Datenschutzbestimmungen

STAND: JULI 2024

Vorbemerkung: Wesentliche Änderungen

Als Ihr zuverlässiger Begleiter ist der Schutz Ihrer personenbezogenen Daten für die BNP Paribas Gruppe ein wichtiges Anliegen.

Wir haben unsere Datenschutzerklärung verbessert, indem wir hinsichtlich der folgenden Informationen eine größere Transparenz walten lassen:

  • Verarbeitungstätigkeiten im Zusammenhang mit der kommerziellen Akquise
  • Verarbeitungstätigkeiten in Verbindung mit der Geldwäschebekämpfung und der Bekämpfung der Terrorismusfinanzierung sowie mit internationalen Sanktionen (Einfrieren von Vermögenswerten)

 

EINLEITUNG

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst.Dementsprechend hat die BNP Paribas Gruppe in ihrer Charta zum Schutz personenbezogener Daten, die unter BNP Paribas - Charta zum Schutz personenbezogener Daten (group.bnpparibas).

Arval Trading („Wir“) ist als Verantwortlicher für die Erhebung und Verarbeitung Ihrer personenbezogenen Daten in Bezug auf seine Aktivitäten verantwortlich.

Unsere Aktivität besteht darin, gebrauchte Fahrzeuge international an Fachleute weiterzuverkaufen und Letzteren Zugang zu allen von der Arval-Gruppe organisierten Verkäufen zu gewähren.

Als Mitglied einer integrierten Banken-Versicherungsgruppe in Zusammenarbeit mit den verschiedenen Unternehmen der BNP Paribas Gruppe bieten wir unseren Kunden ein komplettes Spektrum an Produkten und Dienstleistungen im Bank-, Versicherungs- und Leasingbereich an.

Zweck dieser Datenschutzerklärung ist es, zu erläutern, wie wir Ihre personenbezogenen Daten verarbeiten und wie Sie diese kontrollieren und verwalten können.

 

1. IST DIESE DATENSCHUTZERKLÄRUNG AUF SIE ANWENDBAR?

Diese Datenschutzerklärung gilt für Sie, wenn Sie („Sie“) Folgendes sind:

  • Bürgen;
  • Begünstigte Ihrer Zahlungsvorgänge;
  • Begünstigte Ihrer Versicherungsverträge oder Policen und Trusts;
  • Letztendliche wirtschaftliche Eigentümer;
  • Aktionäre der Gesellschaft;
  • Vertreter einer juristischen Person;
  • Mitarbeiter von Dienstleistern und Handelspartnern.

Wenn Sie uns personenbezogene Daten über andere Personen zur Verfügung stellen, stellen Sie bitte sicher, dass Sie diese über die Offenlegung ihrer personenbezogenen Daten informieren und sie auffordern, diese Datenschutzerklärung zu lesen. Wir stellen sicher, dass wir das Gleiche tun, wann immer dies möglich ist (z. B. wenn wir die Kontaktdaten der Person haben).

 

2. WIE KÖNNEN SIE UNSERE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN KONTROLLIEREN?

Sie haben Rechte, die es Ihnen ermöglichen, die tatsächliche Kontrolle über Ihre personenbezogenen Daten und die Art und Weise, in der wir sie verarbeiten, auszuüben

Wenn Sie die unten aufgeführten Rechte ausüben möchten, senden Sie bitte eine Anfrage per Post an die folgende Adresse: Arval Trading Parc d'Activités - La Ravoire, Route de la Bouvarde, 74370, Epagny Metz-Tessy, France oder auf unseren Websites[1]gegebenenfalls unter Beifügung eines Scans/einer Kopie Ihres Personalausweises.

Wenn Sie Fragen zu unserer Nutzung Ihrer personenbezogenen Daten im Rahmen dieser Datenschutzerklärung haben, wenden Sie sich bitte an unseren Datenschutzbeauftragten unter der folgenden Adresse: privacy.arvaltrading@arval.fr.

 

2.1. SIE KÖNNEN DIE EINSICHT IHRER PERSONENBEZOGENEN DATEN VERLANGEN

Wenn Sie die Einsicht Ihrer personenbezogenen Daten wünschen, stellen wir Ihnen eine Kopie der von Ihnen angeforderten personenbezogenen Daten sowie Informationen über deren Verarbeitung zur Verfügung.

Ihr Recht auf Einsicht kann in den von Gesetzen und Verordnungen vorgesehenen Fällen eingeschränkt werden. Dies ist der Fall der Verordnung zur Geldwäschebekämpfung und zur Bekämpfung der Terrorismusfinanzierung, die es uns untersagt, Ihnen die direkte Einsicht Ihrer zu diesem Zweck verarbeiteten personenbezogenen Daten zu gewähren. In diesem Fall müssen Sie Ihr Recht auf Einsicht über die CNIL (Commission Nationale de l'Informatique et des Libertés) in Frankreich ausüben, welche die Daten bei uns anfordern wird.

 

2.2. SIE KÖNNEN DIE BERICHTIGUNG IHRER PERSONENBEZOGENEN DATEN VERLANGEN

Wenn Sie der Ansicht sind, dass Ihre personenbezogenen Daten fehlerhaft oder unvollständig sind, können Sie verlangen, dass diese personenbezogenen Daten entsprechend geändert oder ergänzt werden. In einigen Fällen können Nachweise verlangt werden.

 

2.3. SIE KÖNNEN DIE LÖSCHUNG IHRER PERSONENBEZOGENEN DATEN VERLANGEN

Auf Wunsch können Sie, soweit gesetzlich zulässig, die Löschung Ihrer personenbezogenen Daten verlangen.

