Datenschutzerklärung

Jegliche Erhebung, Verwendung, Speicherung, Löschung oder sonstige Nutzung (nachfolgend „Verarbeitung“) von Daten dient ausschließlich der Erbringung unserer Dienstleistungen. Unsere Dienste sind mit dem Ziel gestaltet worden, so wenig personenbezogene Daten wie möglich zu verwenden. Dabei werden unter "personenbezogenen Daten" (nachfolgend auch „Daten“ genannt) alle Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person (sog. „betroffene Person“) verstanden.

Die folgenden Ausführungen zum Datenschutz beschreiben, welche Arten von personenbezogenen Daten beim Aufruf unseres Internetangebotes verarbeitet werden, was mit diesen personenbezogenen Daten geschieht und wie Sie einer Datenverarbeitung gegebenenfalls widersprechen können.

  1. 1. Allgemeines zur Datenverarbeitung auf dieser Webseite
    1. 1.1. Hinweis über die gemeinsame Verantwortlichkeit Art. 26 Abs. 2 DSGVO

Im Folgenden informieren wir Sie über wesentliche Aspekte der Sie betreffenden Datenverarbeitung, die unter der gemeinsamen Verantwortung der nachfolgenden Verantwortlichen steht.

Verantwortlicher 1

Mobility-Ads Gesellschaft mit beschränkter Haftung (GmbH)
Adresse: Stresemannstraße 23

10963 Berlin

Telefon: 030 800987840
E-Mail: mobility-ads@ws-datenschutz.de

Datenschutzbeauftragter: Kemal Webersohn

WS Datenschutz GmbH

Dircksenstraße 51

10178 Berlin

Verantwortlicher 2

Volvo Centrum Rhein Ruhr GmbH
Adresse: An der Seilfahrt

45472 Mühlheim-Heißen

Telefon: 0208/82870-0
E-Mail: dschutz@fahrzeuge-rhein-ruhr.de

Datenschutzbeauftragter: Erik Joel Hallmann

Biehn & Professionals GmbH

Wiesenstraße 32

33397 Rietberg-Mastholte


Zwischen den Parteien ist ein Vertrag über die gemeinsame Verantwortlichkeit nach Art. 26 Abs. 1 S. 2 DSGVO geschlossen worden.

  1. 1.1.1. Gegenstand und Zweck der gemeinsamen Datenverarbeitung

Die Datenverarbeitung dient der gemeinsamen Organisation und Gestaltung dieser Webseite sowie damit zusammenhängender Verarbeitungstätigkeiten.

  1. 1.1.2. Zuständigkeiten

Die Zuständigkeiten im Hinblick auf die wesentlichen Vereinbarungen gestaltet sich dabei folgendermaßen:

Zuständigkeit

Verantwortlicher

Informationen nach Art. 13, 14 DSGVO

Verantwortlicher 1

Bearbeitung von Betroffenenrechte gem. Kapitel 3 DSGVO

Verantwortlicher 1

Partei des Gerichtsstands

Verantwortlicher 1

  1. 1.1.3. Geltendmachung Ihrer Rechte

Ungeachtet der Zuständigkeitsverteilung können Sie Ihre Rechte nach Art. 26 Abs. 3 DSGVO gegenüber jedem Verantwortlichen geltend machen. Um eine möglichst effiziente Bearbeitung Ihrer Anfrage zu ermöglichen, empfehlen wir Ihnen jedoch sich an die jeweils zuständige Stelle zu wenden.

  1. 1.2. Schutz Ihrer Daten

Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften der DSGVO sowohl von uns als auch von externen Dienstleistern, die für uns arbeiten, beachtet werden.

Wenn wir zur Erbringung unserer Dienstleistungen mit anderen Unternehmen, wie etwa E-Mail- und Server-Anbietern, zusammenarbeiten, geschieht dies nur nach einem umfangreichen Auswahlverfahren. Bei diesem Auswahlverfahren wird jeder einzelne Dienstleister auf seine Eignung in Zusammenhang mit technischen und organisatorischen Fähigkeiten im Datenschutz hin sorgfältig ausgewählt. Dieses Auswahlverfahren wird schriftlich dokumentiert und ein Vertrag gem. Art. 28 Abs. 3 DSGVO über die Verarbeitung von personenbezogenen Daten im Auftrag (AV-Vertrag) nur dann geschlossen, wenn er den Anforderungen des Art. 28 DSGVO entspricht.

