I.     Präambel

II.    Verantwortlicher & Datenschutzbeauftragter

III.   Definition Personenbezogener Daten

IV.   Rechtsgrundlagen der Verarbeitung

V.    Kategorien personenbezogener Daten

VI.   Datenverarbeitungen in der Allane SE

VII.  Allane SE Konzern Datenverarbeitung

VIII. Allane Fleet Datenverarbeitung

IX.   Allane Mobility Consulting Datenverarbeitung

X.    Links

XI.   Übermittlung in Drittländer 

XII.  Empfänger oder Kategorien von Empfängern

XIII. Dauer der Speicherung

XIV. Profiling und automatisierte Verarbeitung

XV.  Cookies

XVI. Rechte

Der Schutz von personenbezogenen Daten und somit Ihrer Privatsphäre wird von uns sehr ernst genommen. Wir möchten an dieser Stelle darstellen, wie die zur Allane Mobility Group gehörenden Gesellschaften (nachfolgend auch „Allane-Gesellschaften“ oder „Allane“) personenbezogene Daten schützt und was es bedeutet, wenn die Allane-Gesellschaften personenbezogene Daten nutzen. Um einen grösstmöglichen Schutz der Privatsphäre betroffener Personen zu gewährleisten, ist es für Allane selbstverständlich, alle gesetzlichen Bestimmungen zum Thema Datenschutz einzuhalten.

Verantwortlicher und Dienstanbieter für die Webseiten und Leistungen ist das jeweils genannte Unternehmen der Allane Mobility Group.

Den Datenschutzbeauftragten der Unternehmen der Allane Mobility Group erreichen betroffene Personen unter [email protected].

Zuvor möchten wir jedoch noch ein paar allgemeine Informationen zum Datenschutz bei der Allane Mobility Group geben.

Geschützt sind personenbezogene Daten. Dabei handelt es sich um Informationen, die einzelne natürliche Personen identifizieren wie z. B. Ihr Name oder Informationen, die Sie identifizierbar machen wie bspw. Ihre Adresse, Telefonnummer oder auch die IP-Adresse, mit der Computer im Internet identifiziert werden.

Personenbezogene Daten werden von den Allane-Gesellschaften nur erhoben und verwendet, soweit dies erforderlich ist, um die aufgeführten Webseiten, nebst Inhalten, zu betreiben sowie die Leistungen der Allane-Gesellschaften bereitzuhalten.

Die Allane Mobility Group verarbeitet personenbezogene Daten nur rechtmässig auf der Basis folgender Rechtsgrundlagen:

Art. 6 Abs. 1 des Datenschutzgesetzes (DSG): Nach dieser Vorschrift ist eine Verarbeitung personenbezogener Daten zulässig, wenn die Personendaten rechtmässig bearbeitet werden.

Art. 6 Abs. 2 DSG: Nach dieser Vorschrift ist eine Verarbeitung personenbezogener Daten zulässig, wenn die Bearbeitung der Personendaten nach Treu und Glauben erfolgen und verhältnismässig sind.

Art. 6 Abs. 3 DSG: Nach dieser Vorschrift sind Verarbeitungen personenbezogener Daten rechtmässig, wenn diese zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffenen Personen sind, oder zur Durchführung vorvertraglicher Massnahmen (z.B. Anfragen zum Abschluss eines Leasingvertrages), die auf Anfrage der betroffenen Person erfolgen, erforderlich sind.

Art. 6 Abs. 6 DSG: Nach dieser Vorschrift ist eine Verarbeitung personenbezogener Daten zulässig, wenn die betroffenen Personen zu der Verarbeitung ihre Einwilligung gegeben haben.

Je nach Webseite und Angebot können die folgenden Kategorien personenbezogener Daten verarbeitet werden:

Stammdaten: Dazu gehören bspw. der Vorname, der Nachname, das Geschlecht, das Geburtsdatum, die Anschrift (ggf. privat und/oder geschäftlich), der Benutzername für Online-Accounts, ein selbst gewähltes Passwort und die Kundennummer.

