Datenschutzerklärung BMW Magazin Website

1. Information über die Erhebung personenbezogener Daten und Anbieterkennzeichnung

(1) Wir freuen uns über Ihren Besuch auf unserer Website sowie über Ihr Interesse für unser Unternehmen und dessen Informationsangebot. Der Schutz personenbezogener Daten ist uns ein wichtiges Anliegen. Sämtliche Webaktivitäten der Bayerische Motorenwerke Aktiengesellschaft, Petuelring 130, 80788 München, Deutschland, erfolgen in Übereinstimmung mit den anwendbaren Rechtsvorschriften zum Schutz personenbezogener Daten und zur Datensicherheit, insbesondere der DS-GVO (EU-Datenschutz-Grundverordnung / EU General Data Protection Regulation GDPR). Diese Datenschutzhinweise geben Ihnen Auskunft darüber, wie mit Informationen umgegangen wird, die während Ihres Besuchs auf dieser Website erhoben werden. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen und Nutzerverhalten. Lediglich zur Vereinfachung werden nachfolgend sowohl Nutzer als auch Nutzerinnen einheitlich in der männlichen Form als „Nutzer“ angesprochen.

(2) Zum Diensteanbieter und Verantwortlichen im Sinne des Datenschutzrechts verweisen wir auf Firma und Kontaktdaten im Impressum unser Website www.bmwmagazine.de.

2. Erhebung personenbezogener Daten bei informatorischer Nutzung

(1) Personenbezogene Daten sind Informationen, mit deren Hilfe eine Person bestimmbar ist, also etwa der Name und die E-Mail-Adresse, aber auch das Surfverhalten im Internet. Bei der bloß informatorischen Nutzung der Website, also wenn Sie uns sonst aktiv keine Informationen übermitteln, erheben wir keine personenbezogenen Daten, mit Ausnahme der Daten, die Ihr Browser übermittelt, um Ihnen den Besuch der Website zu ermöglichen (so genannte Logdateien, Rechtsgrundlage Art. 6 (1) 1 f) DS-GVO). Logdateien sind für uns technisch erforderlich, damit die von Ihnen aufgerufene Webseite an Ihren Rechner geschickt und Ihnen angezeigt werden kann. Sie werden innerhalb von 7 Tagen nach Aufruf der Website gelöscht. Logdateien sind:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware.

(2) Die Nutzung der Logdateien erfolgt auch für statistische Auswertungen und zur Verbesserung der Website (Rechtsgrundlage Art. 6 (1) 1 f) DS-GVO). Wir können auf diese Weise etwa mögliche Fehler wie fehlerhafte Links erkennen. In Verbindung mit Ihrer Nutzung der Website wird unter anderem die IP-Adresse des von Ihnen genutzten Rechners aufgezeichnet. Über die IP-Adresse kann es unter Umständen möglich sein, Nutzer der Website zu identifizieren. Eine hierauf gerichtete Auswertung der nach Absatz (1) erfassten IP-Adressen findet durch uns jedoch nicht statt. Die Auswertung der IP-Adressen erfolgt alleine auf statistischer Basis in anonymisierter Form.

3. Datenerhebung und Verwendung bei Kontaktaufnahme

(1) Neben der rein informatorischen Nutzung unserer Website bieten wir derzeit keine weiteren Leistungen an. Weitere Personenbezogene Daten wie Kontaktdaten werden daher nur dann erhoben, wenn Sie uns diese von sich aus bei dem Versenden von E-Mails, im Rahmen von Anfragen oder der Anforderung von Informationsmaterial zur Verfügung stellen. Dann erfassen wir diejenigen Informationen, die im Rahmen der Kontaktaufnahme zustande kommen. Hierzu zählen insbesondere Namen und übermittelte Kontaktdaten, Datum und Anlass der Kontaktaufnahme. Die von Ihnen erfassten persönlichen Daten werden wir nur zu dem Zweck verwenden, Ihnen die gewünschten Informationen bereitzustellen (Rechtsgrundlage Art. 6 (1) 1 b) DS-GVO), oder aber zu anderen Zwecken, für die Sie Ihre Einwilligung erteilt haben (Rechtsgrundlage Art. 6 (1) 1 a) DS-GVO) und welche in dieser Datenschutzerklärung beschrieben sind. Ihre Einwilligung, etwa für das Setzen von Cookies durch Drittanbieter oder für ein Webtracking durch diese, kann auch in den passenden technischen Einstellungen Ihres Browsers gegeben werden.

(3) Bei der Kontaktaufnahme werden Ihre Angaben zwecks Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert und dann gelöscht, soweit die weitere Verarbeitung nicht für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder eine werbliche Kontaktaufnahme per Brief erforderlich ist. Letzteres prüfen wir jeweils am Ende des dritten Kalenderjahres beginnend mit dem Kalenderjahr, das der erstmaligen Speicherung folgt.

