Wir, die Carrera Toys GmbH („Carrera/wir“),
nutzen zur interaktiven Kommunikation die Online-Plattform Teams
(„Teams“). In den nachfolgenden Bestimmungen informieren
wir Sie über Art, Umfang und Zwecke der Erhebung und Verwendung Ihrer
personenbezogenen Daten im Zusammenhang mit
der Nutzung von Teams. Personenbezogene Daten sind alle
Informationen, die sich auf eine identifizierte oder identifizierbare
natürliche Person beziehen. Hierzu zählen insbesondere Ihr Name und Ihre
E-Mail-Adresse.

Teams ist ein Service der Microsoft Corporation, One
Microsoft Way, Redmond, WA 98052-6399, die ihren Sitz in den USA hat
(„Microsoft“). Weitere Informationen von Microsoft zum Datenschutz bei Teams
finden Sie hier.

Einen ausführlichen Bericht vom 15.11.2025 des
Hessischen Beauftragten für Datenschutz und Informationsfreiheit zum Einsatz
von Microsoft 365 mit weiteren Informationen zum Datenschutz finden Sie hier.

1. Verantwortlicher
und Datenschutzbeauftragter

Verantwortlicher im
Sinne des Datenschutzrechts ist die

Carrera Toys GmbH
Rennbahn Allee 1
5412 Puch / Salzburg
Austria

Geschäftsführung: Stefan Krings, Manuel Blehle
Tel.: +43 662 88921-0
E-Mail: shop@carrera-revell.com

Den Datenschutzbeauftragten von Carrera erreichen Sie unter

krupna LEGAL
Tel.: +49 (0)40 – 319 769 27
https://www.krupna.legal/
E-Mail: office@krupna.legal

2. Eigene Verantwortlichkeit von Microsoft

Wenn Sie für die Nutzung von Teams die Internetseite
von Microsoft aufrufen, ist Microsoft für die Datenverarbeitung verantwortlich.
Ein Aufruf der Internetseite ist jedoch nur erforderlich, um sich die Software
für die Nutzung von Teams herunterzuladen. Sie können Teams auch nutzen, wenn
Sie die jeweilige Meeting-ID und ggf. weitere Zugangsdaten zum Meeting direkt
in der Teams-App eingeben. Wenn Sie die Teams-App nicht nutzen möchten, sind
die Basisfunktionen auch über eine Browser-Version nutzbar.

Soweit Microsoft
personenbezogene Daten im Zusammenhang mit seinen eigenen legitimen
Geschäftsvorgängen verarbeitet, ist Microsoft unabhängiger
Datenverantwortlicher für diese Verarbeitung. Weitere Informationen zum
Datenschutz bei Microsoft finden Sie unter hier.

3. Zweck der Verarbeitung und Arten personenbezogener Daten

Wir nutzen Teams,
um Telefonkonferenzen und/oder Videokonferenzen insbesondere im Zusammenhang
mit Online-Seminaren für Interessenten und Fachkreise und/oder
Beschäftigungsverhältnissen durchzuführen („Online-Meetings“).

Bei der
Nutzung von Teams werden verschiedene Arten personenbezogener Daten von uns verarbeitet.
Art und Umfang der Daten hängt insbesondere davon ab, welche Angaben Sie vor
bzw. bei der Teilnahme an einem Online-Meeting machen. Um Sie als berechtigten
Teilnehmer identifizieren zu können, müssen Sie jedoch zumindest Ihren Namen
angeben. Die Video- oder die Mikrofonfunktion können Sie jederzeit über die
Teams-Applikationen deaktivieren. Zu den personenbezogenen Daten, die im
Zusammenhang mit Teams verarbeitet werden, verweisen wir im Einzelnen auf die Angaben von Microsoft sowie ergänzend auf den Bericht des Hessischen Beauftragten für Datenschutz und Informationsfreiheit zum
Einsatz von Microsoft 365.

4. Datenverarbeitung
durch Carrera und Rechtsgrundlage

Soweit personenbezogene Daten von Beschäftigten von uns verarbeitet werden,
ist grds. Art. 6 Abs. 1 lit. b) DSGVO die Rechtsgrundlage der
Datenverarbeitung. Sofern besondere Kategorien personenbezogener Daten
betroffen sind, richtet sich die Verarbeitung nach Art. 9 Abs. 2 lit. b) DSGVO.

