Datenschutzerklärung

Datenschutzerklärung - Car & Classic Limited („Car & Classic“) und Car & Classic Financial Services Limited („C&CFS“, tätig als Car & Classic Insurance Services)

Car & Classic respektiert Ihre Privatsphäre und verpflichtet sich zum Schutz Ihrer personenbezogenen Daten. Diese Datenschutzerklärung erläutert, wie Car and Classic Limited („Car & Classic“) und Car and Classic Financial Services Limited („C&CFS“, tätig als Car & Classic Insurance Services) (zusammen „wir“, „uns“, „unser“) Ihre persönlichen Informationen sammeln, verwenden und weitergeben.

Car & Classic betreibt den Marktplatz und kann Sie mit Finanzdienstleistungen in Kontakt bringen. Car & Classic Financial Services Limited erbringt Versicherungsvermittlungsdienste. Sowohl Car & Classic Limited als auch Car & Classic Financial Services Limited sind beauftragte Vertreter von Bluefriars Brokers Limited (FCA-Referenznummer 604987), die von der Financial Conduct Authority autorisiert und reguliert wird. Wir erfassen Informationen, wenn Sie unsere Website www.carandclassic.com besuchen, unsere mobilen Anwendungen verwenden, sich für unseren Newsletter anmelden, an Wettbewerben und/oder Veranstaltungen teilnehmen oder unsere Dienste allgemein nutzen. Außerdem wird beschrieben, wie wir Ihre Informationen verwenden und mit wem wir sie teilen. Die Mitteilung beschreibt die Maßnahmen, die wir ergreifen, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten (unabhängig davon, von wo aus Sie unsere Website besuchen). Wir informieren Sie auch darüber, wie Sie uns kontaktieren können, um (i) auf die von Ihnen bereitgestellten personenbezogenen Daten zuzugreifen, diese zu ändern oder nicht zu verwenden, (ii) eine zuvor erteilte Einwilligung zu widerrufen, (iii) uns aufzufordern, die Kommunikation über unsere Produkte einzustellen, und (iv) Fragen zu unseren Datenschutzpraktiken zu beantworten.

Wenn Sie unsere Versicherungsdienstleistungen nutzen, lesen Sie bitte auch den ergänzenden Abschnitt „Datenschutzhinweis für Versicherungsdienstleistungen“ unten, der erklärt, wie Ihre personenbezogenen Daten verwendet werden, wenn Sie ein Versicherungsangebot anfordern, eine Police abschließen oder einen Anspruch geltend machen.

Bitte verwenden Sie das Glossar am Ende, um die Bedeutung einiger Begriffe in dieser Datenschutzerklärung besser zu verstehen.

1. Worum geht es in dieser Richtlinie?

1.1 Zweck dieser Datenschutzerklärung. Diese Datenschutzerklärung soll Ihnen Informationen darüber geben, wie wir Ihre personenbezogenen Daten durch die Nutzung dieser Website und/oder unserer mobilen Anwendungen (einschließlich aller Daten, die Sie bereitstellen, wenn Sie sich für unseren Newsletter anmelden, ein Konto erstellen, an einem Wettbewerb teilnehmen, sich für eine Veranstaltung registrieren, stöbern, kaufen, bieten, listen, vermarkten, zum Verkauf anbieten oder Autos, Motorräder oder andere auto bezogene Artikel auf der Website verkaufen) erfassen und verarbeiten und informiert Sie über Ihre Datenschutzrechte und den Schutz durch das Gesetz.

1.2 Unsere Dienste sind nicht für Kinder vorgesehen, und wir sammeln wissentlich keine Daten über Kinder.

1.3 Es ist wichtig, dass Sie diese Datenschutzerklärung zusammen mit allen anderen Datenschutzrichtlinien oder Fair-Processing-Richtlinien lesen, die wir bei der Erhebung oder Verarbeitung personenbezogener Daten zu bestimmten Gelegenheiten bereitstellen, damit Sie vollständig verstehen, wie und warum wir Ihre Daten verwenden. Diese Datenschutzerklärung ergänzt die anderen Richtlinien und soll diese nicht ersetzen.

2. Wer sind wir?

2.1 Verantwortlicher. Car & Classic besteht aus verschiedenen Handelseinheiten, einschließlich Car and Classic Limited und Car and Classic Financial Services Limited. Diese Datenschutzrichtlinie wird im Namen der Car & Classic Gruppe herausgegeben. Wenn wir in dieser Datenschutzrichtlinie „Car & Classic“, „wir“, „uns“ oder „unser“ erwähnen, beziehen wir uns auf die jeweilige Marke der Car & Classic Gruppe, die für die Verarbeitung Ihrer Daten verantwortlich ist. Car & Classic ist der Verantwortliche und für diese Website verantwortlich. Wir haben einen Datenschutzbeauftragten benannt, der für die Bearbeitung von Fragen zu dieser Datenschutzrichtlinie zuständig ist. Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben, einschließlich Anfragen zur Ausübung Ihrer gesetzlichen Rechte, wenden Sie sich bitte an den Datenschutzbeauftragten unter den in dieser Datenschutzrichtlinie angegebenen Kontaktdaten.

