Datenschutzerklärung
Jegliche Erhebung, Verwendung, Speicherung, Löschung oder sonstige Nutzung (nachfolgend „Verarbeitung“) von Daten dient
ausschließlich der Erbringung unserer Dienstleistungen. Unsere Dienste sind mit dem Ziel gestaltet worden, so wenig
personenbezogene Daten wie möglich zu verwenden. Dabei werden unter "personenbezogenen Daten" (nachfolgend auch „Daten“
genannt) alle Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person
(sog. „betroffene Person“) verstanden.
Die folgenden Ausführungen zum Datenschutz beschreiben, welche Arten von personenbezogenen Daten beim Aufruf unseres
Internetangebotes verarbeitet werden, was mit diesen personenbezogenen Daten geschieht und wie Sie einer Datenverarbeitung
gegebenenfalls widersprechen können.
1. Allgemeines zur Datenverarbeitung auf dieser Webseite
1.1 Hinweis über die gemeinsame Verantwortlichkeit Art. 26 DSGVO
Im Folgenden informieren wir Sie über wesentliche Aspekte der Sie betreffenden Datenverarbeitung, die unter der gemeinsamen
Verantwortung der nachfolgenden Verantwortlichen steht.
Verantwortlicher 1
Mobility-Ads Gesellschaft mit beschränkter Haftung (GmbH)
Adresse: Stresemannstraße 23
10963 Berlin
Telefon: 030 800987840
E-Mail: mobility-ads@ws-datenschutz.de [mailto:mobility-ads@ws-datenschutz.de]
Datenschutzbeauftragter: Kemal Webersohn
WS Datenschutz GmbH
Dircksenstraße 51
10178 Berlin
Verantwortlicher 2
WakeUp Media OHG
Adresse: Moselstr. 17
14612 Falkensee
Telefon: 03322 4264609
E-Mail: datenschutz@sparneuwagen.de
Datenschutzbeauftragter: Kemal Webersohn
WS Datenschutz GmbH
Dircksenstraße 51
10178 Berlin
Zwischen den Parteien ist ein Vertrag über die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO geschlossen worden.
1.1.1 Gegenstand und Zweck der gemeinsamen Datenverarbeitung
Die Datenverarbeitung dient der gemeinsamen Organisation und Gestaltung dieser Webseite sowie damit zusammenhängender
Verarbeitungstätigkeiten.
1.1.2 Zuständigkeiten
Die Zuständigkeiten im Hinblick auf die wesentlichen Vereinbarungen gestaltet sich dabei folgendermaßen:
Zuständigkeit Verantwortlicher
Informationen nach Art. 13, 14 DSGVO Verantwortlicher 1
Bearbeitung von Betroffenenrechte gem. Kapitel 3 DSGVO Verantwortlicher 1
Partei des Gerichtsstands Verantwortlicher 1
1.1.3 Geltendmachung Ihrer Rechte
Ungeachtet der Zuständigkeitsverteilung können Sie Ihre Rechte nach Art. 26 Abs. 3 DSGVO gegenüber jedem Verantwortlichen
geltend machen. Um eine möglichst effiziente Bearbeitung Ihrer Anfrage zu ermöglichen, empfehlen wir Ihnen jedoch sich an
die jeweils zuständige Stelle zu wenden.
1.2 Schutz Ihrer Daten
Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften der DSGVO sowohl von
uns als auch von externen Dienstleistern, die für uns arbeiten, beachtet werden.
Wenn wir zur Erbringung unserer Dienstleistungen mit anderen Unternehmen, wie etwa E-Mail- und Server-Anbietern,
zusammenarbeiten, geschieht dies nur nach einem umfangreichen Auswahlverfahren. Bei diesem Auswahlverfahren wird jeder
einzelne Dienstleister auf seine Eignung in Zusammenhang mit technischen und organisatorischen Fähigkeiten im Datenschutz hin
sorgfältig ausgewählt. Dieses Auswahlverfahren wird schriftlich dokumentiert und ein Vertrag gem. Art. 28 Abs. 3 DSGVO über die
Verarbeitung von personenbezogenen Daten im Auftrag (ADV-Vertrag) nur dann geschlossen, wenn er den Anforderungen des Art.
28 DSGVO entspricht.
Ihre Angaben werden auf besonders geschützten Servern gespeichert. Der Zugriff darauf ist nur wenigen besonders befugten
Personen möglich.
Unsere Webseite ist SSL/TLS verschlüsselt, was Sie am „https://“ am Anfang der URL erkennen können. Sofern personenbezogene
Daten bei der E-Mail-Kommunikation involviert sind, erfolgt der E-Mail-Versand von unserer Seite aus verschlüsselt. Wir nutzen
hierfür ebenfalls das integrierte SSL-Zertifikat.
1.3 Löschung der personenbezogenen Daten
Wir verarbeiten die personenbezogenen Daten nur so lange, wie es notwendig ist. Sobald der Zweck der Datenverarbeitung erfüllt
ist, findet nach den Maßstäben des hiesigen Löschkonzepts eine Sperrung und Löschung statt, es sei denn, dass gesetzliche
Vorschriften einer Löschung entgegenstehen.
2. Datenverarbeitung auf dieser Webseite und Erstellung von Logfiles
Diese Subdomain wird betrieben von den unter 1.1 genannten gemeinsamen Verantwortlichen. Die Subdomain liegt dabei auf einem
in Deutschland gelegenen und durch die Mobility-Ads angemieteten Server, auf dem eine Software der Mobility-Ads läuft. Diese
Software unterstützt das Autohaus dabei, einen Leasing-Vertrag vorzubereiten. Die endgültige Vertragsprüfung und der
Vertragsschluss finden dann nur mit dem Verantwortlichen 2 statt. Die Mobility-Ads erhält für Ihre Tätigkeit eine Provision.
