Datenschutz-erklärung

A. Verantwortlicher

Wir freuen uns, dass Sie eine Webseite der Autostadt GmbH, Stadtbrücke, 38440 Wolfsburg, eingetragen im Handelsregister des Amtsgerichts Braunschweig unter der Nr. HRB 100419 („Autostadt GmbH“) besuchen. Im Folgenden informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch die Autostadt GmbH im Zusammenhang mit Ihrem Besuch der Webseite.

B. Verarbeitung personenbezogener Daten

a. Bereitstellung und Zugriff auf die Webseite

Bei Ihrem Besuch auf unserer Webseite verarbeiten wir Protokolldateien, diese beinhalten folgende Informationen:

• IP-Adresse
• URLs mit personenbezogenen Parametern (z. B. Session-IDs, Benutzer-IDs)
• User-Agent-Strings
• Zeitstempel, Zugriffsverhalten
• Fehler-/Zugriffsstatus (z. B. 403 bei geblocktem Zugriff)

Wir speichern Protokolldateien des Webservers mit teilweise personenbezogenen Daten zwecks IT-Sicherheit, Fehleranalyse und zur Verbesserung der Qualität in technischer Hinsicht.

Es ist unser berechtigtes Interesse, Ihnen die Webseite ordnungsgemäß anzeigen zu können. Die Verarbeitung dieser Daten erfolgt gemäß (Art. 6 Abs. 1 lit. f DSGVO).

Die Speicherdauer beträgt 30 Tage. Wir benötigen diese Speicherdauer, um retrospektive Analysen durchführen zu können und Sicherheitsvorfälle (z. B. missbräuchliche Verwendung der Webseite, Aufklärung von Straftaten) nachvollziehen zu können.

b. Bereitstellung und Zugriff auf den Autostadt-Onlineshop

Bei Ihrem Besuch auf unserer Webseite verarbeiten wir Protokolldateien, diese beinhalten folgende Informationen:

• Ihre IP-Adresse
• das von Ihnen genutzte Betriebssystem, den von Ihnen genutzten Web-Browser und die von Ihnen eingestellte Bildschirmauflösung
• das Datum und die Uhrzeit Ihres Besuchs
• die Webseiten, die bei uns besucht wurden
• die Webseite, von der Sie uns besuchen
• die IP-Adresse Ihres Endgerätes, mit der Sie auf die Webseite zugreifen

Die Verarbeitung dieser Daten erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO. Es ist unser berechtigtes Interesse, Ihnen die Webseite ordnungsgemäß anzeigen zu können. Die Daten werden nach 30 Tagen gelöscht.

c. Bestellung von Produkten und Dienstleistungen

Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von unseren Kunden erhalten. Zudem verarbeiten wir - soweit für die Erbringung unserer Dienstleistung erforderlich - personenbezogene Daten, die wir von anderen Unternehmen der Volkswagen-Gruppe, insbesondere der Volkswagen AG, oder von sonstigen Dritten (z. B. Vertragshändlern der Volkswagen-Gruppe, Reiseveranstaltern Vertriebspartnern aus dem Tourismus) zulässigerweise (z. B. zur Ausführung von Aufträgen, zur Erfüllung von Verträgen oder aufgrund einer von Ihnen erteilten Einwilligung) erhalten haben. Zum anderen verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z. B. Presse, Medien, Internet, Schuldnerverzeichnisse, Handels- und Vereinsregister) zulässigerweise gewonnen haben und verarbeiten dürfen.

d. Kontaktformulare

An verschiedenen Stellen halten wir Formulare für Sie bereit, über die Sie mit uns in Kontakt treten können.

Bei einer Kontaktaufnahme mit uns mittels Kontaktformular werden personenbezogene Daten von Ihnen automatisch gespeichert, wenn Sie die jeweiligen Felder des Formulars ausfüllen und die Daten absenden. Es obliegt Ihrer freien Entscheidung, ob und welche Informationen Sie uns auf diesem Wege mitteilen. Zu den erhobenen personenbezogenen Daten zählen insoweit insbesondere Ihre Kontaktdaten, wie z. B. Vorname, Nachname, E-Mail-Adresse.