 

2.4. SIE KÖNNEN DER VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN AUF DER GRUNDLAGE BERECHTIGTER INTERESSEN WIDERSPRECHEN

Wenn Sie einer Verarbeitung auf der Grundlage eines berechtigten Interesses nicht zustimmen, können Sie der Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben, indem Sie uns genau die betreffende Verarbeitungsaktivität und die Gründe für den Widerspruch mitteilen. Wir werden die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, es liegen für diese zwingende berechtigte Gründe dafür vor oder sie ist für die Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich.

 

2.5. SIE KÖNNEN DER VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN FÜR MARKETINGZWECKE WIDERSPRECHEN

Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten für Marketingzwecke, einschließlich Profiling, jederzeit zu widersprechen, soweit dieses mit einer solchen Akquise in Verbindung steht.

 

2.6. SIE KÖNNEN DIE VERWENDUNG IHRER PERSONENBEZOGENEN DATEN AUSSETZEN

Wenn Sie die Richtigkeit der personenbezogenen Daten, die wir verwenden, infrage stellen oder dem Zweck der Verarbeitung Ihrer personenbezogenen Daten widersprechen, werden wir Ihre Anfrage überprüfen oder bearbeiten. Sie können verlangen, dass wir die Verwendung Ihrer personenbezogenen Daten während der Prüfung Ihrer Anfrage aussetzen.

 

2.7. IHNEN STEHEN RECHTE GEGEN EINE AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG ZU

Grundsätzlich haben Sie das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungsfindung unterworfen zu werden, die auf Profiling beruht oder anderweitig rechtliche Auswirkungen hat oder Sie erheblich beeinträchtigt. Wir können jedoch eine solche Entscheidungsfindung automatisieren, wenn dies für den Abschluss oder die Erfüllung eines Vertrags mit uns erforderlich ist, durch eine Verordnung autorisiert wurde oder Sie Ihre Einwilligung erteilt haben.

In jedem Fall haben Sie das Recht, die Entscheidung anzufechten, Ihre Meinung zu äußern und die Einschaltung einer zuständigen Person zu verlangen, die die Entscheidung überprüft.

 

2.8. SIE KÖNNEN IHRE EINWILLIGUNG WIDERRUFEN

Wenn Sie in die Verarbeitung Ihrer personenbezogenen Daten eingewilligt haben, können Sie diese Einwilligung jederzeit widerrufen.

 

2.9. SIE KÖNNEN DIE ÜBERTRAGBARKEIT EINES TEILS IHRER PERSONENBEZOGENEN DATEN VERLANGEN

Sie können eine Kopie der personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format anfordern. Soweit technisch machbar, können Sie verlangen, dass wir diese Kopie an einen Dritten übermitteln.

 

2.10. WIE MAN EINE BESCHWERDE BEI DER CNIL EINREICHT

Zusätzlich zu den oben genannten Rechten können Sie eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen, die in der Regel diejenige Ihres Wohnsitzes ist, z. B. bei der CNIL (Commission Nationale de l'Informatique et des Libertés) in Frankreich.

 

3. WARUM UND AUF WELCHER RECHTSGRUNDLAGE VERWENDEN WIR IHRE PERSONENBEZOGENEN DATEN?

In diesem Abschnitt erläutern wir, warum wir Ihre personenbezogenen Daten verarbeiten und was die Rechtsgrundlage dafür ist.

 

3.1. IHRE PERSONENBEZOGENEN DATEN WERDEN VERARBEITET, UM UNSEREN VERSCHIEDENEN GESETZLICHEN VERPFLICHTUNGEN NACHZUKOMMEN

Ihre personenbezogenen Daten werden verarbeitet, wenn dies erforderlich ist, damit wir die Vorschriften einhalten können, denen wir unterliegen, einschließlich Bank- und Finanzvorschriften.

 

3.1.1. Wir verwenden Ihre personenbezogenen Daten, um:

  • Risiken (Finanz-, Kredit-, Rechts-, Compliance- oder Reputationsrisiken usw.) zu steuern und zu melden, die der BNP Paribas Gruppe im Rahmen ihrer Tätigkeit entstehen könnten;
  • den Kampf gegen Steuerbetrug zu unterstützen und Steuerkontroll- und Meldepflichten zu erfüllen;
  • Transaktionen zu Buchhaltungszwecken zu erfassen;
  • Risiken im Zusammenhang mit der sozialen Verantwortung und der nachhaltigen Entwicklung von Unternehmen zu verhindern, aufzudecken und zu melden;
  • Bestechung aufzudecken und zu verhindern;
  • die für vertrauenswürdige Dienstleister, die elektronische Signatur-Zertifikate ausstellen, geltenden Bestimmungen einzuhalten
  • verschiedene Vorgänge, Transaktionen oder Anordnungen auszutauschen und zu melden oder auf eine offizielle Anfrage von ordnungsgemäß zugelassenen lokalen oder ausländischen Finanz-, Steuer-, Verwaltungs-, Straf- oder Justizbehörden, Schiedsrichtern oder Vermittlern, Strafverfolgungsbehörden, staatlichen Behörden oder öffentlichen Stellen zu reagieren.

 

3.1.2. Wir verarbeiten Ihre personenbezogenen Daten auch zur Geldwäschebekämpfung und zur Bekämpfung der Terrorismusfinanzierung

Als Teil einer Bankengruppe müssen wir über ein solides System zur Geldwäschebekämpfung und Bekämpfung der Terrorismusfinanzierung (AML/TF) verfügen, das zentral verwaltet wird, sowie über ein System zur Anwendung lokaler, europäischer und internationaler Sanktionen.

In diesem Zusammenhang sind wir gemeinsam mit der BNP Paribas SA, der Muttergesellschaft der BNP Paribas Gruppe, die gemeinsamen Verantwortlichen (der Begriff „Wir“ in diesem Abschnitt umfasst auch die BNP Paribas SA).

