Datenschutzerklärung
Jegliche Erhebung, Verwendung, Speicherung, Löschung oder sonstige Nutzung (nachfolgend „Verarbeitung“) von Daten dient ausschließlich der Erbringung unserer Dienstleistungen. Unsere Dienste sind mit dem Ziel gestaltet worden, so wenig personenbezogene Daten wie möglich zu verwenden. Dabei werden unter "personenbezogenen Daten" (nachfolgend auch „Daten“ genannt) alle Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person (sog. „betroffene Person“) verstanden.
Die folgenden Ausführungen zum Datenschutz beschreiben, welche Arten von personenbezogenen Daten beim Aufruf unseres Internetangebotes verarbeitet werden, was mit diesen personenbezogenen Daten geschieht und wie Sie einer Datenverarbeitung gegebenenfalls widersprechen können.
1. Allgemeines zur Datenverarbeitung auf dieser Webseite
1.1 Hinweis über die gemeinsame Verantwortlichkeit Art. 26 Abs. 2 DSGVO
Im Folgenden informieren wir Sie über wesentliche Aspekte der Sie betreffenden Datenverarbeitung, die unter der gemeinsamen Verantwortung der nachfolgenden Verantwortlichen steht.
Verantwortlicher 1
Mobility-Ads Gesellschaft mit beschränkter Haftung (GmbH)
Adresse: Stresemannstraße 23
10963 Berlin
Telefon: 030 800987840
E-Mail: mobility-ads@ws-datenschutz.de
Datenschutzbeauftragter: Kemal Webersohn
WS Datenschutz GmbH
Dircksenstraße 51
10178 Berlin
Verantwortlicher 2
Autohaus Sperber GmbH & Co. KG
Adresse: Ohmstraße 10a
Telefon: 0951/ 964 333 997
E-Mail: datenschutz@autohaus-sperber.de
Datenschutzbeauftragter: Peter Rosenbusch
Seidenhofer Str. 8
95326 Kulmbach
Zwischen den Parteien ist ein Vertrag über die gemeinsame Verantwortlichkeit nach Art. 26 Abs. 1 S. 2 DSGVO geschlossen worden.
1.1.1 Gegenstand und Zweck der gemeinsamen Datenverarbeitung
Die Datenverarbeitung dient der gemeinsamen Organisation und Gestaltung dieser Webseite sowie damit zusammenhängender Verarbeitungstätigkeiten.
1.1.2 Zuständigkeiten
Die Zuständigkeiten im Hinblick auf die wesentlichen Vereinbarungen gestaltet sich dabei folgendermaßen:
Zuständigkeit |
Verantwortlicher |
Informationen nach Art. 13, 14 DSGVO Verantwortlicher 1
Bearbeitung von Betroffenenrechte gem. Kapitel 3 DSGVO |
Verantwortlicher 1 |
Partei des Gerichtsstands |
Verantwortlicher 1 |
1.1.3 Geltendmachung Ihrer Rechte
Ungeachtet der Zuständigkeitsverteilung können Sie Ihre Rechte nach Art. 26 Abs. 3 DSGVO gegenüber jedem Verantwortlichen geltend machen. Um eine möglichst effiziente Bearbeitung Ihrer Anfrage zu ermöglichen, empfehlen wir Ihnen jedoch sich an die jeweils zuständige Stelle zu wenden.
1.2 Schutz Ihrer Daten
Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften der DSGVO sowohl von uns als auch von externen Dienstleistern, die für uns arbeiten, beachtet werden.
Wenn wir zur Erbringung unserer Dienstleistungen mit anderen Unternehmen, wie etwa E Mail- und Server-Anbietern, zusammenarbeiten, geschieht dies nur nach einem umfangreichen Auswahlverfahren. Bei diesem Auswahlverfahren wird jeder einzelne Dienstleister auf seine Eignung in Zusammenhang mit technischen und organisatorischen Fähigkeiten im Datenschutz hin sorgfältig ausgewählt. Dieses Auswahlverfahren wird schriftlich dokumentiert und ein Vertrag gem. Art. 28 Abs. 3 DSGVO über die Verarbeitung von personenbezogenen Daten im Auftrag (ADV-Vertrag) nur dann geschlossen, wenn er den Anforderungen des Art. 28 DSGVO entspricht.
Ihre Angaben werden auf besonders geschützten Servern gespeichert. Der Zugriff darauf ist nur wenigen besonders befugten Personen möglich.
Unsere Webseite ist SSL/TLS verschlüsselt, was Sie am „https://“ am Anfang der URL erkennen können. Sofern personenbezogene Daten bei der E-Mail-Kommunikation involviert sind, erfolgt der E-Mail-Versand von unserer Seite aus verschlüsselt. Wir nutzen hierfür ebenfalls das integrierte SSL-Zertifikat.
1.3 Löschung der personenbezogenen Daten
Wir verarbeiten die personenbezogenen Daten nur so lange, wie es notwendig ist. Sobald der Zweck der Datenverarbeitung erfüllt ist, findet nach den Maßstäben des hiesigen Löschkonzepts eine Sperrung und Löschung statt, es sei denn, dass gesetzliche Vorschriften einer Löschung entgegenstehen.
