A. Person responsible for processing the data

With this Privacy Policy, we are informing you about how your personal data will be processed by Volkswagen AG, Berliner Ring 2, 38440 Wolfsburg, Germany, cocoa.data.privacy.vwag.r.wob@volkswagen.de, entered in the register of companies at Braunschweig District Court under no. HRB 100484 (“Volkswagen AG”), when you use DevStack and the associated applications.

B. Processing of your personal data

DevStack is an offer for employees of Volkswagen AG, the Group companies and employees of partner companies. You can use DevStack to create content in collaboration with other employees of your company and the Group, and employees of partner companies. Personal data is processed for this purpose.

I. Creating and using a user profile to interact with the system and other users

When an account/user ID is granted authorisation to access DevStack, the user is created with the following specific company-related communication data on the websites of the DevStack applications:

• The user ID
• The first name and surname
• The organisational unit
• The company email address
• The internal Global Identifier (GID) from the Volkswagen AG user management system

This data is automatically transferred from your Volkswagen account in the Volkswagen AG Group systems. This means that changes to the data can only be made through those with the authority to do so: these are the relevant Human Resources departments at Volkswagen AG and at the subsidiaries of Volkswagen AG. In the case of employees at partner companies, the data must be changed at www.vwgroupsupply.com.

II. Use of the websites

Personal data is processed when the websites and their functions are used.

Specifically, the data processed is:

• The user ID
• When the user has interacted with a website
• The IP address of the user
• A reference to the content of the interaction
• The browser of the user (user agent, if sent)
• The referrer (if sent)
• The content itself, if the user has created content

This personal data needs to be processed as part of the websites being used in order to make the website functions available and to enable collaboration. Additionally, this data is required in order to ensure that the websites run correctly and to resolve any malfunctions. The processing of this data takes place in accordance with Article 6(1)(f) GDPR on the basis of our legitimate interest.

III. Transfer of your personal data to third parties

In individual cases we transfer your data to authorised third parties. They may include:

• Processors (such as IT service providers)
• Group companies: the personal data referred to above may be viewed by authorised employees of Group Companies on the content and, in particular, may be found using search functions
• Service providers (such as commissioned specialists)

When transferring data to so-called third countries (countries that are a member of neither the European Union nor the European Economic Area), Volkswagen AG strictly complies with the relevant data protection regulations. For example, Volkswagen AG only transmits data to recipients (e.g. IT service providers) in third countries if the EU Commission has made an adequacy decision that this is appropriate for the respective third country or if the data transfer is adequately protected by EU standard contract clauses as created by the EU Commission that have been concluded with the data recipient.

IV. Erasure of your personal data

You may have your DevStack user profile and, therefore, your personal data erased if you are no longer working with the websites. To do so, please send an informal request for the erasure of your DevStack profile to the email address cocoa.data.privacy.vwag.r.wob@volkswagen.de. Your request will then be fulfilled as soon as possible.

C. Use of tracking tools

I. elastic APM

The websites use the Elastic APM web analytics service to evaluate response times when the websites are accessed. The evaluation process involves executing JavaScript code on your device, then using this to process information about the runtimes of individual website elements and sending the information to our website for analysis. The data in this case is processed in order to ensure stable operation of the websites.

Specifically, the data processed is:

• The user ID
• When the user has interacted with a website
• The IP address of the user
• A reference to the content of the interaction
• The browser of the user (user agent, if sent)
• The referrer (if sent)
• The metrics for the individual website elements that are required for evaluating the response times

The data is processed in relation to the content that is the subject matter of the interaction. Only the system administrators can see what is being processed. No evaluation of the tracking data collected will be carried out beyond the purposes described.

D. Voluntary additions to the user profile

I. Voluntary additions to personal details (joint responsibility of Volkswagen AG and the Group companies using the websites)

You have the option of adding more information to your user profile if you choose to.

This information may include

• A profile picture
• Information about you (such as your role in the company and other job-related details, your contact person roles, and information about projects – you must not add any private and personal data relating to third parties)

II. Consent to voluntary additions to the user profile

The personal data that is entered when you voluntarily add information to your user profile is only collected, processed and transferred for a specific purpose and if consent has been granted. You grant this consent when you add the information voluntarily.

