Datenschutzerklärung der ALBIS Leasing Gruppe
Wir freuen uns über Ihr Interesse an unseren Unternehmen und unseren Dienstleistungen. Der Schutz personenbezogener Daten ist uns ein besonders wichtiges Anliegen, das wir in unseren Geschäftsprozessen berücksichtigen. Datenschutz und Informationssicherheit sind Bestandteil unserer Unternehmenspolitik. Mit den nachfolgenden Informationen geben wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten und Ihre Rechte aus dem Datenschutzrecht. Bitte geben Sie diese Informationen auch den aktuellen und künftigen vertretungsberechtigten Personen sowie wirtschaftlich Berechtigten weiter.
§ 1 Definitionen
(1) „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, also beispielsweise Namen, Anschriften, Telefonnummern oder E-Mail-Adressen, die Ausdruck der Identität einer Person sind.
(2) „Verarbeitung“ meint jeden manuellen oder automatisierten Vorgang im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung, die Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder Bereitstellung, den Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
(3) „Profiling“ bezeichnet jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
(4) „Verantwortlicher“ ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
(5) „Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
(6) „Empfänger“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.
(7) „Dritter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
§ 2 Verantwortliche/ Datenschutzbeauftragter
(1) Gemeinsam für die Verarbeitung Verantwortliche gemäß Art. 4 Abs. 7, Art. 26 EU-Datenschutz-Grundverordnung (DSGVO) sind die
- ALBIS HiTec Leasing GmbH
Ifflandstraße 4
22087 Hamburg
T +49 (0) 40-808 100-400
- ALBIS Fullservice Leasing GmbH
Ifflandstraße 4
22087 Hamburg
T +49 (0) 40-808 100-400
- ALBIS Service GmbH
Ifflandstraße 4
22087 Hamburg
T +49 (0) 40-808 100-600
(im Folgenden: „gemeinsam Verantwortliche“)
(2) Die gemeinsam Verantwortlichen verarbeiten Ihre personenbezogenen Daten zur Eingehung und Erfüllung von Geschäftsbeziehungen, zur Vertragsdurchführung, zur Geschäftssteuerung und Verwaltung des Geschäftsbetriebes sowie zur Weiterentwicklung von Dienstleistungen und Prozessen, um gemeinsam einen reibungslosen Datenverarbeitungsprozess unter den gruppenzugehörigen Gesellschaften sowie verschiedene Synergien zu erzielen.
(3) Die
ALBIS Leasing AG
Ifflandstraße 4
22087 Hamburg
T +49 (0) 40-808 100-100
ist neben den gemeinsam Verantwortlichen für die Verarbeitung personenbezogener Daten beim informatorischen Besuch der Website gemäß § 2 Abs. 1 sowie im Rahmen des Kontaktformulars / Mitlaufenden Sofort-Kontakts gemäß § 2 Abs. 2 und der eingesetzten Technologien gemäß § 9 ff. verantwortlich. Allein für die Verarbeitung personenbezogener Daten verantwortlich ist die ALBIS Leasing AG im Bereich der Investor-Relations gemäß § 2 Abs. 6 und des Investor-Relations News-Verteilers gemäß § 2 Abs. 7.
(4) Die ALBIS Leasing Gruppe (im Folgenden: „wir“) besteht aus den gemeinsam Verantwortlichen und der ALBIS Leasing AG.
(5) Sie können uns per E-Mail unter dsk@albis-leasing.de erreichen. Für Ihre Anfragen und zur Erleichterung der Wahrnehmung Ihrer Rechte haben die gemeinsam Verantwortlichen zudem eine gemeinsame Anlaufstelle bei der ALBIS Service GmbH eingerichtet. Sie können sich jedoch auch an jede Einzelne der vorgenannten Gesellschaften wenden.
(6) Unseren Datenschutzbeauftragten erreichen Sie unter ALBIS-Datenschutz@nbs-partners.de oder unter unserer Postadresse mit dem Zusatz „der Datenschutzbeauftragte“.
§ 3 Verarbeitung personenbezogener Daten
(1) Informatorischer Besuch unserer Website
(a) Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatischen Löschung gespeichert:
- Externe IP-Adresse des anfragenden Browsers,
- Datum und Uhrzeit des Zugriffs,
- URL des Aufrufs,
- Referrer-URL von der aus der Aufruf erfolgt (z.B. von einer anderen Website),
- verwendeter Browser (inklusive verwendetes Betriebssystem).
(b) Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:
- Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
- Gewährleistung einer komfortablen Nutzung unserer Website,
- Auswertung der Systemsicherheit und -Stabilität.
(c) In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.
(2) Kontaktformular / Mitlaufender Sofort-Kontakt
Sie haben die Möglichkeit mit uns – über ein auf der Webseite bereitgestelltes Formular und über einen mitlaufenden Sofort-Kontakt – Kontakt aufzunehmen. Dabei ist die Angabe einer gültigen E-Mail-Adresse, Ihres Vor- und Nachnamens, der Firma sowie die Auswahl eines Anliegens und die Eingabe einer Anfrage erforderlich. Diese Informationen werden benötigt, um zu wissen von wem die Anfrage stammt und um diese beantworten zu können. Ihre Anrede können Sie darüber hinaus freiwillig angeben.
(3) Händlerportal/ Händlerverträge
(a) Soweit Sie das Portal der gemeinsam Verantwortlichen nutzen möchten, müssen Sie sich mittels Angabe Ihrer Firma, Adresse, Branche, E-Mail-Adresse sowie eines selbst gewählten Passworts registrieren. Die gemeinsam Verantwortlichen verwenden für die Registrierung das sog. Double-opt-in-Verfahren, d.h. Ihre Registrierung ist erst abgeschlossen, wenn Sie Ihre Anmeldung über eine Ihnen zu diesem Zweck zugesandte Bestätigungs-E-Mail durch Klick auf den darin enthaltenen Link bestätigt haben. Falls Ihre diesbezügliche Bestätigung nicht binnen 14 Tagen erfolgt, wird Ihre Anmeldung mitsamt Ihren personenbezogenen Daten aus unserer Datenbank gelöscht. Die Angabe der genannten Daten ist für die Anmeldung verpflichtend, alle weiteren Informationen können Sie freiwillig durch Nutzung unseres Portals bereitstellen. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. a), b) und / oder f) DSGVO.
