Datenschutzerklärung für CheckCars24 Finance GmbH

Stand: 01.09.2025

Einleitung

Der Schutz Ihrer persönlichen Daten liegt uns besonders am Herzen. Bei der CheckCars24 Finance GmbH verstehen wir Datenschutz nicht nur als gesetzliche Pflicht, sondern auch als Ausdruck von Respekt gegenüber Ihren Persönlichkeitsrechten. Deshalb gehen wir jederzeit verantwortungsvoll und transparent mit Ihren Daten um.

Wir möchten, dass Sie genau wissen, welche Daten wir verarbeiten, zu welchem Zweck dies geschieht und welche Rechte Sie dabei haben. Unser Ziel ist es, Ihnen nicht nur die bestmögliche Sicherheit, sondern auch klare und verständliche Informationen zu bieten.

Sollten Sie Fragen haben oder Ihre Rechte nach der Datenschutz-Grundverordnung (DSGVO) wahrnehmen wollen, stehen wir Ihnen jederzeit gerne zur Verfügung. Für uns ist es selbstverständlich, Sie aktiv dabei zu unterstützen.

Wer wir sind

Die CheckCars24 Finance GmbH ist Ihr online Kreditvergleich und Vermittler. Neben attraktiver Fahrzeugfinanzierung bieten wir Konsumentenkredite und weitere Finanzprodukte.

Über 150 engagierte Mitarbeiterinnen und Mitarbeiter an zwei Standorten – darunter im Herzen Berlins am Ernst-Reuter-Platz – arbeiten täglich daran, Ihren Finanzierungswunsch umzusetzen.

Verantwortlicher

Wir sind verantwortlich für Ihre Daten

CheckCars24 Finance GmbH
Ernst-Reuter-Platz 8
10587 Berlin
Vertreten durch: Tolgahan Mazur
Registernummer: HRB 277910 B
Amtsgericht Charlottenburg

Kontakt
info@checkcars24-kredit.de
Sie erreichen uns außerdem unter der oben genannten Postanschrift.

Datenschutzbeauftragter

CheckCars24 Finance GmbH
Michael Staples
Ernst-Reuter-Platz 8
10587 Berlin

Wenn Sie Fragen zum Datenschutz oder zur Datensicherheit haben, erreichen Sie unseren Datenschutzbeauftragten per E-Mail unter datenschutz@checkcars24-kredit.de oder per Post unter der oben genannten Anschrift.

Verarbeitungszwecke

Betrieb- und Schutz der Webseite

Zum Betrieb unserer Website benutzen wir Cloud Services von Microsoft Azure. Dazu werden die IP-Adresse, technische Browserinformationen, Datum und Uhrzeit des Zugriffs sowie Details wie Suchanfragen oder aufgerufene URLs übermittelt und im Log des Servers gespeichert. Zwischen Microsoft und der CheckCars24 GmbH besteht ein Auftragsverarbeitungsvertrag (AVV). Weitere Informationen zum Umgang mit personenbezogenen Daten bei Microsoft finden Sie hier. Weitere Informationen finden Sie außerdem unter Verarbeitung außerhalb der EU. Die Daten werden nach Ablauf von 2 Jahren unwiderruflich, ohne Konsequenzen für betroffene Personen gelöscht.

Vermittlung von Konsumentenkrediten

Wenn Sie auf der Website www.checkcars24-kredit.de unsere Leistungen in Anspruch nehmen, erfolgt die Verarbeitung Ihrer personenbezogenen Daten durch uns zur Durchführung der mit Ihnen geschlossenen vertraglichen Beziehung, gemäß Art. 6 Abs. 1 Satz 1 lit. b) DSGVO. Dies schließt die Einholung von passenden Angeboten sowie die Erbringung von Vergleichs- und Serviceleistungen ein. Im Rahmen dessen übermitteln wir Ihre Daten an die

smava GmbH, Kaiserin-Augusta-Allee 26, 10589 Berlin,

die diese sodann gemäß den vorliegenden Datenschutzhinweisen verarbeitet, u. a. zur Weiterleitung an die zur Gewährung eines Kredites in Frage kommenden Partnerbanken bzw. Kreditvergabepartner.

