einen Zugriff auf die personenbezogenen Daten zu beantragen. Die Zugriffsinformationen umfassen – inter alia – die Zwecke der Verarbeitung, die Kategorien der betreffenden personenbezogenen Daten und die Empfänger oder Kategorien von Empfängern, denen gegenüber die personenbezogenen Daten offengelegt wurden oder noch offengelegt werden. Dies ist jedoch kein absolutes Recht und die Interessen anderer natürlicher Personen schränken Ihr Zugriffsrecht gegebenenfalls ein.
Sie haben gegebenenfalls das Recht, eine Kopie der personenbezogenen Daten, die verarbeitet werden, zu erhalten. Für weitere von Ihnen beantragte Kopien können wir eine Bearbeitungsgebühr berechnen.
(b) Berichtigungsrecht: Sie haben gegebenenfalls das Recht, eine Berichtigung unzutreffender personenbezogener Daten, die Ihre Person betreffen, zu verlangen. Abhängig von den Zwecken der Verarbeitung haben Sie gegebenenfalls das Recht, unvollständige personenbezogene Daten vervollständigen zu lassen. Dies kann auch mittels einer ergänzenden Erklärung erfolgen.
(c) Löschungsrecht („das Recht, vergessen zu werden"): Unter bestimmten Umständen haben Sie gegebenenfalls das Recht, von uns die Löschung personenbezogener Daten, die Ihre Person betreffen, zu verlangen, und wir sind gegebenenfalls dazu verpflichtet, derartige personenbezogene Daten zu löschen.
(d) Das Recht auf Einschränkung der Verarbeitung: Unter bestimmten Umständen haben Sie uns gegenüber gegebenenfalls das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu erwirken. In diesem Fall werden die jeweiligen Daten gekennzeichnet und dürfen von uns ausschließlich für bestimmte Zwecke verarbeitet werden.
(e) Recht auf Datenübertragbarkeit: Unter bestimmten Umständen haben Sie gegebenenfalls das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, üblicherweise verwendeten und maschinenlesbaren Format zu erhalten, und Sie sind gegebenenfalls dazu berechtigt, jene Daten ohne irgendeine Behinderung unsererseits an eine andere Körperschaft zu übermitteln.
(f) Widerspruchsrecht: Unter bestimmten Umständen haben Sie gegebenenfalls das Recht, aus Gründen, die mit Ihrer spezifischen Situation im Zusammenhang stehen, oder wenn personenbezogene Daten für Direktmarketing-Zwecke verarbeitet werden, jederzeit der Verarbeitung Ihrer personenbezogenen Daten durch uns zu widersprechen, und Sie können von uns verlangen, Ihre personenbezogenen Daten nicht länger zu verarbeiten.
Wenn Ihre personenbezogenen Daten für Direktmarketing-Zwecke verarbeitet werden, haben Sie zudem das Recht, der Verarbeitung von personenbezogenen Daten im Rahmen solcher Marketingaktivitäten zu widersprechen, einschließlich Profiling, insoweit dieses mit solchen Direktmarketing-Zwecken in Verbindung steht. In diesem Fall werden wir Ihre personenbezogenen Daten nicht mehr länger zu solchen Zwecken verarbeiten.