Die zur Erfüllung dieser rechtlichen Verpflichtungen durchgeführten Verarbeitungstätigkeiten sind in Anlage 1 aufgeführt.

 

3.2. IHRE PERSONENBEZOGENEN DATEN WERDEN ZUR ERFÜLLUNG UNSERES BERECHTIGTEN INTERESSES ODER DES BERECHTIGTEN INTERESSES EINES DRITTEN VERARBEITET

Wenn wir eine Verarbeitungsaktivität auf ein berechtigtes Interesse stützen, wägen wir dieses Interesse gegen Ihre Interessen oder Grundrechte und -freiheiten ab, um sicherzustellen, dass zwischen ihnen ein ausgewogenes Verhältnis besteht. Wenn Sie weitere Informationen über das berechtigte Interesse einer Verarbeitungsaktivität wünschen, kontaktieren Sie uns bitte unter privacy.arvaltrading@arval.fr.

 

3.2.1. Wir verwenden Ihre personenbezogenen Daten:

  • um mit Ihnen Kontakt aufzunehmen, damit Ihr Unternehmen durch Arval Trading als professioneller Händler registriert wird und an Motortrade-Auktionen oder -Verkäufen teilnehmen kann;
  • um die Erfüllung des Gebrauchtfahrzeugkaufvertrags, der Lieferung und Abwicklung des Zahlungsvorgangs sicherzustellen;
  • um das Fahrzeug an den von Ihrem Unternehmen gewählten Ort zu liefern, möglicherweise mit Ausrüstungen für Ladegeräte für Elektrofahrzeuge in Partnerschaft mit ausgewählten Anbietern;
  • für Rückrufkampagnen von Originalausrüstern im Falle eines Defekts;
  • um Verkehrs- und Parkbußgelder zu verwalten, die nach den Verkäufen erhalten werden;
  • um das Konto unseres Kunden zu verwalten. Wir können personenbezogene Daten verarbeiten, um die Konten unserer Kunden und die Vertragsbeziehungen mit unseren Firmenkunden zu verwalten, deren Mitarbeiter Sie sind, oder um Sie über die Weiterentwicklung unserer Dienstleistungen auf dem Laufenden zu halten;
  • zur Durchführung von Umfragen: Wir können personenbezogene Daten verarbeiten, wenn wir Ihnen eine Umfrage senden, um unsere Dienstleistungen und Produkte zu verbessern, indem wir Ihr Feedback anfordern und Ihre Zufriedenheit messen;
  • um Ihnen Zugang zu unserer digitalen Motortrade-Plattform zu ermöglichen. Wir können personenbezogene Daten verarbeiten, wenn Sie unsere digitalen Plattformen für verschiedene Zwecke nutzen (um Ihre personenbezogenen Daten oder Fahrzeugdaten zu verwalten);
  • um die Beilegung von Streitigkeiten zu verwalten, Sie zu unterstützen und Ihre Anträge und Beschwerden zu beantworten;
  • um Zugang zu den Geschäftsräumen und Vermögenswerten von Arval Trading zu gewähren. Wir können personenbezogene Daten verarbeiten, wenn Sie uns in unseren Geschäftsräumen besuchen;
  • zur Abwicklung der Abrechnung, Rechnungsstellung und dem Inkasso;
  • für Versicherungszwecke;
  • um Zugang zu den Geschäftsräumen und Vermögenswerten von Arval zu gewähren. Wir können personenbezogene Daten verarbeiten, wenn Sie uns in unseren Geschäftsräumen besuchen, um eine angemessene Zugriffs- und Sicherheitskontrolle zu gewährleisten;
  • um mit Ihnen zu kommunizieren. Wir können personenbezogene Daten verarbeiten, wenn Sie mit uns Kontakt aufnehmen möchten, wenn Sie von uns einige Informationen über unser Unternehmen oder unsere Dienstleistungen anfordern oder wenn der Vertrag aktualisiert werden muss;
  • um bestehende Schulden zu verwalten (Identifizierung von Kunden mit unbezahlten Schulden);
  • um auf Ihre Anfragen zu antworten und Ihnen zu helfen;
  • um die Beendigung des Vertrags zu verwalten;
  • um die Risiken zu steuern, denen wir ausgesetzt sind:
    • wir bewahren Belege über Vorgänge oder Transaktionen auf, einschließlich in Form elektronischer Beweismittel;
    • wir überprüfen Ihre Transaktionen, um mit der Betrugsgefahr zu umzugehen, Betrug zu verhindern und aufzudecken;
    • wir führen die Eintreibung von Schulden durch;
    • wir bearbeiten Rechtsansprüche und Abwehrmaßnahmen im Falle von Rechtsstreitigkeiten;
    • wir entwickeln individuelle statistische Modelle, um Ihre Kreditwürdigkeit zu ermitteln;
  • um Finanzgeschäfte wie Verkäufe von Schuldtiteln, Verbriefungen, Finanzierungen oder Refinanzierungen der BNP Paribas Gruppe durchzuführen.
  • um die Cybersicherheit zu verbessern, unsere Plattformen und Websites zu verwalten und die Geschäftskontinuität zu gewährleisten;
  • um IT-Lösungen umzusetzen;
  • um die Betriebsbereitschaft von Informationssystemen aufrechtzuerhalten;
  • um Videoüberwachung zur Vermeidung von Personen- und Sachschäden einzusetzen;
  • zur Verbesserung der Automatisierung und Effizienz unserer betrieblichen Prozesse und Kundenservices (z. B. automatisches Ausfüllen von Beschwerden, Nachverfolgung Ihrer Anfragen und Verbesserung Ihrer Zufriedenheit auf der Grundlage personenbezogener Daten, die während unserer Interaktionen mit Ihnen erhoben werden, wie z. B. Telefonaufzeichnungen, E-Mails oder Chats);
  • um Gebrauchtwagen zu verkaufen;
  • für die Berichterstattung;
  • um Beratungsleistungen erbringen zu können;
  • um Wartungs-, Pannendienst-, Fahrzeuginspektions-, Reklamations-Reparaturanfragen zu managen;
  • um statistische Studien durchzuführen und zu folgenden Zwecken Prognose- und deskriptive Modelle zu entwickeln:
    • kommerzielle Zwecke: Ermittlung der Produkte und Dienstleistungen, die Ihren Bedürfnissen am besten entsprechen könnten, um neue Angebote zu erstellen oder neue Trends bei unseren Kunden zu identifizieren, um unsere Geschäftspolitik unter Berücksichtigung der Präferenzen unserer Kunden zu entwickeln
    • Sicherheitszwecke: zur Vermeidung potenzieller Zwischenfälle und zur Verbesserung des Sicherheitsmanagements;
    • Compliance-Zwecke (z. B. Geldwäschebekämpfung und Bekämpfung der Terrorismusfinanzierung) und Risikomanagement;
    • Betrugsbekämpfungszwecke;
  • um Preisausschreiben, Lotterien, Werbeaktionen, Veranstaltungen, Meinungs- und Kundenzufriedenheitsumfragen zu organisieren bzw. durchzuführen.
  • Wenn Sie Mitarbeiter unseres Kunden sind, verwenden wir Ihre personenbezogenen Daten, um:
    • die Konten unserer Kunden und die Vertragsbeziehung zu unseren Kunden, bei denen Sie Mitarbeiter sind, zu verwalten oder Sie über die Entwicklung unserer Dienstleistungen auf dem Laufenden halten;
    • Ihnen einen Zugang zu unseren digitalen Plattformen bieten zu können. Wir verarbeiten möglicherweise Ihre personenbezogene Daten, wenn Sie unsere digitalen Plattformen nutzen;
    • um die Beilegung von Streitigkeiten zu managen und Ihnen bei der Beantwortung Ihrer Anfragen und Beschwerden behilflich sein zu können;
  • um Zugang zu den Räumlichkeiten und dem Vermögen des Arval gewähren zu können. Wir werde möglicherweise Ihre personenbezogene Daten verarbeiten, wenn Sie uns in unseren Räumlichkeiten besuchen, um eine angemessene Zugangs- und Sicherheitskontrolle durchführen zu können;
  • um die Kommunikation mit Ihnen zu ermöglichen. Wir werden möglicherweise personenbezogene Daten von Ihnen verarbeiten, wenn Sie mit uns Kontakt aufnehmen möchten, wenn Sie uns Informationen über unser Unternehmen oder unsere Dienstleistungen anfordern oder wenn der Vertrag aktualisiert werden muss;
  • um Berichte für unsere Kunden erstellen zu können;
    • um Beratungsleistungen für unsere Kunden erbringen zu können;

