Datenschutzerklärung für das GoFleet-Leasingportal

Stand: 17.07.2026
Website: leasing-go-fleet.de

Allgemeine Hinweise

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten von Nutzern, Interessenten und Kunden auf leasing-go-fleet.de.

Die Datenschutzerklärung basiert auf dem aktuellen GoFleet-Portalstandard und den derzeit eingesetzten technischen und organisatorischen Prozessen zur Bereitstellung und Bearbeitung von Leasinganfragen.

Über das GoFleet-Leasingportal werden ausschließlich Leasinganfragen vermittelt. Ein Leasingvertrag kommt nicht über das Portal selbst und nicht mit GoFleet zustande, sondern ausschließlich mit der zuständigen Leasingbank beziehungsweise Leasinggeberin.

Die konkrete Nutzung einzelner Dienstleister, Systeme oder Funktionen ergibt sich aus den nachfolgenden Abschnitten dieser Datenschutzerklärung.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf leasing-go-fleet.de ist:

2. Technischer Betrieb und Auftragsverarbeiter

GoFleet setzt für die technische Bereitstellung, den Betrieb, die Wartung und die technische Prozessstrecke des Portals technische Dienstleister ein.

Diese Dienstleister verarbeiten personenbezogene Daten im Auftrag und nach Weisung von GoFleet, soweit dies für Betrieb, Sicherheit, Wartung, CRM-Übertragung, transaktionelle E-Mails, Selbstauskunftsbereitstellung, Uploadfunktionen, technische Unterstützung und Fehleranalyse erforderlich ist.

Soweit Dienstleister als Auftragsverarbeiter eingesetzt werden, erfolgt die Verarbeitung auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO.

3. Allgemeine Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Bereitstellung und Sicherheit der Website
• Anzeige von Fahrzeugen, Angeboten und Konfigurationen
• Entgegennahme und Bearbeitung von Leasinganfragen
• Anlage und Verwaltung von Leads, Kontakten und Vorgängen
• Bereitstellung eines Kundenbereichs beziehungsweise vorgangsbezogener Links
• Durchführung der Selbstauskunftsstrecke
• Upload, Sichtung, Prüfung und Bereitstellung von Unterlagen
• Kommunikation mit Interessenten und Kunden
• Übertragung vereinbarter Vorgangs- und Statusdaten an das GoFleet-CRM
• Weitergabe an Autohäuser, Leasingbanken oder Leasinggeberinnen, soweit dies zur Bearbeitung der konkret angefragten Leasinganfrage erforderlich ist
• Vorbereitung der Leasingprüfung
• Unterstützung der Angebotsabstimmung und Fahrzeugbereitstellung
• Fehleranalyse, Sicherheit, Missbrauchsprävention und Nachweisführung
• Erfüllung gesetzlicher Pflichten
• Verteidigung und Durchsetzung rechtlicher Ansprüche, soweit erforderlich

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt, je nach Vorgang, auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO

soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person oder zur Bearbeitung einer Leasinganfrage erforderlich ist.

Art. 6 Abs. 1 lit. f DSGVO

soweit GoFleet berechtigte Interessen verfolgt. Dazu gehören insbesondere Betrieb und Sicherheit des Portals, Missbrauchsprävention, technische Fehleranalyse, Nachweisführung, effiziente Vorgangsbearbeitung, interne Organisation und Verteidigung rechtlicher Ansprüche.

Art. 6 Abs. 1 lit. c DSGVO

soweit GoFleet gesetzliche Pflichten erfüllen muss.

Art. 6 Abs. 1 lit. a DSGVO

soweit eine Einwilligung eingeholt wird, beispielsweise für nicht technisch notwendige Cookies, optionale Kommunikationswege oder Marketingkommunikation.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

5. Serverlogs und technische Bereitstellung

Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Zugriffsdaten. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL
• Referrer-URL
• Browser- und Geräteinformationen
• übertragene Datenmenge
• technische Status- und Fehlermeldungen

Diese Daten werden verarbeitet, um die Website auszuliefern, die Sicherheit zu gewährleisten, Störungen zu analysieren und Missbrauch zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung des Portals.

Hosting und technische Infrastruktur erfolgen im Standard über:

Hetzner Online GmbH

Industriestr. 25

91710 Gunzenhausen

Deutschland

Der produktive Portalbetrieb erfolgt grundsätzlich innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums (EWR).