2. Datenverarbeitung auf dieser Webseite und Erstellung von Logfiles
Diese Subdomain wird betrieben von den unter 1.1 genannten gemeinsamen Verantwortlichen. Die Subdomain liegt dabei auf einem in Deutschland gelegenen und durch die Mobility-Ads angemieteten Server, auf dem eine Software der Mobility-Ads läuft. Diese Software unterstützt das Autohaus dabei, einen Leasing-Vertrag vorzubereiten. Die endgültige Vertragsprüfung und der Vertragsschluss finden dann nur mit dem Verantwortlichen 2 statt. Die Mobility-Ads erhält für Ihre Tätigkeit eine Provision.
2.1 Beschreibung und Umfang der Datenverarbeitung
Wenn Sie unsere Webseite besuchen, speichern unsere Webserver temporär jeden Zugriff in einer Protokolldatei. Dabei werden folgende personenbezogene Daten erfasst und bis zur automatisierten Löschung gespeichert:
• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war
• Erkennungsdaten des verwendeten Browser- und Betriebssystems • Webseite, von der der Zugriff erfolgt
• Name Ihres Internet-Zugangs-Providers
Die Datenverarbeitung erfolgt durch unseren Hostinganbieter: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland.
Ihre Daten werden von Hetzner ausschließlich in Deutschland gespeichert. Die IT-Security, der Datenschutz und die Verfügbarkeit werden jährlich aufs Neue durch eine unabhängige TÜV-Zertifizierung (ISO 27001) bestätigt. Für weitere Informationen zum Datenschutz bei Hetzner: https://www.hetzner.de/rechtliches/datenschutz/
Weitere Erläuterungen zum Umfang der möglichen Datenverarbeitungen im Rahmen des Webhostings sind zu finden via https://www.hetzner.de/rechtliches/webhosting/
2.2 Rechtsgrundlage für die Datenverarbeitung
Die Verarbeitung dieser Daten erfolgt auf Grundlage des Art. 6 Abs. 1 S.1 lit. f) DSGVO. Unser berechtigtes Interesse beruht darauf, Ihnen unsere Webseite zugänglich zu machen.
2.3 Zweck der Datenverarbeitung
Die Datenverarbeitung erfolgt zu dem Zweck, die Nutzung der Webseite zu ermöglichen (Verbindungsaufbau). Sie dient der Systemsicherheit, der technischen Administration der Netzinfrastruktur sowie der Optimierung des Internetangebotes. Die IP-Adresse wird nur bei Angriffen auf unsere Netzinfrastruktur bzw. die Netzinfrastruktur unseres Internetproviders ausgewertet.
2.4 Dauer der Datenspeicherung
Die personenbezogenen Daten werden gelöscht, sobald sie zu den oben genannten Zwecken nicht mehr erforderlich sind. Dies ist der Fall, wenn Sie die Webseite schließen. Unser Hosting-Anbieter verwendet die Daten gegebenenfalls für statistische Erhebungen. Hierfür werden die Daten jedoch anonymisiert.
2.5 Beseitigungsmöglichkeit durch die betroffene Person
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
3. Einsatz von Cookies
3.1 Beschreibung und Umfang der Datenverarbeitung
Unsere Webseite verwendet Cookies. Diese werden bei Ihrer Nutzung unserer Webseite auf Ihrem Rechner gespeichert. Cookies sind kleine Textdateien, die auf Ihrer Festplatte, dem von Ihnen verwendeten Browser zugeordnet, gespeichert werden und durch welche uns bzw. der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie werden von uns dazu verwendet, um in anonymisierter oder pseudonymisierter Form die Nutzung von
unserer Webseite zu analysieren und Ihnen interessante Angebote auf dieser Webseite zu präsentieren. Auf diese Weise können verschiedene Daten übermittelt werden:
• Häufigkeit der Webseitenbesuche
• Welche Funktionen der Webseite von Ihnen in Anspruch genommen werden • Verwendete Suchbegriffe
• Ihre Cookie-Einstellung
Beim Aufruf der Webseite wird über ein Cookie-Banner über die Verwendung von Cookies informiert und auf die Datenschutzerklärung verwiesen.
3.2 Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung von Daten durch Cookies, die nicht allein der Funktionalität unserer Webseite dienen, ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
Die Rechtsgrundlage für die Datenverarbeitung für Cookies, die allein der Funktionalität dieser Webseite dienen, ist Art. 6 Abs. 1 S.1 lit. f) DSGVO.
3.3 Zweck der Datenverarbeitung
Unser berechtigtes Interesse ergibt sich aus der Gewährleistung eines reibungslosen Verbindungsaufbaus sowie einer komfortablen Nutzung unserer Webseite als auch aus Gründen der Auswertung der Systemsicherheit -und Stabilität. Die Datenverarbeitung findet zudem statt, um eine statistische Auswertung der Webseitennutzung zu ermöglichen.
3.4 Dauer der Datenspeicherung
Es gibt zwei Arten von Cookies. Beide werden auf dieser Webseite eingesetzt:
• Transiente Cookies (dazu a)
• Persistente Cookies (dazu b)
a) Transiente Cookies, sie werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere um Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Webseite zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.
b) Persistente Cookies, sie werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann.
3.5 Beseitigungsmöglichkeit durch die betroffene Person
Sie haben jederzeit die Möglichkeit die Einwilligung in die Datenverarbeitung durch Cookies, die nicht allein der Funktionalität der Webseite dienen, zu widerrufen. Zudem setzen wir Cookies erst, nachdem Sie beim Aufrufen der Seite dem Setzen von Cookies zugestimmt haben. Auf diese Weise können Sie die Datenverarbeitung über Cookies auf unserer Webseite verhindern.
