Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer hier aufgeführten Datenschutzerklärung.
Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
VILONDA GmbH
Neue Mainzer Straße 6-10
60311 Frankfurt
Telefon: +49 69 2474 338 70
E-Mail: info@vilocar.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (insbesondere DSGVO) sowie dieser Datenschutzerklärung. Wenn Sie unsere Website benutzen, werden verschiedene personenbezogene Daten erhoben. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben, wofür wir sie nutzen und zu welchem Zweck dies geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Wir haben technische und organisatorische Maßnahmen getroffen, um Ihre Daten vor zufälliger oder vorsätzlicher Manipulation, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen.
Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Die zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem unser Unternehmen seinen Sitz hat. Für uns ist dies der Hessische Beauftragte für Datenschutz und Informationsfreiheit.
Sofern in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Falls Sie ein berechtigtes Löschersuchen stellen oder eine Einwilligung widerrufen, werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihrem Endgerät (z.B. mittels Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden. Die Daten werden für einen Zeitraum von 7 Tagen gespeichert und danach gelöscht.
Unsere Internetseiten verwenden Cookies. Cookies sind Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie können temporärer (Session-Cookies) oder dauerhafter Natur (permanente Cookies) sein.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, generell ausschließen oder beim Schließen des Browsers automatisch löschen lassen. Bei der Deaktivierung von Cookies kann die Funktionalität der Website eingeschränkt sein.
Wir nutzen die Entwicklungsplattform Google Firebase und die darin enthaltene Datenbank Google Firestore, um unsere Dienste bereitzustellen und zu verwalten. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
In Firebase und Firestore speichern wir verschiedene Daten, die für die Funktionalität des Portals notwendig sind. Dazu gehören unter anderem Ihre Anmeldeinformationen (Nutzerkonten), von Ihnen getätigte Anfragen und Konfigurationen. Die Speicherung dieser Daten erfolgt auf der Rechtsgrundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da sie für die Bereitstellung unserer Dienste unerlässlich sind.
Nach Angaben von Google werden die Daten primär auf Servern innerhalb der EU verarbeitet. Wir haben mit Google einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen.
Für die Vorbereitung und Durchführung eines Fahrzeugleasings über Ihren Arbeitgeber (Gehaltsumwandlung oder Firmenwagen) verarbeiten wir Ihre Stammdaten: Name, Anschrift, Kontaktdaten und Ihr Geburtsdatum. Das Geburtsdatum wird für die Vertragsunterlagen und zur eindeutigen Zuordnung des Fahrzeugnutzers durch die Leasinggesellschaft benötigt; ohne diese Angabe kann eine Bestellung nicht vollständig vorbereitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung).
Empfänger dieser Daten sind die jeweilige Leasinggesellschaft sowie – nur sofern Ihr Arbeitgeber die Zusatzabsicherung ViloSafe anbietet und Sie diese in Anspruch nehmen – der dafür zuständige Absicherungspartner. Eine Weitergabe zu Werbezwecken findet nicht statt. Wir speichern die Daten für die Dauer des Vertragsverhältnisses und darüber hinaus nur, solange gesetzliche Aufbewahrungspflichten bestehen. Sie können Ihr Geburtsdatum jederzeit in Ihrem Profil einsehen und ändern.
Wenn Sie sich auf www.vilocar.de ein Fahrzeug aussuchen und ein Konto „Mein Wunschauto“ anlegen, verarbeiten wir:
Wir nutzen diese Daten, um Ihr Konto bereitzustellen, Ihren Vorschlag an Ihren Arbeitgeber vorzubereiten und zu senden, Sie zu Ihrer Anfrage per E-Mail und Telefon zu kontaktieren und – sobald Ihr Arbeitgeber den Benefit freischaltet – Ihr Mitarbeiterkonto im vilocar-Portal einzurichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Der Kontaktaufnahme zu Ihrer Anfrage haben Sie bei der Kontoerstellung außerdem ausdrücklich zugestimmt (Art. 6 Abs. 1 lit. a DSGVO).