6. Leasinganfrage und Leadformular

Wenn Nutzer über das Portal eine Leasinganfrage absenden, verarbeitet GoFleet die vom Nutzer eingegebenen Daten. Dazu können insbesondere gehören:

• Name
• Kontaktdaten wie E-Mail-Adresse und Telefonnummer
• Fahrzeuginteresse
• Angebots- und Konfigurationsdaten
• Nachrichtentexte
• Zeitpunkte der Anfrage
• technische Vorgangskennzeichen
• Statusinformationen zum Vorgang

Die Daten werden verarbeitet, um die Leasinganfrage entgegenzunehmen, zuzuordnen, zu beantworten, im CRM bereitzustellen und den weiteren Vermittlungsprozess durchzuführen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bearbeitung der Leasinganfrage und zur Durchführung vorvertraglicher Maßnahmen auf Anfrage des Nutzers erforderlich ist. Ergänzend kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein, soweit GoFleet berechtigte Interessen an Nachweisführung, interner Organisation und effizienter Vorgangsbearbeitung verfolgt.

7. Kundenbereich, vorgangsbezogene Links und Portalnutzung

Für den Kundenbereich und vorgangsbezogene Links verarbeitet GoFleet technische Link-, Login-, Status- und Sicherheitsinformationen. Dies dient dazu, Nutzern den Zugriff auf ihren Vorgang, Angebotsinformationen, Konfigurationen und weitere Prozessschritte zu ermöglichen.

Hierzu können insbesondere verarbeitet werden:

• Vorgangsnummern und technische IDs
• Login- und Linkinformationen
• Zeitpunkte von Zugriffen
• Statusinformationen
• technische Sicherheitsinformationen
• Protokolldaten zur Missbrauchsprävention

Vorgangsbezogene Links, Login-Links oder Kundenbereichslinks können zufällig generierte Sicherheitsmerkmale enthalten und sind nur für den jeweiligen Empfänger bestimmt. Nutzer sollten solche Links vertraulich behandeln und nicht an unberechtigte Dritte weitergeben.

Nach Kenntniserlangung eines Missbrauchs oder Missbrauchsverdachts kann GoFleet Zugänge sperren, Links deaktivieren oder neue Links erzeugen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Kundenbereich oder Link für die Bearbeitung der Anfrage erforderlich ist. Ergänzend ist Art. 6 Abs. 1 lit. f DSGVO einschlägig, soweit die Verarbeitung zur Sicherheit, Missbrauchsprävention und Nachweisführung erforderlich ist.

8. Selbstauskunft und Uploads

Im Rahmen der Leasinganfrage kann GoFleet Nutzer bitten, Selbstauskunftsdaten anzugeben und Unterlagen hochzuladen. Sofern eine Anfrage an ein Autohaus, eine Leasingbank oder eine Leasinggeberin weitergeleitet werden soll, können diese Angaben und Unterlagen für die weitere Bearbeitung erforderlich sein.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Identifikations- und Kontaktdaten
• Beschäftigungs- und Einkommensangaben
• Haushalts- und Finanzinformationen
• bonitäts- und vertragsanbahnungsbezogene Angaben
• hochgeladene Dokumente
• technische Dateimetadaten
• Prüf-, Fortschritts- und Statusinformationen

Zu den hochgeladenen Unterlagen können insbesondere gehören:

• Ausweisdokumente wie Personalausweis oder Reisepass
• Gehalts- oder sonstige Einkommensnachweise, soweit erforderlich
• Gewerbeunterlagen

Ausweisdokumente wie Personalausweis oder Reisepass werden ausschließlich verarbeitet, soweit dies zur Identitätsprüfung, Leasingprüfung oder sonstigen Vorgangsbearbeitung erforderlich ist.

Die Daten werden verarbeitet, um die angefragte Leasingprüfung vorzubereiten, den Vermittlungsprozess durchzuführen und die erforderlichen Angaben und Unterlagen für die zuständigen Beteiligten bereitzustellen.

Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Pflichten oder berechtigte Nachweis-, Sicherheits- oder Verteidigungsinteressen bestehen, können zusätzlich Art. 6 Abs. 1 lit. c oder Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Selbstauskunftsunterlagen werden im Standard im Portal bereitgestellt. Berechtigte GoFleet-Mitarbeiter können sie im Portal sichten und herunterladen.

