Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder ein Formular nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

KR Leasing GmbH
Gewerbering 8a
82544 Egling

Telefon: 08176 9978060
E-Mail: info@kr-leasing.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Datenschutzbeauftragter

Wir haben für unser Unternehmen keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen für eine Bestellpflicht nach Art. 37 DSGVO bzw. § 38 BDSG nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte verantwortliche Stelle.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie sie uns mitteilen, etwa durch Eingabe in ein Kontakt- oder Anfrageformular. Andere Daten werden beim Besuch der Website automatisch durch unsere IT-Systeme erfasst, vor allem technische Daten wie Browser, Betriebssystem, IP-Adresse oder Uhrzeit des Seitenaufrufs.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten dienen der Bearbeitung Ihrer Anfrage, der Vertragsanbahnung oder einer anonymen Reichweitenmessung. Werbe- oder Tracking-Dienste Dritter setzen wir auf dieser Website nicht ein.

Welche Rechte haben Sie?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem das Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen die Verarbeitung sowie Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft. Daneben steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (DSGVO, BDSG) sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Verarbeitung entfällt. Bei berechtigtem Löschersuchen oder Widerruf einer Einwilligung werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen, insbesondere steuer- und handelsrechtliche Aufbewahrungsfristen nach § 147 AO und § 257 HGB (in der Regel 6 bzw. 10 Jahre). Nach Fortfall dieser Fristen erfolgt die Löschung.

Allgemeine Hinweise zu den Rechtsgrundlagen

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.

Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ferner verarbeiten wir Ihre Daten, sofern dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann zudem auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Sind Cookies oder Zugriffe auf Informationen im Endgerät betroffen, gilt zusätzlich § 25 TDDDG.

Datenübermittlung in Drittstaaten

Beim Besuch dieser Website werden keine Inhalte oder Dienste von Anbietern mit Sitz außerhalb der EU geladen. Eine Übermittlung personenbezogener Daten in Drittstaaten wie die USA ist nur möglich, wenn Sie uns von sich aus über WhatsApp kontaktieren oder unsere Profile in sozialen Netzwerken aufrufen (siehe Abschnitte 10 und 11). Diese Anbieter stützen Übermittlungen in die USA auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel formlos per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für KR Leasing zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung, Löschung und Einschränkung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Sie haben zudem das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://” auf „https://” wechselt und am Schloss-Symbol in Ihrer Browserzeile.

3. Hosting

Hetzner Online GmbH

Wir hosten unsere Website sowie die nachgelagerten Anwendungen (Workflow-Server, Datenbank) bei Hetzner. Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (nachfolgend „Hetzner”).

Wenn Sie unsere Website besuchen, erfasst Hetzner verschiedene Logfiles, einschließlich Ihrer IP-Adresse. Die Server stehen ausschließlich in Deutschland; eine Übermittlung in Drittstaaten findet im Rahmen des Hostings nicht statt.

Details entnehmen Sie der Datenschutzerklärung von Hetzner: www.hetzner.com/de/legal/privacy-policy

Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

Auftragsverarbeitung

Wir haben mit Hetzner einen Vertrag zur Auftragsverarbeitung (AVV) geschlossen. Damit ist gewährleistet, dass Hetzner personenbezogene Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Server-Log-Dateien

Der Provider erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website, hierzu müssen Server-Log-Files erfasst werden. Die Daten werden nach 14 Tagen gelöscht, sofern nicht aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) eine längere Speicherung erforderlich ist.

4. Cookies und lokaler Speicher

Diese Website setzt keine Cookies. Auch unsere Reichweitenmessung (siehe Abschnitt 9) kommt ohne Cookies aus. Ein Cookie-Banner ist deshalb nicht erforderlich.

Zeigen wir zeitlich begrenzte Hinweise an (zum Beispiel zu Betriebsferien), speichern wir nach dem Schließen des Hinweises im lokalen Speicher Ihres Browsers (localStorage) einen einzelnen Eintrag, damit der Hinweis nicht bei jedem Seitenaufruf erneut erscheint. Dieser Eintrag enthält keine personenbezogenen Daten und wird nicht an uns übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für die von Ihnen gewünschte Funktion unbedingt erforderlich ist. Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen.