C. Buchung von Produkten und Dienstleistungen

Wenn Sie bei uns Tageskarten, Tickets für Veranstaltungen, Führungen, Fahrerlebnisse, Highlights, Familienangebote und Bildungsangebote buchen, werden personenbezogene Daten insoweit erhoben, verarbeitet und genutzt, als dies die Auftragsabwicklung und die Inanspruchnahme der Leistungen durch Sie erfordert oder Sie die Angaben hierzu freiwillig gemacht haben (Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO).

Verarbeitete Daten können sein:

• Private Kontakt- und Identifikationsdaten
• Bonitäts- und Bankdaten
• Berufliche Kontakt- und (Arbeits-) Organisationsdaten
• Buchungsanfragen
• Vertragsdaten

Besonders sensible personenbezogene Daten, wie z. B. eine Mobilitätseinschränkung, werden nur erhoben und verarbeitet, wenn Sie dies bei Ihrer Buchung freiwillig angeben.

Um Tickets buchen zu können, leiten wir Sie auf die Seiten der Regiondo GmbH, Grafinger Str. 6, 81671 München, www.regiondo.de über. Sie können dies daran erkennen, dass die Internetadresse autostadt.regiondo.de lautet.

Während der Buchung werden Kontaktinformationen verpflichtend aufgenommen (Vorname, Nachname, E-Mail und Telefon). Eine Bezahlung ist per Kreditkarte (MasterCard, Visa, American Express), Lastschrift, PayPal oder Klarna Kauf auf Rechnung möglich. Für die einzelnen Bezahloptionen werden u. U. weitere Daten erhoben (Adresse, Geburtsdatum, IBAN, BIC, Kreditkartennummer, Karteninhaber und Kartenprüfnummer).

Diese Seiten liegen in der Verantwortung der Regiondo GmbH. Die Regiondo GmbH tritt als eigenständiger Vertriebspartner auf und übernimmt auch den Zahlungseinzug.

Die Regiondo GmbH übermittelt uns nach abgeschlossener Buchung dann

• Private Kontakt- und Identifikationsdaten (Vorname, Nachname, E-Mail-Adresse, optionale Angaben Mobilnummer)
• Vertragsdaten
• Besonders sensible personenbezogene Daten

Mit vollständiger Abwicklung des Vertrages werden Ihre Daten für die weitere Verwendung gesperrt und nach Ablauf der steuer- und handelsrechtlichen Vorschriften gelöscht, sofern Sie nicht ausdrücklich in die weitere Nutzung Ihrer Daten eingewilligt haben.

D. Buchung einer Jahreskarte (Autostadt Key)

Wenn Sie in unserem Shop eine Jahreskarte bestellen und ein Kundenkonto eröffnen, werden personenbezogene Daten insoweit erhoben, verarbeitet und genutzt, als dies die Auftragsabwicklung erfordert und Sie die Angaben freiwillig gemacht haben. (Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO)

Verarbeitete Daten können sein:

• Private Kontakt- und Identifikationsdaten
• Berufliche Kontakt- und (Arbeits-) Organisationsdaten
• Buchungsanfragen
• Vertragsdaten

Die Angabe der E-Mail-Adresse dient der Erstellung eines Kundenkontos und der Kontaktaufnahme durch uns, sollte es zu Rückfragen oder Lieferengpässen hinsichtlich Ihrer Bestellung kommen.

Während der Buchung werden Kontaktinformationen verpflichtend aufgenommen (Vorname, Nachname, Adresse, Geburtsdatum und E-Mail-Adresse).

Bestellungen werden grundsätzlich nur gegen Vorkasse und mit den beim jeweiligen Bezugsweg akzeptierten Zahlungsmethoden (Paypal, Kreditkarte, Sepa-Lastschriftmandat und Rechnung) bearbeitet. Die Autostadt GmbH behält sich vor, einzelne Zahlungsmethoden auszuschließen.

