Datenschhutzerklärung

Diese Datenschutzerklärung wurde zuletzt aktualisiert am: 30.03.2023

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Rahmen des Betriebs der Website www.elf-leasing.com („Website“), sowie des Betriebs der Facebook-Fanpage für die elf-leasing GmbH, aufrufbar unter www.facebook.com/elfleasing.de sowie der Instagram-Seite https://www.instagram.com/elf_leasing_gmbh/ (zusammen „Meta-Services“). 

Für Websites anderer Anbieter, auf die z.B. über Links verwiesen wird, gelten die dortigen Datenschutzhinweise und -erklärungen.

1. Verantwortlicher und Datenschutzbeauftragter

1.1. Website

Verantwortlicher

elf Leasing GmbH

Theodor-Althoff-Str. 39

45149 Essen

info@elf-leasing.de

Telefon: 0201-890787-11
Telefax: 0201-890787-99

Unser Datenschutzbeauftragter kann über die folgende E-Mail-Adresse kontaktiert werden:

Datenschutzbeauftragter@elf-leasing.de

1.2. Meta-Services

Für einige der Verarbeitungstätigkeiten Ihrer personenbezogenen Daten im Rahmen der Meta-Services ist die elf Leasing GmbH mit Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland („Meta Ireland“) ein gemeinsam Verantwortlicher. Die gemäß Artikel 13 Abs. 1 lit. a) und b) DSGVO erforderlichen Informationen in der Datenschutzrichtlinie von Meta Ireland sind unter https://www.facebook.com/about/privacy zu finden.

Weitere Informationen dazu, wie Meta Ireland personenbezogene Daten verarbeitet, einschließlich der Rechtsgrundlage, auf die sich Meta Ireland stützt, und der Möglichkeiten zur Wahrnehmung der Rechte betroffener Personen gegenüber Meta Ireland, sind in der Datenschutzrichtlinie von Meta Ireland unter https://www.facebook.com/about/privacy zu finden.

2. Kategorien personenbezogener Daten

2.1. Website

Unsere Website verwendet keine Cookies oder andere Techniken, die dazu dienen, das Zugriffsverhalten von Nutzern nachvollziehen zu können. Die folgenden personenbezogenen Daten werden allerdings automatisch erhoben, wenn Sie unsere Website und Dienstleistungen nutzen:

· Log-Dateien: wie u.a. Informationen über den verwendeten Browser (Typ und Version, Sprache), den Internet-Service-Provider, die IP-Adresse, Datum und Uhrzeit der Zugriffsanfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), den Zugriffsstatus/HTTP-Statuscode, die übertragene Datenmenge, die Websites, von denen Ihr System auf unsere Website gelangt ist, Websites, die Ihr System über unsere Website aufruft und Art des Geräts und des Betriebssystems.

· Kontaktinformationen: Name, E-Mail-Adresse, Telefonnummer, Anschrift und gegebenenfalls weitere Informationen, die Sie uns über das Kontaktformular zur Verfügung stellen.

2.2. Meta-Services

· HTTP-Header-Informationen:  wie u.a. Informationen über den verwendeten Browser oder die verwendete App (z.B. Nutzer-Agent, Spracheinstellung länderbezogen/Sprache);

· Event-Daten: Informationen zu Standard-/optionalen Events wie „Seitenaufruf“ oder „App-Installation“, weiteren Objekteigenschaften sowie Buttons, die Sie angeklickt haben;

· Online-Kennungen: wie u.a. IP-Adressen und, soweit diese bereitgestellt werden, Meta-bezogene Kennungen oder Geräte-IDs (wie beispielsweise Werbe-IDs für mobile Betriebssysteme) sowie Informationen zum Status der Deaktivierung/Einschränkung des Anzeigen-Trackings;

· Kontaktinformationen: Name, E-Mail-Adresse, Telefonnummer, Anschrift und gegebenenfalls weitere für Gewinnspiele notwendige Daten.

3. Verarbeitungszwecke und Rechtsgrundlage

Im Folgenden finden Sie eine Übersicht über die Zwecke, zu denen wir personenbezogene Daten – gegebenenfalls als gemeinsam Verantwortliche – verarbeiten, einschließlich der einschlägigen Rechtsgrundlagen.

3.1. Website

a) Wir verarbeiten Ihre personenbezogenen Daten, um unsere gesetzlichen Verpflichtungen zu erfüllen (Art. 6 Abs. 1 c) DS-GVO). Dies umfasst die folgenden Zwecke:

· Gewährleistung der Informationssicherheit;

· Mitwirkung an Untersuchungen und Verfahren (einschließlich Gerichtsverfahren), die von staatlichen Stellen insbesondere zur Aufklärung, Untersuchung und Verfolgung von rechtswidrigen Handlungen durchgeführt werden.

b) Wir verarbeiten Ihre personenbezogenen Daten, um unsere berechtigten Interessen oder die berechtigten Interessen von Dritten zu verfolgen, sofern Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen (Art. 6 Abs. 1 f) DS-GVO). Dies umfasst die folgenden Zwecke:

· Bereitstellung der Website;

· Mitwirkung an Untersuchungen und Verfahren (einschließlich Gerichtsverfahren), die von staatlichen Stellen insbesondere zur Aufklärung, Untersuchung und Verfolgung von rechtswidrigen Handlungen durchgeführt werden, soweit nicht schon eine gesetzliche Verpflichtung besteht;

· Vorbeugung, Aufdeckung, Untersuchung, Eindämmung und Beseitigung von Betrug, Sicherheitsverletzungen und anderen verbotenen oder rechtswidrigen Aktivitäten, einschließlich der Bewertung der entsprechenden Risiken;

· Kontaktinformationen zur Beantwortung von Anfragen über das Kontaktformular der Website.