Zur Durchführung unserer vertraglichen Verpflichtungen im Rahmen Ihres Serviceauftrages verarbeiten wir folgende Datenkategorien:

Stammdaten (z. B. Name)
Kontaktdaten (z. B. E-Mail-Adresse)
Kontodaten (z. B. IBAN)
Berufsbezogene Daten (z. B. Beschäftigungsverhältnis)
Einkommensdaten
Finanzdaten (z. B. monatliche Ausgaben)
Bonitätsdaten
Ggf. aufenthaltsrechtliche Daten
Daten zur Wohnsituation
Versicherungsdaten (z. B. optionale Restschuldversicherung)
Netzwerkdaten (z. B. IP-Adresse)

Unsere Antragsstrecke bietet Ihnen die Möglichkeit, eine*n zweite*n Kreditnehmer*in anzugeben. Sie handeln für die/den zweite*n Kreditnehmer*in im Auftrag und tragen Sorge dafür, dass sie/er analog zu Ihnen diese Datenschutzhinweise zur Kenntnis nimmt.

Bewerbungen

Für die Bearbeitung von Bewerbungen nutzen wir die Plattform Personio der Personio SE & Co. KG, Seidlstraße 3, 80335 München (Website: https://www.personio.de/). Über diese Plattform können Bewerbungen online eingereicht, durch die Personalabteilung gesichtet und anschließend an die jeweiligen Abteilungsleiter (Empfänger) zur Prüfung weitergeleitet werden.

Die gespeicherten Daten umfassen insbesondere: Bestandsdaten (z. B. Name, Adressen), Kontaktdaten (E-Mail, Telefonnummern, Messenger), Inhaltsdaten (Texteingaben, Fotografien, Videos) sowie Bewerberdaten (z. B. Qualifikationen, Bewerbungsunterlagen).

Die Verarbeitung dieser personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG (Begründung eines Beschäftigungsverhältnisses) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlichen Pflichten unterliegen. Dazu zählen insbesondere Nachweis- und Aufbewahrungspflichten nach dem Allgemeinen Gleichbehandlungsgesetz (AGG), dem Handels- und Steuerrecht sowie sonstigen arbeitsrechtlichen Vorschriften.

Ihre Daten werden ausschließlich für den Bewerbungsprozess verwendet und nur den für die jeweilige Entscheidung erforderlichen Personen zugänglich gemacht. Nach Abschluss des Bewerbungsverfahrens werden Ihre Daten grundsätzlich nach 6 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder ein berechtigtes Interesse (z. B. zur Abwehr von Rechtsansprüchen) eine längere Speicherung erfordern.

Für den Versand unseres Newsletters setzen wir das HubSpot CRM-System ein. Weitere Informationen zu HubSpot finden Sie im Abschnitt Verarbeitung von Daten außerhalb der EU.

Die Anmeldung zum Newsletter erfolgt freiwillig und erfordert lediglich die Angabe Ihrer E-Mail-Adresse. Zusätzlich speichern wir den Zeitpunkt der Anmeldung sowie die dabei verwendete IP-Adresse.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie haben jederzeit das Recht, diese Einwilligung zu widerrufen – nähere Informationen hierzu finden Sie im Abschnitt Ihre Rechte.

Den Widerruf können Sie unkompliziert über den Abmelde-Link in jedem Newsletter vornehmen oder wie in Ihre Rechte beschrieben.

Verarbeitung von Daten außerhalb der EU

Google (Google Ads, Analytics, Fonts)

Wir nutzen auf unserer Webseite den Dienst Google des Unternehmens Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (E-Mail: support-deutschland@google.com, Website: https://www.google.com/).

Bei Nutzung dieses Dienstes erfolgt auch eine Übermittlung personenbezogener Daten in die USA. Grundlage hierfür ist das EU-US Data Privacy Framework gemäß Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO (DPF – Angemessenheitsbeschluss). Google ist im Rahmen dieses DPF zertifiziert, sodass ein angemessenes Schutzniveau gewährleistet ist. Die aktuelle Zertifizierung finden Sie unter https://www.dataprivacyframework.gov/list.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, die Sie auf unserer Webseite erteilen.

Google wird eingesetzt, um zusätzliche Funktionen wie Streams, Schriftarten oder Inhalte der Google-Suche bereitzustellen. Hierbei können auch bereits bei Google gespeicherte Informationen genutzt werden, um Inhalte an Ihr Google-Konto anzupassen.

Ihre Einwilligung können Sie jederzeit widerrufen. Hinweise hierzu finden Sie entweder direkt bei der Einwilligung oder am Ende dieser Datenschutzerklärung. Weitere Informationen stellt Google in seiner Datenschutzerklärung bereit: https://policies.google.com/privacy. Zusätzlich besteht eine Opt-Out-Möglichkeit unter Google My Ad Center.

Cloudflare

Wir nutzen Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, um unsere Website vor Angriffen zu schützen, die Auslieferungsgeschwindigkeit zu erhöhen und eine stabile Bereitstellung sicherzustellen. Dabei kann Cloudflare technische Daten (z. B. IP-Adresse, Zugriffszeitpunkt, Geräte- und Browserinformationen, Log-Dateien) verarbeiten, um Sicherheitsrisiken zu erkennen und abzuwehren.

Cloudflare verarbeitet Daten teilweise auch in den USA. Für diese Datenübermittlung besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Cloudflare ist nach dem EU–US Data Privacy Framework (DPF) zertifiziert und verpflichtet sich damit, ein Datenschutzniveau einzuhalten, das dem der EU entspricht (Art. 45 DSGVO). Die aktuelle Zertifizierung kann unter folgendem Eintrag eingesehen werden: „Cloudflare, Inc." im offiziellen DPF-Register der US-Regierung.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, die Sie auf unserer Webseite erteilen.

Meta Inc. (Facebook, Instagram)

Wir nutzen auf unserer Webseite Dienste von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (E-Mail: impressum-support@support.facebook.com, Website: https://www.facebook.com/).

Bei Nutzung dieser Dienste erfolgt auch eine Übermittlung personenbezogener Daten in die USA. Grundlage hierfür ist das EU-US Data Privacy Framework gemäß Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO (DPF – Angemessenheitsbeschluss). Meta ist im Rahmen dieses DPF zertifiziert, sodass ein angemessenes Schutzniveau gewährleistet ist. Die aktuelle Zertifizierung finden Sie unter https://www.dataprivacyframework.gov/list.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, die Sie auf unserer Webseite erteilen.

Meta-Dienste wie das Facebook-Pixel oder Social Plugins werden eingesetzt, um Inhalte personalisiert darzustellen, Conversions zu messen und Marketingmaßnahmen zu optimieren. Dabei können insbesondere Ihre IP-Adresse, Informationen zum verwendeten Endgerät, das Nutzerverhalten auf unserer Seite sowie bereits in Ihrem Facebook-Konto gespeicherte Daten verarbeitet werden.

Ihre Einwilligung können Sie jederzeit widerrufen. Hinweise hierzu finden Sie entweder direkt bei der Einwilligung oder am Ende dieser Datenschutzerklärung. Weitere Informationen zum Umgang mit Daten stellt Meta in seiner Datenschutzerklärung bereit: https://www.facebook.com/privacy/policy. Zusätzlich können Sie unter https://www.facebook.com/adpreferences/ Ihre Werbeeinstellungen verwalten und personalisierte Werbung deaktivieren.

HubSpot CRM und HubSpot Forms

Wir setzen auf unserer Website den Dienst HubSpot und HubSpot Forms des Unternehmens HubSpot, Inc., 25 First Street, 2141 Cambridge, USA, ein (E-Mail: privacy@hubspot.com, Website: https://www.hubspot.de/). Bei Nutzung dieses Dienstes erfolgt auch eine Übermittlung personenbezogener Daten in die USA. Für diese Übermittlung gilt das EU-US Data Privacy Framework gemäß Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO (DPF – Angemessenheitsbeschluss). HubSpot ist im Rahmen dieses DPF zertifiziert, sodass ein angemessenes Schutzniveau nach Maßgabe der DSGVO gewährleistet ist. Die aktuelle Zertifizierung können Sie unter https://www.dataprivacyframework.gov/list abrufen.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten, mit HubSpot Forms, ist die Vertragsanbahnung nach Art. 6 Abs. 1 lit. b DSGVO, die Sie auf unserer Website tätigen. Mit Hilfe von HubSpot Forms stellen wir die allgemeinen Kontaktformulare auf der Webseite zur Verfügung.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten, mit HubSpot CRM, ist die Vertragsanbahnung nach Art. 6 Abs. 1 lit. b DSGVO für den Vertrieb sowie die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO für Tracking und Marketing (siehe Cookies und Werbetracking).

Die Speicherung erfolgt in der Regel für die Dauer von einem Jahr, sofern die Speicherung nicht der Erfüllung einer rechtlichen Verpflichtung dient (Art. 17 Abs. 1 lit. e DSGVO).

Bing, Microsoft

Wir nutzen auf unserer Webseite den Dienst Bing des Unternehmens Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland (E-Mail: privacy@microsofteurope.com, Website: https://www.bing.com/).

Bei Nutzung dieses Dienstes erfolgt auch eine Übermittlung personenbezogener Daten in die USA. Grundlage hierfür ist das EU-US Data Privacy Framework gemäß Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO (DPF – Angemessenheitsbeschluss). Microsoft ist im Rahmen dieses DPF zertifiziert, sodass ein angemessenes Schutzniveau gewährleistet ist. Die aktuelle Zertifizierung finden Sie unter https://www.dataprivacyframework.gov/list.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, die Sie auf unserer Webseite erteilen.

Bing wird eingesetzt, um Suchfunktionen, Kartendienste sowie weitere Inhalte von Microsoft bereitzustellen. Dabei können auch bereits bei Microsoft gespeicherte Informationen genutzt werden, um Inhalte an Ihr Benutzerkonto anzupassen.

Ihre Einwilligung können Sie jederzeit widerrufen. Hinweise hierzu finden Sie entweder direkt bei der Einwilligung oder am Ende dieser Datenschutzerklärung. Weitere Informationen stellt Microsoft in seiner Datenschutzerklärung bereit: https://privacy.microsoft.com/de-de/privacystatement. Zusätzlich besteht eine Opt-Out-Möglichkeit über die Einstellungen von Microsoft unter https://account.microsoft.com/privacy/ad-settings/.

Zum technischen Betrieb der Webseite verwenden wir die Cloud Services von Microsoft (Azure). Der Betrieb erfolgt auf Grundlage Art. 6 Abs. 1 lit. f, berechtigtes Interesse. Die Daten sind mit den oben genannten identisch.

Cookies und Werbetracking

Wir verwenden Tracking-Cookies der unten aufgeführten Anbieter für analytische Zwecke. Empfänger der Daten sind der Vertrieb, Marketing und die IT. Die Erhebung der Daten erfolgt grundsätzlich auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern es sich nicht um technisch notwendige Cookies handelt (Art. 6 Abs. 1 lit. f DSGVO), mit denen der Betrieb der Webseite gewährleistet wird. Informationen zur Übermittlung der Cookies in ein Drittland, Dauer der Speicherung sowie zum jeweiligen Anbieter, falls nicht explizit anders erwähnt, finden Sie unter Verarbeitung von Daten außerhalb der EU.

Google Ads

Datenkategorie	Daten	Zweck	Rechtsgrundlage
Analyse / Statistik (optional)	`_ga`, `_ga_<container-id>`	Unterscheidung einzelner Nutzer und Sitzungen; Erhebung von Website-Statistiken und Nutzungsanalysen	TTDSG § 25 Abs. 1 i. V. m. DSGVO Art. 6 Abs. 1 lit. a (Einwilligung, jederzeit widerruflich)
Sitzungs-Cookies	`_gid`, `_gat`	`_gid`: Unterscheidung von Nutzern innerhalb eines Tages; `_gat`: Drosselung der Anfragerate zur Lastreduzierung	TTDSG § 25 Abs. 1 i. V. m. DSGVO Art. 6 Abs. 1 lit. a (Einwilligung)
Konversionsmessung / Kampagnen	`_gcl_au`	Speichert und verfolgt Konversionsereignisse (z. B. Klicks auf Anzeigen) zur Analyse von Kampagnenerfolgen	TTDSG § 25 Abs. 1 i. V. m. DSGVO Art. 6 Abs. 1 lit. a (Einwilligung)
Remarketing / Werbung (optional, wenn aktiviert)	`IDE`, `test_cookie` (DoubleClick/Google Ads, sofern eingebunden)	Ermöglichen interessenbasierte Werbung über Google-Netzwerke und messen den Erfolg von Werbeanzeigen	TTDSG § 25 Abs. 1 i. V. m. DSGVO Art. 6 Abs. 1 lit. a (Einwilligung)

Meta Ads

Datenkategorie	Daten	Zweck	Rechtsgrundlage
Analyse / Statistik (optional)	`_fbp`	Speichert und verfolgt Besuche über Websites hinweg, um die Wirksamkeit von Facebook-Kampagnen zu messen und Nutzer für Analysezwecke zu unterscheiden	TTDSG § 25 Abs. 1 i. V. m. DSGVO Art. 6 Abs. 1 lit. a (Einwilligung, jederzeit widerruflich)
Konversionsmessung	`fr`	Ermöglicht die Zuordnung von Website-Besuchen zu Facebook-Nutzern, um Konversionen (z. B. Käufe, Leads) den Kampagnen zuzuordnen	TTDSG § 25 Abs. 1 i. V. m. DSGVO Art. 6 Abs. 1 lit. a (Einwilligung)
Werbung / Retargeting	`datr`, `sb`	Dienen der Betrugsprävention, Sicherheit und ermöglichen personalisierte Werbung durch Wiedererkennung von Nutzern über Websites und Geräte hinweg	TTDSG § 25 Abs. 1 i. V. m. DSGVO Art. 6 Abs. 1 lit. a (Einwilligung)
Sitzungs- und Login-Cookies (bei eingeloggten Facebook-Nutzern)	`c_user`, `xs`	Authentifizierung von Facebook-Nutzern und Verknüpfung von Website-Interaktionen mit Nutzerkonten zur Werbeoptimierung	TTDSG § 25 Abs. 1 i. V. m. DSGVO Art. 6 Abs. 1 lit. a (Einwilligung)

HubSpot Tracking Cookies

Datenkategorie	Daten	Zweck	Rechtsgrundlage
Essenzielle / technisch notwendige Cookies	`_hs_opt_out`, `__hs_do_not_track`, `__hs_initial_opt_in`, `__hs_cookie_cat_pref`, `hs_ab_test`, `<id>_key`, `__hsmem`, `hs-membership-csrf`, `hs_langswitcher_choice`	Grundfunktionen der Website sicherstellen (Consent-Einstellungen merken, A/B-Test-Variante beibehalten, Zugriff auf passwortgeschützte Inhalte, CSRF-Schutz, Sprachauswahl)	TTDSG § 25 Abs. 2 (unbedingt erforderlich); DSGVO Art. 6 Abs. 1 lit. f (berechtigtes Interesse) bzw. lit. b (Mitglieder-/Login-Bereiche)
Chat- / Messaging-Funktion (HubSpot Chat)	`hs-messages-is-open`, `hs-messages-hide-welcome-message`	Status des Chat-Widgets speichern und Willkommensnachrichten steuern, damit die Nutzererfahrung konsistent bleibt	TTDSG § 25 Abs. 2; DSGVO Art. 6 Abs. 1 lit. f (Kommunikation/Servicebereitstellung)
Analyse / Statistik (optional)	`__hstc`, `hubspotutk`, `__hssc`, `__hssrc`	Besucher wiedererkennen, Sitzungen zählen, Seitenaufrufe messen, Formularübermittlungen zuordnen	TTDSG § 25 Abs. 1 i. V. m. DSGVO Art. 6 Abs. 1 lit. a (Einwilligung, jederzeit widerruflich)
Sicherheits- / CDN-Cookies (Cloudflare)	`cf_bm`, `cfruid`	Bot-Erkennung, Missbrauchs-/DDoS-Schutz und Performance-Sicherung des Dienstes (CDN)	TTDSG § 25 Abs. 2; DSGVO Art. 6 Abs. 1 lit. f (Sicherheit und Stabilität des Angebots)

Bing Tracking

Datenkategorie	Daten	Zweck	Rechtsgrundlage
Analyse / Statistik (optional)	`_uetsid`	Sitzungs-Cookie, das eine eindeutige ID für die Dauer einer Sitzung speichert, um Conversions zu messen und Nutzerinteraktionen nachzuvollziehen	TTDSG § 25 Abs. 1 i. V. m. DSGVO Art. 6 Abs. 1 lit. a (Einwilligung, jederzeit widerruflich)
Analyse / Wiedererkennung	`_uetvid`	Langfristige Nutzerkennung, um Besucher über mehrere Sitzungen und Websites hinweg zu erkennen und Analysen zur Kampagnenleistung zu ermöglichen	TTDSG § 25 Abs. 1 i. V. m. DSGVO Art. 6 Abs. 1 lit. a (Einwilligung)
Konversionsmessung	`MUID`	Universelle Microsoft-ID, die genutzt wird, um Conversions über verschiedene Microsoft-Dienste (Bing, MSN, Xbox, LinkedIn) hinweg zuzuordnen	TTDSG § 25 Abs. 1 i. V. m. DSGVO Art. 6 Abs. 1 lit. a (Einwilligung)
Werbung / Retargeting	`_EDGE_S`, `_SS`, `SRM_B`	Dienen zur Personalisierung von Anzeigen, Retargeting sowie zur Verbesserung der Relevanz von Werbekampagnen	TTDSG § 25 Abs. 1 i. V. m. DSGVO Art. 6 Abs. 1 lit. a (Einwilligung)

Hotjar

Wir nutzen auf unserer Webseite den Analysedienst Hotjar der Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta (E-Mail: dpo@hotjar.com, Website: https://www.hotjar.com/).

Hotjar ermöglicht uns, das Verhalten von Besuchern besser zu verstehen, etwa durch sogenannte Heatmaps, Session-Replays und Umfragen. Die gewonnenen Informationen dienen dazu, unsere Webseite nutzerfreundlicher zu gestalten.

Verarbeitet werden dabei insbesondere: IP-Adresse des Endgeräts (in anonymisierter Form), Bildschirmgröße, Gerätetyp, Browser-Informationen, geografische Standortdaten (nur Land), bevorzugte Sprache sowie Klick- und Navigationsverhalten auf unserer Seite.

Hotjar speichert diese Informationen in einem pseudonymisierten Nutzerprofil. Weder wir noch Hotjar führen diese Daten zu einer direkten Identifizierung zusammen. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit widerrufen. Hinweise hierzu finden Sie entweder direkt bei der Einwilligung oder am Ende dieser Datenschutzerklärung. Weitere Informationen zur Datenverarbeitung durch Hotjar finden Sie in der Datenschutzerklärung unter https://www.hotjar.com/legal/policies/privacy/. Darüber hinaus bietet Hotjar eine Opt-Out-Möglichkeit an unter https://www.hotjar.com/legal/compliance/opt-out.

Datenkategorie	Daten	Zweck	Rechtsgrundlage
Analyse / Statistik (optional)	`_hjSessionUser_<site_id>`	Erkennt wiederkehrende Besucher und weist ihnen eine eindeutige Benutzer-ID zu, um ihre Sitzungen über mehrere Besuche hinweg zu verknüpfen	TTDSG § 25 Abs. 1 i. V. m. DSGVO Art. 6 Abs. 1 lit. a (Einwilligung, jederzeit widerruflich)
Sitzungs-Cookies	`_hjSession_<site_id>`	Speichert aktuelle Sitzungsdaten (Seitenaufrufe, Interaktionen), damit alle Anfragen innerhalb einer Sitzung dem gleichen Besucher zugeordnet werden	TTDSG § 25 Abs. 1 i. V. m. DSGVO Art. 6 Abs. 1 lit. a (Einwilligung)
Feedback & Umfragen	`_hjClosedSurveyInvites`, `_hjDonePolls`, `_hjMinimizedPolls`	Merken, ob ein Nutzer eine Umfrage oder ein Feedback-Popup geschlossen oder bereits beantwortet hat, damit diese nicht erneut angezeigt werden	TTDSG § 25 Abs. 1 i. V. m. DSGVO Art. 6 Abs. 1 lit. a (Einwilligung)
Heatmaps & Rekorderstellung	`_hjRecordingLastActivity`, `_hjRecordingEnabled`	Zeichnen Interaktionen (Mausbewegungen, Klicks, Scrollen) anonymisiert auf, um Nutzererfahrung zu analysieren und zu verbessern	TTDSG § 25 Abs. 1 i. V. m. DSGVO Art. 6 Abs. 1 lit. a (Einwilligung)
Optimierung / Experiment	`_hjIncludedInPageviewSample`, `_hjIncludedInSessionSample`	Gibt an, ob ein Besucher Teil einer Datenerhebung/Analyse ist (Sampling), um Serverlast zu verringern	TTDSG § 25 Abs. 1 i. V. m. DSGVO Art. 6 Abs. 1 lit. a (Einwilligung)

Ihre Rechte

Widerspruchs- und Widerrufsrecht

Sie haben das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, bei Vorliegen der gesetzlichen Voraussetzungen gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen.

Ihre Einwilligung in die Verarbeitung Ihrer Daten bei Nutzung von CheckCars24 Finance (Informationen wie Cookies, Geräte-Kennung, IP-Adresse) für personalisierte Werbung, Werbetracking, Nutzungsanalysen sowie die Anzeige externer Multimedia-Inhalte können Sie hier widerrufen. Weitere Informationen hierzu finden Sie im Kapitel Cookies und Werbetracking.

Wenn Sie der Verarbeitung Ihrer Daten für andere Werbezwecke widersprechen oder eine erteilte Einwilligung widerrufen möchten, genügt jederzeit eine kurze Nachricht an unseren Datenschutzbeauftragten per E-Mail an datenschutz@checkcars24-kredit.de oder per Post an CheckCars24 Finance GmbH, Abteilung Datenschutz, Ernst-Reuter-Platz 8, 10587 Berlin. Ihre Daten werden dann nicht mehr für die vom Werbewiderspruch oder den Widerruf umfassten Zwecke der Werbung verarbeitet.

Die Rechtmäßigkeit der bis zum Widerspruch bzw. Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Nach Ihrem Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten für Werbezwecke bzw. nach dem Widerruf Ihrer Einwilligung sind wir datenschutzrechtlich nach den Vorgaben der deutschen Datenschutzaufsichtsbehörden verpflichtet, die hierfür erforderlichen Daten (Name, Anschrift, E-Mail-Adresse) in unsere interne Werbesperrliste aufzunehmen und dauerhaft – nur für diesen Zweck – zu speichern (zu sperren) und zum Abgleich mit unseren künftigen Werbedateien zu verwenden (Art. 21 Abs. 3, Art. 17 Abs. 3 b, Art. 6 Abs. 1 lit. c DSGVO). So lässt sich die Beachtung Ihres Werbewiderspruchs bzw. Widerrufs dauerhaft sicherstellen.

Auskunft, Löschung und weitere Betroffenenrechte

Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten durch uns haben, erteilen wir Ihnen selbstverständlich gerne Auskunft über die Sie betreffenden Daten, insbesondere zu Verarbeitungszwecken, Kategorien personenbezogener Daten, Empfängern oder Empfängerkategorien sowie zur Speicherdauer (Art. 15 DSGVO). Sollten Sie konkrete Empfänger Ihrer Daten erfahren wollen, teilen Sie uns dies bitte ausdrücklich mit.

Darüber hinaus haben Sie bei Vorliegen der gesetzlichen Voraussetzungen das Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Widerspruch (Art. 21 DSGVO, siehe Kapitel Jederzeitiges Widerspruchs- und Widerrufsrecht) sowie auf Datenübertragbarkeit (Art. 20 DSGVO).

Bitte wenden Sie sich in all diesen Fällen an unsere Abteilung Datenschutz per E-Mail an datenschutz@checkcars24-kredit.de oder postalisch an CheckCars24 Finance GmbH, Abteilung Datenschutz, Ernst-Reuter-Platz 8, 10587 Berlin.

Unabhängig davon haben Sie das Recht, bei einer zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen (Art. 77 DSGVO, § 19 BDSG). In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden. Für die CheckCars24 Finance GmbH wäre dies die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin (Website: https://www.datenschutz-berlin.de/).