2.1 Beschreibung und Umfang der Datenverarbeitung
Wenn Sie unsere Webseite besuchen, speichern unsere Webserver temporär jeden Zugriff in einer Protokolldatei. Dabei werden
folgende personenbezogene Daten erfasst und bis zur automatisierten Löschung gespeichert:
· IP-Adresse des anfragenden Rechners
· Datum und Uhrzeit des Zugriffs
· Name und URL der abgerufenen Datei
· Übertragene Datenmenge
· Meldung, ob der Abruf erfolgreich war
· Erkennungsdaten des verwendeten Browser- und Betriebssystems
· Webseite, von der der Zugriff erfolgt
· Name Ihres Internet-Zugangs-Providers
Die Datenverarbeitung erfolgt durch unseren Hostinganbieter: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen,
Deutschland.
Ihre Daten werden von Hetzner ausschließlich in Deutschland gespeichert. Die IT-Security, der Datenschutz und die Verfügbarkeit
werden jährlich aufs Neue durch eine unabhängige TÜV-Zertifizierung (ISO 27001) bestätigt. Für weitere Informationen zum
Datenschutz bei Hetzner: https://www.hetzner.de/rechtliches/datenschutz/ [https://www.hetzner.de/rechtliches/datenschutz/]
Weitere Erläuterungen zum Umfang der möglichen Datenverarbeitungen im Rahmen des Webhostings sind zu finden via
https://www.hetzner.de/rechtliches/webhosting/ [https://www.hetzner.de/rechtliches/webhosting/]
2.2 Rechtsgrundlage für die Datenverarbeitung
Die Verarbeitung dieser Daten erfolgt auf Grundlage des Art. 6 Abs. 1 S.1 lit. f) DSGVO. Unser berechtigtes Interesse beruht darauf,
Ihnen unsere Webseite zugänglich zu machen. Ebenso erfolgt die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b)
DSGVO im Rahmen einer (vor-) vertraglichen Beziehung. Dies weil die Webseite dem Verantwortlicher 2 dazu dient, Ihnen seine
Leistungen anbieten zu können.
2.3 Zweck der Datenverarbeitung
Die Datenverarbeitung erfolgt zu dem Zweck, die Nutzung der Webseite zu ermöglichen (Verbindungsaufbau). Sie dient der
Systemsicherheit, der technischen Administration der Netzinfrastruktur sowie der Optimierung des Internetangebotes. Die IPAdresse
wird nur bei Angriffen auf unsere Netzinfrastruktur bzw. die Netzinfrastruktur unseres Internetproviders ausgewertet.
Zudem ist erfolgt die Datenverarbeitung, um Ihnen die Möglichkeit zu bieten, sich über unser Angebot zu informieren und
gegebenenfalls mit uns hierzu in Kontakt treten zu können.
2.4 Dauer der Datenspeicherung
Die personenbezogenen Daten werden gelöscht, sobald sie zu den oben genannten Zwecken nicht mehr erforderlich sind. Dies ist
der Fall, wenn Sie die Webseite schließen. Unser Hosting-Anbieter verwendet die Daten gegebenenfalls für statistische
Erhebungen. Hierfür werden die Daten jedoch anonymisiert.
2.5 Beseitigungsmöglichkeit durch die betroffene Person
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der
Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
3. Einsatz von Cookies
3.1 Beschreibung und Umfang der Datenverarbeitung
Unsere Webseite verwendet Cookies. Diese werden bei Ihrer Nutzung unserer Webseite auf Ihrem Rechner gespeichert. Cookies
sind kleine Textdateien, die auf Ihrer Festplatte, dem von Ihnen verwendeten Browser zugeordnet, gespeichert werden und durch
welche uns bzw. der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen
oder Viren auf Ihren Computer übertragen. Sie werden von uns dazu verwendet, um in anonymisierter oder pseudonymisierter Form
die Nutzung von unserer Webseite zu analysieren und Ihnen interessante Angebote auf dieser Webseite zu präsentieren. Auf diese
Weise können verschiedene Daten übermittelt werden:
· Häufigkeit der Webseitenbesuche
· Welche Funktionen der Webseite von Ihnen in Anspruch genommen werden
· Verwendete Suchbegriffe
· Ihre Cookie-Einstellung
Beim Aufruf der Webseite wird über ein Cookie-Banner über die Verwendung von Cookies informiert und auf die
Datenschutzerklärung verwiesen.
Hinweis zur Datenverarbeitung in den USA durch Google, Facebook:
Indem Sie auf "Allen zustimmen" klicken, willigen Sie gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO ein, dass Ihre Daten in den USA
verarbeitet werden. Der Datenschutzstandard in den USA ist nach Ansicht des EuGHs unzureichend und es besteht die Gefahr, dass
Ihre Daten durch die US-Behörden zu Kontroll- und Überwachungszwecken, möglicherweise auch ohne
Rechtsbehelfsmöglichkeiten, verarbeitet werden. Wenn Sie nur dem Setzen von essenziellen Cookies zustimmen, findet die
Übermittlung nicht statt. Eine erteilte Einwilligung kann jederzeit widerrufen werden.
3.2 Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung von Daten durch Cookies, die nicht allein der Funktionalität unserer Webseite dienen, ist
Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
Die Rechtsgrundlage für die Datenverarbeitung für Cookies, die allein der Funktionalität dieser Webseite dienen, ist Art. 6 Abs. 1 S.1
lit. f) DSGVO.