Nähere Informationen zur Interessenabwägung sind auf Anfrage erhältlich.

3.2. Meta-Services

a) Wir verarbeiten Ihre personenbezogenen Daten, um unsere gesetzlichen Verpflichtungen zu erfüllen (Art. 6 Abs. 1 c) DS-GVO). Dies umfasst die folgenden Zwecke:

· Gewährleistung der Informationssicherheit;

· Mitwirkung an Untersuchungen und Verfahren (einschließlich Gerichtsverfahren), die von staatlichen Stellen insbesondere zur Aufklärung, Untersuchung und Verfolgung von rechtswidrigen Handlungen durchgeführt werden.

b) Wir verarbeiten Ihre personenbezogenen Daten, um unsere berechtigten Interessen oder die berechtigten Interessen von Dritten zu verfolgen, sofern Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen (Art. 6 Abs. 1 f) DS-GVO). Dies umfasst die folgenden Zwecke:

· Mitwirkung an Untersuchungen und Verfahren (einschließlich Gerichtsverfahren), die von staatlichen Stellen insbesondere zur Aufklärung, Untersuchung und Verfolgung von rechtswidrigen Handlungen durchgeführt werden, soweit nicht schon eine gesetzliche Verpflichtung besteht;

· Vorbeugung, Aufdeckung, Untersuchung, Eindämmung und Beseitigung von Betrug, Sicherheitsverletzungen und anderen verbotenen oder rechtswidrigen Aktivitäten, einschließlich der Bewertung der entsprechenden Risiken;

· HTTP-Header-Informationen und Online-Kennungen, um die Meta-Services bereit zu stellen;

· Kontaktinformationen für Gewinnspiele, die im Zusammenhang mit den Meta-Services angeboten werden, d.h. für die Prüfung der Teilnahmeberechtigung, Ermittlung und Benachrichtigung des Gewinners, Zusendung des Gewinns sowie ggf. Veröffentlichung des Gewinners;

· Kontaktinformationen zur Beantwortung von Anfragen über die Kontaktmöglichkeiten der Meta-Services;

· Kontaktinformationen für den Abgleich von Nutzer-IDs und um diese Nutzer-IDs mit entsprechenden Event-Daten zu kombinieren;

· Event-Daten und Online-Kennungen, um Personen mit transaktionsbezogenen und sonstigen kommerziellen Nachrichten im Messenger und in anderen Meta-Produkten zu erreichen;

· Event-Daten und Online-Kennungen, um Analysen und Einblicke über Nutzer und ihre Nutzung unserer Meta-Services zu erstellen.

Nähere Informationen zur Interessenabwägung sind auf Anfrage erhältlich.

4. Empfänger

Eine Weitergabe personenbezogener Daten an Dritte (z.B. an Gerichte oder Strafverfolgungsbehörden) erfolgt nur, wenn wir aufgrund gesetzlicher Vorschriften dazu verpflichtet sind, eine entsprechende Einwilligung vorliegt oder die Weitergabe anderweitig gesetzlich zulässig ist. Nachfolgend finden Sie eine Liste der Empfänger bzw. Kategorien von Empfängern, an die wir personenbezogene Daten zu den unter 3. genannten Zwecken übermitteln.

4.1. Dienstleister/Auftragsverarbeiter

Genau wie andere Verantwortliche sind auch wir auf die Dienstleistungen Dritter angewiesen. Die Dienstleister unterstehen den lokalen Datenschutzgesetzen und sind überdies vertraglich verpflichtet, die personenbezogenen Daten ausschließlich gemäß des jeweiligen Auftrags und der jeweiligen Instruktionen zu verarbeiten. Wir verpflichten unsere Dienstleister auch zur Einhaltung von technischen und organisatorischen Maßnahmen, die den Schutz der personenbezogenen Daten sicherstellen. Derzeit nutzen wir folgende Dienstleister

· opta data digital communication GmbH, Berthold-Beitz-Boulevard 514, 45141 Essen (Hosting der Website)

· Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Server der Website)

· Neue Medien Münnich GmbH, Hauptstr. 68, 02742 Friedersdorf (Server der Website)

· Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Meta-Services)

4.2. Behörden, Gerichte, externe Berater und ähnliche Dritte, die öffentliche Stellen sind – Soweit dies nach geltendem Recht erforderlich oder zulässig ist.