Sie können ebenfalls die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Webseite nutzen können. Auch kann das Setzen von Cookies durch entsprechende Einstellungen in Ihrem Internetbrowsers jederzeit verhindert werden.
4 Kontakt
4.1 Beschreibung und Umfang der Datenverarbeitung
Über unsere Webseite ist es möglich, über das Service-Telefon, per E-Mail oder ein Kontaktformular, Kontakt zu uns aufzunehmen. Hierfür werden verschiedene Daten für die Beantwortung der Anfrage erforderlich, die zur Bearbeitung automatisch gespeichert werden. Folgende Daten werden im Rahmen des Kontaktformulars mindestens (gekennzeichnet als Pflichtfeld) erhoben:
• E-Mail-Adresse
• Vorname
• Nachname
• Telefonnummer
Bei einer unverbindlichen Anfrage für ein Fahrzeug wird zudem Ihre Anschrift erhoben. Eine Weitergabe der Daten an Dritte erfolgt nicht.
4.2 Rechtsgrundlage für die Datenverarbeitung
Die hier verwendete Rechtsgrundlage ist Art. 6 Abs. 1 S.1 lit. b) DSGVO. 4.3 Zweck der Datenverarbeitung
Wir verarbeiten Ihre Daten ausschließlich, um Ihre Kontaktanfrage zu bearbeiten. 4.4 Dauer der Datenspeicherung
Ihre Daten werden von uns gelöscht, sobald der Zweck der Datenverarbeitung erfüllt wurde, überwiegend umgehend nach der Beantwortung der Anfrage. In seltenen Fällen kann es allerdings vorkommen, dass wir Ihre Daten für einen längeren Zeitraum aufbewahren. Dies kann sich aus gesetzlichen, behördlichen oder vertraglichen Pflichten ergeben.
4.5 Beseitigungsmöglichkeit durch die betroffene Person
Sie können jederzeit mit uns Kontakt aufnehmen und einer weiteren Verarbeitung Ihrer Daten widersprechen. In diesem Fall können wir die Kommunikation mit Ihnen leider nicht fortführen. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme von uns verarbeitet wurden, werden in diesem Fall gelöscht, es sei denn, es stehen der Löschung gesetzliche Pflichten zur Aufbewahrung Ihrer Daten entgegen.
4.6 HubSpot
4.6.1 Beschreibung und Umfang der Datenverarbeitung
Wir nutzend das Kontaktformular von „HubSpot“, einer Online-Marketing-Plattform. Die Datenverarbeitung wird durchgeführt von: HubSpot, Inc, 25 First Street Cambridge, MA 02141, USA.
HubSpot erfasst die im Kontaktformular angegebenen Daten sowie den Tag und die Uhrzeit, an der die E-Mail geöffnet wurde und speichert diese in unserer Software. Ihre Daten werden dabei auf Servern in den USA gespeichert.
Hinweis zur Datenverarbeitung in den USA:
Wenn Sie das Kontaktformular nutzen, ist es möglich, dass Ihre Daten durch unseren HubSpot in den USA verarbeitet werden. Der Datenschutzstandard in den USA ist nach Ansicht des EuGHs unzureichend und es besteht die Gefahr, dass Ihre Daten durch die US Behörden zu Kontroll- und Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten, verarbeitet werden. Sofern Sie uns per E-Mail kontaktieren, findet eine Datenübertragung in die USA durch HubSpot nicht statt.
HubSpot nutzt die Daten nicht und gibt diese nicht an Dritte weiter. Wir vertrauen auf die Zuverlässigkeit und die IT- sowie Datensicherheit von HubSpot. Weitere Informationen zum Datenschutz bei HubSpot finden Sie unter https://legal.hubspot.com/de/terms-of-service
4.6.2 Rechtsgrundlage für die Datenverarbeitung
Die Datenverarbeitung Ihrer im Kontaktformular angegebenen Daten durch HubSpot erfolgt gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Datenverarbeitung über den Tag und die Uhrzeit der E-Mail-Öffnung erfolgt aufgrund unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S.1 lit. f) DSGVO an einer kundenfreundlichen Kommunikation und der Akquise.
4.6.3 Zweck der Datenverarbeitung
Wir nutzen HubSpot als unseren Dienstleister, um eine effektive Adressverwaltung zu gewährleisten und, um mit Ihnen über ein Kontaktformular in Kontakt treten zu können.
4.6.4 Dauer der Datenspeicherung
Nach Angaben von HubSpot speichert HubSpot Ihre personenbezogenen Daten nur so lange, wie wir Ihre personenbezogenen Daten nutzen. HubSpot löscht Ihre Daten, wenn wir Sie aus unserer Adresskartei löschen oder unseren Account bei HubSpot löschen nach einer Frist von 30 Tagen.
4.6.5 Beseitigungsmöglichkeit durch die betroffene Person
Sie haben jederzeit die Möglichkeit der Datenverarbeitung zu widersprechen. Hierzu kontaktieren Sie bitte unseren Datenschutzbeauftragten. Das Speichern des Tages und der Uhrzeit der E-Mail-Öffnung können Sie zudem eigenständig verhindern, indem Sie die Bilddateien in der E-Mail nicht herunterladen.
4.1 Digitale Antragsstrecke (DAS)
4.1.1 Beschreibung der Datenverarbeitung
Sofern Sie Fahrzeuge leasen möchten, können Sie zur Vorbereitung des Vertragsabschlusses die digitale Antragsstrecke (DAS) der Mobility Ads nutzen.
