Club-Nachrichten

Datenschutzerklärung des Automobil-Club Luxemburg (ACL)

Unverbindliche Übersetzung – ausschließlich zu Informationszwecken. Diese deutsche Fassung ist eine unverbindliche Übersetzung des französischen Originals und wird allein zur Erleichterung des Verständnisses und zu Informationszwecken zur Verfügung gestellt. Allein die französische Fassung ist maßgeblich und rechtsverbindlich („fait foi“). Bei Abweichungen, Widersprüchen oder Auslegungsunterschieden zwischen dieser Übersetzung und der französischen Fassung hat die französische Fassung Vorrang.

1. Identität des Verantwortlichen

Diese Datenschutzerklärung wird Ihnen vom Automobil-Club Luxemburg (ACL) zur Verfügung gestellt, einer Vereinigung ohne Gewinnzweck (a.s.b.l.), die im Handels- und Gesellschaftsregister Luxemburg (R.C.S. Luxembourg) unter der Nummer F630 eingetragen ist, in ihrer Eigenschaft als Verantwortlicher für die Verarbeitung der erhobenen personenbezogenen Daten. Der Sitz des ACL befindet sich in 54, route de Longwy, L-8080 Bertrange, Luxemburg.

Datenschutzbeauftragter (DPO): Der ACL hat einen externen Datenschutzbeauftragten bestellt, die Gesellschaft Luxgap Sàrl (2, Rue de l’École, L-8376 Kahler Garnich, Luxemburg), die unter der E-Mail-Adresse dpo@acl.lu erreichbar ist.

Der DPO ist damit beauftragt, die Einhaltung der geltenden Datenschutzvorschriften zu überwachen, und fungiert als Anlaufstelle für alle Fragen zu den vom ACL durchgeführten Datenverarbeitungen.

2. Erhobene personenbezogene Daten (online und offline)

Der ACL achtet darauf, nur die personenbezogenen Daten zu erheben, die im Hinblick auf die nachstehend beschriebenen Zwecke unbedingt erforderlich sind. Diese Daten können online (bei der Nutzung unserer Website acl.lu, der mobilen ACL-Anwendung, über Formulare oder E-Mails) oder offline (bei Beitritten oder Anfragen in einer Geschäftsstelle, telefonisch über unser Contact Center, bei Veranstaltungen oder Vor-Ort-Dienstleistungen usw.) erhoben werden. Zu den erhobenen Datenkategorien gehören insbesondere:

Identifikationsdaten: Name, Vorname, Geburtsdatum, Geschlecht, Staatsangehörigkeit, gegebenenfalls ACL-Mitgliedsnummer.
Kontaktdaten: Postanschrift, E-Mail-Adresse, Telefonnummer (Festnetz und/oder Mobilfunk).
Daten zum Mitgliedskonto: Anmeldedaten (zum Beispiel Mitgliedsnummer oder E-Mail-Adresse), Präferenzen und Einstellungen des Mitgliedsprofils im Kundenbereich MyACL.
Fahrzeugdaten: Bei Mitgliedern, die Auto-, Rad- oder Motorradfahrer sind, kann der ACL Daten wie Marke, Modell, Kennzeichen, Fahrgestellnummer (VIN) oder andere technische Merkmale des Fahrzeugs erfassen. Diese Informationen können erforderlich sein, um Ihnen bestimmte Leistungen zu erbringen (z. B. Pannenhilfe, technische Diagnose, Versicherung oder fahrzeugbezogene Vorteile).
Standortdaten: Im Rahmen des Pannenhilfedienstes rund um die Uhr (24/7) können wir Ihren genauen geografischen Standort erfassen (z. B. über die mobile eCall-Anwendung übermittelte GPS-Ortung oder telefonisch mitgeteilte Koordinaten), um vor Ort Hilfe zu entsenden.
Rechnungs- und Finanzdaten: Informationen, die für die Zahlung der Mitgliedsbeiträge und Leistungen erforderlich sind (z. B. Verlauf der Mitgliedschaften und Verlängerungen, Rechnungen, gewählte Zahlungsart, Bankdaten wie IBAN oder Kreditkarteninformationen). Hinweis: Der ACL speichert Ihre Zahlungskartendaten nicht über die Transaktion hinaus; diese können direkt von sicheren Zahlungsdienstleistern verarbeitet werden.
Inhalt von Anfragen und Mitteilungen: Wenn Sie ein Online-Formular ausfüllen (Anfrage einer individuellen Route, Anmeldung zu einer Veranstaltung, Kontakt, Newsletter-Abonnement usw.) oder sich an den ACL wenden (per E-Mail, Post oder über das telefonische Contact Center), erheben wir die Informationen, die Sie uns bei dieser Gelegenheit mitteilen. Dazu können beispielsweise die gewünschten Reiseziele und Reisebeschränkungen gehören, die für eine Mobilitäts-/Reiseberatung angegeben werden, die Art der bei einem Pannenhilfe-Anruf gemeldeten Panne, Ihre an den Beratungsdienst gerichteten Fragen oder die Einzelheiten einer Beschwerde. Diese Informationen können in unseren Systemen gespeichert werden, um Ihre Anfrage weiterzuverfolgen. Bitte beachten Sie: Telefonanrufe bei unserem Contact Center können zu Qualitäts- und Schulungszwecken oder zur Aufbewahrung eines Nachweises der erteilten Anweisungen aufgezeichnet werden (was bei der Beantwortung späterer Anfragen oder zur Klärung von Unklarheiten nützlich ist).
Daten zu Sport- und Freizeitleistungen: Wenn Sie an Aktivitäten von ACL Sport (Wettbewerbe, Rennen, Rallyes usw.), an Kartsessions oder an Schulungen des Maison du Motard teilnehmen, können wir Informationen wie Ihre Sportlizenznummer, Ihre Alterskategorie, Ihre Wettbewerbsergebnisse, Ihre Rundenzeiten beim Kartfahren oder alle sonstigen Daten verarbeiten, die für die Organisation und Nachverfolgung dieser Veranstaltungen erforderlich sind (z. B. ärztliches Attest über das Fehlen von Gegenanzeigen für die Sportausübung, sofern erforderlich).
Daten zu Reisen und Versicherungen: Im Rahmen unserer Mobilitäts-/Reiseberatung oder bei der Buchung von Reisen über den ACL können Sie aufgefordert werden, zusätzliche Informationen anzugeben, wie Namen und Vornamen der Reisenden, Geburtsdaten, Reisepräferenzen, besondere Bedürfnisse (Unterkunft, Mobilität) oder sogar Kopien von Ausweisdokumenten (Reisepass), je nach den Anforderungen der Drittanbieter (Reisebüros, Fluggesellschaften, Hotels usw.). Ebenso werden, wenn Sie über den ACL Versicherungen abschließen, die für die Verwaltung dieser Verträge und etwaiger Schadensfälle erforderlichen Daten erhoben.
Gesundheitsdaten (besondere Kategorien von Daten): Ausnahmsweise kann der ACL veranlasst sein, bestimmte sensible Daten über Sie zu verarbeiten, und zwar nur, wenn Sie diese selbst übermitteln und wenn dies für die Erbringung einer Leistung unerlässlich ist. Dies kann beispielsweise der Fall sein, wenn Sie uns im Rahmen einer Hilfeanfrage im Ausland oder der Erstattung von Arztkosten ärztliche Atteste oder Gesundheitsnachweise übermitteln, die wir gegebenenfalls an eine Versicherungsgesellschaft weiterleiten müssen, damit Ihre Entschädigung erfolgen kann. Ebenso kann die Teilnahme an bestimmten Veranstaltungen (Sportwettbewerbe, organisierte Reisen usw.) begrenzte medizinische Angaben erfordern (z. B. Allergien, besondere Umstände), um Ihre Sicherheit zu gewährleisten. Diese Gesundheitsdaten werden nur mit Ihrer ausdrücklichen Einwilligung und ausschließlich für den genauen Zweck erhoben und verwendet, für den Sie sie mitgeteilt haben.
Navigationsdaten und Cookies: Bei der Nutzung unserer Website und der mobilen Anwendung können wir Daten zu Ihrem Gerät und Ihrem Surfverhalten erheben. Dazu gehören beispielsweise die IP-Adresse des Geräts, die eindeutige Kennung des Endgeräts, Typ und Version des Browsers, die Sprache, die aufgerufenen Seiten, Datum und Uhrzeit der Verbindung sowie Informationen, die durch Cookies und Tracker erfasst werden (siehe die nachstehende Cookie-Richtlinie). Diese Navigationsdaten werden im Allgemeinen zu anonymen statistischen Zwecken oder zur Verbesserung Ihres Online-Erlebnisses verwendet.

Richtigkeit der Daten: Sie verpflichten sich, richtige, vollständige und aktuelle Angaben zu machen und diese bei Änderungen zu aktualisieren. Der ACL kann Sie in angemessenen Abständen auffordern, Ihre Daten zu überprüfen und zu aktualisieren (z. B. Bestätigung Ihrer Kontaktdaten oder Ihrer registrierten Fahrzeuge).

Daten Minderjähriger: Die Leistungen des ACL richten sich hauptsächlich an Erwachsene. Gleichwohl können bestimmte Leistungen Minderjährige betreffen (z. B. YoungACL-Mitgliedschaft für junge Fahrer, Fahrradkurse für Kinder, Kartsessions für begleitete Minderjährige usw.).

Sensible Daten: Mit Ausnahme der oben genannten begrenzten Fälle (für die Pannenhilfe oder den Sport mitgeteilte Gesundheitsdaten) möchte der ACL keine besonderen Kategorien personenbezogener Daten über Sie erheben (rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische oder biometrische Daten, Gesundheitsdaten oder Daten zum Sexualleben bzw. zur sexuellen Orientierung). Sie werden daher gebeten, solche Informationen nicht mitzuteilen, es sei denn, dies ist unbedingt erforderlich. Falls Sie dennoch von sich aus sensible Daten übermitteln (z. B. durch Beifügen eines Dokuments, das solche Informationen enthält), gehen wir – sofern Sie nichts anderes angeben – davon aus, dass Sie in die Verarbeitung dieser Informationen entsprechend Ihrer konkreten Anfrage einwilligen. Diese Daten werden besonders geschützt und nach Erfüllung des betreffenden Zwecks so bald wie möglich gelöscht.

3. Zwecke der Verarbeitung und Rechtsgrundlagen

Der ACL verarbeitet Ihre personenbezogenen Daten ausschließlich für festgelegte, eindeutige und legitime Zwecke und wird sie nicht in einer mit diesen ursprünglichen Zwecken unvereinbaren Weise verwenden. Für jede Verarbeitung stellt der ACL sicher, dass eine gültige Rechtsgrundlage im Sinne der Datenschutz-Grundverordnung (DSGVO) vorliegt. Die wichtigsten Zwecke und anwendbaren Rechtsgrundlagen sind die folgenden:

Erbringung der gewünschten Leistungen (Vertragserfüllung) – Der Hauptgrund, aus dem wir Ihre Daten verarbeiten, ist die Erbringung der Leistungen, die Sie im Rahmen Ihrer Mitgliedschaft oder Ihrer einzelnen Anfragen in Anspruch nehmen. Dazu gehören die Verwaltung Ihrer Mitgliedschaft (Beitritt, Verlängerung, Vorteile), die Erbringung von Pannenhilfe- und Mobilitätsleistungen (z. B. Pannenhilfe, Rückführung, technische Diagnose, Fahrzeugvermietung über ACL Location, Bereitstellung von Fahrrädern oder Motorrädern zur Miete usw.), die Organisation von Reisen oder individuellen Routen, der Versand der Mitgliederzeitschrift und anderer mit dem Mitgliedsstatus verbundener Vorteile, die Mobilitäts-/Reiseberatung oder die Teilnahme an Veranstaltungen, Freizeit- und Sportaktivitäten (ACL-Sport-Wettbewerbe, Schulungen des Maison du Motard, Kartfahren usw.). Ihre Daten sind dann für die Erfüllung des mit Ihnen geschlossenen Vertrags oder für die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich. Wenn Sie beispielsweise wegen einer Panne anrufen, ist die Verarbeitung Ihrer Standortdaten und der Fahrzeugidentifikation unerlässlich, damit wir unserer Hilfeverpflichtung aus Ihrem Mitgliedsvertrag nachkommen können. Ebenso werden Ihre Zahlungsdaten verwendet, um den Mitgliedsbeitrag oder die von Ihnen bestellten kostenpflichtigen Leistungen in Rechnung zu stellen. Ohne diese Informationen könnten wir Sie weder registrieren noch Ihnen Pannenhilfe leisten, Sie korrekt abrechnen oder die erwartete Leistung erbringen.
Verwaltung, Buchhaltung und Einhaltung gesetzlicher Pflichten – Bestimmte Verarbeitungen erfolgen, weil das Gesetz uns dazu verpflichtet. So bewahren wir Rechnungsdaten (z. B. Rechnungen, Zahlungsdetails, Buchhaltungsunterlagen) für die geltenden gesetzlichen Fristen auf, um unseren steuer- und buchhaltungsrechtlichen Pflichten nachzukommen. Die Rechnungsstellung und die Buchführung erfordern die Verarbeitung Ihrer Identitäts- und Rechnungsdaten auf der Grundlage unserer gesetzlichen Verpflichtung (z. B. Artikel 16 des luxemburgischen Handelsgesetzbuchs, der die Aufbewahrung der Unterlagen für 10 Jahre ab Ende des Geschäftsjahres vorschreibt). Ebenso kann der ACL bestimmte Daten verarbeiten oder weitergeben, um anderen gesetzlichen oder regulatorischen Pflichten nachzukommen: Beantwortung einer Anfrage von Polizei- oder Justizbehörden, Abwicklung von Sicherheitsrückrufen oder verpflichtenden Aktionen in Bezug auf Ihr Fahrzeug, Einhaltung des Versicherungsrechts (z. B. Übermittlung relevanter Daten an den Versicherer im Rahmen des bereitgestellten Rechtsbeistands oder der Reiseversicherungen) oder Erfüllung der Anforderungen des Automobilsportverbands hinsichtlich Lizenzen und offizieller Wertungen. In all diesen Fällen ist die Rechtsgrundlage der Verarbeitung die Erfüllung einer rechtlichen Verpflichtung, der der ACL unterliegt (Artikel 6 Absatz 1 Buchstabe c DSGVO).
Mitteilungen an Mitglieder und Informationen über die Leistungen des ACL (berechtigtes Interesse oder Vertragserfüllung) – Der ACL liegt es als Mobilitätsclub am Herzen, seine Mitglieder über die verfügbaren Leistungen, Veranstaltungen und Vorteile auf dem Laufenden zu halten, die für sie von Interesse sein könnten. Im Rahmen Ihrer Mitgliedschaft erhalten Sie daher Mitteilungen zum Vereinsleben und zu Ihren Vorteilen (z. B. Einladungen zur Generalversammlung, neue Leistungen für Mitglieder, Änderung der Bedingungen, Newsletter „ACL Infos“ zu aktuellen Mobilitätsthemen, Magazin Autotouring usw.). Diese Zusendungen können als fester Bestandteil Ihres Mitgliedsvertrags (Information und Betreuung des Mitglieds) angesehen werden oder durch das berechtigte Interesse des ACL an der Förderung der Mobilität und Sicherheit seiner Mitglieder gerechtfertigt sein. Der ACL achtet darauf, dass diese Mitteilungen verhältnismäßig bleiben und Ihren Erwartungen als Mitglied entsprechen. Sie können ihnen im Übrigen jederzeit widersprechen, wenn Sie diese Mitteilungen für unerwünscht halten (siehe Abschnitt „Rechte der betroffenen Personen“).
Kundenbindung und Verwaltung von Kulanzgesten (berechtigtes Interesse) – Um die Beziehung zu seinen Mitgliedern und Kunden zu pflegen und zu verbessern, kann der ACL Kulanzgesten gewähren (Treuerabatte, Vorteile, Ausgleichsgesten nach einer Beschwerde usw.). Die Verarbeitung der damit verbundenen Daten dient dazu, das Mitglied zu binden und die Qualität der Kundenbeziehung zu stärken. Diese Verarbeitung beruht auf dem berechtigten Interesse des ACL (Artikel 6 Absatz 1 Buchstabe f DSGVO) an der Pflege einer dauerhaften Beziehung zu seinen Mitgliedern. Sie können ihr dann aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
Direktwerbung und Werbung gegenüber Nichtmitgliedern (Einwilligung oder berechtigtes Interesse) – Der ACL kann auch Personen kontaktieren, die noch nicht Mitglied sind (z. B. Interessenten, die eine Broschüre angefordert haben, Nutzer der Website, die in den Erhalt des Newsletters eingewilligt haben, Nichtmitglieder, die an einer öffentlichen Veranstaltung teilgenommen haben usw.), um ihnen seine Leistungen, Veranstaltungen oder Werbeangebote vorzustellen. Gemäß den Vorschriften erfolgen diese Werbezusendungen per E-Mail oder SMS nur mit Ihrer vorherigen Einwilligung (zum Beispiel durch Ankreuzen eines Kästchens zum Abonnement der ACL-Mitteilungen in einem Formular) oder in bestimmten begrenzten Fällen auf der Grundlage des berechtigten Interesses des ACL, seine Mobilitäts- und Tourismusleistungen bekannt zu machen. Dieser letztere Fall gilt nur, wenn Sie bereits Interesse an unseren Leistungen bekundet haben (z. B. Informationsanfrage, Teilnahme an einer Mobilitätsaktion) und der Gegenstand der Mitteilung in unmittelbarem Zusammenhang damit steht. In jedem Fall enthält jede Werbenachricht einen einfachen Abmeldelink, mit dem Sie Ihre Einwilligung widerrufen oder dem Erhalt weiterer Werbeansprachen widersprechen können.
Verbesserung der Leistungen und Statistiken (berechtigtes Interesse) – Der ACL ist ständig bestrebt, seine Leistungen zu verbessern und die Bedürfnisse seiner Mitglieder und Kunden besser zu verstehen. Zu diesem Zweck können wir bestimmte Daten analysieren: Anzahl der Pannenhilfe-Anrufe und Einsatzzeiten, Nutzungsquote der Vorteile, Ergebnisse von Zufriedenheitsumfragen, Besucherzahlen der Website usw. Diese Analysen werden so weit wie möglich anhand aggregierter oder anonymisierter Daten durchgeführt, ohne einzelne Mitglieder zu profilieren. So erstellt der ACL beispielsweise globale Statistiken auf der Grundlage aller erbrachten Leistungen, um seine Angebote an die Anfragen der Mitglieder anzupassen. Ebenso können wir Telefonanrufe beim Hilfezentrum aufzeichnen und diese Aufzeichnungen vorübergehend aufbewahren, um die Qualität unseres Services zu beurteilen und unser Personal zu schulen. Die Rechtsgrundlage dieser Verarbeitungen ist das berechtigte Interesse des ACL, ein hohes Serviceniveau sicherzustellen, innovativ zu sein und wettbewerbsfähig zu bleiben, solange Ihre Rechte und Freiheiten dieses Interesse nicht überwiegen. Wenn Sie Fragen oder Einwände gegen diese Analysen haben, können Sie ihnen selbstverständlich widersprechen (siehe „Rechte der betroffenen Personen“).
Sicherheit von Personen und Sachen, Betrugsprävention (berechtigtes Interesse) – Ihre Daten können verarbeitet werden, um die Sicherheit der Leistungen und Einrichtungen des ACL zu gewährleisten und möglichen Missbrauch zu verhindern. Beispielsweise kann beim Zugang zu den Kartbahnen oder den Werkstätten des Maison du Motard von Ihnen verlangt werden, Ihre Mitgliedskarte oder einen Ausweis vorzuzeigen, um Ihre Zugangsberechtigung zu überprüfen. Der ACL kann außerdem Maßnahmen zur Betrugskontrolle und -prävention einführen (z. B. um die missbräuchliche Nutzung der Pannenhilfeleistungen oder den Identitätsdiebstahl zu vermeiden). Einige dieser Tätigkeiten können eine Datenverarbeitung beinhalten (Protokollierung von Zugriffen, Videoüberwachung der Räumlichkeiten des ACL mit entsprechender Beschilderung vor Ort usw.), die auf unserem berechtigten Interesse am Schutz unserer Mitglieder, unseres Personals und unserer Ressourcen beruht.
Besucherverwaltung und Sicherheit der Räumlichkeiten (berechtigtes Interesse) – Beim Zutritt zu seinen Räumlichkeiten kann der ACL ein Besucherverzeichnis führen und zu diesem Zweck mehrere Ihrer personenbezogenen Daten erheben, die direkt über einen QR-Code erfasst werden, der bei Ihrer Ankunft am Empfang zu scannen ist. Diese Verwaltung dient dazu, die Sicherheit von Personen und Sachen in den Räumlichkeiten zu gewährleisten und die anwesenden Personen im Falle eines Vorfalls während Ihres Besuchs in unseren Räumlichkeiten (Evakuierung, Unfall, Schadensfall) identifizieren zu können. Die Verarbeitung beruht auf dem berechtigten Interesse des ACL (Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO) am Schutz seiner Räumlichkeiten, seines Personals und seiner Besucher. Die erhobenen Daten werden noch am Abend des Besuchs gelöscht.
Online-Mitgliederbereich myACL (Vertragserfüllung, Einwilligung und berechtigtes Interesse) – Der ACL stellt Ihnen die Plattform myACL (mobile Anwendung für iOS/Android und Website) zur Verfügung, mit der Sie Ihre personenbezogenen Daten einsehen und aktualisieren, Ihre Kommunikationspräferenzen verwalten (E-Mails, Erhalt der Zeitschrift), Ihren Mitgliedsbeitrag online bezahlen können, wenn Sie kein Lastschriftmandat (Domizilierung) erteilt haben, die Entkoppelung eines angeschlossenen Mitglieds beantragen können, dessen Beitrag Sie bezahlt haben, und eine geführte Hilfeanfrage auslösen können, indem Sie dem Hilfezentrum die ersten Informationen zu Ihrem Anliegen übermitteln. Die Anmeldung bei myACL erfolgt über ein LuxID-Konto, das Sie unabhängig vom ACL erstellen und das Ihre E-Mail-Adresse und Ihre Telefonnummer verifiziert. Die Nutzung von myACL ist freiwillig: Sie profitieren von den Leistungen des ACL unabhängig davon, ob Sie die Anwendung nutzen oder nicht. Diese Verarbeitungen beruhen auf der Erfüllung Ihres Mitgliedsvertrags (Artikel 6 Absatz 1 Buchstabe b DSGVO). Die Speicherung Ihrer Zahlungsart für künftige Zahlungen und der Versand von E-Mail-Mitteilungen entsprechend Ihren Präferenzen beruhen auf Ihrer Einwilligung, die Sie jederzeit widerrufen können. Schließlich ermöglicht Ihnen ein Abgleichbildschirm, wenn sich die von LuxID übermittelten Daten von den in unseren Systemen gespeicherten Daten unterscheiden, die beizubehaltenden Informationen auszuwählen; diese Überprüfung beruht auf dem berechtigten Interesse des ACL (Artikel 6 Absatz 1 Buchstabe f DSGVO) an der Gewährleistung der Richtigkeit Ihrer Daten und der Sicherheit des Zugangs zu Ihrem Mitgliederbereich.
An myACL beteiligte Dienstleister – Im Rahmen von myACL werden Ihre Daten von einer begrenzten Anzahl von Beteiligten verarbeitet: LuxID, Identitätsanbieter, für die Authentifizierung; Mollie B.V., Zahlungsdienstleister, für die Online-Zahlung des Mitgliedsbeitrags (der ACL erhält und speichert Ihre vollständigen Karten- oder IBAN-Daten nicht; diese werden von Mollie in Form eines sicheren Tokens aufbewahrt); und Odoo S.A., Herausgeber und Hosting-Anbieter des Verwaltungssystems, in dem die Mitgliederdaten und Rechnungen geführt werden und der als Auftragsverarbeiter des ACL im Sinne von Artikel 28 DSGVO tätig ist. LuxID und Mollie handeln jeweils als eigenständige Verantwortliche für ihre jeweiligen Dienste und informieren Sie in ihren eigenen Datenschutzerklärungen über ihre eigenen Verarbeitungen. Ihnen werden nur die unbedingt erforderlichen Daten übermittelt (z. B. Betrag, Währung und Rechnungsreferenz für Mollie).
Sonstige Rechtsgrundlagen und besondere Zwecke – In bestimmten Fällen kann der ACL Ihre Daten auf der Grundlage Ihrer ausdrücklichen Einwilligung verarbeiten (z. B. Verarbeitung von Gesundheitsdaten für eine medizinische Notfallhilfe, Verwendung bestimmter Analyse- oder Werbe-Cookies – siehe Cookie-Richtlinie, Veröffentlichung von Erfahrungsberichten mit Ihrer Zustimmung). Die Einwilligung wird, wenn sie erforderlich ist, in klarer Weise eingeholt und kann jederzeit widerrufen werden (ohne Rückwirkung). Schließlich kann es vorkommen, dass wir Daten verarbeiten, um Ihre lebenswichtigen Interessen oder die einer anderen Person zu schützen (Rechtsgrundlage: Artikel 6 Buchstabe d DSGVO), jedoch nur in einer Notsituation, die Leben oder Sicherheit bedroht (z. B. Weitergabe lebenswichtiger medizinischer Informationen an Rettungskräfte, wenn Sie bei einem Unfall bewusstlos sind).

In jedem Fall verpflichtet sich der ACL, Ihre Daten nicht in einer Weise weiterzuverarbeiten, die mit den Zwecken, für die sie ursprünglich erhoben wurden oder denen Sie zugestimmt haben, unvereinbar ist. Würden wir Ihre Daten für einen neuen, in dieser Datenschutzerklärung nicht vorgesehenen Zweck verwenden wollen, würden wir Sie vorher darüber informieren und gegebenenfalls Ihre Einwilligung einholen.

4. Dauer der Datenspeicherung

Ihre personenbezogenen Daten werden vom ACL nicht länger aufbewahrt, als es für die Zwecke, für die sie verarbeitet werden, erforderlich ist, vorbehaltlich gesetzlicher Aufbewahrungspflichten. Im Allgemeinen gilt Folgendes:

