AGENDA

DATENSCHUTZHINWEISE

In diesen Datenschutzhinweisen informieren wir Sie über die Erhebung und Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Genesis Motor Europe: Media Test Drive (nachfolgend: „Event") vom 27. April bis 14. Mai 2022 im b’mine hotel Frankfurt, Georg- Baumgarten-Straße 1, 60549 Frankfurt am Main sowie dem Besuch dieser Internetseite.
Wir erheben und verarbeiten Ihre personenbezogenen Daten auf Grundlage der Anforderungen und Verpflichtungen, die in der Datenschutz-Grundverordnung (nachfolgend „DS-GVO“) und im Bundesdatenschutzgesetz (BDSG) festgelegt sind.

Verantwortlicher und Kontaktaufnahme mit uns oder unserer Datenschutzbeauftragten

Der Verantwortliche für die im Zusammenhang des Events erhobenen und verarbeiteten personenbezogenen Daten ist:
Genesis Motor Europe GmbH
Strahlenbergerstraße 110-112
63067 Offenbach am Main, Deutschland
E-Mail: ask@eu.genesis.com
https://www.genesis.com/de/de/impressum.html

Kontakt Datenschutzbeauftragte:
Per Post:
- Datenschutz -
Genesis Motor Europe GmbH
Strahlenbergerstraße 110-112
63067 Offenbach am Main, Deutschland
Per E-Mail:
datenschutz@eu.genesis.com

Aufruf der Internetseite

Beim Aufruf unserer Internetseite erfasst unser Web-Server den Browsertyp und -version, das verwendetes Betriebssystem, Referrer-URL (d.h. wenn Sie über einen Link einer Drittseite auf unsere Seite gelangt sind, die Adresse dieser Drittseite), Hostname des zugreifenden Computers, Datum und Uhrzeit des Zugriffs und Ihre IP-Adresse. Dieses Vorgehen ist technisch bedingt üblich und erforderlich, um die Nutzung dieser Internetseite zu ermöglichen. Hierbei werden wir von unseren technischen Dienstleistern unterstützt, die gegebenenfalls Zugriff auf diese Daten haben können.

Die oben genannten Daten werden protokolliert und zum Zwecke der Abwehr rechtswidriger Nutzung oder von Angriffsversuchen auf unseren Web-Server verwendet (Art. 6 Abs. 1 lit. f) DS- GVO). Diese Daten werden von uns weder weiter gegeben, noch zur Erstellung von Nutzerprofilen genutzt. Die Daten werden nach 7 Tagen gelöscht. Sie können der Verwendung Ihrer personenbezogenen Daten zu diesem Zweck jederzeit mit Wirkung für die Zukunft widersprechen.

Registrierung für unseren Event „Media Test Drive“

Im Rahmen Ihrer Registrierung für unseren Event benötigen wir von Ihnen personenbezogene Daten wie u.a. Ihren Namen sowie Ihre E-Mail-Adresse, Telefonnummer und Ihre Anschrift (Pflichtfelder). Die Daten verarbeiten wir, um Ihre Registrierung zu bestätigen und Ihnen die Agenda für den Eventtag (wie z.B. den Zeitpunkt des Interviews, Fototermin) zu übermitteln sowie um Ihren Transfer am An- und Abreisetag kooridinieren zu können. Wenn wir für Sie eine Flugbuchung und eine Zimmerreservierung vornehmen, benötigen wir bitte noch weitere Angaben u.a. für den Meldeschein des Hotels, d.h. die Daten Ihres Personalausweises, Reisepasses oder ID-Karte (z.B. Name, Geb.-Datum, Ausweisnummer). Diese Daten werden spätestens 2 Monate nach dem Veranstaltungsende gelöscht. Die Rechtsgrundlage ist unserer berechtigtes Interesse, z.B. Rechnungsprüfung, Rückgabe von Ausweisen, Art. 6 Abs. 1 lit. f) DS- GVO).

Ihre Angaben zu „Diäten / medizinische Anforderungen“ werden an unseren Event-Caterer weitergeleitet. Es handelt sich hierbei um besondere Kategorien von personenbezogenen Daten i.S.d. Art. 9 Abs. 1 DS- GVO. Die Angaben dieser Daten ist freiwillig und erfolgt aufgrund Ihrer Einwilligung (erfolgt am Ende der Registrierung).

Die Nutzung des Notfallkontaktes (Name und Telefonnummer) erfolgt ausschließlich in einem Notfall, z.B. bei einem Unfall während der Testfahrt. Die Daten werden spätestens 3 Tage nach dem Veranstaltungsende gelöscht. Die Angabe dieser Daten ist freiwillig. Bitte informieren Sie Ihren Notfallkontakt über die Weitergabe der Daten an uns.