Kommunikationsdaten: Dies sind Telefonnummern, die betroffene Personen mitteilen (einschliesslich Mobiltelefonnummern), ggf. Telefaxnummern, die E-Mail-Adresse (ggf. privat und/oder geschäftlich), ggf. Kommunikationsdaten Dritter sowie Kommunikationsinhalte (z.B. E-Mails) und u.U. die IP-Adresse.

Vertragsdaten: Zu den Vertragsdaten gehören alle Daten, die im Rahmen eines mit einer der Allane-Gesellschaften geschlossenen Vertrages verarbeitet werden, z.B. die Daten eines geleasten Fahrzeugs oder der im Rahmen des Flottenmanagements betreuten Fahrzeuge (z.B. Vertragsnummer, Fahrzeugidentifikationsnummer, Amtliches Kennzeichen).

Finanzdaten: Bei den verarbeiteten Finanzdaten handelt es sich um Kontoverbindungen, die im Rahmen der Erfüllung der jeweils geschlossenen Verträge mitgeteilt werden, soweit die Kontoverbindungen natürlichen Personen zuzuordnen sind. Darüber hinaus werden im Rahmen der Finanzdaten Informationen verarbeitete, die im Rahmen der Selbstauskunft mitgeteilt werden, einschliesslich Informationen zur Bonität betroffener Personen (z.B. auf der Grundlage von Anfragen bei der Zentralstelle für Kreditinformation (ZEK) und bei der Informationsstelle für Konsumkredit (IKO)).

Mitarbeiterdaten: Im Zusammenhang mit Leasingverträgen an Grosskunden und dem Flottenmanagement werden auch Daten von Mitarbeitern der Kunden verarbeitet. Dazu gehören Name, Vorname sowie ggf. Kommunikationsdaten (Telefonnummer, Mobiltelefonnummer, E-Mail-Adresse).

Freiwillige Angaben: Sofern betroffene Personen den für die Verarbeitung verantwortlichen Allane-Gesellschaften (vgl. → F: Zwecke der Verarbeitung) freiwillig Informationen mitteilen, die im Zusammenhang mit den nachfolgend geschilderten Verarbeitungszwecken stehen, werden auch diese Daten verarbeitet.

Logdaten: Im Zusammenhang mit der Nutzung der Websites werden Logdaten verarbeitet, die ggf. personenbezogene Daten enthalten, wie bspw. die IP-Adressen.

Im Folgenden erfahren Sie Einzelheiten über de Zwecke der Verarbeitung personenbezogener Daten durch die einzelnen Allane-Gesellschaften über die jeweiligen Webseiten und ggf. angebotenen Leistungen. 

Es werden die Datenverarbeitungen aufgeteilt in drei Teile

• Datenverarbeitung im Konzern
• Datenverarbeitung in der Allane Fleet
• Datenverarbeitung in der Allane Mobility Consulting (AMC)

a​​​​​​) Verantwortlicher
Verantwortlicher ist die Allane Schweiz AG, Grossmattstrasse 9, CH-8902 Urdorf.

b)erarbeitungszwecke

 

a) Verantwortlicher
Verantwortlicher ist die Allane Schweiz AG, Grossmattstrasse 9, CH-8902 Urdorf.

b) Verarbeitungszwecke

 

​​​​​​a) Verantwortlicher

Allane Mobility Consulting AG, Grossmattstrasse 9, CH-8902 Urdorf.

 

b) Verarbeitungszwecke

 

Boniprüfung  
Um die Bonität von Gewerbekunden zu prüfen wird bei der CRIF Auskunft im System abgefragt. Hierzu übermitteln wir keine Daten (ggf. sieht die CRIF, dass wir die Information über die Auskunft abgefragt haben).

 

 

Unsere Webseite kann Links zu und von Partnerwebseiten enthalten. Beachten Sie bitte, wenn Sie über einen Klick auf den Link eine Drittanbieter Internetseite aufrufen, dass dort eigene Datenschutz-Richtlinien veröffentlicht werden und wir keine Verantwortung oder Haftung für diese Richtlinien übernehmen.

Eine Übermittlung Ihrer personenbezogenen Daten in Drittländer findet grundsätzlich nicht statt. Etwaige Übermittlungen an ein Drittland erfolgen auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission. Liegt für das jeweilige Drittland kein Angemessenheitsbeschluss der Europäischen Kommission vor, erfolgt die Übermittlung an ein Drittland auf der Grundlage geeigneter Garantien im Sinne von Art. 16 und Art 17 DSG. Drittländer sind alle Länder außerhalb des Europäischen Wirtschaftsraumes.

Die Allane-Gesellschaften beauftragen zur Erfüllung ihrer vertraglichen und gesetzlichen Pflichten externe Dienstleister. Dazu gehören bspw. Autohändler, denen die Daten betroffener Personen zum Zwecke der Auslieferung von Leasingfahrzeugen übermittelt werden, oder auch Reparaturwerkstätten, u.a. im Rahmen der Grosskundenbetreuung. Die Gesellschaften der Allane Mobility Group arbeiten ausserdem mit Händlern und Dienstleistern zusammen, denen die Daten zum Zwecke der Erfüllung der Bestellung von Zusatzprodukten wie bspw. Winterreifen oder der Inanspruchnahme von zusätzlichen Dienstleistungen wie z.B. Wartungsarbeiten weitergegeben werden.

Weitere Dienstleister sind solche, die im Auftrag von Allane bspw. die Zulassung von Leasingfahrzeugen bei den zuständigen Behörden vornehmen, Logistikunternehmen oder Spediteure, die Allane zum Zwecke der Auslieferung beauftragt, oder Dienstleister, die Postsendungen kuvertieren und versandfertig machen.

Darüber hinaus können personenbezogenen Daten zu den jeweils, genannten Zwecken an weitere Empfänger übermittelt werden, wie etwa an Behörden, z. B. im Zusammenhang mit der Zulassung von geleasten Fahrzeugen sowie an Werkstätten, Tankkartendienstleister, Mineralölunternehmen oder an Versicherungen.

Sofern Dienstleister im Auftrag der Allane-Gesellschaften personenbezogene Daten verarbeiten, haben die Allane-Gesellschaften mit diesen die gesetzlich erforderlichen Verträge über Auftragsverarbeitungen gem. Art. 9 DSG geschlossen.

Personenbezogene Daten werden so lange gespeichert, bis der jeweilige Zweck, welcher der Verarbeitung zugrundliegt, entfallen ist. Sofern die genannten Allane-Gesellschaften gesetzlich verpflichtet sind, personenbezogene Daten zu speichern, erfolgt die Speicherung für die Dauer der gesetzlichen Verpflichtung. Dies können, je nach gesetzlicher Verpflichtung, bis zu zwanzig Jahre sein. Ausserdem können Aufbewahrungsfristen nach steuerrechtlichen (10 Jahre nach Art. 958f OR) und handelsrechtlichen Vorgaben (10 Jahre nach Art. 958f OR) bestehen. Gegebenenfalls personenbezogene Daten für den laufenden Betrieb während dieser Zeit gesperrt, sofern kein anderer Zweck mehr für die Verarbeitung vorliegt.

Eine automatisierte Entscheidungsfindung findet nicht statt.

"Cookies" sind kleine Textdateien, die von einem Webserver auf die Festplatte derer kopiert werden, die eine Webseite nutzen. Cookies enthalten Informationen, die später von einem Webserver in der Domäne gelesen werden können, in der das Cookie an die Webseitennutzer vergeben wurde. Cookies können keine Programme ausführen oder Viren auf dem Computer platzieren. Die von Allane verwendeten Cookies sind technisch erforderliche Cookies.

Beim Besuch der Allane Websites wird nur ein technisch erforderliches Cookie gesetzt. Dabei handelt es sich um das Cookie _cf_bm der Firma Cloudflare, Inc, 101 Townsend Street, San Francisco, CA/USA. Das Cookie dient dem Schutz der Webseiten von Allane, um diese von schädlichen Bots zu schützen. Cloudflare platziert das __cf_bm-Cookie auf Endbenutzergeräten, die auf Allane-Webseiten zugreifen, die durch Bot Management oder Bot Fight Mode geschützt sind. Das __cf_bm-Cookie ist notwendig, damit diese Bot-Lösungen ordnungsgemäss funktionieren. Dieses Cookie verfällt nach 30 Minuten ununterbrochener Inaktivität des Endbenutzers. Die Informationen im Cookie (mit Ausnahme von zeitbezogenen Informationen) sind verschlüsselt und können nur von Cloudflare entschlüsselt werden. Wegen weiterer Einzelheiten wird auf  https://developers.cloudflare.com/fundamentals/get-started/reference/cloudflare-cookies/ verwiesen.

Für das Setzen technisch erforderlicher Cookies bedarf es gemäss Art. 45c lit. b des Fernmeldegesetz (FMG) keiner Einwilligung. Sofern durch technisch erforderliche Cookies personenbezogene Daten verarbeitet werden, ist die Rechtsgrundlage für diese Verarbeitung Art. 6 Abs. 3 DSG. Das berechtigte Interesse gemäss Art. 6 Abs. 3 DSG besteht darin, die Webseiten anzubieten. Technisch notwendige Cookies können nicht manuell von Nutzerseite deaktiviert werden. Die Nutzer der Webseiten haben jedoch die Möglichkeit über ihre Browsereinstellungen festzulegen, dass Cookies generell abgelehnt werden sollen. Dies kann jedoch zur Folge haben, dass die Webseiten nicht genutzt werden können.

Allane möchte im Folgenden über die Rechte der betroffenen Personen bei der Verarbeitung der persönlichen Daten informieren. Bei Fragen zu einzelnen Rechten können betroffene Personen sich an den Datenschutzbeauftragten von Allane unter [email protected] oder auf dem Postweg an „Datenschutzbeauftragten bei Allane Schweiz AG, Grossmattstrasse 9, CH-8902 Urdorf“ wenden.

a) Widerruf einer Einwilligung
Sofern die Datenverarbeitung auf der ausdrücklichen Einwilligung der betroffenen Personen beruht, kann die Einwilligung jederzeit widerrufen werden. Der Widerruf der Einwilligung berührt nicht die Rechtmässigkeit der auf der Grundlage der Einwilligung vorgenommenen Verarbeitung bis zum Widerruf.

b) Recht auf Auskunft (Art. 25 DSG)
Betroffene Personen haben das Recht, von den für die Verarbeitung Verantwortlichen (vgl. → F: Zwecke der Verarbeitung) eine Bestätigung darüber zu verlangen, ob personenbezogene Daten über sie verarbeitet werden. Wenn dies der Fall ist, haben die Betroffenen das Recht auf Auskunft über diese personenbezogenen Daten sowie auf Überlassung einer Kopie. Bei der Übermittlung personenbezogener Daten an ein Drittland oder eine internationale Organisation haben betroffene Personen ausserdem das Recht, über angemessene Garantien informiert zu werden, die sicherstellen, dass die Empfänger die Vorschriften der DSG einhalten.

c) Rechte auf Berichtigung (Ar. 30 DSG) 
Unrichtige Daten sind unverzüglich zu berichtigen. Unter Berücksichtigung der Zwecke der Verarbeitung haben betroffene Personen auch das Recht, die Ergänzung unvollständiger personenbezogener Daten - auch durch eine ergänzende Erklärung - zu verlangen.

d) Rechte auf Löschung bzw. das "Recht auf Vergessenwerden" (Art. 6 Abs 4 DSG)
Die für die Verarbeitung verantwortlichen Allane-Gesellschaften (vgl. → F: Zwecke der Verarbeitung) haben personenbezogene Daten zu löschen, wenn insbesondere einer der nachfolgend genannten Gründe vorliegt und die Speicherung nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen der Allane-Gesellschaften erforderlich ist:

• Daten für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, sind nicht mehr erforderlich,
• Eine Einwilligung zur Verarbeitung personenbezogener Daten wird widerrufen und es gibt keine andere Rechtsgrundlage für die Verarbeitung,
• Die betroffene Person widerspricht der Verarbeitung aus Gründen, die sich aus ihrer besonderen Situation ergeben, und es gibt keine zwingenden legitimen Gründe für die Verarbeitung,
• Die betroffene Person widerspricht der Verarbeitung zu Zwecken des Direktvertriebs,
• Die Daten wurden unrechtmässig verarbeitet,
• Die Löschung der Daten ist zur Erfüllung einer gesetzlichen Verpflichtung nach europäischem oder deutschem Recht erforderlich,

