Datenschutz.

Die BMW M GmbH (nachfolgend „BMW M“ bzw. „wir“), Daimlerstr. 19, 85748 Garching-Hochbrück, Sitz und Registergericht: München HRB 44621, ist Verantwortlicher im Sinne der EU-Datenschutzgrundverordnung („DSGVO“) für die in diesen Hinweisen beschriebene Verarbeitung Ihrer personenbezogenen Daten. Die BMW M hat ihren Sitz in Garching-Hochbrück; sie ist eine Tochtergesellschaft der BMW AG.

BMW M ist Verantwortlicher für Ihre Daten, die im Rahmen der BMW M Sports Trophy, insbesondere über die Website und das Portal www.bmw-sports-trophy.com, erhoben und verarbeitet werden. Für andere Angebote der BMW M (z. B. www.bmw-m.com, die BMW M Drivers Community oder die AREA M) gelten die Datenschutzhinweise des jeweiligen Angebots.

BMW M erhebt und verarbeitet Ihre personenbezogenen Daten in den folgenden Fällen:

• Wenn Sie sich über das Portal als Fahrer oder Team für die BMW M Sports Trophy anmelden, Ihre Teilnahme für eine neue Saison bestätigen oder Ihr Profil aktualisieren.
• Wenn Sie uns auf direktem Wege kontaktieren, z. B. über das Kontaktformular dieser Website oder per E-Mail.
• Wenn Sie den Newsletter der BMW M Sports Trophy abonnieren.
• Wenn Sie im Portal Fotos, Porträts oder Logos hochladen.
• Wenn Sie in einer für die BMW M Sports Trophy gewerteten Rennserie einen BMW fahren: Wir erhalten die offiziellen Ergebnislisten der Rennveranstalter über unseren Dienstleister für Zeitnahmedaten. Dies betrifft auch Fahrer und Teams, die sich nicht im Portal angemeldet haben.

Bitte helfen Sie uns dabei, Ihre Angaben aktuell zu halten, indem Sie uns über Änderungen bei Ihren personenbezogenen Daten – insbesondere zu Ihren Kontaktdaten – informieren.

Die folgenden Kategorien von personenbezogenen Daten können über die in diesen Datenschutzhinweisen beschriebenen Dienstleistungen und Kontaktkanäle erhoben werden:

• Kontaktdaten ► Anrede, Vor- und Nachname, Anschrift, Land, Telefonnummer, E-Mail-Adresse, bevorzugte Sprache.
• Teilnehmerdaten ► Geburtsdatum, Lizenznummer und Kopie Ihrer Rennlizenz, FIA-Fahrereinstufung, Teamname; bei Teams: Name der Ansprechperson.
• Portal-Konto ► Portal-ID, E-Mail-Adresse, Passwort (ausschließlich verschlüsselt als Hash gespeichert), Registrierungs- und Freigabestatus, Zeitpunkt der Teilnahmebestätigung, Änderungsanfragen zum Profil.
• Rennergebnisse ► Name und Nationalität laut offiziellem Ergebnis, Team, Fahrzeug, Startnummer, Klasse, Veranstaltung, Lauf, Platzierungen, Trophy-Kategorie, Punkte, Wertungsstände und Meisterschaftshistorie.
• Fotos und Medien ► Fahrerporträts, Teamlogos und Fotos, die Sie im Portal hochladen.
• Kommunikation ► Inhalt Ihrer Anfragen über das Kontaktformular oder per E-Mail sowie unsere Korrespondenz mit Ihnen (z. B. Freigabe der Registrierung, Gewinnerbenachrichtigung).
• Technische Daten ► IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und -version sowie die in unserer Cookie-Richtlinie beschriebenen Cookies.

A. Durchführung und Auswertung der BMW M Sports Trophy (Art. 6 Abs. 1 lit. b) DSGVO)

Um die BMW M Sports Trophy gemäß den Teilnahmebedingungen durchzuführen, verarbeiten wir Ihre Kontaktdaten, Teilnehmerdaten und Ihr Portal-Konto. Dazu gehören die Prüfung und Freigabe Ihrer Registrierung, die Auswertung der offiziellen Ergebnislisten der Rennveranstalter, die Berechnung von Punkten und Wertungsständen, die Ermittlung der Trophy-Gewinner sowie deren Benachrichtigung und Einladung zur Siegerehrung.