Dort geben Sie die erforderlichen Daten für den Vertragsschluss mit dem Autohaus an:
Gewerbetreibender
• Einzelunternehmer/Gesellschaft:
o Anrede
o Vorname
o Nachname
o Straße + Hausnummer
o PLZ
o Ort
o Wohnhaft seit
o E-Mail-Adresse
o Mobilfunknummer
o Staatsangehörigkeit
o Geburtstag
o Geburtsort
o Familienstand
o Zahl der unterhaltspflichtigen Kinder
o Unternehmensname
o Branche
o Straße + Hausnummer
o PLZ
o Ort
o Selbständig seit
o Rechtsform
o Jahreseinkommen
o Anzahl der Mitarbeiter
o Kontoinhaber
o Iban
o Name der Bank
• Benötigte Dokumente:
o Personalausweis (Vorderseite)
o Personalausweis (Rückseite)
o Gewerbenachweis
Privatperson
o Anrede
o Vorname
o Nachname
o Straße + Hausnummer
o PLZ
o Ort
o Wohnhaft seit
o E-Mail-Adresse
o Mobilfunknummer
o Staatsangehörigkeit
o Geburtstag
o Geburtsort
o Familienstand
o Zahl der unterhaltspflichtigen Kinder
o Arbeitgeber
o Berufsbezeichnung
o Nettoeinkommen
o Arbeitsverhältnis
o Angestellt seit
o Straße und Hausnummer Arbeitgeber
o PLZ
o Ort
o Kontoinhaber
o Iban
o Name der Bank
• Benötigte Dokumente:
o Personalausweis (Vorderseite)
o Personalausweis (Rückseite)
Im Anschluss können Sie auch die für den Vertragsschluss notwendige Dokumente und Nachweise hochladen. Diese Angaben und Dokumente sind für die Abwicklung Ihrer
Bestellung notwendig. Für die Abwicklung der Verträge notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Die von Ihnen angegebenen und hochgeladenen Daten verarbeiten wir zur Abwicklung Ihrer Bestellung.
Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten wird der Bestellvorgang per TLS-Technik verschlüsselt.
Die DAS legt Cookies auf Ihrem informationstechnologischen System ab. Eines der Cookies enthält eine einmalige ID (fortlaufende Nummer), die dazu dient, um festzustellen, ob aus den angegebenen Daten ein Vertrag zustande gekommen ist. Die Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. a) DSGVO.
Wir können die von Ihnen angegebenen Daten zudem verarbeiten, um Sie über weitere interessante Produkte aus unserem Portfolio zu informieren oder Ihnen E-Mails mit technischen Informationen zukommen lassen.
4.1.2 Rechtsgrundlage der Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung der Daten für das Autohaus ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Rechtsgrundlage für die Übermittlung der Daten an Mobility Ads ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO. In der DAS werden auch besondere Kategorien von personenbezogenen Daten verarbeitet (z. B. ethnische Herkunft, Gesundheitsdaten über den Personalausweis). Diese Daten werden dafür benötigt, um Ihre Identität zu überprüfen und zum Nachweis für die Leasingbank. Die Rechtsgrundlage für die Verarbeitung ist Art. 9 Abs. 2 lit. a) DSGVO.
4.1.3 Zweck der Datenverarbeitung
Die Daten werden verarbeitet, um Ihre Anfrage bearbeiten und Ihnen diesbezüglich Rückmeldung geben zu können.
4.1.4 Dauer der Datenspeicherung
Die Mobility Ads löscht Ihre Daten, sobald der Zweck der Datenverarbeitung erreicht wurde und keine gesetzlichen, vertraglichen oder behördlichen Aufbewahrungsfristen einer Löschung entgegenstehen. Dies ist regelmäßig der Fall, wenn die Provisionsauszahlung mit dem Autohaus erfolgt ist. Das Autohaus ist aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren zu speichern und nimmt nach zwei Jahren eine Einschränkung der Verarbeitung vor.
4.1.5 Beseitigungsmöglichkeit durch die betroffene Person
Sie haben jederzeit die Möglichkeit der Datenverarbeitung zu widersprechen oder einer erteilten Einwilligung zu widerrufen. Hierfür kontaktieren Sie uns bitte. Zudem haben Sie die Möglichkeit die Cookieeinstellungen jederzeit anzupassen.
4.2 Datatrustee
4.2.1 Beschreibung und Umfang der Datenverarbeitung
Zur Protokollierung der Transaktion, Protokollierung Ihrer Einwilligungen, Überprüfung Ihrer Adresse, Bonitätsauskunft und elektronischen Signatur setzen wir den Dienst Datatrustee ein. Die Datenverarbeitung wird durchgeführt von: Datatrustee GmbH, Josef-Haumann Str. 7a, 44866 Bochum, Deutschland. Die Angaben werden auf einem Server in Deutschland gespeichert. Die Übermittlung findet verschlüsselt per TSL statt.
Mithilfe von Datatrustee erlauben wir uns zwecks Beurteilung des Kreditrisikos auf Basis von mathematisch-statistischen Verfahren Informationen von Auskunftei Creditreform Boniversum GmbH einzuholen.
Mithilfe von Datatrustee können wir Ihre Adresse und Ihre angegebene Telefonnummer zu überprüfen. Dies geschieht über den Dienst der Abuntis GmbH, & Co. KG, Spitalerstrasse 16, 20095 Hamburg.