Daten zur Mitgliederverwaltung: Die Informationen zu Ihrer Mitgliedschaft (Identitäts- und Kontaktdaten, Verlauf der Mitgliedschaft und der Inanspruchnahme von Leistungen) werden während der gesamten Dauer Ihres Status als aktives Mitglied aufbewahrt. Nach Beendigung Ihrer Mitgliedschaft (Kündigung, Nichtverlängerung) archivieren wir Ihre Daten für die Dauer, die zur Erledigung aller Kündigungsformalitäten und zur Abrechnung laufender Leistungen erforderlich ist. Darüber hinaus können diese Daten bis zu 10 Jahre nach Ende der Mitgliedschaft in einer Zwischendatenbank aufbewahrt werden, um die berechtigten Interessen des ACL zu wahren (z. B. Nachweis der erbrachten Leistungen, Erleichterung eines erneuten Beitritts) sowie für etwaige Ansprüche oder Rechtsstreitigkeiten (vertragliche Verjährungsfrist). Nach Ablauf dieser Frist werden die Daten entweder gelöscht oder tatsächlich anonymisiert.
Rechnungs-, Buchhaltungs- und Versicherungsdaten: Alle dokumentarischen Daten zu Finanztransaktionen (Beitragsrechnungen, Rechnungen für Leistungen wie die Autovermietung, Unterlagen zur Erstattung von Pannenhilfekosten, Quittungen usw.) werden gemäß den luxemburgischen gesetzlichen Anforderungen im Handels- und Steuerrecht 10 Jahre ab Abschluss des betreffenden Geschäftsjahres aufbewahrt. Ebenso bewahren wir, wenn ein Versicherungsschaden bearbeitet wurde, die Akten und Belege für die entsprechende gesetzliche Dauer auf (häufig entsprechend 10 Jahren, oder länger, wenn ein Rechtsstreit anhängig ist).
Daten des Contact Centers (Anrufe, Anfragen): Aufzeichnungen von Telefonanrufen werden, sofern vorhanden, für einen begrenzten Zeitraum aufbewahrt (in der Regel 6 Monate), es sei denn, ein besonderer Vorfall rechtfertigt eine längere Aufbewahrung (z. B. wenn ein Anruf einen Streitfall oder einen Unfall betrifft, der gerade untersucht wird). Tickets und Anfragen, die über unsere Formulare oder per E-Mail eingehen, werden für die zu ihrer Bearbeitung erforderliche Dauer aufbewahrt und anschließend gelöscht.
Daten des myACL-Kontos: Die Daten Ihres myACL-Kontos (LuxID-Kennung, Profildaten und Präferenzen) werden für die Dauer Ihrer Mitgliedschaft und der Nutzung Ihres Kontos aufbewahrt und anschließend, nach Schließung des Kontos oder Ende der Mitgliedschaft, nach Maßgabe der oben beschriebenen Fristen für Daten zur Mitgliederverwaltung (Zwischendatenbank von höchstens 10 Jahren, danach Löschung oder Anonymisierung). Verbindungsprotokolle und technische Protokolle werden zwölf Monate lang zu Sicherheitszwecken und zur Bearbeitung von Vorfällen aufbewahrt. Das auf Ihren Wunsch gespeicherte Zahlungstoken wird bis zum Widerruf Ihrer Einwilligung oder bis zum Ende Ihrer Mitgliedschaft aufbewahrt, wobei die mit Ihren Zahlungen verbundenen Buchhaltungsunterlagen gemäß dem vorstehenden Punkt 10 Jahre aufbewahrt werden. Anträge auf Entkoppelung und die über die geführte Hilfeanfrage an das Hilfezentrum übermittelten Informationen werden drei Jahre ab dem Antrag aufbewahrt. Die Löschung Ihres myACL-Kontos hat keine Auswirkungen auf Ihre Mitgliedschaft.
Daten zu Pannenhilfe- und Mobilitätsleistungen: Die Berichte über Pannenhilfeeinsätze (Pannenhilfe, Abschleppen usw.) sowie die damit verbundenen Daten (Ort der Panne, betreutes Fahrzeug usw.) werden durchschnittlich 10 Jahre nach Abschluss des Hilfsfalls aufbewahrt. Dies ermöglicht uns, die Qualität unserer Einsätze zu analysieren und bei späteren Beanstandungen auf einen Verlauf zurückgreifen zu können. Die technischen Diagnoseberichte für Fahrzeuge werden so lange aufbewahrt, wie es erforderlich ist, um Ihnen den Folgeservice zu bieten (z. B. Vergleich des Verlaufs bei einer späteren Diagnose), und entsprechend den technischen Empfehlungen (in der Regel einige Jahre), sofern Sie nichts anderes verlangen.
Daten zu Sportaktivitäten und Veranstaltungen: Die Informationen zu Ihrer Teilnahme an ACL-Sport-Wettbewerben (Ergebnisse, Wertungen, Strafen) oder an Veranstaltungen/Freizeitaktivitäten (Anmeldungen zu touristischen Rallyes, Workshops usw.) können als historisches Archiv so lange aufbewahrt werden, wie die sportliche oder statistische Relevanz dies rechtfertigt. So können beispielsweise Siegerlisten von Wettbewerben veröffentlicht werden und über das Jahr des Wettbewerbs hinaus auf der Website oder in unseren Archiven zugänglich bleiben, im berechtigten Interesse, das sportliche Gedächtnis des Clubs zu bewahren. Wenn Sie die Löschung Ihrer namentlichen Daten in einem veröffentlichten Ergebnis wünschen, können Sie einen entsprechenden Antrag stellen, der im Einzelfall geprüft wird (unter Berücksichtigung des öffentlichen Interesses an der sportlichen Siegerliste).
Daten zu Werbung und Newslettern: Wenn Sie nicht Mitglied sind und uns Ihre Kontaktdaten für den Erhalt von Newslettern oder Angeboten anvertraut haben, bewahren wir diese Daten auf, bis Sie sich abmelden, oder für einen Zeitraum von 3 Jahren nach Ihrem letzten Kontakt von Ihrer Seite. Wenn Sie innerhalb dieser Frist kein Interesse mehr zeigen (keine Interaktion, keine Reaktion auf Ansprachen), werden Ihre Daten gelöscht oder in anonymisierter Form archiviert. Bei Mitgliedern werden die Kontaktdaten für den Versand der mit den Leistungen des Clubs verbundenen Mitteilungen so lange aufbewahrt, wie die Mitgliedschaft besteht, sofern Sie nicht widersprechen.
Bewerbungsdaten: Im Falle einer Bewerbung auf eine Stelle beim ACL (über unsere Website oder auf anderem Wege) werden Ihre Daten (Lebenslauf, Motivationsschreiben usw.) für die Dauer des Einstellungsverfahrens aufbewahrt. Wenn die Bewerbung nicht erfolgreich ist, vernichten wir Ihre Daten spätestens 6 Monate nach Abschluss des Einstellungsverfahrens, es sei denn, Sie willigen in eine längere Aufbewahrung ein. Im Falle einer Einstellung werden Ihre Daten Teil Ihrer Personalakte und nach den für das Personalwesen geltenden Regeln aufbewahrt (außerhalb des Anwendungsbereichs dieser Datenschutzerklärung).

Nach Ablauf der oben genannten Fristen werden die personenbezogenen Daten entweder aus unseren Systemen gelöscht oder unumkehrbar anonymisiert, sodass sie für rein statistische Zwecke verwendet werden können. In bestimmten Fällen können uns besondere gesetzliche Verpflichtungen längere als die angegebenen Aufbewahrungsfristen auferlegen (z. B. Aufbewahrung eines Dokuments im Zusammenhang mit einem Rechtsstreit bis zum Abschluss des Gerichtsverfahrens, die die allgemeine Verjährungsfrist überschreiten kann). Der ACL verpflichtet sich in jedem Fall, die Aufbewahrungsdauer Ihrer Daten zu begrenzen und gemäß den Vorschriften regelmäßig Löschungen oder Anonymisierungen vorzunehmen.

5. Empfänger der Daten (Weitergabe und Offenlegung)

Innerhalb des ACL: Der Zugang zu Ihren personenbezogenen Daten ist streng auf diejenigen Mitarbeiter und Abteilungen des ACL beschränkt, die im Rahmen ihrer Aufgaben davon Kenntnis nehmen müssen. So können beispielsweise die Abteilungen Buchhaltung/Rechnungswesen, der Pannenhilfedienst, ACL Sport, Kommunikation/Marketing, die Reiseberatung oder auch die IT-Abteilung Empfänger bestimmter Ihrer Daten sein, jeweils im Rahmen ihrer Zuständigkeit. Der ACL stellt sicher, dass diese Personen zur Vertraulichkeit verpflichtet und im Datenschutz geschult sind. Der interne Zugriff auf Ihre Informationen ist nach Berechtigungsregeln abgeschottet, sodass jeder Mitarbeiter nur die für seine Funktion erforderlichen Daten sieht.

Innerhalb der ACL-Gruppe und verbundener Unternehmen: Der ACL umgibt sich mit vertrauenswürdigen Tochtergesellschaften und Partnern, um bestimmte Leistungen anzubieten. So ist ACL Services S.A. ein verbundenes Unternehmen, das für die Verwaltung des professionellen Call Centers oder andere „Business“-Leistungen tätig werden könnte. Ebenso kann der ACL Schwestergesellschaften oder Partner im Rahmen von organisierten Reisen, Veranstaltungen (z. B. gemeinsame Organisation einer Rallye mit einem anderen Automobilclub) oder für die Gewährung bestimmter ausgehandelter Mitgliedervorteile hinzuziehen. In diesen Fällen kann ein Datenaustausch zwischen dem ACL und dem betreffenden verbundenen Unternehmen stattfinden, stets unter Wahrung des vorgesehenen Zwecks und der Vertraulichkeit. Wenn diese Unternehmen als Auftragsverarbeiter im Auftrag des ACL handeln, besteht ein Vertrag gemäß Artikel 28 DSGVO, der die Verarbeitung regelt. Wenn sie als gemeinsam Verantwortliche handeln (z. B. gemeinsame Organisation einer Veranstaltung), werden Sie darüber informiert, und die jeweiligen Verantwortlichkeiten werden transparent festgelegt.

Externe Dienstleister (Auftragsverarbeiter): Der ACL zieht mehrere externe Dienstleister heran, die ihn bei der Erbringung seiner Leistungen unterstützen. Diese Auftragsverarbeiter, die nach unseren Weisungen handeln, können im für ihre Aufgabe erforderlichen Umfang Zugang zu bestimmten Ihrer personenbezogenen Daten haben. Dazu gehören insbesondere:

IT- und Hosting-Anbieter: zum Beispiel der Hoster der Website und unserer Datenbanken, der Herausgeber unserer Mitgliederverwaltungssoftware, IT-Wartungsdienstleister oder die von uns genutzten Cloud-Lösungen. Diese können Ihre Daten (Speicherung, Sicherung usw.) ausschließlich zu dem Zweck verarbeiten, das ordnungsgemäße Funktionieren und die Sicherheit unserer Systeme zu gewährleisten.
Sicherer Zahlungsdienstleister: Bei Online-Zahlungen (Mitgliedschaft, Buchung bei ACL Location usw.) können Ihre Bankdaten direkt von einem zertifizierten Zahlungsdienstleister (z. B. einem Dienst vom Typ PayPal, Stripe oder einer anderen Bank) verarbeitet werden, der als Empfänger Ihrer Transaktionsdaten fungiert. Dieser Dienstleister gewährleistet die Sicherheit der Transaktionen und übermittelt dem ACL nur nicht sensible Informationen (Zahlungsbestätigung, erfolgt oder nicht).
Druckereien und Versanddienstleister: Für den Postversand der Mitgliederzeitschrift (Autotouring) oder von Briefen an Mitglieder kann der ACL eine Druckerei oder einen Postversanddienstleister beauftragen. Dieser erhält nur die erforderlichen Daten (z. B. die Liste der Namen und Adressen der Empfänger) und muss sie vertraulich behandeln und nach dem Versand löschen.
Marketing- und Kommunikationsdienstleister: Dabei kann es sich um Unternehmen handeln, die für uns den Versand elektronischer Newsletter, Zufriedenheitsumfragen oder Werbekampagnen übernehmen. Wenn der ACL beispielsweise eine externe E-Mailing-Plattform zur Verbreitung seines Newsletters nutzt, werden Ihre E-Mail-Adresse und gegebenenfalls Ihr Name auf diese sichere Plattform geladen. Diese Dienstleister dürfen Ihre Daten nicht für andere Zwecke verwenden.
Anbieter von Reichweitenanalysen und Online-Tools: Wie im Abschnitt Cookies näher beschrieben, verwenden wir Tools wie Google Analytics oder Hotjar, um zu verstehen, wie die Website genutzt wird, sowie Intercom, um eine Online-Chatfunktion anzubieten. Diese Dienste können die Übermittlung bestimmter Daten (hauptsächlich technischer oder pseudonymer Art) an diese Anbieter mit sich bringen. So erhebt beispielsweise Google Analytics Informationen über Cookies und erstellt für den ACL statistische Berichte über den Website-Verkehr; Hotjar analysiert das Surfverhalten anonym (Mausbewegungen, Klicks), um die Benutzerfreundlichkeit zu verbessern; Intercom verarbeitet die von Ihnen im Chat eingegebenen Daten und technische Informationen, um die Live-Nachrichtenübermittlung zu ermöglichen. Diese Unternehmen handeln je nach Fall als Auftragsverarbeiter oder als eigenständige Verantwortliche, und ihre eigenen Datenschutzerklärungen gelten ergänzend (siehe Cookie-Richtlinie). Der ACL stellt vertraglich sicher, dass diese Anbieter ein mit der DSGVO konformes Datenschutzniveau gewährleisten, insbesondere wenn Übermittlungen außerhalb der EU betroffen sind (siehe Abschnitt über Übermittlungen).
Sonstige spezialisierte Auftragsverarbeiter: Dabei kann es sich beispielsweise um eine Eventagentur handeln, die bei der Organisation einer Mitgliederveranstaltung hilft, um einen Dienstleister, der den Contact-Center-Service außerhalb der Bürozeiten übernimmt, um ein Inkassounternehmen im Falle von Zahlungsausfällen oder um jeden externen Experten im Zusammenhang mit einer bestimmten Leistung (zum Beispiel ein unabhängiger Kursleiter, der einen Fahrradkurs leitet – in diesem Fall könnte er Zugang zur Liste der Teilnehmer haben). In allen Fällen verwenden diese Empfänger Ihre Daten nur im Rahmen der ihnen übertragenen Leistung und dürfen sie keinesfalls für eigene Zwecke nutzen.