Zu Ihrem Vorgang erhalten Sie E-Mails, zum Beispiel wenn Ihr Konto angelegt ist, Ihr Vorschlag versendet wurde, Ihr Vorschlag geöffnet wurde, Ihr Arbeitgeber den Benefit freischalten möchte oder Ihr Wunschauto freigegeben ist. Diese Mitteilungen gehören zu Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Werbliche Tipps und Erinnerungen senden wir nur mit Ihrer gesonderten Einwilligung (siehe Abschnitt 7).
Wenn Sie „Mit Google anmelden“ wählen, übermittelt uns die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) Ihre E-Mail-Adresse und Ihren Namen, damit wir Ihr Konto anlegen und Sie anmelden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Welche Daten Google selbst verarbeitet, regelt die Datenschutzerklärung von Google.
Wenn Sie Ihren Vorschlag senden, erstellen wir eine Vorschlagsseite mit einem persönlichen Link für Ihren Arbeitgeber. Darauf stehen Ihr Name, Ihre Fahrzeugauswahl mit Rate sowie – damit Ihr Arbeitgeber Sie direkt erreichen kann – Ihre E-Mail-Adresse und Mobilnummer. Ihre Anschrift und Ihr Geburtsdatum stehen dort nicht. Den Link geben Sie selbst weiter, zum Beispiel per WhatsApp oder E-Mail; wer den Link kennt, kann die Vorschlagsseite öffnen. Um Ihre Anfrage dem Unternehmen zuordnen zu können, legen wir für Ihren Arbeitgeber einen vorläufigen Eintrag mit dem von Ihnen angegebenen Namen an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Vorschlagslinks sind 90 Tage gültig. Danach laufen sie ab und werden 14 Tage später mitsamt dem vorläufigen Eintrag und der Anfrage gelöscht, sofern Ihr Arbeitgeber den Benefit bis dahin nicht freigeschaltet hat.
Sie können uns bitten, Ihren Arbeitgeber für Sie zu kontaktieren. Dafür nennen Sie uns eine Ansprechperson (Name, Position sowie E-Mail-Adresse und/oder Telefonnummer) und stimmen zu, dass wir uns zu Ihrem Wunsch bei Ihrem Arbeitgeber melden. Die Kontaktaufnahme in Ihrem Namen beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Die Daten der Ansprechperson verarbeiten wir auf Grundlage unseres berechtigten Interesses, Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO). Die Ansprechperson informieren wir beim ersten Kontakt darüber, woher wir ihre Daten haben (Art. 14 DSGVO); sie kann der weiteren Verarbeitung jederzeit widersprechen.
Wir speichern die Angaben zu Ihrem Konto, solange es besteht. Sie können jederzeit verlangen, dass wir Ihr Konto und Ihre Angaben löschen – eine E-Mail an datenschutz@vilocar.de genügt. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Schaltet Ihr Arbeitgeber den Benefit frei, wird Ihr Konto zum Mitarbeiterkonto im vilocar-Portal; ab dann gelten die übrigen Abschnitte dieser Datenschutzerklärung.
Für den Versand von transaktionalen E-Mails, wie beispielsweise Registrierungsbestätigungen, Einladungen oder Benachrichtigungen zu Ihren Anfragen, nutzen wir den Dienst Brevo. Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland.
Hierfür werden Ihre E-Mail-Adresse und gegebenenfalls Ihr Name an Brevo übermittelt. Die Verarbeitung dieser Daten erfolgt auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wir haben mit der Sendinblue GmbH einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen, der sicherstellt, dass Ihre Daten nur im Rahmen unserer Weisungen und unter Einhaltung der DSGVO verarbeitet werden.