4. Verwendung unserer mobilen App

Für die Nutzung der BMW Magazin App gelten ergänzend die besonderen Nutzungsbedingungen im Anhang.

5. Weitergabe von Daten

(1) Ihre Daten werden nur an unsere technischen Dienstleister in dem Umfang weitergegeben, wie es für die Inanspruchnahme unseres Informationsangebots erforderlich ist (Rechtsgrundlage Art. 6 (1) 1 b) und f) DS-GVO). Soweit Daten an externe Dienstleister weitergegeben werden, haben wir durch technische und organisatorische Maßnahmen sichergestellt, dass die Vorschriften des Datenschutzes beachtet werden.

(2) Wir weisen darauf hin, dass wir auf Anordnung der zuständigen Stelle im Einzelfall berechtigt sind, Auskunft über Daten zu erteilen, soweit dies für Zwecke der Strafverfolgung, zur Gefahrenabwehr durch die Polizeibehörden der Länder, zur Erfüllung der gesetzlichen Aufgaben der Verfassungsschutzbehörden des Bundes und der Länder, des Bundesnachrichtendienstes oder des Militärischen Abschirmdienstes oder zur Durchsetzung der Rechte am geistigen Eigentum erforderlich ist (Rechtsgrundlage Art. 6 (1) 1 c) DS-GVO).

6. Widerspruchsrecht

(1) Sie können gegen die Verarbeitung Ihrer personenbezogenen Daten zu postalischen Werbezwecken (Rechtsgrundlage Art. 6 (1) 1 f) und ErwG (47) DS-GVO) jederzeit mit Wirkung für die Zukunft Widerspruch einlegen. Das gilt auch für eine darauf bezogene Evaluierung bestimmter Merkmale wie bei einer Datenanalyse. Ein Werbewiderspruch ist formlos möglich, er kann unmittelbar bei uns unter den im Impressum genannten Kontaktdaten erfolgen.

(2) Daneben besteht ein Widerspruchsrecht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen eine Verarbeitung zu sonstigen Zwecken, die aufgrund einer Interessenabwägung erfolgt (Art. 6 (1) 1 f) DS-GVO). Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

7. Datensicherheit

(1) Wir treffen nach dem Stand der Technik Vorkehrungen, um Ihre Daten vor Verlust, Zerstörung, Verfälschung, Manipulation und unberechtigtem Zugriff zu schützen. Soweit Ihre Daten bei uns erhoben und erfasst werden, erfolgt deren Speicherung auf besonders geschützten Servern. Diese sind durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen geschützt. Der Zugriff auf Ihre Daten ist nur wenigen, befugten Personen möglich. Diese sind für die technische, kaufmännische oder redaktionelle Betreuung der Server zuständig. Alle unsere Mitarbeiter sind zur Vertraulichkeit verpflichtet.

(2) Für den technischen Betrieb (Hosting) der Website haben wir einen Dienstleister beauftragt. Dieser führt die Datenverarbeitung in unserem Auftrag durch. Die Erhebung, Verarbeitung und Nutzung Ihrer Daten durch den Dienstleister erfolgt ausschließlich im Rahmen unserer Weisungen. Auch für ihn gelten die Aussagen dieser Datenschutzerklärung in gleicher Weise.

8. Cookies

(1) Bei Nutzung der Website werden Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (in diesem Fall also uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen. Wir können Cookies etwa dazu einsetzen, um Sie für Folgebesuche identifizieren zu können, falls Sie über einen Account bei uns verfügen. Andernfalls müssten Sie sich für jeden Besuch erneut einloggen.

(2) Diese Website nutzt Cookies in folgendem Umfang:

• Transiente Cookies (temporärer Einsatz)
• Persistente Cookies (zeitlich beschränkter Einsatz)
• Third-Party Cookies (von Drittanbietern gemäß gesonderter Information).

(3) Transiente Cookies (Rechtsgrundlage Art. 6 (1) 1 f) DS-GVO) werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf die Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie den Browser schließen.

(4) Persistente Cookies werden ausschließlich im Zusammenhang mit den von uns eingesetzten Webanalysediensten verwendet (Rechtsgrundlage Art. 6 (1) 1 f) DS-GVO) und nur solange genutzt, wie es der Zweck erfordert; sie haben eine Lebensdauer von maximal zwei Jahren. Sie können die Cookies über die Datenschutzfunktionen ihres Browsers jederzeit von der Festplatte ihres Rechners löschen. In diesem Fall könnten die Funktionen und die Benutzerfreundlichkeit des Angebots eingeschränkt werden.