 

e) Recht auf Beschränkung der Verarbeitung (Art. 15 DSG)

Gemäss Art. 15 DSG dürfen personenbezogene Daten in den folgenden Fällen nur eingeschränkt verarbeiten:

• Die betroffene Person bestreitet die Richtigkeit ihrer Daten, bis deren Richtigkeit überprüft werden kann.
• Die Verarbeitung ist rechtswidrig, aber die betroffene Person weigert sich, ihre Daten löschen zu lassen und verlangt stattdessen, dass die Verwendung personenbezogener Daten eingeschränkt wird.
• Die für die Verarbeitung verantwortlichen Allane-Gesellschaften benötigen die Daten für die Zwecke der Verarbeitung nicht länger, während die betroffene Person diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt.
• Die betroffene Person erhebt Widerspruch gegen die Verarbeitung aus Gründen, die sich aus ihrer besonderen Situation ergeben, sofern noch nicht klar ist, ob die berechtigten Gründe für die Verarbeitung durch die verantwortlichen Allane-Gesellschaften die Interessen der Betroffenen überwiegen.

Soweit die Verarbeitung eingeschränkt ist, dürfen diese Daten lediglich gespeichert werden. Eine Weiterverarbeitung ist in diesem Fall nur mit Zustimmung der Betroffenen oder zum Zwecke der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats zulässig.

f) Mitteilungspflicht (Art. 19 DSGVO)
Im Falle der Berichtigung oder Löschung von Daten betroffener Personen oder einer Einschränkung der Verarbeitung sind alle Empfänger, denen die Daten offengelegt wurden, entsprechend zu informieren. Dies gilt nicht, wenn eine solche Information unmöglich sein sollte oder mit einem unverhältnismässigen Aufwand verbunden ist.

g) Recht auf Datenübertragbarkeit (Art. 28 DSG)
Betroffene Personen haben das Recht, die sie betreffenden Daten, die sie den für die Verarbeitung verantwortlichen Allane-Gesellschaften (vgl. → F: Zwecke der Verarbeitung) bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. In bestimmten Fällen haben Betroffene das Recht, dass diese Daten einem Dritten übermittelt werden. Dieses Recht darf die Rechte und Freiheiten anderer Personen, einschließlich der Allane-Gesellschaften, aber nicht beeinträchtigen. Soweit dies der Fall ist, ist Allane berechtigt, die Herausgabe oder Übertragung der Daten abzulehnen.

h) Widerspruchsrecht (Art. 21 DSGVO)
Sofern die für die Verarbeitung verantwortlichen Allane-Gesellschaften personenbezogene Daten aufgrund eines berechtigten Interesses verarbeiten (Art. 6 Abs. 3 DSG), haben betroffene Personen das Recht, hiergegen Widerspruch einzulegen, wenn sich die Gründe hierfür aus ihrer besonderen Situation ergeben. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

In diesem Fall dürfen die Daten nicht mehr verarbeitet werden, es sei denn, es können zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden. Diese müssen die Interessen, Rechte und Freiheiten der betroffenen Personen überwiegen, oder aber die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widersprüche durch die betroffenen Personen gegen die Nutzung personenbezogener Daten zu Zwecken der Direktwerbung sind von den verantwortlichen Allane-Gesellschaften sofort zu beachten.

i) Keine vertragliche Verpflichtung
Betroffene Personen sind weder vertraglich noch gesetzlich verpflichtet, Allane ihre personenbezogenen Daten zu übermitteln. Allane weist jedoch darauf hin, dass ggf. keine Verträge geschlossen werden können, wenn für die Vertragserfüllung erforderliche Daten nicht mitgeteilt werden.

j) Recht auf Beschwerde bei einer Aufsichtsbehörde
Betroffene Personen haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für die Allane Schweiz Gesellschaften zuständige Aufsichtsbehörde ist der

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter
Feldeggweg 1
CH - 3003 Bern

www.edoeb.admin.ch

 

Stand: Mai 2023