Wenn Sie als Unternehmen auf unserer Website einen Rückruf anfordern oder auf der Vorschlagsseite eines Mitarbeitenden „Benefit freischalten“ wählen, verarbeiten wir Ihren Namen, Ihr Unternehmen, Ihre Telefonnummer, Ihre E-Mail-Adresse sowie freiwillig die Anzahl der Mitarbeitenden und Ihre Position. Wir nutzen diese Angaben, um Sie wie gewünscht anzurufen, Ihre Anfrage zu bearbeiten und Ihnen eine Bestätigung per E-Mail zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage); einer gesonderten Einwilligung bedarf es dafür nicht. Werbliche E-Mails senden wir Ihnen auf dieser Grundlage nicht.
Zum Nachweis speichern wir, wann Sie die Anfrage gesendet haben und welcher Datenschutzhinweis dabei angezeigt wurde. Die Angaben sehen nur unsere Mitarbeitenden im Vertrieb. Zur Speicherdauer gilt Abschnitt 3 („Speicherdauer“). Für den Versand der Bestätigung nutzen wir Brevo (siehe oben).
Im Konto „Mein Wunschauto“ können Sie freiwillig „Tipps & Erinnerungen“ einschalten. Dann schicken wir Ihnen per E-Mail Tipps rund um Ihr Wunschauto und erinnern Sie – zum Beispiel, wenn Ihr Arbeitgeber noch nicht reagiert hat. Wir schreiben Ihnen höchstens alle zwei Tage und je nach Stand Ihres Vorschlags nur wenige Male; sobald Ihr Arbeitgeber den Benefit freischalten möchte oder freigegeben hat, enden die Erinnerungen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG).
Haben Sie Ihr Konto mit E-Mail-Adresse und Passwort angelegt, schicken wir Ihnen zunächst einen Bestätigungslink (Double-Opt-in); erst nach Ihrem Klick erhalten Sie Tipps und Erinnerungen. Bei der Anmeldung mit Google ist Ihre E-Mail-Adresse bereits bestätigt, die Einwilligung gilt dann sofort. Als Nachweis speichern wir den Wortlaut der Einwilligung, den Zeitpunkt, wo Sie sie erteilt haben und wann Sie sie bestätigt haben.
Sie können Ihre Einwilligung jederzeit widerrufen: mit einem Klick auf „Hier abmelden“ in jeder dieser E-Mails oder in Ihrem Konto. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Mitteilungen zu Ihrem Vorschlag (siehe Abschnitt 6) erhalten Sie weiterhin. Für den Versand nutzen wir Brevo (siehe oben).
Unsere Website nutzt Google Analytics zur Webanalyse (Google Ireland Limited). Google Analytics verwendet Cookies oder ähnliche Technologien. Die erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Google-Server in den USA übertragen.
Die Speicherung von Google-Analytics-Cookies und die Auswertung Ihres Nutzungsverhaltens erfolgt nur, wenn Sie darin eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG).
Auf den öffentlichen Seiten von www.vilocar.de nutzen wir den Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein Werkzeug, mit dem wir andere Dienste – derzeit das Conversion-Tracking von Google Ads (siehe unten) – auf unserer Website einbinden und verwalten. Er selbst erstellt keine Nutzerprofile und wertet Ihr Verhalten nicht aus. Beim Laden wird jedoch Ihre IP-Adresse an Google übermittelt; dabei kann eine Übertragung an die Google LLC in die USA stattfinden.
Im vilocar-Portal (Kundenbereich), bei der Anmeldung sowie auf persönlichen Vorschlags-, Einladungs- und Teamseiten setzen wir den Google Tag Manager nicht ein. Er wird erst nach unserem Cookie-Banner geladen und gibt dessen Auswahl an die eingebundenen Dienste weiter. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können.