(5) Cookies, die zur Erbringung unseres Dienstes nicht technisch erforderlich sind, werden nur mit Ihrem Einverständnis gesetzt, welches Sie jederzeit widerrufen können (Rechtsgrundlage Art. 6 (1) 1 a) DS-GVO). Sie stimmen durch die weitere Nutzung der Website mit entsprechender Browser-Einstellung der Verwendung von Cookies im Rahmen dieser Datenschutzerklärung zu. Sie können uns so ihr Einverständnis durch die Einstellung Ihres Browsers mitteilen, indem Sie etwa bestimmen, dass Sie über das Setzen von Cookies informiert werden und deren Annahme erst erfolgt, wenn Sie dies ausdrücklich bestätigen. Sie können so auch festlegen, dass Sie die Annahme von Cookies für bestimmte Fälle oder generell zulassen. Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme oder Ablehnung von Third-Party-Cookies oder allen Cookies steuern. Wir weisen Sie jedoch darauf hin, dass Sie dann eventuell nicht alle Funktionen dieser Website nutzen können.

9. Adobe Analytics (Omniture)

(1) Diese Website nutzt den Webanalysedienst Adobe Analytics (Omniture), um die Nutzung unserer Website analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Adobe dem EU-US Privacy Shield unterworfen, www.privacyshield.gov/EU-US-Framework. Rechtsgrundlage für die Nutzung von Adobe Analytics ist Art. 6 (1) 1 f) DS-GVO, bei erteilter Einwilligung auch Art. 6 (1) 1a) DS-GVO.

(2) Für diese Auswertung werden Cookies (näheres dazu unter Ziff. 8) auf Ihrem Computer gespeichert. Die so erhobenen Informationen werden auf Servern, auch in den USA, gespeichert. Wenn Sie die Speicherung der Cookies verhindern, weisen wir darauf hin, dass Sie dann gegebenenfalls diese Website nicht vollumfänglich nutzen können. Die Verhinderung der Speicherung von Cookies ist möglich durch die Einstellung in ihrem Browser oder indem Sie die Buttons „Abmelden“ unter www.adobe.com/de/privacy/opt-out.html betätigen.

(3) Diese Website verwendet Adobe Analytics (Omniture) mit den Einstellungen „Before Geo-Lookup: Replace visitor’s last IP octet with 0“ und „Obfuscate IP-Removed“, durch die Ihre IP-Adresse um das letzte Oktett gekürzt und durch eine generische IP-Adresse, also eine nicht mehr zuordenbare, ersetzt wird. Eine Personenbeziehbarkeit ist damit auszuschließen.

(4) Informationen des Drittanbieters: Adobe Systems Software Ireland Limited, Ireland, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Republic of Ireland; privacy@adobe.com; Datenschutzhinweise: www.adobe.com/de/privacy/policy.html.

10. Adobe Tracking

Unsere Website verwendet „Adobe“ - Technologie, um Informationen darüber zu sammeln, wie Nutzer mit der Website und ihren Inhalten interagieren. Diese Informationen nutzen wir, um sicherzustellen, dass die Website Mehrwert für ihre Besucher schafft, etwa durch an Ihre persönlichen Bedürfnisse angepasste Inhalte (Rechtsgrundlage ist Art. 6 (1) 1 f) DS-GVO, bei erteilter Einwilligung auch Art. 6 (1) 1a) DS-GVO). Diese Daten werden mittels Adobe Dynamic Tag Management erhoben und in Rechnerzentren von Adobe in Europa anonymisiert verarbeitet und gespeichert. Wenn Sie der Datenerfassung durch Adobe vollständig widersprechen möchten, können Sie dies tun, indem Sie den Opt-out-Prozess auf der Website von Adobe durchführen: http://www.adobe.com/de/privacy/opt-out.html.

11. Verwendung eines Webfonts von myfonts.com

Wir verwenden externe Schriftarten, die von der Monotype Imaging Holdings Inc., 600 Unicorn Park Drive, Woburn, MA 01801, USA, als Webfont bereitgestellt werden (Rechtsgrundlage Art. 6 (1) 1 f) DS-GVO, bei erteilter Einwilligung auch Art. 6 (1) 1a) DS-GVO). Zur Abrechnung und Lizenzkontrolle hat MyFonts auf unser Website ein sogenanntes Zählpixel bzw. Web Beacon hinterlegt. Wenn Sie unsere Website aufrufen, werden Daten von einem Server der MyFonts abgerufen, wodurch MyFonts Kenntnis von Ihren Logdateien (siehe Ziffer 2. (1) dieser Datenschutzerklärung) erhält. MyFonts erfährt so, dass Sie die Schriftart über unsere Website aufgerufen haben und liefert dann die entsprechenden Inhalte zur Betrachtung aus. Den Umfang der Datenverarbeitung durch MyFonts entnehmen Sie bitten den dortigen Datenschutzbestimmungen www.myfonts.com/info/legal/#Privacy. Weiterführende Informationen zum Einsatz der Webfonts finden Sie unter www.myfonts.com/info/webfonts/. Sie können das Laden der MyFonts Plugins mit Add-Ons für Ihren Browser verhindern, z. B. mit dem Skript-Blocker „NoScript” (noscript.net/). Gegebenenfalls werden Sie dann diese Website nicht vollumfänglich nutzen können.