(b) Registrieren Sie sich als Händler in dem Portal der gemeinsam Verantwortlichen, werden Ihre Daten zum Zweck der Kontaktpflege und der Händlervertragsdurchführung verarbeitet und gespeichert. Die Datenverarbeitung umfasst eine Bonitätsprüfung. Relevante personenbezogene Daten im Interessentenprozess und bei der Händlervertragsdurchführung können sein: Name/ Vorname/ Anrede/ Titel/ Firma, Rechtsform, Adressdaten, Kontaktdaten, IP-Adresse, IT-Nutzungsdaten/Log Daten/ Protokolldaten, Standortdaten. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. a), b) und / oder f) DSGVO.
(c) Sind Sie Lieferant, werden Ihre Daten von dem gemeinsam Verantwortlichen zudem zum Zweck der Finanzbuchhaltung erhoben und verarbeitet. Relevante personenbezogene Daten bei der Finanzbuchhaltung, insbesondere der Erfassung von Lieferantenrechnungen können sein: Adressdaten, Zahlungsdaten, Rechnungsdaten. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b) und c) DSGVO.
(4) Miet-/ Leasingverträge
(a) Stellen Sie einen Antrag auf Einholung eines Angebots oder Eingehung eines Miet-/Leasingvertrages, werden Ihre Daten zum Zweck der Durchführung vorvertraglicher Maßnahmen und sodann zur Erbringung des Miet-/Leasingvertrages sowie zur Durchführung damit im Zusammenhang stehender Dienstleistungen von dem gemeinsam Verantwortlichen verarbeitet und gespeichert. Die Datenverarbeitung umfasst eine Bonitätsprüfung. Relevante personenbezogene Daten im Interessentenprozess und bei der Vertragsdurchführung können sein: Name/ Vorname/ Anrede/ Titel/ Firma, Rechtsform, Adressdaten, Kontaktdaten, Geburtsdatum, Bonitätsdaten, Bankverbindungsdaten, Ausweisdaten. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO.
Wir nutzen die Software der inSign GmbH, Am Bäckeranger 2, 85417 Marzling zur Bereitstellung und Durchführung elektronischer Unterschriftenprozesse. Im Rahmen der elektronischen Unterschrift werden neben ihrem Namen auch ihre Schreibgeschwindigkeit, Schreibrichtung, Schreibpausen und ggf. Druckstärke erfasst und verschlüsselt gespeichert. Es handelt sich dabei um biometrische Merkmale, die besondere Kategorien personenbezogener Daten darstellen, Art. 9 Abs. 1 DSGVO. Die Erfassung dieser Daten durch uns dient dem Nachweis, dass die Unterschrift von Ihnen geleistet wurde.
Die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der Dienste von inSign erfolgt auf der Rechtsgrundlage von Art. 6 Abs. 1 DSGVO, soweit dies zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Sofern im Rahmen der elektronischen Signatur besondere Kategorien personenbezogener Daten (biometrische Daten) verarbeitet werden, erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die Verarbeitung dieser Daten dient ausschließlich der Durchführung der jeweiligen Unterschrifts- und Formularprozesse.
Die Erteilung Ihrer Einwilligung in die Verarbeitung ihrer biometrischen Daten ist freiwillig. Willigen Sie in die Verarbeitung nicht ein, haben Sie die Möglichkeit händisch auf Papier zu unterschreiben und das unterschriebene Dokument einzuscannen.
Ihre erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 DSGVO). Bitte beachten Sie jedoch, dass die Verarbeitung bis zum Zeitpunkt des Widerrufs rechtmäßig bleibt.
(b) Sind wir gesetzlich dazu verpflichtet, im Zusammenhang mit dem Vertragsschluss Ihre Identität festzustellen, nutzen wir entweder die Verimi-Identitätsplattform der Verimi GmbH Starten Sie den Identitätsprozess auf der Plattform von Verimi wird zunächst geprüft, ob bereits ein Verimi Account vorliegt.
- Sofern dies der Fall ist und Ihre Identität bereits ausreichend verifiziert wurde, können Sie sich einloggen und Ihre Identitätsdaten an uns übertragen.
- Besteht bereits ein Verimi Account, wurde Ihre Identität jedoch noch nicht ausreichend verifiziert, können Sie sich einloggen und eine Identifizierung vornehmen. Ihre so verifizierte Identität wird sodann in Ihrem Verimi Account hinterlegt und Sie können Ihre Identitätsdaten an uns übertragen.
- Besteht noch kein Verimi Account, können Sie diesen neu erstellen und anschließend die Identifizierung vornehmen. Ihre so verifizierte Identität wird sodann in Ihrem Verimi Account hinterlegt und Sie können Ihre Identitätsdaten an uns übertragen.
Verantwortlicher für die Datenverarbeitung bei Nutzung der Identitätsplattform ist die Verimi GmbH, Oranienstraße 91, 10969 Berlin. Weitere Informationen zu der Datenverarbeitung im Rahmen der Verimi-Identitätsplattform finden Sie unter: Datenschutzerklärung - Verimi.
Alternativ verwenden wir das sog. POSTIDENT-Verfahren der Deutschen Post AG. In diesem Verfahren wird auf der Grundlage Ihrer (ggf. an Ihren Händler) übermittelten Personalausweiskopie ein POSTIDENT-Coupon erstellt und an Sie übersendet. Mit diesem Coupon können Sie sich in einer Postfiliale Ihrer Wahl vorstellen und dort die Identifizierung durchführen lassen. Die von der Postfiliale beim Identifizierungsvorgang erfassten Daten zu Ihrer Person werden uns anschließend zum Abruf bereitgestellt. Weitere Informationen zu der Datenverarbeitung im Rahmen des sog. POSTIDENT- Verfahrens finden Sie unter: https://www.deutschepost.de/content/dam/dpag/html/ext/postid/Datenschutzhinweise.pdf.
