Datenschutzerklärung für Fahrzeuge der Volkswagen "ID. Familie" und die Nutzung der mobilen Online-Dienste der Volkswagen AG "We Connect Start"

Datenschutzerklärung für Fahrzeuge der
Volkswagen „ID. Familie“ und die Nutzung der
mobilen Online-Dienste der Volkswagen AG „We
Connect Start“
(Stand: September 2021 – die aktuelle Version finden Sie immer online unter https://consent.
vwgroup.io/consent/v1/texts/weconnect/de/de/dataprivacy/latest/html)

Teil I
A. Allgemeine Information über die Verarbeitung personenbezogener Daten

Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung Ihrer
personenbezogenen Daten durch uns bei der Nutzung von Fahrzeugen der „ID. Familie“ sowie bei
der Nutzung der mobilen Online-Dienste der Volkswagen AG „We Connect Start“.

Allgemeine Informationen über die Datenverarbeitung bei der Nutzung des Fahrzeugs, sowohl mit
als auch ohne die Aktivierung von „We Connect Start“, finden Sie in diesem Teil A. Informationen
zu Ihren Rechten können Sie Teil B entnehmen. In Teil C finden Sie eine detailliertere Beschreibung
der Datenverarbeitung im Zusammenhang mit „We Connect Start“. In Teil D können Sie
Informationen zur jeweiligen Datenverarbeitung bei der Nutzung eines konkreten Dienstes des
Paketes „We Connect Start“ finden.
Bitte beachten Sie, dass wir - als deutsches Unternehmen - an deutsches Recht und die
Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum
Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien
Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung)
("DSGVO"), gebunden sind, auch wenn wir personenbezogene Daten von Personen mit ständigem
Wohnsitz außerhalb Deutschlands verarbeiten. Die nach deutschem Recht und der DSGVO
erforderlichen Informationen über die Verarbeitung Ihrer Daten finden Sie in diesem Teil I dieser
Datenschutzerklärung.
Darüber hinaus können wir in gewissem Umfang auch an nationale Gesetze anderer Länder
gebunden sein. Wenn Sie Ihren ständigen Wohnsitz in einem in Teil II dieser Datenschutzerklärung
genannten Land haben, finden Sie dort weitere Informationen.

I. Verantwortlicher für die Datenverarbeitung
Verantwortliche Stelle für die Verarbeitung Ihrer personenbezogenen Daten ist die Volkswagen AG
(nachfolgend auch „wir“ oder „uns“).

Sie können die Volkswagen AG unter folgender Adresse erreichen:

Volkswagen AG
Berliner Ring 2
38440 WOLFSBURG
DEUTSCHLAND
weconnect-support@volkswagen.de
Handelsregisternummer HRB 100484 (Amtsgericht Braunschweig)

II. Datenschutzbeauftragter
Unser Datenschutzbeauftragter steht Ihnen als Ansprechpartner für sämtliche
datenschutzbezogenen Anliegen zur Verfügung.
Bitte richten Sie Ihre Anfragen an:
Datenschutzbeauftragter der Volkswagen AG
Berliner Ring 2
38440 WOLFSBURG
DEUTSCHLAND
datenschutz@volkswagen.de

Für die Ausübung Ihrer Rechte bitten wir Sie, sich direkt an info-datenschutz@volkswagen.de zu
wenden. Weitere Informationen zu Ihren Rechten erhalten Sie in Teil B dieser
Datenschutzerklärung.

III. Datenverarbeitung und ihre Zwecke
1. Datenverarbeitung im Offline-Modus

Befindet sich das Fahrzeug im Offline-Modus, werden keine personenbezogenen Daten aus dem
Fahrzeug heraus an den Volkswagen Datenserver oder andere Empfänger gesendet. Die
Datenverarbeitung findet lokal im Fahrzeug statt. Sie können das Fahrzeug in den Online-Modus
versetzen. Tun Sie das nicht, geht das Fahrzeug ausschließlich für die Zwecke entsprechend A.III.2
und A.III.3 ggf. kurzzeitig online und versetzt sich im Anschluss wieder in den Offline-Modus.

2. Datenverarbeitung zur initialen Registrierung beim Telekommunikationsanbieter
und am Volkswagen Datenserver

Damit das Fahrzeug onlinefähig wird, erhält es ab Werk eine eingebaute SIM-Karte. Damit die
Konnektivität sichergestellt werden kann, wird der Telekommunikationsanbieter (Cubic Telecom
GmbH, Landshuter Allee 8–10, 80637 München, Deutschland) unmittelbar nach dem Einbau der
SIM-Karte im Fahrzeug darüber informiert, welche SIM-Karte welcher Fahrzeug-
Identifizierungsnummer (FIN) zugeordnet wurde.
Das Fahrzeug verbindet sich zudem (in der Regel vor Übergabe an Sie beim Händler, spätestens
jedoch, wenn das Fahrzeug eine initiale Laufleistung von 25 km hat) einmalig mit dem Volkswagen
Datenserver, damit Software-Zertifikate aktualisiert werden können und das Fahrzeug auf dem
Volkswagen Datenserver registriert wird. Dabei werden der Kilometerstand des Fahrzeugs sowie
die Fahrzeug-Identifizierungsnummer (FIN) und SIM-Kartendaten verarbeitet. Dieser Update-
Vorgang dient dazu, das Fahrzeug internetfähig zu machen. Erst danach ist die Nutzung von
Online-Funktionalitäten des Fahrzeugs (wie bspw. das „Notrufsystem eCall“) möglich. Befand sich
das Fahrzeug unmittelbar vor dem Start des Update-Vorgangs im Offline-Modus, so setzt sich das
Fahrzeug automatisch nach Abschluss des Update-Vorgangs wieder in den Offline-Modus zurück.
Zudem speichern wir auf unserem Datenserver, ob der Update- und Registrierungsvorgang
erfolgreich war oder Fehler aufgetreten sind, um Ihnen bei technischen Problemen im Rahmen der
Kundenbetreuung bestmöglich helfen zu können.
Die Datenverarbeitungen erfolgen zur Erfüllung des Kaufvertrages über das internetfähige
Fahrzeug zwischen dem Fahrzeugerwerber und dem Händler sowie aufgrund unserer rechtlichen
Verpflichtung zur Bereitstellung des „Notrufsystems eCall“ (Art. 6 Abs. 1 lit. b sowie Art. 6 Abs. 1
lit. c DSGVO).
Informationen zu den Datenempfängern entnehmen Sie bitte dem Abschnitt A.IV.

3. Datenverarbeitung im Zusammenhang mit dem „Notrufsystem eCall“

Der seit dem 31. Mär 2018 in allen neuen Online-Fahrzeugen gesetzlich vorgesehene Dienst
„Notrufsystem eCall“ funktioniert sowohl im Online- als auch im Offline-Modus. Befindet sich das
Fahrzeug im Offline-Modus, wird eine Datenverbindung jedoch erst dann hergestellt, wenn Sie mit
dem Fahrzeug in einen Verkehrsunfall geraten sollten oder über das Bedienelement in der
Dachkonsole im Fahrzeug einen Notruf absetzen.
Falls Sie in einen Verkehrsunfall geraten sollten, wird – unabhängig davon, ob Sie sich im Online-
oder Offline-Modus befinden – ein automatischer Notruf an die Rettungsleitstelle gesendet. Über
Sensoren im Airbag und im Gurtstraffer erkennt das Fahrzeug, wann ein Unfall vorliegt und
aktiviert in diesem Fall das gesetzlich vorgesehene „Notrufsystem eCall“. Über das Bedienelement
in der Dachkonsole im Fahrzeug können Sie auch jederzeit manuell einen eigenen Notfall über das
„Notrufsystem eCall“ melden oder Hilfe für fremde Verkehrsteilnehmer anfordern, die sich in einer
Notsituation befinden. Im Falle der Aktivierung wird eine Sprachverbindung mit der
Rettungsleitstelle aufgebaut, über die – je nach Einzelfall – auch weitere personenbezogene Daten
abgefragt und übertragen werden können (bspw. zu Art und Schwere der Verletzung).
Folgende personenbezogene Daten werden zudem automatisch und direkt – ohne Beteiligung des
Volkswagen Datenservers – vom Fahrzeug an die Rettungsleitstelle übermittelt: Fahrzeug-
Identifizierungsnummer (FIN), Art der Aktivierung, Fahrzeugtyp, Antriebsart, Zeitpunkt des
Notrufs, Standort des Fahrzeugs, Fahrtrichtung, Anzahl der Personen im Fahrzeug. Die
automatische Datenübermittlung an die Rettungsleitstelle erfolgt aufgrund gesetzlicher
Verpflichtung und zum Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. der
Verordnung (EU) 2015/758 des Europäischen Parlaments und des Rates vom 29. April 2015 über
Anforderungen für die Typgenehmigung zur Einführung des auf dem 112-Notruf basierenden
bordeigenen eCall-Systems in Fahrzeugen und zur Änderung der Richtlinie 2007/46/EG; Art. 6 Abs.
1 lit. d DSGVO).