Mithilfe von Datatrustee holen wir gegen Ende des Vorgangs eine Unterschrift von Ihnen unter Ihre Selbstauskunft ein. Diese stellt eine wichtige Grundlage für den Vertragsschluss mit dem Autohaus dar. Dafür setzt Datatrustee den Dienstleister Yousign SAS, 8 Allée Henri Pigis – F-14000 Caen, Frankreich, ein. Ihre Angaben und Ihre Unterschrift werden in einem PDF auf den Servern von Yousign gespeichert. Diese stehen im Europäischen Wirtschaftsraum. Die Übertragung ist mittels TLS verschlüsselt. Mehr Informationen zum Datenschutz bei Yousign finden Sie hier https://yousign.com/de-de/datenschutz und hier https://yousign.com/de-de/dsgvo.
4.2.2 Rechtsgrundlage der Datenverarbeitung
Die Rechtsgrundlage für die Beurteilung Ihres Kreditrisikos ist Art. 6 Abs. 1 S. 1 lit. b); Art. 22 Abs. 2 lit. a) DSGVO. Der Zweck der Datenverarbeitung ist die Einschätzung Ihrer Bonität. Zudem haben wir ein berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO an der Ausfallsicherheit Ihrer Zahlung.
Die Rechtsgrundlage für die Datenverarbeitung im Rahmen der Überprüfung Ihrer angegebenen Adresse und Telefonnummer ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO an der Verhinderung von falschen vertraglichen Angaben.
Die Rechtsgrundlage für die Verarbeitung Ihrer Signatur ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO, um uns über die Richtigkeit Ihrer gemachten Angaben abzusichern.
4.2.3 Zweck der Datenverarbeitung
Die Datenverarbeitung durch den Dienst findet statt, um eine Protokollierung der Transaktion, Protokollierung Ihrer Einwilligungen, Überprüfung Ihrer Adresse, Bonitätsauskunft und elektronischen Signatur durchzuführen.
4.2.4 Dauer der Datenspeicherung
Die Löschung der Daten findet statt, sobald der jeweilige Zweck der Datenverarbeitung erreicht wurde und keine gesetzlichen, vertraglichen oder behördlichen Regelungen einer Löschung entgegenstehen.
4.2.5 Beseitigungsmöglichkeit durch die betroffene Person
Die Verarbeitung dieser Daten ist erforderlich, um den Leasing-Vertrag anbahnen zu können, weswegen auf sie nicht verzichtet werden kann. Sofern Sie Rückfragen zum Datenschutz bei Datatrustee haben, können Sie diese an folgende E-Mail-Adresse stellen: info@datatrustee.org.
5. Nutzung von Auskunfteien
Wir verarbeiten teilweise Ihre Daten automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Wir setzen Profiling beispielsweise in folgenden Fällen ein:
• Aufgrund gesetzlicher und regulatorischer Vorgaben sind wir zur Bekämpfung von Geldwäsche, Terrorismusfinanzierung und vermögensgefährdenden Straftaten verpflichtet. Dabei werden auch Datenauswertungen (u.a. im Zahlungsverkehr)
vorgenommen. Diese Maßnahmen dienen zugleich auch Ihrem Schutz. • Im Rahmen der Beurteilung Ihrer Kreditwürdigkeit nutzen wir das Scoring. Dabei wird die Wahrscheinlichkeit berechnet, mit der ein Kunde seinen Zahlungsverpflichtungen vertragsgemäß nachkommen wird. In die Berechnung können beispielsweise Einkommensverhältnisse, Ausgaben, bestehende Verbindlichkeiten, Beruf, Arbeitgeber, Beschäftigungsdauer, Erfahrungen aus der bisherigen
Geschäftsbeziehung, vertragsgemäße Rückzahlung früherer Kredite sowie Informationen von Kreditauskunfteien einfließen. Das Scoring beruht auf einem mathematisch-statistisch anerkannten und bewährten Verfahren. Die errechneten Score-Werte unterstützen uns bei der Entscheidungsfindung im Rahmen von Produktabschlüssen und gehen in das laufende Risikomanagement mit ein.
5.1 Creditreform Boniversum
5.1.1 Beschreibung und Umfang der Datenverarbeitung
Wir nutzen die Creditreform Boniversum, um Ihre Bonität einschätzen zu können. Hierbei lassen wir uns von der
Creditreform Boniversum GmbH, Hellersbergstraße 11, 41460 Neuss, Deutschland,
die zu Ihrer Person vorliegenden Daten zusenden. Dies geschieht im Rahmen einer Auskunft, die wir einfordern können, wenn wir ein berechtigtes Interesse an diesen Ihren Daten nachweisen. Unser Dienstleister Datatrustee übermittelt hierzu die personenbezogenen Daten des Kunden (Name, ggf. Firma, Postadresse, Geburtsdatum, Angaben zur Art des Vertrages, Bankverbindung, ggf. E-Mail-Adresse) an die Creditreform Boniversum. Creditreform Boniversum erstellt ein Nutzerprofil von Ihnen und entscheidet automatisiert über Ihre Bonität. Diese Informationen werden dem Autohaus zugestellt, welches diese auswertet, um ein Vertragsverhältnis zu begründen, durchzuführen oder zu beenden. Im Fall einer negativen Auskunft, behält sich das Autohaus vor, keinen Vertrag zu schließen.