(c) Im Rahmen der Vertragsdurchführung werden Ihre Daten zum Zweck der Vertragsverwaltung und Vertragsabrechnung von den gemeinsam Verantwortlichen verarbeitet und gespeichert. Ferner werden Ihre Daten zum Zwecke des Forderungsmanagements verarbeitet und gespeichert. Relevante personenbezogene Daten bei der Vertragsverwaltung und -Abrechnung sowie beim Forderungsmanagement können sein: Name/ Vorname/ Anrede/ Titel/ Firma, Rechtsform, Adressdaten, Kontaktdaten, Standortdaten, Geburtsdatum, Bonitätsdaten, Bankverbindungsdaten, Vertragsdaten, Vertragsstammdaten, Zahlungsdaten, Lohn- und Gehaltsdaten, Sozialversicherungsdaten. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b) und c) DSGVO.
(d) Zur Verwaltung des Objekts können Ihre Daten von den gemeinsam Verantwortlichen verarbeitet, gespeichert und gelöscht werden. Dies gilt auch für die Rückgabe und Sicherstellung des Objekts sowie für seine Verwertung. Relevante personenbezogene Daten bei der Objektverwaltung können sein: Name/ Vorname/ Anrede/ Titel/ Firma, Rechtsform, Adressdaten, Kontaktdaten, Standortdaten, Geburtsdatum, Bonitätsdaten, Bankverbindungsdaten, Zahlungsdaten, Lohn- und Gehaltsdaten, Sozialversicherungsdaten, Vertragsdaten, Vertragsstammdaten. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b) und c) DSGVO.
(5) Bewerbermanagement
Im Rahmen der Bewerbung bei einem der Verantwortlichen werden Ihre Daten zum Zweck des Bewerbungsmanagements gespeichert und verarbeitet. Die ALBIS HiTec Leasing GmbH, die ALBIS Fullservice Leasing GmbH und die ALBIS Service GmbH haben aufgrund der wechselseitigen Abhängigkeiten und Synergien eine Vereinbarung über ihre gemeinsame datenschutzrechtliche Verantwortung nach Art. 26 DSGVO getroffen. Hiernach liegen die Geschäftstätigkeiten betreffend den Personalbereich bei der ALBIS Service GmbH. Zwischen der ALBIS Leasing AG und der ALBIS Service GmbH wurde zu diesem Zweck eine Auftragsverarbeitungsvereinbarung geschlossen, Art. 28 DSGVO. Ihre personenbezogenen Daten werden im Bewerbungsverfahren entsprechend gegebenenfalls von der ALBIS Service GmbH an die Gesellschaft weitergeleitet, auf deren Stelle Sie sich bewerben. Relevante personenbezogene Daten im Bewerbungsprozess können sein: Name / Vorname / Anrede / Titel, Adressdaten, Kontaktdaten, Geburtsdatum, Lebenslauf, Zeugnisse, IP-Adresse. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. a) und / oder b) DSGVO.
(6) Investor-Relations
Sind Sie Aktionär bzw. Investor, werden Ihre Daten von der ALBIS Leasing AG zur Unternehmenskommunikation verarbeitet und gespeichert. Relevante personenbezogene Daten in diesem Zusammenhang können sein: Name/ Vorname/ Anrede/ Titel/ Firma, Rechtsform, Adressdaten, Kontaktdaten. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. a), b) oder f) DSGVO. Die ALBIS Leasing AG hat ein berechtigtes Interesse an der Kontaktpflege mit ihren Aktionären.
(7) Investor-Relations News-Verteiler
(a) Mit der Angabe Ihrer E-Mail-Adresse haben Sie die Möglichkeit, regelmäßig per E-Mail von der ALBIS Leasing AG über Neuigkeiten aus dem Bereich Investor-Relations informiert zu werden. Für die Anmeldung zu dem News-Verteiler verwenden wir das sog. Double-opt-in Verfahren. Das heißt, dass Sie nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse erhalten, in der Sie gebeten werden zu bestätigen, dass Sie den Erhalt der Neuigkeiten wünschen. Wenn Sie Ihre Anmeldung nicht bestätigen, werden Ihre Informationen gesperrt und innerhalb eines Monats gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP- Adressen und Zeitpunkte der Anmeldung und Bestätigung. Dies dient dem Zweck, Ihre Anmeldung nachzuweisen und ggf. einen möglichen Missbrauch Ihrer Daten aufklären zu können.
(b) Pflichtangabe für die Übersendung der Investor-Relations News ist allein Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters. Darüber hinaus können Sie freiwillig Anrede, Vor- und Nachnamen angeben. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. a) DSGVO.
Ihre Einwilligung in die Übersendung der Investor-Relations News können Sie jederzeit widerrufen und den Empfang der News abbestellen. Den Widerruf können Sie per E-Mail an IR@albis-leasing.de oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.
§ 4 Quellen
Die personenbezogenen Daten erhalten die gemeinsam Verantwortlichen im Rahmen der Geschäftsbeziehung zum Händler und Mieter/Leasingnehmer vom Händler. Darüber hinaus verarbeiten wir personenbezogene Daten, die wir direkt von unseren Vertragspartnern, Kunden, Lieferanten, Mitarbeitern, Bewerbern erhalten. Ferner verarbeiten wir – soweit für die Erbringung einer Dienstleistung erforderlich – personenbezogene Daten, die wir von anderen Unternehmen der ALBIS Leasing Gruppe oder von sonstigen Dritten (z.B. SCHUFA Holding AG, Postfach 420132, 12061 Berlin; Schufa Holding AG, Günther-Wagner- Allee 17, 30177 Hannover; Creditreform Hamburg von der Decken & Wall KG, Wandalenweg 8-10, 20097 Hamburg,, infoscore Consumer Data GmbH, Rheinstraße 99, 76532 Baden-Baden, (Depot-) Banken, Dienstleister im Bereich Identitätsprüfungen (Verimi GmbH)) zulässigerweise (z.B. zur Ausführung von Aufträgen, zur Erfüllung von Verträgen oder aufgrund einer von Ihnen erteilten Einwilligung) erhalten haben.