4. Datenverarbeitung zur sicheren Kommunikation zwischen Fahrzeug und
Volkswagen Datenserver, technischen Verfügbarkeit und Sicherheit mobiler Online-
Dienste

Zwecke
Befindet sich das Fahrzeug im Online-Modus, werden bestimmte (auch personenbezogene, siehe
unten) Daten aus dem Fahrzeug an den Volkswagen Datenserver gesendet, um eine sichere
Verbindung zu gewährleisten und Online-Funktionalitäten sowie Car2X-Funktionen technisch
sicher und einwandfrei ablaufen zu lassen. Nur auf diese Weise kann eine sichere Kommunikation
mit dem Volkswagen Datenserver erfolgen, Cyberangriffen durch Dritte entgegengewirkt und
Fehlfunktionen erkannt und beseitigt werden.
Zudem findet ein Datenaustausch zwischen dem Fahrzeug und dem Volkswagen Datenserver statt,
damit Sie auf Ihren Wunsch hin jederzeit die mobilen Online-Dienste der Volkswagen AG „We
Connect Start“ für Ihr Fahrzeug aktivieren können. Darüber hinaus gleicht das Fahrzeug
personenbezogene Daten im Online-Modus mit dem Volkswagen Datenserver ab, um
sicherzustellen, dass die ggf. aktivierten „We Connect Start“-Dienste im Fahrzeug auch technisch
verfügbar sind und eine sichere Kommunikation zwischen Fahrzeug und Volkswagen Datenserver
erfolgen kann.

Daten

Zu den vorgenannten Zwecken verarbeiten wir die nachfolgend genannten personenbezogenen
Daten:

Jedes Mal, wenn das Fahrzeug online geht, muss es sich am Volkswagen Datenserver
authentifizieren. Es werden die FIN, die IP-Adresse inkl. SIM-Kartennummer des Fahrzeugs und –
wenn die mobilen Online-Dienste „We Connect Start“ aktiviert sind – die User-ID des
Hauptnutzers (s.u. unter Abschnitt C. III) verarbeitet. Die User-ID wird verarbeitet, um zu

überprüfen, ob „We Connect Start“ von einem Hauptnutzer für das Fahrzeug aktiviert wurde,
damit die mobilen Online-Dienste „We Connect Start“ entsprechend bereitgestellt werden
können. Darüber hinaus wird die Uhrzeit der Fahrzeugsysteme beim Betätigen der Zündung mit
der Uhrzeit des Volkswagen Datenservers synchronisiert. Um die aus dem Fahrzeug zur sicheren
Kommunikation gesendeten Zertifikate hinsichtlich ihrer Gültigkeit zu überprüfen, muss das
Fahrzeug über die korrekte Zeit verfügen. Nur auf diese Weise kann eine sichere Kommunikation
mit dem Volkswagen Datenserver erfolgen und Cyberangriffen durch Dritte entgegengewirkt
werden. Darüber hinaus werden Logfiles mit FIN, IP-Adresse, Zeitstempel und ggf.
Fehlerinformationen angelegt und ausgewertet, damit Störungen, technische Fehlfunktionen und
Cyberangriffe frühzeitig erkannt und beseitigt werden können. Im Fall einer erkannten Störung
verarbeiten wir ggf. Ihre bei uns hinterlegten Kontaktdaten, um Sie falls notwendig zu
kontaktieren.
Detaillierte Informationen zur Datenverarbeitung im Zusammenhang mit den Car2X-Funktionen
finden Sie in der gesonderten Datenschutzerklärung für Car2X unter „Rechtliches“ im
Infotainment-System.

Rechtsgrundlage

Die Datenverarbeitung erfolgt zur Erfüllung des Kaufvertrages über das internetfähige Fahrzeug
zwischen dem Fahrzeugerwerber und dem Händler und ggf. zur Erfüllung des „We Connect Start“-
Vertrages (Art. 6 Abs. 1 lit. b DSGVO).

Datenempfänger

Informationen zu den Datenempfängern entnehmen Sie bitte dem Abschnitt A. IV.

5. Datenpakete

Sie können bei unserem Partner-Mobilfunkanbieter Cubic Telecom GmbH (Landshuter Allee 8–10,
80637 München, Deutschland; „Cubic“) Datenpakete für die Nutzung des WLAN-Hotspots und
bestimmter Streaming-Dienste aus dem „We Connect Start“-Umfang erwerben und im Fahrzeug
nutzen. Voraussetzung dafür ist, dass Sie sich bei dem Mobilfunkanbieter registrieren. Die
Datenverarbeitung im Zusammenhang mit dem Erwerb und der Nutzung eines Datenpaketes
erfolgt in eigener Verantwortung des Mobilfunkanbieters. Wir übermitteln die Fahrzeug-
Identifizierungsnummer (FIN) sowie SIM-Kartendaten an Cubic, sobald Sie Datenpakete erwerben
wollen. Die Übermittlung erfolgt, da sie zum Abschluss und zur Durchführung des Vertrages
zwischen Ihnen und Cubic erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

6. We Charge – Freie Ladesäulen

Die Funktion „Freie Ladesäulen“ von We Charge ermöglicht die Anzeige von Ladesäulen bei der
Nutzung der Navigation. Ihnen wird angezeigt, welche Ladesäulen verfügbar und nicht verfügbar
sind. Zudem sehen Sie die Ladegeschwindigkeit.
Die Nutzung dieser Funktion ist nur möglich, wenn wir auf den Standort des Fahrzeugs zugreifen
und diesen verarbeiten können. Eine Verarbeitung der Positionsdaten erfolgt nur, wenn Sie vor der
Nutzung des Dienstes in diese eingewilligt haben. Wenn Sie Ihre Einwilligung in den Einstellungen
der Funktion widerrufen, wird durch uns nicht mehr auf Ihren Standort zugegriffen. Die Funktion
steht in diesem Fall jedoch nicht mehr zur Verfügung.

Verarbeitete personenbezogene Daten: Standort

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Datenempfänger: Je nach App Version: HERE Europe B.V., Kennedyplein 222 - 226, 5611 TZ
EINDHOVEN, NIEDERLANDE oder Google Ireland Limited Gordon House, Barrow Street, DUBLIN 4,
IRLAND

Informationen zu weiteren Datenempfängern entnehmen Sie bitte dem Abschnitt A.IV. Wenn Sie
unseren We Charge Kundenbetreuung kontaktieren, verarbeiten wir die Angaben und
personenbezogenen Daten Ihrer Anfrage (z. B. Name, E-Mail-Adresse, Telefonnummer, Sprache
sowie – je nach Anfrage – z. B. Spracheinstellungen, Fehleranalysen) in einem elektronischen
Ticket, um mit Ihnen Kontakt aufzunehmen und Ihre Anfrage bearbeiten zu können.

Sie erreichen unsere Kundenbetreuung unter wecharge-support@volkswagen.de oder telefonisch:

Ungarn: 001800-43347328
Finnland: 990800-43347328
Restliche Länder: 00800-43347328

Wir bewahren Ihre personenbezogenen Daten so lange auf, wie dies für den jeweiligen Zweck Ihrer
Anfrage erforderlich ist. Bei der Bearbeitung Ihrer Anfragen unterstützen unseren Kundensupport
die NTT Data Group und Teleperformance Group Europe, Middle-East and Africa SAS (21-25 rue
Balzac, 75008 PARIS, FRANKREICH) sowie die Salesforce.com EMEA Limited (Floor 26 Salesforce
Tower, 110 Bishopsgate, LONDON, EC2N 4AY, UNITED KINGDOM) als Auftragsverarbeiter.
Soweit wir eine Anfrage von Ihnen erhalten, für die wir nicht zuständig oder verantwortlich sind,
leiten wir Ihre Anfragen und Ihre personenbezogenen Daten an den jeweiligen Zuständigen oder
Verantwortlichen weiter (z. B. den Stromanbieter oder Ihren präferierten Service Partner). Wir
geben Ihre Anfrage und Ihre personenbezogenen Daten aber nur dann weiter, wenn dies zur
Bearbeitung Ihres Anliegens erforderlich ist und zu einer schnelleren und kundenfreundlicheren
Bearbeitung in Ihrem und unserem berechtigten Interesse führt (vgl. Art. 6 Abs. 1 lit. f DSGVO).

7. Datenverarbeitung zur Bereitstellung bestimmter Basis-Online-Funktionalitäten

Das Fahrzeug verfügt über Online-Funktionalitäten, ohne dass dazu ein gesonderter Vertrag
abgeschlossen werden muss, wie bspw. das „Digitale Bordbuch“. Informationen zur
Datenverarbeitung bei der Online-Nutzung dieser Funktionen finden Sie in den Einstellungen der
jeweiligen Funktion. Die entsprechenden Datenschutzhinweise können Sie in der zuletzt
heruntergeladenen Version auch dann einsehen, wenn sich das Fahrzeug im Offline-Modus
befindet.
Informationen zur Datenverarbeitung im Zusammenhang mit dem „Digitalen Bordbuch“ und Car2X
finden Sie in den jeweiligen Datenschutzerklärungen unter „Rechtliches“ im Infotainment-System.

8. Online Software Updates

Aus rechtlichen Gründen stellen wir Software Updates (bspw. für Steuergerätesoftware) über die
Online-Verbindung des Fahrzeugs („Online Software Updates“) ausschließlich für unsere „We
Connect Start“-Kunden zur Verfügung. Alle weiteren Fahrzeughalter bekommen notwendige
Software Updates weiterhin nur bei ihrem Service Partner. Daher ist es vor dem Verfügbarmachen
eines Online Software Updates notwendig, die Fahrzeuge zu ermitteln, für welche ein „We
Connect Start“-Vertrag abschlossen wurde. Zu diesem Zweck müssen die Fahrzeug-
Identifizierungsnummern (FIN) aller ID.-Fahrzeuge, die ein Software Update erhalten sollen und
deren We Connect Start-Vertragsstatus abgeglichen werden. Die Fahrzeug-
Identifizierungsnummern (FIN) der Fahrzeuge, für die ein Online Software Update mangels „We
Connect Start“-Vertrages nicht bereitgestellt werden kann, werden sodann umgehend aus den
Online Software Update-Listen gelöscht.
Die Datenverarbeitung erfolgt für „We Connect Start“-Kunden zur Vertragserfüllung (Art. 6 Abs. 1

lit. b DSGVO) und für alle weiteren Fahrzeughalter aufgrund unserer berechtigten Interessen den
Dienst „Online Software Update/ Online Systemaktualisierung“ gegenüber unseren „We Connect
Start“-Kunden ordnungsgemäß erbringen zu können sowie Online Software Updates
rechtskonform anbieten zu können (Art. 6 Abs. 1 lit. f DSGCO). Bei dieser Datenverarbeitung
werden wir durch die CARIAD SE, Berliner Ring 2, 38440 WOLFSBURG, DEUTSCHLAND unterstützt,
welche die personenbezogenen Daten nur in unserem Auftrag und nach unserer Weisung
verarbeitet. Weitere Informationen zu dem Dienst „Online Software Update/ Online
Systemaktualisierung“ erhalten Sie unter D.9.

9. Datenverarbeitung im Zusammenhang mit „We Connect Start“

Vertragsabschluss „We Connect Start“

Wenn Sie für Ihr Fahrzeug die Dienste von „We Connect Start“ aktivieren wollen, müssen Sie
zunächst einen Vertrag über die mobilen Online-Dienste „We Connect Start“ abschließen. Dabei
verarbeiten wir Ihre personenbezogenen Daten, welche Sie uns im Zusammenhang mit dem
Vertragsschluss zu „We Connect Start“ zur Verfügung gestellt haben, wie Name, E-Mail-Adresse
und Anschrift. Wir verarbeiten diese Daten zum Zwecke des Abschlusses bzw. zur Erfüllung des
„We Connect Start“-Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Nach erfolgreicher Aktivierung sind Sie
als Hauptnutzer des Fahrzeugs bei „We Connect Start“ registriert.
Darüber hinaus verarbeiten wir Ihre dabei übermittelten Rechnungs- und Zahlungsdaten in
Verbindung mit Ihrer FIN zu Zwecken der korrekten Buchhaltung und Betrugsprävention. Die
entsprechende Aufbereitung der Rechnungsdaten erfolgt durch die Volkswagen Payments S.A.
(Volkswagen Payments S. A., 19-21 Route d'Arlon, 8009 STRASSEN, LUXEMBURG), welche Ihre
personenbezogenen Daten jedoch lediglich in unserem Auftrag und nach unserer Weisung
verarbeitet. Rechtsgrundlage für die Datenverarbeitung zu diesen Zwecken ist unser berechtigtes
Interesse, unseren Pflichten im Hinblick auf eine ordnungsgemäße Buchhaltung nachzukommen
(Art. 6 Abs. 1 lit. f DSGVO).
Informationen zu Datenempfängern entnehmen Sie bitte dem Abschnitt A.IV.

Datenverarbeitung bei der Nutzung der mobilen Online-Dienste „We Connect Start“

Bei der Nutzung von „We Connect Start“ werden solche Fahrzeugdaten verarbeitet, die zur
Erbringung der jeweiligen Dienste erforderlich sind. Für den Hauptnutzer erfolgt die Daten-
verarbeitung zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für alle weiteren Nutzer er-folgt die
Verarbeitung ihrer Fahrzeugnutzungsdaten aufgrund unseres berechtigten Interesses, die Dienste
aufgrund des für das Fahrzeug abgeschlossenen „We Connect Start“-Vertrags zu erbringen (Art. 6
Abs. 1 lit. f DSGVO).
Bei der Nutzung werden jedenfalls die Fahrzeug-Identifizierungsnummer (FIN), IP-Adresse und die
User-ID des Hauptnutzers verarbeitet. Welche personenbezogenen Daten darüber hinaus
verarbeitet werden, entnehmen Sie bitte Teil C „Datenverarbeitung im Zusammenhang mit ‚We
Connect Start‘ im Detail“ sowie für die einzelnen Dienste Teil D „Diensteportfolio ‚We Connect
Start‘“. Wir protokollieren zudem zusätzlich zur FIN und User-ID des Hauptnutzers die Zeit und Art
eines genutzten Dienstes, um Störungen zu identifizieren und zu analysieren. Dies erfolgt zur
Wahrung unserer berechtigten Interessen, die mobilen Online-Dienste zu verbessern, um sie für
alle unsere Kunden möglichst störungsfrei bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).
Informationen zu Datenempfängern entnehmen Sie bitte dem folgenden Abschnitt A.IV.

IV. Weitere Empfänger personenbezogener Daten
1. Datenserver

Die personenbezogenen Daten werden auf Servern der folgenden Dienstleister nur in unserem
Auftrag und nach unserer Weisung verarbeitet:
CARIAD SE
Berliner Ring 2
38440 WOLFSBURG
GERMANY

WirelessCar Sweden AB
Vädursgatan 6
412 50 GÖTEBORG
SCHWEDEN

Amazon Web Services, Inc. („AWS“) 410 Terry Ave. North
SEATTLE WA 98109
UNITED STATES

2. Datenübermittlung an IT-Supportdienstleister

Wir setzen darüber hinaus verschiedene IT-Dienstleister ein. Diese unterstützen uns beispielsweise
bei der Wartung unserer IT-Systeme und beim technischen Support. Soweit die Dienstleister
Zugriff auf Ihre personenbezogenen Daten erhalten, verarbeiten sie diese nur in unserem Auftrag
und nach unserer Weisung. Der IT-Support erfolgt insbesondere durch folgende Dienstleister:

CARIAD SE
Berliner Ring 2
38440 WOLFSBURG
GERMANY

3. Sonstige Empfänger

Sonstige Empfänger Ihrer personenbezogenen Daten können Sie jeweils den Angaben zu den
einzelnen Diensten und Funktionalitäten in dieser Datenschutzerklärung entnehmen.

4. Empfänger mit Sitz in Drittländern

Die Volkswagen AG übermittelt zu den in dieser Datenschutzerklärung genannten Zwecken Ihre
personenbezogenen Daten auch an Empfänger und Auftragsverarbeiter, die Ihren Sitz außerhalb
der EU haben. Zur Gewährleistung eines angemessenen Schutzniveaus für Ihre
personenbezogenen Daten schließt die Volkswagen AG mit diesen Empfängern EU-
Standardvertragsklauseln ab. Zudem werden – soweit nach den anwendbaren
Datenschutzgesetzen erforderlich – weitere Schutzmaßnahmen (z.B. Verschlüsselung und
zusätzliche vertragliche Regelungen) ergriffen, um ein angemessenes Schutzniveau für Ihre
personenbezogenen Daten zu gewährleisten. Die verwendeten EU-Standardvertragsklauseln
können Sie über die URL https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%
3A32010D0087 abrufen.

V. Löschung und Berichtigung personenbezogener Daten
Sobald Ihre personenbezogenen Daten für den Zweck oder die Zwecke, zu denen sie erhoben
worden sind, nicht mehr notwendig sind, werden diese von uns gelöscht, sofern nicht gesetzliche
Aufbewahrungspflichten einer Löschung entgegenstehen.
Sie können das Fahrzeug auf Werkseinstellungen zurücksetzen, um Daten zu löschen. Dazu muss

sich das Fahrzeug im Online-Modus befinden. Durch diese Funktion werden im Fahrzeug
gespeicherte Einstellungen auf die Werkseinstellungen zurückgesetzt, der „We Connect Start“-
Hauptnutzer – sofern vorhanden – aus dem Fahrzeug gelöscht und das Fahrzeug in den Offline-
Modus zurückversetzt. Eine Wiederherstellung der „We Connect Start“-bezogenen
personenbezogenen Daten ist dann für 14 Tage möglich, wenn eine erneute Anmeldung derselben
Volkswagen ID mittels des im Fahrzeug angezeigten Codes durchgeführt wird. Erfolgt dies nicht
innerhalb von 14 Tagen, so werden die „We Connect Start“-bezogenen personenbezogenen Daten
auch auf dem Volkswagen Datenserver gelöscht. Wenn Sie das Fahrzeug aus Ihrer virtuellen
Fahrzeuggarage in der App löschen, werden Sie als Nutzer aus der Nutzerliste des Fahrzeugs
gelöscht und die „We Connect Start“-bezogenen personenbezogenen Daten auf dem Volkswagen
Datenserver gelöscht. Beachten Sie, dass eine Löschung von Daten aus dem Fahrzeug erst erfolgt,
wenn Sie das Fahrzeug über das Infotainment-System auf Werkseinstellungen zurücksetzen.
In den Einstellungen Ihrer Volkswagen ID können Sie – sofern Sie eine solche angelegt haben –
jederzeit die von Ihnen eingegebenen personenbezogenen Daten berichtigen.

VI. Privatsphäre-Einstellungen und Einzeldienstdeaktivierung
Die Privatsphäre-Einstellungen ermöglichen Ihnen das Fahrzeug offline zu setzen. Die Online-
Dienste sind im Offline-Modus nicht nutzbar. Nur das gesetzlich vorgesehene „Notrufsystem eCall“
aktiviert sich unabhängig von Ihren Privatsphäre-Einstellungen im Falle eines Unfalls. Die mobilen
Online-Dienste können zudem vom Hauptnutzer über seinen persönlichen Login-Bereich im
Webbrowser oder in seiner „We Connect ID.“-App einzeln aktiviert und deaktiviert werden.

B. Ihre Rechte
Ihre nachfolgenden Rechte können Sie gegenüber der Volkswagen AG jederzeit unentgeltlich
geltend machen. Bitte beachten Sie, dass wir den jeweiligen Fahrzeugnutzer nicht identifizieren,
sodass wir im Falle mehrerer Fahrzeugnutzer nicht erkennen, auf welchen Fahrer sich welche
personenbezogenen Daten beziehen. Wenn Sie Betroffenenrechte geltend machen, müssen wir
Ihre Identität überprüfen und können Sie gegebenenfalls um weitere Informationen oder
Klarstellungen bitten (insbesondere Informationen zum Zeitraum oder sonstigen Umständen der
Fahrzeugnutzung). Diese zusätzlichen Informationen können wir anfordern, damit wir die Sie
betreffenden personenbezogenen Daten ausmachen und Ihnen diese zur Verfügung stellen
können. Zudem müssen wir sicherstellen, dass wir bei der Herausgabe personenbezogener Daten
keine Rechte anderer Fahrzeugnutzer verletzen. Weitere Informationen zur Wahrnehmung Ihrer
Rechte finden Sie auf der Webseite https://datenschutz.volkswagen.de/.

I. Auskunftsrecht
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob und – falls ja – welche Sie
betreffenden personenbezogenen Daten verarbeitet werden und an welche Dritten innerhalb und
außerhalb der EU Ihre Daten weitergegeben wurden. Darüber hinaus haben Sie das Recht, eine
Kopie Ihrer von uns verarbeiteten personenbezogenen Daten zu erhalten.

II. Recht auf Berichtigung
Sie haben das Recht, von uns die Berichtigung Sie betreffender unrichtiger bzw. unvollständiger
personenbezogener Daten zu verlangen.

III. Recht auf Löschung

Sie haben das Recht, bei Vorliegen der in Art. 17 DSGVO genannten Voraussetzungen die Löschung
Ihrer Daten zu verlangen. Danach können Sie beispielsweise die Löschung Ihrer Daten verlangen,
soweit diese für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind. Außerdem
können Sie Löschung verlangen, wenn wir Ihre Daten auf der Grundlage Ihrer Einwilligung
verarbeiten und Sie diese Einwilligung widerrufen.

IV. Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn die
Voraussetzungen des Art. 18 DSGVO vorliegen. Dies ist beispielsweise der Fall, wenn Sie die
Richtigkeit Ihrer Daten bestreiten. Für die Dauer der Überprüfung der Richtigkeit der
personenbezogenen Daten können Sie dann die Einschränkung der Verarbeitung verlangen.

V. WIDERSPRUCHSRECHT

Ihnen steht ein Widerspruchsrecht gegen die Verarbeitung Ihrer Daten in den folgenden Fällen zu:

· Wenn die Verarbeitung zu Zwecken der Direktwerbung (einschließlich Profiling zu Zwecken der
Direktwerbung) erfolgt.
· Wenn die Verarbeitung (einschließlich Profiling) auf folgende Rechtsgrundlagen gestützt wird:

o Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen
Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurden (Art. 6
Abs. 1 lit. e DSGVO).
o Die Verarbeitung ist zur Wahrung der berechtigten Interessen von uns oder einem Dritten
erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und wir sind nicht in der Lage, zwingende schutzwürdige
Gründe für die Verarbeitung nachzuweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen
oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen. Im Falle eines solchen Widerspruchs bitten wir Sie, uns Ihre Gründe
mitzuteilen, aus denen Sie der Datenverarbeitung widersprechen.

VI. Recht auf Datenübertragbarkeit
Sofern die Datenverarbeitung auf der Grundlage einer Einwilligung oder einer Vertragserfüllung
beruht und diese zudem unter Einsatz einer automatisierten Verarbeitung erfolgt, haben Sie das
Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten
und diese an einen anderen Verantwortlichen zu übermitteln. Darüber hinaus haben Sie das Recht,
zu erwirken, dass die personenbezogenen Daten direkt von uns an einen anderen Verantwortlichen
übermittelt werden.

VII. Widerrufsrecht
Sofern die Datenverarbeitung auf einer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung
jederzeit kostenlos mit Wirkung für die Zukunft per Mail an info-datenschutz@volkswagen.de;
datenschutz@volkswagen.de oder über die Kontaktdaten im Impressum zu widerrufen.

VIII. Beschwerderecht

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde oder einer anderen zuständigen
Datenschutzbehörde über unsere Verarbeitung Ihrer Daten zu beschweren. Dies kann zum Beispiel
die Datenschutzbehörde in Ihrem Wohnsitzland sein. Eine Liste mit allen Datenschutzbehörden in
der Europäischen Union und dem Europäischen Wirtschaftsraum finden Sie hier: https://ec.europa.
eu/justice/article-29/structure/data-protection-authorities/index_en.htm .

C. Datenverarbeitung im Zusammenhang mit „We Connect Start
“ im Detail
I. „Volkswagen ID“
Um „We Connect Start“ für Ihr Fahrzeug zu aktivieren, benötigen Sie zunächst eine „Volkswagen ID
“. Mit der „Volkswagen ID“ können Sie sich bei zahlreichen Online-Diensten der Volkswagen AG
oder Dritter anmelden. Die dazu notwendige Datenverarbeitung erfolgt zur Vertragserfüllung nach
Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die „Volkswagen ID“ dient als zentrales Benutzerkonto, in dem Sie
Ihre personenbezogenen Daten zentral verwalten können. Um einen mobilen Online-Dienst nutzen
zu können, ist es erforderlich, sich bei der „Volkswagen ID“ zu registrieren oder sich mit einem
bestehenden „Volkswagen ID“ Benutzerkonto einzuloggen. Sofern Sie dies tun, wird der von Ihnen
ausgewählte Online-Dienst mit Ihrem „Volkswagen ID“ Benutzerkonto verknüpft. Diese
Verknüpfung erfolgt nur, wenn Sie dieser zugestimmt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
Informationen zur Datenverarbeitung im Rahmen der „Volkswagen ID“ erhalten Sie in der
Datenschutzerklärung unter https://vwid.vwgroup.io/data-privacy.

II. Erfüllung gesetzlicher und behördlicher Vorgaben
Der folgende Abschnitt gilt nur für Fahrzeuge, die in Belgien zugelassen sind.

Wir sind gesetzlich verpflichtet, auf Anfrage der Car-Pass vzw in regelmäßigen Abständen
(üblicherweise einmal pro Quartal) Kilometerstände der vernetzten Fahrzeuge herauszugeben. Die
Daten werden in einem sogenannten Car-Pass von Car-Pass vzw festgehalten, um einem
potentiellen Käufer im Rahmen des Gebrauchtwagengeschäfts für die Kaufentscheidung relevante
Fahrzeuginformationen zur Verfügung zu stellen.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Kilometerstand, Zeitpunkt der
Datenerhebung im Fahrzeug

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i.V.m. Art. 6 Act of 11 June 2004 and Art. 3/1, § 2
Royal Decree of 26 August 2006

Empfänger: Car-Pass vzw, Woluwedal 46/2, 1200 Brussel; D’Ieteren Automotive SA/NV,
Leuvensesteenweg 639, 3071 KORTENBERG, BELGIEN; CARIAD SE, Berliner Ring 2, 38440
WOLFSBURG, DEUTSCHLAND; Audi AG, Auto-Union-Straße 1, 85057 INGOLSTADT,
DEUTSCHLAND; (alle Empfänger außer der Car-Pass vzw verarbeiten die Daten nur in unserem
Auftrag und nach unserer Weisung)

III. Datenverarbeitung bei der Nutzung von „We Connect Start“
Wurde „We Connect Start“ von einem Fahrzeugnutzer („Hauptnutzer“) mit seiner „Volkswagen ID“
für ein Fahrzeug aktiviert, so kann auch jeder weitere Fahrzeugnutzer die Dienste von „We
Connect Start“ in diesem Fahrzeug nutzen. Es ist jedoch nicht möglich, dass sich neben dem
Hauptnutzer ein weiterer Nutzer mit seiner eigenen „Volkswagen ID“ im Fahrzeug einloggt. Wenn
Sie „We Connect Start“ in einem Fahrzeug nutzen, ohne selbst „We Connect Start“-Kunde für

dieses Fahrzeug („Hauptnutzer“) zu sein, so beachten Sie bitte, dass der jeweilige Hauptnutzer ggf.
Ladezustandsdaten über seine „We Connect ID.“ App einsehen kann. Einzelheiten entnehmen Sie
bitte Abschnitt D „Diensteportfolio ‚We Connect Start‘“. Darüber hinaus kann jeder Fahrzeugnutzer
personenbezogene Daten im Fahrzeug einsehen, sofern die Dienste dies vorsehen (bspw. zuletzt
gefahrene Routen).
Bei der Nutzung von „We Connect Start“ werden solche personenbezogenen Daten einschließlich
Fahrzeugnutzungsdaten verarbeitet, die zur Erbringung der jeweiligen Dienste erforderlich sind.
Für den Hauptnutzer erfolgt die Datenverarbeitung zur Vertragserfüllung (Art. 6 Abs. 1 lit. b
DSGVO). Für alle weiteren Nutzer erfolgt die Verarbeitung ihrer personenbezogenen
Fahrzeugnutzungsdaten aufgrund unseres berechtigten Interesses, die Dienste aufgrund des für
das Fahrzeug abgeschlossenen „We Connect Start“-Vertrags zu erbringen (Art. 6 Abs. 1 lit. f
DSGVO). Welche personenbezogenen Daten im Einzelnen bei der Nutzung eines Dienstes
verarbeitet werden, können Sie dem Teil D „Diensteportfolio ‚We Connect Start‘“ entnehmen.
Jeder Fahrzeugnutzer hat die Möglichkeit, das Fahrzeug in den Einstellungen in den Offline-Modus
zu versetzen. Durch die Einstellung „Offline-Modus“ können Sie die Verarbeitung der
personenbezogenen Daten durch uns unterbinden, da die Datenverbindung getrennt wird (zur
Datenverarbeitung im Offline-Modus s. oben unter A.III.1 „Datenverarbeitung im Offline-Modus“).
Der Hauptnutzer kann keine Daten über die Fahrten im Offline-Modus einsehen. Mobile Online-
Dienste können dann jedoch nicht mehr erbracht werden.

IV. Beratung bei Vertragsschluss und Kundenbetreuung
Bei Fragen zu „We Connect Start“ können Sie sich an unsere Kundenbetreuung per Telefon, Mail,
App oder Kontaktformular wenden. In diesem Fall werden folgende personenbezogenen Daten
von uns verarbeitet: Vertragsdaten, Nutzerkennung (Name, Adresse, E-Mail, Telefonnummer), FIN
und Fahrzeugdaten, dienstspezifische Verarbeitungsdaten und dazugehörige Zeitstempel, je nach
Anfrage technische Daten zu Ihren genutzten Endgeräten und Software („We Connect ID.“ App,
Browser) sowie weitere personenbezogene Daten, welche Sie uns im Rahmen Ihrer Anfrage zur
Verfügung stellen. Die personenbezogenen Daten verarbeiten wir zur Durchführung des „We
Connect Start“-Vertrags oder – sofern Sie nicht bereits Kunde sind – zur Anbahnung eines Vertrags
über mobile Online-Dienste (Art. 6 Abs. 1 lit. b DSGVO).
Wenn Sie die Volkswagen Kundenbetreuung anrufen, erfolgt die Datenverarbeitung durch unseren
Dienstleister Teleperformance Europe, Middle East and Africa SAS (21-25 rue Balzac, 75008 Paris,
Frankreich). Teleperformance Europe verarbeitet Ihre Daten nur in unserem Auftrag und nach
unserer Weisung.
Wir leiten Ihr Kundenanliegen (einschließlich Kontaktdaten, Vertragsdaten, Kundensprache, FIN)
an die jeweilige Vertriebsgesellschaft (Importeur) oder den jeweiligen Vertriebspartner weiter,
wenn dies im Einzelfall für eine umfassende Kundenbetreuung erforderlich ist (z. B. die Umsetzung
Ihres Anliegens durch ein Software-Update im Handel). Dies erfolgt aufgrund unseres berechtigten
Interesses, Ihnen bestmöglichen Kundenservice zu bieten (Art. 6 Abs. 1 lit. f DSGVO).

Beratung durch Ihren Volkswagen Service Partner bei Vertragsabschluss

Wurden Sie beim Abschluss Ihres Vertrags über die mobilen Online-Dienste von Ihrem Volkswagen
Service Partner beraten, so erhält dieser eine Prämienzahlung. Diese wird über die für Ihr Land
zuständige Vertriebsgesellschaft (Importeur) abgewickelt. Zu diesem Zweck erhalten sowohl die
Vertriebsgesellschaft als auch wir die FIN. Eine Verknüpfung der FIN mit weiteren
personenbezogenen Daten bei der Vertriebsgesellschaft erfolgt nicht. Wir verarbeiten die FIN in
diesem Zusammenhang aufgrund unseres berechtigten Interesses, die Prämienzahlungen den
jeweiligen Verträgen über die mobilen Online-Dienste zuordnen und entsprechend an den
Volkswagen Service Partner auszahlen zu können (Art. 6 Abs. 1 lit. f DSGVO).

V. Auswertung zu Reporting-Zwecken innerhalb der Volkswagen
AG
Wir verarbeiten Daten zum Fahrzeug und zu den erworbenen digitalen Produkten sowie zur
Nutzung der Dienste im Fahrzeug.

Die Verarbeitung erfolgt zu den Zwecken

• Verbesserung der Kundenbetreuung
• Absatzsteuerung
• Sicherstellung einer korrekten Buchhaltung
• Produktbeobachtung, Fehleranalyse, Durchführung von Fehlerabstellmaßnahmen und
Auszahlung kulanzbasierter Kompensationen an Kunden
• Produktverbesserung
• Ableitung von Marketing-Maßnahmen
• Provisionsauszahlungen an Importeure und Händler
• Vergütung unserer für die mobilen Online-Dienste eingesetzten Dienstleister

Die Daten werden den zuständigen Abteilungen innerhalb der Volkswagen AG nach ihrer
Auswertung nur in dem für den jeweiligen Zweck erforderlichen Umfang (und soweit möglich in
anonymisierter Form) bereitgestellt.

Personenbezogene Daten:

• Fahrzeug-Identifizierungsnummer (FIN)
• User-ID
• Informationen zu erworbenen Produkten (Artikelnummer, Aktivierungsstatus, Aktivierungsdatum,
Laufzeit, ausgewähltes Land bei Registrierung, Bezahlmethode)
• Logfileinformationen zu Diensteaufrufen
• Informationen zur Fahrzeugausstattung
• Kundenart (Privat- oder Geschäftskunde)
• Status der Marketingeinverständniserklärung
• Information, ob ein präferierter Service Partner angegeben wurde

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Steuerung des
Geschäftsmodells der mobilen Online Dienste sowie Steigerung des Kundenerlebnisses im Rahmen
der oben genannten Zwecke)

Empfänger: CARIAD SE, Berliner Ring 2, 38440 WOLFSBURG, DEUTSCHLAND

D. Diensteportfolio „We Connect Start“
Die nachstehend aufgeführten mobilen Online-Dienste sind je nach Modelljahr Ihres Fahrzeugs
und je nach Land in Ihrem Fahrzeug verfügbar. Der Hauptnutzer des Fahrzeugs kann einzelne
Dienste des Diensteportfolios „We Connect Start“ in der „We Connect ID.“ App deaktivieren und
bei Bedarf wieder aktivieren. Im Folgenden erhalten Sie einen Überblick über die im Rahmen des
jeweiligen Dienstes verarbeiteten Daten, der Rechtsgrundlagen der Verarbeitung sowie der
jeweiligen Datenempfänger. Datenempfänger, welche personenbezogene Daten
dienstübergreifend erhalten, entnehmen Sie bitte dem Abschnitt C „Datenverarbeitung im
Zusammenhang mit ‚We Connect Start‘ im Detail“. Dienste, welche Standortdaten verarbeiten,
sind mit einem * gekennzeichnet.

1. Abfahrtszeiten*

Über „Abfahrtszeiten“ hat der Hauptnutzer die Möglichkeit, den gewünschten, minimalen
Ladezustand sowie den Zeitpunkt, zu dem die Batterie des e-Fahrzeugs an einem Ladestandort
geladen sein soll, zu bestimmen. Zusätzlich kann der Zeitpunkt, zu dem das Fahrzeug gewünschte
Klimaeinstellungen (Standklimatisierung) aktiviert, festgelegt werden.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Ihre Wunschzeit für die
Dienste „Laden“ und „Klimatisierung“, Name des Ladeprofils

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den Hauptnutzer (zur Vertragserfüllung); Art. 6 Abs.
1 lit. f DSGVO für personenbezogene Daten jedes weiteren Fahrzeugnutzers (berechtigte
Interessen: Erfüllung des „We Connect Start“-Vertrags gegenüber dem Hauptnutzer)

Weitere Datenempfänger: keine

2. Klimatisierung
Über „Klimatisierung“ hat der Hauptnutzer die Möglichkeit, mittels der „We Connect ID.“-App den
Innenraum seines Fahrzeugs über die Klimaanlage vor Fahrtantritt entsprechend zu temperieren
(Standklimatisierung), ohne sich selbst am Fahrzeug befinden zu müssen.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Klimatisierungseinstellungen,
(Ist-)Zustand der Standklimatisierung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den Hauptnutzer (zur Vertragserfüllung), Art. 6 Abs.
1 lit. f DSGVO für jeden weiteren Fahrzeugnutzer (berechtigte Interessen: Erfüllung des „We
Connect Start“-Vertrags gegenüber dem Hauptnutzer)

Weitere Datenempfänger: keine

3. Laden
Über „Laden“ hat der Hauptnutzer die Möglichkeit, mittels der „We Connect ID.“-App das Laden
der Batterie seines Fahrzeugs zu steuern, den Ladeprozess zu konfigurieren und den Ladestatus
abzufragen.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Batterieladezustand,
Restreichweite, Status des Ladesteckers, Steuerinformation über Start und Stopp des
Ladevorgangs, Ladezeit

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den Hauptnutzer (zur Vertragserfüllung), Art. 6 Abs.
1 lit. f DSGVO für jeden weiteren Fahrzeugnutzer (berechtigte Interessen: Erfüllung des „We
Connect Start“-Vertrags gegenüber dem Hauptnutzer)

Weitere Datenempfänger: keine

4. Navigation – Ladestationen*
Mit „Ladestationen“ suchen Sie nach geeigneten Ladestationen im Umkreis des aktuellen
Fahrzeugstandortes. Die Anwendung zeigt die Gesamtanzahl und die freien Plätze der Ladestation.
Außerdem informiert der Dienst über Preise, Öffnungszeiten und Entfernungen.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Standort des Fahrzeugs,
Geschwindigkeit, Start/Ziel, Fahrtrichtung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den Hauptnutzer (zur Vertragserfüllung), Art. 6 Abs.
1 lit. f DSGVO für jeden weiteren Fahrzeugnutzer (berechtigte Interessen: Erfüllung des „We
Connect Start“-Vertrags gegenüber dem Hauptnutzer)

Weitere Datenempfänger: Joynext GmbH, Gewerbepark Merbitz Nr. 5, 01156 DRESDEN,
DEUTSCHLAND. (Dieser Empfänger verarbeitet personenbezogene Daten nur in unserem Auftrag
und nach unserer Weisung.)

5. Navigation – Online-Kartenaktualisierung*
Mit „Kartenaktualisierung“ kann das Kartenmaterial direkt im Fahrzeug online aktualisiert werden.
Dazu analysiert das Fahrzeug, welche Regionen innerhalb eines Landes (z. B. Deutschland Nord-
West) für das Fahrzeug relevant sind/überwiegend befahren werden.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Regionen, welche
überwiegend befahren wurden (nur bei automatischem Update); Versionsnummer der aktuell
gespeicherten Kartendaten, Positionsdaten des Fahrzeugs, Geschwindigkeit, Start/Ziel,
Fahrtrichtung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den Hauptnutzer (zur Vertragserfüllung), Art. 6 Abs.
1 lit. f DSGVO für jeden weiteren Fahrzeugnutzer (berechtigte Interessen: Erfüllung des „We
Connect Start“-Vertrags gegenüber dem Hauptnutzer)

Weitere Datenempfänger: HERE Global B.V., Kennedyplein 222 –226, 5611 ZT EINDHOVEN,
NIEDERLANDE. (Der Empfänger verarbeitet personenbezogene Daten nur in unserem Auftrag und
nach unserer Weisung.)

6. Navigation Online – Parkplätze*
Mit „Parkplätze“ suchen Sie nach geeigneten Parkplätzen im Umkreis des aktuellen
Fahrzeugstandortes, wenn verfügbar. Die Anwendung informiert Sie über Preise, Öffnungszeiten,
Entfernungen sowie Telefonnummern.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Standort des Fahrzeugs,
Fahrtrichtung, Start/Ziel

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung); Art. 6 Abs. 1 lit. f DSGVO für
jeden weiteren Fahrzeugnutzer (berechtigte Interessen: Erfüllung des „We Connect Start“-
Vertrags gegenüber dem Hauptnutzer)

Weitere Datenempfänger: Parkopedia Ltd. 232 Sladepool Farm Road, BIRMINGHAM, B14 5EE,
VEREINIGTES KÖNIGREICH; Joynext GmbH, Gewerbepark Merbitz Nr. 5, 01156 DRESDEN,
DEUTSCHLAND. (Diese Empfänger verarbeiten personenbezogene Daten nur in unserem Auftrag
und nach unserer Weisung.)

7. Navigation Online – Online Routenberechnung*
Die „Routenberechnung“ berechnet die beste Route für Ihr Fahrzeug unter Berücksichtigung der
aktuellen Verkehrslage.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Standort des Fahrzeugs, Start
/Ziel, Fahrtrichtung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung); Art. 6 Abs. 1 lit. f DSGVO für
jeden weiteren Fahrzeugnutzer (berechtigte Interessen: Erfüllung des „We Connect Start“-
Vertrags gegenüber dem Hauptnutzer)

Weitere Datenempfänger: Joynext GmbH, Gewerbepark Merbitz Nr. 5, 01156 DRESDEN,
DEUTSCHLAND. (Dieser Empfänger verarbeitet personenbezogene Daten nur in unserem Auftrag
und nach unserer Weisung.)

8. Online-Zielimport
Über „Online-Zielimport“ können Sie bereits vor Fahrtantritt einzelne in der „We Connect ID.“-App
hinterlegte Sonderziele (POI) an das Navigationssystem des Fahrzeugs senden.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Suchbegriff, Koordinaten des
Kartenausschnitts, eingestellte Sprache im Infotainment-System, IP-Adresse, gesendete (Sonder-)
Ziele

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)

Weitere Datenempfänger: keine

9. Online Software Update/ Online Systemaktualisierung
Über die „Online-Software Updates/ Systemaktualisierung“ wird die Fahrzeugsoftware
(Infotainment-System, Steuergerätefirmware) aktualisiert, um zum Beispiel neue Funktionen zu
erhalten, Fehler zu beheben oder auf neueste Änderungen im Straßenverkehr vorbereitet zu sein.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Software- und
Hardwareversionen sowie Seriennummern der Hardware, für den Dienst verbrauchte
Ladungsmenge aus der Fahrzeugbatterie für das laufende Kalenderjahr, eingestellte Sprache im
Infotainment-System

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung)

Weitere Datenempfänger: CARIAD SE, Berliner Ring 2, 38440 WOLFSBURG, DEUTSCHLAND;
Harman Connected Services Inc, 636 Ellis Street, 94043 Mountain View, UNITED STATES

10. Online-Verkehrsinformationen*
„Online-Verkehrsinformationen“ informieren Sie über aktuelle Verkehrsereignisse und stellen den
Verkehrsfluss in der Karte und entlang der Route Ihres Navigationssystems dar.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), Standort des Fahrzeugs,
Positionsgenauigkeit, Fahrtrichtung, Geschwindigkeit, Steigung, gewünschter Zielort, Ihre
Einstellungen zu Verkehrsinformationen, erkannter Ereignistyp, Zeitstempel, App-Version

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den Hauptnutzer (zur Vertragserfüllung), Art. 6 Abs.
1 lit. f DSGVO für jeden weiteren Fahrzeugnutzer (berechtigte Interessen: Erfüllung des „We
Connect Start“-Vertrags gegenüber dem Hauptnutzer)

Weitere Datenempfänger: HERE Global B.V., Kennedyplein 222–226, 5611 ZT EINDHOVEN,
NIEDERLANDE; Joynext GmbH, Gewerbepark Merbitz Nr. 5, 01156 DRESDEN, DEUTSCHLAND.
(HERE Global B.V. verarbeitet personenbezogene Daten nur in unserem Auftrag und nach unserer
Weisung.)

11. Online-Sprachbedienung
Die „Online-Sprachbedienung“ bietet Ihnen eine intuitive Sprachsteuerung. Mit den mobilen
Online-Diensten von „We Connect Start“ steht Ihnen zusätzlich zur Offline Sprachbedienung im
Fahrzeug auch die Online Sprachbedienung zur Verfügung (nur verfügbar in folgenden Sprachen:
Englisch (GB), Englisch (US), Deutsch, Französisch, Italienisch, Spanisch, Tschechisch,
Niederländisch, Polnisch, Portugiesisch, Schwedisch).

Die „Sprachbedienung“ können Sie per Push-to-Talk-Taste am Lenkrad oder per Aktivierungswort
aktivieren, um anschließend Ihre Anfrage zu formulieren. Mittels Aktivierungswort kann die
„Sprachbedienung“ auch von Mitfahrern des Fahrzeugs genutzt werden. Für die Nutzung des
Aktivierungswortes läuft ein Hintergrunddienst im Infotainment-System des Fahrzeugs, der
erkennt, wenn das Aktivierungswort ausgesprochen wird. In Einzelfällen kann es vorkommen, dass
dieser Hintergrunddienst das Aktivierungswort versehentlich erkennt. Sobald die „Sprachbedienung
“ per Push-to-Talk-Taste oder Aktivierungswort aktiviert wurde, wird dies im Infotainment-
Bildschirm durch ein grafisches Symbol kenntlich gemacht. Der Vorteil der Online-
Sprachbedienung gegenüber der Offline-Sprachbedienung ist eine bessere Spracherkennung im
Allgemeinen und die Möglichkeit, Onlineinhalte mittels Spracheingaben zu steuern, beispielsweise
Streamingdienste und Sonderziele für die Navigation. Zudem können Ihre persönlichen
Spracheingaben mit häufiger Nutzung bei einer bestehenden Onlineverbindung vom Dienst besser
erkannt und ausgewertet werden.

Cerence B.V. wertet die Spracheingaben mittels automatisierter Verfahren zu Reportingzwecken
für uns aus und stellt uns die Auswertungsergebnisse (ohne Sprach- und Audiodateien) zur
Verfügung, wenn Sie die Online-Sprachbedienung nutzen.

Wenn Sie das Fahrzeug im Offline-Modus nutzen, werden die Sprachdaten ausschließlich im
Fahrzeug verarbeitet (Offline Sprachbedienung). Die Online-Funktionalität können Sie als
Hauptnutzer in Ihrem persönlichen Login-Bereich im Webbrowser oder über die „We Connect ID.“-
App deaktivieren.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), systemseitig hinterlegtes
Land, ausgewählte Infotainment-Sprache, Marke des Fahrzeugs, User-ID des Hauptnutzers des
Fahrzeugs, Regionalcode und Versionsnummer der Infotainmentsoftware, Ihre Spracheingabe und
die Sprachausgabe (nur bei den Sprachen EN-US, EN-GB, DE, FR, ES, IT, CZ, NL, PL, PT, SE)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung, einschließlich der Verbesserung
der Erkennung Ihrer eigenen Spracheingaben); für jeden weiteren Fahrzeugnutzer und weitere
Insassen des Fahrzeugs ohne Vertrag über die mobilen Online-Dienste: Art. 6 Abs. 1 lit. f DSGVO
(berechtigtes Interesse: Erfüllung „We Connect Start“-Vertrags gegenüber dem Hauptnutzer)

Weitere Datenempfänger: e.solutions GmbH, Despag-Straße 4a, 85055 INGOLSTADT,
DEUTSCHLAND; Cerence B.V., CBS-weg 11, 6412 EX HEERLEN, NIEDERLANDE (Diese Empfänger
verarbeiten personenbezogene Daten nur in unserem Auftrag und nach unserer Weisung.)

12. Webradio

Im Rahmen der Funktion „Webradio“ stellt das Infotainment-System einen aktuellen und
sprachspezifischen Sender- und Podcastkatalog zur Verfügung. Hiermit erhalten Sie die
Möglichkeit, tausende Sender und Podcastepisoden verschiedener Art per Onlinestreaming zu
hören.

Personenbezogene Daten: Fahrzeug-Identifizierungsnummer (FIN), IP-Adresse

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den Hauptnutzer (zur Vertragserfüllung); Art. 6 Abs.
1 lit. f DSGVO für jeden weiteren Fahrzeugnutzer (berechtigte Interessen: Erfüllung des „We
Connect Start“-Vertrags gegenüber dem Hauptnutzer)

Weitere Datenempfänger: e.solutions GmbH, Despag-Straße 4a, 85055 INGOLSTADT,
DEUTSCHLAND; Online-Streaming-Aggregator: Radio.de GmbH, Mühlenkamp 59, 22303
HAMBURG, DEUTSCHLAND. (Beide Empfänger verarbeiten personenbezogene Daten nur in
unserem Auftrag und nach unserer Weisung.)

Teil II
I. Albania
Besides, from the legal bases described in Part I the legal bases for processing personal data under
Albania law is a consent given by the data subjects. The consent of the data subjects is given
either by registering for the mobile online services, after they have confirmed that they have read
and accepted the Privacy Policy, or by using the vehicle in knowledge of the data processing.

Data controller representative in Albania:

Porsche Albania Sh.p.k
Autostrada Tirane-Durres
Km. 3, Tirane,1051
dataprotection@porsche.al

II. Bosnia and Herzegovina
In deviation from the legal bases described in Part I the legal bases for processing personal data
under the law of Bosnia and Herzegovina is a consent given by the data subjects. The consent of
the data subjects is given either by registering for the mobile online services, after they have
confirmed that they have read and accepted the Privacy Policy, or by using the vehicle in
knowledge of the data processing.

Data controller representative in Bosnia and Herzegovina:

PORSCHE BOSNA I HERCEGOVINA
Porsche BH d.o.o. Sarajevo
Porsche Inter Auto BH d.o.o. Sarajevo
BIH-71000 SARAJEVO | Bulevar Meše Selimovića 16
zastita.podataka@porschebh.ba

III. Japan

Personal information obtained from residents in Japan (“Personal Data”) shall be handled in
accordance with the following rules in addition to the rules set forth in Part I of this Privacy Policy.

1. Purpose: We will handle the Personal Data in accordance with the Purposes set forth in Part I of
this Privacy Policy (“Purposes”), and not use Personal Data for any purpose other than such
Purposes. We shall promptly notify the relevant data subjects, or disclose to the public of the
Purposes (and any subsequent changes thereof), unless the Purposes have already been disclosed
to the public;

2. Collection: We will not obtain any Personal Data through any deceptive, fraudulent, or other
wrongful means;

3. Accuracy: We will make reasonable efforts to ensure that Personal Data handled by us is
accurate and up to date and within the scope necessary to achieve the Purposes;

4. Retention: We will retain Personal Data in accordance with Section A.IV of Part I, and cease
retention as soon as it is reasonable to assume that the Purposes are no longer being served by
retention of Personal Data;

5. Protection: We will protect Personal Data in its possession or under its control by making
reasonable security arrangements to prevent unauthorized access, collection, use, disclosure,
copying, modification, disposal, damage, loss or similar risks. We will adequately supervise
processing of Personal Data by our officers, employees, third party vendors and any other parties
who process Personal Data on our behalf;

6. Transfer: Without obtaining the prior consent of the relevant data subjects, we will not transfer
or provide any part of Personal Data to any individual or entity unless an exception under the APPI
applies.

7. Extraterritorial Transfer: Without obtaining the prior consent of the relevant data subjects, we
will not transfer or provide any part of Personal Data to any individual or entity located outside
Japan, European Union or the United Kingdom unless (a) a transferee is located in a country or
area certified by the Personal Information Protection Commission of Japan ("PPC") as having data
protection standards equivalent to those of Japan or (b) the transferee has data protection
standards equivalent to the standards specified by the PPC; and,

8. Data Subject's Right: If a data subject requests pursuant to the APPI disclosure of Purposes,
access to, correction, or deletion of any of Personal Data relevant to such data subject, or lodge a
complaint, we will respond to such request or complaint promptly and in accordance with the
APPI. Any fee charged to data subjects shall be reasonable.

IV. Switzerland
The provisions contained in Part I apply to you as a Swiss customer – being this an individual or a
legal entity – without restriction, unless otherwise agreed below on the basis of the Swiss Federal
Act on Data Protection (FADP).

  1. When Part I speaks of a "legitimate interest", we mean our overriding private interest in
     processing your data in connection with the conclusion or performance of our services under
     the mobile online services (Art. 13 para. 2 lit. a FADP).

  2. When Part I speaks of your "consent", we mean your explicit and voluntary consent given on
     the basis of our adequate information (Art. 4 para. 5 FADP).