Die Erhebung der Kontaktdaten (Name, E-Mail-Adresse) Ihres eigenen Fotografen:in/Videografen:in erfolgt, um ihm/ihr den Zugang zur Veranstaltung zu ermöglichen („Teilnehmerausweis“). Bitte informieren Sie diese/diesen, über die Weitergabe ihrer/seiner Daten an uns. Die Daten werden spätestens 3 Tage nach dem Veranstaltungsende gelöscht.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass die Daten an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt oder sie ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z.B. mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten (z.B. Reisebüro, Hotel) und Inhalten, die in eine Webseite eingebunden werden, gehören. In einem solchen Fall beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.
Datenübermittlung innerhalb der Organisation: Wir können personenbezogene Daten an andere Stellen innerhalb unserer Organisation übermitteln oder ihnen den Zugriff auf diese Daten gewöhren. Sofern diese Weitergabe zu administrativen Zwecken erfolgt, beruht die Weitergabe der Daten auf unseren berechtigten unternehmerischen und betriebswirtschaftlichen Interessen oder erfolgt, sofern sie zur Erfüllung unserer vertragsbezogenen Verpflichtungen erforderlich ist oder wenn eine Einwilligung der Betroffenen oder eine gesetzliche Erlaubnis vorliegt.

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z.B. wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind).
Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen (i.d.R. 10-jährige gesetzliche Aufbewahrungsfrist) aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (z.B. Schadensersatzansprüche) oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.
Unsere Datenschutzhinweise können ferner weitere Angaben zu der Aufbewahrung und Löschung von Daten beinhalten, die für die jeweiligen Verarbeitungen vorrangig gelten.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

Kürzung der IP-Adresse: Sofern IP-Adressen von uns oder von den eingesetzten Dienstleistern und Technologien verarbeitet werden und die Verarbeitung einer vollständigen IP-Adresse nicht erforderlich ist, wird die IP-Adresse gekürzt (auch als "IP-Masking" bezeichnet). Hierbei werden die letzten beiden Ziffern, bzw. der letzte Teil der IP-Adresse nach einem Punkt entfernt, bzw. durch Platzhalter ersetzt. Mit der Kürzung der IP-Adresse soll die Identifizierung einer Person anhand ihrer IP-Adresse verhindert oder wesentlich erschwert werden.

SSL-Verschlüsselung (https): Um Ihre via unserem Online-Angebot übermittelten Daten zu schützen, nutzen wir eine SSL-Verschlüsselung. Sie erkennen derart verschlüsselte Verbindungen an dem Präfix https:// in der Adresszeile Ihres Browsers.

Cookies

Cookies sind kleine Textdateien, bzw. sonstige Speichervermerke, die Informationen auf Endgeräten speichern und Informationen aus den Endgeräten auslesen. Z.B. um den Login- Status in einem Nutzerkonto, einen Warenkorbinhalt in einem E-Shop, die aufgerufenen Inhalte oder verwendete Funktionen eines Onlineangebotes speichern. Cookies können ferner zu unterschiedlichen Zwecken eingesetzt werden, z.B. zu Zwecken der Funktionsfähigkeit, Sicherheit und Komfort von Onlineangeboten sowie der Erstellung von Analysen der Besucherströme.

Hinweise zu datenschutzrechtlichen Rechtsgrundlagen: Auf welcher datenschutzrechtlichen Rechtsgrundlage wir die personenbezogenen Daten der Nutzer mit Hilfe von Cookies verarbeiten, hängt davon ab, ob wir Nutzer um eine Einwilligung bitten. Falls die Nutzer einwilligen, ist die Rechtsgrundlage der Verarbeitung Ihrer Daten die erklärte Einwilligung. Andernfalls werden die mithilfe von Cookies verarbeiteten Daten auf Grundlage unserer berechtigten Interessen (z.B. an einem betriebswirtschaftlichen Betrieb unseres Onlineangebotes und Verbesserung seiner Nutzbarkeit) verarbeitet oder, wenn dies im Rahmen der Erfüllung unserer vertraglichen Pflichten erfolgt, wenn der Einsatz von Cookies erforderlich ist, um unsere vertraglichen Verpflichtungen zu erfüllen. Zu welchen Zwecken die Cookies von uns verarbeitet werden, darüber informieren wir in diesen Datenschutzhinweisen oder im Rahmen von unseren Einwilligungs- und Verarbeitungsprozessen auf.

Speicherdauer : Im Hinblick auf die Speicherdauer werden die folgenden Arten von Cookies unterschieden:

• Temporäre Cookies: Temporäre Cookies werden spätestens gelöscht, nachdem ein Nutzer ein Online-Angebot verlassen und sein Endgerät (z.B. Browser oder mobile Applikation) geschlossen hat.
• Permanente Cookies: Permanente Cookies bleiben auch nach dem Schließen des Endgerätes gespeichert. So können beispielsweise der Login-Status gespeichert oder bevorzugte Inhalte direkt angezeigt werden, wenn der Nutzer eine Website erneut besucht. Ebenso können die mit Hilfe von Cookies erhobenen Daten der Nutzer zur Reichweitenmessung verwendet werden. Sofern wir Nutzern keine expliziten Angaben zur Art und Speicherdauer von Cookies mitteilen (z. B. im Rahmen der Einholung der Einwilligung), sollten Nutzer davon ausgehen, dass Cookies permanent sind und die Speicherdauer bis zu zwei Jahre betragen kann.
• Allgemeine Hinweise zum Widerruf und Widerspruch (Opt-Out): Nutzer können die von ihnen abgegebenen Einwilligungen jederzeit Widerrufen und zudem einen Widerspruch gegen die Verarbeitung entsprechend den gesetzlichen Vorgaben im Art. 21 DS-GVO einlegen (weitere Hinweise zum Widerspruch erfolgen im Rahmen dieser Datenschutzerklärung). Nutzer können Ihren Widerspruch auch mittels der Einstellungen Ihres Browsers erklären.