Des Weiteren verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z.B. Schuldnerverzeichnisse, Grundbücher, Handels- und Vereinsregister, Presse, Medien, Internet) zulässigerweise gewonnen haben und verarbeiten dürfen.
§ 5 Verarbeitungszwecke und Rechtsgrundlagen
Wir verarbeiten die genannten personenbezogenen Daten im Einklang mit den Bestimmungen der DSGVO und dem Bundesdatenschutzgesetz (BDSG):
(1) Zur Erfüllung von vertraglichen Pflichten und vorvertraglichen Maßnahmen, Artikel 6 Abs. 1 lit. b) DSGVO
Die Verarbeitung personenbezogener Daten erfolgt durch die gemeinsam Verantwortlichen zur
- Erbringung von Miet- und Leasinggeschäften und Dienstleistungen im Rahmen der Durchführung entsprechender Verträge oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen sowie zum An- und Verkauf von Leasingobjekten,
- Erbringung und Durchführung von Händler- und Lieferantenverträgen sowie Dienstleistungen im Rahmen entsprechender Verträge oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen sowie Durchführung von Bewerbungsverfahren.
Der Zweck der Datenverarbeitung richtet sich in erster Linie nach der konkreten Beziehung (Händler/ Miet-/Leasingnehmer/ Bewerber/ Investor) und dem konkreten Produkt (siehe § 3) und umfasst unter anderem Finanzierungen und Refinanzierungen, die Durchführung von Händler- und Miet-/Leasingverträgen, Bedarfsanalysen, Beratungen sowie die Objektverwaltung und -Betreuung. Die weiteren Einzelheiten zum Zweck der Datenverarbeitung können Sie den jeweiligen Vertragsunterlagen und Geschäftsbedingungen entnehmen.
Die Verarbeitung personenbezogener Daten durch die ALBIS Leasing AG erfolgt zum Management von Investor-Relations.
(2) Im Rahmen einer Interessenabwägung, Artikel 6 Abs. 1 lit. f) DSGVO
Soweit erforderlich, verarbeiten die gemeinsam Verantwortlichen Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Beispiele:
- Konsultation von und Datenaustausch mit Auskunfteien (z.B. SCHUFA Holding AG, Creditreform Hamburg von der Decken & Wall KG, infoscore Consumer Data GmbH) zur Ermittlung von Bonitäts- bzw. Ausfallrisiken, vor Missbräuchen durch Zahlungsunwilligkeit und der missbräuchlichen Inanspruchnahme durch Dritte,
- Datenaustausch mit Händlern zur Erfüllung des Händlervertrages und zur Verbesserung künftiger Vertragsverhältnisse,
- Beantwortung und Bearbeitung von Interessentenanfragen (in diesem Rahmen kann auch eine Verarbeitung durch die ALBIS Leasing AG erfolgen),
- Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und zur Kundenakquise,
- Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten (in diesem Rahmen kann auch eine Verarbeitung durch die ALBIS Leasing AG erfolgen),
- Gewährleistung der IT-Sicherheit und des IT-Betriebs (in diesem Rahmen kann auch eine Verarbeitung durch die ALBIS Leasing AG erfolgen),
- Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten (in diesem Rahmen kann auch eine Verarbeitung durch die ALBIS Leasing AG erfolgen).
(3) Aufgrund Ihrer Einwilligung, Art. 6 Abs. 1lit. a) DSGVO
Soweit Sie den gemeinsam Verantwortlichen und / oder der ALBIS Leasing AG eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke zur Vertragserfüllung/ Vertragsdurchführung (z.B. Weitergabe von Daten im Verbund/Konzern) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden.
(4) Aufgrund gesetzlicher Vorgaben, Art. 6 Abs. 1 lit. c) DSGVO
Als Finanzdienstleistungs-Unternehmensgruppe unterliegen wir diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z.B. Geldwäschegesetz, Handelsgesetzbuch, Steuergesetze). Ihre Daten speichern wir, sofern dies zur Erfüllung der gesetzlichen Pflichten erforderlich ist (zur Speicherdauer siehe § 13).
§ 6 Weitergabe von personenbezogenen Daten
Wir werden Ihre personenbezogenen Daten nicht an Dritte weitergeben, es sei denn, Sie willigen in die Weitergabe Ihrer personenbezogenen Daten ein (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), es besteht eine gesetzliche Verpflichtung zur Weitergabe (Art. 6 Abs. 1 S. 1 lit. c), dies dient der Erfüllung eines Vertrages oder Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) oder wir können uns hinsichtlich dieser Übermittlung auf berechtigte Interessen an einem wirtschaftlichen und effektiven Betrieb unseres Geschäftsbetriebes berufen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Innerhalb der gemeinsam Verantwortlichen erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen. Auch von den gemeinsam Verantwortlichen und der ALBIS Leasing AG eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesem Zweck Daten erhalten.
Externe Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig von uns kontrolliert. So arbeiten wir gemäß Art. 28 Abs. 1 DSGVO nur mit sog. Auftragsverarbeitern zusammen, die hinreichend Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung im Einklang mit den gesetzlichen Regelungen erfolgt und der Schutz Ihrer Daten gewährleistet ist.
Empfänger personenbezogener Daten können sein: Refinanzierungs-Partner, Banken, Werbeagenturen, PR-Agenturen, Auskunfteien (z.B. SCHUFA Holding AG, Creditreform Hamburg von der Decken & Wall KG, infoscore Consumer Data GmbH), Dienstleister für Vertrags- und Forderungsmanagement, Inkassobüros, Sichersteller, Verwertungsdienstleister, Lohnbüros, Rechtsanwälte, Notare, Insolvenzverwalter, Fuhrparkmanager, Monitorer, Archiv- und Übermittlungsdienstleister, Dienstleister im Bereich Identitätsprüfung (Verimi GmbH), Software-Anbieter, Dienste zur Kundenidentifizierung (insb. POSTIDENT-Verfahren der Deutsche Post AG), Berufsgenossenschaften und staatliche Stellen (beispielsweise Finanzverwaltung, Gerichte, Staatsanwaltschaft und Polizei).