Wir schalten Anzeigen über Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und messen mit dem Conversion-Tracking, ob Besucherinnen und Besucher, die über eine unserer Anzeigen zu uns kommen, bestimmte Aktionen ausführen – zum Beispiel einen Rückruf anfordern, einen Beratungstermin buchen, ein Konto „Mein Wunschauto“ anlegen, einen Vorschlag an ihren Arbeitgeber senden oder eine Bestellung abschicken (Conversion). Dazu speichert Google ein Cookie auf Ihrem Endgerät bzw. nutzt die Kennung, die beim Klick auf eine Anzeige an die Adresse angehängt wird.
Google erfährt dabei, dass eine Conversion stattgefunden hat, auf welcher Seite und von welchem Gerät (u. a. IP-Adresse, Browser, Zeitpunkt). Wir erhalten nur zusammengefasste Statistiken, etwa die Anzahl der Conversions je Anzeige, und können Sie darüber nicht persönlich identifizieren. Ihre Eingaben in Formularen (z. B. Name, E-Mail-Adresse, Telefonnummer) übermitteln wir nicht an Google. Die Conversion-Cookies verlieren in der Regel nach 90 Tagen ihre Gültigkeit.
Das Conversion-Tracking findet nur statt, wenn Sie im Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Dabei kann eine Übertragung an die Google LLC in die USA stattfinden; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy und policies.google.com/technologies/ads.
Wir setzen auf unserem Portal KI-basierte Dienste zur Verbesserung des Nutzererlebnisses ein. Dies umfasst einen KI-Chatbot zur Beantwortung Ihrer Fragen zu unseren Fahrzeugen sowie eine Funktion zur automatisierten Analyse von Fahrzeug-PDFs, die Sie hochladen.
Für diese Funktionen nutzen wir Technologien von Drittanbietern wie OpenAI (OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA) und Together AI (via OpenRouter). Wenn Sie den Chatbot nutzen, werden Ihre Chateingaben, die Konversationshistorie sowie relevante Fahrzeugdaten an diese Dienste übermittelt. Beim Hochladen eines PDFs wird dessen Inhalt zur Extraktion von Fahrzeuginformationen an die Dienste gesendet.
Die Verarbeitung dieser Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die wir vor der erstmaligen Nutzung der jeweiligen Funktion einholen. Sie können Ihre Einwilligung jederzeit widerrufen.
Wichtiger Hinweis: Bitte geben Sie keine sensiblen personenbezogenen Daten in den Chat ein oder laden Sie Dokumente mit solchen Daten hoch, die über die für die Fahrzeugkonfiguration notwendigen Informationen hinausgehen. Obwohl wir und unsere Partner technische und organisatorische Maßnahmen zum Schutz Ihrer Daten treffen, findet bei der Nutzung von US-Anbietern eine Datenübermittlung in die USA statt, wo das Datenschutzniveau von dem der EU abweichen kann.
Um die Qualität Ihrer eingegebenen Daten sicherzustellen und Fehler zu vermeiden, nutzen wir den Dienst Endereco der Endereco GmbH, Am Pfaffenstein 14, 97720 Nüdlingen, Deutschland.
Endereco hilft uns bei der Überprüfung und Autovervollständigung von Adressen, E-Mail-Adressen, Telefonnummern, IBANs und Umsatzsteuer-Identifikationsnummern. Wenn Sie entsprechende Daten in unsere Formulare eingeben, werden diese zur Validierung an Endereco übermittelt.
Diese Verarbeitung dient unserem berechtigten Interesse an der Pflege korrekter und fehlerfreier Datenbestände (Art. 6 Abs. 1 lit. f DSGVO) sowie der Anbahnung und Erfüllung von Verträgen. Wir haben mit der Endereco GmbH einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen.
Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten, sofern dies zur Begründung, Ausgestaltung oder Änderung von Vertragsbeziehungen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Personenbezogene Daten über die Inanspruchnahme dieser Website (Nutzungsdaten) verarbeiten wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme der Dienste zu ermöglichen oder abzurechnen.
Stand: Oktober 2026