5. Kontaktaufnahme und Leasinganfragen

Kontaktformular und Leasinganfrage

Wenn Sie uns über ein Formular auf dieser Website (z. B. Kontaktformular, Leasinganfrage, Mietkauf-Anfrage, Fahrzeug-Anfrage) eine Nachricht zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Übliche Pflichtfelder sind Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Branche sowie Angaben zum gewünschten Objekt (z. B. Fahrzeug, Objektwert, Laufzeit, Finanzierungsart).

Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Ausgenommen sind die zur Leistungserbringung notwendigen Auftragsverarbeiter (siehe unten) sowie die nach erfolgreicher Vertragsanbahnung erforderliche Bonitätsprüfung (siehe Abschnitt „Bonitätsprüfung”).

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die von Ihnen im Anfrageformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

Verarbeitung über n8n und PocketBase

Zur technischen Verarbeitung Ihrer Formularanfragen setzen wir die Workflow-Automatisierung „n8n” sowie die Datenbank „PocketBase” ein. Beide Anwendungen werden von uns auf eigenen Servern bei der Hetzner Online GmbH (Standort Deutschland) betrieben (Self-Hosting). Eine Weitergabe Ihrer Daten an Dritte findet im Rahmen dieser Verarbeitung nicht statt; die Daten verlassen unsere eigene Infrastruktur nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung von Anfragen).

Schutz vor missbräuchlichen Anfragen

Zur Abwehr automatisierter Anfragen (Spam) setzen wir technische Verfahren ein, etwa unsichtbare Honeypot-Felder und einfache Plausibilitätsprüfungen. Hierbei werden keine zusätzlichen personenbezogenen Daten erhoben und keine Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Website vor Missbrauch).

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

6. E-Mail-Versand

Für den Versand transaktionaler E-Mails (z. B. Eingangsbestätigungen, interne Benachrichtigungen über neu eingegangene Anfragen) nutzen wir einen eigenen SMTP-Server, der ebenfalls auf unserer Infrastruktur bei Hetzner in Deutschland betrieben wird. Eine Übertragung Ihrer E-Mail-Inhalte an externe Dienstleister findet im Rahmen unseres Versands nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung Ihrer Anfrage).

7. Bonitätsprüfung

Im Rahmen einer konkreten Vertragsanbahnung, also nachdem wir Ihnen ein erstes, indikatives Angebot übermittelt haben und Sie Interesse an einem verbindlichen Vertragsabschluss bekunden, führen wir eine Bonitäts- und Identitätsprüfung durch. Bei der reinen Anfrage über ein Formular auf dieser Website findet noch keine Bonitätsprüfung statt.

Hierzu übermitteln wir die für eine Bonitätsbewertung erforderlichen personenbezogenen Daten (insbesondere Name, Anschrift, Geburtsdatum, ggf. Firmenname und Registerdaten) an Auskunfteien und erhalten von dort entsprechende Informationen sowie Bonitätsauskünfte auf Basis mathematisch-statistischer Verfahren, in deren Berechnung unter anderem Anschriftendaten einfließen.

Wir nutzen hierfür folgende Auskunfteien:

• Creditreform Boniversum GmbH, Hellersbergstraße 11, 41460 Neuss
• SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden

Die Übermittlung erfolgt nur, soweit dies für die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermeidung von Zahlungsausfällen). Eine Übermittlung erfolgt nur dann, wenn Ihre Interessen nicht überwiegen.

Soweit Daten an die SCHUFA übermittelt werden, finden Sie weiterführende Informationen zur Verarbeitung durch die SCHUFA im SCHUFA-Informationsblatt nach Art. 14 DSGVO unter: www.schufa.de/datenschutz-dsgvo. Informationen zur Verarbeitung durch Creditreform Boniversum finden Sie unter: www.boniversum.de/datenschutz.

Sie haben das Recht, der Verarbeitung Ihrer Daten zu Zwecken der Bonitätsprüfung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 Abs. 1 DSGVO zu widersprechen. In diesem Fall ist allerdings ein Vertragsabschluss in der Regel nicht möglich.

8. Bewerbungen

Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail oder über unsere Website). Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit dem geltenden Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden.

Umfang und Zweck der Datenerhebung

Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen aus Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses) und, sofern Sie eine Einwilligung erteilt haben, Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar.

Aufbewahrungsdauer der Daten

Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu sechs Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der Sechs-Monats-Frist noch erforderlich sein werden (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.

Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.