Ihre Angaben werden auf besonders geschützten Servern gespeichert. Der Zugriff darauf ist nur wenigen besonders befugten Personen möglich.

Unsere Webseite ist SSL/TLS verschlüsselt, was Sie am „https://“ am Anfang der URL erkennen können. Sofern personenbezogene Daten bei der E-Mail-Kommunikation involviert sind, erfolgt der E-Mail-Versand von unserer Seite aus verschlüsselt. Wir nutzen hierfür ebenfalls das integrierte SSL-Zertifikat.

  1. 1.3. Löschung der personenbezogenen Daten

Wir verarbeiten die personenbezogenen Daten nur so lange, wie es notwendig ist. Sobald der Zweck der Datenverarbeitung erfüllt ist, findet nach den Maßstäben des hiesigen Löschkonzepts eine Sperrung und Löschung statt, es sei denn, dass gesetzliche Vorschriften einer Löschung entgegenstehen.

  1. 2. Datenverarbeitung auf dieser Webseite und Erstellung von Logfiles

Diese Subdomain wird betrieben von den unter 1.1 genannten gemeinsamen Verantwortlichen. Die Subdomain liegt dabei auf einem in Deutschland gelegenen und durch die Mobility-Ads angemieteten Server, auf dem eine Software der Mobility-Ads läuft. Diese Software unterstützt das Autohaus dabei, einen Leasing-Vertrag vorzubereiten. Die endgültige Vertragsprüfung und der Vertragsschluss finden dann nur mit dem Verantwortlichen 2 statt. Die Mobility-Ads erhält für Ihre Tätigkeit eine Provision.

  1. 2.1. Beschreibung und Umfang der Datenverarbeitung

Wenn Sie unsere Webseite besuchen, speichern unsere Webserver temporär jeden Zugriff in einer Protokolldatei. Dabei werden folgende personenbezogene Daten erfasst und bis zur automatisierten Löschung gespeichert:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Übertragene Datenmenge
  • Meldung, ob der Abruf erfolgreich war
  • Erkennungsdaten des verwendeten Browser- und Betriebssystems
  • Webseite, von der der Zugriff erfolgt
  • Name Ihres Internet-Zugangs-Providers

Die Datenverarbeitung erfolgt durch unseren Hostinganbieter: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland.

Ihre Daten werden von Hetzner ausschließlich in Deutschland gespeichert. Die IT-Security, der Datenschutz und die Verfügbarkeit werden jährlich aufs Neue durch eine unabhängige TÜV-Zertifizierung (ISO 27001) bestätigt. Für weitere Informationen zum Datenschutz bei Hetzner: https://www.hetzner.de/rechtliches/datenschutz/

Weitere Erläuterungen zum Umfang der möglichen Datenverarbeitungen im Rahmen des Webhostings sind zu finden via https://www.hetzner.de/rechtliches/webhosting/

  1. 2.2. Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung dieser Daten erfolgt auf Grundlage des Art. 6 Abs. 1 S.1 lit. f) DSGVO. Unser berechtigtes Interesse beruht darauf, Ihnen unsere Webseite zugänglich zu machen.

  1. 2.3. Zweck der Datenverarbeitung

Die Datenverarbeitung erfolgt zu dem Zweck, die Nutzung der Webseite zu ermöglichen (Verbindungsaufbau). Sie dient der Systemsicherheit, der technischen Administration der Netzinfrastruktur sowie der Optimierung des Internetangebotes. Die IP-Adresse wird nur bei Angriffen auf unsere Netzinfrastruktur bzw. die Netzinfrastruktur unseres Internetproviders ausgewertet.

  1. 2.4. Dauer der Datenspeicherung

Die personenbezogenen Daten werden gelöscht, sobald sie zu den oben genannten Zwecken nicht mehr erforderlich sind. Dies ist der Fall, wenn Sie die Webseite schließen. Unser Hosting-Anbieter verwendet die Daten gegebenenfalls für statistische Erhebungen. Hierfür werden die Daten jedoch anonymisiert.