§ 7 Verwendung von Cookies
Auf unseren Internetseiten verwenden wir Cookies. Cookies sind Textdateien, die auf Ihrem Endgerät abgelegt und in Ihrem Browser gespeichert werden.
Einige Cookies dienen dazu, unsere Internetpräsenz und unser Angebot insgesamt nutzerfreundlicher, effektiver und sicherer zu machen – beispielsweise der Beschleunigung des Navigierens auf unserer Seite. Auch der Zugangsschutz, in den nicht allgemein zugänglichen Bereichen, wird über Cookies hergestellt. Rechtsgrundlage für die Verwendung dieser Cookies ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Wir verwenden dabei unter anderem sogenannte „Session Cookies“. Bei Session-Cookies handelt es sich um vorübergehende Cookie-Dateien, die gelöscht werden, sobald Sie den Internetauftritt verlassen, oder automatisch ablaufen, wenn Sie längere Zeit inaktiv waren, d. h. nichts mehr auf unserer Webseite unternommen haben. Session Cookies werden nach Ende Ihres Besuchs auf unserer Webseite automatisch wieder gelöscht.
Sie haben mehrere Möglichkeiten, die Verwendung von Cookies zu blockieren. In Ihren Browsereinstellungen können Sie auswählen, dass keine Cookies zugelassen werden, dass Cookies nur von vertrauenswürdigen Webseiten gesetzt werden dürfen oder dass nur Cookies von Webseiten akzeptiert werden, die tatsächlich aktuell besucht werden. Wenn Sie Ihren Browser so eingestellt haben, dass alle Cookies blockiert werden, können Sie auf bestimmte Bereiche dieser Webseite möglicherweise nicht zugreifen. Selbstverständlich können Sie die grundlegenden Informationen unserer Webseite auch ohne Verwendung von Cookies nutzen.
Der Einsatz von Cookies, die der Reichweitenmessung und Werbezwecken dienen, erfolgt nur, soweit Sie in die Verwendung der Cookies eingewilligt haben. Rechtsgrundlage für die Verwendung dieser Cookies ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
§ 8 Einsatz von Drittanbieter-Tools
Wir verarbeiten Ihre Daten u. a. zur besseren Platzierung unserer Angebote am Markt und um Informationen über die Verwendung unserer Website zu erhalten. Zu diesen Zwecken arbeiten wir mit verschiedenen Dienstleistern zusammen, an die wir Daten übermitteln. Über diese einzelnen Dienste informieren wir Sie im Folgenden.
Rechtsgrundlage für diese Datenverarbeitung ist Ihre jederzeit und formlos widerrufbare Einwilligung, Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Ihr Widerruf wirkt dabei nur für zukünftige Datenverarbeitungen und berührt die Rechtmäßigkeit vorangegangener Verarbeitungen nicht.
Das angemessene Datenschutzniveau beim Einsatz von Dienstleistern und Auftragsverarbeitern außerhalb der Europäischen Union (EU/EWR) wird durch die Einhaltung der Art. 44 ff. DSGVO sichergestellt. Gemäß Art. 45 DSGVO dürfen personenbezogene Daten in ein Drittland (z.B. die USA) übermittelt werden, wenn die EU-Kommission beschlossen hat, dass das betreffende Drittland ein der DSGVO entsprechendes Datenschutzniveau bietet. Die Europäische Kommission hat am 10. Juli 2023 den Angemessenheitsbeschluss für das neue Datenschutzrahmen-Abkommen zwischen den USA und der Europäischen Union (EU) unterzeichnet. Das Abkommen, auch Data Privacy Framework genannt, ist damit in Kraft getreten. Durch den nun in Kraft getretenen Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 Absatz 3 DSGVO, hat diese bestätigt, dass die USA ein angemessenes Schutzniveau für personenbezogene Daten besitzen, welches mit dem der EU vergleichbar ist. Vor diesem Hintergrund darf der transatlantischer Datentransfer zwischen uns und unserem US-Dienstleister auf diesen Angemessenheitsbeschluss gestützt werden. Voraussetzung ist, dass das fragliche US-Unternehmen beim US Department of Commerce entsprechend zertifiziert ist. Als weitere Rechtsgrundlage für den transatlantischen Datenverkehr kommt der Abschluss der Standardvertragsklauseln, von der EU-Kommission am 4. Juni 2021 gemäß Art. 46 Abs. 2 lit. c DSGVO veröffentlicht, gem. Art. 46 Abs. 2 lit. c) DSGVO und die Einholung Ihrer Einwilligung zur transatlantischen Datenübermittlung gemäß Art. 49 Abs. 1 lit a) DSGVO in Betracht.
- Einsatz von Google Analytics
(1) Wir nutzen auf unserer Webseite den Webseiten-Analysedienst Google Analytics, einen Webanalysedienst der Google Ireland Ltd., Gordon House, 4 Barrow Street, Dublin, Ireland, Fax: +353 (1) 436 1001 („Google“). Rechtsgrundlage für die Verwendung des Analyse-Tools ist Ihre erteilte Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a DSGVO.
Google Analytics verwendet Cookies, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Cookies helfen uns dabei, die Nutzungshäufigkeit und die Anzahl der Nutzer unserer Internetseiten zu ermitteln, sowie unsere Angebote für Sie möglichst komfortabel und effizient zu gestalten. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden an einen Server von Google in den USA übertragen und dort gespeichert. Google wird diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Die durch die Cookies erzeugten Informationen über Ihre Benutzung unserer Website werden aufgrund der Aktivierung der IP-Anonymisierung auf unserer Website gekürzt, so dass kein Rückschluss auf Ihre Lokalität mehr möglich ist. Google wird in keinem Fall den gespeicherten Teil Ihrer IP-Adresse mit anderen Daten von Google in Verbindung bringen.