Partner und Dritte im Zusammenhang mit den gewünschten Leistungen: Je nach den von Ihnen genutzten Leistungen kann der ACL bestimmte Daten auch an Drittpartner weitergeben, die dann als eigenständige Verantwortliche (oder gemeinsam Verantwortliche) handeln, weil sie Ihnen einen Teil der Leistung unmittelbar erbringen. Dazu gehören:

Pannenhilfe-Partner: Der ACL ist Mitglied des europäischen Netzwerks ARC Europe und arbeitet mit zahlreichen anderen Automobilclubs und lokalen Abschleppdiensten weltweit zusammen. Wenn Sie also im Ausland eine Panne haben, werden Ihre relevanten Daten (Identität, Mitgliedsnummer, Standort, Fahrzeug, Art der Panne) an den Partnerclub oder den lokalen Dienstleister übermittelt, um die Pannenhilfe vor Ort durchzuführen, erforderlichenfalls auch außerhalb der EU (siehe internationale Übermittlungen). Ebenso setzt der ACL in Luxemburg zugelassene Abschleppdienste ein: Diese erhalten die Informationen, die erforderlich sind, um Sie zu orten und Ihnen zu helfen (Fahrzeug, Panne, Kontaktdaten). Alle diese Beteiligten sind durch einen Vertrag mit dem ACL gebunden, der Vertraulichkeitsklauseln enthält.
Werkstätten, Händler und technische Spezialisten: Im Anschluss an eine Pannenhilfe oder eine Diagnose kann Ihnen angeboten werden, Ihr Fahrzeug zu einer Partnerwerkstatt zu bringen. Mit Ihrer Zustimmung kann der ACL dieser Werkstatt die grundlegenden Informationen zum Fall (festgestellte Panne, Fahrzeugtyp usw.) übermitteln, um die Übernahme vorzubereiten. Im Rahmen des Diagnostic Center kann, wenn weitergehende Reparaturen erforderlich sind, ein technischer Bericht zu Ihrem Fahrzeug an einen Reparaturbetrieb Ihrer Wahl übergeben werden.
Versicherungsgesellschaften und Makler: Mehrere Leistungen des ACL haben eine versicherungsrechtliche Dimension (z. B. Rückführungs- oder Auslandskrankenversicherung auf Reisen, Reiserücktrittsversicherung bei einer organisierten Reise, den Mitgliedern in bestimmten Fällen angebotene private Haftpflichtversicherung oder Fahrerrechtsschutz). Wenn Sie diese Garantien in Anspruch nehmen, muss der ACL den betreffenden Versicherern die für die Eröffnung und Bearbeitung des Schadensfalls erforderlichen Informationen übermitteln. Bei einem Antrag auf Erstattung von im Ausland vom ACL vorgestreckten Arztkosten werden beispielsweise die Belege (Rechnungen, ärztliche Atteste usw.) an die Versicherungsgesellschaft übermittelt, die dieses Risiko deckt, damit dem ACL die Kosten erstattet werden können. Diese Empfänger verarbeiten Ihre Daten dann in eigener Verantwortung (als Versicherer) und informieren Sie gegebenenfalls über ihre Bedingungen.
Reiseveranstalter, Hotels, Beförderungsunternehmen: Wenn Sie über unsere Mobilitäts-/Reiseberatungsleistungen eine Reise, eine Unterkunft oder ein Ticket buchen, agieren wir häufig als Vermittler gegenüber anderen Anbietern (Reiseveranstalter, Partnerreisebüros, Flug- oder Bahngesellschaften, Hotels usw.). Ihre erforderlichen Daten (Namen der Reisenden, gegebenenfalls Reisepassdaten, Präferenzen) werden dann an diese Drittanbieter übermittelt, um die Buchung in Ihrem Namen durchzuführen. Sie erhalten nur die unerlässlichen Daten und sind ihrerseits an das Berufsgeheimnis (insbesondere zugelassene Reisebüros) und an die DSGVO gebunden, sofern sie dieser unterliegen.
Sportbehörden und Verbände: Im Rahmen von ACL Sport kann der ACL, wenn Sie an offiziellen Wettbewerben teilnehmen, verpflichtet sein, bestimmte Daten über Sie an die zuständigen nationalen oder internationalen Sportinstanzen zu übermitteln (z. B. Lizenzregistrierung beim Verband FIA über den ACL, Übermittlung der Rennergebnisse für die nationale Wertung usw.). Diese Stellen verarbeiten Ihre Daten dann nach ihren eigenen Regelwerken (Sie werden bei der Beantragung der Sportlizenz darüber informiert).
Handelspartner, die Mitgliedervorteile anbieten: Der ACL handelt für seine Mitglieder Ermäßigungen und Vorteile bei Partnern aus (Hotels, Geschäfte, Freizeitparks usw.). In der Regel erfolgt die Gewährung dieser Vorteile durch Vorlage der Mitgliedskarte direkt beim Partner, ohne dass der ACL namentliche Daten austauscht. Erfordert ein Vorteil jedoch eine Überprüfung bei uns (z. B. Partneraktion, bei der bestätigt werden muss, dass ein Promo-Code zu einem aktiven ACL-Mitglied gehört), können wir dem Partner begrenzte Informationen bestätigen (z. B. Gültigkeit der Mitgliedschaft, ohne weitere persönliche Angaben). Dies erfolgt nur, wenn es erforderlich ist, und mit Sicherheitsmaßnahmen (häufig über ein automatisiertes System statt eines manuellen Austauschs personenbezogener Daten). Darüber hinaus können über Formulare und mit Ihrer Einwilligung bestimmte Daten wie Ihre ACL-Mitgliedsnummer, Ihr Name, Vorname, Ihre Mobilnummer, E-Mail-Adresse und Ihr Wohnsitzland an unsere Partner weitergegeben werden, damit Sie von Vorteilen profitieren können. Die Liste der Handelspartner ist auf der Website des ACL unter der Rubrik „https://www.acl.lu/club/fr/“ abrufbar und wird regelmäßig aktualisiert.

Außerhalb dieser Fälle verkauft oder vermietet der ACL Ihre personenbezogenen Daten niemals an Dritte zu Marketingzwecken oder zu anderen Zwecken. Jede hier nicht aufgeführte Übermittlung würde nur mit Ihrer ausdrücklichen Einwilligung oder aufgrund einer gesetzlichen/behördlichen Verpflichtung erfolgen. So könnte der ACL beispielsweise verpflichtet sein, der Polizei oder einer Justizbehörde auf gesetzliches Verlangen hin bestimmte Informationen offenzulegen (z. B. im Rahmen einer Untersuchung nach einem schweren Unfall). In einem solchen Fall würden wir darauf achten, nur die von der Behörde konkret angeforderten Daten gemäß dem Gesetz zu übermitteln.

Schließlich kann der ACL Daten an seine externen Berater (Rechtsanwälte, Buchhalter, Prüfer) weitergeben, wenn dies zur Verteidigung seiner Rechte (z. B. Abwicklung eines Streitfalls mit einem Mitglied oder einem Lieferanten) oder für Prüfungspflichten erforderlich ist. Auch diese Empfänger sind zur beruflichen Verschwiegenheit verpflichtet.

6. Übermittlungen von Daten außerhalb der Europäischen Union

Grundsätzlich bevorzugt der ACL die Speicherung und Verarbeitung Ihrer personenbezogenen Daten innerhalb der Europäischen Union, in der die DSGVO gilt. Bestimmte Verarbeitungen können jedoch eine Übermittlung von Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) mit sich bringen, insbesondere in den folgenden Situationen:

Pannenhilfe im Ausland: Wenn Sie Hilfe außerhalb der EU anfordern (z. B. Panne auf einer Reise in Russland, den Vereinigten Staaten oder anderswo auf der Welt), muss der ACL Ihre relevanten Daten an den örtlichen Dienstleister oder den Partner-Automobilclub übermitteln, der die Hilfe leistet, selbst wenn dieser in einem Land niedergelassen ist, das nicht von einem Angemessenheitsbeschluss der Europäischen Kommission erfasst wird. Diese Übermittlung ist für die Erfüllung des Pannenhilfevertrags, den Sie mit uns haben, erforderlich (Artikel 49 Absatz 1 Buchstabe b DSGVO) und wird auf die unerlässlichen Informationen beschränkt (Identität, Standort, aufgetretenes Problem). Ebenso könnten wir bei einem medizinischen Notfall im Ausland lebenswichtige Daten an die örtlichen Rettungsdienste übermitteln (Artikel 49 Absatz 1 Buchstabe f – Schutz lebenswichtiger Interessen).
Reisebuchungen außerhalb der EU: Wenn der ACL Sie bei der Buchung von touristischen Leistungen in Drittländern (Hotel, Transport, Ausflug außerhalb der EU) unterstützt, werden Ihre erforderlichen Daten (Personenstand, Kontaktdaten, gegebenenfalls Reisepassnummer usw.) entsprechend Ihrer Anfrage an die Anbieter oder Behörden dieser Länder übermittelt. Wenn Sie beispielsweise über unsere Leistungen ein Hotel in der Schweiz oder in den Vereinigten Staaten buchen, müssen wir Ihren Namen und Ihre Buchungsdaten an dieses Hotel übermitteln (diese Übermittlung ist für die Durchführung Ihrer Buchung erforderlich). Diese Anbieter sind verpflichtet, diese Informationen ausschließlich zur Erbringung der gewünschten Leistung zu verwenden.
IT-Tools und -Dienste: Einige unserer IT-Auftragsverarbeiter oder Online-Tools können Daten außerhalb der EU speichern oder darauf zugreifen. Dies ist der Fall bei Google oder Hotjar (die Daten in die Vereinigten Staaten übermitteln können), Intercom (dessen Server sich außerhalb der EU befinden können) oder anderen Cloud-Dienstleistern (z. B. Microsoft/Azure, Amazon AWS), die über globale Infrastrukturen verfügen können. Der ACL stellt sicher, dass in diesen Fällen geeignete Garantien bestehen: Entweder verfügt das Zielland über einen Angemessenheitsbeschluss der Europäischen Kommission, der ein gleichwertiges Schutzniveau gewährleistet (z. B. die Schweiz, Kanada oder der neue Datenschutzrahmen EU–USA (Data Privacy Framework), sofern anwendbar), oder wir haben mit dem Empfänger die von der Europäischen Kommission angenommenen Standardvertragsklauseln geschlossen, gegebenenfalls ergänzt durch zusätzliche Maßnahmen. Diese vertraglichen Mechanismen verpflichten den Empfänger, Ihre Daten nach europäischen Standards zu schützen. Außerdem bitten wir, wenn möglich, um Ihre informierte Einwilligung zu solchen Übermittlungen. Indem Sie beispielsweise Analyse- oder Interaktions-Cookies (Chat) auf unserer Website akzeptieren, willigen Sie darin ein, dass bestimmte damit verbundene Daten von unseren in Drittländern, wie den Vereinigten Staaten, ansässigen Anbietern verarbeitet werden, trotz möglicher Risiken für Ihre Daten (Zugriff durch staatliche Stellen usw.). Sie können diese Cookies selbstverständlich ablehnen, wenn Sie diese Übermittlungen vermeiden möchten (siehe nachstehende Cookie-Richtlinie).

In jedem Fall bleiben Datenübermittlungen außerhalb der EU auf die Erfordernisse der von Ihnen genutzten Leistungen oder auf die genannten Verpflichtungen beschränkt. Der ACL dokumentiert und regelt jede Übermittlung gemäß Kapitel V der DSGVO. Wenn Sie mehr über die Übermittlungen Ihrer Daten in ein bestimmtes Land erfahren möchten (insbesondere um eine Kopie der getroffenen Garantien, wie der Standardvertragsklauseln, zu erhalten), können Sie sich an unseren DPO wenden (siehe Abschnitt 1).

7. Ihre Rechte als betroffene Person

Gemäß den Datenschutzvorschriften stehen Ihnen Rechte in Bezug auf die personenbezogenen Daten zu, die wir über Sie verarbeiten. Diese Rechte können im Rahmen der gesetzlich vorgesehenen Grenzen unter den nachstehend beschriebenen Bedingungen ausgeübt werden:

Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu erhalten, dass wir personenbezogene Daten über Sie speichern, und eine Kopie dieser Daten sowie die Informationen zur Verarbeitung (Zwecke, Datenkategorien, Empfänger, Aufbewahrungsdauer usw.) zu erhalten. Auf einfache Anfrage hin stellt Ihnen der ACL außerdem eine Kopie der in Verarbeitung befindlichen Daten in verständlicher Form zur Verfügung, sofern nicht Gegenteiliges erforderlich ist (z. B. um die Rechte Dritter nicht zu beeinträchtigen).
Recht auf Berichtigung: Sie können die Berichtigung oder Aktualisierung unrichtiger oder unvollständiger Daten über Sie verlangen. Der ACL wird jede fehlerhafte Information schnellstmöglich berichtigen, sobald Ihre Identität überprüft wurde (z. B. Korrektur Ihres Namens, Ihrer Adresse, Ihrer Kontaktdaten oder Aktualisierung des Modells Ihres Fahrzeugs). Darüber hinaus haben Sie in Ihrem Online-Kundenbereich die Möglichkeit, bestimmte grundlegende personenbezogene Daten direkt zu ändern und zu aktualisieren.
Recht auf Löschung (Recht auf Vergessenwerden): In bestimmten Fällen können Sie die Löschung Ihrer personenbezogenen Daten erwirken, zum Beispiel wenn sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, wenn Sie Ihre Einwilligung widerrufen (bei Verarbeitungen, die ausschließlich auf der Einwilligung beruhen), oder wenn Sie einer Verarbeitung widersprechen und keine vorrangigen berechtigten Gründe für ihre Beibehaltung bestehen. Dieses Recht ist jedoch nicht absolut – der ACL kann trotz Ihres Antrags verpflichtet sein, bestimmte Daten aufzubewahren, insbesondere zur Einhaltung einer gesetzlichen Verpflichtung (z. B. eine Rechnung nicht vor Ablauf der steuerlichen Frist zu löschen) oder zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen. In diesem Fall werden wir Sie über die Gründe dieser teilweisen oder vollständigen Ablehnung informieren.
Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit einer auf dem berechtigten Interesse des ACL beruhenden Verarbeitung Ihrer Daten zu widersprechen. Wenn Sie dieses Recht ausüben, werden wir die betreffende Verarbeitung einstellen, es sei denn, wir weisen zwingende berechtigte Gründe für die Fortsetzung nach (z. B. überwiegendes berechtigtes Interesse oder Notwendigkeit zur Verteidigung von Rechtsansprüchen). Wichtig: Sie können der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung oder des Direktmarketings ohne Angabe von Gründen widersprechen. Mit anderen Worten: Ob Sie Mitglied sind oder nicht, wenn Sie unsere Newsletter, Zeitschriften oder kommerziellen Einladungen nicht mehr erhalten möchten, genügt ein entsprechender Hinweis, und wir werden jeglichen Versand einstellen (in jeder Newsletter-E-Mail befindet sich ein Abmeldelink, um dies zu erleichtern). Der ACL wird Ihre Entscheidung schnellstmöglich respektieren.
Recht auf Einschränkung der Verarbeitung: Dieses Recht ermöglicht es Ihnen, in bestimmten Situationen die vorübergehende Aussetzung einer Datenverarbeitung zu verlangen, zum Beispiel für die Dauer der Überprüfung der Richtigkeit von Daten, die Sie bestreiten, oder bei unrechtmäßiger Verwendung Ihrer Daten, wenn Sie keine Löschung, sondern nur eine Sperrung wünschen. Wird die Einschränkung gewährt, können wir die Daten aufbewahren, aber nicht mehr ohne Ihre Einwilligung verarbeiten (außer sie zu speichern), mit Ausnahme bestimmter berechtigter Verarbeitungen (Verteidigung von Rechten usw.). Wird die Einschränkung später aufgehoben, werden Sie vorher darüber informiert.
Recht auf Datenübertragbarkeit: Für Daten, die Sie uns direkt bereitgestellt haben und die auf der Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeitet werden, können Sie verlangen, sie in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, um sie einem anderen Verantwortlichen übermitteln zu können. Sofern technisch machbar, können Sie uns auch bitten, sie direkt an diesen Dritten zu übermitteln. Dieses Recht gilt jedoch nicht für die meisten Verarbeitungen des ACL (da diese häufig auf dem berechtigten Interesse oder einer rechtlichen Verpflichtung beruhen), könnte aber beispielsweise die Daten Ihres Online-Kontos oder die für eine Anmeldung zu einer Online-Veranstaltung bereitgestellten Informationen betreffen.

