Data Privacy Declaration

We, Dr. Ing. h.c. F. Porsche AG (hereafter "we" or "Porsche AG"), appreciate your visit to our website and your interest in our company and our products. Your privacy is extremely important to us. We therefore take the protection of your personal details very seriously, and treat them in strictest confidence. Your personal data is processed only within the scope of the legal provisions of the EU's data protection law, in particular the General Data Protection Regulation (hereafter "GDPR").

In this privacy policy we provide you with information about the processing of your personal data and your rights as a data subject within the scope of the use of our website. For information on other products and services offered by other companies in the Porsche Group, please consult the respective privacy policy for these services or Porsche companies.

If we provide a link to this data privacy declaration on external social media websites, the following conditions only apply insofar as the data processing procedures for such social media websites are actually within our area of responsibility and unless such social media websites contain more specific data privacy information that takes precedence.

1. Controller and data protection officer for data processing; contact

Controller for data processing within the meaning of the data protection legislation is:

Dr. Ing. h.c. F. Porsche AG
Porscheplatz 1
70435 Stuttgart
Germany

Please do not hesitate to contact us if you have questions or ideas relating to data protection. You can reach us here.

You can contact our data protection officers at the following address:

Dr. Ing. h.c. F. Porsche AG
Data protection officer
Porscheplatz 1
70435 Stuttgart
Germany
Contact: You can reach us here.

2. Subject matter of data protection

The subject matter of data protection is personal data. This is all the information that relates to an identified or identifiable natural person (known in the legislation as the data subject). This covers, for example, information such as name, postal address, e-mail address, or telephone number as well as information that necessarily originates from the use of our website, such as details about the start, end, and scope of use, and the communication of your IP address.

3. Type, scope, purposes of, and legal basis for automated data processing

In general, it is possible to use our website without registering. Even if you use our website without registering, personal data can still be processed.

An overview of the type, scope, purposes of, and legal bases for automated data processing via our website is provided below.

3.1 Provision of our website

When you access our website using your device, we process the following data:

• date and time of access
• duration of your visit
• type of device
• operating system used
• functions that you use
• quantity of data sent
• type of event
• referrer URL
• IP address
• domain name

We process this data on the basis of Article 6 (1) (f) GDPR to provide the website, to ensure the technical operation, and to identify and rectify faults. In this way, we pursue the interest of facilitating and ensuring the long-term use of our website and its technical functional capability. When our website is selected, this data is automatically processed. You cannot use our website unless this data is provided. We do not use this data for the purpose of drawing conclusions about you or your identity.

3.2 Cookies

When you visit our website, "cookies", which are small files, may be stored on your device in order to provide you with a comprehensive scope of func-tions, make it easier to use our service, and optimize our offerings. If you do not wish to allow the use of cookies, you can prevent them from being stored on your device by configuring the relevant settings in your Internet browser or using the specific opt-out options. Please note that the functional capability and functional scope of our offering could be restricted as a result. Please refer to our Cookie Policy for details on the type, scope, pur-poses of, legal basis for, and opt-out options for data processing in relation to cookies.

4. Individual services and offers

You can voluntarily enter personal data or register for services with an individual profile at several locations on our website, e.g. as part of the following offers: webshops, newsletter registration, contact requests, requests for information, participation in competitions, web specials, Car Configurator, pre-owned vehicle searches (including search agent, for example) and dealer contact. Without registering, it may not be possible to use some of the services mentioned above or only with a limited scope of functions.

4.1 Registration process

An input field marked with a "*" indicates that the data entered in the relevant field is mandatory for registration and usually includes the following: saluta-tion, first name and surname, postal and e-mail address. It is not possible to register without entering the mandatory data. When registering, you also have the option of voluntarily entering other information such as company contact details, profession, date of birth, etc. Please note that this information is not required for registration and you alone must decide whether you wish to provide us with this data. However, if you do not provide this data, in certain circumstances we may not be able to respond to your needs in the best possible way when using our offers.

We will use the personal data you provide during the registration process to create your profile and identify you every time you subsequently log in. The applicable legal basis for these data processing procedures is Article 6 1 (b) GDPR. Other data such as a vehicle configuration you selected using the Car Configurator may be collected and then linked with your profile data, depending on the service you wish to register for. When the services and offers described below in detail are used, other personal data may also be collected and processed (e.g. payment information specified when placing orders) and disclosed to third parties (e.g. Porsche Dealerships) so that these services and offers can be made available to you.

We will carry out all the processing procedures described in this section either based on your consent, to fulfill our contract with you or on the basis of our legitimate interests – as far as indicated.

You can find out more information about other services and offers in the following section:

4.2 Magazine orders / subscriptions

Registration with an individual profile is required to order a magazine or subscription, e.g. Christophorus magazine. The principles outlined in Section 4.1 apply accordingly here. When an order is placed, the following data is processed: salutation, first name, surname, postal address, e-mail address. You can also provide other information voluntarily, although this information is not required to place and execute the order.

We will use the personal data you provide when placing the order to execute and process orders and payment transactions initiated. If a credit card is used for payment, the card number, card expiration date, cardholder's name and card verification number are collected. The applicable legal basis for these data processing procedures is Article 6 1 (b) GDPR. In order to process payment transactions, we may pass certain relevant items of your data to the payment service provider appointed by us, who will process this data on our behalf in order to execute the payment.