• Consent of the data subject (Art. 6(1)(a) GDPR)

E. Your rights

You can exercise the following rights with respect to Volkswagen AG at any time and free of charge. Please see section F for further information about exercising your rights.

Right of access: you are entitled to obtain information from us about how we process your personal data.

Right to rectification: you have the right to request that we rectify any of your personal data that may be inaccurate or incomplete.

Right to erasure: you have the right to have your data erased if the conditions set out in Article 17 GDPR are met. According to this, you can request, for example, that your data be erased if it is no longer necessary for the purposes for which it was collected. In addition, you can request erasure if we process your data on the basis of your consent and you withdraw this consent.

Right to restriction of processing: you have the right to request a restriction of the processing of your data if the conditions set out in Section 18 GDPR are met. This is the case, for example, if you dispute the accuracy of your data. You can request restriction of processing for the period during which the accuracy of the data is being checked.

Right to data portability: if data processing is based on consent or performance of a contract and the processing is performed by automated means, you have the right to receive your data in a structured, commonly used and machine-readable format and to transmit this data to another data processor.

Right to withdraw consent: if the data processing is based on consent, you have the right to withdraw your consent to the data processing with effect for the future at any time, free of charge.

Right of complaint: you also have the right to lodge a complaint about our processing of your data with a supervisory authority (such as the Data Protection Commissioner for the State of Lower Saxony [Landesbeauftragte für den Datenschutz Niedersachsen]).

F. Your contact persons

Contact persons for exercising your rights

The contact persons for exercising your rights vis-à-vis Volkswagen AG and further information can be found on the following website https://datenschutz.volkswagen.de.

Data protection officer

Our data protection is available as your contact person for matters relating to data protection:

Data Protection Officer, Volkswagen AG
Berliner Ring 2, 38440 Wolfsburg, Germany
dataprivacy@volkswagen.de

Version dated: March 2024

A. Verantwortlicher

Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch die Volkswagen AG, Berliner Ring 2, 38440 Wolfsburg, cocoa.data.privacy.vwag.r.wob@volkswagen.de, eingetragen im Handelsregister des Amtsgerichts Braunschweig unter der Nr. HRB 100484 („Volkswagen AG“) bei Nutzung des DevStack mit den dazugehörigen Applikationen.

B. Verarbeitung Ihrer personenbezogenen Daten

DevStack ist ein Angebot für Mitarbeiter der Volkswagen AG, sowie der Konzerngesellschaften und der beauftragen Partnerfirmenmitarbeiter. Sie können auf DevStack gemeinsam mit anderen Mitarbeitern des eigenen Unternehmens und des Konzerns, sowie anderer Partnerfirmen Inhalte erstellen. Zu diesem Zweck werden personenbezogene Daten verarbeitet.

I. Verarbeitung Ihrer personenbezogenen Daten

Mit der Zuweisung der Berechtigung für den Zugriff auf den DevStack zu einer Benutzerkennung (Account/User-ID) wird der Benutzer in den Webseiten der DevStack Applikationen mit den folgenden dienstlichen Kommunikationsdaten angelegt. Das sind im Detail:

• die Benutzerkennung (User-ID),
• der Name (Vor- und Nachname),
• die Organisationseinheit,
• die dienstliche E-Mail-Adresse,
• sowie den internen sogenannten Global Identifier (GID) aus dem Volkswagen AG Benutzerverwaltungssystem.

Diese Daten werden automatisiert von Ihrem Volkswagen Account aus Konzernsystemen der Volkswagen AG übernommen. Änderungen dieser Daten sind daher nur über die entsprechenden Stellen möglich. Dies sind die zuständigen Personalabteilungen der Volkswagen AG, sowie der Tochtergesellschaften der Volkswagen AG. Für Partnerfirmenmitarbeiter sind diese auf www.vwgroupsupply.com zu ändern.