Weitere Informationen zum Datenschutz bei der Creditreform Boniversum finden Sie hier:
• Datenschutzhinweise: https://www.boniversum.de/datenschutzerklaerung/ • Hinweise für Verbraucher: https://www.boniversum.de/eu-dsgvo/informationen-nach eu-dsgvo-fuer-verbraucher/.
5.1.2 Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b); Art. 22 Abs. 2 lit. a) DSGVO. Der Zweck der Datenverarbeitung ist die Einschätzung Ihrer Bonität.
5.1.3 Zweck der Datenverarbeitung
Die Datenverarbeitung dient uns dazu eine Ausfallsicherheit Ihrer Zahlung einschätzen zu können und uns vor dem Abschluss des Vertrages absichern zu können
5.1.4 Dauer der Datenspeicherung
Die Löschung der Daten findet statt, sobald der Zweck der Datenverarbeitung erreicht wurde und keine gesetzlichen Aufbewahrungsfristen einer Löschung entgegenstehen.
5.1.5 Beseitigungsmöglichkeit durch die betroffene Person
Die Datenerfassung ist für die Anbahnung des Leasing-Vertrages erforderlich, weswegen auf Sie nicht verzichtet werden kann. Sofern Sie Rückfragen zum Datenschutz haben, wenden Sie sich bitte jederzeit an uns oder: info@boniversum.de
6 Tracker und Analysetools
Zur stetigen Verbesserung unseres Webseiten-Angebots nutzen wir folgende Analysetools. Welche Daten hierbei jeweils verarbeitet werden und wie Sie die jeweiligen Dienstleister erreichen können, erfahren Sie im Folgenden:
6.1 Facebook Custom Audience / Facebook-Pixel
6.1.1 Beschreibung und Umfang der Datenverarbeitung
Unsere Webseite nutzt zur Konversionsmessung das Besucheraktions-Pixel von Facebook („Facebook-Pixel“). Die Datenverarbeitung wird durchgeführt von: Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA.
Mit Hilfe des Facebook-Pixels kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese unsere Webseite besuchen. Dadurch kann die Wirksamkeit der Facebook Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet und zukünftige Werbemaßnahmen optimiert werden. Facebook erhält folgende Kategorien von Daten: die Weiterleitungs-URL, Browserinformationen und die Facebook-Nutzer-ID der Person, falls diese über einen Facebook-Account verfügt und auf Facebook eingeloggt ist.
Die Daten werden von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene Werbezwecke, entsprechend der Facebook-Datenverwendungsrichtlinie verwenden kann. Dadurch kann Facebook das Schalten von Werbeanzeigen auf Seiten von Facebook sowie außerhalb von Facebook ermöglichen. Diese Verwendung der Daten kann von uns als Seitenbetreiber nicht beeinflusst werden.
Unter https://www.facebook.com/about/privacy/ finden Sie die Datenschutzhinweise von Facebook.
6.1.2 Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Nutzung der Anwendung ist Ihre Einwilligung, gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
6.1.3 Zweck der Datenverarbeitung
Wir verarbeiten Ihre Daten zum Zwecke der bedarfsgerechten und fortlaufenden Optimierung unserer Webseite. Hieraus ergibt sich auch unser berechtigtes Interesse an der Datenverarbeitung.
6.1.4 Dauer der Datenspeicherung
Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden und keine gesetzliche, behördliche oder vertragliche Regelung einer Löschung entgegenstehen.
6.1.5 Beseitigungsmöglichkeit durch die betroffene Person
Sie haben jederzeit die Möglichkeit Ihre erteilte Einwilligung in die Datenverarbeitung zu widerrufen. Sie können die Remarketing-Funktion “Custom Audiences” im Bereich Einstellungen für Werbeanzeigen unter
https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen deaktivieren, sofern Sie über einen Facebook Account verfügen. Wenn Sie kein Facebook Konto besitzen, können Sie nutzungsbasierte Werbung von Facebook auf der Webseite der European Interactive Digital Advertising Alliance deaktivieren:
http://www.youronlinechoices.com/de/praferenzmanagement/
6.2 Google Analytics
6.2.1 Beschreibung und Umfang der Datenverarbeitung
Unser Internetangebot nutzt Google Analytics. Dies ist ein Dienst zur Analyse von Zugriffen auf Webseiten der Google LLC. („Google“) und ermöglicht uns die Verbesserung unseres Internetangebotes. Die Datenverarbeitung für den europäischen Wirtschaftsraum und für die Schweiz wird durchgeführt von: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Durch Cookies wird uns die Analyse Ihrer Nutzung unseres Internetangebotes ermöglicht. Die mittels eines Cookies erhobenen Informationen sind:
• IP-Adresse,
• Zugriffszeitpunkt,
• Zugriffsdauer
und werden an einen Server von Google in den USA übertragen und dort gespeichert. Die Auswertung Ihrer Aktivitäten auf unserem Internetangebot wird uns in Form von Berichten übermittelt. Google gibt die erhobenen Informationen gegebenenfalls an Dritte weiter, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Die Google Trackingcodes unseres Internetangebotes verwenden die Funktion „_anonymizeIp()“, somit werden IP-Adressen nur gekürzt weiterverarbeitet, um eine gegebenenfalls mögliche direkte Personenbeziehbarkeit mit Ihnen auszuschließen. Unter https://www.google.de/intl/de/policies/ sowie unter
http://www.google.com/analytics/terms/de.html finden Sie nähere Informationen zu den Nutzungsbedingungen und dem Datenschutz von Google Analytics.
6.2.2 Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S.1 lit. a) DSGVO.