12. Brightcove für Videos

Wir nutzen Technologien der Brightcove Inc., 290 Congress Street, Boston, MA 02210, USA, um Videos auf unserer Website hochzuladen, zu verwalten und zu veröffentlichen, insbesondere um Ihnen auf Ihre persönlichen Interessen ausgerichtete Videos zu empfehlen und die Zugriffe der Nutzer zu analysieren (Rechtsgrundlage Art. 6 (1) 1 f) DS-GVO, bei erteilter Einwilligung auch Art. 6 (1) 1a) DS-GVO). Zur Abrechnung und Lizenzkontrolle hat Brightcove auf unser Website ein sogenanntes Zählpixel bzw. Web Beacon hinterlegt. Wenn Sie eines der Videos auf unserer Website aufrufen, werden Daten von einem Server der Brightcove abgerufen, wodurch Brightcove Kenntnis von Ihren Logdateien (siehe Ziffer 2. (1) dieser Datenschutzerklärung) erhält. IP-Adressen der Nutzer werden unmittelbar nach Abruf pseudonymisiert und gespeichert. Den Umfang der Datenverarbeitung durch Brightcove entnehmen Sie bitten den dortigen Datenschutzbestimmungen www.brightcove.com/de/privacy. Informationen zur Deaktivierung des Einsatzes von Brightcove finden Sie unter support.brightcove.com/en/video-cloud/docs/video-cloud-player-cookies und support.brightcove.com/en/video-cloud/docs/disabling-video-cloud-cookies-user-basis.

13. Externe Links

Diese Erklärung zum Datenschutz gilt allein für diese Website. Zu Ihrer optimalen Information finden Sie auf unseren Seiten Links, die auf Seiten Dritter verweisen. Soweit dies nicht offensichtlich erkennbar ist, weisen wir Sie darauf hin, dass es sich um einen externen Link handelt. Die vorliegende Datenschutzerklärung erstreckt sich nicht auf diese anderen Anbieter. Wenn Sie diese Website verlassen, wird empfohlen, zunächst die Datenschutzrichtlinie jeder Website sorgfältig zu lesen.

14. Weitere Informationen nach der DS-GVO

(1) Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist die Bayerische Motorenwerke Aktiengesellschaft, Petuelring 130, 80788 München, Deutschland. Weitere Kontaktdaten entnehmen Sie bitte dem Impressum unser Website www.bmwmagazine.de.

(2) Es besteht keine Absicht, Ihre Daten an einen Empfänger in einem Drittland (kein Mitgliedstaat der EU oder des EWR) oder eine internationale Organisation zu übermitteln. Zur Möglichkeit der Kenntnisnahme Ihrer Daten durch Drittanbieter in den USA verweisen wir auf Ziffer 9. bis 15. dieser Datenschutzerklärung.

(3) Ihre Daten werden nach Ablauf der gesetzlichen Aufbewahrungspflichten gelöscht, soweit nicht die weitere Verarbeitung für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder eine werbliche Verwendung erforderlich ist. Letzteres prüfen wir jeweils am Ende des dritten Kalenderjahres beginnend mit dem Kalenderjahr, das der erstmaligen Speicherung folgt.

(4) Sie können von uns Auskunft über die gespeicherten Daten verlangen und haben das Recht auf Berichtigung unrichtiger Daten, auf Einschränkung der Verarbeitung sowie ein Recht auf Löschung, soweit dem keine Aufbewahrungspflicht entgegensteht. Zu den Kontaktdaten siehe Absatz (7). Ein Recht auf Löschung besteht nicht, sofern die weitere Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, wie der Befolgung eines Werbewiderspruchs, erforderlich ist. Im Hinblick auf die Sie betreffenden personenbezogenen Daten, die Sie uns, etwa in einer Eingabemaske oder einem Kontaktformular, aufgrund einer Einwilligung oder zur Durchführung eines zwischen uns bestehenden Vertrages bereitgestellt haben, steht Ihnen ein Recht auf Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format zu.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können von uns die Einschränkung der Verarbeitung Ihrer Daten verlangen, falls

• Sie die Richtigkeit der Daten bestreiten und zwar für den Zeitraum, den wir benötigen, um die Richtigkeit der Daten zu überprüfen;
• die Verarbeitung unrechtmäßig ist und Sie die Löschung Ihrer Daten ablehnen und stattdessen die Einschränkung der Nutzung verlangen;
• wir Ihre Daten nicht länger benötigen, Sie diese aber benötigen, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen;
• Sie Widerspruch gegen die Verarbeitung eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe Ihre überwiegen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Auf Ihren Antrag hin werden wir Ihre Daten – soweit dies technisch möglich ist – an einen anderen Verantwortlichen übertragen. Dieses Recht steht Ihnen allerdings nur zu, sofern die Datenverarbeitung auf Ihrer Einwilligung beruht oder erforderlich ist, um einen Vertrag durchzuführen. Anstatt einer Kopie Ihrer Daten zu erhalten, können Sie uns auch bitten, dass wir die Daten direkt an einen anderen, von Ihnen konkretisierten Verantwortlichen übermitteln.