II. Nutzung der Webseite

Bei der Nutzung der Webseiten und deren Funktionen werden personenbezogene Daten verarbeitet.

Und zwar im Einzelnen jeweils:

• die Benutzerkennung (User-ID),
• wann der Benutzer mit der Webseite interagiert hat,
• die IP-Adresse des Benutzers,
• eine Referenz zu dem Inhalt der Interaktion,
• der verwendete Browser des Benutzers (User-Agent, wenn mitgesendet),
• der sogenannte Referrer (wenn mitgesendet),
• sowie der Inhalt selbst, falls der Benutzer Inhalt erstellt haben sollte.

Die Verarbeitung dieser personenbezogenen Daten ist im Rahmen der Nutzung der Webseiten notwendig, um diese Funktionen der Webseiten anzubieten und eine Zusammenarbeit ermöglichen zu können. Darüber hinaus sind diese für die Sicherstellung des Betriebes und für die Beseitigungen von Störungen notwendig. Die Verarbeitung dieser Daten erfolgt gemäß Artikel 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses.

III. Weitergabe Ihrer personenbezogenen Daten an Dritte

In einzelnen Fällen geben wir Ihre Daten an befugte Dritte weiter. Dies können sein:

• Auftragsverarbeiter (bspw. IT-Dienstleister).
• Konzerngesellschaften: Die oben genannten personenbezogenen Daten können durch auf die Inhalte berechtigte Mitarbeiter der Konzerngesellschaften eingesehen und insbesondere durch Suchfunktionen auffindbar gemacht werden.
• Dienstleister (bspw. fachlich beauftragte Dienstleister).

Die Volkswagen AG beachtet bei Datenübermittlungen in sog. Drittstaaten (solche Länder, die weder Mitglied der Europäischen Union noch des Europäischen Wirtschaftsraums sind) strikt die einschlägigen datenschutzrechtlichen Vorgaben. So übermittelt die Volkswagen AG nur dann Daten an Empfänger (z. B. IT-Dienstleister) in Drittstaaten, wenn für den jeweiligen Drittstaat ein Angemessenheitsbeschluss der EU Kommission besteht oder die Datenübermittlungen durch den Abschluss von durch die EU-Kommission erlassene EU-Standardvertragsklauseln mit dem Empfänger der Daten angemessen abgesichert sind.

IV. Löschung ihrer personenbezogenen Daten

Sie können Ihr DevStack Benutzerprofil und damit Ihre personenbezogenen Daten auch löschen lassen, sofern Sie nicht mehr mit den Webseiten arbeiten. Dazu wenden Sie sich bitte mit einem formlosen Antrag auf Löschung Ihres DevStack Profils an die E-Mail-Adresse cocoa.data.privacy.vwag.r.wob@volkswagen.de Ihrem Antrag wird dann schnellstmöglich entsprochen.

C. Einsatz von Tracking Tools

I. elastic APM

Die Webseiten nutzen den Webanalysedienst elastic APM, um die Antwortzeiten der Zugriffe auf die Webseiten auszuwerten. Für die Auswertung wird ein Javascript auf Ihrem Endgerät ausgeführt und hierüber werden Informationen über die Laufzeiten der einzelnen Elemente der Webseite verarbeitet und an unsere Webseite zur Analyse gesendet. Die Datenverarbeitung erfolgt zum Zweck der Sicherstellung eines stabilen Betriebes der Webseiten.

Und zwar im Einzelnen jeweils:

• die Benutzerkennung des Benutzers (User-ID),
• wann der Benutzer mit der Webseite interagiert hat,
• die IP-Adresse des Benutzers,
• eine Referenz zu dem Inhalt der Interaktion,
• der verwendete Browser des Benutzers (User-Agent, wenn mitgesendet),
• der sogenannte Referrer (wenn mitgesendet),
• sowie die zur Auswertung der Antwortzeiten notwendigen Metriken der einzelnen Webseiten Elemente.

Die Verarbeitung erfolgt jeweils im Zusammenhang mit dem Inhalt, der Gegenstand der Interaktion ist und ist lediglich für die Administratoren des Systems sichtbar. über die beschriebenen Verwendungszwecke hinausgehende Auswertungen der erhobenen Tracking Daten werden nicht durchgeführt.

D. Freiwillige Erweiterung des Benutzerprofils

I. Zusätzliche freiwillige Angaben personenbezogener Daten (Gemeinschaftliche Verantwortung von Volkswagen AG und den nutzenden Konzerngesellschaften)

Zusätzlich besteht die Möglichkeit Ihr Benutzerprofil um weitere freiwillige Angaben zu erweitern.

Hierzu zählen:

• Profilbild
• „Informationen über mich“ (dienstliche Aufgaben, berufsbezogene Themen, Ansprechpartner für, Angaben zu Projekten, etc. – keine privaten und personenbezogenen Daten Dritter)

II. Einwilligung für die freiwillige Erweiterung des Nutzerprofils

Die durch Ihre freiwillige Erweiterung im Nutzerprofil erfassten personenbezogenen Daten werden nur zweckbezogen erhoben, verarbeitet und übermittelt und nur wenn eine Einwilligung dafür vorliegt. Die Einwilligung erfolgt dadurch, dass Sie diese freiwiligen Angaben machen.

• Einwilligung des Betroffenen (Art. 6 Abs. 1 a) DSGVO)

E. Ihre Rechte

Ihre nachfolgenden Rechte können Sie gegenüber der Volkswagen AG jederzeit unentgeltlich geltend machen. Weitere Informationen zur Wahrnehmung Ihrer Rechte finden Sie unter Abschnitt F.

Auskunftsrecht: Sie haben das Recht, von uns Auskunft über die Verarbeitung Ihrer personenbezogenen Daten zu erhalten.

Berichtigungsrecht: Sie haben das Recht, von uns die Berichtigung Sie betreffender unrichtiger bzw. unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung: Sie haben das Recht, bei Vorliegen der in Art. 17 DSGVO genannten Voraussetzungen, die Löschung Ihrer Daten zu verlangen. Danach können Sie beispielsweise die Löschung Ihrer Daten verlangen, soweit diese für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind. Außerdem können Sie Löschung verlangen, wenn wir Ihre Daten auf der Grundlage Ihrer Einwilligung verarbeiten und Sie diese Einwilligung widerrufen.

Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn die Voraussetzungen des Art. 18 DSGVO vorliegen. Dies ist beispielsweise der Fall, wenn Sie die Richtigkeit Ihrer Daten bestreiten. Für die Dauer der überprüfung der Richtigkeit der Daten können Sie dann die Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit: Sofern die Datenverarbeitung auf der Grundlage eine Einwilligung oder einer Vertragserfüllung beruht und diese zudem unter Einsatz einer automatisierten Verarbeitung erfolgt, haben Sie das Recht, Ihre Daten in einem strukturierten, gängigem und maschinenlesbaren Format zu erhalten und diese an einen anderen Datenverarbeiter zu übermitteln.

Widerrufsrecht: Sofern die Datenverarbeitung auf einer Einwilligung beruht, haben Sie das Recht, die Datenverarbeitung im Rahmen einer Einwilligung mit Wirkung für die Zukunft jederzeit kostenlos widerrufen.

Beschwerderecht: Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde (z. B. bei der Landesbeauftragten für den Datenschutz Niedersachsen) über unsere Verarbeitung Ihrer Daten zu beschweren.

F. Ihre Ansprechpartner

Ansprechpartner für die Ausübung Ihrer Rechte

Die Ansprechpartner für die Ausübung Ihrer Rechte, bei denen die Volkswagen AG als Verantwortliche auftritt, und weitergehende Informationen finden Sie auf der folgenden Webseite https://datenschutz.volkswagen.de.

Datenschutzbeauftragter

Unser Datenschutzbeauftragter steht Ihnen als Ansprechpartner für datenschutzbezogene Anliegen zur Verfügung:

Datenschutzbeauftragter der Volkswagen AG
Berliner Ring 2, 38440 Wolfsburg
dataprivacy@volkswagen.de

Stand: März 2024