3. Welche Informationen sammeln wir über Sie?

3.1 Personenbezogene Daten, oder persönliche Informationen, sind alle Informationen über eine Person, anhand derer diese identifiziert werden kann. Daten, bei denen die Identität entfernt wurde (anonyme Daten), sind hiervon ausgenommen. Wir können die von Ihnen bereitgestellten Angaben bei Betrugspräventionsstellen überprüfen und Ihre Informationen mit diesen teilen, wenn wir Betrug vermuten. Es ist wichtig, dass Sie keine falschen oder ungenauen Angaben machen oder sich als andere Person ausgeben.

3.2 Wir können verschiedene Arten personenbezogener Daten über Sie sammeln, verwenden, speichern und weitergeben, die wir wie folgt zusammengefasst haben:

3.3 Identitätsdaten dazu gehören Vorname, Nachname, Benutzername oder ähnliche Kennungen, Familienstand, Titel, Geburtsdatum und Geschlecht. Dazu gehören auch Bilder Ihres Gesichts und Ihres Aussehens, wenn Sie auf Videomaterial oder Fotos erscheinen, z. B. bei der Teilnahme an unseren Veranstaltungen.

3.4 Kontaktdaten dazu gehören Rechnungsadresse, Lieferadresse, E-Mail-Adresse und Telefonnummern.

3.5 Finanzdaten dazu gehören Bankkonten- und Zahlungskartendaten.

3.6 Transaktionsdaten dazu gehören Details zu Zahlungen an und von Ihnen sowie andere Details zu Dienstleistungen, die Sie bei uns erworben haben.

3.7 Technische Daten dazu gehören Internetprotokoll (IP)-Adresse, Ihre Login-Daten, Browsertyp und -version, Zeitzoneneinstellungen und Standort, Browser-Plugin-Typen und -Versionen, Betriebssystem und Plattform sowie andere Technologien auf den Geräten, die Sie zur Nutzung dieser Website verwenden.

3.8 Profildaten dazu gehören Ihr Benutzername und Passwort, eindeutige Kontoreferenznummer, Gebote, Angebote und Käufe auf der Plattform, Ihre Suchpräferenzen, Feedback, Umfrageantworten und sonstige Korrespondenz.

3.9 Nutzungsdaten dazu gehören Informationen darüber, wie Sie unsere Website und Dienstleistungen nutzen.

3.10 Marketing- und Kommunikationsdaten dazu gehören die Korrespondenz mit uns, Ihre Präferenzen für Marketing von uns und unseren Dritten sowie Ihre Kommunikationspräferenzen.

3.11 Wir sammeln, verwenden und teilen auch aggregierte Daten, wie statistische oder demografische Daten, zu beliebigen Zwecken. Aggregierte Daten können aus Ihren personenbezogenen Daten abgeleitet werden, gelten jedoch nach dem Gesetz nicht als personenbezogene Daten, da diese Daten Ihre Identität nicht direkt oder indirekt preisgeben. Beispielsweise können wir Ihre Nutzungsdaten aggregieren, um den Prozentsatz der Nutzer zu berechnen, die auf eine bestimmte Funktion der Website zugreifen. Wenn wir jedoch aggregierte Daten mit Ihren personenbezogenen Daten kombinieren oder verknüpfen, sodass Sie direkt oder indirekt identifiziert werden können, behandeln wir die kombinierten Daten als personenbezogene Daten und verwenden sie gemäß dieser Datenschutzrichtlinie.

3.12 Wir sammeln keine besonderen Kategorien personenbezogener Daten über Sie (dazu gehören Angaben zu Ihrer Rasse oder ethnischen Herkunft, religiösen oder philosophischen Überzeugungen, Sexualleben, sexuellen Orientierung, politischen Meinungen, Gewerkschaftszugehörigkeit, Informationen über Ihre Gesundheit sowie genetische und biometrische Daten). Wir sammeln auch keine Informationen über strafrechtliche Verurteilungen und Straftaten.

3.13 Wenn Sie keine personenbezogenen Daten bereitstellen, die wir gesetzlich oder vertraglich von Ihnen erheben müssen, und diese Daten bei Aufforderung nicht bereitstellen, können wir den Vertrag, den wir mit Ihnen haben oder abschließen möchten (z. B. zur Bereitstellung von Dienstleistungen), möglicherweise nicht erfüllen. In diesem Fall müssen wir möglicherweise ein Produkt oder eine Dienstleistung, die Sie bei uns haben, stornieren. Wir werden Sie in diesem Fall zum Zeitpunkt der Stornierung informieren.

4. Wie sammeln wir Ihre Informationen?

4.1 Wir verwenden verschiedene Methoden, um Daten von und über Sie zu sammeln, einschließlich:

4.2 Direkte Interaktionen. Sie können uns Ihre Identitäts-, Kontakt- und Finanzdaten durch Ausfüllen von Formularen, Bereitstellung von Dokumenten oder durch Korrespondenz per Post, Telefon, E-Mail oder auf andere Weise übermitteln. Dazu gehören personenbezogene Daten, die Sie bereitstellen, wenn Sie:

• (a) unsere Dienstleistungen beantragen;
• (b) unsere Plattform und Dienstleistungen kaufen oder nutzen;
• (c) ein Konto auf unserer Website erstellen oder anderweitig;
• (d) unsere Dienstleistungen oder Publikationen abonnieren;
• (e) Marketing anfordern;
• (f) sich für eine unserer Veranstaltungen anmelden oder daran teilnehmen;
• (g) uns kontaktieren, um ein Problem mit der Website oder den Dienstleistungen zu melden oder zu anderen Zwecken;
• (h) an einem Wettbewerb, einer Aktion oder Umfrage teilnehmen;
• (i) eine Anzeige hochladen oder ein Angebot auf unserer Website erstellen; oder
• (j) uns Feedback geben.