  1. 2.5. Beseitigungsmöglichkeit durch die betroffene Person

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

  1. 3. Einsatz von Cookies
    1. 3.1. Beschreibung und Umfang der Datenverarbeitung

Unsere Webseite verwendet Cookies. Diese werden bei Ihrer Nutzung unserer Webseite auf Ihrem Rechner gespeichert. Cookies sind kleine Textdateien, die auf Ihrer Festplatte, dem von Ihnen verwendeten Browser zugeordnet, gespeichert werden und durch welche uns bzw. der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie werden von uns dazu verwendet, um in anonymisierter oder pseudonymisierter Form die Nutzung von unserer Webseite zu analysieren und Ihnen interessante Angebote auf dieser Webseite zu präsentieren. Auf diese Weise können verschiedene Daten übermittelt werden:

  • Häufigkeit der Webseitenbesuche
  • Welche Funktionen der Webseite von Ihnen in Anspruch genommen werden
  • Verwendete Suchbegriffe
  • Ihre Cookie-Einstellung

Beim Aufruf der Webseite wird über ein Cookie-Banner über die Verwendung von Cookies informiert und auf die Datenschutzerklärung verwiesen.

  1. 3.2. Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung von Daten durch Cookies, die nicht allein der Funktionalität unserer Webseite dienen, ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

Die Rechtsgrundlage für die Datenverarbeitung für Cookies, die allein der Funktionalität dieser Webseite dienen, ist Art. 6 Abs. 1 S.1 lit. f) DSGVO.

  1. 3.3. Zweck der Datenverarbeitung

Unser berechtigtes Interesse ergibt sich aus der Gewährleistung eines reibungslosen Verbindungsaufbaus sowie einer komfortablen Nutzung unserer Webseite als auch aus Gründen der Auswertung der Systemsicherheit -und Stabilität. Die Datenverarbeitung findet zudem statt, um eine statistische Auswertung der Webseitennutzung zu ermöglichen.

  1. 3.4. Dauer der Datenspeicherung

Es gibt zwei Arten von Cookies. Beide werden auf dieser Webseite eingesetzt:

  • Transiente Cookies (dazu a)
  • Persistente Cookies (dazu b)

a) Transiente Cookies, sie werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere um Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Webseite zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

b) Persistente Cookies, sie werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann.

  1. 3.5. Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit die Einwilligung in die Datenverarbeitung durch Cookies, die nicht allein der Funktionalität der Webseite dienen, zu widerrufen. Zudem setzen wir Cookies erst, nachdem Sie beim Aufrufen der Seite dem Setzen von Cookies zugestimmt haben. Auf diese Weise können Sie die Datenverarbeitung über Cookies auf unserer Webseite verhindern.

Sie können ebenfalls die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Webseite nutzen können. Auch kann das Setzen von Cookies durch entsprechende Einstellungen in Ihrem Internetbrowsers jederzeit verhindert werden.

  1. 4. Kontakt
    1. 4.1. Beschreibung und Umfang der Datenverarbeitung

Über unsere Webseite ist es möglich, über das Service-Telefon, per E-Mail oder ein Kontaktformular, Kontakt zu uns aufzunehmen. Hierfür werden verschiedene Daten für die Beantwortung der Anfrage erforderlich, die zur Bearbeitung automatisch gespeichert werden. Folgende Daten werden im Rahmen des Kontaktformulars mindestens (gekennzeichnet als Pflichtfeld) erhoben:

  • E-Mail-Adresse
  • Vorname
  • Nachname
  • Telefonnummer

Bei einer unverbindlichen Anfrage für ein Fahrzeug wird zudem Ihre Anschrift erhoben.

Eine Weitergabe der Daten an Dritte erfolgt nicht.

  1. 4.2. Rechtsgrundlage für die Datenverarbeitung

Die hier verwendete Rechtsgrundlage ist Art. 6 Abs. 1 S.1 lit. b) DSGVO.

  1. 4.3. Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich, um Ihre Kontaktanfrage zu bearbeiten.

  1. 4.4. Dauer der Datenspeicherung

Ihre Daten werden von uns gelöscht, sobald der Zweck der Datenverarbeitung erfüllt wurde, überwiegend umgehend nach der Beantwortung der Anfrage. In seltenen Fällen kann es allerdings vorkommen, dass wir Ihre Daten für einen längeren Zeitraum aufbewahren. Dies kann sich aus gesetzlichen, behördlichen oder vertraglichen Pflichten ergeben.