Eine Weitergabe an Autohäuser, Leasingbanken oder Leasinggeberinnen erfolgt durch GoFleet nur, soweit dies für die Bearbeitung des Leasingvorgangs erforderlich, rechtlich zulässig und in dieser Datenschutzerklärung beschrieben ist.

9. Vermittlerrolle von GoFleet und Weitergabe an Autohäuser, Leasingbanken und Leasinggeberinnen

GoFleet vermittelt Leasinganfragen und stellt hierfür digitale Prozesse zur Verfügung. Ein Leasingvertrag kommt nicht mit GoFleet zustande, sondern ausschließlich mit der zuständigen Leasingbank beziehungsweise Leasinggeberin.

Zur Bearbeitung der konkret angefragten Leasinganfrage kann GoFleet personenbezogene Daten, Vorgangsdaten und erforderliche Unterlagen an beteiligte Autohäuser, Leasingbanken oder Leasinggeberinnen weitergeben.

Die Weitergabe erfolgt ausschließlich an solche Empfänger, die zur Bearbeitung der konkret angefragten Leasinganfrage, zur Vorbereitung der Leasingprüfung, zur Bonitätsprüfung, zur Angebotsabstimmung, zur Fahrzeugbereitstellung oder zur weiteren Vorgangsbearbeitung erforderlich sind.

Autohäuser, Leasingbanken und Leasinggeberinnen können personenbezogene Daten im Rahmen ihrer jeweiligen Zuständigkeit auch in eigener datenschutzrechtlicher Verantwortung verarbeiten. Soweit diese Stellen eigene Datenschutzinformationen bereitstellen, gelten diese ergänzend für deren jeweilige Verarbeitung.

Leasingbanken oder Leasinggeberinnen können im Rahmen ihrer eigenen Verantwortlichkeit Bonitätsprüfungen durchführen und hierbei Wirtschaftsauskunfteien, zum Beispiel die SCHUFA, einbeziehen. Nähere Informationen hierzu ergeben sich aus den Datenschutzinformationen und Vertragsunterlagen der jeweiligen Leasingbank beziehungsweise Leasinggeberin.

Die Entscheidung über Bonität, finale Leasingkonditionen, Annahme oder Ablehnung einer Leasinganfrage und den Abschluss eines Leasingvertrags trifft ausschließlich die zuständige Leasingbank beziehungsweise Leasinggeberin.

10. CRM-Verarbeitung mit Zoho CRM EU

GoFleet nutzt Zoho CRM EU für die Verwaltung von Lead-, Kontakt-, Vorgangs-, Angebots-, Status- und Linkdaten.

Anbieter ist nach aktuellem Stand:

Zoho Corporation B.V.

Beneluxlaan 4B

3527 HT Utrecht

Niederlande

Die Verarbeitung erfolgt für GoFleet grundsätzlich über einen EU-Account beziehungsweise eine EU-API-Domain.

An Zoho CRM werden im Standard vereinbarte Lead-, Kontakt-, Vorgangs-, Angebots-, Status- und Linkinformationen übertragen. Dazu können insbesondere gehören:

• Name und Kontaktdaten
• Fahrzeuginteresse
• Angebots- und Konfigurationsdaten
• Vorgangsstatus
• interne Bearbeitungsinformationen
• Linkinformationen
• Kommunikationsstatus

Selbstauskunftsdaten und Dokumentanhänge werden im Standard im Portal bereitgestellt und nicht automatisiert als Dokumentanhänge an Zoho CRM übertragen.

In Zoho gespeicherte Links sollen keinen unmittelbaren öffentlichen Abruf von Selbstauskunftsunterlagen ohne Portal-, Vorgangs- und Berechtigungskontrolle ermöglichen.

Es kann nicht ausgeschlossen werden, dass technische Supportleistungen oder verbundene Konzernunternehmen von Zoho außerhalb der EU beziehungsweise des EWR eingebunden werden. Soweit hierbei personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, von EU-Standardvertragsklauseln oder sonstigen geeigneten Garantien.

11. Transaktionelle E-Mails mit Brevo

Für transaktionelle Prozess-E-Mails kann GoFleet Brevo einsetzen.

Anbieter ist:

Brevo GmbH

Köpenicker Straße 126

10179 Berlin

Deutschland

Bei der Nutzung von Brevo werden insbesondere verarbeitet:

• Empfängeradresse
• Template- beziehungsweise Ereignisdaten
• Versandstatus
• Zustellinformationen
• technische E-Mail-Protokolldaten

Transaktionelle E-Mails dienen beispielsweise der Bestätigung einer Anfrage, der Bereitstellung von Links, Statusinformationen, Terminabstimmungen oder der Anforderung weiterer Angaben.

Im Standard enthalten transaktionelle E-Mails keine Selbstauskunftsunterlagen und keine vertraulichen Finanz-, Identifikations- oder Bonitätsangaben im Klartext.

Brevo wird nicht als Newsletter- oder Marketing-Maildienstleister im Standard eingesetzt. Marketing-E-Mails erfolgen nur, wenn hierfür eine gesonderte rechtliche Grundlage besteht, insbesondere eine Einwilligung oder eine sonstige gesetzliche Erlaubnis.

12. Cookies, Local Storage und Consent

Das Portal verwendet im Standard technisch notwendige Cookies, Local-Storage-Einträge oder vergleichbare Speicherungen, soweit dies für Betrieb, Sicherheit, Sessionverwaltung, Kundenbereich, Consent-Verwaltung oder angeforderte Portalprozesse erforderlich ist.

Rechtsgrundlage für technisch notwendige Speicherungen ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO beziehungsweise Art. 6 Abs. 1 lit. b DSGVO, soweit die Speicherung für einen vom Nutzer ausdrücklich gewünschten Dienst erforderlich ist.

Nicht notwendige Cookies, Tracking, Analytics, Marketing-Pixel, Remarketing oder vergleichbare Technologien sind im Standard nicht vorgesehen und werden nur eingesetzt, wenn sie gesondert eingerichtet und rechtlich freigegeben werden.

Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Speicherung oder der Zugriff auf Grundlage von § 25 Abs. 1 TDDDG und die anschließende Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

13. Empfänger und Kategorien von Empfängern

Personenbezogene Daten können, soweit erforderlich, an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:

• berechtigte Mitarbeiter von GoFleet
• technische Dienstleister und Auftragsverarbeiter für Hosting, Portalbetrieb, Wartung, CRM-Anbindung, transaktionelle E-Mails und sonstige technische Prozessunterstützung
• Hostinganbieter
• CRM-Anbieter
• Maildienstleister für transaktionelle E-Mails
• Autohäuser
• Leasingbanken beziehungsweise Leasinggeberinnen
• IT-, Rechts-, Steuer- oder sonstige Berater von GoFleet
• Behörden oder sonstige Stellen, soweit eine gesetzliche Pflicht besteht

Die Weitergabe an Autohäuser, Leasingbanken oder Leasinggeberinnen erfolgt ausschließlich, soweit dies zur Bearbeitung der konkret angefragten Leasinganfrage, zur Vorbereitung der Leasingprüfung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

14. Drittlandübermittlungen

Die produktive Portalverarbeitung ist im Standard auf eine Verarbeitung innerhalb der EU beziehungsweise des EWR ausgelegt.

Bei eingesetzten Dienstleistern können jedoch je nach Anbieterstruktur, Support, Unterauftragnehmern oder Drittanbietermechanismen Übermittlungen in Drittländer nicht in jedem Fall ausgeschlossen werden.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere durch Angemessenheitsbeschluss, EU-Standardvertragsklauseln oder sonstige geeignete Garantien.

15. Speicherdauer und Löschung

GoFleet speichert personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist, gesetzliche Aufbewahrungspflichten bestehen oder berechtigte Nachweis-, Sicherheits- oder Verteidigungsinteressen eine weitere Speicherung rechtfertigen.

Technische Standardfristen im Portal können insbesondere vorsehen:

• Server- und Application-Logs grundsätzlich bis zu 14 Tage
• reguläre Betriebsbackups grundsätzlich bis zu 30 Tage
• sicherheits- oder deploybezogene Sonderbackups bis zu 90 Tage
• Selbstauskunftsdaten bei verlorenen Vorgangsstatus nach technischem Standard bis zu 30 Tage
• inaktive oder gestartete, aber nicht abgeschlossene Selbstauskunftsvorgänge nach technischem Standard bis zu 90 Tage
• erfolgreich verarbeitete CRM-Sync-Queue-Jobs nach technischem Standard bis zu 30 Tage

Abweichende oder längere Aufbewahrung kann erfolgen, wenn dies zur Erfüllung gesetzlicher Pflichten, zur Bearbeitung eines Vorgangs, zur Verteidigung von Ansprüchen, zur Behandlung eines Sicherheitsvorfalls oder aufgrund von Backup-Routinen erforderlich ist.

16. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig.

Ohne die für den jeweiligen Prozess erforderlichen Angaben kann GoFleet eine Leasinganfrage, Selbstauskunft, Weiterleitung, Leasingprüfung oder Vertragsvorbereitung jedoch möglicherweise nicht oder nur eingeschränkt bearbeiten.

Für bestimmte Prozessschritte, insbesondere die Weiterleitung einer Leasinganfrage an ein Autohaus, eine Leasingbank oder eine Leasinggeberin, können bestimmte Angaben und Unterlagen erforderlich sein.

17. Automatisierte Entscheidungen

Über das GoFleet-Portal selbst erfolgt im Standard keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO über den Abschluss eines Leasingvertrags.

Insbesondere trifft GoFleet keine automatisierte Entscheidung über Bonität, Annahme, Ablehnung oder Abschluss eines Leasingvertrags.

Bonitäts-, Leasing- oder Annahmeentscheidungen werden durch die zuständige Leasingbank beziehungsweise Leasinggeberin nach deren jeweiligen Prozessen getroffen.

Soweit hierbei eigenständige Datenschutzinformationen der Leasingbank beziehungsweise Leasinggeberin gelten, werden diese von der jeweiligen Stelle bereitgestellt.

Leasingbanken oder Leasinggeberinnen können im Rahmen ihrer eigenen Verantwortlichkeit automatisierte Verfahren, Scoring-Modelle oder Bonitätsprüfungen einsetzen. Nähere Informationen hierzu erhalten Nutzer von der jeweiligen Leasingbank beziehungsweise Leasinggeberin.

18. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO
• Recht auf Berichtigung nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Recht auf Widerspruch nach Art. 21 DSGVO
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung der Rechte können sich betroffene Personen an den oben genannten Datenschutzkontakt von GoFleet wenden.

19. Widerspruchsrecht

Soweit GoFleet personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, können betroffene Personen aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.

Bei Direktwerbung besteht ein jederzeitiges Widerspruchsrecht. Direktwerbung ist im Standard des Portals nicht vorgesehen.

20. Sicherheit

GoFleet und die eingesetzten technischen Dienstleister treffen technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung und Offenlegung zu schützen.

Dazu gehören im Standard insbesondere:

• HTTPS/TLS
• Rollen- und Berechtigungskonzepte
• zugriffsbeschränkte Ablagen für Selbstauskunftsunterlagen
• Verschlüsselung gespeicherter sensibler Daten und Dokumente im vorgesehenen technischen Umfang
• Multi-Faktor-Authentifizierung oder vergleichbare Zusatzschutzmaßnahmen für administrative Zugriffe
• Protokollierung administrativer und dokumentenbezogener Zugriffe
• regelmäßige Backups
• getrennte Staging- und Produktivumgebungen
• technische Protokollierung
• regelmäßige technische Prüfungen im vereinbarten Umfang
• beschränkte Zugriffe nach dem Need-to-know-Prinzip

21. Impressum und Konsistenz der Anbieterangaben

Die Anbieterinformationen der GoFleet GmbH, einschließlich Angaben zur Firmierung, Anschrift, Handelsregistereintragung, Vertretungsberechtigung und Kontaktmöglichkeiten, sind im Impressum der Website veröffentlicht.

Das Impressum ist abrufbar unter: https://leasing-go-fleet.de/impressum

22. Änderungen dieser Datenschutzerklärung

GoFleet kann diese Datenschutzerklärung anpassen, wenn sich rechtliche, technische oder organisatorische Anforderungen ändern.

Maßgeblich ist die jeweils auf leasing-go-fleet.de veröffentlichte Fassung.