B. Veröffentlichung von Ergebnissen und Wertungsständen (Art. 6 Abs. 1 lit. b, f) DSGVO)

Die Wertungsstände der BMW M Sports Trophy werden auf dieser Website veröffentlicht. Sie zeigen Name, Team, Fahrzeug, Ergebnisse und Punkte der Fahrer und Teams. Für registrierte Teilnehmer ist diese Veröffentlichung Bestandteil der Trophy (lit. b). Für Fahrer und Teams, die sich nicht registriert haben, verarbeiten wir die Ergebnisse aus den offiziellen, öffentlich zugänglichen Ergebnislisten auf Grundlage unseres berechtigten Interesses an einer vollständigen und transparenten Wertung aller BMW Starter (lit. f). Sie können dem jederzeit widersprechen (siehe „Recht auf Widerspruch“).

C. Kundenbetreuung (Art. 6 Abs. 1 lit. b, f) DSGVO)

Wir nutzen Ihre personenbezogenen Daten für die Abwicklung eines von Ihnen formulierten Anliegens (z. B. über das Kontaktformular) und zur Kommunikation mit Ihnen rund um Ihre Teilnahme. Zu allen Aspekten der Abwicklung Ihrer Teilnahme oder Ihres Anliegens sprechen wir Sie ohne gesonderte Einwilligung z. B. schriftlich, telefonisch, per Messenger-Dienste oder per E-Mail an, je nachdem, welche Kontaktmedien Sie angegeben haben.

D. Newsletter aufgrund Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

Sofern Sie separat Ihre Einwilligung erteilt haben, senden wir Ihnen den Newsletter der BMW M Sports Trophy an die von Ihnen angegebene E-Mail-Adresse in Ihrer bevorzugten Sprache. Wir nutzen dafür das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink, und erst nach Ihrer Bestätigung werden Sie in den Newsletter aufgenommen. Als Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie den Einwilligungstext, dem Sie zugestimmt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jedem Newsletter.

E. Fotos, Porträts und Logos (Art. 6 Abs. 1 lit. a, b) DSGVO)

Fahrerporträts und Teamlogos werden für die Trophy verwendet, z. B. bei der Siegerehrung. Fotos, die Sie im Portal hochladen, können gemäß der beim Hochladen erteilten Einwilligung für Kommunikations- und Marketingzwecke verwendet werden.

F. Erfüllung rechtlicher Verpflichtungen und IT-Sicherheit (Art. 6 Abs. 1 lit. c, f) DSGVO)

BMW M wird personenbezogene Daten zudem dann verarbeiten, wenn eine rechtliche Verpflichtung hierzu besteht. Erhobene Daten werden zum Beispiel im Rahmen der Sicherstellung des Betriebs von IT-Systemen verarbeitet. Unter Sicherstellung werden u. a. nachfolgende Tätigkeiten verstanden:

• Sicherung und Wiederherstellung von in IT-Systemen verarbeiteten Daten,
• Logging und Monitoring von Transaktionen, um die korrekte Funktion der IT-Systeme zu prüfen,
• Erkennung und Abwehr von unbefugtem Zugriff auf personenbezogene Daten und von Missbrauch unserer Formulare (z. B. Spam),
• Incident- und Problem-Management zur Behebung von Störungen in IT-Systemen.

BMW M unterliegt einer Vielzahl an weiteren gesetzlichen Verpflichtungen. Um diesen Verpflichtungen nachzukommen, verarbeiten wir Ihre Daten im erforderlichen Umfang und geben diese gegebenenfalls im Rahmen gesetzlicher Meldepflichten an die verantwortlichen Behörden weiter. Weiterhin verarbeiten wir Ihre Daten gegebenenfalls im Fall eines Rechtsstreits, wenn der Rechtsstreit eine Verarbeitung Ihrer Daten notwendig macht.

