Informationen über die Verarbeitung personen­bezogener Daten (Daten­schutz­erklärung) (Stand 01/09/2026)

Sie lesen diese Daten­schutz­erklärung, weil Sie unsere Website oder Applikation nutzen oder anderweitig mit uns interagieren.

Diese Daten­schutz­erklärung erläutert, wie wir Ihre personen­bezogenen Daten (im Folgenden personen­bezogene Daten oder Daten, siehe auch unten 12. Definitionen).

Für Fragen rund um diese Daten­schutz­erklärung oder zu den Methoden der Verarbeitung Ihrer personen­bezogenen Daten, schreiben Sie bitte an dataprotectionofficer@stellantis.com.

Die Daten, die Sie zur Verfügung stellen oder die ggf. anderweitig erhoben werden, werden in Übereinstimmung mit geltenden Daten­schutz­gesetzen und Verschwiegenheits­verpflichtungen verarbeitet, die für die Aktivitäten des Verant­wortlichen gelten.

Alle Marketing und Kunden­verwaltungs­aktivitäten werden von der Stellantis Europe S.p.A, C.so Agnelli 200, 10135 Turin, Italien durchgeführt.

Sie führt diese Aktivitäten für alle Unternehmen der Stellantis Gruppe als unabhängige Verantwortliche durch.

Wenn Sie mehr darüber erfahren wollen, wie Ihre personen­bezogenen Daten von der Stellantis Europe S.p.A. für diese Zwecke verarbeitet werden, lesen Sie bitte die Daten­schutz­erklärung der Stellantis Europe S.p.A.

1. Wer wir sind

Je nach der von Ihnen gewählten Fahrzeugmarke ist der Verantwortliche für die Verarbeitung Ihrer personen­bezogenen Daten:

Stellantis Germany GmbH ist ein Unternehmen mit Sitz am Bahnhofsplatz, 65423 Rüsselsheim am Main, Deutschland im Handelsregister eingetragen unter HRB 100114 / Citroen Deutschland GmbH ist ein Unternehmen mit Sitz am Bahnhofsplatz, 65423 Rüsselsheim am Main, Deutschland im Handelsregister eingetragen unter HRB 100013 / Peugeot Deutschland GmbH ist ein Unternehmen mit Sitz am Bahnhofsplatz, 65423 Rüsselsheim am Main, Deutschland im Handelsregister eingetragen unter HRB 100067 (im Folgenden "wir" oder "uns").

Wir gehören zur Stellantis Gruppe.

2. Welche Daten bzw. Datenarten wir erheben und verarbeiten

Wenn Sie diese Webseite oder Applikation nutzen oder anderweitig mit uns interagieren, werden Ihre folgenden personen­bezogenen Daten oder Kategorien personen­bezogener Daten verarbeitet werden:

  • Identifizierungs­daten wie z.B. Name, Vorname, Geburtsdatum

  • Kontaktdaten, wie z.B. E-Mail-Adresse, Telefonnummer, Adresse

  • Finanzdaten, wie z.B. Bankdaten (falls zutreffend).

3. Warum wir Ihre Daten verarbeiten und Rechts­grundlagen der Datenverarbeitung

Ihre Daten werden zu folgenden Zwecken:

  • a) Um Ihnen das von Ihnen gewählte Auto zu verkaufen, um die vertraglichen Verpflichtungen Ihnen gegenüber zu erfüllen;

  • b) Um die Zahlung zu vereinfachen, die erforderlich ist um den Vertrag durchzuführen, den wir mit Ihnen eingegangen sind;

  • c) Um Kredit­überprüfungen durchzuführen basierend auf unserem berechtigten Interesse oder auf Ihrer Einwilligung, abhängig von Ihrem Wohnsitz;

  • d) Um jede Aktivität durchzuführen, zu der wir behördenseitig verpflichtet sind (Finanz oder andere) um eine rechtliche Verpflichtung zu erfüllen, der wir unterliegen.

4. Wie wir Ihre Daten verarbeiten (Art der Verarbeitung)

Die zu den oben genannten Zwecken erhobenen Daten werden sowohl manuell als auch automatisiert verarbeitet.

Nutzung von Künstliche Intelligenz-­Systemen

Einige Verarbeitungs­tätigkeiten können ausschließlich für die in dieser Richtlinie beschriebenen Zwecke (z.B. Erkennung von Anomalien, Verbesserung unserer Produkte und Dienst­leistungen, Unterstützung von Kundeninteraktionen, z.B. Chatbot, Analyse aggregierter oder pseudonymisierter Daten) auch von Künstlicher Intelligenz-­Systemen ("KI-Systeme“) unterstützt werden. KI-Systeme werden gemäß den Vorgaben der geltenden Vorschriften und im Einklang mit unseren internen Richtlinien und Verfahren eingesetzt. KI-basierte Verarbeitung unterliegt stets angemessener menschlicher Aufsicht und führt nicht zu vollständig automatisierten Entscheidungen, die rechtliche oder ähnlich bedeutende Auswirkungen auf Sie haben, es sei denn, sie sind gesetzlich erlaubt und mit angemessenen Schutzmaßnahmen verbunden.