 

3.2.2. Wir verwenden Ihre personenbezogenen Daten, um Ihnen kommerzielle Angebote auf elektronischem Weg und telefonisch zuzusenden

Als Teil der BNP Paribas Gruppe möchten wir Ihnen den Zugang zu allen Produkten und Dienstleistungen anbieten, die bestmöglich Ihren Bedürfnissen entsprechen.

Sobald Sie Kunde sind und sofern Sie keine Einwände erheben, können wir Ihnen diese Angebote für unsere Produkte und Dienstleistungen sowie diejenigen der Gruppe elektronisch zukommen lassen, soweit sie denen ähneln, die Sie bereits abonniert haben.

Wir stellen sicher, dass sich diese kommerziellen Angebote auf Produkte oder Dienstleistungen beziehen, die auf Ihre Bedürfnisse zugeschnitten sind und die jene ergänzen, über die Sie bereits verfügen, um sicherzustellen, dass unsere beiderseitigen Interessen ausgewogen sind.

Wir können Ihnen Angebote zu unseren Produkten und Dienstleistungen sowie jener der Gruppe und unserer vertrauenswürdigen Partner auch telefonisch und E-Mail zukommen lassen, sofern Sie dagegen keine Einwände erheben.

 

3.2.3. Wir analysieren Ihre personenbezogenen Daten, um für die Personalisierung unserer Produkte und Angebote standardmäßiges Profiling durchzuführen

Um Ihre Erfahrung und Zufriedenheit zu verbessern, müssen wir ermitteln, zu welcher Kundengruppe Sie gehören. Hierzu erstellen wir ein Standardprofil aus relevanten Daten, die wir aus den folgenden Informationen auswählen:

- was Sie uns während unserer Interaktionen mit Ihnen direkt mitgeteilt haben oder wenn Sie ein Produkt oder eine Dienstleistung abonnieren;

- die sich aus Ihrer Nutzung unserer Produkte oder Dienstleistungen ergeben;

- aufgrund Ihrer Nutzung unserer verschiedenen Kanäle: Websites und Anwendungen (z. B. wenn Sie eine digitale Erfahrung haben, wenn Sie eine Customer Journey bevorzugen, um ein Produkt oder eine Dienstleistung mit mehr Eigenverantwortung zu abonnieren);

Sofern Sie nicht widersprechen, führen wir diese Anpassung auf Basis des standardmäßigen Profilings durch. Wir können weitergehend, mit Ihrer Einwilligung, eine maßgeschneiderte Anpassung wie unten beschrieben durchführen, um Ihren Bedürfnissen besser gerecht zu werden.

 

3.3. IHRE PERSONENBEZOGENEN DATEN WERDEN VERARBEITET, WENN SIE UNS IHRE EINWILLIGUNG ERTEILT HABEN

Für einige Verarbeitungsarten personenbezogener Daten geben wir Ihnen spezifische Informationen und bitten um Ihre Einwilligung. Selbstverständlich können Sie Ihre Einwilligung jederzeit widerrufen.

Insbesondere bitten wir Sie um Ihre Einwilligung für folgendes:

  • maßgeschneiderte Anpassung unserer Angebote und Produkte oder Dienstleistungen auf der Grundlage eines differenzierteren Profilings, um Ihre Bedürfnisse und Verhaltensweisen zu antizipieren;
  • alle elektronischen Angebote für Produkte und Dienstleistungen, die nicht denen ähnlich sind, die Sie abonniert haben, oder für Produkte und Dienstleistungen unserer vertrauenswürdigen Partner;
  • die Verwendung Ihrer Navigationsdaten (Cookies) zu kommerziellen Zwecken oder zur Verbesserung der Kenntnis Ihres Profils.

Gegebenenfalls werden Sie um eine weitere Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten gebeten.

 

4. WELCHE ARTEN PERSONENBEZOGENER DATEN ERHEBEN WIR?

Wir erfassen und verwenden Ihre personenbezogenen Daten, d. h. alle Informationen, die Sie identifizieren oder Ihre Identifizierung zulassen.

Je nachdem, welche Produkt- oder Dienstleistungsarten wir Ihnen anbieten und welche Interaktionen wir mit Ihnen haben, erheben wir unterschiedliche Arten personenbezogener Daten über Sie:

  • Identifizierungsinformationen: z. B. vollständiger Name, Geschlecht, Geburtsort und -datum, Staatsangehörigkeit, Personalausweisnummer, Reisepassnummer, Führerscheinnummer, Fotografie, Unterschrift);
  • Kontaktinformationen: (private oder berufliche) Postanschrift, E-Mail-Adresse, Telefonnummer;
  • Daten in Bezug auf Ihre Gewohnheiten und Präferenzen in Bezug auf die Nutzung unserer Produkte und Dienstleistungen;;
  • Daten, die aus unseren Interaktionen mit Ihnen erfasst werden: z. B. Ihre Kommentare, Anregungen, Bedürfnisse, die während unseres Austauschs mit Ihnen persönlich und online während der Telefonkommunikation (Konversation), Diskussion per E-Mail, Chat, Chatbot, Austausch auf unseren Social-Media-Seiten und anlässlich Ihrer letzten Beschwerden erhoben werden. Ihre Verbindungs- und Tracking-Daten wie Cookies und Überwachungsprogramme für Nicht-Werbungs- oder analytische Zwecke auf unseren Websites, Online-Diensten, Anwendungen, Social-Media-Seiten;
  • Daten in Bezug auf den Fahrzeugkaufvertrag und das diesbezügliche Fahrzeug (z. B. Kundenidentifikationsnummer, Vertragsnummer, Fahrzeug-Identifikationsnummer, Fahrzeugkennzeichen);
  • Daten in Bezug auf Versicherungsverträge und damit zusammenhängende Schadensfälle (z. B. Historie der Versicherungsfälle, einschließlich geleisteter Reparaturen und Entschädigungen, Haftpflichtgutachten, Sachverständigen- und Gutachterberichte, Identifizierung der Geschädigten und der von ihnen erlittenen Schäden);
  • Daten, die aus dem Videoschutzsystem (einschließlich Videoüberwachung) erhoben werden;
  • Daten über Ihre Geräte (Mobiltelefon, Computer, Tablet usw.): IP-Adresse, technische Spezifikationen und eindeutige Identifizierungsdaten;
  • Personalisierte Anmeldedaten oder Sicherheitsfunktionen, die verwendet werden, um Sie mit der Website und den Anwendungen von Arval Trading zu verbinden
  • Bank- und Finanzinformationen in Bezug auf die Produkte und Dienstleistungen, die Sie besitzen: z. B. Bankkontodaten, Produkte und Dienstleistungen, die sich im Besitz und in Gebrauch befinden (Kredit, Versicherung), Kreditkartennummer, Zahlungsvorfälle;
  • Transaktionsdaten: Transaktionen mit vollständigen Namen, Adressen und Kontaktdaten des Begünstigten sowie Angaben zu Bankgeschäften, Betrag, Datum, Uhrzeit und Art der Transaktion (Kreditkarte, Überweisung, Lastschrift);

Wir können unter Einhaltung der strengen datenschutzrechtlichen Bestimmungen Daten im Zusammenhang mit Straftaten erheben.

 

5. VON WEM ERHEBEN WIR PERSONENBEZOGENE DATEN?

Wir erheben personenbezogene Daten direkt von Ihnen. Wir können jedoch auch personenbezogene Daten aus anderen Quellen erfassen.

Manchmal sammeln wir Daten aus öffentlichen Quellen:

  • Veröffentlichungen/Datenbanken, die von Behörden oder Dritten zur Verfügung gestellt werden (z. B. das Amtsblatt der Französischen Republik, das Handels- und Gesellschaftsregister, von den Aufsichtsbehörden des Finanzsektors verwaltete Datenbanken);
  • Websites/Social-Media-Seiten juristischer Personen oder Geschäftskunden, die Informationen enthalten, die Sie offengelegt haben (z. B. Ihre eigene Website oder Social-Media-Seite);
  • öffentliche Informationen wie jene, die in der Presse veröffentlicht werden.

Wir erfassen personenbezogene Daten auch von Dritten:

  • anderen Unternehmen der BNP Paribas Gruppe;
  • unseren Kunden;
  • unseren Geschäftspartnern;
  • Dienstleistern für Zahlungsinitiierung und Kontoaggregatoren (Dienstleister von Kontoinformationen);
  • Dritten wie Kreditauskunfteien und Betrugspräventionsagenturen;
  • Datenvermittlern, die dafür verantwortlich sind, sicherzustellen, dass sie relevante Informationen auf rechtmäßige Weise erheben.