3.3 Zweck der Datenverarbeitung
Unser berechtigtes Interesse ergibt sich aus der Gewährleistung eines reibungslosen Verbindungsaufbaus sowie einer komfortablen
Nutzung unserer Webseite als auch aus Gründen der Auswertung der Systemsicherheit -und Stabilität. Die Datenverarbeitung
findet zudem statt, um eine statistische Auswertung der Webseitennutzung zu ermöglichen.
3.4 Dauer der Datenspeicherung
Es gibt zwei Arten von Cookies. Beide werden auf dieser Webseite eingesetzt:
· Transiente Cookies (dazu a)
· Persistente Cookies (dazu b)
a) Transiente Cookies, sie werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere um
Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der
gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Webseite
zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.
b) Persistente Cookies, sie werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie
unterscheiden kann.
3.5 Beseitigungsmöglichkeit durch die betroffene Person
Sie haben jederzeit die Möglichkeit die Einwilligung in die Datenverarbeitung durch Cookies, die nicht allein der Funktionalität der
Webseite dienen, zu widerrufen. Zudem setzen wir Cookies erst, nachdem Sie beim Aufrufen der Seite dem Setzen von Cookies
zugestimmt haben. Auf diese Weise können Sie die Datenverarbeitung über Cookies auf unserer Webseite verhindern.
Sie können ebenfalls die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Wir weisen Sie darauf hin, dass
Sie eventuell nicht alle Funktionen dieser Webseite nutzen können. Auch kann das Setzen von Cookies durch entsprechende
Einstellungen in Ihrem Internetbrowsers jederzeit verhindert werden.
4. Kontakt
4.1 Beschreibung und Umfang der Datenverarbeitung
Über unsere Webseite ist es möglich, über das Service-Telefon, per E-Mail oder ein Kontaktformular, Kontakt zu uns aufzunehmen.
Hierfür werden verschiedene Daten für die Beantwortung der Anfrage erforderlich, die zur Bearbeitung automatisch gespeichert
werden. Folgende Daten werden im Rahmen des Kontaktformulars mindestens (gekennzeichnet als Pflichtfeld) erhoben:
· E-Mail-Adresse
· Vorname
· Nachname
· Telefonnummer
Bei einer unverbindlichen Anfrage für ein Fahrzeug wird zudem Ihre Anschrift erhoben.
Eine Weitergabe der Daten an Dritte erfolgt nicht.
4.2 Rechtsgrundlage für die Datenverarbeitung
Die hier verwendete Rechtsgrundlage ist Art. 6 Abs. 1 S.1 lit. b) DSGVO.
4.3 Zweck der Datenverarbeitung
Wir verarbeiten Ihre Daten ausschließlich, um Ihre Kontaktanfrage zu bearbeiten.
4.4 Dauer der Datenspeicherung
Ihre Daten werden von uns gelöscht, sobald der Zweck der Datenverarbeitung erfüllt wurde, überwiegend umgehend nach der
Beantwortung der Anfrage. In seltenen Fällen kann es allerdings vorkommen, dass wir Ihre Daten für einen längeren Zeitraum
aufbewahren. Dies kann sich aus gesetzlichen, behördlichen oder vertraglichen Pflichten ergeben.
4.5 Beseitigungsmöglichkeit durch die betroffene Person
Sie können jederzeit mit uns Kontakt aufnehmen und einer weiteren Verarbeitung Ihrer Daten widersprechen. In diesem Fall können
wir die Kommunikation mit Ihnen leider nicht fortführen. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme von uns
verarbeitet wurden, werden in diesem Fall gelöscht, es sei denn, es stehen der Löschung gesetzliche Pflichten zur Aufbewahrung
Ihrer Daten entgegen.
4.6 Digitale Antragsstrecke (DAS)
4.6.1 Beschreibung der Datenverarbeitung
Sofern Sie Fahrzeuge leasen möchten, können Sie zur Vorbereitung des Vertragsabschlusses die digitale Antragsstrecke (DAS) der
Mobility Ads nutzen.
Dort geben Sie die erforderlichen Daten für den Vertragsschluss mit dem Autohaus an:
Gewerbetreibender
· Einzelunternehmer/Gesellschaft:
o Anrede
o Vorname
o Nachname
o Straße + Hausnummer
o PLZ
o Ort
o Wohnhaft seit
o E-Mail-Adresse
o Mobilfunknummer
o Staatsangehörigkeit
o Geburtstag
o Geburtsort
o Familienstand
o Zahl der unterhaltspflichtigen Kinder
o Unternehmensname
o Branche
o Straße + Hausnummer
o PLZ
o Ort
o Selbständig seit
o Rechtsform
o Jahreseinkommen
o Anzahl der Mitarbeiter
o Kontoinhaber
o Iban
o Name der Bank
· Benötigte Dokumente:
o Personalausweis (Vorderseite)
o Personalausweis (Rückseite)
o Gewerbenachweis
Privatperson
o Anrede
o Vorname
o Nachname
o Straße + Hausnummer
o PLZ
o Ort
o Wohnhaft seit
o E-Mail-Adresse
o Mobilfunknummer
o Staatsangehörigkeit
o Geburtstag
o Geburtsort
o Familienstand
o Zahl der unterhaltspflichtigen Kinder
o Arbeitgeber
o Berufsbezeichnung
o Nettoeinkommen
o Arbeitsverhältnis
o Angestellt seit
o Straße und Hausnummer Arbeitgeber
o PLZ
o Ort
o Kontoinhaber
o Iban
o Name der Bank
· Benötigte Dokumente:
o Personalausweis (Vorderseite)
o Personalausweis (Rückseite)
Im Anschluss können Sie auch die für den Vertragsschluss notwendige Dokumente und Nachweise hochladen. Diese Angaben und
Dokumente sind für die Abwicklung Ihrer Bestellung notwendig. Für die Abwicklung der Verträge notwendige Pflichtangaben sind
gesondert markiert, weitere Angaben sind freiwillig. Die von Ihnen angegebenen und hochgeladenen Daten verarbeiten wir zur
Abwicklung Ihrer Bestellung.
Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten wird der Bestellvorgang per TLS-Technik verschlüsselt.
Die DAS legt Cookies auf Ihrem informationstechnologischen System ab. Eines der Cookies enthält eine einmalige ID (fortlaufende
Nummer), die dazu dient, um festzustellen, ob aus den angegebenen Daten ein Vertrag zustande gekommen ist.
Die Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. a) DSGVO.
Wir können die von Ihnen angegebenen Daten zudem verarbeiten, um Sie über weitere interessante Produkte aus unserem Portfolio
zu informieren oder Ihnen E-Mails mit technischen Informationen zukommen lassen.
4.6.2 Rechtsgrundlage der Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung der Daten für das Autohaus ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Rechtsgrundlage für die
Übermittlung der Daten an Mobility Ads ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO. In der DAS werden auch besondere Kategorien von
personenbezogenen Daten verarbeitet (z. B. ethnische Herkunft, Gesundheitsdaten über den Personalausweis). Diese Daten
werden dafür benötigt, um Ihre Identität zu überprüfen und zum Nachweis für die Leasingbank. Die Rechtsgrundlage für die
Verarbeitung ist Art. 9 Abs. 2 lit. a) DSGVO.
4.6.3 Zweck der Datenverarbeitung
Die Daten werden verarbeitet, um Ihre Anfrage bearbeiten und Ihnen diesbezüglich Rückmeldung geben zu können.
4.6.4 Dauer der Datenspeicherung
Die Mobility Ads löscht Ihre Daten, sobald der Zweck der Datenverarbeitung erreicht wurde und keine gesetzlichen, vertraglichen
oder behördlichen Aufbewahrungsfristen einer Löschung entgegenstehen. Dies ist regelmäßig der Fall, wenn die
Provisionsauszahlung mit dem Autohaus erfolgt ist. Das Autohaus ist aufgrund handels- und steuerrechtlicher Vorgaben
verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren zu speichern und nimmt nach zwei Jahren eine
Einschränkung der Verarbeitung vor.
4.6.5 Beseitigungsmöglichkeit durch die betroffene Person
Sie haben jederzeit die Möglichkeit der Datenverarbeitung zu widersprechen oder einer erteilten Einwilligung zu widerrufen. Hierfür
kontaktieren Sie uns bitte. Zudem haben Sie die Möglichkeit die Cookieeinstellungen jederzeit anzupassen.
4.7 Datatrustee
4.7.1 Beschreibung und Umfang der Datenverarbeitung
Zur Protokollierung der Transaktion, Protokollierung Ihrer Einwilligungen, Überprüfung Ihrer Adresse, Bonitätsauskunft und
elektronischen Signatur setzen wir den Dienst Datatrustee ein. Die Datenverarbeitung wird durchgeführt von: Datatrustee GmbH,
Josef-Haumann Str. 7a, 44866 Bochum, Deutschland. Die Angaben werden auf einem Server in Deutschland gespeichert. Die
Übermittlung findet verschlüsselt per TSL statt.
Mithilfe von Datatrustee erlauben wir uns zwecks Beurteilung des Kreditrisikos auf Basis von mathematisch-statistischen Verfahren
Informationen von Auskunftei Creditreform Boniversum GmbH einzuholen.
Mithilfe von Datatrustee können wir Ihre Adresse und Ihre angegebene Telefonnummer zu überprüfen. Dies geschieht über den
Dienst der Abuntis GmbH, & Co. KG, Spitalerstrasse 16, 20095 Hamburg.
Mithilfe von Datatrustee holen wir gegen Ende des Vorgangs eine Unterschrift von Ihnen unter Ihre Selbstauskunft ein. Diese stellt
eine wichtige Grundlage für den Vertragsschluss mit dem Autohaus dar. Dafür setzt Datatrustee den Dienstleister Yousign SAS, 8
Allée Henri Pigis – F-14000 Caen, Frankreich, ein. Ihre Angaben und Ihre Unterschrift werden in einem PDF auf den Servern von
Yousign gespeichert. Diese stehen im Europäischen Wirtschaftsraum. Die Übertragung ist mittels TLS verschlüsselt. Mehr
Informationen zum Datenschutz bei Yousign finden Sie hier https://yousign.com/de-de/datenschutz [https://yousign.com/dede/
datenschutz] und hier https://yousign.com/de-de/dsgvo [https://yousign.com/de-de/dsgvo].
4.7.2 Rechtsgrundlage der Datenverarbeitung
Die Rechtsgrundlage für die Beurteilung Ihres Kreditrisikos ist Art. 6 Abs. 1 S. 1 lit. b); Art. 22 Abs. 2 lit. a) DSGVO. Der Zweck der
Datenverarbeitung ist die Einschätzung Ihrer Bonität. Zudem haben wir ein berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f)
DSGVO an der Ausfallsicherheit Ihrer Zahlung.
Die Rechtsgrundlage für die Datenverarbeitung im Rahmen der Überprüfung Ihrer angegebenen Adresse und Telefonnummer ist
unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO an der Verhinderung von falschen vertraglichen Angaben.
Die Rechtsgrundlage für die Verarbeitung Ihrer Signatur ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO, um
uns über die Richtigkeit Ihrer gemachten Angaben abzusichern.
4.7.3 Zweck der Datenverarbeitung
Die Datenverarbeitung durch den Dienst findet statt, um eine Protokollierung der Transaktion, Protokollierung Ihrer Einwilligungen,
Überprüfung Ihrer Adresse, Bonitätsauskunft und elektronischen Signatur durchzuführen.