Die Zahlungsabwicklung erfolgt über den externen Zahlungsdienstleister J.P. Morgan. Im Rahmen des Zahlungsvorgangs werden die zur Abwicklung erforderlichen Daten (z. B. Name, Zahlungsbetrag, Bankverbindung, Kreditkartennummer, Karteninhaber, Kontoinhaber, IBAN, Verifizierungsanfrage PayPal-Konto) an J.P. Morgan übermittelt. Die Verarbeitung dieser Daten erfolgt ausschließlich zum Zweck der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen zur Datenverarbeitung durch J.P. Morgan finden Sie in der Datenschutzerklärung des Anbieters: https://www.jpmorgan.com/privacy

Zur Ausführung Ihrer Bestellung übermitteln wir Ihre Daten an einen Auftragsverarbeiter, welcher z. B. die physischen Karten erstellt und versendet.

Ihre personenbezogenen Daten werden ausschließlich zu dem Zweck erhoben, verarbeitet und genutzt, um Ihnen die Nutzung des Autostadt-Shops zu ermöglichen und Ihre Bestellung abzuwickeln. Eine Erhebung Ihrer personenbezogenen Daten erfolgt dabei nur in dem Umfang, in welchem Sie selbst uns Ihre Daten zur Verfügung stellen, z. B. im Rahmen Ihrer Bestellung oder Registrierung.

Mit vollständiger Abwicklung des Vertrages werden Ihre Daten für die weitere Verwendung gespeichert und nach Ablauf der steuer- und handelsrechtlichen Vorschriften gelöscht, sofern Sie nicht ausdrücklich in die weitere Nutzung Ihrer Daten eingewilligt haben.

E. Zwecke der Verarbeitung und Rechtsgrundlagen

a. Zur Erfüllung von vertraglichen Verpflichtungen (Art. 6 Abs. 1 lit. b DSGVO)

Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der EU- Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetzt (BDSG)

Die Verarbeitung von Daten erfolgt zur Erbringung von Geschäften im Zusammenhang mit dem Betrieb eines Freizeit- und Erlebnisparks nebst Durchführung touristischer, künstlerischer, unterhaltender und sonstiger öffentlicher Veranstaltungen aller Art sowie der Auslieferung von Fahrzeugen für die Volkswagen AG im Rahmen der Durchführung unserer Verträge mit unseren Kunden oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage hin erfolgen. Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Geschäft (z.B. Eintritt zur Autostadt, Veranstaltungen, Abwicklung der Fahrzeugabholung).

Kauf und Lieferung von Produkten und Dienstleistungen

Wir verwenden Ihre persönlichen Informationen, um Bestellungen entgegenzunehmen und abzuwickeln, Produkte und Dienstleistungen zu liefern, Zahlungen abzuwickeln und mit Ihnen über Bestellungen, Produkte und Dienstleistungen zu kommunizieren.

