Datenschutzerklärung

1. Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

digitalkredit GmbH
Blumenauweg 13
06120 Halle (Saale)
Deutschland

Vertreten durch:
Anja zur Nieden

E-Mail: info@digitalkredit.de

3. Hosting

Unsere Website wird bei Amazon Web Services EMEA SARL („AWS") gehostet. AWS verarbeitet personenbezogene Daten (z. B. IP-Adressen, Meta- und Kommunikationsdaten), um den Betrieb der Website sicherzustellen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unserer Website). Wir haben mit AWS einen Vertrag zur Auftragsverarbeitung abgeschlossen.

Eine Übermittlung von Daten in Drittländer (insbesondere die USA) kann nicht ausgeschlossen werden. AWS verwendet Standardvertragsklauseln der EU-Kommission zur Sicherstellung eines angemessenen Datenschutzniveaus.

Weitere Informationen: aws.amazon.com/privacy · aws.amazon.com/compliance/gdpr-center

4. Datenerfassung auf dieser Website

a) Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind insbesondere:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

b) Cookies

Unsere Internetseiten verwenden Cookies. Cookies richten auf Ihrem Endgerät keinen Schaden an. Die Verarbeitung erfolgt:

• technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO
• alle anderen Cookies (z. B. Analyse): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Beim erstmaligen Besuch der Website wird ein Cookie-Banner angezeigt, über das Sie Ihre Einwilligung erteilen oder widerrufen können.

c) Lokale Speicherung (Local Storage)

Für den Betrieb der Website und des eingeloggten Kundenportals nutzen wir die lokale Speicherung Ihres Browsers (localStorage und sessionStorage). Gespeichert werden:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TTDSG (technisch unbedingt erforderliche Speicherung).

5. Nutzung von Google-Diensten

Wir nutzen Dienste der Google Ireland Limited. Diese können insbesondere folgende Funktionen umfassen:

• Google Tag Manager (Verwaltung der nachfolgend genannten Mess-Dienste)
• Webanalyse (Google Analytics)
• Erfolgsmessung von Werbeanzeigen (Google Ads)
• gestützte Dienste und APIs

Dabei können personenbezogene Daten (z. B. IP-Adresse, Nutzungsverhalten, technische Informationen) verarbeitet werden.

Die Nutzung erfolgt bei einwilligungspflichtigen Diensten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, ansonsten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Eine Übermittlung von Daten in die USA ist möglich. Google verwendet Standardvertragsklauseln sowie weitere geeignete Garantien.

6. Analyse- und Werbemess-Tools

Alle in diesem Abschnitt genannten Dienste werden erst geladen, nachdem Sie im Cookie-Banner die Kategorie „Analyse" bzw. „Marketing" ausgewählt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Ohne Ihre Einwilligung wird kein entsprechendes Skript ausgeführt und es werden keine Daten an die Anbieter übermittelt. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited. Der Tag Manager selbst erstellt keine Nutzerprofile und speichert keine Cookies; er lädt die nachfolgend genannten Mess-Dienste und gibt Ihre Einwilligungsentscheidung an diese weiter (Google Consent Mode).

Google Analytics

Diese Website nutzt Google Analytics 4 zur Analyse des Nutzerverhaltens, etwa welche Seiten aufgerufen und in welchem Schritt des Kreditantrags abgebrochen wird. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Inhalte Ihrer Eingaben (Name, Kontaktdaten, Einkommen, Kontoverbindung) werden nicht an Google übermittelt.

Google Ads (Conversion-Messung)

Wir schalten Anzeigen über Google Ads. Um zu erkennen, welche Anzeigen zu einer Kreditanfrage geführt haben, übermittelt Google Analytics nach Ihrer Einwilligung das Ereignis „Anfrage abgesendet" zusammen mit einer internen Anfragenummer an Google Ads. Google kann diese Nummer keiner Person zuordnen; Name, Kontaktdaten oder Antragsinhalte werden nicht übermittelt.

Microsoft Advertising (Bing Ads)

Für Anzeigen in der Suchmaschine Bing nutzen wir das Conversion-Tracking der Microsoft Ireland Operations Limited (Universal Event Tracking). Nach Ihrer Einwilligung wird beim Absenden einer Kreditanfrage ein Ereignis an Microsoft übermittelt, damit Microsoft den Erfolg der Anzeige zuordnen kann. Eine Übermittlung in die USA ist möglich; Microsoft verwendet Standardvertragsklauseln.

6a. Herkunftsdaten bei der Kreditanfrage

Gelangen Sie über eine Anzeige auf unsere Website, enthält die Adresse der Seite eine Klick-Kennung (z. B. „gclid" von Google oder „msclkid" von Microsoft) sowie Angaben zur Kampagne (sogenannte UTM-Parameter). Wenn Sie anschließend eine Kreditanfrage absenden, speichern wir diese Kennungen und die Einstiegsseite zusammen mit Ihrer Anfrage.

Zweck ist die Zuordnung eingehender Anfragen zu unseren Werbekampagnen und deren Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung und Steuerung unserer Werbung). Diese Speicherung erfolgt unabhängig von Ihrer Cookie-Entscheidung, weil dafür kein Zugriff auf Ihr Endgerät nötig ist. Die Daten werden so lange aufbewahrt wie Ihre Kreditanfrage. Sie können der Verarbeitung jederzeit widersprechen (Abschnitt 13).

Außerdem speichern wir den Zeitpunkt, zu dem Sie beim Absenden der Anfrage unserer Datenschutzerklärung zugestimmt haben, als Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO).