  1. 4.5. Beseitigungsmöglichkeit durch die betroffene Person

Sie können jederzeit mit uns Kontakt aufnehmen und einer weiteren Verarbeitung Ihrer Daten widersprechen. In diesem Fall können wir die Kommunikation mit Ihnen leider nicht fortführen. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme von uns verarbeitet wurden, werden in diesem Fall gelöscht, es sei denn, es stehen der Löschung gesetzliche Pflichten zur Aufbewahrung Ihrer Daten entgegen.

  1. 4.1. Digitale Antragsstrecke (DAS)
    1. 4.1.1. Beschreibung der Datenverarbeitung

Sofern Sie Fahrzeuge leasen möchten, können Sie zur Vorbereitung des Vertragsabschlusses die digitale Antragsstrecke (DAS) der Mobility Ads nutzen.

Dort geben Sie die erforderlichen Daten für den Vertragsschluss mit dem Autohaus an:

Gewerbetreibender

  • Einzelunternehmer/Gesellschaft:
    • Anrede
    • Vorname
    • Nachname
    • Straße + Hausnummer
    • PLZ
    • Ort
    • Wohnhaft seit
    • E-Mail-Adresse
    • Mobilfunknummer
    • Staatsangehörigkeit
    • Geburtstag
    • Geburtsort
    • Familienstand
    • Zahl der unterhaltspflichtigen Kinder
    • Unternehmensname
    • Branche
    • Straße + Hausnummer
    • PLZ
    • Ort
    • Selbständig seit
    • Rechtsform
    • Jahreseinkommen
    • Anzahl der Mitarbeiter
    • Kontoinhaber
    • Iban
    • Name der Bank
  • Benötigte Dokumente:
    • Personalausweis (Vorderseite)
    • Personalausweis (Rückseite)
    • Gewerbenachweis

Privatperson

    • Anrede
    • Vorname
    • Nachname
    • Straße + Hausnummer
    • PLZ
    • Ort
    • Wohnhaft seit
    • E-Mail-Adresse
    • Mobilfunknummer
    • Staatsangehörigkeit
    • Geburtstag
    • Geburtsort
    • Familienstand
    • Zahl der unterhaltspflichtigen Kinder
    • Arbeitgeber
    • Berufsbezeichnung
    • Nettoeinkommen
    • Arbeitsverhältnis
    • Angestellt seit
    • Straße und Hausnummer Arbeitgeber
    • PLZ
    • Ort
    • Kontoinhaber
    • Iban
    • Name der Bank
  • Benötigte Dokumente:
    • Personalausweis (Vorderseite)
    • Personalausweis (Rückseite)

Im Anschluss können Sie auch die für den Vertragsschluss notwendige Dokumente und Nachweise hochladen. Diese Angaben und Dokumente sind für die Abwicklung Ihrer Bestellung notwendig. Für die Abwicklung der Verträge notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Die von Ihnen angegebenen und hochgeladenen Daten verarbeiten wir zur Abwicklung Ihrer Bestellung.

Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten wird der Bestellvorgang per TLS-Technik verschlüsselt.

Die DAS legt Cookies auf Ihrem informationstechnologischen System ab. Eines der Cookies enthält eine einmalige ID (fortlaufende Nummer), die dazu dient, um festzustellen, ob aus den angegebenen Daten ein Vertrag zustande gekommen ist. Die Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. a) DSGVO.

Wir können die von Ihnen angegebenen Daten zudem verarbeiten, um Sie über weitere interessante Produkte aus unserem Portfolio zu informieren oder Ihnen E-Mails mit technischen Informationen zukommen lassen.

  1. 4.1.2. Rechtsgrundlage der Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung der Daten für das Autohaus ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Rechtsgrundlage für die Übermittlung der Daten an Mobility Ads ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO. In der DAS werden auch besondere Kategorien von personenbezogenen Daten verarbeitet (z. B. ethnische Herkunft, Gesundheitsdaten über den Personalausweis). Diese Daten werden dafür benötigt, um Ihre Identität zu überprüfen und zum Nachweis für die Leasingbank. Die Rechtsgrundlage für die Verarbeitung ist Art. 9 Abs. 2 lit. a) DSGVO.

  1. 4.1.3. Zweck der Datenverarbeitung

Die Daten werden verarbeitet, um Ihre Anfrage bearbeiten und Ihnen diesbezüglich Rückmeldung geben zu können.

  1. 4.1.4. Dauer der Datenspeicherung

Die Mobility Ads löscht Ihre Daten, sobald der Zweck der Datenverarbeitung erreicht wurde und keine gesetzlichen, vertraglichen oder behördlichen Aufbewahrungsfristen einer Löschung entgegenstehen. Dies ist regelmäßig der Fall, wenn die Provisionsauszahlung mit dem Autohaus erfolgt ist. Das Autohaus ist aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren zu speichern und nimmt nach zwei Jahren eine Einschränkung der Verarbeitung vor.

  1. 4.1.5. Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit der Datenverarbeitung zu widersprechen oder einer erteilten Einwilligung zu widerrufen. Hierfür kontaktieren Sie uns bitte. Zudem haben Sie die Möglichkeit die Cookieeinstellungen jederzeit anzupassen.

  1. 4.2. Datatrustee
    1. 4.2.1. Beschreibung und Umfang der Datenverarbeitung

Zur Protokollierung der Transaktion, Protokollierung Ihrer Einwilligungen, Überprüfung Ihrer Adresse, Bonitätsauskunft und elektronischen Signatur setzen wir den Dienst Datatrustee ein. Die Datenverarbeitung wird durchgeführt von: Datatrustee GmbH, Josef-Haumann Str. 7a, 44866 Bochum, Deutschland. Die Angaben werden auf einem Server in Deutschland gespeichert. Die Übermittlung findet verschlüsselt per TSL statt.

Mithilfe von Datatrustee erlauben wir uns zwecks Beurteilung des Kreditrisikos auf Basis von mathematisch-statistischen Verfahren Informationen von Auskunftei Creditreform Boniversum GmbH einzuholen.

Mithilfe von Datatrustee können wir Ihre Adresse und Ihre angegebene Telefonnummer zu überprüfen. Dies geschieht über den Dienst der Abuntis GmbH, & Co. KG, Spitalerstrasse 16, 20095 Hamburg.

Mithilfe von Datatrustee holen wir gegen Ende des Vorgangs eine Unterschrift von Ihnen unter Ihre Selbstauskunft ein. Diese stellt eine wichtige Grundlage für den Vertragsschluss mit dem Autohaus dar. Dafür setzt Datatrustee den Dienstleister Yousign SAS, 8 Allée Henri Pigis – F-14000 Caen, Frankreich, ein. Ihre Angaben und Ihre Unterschrift werden in einem PDF auf den Servern von Yousign gespeichert. Diese stehen im Europäischen Wirtschaftsraum. Die Übertragung ist mittels TLS verschlüsselt. Mehr Informationen zum Datenschutz bei Yousign finden Sie hier https://yousign.com/de-de/datenschutz und hier https://yousign.com/de-de/dsgvo .

  1. 4.2.2. Rechtsgrundlage der Datenverarbeitung

Die Rechtsgrundlage für die Beurteilung Ihres Kreditrisikos ist Art. 6 Abs. 1 S. 1 lit. b); Art. 22 Abs. 2 lit. a) DSGVO. Der Zweck der Datenverarbeitung ist die Einschätzung Ihrer Bonität. Zudem haben wir ein berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO an der Ausfallsicherheit Ihrer Zahlung.

Die Rechtsgrundlage für die Datenverarbeitung im Rahmen der Überprüfung Ihrer angegebenen Adresse und Telefonnummer ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO an der Verhinderung von falschen vertraglichen Angaben.

Die Rechtsgrundlage für die Verarbeitung Ihrer Signatur ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO, um uns über die Richtigkeit Ihrer gemachten Angaben abzusichern.

  1. 4.2.3. Zweck der Datenverarbeitung

Die Datenverarbeitung durch den Dienst findet statt, um eine Protokollierung der Transaktion, Protokollierung Ihrer Einwilligungen, Überprüfung Ihrer Adresse, Bonitätsauskunft und elektronischen Signatur durchzuführen.

