Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

hey.lease
Inhaber: Alexander Lembeck
Spargelfeld 9
38448 Wolfsburg
Deutschland

Telefon: +49 151 11207030
E-Mail: info@hey.lease

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen, zur Erbringung unserer Leistungen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Die Verarbeitung erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

3. Besuch der Website und Server-Logfiles

Beim Aufruf dieser Website werden durch den verwendeten Browser automatisch Informationen an den Server beziehungsweise an die technische Plattform unserer Website übermittelt. Diese Informationen können temporär in sogenannten Server-Logfiles gespeichert werden.

Erfasst werden können insbesondere:

  • IP-Adresse des anfragenden Endgeräts
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Referrer-URL
  • verwendeter Browser
  • verwendetes Betriebssystem
  • Gerätetyp
  • Name des Access-Providers
  • technische Zugriffsdaten

Die Verarbeitung erfolgt zu folgenden Zwecken:

  • Bereitstellung der Website
  • Gewährleistung eines reibungslosen Verbindungsaufbaus
  • Gewährleistung der Systemsicherheit und Stabilität
  • technische Administration
  • Missbrauchs- und Angriffserkennung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unserer Website.

Die Server-Logfiles werden nur so lange gespeichert, wie dies für die vorgenannten Zwecke erforderlich ist. Eine längere Speicherung erfolgt nur, wenn dies zur Aufklärung von Sicherheitsvorfällen oder zur Wahrung rechtlicher Ansprüche erforderlich ist.

4. Website-Plattform und Hosting über Base44

Diese Website wird mit der Website-Plattform Base44 erstellt, verwaltet und technisch betrieben.

Base44 Inc. beziehungsweise Base44 branded services, gegebenenfalls betrieben oder unterstützt durch Wix.com Ltd. oder verbundene Unternehmen.

Bei der Nutzung von Base44 können personenbezogene Daten verarbeitet werden, insbesondere technische Zugriffsdaten, IP-Adressen, Browserinformationen, Geräteinformationen, Nutzungsdaten, Kommunikationsdaten sowie Daten, die über Formulare oder sonstige Funktionen der Website übermittelt werden.

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur sicheren Auslieferung der Inhalte, zur Verwaltung der Website sowie zur Sicherstellung von Stabilität und Sicherheit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unserer Website.

Soweit Base44 personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Bei der Nutzung von Base44 kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht ausgeschlossen werden. Eine solche Übermittlung erfolgt auf Grundlage der jeweils anwendbaren datenschutzrechtlichen Garantien, insbesondere eines Angemessenheitsbeschlusses gemäß Art. 45 DSGVO, Standardvertragsklauseln gemäß Art. 46 DSGVO oder sonstiger zulässiger Übermittlungsmechanismen.

5. Interne Analysefunktionen von Base44

Diese Website nutzt interne Statistik- und Analysefunktionen der Website-Plattform Base44. Diese Funktionen werden durch Base44 als Teil der Plattform bereitgestellt und dienen dazu, die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern.

Dabei können insbesondere folgende Informationen verarbeitet werden:

  • Anzahl der Besuche und eindeutigen Besucher
  • besuchte Seiten
  • ungefähre Herkunftsländer
  • Referrer beziehungsweise Herkunftsquellen
  • verwendete Geräte, Browser und Betriebssysteme
  • durchschnittliche Besuchsdauer
  • technische Nutzungsdaten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Analyse und Optimierung unserer Website.

Soweit im Rahmen dieser Analysefunktionen Informationen auf dem Endgerät gespeichert oder ausgelesen werden, die über technisch notwendige Vorgänge hinausgehen, erfolgt dies nur auf Grundlage einer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG.

6. Cookies, Consent-Banner und Google Analytics

Diese Website verwendet technisch notwendige Cookies oder vergleichbare Technologien, soweit diese für den Betrieb, die Sicherheit oder die Bereitstellung ausdrücklich gewünschter Funktionen erforderlich sind. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; soweit dabei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Beim ersten Besuch zeigen wir ein Consent-Banner mit den Optionen „Nur notwendige Cookies" und „Analyse zulassen". Ihre Entscheidung wird lokal auf Ihrem Endgerät gespeichert. Technisch notwendige Funktionen der Seite funktionieren auch ohne Analytics vollumfänglich.

Nach aktiver Zustimmung („Analyse zulassen") wird Google Analytics geladen. Google Analytics ist ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Verarbeitung dient der statistischen Auswertung der Nutzung unserer Website zur Verbesserung unseres Angebots. Die IP-Adresse wird unmittelbar nach der Verarbeitung gekürzt (IP-Anonymisierung). Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookie-Einstellungen zurücksetzen. Der Widerruf wirkt für die Zukunft. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

7. Kontaktaufnahme per E-Mail, Telefon, Kontaktformular oder WhatsApp

Wenn Sie mit uns per E-Mail, Telefon, über ein Kontaktformular oder über WhatsApp Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten.

Der WhatsApp-Link auf unserer Startseite öffnet erst nach Ihrem bewussten Anklicken den externen Dienst WhatsApp. Beim bloßen Besuch unserer Website werden durch diesen Link keine Daten an WhatsApp übertragen. Wenn Sie WhatsApp nutzen, verarbeitet WhatsApp die von Ihnen übermittelten Daten in eigener Verantwortung nach den dort geltenden Datenschutzbestimmungen. Die Nutzung ist freiwillig; Sie können uns alternativ jederzeit per E-Mail oder Telefon kontaktieren.

Hierzu können insbesondere gehören:

  • Name
  • Unternehmen
  • Telefonnummer
  • E-Mail-Adresse
  • Inhalt der Anfrage
  • übermittelte Unterlagen
  • Kommunikationsdaten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bearbeitung einer Anfrage, zur Vertragsanbahnung oder zur Vertragsdurchführung erforderlich ist. Soweit die Verarbeitung zur Dokumentation und Nachverfolgung der Kommunikation erforderlich ist, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

8. Verarbeitung von Finanzierungs- und Bonitätsunterlagen

Im Rahmen unserer Beratung und Strukturierung von Leasing- und Finanzierungslösungen können wir Finanzierungs- und Bonitätsunterlagen verarbeiten, sofern Sie uns diese zur Verfügung stellen oder deren Verarbeitung für die Bearbeitung Ihrer Anfrage erforderlich ist.

Zu den verarbeiteten Unterlagen können insbesondere gehören:

  • betriebswirtschaftliche Auswertungen
  • Jahresabschlüsse
  • Summen- und Saldenlisten
  • Einkommensnachweise
  • Selbstauskünfte
  • Objekt- und Investitionsunterlagen
  • Bank- und Finanzierungsinformationen
  • vergleichbare wirtschaftliche Unterlagen

Die Verarbeitung erfolgt zu folgenden Zwecken:

  • Prüfung und Strukturierung geeigneter Leasing- oder Finanzierungslösungen
  • Vorbereitung und Einholung von Leasingangeboten
  • Kommunikation mit Leasinggesellschaften oder Finanzierungspartnern
  • Betreuung laufender Anfragen und Kundenbeziehungen
  • Vermeidung mehrfacher Unterlagenanforderungen, soweit dies im Interesse des Kunden liegt
  • Dokumentation der Beratung und Bearbeitung
  • Wahrung rechtlicher Ansprüche

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für vorvertragliche Maßnahmen oder die Durchführung eines Vertrags erforderlich ist. Soweit Unterlagen mit Ihrer ausdrücklichen Zustimmung an Leasinggesellschaften oder Finanzierungspartner weitergeleitet werden, beruht die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. a DSGVO. Soweit die Verarbeitung zur Dokumentation oder Wahrung berechtigter Interessen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

9. Speicherung und Kommunikation über Proton

Zur sicheren Speicherung und Kommunikation können wir Dienste der Proton AG nutzen.

Proton AG
Route de la Galaise 32
1228 Plan-les-Ouates
Genf, Schweiz

Die Schweiz verfügt über ein von der Europäischen Kommission anerkanntes angemessenes Datenschutzniveau gemäß Art. 45 DSGVO. Eine Übermittlung personenbezogener Daten in die Schweiz ist daher ohne zusätzliche Garantien zulässig.

Soweit Proton personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

10. Empfänger personenbezogener Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies für die Bearbeitung Ihrer Anfrage, die Durchführung unserer Leistungen, die Einholung von Leasing- oder Finanzierungsangeboten, die Erfüllung gesetzlicher Pflichten oder die Wahrung berechtigter Interessen erforderlich ist.

Empfänger können insbesondere sein:

  • Leasinggesellschaften und Finanzierungspartner
  • Banken und Versicherer
  • Steuerberater und Rechtsberater
  • IT-, Hosting- und Plattformdienstleister
  • Cloud- und Kommunikationsdienstleister
  • sonstige Dienstleister, die uns bei der Erbringung unserer Leistungen unterstützen

Eine Weitergabe erfolgt nur im erforderlichen Umfang.

11. Übermittlung in Drittländer

Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann insbesondere bei der Nutzung von Base44 oder anderen technischen Dienstleistern nicht ausgeschlossen werden.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nur auf Grundlage eines Angemessenheitsbeschlusses gemäß Art. 45 DSGVO, von Standardvertragsklauseln gemäß Art. 46 DSGVO oder einer ausdrücklichen Einwilligung.

12. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff oder unbefugte Offenlegung zu schützen. Hierzu gehören insbesondere:

  • SSL- beziehungsweise TLS-Verschlüsselung
  • Zugriffsbeschränkungen und Berechtigungskonzepte
  • regelmäßige Aktualisierung eingesetzter Systeme
  • verschlüsselte Speicherung sensibler Unterlagen, soweit technisch möglich und angemessen
  • sorgfältige Auswahl eingesetzter Dienstleister
  • Beschränkung des Zugriffs auf erforderliche Personen und Systeme

13. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Daten aus Kontaktanfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Unterlagen im Zusammenhang mit Leasing-, Finanzierungs- oder Beratungsanfragen werden gespeichert, solange dies für die Bearbeitung, die Durchführung der Geschäftsbeziehung, die Dokumentation oder die Wahrung rechtlicher Ansprüche erforderlich ist.

Soweit handelsrechtliche oder steuerrechtliche Aufbewahrungspflichten bestehen, werden die betreffenden Unterlagen für die Dauer der gesetzlichen Fristen gespeichert (§ 257 HGB: sechs Jahre; § 147 AO: zehn Jahre).

Nach Wegfall des Zwecks oder Ablauf der Aufbewahrungsfristen werden die Daten gelöscht oder gesperrt.

14. Rechte betroffener Personen

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Recht auf Auskunft gemäß Art. 15 DSGVO
  • Recht auf Berichtigung gemäß Art. 16 DSGVO
  • Recht auf Löschung gemäß Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
  • Widerspruchsrecht gemäß Art. 21 DSGVO
  • Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@hey.lease

15. Widerruf einer Einwilligung

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

16. Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen Ihrer besonderen Situation jederzeit Widerspruch einzulegen. Wir verarbeiten die betreffenden Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

17. Datenschutzbeauftragter

Ein Datenschutzbeauftragter wurde nicht benannt, da derzeit keine gesetzliche Pflicht zur Benennung besteht.

18. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zuständige Aufsichtsbehörde für Niedersachsen:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120 4500
E-Mail: poststelle@lfd.niedersachsen.de
Website: lfd.niedersachsen.de

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Datenverarbeitungsprozesse, die eingesetzten Dienstleister oder die gesetzlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.