7. Schriftarten

Die auf dieser Website verwendeten Schriftarten (Google Fonts) sind auf unserem eigenen Server gespeichert und werden von dort ausgeliefert. Beim Aufruf einer Seite wird keine Verbindung zu Servern von Google aufgebaut; eine Übermittlung Ihrer IP-Adresse an Google findet dadurch nicht statt.

7a. Google Gemini

Wir nutzen Dienste der Google Ireland Limited auf Basis des Modells Google Gemini zur Verarbeitung von Anfragen sowie zur Optimierung unserer Dienstleistungen. Dabei können insbesondere Texteingaben, Kommunikationsinhalte und Metadaten verarbeitet werden.

Beim Hochladen über die Kamera-Funktion des Kundenportals wird jedes aufgenommene Foto bereits vor dem Absenden automatisiert geprüft (etwa, ob die Vorder- oder Rückseite eines Ausweisdokuments abgebildet und die Aufnahme lesbar ist), damit Sie fehlende oder unbrauchbare Aufnahmen sofort ersetzen können. Auch für diese Vorabprüfung nutzen wir Google Gemini. Das geprüfte Foto wird dabei nicht gespeichert, sondern nach der Prüfung unmittelbar verworfen; das gilt auch für Aufnahmen, die Sie anschließend nicht absenden. Die Prüfung der Bildschärfe erfolgt ausschließlich lokal auf Ihrem Gerät, ohne dass Daten übertragen werden.

Die Nutzung erfolgt je nach Anwendungsfall auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln.

8. Automatisierte Verarbeitung

Wir setzen automatisierte Systeme ein, um Anfragen effizient zu bearbeiten und unsere Dienstleistungen laufend zu verbessern. Dabei können personenbezogene Daten an externe Dienstleister übermittelt werden. Die Verarbeitung erfolgt je nach Anwendungsfall:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Eine Übermittlung in Drittländer (z. B. USA) ist möglich.

9. Verarbeitung durch Dienstleister

Wir nutzen Dienste des Anbieters OpenAI. Dabei können insbesondere Texteingaben, Kommunikationsinhalte und Metadaten verarbeitet werden.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln.

10. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben inklusive der angegebenen Kontaktdaten zur Bearbeitung der Anfrage gespeichert.

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Die Daten verbleiben bei uns, bis der Zweck der Speicherung entfällt oder Sie die Löschung verlangen.

11. Weitergabe von Daten an Banken und Partner

Im Rahmen unserer Tätigkeit als Darlehensvermittler werden personenbezogene Daten an kooperierende Banken, Kreditinstitute und Partnerunternehmen weitergegeben.

Dies erfolgt ausschließlich:

• zur Vermittlung von Finanzierungsangeboten
• zur Prüfung Ihrer Anfrage
• zur Bonitätsprüfung

Empfänger können insbesondere sein:

• Banken und Kreditinstitute
• Finanzdienstleister
• Auskunfteien, wie die SCHUFA Holding AG

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

11a. Kundenpostfach für Nachrichten der Banken

Damit Nachrichten Ihrer Partnerbank und des Dienstleisters für die Identitätsprüfung (Deutsche Post AG, POSTIDENT) Sie zuverlässig erreichen, richten wir für Sie eine eigene E-Mail-Adresse unter unserer Domain post.digitalkredit.de ein (Kundenpostfach, siehe § 2a unserer AGB). Diese Adresse geben wir anstelle Ihrer eigenen E-Mail-Adresse an die Partnerbank und den Dienstleister weiter. Sie enthält neben Ihrer Kundennummer eine geheime Kennung, damit sie nicht einfach erraten werden kann.

Nachrichten an diese Adresse nehmen wir über Amazon Web Services (Amazon Simple Email Service, Rechenzentrum Frankfurt am Main) entgegen. Verarbeitet werden Absender, Empfänger, Betreff, Inhalt, Anhänge und technische Metadaten. Jede eingehende Nachricht wird automatisiert auf Spam und Schadsoftware geprüft; Anhänge mit Schadsoftware-Befund übernehmen wir nicht. Wir speichern die Nachricht in Ihrer Kundenakte, übernehmen Anhänge in Ihre Unterlagen, wo sie wie Ihre übrigen Unterlagen automatisiert ausgewertet werden (Abschnitt 7a), und leiten Nachrichten an die E-Mail-Adresse weiter, die Sie uns genannt haben. Übernimmt ein Vertriebspartner die Kommunikation mit Ihnen, geben wir Nachrichten, die für Sie bestimmt sind, stattdessen an diesen Vertriebspartner weiter.

Die unveränderte Originalnachricht wird nach 90 Tagen automatisch gelöscht. Die in Ihrer Kundenakte gespeicherte Fassung und die Anhänge bewahren wir so lange auf wie Ihre übrigen Anfrageunterlagen (Abschnitt 12).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vermittlungsvertrags). Sie können der Nutzung des Kundenpostfachs jederzeit widersprechen; wir bitten die Partnerbank und den Dienstleister dann, künftig Ihre eigene E-Mail-Adresse zu verwenden.

12. Speicherdauer

Ihre personenbezogenen Daten verbleiben bei uns, bis der Zweck der Datenverarbeitung entfällt oder Sie die Löschung verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Ihre Rechte

Sie haben folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Widerruf Ihrer Einwilligung

Sie können eine erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt davon unberührt.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt.

14. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.

15. Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen.