Datenschutzerklärung ▶ Leihhaus.de

Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortlicher für die Datenverarbeitung

Grüne‘s Leihhäuser GmbH & Co. KG, Großer Burstah 50-52, 20457 Hamburg, Deutschland, Tel.: 040 61 53 87, E-Mail: info@leihhaus.de.

Der Verantwortliche hat einen Datenschutzbeauftragten bestellt, dieser ist wie folgt zu erreichen: "Tina Walloschek, datenschutz@quasi-consult.de"

Datenerfassung beim Besuch unserer Website

Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

Unsere besuchte Website
Datum und Uhrzeit zum Zeitpunkt des Zugriffes
Menge der gesendeten Daten in Byte
Quelle/Verweis, von welchem Sie auf die Seite gelangten
Verwendeter Browser
Verwendetes Betriebssystem
Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

Hosting & Content-Delivery-Network

Unsere Website und das zugehörige Redaktionssystem (Backend) werden bei der AWEOS GmbH, Schorberger Straße 66, 42699 Solingen, Deutschland, gehostet. Die Server stehen in einem Rechenzentrum der tal.de GmbH in Wuppertal, Deutschland. Dort werden die beim Besuch der Website anfallenden Daten (z. B. Server-Logfiles) sowie die Daten verarbeitet, die Sie uns über das Formular „Darlehensanfrage“ übermitteln. Bewerbungen über unser Online-Bewerbungsformular werden auf diesen Servern nur kurzzeitig zur Prüfung und Weiterleitung verarbeitet und nicht gespeichert (siehe Abschnitt „Bewerbungen“). Bilder, Schriften und Skripte unserer Website werden ebenfalls von diesen Servern ausgeliefert. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Sämtliche auf unserer Website erhobenen Daten werden auf diesen Servern verarbeitet, sofern nicht im Nachstehenden für spezifische Datenverarbeitungen abweichende Datenempfänger genannt sind.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht (sog. „Session-Cookies“), teilweise verbleiben diese Cookies länger auf Ihrem Endgerät und ermöglichen das Speichern von Seiteneinstellungen (sog. „persistente Cookies“). Im letzteren Fall können Sie die Speicherdauer der Übersicht zu den Cookie-Einstellungen Ihres Webbrowsers entnehmen.

Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können.

Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Darlehensanfrage über unser Online-Formular

Über das Formular „Darlehensanfrage“ und das Kurzformular auf unserer Startseite können Sie uns einen Wertgegenstand beschreiben und eine erste Einschätzung für einen Pfandkredit anfragen. Dabei verarbeiten wir die folgenden Angaben: Anrede, Vor- und Nachname, E-Mail-Adresse, Telefonnummer (freiwillig), gewünschter Darlehensbetrag, gewünschte Filiale, Ihre Beschreibung des Gegenstands sowie bis zu fünf Fotos (freiwillig).

Ihre Anfrage wird in unserem Redaktionssystem auf den Servern unseres Hosters gespeichert und per E-Mail an die von Ihnen gewählte Filiale bzw. an unsere Zentrale weitergeleitet. Für den E-Mail-Versand nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. An die von Ihnen angegebene E-Mail-Adresse senden wir eine automatische Eingangsbestätigung. Hochgeladene Fotos werden vor der Speicherung neu erzeugt; dabei werden Metadaten wie Kamera- und Standortangaben (GPS) entfernt.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da Ihre Anfrage auf den Abschluss eines Pfandkreditvertrags gerichtet ist. Zum Schutz des Formulars vor Missbrauch setzen wir Cloudflare Turnstile ein (siehe Seitenfunktionalität).

Ihre Anfrage und die Fotos werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Fotos, die hochgeladen, aber nicht mit einer Anfrage abgeschickt wurden, werden nach 24 Stunden automatisch gelöscht.

Mit Microsoft besteht ein Auftragsverarbeitungsvertrag. Für Datenübermittlungen in die USA hat sich Microsoft dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen.

Webanalysedienste

Google Analytics 4

Diese Website benutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"), der eine Analyse Ihrer Benutzung unserer Website ermöglicht.

Standardmäßig werden beim Besuch der Website durch Google Analytics 4 Cookies gesetzt, die als kleine Textbausteine auf Ihrem Endgerät abgelegt werden und bestimmte Informationen erheben. Zum Umfang dieser Informationen gehört auch Ihre IP-Adresse, die allerdings von Google um die letzten Ziffern gekürzt wird, um eine direkte Personenbeziehbarkeit auszuschließen.

Die Informationen werden an Server von Google übertragen und dort weiterverarbeitet. Dabei sind auch Übermittlungen an Google LLC mit Sitz in den USA möglich.

Google nutzt die erhobenen Informationen in unserem Auftrag, um Ihre Nutzung der Website auszuwerten, Reports über die Websiteaktivitäten für uns zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte und gekürzte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die im Rahmen der Nutzung von Google Analytics 4 erhobenen Daten werden für die Dauer von zwei Monaten gespeichert und anschließend gelöscht.

Alle vorstehend beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies auf dem verwendeten Endgerät, erfolgen nur, wenn Sie uns hierfür Ihre ausdrückliche Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO erteilt haben.

Ohne Ihre Einwilligung unterbleibt der Einsatz von Google Analytics 4 während Ihres Seitenbesuchs. Sie können Ihre erteilte Einwilligung mit Wirkung für die Zukunft jederzeit widerrufen. Um Ihr Widerrufsrecht auszuüben, deaktivieren Sie bitte diesen Dienst über das auf der Website bereitgestellte „Cookie-Consent-Tool“.

Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Weitere rechtliche Hinweise zu Google Analytics 4 finden Sie unter https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&;gl=de und unter https://policies.google.com/technologies/partner-sites

Demografische Merkmale

Google Analytics 4 nutzt die spezielle Funktion „demografische Merkmale“ und kann darüber Statistiken erstellen, die Aussagen über das Alter, Geschlecht und Interessen von Seitenbesuchern treffen. Dies geschieht durch die Analyse von Werbung und Informationen von Drittanbietern. Dadurch können Zielgruppen für Marketingaktivitäten identifiziert werden. Die gesammelten Daten können jedoch keiner bestimmten Person zugeordnet werden und werden nach einer Speicherung für die Dauer von zwei Monaten gelöscht.

Google Signals

Als Erweiterung zu Google Analytics 4 kann auf dieser Website Google Signals verwendet werden, um geräteübergreifende Berichte erstellen zu lassen. Wenn Sie personalisierte Anzeigen aktiviert haben und Ihre Geräte mit Ihrem Google-Konto verknüpft haben, kann Google vorbehaltlich Ihrer Einwilligung zur Nutzung von Google Analytics gem. Art. 6 Abs. 1 lit. a DSGVO Ihr Nutzungsverhalten geräteübergreifend analysieren und Datenbankmodelle, unter anderem zu geräteübergreifenden Conversions, erstellen. Wir erhalten keine personenbezogenen Daten von Google, sondern nur Statistiken. Wenn Sie die geräteübergreifende Analyse stoppen möchten, können Sie die Funktion "Personalisierte Werbung" in den Einstellungen Ihres Google-Kontos deaktivieren. Folgen Sie dazu den Anweisungen auf dieser Seite: https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=de

Weitere Informationen zu Google Signals finden Sie unter folgendem Link: https://support.google.com/analytics/answer/7532985?hl=de

Google Tag Manager

Diese Website nutzt den „Google Tag Manager“, einen Dienst des folgenden Anbieters: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend: „Google“).

Der Google Tag Manager bietet eine technische Grundlage dafür, diverse Webanwendungen, darunter auch Tracking- und Analysedienste, zu bündeln und über eine einheitliche Benutzeroberfläche kalibrieren, steuern und an Bedingungen knüpfen zu können. Der Google Tag Manager selbst speichert keine Informationen auf Nutzerendgeräten oder liest diese aus. Auch nimmt der Dienst keine eigenständigen Datenanalysen vor. Allerdings wird durch den Google Tag Manager bei Seitenaufruf Ihre IP-Adresse an Google übertragen und dort gegebenenfalls gespeichert. Auch eine Übermittlung an Server von Google LLC. In den USA ist möglich.

Diese Verarbeitung wird nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre ausdrückliche Einwilligung erteilt haben. Ohne diese Einwilligungserteilung unterbleibt der Einsatz von Google Tag Manager während Ihres Seitenbesuchs. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihren Widerruf auszuüben, deaktivieren Sie diesen Dienst bitte in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

Weitere rechtliche Hinweise zu Google Tag Manager finden Sie unter https://business.safety.google/intl/de/privacy/ und https://policies.google.com/privacy?hl=de&;gl=de

Matomo

Diese Website nutzt die Webanalyse-Software Matomo (Open Source, Hersteller: InnoCraft Ltd., Neuseeland). Wir betreiben Matomo selbst auf den Servern unseres Hosters AWEOS GmbH in Deutschland (Selbsthosting). Eine Übermittlung der erhobenen Daten an InnoCraft Ltd. findet nicht statt. Matomo setzt auf unserer Website keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Ihre IP-Adresse wird vor der Speicherung um die letzten zwei Bytes gekürzt (z. B. 192.168.xxx.xxx), sodass kein Rückschluss auf Ihre Person möglich ist. Die Rohdaten werden nach 180 Tagen gelöscht, danach verbleiben nur zusammengefasste Statistiken ohne Personenbezug. Ist in Ihrem Browser die Einstellung „Do Not Track“ aktiviert, wird Ihr Besuch nicht erfasst; dies ist zugleich Ihre Möglichkeit, der Analyse zu widersprechen.

Zum Schutz der Seitenbesucher verwendet Matomo eine sog. "config_id", um verschiedene Analysen der Seitennutzung innerhalb eines kurzen Zeitfensters von bis zu 24 Stunden zu ermöglichen. Die "config_id" ist ein zufällig gesetzter, zeitlich begrenzter Hash einer begrenzten Menge von Einstellungen und Attributen des Besuchers. Die config_id oder der config-Hash ist eine Zeichenkette, die für einen Besucher auf der Grundlage seines Betriebssystems, seines Browsers, seiner Browser-Plugins, seiner IP-Adresse und seiner Browsersprache berechnet wird. Matomo verwendet kein Device Fingerprinting und verwendet für die Erstellung der "config_id" eine anonymisierte IP-Adresse des Seitenbesuchers.

Sofern die so verarbeiteten Informationen personenbezogene Nutzerdaten umfassen, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der statistischen Analyse des Nutzerverhaltens zu Optimierungs- und Marketingzwecken. Um der Datenverarbeitung für die Zukunft zu widersprechen, aktivieren Sie in Ihrem Browser die Einstellung „Do Not Track“; Ihr Besuch wird dann nicht erfasst.

Präsenzen in sozialen Netzwerken (Social Media)

Wir sind mit eigenen Auftritten auf Instagram, Facebook und LinkedIn vertreten. Dort informieren wir über unser Unternehmen und kommunizieren mit den Nutzerinnen und Nutzern, die mit unseren Profilen in Kontakt treten. Dabei werden Kontaktdaten (etwa E-Mail-Adressen oder Telefonnummern, sofern Sie uns diese mitteilen), Inhaltsdaten (zum Beispiel Nachrichten, Kommentare und Beiträge einschließlich Angaben zu Urheber und Zeitpunkt) sowie Nutzungsdaten (etwa Seitenaufrufe, Verweildauer, Interaktionen mit Inhalten, verwendete Geräte und Betriebssysteme) verarbeitet. Die Verarbeitung dient der Kommunikation, der Entgegennahme von Rückmeldungen und unserer Öffentlichkeitsarbeit. Sie beruht auf unserem berechtigten Interesse an einer zeitgemäßen Außendarstellung und dem direkten Austausch mit Interessierten (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Bitte beachten Sie, dass die Betreiber der Netzwerke die Daten ihrer Nutzer in der Regel auch für eigene Zwecke verarbeiten, insbesondere für Marktforschung und Werbung. Aus dem Nutzungsverhalten und den daraus abgeleiteten Interessen können Nutzungsprofile entstehen. Diese werden etwa verwendet, um innerhalb und außerhalb der Plattformen interessenbezogene Werbung auszuspielen. Hierzu werden üblicherweise Cookies auf Ihrem Endgerät gespeichert. Sind Sie bei der jeweiligen Plattform registriert und eingeloggt, können solche Profile auch geräteübergreifend geführt werden. Zudem ist nicht auszuschließen, dass Daten außerhalb der Europäischen Union verarbeitet werden, vor allem in den USA. Das kann für Sie mit Risiken verbunden sein, etwa weil die Durchsetzung Ihrer Rechte dort erschwert sein kann. Die Übermittlungen stützen die Anbieter auf das EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln.

Instagram

Instagram ist ein soziales Netzwerk, das von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, betrieben wird. Über unser Profil teilen wir Fotos und Videos. Nutzer können unsere Beiträge kommentieren und favorisieren, unser Profil abonnieren und uns Nachrichten senden. Welche Daten Meta dabei erhebt und wie diese verwendet werden, erläutert die Datenschutzerklärung von Instagram unter https://privacycenter.instagram.com/policy/.

Facebook

Für unsere Facebook-Seite sind wir gemeinsam mit der Meta Platforms Ireland Limited (Anschrift wie oben) verantwortlich, und zwar für die Erhebung und Übermittlung von Daten der Besucherinnen und Besucher unserer Seite. Erfasst werden insbesondere Informationen zum Nutzungsverhalten, also welche Inhalte angesehen oder mit welchen interagiert wurde, sowie Geräteinformationen wie IP-Adresse, Betriebssystem, Browsertyp, Spracheinstellungen und Cookie-Daten. Meta nutzt diese Daten unter anderem, um uns über die Funktion „Seiten-Insights“ statistische Auswertungen darüber bereitzustellen, wie Personen mit unserer Seite und ihren Inhalten umgehen. Grundlage ist eine Vereinbarung mit Meta (https://www.facebook.com/legal/terms/page_controller_addendum). Sie regelt unter anderem die von Meta zu treffenden Sicherheitsmaßnahmen und sieht vor, dass Meta die Erfüllung der Betroffenenrechte übernimmt. Weitere Informationen finden Sie unter https://www.facebook.com/legal/terms/information_about_page_insights_data. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung der Daten durch die Meta Platforms Ireland Limited. Für jede weitere Verarbeitung ist Meta allein verantwortlich, einschließlich einer möglichen Übermittlung an die Meta Platforms Inc. in den USA (Standardvertragsklauseln: https://www.facebook.com/legal/EU_data_transfer_addendum). Einzelheiten enthält die Datenrichtlinie unter https://www.facebook.com/privacy/policy/.

Auch für unser LinkedIn-Unternehmensprofil besteht eine gemeinsame Verantwortlichkeit, hier mit der LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Irland. Sie betrifft die Erhebung von Besucherdaten, aus denen LinkedIn für uns Statistiken („Page Insights“) erstellt. Dazu gehören Angaben darüber, welche Inhalte Nutzer ansehen oder mit welchen sie interagieren, und Gerätedaten wie IP-Adresse, Betriebssystem, Browsertyp, Spracheinstellungen und Cookie-Daten. Hinzu kommen Profilangaben wie Berufsfunktion, Land, Branche, Hierarchieebene, Unternehmensgröße und Beschäftigungsstatus. Wir haben mit LinkedIn hierzu eine Vereinbarung geschlossen, das „Page Insights Joint Controller Addendum“ (https://legal.linkedin.com/pages-joint-controller-addendum). Darin sind insbesondere die Sicherheitsmaßnahmen von LinkedIn geregelt, und LinkedIn verpflichtet sich, die Betroffenenrechte zu erfüllen. Die gemeinsame Verantwortlichkeit endet mit der Erhebung und Übermittlung der Daten an LinkedIn Ireland. Die weitere Verarbeitung, einschließlich der Übermittlung an die Muttergesellschaft LinkedIn Corporation in den USA, verantwortet LinkedIn allein. Näheres finden Sie in den Datenschutzhinweisen unter https://www.linkedin.com/legal/privacy-policy. Personalisierter Werbung können Sie unter https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out widersprechen.

Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Beschwerde bei einer Aufsichtsbehörde bleiben von diesen Vereinbarungen unberührt. Am wirksamsten können Sie diese Rechte jedoch unmittelbar beim jeweiligen Plattformbetreiber geltend machen, denn nur dieser hat vollständigen Zugriff auf die Nutzerdaten und kann direkt Auskunft geben oder Maßnahmen ergreifen. Über weitere Widerspruchsmöglichkeiten (Opt-out) informieren die Datenschutzerklärungen der Anbieter. Wenn Sie dabei Unterstützung benötigen, wenden Sie sich gern an uns.

Seitenfunktionalitäten

Youtube

Diese Website nutzt Plugins zur Anzeige und Wiedergabe von Videos des folgenden Anbieters: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Daten können zudem übermittelt werden an: Google LLC., USA

Wenn Sie eine Seite unseres Internetauftritts aufrufen, die ein solches Plugin enthält, stellt Ihr Browser spätestens im Zeitpunkt der Video-Wiedergabe eine direkte Verbindung zu den Servern des Anbieters her, um die Inhalte zu laden. Hierbei werden bestimmte Informationen, einschließlich Ihrer IP-Adresse, an den Anbieter übermittelt.

Wird die Wiedergabe eingebetteter Videos über das Plugin gestartet, setzt der Anbieter zudem Cookies ein, um Informationen über das Nutzerverhalten zu sammeln, Wiedergabestatistiken zu erstellen und missbräuchliches Verhalten zu unterbinden.

Sind Sie während Ihres Seitenbesuchs in einem Nutzerkonto beim Anbieter eingeloggt, werden Ihre Daten beim Klick auf ein Video direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung zu Ihrem Konto nicht wünschen, müssen Sie sich vor Betätigung der Wiedergabeschaltfläche ausloggen.

Alle vorgenannten Verarbeitungen, insbesondere das Setzen von Cookies für das Auslesen von Informationen auf dem verwendeten Endgerät, erfolgen nur, wenn Sie uns hierzu Ihre ausdrückliche Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO erteilt haben. Die erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst über das auf der Webseite bereitgestellte „Cookie-Consent-Tool“ deaktivieren.

Google Maps

Diese Webseite nutzt einen Online-Kartendienst des folgenden Anbieters: Google Maps (API) von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (“Google”).

Google Maps ist ein Webdienst zur Darstellung von interaktiven (Land-)Karten, um geographische Informationen visuell darzustellen. Über die Nutzung dieses Dienstes wird Ihnen unser Standort angezeigt und eine etwaige Anfahrt erleichtert.

Die Karte wird nicht automatisch geladen. Beim Aufruf einer Seite mit Karte sehen Sie zunächst nur eine Platzhalterfläche, dabei werden keine Daten an Google übermittelt. Erst wenn Sie auf „Karte laden“ klicken oder dem Dienst „Google Maps“ in unserem Cookie-Consent-Tool zugestimmt haben, stellt Ihr Browser eine Verbindung zu Servern von Google her. Dabei werden Informationen über Ihre Nutzung unserer Website (wie z. B. Ihre IP-Adresse) an Server von Google übertragen und dort gespeichert; hierbei kann es auch zu einer Übermittlung an die Server der Google LLC. in den USA kommen. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob ein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor dem Laden der Karte ausloggen. Google speichert Ihre Daten (selbst für nicht eingeloggte Nutzer) als Nutzungsprofile und wertet diese aus. Der Link „Route planen“ öffnet Google Maps in einem neuen Fenster; erst dann werden Daten an Google übermittelt.

Die Erhebung, Speicherung und die Auswertung erfolgen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses von Google an der Einblendung personalisierter Werbung, Marktforschung und/oder der bedarfsgerechten Gestaltung von Google-Websites. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich für dessen Ausübung an Google wenden müssen. Wenn Sie mit der Übermittlung Ihrer Daten an Google im Rahmen der Nutzung von Google Maps nicht einverstanden sind, laden Sie die Karte nicht; die übrigen Inhalte der Seite bleiben vollständig nutzbar.

Die Karte laden wir nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (Klick auf „Karte laden“ oder Zustimmung im Cookie-Consent-Tool). Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookie-Einstellungen“ im Fußbereich unserer Website.

Weitere Hinweise zum Datenschutz von Google finden sich hier: https://business.safety.google/intl/de/privacy/

Cloudflare Turnstile

Auf dieser Website verwenden wir den CAPTCHA-Dienst des folgenden Anbieters: Cloudflare, Inc., 101 Townsend St. San Francisco, CA 94107, USA

Der Dienst prüft, ob eine Eingabe durch eine natürliche Person oder missbräuchlich durch maschinelle und automatisierte Verarbeitung erfolgt, und blockiert Spam, DDoS-Attacken sowie ähnliche automatisierte Schadzugriffe. Um sicherzustellen, dass eine Handlung von einem Menschen und nicht von einem automatisierten Bot vorgenommen wird, erhebt Cloudflare Turnstile die IP-Adresse des verwendeten Endgeräts, Erkennungsdaten des verwendeten Browser- und Betriebssystem-Typ sowie Datum und Dauer des Besuchs und übermittelt diese zur Auswertung an Server des Anbieters.

Rechtsgrundlage ist unser berechtigtes Interesse an der Feststellung der individuellen Eigenverantwortung im Internet und der Vermeidung von Missbrauch und Spam gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag abgeschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Bewerbungen

Bewerbungen auf Stellenausschreibungen per E-Mail

Auf unserer Website schreiben wir in einer gesonderten Rubrik aktuell vakante Stellen aus, auf die sich Interessenten per E-Mail an die bereitgestellte Kontaktadresse bewerben können.

Die Bewerber müssen alle personenbezogenen Daten angeben, die für eine fundierte Beurteilung erforderlich sind, einschließlich allgemeiner Informationen wie Name, Anschrift und Kontaktmöglichkeiten, sowie leistungsbezogene Nachweise und gegebenenfalls gesundheitsbezogene Angaben. Einzelheiten zur Bewerbung sind der Stellenausschreibung zu entnehmen.

Nach Eingang der Bewerbung per E-Mail werden die Daten ausschließlich zum Zwecke der Bewerbungsbearbeitung gespeichert und ausgewertet. Bei Rückfragen nutzen wir entweder die E-Mail-Adresse oder Telefonnummer des Bewerbers. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (bzw. § 26 Abs. 1 BDSG), in deren Sinne das Durchlaufen des Bewerbungsverfahrens als Arbeitsvertragsanbahnung gilt.

Soweit im Rahmen des Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO (z.B. Gesundheitsdaten wie Angaben über die Schwerbehinderteneigenschaft) bei Bewerbern angefragt werden, erfolgt die Verarbeitung gemäß Art. 9 Abs. 2 lit. b. DSGVO, damit wir die aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit und des Sozialschutzes erwachsenden Rechte ausüben und unseren diesbezüglichen Pflichten nachkommen können.

Kumulativ oder alternativ kann die Verarbeitung der besonderen Datenkategorien auch auf Art. 9 Abs. 2 lit. h DSGVO gestützt sein, wenn sie zu Zwecken der Gesundheitsvorsorge oder der Arbeitsmedizin, für die Beurteilung der Arbeitsfähigkeit des Bewerbers, für die medizinische Diagnostik, die Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die Verwaltung von Systemen und Diensten im Gesundheits- oder Sozialbereich erfolgt.

Kommt es nicht zu einer Auswahl des Bewerbers oder zieht ein Bewerber seine Bewerbung vorzeitig zurück, werden dessen übermittelte Daten sowie sämtlicher elektronischer Schriftverkehr einschließlich der Bewerbungsmail nach einer entsprechenden Benachrichtigung spätestens nach 6 Monaten gelöscht. Diese Frist bemisst sich nach unserem berechtigten Interesse, etwaige Anschlussfragen zu der Bewerbung zu beantworten und gegebenenfalls unseren Nachweispflichten aus den Vorschriften zur Gleichbehandlung von Bewerbern nachkommen zu können.

Im Falle einer erfolgreichen Bewerbung werden die zur Verfügung gestellten Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (bei Verarbeitung in Deutschland i.V.m. § 26 Abs. 1 BDSG) zum Zwecke der Durchführung des Beschäftigungsverhältnisses verarbeitet.

Online-Bewerbung über unser Bewerbungsformular

Auf unseren Stellenseiten können Sie sich über ein Formular direkt bewerben. Dabei verarbeiten wir die Angaben, die Sie im Formular machen: Name, E-Mail-Adresse, je nach Stelle Telefonnummer, Wohnort und möglicher Eintrittstermin, Ihre Antworten auf stellenbezogene Fragen, Ihre hochgeladenen Unterlagen (z. B. Lebenslauf, Zeugnisse) sowie eine freiwillige Nachricht. Pflichtangaben sind im Formular gekennzeichnet.

Ihre Bewerbung wird verschlüsselt an den Server unserer Website übertragen (siehe „Hosting“), dort technisch geprüft (Pflichtfelder, Dateityp, Dateigröße) und unmittelbar verschlüsselt an unser Bewerbermanagementsystem weitergeleitet. Auf dem Server der Website wird Ihre Bewerbung nicht gespeichert. Protokolliert werden dort nur die Stellennummer, der Erfolg der Übermittlung und eine technische Vorgangskennung; diese Einträge werden nach 30 Tagen gelöscht. Zum Schutz vor missbräuchlichen Massenanfragen wird Ihre IP-Adresse für 10 Minuten im Arbeitsspeicher des Servers vorgehalten und danach verworfen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Sicherheit des Formulars). Außerdem setzen wir Cloudflare Turnstile ein (siehe „Seitenfunktionalitäten“).

Als Bewerbermanagementsystem nutzen wir die Software der Personio SE & Co. KG, Seidlstraße 3, 80335 München. Dort wird Ihre Bewerbung gespeichert und den mit der Stellenbesetzung befassten Personen in unserem Unternehmen zur Verfügung gestellt. Mit Personio besteht ein Auftragsverarbeitungsvertrag.

Wir verarbeiten Ihre Daten ausschließlich, um Ihre Bewerbung zu bearbeiten und über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Arbeitsvertrags). Besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) fragen wir nicht ab. Teilen Sie uns solche Angaben freiwillig mit, etwa eine Schwerbehinderung, verarbeiten wir sie nach Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 26 Abs. 3 BDSG, soweit dies zur Erfüllung unserer arbeits- und sozialrechtlichen Pflichten erforderlich ist.

Jede Online-Bewerbung wird in Personio mit ihrer Herkunft gekennzeichnet („Website leihhaus.de“). Sind Sie über eine Stellenanzeige oder einen Kampagnenlink zu uns gekommen, wird zusätzlich diese Quelle vermerkt (z. B. „Indeed“). Dies dient der Auswertung, über welche Wege uns Bewerbungen erreichen (Art. 6 Abs. 1 lit. f DSGVO).

Kommt es nicht zu einer Einstellung oder ziehen Sie Ihre Bewerbung zurück, löschen wir Ihre Daten spätestens 6 Monate nach der Absage bzw. Rücknahme. Die Frist dient dazu, Anschlussfragen zu beantworten und unseren Nachweispflichten nach dem Allgemeinen Gleichbehandlungsgesetz nachkommen zu können (Art. 6 Abs. 1 lit. f DSGVO). Bei einer Einstellung übernehmen wir die erforderlichen Daten in die Personalakte (Art. 6 Abs. 1 lit. b DSGVO).

Tools und Sonstiges

Cookie-Consent-Tool

Diese Website nutzt zur Einholung wirksamer Nutzereinwilligungen für einwilligungspflichtige Cookies und cookie-basierte Anwendungen ein sog. „Cookie-Consent-Tool“. Das „Cookie-Consent-Tool“ wird Nutzern bei Seitenaufruf in Form einer interaktiven Benutzeroberfläche angezeigt, auf welcher sich per Häkchensetzung Einwilligungen für bestimmte Cookies und/oder cookie-basierte Anwendungen erteilen lassen. Hierbei werden durch den Einsatz des Tools alle einwilligungspflichtigen Cookies/Dienste nur dann geladen, wenn der jeweilige Nutzer entsprechende Einwilligungen per Häkchensetzung erteilt. So wird sichergestellt, dass nur im Falle einer erteilten Einwilligung derartige Cookies auf dem jeweiligen Endgerät des Nutzers gesetzt werden.

Wir verwenden hierfür die Consent-Management-Plattform „Usercentrics“ der Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland. Beim Aufruf unserer Website werden folgende Daten an Usercentrics übermittelt: Ihre Einwilligung(en) bzw. deren Widerruf, Ihre IP-Adresse, Informationen über Ihren Browser und Ihr Endgerät sowie der Zeitpunkt Ihres Besuchs. Ihre Einwilligungsentscheidung wird im lokalen Speicher Ihres Browsers abgelegt, damit sie bei weiteren Besuchen berücksichtigt wird, und von Usercentrics zum Nachweis dokumentiert.

Bis zu Ihrer Entscheidung werden keine einwilligungspflichtigen Dienste geladen; für Dienste von Google ist der Einwilligungsmodus (Google Consent Mode) standardmäßig auf „abgelehnt“ gesetzt. Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich unserer Website ändern oder widerrufen. Mit Usercentrics haben wir einen Auftragsverarbeitungsvertrag geschlossen.

Das Tool setzt technisch notwendige Cookies, um Ihre Cookie-Präferenzen zu speichern. Personenbezogene Nutzerdaten werden hierbei grundsätzlich nicht verarbeitet.

Kommt es im Einzelfall zum Zwecke der Speicherung, Zuordnung oder Protokollierung von Cookie-Einstellungen doch zur Verarbeitung personenbezogener Daten (wie etwa der IP-Adresse), erfolgt diese gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem rechtskonformen, nutzerspezifischen und nutzerfreundlichen Einwilligungsmanagement für Cookies und mithin an einer rechtskonformen Ausgestaltung unseres Internetauftritts.

Weitere Rechtsgrundlage für die Verarbeitung ist ferner Art. 6 Abs. 1 lit. c DSGVO. Wir unterliegen als Verantwortliche der rechtlichen Verpflichtung, den Einsatz technisch nicht notwendiger Cookies von der jeweiligen Nutzereinwilligung abhängig zu machen.

Soweit erforderlich, haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Weitere Informationen zum Betreiber und den Einstellungsmöglichkeiten des Cookie-Consent-Tools finden Sie direkt in der entsprechenden Benutzeroberfläche auf unserer Website.

Rechte des Betroffenen

Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:

Auskunftsrecht gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Unterrichtung gemäß Art. 19 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
Recht auf Beschwerde gemäß Art. 77 DSGVO

Widerspruchsrecht

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

Stand: 30.10.2026