Datenschutzerklärung

1. Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

digitalkredit GmbH
Blumenauweg 13
06120 Halle (Saale)
Deutschland

Vertreten durch:
Anja zur Nieden

E-Mail: datenschutz@digitalkredit.de

3. Hosting

Unsere Website wird bei Amazon Web Services EMEA SARL („AWS") gehostet. AWS verarbeitet personenbezogene Daten (z. B. IP-Adressen, Meta- und Kommunikationsdaten), um den Betrieb der Website sicherzustellen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unserer Website). Wir haben mit AWS einen Vertrag zur Auftragsverarbeitung abgeschlossen.

Eine Übermittlung von Daten in Drittländer (insbesondere die USA) kann nicht ausgeschlossen werden. AWS verwendet Standardvertragsklauseln der EU-Kommission zur Sicherstellung eines angemessenen Datenschutzniveaus.

Weitere Informationen: aws.amazon.com/privacy · aws.amazon.com/compliance/gdpr-center

4. Datenerfassung auf dieser Website

a) Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind insbesondere:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer-URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

b) Cookies

Unsere Internetseiten verwenden Cookies. Cookies richten auf Ihrem Endgerät keinen Schaden an. Die Verarbeitung erfolgt:

  • technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO
  • alle anderen Cookies (z. B. Analyse): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Beim erstmaligen Besuch der Website wird ein Cookie-Banner angezeigt, über das Sie Ihre Einwilligung erteilen oder widerrufen können.

c) Lokale Speicherung (Local Storage)

Für den Betrieb der Website und des eingeloggten Kundenportals nutzen wir die lokale Speicherung Ihres Browsers (localStorage und sessionStorage). Gespeichert werden:

SchlüsselZweckSpeicherartDauer
portal_tokensAuthentifizierungs-Token (JWT)localStorage / sessionStorageBis zum Abmelden / Sitzungsende
portal_userBenutzerprofil (Name, E-Mail)localStorage / sessionStorageBis zum Abmelden / Sitzungsende
portal_rememberAngemeldet-bleiben-EinstellunglocalStorageBis zum Abmelden
portal-themeDarstellungsmodus (hell/dunkel)localStorageDauerhaft
portal_consentIhre Entscheidung im Cookie-Banner (erteilte bzw. abgelehnte Kategorien)localStorage12 Monate
digitalkredit.credit_request_draftZwischenstand Ihres Kreditantrags, nur während der optionalen Kontoverbindung (Kontoblick), damit Ihre Eingaben beim Rücksprung erhalten bleibenlocalStorage24 Stunden, danach automatisch gelöscht

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TTDSG (technisch unbedingt erforderliche Speicherung).

5. Nutzung von Google-Diensten

Wir nutzen Dienste der Google Ireland Limited. Diese können insbesondere folgende Funktionen umfassen:

  • Google Tag Manager (Verwaltung der nachfolgend genannten Mess-Dienste)
  • Webanalyse (Google Analytics)
  • Erfolgsmessung von Werbeanzeigen (Google Ads)
  • gestützte Dienste und APIs

Dabei können personenbezogene Daten (z. B. IP-Adresse, Nutzungsverhalten, technische Informationen) verarbeitet werden.

Die Nutzung erfolgt bei einwilligungspflichtigen Diensten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, ansonsten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Eine Übermittlung von Daten in die USA ist möglich. Google verwendet Standardvertragsklauseln sowie weitere geeignete Garantien.

6. Analyse- und Werbemess-Tools

Alle in diesem Abschnitt genannten Dienste werden erst geladen, nachdem Sie im Cookie-Banner die Kategorie „Analyse" bzw. „Marketing" ausgewählt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Ohne Ihre Einwilligung wird kein entsprechendes Skript ausgeführt und es werden keine Daten an die Anbieter übermittelt. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited. Der Tag Manager selbst erstellt keine Nutzerprofile und speichert keine Cookies; er lädt die nachfolgend genannten Mess-Dienste und gibt Ihre Einwilligungsentscheidung an diese weiter (Google Consent Mode).

Google Analytics

Diese Website nutzt Google Analytics 4 zur Analyse des Nutzerverhaltens, etwa welche Seiten aufgerufen und in welchem Schritt des Kreditantrags abgebrochen wird. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Inhalte Ihrer Eingaben (Name, Kontaktdaten, Einkommen, Kontoverbindung) werden nicht an Google übermittelt.