4.7.4 Dauer der Datenspeicherung
Die Löschung der Daten findet statt, sobald der jeweilige Zweck der Datenverarbeitung erreicht wurde und keine gesetzlichen,
vertraglichen oder behördlichen Regelungen einer Löschung entgegenstehen.
4.2.5 Beseitigungsmöglichkeit durch die betroffene Person
Die Verarbeitung dieser Daten ist erforderlich, um den Leasing-Vertrag anbahnen zu können, weswegen auf sie nicht verzichtet
werden kann. Sofern Sie Rückfragen zum Datenschutz bei Datatrustee haben, können Sie diese an folgende E-Mail-Adresse stellen:
info@datatrustee.org [mailto:info@datatrustee.org].
5 Nutzung von Auskunfteien
Wir verarbeiten teilweise Ihre Daten automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Wir setzen
Profiling beispielsweise in folgenden Fällen ein:
· Aufgrund gesetzlicher und regulatorischer Vorgaben sind wir zur Bekämpfung von Geldwäsche, Terrorismusfinanzierung und
vermögensgefährdenden Straftaten verpflichtet. Dabei werden auch Datenauswertungen (u.a. im Zahlungsverkehr) vorgenommen.
Diese Maßnahmen dienen zugleich auch Ihrem Schutz.
· Im Rahmen der Beurteilung Ihrer Kreditwürdigkeit nutzen wir das Scoring. Dabei wird die Wahrscheinlichkeit berechnet, mit der
ein Kunde seinen Zahlungsverpflichtungen vertragsgemäß nachkommen wird. In die Berechnung können beispielsweise
Einkommensverhältnisse, Ausgaben, bestehende Verbindlichkeiten, Beruf, Arbeitgeber, Beschäftigungsdauer, Erfahrungen aus der
bisherigen Geschäftsbeziehung, vertragsgemäße Rückzahlung früherer Kredite sowie Informationen von Kreditauskunfteien
einfließen. Das Scoring beruht auf einem mathematisch-statistisch anerkannten und bewährten Verfahren. Die errechneten Score-
Werte unterstützen uns bei der Entscheidungsfindung im Rahmen von Produktabschlüssen und gehen in das laufende
Risikomanagement mit ein.
5.1 Creditreform Boniversum
5.1.1 Beschreibung und Umfang der Datenverarbeitung
Wir nutzen die Creditreform Boniversum, um Ihre Bonität einschätzen zu können. Hierbei lassen wir uns von der
Creditreform Boniversum GmbH, Hellersbergstraße 11, 41460 Neuss, Deutschland,
die zu Ihrer Person vorliegenden Daten zusenden. Dies geschieht im Rahmen einer Auskunft, die wir einfordern können, wenn wir ein
berechtigtes Interesse an diesen Ihren Daten nachweisen. Unser Dienstleister Datatrustee übermittelt hierzu die
personenbezogenen Daten des Kunden (Name, ggf. Firma, Postadresse, Geburtsdatum, Angaben zur Art des Vertrages,
Bankverbindung, ggf. E-Mail-Adresse) an die Creditreform Boniversum. Creditreform Boniversum erstellt ein Nutzerprofil von Ihnen
und entscheidet automatisiert über Ihre Bonität. Diese Informationen werden dem Autohaus zugestellt, welches diese auswertet, um
ein Vertragsverhältnis zu begründen, durchzuführen oder zu beenden. Im Fall einer negativen Auskunft, behält sich das Autohaus
vor, keinen Vertrag zu schließen.
Weitere Informationen zum Datenschutz bei der Creditreform Boniversum finden Sie hier:
· Datenschutzhinweise: https://www.boniversum.de/datenschutzerklaerung/
[https://www.boniversum.de/datenschutzerklaerung/]
· Hinweise für Verbraucher: https://www.boniversum.de/eu-dsgvo/informationen-nach-eu-dsgvo-fuer-verbraucher/
[https://www.boniversum.de/eu-dsgvo/informationen-nach-eu-dsgvo-fuer-verbraucher/].
5.1.2 Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b); Art. 22 Abs. 2 lit. a) DSGVO. Der Zweck der
Datenverarbeitung ist die Einschätzung Ihrer Bonität.
5.1.3 Zweck der Datenverarbeitung
Die Datenverarbeitung dient uns dazu eine Ausfallsicherheit Ihrer Zahlung einschätzen zu können und uns vor dem Abschluss des
Vertrages absichern zu können.
5.1.4 Dauer der Datenspeicherung
Die Löschung der Daten findet statt, sobald der Zweck der Datenverarbeitung erreicht wurde und keine gesetzlichen
Aufbewahrungsfristen einer Löschung entgegenstehen.
5.1.5 Beseitigungsmöglichkeit durch die betroffene Person
Die Datenerfassung ist für die Anbahnung des Leasing-Vertrages erforderlich, weswegen auf Sie nicht verzichtet werden kann.
Sofern Sie Rückfragen zum Datenschutz haben, wenden Sie sich bitte jederzeit an uns oder: info@boniversum.de
[mailto:info@boniversum.de]
6 Tracker und Analysetools
Zur stetigen Verbesserung unseres Webseiten-Angebots nutzen wir folgende Analysetools. Welche Daten hierbei jeweils verarbeitet
werden und wie Sie die jeweiligen Dienstleister erreichen können, erfahren Sie im Folgenden.