We will delete the data you provided when placing an order as soon as the purpose of collecting the data no longer applies, in particular when cancelling a subscription, subject to further storage of the data for the purpose of fulfilling the contract completely (e.g. during ongoing periods of limitation) and exist-ing commercial law and tax law archiving obligations.

4.3 E-mail newsletter

In order to subscribe to our newsletter, you only need to specify your name (incl. salutation), your e-mail address and your country of residence. We only send newsletters to individuals who have subscribed, i.e. given their consent based on Article 6 (1) (a) GDPR. The contents of a newsletter are relevant for the scope of the consent, provided they are actually described during the subscription process. In addition, our newsletters contain information about our products, offers, campaigns and company.

Subscription is carried out using the so-called double opt-in process, i.e. after subscribing, you receive an e-mail prompting you to confirm your subscription to prevent misuse of your e-mail address. We make a record of all newsletter subscriptions so that we can provide evidence of the subscription process and associated consent in line with legal requirements. Subscriptions are always logged and the mandatory processing of data you entered during the subscription process is performed accordingly on the basis of our legitimate interests according to Article 6 (1) f) GDPR. You can withdraw your consent to receive our newsletter at any time by unsubscribing from the newsletter, for example. You can exercise this right using the unsubscribe link at the end of each newsletter.

We use the Salesforce Marketing Cloud service to distribute our newsletter, which is operated by salesforce.com Inc., The Landmark@One Market, Suite 300, San Francisco, California 94105, USA. To make our newsletter as interesting as possible for you, Salesforce evaluates user behavior on our behalf without drawing conclusions about you or your identity. In this way, we can find out how many of our readers have opened our newsletters and which links are used the most frequently, for example. Commercial technologies such as cookies or tracking pixels integrated in our newsletters are used for this purpose. Data is processed on the basis of our legitimate interests according to Article 6 (1) f) GDPR, namely our interests in the analysis and con-tent optimization of our newsletter. Further information on the Salesforce Marketing Cloud and processed data can be found at: https://www.salesforce.com/company/privacy/.

4.4 Other contact

Any personal data communicated via e-mail or a contact form is always done so voluntarily. In order to manage and process your contact request accord-ing to Article 6 (1) b) or f) GDPR and we will process and possibly disclose your information to third parties (e.g. Porsche Dealerships) within this context. With some contact points, you also have the possibility of registering for the Car Configurator or pre-owned vehicle search (including e.g. search agent), for example, whereby the principles described above in Section 4.1 apply accordingly.

5. Safeguarding of legitimate interests

We will process your personal data for the purpose of safeguarding our legitimate interests. In addition to the interests specified in the description of individual services and offers in Section 4, data processing procedures are performed on our website or after completing registrations, in particular against the background of the following interests:

• Guaranteeing the availability, operation and safety of technical systems as well as technical data management;
• Further development of products, services and care offers;
• Processing data on a central prospect and customer service platform as well as upstream and downstream systems for customer loyalty and sales purposes to provide customers and prospects with personalized support;
• Needs analysis and customer segmentation, e.g. calculation and evaluation of affinities, preferences and potential;

The relevant data is processed on the basis of Article 6 (1) (f) GDPR.

6. Consent

If you have given consent to perform certain data processing procedures, this consent always relates to a specific purpose included in the content of the actual declaration of consent. In this case, data is processed on the basis of Article 6 (1) (a) GDPR. We cannot accommodate the request covered by the consent until you give your consent. You can withdraw your consent at any time without affecting the lawfulness of processing based on the consent given before its withdrawal.

Based on any declarations of consent you may have given, the companies listed in the declaration of consent can use data for a specific purpose, such as providing support for customers and prospects, for example, and contact you along one of your preferred communication channels. Your data is used within this framework to offer an exciting brand and service experience with Porsche and ensure that communication and interaction with you is as per-sonal and relevant as possible.

Which of your data items are actually used to provide a personalized service to customers and prospects essentially depends on which data was collect-ed based on requests, orders and consultations (e.g. when purchasing Porsche products) and which data (e.g. your personal interests) you have dis-closed to the relevant contact points (e.g. via this website or in the Porsche Dealership). The scope and purpose of the consent you have given actually depends on the formulation of the declaration of consent at the contact point.

7. Recipients of personal data

Internal recipients: Within Porsche AG, the only people who have access are those who need it for the purposes named.

External recipients: We only forward your personal data to external recipients outside Porsche AG if this is necessary for the administering or processing of your issue, if another legal authorization exists, or if we have your consent to forward the data.

External recipients can be:

a) Processors
Group companies in Porsche AG or external service providers that we use to provide services, for example in the areas of technical infrastructure and maintenance for the Porsche AG offering or the provision of content. We carefully select and regularly inspect these processors to make sure that your privacy is protected. The service providers may use the data only for the purposes we have specified and in accordance with our instructions.

b) Public bodies
Authorities and public institutions, such as public prosecutors, courts, or financial authorities to which we must transfer personal data for legal reasons. The data is transferred on the basis of Article 6 (1) (c) GDPR.

c) Private bodies
Porsche dealers and service companies, cooperation partners, service providers or persons to whom the data is transferred on the basis of consent, to execute a contract with you or to safeguard legitimate interests, for example, other Porsche Dealerships and Porsche Service Centers, financing banks, providers of other services or transport service providers. The data is transferred on the basis of Article 6 (1) (a), (b) and/or (f) GDPR.

8. Data processing in third countries

If data is transferred to bodies whose headquarters or whose place of data processing is not located in a member state of the European Union or in another country outside of the European Union who is a signatory to the treaty, we ensure before forwarding the data that, outside of legally permitted exceptional cases pertaining to the recipient, either an appropriate level of data protection exists (e.g., through an adequacy decision of the European Commission, through suitable guarantees such as self-certification by the recipient for the EU-US Privacy Shield, or the agreement of EU standard con-tractual clauses between the European Union and the recipient) or you give sufficient consent for the transfer of the data.

We can provide you with an overview of the recipients in third countries and a copy of the specifically agreed regulations to ensure the appropriate level of data protection. To obtain these, please contact the address specified in Section 1.

9. Duration of storage and deletion

If the description of the individual services and offers do not contain any specific information about the storage duration or deletion of data, the following applies:

We store your personal data only for the length of time necessary to fulfill the intended purposes, or – in the case of consent – until you withdraw your consent. If you withdraw your consent to process your personal data, we will delete it unless relevant legal provisions stipulate that it can be processed further. We will also delete your personal data if we are obliged to do so for other legal reasons.

In line with these general principles, we will usually delete your personal data immediately

• after the legal grounds cease to apply and provided that no other legal grounds apply (e.g. commercial law and tax law retention periods). If the latter is the case, we will delete the data once the other legal grounds cease to apply.
• if we no longer need the data for the purposes of preparing and executing a contract or legitimate interests and no other legal grounds apply (e.g. commercial law and tax law retention periods). If the latter is the case, we will delete the data once the other legal grounds cease to apply.
• if the purpose of collecting the data no longer applies and no other legal grounds apply (e.g. commercial law and tax law retention periods). If the latter is the case, we will delete the data once the other legal grounds cease to apply.

10. Rights of data subjects

As the data subject affected by the data processing, you have several rights. Specifically,

Right of access: You have the right to obtain information from us about the data that we have stored about you.

Right of rectification and erasure: You have the right to demand that we rectify incorrect data and – provided the legal requirements are met – that we delete your data.

Restriction of processing: You have the right – provided the legal requirements are met – to demand that we restrict the processing of your data.

Data portability: If you have provided us with data on the basis of a contract or consent, you have the right, in accordance with the legal requirements, to obtain the data you have provided in a structured, standard, and machine-readable format or you can demand that we transfer this data to another controller.

Objection to the processing of data on the legal grounds of "legitimate interest": You have the right to object at any time, on grounds relat-ing to your particular situation, to our processing of your data, provided this objection is based on the legal grounds of "legitimate inter-est". If you exercise your right to object, we will cease the processing of your data unless we can – pursuant to the legal requirements – prove compelling legitimate reasons for the further processing, which override your rights.

Withdrawal of consent: If you have given us consent to process your data, you can withdraw this consent at any time with effect for the future. The lawfulness of the processing of your data remains unaffected up until the time of the withdrawal of consent.

Objection to cookies: You can also object to the use of cookies at any time. For details on how to object, please refer to our Cookie Policy.

Right to lodge a complaint with a supervisory authority: You can also submit a complaint to the competent supervisory authority if you believe that the processing of your data is in breach of the legislation. To do so, you can apply to the data protection authority that is responsible for your town/city or country or the data protection authority that is responsible for us.

Contacting us: Please do not hesitate to contact us if you have any questions regarding the processing of your personal data, your rights as a data subject, and any consent that you may have given. To exercise all of these previously mentioned rights, please contact us here or use the postal address specified above in Section 1. In doing so, please ensure that it is possible for us to uniquely define you.

11. Integration of third-party offerings

Websites and services delivered by other providers that are linked to our website have been and are structured and provided by third parties. We do not have any influence over the structure, content, or role of these third-party services. We explicitly distance ourselves from all content in all linked third-party offerings. Please note that the third-party offerings linked to our website may install their own cookies on your device or collect personal data. We have no influence over this. Please contact the providers of these linked third-party offerings as required for the relevant information.

Offerings from third parties also include offerings from other Porsche subsidiaries and Porsche Dealerships that are linked to our website or otherwise integrated in our website, such as:

• Porsche Connect
• Porsche Classic Parts Explorer
• Porsche Tequipment / TEQ Finder

The names of the relevant provider and person responsible are included, in particular, in the legal notice and relevant data protection information on the corresponding websites.

12. Status

The latest version of this privacy policy applies.

Date 05.25.18

Datenschutzerklärung

Wir, die Dr. Ing. h.c. F. Porsche AG (nachfolgend "wir" oder “ Porsche AG“), freuen uns über Ihren Besuch auf unserer Webseite sowie über Ihr Interesse an unserem Unternehmen und unseren Produkten. Ihre Privatsphäre ist für uns ein wichtiges Anliegen. Wir nehmen den Schutz Ihrer personenbezogenen Daten und deren vertrauliche Behandlung sehr ernst. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich im Rahmen der gesetzlichen Bestimmungen des Datenschutzrechts, insbesondere der EU-Datenschutz-Grundverordnung (nachfolgend „DSGVO“).

Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten und über Ihre Rechte als betroffene Person im Rahmen der Nutzung unserer Webseite. Informationen zu weiteren Diensten sowie zu Angeboten weiterer Gesellschaften des Porsche Konzerns entnehmen Sie bitte der jeweiligen Datenschutzerklärung dieser Dienste bzw. Porsche Gesellschaften.

Sofern wir von externen Social Media Auftritten auf diese Datenschutzerklärung verlinken, gelten die folgenden Bedingungen nur insoweit, als die Datenverarbeitungsvorgänge im Rahmen solcher Social Media Auftritte tatsächlich in unserem Verantwortungsbereich liegen und keine spezielleren und deshalb vorrangig geltenden Hinweise zum Datenschutz im Rahmen solcher Social Media Auftritte zur Verfügung gestellt werden.

1. Für die Datenverarbeitung Verantwortlicher und Datenschutzbeauftragter; Kontakt

Verantwortliche für die Datenverarbeitung im Sinne der Datenschutzgesetze ist die:

Dr. Ing. h.c. F. Porsche AG
Porscheplatz 1
70435 Stuttgart
Deutschland

Sollten Sie Fragen oder Anregungen zum Datenschutz haben, können Sie sich gerne an uns wenden. Sie erreichen uns hier.

Unseren Datenschutzbeauftragten erreichen Sie wie folgt:

Dr. Ing. h.c. F. Porsche AG
Beauftragter für Datenschutz
Porscheplatz 1
70435 Stuttgart
Germany
Kontakt: Sie erreichen uns hier.

2. Gegenstand des Datenschutzes

Gegenstand des Datenschutzes sind personenbezogene Daten. Dies sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (sog. betroffene Person) beziehen. Hierunter fallen z.B. Angaben wie Name, Post-Adresse, E-Mail-Adresse oder Telefonnummer, aber auch Informationen, die während der Nutzung unserer Webseite notwendigerweise entstehen, wie zum Beispiel Angaben über Beginn, Ende und Umfang der Nutzung sowie die Übermittlung Ihrer IP-Adresse.

3. Art, Umfang, Zwecke und Rechtsgrundlagen der automatisierten Datenverarbeitung

Die Nutzung unserer Webseite ist generell ohne Anmeldung möglich. Auch wenn Sie unsere Webseite ohne Anmeldung nutzen, können aber personenbezogene Daten verarbeitet werden.

Nachfolgend erhalten Sie einen Überblick über Art, Umfang, Zwecke und Rechtsgrundlagen der automatisierten Datenverarbeitung über unsere Webseite.

3.1 Bereitstellung unserer Webseite

Beim Zugriff auf unsere Webseite durch Ihr Endgerät werden von uns folgende Daten verarbeitet:

• Datum und Uhrzeit des Zugriffs,
• Dauer des Besuchs,
• Art des Endgeräts,
• verwendetes Betriebssystem,
• Funktionen, die Sie nutzen,
• Menge der gesendeten Daten,
• Art des Ereignisses,
• Referrer-URL,
• IP-Adresse,
• Domain Name

Diese Daten verarbeiten wir auf Basis des Artikels 6 Absatz 1 Buchstabe f) DSGVO zur Bereitstellung der Webseite, zur Sicherstellung des technischen Betriebs sowie zum Zwecke der Ermittlung und Beseitigung von Störungen. Wir verfolgen dabei das Interesse, die Inanspruchnahme unserer Webseite zu ermöglichen und ihre technische Funktionsfähigkeit dauerhaft sicherzustellen. Bei Aufruf unserer Webseite werden diese Daten automatisch verarbeitet. Ohne diese Bereitstellung der Daten können Sie unsere Webseite nicht nutzen. Wir verwenden diese Daten nicht zu dem Zweck, Rückschlüsse auf Ihre Person bzw. Ihre Identität zu ziehen.

3.2 Cookies

Auf Ihrem Endgerät können beim Besuch unserer Webseite so genannte „Cookies“, also kleine Dateien, gespeichert werden, um Ihnen einen umfangreichen Funktionsumfang zu bieten, die Nutzung komfortabler zu gestalten und um unsere Angebote optimieren zu können. Wenn Sie den Einsatz von Cookies nicht wünschen, können Sie das Speichern von Cookies auf Ihrem Gerät durch entsprechende Einstellungen Ihres Internetbrowsers verhindern oder gesonderte Widerspruchsmöglichkeiten verwenden. Bitte beachten Sie, dass die Funktionsfähigkeit und der Funktionsumfang unseres Angebots dadurch eingeschränkt sein können. Ausführliche Informationen zu Art, Umfang, Zwecken, Rechtsgrundlagen und Widerspruchsmöglichkeiten der Datenverarbeitung bei Cookies entnehmen Sie bitte unserer Cookie Policy.

4. Einzelne Dienste und Angebote

Sie können auf unserer Webseite an mehreren Stellen freiwillig personenbezogene Daten angeben oder sich für Dienste mit einem individuellen Profil registrieren, z.B. im Rahmen der folgenden Angebote: Webshops, Newsletter-Anmeldung, Kontaktanfragen, Informationsanforderungen, Teilnahme an Gewinnspielen, Webspecials, Car Configurator, Gebrauchtwagensuche (samt z.B. Suchagent) und Händlerkontakt. Ohne Registrierung können die vorgenannten Dienste teilweise nicht oder nur mit eingeschränktem Funktionsumfang genutzt werden.

4.1 Registrierungsprozess

Für die Registrierung notwendige Pflichtangaben sind am jeweiligen Eingabefeld mit einem „*“ gekennzeichnet, es handelt sich regelmäßig mindestens um folgenden Angaben: Anrede, Vor- und Nachname, postalische Anschrift und E-Mail-Adresse. Ohne die Angabe der Pflichtdaten ist eine Registrierung nicht möglich. Im Rahmen Ihrer Registrierung haben Sie die Möglichkeit, auf freiwilliger Basis noch weitere Angaben zu machen, wie z.B. Firmen-Kontaktdaten, Beruf, Geburtsdatum, etc. Bitte beachten Sie, dass diese Angaben für eine Registrierung nicht erforderlich sind und Sie allein entscheiden, ob Sie uns diese Daten mitteilen möchten. Wenn Sie diese Daten nicht bereitstellen, werden wir unter Umständen Ihren Wünschen bei der Nutzung unserer Angebote nicht bestmöglich nachkommen können.

Die von Ihnen im Rahmen der Registrierung angegebenen personenbezogenen Daten werden von uns verwendet, um Sie mit Ihrem Profil anzulegen und Sie später bei jedem Login zu identifizieren. Die anwendbare Rechtsgrundlage für diese Datenverarbeitungsvorgänge ist Artikel 6 Absatz 1 Buchstabe b) DSGVO. Je nach Dienst, für den Sie die Registrierung vornehmen, können weitere Daten, z.B. eine von Ihnen ausgewählte Fahrzeugkonfiguration im Rahmen des Car Configurators, erhoben und anschließend mit Ihren Profildaten verknüpft werden. Auch bei der Nutzung der nachstehend im Einzelnen beschriebenen Dienste und Angebote werden u.U. weitere personenbezogene Daten erfasst und verarbeitet (z.B. Zahlungsdaten bei der Vornahme von Bestellungen) sowie gegebenenfalls an Dritte (z.B. Porsche Zentren) übermittelt, um Ihnen diese Dienste und Angebote zur Verfügung zu stellen.

Wir führen sämtliche in diesem Abschnitt beschriebenen Verarbeitungsprozesse entweder – soweit entsprechend angegeben – aufgrund Ihrer Einwilligung durch, zur Erfüllung unseres Vertrags mit Ihnen oder auf der Basis unserer berechtigten Interessen.

Zu den weiteren Diensten und Angeboten finden Sie im Folgenden weitere Informationen:

4.2 Magazinbestellung/ Abonnementanmeldung

Für die Bestellung eines Magazins bzw. Abonnements, z.B. des Christophorus Magazins, ist eine Registrierung mit einem individuellen Profil erforderlich. Hierfür gelten die in Ziffer 4.1 dargestellten Grundsätze entsprechend. Bei Vornahme einer Bestellung werden die folgenden Daten verarbeitet: Anrede, Vorname, Nachname, Anschrift, E-Mail-Adresse. Auf freiwilliger Basis können Sie darüber hinaus weitere Angaben machen; diese sind jedoch für die Vornahme und Durchführung der Bestellung nicht erforderlich.

Die von Ihnen im Rahmen der Bestellung angegebenen personenbezogenen Daten werden von uns zur Durchführung und Abwicklung von getätigten Bestellungen und Zahlungsvorgängen verwendet. Für den Fall einer Kreditkartenzahlung werden zusätzlich die Kartennummer, Gültigkeitsdatum der Karte, der Inhabername sowie die Kartenprüfnummer erhoben. Die anwendbare Rechtsgrundlage für diese Datenverarbeitungsvorgänge ist Artikel 6 Absatz 1 Buchstabe b) DSGVO. Zur Abwicklung der Zahlungsvorgänge können wir Ihre insoweit relevanten Daten an den von uns beauftragten Zahlungsdienstleister weitergeben, der diese Daten in unserem Auftrag zur Zahlungsabwicklung verarbeiten wird.

Wir löschen die von Ihnen im Rahmen einer Bestellung angegebenen Daten, sobald der Zweck der Erfassung wegfällt, insbesondere nach Kündigung eines Abonnements, vorbehaltlich einer weiteren Aufbewahrung der Daten zu Zwecken der vollständigen Vertragserfüllung (z.B. während laufender Verjährungsfristen) und vorbehaltlich fortbestehender handels- oder steuerrechtlicher Archivierungspflichten.

4.3 E-Mail-Newsletter

Um sich für unsere Newsletter anzumelden, reicht es aus, wenn Sie Ihren Namen (inkl. Anrede), Ihre E-Mail-Adresse und Ihren Wohnsitz (Land) angeben. Wir versenden Newsletter nur nach entsprechender Anmeldung, d.h. mit Ihrer Einwilligung auf Basis von Artikel 6 Absatz 1 Buchstabe a) DSGVO. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind diese für die Reichweite der Einwilligung maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Produkten, Angeboten, Aktionen und zu unserem Unternehmen.

Die Anmeldung erfolgt mittels des sog. Double-Opt-In-Verfahrens, d.h. Sie erhalten nach Ihrer Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden, um die missbräuchliche Nutzung Ihrer E-Mail-Adresse zu verhindern. Die Anmeldungen zum Newsletter werden von uns protokolliert, um den Anmeldeprozess und die darin liegende Einwilligung entsprechend den rechtlichen Anforderungen nachweisen zu können. Die Protokollierung der Anmeldung und die hierfür notwendige Verarbeitung der bei der Anmeldung von Ihnen eingegebenen Daten erfolgt dementsprechend auf der Grundlage unserer berechtigten Interessen gemäß Artikel 6 Absatz 1 Buchstabe f) DSGVO. Sie können Ihre Einwilligung in den Empfang unserer Newsletter jederzeit widerrufen, z.B. indem Sie sich vom Newsletter abmelden. Einen Abmelde-Link zur Ausübung dieses Rechts finden Sie am Ende eines jeden Newsletters.

Bei der Versendung unserer Newsletter nutzen wir den Dienst Salesforce Marketing Cloud, der von der salesforce.com Inc., The Landmark@One Market, Suite 300, San Francisco, California 94105, USA betrieben wird. Um unsere Newsletter für Sie möglichst interessant zu gestalten, wertet Salesforce in unserem Auftrag das Nutzungsverhalten aus, ohne Rückschlüsse auf Ihre Person bzw. Identität zu ziehen. Auf diese Weise können wir z.B. erfahren, wie viele unserer Leser unsere Newsletter geöffnet haben und welche Links besonders häufig aufgerufen wurden. Hierbei kommen marktübliche Technologien, z.B. Cookies oder in unserem Newsletter eingebaute Zählpixel zum Einsatz. Die Datenverarbeitung erfolgt dabei auf Grundlage unserer berechtigten Interessen im Sinne des Artikel 6 Absatz 1 Buchstabe f) DSGVO, nämlich unserem Interesse an der Analyse und inhaltlichen Optimierung unserer Newsletter. Weitere Informationen zu der Salesforce Marketing Cloud sowie den verarbeiteten Daten erhalten Sie unter: https://www.salesforce.com/company/privacy/.

4.4 Sonstige Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular personenbezogene Daten mitteilen, erfolgt dies stets auf freiwilliger Basis. Ihre Angaben werden von uns zur Bearbeitung Ihrer Kontaktanfrage und deren Abwicklung gemäß Artikel 6 Absatz 1 Buchstabe b) oder f) DSGVO verarbeitet und in diesem Rahmen ggf. auch an Dritte (z.B. Porsche Zentren) weitergegeben. Bei einigen Kontaktpunkten besteht darüber hinaus die Möglichkeit zu einer Registrierung, wie z.B. beim Car Configurator und bei der Gebrauchtwagensuche (samt z.B. Suchagent); hierfür gelten die oben beschriebenen Grundsätze unter Ziffer 4.1 entsprechend.

5. Wahrung berechtigter Interessen

Wir verarbeiten Ihre personenbezogenen Daten zur Wahrung unserer berechtigten Interessen. Neben den im Rahmen der Beschreibung der einzelnen Dienste und Angebote unter Ziffer 4 angegebenen Interessen, erfolgen Datenverarbeitungsvorgänge im Rahmen unserer Webseite bzw. nach erfolgter Registrierung insbesondere vor dem Hintergrund folgender Interessen:

• Gewährleistung von Verfügbarkeit, Betrieb und Sicherheit technischer Systeme sowie technisches Datenmanagement;
• Weiterentwicklung von Produkten, Diensten sowie von Dienstleistungen und Betreuungsangeboten;
• Verarbeitung von Daten in einer zentralen Interessenten- und Kundenbetreuungsplattform sowie vor- und nachgelagerten Systemen für Kundenbindungs- und Vertriebszwecke zur individuellen Betreuung von Kunden und Interessenten;
• Bedarfsanalyse und Kundensegmentierung, z.B. Berechnung und Bewertung von Affinitäten, Präferenzen sowie Potenzialen.

Die jeweilige Datenverarbeitung erfolgt insoweit auf Basis des Artikels 6 Absatz 1 Buchstabe f) DSGVO.

6. Einwilligung

Sollten Sie uns eine Einwilligung in bestimmte Datenverarbeitungsvorgänge erteilen, ist diese stets zweckgebunden; die Zwecke ergeben sich jeweils aus dem Inhalt der konkreten Einwilligungserklärung. Die Datenverarbeitung erfolgt in diesem Fall auf Basis des Artikels 6 Absatz 1 Buchstabe a) DSGVO. Ohne Abgabe der Einwilligung können wir Ihrem von der Einwilligung umfassten Wunsch nicht nachkommen. Eine erteilte Einwilligung können Sie jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung hiervon berührt wird.

Auf Basis der von Ihnen gegebenenfalls erteilten Einwilligungen können die Unternehmen, die in der Einwilligungserklärung aufgeführt werden, die Daten zweckgebunden z.B. zur individuellen Kunden- und Interessentenbetreuung verwenden und Sie über die von Ihnen gewünschten Kommunikationswege kontaktieren. Ihre Daten werden in diesem Rahmen von uns genutzt, um Ihnen ein begeisterndes Marken- und Betreuungserlebnis mit Porsche zu bieten und die Kommunikation und Interaktion mit Ihnen so persönlich und relevant wie möglich zu gestalten.

Welche Ihrer Daten zur individuellen Kunden- und Interessentenbetreuung konkret verwendet werden, hängt insbesondere davon ab, welche Daten auf Basis von Anfragen, Aufträgen und Beratungen (z.B. beim Kauf von Porsche Produkten) erhoben wurden und welche Daten Sie an den jeweiligen Kontaktpunkten (z.B. über diese Webseite oder im Porsche Zentrum) zur Verfügung gestellt haben (z.B. Ihre persönlichen Interessen). Die Reichweite und Zweckbestimmung der von Ihnen erteilten Einwilligung ergibt sich dann jeweils konkret aus der Formulierung der Einwilligungserklärung am Kontaktpunkt.

7. Empfänger personenbezogener Daten

Interne Empfänger: Innerhalb der Porsche AG haben nur diejenigen Personen Zugriff, die dies für die jeweils genannten Zwecke benötigen.

Externe Empfänger: Wir geben Ihre personenbezogenen Daten nur dann an externe Empfänger außerhalb der Porsche AG weiter, wenn dies zur Abwicklung oder Bearbeitung Ihres Anliegens erforderlich ist, eine andere gesetzliche Erlaubnis besteht oder uns hierfür Ihre Einwilligung vorliegt.

Externe Empfänger können sein:

a) Auftragsverarbeiter

Konzerngesellschaften der Porsche AG oder externe Dienstleister, die wir für die Erbringung von Dienstleistungen einsetzen, beispielsweise in den Bereichen der technischen Infrastruktur und Wartung für das Angebot der Porsche AG oder die Bereitstellung von Inhalten. Diese Auftragsverarbeiter werden von uns sorgfältig ausgewählt und regelmäßig überprüft, um sicherzugehen, dass Ihre Privatsphäre gewahrt bleibt. Die Dienstleister dürfen die Daten ausschließlich zu den von uns vorgegebenen Zwecken und nach unseren Weisungen verwenden.

b) Öffentliche Stellen

Behörden und staatliche Institutionen, wie z.B. Staatsanwaltschaften, Gerichte oder Finanzbehörden, an die wir aus gesetzlich zwingenden Gründen personenbezogene Daten übermitteln müssen. Die Übermittlung erfolgt dann auf Basis des Artikels 6 Absatz 1 Buchstabe c) DSGVO.

c) Private Stellen

Porsche Händler und Servicebetriebe, Kooperationspartner, Dienstleister oder Personen, an die Daten auf Basis einer Einwilligung, zur Durchführung eines Vertrages mit Ihnen oder zur Wahrung berechtigter Interessen übermittelt werden, beispielsweise Porsche Zentren und Porsche Service Zentren, Finanzierungsbanken, Anbieter weiterer Dienste oder Transportdienstleister. Die Übermittlung erfolgt dann auf Basis des Artikels 6 Absatz 1 Buchstaben a), b) und/oder f) DSGVO.

8. Datenverarbeitung in Drittländern

Findet eine Datenübermittlung an Stellen statt, deren Sitz oder deren Ort der Datenverarbeitung nicht in einem Mitgliedstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum gelegen ist, stellen wir vor der Weitergabe sicher, dass außerhalb von gesetzlich erlaubten Ausnahmefällen beim Empfänger entweder ein angemessenes Datenschutzniveau besteht (z.B. durch ein Angemessenheitsbeschluss der Europäischen Kommission, durch geeignete Garantien wie eine Selbst-Zertifizierung des Empfängers für das EU-US Privacy Shield oder die Vereinbarung sogenannter EU- Standardvertragsklauseln der Europäischen Union mit dem Empfänger) oder Sie Ihre Einwilligung in die Datenübermittlung erteilen.

Sie können bei uns eine Übersicht über die Empfänger in Drittstaaten und eine Kopie der konkret vereinbarten Regelungen zur Sicherstellung des angemessenen Datenschutzniveaus erhalten. Bitte nutzen Sie hierfür die Angaben unter Ziffer 1.

9. Speicherdauer und Löschung

Sofern bei der Beschreibung der einzelnen Dienste und Angebote keine Angaben zur spezifischen Speicherdauer bzw. Löschung der Daten erfolgen, gilt Folgendes:

Wir speichern Ihre personenbezogenen Daten nur solange, wie dies für die Erfüllung der vorgesehenen Zwecke erforderlich ist oder – im Falle einer Einwilligung – solange Sie die Einwilligung nicht widerrufen haben. Im Falle eines Widerspruchs gegen die Verarbeitung löschen wir Ihre personenbezogenen Daten, es sei denn, ihre Weiterverarbeitung ist nach den einschlägigen gesetzlichen Bestimmungen erlaubt. Wir löschen Ihre personenbezogenen Daten auch dann, wenn wir hierzu aus anderen gesetzlichen Gründen verpflichtet sind.

Unter Anwendung dieser allgemeinen Grundsätze löschen wir Ihre personenbezogenen Daten in der Regel unverzüglich

• nach Wegfall der rechtlichen und sofern keine anderweitige Rechtsgrundlage (z.B. handels- und steuerrechtliche Aufbewahrungsfristen) eingreift. Falls Letzteres zutrifft, löschen wir die Daten nach Wegfall der anderweitigen Rechtsgrundlage.
• wenn sie für die von uns verfolgten Zwecke der Vorbereitung und Durchführung eines Vertrages oder berechtigten Interessen nicht mehr erforderlich sind und keine anderweitige Rechtsgrundlage (z.B. handels- und steuerrechtliche Aufbewahrungsfristen) eingreift. Falls Letzteres zutrifft, löschen wir die Daten nach Wegfall der anderweitigen Rechtsgrundlage.
• wenn der von uns verfolgte Zweck der Erfassung wegfällt und keine anderweitige Rechtsgrundlage (z.B. handels- und steuerrechtliche Aufbewahrungsfristen) eingreift. Falls Letzteres zutrifft, löschen wir die Daten nach Wegfall der anderweitigen Rechtsgrundlage.

10. Betroffenenrechte

Als von der Datenverarbeitung betroffene Person stehen Ihnen zahlreiche Rechte zur Verfügung. Im Einzelnen:

Auskunftsrecht: Sie haben das Recht, Auskunft über die von uns zu Ihrer Person gespeicherten Daten zu erhalten.

Berichtigungs- und Löschungsrecht: Sie können von uns die Berichtigung falscher Daten und - soweit die gesetzlichen Voraussetzungen erfüllt sind - Löschung Ihrer Daten verlangen.

Einschränkung der Verarbeitung: Sie können von uns - soweit die gesetzlichen Voraussetzungen erfüllt sind - verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.

Datenübertragbarkeit: Sollten Sie uns Daten auf Basis eines Vertrages oder einer Einwilligung bereitgestellt haben, so können Sie bei Vorliegen der gesetzlichen Voraussetzungen verlangen, dass Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder dass wir diese an einen anderen Verantwortlichen übermitteln.

Widerspruch gegen Datenverarbeitung bei Rechtsgrundlage „berechtigtes Interesse“: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Datenverarbeitung durch uns zu widersprechen, soweit diese auf der Rechtsgrundlage „berechtigtes Interesse“ beruht. Sofern Sie von Ihrem Widerspruchsrecht Gebrauch machen, werden wir die Verarbeitung Ihrer Daten einstellen, es sei denn wir können - gemäß den gesetzlichen Vorgaben - zwingende schutzwürdige Gründe für die Weiterverarbeitung nachweisen, welche Ihren Rechte überwiegen.

Widerruf der Einwilligung: Sofern Sie uns eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt.

Widerspruch gegen Cookies: Sie können außerdem jederzeit der Nutzung von Cookies widersprechen. Details dazu entnehmen Sie bitte unserer Cookie Policy.

Beschwerderecht bei der Aufsichtsbehörde: Sie können zudem eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt. Sie können sich hierzu an die Datenschutzbehörde wenden, die für Ihren Wohnort bzw. Ihr Land zuständig ist oder an die für uns zuständige Datenschutzbehörde.

Ihr Kontakt zu uns: Des Weiteren können Sie sich bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, Ihren Betroffenenrechten und einer etwaigen erteilten Einwilligung unentgeltlich mit uns in Verbindung setzen. Wenden Sie sich zur Ausübung aller Ihrer zuvor genannten Rechte bitte an uns oder postalisch an die oben unter Ziffer 1 angegebene Anschrift. Bitte stellen Sie dabei sicher, dass uns eine eindeutige Identifizierung Ihrer Person möglich ist.

11. Einbindung von Angeboten Dritter

Webseiten sowie Dienste anderer Anbieter, auf die von unserer Webseite verlinkt wird, wurden und werden von Dritten gestaltet und bereitgestellt. Wir haben keinen Einfluss auf Gestaltung, Inhalt und Funktion dieser Drittdienste. Wir distanzieren uns ausdrücklich von allen Inhalten sämtlicher verlinkter Angebote Dritter. Bitte beachten Sie, dass die von unserer Webseite verlinkten Angebote Dritter möglicherweise eigene Cookies auf Ihrem Endgerät installieren bzw. personenbezogene Daten erheben. Wir haben hierauf keinen Einfluss. Bitte informieren Sie sich insoweit gegebenenfalls direkt bei den Anbietern dieser verlinkten Drittangebote.

Unter die Angebote Dritter fallen grundsätzlich auch solche von anderen Porsche Gesellschaften und von Porsche Zentren, auf die von unserer Webseite aus verlinkt wird oder die anderweitig auf unserer Webseite eingebunden sind, wie insbesondere:

• Porsche Connect
• Porsche Classic Parts Explorer
• Porsche Tequipment / TEQ Finder

Der jeweilige Anbieter und Verantwortliche ist insbesondere über das Impressum und die jeweiligen Datenschutzhinweise auf den entsprechenden Webseiten ersichtlich.

12. Stand

Es gilt die aktuellste Version dieser Datenschutzerklärung.

Stand 25.05.18