Vorbereitung, Gestaltung und Abwicklung von

• Besucherleistungen der Autostadt, welche Gäste bei Erwerb von Eintrittskarten über ein Onlineportal, das Customer Care Center der Autostadt oder vor Ort beanspruchen können;
• Touristikleistungen der Autostadt, welche Gäste über verschiedene Eingangskanäle, z. B. über einen Onlineshop, das Customer Care Center oder persönlich vor Ort buchen können;
• Leistungen der Fahrattraktionen auf dem Gelände der Autostadt, welche Gäste über ein Onlineportal, das Customer Care Center der Autostadt oder vor Ort buchen können;
• Führungen über das Gelände der Autostadt, welche Gäste über das Customer Care Center oder vor Ort buchen können;
• Gutscheinleistungen der Autostadt, die den Kunden die Möglichkeit bieten, bargeldlos innerhalb der Autostadt zu bezahlen;
• Hotelleistungen der Autostadt, die Gästen ermöglichen, im Rahmen ihrer Fahrzeugauslieferung oder als touristische Gäste über die Autostadt Übernachtungen in verschiedenen Hotels zu buchen;
• Jahreskarte (Autostadt Key), den Gäste über einen Onlineshop erwerben können und den Gästen zwölf Monate lang freien Eintritt in die Autostadt sowie weitere Vergünstigungen der Attraktionen der Autostadt ermöglichen;
• Parkplätze auf dem Autostadt Gelände, die Gästen das Parken von Auto-/Wohnmobilen auf dem Gelände der Autostadt für einen bestimmten Zeitraum ermöglichen;
• Verkauf von Handelswaren in dem von der Autostadt geführten Shop sowie in der Boutique des The Ritz-Carlton, Wolfsburg an Kunden;
• Veranstaltungen für alle Altersgruppen und Interessensbereiche – darunter z. B. Workshops, Vorträge und Konzerte – mit dem Ziel, Besucherinnen und Besuchern die Möglichkeit zu geben, das Angebot zu entdecken und zu buchen;
• Workshops für Kinder, Schulen, Universitäten und Erzieher, die die Autostadt als außerschulischen Lernort anbietet, um in Kooperation mit dem Niedersächsischen Kultusministerium ein Lernangebot in Übereinstimmung mit dem Curriculum Mobilität anzubieten;
• Vermittlung von Eintrittskarten an Kunden und Autostadt-Mitarbeiter für Fußballspiele in der Volkswagen Arena. Gäste können Fußballtickets für Spiele in der Volkswagen Arena erwerben, bzw. Mitarbeiter der Autostadt können an einer internen Verlosung solcher Tickets teilnehmen
• Vermittlung von Tagungsräumen an Kunden und Autostadt-Mitarbeiter.
• Leistungen im Rahmen der Fahrzeugabholung in der Autostadt. Volkswagen Händler können für ihre Kunden die Autostadt als Auslieferungsort anbieten. Die Autostadt übergibt das Neufahrzeug an dem vereinbarten Übergabetermin an den Kunden, ggf. zusammen mit gebuchten Zusatzleistungen in einem sog. „Abholerpaket“. Die Abholer erhalten vorab und während ihres Besuchs elektronische Informationen zur Autostadt und zum Auslieferungsprozess;
• Leistungen im Zusammenhang mit der Kommunikation mit Handelspartnern von Volkswagen. Die Volkswagen Partner können über Kundenbindungsaktionen (KBA) Eintrittskarten und Führungen für ihre Kunden erwerben und ein Tagesprogramm arrangieren, um den Kunden die Autostadt als Auslieferungsplattform näher zu bringen;
• Leistungen bei Personen- und Sachschäden für Kunden und Mitarbeiter.

b. Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO)

Soweit erforderlich verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten.

• Vorbereitung, Gestaltung und Abwicklung von Marketing- sowie Markt- und Meinungsforschungsaktivitäten über verschiedene Kanäle, zur Pflege des bestehenden Kundenstamms, zur Anwerbung von Neukunden und zur kontinuierlichen Verbesserung der Gesamtangebote der Autostadt, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben;
• Gestaltung, Durchführung und Abwicklung von Messen und Klassik-Events für Besucher und Interessenten als wichtige Berührungspunkte, um über die vielfältigen Angebote der Autostadt zu informieren;
• Prüfung und Optimierung von Verfahren zur Bedarfsanalyse zwecks direkter Kundenansprache;
• Gewährleistung der IT-Sicherheit und des IT-Betriebs der Autostadt;
• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten.
• Verhinderung und Aufklärung von Straftaten, soweit nicht ausschließlich zur Erfüllung gesetzlicher Vorgaben;
• Gebäude- und Anlagensicherheit (z. B. Zutrittskontrolle und Videoüberwachung);
• Sicherung des Hausrechts;
• Geschäftssteuerung und Weiterentwicklung von Dienstleistungen, Produkten, Systemen und Prozessen;
• Kontrolle durch Aufsichtsgremien oder Kontrollinstanzen (z. B. Revision);
• Nachweisbarkeit von Aufträgen und sonstigen Vereinbarungen sowie zur Qualitätskontrolle durch entsprechende Dokumentation.

c. Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z.B. Weitergabe von Daten im Konzern, Auswertung von Daten für Marketingzwecke) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.

d. Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 lit. e DSGVO)

Zudem unterliegen wir als Unternehmen diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z.B. Handelsgesetzbuch, Geldwäschegesetz, Steuergesetze). Zu den Zwecken der Verarbeitung gehören unter anderem:

• die Identitäts- und Altersprüfung;
• die Betrugs- und Geldwäscheprävention;
• die Bekämpfung und Aufklärung der Terrorismusfinanzierung und vermögensgefährdender Straftaten;
• Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Bewertung und Steuerung von Risiken in der Autostadt GmbH und innerhalb des Konzerns der Volkswagen-Gruppe.

Darüber hinaus kann die Offenlegung personenbezogener Daten im Rahmen von behördlichen/ gerichtlichen Maßnahmen zu Zwecken der Beweiserhebung, Strafverfolgung oder der Durchsetzung zivilrechtlicher Ansprüche erforderlich werden.

F. Hinweis zur Erstellung und Nutzung von Bild-, Ton- und Filmaufnahmen

Im Rahmen von Veranstaltungen werden durch die Kommunikation der Autostadt GmbH selbst oder durch von der Autostadt GmbH beauftragte Dienstleister Bild-, Ton- und/oder Filmaufnahmen angefertigt. Die Beteiligten müssen damit rechnen als Teilnehmer der Veranstaltung auf den Bild-, Ton- und/oder Filmaufnahmen der Autostadt GmbH, deren beauftragten Dienstleistern aufgezeichnet und verbreitet zu werden. Bei den beauftragten Dienstleistern handelt es sich um Fotografen und/oder Filmteams, welche entweder als Verantwortliche oder in unserem Auftrag Ihre personenbezogenen Daten verarbeiten. Im Falle einer Auftragsverarbeitung wurde ein entsprechender Auftragsverarbeitungsvertrag mit den Dienstleistern abgeschlossen.

Die Aufnahmen werden von der Autostadt GmbH ausschließlich für Zwecke der internen und externen Kommunikation digital erstellt, bearbeitet, genutzt (z.B. für die Erstellung von Pressematerial) und, ggf. auch nur in Teilen, verbreitet und zur Veranstaltungsdokumentation veröffentlicht. Unbrauchbare Aufnahmen werden umgehend gelöscht.

Neben und über der Veröffentlichung auf den oben genannten Kanälen, werden Bild-, Ton- und/oder Filmaufnahmen gegenüber Dritten (Medienvertretern, Agenturmitarbeitern, Bloggern, Influencern) veröffentlicht, z. B. auf

• Unternehmenswebseiten der Autostadt GmbH
• von der Autostadt genutzte Social Media Kanäle – Facebook, X, Instagram, YouTube und LinkedIn
• Interne Kommunikationsmedien der Autostadt GmbH und der Volkswagen AG

Die Verarbeitung Ihrer Daten erfolgt auf der Rechtsgrundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Das berechtigte Interesse der Autostadt GmbH besteht darin, die Berichterstattung über Veranstaltungen der Autostadt GmbH durch Bild-, Ton- und/oder Filmaufnahmen anschaulich zu dokumentieren und darzustellen. Dies bezieht sich daher nur auf allgemeine Aufnahmen, die das Geschehen auf der Veranstaltung verdeutlichen. Sobald von Ihnen Portraitaufnahmen und/oder Interviews seitens der Autostadt GmbH durchgeführt werden sollen, wird die Autostadt GmbH Sie zuvor nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) fragen.