Fristen zur Erfüllung von Betroffenenrechten
Wir bemühen uns grundsätzlich, allen Anfragen innerhalb von 30 Tagen nachzukommen. Diese Frist kann sich jedoch aus Gründen gegebenenfalls verlängern, die sich auf das spezifische Betroffenenrecht oder die Komplexität Ihrer Anfrage beziehen.

Auskunftsbeschränkung bei der Erfüllung von Betroffenenrechten
In bestimmten Situationen können wir Ihnen aufgrund gesetzlicher Vorgaben möglicherweise keine Auskunft über sämtliche Ihrer Daten erteilen. Falls wir Ihren Auskunftsantrag in einem solchen Fall ablehnen müssen, werden wir Sie zugleich über die Gründe der Ablehnung informieren.

(5) Sie haben ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, etwa bei dem für uns zuständigen Bayerischen Landesamt für Datenschutzaufsicht, Promenade 27 (Schloss), 91522 Ansbach, poststelle@lda.bayern.de.

(6) Soweit die Verarbeitung Ihrer Daten auf einer Einwilligung beruht (Rechtsgrundlage Art. 6 (1) 1 a) DS-GVO), haben Sie das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Gesetzliche Erlaubnistatbestände bleiben von einem Widerruf der Einwilligung unberührt.

(7) Wenn Sie weitere Fragen zum Thema "Datenschutz" haben, können Sie sich auch an den Datenschutzbeauftragten unseres Unternehmens, Herrn Stefan Winkler, wenden. Dieser ist unter unseren Kontaktdaten zu erreichen sowie unter datenschutz@bmw.de.

(8) Wir werden diese Erklärung bei Bedarf aktualisieren, um sie an die Website inhaltlich betreffende sowie allgemein an rechtliche Veränderungen anzupassen.

Stand: April 2018

Anhang

Datenschutzbestimmungen BMW Magazin App

1. Information über die Erhebung personenbezogener Daten

(1) Wir stellen Ihnen neben unserem Online-Angebot eine mobile App zur Verfügung, die Sie auf Ihr mobiles Endgerät herunterladen können. Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer mobilen App. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

(2) Verantwortlicher gem. Art. 4 Nr. 7 DS-GVO ist die Bayerische Motorenwerke Aktiengesellschaft, Petuelring 130, 80788 München, Deutschland. Unseren Datenschutzbeauftragten Herrn Stefan Winkler erreichen Sie unter den Kontaktdaten in unserem Impressum sowie unter datenschutz@bmw.de.

(3) Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular wird Ihre E-Mail-Adresse und, falls Sie von Ihnen angegeben werden, Ihr Name und Ihre Telefonnummer von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder – im Falle von gesetzlichen Aufbewahrungspflichten – schränken die Verarbeitung ein.

(4) Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.

2. Ihre Rechte

(1) Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: das Recht auf Auskunft, Berichtigung oder Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung und das Recht auf Datenübertragbarkeit. Zu den Kontaktdaten siehe Ziff. 1 (2).

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können von uns die Einschränkung der Verarbeitung Ihrer Daten verlangen, falls

• Sie die Richtigkeit der Daten bestreiten und zwar für den Zeitraum, den wir benötigen, um die Richtigkeit der Daten zu überprüfen;
• die Verarbeitung unrechtmäßig ist und Sie die Löschung Ihrer Daten ablehnen und stattdessen die Einschränkung der Nutzung verlangen;
• wir Ihre Daten nicht länger benötigen, Sie diese aber benötigen, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen;
• Sie Widerspruch gegen die Verarbeitung eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe Ihre überwiegen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Auf Ihren Antrag hin werden wir Ihre Daten – soweit dies technisch möglich ist – an einen anderen Verantwortlichen übertragen. Dieses Recht steht Ihnen allerdings nur zu, sofern die Datenverarbeitung auf Ihrer Einwilligung beruht oder erforderlich ist, um einen Vertrag durchzuführen. Anstatt einer Kopie Ihrer Daten zu erhalten, können Sie uns auch bitten, dass wir die Daten direkt an einen anderen, von Ihnen konkretisierten Verantwortlichen übermitteln

Fristen zur Erfüllung von Betroffenenrechten
Wir bemühen uns grundsätzlich, allen Anfragen innerhalb von 30 Tagen nachzukommen. Diese Frist kann sich jedoch aus Gründen gegebenenfalls verlängern, die sich auf das spezifische Betroffenenrecht oder die Komplexität Ihrer Anfrage beziehen.

