Datenschutzerklärung

Stand: 2026-08-20

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten auf leasinghunter.de. Verantwortlich im Sinne der DSGVO ist der im Impressum genannte Anbieter.

1. Verantwortlicher

Robert Zantow
LeasingHunter (Einzelunternehmen)
c/o NullZwoElf Media Küthe & Zantow GbR
Adlerstraße 42, 40211 Düsseldorf
E-Mail: kontakt@leasinghunter.de
Telefon: 0211 15897571

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), b (Vertrag), c (rechtliche Verpflichtung) und f (berechtigtes Interesse) DSGVO.

3. Hosting und technische Bereitstellung

Unser Portal wird bei der Lovable AB, Stockholm, Schweden, betrieben. Datenbank, Authentifizierung und serverseitige Funktionen laufen über die Lovable Cloud auf Basis von Supabase; die Datenhaltung erfolgt in Rechenzentren innerhalb der Europäischen Union.

Beim Aufruf unserer Seiten werden technisch notwendige Verbindungsdaten verarbeitet (Server-Logs). Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Backend, Datenbank und E-Mail-Versand

Für Registrierung, Anmeldung, Anfrageverwaltung, Nachrichtenaustausch, Angebotsvergleich und den Versand transaktionaler E-Mails nutzen wir die von Lovable bereitgestellte Backend-Plattform („Lovable Cloud", technischer Unterauftragsverarbeiter: Supabase), sowie einen SMTP-Dienst zum Versand der E-Mails an Händler und Nutzer. Verarbeitet werden dabei insbesondere: E-Mail-Adresse, Name, Passwort-Hash, PLZ/Region, Fahrzeugkonfiguration, Nachrichten, Angebotsdaten und Metadaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und – soweit einschlägig – Art. 6 Abs. 1 lit. f DSGVO.

5. Anonymisierte Anfragen und Kommunikation

(1) Funktionsweise. Für jede Anfrage erzeugen wir eine eigene, anfragebezogene E-Mail-Adresse („Proxy-Adresse"). Die Kommunikation mit den kontaktierten Händlern läuft ausschließlich über diese Adresse und über unser Portal. Händler erhalten dadurch weder Ihre echte E-Mail-Adresse noch Ihre Telefonnummer.

(2) Grenzen der Anonymität — bitte beachten. Die Anonymisierung betrifft die technischen Absenderdaten, nicht den Inhalt Ihrer Nachrichten. Angaben, die Sie selbst in den Text einer Nachricht schreiben — etwa Ihren vollständigen Namen, Ihre Telefonnummer oder eine private E-Mail-Adresse — werden unverändert an den Händler übermittelt und von uns nicht herausgefiltert. Wenn Sie anonym bleiben möchten, verzichten Sie bitte auf solche Angaben im Nachrichtentext.

(3) Freiwillige Offenlegung. Es steht Ihnen frei, Ihre Identität gegenüber einem Händler offenzulegen, etwa zum Abschluss eines Leasingvertrags. Rechtsgrundlage für die Verarbeitung im Rahmen der Anonymisierung ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

6. Verarbeitung von Daten der Händler und ihrer Mitarbeitenden

Im Rahmen unserer Leistung kontaktieren wir Autohändler und verarbeiten deren Nachrichten und Angebote. Dabei können personenbezogene Daten von Mitarbeitenden der Händler verarbeitet werden — etwa Namen und Kontaktdaten aus E-Mail-Signaturen, Angebotsdokumenten oder Firmenwebseiten.

Zwecke sind die Durchführung der Anfrage, die Zuordnung eingehender Nachrichten, die Aufbereitung der Angebote sowie die Pflege unserer Händlerdatenbank. Rechtsgrundlage ist unser berechtigtes Interesse sowie das Interesse unserer Kunden an der Einholung von Angeboten (Art. 6 Abs. 1 lit. f DSGVO); soweit die Verarbeitung der Anbahnung einer Geschäftsbeziehung dient, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Auf die Verarbeitung weisen wir in unserer Erstanfrage an den Händler hin. Die in § 8 beschriebene KI-gestützte Auswertung erfasst auch diese Nachrichten.

7. Nutzerkonto und Anfragen

Zur Nutzung unserer Leasing-Vergleichsdienste ist ein Nutzerkonto erforderlich. Die angegebenen Daten (E-Mail, Name, Konfigurations-Code, Region, gewünschte Ausstattung) verwenden wir ausschließlich, um für Sie geprüfte Händler-Angebote einzuholen und Ihnen bereitzustellen. Nach Abschluss oder Abbruch einer Anfrage werden die Daten so lange gespeichert, wie es für die Vertragsabwicklung, den Nachweis oder zur Erfüllung gesetzlicher Aufbewahrungspflichten (insb. §§ 147 AO, 257 HGB) erforderlich ist.