  1. 4.2.4. Dauer der Datenspeicherung

Die Löschung der Daten findet statt, sobald der jeweilige Zweck der Datenverarbeitung erreicht wurde und keine gesetzlichen, vertraglichen oder behördlichen Regelungen einer Löschung entgegenstehen.

  1. 4.2.5. Beseitigungsmöglichkeit durch die betroffene Person

Die Verarbeitung dieser Daten ist erforderlich, um den Leasing-Vertrag anbahnen zu können, weswegen auf sie nicht verzichtet werden kann. Sofern Sie Rückfragen zum Datenschutz bei Datatrustee haben, können Sie diese an folgende E-Mail-Adresse stellen: info@datatrustee.org.

  1. 5. Nutzung von Auskunfteien

Wir verarbeiten teilweise Ihre Daten automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Wir setzen Profiling beispielsweise in folgenden Fällen ein:

  • Aufgrund gesetzlicher und regulatorischer Vorgaben sind wir zur Bekämpfung von Geldwäsche, Terrorismusfinanzierung und vermögensgefährdenden Straftaten verpflichtet. Dabei werden auch Datenauswertungen (u.a. im Zahlungsverkehr) vorgenommen. Diese Maßnahmen dienen zugleich auch Ihrem Schutz.
  • Im Rahmen der Beurteilung Ihrer Kreditwürdigkeit nutzen wir das Scoring. Dabei wird die Wahrscheinlichkeit berechnet, mit der ein Kunde seinen Zahlungsverpflichtungen vertragsgemäß nachkommen wird. In die Berechnung können beispielsweise Einkommensverhältnisse, Ausgaben, bestehende Verbindlichkeiten, Beruf, Arbeitgeber, Beschäftigungsdauer, Erfahrungen aus der bisherigen Geschäftsbeziehung, vertragsgemäße Rückzahlung früherer Kredite sowie Informationen von Kreditauskunfteien einfließen. Das Scoring beruht auf einem mathematisch-statistisch anerkannten und bewährten Verfahren. Die errechneten Score-Werte unterstützen uns bei der Entscheidungsfindung im Rahmen von Produktabschlüssen und gehen in das laufende Risikomanagement mit ein.
  1. 5.1. Creditreform Boniversum
    1. 5.1.1. Beschreibung und Umfang der Datenverarbeitung

Wir nutzen die Creditreform Boniversum, um Ihre Bonität einschätzen zu können. Hierbei lassen wir uns von der

Creditreform Boniversum GmbH, Hellersbergstraße 11, 41460 Neuss, Deutschland,

die zu Ihrer Person vorliegenden Daten zusenden. Dies geschieht im Rahmen einer Auskunft, die wir einfordern können, wenn wir ein berechtigtes Interesse an diesen Ihren Daten nachweisen. Unser Dienstleister Datatrustee übermittelt hierzu die personenbezogenen Daten des Kunden (Name, ggf. Firma, Postadresse, Geburtsdatum, Angaben zur Art des Vertrages, Bankverbindung, ggf. E-Mail-Adresse) an die Creditreform Boniversum. Creditreform Boniversum erstellt ein Nutzerprofil von Ihnen und entscheidet automatisiert über Ihre Bonität. Diese Informationen werden dem Autohaus zugestellt, welches diese auswertet, um ein Vertragsverhältnis zu begründen, durchzuführen oder zu beenden. Im Fall einer negativen Auskunft, behält sich das Autohaus vor, keinen Vertrag zu schließen.

Weitere Informationen zum Datenschutz bei der Creditreform Boniversum finden Sie hier:

  1. 5.1.2. Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b); Art. 22 Abs. 2 lit. a) DSGVO. Der Zweck der Datenverarbeitung ist die Einschätzung Ihrer Bonität.

  1. 5.1.3. Zweck der Datenverarbeitung

Die Datenverarbeitung dient uns dazu eine Ausfallsicherheit Ihrer Zahlung einschätzen zu können und uns vor dem Abschluss des Vertrages absichern zu können

  1. 5.1.4. Dauer der Datenspeicherung

Die Löschung der Daten findet statt, sobald der Zweck der Datenverarbeitung erreicht wurde und keine gesetzlichen Aufbewahrungsfristen einer Löschung entgegenstehen.

  1. 5.1.5. Beseitigungsmöglichkeit durch die betroffene Person

Die Datenerfassung ist für die Anbahnung des Leasing-Vertrages erforderlich, weswegen auf Sie nicht verzichtet werden kann. Sofern Sie Rückfragen zum Datenschutz haben, wenden Sie sich bitte jederzeit an uns oder: info@boniversum.de

  1. 6. Tracker und Analysetools

Zur stetigen Verbesserung unseres Webseiten-Angebots nutzen wir folgende Analysetools. Welche Daten hierbei jeweils verarbeitet werden und wie Sie die jeweiligen Dienstleister erreichen können, erfahren Sie im Folgenden:

  1. 6.1. Mobility-Ads Tracking
    1. 6.1.1. Beschreibung und Umfang der Datenverarbeitung

Wir nutzen das Server2Server Tracking über Mobility-Ads. Die Verarbeitung geschieht Serverseitig und nicht beim Client. Dabei werden die folgenden Daten erhoben und verarbeitet:

  • Einnahmen ID
  • Klick ID
  • Partner ID
  • Kampagnen ID
  • SUB ID des Partners
  • IP-Adresse des Nutzers: Hierbei werden Pv4-Adressen auf das letzte Oktett gehasht und IPv6-Adressen um die letzten 80-128 Bits
  • Refferer Seite
  • Browser und Version
  1. 6.1.2. Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Ihre Einwilligung, gemäß Art. 6 Abs. 1 S.1 lit. a) DSGVO.

  1. 6.1.3. Zweck der Datenverarbeitung

Die Datenverarbeitung dient uns für die statistische Auswertung der Webseite, um Ihr Webseitenerlebnis stetig verbessern zu können und unsere Werbemaßnahmen nach Ihrem Bedürfnis ausrichten zu können.

  1. 6.1.4. Dauer der Datenspeicherung

Die Daten werden gelöscht, sobald der Zweck der Datenverarbeitung erreicht wurde und keine gesetzlichen, vertraglichen oder behördlichen Regelungen einer Löschung entgegenstehen. Bei der IP-Adresse ist dies regelmäßig nach einem Jahr der Fall. Die Informationen zum verwendeten Browser und seiner Browser-Version werden in der Regel nach einer Woche gelöscht.

  1. 6.1.5. Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit eine erteilte Einwilligung zu widerrufen. Hierfür kontaktieren Sie uns bitte unter den angegebenen Kontaktdaten. Zudem haben Sie jederzeit die Möglichkeit Ihre Cookie-Einstellungen zu ändern.

  1. 7. Datentransfer in ein Drittland

Damit wir unsere Leistungen erbringen können, bedienen wir uns der Unterstützung von Diensteanbietern aus dem europäischen Raum als auch aus Drittstaaten. Um den Schutz Ihrer personenbezogenen Daten auch im Fall der Datenübermittlung in ein Drittland sicherzustellen, schließen wir mit jedem der sorgfältig ausgewählten Diensteanbieter spezielle Auftragsverarbeitungsverträge. Alle von uns genutzten Diensteanbieter verfügen über hinreichende Nachweise, dass Sie die Datensicherheit über geeignete technische und organisatorische Maßnahmen sicherstellen. Unsere Diensteanbieter aus Drittländern befinden sich entweder in Ländern, die über ein von der EU-Kommission anerkanntes, angemessenes Datenschutzniveau verfügen (Art. 45 DSGVO) oder haben geeignete Garantien vorgesehen (Art. 46 DSGVO).

Angemessenes Schutzniveau: Der Anbieter stammt aus einem Land, dessen angemessenes Datenschutzniveau von der EU-Kommission anerkannt wurde. Nähere Informationen finden Sie unter: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/adequacy-protection-personal-data-non-eu-countries_en

EU-Standardvertragsklauseln: Unser Anbieter hat sich den EU-Standardvertragsklauseln unterworfen, um einen sicheren Datentransfer zu gewährleisten. Nähere Informationen hierzu finden Sie unter: https://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2010:039:0005:0018:DE:PDF

Binding Corporate Rules: Die DSGVO sieht mit Art. 47 die Möglichkeit vor, den Datenschutz beim Datentransfer in einen Drittstaat über verbindliche interne Datenschutzvorschriften zu gewährleisten. Diese werden von den zuständigen Aufsichtsbehörden im Rahmen des Kohärenzverfahrens nach Art. 63 DSGVO geprüft und abgenommen.

Einwilligung: Außerdem findet ein Datentransfer in ein Drittland ohne angemessenes Schutzniveau nur dann statt, wenn Sie uns gem. Art. 49 Abs. 1 lit. a) DSGVO hierfür Ihre Einwilligung erteilt haben oder eine andere Ausnahme nach Art. 49 DSGVO für die Datenübermittlung einschlägig ist.

  1. 8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  1. 8.1. Recht auf Widerruf der Einwilligung (vgl. Art. 7 DSGVO)

Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten für die Zukunft, nachdem Sie ihn gegenüber uns ausgesprochen haben. Er kann (fern-)mündlich oder schriftlich per Post oder E-Mail an uns erfolgen.

  1. 8.2. Recht auf Auskunft (vgl. Art. 15 DSGVO)

Im Falle eines Auskunftsersuchens müssen Sie hinreichende Angaben zu Ihrer Identität machen und einen Nachweis erbringen, dass es sich um Ihre Informationen handelt. Die Auskunft betrifft folgende Informationen:

  • die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
  • die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
  • die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
  • die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
  • das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
  • das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
  • alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
  • das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
  1. 8.3. Recht auf Berichtigung oder Löschung (vgl. Art. 16, 17 DSGVO)

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber uns als Verantwortlichem, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

Zudem können Sie die Löschung der Sie betreffenden personenbezogenen Daten verlangen, sofern einer der folgenden Gründe auf Sie zutrifft:

  • Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
  • Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 S.1 lit. a) oder Art. 9 Abs. 2 lit. a) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
  • Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
  • Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
  • Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
  • Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Haben wir die Sie betreffenden personenbezogenen Daten öffentlich gemacht und sind wir gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir alle zumutbaren Maßnahmen auch andere für die Datenverarbeitung Verantwortliche darüber zu informieren, dass Sie die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist:

  • zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
  • zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
  • aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
  • für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das oben genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
  • zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
  1. 8.4. Recht auf Einschränkung der Verarbeitung (vgl. Art. 18 DSGVO)

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten von uns verlangen:

  • wenn Sie die Richtigkeit, der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es uns ermöglicht, die Richtigkeit Ihrer personenbezogenen Daten zu überprüfen;
  • die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
  • wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
  • wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird.

  1. 8.5. Recht auf Unterrichtung (vgl. Art. 19 DSGVO)

Haben Sie uns gegenüber Ihr Recht auf Berichtigung, Löschung oder Einschränkung der Datenverarbeitung geltend gemacht, sind wir verpflichtet, allen Empfängern Ihrer personenbezogenen Daten die Berichtigung, Löschung oder Einschränkung der Datenverarbeitung mitzuteilen. Dies gilt nur insoweit, wie sich diese Mitteilung nicht als unmöglich erweist oder mit einem unverhältnismäßigen Aufwand verbunden wäre.

Sie haben das Recht zu erfahren, welche Empfänger Ihre Daten erhalten haben.

  1. 8.6. Recht auf Datenübertragbarkeit (vgl. Art. 20 DSGVO)

Sie haben das Recht, Ihre personenbezogenen Daten in einem gängigen, maschinenlesbaren Format von uns zu erhalten, um sie ggf. an einen anderen Verantwortlichen weiterleiten zu lassen, sofern

  • die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 S.1 lit. a) DSGVO oder Art. 9 Abs. 2 lit. a) DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO beruht und
  • die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Bei der Ausübung Ihres Rechts auf Datenübertragbarkeit haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.

  1. 8.7. Recht auf Widerspruch gegen die Verarbeitung (vgl. Art. 21 DSGVO)

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf ein berechtigtes Interesse (gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO) unsererseits stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Gleiches gilt, sollten wir die Datenverarbeitung auf Art. 6 Abs. 1 S. 1 lit. e) DSGVO stützen.

Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

  1. 8.8. Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde (vgl. Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet Sie über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

  1. 9. Wie Sie diese Rechte wahrnehmen und Änderungsvorbehalt

Zur Wahrnehmung dieser Rechte wenden Sie sich bitte an uns unter den oben angegeben Kontaktdaten.

Wir behalten uns vor, diese Datenschutzerklärung unter Beachtung der gesetzlichen Bestimmungen zu ändern.