Auskunftsbeschränkung bei der Erfüllung von Betroffenenrechten
In bestimmten Situationen können wir Ihnen aufgrund gesetzlicher Vorgaben möglicherweise keine Auskunft über sämtliche Ihrer Daten erteilen. Falls wir Ihren Auskunftsantrag in einem solchen Fall ablehnen müssen, werden wir Sie zugleich über die Gründe der Ablehnung informieren.

(2) Soweit die Verarbeitung Ihrer Daten auf einer Einwilligung beruht (Rechtsgrundlage Art. 6 (1) 1 a) DS-GVO), haben Sie das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Gesetzliche Erlaubnistatbestände bleiben von einem Widerruf der Einwilligung unberührt.

(3) Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten in unserem Unternehmen zu beschweren.

3. Erhebung personenbezogener Daten bei Nutzung unserer mobilen App

(1) Bei Herunterladen der mobilen App werden die erforderlichen Informationen an den App Store übertragen, also insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten die Daten nur, soweit es für das Herunterladen der mobilen App auf Ihr mobiles Endgerät notwendig ist.

(2) Die mobile App wird auf Ihr mobiles Endgerät geladen und kann ohne Zugriff auf das Internet verwendet werden. Bei dieser Nutzung werden keine personenbezogenen Daten erhoben. Sie werden jedoch bei Aktivieren eines Links gegebenenfalls auf externe Webseiten geleitet. Die Datenverarbeitung unterliegt dann den dortigen Datenschutzbestimmungen. Die Datenschutzerklärung der Website www.bmwmagazine.de finden Sie vorstehend wiedergegeben.

(3) Wenn Sie unsere mobile App unter Nutzung einer Internetverbindung nutzen möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Funktionen unserer mobilen App anzubieten und die Stabilität und Sicherheit zu gewährleisten (die Rechtsgrundlage hierfür ist Art. 6 (1) 1 f) DS-GVO):

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware.

(4) Durch technische und organisatorische Maßnahmen wird sichergestellt, dass einzelne Nutzer zu keinem Zeitpunkt identifiziert werden können. Daten, die möglicherweise einen Bezug zu einer bestimmten, identifizierbaren Person haben, werden frühestmöglich anonymisiert. Im Internet benötigt jedes Gerät zur Übertragung von Daten eine eindeutige Adresse, die sogenannte IP-Adresse. Die zumindest kurzzeitige Speicherung der IP-Adresse ist aufgrund der Funktionsweise des Internets technisch erforderlich. Die IP-Adressen werden vor jeglicher Verarbeitung gekürzt und nur anonymisiert weiterverarbeitet. Es erfolgt keine Speicherung oder Verarbeitung der ungekürzten IP-Adressen. Diese App erfasst Informationen über die Nutzung der Inhalte, anonymisiert diese, speichert sie lokal auf Ihrem mobilen Endgerät und übermittelt diese anonymisierten Informationen an einen von uns beauftragten Dienstleister innerhalb der EU für Analysezwecke. Diese Daten werden ausschließlich dafür verwendet, um die Qualität dieses Service sicherzustellen und zukünftig zu verbessern. Die Rechtsgrundlage hierfür ist Art. 6 (1) 1 f) DS-GVO. Eine Weitergabe der Daten zu anderen Zwecken findet nicht statt.

(5) Zu Beginn der Nutzung unserer mobilen App bitten wir Sie um Erlaubnis zur Nutzung bestimmter Funktionen Ihres Endgeräts. Wenn Sie diese Erlaubnis nicht erteilen, nutzen wir diese Daten nicht. Eventuell können Sie in diesem Fall nicht alle Funktionen unser App nutzen. Sie können die Erlaubnis später in den Einstellungen der App erteilen oder widerrufen. Wenn Sie den Zugriff auf diese Daten gestatten, wird die mobile App nur auf Ihre Daten zugreifen und sie auf unseren Server übertragen, soweit es für die Erbringung der Funktionalität notwendig ist. Ihre Daten werden von uns vertraulich behandelt und gelöscht, wenn Sie die Rechte zur Nutzung widerrufen oder zur Erbringungen der Leistungen nicht mehr erforderlich sind und keine rechtlichen Aufbewahrungspflichten bestehen. Rechtsgrundlage für die Verarbeitung ist Art. 6 (1) 1 f) DS-GVO.

