Die vorliegende Datenschutzerklärung ist die Datenschutzerklärung von Ferrari Financial Services GmbH, Wolfratshauser Str. 42, 82049 Pullach i. Isartal. Sie können uns in Datenschutzbelangen auch elektronisch erreichen unter FFS-GmbH-DataPrivacy@Ferrari.com.

Mit Hilfe dieser Datenschutzerklärung („Erklärung“) möchte die Ferrari Financial Services GmbH („FFS“) (wir, uns und unser) Sie über die Verarbeitung Ihrer personenbezogenen Daten informieren.

Wir werden Ihre personenbezogenen Daten nur in Einklang mit geltendem Datenschutzrecht und wie in dieser Erklärung angegeben, verarbeiten. Weiter unten erfahren Sie, wie wir Ihre personenbezogenen Daten verwenden, zu welchen Zwecken sie verwendet werden, mit wem sie geteilt werden und welche Kontroll- und Informationsrechte Ihnen ggf. zustehen.
 

I. Begriffsbestimmungen

• Personenbezogene Daten sind alle Informationen über eine lebende Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch die Zuordnung zu einer Kennung, wie etwa einem Namen, einer Kennnummer, Standortdaten oder einer Online-Kennung.
   
• Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, die Offenlegung oder jede sonstige Art der Nutzung.
   

II. Umfang der Verarbeitung

1. Personenbezogene Daten, die wir verarbeiten

Wir verarbeiten folgende personenbezogene Daten:

• Daten des Teilnehmers: Name (Vor- und Nachname), Adresse (Straße, Hausnummer, PLZ, Ort), Kontakt (Telefonnummer, E-Mail-Adresse), Produkte/Prämienwahl, (Prämien-) Punkte/Ausgangsdaten für Punkteberechnung, Benutzerkennung
   

2. Zwecke der Verarbeitung

Die im Rahmen Ihrer Teilnahme am Incentive-Programm der FFS von Ihnen zur Verfügung gestellten Daten werden zum einen an den Betreiber des Prämienshops, IPO PrämienServices GmbH, Rudolf-Diesel-Straße 10, 76356 Weingarten, weitergegeben und durch diesen verarbeitet, d.h. der Auftragnehmer (IPO) verarbeitet für den Auftraggeber (FFS) personenbezogene Daten im Auftrag. Diese Vereinbarung findet Anwendung auf alle Tätigkeiten, bei welchen Beschäftigte/Mitarbeiter des Auftragnehmers und/oder durch ihn Beauftragte Ihre personenbezogenen Daten verarbeiten. Gegenstand sowie Art und Zweck der Verarbeitung ist der Betrieb, die Verwaltung, die Bestellabwicklung und die technische Ausgestaltung des Prämienshops.
Zum anderen werden, um eine Bestellung ausführen zu können,  vom Auftragnehmer zwecks Warenbereitstellung und wegen der Zustellung der Prämienlieferung weitere Dienstleister, wie Logistik- und Transportunternehmen beauftragt. Diese Dienstleister sind für die Verarbeitung der Daten als Verantwortliche eigenständig datenschutzrechtlich verantwortlich. Auch diese sind ihrerseits an die Einhaltung der datenschutzrechtlichen Bestimmungen gebunden und werden Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden.
 

3. Absicht der Übermittlung von personenbezogenen Daten in Länder außerhalb der EU („Drittland“)

Zu einer Übermittlung von personenbezogenen Daten in ein Drittland kommt es im Rahmen der Zusammenarbeit zwischen IPO und FFS und der Verarbeitung Ihrer personenbezogenen Daten bis auf weiteres nicht.
 

4. Speicherfristen

Unser Ziel ist es, Ihre personenbezogenen Daten nur im geringstmöglichen Umfang zu verarbeiten. Sind in dieser Erklärung keine genauen Speicherfristen angegeben, werden wir Ihre personenbezogenen Daten grundsätzlich nur so lange speichern, wie sie für die Erfüllung des Zweckes, für die sie ursprünglich erhoben wurden, erforderlich sind (z.B. bis zur Vertragsbeendigung oder zum Widerruf einer Einwilligung). Zu einer längeren Speicherung kommt es, wenn satzungsmäßige, gesetzliche oder vertragliche Aufbewahrungspflichten bestehen. Dazu gehören die handelsrechtlichen (§ 257 HGB) und steuerrechtlichen (§ 147 AO) Aufbewahrungspflichten, die 6 bzw. 10 Jahre die Speicherung von Daten vorsehen. Ferner können Daten länger aufbewahrt werden, sofern dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
 

III. Ihre Rechte

Sie haben, je nach den Gegebenheiten des konkreten Falls, gegebenenfalls die folgenden datenschutzrechtlichen Rechte:

• Zugang zu Ihren personenbezogenen Daten und/oder Kopien dieser Daten zu verlangen. Dies schließt Auskünfte über den Zweck der Nutzung, die Kategorie der genutzten Daten, deren Empfänger und Zugriffsberechtigte sowie, falls möglich, die geplante Dauer der Datenspeicherung oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer, ein. Ein Auskunftsrecht besteht nicht im Hinblick auf Daten, welche lediglich aufgrund gesetzlicher oder satzungsmäßiger Aufbewahrungsvorschriften nicht gelöscht werden dürfen oder die ausschließlich den Zwecken der Datensicherung oder Datenschutzkontrolle dienen.
   
• die Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit deren Nutzung datenschutzrechtlich unzulässig ist, insbesondere, weil (i) die Daten unvollständig oder unrichtig sind, (ii) sie für die Zwecke, für die sie erhoben wurden nicht mehr notwendig sind, (iii) die Einwilligung, auf die sich die Verarbeitung stützte widerrufen wurde, oder (iv) Sie erfolgreich von einem Widerspruchsrecht zur Datenverarbeitung Gebrauch gemacht haben; in Fällen, in denen die Daten von dritten Parteien verarbeitet werden, werden wir Ihre Anträge auf Berichtigung, Löschung oder Einschränkung der Verarbeitung an diese dritten Parteien weiterleiten, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden;
   
• die Einwilligung zu verweigern oder – ohne Auswirkung auf die Rechtmäßigkeit der vor dem Widerruf erfolgten Datenverarbeitungen – Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widerrufen;
   
• nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder in ähnlicher Weise erheblich beeinträchtigt;
   
• die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu verlangen und diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln; Sie haben gegebenenfalls auch das Recht zu verlangen, dass wir die personenbezogenen Daten direkt einem anderen Verantwortlichen übermitteln, soweit dies technisch machbar ist;
   
• sich bei einer zuständigen Aufsichtsbehörden zu beschweren, z.B. weil Sie der Ansicht sind, dass Ihre Rechte infolge einer nicht im Einklang mit den datenschutzrechtlichen Vorgaben stehenden Verarbeitung Ihrer personenbezogenen Daten verletzt wurden.

Gesonderter Hinweis Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen Verarbeitungen von Sie betreffenden personenbezogenen Daten einzulegen, welche auf berechtigtem Interesse beruhen. Wir verarbeiten dann die Daten nicht mehr, es sei denn wir können nachweisen, dass zwingende schutzwürdige Gründe für die Verarbeitung bestehen, welche ausnahmsweise Ihre Interessen, Rechte und Freiheiten überwiegen. In Bezug auf Verarbeitungen zum Zwecke der Direktwerbung können Sie jederzeit widersprechen.

 

IV. Kontakt

Bei datenschutzrechtlichen Fragen zu dieser Datenschutzerklärung bzw. Anfragen zu Ihren personenbezogenen Daten können Sie sich gerne an unseren Konzerndatenschutzbeauftragten wenden. Unseren Konzerndatenschutzbeauftragten erreichen Sie unter FFS-GmbH-DataPrivacy@Ferrari.com sowie der oben genannten Kontaktmöglichkeiten.

Die Informationen, die Sie uns bei dieser Kontaktaufnahme zur Verfügung stellen (Name, E-Mail-Adresse, ggf. postalische Adresse), werden nur verarbeitet, um Ihre Anfrage zu bearbeiten. Sie werden im Anschluss daran unverzüglich gelöscht. Alternativ dazu schränken wir die Verarbeitung Ihrer personenbezogenen Daten entsprechend der gesetzlichen Vorschriften zu Aufbewahrungspflichten und zu Zwecken der Rechtsverfolgung ein.