Darüber hinaus wird die Kommunikation der Autostadt GmbH vor Veröffentlichung der Aufnahmen im Internet, in sozialen Netzwerken und gegenüber Dritten prüfen, ob Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz Ihrer personenbezogener Daten erfordern, gegenüber dem Interesse der Berichterstattung überwiegen. Sollte dies der Fall sein, wird von einer entsprechenden Veröffentlichung abgesehen oder Sie werden nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) gefragt.

Im Übrigen speichern und verarbeiten wir Ihre erhobenen personenbezogenen Daten so lange, wie dies für die interne und externen Unternehmenskommunikation zu der Veranstaltung erforderlich ist. Nach Beendigung der internen und externen Kommunikation zu der Veranstaltung werden die Daten wieder gelöscht. Nicht verwendete Aufnahmen werden spätestens nach der Veranstaltung wieder gelöscht. Eine Ausnahme entsteht grundsätzlich durch die dauerhafte Aufbewahrung unternehmensrelevanter und historisch bedeutsamer Unterlagen im Konzernarchiv. Für Archivzwecke können Ihre Daten grundsätzlich auch unbefristet gespeichert werden.

Bitte beachten Sie, dass Ihre Daten ggf. weltweit zugänglich sind. Auch in solchen Ländern, die ein geringeres Datenschutzniveau als das der Europäischen Union aufweisen.

G. Datenübermittlung

a. Vertragserfüllung

Innerhalb der Autostadt erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten, wenn diese den Datenschutz wahren. Dies sind Unternehmen in den Kategorien Hotels, kreditwirtschaftliche Leistungen, IT-Dienstleistungen, Logistik.

Im Hinblick auf die Datenweitergabe an Empfänger außerhalb der Autostadt ist zunächst zu beachten, dass wir nach der DSGVO Informationen über Sie nur weitergeben dürfen, wenn gesetzliche Bestimmungen dies gebieten, Sie eingewilligt haben oder wir zur Erteilung einer Auskunft, z.B. aufgrund unseres berechtigten Interesses oder des berechtigten Interesses eines Dritten befugt sind.

b. Datenübermittlung an Empfänger außerhalb der EU oder internationale Organisationen

Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (sogenannte Drittstaaten) findet statt, soweit:

• es zur Ausführung eines Vertrages mit Ihnen erforderlich ist (z.B. Buchung von Zahlungsaufträgen),
• es gesetzlich vorgeschrieben ist (z.B. steuerrechtliche Meldepflichten)
• es im Rahmen eines berechtigten Interesses von uns oder Dritten liegt oder Sie uns Ihre Einwilligung erteilt haben.
• Dabei kann die Verarbeitung Ihrer Daten in einem Drittland auch im Zusammenhang mit der Einschaltung von Dienstleistern im Rahmen der Auftragsverarbeitung erfolgen. Soweit für das betreffende Land kein Beschluss der EU-Kommission über ein dort vorliegendes angemessenes Datenschutzniveau vorliegen sollte, gewährleisten wir nach den EU-Datenschutzvorgaben durch entsprechende Verträge, dass ihre Rechte und Freiheiten angemessen geschützt werden. Auf Anfrage stellen wir Ihnen gerne entsprechende Detailinformationen zur Verfügung.

H. Speicherdauer und Löschung

Wir verarbeiten und speichern personenbezogene Daten der betroffenen Personen grundsätzlich nur so lange, wie dies zur Erreichung der jeweiligen Verarbeitungszwecke erforderlich ist oder sofern gesetzliche Aufbewahrungspflichten bestehen.

Sobald der jeweilige Zweck der Verarbeitung entfällt, werden die personenbezogenen Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungsfristen oder sonstigen berechtigten Gründe einer Löschung entgegenstehen.

a. Allgemeine Löschkriterien

Die Speicherdauer richtet sich insbesondere nach folgenden Kriterien:

• Dauer der Vertragsbeziehung einschließlich der Anbahnung und Abwicklung,
• gesetzliche Aufbewahrungs- und Dokumentationspflichten (z. B. aus Handels-, Steuer- oder Abgabenrecht),
• gesetzliche Verjährungsfristen, die eine weitere Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich machen können,
• Vorliegen einer erteilten Einwilligung sowie deren Widerruf,
• berechtigte Interessen der Autostadt GmbH, insbesondere zur IT Sicherheit, Missbrauchsaufklärung oder Rechtsdurchsetzung.

b. Speicherdauer nach Verarbeitungskategorien

Soweit in dieser Datenschutzerklärung keine abweichenden Speicherdauern genannt sind, gelten insbesondere folgende Grundsätze:

• Vertrags- und Buchungsdaten
  Personenbezogene Daten, die im Zusammenhang mit der Anbahnung, Durchführung und Abwicklung von Verträgen verarbeitet werden, speichern wir für die Dauer des jeweiligen Vertragsverhältnisses. Darüber hinaus erfolgt eine Speicherung nur, soweit und solange dies aufgrund gesetzlicher Aufbewahrungs- und Dokumentationspflichten, insbesondere aus handels- und steuerrechtlichen Vorschriften, erforderlich ist. Nach Wegfall der jeweiligen Aufbewahrungspflichten werden die Daten gelöscht, sofern keine weiteren rechtmäßigen Gründe für eine fortgesetzte Speicherung bestehen.
• Zahlungs- und Abrechnungsdaten
  Zahlungsrelevante Daten werden entsprechend den steuer- und handelsrechtlichen Vorgaben aufbewahrt und nach Ablauf der jeweiligen Aufbewahrungsfristen gelöscht.
• Kontaktanfragen und Kommunikation
  Personenbezogene Daten aus Kontaktformularen, E‑Mail‑Anfragen oder sonstiger Kommunikation werden für die Dauer der Bearbeitung der Anfrage gespeichert. Nach abschließender Bearbeitung werden die Daten regelmäßig gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder die weitere Speicherung zur Dokumentation oder zur Abwehr bzw. Durchsetzung von Rechtsansprüchen erforderlich ist.
• Marketing-, Markt- und Meinungsforschung
  Personenbezogene Daten, die zu Marketing- oder Marktforschungszwecken verarbeitet werden, speichern wir nur solange, wie dies für den jeweiligen Zweck erforderlich ist oder bis ein Widerspruch gegen die Verarbeitung erfolgt bzw. eine erteilte Einwilligung widerrufen wird. Danach werden die Daten gelöscht, sofern keine entgegenstehenden gesetzlichen Pflichten bestehen.
• IT-Sicherheits- und Protokolldaten
  Protokoll‑ und Sicherheitsdaten werden ausschließlich für Zwecke der IT‑Sicherheit, Fehleranalyse und Missbrauchsaufklärung verarbeitet und nach Wegfall des jeweiligen Zwecks, spätestens nach den in dieser Datenschutzerklärung genannten Fristen, gelöscht.
• Daten zur Rechtsdurchsetzung und Rechtsverteidigung
  Personenbezogene Daten, die zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich sind, können für die Dauer der jeweiligen gesetzlichen Verjährungsfristen gespeichert werden und werden anschließend gelöscht.
• Bild-, Ton- und Filmaufnahmen
  Für Bild-, Ton- und Filmaufnahmen gelten die in Abschnitt F genannten besonderen Regelungen zur Speicherdauer und Löschung.

c. Löschung bei Widerruf oder Widerspruch

Sofern die Verarbeitung personenbezogener Daten auf einer Einwilligung beruht, werden die betroffenen Daten nach einem Widerruf der Einwilligung gelöscht, sofern keine andere Rechtsgrundlage für die weitere Verarbeitung besteht.