4.3 Automatisierte Technologien oder Interaktionen. Während Sie unsere Website nutzen, können wir automatisch technische Daten über Ihre Geräte, Ihre Browsing-Aktivitäten und Muster sammeln. Wir erfassen diese personenbezogenen Daten mithilfe von Cookies, Serverprotokollen und ähnlichen Technologien. Wir können auch technische Daten über Sie erhalten, wenn Sie andere Websites besuchen, die unsere Cookies verwenden. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

4.4 Dritte oder öffentlich zugängliche Quellen. Wir können personenbezogene Daten über Sie von verschiedenen Dritten und öffentlichen Quellen erhalten, wie unten aufgeführt:

• (a) Technische Daten von folgenden Parteien: Analyseanbieter außerhalb der EU, wie Google Analytics;
• (b) Kontakt-, Finanz- und Transaktionsdaten von Anbietern technischer, Zahlungs- und Lieferdienste, wie Kreditauskunfteien;
• (c) Identitäts- und Kontaktdaten von Know-Your-Customer-Diensten;
• (d) Identitäts- und Kontaktdaten aus öffentlich zugänglichen Quellen wie dem Handelsregister und dem Wählerverzeichnis.

5. Wie verwenden wir Ihre Informationen und auf welcher rechtlichen Grundlage?

5.1 Wir verwenden Ihre personenbezogenen Daten nur, wenn das Gesetz es erlaubt. Am häufigsten verwenden wir Ihre personenbezogenen Daten in den folgenden Fällen:

5.2 Wenn wir den Vertrag erfüllen müssen, den wir mit Ihnen abschließen oder abgeschlossen haben.

5.3 Wenn es für unsere berechtigten Interessen (oder die eines Dritten) erforderlich ist und Ihre Interessen und Grundrechte diese Interessen nicht überwiegen.

5.4 Wenn wir einer gesetzlichen oder behördlichen Verpflichtung nachkommen müssen.

5.5 In der Regel stützen wir uns nicht auf Ihre Einwilligung als rechtliche Grundlage für die Verarbeitung Ihrer personenbezogenen Daten, außer im Zusammenhang mit dem Versand von Direktmarketing-Kommunikation Dritter per E-Mail, Post, SMS oder Messaging-Dienste wie WhatsApp. Sie haben das Recht, Ihre Einwilligung zum Marketing jederzeit zu widerrufen, indem Sie uns kontaktieren.

5.6 Zwecke, für die wir Ihre personenbezogenen Daten verwenden. Nachfolgend haben wir in Tabellenform alle Arten beschrieben, wie wir Ihre personenbezogenen Daten verwenden und auf welche rechtlichen Grundlagen wir uns dabei stützen. Wir haben auch unsere berechtigten Interessen angegeben, sofern zutreffend.

5.7 Bitte beachten Sie, dass wir Ihre personenbezogenen Daten für mehr als einen rechtmäßigen Grund verarbeiten können, abhängig vom spezifischen Zweck, für den wir Ihre Daten verwenden. Kontaktieren Sie uns, wenn Sie Einzelheiten zu dem spezifischen rechtlichen Grund benötigen, auf den wir uns bei der Verarbeitung Ihrer personenbezogenen Daten stützen, wenn mehr als ein Grund in der nachstehenden Tabelle angegeben ist.

5.8 Werbeangebote von uns. Wir können Ihre Identitäts-, Kontakt-, technischen, Nutzungs- und Profildaten verwenden, um eine Einschätzung darüber zu treffen, was Sie möglicherweise wünschen oder benötigen oder was für Sie von Interesse sein könnte. So entscheiden wir, welche Dienstleistungen, Updates, Nachrichten, Veranstaltungen und Angebote für Sie in unseren Marketingaktivitäten relevant sein könnten.

5.9 Sie können Marketingnachrichten von uns erhalten, wenn Sie Informationen von uns angefordert oder Dienstleistungen von uns genutzt oder gekauft haben oder wenn Sie uns Ihre Daten bei der Teilnahme an einem Wettbewerb oder der Registrierung für eine Aktion oder Veranstaltung zur Verfügung gestellt haben und in jedem Fall dem Erhalt von Marketing zugestimmt haben.

5.10 Marketing durch Dritte. Wir holen Ihre ausdrückliche Einwilligung ein, bevor wir Ihre personenbezogenen Daten zu Marketingzwecken an ein Unternehmen außerhalb der Car & Classic-Unternehmensgruppe weitergeben.

5.11 Abmeldung. Sie können uns oder Dritte jederzeit auffordern, Ihnen keine Marketingnachrichten mehr zu senden, indem Sie uns kontaktieren oder sich von der Marketingliste des Dritten abmelden.

5.12 Wenn Sie sich vom Erhalt dieser Marketingnachrichten abmelden, werden wir Ihre personenbezogenen Daten zu diesem Zweck nicht mehr verarbeiten. Dies gilt nicht für personenbezogene Daten, die uns aufgrund Ihrer Stellung als Kunde oder Nutzer unserer Website, unserer mobilen Anwendung oder anderer Dienstleistungen oder im Zusammenhang mit einer Transaktion zur Verfügung gestellt wurden, da wir möglicherweise weiterhin mit Ihnen über diese Dienstleistungen kommunizieren müssen.

5.13 Cookies.Sie können Ihren Browser so einstellen, dass alle oder einige Browser-Cookies abgelehnt werden oder Sie benachrichtigt werden, wenn Websites Cookies setzen oder darauf zugreifen. Wenn Sie Cookies deaktivieren oder ablehnen, beachten Sie bitte, dass einige Teile dieser Website möglicherweise nicht zugänglich sind oder nicht richtig funktionieren. Weitere Informationen zu den von uns verwendeten Cookies finden Sie unter unserer Cookie-Richtlinie.

5.14 Zweckänderung.Wir verwenden Ihre personenbezogenen Daten nur für die Zwecke, für die wir sie erhoben haben, es sei denn, wir sind der Ansicht, dass wir sie aus einem anderen Grund verwenden müssen und dieser Grund mit dem ursprünglichen Zweck vereinbar ist. Wenn Sie eine Erklärung wünschen, wie die Verarbeitung für den neuen Zweck mit dem ursprünglichen Zweck vereinbar ist, kontaktieren Sie uns bitte unter [email protected].

5.15 Wenn wir Ihre personenbezogenen Daten für einen nicht verwandten Zweck verwenden müssen, werden wir Sie benachrichtigen und die rechtliche Grundlage erläutern, die uns dies erlaubt.

5.16 Bitte beachten Sie, dass wir Ihre personenbezogenen Daten ohne Ihr Wissen oder Ihre Einwilligung gemäß den oben genannten Regeln verarbeiten können, wenn dies gesetzlich vorgeschrieben oder erlaubt ist.

6. Telefonaufzeichnungen

6.1 Überblick über Telefonaufzeichnungen: Wir können Gespräche mit Kunden aufzeichnen, um deren Anfragen zu bearbeiten, die Qualität unserer Dienstleistungen zu verbessern und genaue Aufzeichnungen von Transaktionen zu gewährleisten. Diese Aufzeichnungen können personenbezogene Daten wie den Namen des Kunden, Kontaktdaten und alle während des Gesprächs besprochenen Informationen enthalten.

6.2 Zweck der Telefonaufzeichnungen: Die durch Telefonaufzeichnungen erfassten personenbezogenen Daten werden für folgende Zwecke verwendet:

• (a) Überprüfung von am Telefon getätigten Transaktionen oder Vereinbarungen.
• (b) Sicherstellung der Servicequalität.
• (c) Beilegung von Streitigkeiten oder Beschwerden.
• (d) Einhaltung gesetzlicher und behördlicher Verpflichtungen.

6.3 Rechtliche Grundlage für die Verarbeitung: Wir verarbeiten Telefonaufzeichnungen auf folgenden rechtlichen Grundlagen:

• (a) Einwilligung: Wir holen Ihre Einwilligung zu Beginn des Gesprächs ein oder informieren Sie in bestimmten Fällen darüber, dass Gespräche für die oben genannten Zwecke aufgezeichnet werden.
• (b) Vertragliche Notwendigkeit: Die Aufzeichnung von Gesprächen kann für die Erfüllung eines Vertrags, den Sie mit uns haben (z. B. Bestätigung einer am Telefon getroffenen Vereinbarung), erforderlich sein.
• (c) Berechtigte Interessen: Wir können Telefonaufzeichnungen für unsere berechtigten Geschäftsinteressen verarbeiten, z. B. zur Verbesserung des Kundenservice oder zur Betrugsprävention.

6.4 Datenaufbewahrung: Wir bewahren Telefonaufzeichnungen bis zu 12 Monate oder so lange wie gesetzlich vorgeschrieben auf, je nachdem, was länger ist. Nach Ablauf der Aufbewahrungsfrist werden die Aufzeichnungen sicher gelöscht, es sei denn, wir haben einen triftigen Grund, sie für einen längeren Zeitraum aufzubewahren, z. B. laufende Gerichtsverfahren oder behördliche Anforderungen.

6.5 Ihre Rechte bezüglich Telefonaufzeichnungen: Als betroffene Person haben Sie folgende Rechte bezüglich Ihrer Telefonaufzeichnungen:

• (a) Recht auf Auskunft: Sie können eine Kopie aller Telefonaufzeichnungen anfordern, die Ihre personenbezogenen Daten enthalten.
• (b) Recht auf Berichtigung: Wenn Sie glauben, dass eine Telefonaufzeichnung falsche oder unvollständige Informationen enthält, können Sie deren Berichtigung verlangen.
• (c) Recht auf Löschung: Sie können unter bestimmten Umständen die Löschung Ihrer Telefonaufzeichnung verlangen, z. B. wenn die Aufzeichnung für die Zwecke, für die sie erhoben wurde, nicht mehr erforderlich ist.
• (d) Recht auf Einschränkung: Sie können die Einschränkung der Verarbeitung Ihrer Telefonaufzeichnung verlangen, sodass sie nicht für bestimmte Zwecke verwendet wird.

6.6 Weitergabe von Telefonaufzeichnungen: Telefonaufzeichnungen können an externe Dienstleister (wie unsere Partner oder Auftragnehmer) für die in dieser Datenschutzerklärung genannten Zwecke weitergegeben werden. Diese Dritten sind vertraglich verpflichtet, die Daten gemäß den Anforderungen der DSGVO zu behandeln.

6.7 Datensicherheit: Wir nehmen den Schutz Ihrer personenbezogenen Daten, einschließlich Telefonaufzeichnungen, sehr ernst. Wir setzen geeignete technische und organisatorische Maßnahmen ein, um die Aufzeichnungen zu schützen, z. B. Verschlüsselung und Zugriffskontrollprotokolle, um sicherzustellen, dass sie vor unbefugtem Zugriff, Verlust oder Offenlegung geschützt sind.

6.8 Datenübermittlung: In einigen Fällen können wir Telefonaufzeichnungen an externe Dienstleister außerhalb des Vereinigten Königreichs oder des Europäischen Wirtschaftsraums (EWR) übermitteln. In solchen Fällen stellen wir sicher, dass geeignete Schutzmaßnahmen zum Schutz Ihrer personenbezogenen Daten getroffen werden, z. B. Standardvertragsklauseln oder die Berufung auf Angemessenheitsentscheidungen der britischen Behörden.

6.9 Wie wir Sie über die Aufzeichnung von Gesprächen informieren: Zu Beginn jedes Gesprächs informieren wir Sie, wenn das Gespräch aufgezeichnet wird, und nennen den Zweck der Aufzeichnung. Wenn Sie nicht möchten, dass das Gespräch aufgezeichnet wird, können Sie das Gespräch beenden oder Ihren Widerspruch äußern, und wir werden Ihren Wunsch respektieren.

6.10 Kontaktieren Sie uns: Wenn Sie Fragen zur Aufzeichnung von Gesprächen haben oder eines Ihrer Betroffenenrechte ausüben möchten, kontaktieren Sie uns bitte unter [email protected].

7. Wie teilen wir Ihre Informationen?

7.1 Wir können Ihre personenbezogenen Daten mit den unten aufgeführten Parteien für die in der Tabelle in Abschnitt 4 genannten Zwecke teilen.

• (a) Interne Dritte wie im Glossar aufgeführt.
• (b) Externe Dritte wie im Glossar aufgeführt.

7.2 Dritte, an die wir Teile unseres Geschäfts oder unserer Vermögenswerte verkaufen, übertragen oder zusammenlegen können. Alternativ können wir andere Unternehmen erwerben oder mit ihnen fusionieren. Wenn sich unser Geschäft ändert, können die neuen Eigentümer Ihre personenbezogenen Daten auf die gleiche Weise verwenden, wie in dieser Datenschutzerklärung beschrieben.

7.3 Wir verlangen von allen Dritten, dass sie die Sicherheit Ihrer personenbezogenen Daten respektieren und sie gesetzeskonform behandeln. Wir gestatten unseren externen Dienstleistern nicht, Ihre personenbezogenen Daten für eigene Zwecke zu verwenden und erlauben ihnen nur, Ihre personenbezogenen Daten für festgelegte Zwecke und gemäß unseren Anweisungen zu verarbeiten.

8. Wie übertragen wir Ihre Informationen in andere Länder?

8.1 Wir teilen Ihre personenbezogenen Daten innerhalb der Car & Classic Gruppe. Dies kann die Übertragung Ihrer Daten außerhalb des Europäischen Wirtschaftsraums (EWR) beinhalten. Wir stellen sicher, dass Ihre personenbezogenen Daten geschützt sind, indem wir von allen unseren Konzerngesellschaften verlangen, die gleichen Regeln bei der Verarbeitung Ihrer personenbezogenen Daten einzuhalten.

8.2 Einige unserer externen Dritten befinden sich außerhalb des Europäischen Wirtschaftsraums (EWR), sodass deren Verarbeitung Ihrer personenbezogenen Daten eine Übertragung von Daten außerhalb des EWR beinhaltet.

8.3 Wann immer wir Ihre personenbezogenen Daten aus dem EWR übertragen, stellen wir sicher, dass ein ähnliches Schutzniveau gewährleistet ist, indem wir Schutzmaßnahmen umsetzen. Beispielsweise übertragen wir Ihre personenbezogenen Daten nur in Länder, die von der britischen Regierung und der Europäischen Kommission (je nach Fall) als angemessen für den Schutz personenbezogener Daten eingestuft wurden. Weitere Informationen finden Sie auf der Website des ICO und der Europäischen Kommission: Angemessenheit des Schutzes personenbezogener Daten in Nicht-EU-Ländern.

9. Wie schützen wir Ihre personenbezogenen Daten?

9.1 Wir haben geeignete Sicherheitsmaßnahmen getroffen, um zu verhindern, dass Ihre personenbezogenen Daten versehentlich verloren gehen, unbefugt verwendet oder abgerufen, verändert oder offengelegt werden. Darüber hinaus beschränken wir den Zugriff auf Ihre personenbezogenen Daten auf diejenigen Mitarbeiter, Vertreter, Auftragnehmer und andere Dritte, die einen geschäftlichen Bedarf daran haben. Sie verarbeiten Ihre personenbezogenen Daten nur auf unsere Anweisung und sind zur Vertraulichkeit verpflichtet.

9.2 Wir haben Verfahren eingerichtet, um mit vermuteten Datenschutzverletzungen umzugehen und werden Sie und jede zuständige Aufsichtsbehörde über eine Verletzung informieren, wenn wir gesetzlich dazu verpflichtet sind.

10. Wie lange bewahren wir Ihre Informationen auf?

10.1 Wie lange werden Ihre personenbezogenen Daten verwendet? Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es erforderlich ist, um die Zwecke zu erfüllen, für die wir sie erhoben haben, einschließlich der Erfüllung gesetzlicher, behördlicher, steuerlicher, buchhalterischer oder anderer Anforderungen. Wir können Ihre personenbezogenen Daten für einen längeren Zeitraum aufbewahren, wenn eine Beschwerde vorliegt oder wir vernünftigerweise davon ausgehen, dass ein Rechtsstreit im Zusammenhang mit unserer Beziehung zu Ihnen möglich ist.

10.2 Um die angemessene Aufbewahrungsfrist für personenbezogene Daten zu bestimmen, berücksichtigen wir die Menge, Art und Sensibilität der personenbezogenen Daten, das potenzielle Risiko eines Schadens durch unbefugte Nutzung oder Offenlegung Ihrer personenbezogenen Daten, die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten und ob wir diese Zwecke auf andere Weise erreichen können, sowie die geltenden gesetzlichen, behördlichen, steuerlichen, buchhalterischen oder sonstigen Anforderungen.

10.3 Einzelheiten zu den Aufbewahrungsfristen für verschiedene Aspekte Ihrer personenbezogenen Daten werden in allen Datenschutzhinweisen angegeben, die angezeigt werden, wenn Sie uns Ihre personenbezogenen Daten zur Verfügung stellen, und variieren je nach Zweck der Erhebung.

10.4 Wir bewahren grundlegende Informationen über unsere Kunden (einschließlich Kontakt-, Identitäts-, Finanz- und Transaktionsdaten) sechs Jahre nach Beendigung der Kundenbeziehung für steuerliche Zwecke auf.

10.5 In einigen Fällen können Sie die Löschung Ihrer Daten verlangen: siehe unten für weitere Informationen.

10.6 In einigen Fällen können wir Ihre personenbezogenen Daten anonymisieren (sodass sie nicht mehr mit Ihnen in Verbindung gebracht werden können) für Forschungs- oder Statistikzwecke. In diesem Fall können wir diese Informationen unbegrenzt verwenden, ohne Sie weiter zu benachrichtigen.

11. Wie können Sie auf die Informationen zugreifen, sie ändern oder korrigieren, die wir über Sie gespeichert haben?

11.1 Ihre gesetzlichen Rechte. Sie haben das Recht:

• (a) Zugang zu Ihren personenbezogenen Daten verlangen (allgemein bekannt als "Anfrage auf Zugang zu personenbezogenen Daten"). Dadurch können Sie eine Kopie der personenbezogenen Daten erhalten, die wir über Sie gespeichert haben, und überprüfen, ob wir sie rechtmäßig verarbeiten.
• (b) Berichtigung der personenbezogenen Daten verlangen, die wir über Sie gespeichert haben. Dadurch können Sie unvollständige oder ungenaue Daten, die wir über Sie gespeichert haben, korrigieren lassen, wobei wir möglicherweise die Richtigkeit der neuen Daten, die Sie uns zur Verfügung stellen, überprüfen müssen.
• (c) Berichtigung der personenbezogenen Daten verlangen, die wir über Sie gespeichert haben. Dadurch können Sie unvollständige oder ungenaue Daten, die wir über Sie gespeichert haben, korrigieren lassen, wobei wir möglicherweise die Richtigkeit der neuen Daten, die Sie uns zur Verfügung stellen, überprüfen müssen.
• (d) Löschung Ihrer personenbezogenen Daten verlangen. Dadurch können Sie uns auffordern, personenbezogene Daten zu löschen oder zu entfernen, wenn es keinen triftigen Grund für die weitere Verarbeitung gibt. Sie haben auch das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn Sie Ihr Widerspruchsrecht gegen die Verarbeitung erfolgreich ausgeübt haben (siehe unten), wenn wir Ihre Informationen unrechtmäßig verarbeitet haben oder wenn wir Ihre personenbezogenen Daten löschen müssen, um lokalen Gesetzen zu entsprechen. Beachten Sie jedoch, dass wir Ihrer Löschungsanfrage aus bestimmten rechtlichen Gründen möglicherweise nicht immer nachkommen können, die Ihnen gegebenenfalls zum Zeitpunkt Ihrer Anfrage mitgeteilt werden.
• (e) Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einlegen, wenn wir uns auf ein berechtigtes Interesse (oder das eines Dritten) stützen und es etwas an Ihrer besonderen Situation gibt, das Sie dazu veranlasst, der Verarbeitung aus diesem Grund zu widersprechen, da Sie glauben, dass dies Ihre Grundrechte und Freiheiten beeinträchtigt. Sie haben auch das Recht, der Verarbeitung Ihrer personenbezogenen Daten für Direktmarketingzwecke zu widersprechen. In einigen Fällen können wir nachweisen, dass wir zwingende berechtigte Gründe für die Verarbeitung Ihrer Informationen haben, die Ihre Rechte und Freiheiten überwiegen.
• (f) Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen. Dadurch können Sie uns auffordern, die Verarbeitung Ihrer personenbezogenen Daten in folgenden Fällen auszusetzen:
  • i. wenn Sie möchten, dass wir die Richtigkeit der Daten feststellen.
  • ii. wenn unsere Nutzung der Daten unrechtmäßig ist, Sie aber nicht möchten, dass wir sie löschen.
  • iii. wenn Sie möchten, dass wir die Daten aufbewahren, auch wenn wir sie nicht mehr benötigen, da Sie sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
  • iv. Sie haben der Nutzung Ihrer Daten durch uns widersprochen, aber wir müssen überprüfen, ob wir zwingende berechtigte Gründe für die Nutzung haben.
• (g) Übertragung Ihrer personenbezogenen Daten an Sie oder einen Dritten verlangen.
• (h) Ihre Einwilligung jederzeit widerrufen, wenn wir uns auf Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten stützen. Dies berührt jedoch nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf Ihrer Einwilligung durchgeführt wurde. Wenn Sie Ihre Einwilligung widerrufen, können wir Ihnen möglicherweise bestimmte Dienstleistungen nicht mehr anbieten. Wir werden Sie darüber informieren, wenn dies der Fall ist, wenn Sie Ihre Einwilligung widerrufen.

11.2 Wenn Sie eines der oben genannten Rechte ausüben möchten, kontaktieren Sie uns bitte unter [email protected].

11.3 Sie müssen keine Gebühr zahlen, um auf Ihre personenbezogenen Daten zuzugreifen (oder eines der anderen Rechte auszuüben). Wir können jedoch eine angemessene Gebühr verlangen, wenn Ihre Anfrage offensichtlich unbegründet, wiederholt oder exzessiv ist. Alternativ können wir in diesen Fällen die Erfüllung Ihrer Anfrage verweigern.

11.4 Was wir von Ihnen benötigen. Wir müssen möglicherweise bestimmte Informationen von Ihnen anfordern, um Ihre Identität zu bestätigen und Ihr Recht auf Zugang zu Ihren personenbezogenen Daten (oder zur Ausübung Ihrer anderen Rechte) sicherzustellen. Dies ist eine Sicherheitsmaßnahme, um sicherzustellen, dass personenbezogene Daten nicht an Personen weitergegeben werden, die kein Recht darauf haben. Wir können Sie auch kontaktieren, um weitere Informationen zu Ihrer Anfrage zu erfragen, um unsere Antwort zu beschleunigen.

11.5 Antwortfrist. Wir bemühen uns, alle berechtigten Anfragen innerhalb eines Monats zu beantworten. Gelegentlich kann es länger als einen Monat dauern, wenn Ihre Anfrage besonders komplex ist oder Sie mehrere Anfragen gestellt haben. In diesem Fall werden wir Sie benachrichtigen und auf dem Laufenden halten.

12. Wie können Sie uns kontaktieren?

12.1 Kontaktdaten. Wenn Sie Fragen zu dieser Datenschutzerklärung oder unseren Datenschutzpraktiken haben, kontaktieren Sie bitte unseren Datenschutzbeauftragten auf folgende Weise:

• (a) Vollständiger Name der juristischen Person: Car and Classic Limited und Car and Classic Financial Services Limited
• (b) E-Mail-Adresse: [email protected]
• (c) Postanschrift: Car and Classic Limited, International House, 36-38 Cornhill, London, EC3V 3NG und Car and Classic Financial Services, 85 Great Portland Street, London, W1W 7LT
• (d) Telefonnummer: 0333 090 0599

12.2 Information Commissioner's Office: Sie haben das Recht, jederzeit eine Beschwerde beim Information Commissioner's Office (ICO), der britischen Datenschutzbehörde (www.ico.org.uk), einzureichen. Wir würden es jedoch begrüßen, wenn Sie uns zunächst die Möglichkeit geben, Ihre Anliegen zu klären, bevor Sie sich an das ICO wenden.

13. Wie aktualisiert C&C diese Richtlinie?

Änderungen der Datenschutzerklärung und Ihre Pflicht, uns über Änderungen zu informieren. Wir überprüfen unsere Datenschutzerklärung regelmäßig. Es ist wichtig, dass die personenbezogenen Daten, die wir über Sie gespeichert haben, korrekt und aktuell sind. Bitte informieren Sie uns, wenn sich Ihre personenbezogenen Daten während Ihrer Beziehung zu uns ändern.

14. Verlinkt C&C auf andere Websites?

Links zu Drittanbietern. Diese Website kann Links zu Websites, Plug-ins und Anwendungen von Drittanbietern enthalten. Durch das Anklicken dieser Links oder das Aktivieren dieser Verbindungen können Dritte Daten über Sie erfassen oder weitergeben. Wir kontrollieren diese Websites von Drittanbietern nicht und sind nicht für deren Datenschutzerklärungen verantwortlich. Wenn Sie unsere Website verlassen, empfehlen wir Ihnen, die Datenschutzerklärung jeder Website, die Sie besuchen, zu lesen.

15. Datenschutzhinweis für Versicherungsdienstleistungen

Wer wir sind

Car & Classic Limited kann Sie an Car & Classic Financial Services Limited (handelnd als Car & Classic Insurance Services) zum Zweck der Vermittlung von Versicherungen weiterleiten. Car & Classic Financial Services Limited ist ein ernannter Vertreter von Bluefriars Brokers Limited, das von der Financial Conduct Authority (FRN 604987) zugelassen und reguliert wird.

Welche personenbezogenen Daten wir erheben

Wenn Sie ein Versicherungsangebot anfordern, eine Police abschließen oder einen Anspruch geltend machen, können wir personenbezogene Daten erheben, darunter:

• Identifikationsdaten (Name, Geburtsdatum, Adresse, Kontaktdaten).
• Fahrzeug- und Fahrerdaten (Fahrzeugregistrierung, Führerschein, Schadenhistorie, Verkehrsverstöße).
• Beschäftigungs- und Finanzinformationen (Beruf, Einkommen, Zahlungsdaten).
• Sensible Daten, sofern relevant (z. B. medizinische Informationen im Zusammenhang mit Ansprüchen oder bestimmten Versicherungsprodukten).

Warum wir Ihre personenbezogenen Daten verwenden (rechtliche Grundlagen)

Wir verwenden Ihre personenbezogenen Daten für folgende Zwecke:

• Um Ihnen ein Angebot zu unterbreiten und Ihre Police zu verwalten (Vertragserfüllung).
• Um gesetzlichen und behördlichen Verpflichtungen nachzukommen, einschließlich Betrugsprävention und Sanktionsprüfungen (gesetzliche Verpflichtung).
• Zur Überwachung der Servicequalität, Risikomanagement und Weiterentwicklung unserer Dienstleistungen (berechtigte Interessen).
• Um Ihnen Marketing zu senden, sofern Sie Ihre Einwilligung erteilt haben (Einwilligung).

Mit wem wir Ihre Daten teilen

Wir können Ihre personenbezogenen Daten mit folgenden Parteien teilen:

• Unserem Hauptunternehmen, Bluefriars Brokers Limited.
• Versicherern und Underwritern.
• Regulierungsbehörden (z. B. FCA, ICO).
• Betrugspräventions- und Branchendatenbanken (z. B. Claims and Underwriting Exchange (CUE), Motor Insurance Database (MID), Motor Insurers' Bureau).
• Dritten, die an der Schadenbearbeitung beteiligt sind, wie Reparaturbetriebe, Gutachter, Anwälte und medizinische Experten.

Aufbewahrung von Daten

Wir bewahren Versicherungsunterlagen bis zu 7 Jahre nach Beendigung Ihrer Beziehung zu uns auf oder länger, wenn dies gesetzlich vorgeschrieben ist oder im Zusammenhang mit einem laufenden Anspruch.

16. Glossar

16.1 Rechtliche Grundlage. Berechtigtes Interesse bedeutet das Interesse unseres Unternehmens, unser Geschäft zu führen und zu verwalten, um Ihnen den besten Service/das beste Produkt und die beste und sicherste Erfahrung zu bieten. Wir stellen sicher, dass wir alle potenziellen Auswirkungen auf Sie (sowohl positive als auch negative) und Ihre Rechte abwägen, bevor wir Ihre personenbezogenen Daten für unsere berechtigten Interessen verarbeiten. Wir verwenden Ihre personenbezogenen Daten nicht für Aktivitäten, bei denen unsere Interessen durch die Auswirkungen auf Sie überwiegen (es sei denn, wir haben Ihre Einwilligung oder sind anderweitig gesetzlich dazu verpflichtet oder berechtigt). Sie können weitere Informationen darüber erhalten, wie wir unsere berechtigten Interessen im Hinblick auf bestimmte Aktivitäten gegen potenzielle Auswirkungen auf Sie abwägen, indem Sie uns kontaktieren.

16.2 Vertragserfüllung bedeutet die Verarbeitung Ihrer Daten, wenn dies für die Erfüllung eines Vertrags, dessen Partei Sie sind, erforderlich ist oder um auf Ihren Wunsch vor Abschluss eines solchen Vertrags Maßnahmen zu ergreifen.

16.3 Einhaltung einer gesetzlichen oder behördlichen Verpflichtung bedeutet die Verarbeitung Ihrer personenbezogenen Daten, wenn dies zur Einhaltung einer gesetzlichen oder behördlichen Verpflichtung erforderlich ist, der wir unterliegen.

16.4 Interne Dritte. Andere Marken der Car & Classic Gruppe, die als gemeinsame Verantwortliche oder Auftragsverarbeiter innerhalb und außerhalb des EWR agieren.

16.4 Externe Dritte

• (a) Andere Nutzer und Kunden unserer Dienstleistungen.
• (b) Wir nutzen externe Dienstleister (mit Sitz im EWR), die als Auftragsverarbeiter fungieren und IT- und Systemadministration, Buchhaltung, Rechnungsstellung, Speicherung, Versicherung und andere Dienstleistungen bereitstellen.
• (c) Wir nutzen öffentliche Datenbanken und Kreditauskunfteien, die bei der Bereitstellung der Dienstleistungen unterstützen.
• (d) Wir nutzen professionelle Berater, die als Auftragsverarbeiter oder gemeinsame Verantwortliche agieren, einschließlich Anwälte, Banker, Wirtschaftsprüfer und Versicherer (mit Sitz im EWR), die Beratung, Bankdienstleistungen, Rechts-, Versicherungs-, Buchhaltungs- und andere Dienstleistungen bereitstellen.
• (e) HM Revenue & Customs, Regulierungsbehörden und andere Behörden, die als Auftragsverarbeiter oder gemeinsame Verantwortliche im Vereinigten Königreich agieren.