(2) Informationen des Drittanbieters finden Sie unter Nutzerbedingungen: http://www.google.com/analytics/terms/de.html, Übersicht zum Datenschutz: http://www.google.com/intl/de/analytics/learn/privacy.html, Verwendung von Standardvertragsklauseln: https://policies.google.com/privacy/frameworks?hl=de sowie die Datenschut-zerklärung: http://www.google.de/intl/de/policies/privacy.
- Einbindung von Google Maps
Unsere Webseiten nutzen den Kartendienst Google Maps von Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin, Irland (im Folgenden: „Google“).
Google Maps ist als Standardeinstellung deaktiviert, so dass bei dem Aufrufen der Seite zunächst keine personenbezogenen Daten an Google weitergegeben werden. Nur durch Anklicken des Kartenausschnitts und das nochmalige Bestätigen eines Hinweises aktivieren Sie die Karte und geben eine Einwilligung zur Datenverarbeitung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Nach Aktivierung wird der Inhalt von Google Maps direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden (sog. 2-Klick-Lösung). Google Maps lässt sich mit einem erneuten Anklicken jederzeit wieder deaktivieren und die Einwilligung kann so widerrufen werden.
Bei Aktivierung des Kartenausschnitts erhält der Anbieter die Information, dass Sie unsere Webseite aufgerufen haben. Dies erfolgt unabhängig davon, ob Sie ein Benutzerkonto bei Google eingerichtet haben und dort eingeloggt sind. Sollten Sie parallel zum Besuch unserer Webseiten auch bei Google mit einem vorhandenen Benutzerkonto eingeloggt sein, kann Google womöglich auch den Besuch unserer Webseiten Ihrem Nutzerverhalten zuordnen. Zudem können weitere Cookies durch Google an Ihren Browser gesendet werden. Wir weisen darauf hin, dass wir als Anbieter unserer Webseiten keine genaue Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Google erhalten und auch keine Möglichkeit haben, die Übermittlung von Daten an Google und ihrer Partner weiter einzuschränken. Den Informationen von Google zufolge speichert Google die Daten als Nutzungsprofile und verwendet sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechte Gestaltung Ihrer Webseiten. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten einschließlich der Löschfristen durch Google sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Informationen von Google, z.B. der Datenschutzerklärung unter http://www.google.de/intl/de/policies/privacy. Wir speichern selbst keine Daten aus dieser Verarbeitung heraus.
- Nutzung der SalesViewer®-Technologie:
Auf dieser Webseite werden mit der SalesViewer®-Technologie der SalesViewer® GmbH auf Grundlage berechtigter Interessen des Webseitenbetreibers (Art. 6 Abs.1 lit.f DSGVO) Daten zu Marketing-, Marktforschungs- und Optimierungszwecken gesammelt und gespeichert.
Hierzu wird ein javascript-basierter Code eingesetzt, der zur Erhebung unternehmensbezogener Daten und der entsprechenden Nutzung dient. Die mit dieser Technologie erhobenen Daten werden über eine nicht rückrechenbare Einwegfunktion (sog. Hashing) verschlüsselt. Die Daten werden unmittelbar pseudonymisiert und nicht dazu benutzt, den Besucher dieser Webseite persönlich zu identifizieren.
Die im Rahmen von Salesviewer gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Der Datenerhebung und -speicherung kann jederzeit mit Wirkung für die Zukunft widersprochen werden, indem Sie bitte diesen Link https://www.salesviewer.com/opt-out anklicken, um die Erfassung durch SalesViewer® innerhalb dieser Webseite zukünftig zu verhindern. Dabei wird ein Opt-out-Cookie für diese Webseite auf Ihrem Gerät abgelegt. Löschen Sie Ihre Cookies in diesem Browser, müssen Sie diesen Link erneut anklicken.
§ 9 Unternehmenspräsenz in sozialen Netzwerken
Wir betreiben die nachstehenden Unternehmensauftritte in den sozialen Netzwerken um mit den dort aktiven Kunden, Interessenten und Nutzern (im Folgenden auch: Besucher) kommunizieren und sie über unsere Projekte und Leistungen informieren zu können. Unsere Unternehmensauftritte finden Sie auf den folgenden sozialen Netzwerken:
- YouTube
Welche Nutzerdaten die sozialen Netzwerke erfassen, können wir nicht nachvollziehen. Wir haben keinen Einfluss auf die Datenverarbeitung, die zu diesem Zweck erfolgt, können sie nicht verhindern und erhalten auch keinen Zugang zu den zugrundeliegenden Daten. Wir haben auch keinen vollumfänglichen Zugriff auf Ihre Profildaten. Wir können nur die öffentlichen Informationen Ihres Profils sehen. Über die konkreten öffentlichen Informationen entscheiden Sie in Ihren Einstellungen in dem jeweiligen sozialen Netzwerk.
Wir erhalten von den sozialen Netzwerken lediglich anonyme Statistiken. Diese Statistiken, aus denen wir keinen Rückschluss auf individuelle Nutzer ziehen können, nutzen wir dazu, um unser Online-Angebot in dem jeweiligen sozialen Netzwerk ständig zu verbessern und auf die Interessen der Besucher besser einzugehen. Wir können die statistischen Daten nicht mit den Profildaten unserer Besucher verknüpfen. Rechtsgrundlagen für die Nutzung der statistischen Daten ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Rechtsgrundlage für die Übermittlung Ihrer Daten innerhalbe des jeweiligen sozialen Netzwerks ist Ihre jederzeit und formlos widerrufbare Einwilligung, Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
Wir erhalten über die sozialen Netzwerke Ihre personenbezogenen Daten, wenn Sie uns diese aktiv über eine persönliche Nachricht mitteilen. Wir nutzen Ihre Daten (z. B. Vorname, Name, Benutzername, E-Mail-Adresse) zur Beantwortung Ihres Anliegens. Ihre Daten werden bis zur Erfüllung dieses Zwecks gespeichert. Rechtsgrundlage für die Verarbeitung bei einer aktiven Ansprache durch Sie, ist Ihre Einwilligung i.S.d. Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Steht Ihre Nachricht dabei im Zusammenhang mit einem (vor-)vertraglichen Verhältnis zu uns, ist die Rechtsgrundlage für die Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. b) DSGVO.