6. An wen wir Ihre Daten weitergeben können

Wir können Ihre Daten an die folgenden Empfänger und/oder Kategorien von Empfängern („Empfänger“) weitergeben:

  • Von uns autorisierte Personen: Unsere Angestellten und Mitarbeiter, die sich zur Vertraulichkeit verpflichtet haben und sich an die besonderen Regeln für die Verarbeitung Ihrer Daten halten;

  • Unsere Auftrags­verarbeiter: Externe Dienstleister, an die wir einige Verarbeitungs­tätigkeiten delegieren, z.B. Anbieter von Sicherheitssystemen, Daten-Hosting-Anbieter. Wir haben mit jedem unserer Auftrags­verarbeiter Vereinbarungen unterzeichnet, um sicherzustellen, dass Ihre Daten mit angemessenen Sicher­heits­vorkehrungen und nur gemäß unseren Anweisungen verarbeitet werden;

  • System­administratoren: Unsere Mitarbeiter oder die Mitarbeiter von Auftrags­verarbeitern, denen wir die Verwaltung unserer IT-Systeme übertragen haben und die daher in der Lage sind, auf Ihre Daten zuzugreifen, sie zu ändern, auszusetzen oder ihre Verarbeitung einzuschränken. Diese Personen wurden ausgewählt, angemessen geschult und ihre Aktivitäten werden durch Systeme verfolgt, die sie nicht verändern können, wie es die Bestimmungen unserer zuständigen Aufsichts­behörde vorsehen;

  • Dritte Parteien, an die wir Ihre Daten, von Ihnen autorisiert übermitteln: Wenn Sie uns anweisen, Ihre personen­bezogenen Daten an bestimmte von Ihnen ausgewählte Dritte weiterzugeben. Diese Empfänger verarbeiten Ihre personen­bezogenen Daten als unabhängige Verantwortliche gemäß ihren eigenen Daten­schutz­erklärungen.

  • Ausgewählte Fachkräfte (z.B. Anwälte, Buchhalter): Wenn dies notwendig ist, um unsere Rechte und Interessen zu schützen oder rechtliche Verpflichtungen zu erfüllen;

  • Im Kontext außergewöhnlicher Transaktionen (Fusionen und Übernahmen), die uns betreffen könnten, können wir Ihre Daten an Dritte wie Berater, Stakeholder, Anwälte, Buchhalter zu organisa­torischen Zwecken weitergeben;

  • Andere Unternehmen der Stellantis-Gruppe: Aus organisa­torischen oder sicherheits­politischen Gründen oder wenn es notwendig ist, unsere Rechte und Interessen zu schützen oder rechtliche Verpflichtungen einzuhalten

  • Strafverfolgungs­behörden oder andere Behörden, deren Bestimmungen für uns bindend sind: Dies ist der Fall, wenn wir einer gerichtlichen Anordnung oder einem Gesetz nachkommen oder uns in einem Gerichts­verfahren verteidigen müssen.

6. Wo wir Ihre Daten verarbeiten

Wir sind ein Teil von Stellantis und agieren in vielen Rechtsordnungen weltweit.

Ihre Daten können außerhalb Ihrer Gerichtsbarkeit gespeichert, abgerufen, verwendet, verarbeitet und offengelegt werden, einschließlich in der Europäischen Union, den Vereinigten Staaten von Amerika oder in jedem anderen Land, in dem unsere Auftrags­verarbeiter und Unterauftragsverarbeiter ansässig sind oder in welchem Server oder Cloud-Computing-­Infrastrukturen gehostet werden können.

Wo erforderlich, unterliegt die Übermittlung Ihrer Daten an Empfänger angemessenen Garantien (wie z. B. den EU-Standardvertragsklauseln für Daten­übermittlungen zwischen EU- und Nicht-EU-Ländern oder dem UK International Data Transfer Agreement) und/oder anderen Rechts­grundlagen.

Für weitere Informationen über die angemessenen Garantien, die wir in Bezug auf Daten, die in Drittländer übermittelt / verarbeitet werden, eingeführt haben, schreiben Sie uns bitte an: dataprotectionofficer@stellantis.com.

7. Wie lange wir Ihre Daten aufbewahren

In Übereinstimmung mit geltenden Daten­schutz­gesetzen werden die für die oben genannten Zwecke verarbeiteten Daten so lange aufbewahrt, wie es für die Erfüllung dieser Zwecke erforderlich ist.

Die Daten können jedoch für einen längeren Zeitraum aufbewahrt werden, wenn potenzielle und/oder tatsächliche Ansprüche und daraus resultierende Haftungsansprüche bestehen und/oder wenn andere zwingende gesetzliche Aufbewahrungs­pflichten und/oder Aufbewahrungs­pflichten bestehen.

Sobald die jeweilige Aufbewahrungs­frist abgelaufen ist, werden Ihre Daten gemäß unserer Aufbewahrungs­richtlinie gelöscht.

Sie können weitere Informationen zu unserem Löschkonzept und/oder unseren Aufbewahrungs­fristen anfordern, indem Sie uns an dataprotectionofficer@stellantis.com schreiben.

8. Wie Sie Ihre Daten kontrollieren und Daten­schutz­einstellungen verwalten können

Jederzeit können Sie:

  • Zugang zu Ihren Daten (Auskunftsrecht): Je nach Nutzung unserer Dienst­leistungen stellen wir Ihnen die Daten zur Verfügung, die wir über Sie haben, wie z.B. Ihren Namen, Ihr Alter, Ihre IP-Adresse, eindeutige Kennungen, E-Mails und geäußerte Präferenzen, zusammen mit der Daten­schutz­erklärung, die Sie erhalten haben, als Sie diese Daten zur Verfügung gestellt haben, und der Quelle der Daten (wenn sie uns z.B. von einem unserer Partner zur Verfügung gestellt wurden);

  • Recht auf Übertragbarkeit Ihrer Daten (Recht auf Daten­übertragbarkeit): Je nach Nutzung unserer Dienst­leistungen stellen wir Ihnen eine interoperable Datei mit den Daten, die wir über Sie haben, zur Verfügung.

  • Berichtigung Ihrer Daten (Recht auf Berichtigung): Sie können uns beispielsweise bitten, Ihre E-Mail-Adresse oder Telefonnummer zu ändern, wenn diese falsch sind;

  • die Verarbeitung Ihrer Daten einzuschränken (Recht auf Einschränkung der Verarbeitung): Beispielsweise, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten unrechtmäßig ist oder dass die Verarbeitung auf der Grundlage unserer berechtigten Interessen nicht angemessen ist;

  • Ihre Daten zu löschen (Recht auf Löschung): Beispielsweise, wenn Sie unsere Dienst­leistungen nicht mehr in Anspruch nehmen wollen und nicht möchten, dass wir Ihre Daten weiter aufbewahren;

  • Widerspruch gegen die Verarbeitung (Widerspruchs­recht);

  • Ihre Einwilligungen zu widerrufen (Widerrufsrecht).

Bitte berücksichtigen Sie, dass Ihre oben genannten Rechte nicht absolut sind und möglicherweise nicht immer gelten.

Sie können jedes der oben genannten Rechte ausüben, Bedenken äußern oder eine Beschwerde bezüglich der Verwendung Ihrer Daten durch uns einreichen, indem Sie sich hierhin wenden: https://privacyportal.stellantis.com.

Auch können Sie sich jederzeit:

9. Wie wir Ihre Daten schützen

Wir treffen angemessene physische, technologische und organisatorische Vorkehrungen, um den Verlust, den Missbrauch oder die Veränderung von Daten unter unserer Kontrolle zu verhindern.

10. Änderungen dieser Daten­schutz­erklärung

Wir behalten uns das Recht vor, diese Daten­schutz­richtlinie jederzeit anzupassen und/oder zu ändern.

Wir werden Sie über wesentliche Änderungen informieren.

Sie können diese Daten­schutz­erklärung von Zeit zu Zeit aufrufen, um sich zu informieren.

11. Lizenz

Die in dieser Daten­schutz­erklärung abgebildeten Symbole sind "Data Protection Icons" von Maastricht University European Centre on Privacy and Cybersecurity (ECPC), CC BY 4.0.

12. Definitionen

Auftrags­verarbeiter: Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personen­bezogene Daten im Auftrag des Verant­wortlichen verarbeitet.

Empfänger: Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personen­bezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.

Personenbezogene Daten: Jede Information, mit deren Hilfe ein Mensch direkt oder indirekt identifiziert werden kann. Beispielsweise eine Telefonnummer oder eine IP-Adresse sind personen­bezogene Daten. Zur Vereinfachung verwenden wir zur Bezeichnung von personen­bezogenen Daten auch den Begriff "Daten".

Verant­wortlicher: Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personen­bezogenen Daten entscheidet.