(6) Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer mobilen App Cookies auf Ihrem Endgerät gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die im Gerätespeicher Ihres mobilen Endgerätes abgelegt und der von Ihnen verwendeten mobilen App zugeordnet gespeichert werden. Durch Cookies können der Stelle, die den Cookie setzt (hier: uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihr mobiles Endgerät übertragen. Sie dienen dazu, mobile Apps insgesamt nutzerfreundlicher und effektiver zu machen. a) Diese mobile App nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:

– Transiente Cookies (dazu b)
– Persistente Cookies (dazu c).

b) Transiente Cookies werden automatisiert gelöscht, wenn Sie unsere mobile App schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihrer mobilen App zuordnen lassen. Dadurch kann Ihr mobiles Endgerät wiedererkannt werden, wenn Sie unsere mobile App erneut nutzen. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder die App schließen.
c) Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Einstellungen Ihres mobilen Betriebssystems und der App nach Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen unserer mobilen App nutzen können.

Cookies, die zur Erbringung unseres Dienstes nicht technisch erforderlich sind, werden nur mit Ihrem Einverständnis gesetzt, welches Sie jederzeit widerrufen können (Rechtsgrundlage Art. 6 (1) 1 a) DS-GVO). Sie stimmen durch die weitere Nutzung der Website mit entsprechender Browser-Einstellung der Verwendung von Cookies im Rahmen dieser Datenschutzerklärung zu. Sie können uns so ihr Einverständnis durch die Einstellung Ihres Browsers mitteilen, indem Sie etwa bestimmen, dass Sie über das Setzen von Cookies informiert werden und deren Annahme erst erfolgt, wenn Sie dies ausdrücklich bestätigen. Sie können so auch festlegen, dass Sie die Annahme von Cookies für bestimmte Fälle oder generell zulassen. Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme oder Ablehnung von Third-Party-Cookies oder allen Cookies steuern. Wir weisen Sie jedoch darauf hin, dass Sie dann eventuell nicht alle Funktionen dieser Website nutzen können.

Adobe Tracking
Unsere App verwendet „Adobe“ - Technologie, um Informationen darüber zu sammeln, wie Nutzer mit der Website und ihren Inhalten interagieren. Diese Informationen nutzen wir, um sicherzustellen, dass die Website Mehrwert für ihre Besucher schafft, etwa durch an Ihre persönlichen Bedürfnisse angepasste Inhalte (Rechtsgrundlage ist Art. 6 (1) 1 f) DS-GVO, bei erteilter Einwilligung auch Art. 6 (1) 1a) DS-GVO). Diese Daten werden mittels Adobe Dynamic Tag Management erhoben und in Rechnerzentren von Adobe in Europa anonymisiert verarbeitet und gespeichert. Wenn Sie der Datenerfassung durch Adobe vollständig widersprechen möchten, können Sie dies tun, indem Sie den Opt-out-Prozess auf der Website von Adobe durchführen: www.adobe.com/de/privacy/opt-out.html. Wir haben mit diesem Anbieter von der EU-Kommission erlassene Standarddatenschutzklauseln vereinbart (eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32010D0087&from=en).

Verwendung eines Webfonts von myfonts.com
Wir verwenden externe Schriftarten, die von der Monotype Imaging Holdings Inc., 600 Unicorn Park Drive, Woburn, MA 01801, USA, als Webfont bereitgestellt werden (Rechtsgrundlage Art. 6 (1) 1 f) DS-GVO, bei erteilter Einwilligung auch Art. 6 (1) 1a) DS-GVO). Zur Abrechnung und Lizenzkontrolle hat MyFonts auf unser Website ein sogenanntes Zählpixel bzw. Web Beacon hinterlegt. Wenn Sie unsere Website aufrufen, werden Daten von einem Server der MyFonts abgerufen, wodurch MyFonts Kenntnis von Ihren Logdateien erhält. MyFonts erfährt so, dass Sie die Schriftart über unsere App aufgerufen haben und liefert dann die entsprechenden Inhalte zur Betrachtung aus. Den Umfang der Datenverarbeitung durch MyFonts entnehmen Sie bitten den dortigen Datenschutzbestimmungen www.myfonts.com/info/legal/#Privacy. Weiterführende Informationen zum Einsatz der Webfonts finden Sie unter www.myfonts.com/info/webfonts/. Sie können das Laden der MyFonts Plugins mit Add-Ons für Ihren Browser verhindern, z. B. mit dem Skript-Blocker „NoScript” (noscript.net). Gegebenenfalls werden Sie dann einzelne Inhalte nicht vollumfänglich nutzen können.

Brightcove für Videos
Wir nutzen Technologien der Brightcove Inc., 290 Congress Street, Boston, MA 02210, USA, um Videos hochzuladen, zu verwalten und zu veröffentlichen, insbesondere um Ihnen auf Ihre persönlichen Interessen ausgerichtete Videos zu empfehlen und die Zugriffe der Nutzer zu analysieren (Rechtsgrundlage Art. 6 (1) 1 f) DS-GVO, bei erteilter Einwilligung auch Art. 6 (1) 1a) DS-GVO). Zur Abrechnung und Lizenzkontrolle hat Brightcove ein sogenanntes Zählpixel bzw. Web Beacon hinterlegt. Wenn Sie eines der Videos aufrufen, werden Daten von einem Server der Brightcove abgerufen, wodurch Brightcove Kenntnis von Ihren Logdateien erhält. IP-Adressen der Nutzer werden unmittelbar nach Abruf pseudonymisiert und gespeichert. Den Umfang der Datenverarbeitung durch Brightcove entnehmen Sie bitten den dortigen Datenschutzbestimmungen www.brightcove.com/de/privacy. Informationen zur Deaktivierung des Einsatzes von Brightcove finden Sie unter support.brightcove.com/en/video-cloud/docs/video-cloud-player-cookies und support.brightcove.com/en/video-cloud/docs/disabling-video-cloud-cookies-user-basis.

4. Teilen von Inhalten

Sie erhalten die Möglichkeit Inhalte innerhalb der App per E-Mail, Facebook oder Twitter zu teilen:

Wir eröffnen Ihnen die Möglichkeit, hierüber direkt mit dem Drittanbieter zu kommunizieren. Solange Sie diese Funktion nicht in Anspruch nehmen und auch nicht bei dem Drittanbieter eingeloggt sind, werden zunächst keine personenbezogenen Daten an den Drittanbieter weitergegeben.

Wenn Sie bei dem Drittanbieter eingeloggt sind, werden Ihre bei uns erhobenen Logdateien und die auf den zu teilenden Artikel bezogenen Daten direkt Ihrem dort bestehenden Konto zugeordnet und in einem Vorschau-Dialog angezeigt, der Ihre Absicht, den Artikel zu teilen, erfragt. Wenn Sie Inhalte teilen, speichert der Drittanbieter auch diese Information in Ihrem Nutzerkonto und teilt sie Ihren Kontakten öffentlich mit. Wir empfehlen Ihnen, sich nach Nutzung eines sozialen Netzwerks regelmäßig auszuloggen, da Sie so eine Zuordnung zu Ihrem Profil bei dem Drittanbieter vermeiden können.

Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch den Drittanbieter liegen uns keine Informationen vor.

Der Drittanbieter speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den jeweiligen Drittanbieter wenden müssen. Über die Teilen-Funktion bietet wir Ihnen die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzern zu interagieren, so dass wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten können. Rechtsgrundlage für die Nutzung ist Art. 6 (1) 1 f) DS-GVO.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Drittanbieter erhalten Sie in den im Folgenden mitgeteilten Datenschutzerklärungen dieser Anbieter. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre.

a) E-Mail: Wenn Sie diese Funktion verwenden, ist es erforderlich, dass
• folgende Daten an Server Ihres E-Mail-Providers übermittelt werden: Username, Passwort und/oder Zugangstoken für den E-Mail Dienst.
• folgende Daten auf Ihrem mobilen Endgerät lokal gespeichert werden: Name, Username, Passwort und/oder Zugangstoken für den E-Mail Dienst.

b) Facebook: Wenn Sie diese Funktion verwenden, ist es erforderlich, dass
• folgende Daten an Server von Facebook, Inc., Menlo Park, CA, USA, übermittelt werden: Username, Passwort und/oder Zugangstoken für den Facebook Dienst.
• folgende Daten auf Ihrem mobilen Endgerät lokal gespeichert werden: Name, Username, Passwort und/oder Zugangstoken für den Facebook Dienst.

Wenn Sie diesen Dienst nutzen und dabei Daten über sich zur Verfügung stellen, Daten wie vorstehend beschrieben an Facebook übermittelt werden oder Sie Facebook die Erlaubnis zur Datenspeicherung geben, unterliegt eine anschließende Verarbeitung dieser Daten den Datenschutzregeln von Facebook, siehe auch www.facebook.com/about/privacy/

c) Twitter: Wenn Sie diese Funktion verwenden, ist es erforderlich, dass
• folgende Daten an Server von Twitter, Inc., San Francisco, CA, USA, übermittelt werden: Username, Passwort und/oder Zugangstoken für den Twitter Dienst.
• folgende Daten auf Ihrem mobilen Endgerät lokal gespeichert werden: Name, Username, Passwort und/oder Zugangstoken für den Twitter Dienst.

Wenn Sie diesen Dienst nutzen und dabei Daten über sich zur Verfügung stellen, Daten wie vorstehend beschrieben an Twitter übermittelt werden oder Sie Twitter die Erlaubnis zur Datenspeicherung geben, unterliegt eine anschließende Verarbeitung dieser Daten den Datenschutzregeln von Twitter, siehe auch twitter.com/privacy

Stand: Mai 2018