5. Speicherdauer und Löschung

Personenbezogene Daten werden von uns so lange aufbewahrt, wie es nötig ist, um die jeweiligen Zwecke zu erfüllen. Wenn wir personenbezogene Daten nicht mehr zur Einhaltung vertraglicher oder gesetzlicher Verpflichtungen benötigen, werden sie von unseren Systemen gelöscht oder entsprechend anonymisiert, so dass eine Identifizierung nicht möglich ist. Etwas anderes gilt nur dann, wenn wir gesetzliche oder behördliche Verpflichtungen erfüllen müssen, z.B. gesetzliche Aufbewahrungsfristen. Solche können sich in Deutschland und damit für uns insbesondere aus dem Handelsgesetzbuch oder der Abgabenordnung ergeben, und grundsätzlich 6 bis 10 Jahre betragen (z.B. für Verträge, Mitteilungen und Geschäftsbriefe).

6. Datenübermittlung in Drittländer außerhalb der EU bzw. des EWR

Einige der Empfänger personenbezogener Daten, sind außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraumes (EWR) ansässig, wo die Datenschutzgesetze ein anderes Schutzniveau bieten können als die Gesetze in der EU und dem EWR und für die kein Angemessenheitsbeschluss der Europäischen Kommission existiert. Zu den Ländern, die aus europäischer Datenschutzsicht ein angemessenes Datenschutzniveau bieten, gehören im Moment Andorra, Argentinien, Kanada, die Schweiz, die Färöer-Inseln, Guernsey, Israel, Isle of Man, Japan, Jersey, Neuseeland, Uruguay, Südkorea und das Vereinigte Königreich. Hinsichtlich der Datenübermittlung an Empfänger außerhalb der EU/des EWR sowie außerhalb der Länder, für die ein Angemessenheitsbeschluss der Europäischen Kommission existiert, bieten wir geeignete Garantien, insbesondere durch den Abschluss von EU-Standardvertragsklauseln der Europäischen Kommission mit den Empfängern, oder durch andere Maßnahmen zur Gewährleistung eines angemessenen Datenschutzniveaus. Eine Kopie der jeweiligen Maßnahme ist auf Anfrage erhältlich.

7. Rechte als betroffene Person

Nach geltendem Datenschutzrecht haben Sie das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen. Darüber hinaus können Ihnen die folgenden Rechte zustehen. Um Ihre Rechte auszuüben, wenden Sie sich bitte unter den oben unter 1. angegebenen Kontaktdaten an uns.

7.1. Auskunftsrecht

Das Recht, von uns eine Bestätigung darüber zu verlangen, ob die betroffene Person betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so besteht ein Recht auf Auskunft über diese personenbezogenen Daten. Das Auskunftsrecht erfasst insbesondere Auskunft zu den Verarbeitungszwecken, den Kategorien personenbezogener Daten, die verarbeitet werden, und zu den Empfängern oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden. Bitte beachten Sie, dass es sich bei dem Auskunftsrecht nicht um ein absolutes Recht handelt und berechtigte Interessen anderer Personen zu einer Einschränkung des Auskunftsrechts führen können.

Unter gewissen Umständen haben Sie das Recht, eine Kopie der von uns verarbeiteten personenbezogenen Daten zu erhalten. Für weitere von Ihnen angeforderte Kopien erheben wir eine angemessene Gebühr, die gegebenenfalls auf der Grundlage der verwaltungsmäßigen Kosten berechnet wird.

7.2. Recht auf Berichtigung

Das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung besteht zudem das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen – auch mittels einer ergänzenden Erklärung.

7.3. Recht auf Löschung („Recht auf Vergessenwerden“)

Bei Vorliegen der entsprechenden Voraussetzungen kann verlangt werden, dass personenbezogene Daten gelöscht werden.

7.4. Recht auf Einschränkung der Verarbeitung

Bei Vorliegen der entsprechenden Voraussetzungen kann die Einschränkung der Verarbeitung verlangt werden. In diesem Fall werden die betreffenden personenbezogenen Daten entsprechend gekennzeichnet und gegebenenfalls nur noch zu bestimmten Zwecken verarbeitet.

7.5. Recht auf Datenübertragbarkeit

Bei Vorliegen der entsprechenden Voraussetzungen besteht ein Recht auf Datenübertragbarkeit hinsichtlich der uns bereitgestellten Daten, d.h. das Recht, diese in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und ggf. diese Daten einem anderen Verantwortlichen ohne Behinderung durch denjenigen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln.

7.6. Widerspruchsrecht

Unter gewissen Umständen besteht das Recht aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, der Verarbeitung der diese betreffenden personenbezogenen Daten zu widersprechen. Dies gilt auch für ein damit zusammenhängendes Profiling. Daneben besteht das Recht, der Verarbeitung personenbezogenen Daten zu Zwecken der Direktwerbung jederzeit zu widersprechen. Das Gleiche gilt hinsichtlich der Verarbeitung der personenbezogenen Daten, einschließlich des Profiling, soweit dieses im Zusammenhang mit Direktwerbung steht.