Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

CrossLease GmbH
Bajuwarenring 19
82041 Oberhaching
Geschäftsführung: Gudars Ahrabian, Tatiana Ahrabian
Telefon: +49 89 693781-61
E-Mail: [email protected]

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:
E-Mail: [email protected]

3. Allgemeines zur Datenverarbeitung

3.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3.2 Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

3.3 Löschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde.

4. Hosting

Unsere Website wird als statische Website über Sevalla (Kinsta Inc.) bereitgestellt. Die Auslieferung erfolgt über ein Content Delivery Network (CDN) mit Edge-Standorten weltweit. Die zugrunde liegenden Ursprungsserver befinden sich in gesicherten Rechenzentren.

Im Rahmen des Hostings werden Server-Logfiles erhoben, die folgende Daten enthalten:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL
• IP-Adresse (anonymisiert)
• Uhrzeit der Serveranfrage

Die Speicherdauer der Server-Logfiles richtet sich nach den Vorgaben des Hosting-Anbieters und beträgt in der Regel bis zu 30 Tage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherstellung der Funktionsfähigkeit der Website und der Abwehr von Angriffen.

5. Content Delivery — Contentful

Für die Verwaltung und Auslieferung redaktioneller Inhalte (Blogbeiträge, Stellenanzeigen) nutzen wir den Headless-CMS-Dienst Contentful. Bilder und Mediendateien werden über das CDN von Contentful (images.ctfassets.net) an Ihren Browser ausgeliefert.

Beim Abruf dieser Inhalte wird Ihre IP-Adresse an Contentful GmbH, Berlin, übermittelt. Contentful verarbeitet diese Daten ausschließlich zur Auslieferung der angeforderten Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten Bereitstellung redaktioneller Inhalte). Weitere Informationen finden Sie in der Datenschutzerklärung von Contentful.

6. Consent-Management — Cookiebot

Wir verwenden Cookiebot von Usercentrics A/S als Consent-Management-Plattform, um Ihre Cookie-Einwilligungen einzuholen und zu dokumentieren. Beim Aufruf unserer Website lädt Cookiebot ein Script von consent.cookiebot.com, wobei Ihre IP-Adresse und Geräteinformationen an Usercentrics A/S übermittelt werden.

Cookiebot speichert ein Cookie, um Ihre Einwilligungsentscheidungen zu protokollieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Einholung und zum Nachweis von Einwilligungen). Weitere Informationen finden Sie in der Datenschutzerklärung von Cookiebot.

7. Webanalyse — Google Analytics 4

Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen.

Google Analytics wird erst nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen" im Footer widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wir haben die IP-Anonymisierung aktiviert (anonymize_ip: true), sodass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der EU oder des EWR vor der Übermittlung gekürzt wird. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen.

Google kann diese Daten an Server in den USA übermitteln. Grundlage für die Datenübermittlung in die USA ist der EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

8. Kontaktformular

Wenn Sie unser Kontaktformular nutzen, werden folgende Daten erhoben:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Unternehmen (optional)
• Betreff (Pflichtfeld)
• Nachricht (Pflichtfeld)

Die Daten werden über den Formulardienst Web3Forms an uns übermittelt. Web3Forms verarbeitet Ihre Daten ausschließlich zur Weiterleitung Ihrer Nachricht an unser E-Mail-Postfach. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Zur Spam-Abwehr wird hCaptcha von Intuition Machines, Inc. (USA) eingesetzt. Beim Lösen des Captchas werden Ihre IP-Adresse, Browser-Informationen und Interaktionsdaten an hCaptcha übermittelt. hCaptcha dient ausschließlich der Unterscheidung zwischen menschlichen Nutzern und automatisierten Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Spam-Vermeidung). Weitere Informationen finden Sie in der Datenschutzerklärung von hCaptcha.

Die im Kontaktformular übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen — insbesondere Aufbewahrungsfristen — bleiben unberührt.

9. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Anfrage zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

10. Cookies

Informationen zur Verwendung von Cookies auf unserer Website finden Sie in unserer Cookie-Richtlinie.

11. Rechte der betroffenen Personen

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

11.1 Auskunftsrecht (Art. 15 DSGVO)

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie über folgende Informationen Auskunft verlangen: Zwecke der Verarbeitung, Kategorien der verarbeiteten Daten, Empfänger sowie die geplante Speicherdauer.

11.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung, sofern die verarbeiteten personenbezogenen Daten unrichtig oder unvollständig sind.

11.3 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

11.4 Recht auf Löschung (Art. 17 DSGVO)

Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der gesetzlich vorgesehenen Gründe zutrifft.

11.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

11.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

11.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

11.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand März 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.