G. Speicherung von und Zugriff auf Informationen in Ihren Endeinrichtungen (§ 25 TDDDG)

Bei der Nutzung dieser Website speichern wir Cookies auf Ihrem Endgerät. Wir verwenden ausschließlich Cookies, die unbedingt erforderlich sind, um Ihnen einen ausdrücklich von Ihnen gewünschten Dienst bereitzustellen (z. B. Anmeldung im Portal, Absicherung von Formularen, Speicherung Ihrer Sprachwahl); dies erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne Ihre Einwilligung. Wir setzen keine Cookies oder vergleichbaren Technologien zu Analyse-, Werbe- oder Trackingzwecken ein. Details finden Sie in unserer Cookie-Richtlinie.

Innerhalb der BMW M haben nur die für die BMW M Sports Trophy zuständigen Personen Zugriff auf Ihre Daten. Darüber hinaus setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO):

• die Agentur, die das Büro der BMW M Sports Trophy in unserem Auftrag betreibt (z. B. Bearbeitung von Registrierungen und Kontaktanfragen),
• den für Entwicklung und Betrieb von Website und Portal zuständigen Dienstleister,
• einen Hosting-Anbieter, dessen Server sich in Frankfurt am Main, Deutschland, befinden,
• einen E-Mail-Dienstleister für den Versand von System-E-Mails (z. B. Registrierung, Passwort-Zurücksetzung, Gewinnerbenachrichtigung) und des Newsletters,
• unseren Dienstleister für Zeitnahmedaten, von dem wir die offiziellen Ergebnislisten der Rennveranstalter erhalten.

Ergebnisse und Wertungsstände werden auf dieser Website veröffentlicht (siehe B.). An sonstige Dritte (z. B. öffentliche Stellen) geben wir Daten nur weiter, soweit wir dazu gesetzlich verpflichtet sind.

Personenbezogene Daten werden von uns sowie beauftragten Dienstleistern bevorzugt innerhalb der EU verarbeitet. Sollten Daten in Ländern außerhalb der EU verarbeitet werden, ist über EU Standard Verträge inklusive geeigneter technischer und organisatorischer Maßnahmen sichergestellt, dass Ihre personenbezogenen Daten entsprechend dem europäischen Datenschutzniveau verarbeitet werden. Sofern Sie Einsicht in die konkreten Schutzvorkehrungen für die Weitergabe von Daten in andere Länder nehmen möchten, kontaktieren Sie uns bitte anhand der unten genannten Kommunikationskanäle. Für einige Länder außerhalb der EU, wie z. B. Kanada und die Schweiz, hat die EU schon ein vergleichbares Datenschutzniveau festgestellt. Aufgrund des vergleichbaren Datenschutzniveaus bedarf die Datenübermittlung in diese Länder keiner besonderen Genehmigung oder Vereinbarung.

Wir werden Ihre Daten nur so lange aufbewahren, wie dies für die jeweiligen Zwecke, für die wir Ihre Daten verarbeiten, notwendig ist. Falls wir Daten für mehrere Zwecke verarbeiten, werden sie automatisch gelöscht oder in einem Format gespeichert, das keine direkten Rückschlüsse auf Ihre Person zulässt, sobald der letzte spezifische Zweck erfüllt worden ist.

Ihre Portaldaten werden zeitnah gelöscht, sobald Sie sich von der Teilnahme an der BMW M Sports Trophy abmelden. Sollten Sie direkt nach Ablauf der Saison eine Löschung Ihrer Daten beanspruchen, werden Ihre Daten erst nach 2 Wochen (nach Ablauf der Einspruchsfrist zur Auswertung des Rankings der Sports Trophy Wertung) gelöscht.

Ergebnisse und Wertungsstände vergangener Saisons einschließlich der Liste der Trophy-Gewinner werden als Teil der Historie der BMW M Sports Trophy aufbewahrt.