Das angemessene Datenschutzniveau beim Einsatz von Dienstleistern und Auftragsverarbeitern außerhalb der Europäischen Union (EU/EWR) wird durch die Einhaltung der Art. 44 ff. DSGVO sichergestellt. Gemäß Art. 45 DSGVO dürfen personenbezogene Daten in ein Drittland (z.B. die USA) übermittelt werden, wenn die EU-Kommission beschlossen hat, dass das betreffende Drittland ein der DSGVO entsprechendes Datenschutzniveau bietet. Die Europäische Kommission hat am 10. Juli 2023 den Angemessenheitsbeschluss für das neue Datenschutzrahmen-Abkommen zwischen den USA und der Europäischen Union (EU) unterzeichnet. Das Abkommen, auch Data Privacy Framework genannt, ist damit in Kraft getreten. Durch den nun in Kraft getretenen Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 Absatz 3 DSGVO, hat diese bestätigt, dass die USA ein angemessenes Schutzniveau für personenbezogene Daten besitzen, welches mit dem der EU vergleichbar ist. Vor diesem Hintergrund darf der transatlantischer Datentransfer zwischen und uns unserem US-Dienstleister auf diesen Angemessenheitsbeschluss gestützt werden. Voraussetzung ist, dass das fragliche US-Unternehmen beim US Department of Commerce entsprechend zertifiziert ist. Als weitere Rechtsgrundlage für den transatlantischen Datenverkehr kommt der Abschluss der Standardvertragsklauseln, von der EU-Kommission am 4. Juni 2021 gemäß Art. 46 Abs. 2 lit. c DSGVO veröffentlicht, gem. Art. 46 Abs. 2 lit. c) DSGVO und die Einholung Ihrer Einwilligung zur transatlantischen Datenübermittlung gemäß Art. 49 Abs. 1 lit a) DSGVO in Betracht.
Im Fall von Auskunftsanfragen und der Geltendmachung von Nutzerrechten, weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Denn nur diese haben den Zugriff auf die vollständigen Informationen und Daten der Nutzer. Soweit wir personenbezogenen Daten von Ihnen über ein soziales Netzwerk erhalten, erfolgt die Verarbeitung dieser in gemeinsamer Verantwortung mit dem jeweiligen sozialen Netzwerk.
Informationen über die Datenerhebung und weitere Verarbeitung durch das jeweilige soziale Netzwerk können Sie den nachstehenden Links entnehmen:
- YouTube
Wir haben auf unserer Webseite Komponenten von YouTube integriert. YouTube ist ein Internet-Videoportal, das Video-Publishern das kostenlose Einstellen von Videoclips und anderen Nutzern die ebenfalls kostenfreie Betrachtung, Bewertung und Kommentierung dieser ermöglicht.
Betreibergesellschaft von YouTube ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Die YouTube, LLC ist einer Tochtergesellschaft der Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Durch jeden Aufruf einer der Einzelseiten unserer Internetseite, auf welcher eine YouTube-Komponente (YouTube-Video) integriert wurde, wird der Internetbrowser auf Ihrem informationstechnologischen System automatisch durch die jeweilige YouTube-Komponente veranlasst, eine Darstellung der entsprechenden YouTube-Komponente von YouTube herunterzuladen. Im Rahmen dieses technischen Verfahrens erhält YouTube bzw. Google Kenntnis darüber, welche konkrete Unterseite unserer Internetseite Sie besuchen. Sofern Sie gleichzeitig bei YouTube eingeloggt sind werden diese Informationen durch YouTube bzw. Google gesammelt und Ihrem jeweiligen YouTube-Account zugeordnet.
YouTube bzw. Google erhält über die YouTube-Komponente immer dann eine Information darüber, dass Sie unsere Internetseite besucht haben, wenn Sie zum Zeitpunkt des Aufrufs unserer Internetseite gleichzeitig bei YouTube eingeloggt sind; dies findet unabhängig davon statt, ob Sie ein YouTube-Video anklicken. Ist eine derartige Übermittlung dieser Informationen an YouTube bzw. Google nicht gewollt, können Sie die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Internetseite aus ihrem YouTube-Account ausloggt.
Die von Google veröffentlichten Datenschutzbestimmungen, die unter https://www.google.de/intl/de/policies/privacy/ abrufbar sind, geben Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch YouTube bzw. Google. Weitere Informationen zu YouTube können unter https://www.youtube.com/yt/about/de/ abgerufen werden.
Xing ist ein Produkt der New Work SE, Dammtorstraße 30, 20354 Hamburg, Deutschland, info@new-work.se.
Die von Xing veröffentlichten Datenschutzbestimmungen, die unter https://www.xing.com/privacy abrufbar sind, geben Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch Xing. Ferner hat Xing unter https://www.xing.com/app/share?op=data_protection Datenschutzhinweise für den XING-Share-Button veröffentlicht.
LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, ein Tochterunternehmen der LinkedIn Corporation, 2029 Stierlin Court, Mountain View, California 94043, USA.
Informationen zum Datenschutz bei Linkedin sind unter www.linkedin.com/legal/privacy-policy abrufbar.
Meta Platforms Ireland Limited., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland
Informationen zum Datenschutz innerhalb des sozialen Netzwerks Instagram sind unter https://de-de.facebook.com/help/instagram/519522125107875 abrufbar.
§ 10 Verarbeitungs- und Speicherdauer der personenbezogenen Daten
Wir verarbeiten und speichern Ihre personenbezogenen Daten solange es für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet werden, notwendig, insbesondere so lange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Dabei ist zu beachten, dass die Geschäftsbeziehung ein Dauerschuldverhältnis sein kann, das auf mehrere Jahre angelegt ist.
