Privacy Notice - Digital Key App Polestar 2

Dieser Datenschutzhinweis beschreibt, wie Polestar Ihre personenbezogenen Daten verarbeitet, wenn Sie die Polestar Digital Key App in Ihrem Fahrzeug nutzen.

Polestar Performance AB, eine schwedische juristische Person mit der Unternehmensregistrierungsnummer 556653-3096 und Geschäftsadresse Assar Gabrielssons Väg 9, SE-405 31 Göteborg, Schweden, im Folgenden als «Polestar», «wir» oder «unser» bezeichnet, verarbeitet Ihre personenbezogenen Daten als Verantwortlicher wie nachstehend beschrieben.

Die Digital Key App fim Fahrzeug kann den herkömmlichen Autoschlüssel vollständig ersetzen und ermöglicht es Ihnen, Ihr Fahrzeug bequem mit Ihrem Smartphone zu ver- und entriegeln sowie zu starten. Darüber hinaus können Sie Ihren Digital Key über verschiedene digitale Kanäle mit weiteren Nutzerinnen und Nutzern teilen. Für die Ersteinrichtung sowie das Teilen und Widerrufen von Schlüsseln ist eine Netzwerkverbindung erforderlich. Nach der Einrichtung erfolgt die Verwaltung über das Internet, während die Schlüsselfunktionen lokal über Bluetooth ausgeführt werden.

Während der Einrichtung wird Ihr Digital Key zur Polestar App auf Ihrem Smartgerät hinzugefügt. Über die App können Sie Ihren Digital Key über Messaging-Apps, E-Mail oder über AirDrop® mit anderen Personen teilen. Geteilte Schlüssel können Sie sowohl über die mobile App als auch über die Digital Key App im Fahrzeug widerrufen. Bitte beachten Sie, dass die Digital Key App im Fahrzeug derzeit nur für den Polestar 2 verfügbar ist. Informationen zum Polestar 3 und Polestar 4 finden Sie in der Datenschutzerklärung für Fahrzeuge.

Personenbezogene Daten, die wir für die Bereitstellung der Digital Key App verarbeiten

Um die Digital Key App bereitzustellen und unsere vertraglichen Verpflichtungen Ihnen gegenüber zu erfüllen (Vertragserfüllung gemäss Art. 6 Abs. 1 lit. b DSGVO), verarbeiten wir folgende personenbezogene Daten:

• Fahrzeugidentifikationsnummer (VIN)
• Polestar ID
• Name
• E-Mail-Adresse
• Telefonnummer
• Kopplungscode 

App-Nutzungsdaten

Wir verarbeiten bestimmte Nutzungsdaten, um zu verstehen, wie die Digital Key App genutzt wird, und um ihre Funktionalität, Leistung und Benutzerfreundlichkeit kontinuierlich zu verbessern. Diese Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Nachdem Sie die Datenschutzerklärung akzeptiert und sich erfolgreich in der Anwendung angemeldet haben, wird Ihnen ein separates Einwilligungsfenster angezeigt, in dem Sie um Ihre Zustimmung zur Erhebung von Analysedaten gebeten werden. Alle erhobenen Analysedaten werden anonymisiert und ausschliesslich zur Verbesserung des Dienstes verwendet.

Umgang mit Ihrer Einwilligung

• Wenn Sie «Einwilligen» auswählen, werden anonymisierte Analysedaten erhoben und zur Verbesserung der App an Google-Dienste weitergegeben.
• Wenn Sie «Ablehnen» auswählen, werden keine Analysedaten erhoben.

Ihre Auswahl wird sicher gespeichert und bleibt für die Dauer Ihrer aktiven Sitzung gültig, bis Sie sich von der Anwendung abmelden. Sie können Ihre Auswahl jederzeit ändern, indem Sie sich abmelden und erneut in der Anwendung anmelden. Nach der erneuten Anmeldung wird Ihnen das Einwilligungsfenster erneut angezeigt, sodass Sie Ihre Auswahl aktualisieren können.

Arten von Analysedaten, die auf Grundlage Ihrer Einwilligung erhoben werden

Wenn Sie Ihre Einwilligung erteilen, können die folgenden anonymisierten Daten erhoben werden:

• Die erstmalige Nutzung der App
• Die Anmeldung mit der Polestar ID
• Der erfolgreiche Abschluss des Einrichtungsprozesses
• Fehler während des Einrichtungsprozesses
• Teilen eines Digital Key
• Verknüpfung eines Digital Key mit einem Nutzerprofil
• Häufigkeit bestimmter Fehlermeldungen

Wir speichern Ihre personenbezogenen Daten, solange ein gültiges Vertragsverhältnis mit Polestar besteht. Spätestens 90 Tage nach Beendigung des Vertragsverhältnisses werden sämtliche Daten gelöscht.

Wir geben Ihre personenbezogenen Daten ausschliesslich an die folgenden Kategorien von Empfängern weiter, soweit dies erforderlich ist.

Unsere Auftragsverarbeiter unterstützen uns bei der Bereitstellung der Polestar App. Sie sind vertraglich dazu verpflichtet, Ihre personenbezogenen Daten ausschliesslich zur Erbringung der von uns beauftragten Dienstleistungen und gemäss den jeweils geltenden Auftragsverarbeitungsvereinbarungen zu verarbeiten.

• Amazon Web Services Ireland Limited und deren Unterauftragsverarbeiter (Europäische Union) – Datenhosting.
• Google Ireland Limited und deren Unterauftragsverarbeiter, Rechenzentrum Europe-west1 (Belgien) https://www.google.com/about/datacenters/inside/locations/index.html; Datenübermittlung auch an Google LLC in den USA auf Grundlage der von der Europäischen Kommission verabschiedeten Standardvertragsklauseln (hier einsehbar). Im Rahmen der Digital Key App werden die folgenden Google Firebase-Dienste verwendet:
• Cloud-Funktionen
• Firebase Authentifizierung
• Firebase Crashlytics
• Firebase Echtzeitdatenbank
• Firebase Remote-Konfigurationen

Wir bemühen uns, Ihre personenbezogenen Daten innerhalb der EU bzw. des EWR zu verarbeiten. In bestimmten Fällen werden Ihre personenbezogenen Daten jedoch ausserhalb der EU bzw. des EWR übermittelt, beispielsweise wenn wir Ihre Daten an einen Geschäftspartner oder Unterauftragsverarbeiter weitergeben, der ausserhalb der EU bzw. des EWR tätig ist.

Wir übermitteln personenbezogene Daten in die folgenden Länder ausserhalb der EU bzw. des EWR: die Vereinigten Staaten, das Vereinigte Königreich und Indien.

Wir stellen stets sicher, dass Ihre personenbezogenen Daten auch dann dem gleichen hohen Schutzniveau gemäss DSGVO unterliegen, wenn sie ausserhalb der EU bzw. des EWR übermittelt werden. Für das Vereinigte Königreich hat die Europäische Kommission entschieden, dass ein angemessenes Datenschutzniveau gewährleistet ist (Art. 45 DSGVO). Für Datenübermittlungen in die Vereinigten Staaten haben wir mit allen relevanten Drittparteien EU-Standardvertragsklauseln abgeschlossen (Art. 46 DSGVO), oder die betreffenden Unternehmen sind nach dem EU-U.S. Data Privacy Framework, der UK Extension to the EU-U.S. Data Privacy Framework und/oder dem Swiss-U.S. Data Privacy Framework beim US-Handelsministerium zertifiziert. Darüber hinaus ergreifen wir bei Bedarf zusätzliche technische und organisatorische Sicherheitsmassnahmen, beispielsweise Verschlüsselung (TLS) und Pseudonymisierung.

Sie haben im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten bestimmte Rechte nach der Datenschutzverordnung. Sie können Ihre Einwilligung jederzeit widerrufen oder der Verarbeitung Ihrer personenbezogenen Daten widersprechen. Darüber hinaus haben Sie das Recht, Auskunft über die von uns verarbeiteten Daten zu erhalten, deren Berichtigung oder Einschränkung der Verarbeitung zu verlangen, die Übertragbarkeit Ihrer Daten zu beantragen sowie deren Löschung zu verlangen. Zudem können Sie eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einreichen. Weitere Informationen zu Ihren Rechten finden Sie in unserer Datenschutzrichtlinie für Kunden.

Um Ihre Rechte auszuüben, verwenden Sie bitte dieses Webformular. Wenn Sie weitere Fragen zum Schutz Ihrer personenbezogenen Daten haben, können Sie uns oder unseren Datenschutzbeauftragten über die auf polestar.com/privacy-policy angegebenen Kontaktdaten kontaktieren.

Polestar Performance AB ist eine schwedische juristische Person mit der Unternehmensregistrierungsnummer 556653-3096. Die Postanschrift lautet Assar Gabrielssons Väg 9, 405 31 Göteborg, Schweden. Die Besuchsadresse lautet Polestar HQ, Assar Gabrielssons Väg 9, 418 78 Göteborg.

Wir behalten uns das Recht vor, unsere Datenschutzpraktiken nach eigenem Ermessen jederzeit anzupassen sowie diesen Datenschutzhinweis zu aktualisieren und zu ändern. Aus diesem Grund empfehlen wir Ihnen, diese Datenschutzerklärung regelmässig zu prüfen. Dieser Datenschutzhinweis ist mit dem am Anfang dieses Dokuments angegebenen Datum gültig. Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich gemäss dem Datenschutzhinweis, der zum Zeitpunkt der Erhebung Ihrer Daten gültig war, sofern Sie nicht einer abweichenden Verarbeitung zugestimmt haben.