Server-Logdateien und Datensicherungen werden fortlaufend automatisch gelöscht. Daten, die wir benötigen, um Ansprüche zu prüfen, abzuwehren oder geltend zu machen, können so lange aufbewahrt werden, wie ein entsprechendes Verfahren angestrengt werden könnte. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Wir setzen verschiedene Sicherheitsmaßnahmen wie Verschlüsselungs- und Authentifizierungswerkzeuge nach dem aktuellen Stand der Technik ein, um die Sicherheit, Integrität und Verfügbarkeit Ihrer Daten zu schützen und aufrechtzuerhalten.

Ein hundertprozentiger Schutz vor unberechtigtem Zugriff kann bei Datenübertragungen über das Internet oder eine Website nicht garantiert werden, aber wir und unsere Dienstleister bemühen uns nach besten Kräften darum, Ihre personenbezogenen Daten im Einklang mit den geltenden Datenschutzvorschriften durch physische, elektronische und verfahrensorientierte Sicherheitsvorkehrungen nach dem aktuellen Stand der Technik zu schützen. Unter anderem setzen wir folgende Maßnahmen ein:

• Strenge Kriterien für die Berechtigung zum Zugriff auf Ihre Daten nach dem „Need-to-Know-Prinzip“ (Beschränkung auf möglichst wenige Personen) und ausschließlich für den angegebenen Zweck,
• Übertragung erhobener Daten ausschließlich in verschlüsselter Form,
• Speicherung von Passwörtern ausschließlich verschlüsselt als Hash,
• Firewall-Absicherung von IT-Systemen zum Schutz vor unbefugtem Zugriff, z. B. durch Hacker, und
• permanente Überwachung der Zugriffe auf IT-Systeme zur Erkennung und Unterbindung einer missbräuchlichen Verwendung personenbezogener Daten.

Falls Sie ein Passwort vergeben haben, das Ihnen Zugang zum Portal bietet, sind Sie für die Geheimhaltung dieses Passworts sowie für die Einhaltung sämtlicher sonstiger Sicherheitsverfahren verantwortlich, über die wir Sie in Kenntnis setzen. Wir bitten Sie insbesondere, Ihr Passwort niemandem mitzuteilen.

Sie können Ihre Profildaten jederzeit im Portal einsehen und dort ändern oder eine Änderung anfragen. Vom Newsletter können Sie sich jederzeit über den Link in jedem Newsletter abmelden. Für alle weiteren Anliegen nutzen Sie bitte die unten genannten Kontaktdaten.

Bei Fragen zur Verwendung Ihrer personenbezogenen Daten durch uns können Sie sich an die BMW M Kundenbetreuung wenden – entweder per E-Mail unter customer.service@bmw-m.com oder telefonisch unter der Nummer 0049 89 1250 160 16.

Darüber hinaus können Sie sich an den zuständigen Datenschutzbeauftragten der BMW M wenden:

BMW M GmbH
Datenschutzbeauftragter
Daimlerstraße 19
85748 Garching-Hochbrück
datenschutz@bmw.de

Als von der Verarbeitung Ihrer Daten betroffene Person können Sie nach der DSGVO sowie nach anderen einschlägigen Datenschutzbestimmungen bestimmte Rechte bei uns geltend machen. Der folgende Abschnitt enthält Erläuterungen über Ihre Betroffenenrechte nach der DSGVO. Abhängig von Art und Umfang Ihrer Anfrage werden wir Sie bitten, diese schriftlich an uns zu richten.

Betroffenenrechte
Nach der DSGVO stehen Ihnen gegenüber BMW M insbesondere die folgenden Rechte als betroffene Person zu:

Recht auf Auskunft (Art. 15 DSGVO):
Sie können von uns jederzeit Informationen über Ihre Daten, die wir über Sie halten, verlangen. Diese Auskunft betrifft unter anderem die von uns verarbeiteten Datenkategorien, für welche Zwecke wir diese verarbeiten, die Herkunft der Daten, falls wir diese nicht direkt von Ihnen erhoben haben, und gegebenenfalls die Empfänger, an die wir Ihre Daten übermittelt haben. Sie können von uns eine kostenlose Kopie Ihrer Daten erhalten. Sollten Sie Interesse an weiteren Kopien haben, behalten wir uns das Recht vor, Ihnen die weiteren Kopien in Rechnung zu stellen.