6.2.3 Zweck der Datenverarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten ermöglicht uns eine Analyse Ihres Surfverhaltens. Wir sind in durch die Auswertung der gewonnen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Dies hilft uns dabei unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern.
6.2.4 Dauer der Datenspeicherung
Die Daten werden 30 Tage nach Ihrem letzten Besuch auf unserer Webseite gelöscht.
6.2.5 Beseitigungsmöglichkeit durch die betroffene Person
Sie haben jederzeit die Möglichkeit eine erteilte Einwilligung in die Datenverarbeitung mit Wirkung für die Zukunft zu widerrufen. Bitte kontaktieren Sie uns hierfür. Sie können die Installation der Cookies von Google Analytics auch durch eine entsprechende Einstellung Ihrer Browser Software selbst unterbinden. In diesem Fall kann es allerdings vorkommen, dass Sie nicht sämtliche Funktionen unseres Internetangebotes voll umfänglich nutzen können. Auch durch Browsererweiterungen z.B.
http://tools.google.com/dlpage/gaoptout?hl=de kann Google Analytics deaktiviert und kontrolliert werden.
6.3 Mobility-Ads Tracking
6.3.1 Beschreibung und Umfang der Datenverarbeitung
Wir nutzen das Server2Server Tracking über Mobility-Ads. Die Verarbeitung geschieht Serverseitig und nicht beim Client. Dabei werden die folgenden Daten erhoben und verarbeitet:
• Einnahmen ID
• Klick ID
• Partner ID
• Kampagnen ID
• SUB ID des Partners
• IP-Adresse des Nutzers: Hierbei werden Pv4-Adressen auf das letzte Oktett gehasht und IPv6-Adressen um die letzten 80-128 Bits
• Refferer Seite
• Browser und Version
6.3.2 Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Ihre Einwilligung, gemäß Art. 6 Abs. 1 S.1 lit. a) DSGVO.
6.3.3 Zweck der Datenverarbeitung
Die Datenverarbeitung dient uns für die statistische Auswertung der Webseite, um Ihr Webseitenerlebnis stetig verbessern zu können und unsere Werbemaßnahmen nach Ihrem Bedürfnis ausrichten zu können.
6.3.4 Dauer der Datenspeicherung
Die Daten werden gelöscht, sobald der Zweck der Datenverarbeitung erreicht wurde und keine gesetzlichen, vertraglichen oder behördlichen Regelungen einer Löschung entgegenstehen. Bei der IP-Adresse ist dies regelmäßig nach einem Jahr der Fall. Die Informationen zum verwendeten Browser und seiner Browser-Version werden in der Regel nach einer Woche gelöscht.
6.3.5 Beseitigungsmöglichkeit durch die betroffene Person
Sie haben jederzeit die Möglichkeit eine erteilte Einwilligung zu widerrufen. Hierfür kontaktieren Sie uns bitte unter den angegebenen Kontaktdaten. Zudem haben Sie jederzeit die Möglichkeit Ihre Cookie-Einstellungen zu ändern.
7. Weitere Tools von Drittanbietern
Des Weiteren nutzen wir Drittanbieter, die uns bei der Seitendarstellung und der Funktionalität der Webseite helfen. Diese sind im Folgenden aufgeführt:
7.1 Google Web Fonts
7.1.1 Beschreibung und Umfang der Datenverarbeitung
Wir nutzen auf der Webseite zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts. Die Datenverarbeitung für den europäischen Wirtschaftsraum und für die Schweiz wird durchgeführt von: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Webseite aufgerufen wurde. Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.
Weitere Informationen zu Google Web Fonts finden Sie unter
https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/.
7.1.2 Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage beruht auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Es ist unser berechtigtes Interesse, Ihnen eine visuell interessante und gleichzeitig nutzerfreundliche Webseite anbieten zu können.
7.1.3 Zweck der Datenverarbeitung
Der Zweck der Datenverarbeitung ist die einheitliche Darstellung von Schriftarten auf dieser Webseite. Wir könnten Ihnen unser online Angebot sonst nicht effektiv darstellen.
7.1.4 Dauer der Datenspeicherung
Die Daten werden gelöscht, sobald sie für den Zweck der Datenverarbeitung nicht mehr benötigt werden, es sei denn, dass gesetzliche, behördliche oder vertragliche Vorschriften einer Löschung entgegenstehen.
7.1.5 Beseitigungsmöglichkeit durch die betroffene Person
Sie können Ihren Browser so einstellen, dass die Schriften nicht von den Google-Servern geladen werden. Falls Ihr Browser Google Fonts nicht unterstützt oder Sie den Zugriff auf die Google-Server unterbinden, wird der Text in der Standardschrift des Systems angezeigt.
8. Datentransfer in ein Drittland
Damit wir unsere Leistungen erbringen können, bedienen wir uns der Unterstützung von Diensteanbietern aus dem europäischen Raum als auch aus Drittstaaten. Um den Schutz Ihrer personenbezogenen Daten auch im Fall der Datenübermittlung in ein Drittland sicherzustellen, schließen wir mit jedem der sorgfältig ausgewählten Diensteanbieter spezielle Auftragsverarbeitungsverträge. Alle von uns genutzten Diensteanbieter verfügen über hinreichende Nachweise, dass Sie die Datensicherheit über geeignete technische und organisatorische Maßnahmen sicherstellen. Unsere Diensteanbieter aus Drittländern
befinden sich entweder in Ländern, die über ein von der EU-Kommission anerkanntes, angemessenes Datenschutzniveau verfügen (Art. 45 DSGVO) oder haben geeignete Garantien vorgesehen (Art. 46 DSGVO).