Hinweis zur Datenverarbeitung in den USA durch Google, Facebook:
Indem Sie Analysedienste im Cookiebanner akzeptieren, willigen Sie gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO ein, dass Ihre Daten in den
USA verarbeitet werden. Der Datenschutzstandard in den USA ist nach Ansicht des EuGHs unzureichend und es besteht die Gefahr,
dass Ihre Daten durch die US-Behörden zu Kontroll- und Überwachungszwecken, möglicherweise auch ohne
Rechtsbehelfsmöglichkeiten, verarbeitet werden. Wenn Sie nur dem Setzen von essenziellen Cookies zustimmen, findet die
Übermittlung nicht statt. Eine erteilte Einwilligung kann jederzeit widerrufen werden.
6.1 Facebook Custom Audience / Facebook-Pixel
6.1.1 Beschreibung und Umfang der Datenverarbeitung
Unsere Webseite nutzt zur Konversionsmessung das Besucheraktions-Pixel von Facebook („Facebook-Pixel“). Die
Datenverarbeitung wird durchgeführt von: Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA.
Mit Hilfe des Facebook-Pixels kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese unsere Webseite
besuchen. Dadurch kann die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet
und zukünftige Werbemaßnahmen optimiert werden. Facebook erhält folgende Kategorien von Daten: die Weiterleitungs-URL,
Browserinformationen und die Facebook-Nutzer-ID der Person, falls diese über einen Facebook-Account verfügt und auf Facebook
eingeloggt ist.
Die Daten werden von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und
Facebook die Daten für eigene Werbezwecke, entsprechend der Facebook-Datenverwendungsrichtlinie verwenden kann. Dadurch
kann Facebook das Schalten von Werbeanzeigen auf Seiten von Facebook sowie außerhalb von Facebook ermöglichen. Diese
Verwendung der Daten kann von uns als Seitenbetreiber nicht beeinflusst werden.
Unter https://www.facebook.com/about/privacy/ [https://www.facebook.com/about/privacy/] finden Sie die Datenschutzhinweise
von Facebook.
6.1.2 Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Nutzung der Anwendung ist Ihre Einwilligung, gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO, Art. 49 Abs. 1 lit. a)
DSGVO.
6.1.3 Zweck der Datenverarbeitung
Wir verarbeiten Ihre Daten zum Zwecke der bedarfsgerechten und fortlaufenden Optimierung unserer Webseite.
6.1.4 Dauer der Datenspeicherung
Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden und keine gesetzliche,
behördliche oder vertragliche Regelung einer Löschung entgegenstehen.
6.1.5 Beseitigungsmöglichkeit durch die betroffene Person
Sie haben jederzeit die Möglichkeit Ihre erteilte Einwilligung in die Datenverarbeitung zu widerrufen. Sie können die Remarketing-
Funktion “Custom Audiences” im Bereich Einstellungen für Werbeanzeigen unter https://www.facebook.com/ads/preferences/?
entry_product=ad_settings_screen [https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen] deaktivieren,
sofern Sie über einen Facebook Account verfügen. Wenn Sie kein Facebook Konto besitzen, können Sie nutzungsbasierte Werbung
von Facebook auf der Webseite der European Interactive Digital Advertising Alliance deaktivieren:
http://www.youronlinechoices.com/de/praferenzmanagement/ [http://www.youronlinechoices.com/de/praferenzmanagement/]
6.2 Google Analytics
6.2.1 Beschreibung und Umfang der Datenverarbeitung
Unser Internetangebot nutzt Google Analytics. Dies ist ein Dienst zur Analyse von Zugriffen auf Webseiten der Google LLC.
(„Google“) und ermöglicht uns die Verbesserung unseres Internetangebotes. Die Datenverarbeitung für den europäischen
Wirtschaftsraum und für die Schweiz wird durchgeführt von: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Durch Cookies wird uns die Analyse Ihrer Nutzung unseres Internetangebotes ermöglicht. Die mittels eines Cookies erhobenen
Informationen sind:
· IP-Adresse,
· Zugriffszeitpunkt,
· Zugriffsdauer
und werden an einen Server von Google in den USA übertragen und dort gespeichert. Die Auswertung Ihrer Aktivitäten auf unserem
Internetangebot wird uns in Form von Berichten übermittelt. Google gibt die erhobenen Informationen gegebenenfalls an Dritte
weiter, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Die Google
Trackingcodes unseres Internetangebotes verwenden die Funktion „_anonymizeIp()“, somit werden IP-Adressen nur gekürzt
weiterverarbeitet, um eine gegebenenfalls mögliche direkte Personenbeziehbarkeit mit Ihnen auszuschließen. Unter
https://www.google.de/intl/de/policies/ [https://www.google.de/intl/de/policies/] sowie unter
http://www.google.com/analytics/terms/de.html [http://www.google.com/analytics/terms/de.html] finden Sie nähere Informationen
zu den Nutzungsbedingungen und dem Datenschutz von Google Analytics.
6.2.2 Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S.1 lit. a) DSGVO,
Art. 49 Abs. 1 lit. a) DSGVO.
6.2.3 Zweck der Datenverarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten ermöglicht uns eine Analyse Ihres Surfverhaltens. Wir sind in durch die
Auswertung der gewonnen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite
zusammenzustellen. Dies hilft uns dabei unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern.
6.2.4 Dauer der Datenspeicherung
Die Daten werden 30 Tage nach Ihrem letzten Besuch auf unserer Webseite gelöscht.
6.2.5 Beseitigungsmöglichkeit durch die betroffene Person
Sie haben jederzeit die Möglichkeit eine erteilte Einwilligung in die Datenverarbeitung mit Wirkung für die Zukunft zu widerrufen.