Google Ads (Conversion-Messung)

Wir schalten Anzeigen über Google Ads. Um zu erkennen, welche Anzeigen zu einer Kreditanfrage geführt haben, übermittelt Google Analytics nach Ihrer Einwilligung das Ereignis „Anfrage abgesendet" zusammen mit einer internen Anfragenummer an Google Ads. Google kann diese Nummer keiner Person zuordnen; Name, Kontaktdaten oder Antragsinhalte werden nicht übermittelt.

Microsoft Advertising (Bing Ads)

Für Anzeigen in der Suchmaschine Bing nutzen wir das Conversion-Tracking der Microsoft Ireland Operations Limited (Universal Event Tracking). Nach Ihrer Einwilligung wird beim Absenden einer Kreditanfrage ein Ereignis an Microsoft übermittelt, damit Microsoft den Erfolg der Anzeige zuordnen kann. Eine Übermittlung in die USA ist möglich; Microsoft verwendet Standardvertragsklauseln.

6a. Herkunftsdaten bei der Kreditanfrage

Gelangen Sie über eine Anzeige auf unsere Website, enthält die Adresse der Seite eine Klick-Kennung (z. B. „gclid" von Google oder „msclkid" von Microsoft) sowie Angaben zur Kampagne (sogenannte UTM-Parameter). Wenn Sie anschließend eine Kreditanfrage absenden, speichern wir diese Kennungen und die Einstiegsseite zusammen mit Ihrer Anfrage.

Zweck ist die Zuordnung eingehender Anfragen zu unseren Werbekampagnen und deren Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung und Steuerung unserer Werbung). Diese Speicherung erfolgt unabhängig von Ihrer Cookie-Entscheidung, weil dafür kein Zugriff auf Ihr Endgerät nötig ist. Die Daten werden so lange aufbewahrt wie Ihre Kreditanfrage. Sie können der Verarbeitung jederzeit widersprechen (Abschnitt 13).

Außerdem speichern wir den Zeitpunkt, zu dem Sie beim Absenden der Anfrage unserer Datenschutzerklärung zugestimmt haben, als Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO).

7. Schriftarten

Die auf dieser Website verwendeten Schriftarten (Google Fonts) sind auf unserem eigenen Server gespeichert und werden von dort ausgeliefert. Beim Aufruf einer Seite wird keine Verbindung zu Servern von Google aufgebaut; eine Übermittlung Ihrer IP-Adresse an Google findet dadurch nicht statt.

7a. Google Gemini

Wir nutzen Dienste der Google Ireland Limited auf Basis des Modells Google Gemini zur Verarbeitung von Anfragen sowie zur Optimierung unserer Dienstleistungen. Dabei können insbesondere Texteingaben, Kommunikationsinhalte und Metadaten verarbeitet werden.

Die Nutzung erfolgt je nach Anwendungsfall auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln.

8. Automatisierte Verarbeitung

Wir setzen automatisierte Systeme ein, um Anfragen effizient zu bearbeiten und unsere Dienstleistungen laufend zu verbessern. Dabei können personenbezogene Daten an externe Dienstleister übermittelt werden. Die Verarbeitung erfolgt je nach Anwendungsfall:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Eine Übermittlung in Drittländer (z. B. USA) ist möglich.

9. Verarbeitung durch Dienstleister

Wir nutzen Dienste des Anbieters OpenAI. Dabei können insbesondere Texteingaben, Kommunikationsinhalte und Metadaten verarbeitet werden.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln.

10. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben inklusive der angegebenen Kontaktdaten zur Bearbeitung der Anfrage gespeichert.

Die Verarbeitung erfolgt auf Grundlage von:

  • Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Die Daten verbleiben bei uns, bis der Zweck der Speicherung entfällt oder Sie die Löschung verlangen.

11. Weitergabe von Daten an Banken und Partner

Im Rahmen unserer Tätigkeit als Darlehensvermittler werden personenbezogene Daten an kooperierende Banken, Kreditinstitute und Partnerunternehmen weitergegeben.

Dies erfolgt ausschließlich:

  • zur Vermittlung von Finanzierungsangeboten
  • zur Prüfung Ihrer Anfrage
  • zur Bonitätsprüfung

Empfänger können insbesondere sein:

  • Banken und Kreditinstitute
  • Finanzdienstleister
  • Auskunfteien, wie die SCHUFA Holding AG

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

12. Speicherdauer

Ihre personenbezogenen Daten verbleiben bei uns, bis der Zweck der Datenverarbeitung entfällt oder Sie die Löschung verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Ihre Rechte

Sie haben folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)

Widerruf Ihrer Einwilligung

Sie können eine erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt davon unberührt.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt.

14. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.

15. Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen.