Datenschutzinformation für den Toyota Online-Zubehörshop

Die Toyota Deutschland GmbH, Toyota-Allee 2, 50858 Köln (im Folgenden „TDG", „Toyota" oder „wir") ist Verantwortlicher im Sinne des Art. 4 Nr. 7 der EU-Datenschutz-Grundverordnung („DSGVO") für die Bereitstellung der Online-Handels-Plattform unter der Domain tos.toyota-digital.de.

In diesem Zusammenhang verarbeiten wir personenbezogene Daten von Kunden und Händlern, welche auf der Plattform Toyota-Zubehörteile kaufen oder verkaufen können. Toyota selbst wird dabei nicht als Verkäuferin tätig, wickelt keine Beschwerden oder Retouren ab, sondern stellt alleinig die Plattform zur Abwicklung der vorgenannten Geschäfte durch die Händler und Kunden bereit.

Im Folgenden erläutern wir Ihnen, welche personenbezogenen Daten Toyota hierbei für welche Zwecke verarbeitet und wie Sie Ihre Datenschutzrechte ausüben können.

Bei allgemeinen Fragen und Anliegen zum Datenschutz können Sie sich an unsere Kundenbetreuung wenden. Nutzen Sie dafür die E-Mail-Adresse:
E-Mail: Toyota.Datenschutz@toyota.de

Bei Fragen, Anliegen oder Beschwerden bezüglich der konkreten Verarbeitung Ihrer personenbezogenen Daten oder der Ausübung Ihrer Rechte, wie in dieser Datenschutzerklärung beschrieben, können Sie sich an unseren externen Datenschutzbeauftragten wenden.

Die Kontaktdaten unseres Datenschutzbeauftragten lauten:

Toyota Datenschutzbeauftragter
Two Towers Consulting GmbH & Co. KG
Hohenzollernring 51
50672 Köln
E-Mail: datenschutz.ext@two-towers.eu

Soweit Sie per E-Mail-Kontakt mit unserem Datenschutzbeauftragten aufnehmen und die Kommunikation dabei verschlüsseln möchten, können Sie gerne zunächst an die vorgenannte E-Mail-Adresse eine E-Mail mit der Bitte um Zusendung des öffentlichen S/MIME-Schlüssels stellen.

Verarbeitung personenbezogener Daten

I. Allgemein

a. Automatische Verarbeitung von Daten und Informationen beim Besuch der Webseite

Bei jedem Zugriff eines Nutzers auf unsere Plattform und bei jedem Abruf einer Datei werden Zugriffsdaten über diesen Vorgang in einer Protokolldatei auf unserem Server gespeichert. Üblicherweise handelt es sich um folgende Informationen, die bei jedem Aufruf einer Internetseite anfallen:

• verwendeter Browsertyp und Version,
• das vom zugreifenden System verwendete Betriebssystem,
• die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer),
• die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden,
• das Datum und die Uhrzeit eines Zugriffs auf die Internetseite,
• eine Internet-Protokoll-Adresse (IP-Adresse),
• der Internet-Service-Provider des zugreifenden Systems.

Diese Informationen werden benötigt, um die Inhalte unserer Internetseite korrekt auszuliefern, die dauerhafte Funktionsfähigkeit unserer IT-Systeme und der Technik unserer Internetseite zu gewährleisten sowie, um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen.

Die erhobenen Daten und Informationen werden statistisch ausgewertet, um den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen. Die Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den beschriebenen Zwecken.

b. Datenerhebung und -verwendung zu Marketing- und Optimierungszwecken

Auf dieser Webseite werden Daten zu Marketing- und Optimierungszwecken gesammelt und gespeichert. Aus diesen Daten können unter einem Pseudonym Nutzungsprofile erstellt werden. Hierzu können Cookies und ähnliche Technologien eingesetzt werden. Die erhobenen Daten werden ohne die gesondert erteilte Zustimmung des Betroffenen nicht dazu benutzt, den Besucher dieser Website persönlich zu identifizieren und nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt. Rechtsgrundlage für den Einsatz dieser Technologien ist Ihre ausdrücklich erteilte Einwilligung, Art. 6 Abs. 1 S. 1 a DSGVO. Diese erteilen Sie mittels der Zustimmung über das auf unserer Website eingeblendete Cookie-Management-Tool. Hierüber können Sie die Einwilligung auch jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen im unteren Navigationsbereich aufrufen.

Datenerfassung durch Adobe Analytics: Unsere Webseite nutzt den Webanalysedienst Adobe Analytics, um die Nutzerzugriffe auf diese Webseite auszuwerten. Adobe Analytics hilft uns dabei, zu verstehen, wie Besucher auf unsere Website gelangen und dort navigieren, wie viele Personen unsere Website besuchen und wie sie die Website nutzen. Wir können diese Informationen nutzen, um das Nutzererlebnis unserer Besucher zu verbessern. Die Datenverarbeitung erfolgt auf Grundlage einer von Ihnen abgegebenen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Für die Auswertung werden Cookies auf Ihrem Endgerät gespeichert und hierüber Informationen erhoben, die auch auf Servern unseres Auftragsverarbeiters Adobe Systems Software Ireland Limited („Adobe“) in London/Großbritannien gespeichert werden. Ein Zugriff auf die Informationen durch Adobe Systems Incorporated mit Sitz in den USA kann nicht ausgeschlossen werden, sodass entsprechende EU-Standarddatenschutzklauseln als Garantien zur Datenverarbeitung in nicht europäischen Ländern abgeschlossen wurden. Sie haben das Recht, im Rahmen der Auskunft über diesen Standardvertrag informiert zu werden. Eine direkte Personenbeziehbarkeit der auf den Adobe-Servern gespeicherten Informationen ist ausgeschlossen, da Adobe Analytics mit den Einstellungen „Before Geo-Lookup: Replace visitor’s last IP octet with 0“ und „Obfuscate IP-Removed“ genutzt wird. Durch die Einstellung „Before Geo-Lookup: Replace visitor’s last IP octet with 0“ wird gewährleistet, dass vor dieser sogenannten Geolokalisierung die IP-Adresse anonymisiert wird, indem das letzte Oktett der IP-Adresse durch Nullen ersetzt wird. Der ungefähre Standort des Nutzers wird zur statistischen Auswertung an das Trackingpaket, dass noch die vollständige IP-Adresse enthält, hinzugefügt. Vor Speicherung des Trackingpakets wird die IP-Adresse dann durch eine einzelne feste IP-Adresse ersetzt - hier spricht man von einer generischen IP-Adresse – wenn die Einstellung „Obfuscate IP – Removed“ konfiguriert ist. Damit ist die IP-Adresse nicht mehr in einem gespeicherten Datensatz enthalten. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie auf den nachfolgenden Link klicken und in unserem Cookie-Consent-Manager Ihre aktuell festgelegten Präferenzen ändern: Cookie-Einstellungen

Wenn Sie dem Einsatz von Tracking-Mechanismen zum Zweck von „Analytics & Personalisierung“ über unser Cookie-Banner bzw. unseren Cookie-Consent-Manager nicht zugestimmt haben, wird der Analysedienst nicht aktiviert. Eine Datenerfassung findet in diesem Fall nicht statt.

Weitere Informationen zu Adobe Analytics und zu weiteren Opt-out-Möglichkeiten erhalten Sie hier Adobe Experience Cloud – Datenschutz.

II. Wenn Sie Kunde sind

Wenn Sie über unsere Plattform in einem der Webshops der Toyota-Vertragshändler bestellen möchten, ist es für den Vertragsabschluss erforderlich, dass Sie Ihre persönlichen Daten angeben, die zum Zweck der Abwicklung Ihrer Bestellung benötigt werden. Hierzu müssen Sie ein passwortschütztes Kundenkonto anlegen, durch das wir Ihre Daten für spätere weitere Einkäufe speichern können. Die hier gespeicherten Daten sind Ihr Name, Ihre Postanschrift, E-Mail-Adresse und ggf. Telefonnummer, sowie Angaben zu Ihrem Fahrzeug (z. B. FIN, Marke, Ausstattung, Laufleistung, etc.) falls Sie diese zur Verfügung stellen. Diese werden den Händlern, mit denen Sie einen Vertrag schließen, über die Plattform zur Verfügung gestellt, damit diese den Vertrag erfüllen können. Bei Anlegung eines Accounts werden die von Ihnen angegebenen Daten widerruflich gespeichert. Alle weiteren Daten, inklusive Ihres Nutzerkontos, können Sie im Kundenbereich stets selbst löschen. Für die Abwicklung der Verträge notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Für die Bezahlung können Sie Ihre Zahlungsdaten angeben, welche die Händler für die Zahlungsabwicklung als eigene Verantwortliche nutzen können.

Alternativ können Sie diese Daten auch als Gastnutzer einmalig angeben, ohne ein Kundenkonto zu erstellen.

Wir setzen auf der Plattform Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem IT-System (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Der Einsatz von Cookies dient einerseits dazu, wichtige Funktionen auf der Plattform bereitzustellen, ohne die ein ordnungsgemäßer Betrieb nicht möglich ist. So setzen wir Cookies ein, um z. B. zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben, welche Spracheinstellungen Sie gewählt und was Sie in Ihren Warenkorb gelegt haben. Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen Sie getätigt haben, um diese nicht noch einmal eingeben zu müssen. Die Speicherdauer dieser Cookies beträgt maximal 60 Tage.

Für die Zahlungsabwicklung in den Webshops der Händler haben wir auf der Plattform Komponenten von PayPal integriert. PayPal ist ein Online-Zahlungsdienstleister. Zahlungen werden über sogenannte PayPal-Konten abgewickelt, die virtuelle Privat- oder Geschäftskonten darstellen. Zudem besteht bei PayPal die Möglichkeit, virtuelle Zahlungen über Kreditkarten abzuwickeln, wenn ein Nutzer kein PayPal-Konto unterhält. Ein PayPal-Konto wird über eine E-Mail-Adresse geführt, weshalb es keine klassische Kontonummer gibt. PayPal ermöglicht es, Online-Zahlungen an Dritte auszulösen oder auch Zahlungen zu empfangen. PayPal übernimmt ferner Treuhänderfunktionen und bietet Käuferschutzdienste an. Die Europäische Betreibergesellschaft von PayPal ist die PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg.

Nutzen Sie während des Bestellvorgangs in einem der Webshops PayPal als Zahlungsmöglichkeit, werden Ihre Daten automatisiert an PayPal übermittelt. Bei den an PayPal übermittelten personenbezogenen Daten handelt es sich in der Regel um Vorname, Nachname, Adresse, E-Mail-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer oder andere Daten, die zur Zahlungsabwicklung notwendig sind. Zur Abwicklung des Kaufvertrages notwendig sind auch solche personenbezogenen Daten, die im Zusammenhang mit der jeweiligen Bestellung stehen.

Die Übermittlung der Daten bezweckt die Zahlungsabwicklung. Die an PayPal übermittelten personenbezogenen Daten werden von PayPal unter Umständen an Wirtschaftsauskunfteien, verbundene Unternehmen und Leistungserbringer oder Subunternehmer weitergegeben, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen. Verantwortlich hierfür ist allein PayPal.

Die geltenden Datenschutzbestimmungen von PayPal können unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full abgerufen werden.

Für die beschriebenen Vorgänge gelten die auf der Plattform bereitgestellten Nutzungsbedingungen. Rechtsgrundlage für die vorgenannten Verarbeitungen ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Toyota verarbeitet keine Daten, welche im Rahmen der Bestellung selbst anfallen wie z. B. Rechnungen, Bestellhistorien, Retouren oder Beschwerden. Hierfür sind allein die Vertragshändler verantwortlich, bei denen Sie eine Bestellung aufgegeben haben. Die Händler sind aufgrund handels- und steuerrechtlicher Vorgaben in der Regel verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren zu speichern. Weitere Informationen zum Umgang mit Ihren personenbezogenen Daten durch den jeweiligen Vertragshändler finden Sie in dessen spezifischer Datenschutzinformation, welche in den jeweiligen Händlerprofilen verlinkt ist.

Ihre Rechte

Sie haben das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Artikel 16 EU-DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie das Recht auf Widerspruch aus Art. 21 DSGVO. Darüber hinaus haben Sie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde nach Artikel 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die eingangs dieser Datenschutzinformation genannten Kontakte wenden. Zudem können Sie jederzeit selbst in Ihrem Konto die zu Ihrer Person gespeicherten Daten einsehen, löschen oder berichtigen.

Hinsichtlich der durch die Vertragshändler über Sie gespeicherten personenbezogenen Daten wenden Sie sich bitte direkt an diese.

Allgemeine Datenschutzerklärungen

Die vorstehenden Regeln sind zusammen mit der Allgemeinen Datenschutzerklärung von TDG (https://www.toyota.de/ueber/Datenschutz) zu lesen, in der die allgemeinen Modalitäten der Verarbeitung Ihrer personenbezogenen Daten beschrieben werden.

Stand:13.01.2025