Google Maps

Auf dieser Internetseite ist ein Link zu Google Maps eingebunden. Google Maps ist ein Kartendienst von Google Inc., 1600 Amphitheatre Parkway, Mountain View, California 94043, USA. Durch die Nutzung von Google Maps können Informationen über die Benutzung dieser Website einschließlich Ihrer IP-Adresse und der im Rahmen der Routenplanerfunktion eingegebenen (Start-)Adresse an Google in den USA übertragen werden. Wenn Sie den Link zu Google Maps bestätigen, baut Ihr Browser eine direkte Verbindung mit den Servern von Google auf. Der Karteninhalt wird von Google direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden. Daher haben wir keinen Einfluss auf den Umfang der auf diese Weise von Google erhobenen Daten. Entsprechend unserem Kenntnisstand sind dies zumindest folgende Daten:

• Datum und Uhrzeit des Besuchs auf der betreffenden Webseite,
• Internetadresse oder URL der aufgerufenen Webseite,
• IP-Adresse, im Rahmen der Routenplanung eingegebene (Start-)Anschrift.

Auf die weitere Verarbeitung und Nutzung der Daten durch Google haben wir keinen Einfluss und können daher hierfür keine Verantwortung übernehmen.
Wenn Sie nicht möchten, dass Google über unseren Internetauftritt Daten über Sie erhebt, verarbeitet oder nutzt, können Sie in Ihren Browsereinstellungen JavaScript deaktivieren.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Google sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Google (https://policies.google.com/privacy?hl=de, https://www.google.com/about/datacenters/locations/?hl=de).

Links/Plug-Ins Social Media

Diese Internetseite enthält Links zu sozialen Netzwerken. Um Ihre personenbezogenen Daten beim Besuch unserer Website zu schützen, verwenden wir keine Social-Media-Plugins. Stattdessen sind in unsere Website HTML-Links eingebettet, die ein einfaches Teilen auf Social-Media-Plattformen ermöglichen. Durch das Einbetten des Links wird beim Aufruf einer Seite auf unserer Internetseite eine direkte Verbindung mit den Servern der verschiedenen sozialen Netzwerke verhindert. Beim Anklicken einer der Schaltflächen öffnet sich ein Browserfenster und der Nutzer wird auf die jeweilige Website des Anbieters des sozialen Netzwerks weitergeleitet, auf der (nach Anmeldung) z. B. die Schaltfläche „Gefällt mir“ oder „Teilen“ angeklickt werden kann.

Bei der Nutzung oder Mitteilung unserer Social-Media-Seiten erheben und verarbeiten wir Ihre Kontaktdaten (z. B. E-Mail, Telefonnummern), Ihre Inhaltsdaten (z. B. Eingaben in Online-Formulare) und Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) oder Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen). Die auf unseren Social-Media-Seiten erhobenen personenbezogenen Daten werden von uns genutzt, um mit Ihnen auf Grundlage Ihrer Kontaktanfrage oder Ihres Feedbacks zu kommunizieren, und/oder für Marketingzwecke. Die personenbezogenen Daten sind erforderlich für die Bereitstellung unserer Social-Media-Seiten und aufgrund unseres berechtigten Interesses, in den sozialen Medien mit Ihnen zu interagieren, damit wir unser Angebot verbessern und für Sie als Nutzer interessanter gestalten können, siehe Art. 6 Abs. Abs. 1 lit. f) DS-GVO.

Weitere Informationen zu Zweck und Umfang der Datenverarbeitung und die weitere Verwendung Ihrer personenbezogenen Daten durch die Anbieter sozialer Netzwerke und deren Websites sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzerklärungen der jeweiligen Anbieter sozialer Netzwerke.

Twitter: Soziales Netzwerk, Serviceanbieter; Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland; Muttergesellschaft: Twitter Inc, 1355 Market Street, Suite 900, San Francisco, CA 94103, USA;
Datenschutzerklärung: https://twitter.com/en/privacy, (settings) https://twitter.com/personalization.

Instagram: Soziales Netzwerk; Dienstanbieter: Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA, Mutterunternehmen: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA;
Website: https://www.instagram.com;
Datenschutzerklärung: https://instagram.com/about/legal/privacy.

Datenschutzerklärung Facebook-Seite

YouTube: Soziales Netzwerk und Videoplattform, Serviceanbieter; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA;
Datenschutzerklärung: https://policies.google.com/privacy;
opt-out: https://adssettings.google.com/authenticated.

Facebook : Soziales Netzwerk, Serviceanbieter; Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, Muttergesellschaft: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA;
Website: https://www.facebook.com;
Datenschutzerklärung: https://www.facebook.com/about/privacy;
Opt-out: Einstellungen Werbung: https://www.facebook.com/settings?tab=ads.

Wir sind gemeinsam mit Meta Platforms Ireland Limited. für die Erhebung (aber nicht die Weiterverarbeitung) von Daten der Besucher unserer Facebook-Seite (sog. „Fan Page“) verantwortlich. Dies sind zum Beispiel Informationen über die Arten von Inhalten, die Nutzer ansehen oder mit denen sie interagieren, oder über die Aktionen, die sie ausführen (siehe unter „Von dir und anderen getätigte und bereitgestellte Dinge“ in der Facebook Datenrichtlinie: https://www.facebook.com/policy ), sowie Informationen über die genutzten Geräte (z. B. IP-Adressen, Betriebssystem, Brower-Typ, Spracheinstellung, Cookie-Daten; siehe „Geräteinformationen“ in der Facebook Datenrichtlinie: https://www.facebook.com/policy). Wie in der Facebook Datenrichtlinie unter „Wie verwenden wir diese Informationen?“ erläutert, erhebt und verwendet Facebook auch Daten, um den Seitenbetreibern Analysedienste, sogenannte „Seiten-Insights“, zur Verfügung zu stellen, um ihnen Einblicke in die Interaktion der Nutzer mit ihren Seiten und den mit ihnen verbundenen Inhalten zu geben. Wir haben mit Facebook eine spezielle Vereinbarung geschlossen („Page Insights Information“ https://www.facebook.com/legal/terms/page_controller_addendum), in der insbesondere geregelt ist, welche Sicherheitsmaßnahmen Facebook einhalten muss, und in der sich Facebook verpflichtet, die Betroffenenrechte einzuhalten (d. h. Nutzer können z. B. Auskunfts- oder Löschanträge direkt an Facebook richten). Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung, Widerspruch und Beschwerde bei der zuständigen Aufsichtsbehörde) werden durch die Vereinbarungen mit Facebook nicht eingeschränkt. Weitere Informationen finden Sie unter „Informationen zu Seiten-Insights“ (https://www.facebook.com/legal/terms/information_about_page_insights_data).

Bereitstellung des Onlineangebotes und Webhosting

Um diese Internetseite sicher und effizient bereitstellen zu können, nehmen wir die Leistungen von einem oder mehreren Webhosting-Anbietern in Anspruch, von deren Servern (bzw. von ihnen verwalteten Servern) das Onlineangebot abgerufen werden kann. Zu diesen Zwecken können wir Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste sowie Sicherheitsleistungen und technische Wartungsleistungen in Anspruch nehmen.

Zu den im Rahmen der Bereitstellung des Hosting-Angebots verarbeiteten Daten können alle die Nutzer unseres Onlineangebotes betreffenden Angaben gehören, die im Rahmen der Nutzung und der Kommunikation anfallen. Hierzu gehören regelmäßig die IP-Adresse, die notwendig ist, um die Inhalte von Onlineangeboten an Browser ausliefern zu können, und alle innerhalb unseres Onlineangebotes oder von Webseiten getätigten Eingaben.

E-Mail-Versand und -Hosting: Die von uns in Anspruch genommenen Webhosting-Leistungen umfassen ebenfalls den Versand, den Empfang sowie die Speicherung von E-Mails. Zu diesen Zwecken werden die Adressen der Empfänger sowie Absender als auch weitere Informationen betreffend den E-Mailversand (z.B. die beteiligten Provider) sowie die Inhalte der jeweiligen E-Mails verarbeitet. Die vorgenannten Daten können ferner zu Zwecken der Erkennung von SPAM verarbeitet werden. Wir bitten darum, zu beachten, dass E-Mails im Internet grundsätzlich nicht verschlüsselt versendet werden. Im Regelfall werden E-Mails zwar auf dem Transportweg verschlüsselt, aber (sofern kein sogenanntes Ende-zu-Ende-Verschlüsselungsverfahren eingesetzt wird) nicht auf den Servern, von denen sie abgesendet und empfangen werden. Wir können daher für den Übertragungsweg der E-Mails zwischen dem Absender und dem Empfang auf unserem Server keine Verantwortung übernehmen.

Erhebung von Zugriffsdaten und Logfiles: Wir selbst (bzw. unser Webhosting-Anbieter) erheben Daten zu jedem Zugriff auf den Server (sogenannte Serverlogfiles). Zu den Serverlogfiles können die Adresse und Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider gehören.

Die Serverlogfiles können zum einen zu Zwecken der Sicherheit eingesetzt werden, z.B., um eine Überlastung der Server zu vermeiden (insbesondere im Fall von missbräuchlichen Angriffen, sogenannten DDoS-Attacken) und zum anderen, um die Auslastung der Server und ihre Stabilität sicherzustellen.

Verarbeitete Datenarten sind Inhaltsdaten (z.B. Eingaben in Onlineformularen), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen). Die Zwecke der Verarbeitung sind die Bereitstellung unserer Internetseite sowie die Nutzerfreundlichkeit auf Basis der Rechtsgrundlage unseres berechtigten Interesses (Art. 6 Abs. 1 S. 1 lit. f) DS-GVO).

Datenverarbeitung in Drittländern

Sofern wir Daten in einem Drittland (d.h., außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben.

Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich oder gesetzlich erforderlicher Übermittlung verarbeiten oder lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau, vertraglichen Verpflichtung durch sogenannte Standardschutzklauseln der EU-Kommission, beim Vorliegen von Zertifizierungen oder verbindlicher internen Datenschutzvorschriften verarbeiten (Artt. 44 bis 49 DS-GVO, Informationsseite der EU-Kommission: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).

Kontakt

Wenn Sie Fragen haben, können Sie mit uns telefonisch und/oder per E-Mail Kontakt aufnehmen. Um Ihre Anfrage per E-Mail zu bearbeiten und bei Bedarf nachfragen zu können, ist mindestens Ihre E-Mail-Adresse erforderlich. Weitere Angaben wie z.B. Telefonnummer und Anschrift in Ihrer Anfrage sind freiwillig. Die personenbezogenen Daten werden zum Zweck der Kontaktaufnahme mit uns verarbeitet und dienen zur Beantwortung Ihrer Anfrage. Soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist, leiten wir Ihre Angaben an Dritte weiter, z. B. andere Genesis-Unternehmen. (Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f) DS-GVO).
Die in diesem Zusammenhang erhobenen personenbezogenen Daten werden nach Erledigung der von Ihnen gestellten Anfrage gelöscht, wenn sie für die Erreichung des Zweckes Ihrer Anfrage nicht mehr erforderlich sind und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Ihre Rechte beim Datenschutz

Ihnen stehen als Betroffene nach der DS-GVO verschiedene Rechte zu, die sich insbesondere aus Artt. 15 bis 21 DS-GVO ergeben:

• Recht auf Auskunft (Art. 15 DS-GVO);
• Recht auf Berichtigung (Art. 16 DS-GVO);
• Recht auf Löschung (Art. 17 DS-GVO);
• Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO);
• Widerspruchsrecht (Art. 21 DS-GVO);
• Recht auf Datenübertragbarkeit (Art. 20 DS-GVO);
• Bei Datenverarbeitung aufgrund einer Einwilligung besteht das Recht diese mit Wirkung für die Zukunft zu widerrufen.

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in sonstiger Weise verletzt worden sind, haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.
Für die Ausübung Ihrer Rechte können Sie sich an uns unter den oben angegebenen Kontaktdaten und unsere Datenschutzbeauftragte wenden.

Änderungen und Aktualisierungen dieser Datenschutzhinweise
Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzhinweise zu informieren. Wir passen diese an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in diesen Datenschutzhinweise Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können und bitten die Angaben vor Kontaktaufnahme zu prüfen.


Stand: 14. März 2022

PRIVACY POLICY

In this policy, we inform you about the collection and processing of your personal data in connection with the Genesis Motor Europe: Media Test Drive (hereinafter: "Event") from 27 April to 14 May 2022 at the b'mine hotel Frankfurt, Georg-Baumgarten-Straße 1, 60549 Frankfurt am Main, as well as your visit to this website.
We collect and process your personal data on the basis of the requirements and obligations set out in the General Data Protection Regulation (hereinafter: "GDPR") and the Federal Data Protection Act (BDSG).

Controller and how to contact us or our Data Protection Officer

The Controller of personal data collected and processed in connection with the Event is:
Genesis Motor Europe GmbH
Strahlenbergerstraße 110-112
63067 Offenbach am Main, Germany
E-mail: ask@eu.genesis.com
https://www.genesis.com/de/de/impressum.html

Contact details of the data protection officer:
By letter:
- Data Protection -
Genesis Motor Europe GmbH
Strahlenbergerstraße 110-112,
63067 Offenbach am Main, Germany
By e-mail:
privacy@eu.genesis.com

Visiting the website

When you visit our website, our web server records the browser type and version, the operating system used, referrer URL (i.e. if you have accessed our site via a link from a third party site, the address of this third party site), host name of the accessing computer, date and time of access and your IP address. This procedure is common for technical reasons and is necessary to enable the use of this website. We are supported in this by our technical service providers, who may have access to this data.

The above data is logged and used for the purpose of preventing unlawful use or attempted attacks on our web server (Art. 6 para. 1 lit. f) GDPR). We neither pass on this data nor use it to create user profiles. The data will be deleted after 7 days. You can object to the use of your personal data for this purpose at any time with effect for the future.

Registration for our event "Media Test Drive”

When you register for our event, we require personal data such as your name, e-mail address, telephone number and address (mandatory fields). We process this data to confirm your registration and to send you the agenda for the day of the event (e.g. the time of the interview, photo session) and to be able to arrange your transfer on the day of arrival and departure. If we make a flight booking and a room reservation for you, we also need further information for the hotel registration form, i.e. the data of your identity card, passport or ID card (e.g. name, date of birth, ID number).
This data will be deleted no later than 2 months after the end of the event. The legal basis is our legitimate interest, e.g. invoice verification, return of ID cards, Art. 6 para. 1 lit. f) GDPR).

Your details regarding "diets / medical requirements" will be forwarded to our event caterer. These are special categories of personal data within the meaning of Art. 9 para. 1 GDPR. The provision of this data is voluntary and is based on your consent (provided at the end of registration).

The emergency contact (name and telephone number) is only used in an emergency, e.g. in the event of an accident during the test drive. The data will be deleted no later than 3 days after the end of the event. The provision of this data is voluntary. Please inform your emergency contact that the data will be passed on to us.

The collection of contact data (name, e-mail address) of your own photographer/videographer is done in order to allow him/her access to the event ("participant pass"). Please inform him/her that his/her data will be passed on to us. The data will be deleted no later than 3 days after the end of the event.

Transmission of personal data

In the course of our processing of personal data, it may happen that the data is transferred to or disclosed to other bodies, companies, legally independent organisational units or persons. The recipients of this data may include, for example, service providers commissioned with IT tasks or providers of services (e.g. travel agency, hotel) and content that is integrated into a website. In such a case, we observe the legal requirements and, in particular, conclude appropriate contracts or agreements that serve to protect your data with the recipients of your data.
Data transfer within the organisation: We may transfer personal data to other bodies within our organisation or grant them access to this data. Where this transfer is for administrative purposes, the transfer of data is based on our legitimate business and commercial interests or is made where it is necessary for the performance of our contract-related obligations or where there is consent from the data subjects or legal permission.

Erasure of data

The data processed by us will be deleted in accordance with the legal requirements as soon as their consents permitted for processing are revoked or other permissions cease to apply (e.g. if the purpose for processing this data has ceased to apply or it is not required for the purpose).
If the data is not deleted because it is required for other and legally permissible purposes, its processing is limited to these purposes. I.e. the data is blocked and not processed for other purposes. This applies, for example, to data that must be retained for reasons of commercial or tax law (generally 10-year statutory retention period) or whose storage is necessary for the assertion, exercise or defence of legal claims (e.g. claims for damages) or for the protection of the rights of another natural or legal person.
Our policy may also contain further information on the retention and erasure of data that takes priority for the respective processing operations.

Security measures

We take appropriate technical and organisational measures in accordance with the law, taking into account the state of the art, the costs of implementation and the nature, scope, circumstances and purposes of the processing, as well as the different probabilities of occurrence and the level of threat to the rights and freedoms of natural persons, in order to ensure a level of protection appropriate to the risk.

The measures include, in particular, ensuring the confidentiality, integrity and availability of data by controlling physical and electronic access to the data as well as access to, input of, disclosure of, assurance of availability of and segregation of the data. We also have procedures in place to ensure the exercise of data subjects' rights, the erasure of data and responses to data breaches. Furthermore, we already take the protection of personal data into account in the development or selection of hardware, software as well as procedures in accordance with the principle of data protection, through technology design and through data protectionfriendly default settings.

Shortening of the IP address: If IP addresses are processed by us or by the service providers and technologies used and the processing of a complete IP address is not necessary, the IP address is shortened (also referred to as "IP masking"). In this process, the last two digits or the last part of the IP address after a full stop are removed or replaced by wildcards. The shortening of the IP address is intended to prevent or make it considerably more difficult to identify a person by their IP address.

SSL encryption (https): In order to protect your data transmitted via our online offer, we use SSL encryption. You can recognise such encrypted connections by the prefix https:// in the address line of your browser.

Cookies

Cookies are small text files or other memory notes that store information on end devices and read information from the end devices. For example, to save the login status in a user account, the contents of a shopping basket in an e-shop, the contents called up or the functions used in an online offer. Cookies can also be used for various purposes, e.g. to ensure the functionality, security and convenience of online offers and to create analyses of visitor flows.
Notes on legal bases under data protection law: The legal basis under data protection law on which we process users' personal data with the aid of cookies depends on whether we ask users for consent. If users consent, the legal basis for processing their data is their declared consent. Otherwise, the data processed using cookies is processed on the basis of our legitimate interests (e.g. in the business operation of our online offer and improvement of its usability) or, if this is done in the context of the performance of our contractual obligations, if the use of cookies is necessary to fulfil our contractual obligations. We provide information about the purposes for which we process cookies in this policy or as part of our consent and processing procedures.

Storage duration: With regard to the storage duration, the following types of cookies are distinguished:

• Temporary cookies: Temporary cookies are deleted at the latest after a user has left an online offer and closed his end device (e.g. browser or mobile application).
• Permanent cookies: Permanent cookies remain stored even after the end device is closed. For example, the login status can be saved or preferred content can be displayed directly when the user visits a website again. Likewise, user data collected with the help of cookies can be used to measure reach. Unless we provide users with explicit information about the type and storage duration of cookies (e.g. when obtaining consent), users should assume that cookies are permanent and that they can be stored for up to two years.
• General information on revocation and objection (opt-out): Users can revoke the consent they have given at any time and also object to processing in accordance with the legal requirements in Art. 21 GDPR (further information on objection is provided as part of this data protection policy). Users can also declare their objection using the settings of their browser.

We set functional cookies without which it is technically impossible to use our site. The processing of data through the use of cookies for the aforementioned purposes is necessary to protect our legitimate interests pursuant to Art. 6 para. 1 lit. f) GDPR.

Google Maps

This website contains a link to Google Maps. Google Maps is a mapping service provided by Google Inc., 1600 Amphitheatre Parkway, Mountain View, California 94043, USA. By using Google Maps, information about the use of this website, including your IP address and the (start) address entered as part of the route planner function, may be transmitted to Google in the USA. When you confirm the link to Google Maps, your browser establishes a direct connection with Google's servers. The map content is transmitted by Google directly to your browser, which then integrates it into the website. We therefore have no influence on the scope of the data collected by Google in this way. According to our knowledge, this is at least the following data:

• Date and time of the visit to the website in question,
• Internet address or URL of the website accessed,
• IP address, (start) address entered as part of route planning.

We have no influence on the further processing and use of the data by Google and can therefore accept no responsibility for this.
If you do not want Google to collect, process or use data about you via our website, you can deactivate JavaScript in your browser settings.
Please refer to Google's data protection policy (https://policies.google.com/privacy?hl=en, https://www.google.com/about/datacenters/locations/?hl=en) for the purpose and scope of data collection and the further processing and use of data by Google, as well as your rights in this regard and setting options for protecting your privacy.

Links/social media plugins

This website contains links to social networks. To protect your personal data when visiting our website, we do not use social media plug-ins. Instead, our website embeds HTML links that allow easy sharing on social media platforms. By embedding the link, a direct connection with the servers of the various social networks is prevented when a page on our website is called up. When clicking on one of the buttons, a browser window opens and the user is redirected to the respective website of the provider of the social network, where (after registration) e.g. the "Like" or "Share" button can be clicked.

When you use or communicate with our social media pages, we collect and process your contact data (e.g. e-mail, telephone numbers), your content data (e.g. entries in online forms) and usage data (e.g. web pages visited, interest in content, access times) or meta/communication data (e.g. device information, IP addresses).
The personal data collected on our social media pages is used by us to communicate with you based on your contact request or feedback, and/or for marketing purposes. The personal data is necessary for the provision of our social media pages and due to our legitimate interest in interacting with you on social media so that we can improve our offer and make it more interesting for you as a user, see Art. 6 para. 1 lit. f) GDPR.

For more information on the purpose and scope of data processing and the further use of your personal data by the providers of social networks and their websites, as well as your rights in this regard and setting options for protecting your privacy, please refer to the policies of the respective providers of social networks.

Twitter: social network, service provider; Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Ireland; parent company: Twitter Inc, 1355 Market Street, Suite 900, San Francisco, CA 94103, USA;
policy: https://twitter.com/en/privacy, (settings) https://twitter.com/personalization.

Instagram: Social network; Service provider: Instagram Inc, 1601 Willow Road, Menlo Park, CA, 94025, USA, parent company: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA;
Website: https://www.instagram.com;
policy: https://help.instagram.com/519522125107875/?maybe_redirect_pol=0.

YouTube: Social network and video platform, service provider; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, parent company: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA;
data protection policy: https://policies.google.com/privacy?hl=en-GB;
opt-out: https://adssettings.google.com/authenticated.

Facebook: Social network, service provider; Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland, parent company: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA;
Website: https://www.facebook.com;
policy: https://www.facebook.com/about/privacy;
Opt-out: advertising settings: https://www.facebook.com/settings?tab=ads.

Facebook page Privacy Policy

We are jointly responsible with Meta Platforms Ireland Limited for the collection (but not further processing) of data from visitors to our Facebook page (known as a "Fan Page"). This includes, for example, information about the types of content users view or interact with, or the actions they take (as described in "Things you and others do and provide" in the Facebook Data Policy: https://www.facebook.com/policy ), as well as information about the devices used (e.g. IP addresses, operating system, browser type, language setting, cookie data; see "Device Information" in the Facebook Data Policy: https://www.facebook.com/policy). As explained in the Facebook Data Policy under "How do we use this information?", Facebook also collects and uses data to provide analytics services, called "Page Insights", to Page operators to give them insights into how users interact with their Pages and the content associated with them. We have concluded a special agreement with Facebook ("Page Insights Information" https://www.facebook.com/legal/terms/page_controller_addendum), which regulates in particular which security measures Facebook must comply with and in which Facebook undertakes to comply with the rights of data subjects (i.e. users can, for example, address requests for information or deletion directly to Facebook). The rights of users (in particular to information, deletion, objection and complaint to the competent supervisory authority) are not restricted by the agreements with Facebook. Further information can be found under "Information on Page Insights" (https://www.facebook.com/legal/terms/information_about_page_insights_data).

Provision of the online offer and web hosting

In order to provide this website securely and efficiently, we use the services of one or more web hosting providers from whose servers (or servers managed by them) the online offer can be accessed. For these purposes, we may use infrastructure and platform services, computing capacity, storage space and database services as well as security services and technical maintenance services.

The data processed as part of the provision of the hosting service may include all information relating to the users of our online service that is generated in the course of use and communication. This regularly includes the IP address, which is necessary to be able to deliver the contents of online offers to browsers, and all entries made within our online offer or from websites.

E-mail dispatch and hosting: The web hosting services we use also include the dispatch, receipt and storage of e-mails. For these purposes, the addresses of the recipients and senders as well as further information regarding the e-mail dispatch (e.g. the providers involved) and the contents of the respective e-mails are processed. The aforementioned data may also be processed for the purpose of recognising SPAM. Please note that e-mails on the Internet are generally not sent in encrypted form. As a rule, e-mails are encrypted in transit, but (unless a so-called end-to-end encryption procedure is used) not on the servers from which they are sent and received. We can therefore not assume any responsibility for the transmission path of the e-mails between the sender and the reception on our server.

Collection of access data and log files: We ourselves (or our web hosting provider) collect data on every access to the server (so-called server log files). The server log files may include the address and name of the web pages and files accessed, the date and time of access, the volume of data transferred, notification of successful access, browser type and version, the user's operating system, referrer URL (the previously visited page) and, as a rule, IP addresses and the requesting provider.

The server log files may be used for security purposes, e.g. to avoid overloading the servers (especially in the event of abusive attacks, so-called DDoS attacks) and to ensure the utilisation of the servers and their stability.

Types of data processed are content data (e.g. entries in online forms), usage data (e.g. websites visited, interest in content, access times), meta/communication data (e.g. device information, IP addresses). The purposes of the processing are the provision of our website and user-friendliness based on the legal basis of our legitimate interest (Art. 6 para. 1 p. 1 lit. f) GDPR).

Data processing in third countries

If we process data in a third country (i.e., outside the European Union (EU), the European Economic Area (EEA)) or the processing takes place in the context of the use of third-party services or the disclosure or transfer of data to other persons, bodies or companies, this is only done in accordance with the legal requirements.

Subject to express consent or contractually or legally required transfer, we only process or have data processed in third countries with a recognised level of data protection, contractual obligation through so-called standard protection clauses of the EU Commission, in the presence of certifications or binding internal data protection regulations (Artt. 44 to 49 GDPR, information page of the EU Commission: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).

Contact

If you have any questions, you can contact us by phone and/or e-mail. In order to process your enquiry by e-mail and to be able to follow up if necessary, at least your e-mail address is required. Other information such as telephone number and address in your enquiry is voluntary. The personal data will be processed for the purpose of contacting us and will be used to answer your enquiry. If necessary to process your enquiry, we will forward your details to third parties, e.g. other Genesis companies. (Legal basis: legitimate interest, Art. 6 para. 1 lit. f) GDPR).
TThe personal data collected in this context will be deleted after the request you have made has been dealt with, if it is no longer required to achieve the purpose of your request and provided that there are no statutory retention obligations to the contrary.

Your rights as a data subject

As a data subject, you are entitled to various rights under the GDPR, which arise in particular from Art. 15 to 21 GDPR:

• Right of access (Art. 15 GDPR);
• Right to rectification (Art. 16 GDPR);
• Right to erasure (Art. 17 GDPR);
• Right to restriction of processing (Art. 18 GDPR);
• Right to object (Art. 21 GDPR);
• Right to data portability (Art. 20 GDPR);
• In the case of data processing based on consent, you have the right to revoke this consent with effect for the future.

If you believe that the processing of your data violates data protection law or that your data protection rights have been violated in any other way, you have the right to lodge a complaint with a supervisory authority, in particular in the member state of your habitual residence, your place of work or the place of the alleged violation, without prejudice to any other administrative or judicial remedy. The supervisory authority responsible for us is: The Hessian Commissioner for Data Protection and Freedom of Information, Gustav-Stresemann- Ring 1, 65189 Wiesbaden.
To exercise your rights, you can contact us at the above contact details and our Data Protection Officer.

Changes and updates to this policy

We ask you to check the content of our data protection policy regularly. We will adapt it as soon as changes in the data processing carried out by us make this necessary. We will inform you as soon as the changes require your cooperation (e.g. consent) or other individual notification.
If we provide addresses and contact information of companies and organisations in this data protection policy, please note that the addresses may change over time and please check the information before contacting.

Version: 14 March 2022