 

6. AN WEN GEBEN WIR IHRE PERSONENBEZOGENEN DATEN WEITER UND WARUM?

 

a) An Unternehmen der BNP Paribas Gruppe

Als Mitglied der BNP Paribas Gruppe arbeiten wir weltweit eng mit den anderen Unternehmen der Gruppe zusammen.

Ihre personenbezogenen Daten können daher gegebenenfalls unter den Unternehmen der BNP Paribas Gruppe weitergegeben werden, um:

  • unseren verschiedenen oben beschriebenen gesetzlichen und regulatorischen Verpflichtungen nachzukommen;
  • unsere wie folgt lautenden berechtigten Interessen zu erfüllen:
  • um mit der Betrugsgefahr umzugehen, Betrug zu verhindern und aufzudecken;
    • Durchführung statistischer Studien und Entwicklung von Prognose- und deskriptiven Modellen für Geschäft, Sicherheit, Compliance, Risikomanagement und Betrugsbekämpfung;
    • Verbesserung der Zuverlässigkeit bestimmter Daten über Sie, die von anderen Konzernunternehmen gehalten werden;
    • Ihnen Zugang zu allen Produkten und Dienstleistungen der Gruppe, die Ihren Bedürfnissen und Wünschen am besten entsprechen, zu bieten;
    • den Inhalt und die Preise der Produkte und Dienstleistungen anzupassen;

Unsere Finanzierung und Refinanzierung stellen auch ein berechtigtes Interesse dar, das impliziert, dass Ihre personenbezogenen Daten an Unternehmen der BNP Paribas Gruppe weitergegeben werden können, die unsere Refinanzierung durchführen.

Ihre personenbezogenen Daten können auch an Unternehmen der Arval-Gruppe weitergegeben werden, um statistische Studien durchzuführen und Prognose- und deskriptive Modelle für Geschäft, Sicherheit, Compliance, Risikomanagement und Betrugsbekämpfung zu entwickeln.

In diesem Zusammenhang können wir und solche anderen Unternehmen der Arval-Gruppe als gemeinsame Verantwortliche handeln, indem wir ein gemeinsames Tool nutzen, über das ein gemeinsamer Zugang zu den personenbezogenen Daten von Kunden und Fahrern gewährleistet und diese gemeinsam genutzt werden.

Anträge betroffener Personen in Bezug auf Rechte von betroffenen Person können an einen der gemeinsamen Verantwortlichen gerichtet werden. Die gemeinsamen Verantwortlichen informieren sich gegenseitig über solche Anfragen und unterstützen sich gegenseitig, um sie zu bearbeiten.

Die Verarbeitung beruht auf dem berechtigten Interesse der gemeinsamen Verantwortlichen, ihre Produkte und Dienstleistungen mittels der Durchführung statistischer Studien zu verbessern.

 

b) An Empfänger außerhalb der BNP Paribas Gruppe und Auftragsverarbeiter

Um einige der in dieser Datenschutzerklärung beschriebenen Zwecke zu erfüllen, können wir Ihre personenbezogenen Daten bei Bedarf an folgende Personen weitergeben:

  • Auftragsverarbeiter, die in unserem Namen Dienstleistungen erbringen (z. B. IT-Dienstleistungen, Logistik, Druckdienstleistungen, Telekommunikation, Inkasso, Beratung und Vertrieb und Marketing).
  • Bank- und Handelspartner, unabhängige Vertreter, Intermediäre oder Broker, Finanzinstitute, Gegenparteien, Transaktionsregister, mit denen wir eine Beziehung unterhalten, wenn eine solche Übermittlung erforderlich ist, um Ihnen die Dienstleistungen und Produkte zur Verfügung stellen oder unsere vertraglichen Verpflichtungen oder Transaktionen ausführen zu können (z. B. Banken, Korrespondenzbanken, Verwahrstellen, Depotbanken, Emittenten von Wertpapieren, Zahlstellen, Börsenplattformen, Versicherungsgesellschaften, Zahlungssystembetreiber, Emittenten oder Zahlungskartenvermittler, Gesellschaften für gegenseitige Garantien oder Finanzgarantieinstitute);
  • lokale oder ausländische Finanz-, Steuer-, Verwaltungs-, Straf- oder Justizbehörden, Schiedsrichter oder Vermittler, öffentliche Behörden oder Institutionen (z. B. die Banque de France, Caisse des dépôts et des Consignations), an die wir oder ein Mitglied der BNP Paribas Gruppe aus folgenden Gründen bzw. an folgende Personen Daten weitergeben müssen:
    • auf ihr Ersuchen;
    • zu unserer Verteidigung, zur Einreichung von Klagen oder Einleitung von Verfahren;
    • zur Einhaltung einer Verordnung oder Empfehlung einer zuständigen Behörde, die für uns oder ein Mitglied der BNP Paribas Gruppe Anwendung findet;
  • an Dienstleister im Rahmen externer Zahlungsservices (Informationen zu Ihren Bankkonten) zum Zwecke der Bereitstellung eines Zahlungsinitiierungs- oder Kontoinformationsdienstes, wenn Sie der Übermittlung Ihrer personenbezogenen Daten an diesen Dritten zugestimmt haben;
  • an bestimmte reglementierte Berufe wie Rechtsanwälte, Notare oder Wirtschaftsprüfer, wenn dies unter bestimmten Umständen (Prozesse, Wirtschaftsprüfung usw.) erforderlich ist, sowie unsere Versicherer oder einen tatsächlichen oder vorgeschlagenen Käufer der Gesellschaften oder Geschäftsbereiche der BNP Paribas Gruppe.

 

7. INTERNATIONALE ÜBERMITTLUNG PERSONENBEZOGENER DATEN

Bei internationalen Übermittlungen aus dem Europäischen Wirtschaftsraum (EWR) in ein Nicht-EWR-Land kann die Übermittlung Ihrer personenbezogenen Daten erfolgen. Wenn die Europäische Kommission einem Nicht-EWR-Land ein angemessenes Datenschutzniveau zuerkannt hat, können Ihre personenbezogenen Daten auf dieser Grundlage übermittelt werden.