9. Webanalyse

Umami (cookielose Reichweitenmessung)

Wir nutzen das Open-Source-Analysetool Umami, um die Nutzung unserer Website statistisch auszuwerten (z. B. aufgerufene Seiten, Verweildauer, Herkunftsseite, Gerätetyp, Browser und Land). Umami wird für uns von Kienzl Media (stats.kienzl.media) als Auftragsverarbeiter betrieben. Eine Weitergabe der Daten an Dritte findet nicht statt.

Umami setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Ihre IP-Adresse wird nicht gespeichert, sondern nur kurzzeitig zur Bildung einer anonymisierten Kennung (Hashwert) verwendet. Diese Kennung lässt keinen Rückschluss auf Ihre Person zu und wird nicht mit anderen Daten zusammengeführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung unseres Angebots und der Fehleranalyse. Da kein Zugriff auf Informationen im Endgerät erfolgt, der über das technisch Erforderliche hinausgeht, ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich. Sie können der Verarbeitung jederzeit widersprechen, z. B. durch Aktivieren der „Do Not Track“-Funktion Ihres Browsers oder durch einen Werbe- bzw. Skriptblocker.

10. Kontakt über WhatsApp Business

Auf unserer Website bieten wir die Möglichkeit, mit uns über WhatsApp Business in Kontakt zu treten. Anbieter dieses Dienstes ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (eine Tochtergesellschaft der Meta Platforms, Inc.).

Wenn Sie über WhatsApp mit uns kommunizieren, werden personenbezogene Daten (z. B. Telefonnummer, Profilbild, Inhalte der Nachricht) verarbeitet. Inhalte werden Ende-zu-Ende-verschlüsselt übertragen, Metadaten (Telefonnummern der Kommunikationspartner, Zeitpunkt und Dauer der Kommunikation, Standortdaten u. a.) werden jedoch durch WhatsApp gespeichert. Eine Übertragung dieser Daten in die USA bzw. andere Drittländer ist möglich.

Wir nutzen WhatsApp Business in der Variante, die eine Übertragung von Endkundendaten an Meta zu Werbezwecken nach unserer Einschätzung ausschließt; dennoch verarbeitet Meta WhatsApp-Daten in eigener Verantwortung gemäß der WhatsApp-Datenschutzrichtlinie.

Die Nutzung von WhatsApp erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Sie WhatsApp im Rahmen einer Vertragsanbahnung oder -erfüllung nutzen, sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und unkomplizierten Kommunikation mit Interessenten und Kunden). Sie nutzen WhatsApp freiwillig. Wenn Sie eine andere Form der Kontaktaufnahme bevorzugen, stehen Ihnen Telefon und E-Mail zur Verfügung.

Details zur Datenverarbeitung durch WhatsApp finden Sie in der Datenschutzerklärung von WhatsApp: www.whatsapp.com/legal/privacy-policy-eea.

11. Präsenz in sozialen Netzwerken

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken. Im Einzelnen nutzen wir:

• Facebook (Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland)
• Instagram (Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland)

Wenn Sie eines unserer Social-Media-Profile besuchen oder mit uns interagieren, werden Ihre personenbezogenen Daten durch den jeweiligen Anbieter erfasst und verarbeitet. Wir haben auf diese Verarbeitungstätigkeiten nur eingeschränkten Einfluss. Es ist möglich, dass Ihre Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Hieraus können sich für Sie Risiken ergeben, weil z. B. die Durchsetzung Ihrer Rechte erschwert werden könnte.

Die Verarbeitung Ihrer Daten in sozialen Netzwerken erfolgt auf Grundlage unseres berechtigten Interesses an einer wirksamen Information und Kommunikation mit Interessenten und Kunden gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern Sie von den Anbietern um eine Einwilligung in die Datenverarbeitung gebeten werden (z. B. mittels Setzen eines Häkchens), ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Soweit Sie über unser Profil mit den Anbietern in Interaktion treten, können wir mit dem jeweiligen Anbieter gemäß Art. 26 DSGVO gemeinsam Verantwortliche sein. Sie können Ihre Rechte als Betroffener (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) jederzeit sowohl uns gegenüber als auch gegenüber dem jeweiligen Anbieter geltend machen.

Bitte beachten Sie, dass wir trotz unserer gemeinsamen Verantwortlichkeit mit den Anbietern keinen vollumfänglichen Einfluss auf deren Datenverarbeitung haben. Unsere Möglichkeiten richten sich maßgeblich nach der jeweiligen Unternehmenspolitik des Anbieters.

Datenschutzhinweise:

• Facebook: www.facebook.com/privacy/policy/
• Instagram: privacycenter.instagram.com/policy