Recht auf Berichtigung (Art. 16 DSGVO):
Sie können von uns die Berichtigung Ihrer Daten fordern. Wir werden angemessene Maßnahmen unternehmen, um Ihre Daten, die wir über Sie halten und laufend verarbeiten, richtig, vollständig und aktuell zu halten, basierend auf den aktuellsten uns zur Verfügung stehenden Informationen.

Recht auf Löschung (Art. 17 DSGVO):
Sie können von uns die Löschung Ihrer Daten verlangen, sofern hierfür die rechtlichen Voraussetzungen vorliegen. Dies kann gemäß Art. 17 DSGVO etwa dann der Fall sein, wenn

• die Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht länger erforderlich sind;
• Sie Ihre Einwilligung, die Grundlage der Datenverarbeitung ist, widerrufen und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt;
• Sie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen, oder Sie gegen die Datenverarbeitung zu Zwecken der Direktwerbung widersprechen;
• die Daten unrechtmäßig verarbeitet wurden,

und die Verarbeitung nicht notwendig ist, um die Einhaltung einer gesetzlichen Verpflichtung, die von uns die Verarbeitung Ihrer Daten erfordert, sicherzustellen, insbesondere im Hinblick auf gesetzliche Aufbewahrungsfristen, oder um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO):
Sie können von uns die Einschränkung der Verarbeitung Ihrer Daten verlangen, falls

• Sie die Richtigkeit der Daten bestreiten, und zwar für den Zeitraum, den wir benötigen, um die Richtigkeit der Daten zu überprüfen;
• die Verarbeitung unrechtmäßig ist und Sie die Löschung Ihrer Daten ablehnen und stattdessen die Einschränkung der Nutzung verlangen;
• wir Ihre Daten nicht länger benötigen, Sie diese aber benötigen, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen;
• Sie Widerspruch gegen die Verarbeitung eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe Ihre überwiegen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO):
Auf Ihren Antrag hin werden wir Ihre Daten – soweit dies technisch möglich ist – an einen anderen Verantwortlichen übertragen. Dieses Recht steht Ihnen allerdings nur zu, sofern die Datenverarbeitung auf Ihrer Einwilligung beruht oder erforderlich ist, um einen Vertrag durchzuführen. Anstatt eine Kopie Ihrer Daten zu erhalten, können Sie uns auch bitten, dass wir die Daten direkt an einen anderen, von Ihnen konkretisierten Verantwortlichen übermitteln.

Recht auf Widerspruch (Art. 21 DSGVO):
Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen, sofern die Datenverarbeitung auf Ihrer Einwilligung oder auf unseren berechtigten Interessen oder denen eines Dritten beruht. In diesem Fall werden wir Ihre Daten nicht länger verarbeiten. Letzteres gilt nicht, sofern wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen überwiegen, oder wir Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.

Fristen zur Erfüllung von Betroffenenrechten:
Wir bemühen uns grundsätzlich, allen Anfragen innerhalb von 30 Tagen nachzukommen. Diese Frist kann sich jedoch aus Gründen gegebenenfalls verlängern, die sich auf das spezifische Betroffenenrecht oder die Komplexität Ihrer Anfrage beziehen.

Auskunftsbeschränkung bei der Erfüllung von Betroffenenrechten:
In bestimmten Situationen können wir Ihnen aufgrund gesetzlicher Vorgaben möglicherweise keine Auskunft über sämtliche Ihrer Daten erteilen. Falls wir Ihren Auskunftsantrag in einem solchen Fall ablehnen müssen, werden wir Sie zugleich über die Gründe der Ablehnung informieren.

Beschwerde bei Aufsichtsbehörden:
BMW M nimmt Ihre Bedenken und Rechte sehr ernst. Sollten Sie aber der Ansicht sein, dass wir Ihren Beschwerden oder Bedenken nicht hinreichend nachgekommen sind, haben Sie das Recht, eine Beschwerde bei einer zuständigen Datenschutzbehörde einzureichen.