Bitte kontaktieren Sie uns hierfür. Sie können die Installation der Cookies von Google Analytics auch durch eine entsprechende
Einstellung Ihrer Browser Software selbst unterbinden. In diesem Fall kann es allerdings vorkommen, dass Sie nicht sämtliche
Funktionen unseres Internetangebotes voll umfänglich nutzen können. Auch durch Browsererweiterungen z.B.
http://tools.google.com/dlpage/gaoptout?hl=de [http://tools.google.com/dlpage/gaoptout?hl=de] kann Google Analytics deaktiviert
und kontrolliert werden.
6.3 Mobility-Ads Tracking
6.3.1 Beschreibung und Umfang der Datenverarbeitung
Wir nutzen das Server2Server Tracking über Mobility-Ads. Die Verarbeitung geschieht Serverseitig und nicht beim Client. Dabei
werden die folgenden Daten erhoben und verarbeitet:
· Einnahmen ID
· Klick ID
· Partner ID
· Kampagnen ID
· SUB ID des Partners
· IP-Adresse des Nutzers: Hierbei werden Pv4-Adressen auf das letzte Oktett gehasht und IPv6-Adressen um die letzten 80-
128 Bits
· Refferer Seite
· Browser und Version
6.3.2 Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Ihre Einwilligung, gemäß Art. 6 Abs. 1 S.1 lit. a) DSGVO.
6.3.3 Zweck der Datenverarbeitung
Die Datenverarbeitung dient uns für die statistische Auswertung der Webseite, um Ihr Webseitenerlebnis stetig verbessern zu
können und unsere Werbemaßnahmen nach Ihrem Bedürfnis ausrichten zu können.
6.3.4 Dauer der Datenspeicherung
Die Daten werden gelöscht, sobald der Zweck der Datenverarbeitung erreicht wurde und keine gesetzlichen, vertraglichen oder
behördlichen Regelungen einer Löschung entgegenstehen. Bei der IP-Adresse ist dies regelmäßig nach einem Jahr der Fall. Die
Informationen zum verwendeten Browser und seiner Browser-Version werden in der Regel nach einer Woche gelöscht.
6.3.5 Beseitigungsmöglichkeit durch die betroffene Person
Sie haben jederzeit die Möglichkeit eine erteilte Einwilligung zu widerrufen. Hierfür kontaktieren Sie uns bitte unter den
angegebenen Kontaktdaten. Zudem haben Sie jederzeit die Möglichkeit Ihre Cookie-Einstellungen zu ändern.
7 Weitere Tools von Drittanbietern
Des Weiteren nutzen wir Drittanbieter, die uns bei der Seitendarstellung und der Funktionalität der Webseite helfen. Diese sind im
Folgenden aufgeführt:
7.1 Selbstgehostete Google Web Fonts
7.1.1 Beschreibung und Umfang der Datenverarbeitung
Wir nutzen auf der Webseite zur einheitlichen Darstellung von Schriftarten so genannte Webfonts. Beim Aufruf einer Seite lädt Ihr
Browser die benötigten Webfonts in Ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Wir haben die Webfonts
lokal auf unserer eigenen Webseite eingebunden, so dass Google keine Kenntnis darüber erlangt, dass über Ihre IP-Adresse unsere
Webseite aufgerufen wurde. Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.
7.1.2 Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage beruht auf unserem berechtigten Interesse gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
7.1.3 Zweck der Datenverarbeitung
Der Zweck der Datenverarbeitung ist die einheitliche Darstellung von Schriftarten auf dieser Webseite, um eine visuell interessante
und gleichzeitig nutzerfreundliche Webseite anbieten zu können.
7.1.4 Dauer der Datenspeicherung
Es werden keine Daten gespeichert.
7.1.5 Beseitigungsmöglichkeit durch die betroffene Person
Sie können Ihren Browser so einstellen, dass er Webfonts nicht unterstützt. In diesem Fall wird eine Standardschrift von Ihrem
Computer genutzt.
8 Datentransfer in ein Drittland
Damit wir unsere Leistungen erbringen können, bedienen wir uns der Unterstützung von Diensteanbietern aus dem europäischen
Raum als auch aus Drittstaaten. Um den Schutz Ihrer personenbezogenen Daten auch im Fall der Datenübermittlung in ein Drittland
sicherzustellen, schließen wir mit jedem der sorgfältig ausgewählten Diensteanbieter spezielle Auftragsverarbeitungsverträge. Alle
von uns genutzten Diensteanbieter verfügen über hinreichende Nachweise, dass Sie die Datensicherheit über geeignete technische
und organisatorische Maßnahmen sicherstellen. Unsere Diensteanbieter aus Drittländern befinden sich entweder in Ländern, die
über ein von der EU-Kommission anerkanntes, angemessenes Datenschutzniveau verfügen (Art. 45 DSGVO) oder haben geeignete
Garantien vorgesehen (Art. 46 DSGVO).
Angemessenes Schutzniveau: Der Anbieter stammt aus einem Land, dessen angemessenes Datenschutzniveau von der EUKommission
anerkannt wurde. Nähere Informationen finden Sie unter: https://ec.europa.eu/info/law/law-topic/data-protection/datatransfers-
outside-eu/adequacy-protection-personal-data-non-eu-countries_en [https://ec.europa.eu/info/law/law-topic/dataprotection/
data-transfers-outside-eu/adequacy-protection-personal-data-non-eu-countries_en]
EU-Standardvertragsklauseln: Unser Anbieter hat sich den EU-Standardvertragsklauseln unterworfen, um einen sicheren
Datentransfer zu gewährleisten. Nähere Informationen hierzu finden Sie unter: https://eur-lex.europa.eu/LexUriServ/LexUriServ.do?
uri=OJ:L:2010:039:0005:0018:DE:PDF [https://eur-lex.europa.eu/LexUriServ/LexUriServ.do?
uri=OJ:L:2010:039:0005:0018:DE:PDF]
Binding Corporate Rules: Die DSGVO sieht mit Art. 47 die Möglichkeit vor, den Datenschutz beim Datentransfer in einen
Drittstaat über verbindliche interne Datenschutzvorschriften zu gewährleisten. Diese werden von den zuständigen
Aufsichtsbehörden im Rahmen des Kohärenzverfahrens nach Art. 63 DSGVO geprüft und abgenommen.