Sofern ein Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, werden die betroffenen Daten gelöscht, es sei denn, zwingende schutzwürdige Gründe für die Verarbeitung überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

d. Ausnahmen von der Löschung

Eine Löschung erfolgt nicht, soweit die Verarbeitung erforderlich ist:

• zur Erfüllung einer rechtlichen Verpflichtung,
• zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt,
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen,
• zu Archivzwecken im berechtigten Interesse der Autostadt GmbH, insbesondere zur Dokumentation unternehmenshistorisch bedeutsamer Vorgänge.

In diesen Fällen werden die personenbezogenen Daten für die Dauer der jeweiligen Erforderlichkeit gespeichert und anschließend gelöscht.

I. Datensicherheit im Internet

Wir sind um alle notwendigen technischen und organisatorischen Sicherheitsmaßnahmen bemüht, um Ihre personenbezogenen Daten so zu speichern, dass sie weder Dritten noch der Öffentlichkeit zugänglich sind. Sollten Sie mit uns per E-Mail in Kontakt treten wollen, beachten Sie bitte, dass bei diesem Kommunikationsweg die Vertraulichkeit der übermittelten Informationen nicht vollständig gewährleistet werden kann. Wir empfehlen Ihnen daher, uns vertrauliche Informationen ausschließlich über den Postweg zukommen zu lassen.

J. Ihre Rechte

Ihre nachfolgenden Rechte können Sie gegenüber der Autostadt GmbH jederzeit unentgeltlich geltend machen:

Auskunftsrecht

Sie haben das Recht, von uns Auskunft über die Verarbeitung Ihrer personenbezogenen Daten zu erhalten.

Berichtigungsrecht

Sie haben das Recht, von uns die Berichtigung Sie betreffender unrichtiger bzw. unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung

Sie haben das Recht, bei Vorliegen der in Art. 17 DSGVO genannten Voraussetzungen, die Löschung Ihrer Daten zu verlangen. Danach können Sie beispielsweise die Löschung Ihrer Daten verlangen, soweit diese für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind. Außerdem können Sie Löschung verlangen, wenn wir Ihre Daten auf der Grundlage Ihrer Einwilligung verarbeiten und Sie diese Einwilligung widerrufen. Bitte beachten Sie, dass auch im Falle eines Widerrufs eine Verarbeitung Ihrer Daten auf einer gesetzlichen Grundlage nicht ausgeschlossen ist und in diesem Fall eine Löschung möglicherweise unterbleiben kann.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn die Voraussetzungen des Art. 18 DSGVO vorliegen. Dies ist beispielsweise der Fall, wenn Sie die Richtigkeit Ihrer Daten bestreiten. Für die Dauer der Überprüfung der Richtigkeit der Daten können Sie dann die Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit

Sofern die Datenverarbeitung auf der Grundlage einer Einwilligung oder einer Vertragserfüllung beruht und diese zudem unter Einsatz einer automatisierten Verarbeitung erfolgt, haben Sie das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Datenverarbeiter zu übermitteln.

Widerrufsrecht

Sofern die Datenverarbeitung auf einer Einwilligung beruht, haben Sie das Recht, die Datenverarbeitung im Rahmen einer Einwilligung mit Wirkung für die Zukunft jederzeit kostenlos zu widerrufen.

Beschwerderecht

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde (z. B. bei dem Landesbeauftragten für den Datenschutz Niedersachsen) über unsere Verarbeitung Ihrer Daten zu beschweren. Wir empfehlen allerdings, eine Beschwerde zunächst immer an unseren Datenschutzbeauftragten zu richten.

K. Ihre Ansprechpartner

Ansprechpartner für die Ausübung Ihrer Rechte

Der Ansprechpartner für die Ausübung Ihrer Rechte und weitergehende Informationen ist die

Autostadt GmbH
Stadtbrücke, 38440 Wolfsburg
datenschutz@autostadt.de

Datenschutzbeauftragter

Unser Datenschutzbeauftragter steht Ihnen als Ansprechpartner für datenschutzbezogene Anliegen zur Verfügung:

Volkswagen AG
Berliner Ring 2, 38440 Wolfsburg
konzerndatenschutz@volkswagen.de

Stand: Mai 2026