Sollten im Zusammenhang mit der Nutzung von Teams personenbezogene
Daten hingegen nicht für die Begründung, Durchführung oder Beendigung des
Beschäftigungsverhältnisses erforderlich sein, so ist grds. Art. 6 Abs. 1 lit.
f) DSGVO die Rechtsgrundlage für die Datenverarbeitung. Unser Interesse besteht
in diesen Fällen an der effektiven Durchführung von Online-Meetings. Im Übrigen
ist die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von
Online-Meetings Art. 6 Abs. 1 lit. b) DSGVO, soweit die Meetings im Rahmen von
Vertragsbeziehungen durchgeführt werden. In gesonderten Fällen (z.B. einer Aufzeichnung von Online-Meetings), in
denen Sie vorab um eine Einwilligungserklärung gebeten werden, ist die
Rechtsgrundlage Art. 6 Abs. 1 lit. a) DSGVO.

4. Datenverarbeitung
durch Carrera und Rechtsgrundlage

Soweit personenbezogene Daten von Beschäftigten von uns verarbeitet werden,
ist grds. Art. 6 Abs. 1 lit. b) DSGVO die Rechtsgrundlage der
Datenverarbeitung. Sofern besondere Kategorien personenbezogener Daten
betroffen sind, richtet sich die Verarbeitung nach Art. 9 Abs. 2 lit. b) DSGVO.

Sollten im Zusammenhang mit der Nutzung von Teams personenbezogene
Daten hingegen nicht für die Begründung, Durchführung oder Beendigung des
Beschäftigungsverhältnisses erforderlich sein, so ist grds. Art. 6 Abs. 1 lit.
f) DSGVO die Rechtsgrundlage für die Datenverarbeitung. Unser Interesse besteht
in diesen Fällen an der effektiven Durchführung von Online-Meetings. Im Übrigen
ist die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von
Online-Meetings Art. 6 Abs. 1 lit. b) DSGVO, soweit die Meetings im Rahmen von
Vertragsbeziehungen durchgeführt werden. In gesonderten Fällen (z.B. einer Aufzeichnung von Online-Meetings), in
denen Sie vorab um eine Einwilligungserklärung gebeten werden, ist die
Rechtsgrundlage Art. 6 Abs. 1 lit. a) DSGVO.

5. Datenübermittlung

Eine Übermittlung
Ihrer personenbezogenen Daten an Dritte oder sonstige Empfänger erfolgt nur,
sofern hierfür eine gesetzliche Erlaubnis besteht oder Sie zuvor eingewilligt
haben. Soweit erforderlich, haben wir mit den Empfängern Ihrer Daten, wie z.B.
mit Microsoft, Verträge über die Auftragsverarbeitung nach Maßgabe von Art. 28
DSGVO geschlossen. An staatliche Stellen geben wir Ihre Daten nur im Rahmen der
gesetzlichen Pflichten oder aufgrund einer behördlichen Anordnung oder
gerichtlichen Entscheidung weiter.

Im Übrigen verweisen wir auf die Erläuterungen zum Datenschutz von Microsoft.

5. Datenübermittlung

Eine Übermittlung
Ihrer personenbezogenen Daten an Dritte oder sonstige Empfänger erfolgt nur,
sofern hierfür eine gesetzliche Erlaubnis besteht oder Sie zuvor eingewilligt
haben. Soweit erforderlich, haben wir mit den Empfängern Ihrer Daten, wie z.B.
mit Microsoft, Verträge über die Auftragsverarbeitung nach Maßgabe von Art. 28
DSGVO geschlossen. An staatliche Stellen geben wir Ihre Daten nur im Rahmen der
gesetzlichen Pflichten oder aufgrund einer behördlichen Anordnung oder
gerichtlichen Entscheidung weiter.

Im Übrigen verweisen wir auf die Erläuterungen zum Datenschutz von Microsoft.