Ausübung Ihrer Rechte: Die oben aufgeführten Rechte können unentgeltlich (außer bei offensichtlich unbegründeten oder exzessiven Anträgen) ausgeübt werden, indem Sie uns unter den folgenden Kontaktdaten kontaktieren: per Post an Automobile Club du Luxembourg – Responsable GDPR, 54 route de Longwy, L-8080 Bertrange, Luxemburg, oder per E-Mail an dpo@acl.lu. Aus Sicherheits- und Vertraulichkeitsgründen können wir Sie bitten, Ihre Identität nachzuweisen (z. B. Kopie eines Ausweises), um jede Weitergabe Ihrer Daten an eine nicht berechtigte Person zu vermeiden. Wir bemühen uns, Ihre Anfragen schnellstmöglich und in jedem Fall innerhalb der von der DSGVO vorgesehenen Frist von einem Monat zu beantworten (verlängerbar um zwei Monate, falls dies aufgrund der Komplexität oder der Anzahl der Anfragen erforderlich ist – in diesem Fall werden Sie über die Verlängerung informiert).

8. Datensicherheit

Der Automobil-Club du Luxemburg setzt geeignete technische und organisatorische Sicherheitsmaßnahmen um, um ein dem Risiko der Verarbeitung Ihrer Daten angemessenes Sicherheitsniveau zu gewährleisten. Konkret trifft der ACL insbesondere die folgenden Vorkehrungen:

Logische und IT-Sicherheit: Einsatz von Firewalls und Intrusion-Detection-Systemen zum Schutz des ACL-Netzwerks, Kommunikation der Website über ein verschlüsseltes HTTPS/TLS-Protokoll, robuste Passwortrichtlinien und sichere Speicherung (Passwörter von Nutzern und Mitgliedern werden in gehashter Form gespeichert), Virenschutz und regelmäßige Software-Updates. Sensible Daten (z. B. Zahlungsinformationen, medizinische Dokumente) profitieren von zusätzlichen Schutzmaßnahmen (Feldverschlüsselung, eingeschränkter Zugriff).
Zugriffskontrolle und Vertraulichkeit: strikte Beschränkung des Zugriffs auf personenbezogene Daten auf diejenigen Personen, die ihn benötigen, durch individuelle Benutzerrechte und Nachvollziehbarkeit der Zugriffe. Das Personal des ACL sowie unsere Dienstleister unterliegen Vertraulichkeitsvereinbarungen und vertraglichen Datenschutzpflichten. Interne Schulungen sensibilisieren die Mitarbeiter für bewährte Verfahren der Sicherheit und des Datenschutzes.
Physische Sicherheit: Schutz der Räumlichkeiten des ACL und der Rechenzentren, in denen die Server gehostet werden (Zutrittskontrollsysteme für Gebäude, Videoüberwachung bestimmter sensibler Bereiche, Einbruch- und Brandschutzvorrichtungen). Papierarchive mit personenbezogenen Daten werden in gesicherten Schränken oder Räumen aufbewahrt.
Tests und Wartung: Der ACL stellt sicher, dass seine Informationssysteme regelmäßig getestet, analysiert und aktualisiert werden, um Sicherheitslücken zu vermeiden. Sicherheitsaudits und Penetrationstests können in regelmäßigen Abständen von spezialisierten Stellen durchgeführt werden.
Vorfallmanagement: Trotz aller getroffenen Vorkehrungen ist kein System unfehlbar. Der ACL hat daher ein internes Verfahren für den Umgang mit Vorfällen/Verletzungen des Schutzes personenbezogener Daten eingeführt. Im Falle einer nachgewiesenen Verletzung Ihrer Daten, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat (z. B. Abfluss sensibler Daten), verpflichten wir uns, Sie schnellstmöglich zu informieren und die zuständige Datenschutzaufsichtsbehörde (CNPD) wie von der DSGVO gefordert innerhalb von 72 Stunden zu benachrichtigen. Wir teilen Ihnen die erforderlichen Informationen über die Art der betroffenen Daten und die zur Abmilderung der Folgen ergriffenen Maßnahmen mit.

Der ACL legt Wert darauf, dass die Sicherheit Ihrer Daten eine dauerhafte Priorität ist. Jeder hat jedoch auch seinen Teil beizutragen: Es obliegt Ihnen, Ihre Zugangsdaten vertraulich zu behandeln (z. B. das Passwort Ihres MyACL-Kontos) und wachsam zu bleiben, insbesondere gegenüber Phishing-Versuchen oder anderen Betrugsmaschen, die darauf abzielen, an Ihre Informationen zu gelangen. Der ACL wird Sie niemals per E-Mail oder Telefon nach Ihrem Passwort fragen. Wenn Sie Zweifel an der Echtheit einer angeblich vom ACL stammenden Mitteilung haben, zögern Sie nicht, uns direkt zu kontaktieren.

9. Richtlinie zu Cookies und Trackern

Beim Besuch unserer Website acl.lu oder bei der Nutzung der mobilen Anwendung des ACL können Cookies und ähnliche Technologien auf Ihrem Endgerät (Computer, Smartphone usw.) abgelegt werden. Ein Cookie ist eine kleine Textdatei, die in Ihrem Browser gespeichert wird und es ermöglicht, Ihr Endgerät bei späteren Besuchen wiederzuerkennen. Cookies erfüllen unterschiedliche Funktionen: Einige sind für das Funktionieren der Website erforderlich, andere erleichtern die Navigation, indem sie Ihre Präferenzen speichern, wieder andere dienen dazu, die Reichweite der Website zu analysieren oder Ihnen personalisierte Inhalte anzubieten. Ein Cookie enthält für sich genommen keine unmittelbar identifizierenden Informationen, kann aber Ihr Surfverhalten mit einer eindeutigen Kennung verknüpfen, die mit anderen auf dem Server gespeicherten Informationen verbunden ist.

Ihre Wahl: Beim ersten Besuch unserer Website wird ein Cookie-Banner angezeigt, das Sie über die Verwendung von Cookies informiert und nach Ihren Präferenzen fragt. Sie können alle Cookies akzeptieren, sie ablehnen (mit Ausnahme der unbedingt erforderlichen Cookies) oder sie detailliert konfigurieren. Sie haben jederzeit die Möglichkeit, Ihre Wahl über das am Seitenende verfügbare Cookie-Verwaltungsmodul zu ändern oder durch Konfiguration Ihres Browsers (siehe unten „Wie Sie Cookies ablehnen oder löschen können“). Bitte beachten Sie: Wenn Sie Cookies akzeptieren, indem Sie weiter auf der Website navigieren (stillschweigende Einwilligung), gehen wir davon aus, dass Sie in die Verwendung von Cookies einwilligen, solange Sie Ihre Einstellungen nicht ändern. Wenn Sie nicht erforderliche Cookies ablehnen, bleibt die Website zugänglich, jedoch könnten einige optionale Funktionen eingeschränkt sein.

Cookies, die wir verwenden: Unsere Website verwendet mehrere Arten von Cookies:

Unbedingt erforderliche Cookies (technische Cookies): Diese Cookies sind für die Navigation auf der Website und die Nutzung ihrer Grundfunktionen unerlässlich. Ohne sie könnten bestimmte Leistungen (z. B. der Zugang zum gesicherten Mitgliederbereich, der Inhalt des Warenkorbs im E-Shop) nicht ordnungsgemäß funktionieren. Sie dienen beispielsweise dazu, Ihre gewählte Sprache von einer Seite zur nächsten beizubehalten, Ihre Sitzung während Ihres Besuchs offen zu halten (Sitzungs-Cookie) oder die Last auf unseren Servern zu verteilen. Diese Cookies nutzen keine personenbezogenen Daten zu Marketingzwecken und erfordern nicht Ihre vorherige Einwilligung (ihre Verwendung beruht auf dem berechtigten Interesse, die von Ihnen gewünschte Leistung zu erbringen).
Funktionale und Personalisierungs-Cookies: Dabei handelt es sich um nicht unerlässliche Cookies, die Ihr Nutzungserlebnis verbessern. So kann sich ein Cookie beispielsweise bestimmte Auswahlentscheidungen merken, die Sie auf der Website treffen (Schriftgröße, Anzeigepräferenzen), um sie Ihnen bei Ihren nächsten Besuchen standardmäßig vorzuschlagen. Im Kontext der ACL-Website ist diese Art von Cookie recht begrenzt (im Wesentlichen die Sprache, die bereits durch die erforderlichen Cookies abgedeckt ist).
Cookies zur Reichweitenanalyse: Diese Cookies (Analytics) ermöglichen es, Informationen darüber zu erheben, wie die Besucher unsere Website nutzen (Anzahl der Besuche, meistaufgerufene Seiten, Navigationspfade, Fehlerquote usw.). Der ACL nutzt insbesondere Google Analytics, einen von Google, Inc. bereitgestellten Dienst. Google Analytics legt Cookies in Ihrem Browser ab und erhebt Informationen (wie die IP-Adresse, die anonymisiert wird, den Gerätetyp, die besuchten Seiten, die Dauer des Besuchs), um uns statistische Berichte über die Besucherzahlen der Website zu liefern. Diese Daten helfen uns zu verstehen, wie die Website genutzt wird, und ihre Inhalte zu verbessern. Analytics-Cookies werden nur mit Ihrer Einwilligung abgelegt. Wenn Sie sie ablehnen, wird Ihr Besuch in unseren Statistiken nicht berücksichtigt. Sie können außerdem das für Ihren Browser verfügbare Deaktivierungs-Add-on für Google Analytics installieren, um jede Erhebung durch dieses Tool zu blockieren, unabhängig davon, welche Website Sie besuchen.
Cookies zur Messung der Nutzererfahrung: Neben Google Analytics nutzen wir Hotjar, ein Tool zur Analyse des Surfverhaltens. Hotjar installiert Cookies, die uns zeigen, wie Sie mit der Website interagieren (Mausbewegungen, Klicks, Scrollen). Dies ermöglicht es uns, die Benutzerfreundlichkeit der Seiten anhand des beobachteten Verhaltens zu verbessern. Hotjar speichert Ihre IP-Adresse in anonymisierter Form und liefert uns keine personenbezogenen Daten über Sie, sondern nur aggregierte Informationen zu den Interaktionen. Hotjar-Cookies werden den Analyse-Cookies gleichgestellt und unterliegen der Einwilligung. Hotjar bietet außerdem eine Möglichkeit, jegliches Tracking abzulehnen (Opt-out), die auf der Website des Anbieters verfügbar ist und die wir respektieren, wenn Sie sie aktivieren.
Chat- und Support-Cookies: Wir nutzen einen Online-Chat-Dienst über die Plattform Intercom, damit Sie von der Website aus direkt mit unseren Support-Teams kommunizieren können. Wenn der Chat aktiviert ist, kann Intercom Cookies ablegen, um Sie von einer Seite zur nächsten wiederzuerkennen, den Gesprächsverlauf zu speichern und zu erkennen, ob Sie ein bereits bekannter Nutzer sind (z. B. kann Intercom, wenn Sie im Mitgliederbereich angemeldet sind, Ihre Chat-Sitzung mit Ihrem Konto verknüpfen, um Ihnen besser helfen zu können). Diese Cookies gehören zur Funktionalität der Website (Kundensupport) und werden nur bei Nutzung des Chats aktiviert. Die Gesprächsdaten werden gemäß der Datenschutzerklärung von Intercom verarbeitet.
Cookies sozialer Netzwerke: Unsere Website kann Module sozialer Netzwerke einbinden (Teilen-Schaltflächen, Links zu unseren Seiten bei Facebook, Twitter, LinkedIn, YouTube usw.). Wenn Sie mit diesen Modulen interagieren, können von den entsprechenden sozialen Netzwerken Cookies abgelegt werden, auch außerhalb unserer Website. So können beispielsweise das „Like“-Plugin von Facebook oder das Teilen über AddThis (Drittanbieter-Tool zum Teilen) Informationen über Ihr Surfverhalten erfassen und diese mit Ihrem Nutzerprofil auf diesen Plattformen verknüpfen. Diese Cookies von Dritten unterliegen deren eigenen Datenschutzerklärungen; der ACL hat darauf keine unmittelbare Kontrolle und erhält von diesen Cookies keine personenbezogenen identifizierbaren Informationen (außer gegebenenfalls aggregierten Statistiken, die von der Plattform bereitgestellt werden). Wir empfehlen Ihnen, die Richtlinien von Facebook, Twitter, Google/YouTube, LinkedIn usw. einzusehen, um zu erfahren, wie Ihre Daten über diese Cookies verwendet werden. Sie können diese Cookies ablehnen, indem Sie nicht auf die Teilen-Schaltflächen klicken oder sich beim Besuch unserer Website von Ihren Konten in sozialen Netzwerken abmelden.