Angemessenes Schutzniveau: Der Anbieter stammt aus einem Land, dessen angemessenes Datenschutzniveau von der EU-Kommission anerkannt wurde. Nähere Informationen finden Sie unter: https://ec.europa.eu/info/law/law-topic/data-protection/data transfers-outside-eu/adequacy-protection-personal-data-non-eu-countries_en
EU-Standardvertragsklauseln: Unser Anbieter hat sich den EU-Standardvertragsklauseln unterworfen, um einen sicheren Datentransfer zu gewährleisten. Nähere Informationen hierzu finden Sie unter: https://eur
lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2010:039:0005:0018:DE:PDF
Binding Corporate Rules: Die DSGVO sieht mit Art. 47 die Möglichkeit vor, den Datenschutz beim Datentransfer in einen Drittstaat über verbindliche interne Datenschutzvorschriften zu gewährleisten. Diese werden von den zuständigen Aufsichtsbehörden im Rahmen des Kohärenzverfahrens nach Art. 63 DSGVO geprüft und abgenommen.
Einwilligung: Außerdem findet ein Datentransfer in ein Drittland ohne angemessenes Schutzniveau nur dann statt, wenn Sie uns gem. Art. 49 Abs. 1 lit. a) DSGVO hierfür Ihre Einwilligung erteilt haben oder eine andere Ausnahme nach Art. 49 DSGVO für die Datenübermittlung einschlägig ist.
9. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
9.1 Recht auf Widerruf der Einwilligung (vgl. Art. 7 DSGVO)
Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten für die Zukunft, nachdem Sie ihn gegenüber uns ausgesprochen haben. Er kann (fern-)mündlich oder schriftlich per Post oder E-Mail an uns erfolgen.
9.2 Recht auf Auskunft (vgl. Art. 15 DSGVO)
Im Falle eines Auskunftsersuchens müssen Sie hinreichende Angaben zu Ihrer Identität machen und einen Nachweis erbringen, dass es sich um Ihre Informationen handelt. Die Auskunft betrifft folgende Informationen:
• die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden; • die Kategorien von personenbezogenen Daten, welche verarbeitet werden; • die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie
betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
• die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
• das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung; • das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden; • das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
9.3 Recht auf Berichtigung oder Löschung (vgl. Art. 16, 17 DSGVO)
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber uns als Verantwortlichem, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
Zudem können Sie die Löschung der Sie betreffenden personenbezogenen Daten verlangen, sofern einer der folgenden Gründe auf Sie zutrifft:
• Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig. • Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 S.1 lit. a) oder Art. 9 Abs. 2 lit. a) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
• Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet. • Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
• Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
Haben wir die Sie betreffenden personenbezogenen Daten öffentlich gemacht und sind wir gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir alle zumutbaren Maßnahmen auch andere für die Datenverarbeitung Verantwortliche darüber zu informieren, dass Sie die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist:
• zur Ausübung des Rechts auf freie Meinungsäußerung und Information; • zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde; • aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das oben genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder • zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
9.4 Recht auf Einschränkung der Verarbeitung (vgl. Art. 18 DSGVO)
Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten von uns verlangen:
• wenn Sie die Richtigkeit, der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es uns ermöglicht, die Richtigkeit Ihrer personenbezogenen Daten zu überprüfen;
• die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der
personenbezogenen Daten verlangen;
• wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
• wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird.
9.5 Recht auf Unterrichtung (vgl. Art. 19 DSGVO)
Haben Sie uns gegenüber Ihr Recht auf Berichtigung, Löschung oder Einschränkung der Datenverarbeitung geltend gemacht, sind wir verpflichtet, allen Empfängern Ihrer personenbezogenen Daten die Berichtigung, Löschung oder Einschränkung der Datenverarbeitung mitzuteilen. Dies gilt nur insoweit, wie sich diese Mitteilung nicht als unmöglich erweist oder mit einem unverhältnismäßigen Aufwand verbunden wäre.
Sie haben das Recht zu erfahren, welche Empfänger Ihre Daten erhalten haben. 9.6 Recht auf Datenübertragbarkeit (vgl. Art. 20 DSGVO)
Sie haben das Recht, Ihre personenbezogenen Daten in einem gängigen, maschinenlesbaren Format von uns zu erhalten, um sie ggf. an einen anderen Verantwortlichen weiterleiten zu lassen, sofern
• die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 S.1 lit. a) DSGVO oder Art. 9 Abs. 2 lit. a) DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO beruht und
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Bei der Ausübung Ihres Rechts auf Datenübertragbarkeit haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.
9.7 Recht auf Widerspruch gegen die Verarbeitung (vgl. Art. 21 DSGVO)
Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf ein berechtigtes Interesse (gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO) unsererseits stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Gleiches gilt, sollten wir die Datenverarbeitung auf Art. 6 Abs. 1 S. 1 lit. e) DSGVO stützen.
Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
9.8 Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde (vgl. Art. 77 DSGVO)
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet Sie über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
10. Wie Sie diese Rechte wahrnehmen und Änderungsvorbehalt
Zur Wahrnehmung dieser Rechte wenden Sie sich bitte an uns unter den oben angegeben Kontaktdaten.
Wir behalten uns vor, diese Datenschutzerklärung unter Beachtung der gesetzlichen Bestimmungen zu ändern.