6. Datenübermittlung
in Staaten außerhalb der EU

Teams ist ein Dienst, der von einem Anbieter aus den
USA erbracht wird. Eine Verarbeitung der personenbezogenen Daten findet damit
auch in einem Drittland statt. Wir haben mit Microsoft einen
Auftragsverarbeitungsvertrag nach Maßgabe von Art. 28 DSGVO geschlossen. Ein
angemessenes Datenschutzniveau ist grds. durch den Abschluss der sog.
EU-Standardvertragsklauseln sichergestellt. Darüber ist Microsoft
aktiver Teilnehmer des EU-U.S. Data Privacy Framework, wodurch der sichere
Datentransfer personenbezogener Daten in die USA gewährleistet ist. Weitere
Informationen finden Sie hier: https://www.dataprivacyframework.gov/list.

Informationen zum
Umgang mit Microsoft bei Anfragen von Strafverfolgungsbehörden und anderen
Regierungsbehörden offenlegt, finden Sie in dem Law Enforcement Requests Report von Microsoft.

7. Dauer, für die Personenbezogene Daten gespeichert werden / Kriterien für die
Festlegung der Dauer

Ihre personenbezogenen Daten werden von Carrera
so lange gespeichert, wie es für die vorgenannten Zwecke der Verarbeitung
erforderlich ist, im Falle eines Widerspruchs keine zwingenden schutzwürdigen
Gründe für Carrera entgegenstehen oder im Falle eines Widerrufs keine sonstige
Rechtsgrundlage für die Datenverarbeitung besteht. In bestimmten Fällen, z.B.
wenn eine gesetzliche Aufbewahrungspflicht besteht, werden Ihre personenbezogen
Daten jedoch nicht unmittelbar gelöscht, sondern zunächst gesperrt.

Die Erklärung von Microsoft zur Speicherung von personenbezogenen
Daten finden Sie hier.

8. Ihre Rechte

Im Rahmen der gesetzlichen Vorgaben haben
Sie gegenüber Carrera grundsätzlich Anspruch auf

• Bestätigung, ob Sie
  betreffende personenbezogene Daten durch Carrera verarbeitet werden,
• Auskunft über diese Daten
  und die Umstände der Verarbeitung,
• Berichtigung, soweit diese
  Daten unrichtig sind,
• Löschung, soweit für die
  Verarbeitung keine Rechtfertigung und keine Pflicht zur Aufbewahrung (mehr)
  besteht,
• Einschränkung der
  Verarbeitung in besonderen gesetzlich bestimmten Fällen,
• Widerspruch im Falle einer
  Datenverarbeitung auf Basis von Art. 6 Abs. 1 lit. f) DSGVO und
• Übermittlung Ihrer
  personenbezogenen Daten – soweit Sie diese bereitgestellt haben – an Sie oder
  einen Dritten in einem strukturierten, gängigen und maschinenlesbaren Format.

Soweit die Verarbeitung Ihrer
personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie das Recht, die
Einwilligung jederzeit zu widerrufen, mit der Folge, dass die Verarbeitung
Ihrer personenbezogenen Daten für die Zukunft unzulässig wird. Dies berührt die
Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten
Verarbeitung jedoch nicht. 

Ihr konkretes Begehren richten Sie bitte
schriftlich oder per E-Mail unter eindeutiger Identifizierungsmöglichkeit Ihrer
Person an die:

Carrera Toys GmbH
Rennbahn Allee 1
5412 Puch / Salzburg
Austria

Geschäftsführer: Stefan
Krings, Manuel Blehle

Tel.: +43 662
88921-0

E-Mail: shop@carrera-revell.com

Schließlich möchten wir Sie auf Ihr
Beschwerderecht bei der Aufsichtsbehörde hinweisen.

9. Keine automatisierte Einzelentscheidung

Wir verwenden Ihre personenbezogenen Daten
nicht für automatisierte Einzelentscheidungen.

9. Änderung der
Datenschutzerklärung

Neue rechtliche Vorgaben, unternehmerische
Entscheidungen oder die technische Entwicklung erfordern gegebenenfalls
Änderungen in unseren Datenschutzhinweisen. Die jeweils
aktuelle Fassung finden Sie immer auf unserer Website.