Einwilligung: Außerdem findet ein Datentransfer in ein Drittland ohne angemessenes Schutzniveau nur dann statt, wenn Sie uns
gem. Art. 49 Abs. 1 lit. a) DSGVO hierfür Ihre Einwilligung erteilt haben oder eine andere Ausnahme nach Art. 49 DSGVO für die
Datenübermittlung einschlägig ist.
9 Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
9.1 Recht auf Widerruf der Einwilligung (vgl. Art. 7 Abs. 3 DSGVO)
Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf
beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten für die Zukunft, nachdem Sie ihn gegenüber uns
ausgesprochen haben. Er kann (fern-)mündlich oder schriftlich per Post oder E-Mail an uns erfolgen.
9.2 Recht auf Auskunft (vgl. Art. 15 DSGVO)
Im Falle eines Auskunftsersuchens müssen Sie hinreichende Angaben zu Ihrer Identität machen und einen Nachweis erbringen,
dass es sich um Ihre Informationen handelt. Die Auskunft betrifft folgende Informationen:
· die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
· die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
· die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten
offengelegt wurden oder noch offengelegt werden;
· die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht
möglich sind, Kriterien für die Festlegung der Speicherdauer;
· das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf
Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
· das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
· alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen
Person erhoben werden;
· das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und –
zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten
Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
9.3 Recht auf Berichtigung oder Löschung (vgl. Art. 16, 17 DSGVO)
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber uns als Verantwortlichem, sofern die verarbeiteten
personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung
unverzüglich vorzunehmen.
Zudem können Sie die Löschung der Sie betreffenden personenbezogenen Daten verlangen, sofern einer der folgenden Gründe auf
Sie zutrifft:
· Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet
wurden, nicht mehr notwendig.
· Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 S.1 lit. a) oder Art. 9 Abs. 2 lit. a) DSGVO stützte,
und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
· Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten
Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
· Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
· Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem
Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
· Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß
Art. 8 Abs. 1 DSGVO erhoben.
Haben wir die Sie betreffenden personenbezogenen Daten öffentlich gemacht und sind wir gem. Art. 17 Abs. 1 DSGVO zu deren
Löschung verpflichtet, so treffen wir alle zumutbaren Maßnahmen auch andere für die Datenverarbeitung Verantwortliche darüber
zu informieren, dass Sie die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser
personenbezogenen Daten verlangt haben.
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist:
· zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
· zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der
Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung
öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
· aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs.
3 DSGVO;
· für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische
Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das oben genannte Recht voraussichtlich die Verwirklichung der Ziele dieser
Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
· zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
9.4 Recht auf Einschränkung der Verarbeitung (vgl. Art. 18 DSGVO)
Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen
Daten von uns verlangen:
· wenn Sie die Richtigkeit, der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es uns ermöglicht, die
Richtigkeit Ihrer personenbezogenen Daten zu überprüfen;
· die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die
Einschränkung der Nutzung der personenbezogenen Daten verlangen;
· wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
· wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob
unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung
abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum
Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der
Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von uns unterrichtet, bevor
die Einschränkung aufgehoben wird.
9.5 Recht auf Unterrichtung (vgl. Art. 19 DSGVO)
Haben Sie uns gegenüber Ihr Recht auf Berichtigung, Löschung oder Einschränkung der Datenverarbeitung geltend gemacht, sind
wir verpflichtet, allen Empfängern Ihrer personenbezogenen Daten die Berichtigung, Löschung oder Einschränkung der
Datenverarbeitung mitzuteilen. Dies gilt nur insoweit, wie sich diese Mitteilung nicht als unmöglich erweist oder mit einem
unverhältnismäßigen Aufwand verbunden wäre.
Sie haben das Recht zu erfahren, welche Empfänger Ihre Daten erhalten haben.
9.6 Recht auf Datenübertragbarkeit (vgl. Art. 20 DSGVO)
Sie haben das Recht, Ihre personenbezogenen Daten in einem gängigen, maschinenlesbaren Format von uns zu erhalten, um sie
ggf. an einen anderen Verantwortlichen weiterleiten zu lassen, sofern
· die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 S.1 lit. a) DSGVO oder Art. 9 Abs. 2 lit. a) DSGVO oder auf einem
Vertrag gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO beruht und
· die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Bei der Ausübung Ihres Rechts auf Datenübertragbarkeit haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten
direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer
Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.
9.7 Recht auf Widerspruch gegen die Verarbeitung (vgl. Art. 21 DSGVO)
Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf ein berechtigtes Interesse (gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO)
unsererseits stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Gleiches gilt, sollten wir die Datenverarbeitung auf
Art. 6 Abs. 1 S. 1 lit. e) DSGVO stützen.
Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht
wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden
entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen,
aufgrund derer wir die Verarbeitung fortführen.
9.8 Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde (vgl. Art. 77 DSGVO)
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde
bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des
mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten
gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet Sie über den Stand und die Ergebnisse der
Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
10 Wie Sie diese Rechte wahrnehmen und Änderungsvorbehalt
Zur Wahrnehmung dieser Rechte wenden Sie sich bitte an uns unter den oben angegeben Kontaktdaten.
Wir behalten uns vor, diese Datenschutzerklärung unter Beachtung der gesetzlichen Bestimmungen zu ändern.