8. KI-gestützte Verarbeitung von Angeboten und Nachrichten

(1) Was wir tun. Zur Erbringung unserer Leistung werten wir eingehende Angebotsdokumente und E-Mail-Nachrichten automatisiert mit Hilfe von KI-Systemen aus. Konkret:

• Auslesen von Angeboten: Aus übermittelten Angebotsdokumenten (in der Regel PDF) werden die Konditionen strukturiert ausgelesen (z. B. Rate, Laufzeit, Laufleistung, Sonderzahlung), um Angebote vergleichbar zu machen.
• Einordnung eingehender Nachrichten: Eingehende E-Mails werden inhaltlich eingeordnet (z. B. „enthält ein Angebot", „Rückfrage", „Absage", „automatische Antwort"), um sie der richtigen Anfrage zuzuordnen und den Ablauf zu steuern.
• Antwortvorschläge: Auf Grundlage des bisherigen Nachrichtenverlaufs erstellen wir Ihnen unverbindliche Vorschläge für Antworten an Händler.

(2) Welche Daten dabei verarbeitet werden. Zu diesem Zweck werden die Inhalte der jeweiligen Dokumente und Nachrichten verarbeitet. Diese können personenbezogene Daten enthalten — insbesondere Namen und Kontaktdaten aus Signaturen der Händler-Mitarbeitenden sowie Angaben, die Sie oder der Händler im Nachrichtentext gemacht haben.

(3) Eingesetzter Dienstleister. Für die KI-Auswertung setzen wir die Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA, als Auftragsverarbeiter ein. Mit Anthropic besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, der Standardvertragsklauseln der EU-Kommission für die Übermittlung in die USA einschließt. Anthropic ist nach ISO 27001, ISO 42001 und SOC 2 zertifiziert.

(4) Keine Nutzung zum Training von KI-Modellen. Die übermittelten Inhalte werden nicht zum Training von KI-Modellen verwendet. Dies ist in den kommerziellen Nutzungsbedingungen von Anthropic vertraglich ausgeschlossen. Die Inhalte werden ausschließlich verarbeitet, um die jeweilige Auswertung im Moment der Anfrage zu erzeugen.

(5) Speicherdauer beim Dienstleister. Anthropic speichert Ein- und Ausgaben für einen Zeitraum von 30 Tagen zu Zwecken der Betriebssicherheit und der Missbrauchserkennung und löscht sie anschließend.

(6) Keine automatisierte Entscheidung im Einzelfall. Die KI-gestützten Auswertungen dienen der Aufbereitung und Unterstützung. Sie führen zu keiner automatisierten Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). Antwortvorschläge werden erst nach Ihrer Freigabe versendet; die Auswahl eines Angebots und der Abschluss eines Leasingvertrags liegen ausschließlich bei Ihnen. Die Auswertungen können Fehler enthalten — maßgeblich ist stets das Originalangebot des Händlers.

(7) Rechtsgrundlage. Die Verarbeitung erfolgt zur Erfüllung des mit Ihnen geschlossenen Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Soweit Nachrichten von Händlern betroffen sind, beruht die Verarbeitung auf unserem berechtigten Interesse an der Erbringung der Vermittlungsleistung (Art. 6 Abs. 1 lit. f DSGVO).

9. Zugriff durch berechtigte Mitarbeitende

Die gesamte über das Portal geführte Korrespondenz — einschließlich eingehender und ausgehender Nachrichten sowie der Angebotsdokumente — wird in unseren Systemen gespeichert und kann von berechtigten Mitarbeitenden im Klartext eingesehen werden.

Ein systematisches oder anlassloses Mitlesen findet nicht statt. Der Zugriff erfolgt anlassbezogen zu folgenden Zwecken: Betrieb und Fehlerbehebung, Bearbeitung von Support-Anfragen, Prüfung der Qualität der automatisierten Auswertung, Erkennung und Verhinderung von Missbrauch sowie Erfüllung rechtlicher Pflichten.

Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, sicheren und qualitativ verlässlichen Dienst (Art. 6 Abs. 1 lit. f DSGVO), soweit der Zugriff der Vertragserfüllung dient, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Eine Ende-zu-Ende-Verschlüsselung der Kommunikation besteht nicht.

10. Statistik / Reichweitenmessung

(1) Ohne Ihre Einwilligung: Wir führen eine anonyme, aggregierte Zählung von Seitenaufrufen und Verweildauer durch. Dabei greifen wir nicht auf den Endgerätespeicher zu, setzen keine Cookies, erzeugen keine Kennung und ermöglichen keine Wiedererkennung einzelner Nutzer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung des Angebots). § 25 TDDDG greift mangels Speicherzugriffs nicht.

(2) Mit Ihrer Einwilligung: Nach erteilter Einwilligung zur Statistik speichern wir die pseudonymen Kennungen lh_vid (Besucher-ID) und lh_sid (Sitzungs-ID) im lokalen Browser-Speicher. Verarbeitet werden aufgerufene Seiten, Verweildauer, Referrer, Landing-Parameter (u. a. Kampagnenparameter), Viewport-Breite, User-Agent sowie daraus abgeleitet Gerätetyp, Browser und Land. Zweck ist die Reichweitenmessung, Funnel-Analyse und die Zuordnung von Anfragen zu Marketingkanälen. Rechtsgrundlage sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen; die Kennungen werden dabei gelöscht.

11. Google Analytics 4

Für die Reichweitenmessung setzen wir Google Analytics 4 ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Nur nach Einwilligung. Das Google-Analytics-Script wird ohne erteilte Statistik-Einwilligung nicht geladen; vor Erteilung der Einwilligung werden keine Daten an Google übermittelt.

Wir nutzen den Google Consent Mode v2. Bei der Einwilligungsabfrage werden Analyse- und Werbespeicherung standardmäßig auf „denied" gesetzt und erst nach erteilter Einwilligung freigegeben.

Verarbeitet werden durch Google Cookies wie _ga, _gid und _ga_<Property-ID>, eine gekürzte IP-Adresse, aufgerufene Seiten, Gerät und Browser sowie von uns übermittelte Funnel-Ereignisse. Es werden ausschließlich Schrittbezeichner und Metadaten übermittelt, niemals Eingaben des Nutzers (insbesondere keine Fahrzeugkonfiguration, keine Kontaktdaten und keine Nachrichteninhalte).

Rechtsgrundlage für die Verarbeitung durch Google ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Eine Übermittlung in die USA ist möglich. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Die Speicherdauer richtet sich nach den Einstellungen bei Google; nähere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

12. Cookies und lokaler Speicher

Nachfolgend finden Sie eine vollständige Übersicht der von uns eingesetzten Cookies und Einträge im lokalen Browser-Speicher. Technisch notwendige Einträge setzen wir nach § 25 Abs. 2 TDDDG ohne Einwilligung; alle übrigen erst nach Ihrer Einwilligung, die Sie über die Cookie-Einstellungen jederzeit ändern oder widerrufen können.

Übersicht wird geladen …

13. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b bzw. f DSGVO.

14. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht:

Eine Weitergabe Ihrer personenbezogenen Daten an Autohändler findet über die in § 5 beschriebene Anonymisierung hinaus nicht statt.

15. Übermittlung in Drittländer

Soweit Daten an Dienstleister mit Sitz in den USA übermittelt werden (siehe § 14: Anthropic; Google bei der Nutzung von Google Analytics 4; bei Stripe je nach Verarbeitungsvorgang), erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, ergänzt um technische und organisatorische Schutzmaßnahmen der jeweiligen Anbieter. Für Google besteht zusätzlich eine Zertifizierung unter dem EU-US Data Privacy Framework. Eine Kopie der Garantien können Sie bei uns anfordern.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Konto- und Anfragedaten (einschließlich Nachrichten, Angebote und Angebotsdokumente): für die Dauer Ihres Nutzerkontos. Sie können die Löschung Ihres Kontos jederzeit verlangen; die zugehörigen Anfragen, Nachrichten und Dokumente werden dann gelöscht.
• Rechnungs- und Zahlungsdaten: 10 Jahre nach Ablauf des Kalenderjahres der Rechnungsstellung (§ 147 AO, § 257 HGB). Diese Daten bleiben auch nach einer Kontolöschung erhalten.
• Bei unserem Zahlungsdienstleister Stripe gelten dessen eigene, gesetzlich bedingte Aufbewahrungsfristen.
• Bei der KI-Auswertung (§ 8): 30 Tage beim Auftragsverarbeiter, danach Löschung.
• Sperrlisten für den E-Mail-Versand (z. B. nach Zustellfehlern): bis zum Widerruf, da sie der Vermeidung unerwünschter Zustellversuche dienen.

17. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77) – für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an kontakt@leasinghunter.de.

Ergänzend: Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

18. Datensicherheit

Die Übertragung erfolgt verschlüsselt via TLS/HTTPS. Passwörter werden ausschließlich als Hash gespeichert. Der Zugriff auf personenbezogene Daten ist innerhalb unserer Organisation auf berechtigte Personen beschränkt.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage oder unsere Dienste ändern. Es gilt die jeweils auf dieser Seite abrufbare Fassung.