 

Bei Übermittlungen in Nicht-EWR-Länder, in denen das Schutzniveau von der Europäischen Kommission nicht als angemessen anerkannt wurde, werden wir entweder auf eine Ausnahmeregelung zurückgreifen, die auf die spezifische Situation anwendbar ist (z. B. wenn die Übermittlung zur Erfüllung unseres Vertrags mit Ihnen erforderlich ist, z. B. bei einer internationalen Zahlung) oder eine der folgenden Sicherheitsvorkehrungen zur Gewährleistung des Schutzes Ihrer personenbezogenen Daten einsetzen:

  • Von der Europäischen Kommission genehmigte Standardvertragsklauseln;
  • Verbindliche unternehmensweite Richtlinien.

Um eine Kopie dieser Sicherheitsvorkehrungen oder Informationen darüber zu erhalten, wo sie verfügbar sind, können Sie eine schriftliche Anfrage, an privacy.arvaltrading@arval.fr senden.

 

8. WIE LANGE BEWAHREN WIR IHRE PERSONENBEZOGENEN DATEN AUF?

Wir speichern Ihre personenbezogenen Daten für den Zeitraum, der erforderlich ist, um geltende Gesetze und Vorschriften einzuhalten, oder einen anderen Zeitraum in Bezug auf unsere betrieblichen Anforderungen, wie z. B. ordnungsgemäße Kontoführung, Erleichterung des Kundenbeziehungsmanagements und Beantwortung rechtlicher Ansprüche oder behördlicher Anfragen.

Zum Beispiel:

  • Management und Meldung von Risiken, Überwachung von Geschäftsvorgängen und Transaktionen, um Abweichungen zu erkennen, Vorbeugung und Aufdeckung von Betrug sowie Erfüllung von steuerlichen Kontroll- und Meldepflichten – maximal 10 Jahre nach Abschluss der internen Kontrollen;
  • KYC (Know Your Customer)- Durchführung einer KYC-Analyse und -Prüfung von Kunden (sowohl Unternehmen als auch natürliche Personen) vor Vertragsabschluss und deren Einstufung entsprechend des Risikos – 6 Jahre nach Beendigung der Vertragsbeziehung mit dem Kunden;
  • Rechnung / Abrechnung– Aufzeichnungen von Transaktionen zu buchhalterischen Zwecken und Erfüllung gesetzlicher Verpflichtungen in Bezug auf finanzielle Sicherheit – 10 Jahre nach Rechnungsdatum;
  • Verbesserung der Effizienz unserer Prozesse und Dienstleistungen bei Reklamationen - 5 Jahre nach Beendigung der Vertragsbeziehung mit unserem Kunden;
  • Erfassung aller B2B-Leads (Geschäftskontakte im B2B-Bereich) und Unterbreitung eines Angebots - 3 Jahre nach dem Datum der Interessentenregistrierung;
  • Angebot neuer Produkte und Dienstleistungen für die Kunden im Zusammenhang mit dem Verkauf und der Lieferung von Fahrzeugen - 3 Jahre nach dem Angebotsdatum;
  • Erbringung von Verwaltungsdienstleistungen wie Vorbereitung und Lieferung von Fahrzeugpapieren. Verwaltung administrativer Angelegenheiten – 10 Jahre nach dem Verkauf;
  • Vertragsmanagement und Kundenbeziehung – 5 Jahre nach Ende der Kundenbeziehung;
  • Lieferung von Gebrauchtwagen – 7 Jahre ab dem Datum der Lieferung an den Kunden;
  • Marketingkampagnen und Kommunikation – 2 Jahre nach dem Ereignisdatum;
  • Umfrage-Management - Durchführung einer Kundenzufriedenheitsumfrage zur Einschätzung der Zufriedenheitsrate, um die Servicequalität zu ermitteln und zu verbessern - 3 Jahre nach dem Ereignisdatum;
  • Veranstaltungsorganisation – 5 Jahre nach Ende der Veranstaltung;
  • Forschung & Entwicklung zur Durchführung statistischer Studien und zur Entwicklung vorausschauender Modelle – Dauer des F&E-Projekts.

 

9. WIE DIE ENTWICKLUNG DIESER DATENSCHUTZERKLÄRUNG VERFOLGT WERDEN KANN

In einer Welt, in der sich die Technologien ständig weiterentwickeln, überprüfen wir diese Datenschutzerklärung regelmäßig und aktualisieren sie bei Bedarf entsprechend.

Wir möchten Sie auffordern, die neueste Version dieses Dokuments online zu lesen, und wir werden Sie hinsichtlich aller wesentlichen Änderungen über unsere Website oder über unsere Standard-Kommunikationskanäle informieren.

 

Anhang 1

Verarbeitung personenbezogener Daten zur Geldwäschebekämpfung und zur Bekämpfung der Terrorismusfinanzierung

 

Wir sind Teil einer Bankengruppe, die ein zentral verwaltetes, robustes Programm zur Geldwäschebekämpfung und Bekämpfung der Terrorismusfinanzierung (AML/CFT) für alle Unternehmen, ein Anti-Korruptions-Programm sowie einen Mechanismus zur Gewährleistung der Einhaltung internationaler Sanktionen (d. h. alle Wirtschafts- oder Handelssanktionen, einschließlich der damit verbundenen Gesetze, Vorschriften, restriktiven Maßnahmen, Embargos und Maßnahmen zum Einfrieren von Vermögenswerten, die von der Französischen Republik, der Europäischen Union, dem U.S. Department of the Treasury’s Office of Foreign Assets Control sowie jedweder in Gebieten, in denen die BNP Paribas Gruppe niedergelassen ist, zuständigen Behörde erlassen, verwaltet, verhängt oder durchgesetzt werden) einrichten und aufrecht erhalten muss.

In diesem Zusammenhang fungieren wir mit der BNP Paribas SA, der Muttergesellschaft der BNP Paribas Gruppe als gemeinsame Verantwortliche (der in diesem Anhang verwendete Begriff „wir“ umfasst daher auch die BNP Paribas SA).

Um den AML/CFT-Verpflichtungen und internationalen Sanktionen nachzukommen, führen wir die nachstehend aufgeführten Verarbeitungsvorgänge durch, um unseren gesetzlichen Verpflichtungen zu entsprechen:

  • Ein Know-Your-Customer-Programm (KYC), das angemessen darauf ausgelegt ist, die Identität unserer Kunden festzustellen, zu überprüfen und zu aktualisieren, gegebenenfalls einschließlich ihrer jeweiligen wirtschaftlichen Eigentümer und Bevollmächtigten;
  • Verstärkte Due Diligence für Kunden mit hohem Risiko, politisch exponierte Personen oder „PEPs“ (PEPs sind Personen, die diesen Risiken aufgrund ihrer (politischen, gerichtlichen oder administrativen) Funktion oder Position stärker ausgesetzt sind) und für Situationen mit erhöhtem Risiko;
  • Schriftliche Richtlinien, Verfahren und Kontrollen, die angemessen ausgelegt sind, um sicherzustellen, dass die Bank keine Beziehungen zu fiktiven Banken begründet oder unterhält;
  • Eine Politik, die sich auf die interne Bewertung der Risiken und der wirtschaftlichen Lage stützt, um in der Regel, unabhängig von der Währung, keine Tätigkeiten oder Geschäftsverkehr vorzunehmen oder anderweitig daran teilzuhaben:
    • für, im Namen von oder zugunsten von Personen, Unternehmen oder Organisationen, die einer durch die Französische Republik, die Europäische Union, die Vereinigten Staaten, die Vereinten Nationen erlassenen Sanktion oder in bestimmten Fällen anderen lokalen Sanktionen in Gebieten unterliegen, in denen die Gruppe tätig ist;
    • welche unmittelbar oder mittelbar sanktionierte Gebiete, einschließlich der Krim/Sevastopol, Kuba, Iran, Nordkorea oder Syrien, betreffen;
    • die Finanzinstituten oder Gebiete einbeziehen, die mit terroristischen Organisationen verbunden oder von diesen kontrolliert werden könnten, die von den zuständigen Behörden Frankreichs, der Europäischen Union, der USA oder der Vereinten Nationen als solche erkannt wurden.
  • Überprüfung der Kundendatenbank und Transaktionsfilterung, die angemessen ausgelegt ist, um die Einhaltung der geltenden Gesetze zu gewährleisten;
  • Systeme und Verfahren zur Erkennung und Meldung verdächtiger Aktivitäten an die zuständigen Aufsichtsbehörden;
  • Ein sinnvoll konzipiertes Compliance-Programm, um Bestechung, Korruption und rechtswidrige Einflussnahme gemäß dem französischen “Sapin II”-Gesetz, der US-amerikanischen FCPA und dem UK Bribery Act zu verhindern.

In diesem Zusammenhang nutzen wir:

  • Dienste externer Anbieter, die aktualisierte Listen von PEPs wie Dow Jones Factiva (bereitgestellt von Dow Jones & Company, Inc.) und dem World-Check-Dienst (bereitgestellt von REFINITIV, REFINITIV US LLC und London Bank of Exchanges) führen;
  • in der Presse verfügbare öffentliche Informationen über Tatsachen im Zusammenhang mit Geldwäsche, Terrorismusfinanzierung oder Korruption;
  • Kenntnis eines risikobehafteten Verhaltens oder einer solchen Situation (Existenz einer verdächtigen Transaktionsmeldung o. Ä.), was auf Ebene der BNP Paribas Gruppe identifiziert werden kann.

Wir führen diese Prüfungen durch, wenn Sie eine Beziehung zu uns eingehen, aber auch während der gesamten Beziehung, die wir mit Ihnen unterhalten, sowohl Sie selbst betreffend, als auch im Hinblick auf die Transaktionen, die Sie durchführen. Am Ende der Beziehung und wenn Sie von einer Meldung betroffen waren, werden diese Informationen gespeichert, um Sie zu identifizieren und unsere Kontrollen anzupassen, wenn Sie eine neue Beziehung zu einem Unternehmen der BNP Paribas Gruppe eingehen oder im Rahmen einer Transaktion, bei der Sie eine Partei sind.

Um unseren gesetzlichen Verpflichtungen nachzukommen, tauschen wir die für AML/CFT, Anti-Korruptions- oder internationale Sanktionszwecke gesammelten Informationen zwischen den Unternehmen der BNP Paribas Gruppe aus. Wenn Ihre Daten mit Ländern außerhalb des Europäischen Wirtschaftsraums ausgetauscht werden, die kein angemessenes Schutzniveau bieten, unterliegen die Übermittlungen den Standardvertragsklauseln der Europäischen Kommission. Wenn zusätzliche Daten erhoben und ausgetauscht werden, um die Vorschriften von Nicht-EU-Ländern einzuhalten, ist diese Verarbeitung für unser berechtigtes Interesse erforderlich, das darin besteht, der BNP Paribas Gruppe und ihren Unternehmen zu ermöglichen, ihren gesetzlichen Verpflichtungen nachzukommen und die Verhängung lokaler Strafgelder zu vermeiden.

 

 

Wenn Sie mehr über Cookies und Sicherheit erfahren möchten, lesen Sie bitte unsere Cookie-Richtlinie.