Bei der Datenspeicherung zur Erfüllung gesetzlicher Pflichten gelten insbesondere folgende Fristen:
- gemäß § 257 Abs. 4 HGB, 147 Abs. 3 AO: 10 Jahre für Handelsbücher und Buchungsbelege, beginnend mit dem Schluss des Kalenderjahrs, in dem die letzte Eintragung in das Handelsbuch gemacht wurde,
- gemäß § 257 Abs. 4 HGB, 147 Abs. 3 AO: 6 Jahre für Handelsbriefe beginnend mit dem Schluss des Kalenderjahrs, in dem der letzte Handelsbrief empfangen oder abgesandt wurde,
- gemäß § 8 Abs. 4 GWG: 5 Jahre für geldwäscherechtlich relevante Aufzeichnungen und sonstige Belege, beginnend mit dem Schluss des Kalenderjahres, in dem die Geschäftsbeziehung endet.
§ 11 Datenschutzrechte
Sie haben gegenüber uns folgende Rechte:
- Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen, Art. 15 DSGVO. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen ei-ner automatisierten Entscheidungsfindung, einschließlich Profiling, verlangen;
- unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, Art. 16 DSGVO;
- die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, Art. 17 DSGVO;
- die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben, Art. 18 DSGVO;
- Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und die Übermittlung an einen anderen Verantwortlichen zu verlangen, Art. 20 DSGVO;
- Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen, Art. 7 Abs. 3 DSGVO. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruht, für die Zukunft nicht mehr fortführen dürfen;
- im Falle einer automatisierten Entscheidung (Profiling) das Recht auf Darlegung des eigenen Standpunktes und auf Anfechtung der Entscheidung, Art. 22 Abs. 3 DSGVO;
- sich bei einer Aufsichtsbehörde zu beschweren, Art. 77 DSGVO. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
§ 12 Notwendigkeit der Bereitstellung von Daten
Im Rahmen der Nutzung unserer Website und einer Geschäftsbeziehung müssen Sie den gemeinsam Verantwortlichen oder der ALBIS Leasing AG diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind und/oder zu deren Erhebung die gemeinsam Verantwortlichen oder die ALBIS Leasing AG gesetzlich verpflichtet sind, Art. 13 Abs. 2 e) DSGVO. Ohne diese Daten wird in der Regel der Abschluss des Vertrages oder die Ausführung des Auftrags abgelehnt werden müssen oder ein bestehender Vertrag nicht mehr durchgeführt werden können und ggf. beendet werden müssen.
§ 13 Automatisierte Entscheidungsfindung (einschließlich Profiling)
(1) Die gemeinsam Verantwortlichen verarbeiten Ihre Daten teilweise automatisiert im Sinne des Art. 22 DSGVO mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Im Rahmen der Beurteilung Ihrer Kreditwürdigkeit wird das sog. Scoring genutzt. Dabei wird von einer Auskunftei (Schufa Holding AG, Creditreform Hamburg von der Decken & Wall KG oder infoscore Consumer Data GmbH) die Wahrscheinlichkeit berechnet, mit der ein Kunde seinen Zahlungsverpflichtungen vertragsgemäß nachkommen wird. In die Berechnung des Scores können beispielsweisefolgende Daten einfließen:
- Girokonto,
- Kreditkarte,
- Bürgschaft,
- Ratenkredit,
- Mobil-Leasing/ Mietkauf,
- Anfrage zu Girokonto,
- Anfrage zu Kreditkarte,
- Anfrage Bürgschaft,
- Anfrage zum Kredit,
- Anfrage zum Mobil-Leasing/ Mietkauf,
- Vertrags- und Kreditlaufzeiten.
Daneben können Daten zu nicht vertragsgemäßem Verhalten berücksichtigt werden, etwa:
- unbezahlte Raten oder Rechnungen,
- gekündigte Kredite und Girokonten mit Dispotkredit, bei denen ausstehende Beträge nicht bezahlt wurden,
- titulierte und anerkannte Forderungen,
- Informationen aus Schuldnerverzeichnissen und Insolvenzbekanntmachungen,
- Abgabe einer eidesstattlichen Versicherung oder
- Haftbefehl zur Erzwingung der Abgabe einer eidesstattlichen Versicherung
- Angaben über eingeleitete Inkassoverfahren, gerichtliche Mahnverfahren oder Zwangsvollstreckungsmaßnahmen,
- Verstöße gegen die Pflicht zur Abgabe der Vermögensauskunft und Insolvenzverfahren
Das Scoring beruht auf einem mathematisch-statistisch anerkannten und bewährten Verfahren. Die errechneten Scorewerte unterstützen die gemeinsam Verantwortlichen bei der Entscheidungsfindung und gehen in das laufende Risikomanagement mit ein.
(2) Rechtsgrundlage für die automatisierte Entscheidung im Einzelfall ist Art. 22 Abs. 1 i.V.m. Abs. 2 DSGVO. Sie haben gemäß Art. 22 Abs. 1 DSGVO das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung nach Art. 22 Abs. 2 DSGVO
- für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und den Verantwortlichen, wie vorliegend, erforderlich ist,
- aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder,
- mit Ihrer ausdrücklichen Einwilligung erfolgt, die wir regelmäßig einholen.
(3) Allerdings dürfen diese Entscheidungen gemäß Art. 22 Abs. 4 DSGVO nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.
(4) Hinsichtlich der genannten Fälle werden angemessene Maßnahmen getroffen, um Ihre Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu das Recht auf Erwirkung des Eingreifens einer Person seitens des jeweiligen Verantwortlichen der ALBIS Leasing Gruppe, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört, Art. 22 Abs. 3 DSGVO. Zur Durchsetzung Ihrer Rechte können Sie sich auf den gängigen Kommunikationskanälen (Telefon, Fax, E-Mail) an die ALBIS Leasing Gruppe wenden.
§ 14 Aktualität und Änderung dieser Datenschutzerklärung
Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter www.albis-leasing.de/Datenschutz von Ihnen abgerufen und ausgedruckt werden.
Informationen über Ihr Widerspruchsrecht nach Artikel 21 DSGVO
1. Einzelfallbezogenes Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Abs. 4 DSGVO.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
2. Widerspruchsrecht gegen die Verarbeitung von Daten zu Werbezwecken
In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für diese Zwecke, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
3. Widerspruchsrecht gegen die Verarbeitung zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung Sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Forschungszwecken gemäß Artikel 89 Absatz 1 DSGVO erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
(Stand: August 2024)