Ihre Einwilligung: Beim ersten Besuch wird, solange Sie die Cookies nicht akzeptiert oder konfiguriert haben, kein nicht unbedingt erforderliches Cookie auf Ihrem Gerät abgelegt. Wenn Sie „Alle akzeptieren“ wählen, willigen Sie in alle oben beschriebenen Cookies ein. Wenn Sie die Analyse- und Personalisierungs-Cookies ablehnen, funktionieren nur die technischen Basis-Cookies. Sie können diese Wahl jederzeit über die Seite „Cookie-Verwaltung“ (Link in der Fußzeile) ändern. Bitte beachten Sie, dass der Widerruf Ihrer Einwilligung nur für die Zukunft wirkt: Bereits installierte Cookies bleiben bis zu ihrem Ablauf bestehen, es sei denn, Sie löschen sie manuell aus Ihrem Browser.

Wie Sie Cookies ablehnen oder löschen können: Sie haben mehrere Möglichkeiten, Cookies zu kontrollieren:

Browser-Einstellungen: Die meisten Browser (Chrome, Firefox, Safari, Edge usw.) erlauben es, Cookies im Einzelfall oder pauschal zu verwalten. Sie können Ihren Browser so konfigurieren, dass er Cookies grundsätzlich (oder nur Cookies von Drittanbietern) ablehnt oder Sie warnt, bevor ein neues gespeichert wird. Sie können auch alle oder einen Teil der bereits gespeicherten Cookies löschen. Da jeder Browser eigene Einstellungen hat, empfehlen wir Ihnen, den entsprechenden Hilfebereich zu konsultieren (in der Regel unter „Datenschutz“ oder „Cookies“ in den Einstellungen). Achtung: Das Blockieren aller Cookies kann das Funktionieren einiger Websites, einschließlich unserer, beeinträchtigen – wenn Sie beispielsweise Sitzungs-Cookies blockieren, können Sie sich nicht im Mitgliederbereich anmelden. Der ACL kann nicht für die Folgen einer Ablehnung oder Löschung erforderlicher Cookies auf Ihr Nutzungserlebnis verantwortlich gemacht werden.
Online-Tools: Neben den Browser-Einstellungen können Sie Online-Dienste nutzen, um Ihre Entscheidungen zu zielgerichteter Werbung und zu Cookies zur Reichweitenmessung zu verwalten. So fasst beispielsweise die vom EDAA angebotene Website YourOnlineChoices (www.youronlinechoices.com/fr) zahlreiche Werbenetzwerke zusammen und ermöglicht es Ihnen, deren Cookies auf einmal abzulehnen, wenn Sie dies wünschen. Ebenso bietet Google eine „Opt-out“-Erweiterung für Analytics an. Diese Tools haben ihre Grenzen (sie stützen sich ebenfalls auf Cookies, um Ihre Ablehnung zu speichern …), können aber nützlich sein.
Konfiguration über unsere Website: Wie angegeben, stellen wir auf unserer Website ein Cookie-Verwaltungsmodul zur Verfügung, mit dem Sie Ihre ursprünglichen Präferenzen überprüfen können. Durch Klicken auf „Cookie-Verwaltung“ am Seitenende können Sie die Liste der verwendeten Cookies anzeigen und Ihre Einwilligungen anpassen (bestimmte Kategorien aktivieren/deaktivieren). Dies beruht auf einer integrierten technischen Lösung, die der DSGVO entspricht.

Für ausführlichere Informationen zu den von uns verwendeten Cookies und ihren Merkmalen (Lebensdauer, genauer Zweck, Herkunft) laden wir Sie ein, unsere eigene Seite hierzu zu konsultieren oder sich an unseren DPO zu wenden.

10. Verwaltung der Mitgliederprofile und des Kundenbereichs MyACL

Der ACL stellt seinen Mitgliedern einen gesicherten Online-Kundenbereich namens MyACL zur Verfügung, der über unsere Website oder die mobile Anwendung zugänglich ist. Dieser persönliche Bereich ermöglicht es Ihnen als Mitglied, Ihre Informationen einfacher zu verwalten und von unseren digitalen Leistungen zu profitieren. Nachfolgend einige Punkte zur Verarbeitung Ihrer Daten in diesem Bereich:

Kontoerstellung und Zugang: Bei Ihrem Beitritt wird ein MyACL-Konto erstellt und mit Ihrem Mitgliedsprofil verknüpft. Sie erhalten oder wählen Zugangsdaten (zum Beispiel Ihre E-Mail-Adresse oder Mitgliedsnummer und ein Passwort). Diese Zugangsdaten sind persönlich und vertraulich. Es obliegt Ihnen, sie nicht weiterzugeben und ein ausreichend sicheres Passwort zu wählen. Der ACL hat keinen Zugriff auf Ihr Passwort im Klartext (es wird verschlüsselt gespeichert) und wird Sie über keinen Kanal jemals danach fragen. Bei Verlust steht ein sicheres Verfahren zum Zurücksetzen zur Verfügung.
In Ihrem Profil angezeigte Daten: Nach der Anmeldung können Sie bestimmte Informationen Ihres Profils einsehen und ändern: Ihre Kontaktdaten (Adresse, E-Mail, Telefon), Ihre Kommunikationspräferenzen (Newsletter-Abonnement, Sprachauswahl usw.), die Informationen zu Ihren registrierten Fahrzeugen, die abgeschlossene Mitgliedschaftsformel und deren Fälligkeitsdatum, den Verlauf Ihrer Online-Bestellungen (z. B. Autobahnvignetten, Produkte des E-Shops) oder auch den Verlauf Ihrer Leistungen (z. B. die Liste der in Anspruch genommenen Pannenhilfen, die vereinbarten Diagnosetermine usw.). Diese Daten stammen aus unserer Mitgliederdatenbank und werden in Echtzeit aktualisiert. Der Kundenbereich ist eine Schnittstelle, die es Ihnen ermöglicht, die Richtigkeit Ihrer Informationen zu überprüfen und sie aktuell zu halten.
Änderung Ihrer Daten: Über MyACL können Sie bestimmte Sie betreffende personenbezogene Daten direkt ändern. So können Sie beispielsweise Ihre Telefonnummer korrigieren, bei einem Umzug Ihre Postanschrift ändern, ein Fahrzeug zur Liste Ihrer abgedeckten Fahrzeuge hinzufügen oder daraus entfernen usw. Die von Ihnen bestätigten Änderungen werden sofort in unseren internen Systemen gespeichert, ohne dass Sie uns gesondert kontaktieren müssen. Bei anderen, sensibleren Datenarten (z. B. Namensänderung nach einer Heirat, Änderung des Geburtsdatums usw.) oder bei Schwierigkeiten kann es sein, dass Sie aufgefordert werden, sich an unsere Dienststellen zu wenden, um vor der Aktualisierung einen Nachweis zu erbringen, damit Fehler oder Betrug vermieden werden.
Online-Leistungen: Der Bereich MyACL ermöglicht Ihnen außerdem den Zugang zu verschiedenen Online-Leistungen, ohne Ihre Informationen erneut eingeben zu müssen: Routenanfrage, Buchung von Leistungen (z. B. Buchung einer Kartsession oder einer Diagnose), Online-Zahlung Ihres Mitgliedsbeitrags, Herunterladen nützlicher Dokumente (Allgemeine Geschäftsbedingungen, Versicherungsbescheinigungen usw.). Jede Nutzung einer Leistung über MyACL führt zu einer Datenverarbeitung, wie sie in dieser Datenschutzerklärung beschrieben ist, genau so, als hätten Sie dies über einen anderen Kanal getan, mit dem Unterschied, dass der digitale Kanal die Verarbeitung erleichtert. Wenn Sie beispielsweise über Ihren Bereich eine Autobahnvignette bestellen, verarbeiten wir Ihre Identitäts-, Adress- und Fahrzeugdaten, um die Bestellung auszuführen, wie wir es per Post oder am Schalter getan hätten. Alle diese Interaktionen über das Portal werden protokolliert und gesichert.
Sicherheit des Kundenbereichs: MyACL ist durch verstärkte Sicherheitsmaßnahmen geschützt: verschlüsselte Verbindung (HTTPS), Mechanismen zur Verhinderung unbefugter Zugriffe (Sperrung nach mehreren fehlgeschlagenen Anmeldeversuchen, Anti-Roboter-Captcha), Protokollierung der Verbindungen zur Erkennung verdächtiger Aktivitäten usw. Es ist jedoch wesentlich, dass Sie zu dieser Sicherheit beitragen, indem Sie ein einmaliges und komplexes Passwort verwenden und sich nach der Nutzung abmelden, insbesondere wenn Sie einen öffentlichen Computer benutzen. Falls Sie vermuten, dass ein unbefugter Dritter auf Ihr Konto zugegriffen hat, informieren Sie uns bitte umgehend, damit wir Maßnahmen ergreifen können (Sperrung des Kontos, Zurücksetzen des Passworts usw.).
Profiling: Der Mitgliederbereich nimmt als solcher kein Profiling vor, in dem Sinne, dass keine Sie betreffende automatisierte Entscheidung allein auf der Grundlage Ihrer Profildaten getroffen wird. Die Informationen Ihres Kontos werden im Wesentlichen genutzt, um sie Ihnen selbst darzustellen und Ihre Vorgänge zu erleichtern. Der ACL kann allenfalls bestimmte Profildaten verwenden, um seine Mitteilungen gezielter auszurichten (z. B. Ihnen keine Motorradangebote zu unterbreiten, wenn Sie nur Autos registriert haben, oder Sie zu einer Veranstaltung in der Nähe Ihrer Wohnregion einzuladen), aber diese Segmentierungen bleiben manuell oder einfach und haben keine erhebliche rechtliche Wirkung für Sie. Insbesondere betreiben wir kein automatisches Scoring unserer Mitglieder und keine automatisierte Leistungsverweigerung. Jede wichtige Entscheidung (z. B. Aussetzung Ihrer Mitgliedschaft wegen Missbrauchs) würde ein menschliches Eingreifen und eine individuelle Prüfung Ihrer Situation voraussetzen.
Schließung des Profils: Wenn Sie nicht mehr Mitglied sind oder wenn Sie dies ausdrücklich verlangen, kann Ihr MyACL-Konto deaktiviert oder gelöscht werden. In der Praxis wird das Konto bei Beendigung einer Mitgliedschaft zunächst deaktiviert (Sie haben keinen Zugang mehr, aber die Daten bleiben während der oben angegebenen Aufbewahrungsfrist nach der Mitgliedschaft gespeichert). Anschließend werden die Daten wie vorgesehen archiviert oder gelöscht. Wenn Sie während der Mitgliedschaft die Löschung Ihres Kontos verlangen und dabei Mitglied bleiben, beachten Sie bitte, dass wir dennoch die für die Verwaltung Ihrer Offline-Mitgliedschaft erforderlichen Informationen aufbewahren müssen. Im Übrigen verhindert die Löschung des Kontos die Nutzung der Online-Leistungen, beendet aber nicht die Mitgliedschaft selbst.

Zusammenfassend ist der Mitgliederbereich MyACL ein Werkzeug, das Ihnen zu Ihrer Bequemlichkeit zur Verfügung gestellt wird, und seine Nutzung ist freiwillig. Wenn Sie ihn lieber nicht nutzen möchten, können Sie weiterhin über die traditionellen Kanäle (Telefon, Schalter, Post) mit dem ACL in Kontakt treten, um dieselben Leistungen zu erhalten. Da die im Kundenbereich vorhandenen Daten aus der zentralen Mitgliederdatenbank stammen, hindert die Nichtnutzung von MyACL den ACL nicht daran, Ihre Daten im Rahmen der normalen Mitgliedschaft zu verarbeiten. Der Kundenbereich verschafft Ihnen jedoch mehr Kontrolle und Transparenz über Ihre eigenen Daten. Wir ermutigen Sie, ihn zu nutzen und die Richtigkeit Ihrer Informationen regelmäßig zu überprüfen.

11. Spezifische Verarbeitungen im Zusammenhang mit bestimmten Leistungen des ACL

Um Ihnen ein vollständiges Bild zu vermitteln, beschreiben wir nachstehend die Besonderheiten der Verarbeitung, die bestimmten Hauptleistungen des ACL eigen sind. Diese Angaben ergänzen die bereits gegebenen allgemeinen Informationen:

Contact Center (Callcenter): Der ACL betreibt ein Contact Center, um rund um die Uhr auf Anfragen seiner Mitglieder und Kunden zu reagieren. Wenn Sie unsere Rufnummern (allgemeine oder spezifische) anrufen, kann das Personal des Call Centers gegebenenfalls auf Ihre Mitgliedsakte zugreifen (wenn Sie Ihre Mitgliedsnummer oder andere Identifikationsangaben mitteilen), um Ihre Anfrage individuell zu bearbeiten. Wie erwähnt kann aus Qualitätsgründen eine Audioaufzeichnung des Anrufs erfolgen. Die Mitarbeiter des Contact Centers erfassen zudem in unserem System eine Zusammenfassung Ihres Anrufs, um die Nachverfolgung oder Nachvollziehbarkeit zu gewährleisten. Diese Daten umfassen Datum/Uhrzeit des Anrufs, den Anlass (Informationsanfrage, Beschwerde, Pannenhilfe usw.) sowie die Antwort oder die ergriffene Maßnahme. Betrifft Ihr Anruf eine konkrete Leistung (z. B. die Einreichung einer Beschwerde), können die Daten an die zuständige interne Abteilung (hier unsere Qualitätsabteilung) weitergeleitet werden, die sich wieder bei Ihnen melden wird. Bitte beachten Sie, dass der ACL über ACL Services S.A. auch Callcenter-Leistungen im Auftrag gewerblicher Kunden (B2B) anbietet – in diesem Fall gehören die verarbeiteten Daten dem betreffenden Kunden, wobei der ACL als Auftragsverarbeiter handelt. Dies betrifft nicht Ihre Mitgliederdaten, es sei denn, Sie arbeiten für ein Unternehmen, das Kunde des Call Centers ist. Darüber hinaus kann das Contact Center die Buchung zusätzlicher Leistungen für Sie umfassen (Taxi, Hotel, Ersatzfahrzeug), sofern Ihre Mitgliedschaftsformel dies vorsieht: In diesem Fall können Ihre Identitätsdaten an die Drittanbieter weitergegeben werden, die diese Leistungen erbringen (siehe Abschnitt Empfänger).
Pannenhilfedienst (Mobilitätshilfe 24/7): Dieser Vorzeigedienst des ACL beinhaltet die Verarbeitung von Daten in Notsituationen. Wenn Sie das Contact Center für Hilfe anrufen (über die 26 000 oder über die mobile eCall-App), erfassen wir Ihre Standortdaten in Echtzeit (Pannenadresse, GPS-Koordinaten) sowie Angaben zu Ihrem liegengebliebenen Fahrzeug (Marke, Modell, Kennzeichen) und zur Art der Panne oder des Unfalls. Diese Informationen werden an unsere eigenen Pannenhelfer oder Partner-Abschleppdienste übermittelt, um ein schnelles Eingreifen zu ermöglichen. Die Ortung kann entweder über die von Ihnen mündlich mitgeteilten Angaben oder – wenn Sie die Anwendung nutzen – über die automatische Übermittlung Ihrer GPS-Position an die Teams des ACL erfolgen. Die Standortdaten werden ausschließlich zur Organisation der Hilfe vor Ort verwendet und nicht über die Bearbeitung des Vorfalls hinaus aufbewahrt (außer bei Erwähnung im Hilfsbericht, z. B. „Panne an dem und dem Ort behoben“). Der Anruf beim Pannenhilfedienst oder beim Contact Center kann wie oben erwähnt aufgezeichnet werden, und der ACL kann sich im Nachhinein bei Ihnen für eine Zufriedenheitsnachfrage melden. Schließlich ist zu beachten, dass die Fahrzeuge der ACL-Pannenhelfer zur Sicherheit unserer Teams mit Ortungssystemen ausgestattet sind, dies jedoch zur internen Personalverwaltung und nicht zur Verarbeitung Ihrer Daten gehört.
ACL Sport (Sportveranstaltungen und Wettbewerbe): Der ACL organisiert und betreut über seine Sportkommission verschiedene Motorsportaktivitäten (Rallyes, Slaloms, Wettbewerbs-Kartsport usw.) und vertritt die FIA auf nationaler Ebene. Wenn Sie an diesen Aktivitäten teilnehmen, verarbeiten wir spezifische Daten: Anmeldungen zu Wettbewerben (Kontaktdaten, teilweise Kopie des Führerscheins zur Prüfung der Teilnahmeberechtigung, Kategorie des gemeldeten Fahrzeugs), Ausstellung von Sportlizenzen (an den nationalen/internationalen Verband übermittelte Informationen, einschließlich eines ärztlichen Tauglichkeitsattests, sofern für die Lizenzart erforderlich), Verwaltung von Wertungen und Strafen (erzielte Punkte, erreichte Zeiten, Platzierung im Wettbewerb). Diese Daten dienen der Gewährleistung der sportlichen Fairness und der Leistungsverfolgung. Die Ergebnisse der Wettbewerbe (mit Ihrem Namen, Ihrer Startnummer, Staatsangehörigkeit, Platzierung usw.) können im Rahmen der Förderung des Motorsports auf unserer Website, in unseren sozialen Netzwerken oder in der Fachpresse veröffentlicht werden. Dies wird im sportlichen Kontext im Allgemeinen erwartet (berechtigtes Interesse an der Transparenz der Ergebnisse) – wenn Sie jedoch ein einfacher nicht lizenzierter Teilnehmer sind und nicht öffentlich erscheinen möchten, teilen Sie uns dies bitte mit. ACL Sport kann außerdem einen Verlauf Ihrer Teilnahmen und errungenen Titel aufbewahren, insbesondere um die nationalen Statistiken und die Geschichte des Clubs zu pflegen. Darüber hinaus können im Rahmen bestimmter Wettbewerbe Ortungssysteme für Rennfahrzeuge aus Sicherheitsgründen eingesetzt werden (Rallye) – diese Daten werden nicht außerhalb des Kontexts der Veranstaltung verwendet. Schließlich hält ACL Sport die geltenden Sportreglements ein: Beispielsweise werden im Falle eines Disziplinarverfahrens oder einer Dopingkontrolle die erforderlichen Daten verarbeitet und an die zuständigen Stellen übermittelt, gemäß den Verbandsvorgaben und gesetzlichen Verpflichtungen.
Fahrrad & Maison du Motard: Diese Initiativen des ACL zielen darauf ab, die sanfte Mobilität und die Sicherheit von Zweirädern zu fördern. Wir bieten insbesondere Fahrradschulungen (Erlernen oder Wiedereinstieg, technische Workshops) und Gemeinschaftsveranstaltungen rund um das Fahrrad an, während das Maison du Motard Motorradschulungen (Fahrtraining, Sicherheit) anbietet und die Motorradfahrer-Gemeinschaft zusammenbringt. Wenn Sie an diesen Aktivitäten teilnehmen, erheben wir Ihre Anmeldedaten: Identität, Kontaktdaten, Erfahrungsniveau und gegebenenfalls praktische Informationen (z. B. Körpergröße, um ein passendes Fahrrad bereitzustellen, Art des besessenen Motorrads, um die Schulung auszurichten, usw.). Diese Daten dienen der logistischen Organisation der Session (Bildung von Leistungsgruppen, Vorbereitung des Materials). Es kann Ihnen auch ein kurzer Gesundheitsfragebogen vorgelegt oder die Angabe körperlicher Einschränkungen nahegelegt werden, um die Betreuung anzupassen (z. B. Angabe, ob Sie Herzprobleme haben, für intensive Ausfahrten – rein freiwillig). Diese Informationen bleiben vertraulich und sind ausschließlich für qualifizierte Betreuer bestimmt. Nach der Schulung können wir einen Nachweis Ihrer Teilnahme aufbewahren und Ihr Feedback (Zufriedenheitsfragebogen) auswerten, um unsere Angebote zu verbessern. Mit Ihrer Zustimmung können wir Sie außerdem für neue Sessions erneut kontaktieren oder Sie in die Gemeinschaft einbinden (z. B. über einen speziellen Fahrrad- oder Motorrad-Newsletter). Schließlich kann es bei öffentlichen Veranstaltungen (z. B. geführte Ausfahrten, mechanische Workshops) vorkommen, dass Fotos/Videos aufgenommen werden. Der ACL achtet darauf, das Recht am eigenen Bild zu wahren: Wir vermeiden Nahaufnahmen von Einzelpersonen ohne Genehmigung. Wenn ein veröffentlichtes Foto Sie zeigt und Sie dessen Entfernung wünschen, können Sie einen entsprechenden Antrag stellen.
Förderung der Mobilität (Projekte und Gemeinden): Der ACL engagiert sich aktiv für die Förderung einer nachhaltigen und innovativen Mobilität in Luxemburg. Dazu gehören Pilotprojekte (z. B. Test von Elektrofahrzeugen, Fahrgemeinschaftslösungen usw.), Studien und Umfragen zu Mobilitätsgewohnheiten, öffentliche oder private Konferenzen oder Partnerschaften mit Gemeinden zur Verbesserung des lokalen Verkehrs. In diesem Rahmen kann der ACL Daten von der Öffentlichkeit oder von teilnehmenden Freiwilligen erheben und verarbeiten. So können wir beispielsweise eine Online-Umfrage unter den Einwohnern einer Gemeinde zu ihren Verkehrsmitteln durchführen: Die Antworten, gegebenenfalls verbunden mit soziodemografischen Angaben (Altersgruppe, Postleitzahl), werden in aggregierter Form ausgewertet, um Empfehlungen zu formulieren. Die individuellen Daten dieser Art von Studie werden so früh wie möglich anonymisiert. Wenn Sie an einem Pilotprojekt teilnehmen (z. B. Leihe eines Elektrofahrrads für X Wochen), erheben wir Ihre Kontaktdaten für die Projektverwaltung, eine Nutzungsverfolgung (z. B. Kilometerstände, wöchentliches Feedback) und gegebenenfalls Standortdaten (wenn das Projekt eine GPS-Verfolgung der Fahrt zur Analyse typischer Strecken umfasst, stets mit Ihrer Einwilligung). Diese Projekte beruhen auf Freiwilligkeit und erfolgen in einem genau festgelegten Rahmen (Informationsformular und spezifische Einwilligung). Die Ergebnisse werden in der Regel in statistischer Form veröffentlicht, und keine personenbezogenen Daten werden ohne Genehmigung öffentlich bekannt gegeben. Schließlich kann es im Rahmen von Aktionen mit Gemeinden vorkommen, dass der ACL von der Gemeinde bereitgestellte Daten verarbeitet (z. B. lokale Unfalldaten, Straßenpläne) – diese enthalten grundsätzlich keine personenbezogenen Daten oder nur in anonymisierter Form.
ACL Location (Fahrzeugvermietung): Der ACL bietet einen Autovermietungsservice („ACL Location“) für seine Mitglieder und die Öffentlichkeit an, mit Fahrzeugen zu einem Vorzugstarif. Wenn Sie über ACL Location ein Fahrzeug reservieren, erheben wir die für die Verwaltung des Mietvertrags erforderlichen Daten: Angaben zum Hauptfahrer und zu zusätzlichen Fahrern (Name, Vorname, Geburtsdatum, Adresse, Telefon, E-Mail), eine Kopie des gültigen Führerscheins sowie Zahlungs- und Kautionsinformationen (z. B. Kreditkartenabdruck). Diese Daten sind unerlässlich, um den Mietvertrag ordnungsgemäß abzuschließen (Prüfung, ob Sie die Bedingungen erfüllen, Mindestalter, gültiger Führerschein usw.) und um die Rechtsvorschriften einzuhalten (Führung eines Verzeichnisses der Fahrzeugmieter). Während der Miete können wir Informationen zur Nutzung des Fahrzeugs erfassen: gefahrene Kilometer, Datum und Uhrzeit von Abholung und Rückgabe, Zustand des Fahrzeugs (Zustandsprotokolle), etwaige Vorfälle oder Bußgelder. Wenn das Fahrzeug mit einem Telematik- oder GPS-System ausgestattet ist (z. B. um das Auto bei Nichtrückgabe wiederzufinden), wird dieses nur bei Bedarf eingesetzt und nicht, um Ihre Bewegungen in Echtzeit zu verfolgen. Nach der Miete werden Ihre Daten für die gesetzliche Dauer (Mietverträge = Buchhaltungsunterlagen) und zur Abwicklung etwaiger Streitigkeiten aufbewahrt (nachträglich entdeckte Schäden, verspätet eingehende Strafzettel – in letzterem Fall übermitteln wir Ihre Kontaktdaten auf Anfrage an die Behörden, gemäß der Straßenverkehrsordnung).

Im Rahmen der Erfahrung „Experience Drive“ werden bestimmte personenbezogene Daten des Mitglieds (Name, Vorname, E-Mail-Adresse, Telefonnummer) bei der Bereitstellung des Fahrzeugs an die Fahrzeugmarke übermittelt. Nach Abschluss der Erfahrung werden auch die Antworten auf den Bewertungsfragebogen (insbesondere zu Komfort, Fahrleistungen und Gesamterlebnis) sowie die ACL-Mitgliedsnummer an die Marke weitergegeben. Diese Übermittlung und die daraus folgenden Verarbeitungen beruhen ausschließlich auf der ausdrücklichen Einwilligung des Mitglieds, die über ein eigenes Formular eingeholt wird. Diese Einwilligung umfasst die Analyse der Nutzererfahrung, die Möglichkeit für die Marke, das Mitglied erneut zu kontaktieren, um weitere Informationen zu erhalten, sowie die Verwendung der Daten zu Zwecken der Direktwerbung. Das Mitglied wird klar über die verfolgten Zwecke, die Identität der Empfänger und sein Recht informiert, die Einwilligung jederzeit zu widerrufen, ohne Folgen für seine Teilnahme an der Erfahrung. Die Marke verarbeitet diese Daten als eigenständiger Verantwortlicher für ihre eigenen Zwecke.

Kommunikation (Newsletter, Zeitschrift, Veranstaltungen): Der ACL kommuniziert regelmäßig über verschiedene Kanäle mit seinen Mitgliedern und Abonnenten. Für den elektronischen Newsletter (monatliches oder thematisches Rundschreiben) verwenden wir Ihre E-Mail-Adresse und gegebenenfalls Ihre bevorzugte Sprache. Wir verfolgen in aggregierter Form die Wirksamkeit dieser Sendungen (Öffnungsraten, Klicks auf Links) und können diese Informationen, wenn Sie Mitglied sind, mit Ihrem Mitgliedsprofil verknüpfen, um unsere Inhalte anzupassen. Wichtig: Diese Verfolgung der Reaktionen auf Newsletter dient ausschließlich dazu, die allgemeine Qualität der Inhalte zu verbessern (Themen, die die Leser am meisten interessieren, optimale Formatierung usw.) und nicht dazu, Sie individuell zu Werbezwecken zu profilieren. Wenn wir beispielsweise feststellen, dass ein großer Teil der Mitglieder nie auf „Motorrad“-Artikel klickt, könnten wir beschließen, diese anders hervorzuheben, wir werden jedoch auf dieser Grundlage keine Empfänger individuell ansprechen oder ausschließen. Sie können sich jederzeit über den bereitgestellten Link oder durch Kontaktaufnahme mit uns vom Newsletter abmelden, gemäß dem Abschnitt über das Widerspruchsrecht. Für die Zeitschrift „Autotouring“ (oder einen anderen aktuellen Titel), die auf dem Postweg versandt wird, verwenden wir Ihren Namen und Ihre Adresse. Druck und Versand werden, wie oben angegeben, unter unserer Kontrolle einem Dienstleister anvertraut. Wenn Sie die Papierzeitschrift nicht mehr erhalten möchten, teilen Sie uns dies bitte mit (einige Mitglieder entscheiden sich, sie nur online zu lesen). Schließlich können wir, wenn wir Werbe- oder Geselligkeitsveranstaltungen organisieren (z. B. einen Tag der offenen Tür, eine Mobilitäts-Roadshow usw.), Ihre Kontaktdaten verwenden, um Sie einzuladen, wenn Sie zur Zielgruppe gehören (z. B. Einwohner einer Region bei einer lokalen Veranstaltung, Besitzer von Elektrofahrzeugen bei einer E-Mobilitäts-Veranstaltung usw.). Diese gezielten Sendungen beruhen auf objektiven Kriterien Ihrer Profildaten, und Sie können den Erhalt dieser Art von Einladungen selbstverständlich ablehnen. Bei Veranstaltungen können wir Sie bitten, sich vorab anzumelden (Verarbeitung Ihrer Identifikationsdaten) und gegebenenfalls eine Haftungsfreistellung zu unterzeichnen, falls erforderlich (dies ist zum Beispiel bei Fahrzeugtests der Fall). Diese Dokumente werden für die Dauer der Veranstaltung aufbewahrt und anschließend als Nachweis für den Fall eines Vorfalls archiviert (Verjährungsfrist).
Mobilitäts-/Reiseberatung: Dieser Service umfasst die Hilfe, die der ACL bei der Vorbereitung Ihrer Reisen leistet: Routenberatung, touristische Informationen, Hotelbuchung, Reiseversicherungen usw. Wenn Sie eine maßgeschneiderte Route anfragen, können Sie dies über ein Webformular oder in einer Geschäftsstelle tun. Wir erheben dann Ihre Reisedaten (Ausgangspunkt, Ziel, gewünschte Etappen) und Ihre Präferenzen (Autobahnen ja/nein, gewünschte Besichtigungen usw.) sowie Ihre Kontaktdaten, um Ihnen das Ergebnis zu senden. Diese Reiseinformationen sind nicht wirklich „personenbezogen“, wir behandeln sie jedoch mit derselben Vertraulichkeit. Wenn Sie für eine Reiseberatung in eine Geschäftsstelle kommen, kann der Mitarbeiter Ihren Verlauf früherer Reisen beim ACL (falls vorhanden) einsehen, um Sie besser zu beraten. Bei Reiseversicherungen (Rücktritt, Hilfeleistung usw.) werden, wenn Sie diese Produkte über uns abschließen, die erforderlichen Daten (Personenstand, Reisedaten, versicherte Beträge, zu versichernde Personen) wie zuvor erläutert mit dem Partnerversicherer geteilt. Wir bewahren eine Kopie der Versicherungspolice und Ihrer damit zusammenhängenden Erklärungen für die Gültigkeitsdauer der Versicherung und darüber hinaus auf, wenn ein Schadensfall eintritt. Schließlich kann es, wenn Sie an einer vom ACL organisierten Reise teilnehmen (z. B. Gruppenausflug), sein, dass zusätzlich zu den bereits für jede Buchung genannten Daten reisespezifische Informationen verlangt werden: Ernährungsgewohnheiten oder -einschränkungen (für die Organisation der Mahlzeiten), Reisepassnummer und Ablaufdatum (für Gruppenformalitäten), Name einer Kontaktperson für Notfälle während der Reise. Diese Daten werden in Ihrem Interesse, mit Ihrer Einwilligung erhoben und nur an die betreffenden Dienstleister weitergegeben (begleitender Reiseleiter, Hotel für die Menüs usw.). Sie werden nach Ende der Reise gelöscht, es sei denn, sie erscheinen in den Vertragsunterlagen (die Liste der Reisenden kann mit der Reiseakte archiviert werden).
Diagnostic Center (technische Fahrzeugdiagnose): Der ACL verfügt über ein Kfz-Diagnosezentrum, in dem Mitglieder ihr Fahrzeug ohne Wartezeit vor der offiziellen technischen Kontrolle testen und überprüfen lassen können (Batterie, Bremsen usw.). Wenn Sie diesen Service nutzen, erfassen wir Ihre Terminbuchung (Datum, Uhrzeit, Art der gewünschten Diagnose), verbunden mit Ihren Kontaktdaten zur Bestätigung. Bei der Diagnose erheben die Techniker mithilfe elektronischer Werkzeuge die technischen Daten des Fahrzeugs (Messwerte, Fehlercodes, Zustand der Komponenten). Es wird ein Diagnosebericht erstellt, der gegebenenfalls die Fahrgestellnummer (VIN) und das Kennzeichen des getesteten Fahrzeugs enthält, da diese Angaben häufig zur Identifizierung auf den Berichten stehen. Dieser Bericht wird Ihnen ausgehändigt, und der ACL bewahrt eine Kopie auf. Diese technischen Informationen werden, obwohl sie mit einem Fahrzeug verbunden sind, als personenbezogene Daten behandelt, da sie Ihnen (als Eigentümer/Nutzer) zugeordnet sind. Der ACL verwendet diese Daten ausschließlich, um: Sie zu Wartung/anstehenden Reparaturen zu beraten, globale statistische Analysen durchzuführen (z. B. „X % der getesteten Fahrzeuge weisen diesen oder jenen Mangel auf“ – anonym) und, wenn Sie dies wünschen, Sie an künftige Kontrollen zu erinnern (z. B. kann eine Erinnerung programmiert werden, um Ihre Batterie in 6 Monaten erneut zu kontrollieren). Eine Weitergabe dieser Daten an Dritte erfolgt nicht, es sei denn, Sie verlangen dies (z. B. Weiterleitung des Berichts an Ihre Werkstatt) oder in einem außergewöhnlichen Sicherheitsfall (kritischer Mangel, der die Verkehrssicherheit beeinträchtigt – in diesem Fall könnten wir mit Ihrer Zustimmung eine zuständige Stelle informieren).
Kartfahren (ACL Karting in Mondercange): Der ACL betreibt eine Kartbahn, die für die Öffentlichkeit und die Mitglieder offen ist, mit Freizeitsessions und freundschaftlichen Wettbewerben. Wenn Sie einen Kartslot buchen oder an einem Rennen teilnehmen, erheben wir Ihre Identifikationsdaten (Name, Vorname, Geburtsdatum zur Überprüfung des Mindestalters oder zur Einteilung nach Alterskategorie, z. B. Junior/Erwachsener) und Ihre Kontaktdaten (Telefon/E-Mail) zur Verwaltung der Buchung. Vor dem Befahren der Bahn kann Ihnen eine Haftungsfreistellung zur Unterschrift vorgelegt werden, insbesondere bei neuen Teilnehmern, um zu bescheinigen, dass Sie fahrtauglich sind, und um über die Sicherheitsregeln zu informieren. Wenn Sie minderjährig sind, ist die Genehmigung der Eltern erforderlich, und der Elternteil/Vormund gibt daher seine Kontaktdaten an und unterschreibt. Während der Aktivität zeichnet ein Zeitmessgerät Ihre Rundenzeiten auf; am Ende wird eine Rangliste der Session erstellt. Diese Ergebnisse (mit Ihrem Vornamen oder gegebenenfalls einem Pseudonym) können vor Ort angezeigt und manchmal auf einem Bildschirm oder einer internen Website veröffentlicht werden, um Teilnehmer anzuziehen (Tagesrangliste, Streckenrekord usw.). Wenn Sie an einer vom ACL organisierten Kartmeisterschaft oder einem Turnier teilnehmen, werden Ihnen spezifische Regeln zur Verwendung Ihrer Daten mitgeteilt (Veröffentlichung von Ranglisten, Podiumsfotos usw., analog zu den Angaben zu ACL Sport). Die Buchungsdaten werden für die kommerzielle Nachverfolgung und für Statistiken (Auslastung, Anzahl der gefahrenen Runden) aufbewahrt sowie um Sie bei Bedarf erneut kontaktieren zu können (z. B. Fundsache oder gegebenenfalls Covid-Gesundheitswarnung). Das Streckenreglement verlangt im Übrigen verantwortungsbewusstes Verhalten; bei einem Vorfall (Unfall, Nichteinhaltung der Regeln) kann ein Bericht mit Ihren Angaben zur internen Verwaltung und für Versicherungszwecke erstellt werden.
Buchhaltung & Rechnungsstellung: Dies ist für Sie keine „Leistung“ im eigentlichen Sinne, aber ein unverzichtbarer Bestandteil unserer Verarbeitungen. Ob für die Mitgliedschaft, die Teilnahme an einer Reise oder jede kostenpflichtige Leistung – der ACL erstellt Buchungssätze und Rechnungen. Dies umfasst die Verarbeitung Ihrer Daten zu Rechnungszwecken: Ausstellung der Rechnung auf Ihren Namen (oder den Namen Ihres Unternehmens, wenn es sich um einen B2B-Vertrag handelt), Angabe Ihrer Adresse, gegebenenfalls Ihrer Mitgliedsnummer, der Einzelheiten der Leistung und des fälligen Betrags. Wir erfassen auch die eingegangenen Zahlungen (Datum, Art, Transaktionsreferenz). Wenn Sie die Zahlung per Bankeinzug (SEPA-Lastschrift) wählen, verarbeiten wir Ihre IBAN und Ihr SEPA-Mandat, um den Jahresbeitrag automatisch einzuziehen: Diese Daten sind gesichert und werden zu den Fälligkeitsterminen an unseren Bankpartner übermittelt. Bei Online-Kartenzahlungen speichern wir, wie erwähnt, die Kartennummern nicht selbst; wir bewahren jedoch die Transaktionsbestätigung und gegebenenfalls die letzten 4 Ziffern als Referenz auf. Der ACL kann auf Ihren Wunsch hin auch bestimmte Zahlungsmittel für das nächste Mal speichern (z. B. Ihr Mitgliedskonto mit einem SEPA-Mandat oder einem Bankkarten-Token verknüpfen) – dies geschieht mit Ihrer Einwilligung, und die Daten werden beim Zahlungsdienstleister in tokenisierter Form gespeichert. Sämtliche Buchhaltungsvorgänge werden 10 Jahre aufbewahrt (siehe Aufbewahrung). Bitte beachten Sie, dass sich der ACL für die Behandlung von offenen Forderungen oder Inkassofällen das Recht vorbehält, Ihre Akte an ein Inkassounternehmen oder einen Rechtsanwalt zu übergeben, wenn Sie einen fälligen Betrag trotz Mahnungen nicht begleichen, was die Mitteilung Ihrer Kontaktdaten und der Art der Schuld an diesen mit sich bringt. Dies bleibt glücklicherweise selten und verhältnismäßig (berechtigtes Interesse + Pflicht zur Vertragserfüllung).

Zusammenfassend fügt sich jede der oben genannten spezifischen Leistungen des ACL in die in Abschnitt 3 beschriebenen allgemeinen Zwecke ein. Wir wollten diese Präzisierungen geben, um transparent darzulegen, was jede Leistung konkret in Bezug auf Daten bedeutet. Wenn Sie weitere Einzelheiten zu einer bestimmten Leistung wünschen, können Sie die spezifischen Allgemeinen Geschäftsbedingungen dieser Leistung einsehen (auf unserer Website oder auf Anfrage erhältlich) oder sich direkt an den Verantwortlichen der betreffenden Leistung wenden. Der ACL ist bemüht, seine Verarbeitungen in jedem Tätigkeitsbereich klar zu dokumentieren.

Im Übrigen setzt der ACL seit Kurzem Lösungen der künstlichen Intelligenz (KI) im Rahmen seiner Analysen zur Mitgliederbindung ein, gemeinhin als Churn-Analysen bezeichnet. Ziel dieses Vorgehens ist es, die Risiken einer Nichtverlängerung der Mitgliedschaft zu antizipieren, indem anhand objektiver und messbarer Daten die Faktoren ermittelt werden, die die Zufriedenheit oder Treue der Mitglieder beeinflussen können. Die algorithmischen Modelle nutzen verschiedene Indikatoren wie die Häufigkeit und Art der Nutzung der Leistungen (Pannenhilfe, Veranstaltungen, Reisen, Schulungen), die Interaktionen mit den Kommunikationskanälen des ACL, die Verlängerungsfristen sowie die Entwicklung des Nutzungsprofils im Zeitverlauf. Diese Analysen ermöglichen es, die Kommunikationsmaßnahmen anzupassen, die Leistungsangebote zu optimieren und die Gesamtqualität der Beziehung zu den Mitgliedern zu verbessern.

Die in diesem Zusammenhang erfolgende Datenverarbeitung beruht auf dem berechtigten Interesse des ACL (Artikel 6 Absatz 1 Buchstabe f der Verordnung (EU) 2016/679 – DSGVO), das darin besteht, die fortdauernde Zufriedenheit seiner Mitglieder sicherzustellen, die Relevanz seiner Leistungen zu stärken und die Nachhaltigkeit seines Vereinsmodells zu gewährleisten. Diese Verarbeitung unterliegt den Grundprinzipien der DSGVO, insbesondere der Zweckbindung, der Datenminimierung, der Richtigkeit der verarbeiteten Informationen und der Transparenz gegenüber den betroffenen Personen (Artikel 5 DSGVO). Die verwendeten Daten stammen ausschließlich aus den internen Verwaltungssystemen des ACL und werden weder weiterverkauft noch von Dritten zu kommerziellen Zwecken verwertet.

Um eine vorbildliche Compliance und eine ethische Nutzung der künstlichen Intelligenz zu gewährleisten, wendet der ACL strenge Governance-Maßnahmen an: Zugriffskontrolle und Nachvollziehbarkeit, detaillierte Dokumentation der algorithmischen Logiken, regelmäßige Überwachung der Leistung der Modelle und fortlaufende Bewertung ihrer Relevanz im Hinblick auf die verfolgten Ziele. Darüber hinaus wird keine automatisierte Entscheidung ausschließlich auf der Grundlage der von der KI erzeugten Ergebnisse getroffen: Die erstellten Analysen dienen lediglich als Entscheidungshilfe und ermöglichen es dem ACL, sein Handeln auf ein besseres Verständnis der Erwartungen seiner Mitglieder zu konzentrieren.

12. Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung kann sich ändern, um Änderungen unserer Verarbeitungspraktiken widerzuspiegeln oder um gesetzlichen/regulatorischen Änderungen zu entsprechen. Bei einer wesentlichen Aktualisierung (z. B. neuer Zweck, neue bedeutende Empfänger usw.) informiert der ACL Sie über die üblichen Kanäle (z. B. Ankündigung auf der Website, Hinweis im Newsletter oder direkte E-Mail) und/oder bei Ihrer nächsten Anmeldung im Mitgliederbereich. Wir empfehlen Ihnen, diese Seite regelmäßig zu konsultieren, um die jeweils aktuell gültige Fassung zur Kenntnis zu nehmen.

Letzte Aktualisierung: 2. November 2026