Datenschutzerklärung
1. Allgemeine Hinweise
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
2. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
digitalkredit GmbH
Blumenauweg 13
06120 Halle (Saale)
Deutschland
Vertreten durch:
Anja zur Nieden
E-Mail: datenschutz@digitalkredit.de
3. Hosting
Unsere Website wird bei Amazon Web Services EMEA SARL („AWS") gehostet. AWS verarbeitet personenbezogene Daten (z. B. IP-Adressen, Meta- und Kommunikationsdaten), um den Betrieb der Website sicherzustellen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unserer Website). Wir haben mit AWS einen Vertrag zur Auftragsverarbeitung abgeschlossen.
Eine Übermittlung von Daten in Drittländer (insbesondere die USA) kann nicht ausgeschlossen werden. AWS verwendet Standardvertragsklauseln der EU-Kommission zur Sicherstellung eines angemessenen Datenschutzniveaus.
Weitere Informationen: aws.amazon.com/privacy · aws.amazon.com/compliance/gdpr-center
4. Datenerfassung auf dieser Website
a) Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind insbesondere:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
b) Cookies
Unsere Internetseiten verwenden Cookies. Cookies richten auf Ihrem Endgerät keinen Schaden an. Die Verarbeitung erfolgt:
- technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO
- alle anderen Cookies (z. B. Analyse): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Beim erstmaligen Besuch der Website wird ein Cookie-Banner angezeigt, über das Sie Ihre Einwilligung erteilen oder widerrufen können.
c) Lokale Speicherung (Local Storage)
Für den Betrieb der Website und des eingeloggten Kundenportals nutzen wir die lokale Speicherung Ihres Browsers (localStorage und sessionStorage). Gespeichert werden:
| Schlüssel | Zweck | Speicherart | Dauer |
|---|---|---|---|
portal_tokens | Authentifizierungs-Token (JWT) | localStorage / sessionStorage | Bis zum Abmelden / Sitzungsende |
portal_user | Benutzerprofil (Name, E-Mail) | localStorage / sessionStorage | Bis zum Abmelden / Sitzungsende |
portal_remember | Angemeldet-bleiben-Einstellung | localStorage | Bis zum Abmelden |
portal-theme | Darstellungsmodus (hell/dunkel) | localStorage | Dauerhaft |
portal_consent | Ihre Entscheidung im Cookie-Banner (erteilte bzw. abgelehnte Kategorien) | localStorage | 12 Monate |
digitalkredit.credit_request_draft | Zwischenstand Ihres Kreditantrags, nur während der optionalen Kontoverbindung (Kontoblick), damit Ihre Eingaben beim Rücksprung erhalten bleiben | localStorage | 24 Stunden, danach automatisch gelöscht |
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TTDSG (technisch unbedingt erforderliche Speicherung).
5. Nutzung von Google-Diensten
Wir nutzen Dienste der Google Ireland Limited. Diese können insbesondere folgende Funktionen umfassen:
- Google Tag Manager (Verwaltung der nachfolgend genannten Mess-Dienste)
- Webanalyse (Google Analytics)
- Erfolgsmessung von Werbeanzeigen (Google Ads)
- gestützte Dienste und APIs
Dabei können personenbezogene Daten (z. B. IP-Adresse, Nutzungsverhalten, technische Informationen) verarbeitet werden.
Die Nutzung erfolgt bei einwilligungspflichtigen Diensten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, ansonsten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Eine Übermittlung von Daten in die USA ist möglich. Google verwendet Standardvertragsklauseln sowie weitere geeignete Garantien.
6. Analyse- und Werbemess-Tools
Alle in diesem Abschnitt genannten Dienste werden erst geladen, nachdem Sie im Cookie-Banner die Kategorie „Analyse" bzw. „Marketing" ausgewählt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Ohne Ihre Einwilligung wird kein entsprechendes Skript ausgeführt und es werden keine Daten an die Anbieter übermittelt. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Google Tag Manager
Wir verwenden den Google Tag Manager der Google Ireland Limited. Der Tag Manager selbst erstellt keine Nutzerprofile und speichert keine Cookies; er lädt die nachfolgend genannten Mess-Dienste und gibt Ihre Einwilligungsentscheidung an diese weiter (Google Consent Mode).
Google Analytics
Diese Website nutzt Google Analytics 4 zur Analyse des Nutzerverhaltens, etwa welche Seiten aufgerufen und in welchem Schritt des Kreditantrags abgebrochen wird. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Inhalte Ihrer Eingaben (Name, Kontaktdaten, Einkommen, Kontoverbindung) werden nicht an Google übermittelt.
Google Ads (Conversion-Messung)
Wir schalten Anzeigen über Google Ads. Um zu erkennen, welche Anzeigen zu einer Kreditanfrage geführt haben, übermittelt Google Analytics nach Ihrer Einwilligung das Ereignis „Anfrage abgesendet" zusammen mit einer internen Anfragenummer an Google Ads. Google kann diese Nummer keiner Person zuordnen; Name, Kontaktdaten oder Antragsinhalte werden nicht übermittelt.
Microsoft Advertising (Bing Ads)
Für Anzeigen in der Suchmaschine Bing nutzen wir das Conversion-Tracking der Microsoft Ireland Operations Limited (Universal Event Tracking). Nach Ihrer Einwilligung wird beim Absenden einer Kreditanfrage ein Ereignis an Microsoft übermittelt, damit Microsoft den Erfolg der Anzeige zuordnen kann. Eine Übermittlung in die USA ist möglich; Microsoft verwendet Standardvertragsklauseln.
6a. Herkunftsdaten bei der Kreditanfrage
Gelangen Sie über eine Anzeige auf unsere Website, enthält die Adresse der Seite eine Klick-Kennung (z. B. „gclid" von Google oder „msclkid" von Microsoft) sowie Angaben zur Kampagne (sogenannte UTM-Parameter). Wenn Sie anschließend eine Kreditanfrage absenden, speichern wir diese Kennungen und die Einstiegsseite zusammen mit Ihrer Anfrage.
Zweck ist die Zuordnung eingehender Anfragen zu unseren Werbekampagnen und deren Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung und Steuerung unserer Werbung). Diese Speicherung erfolgt unabhängig von Ihrer Cookie-Entscheidung, weil dafür kein Zugriff auf Ihr Endgerät nötig ist. Die Daten werden so lange aufbewahrt wie Ihre Kreditanfrage. Sie können der Verarbeitung jederzeit widersprechen (Abschnitt 13).
Außerdem speichern wir den Zeitpunkt, zu dem Sie beim Absenden der Anfrage unserer Datenschutzerklärung zugestimmt haben, als Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO).
7. Schriftarten
Die auf dieser Website verwendeten Schriftarten (Google Fonts) sind auf unserem eigenen Server gespeichert und werden von dort ausgeliefert. Beim Aufruf einer Seite wird keine Verbindung zu Servern von Google aufgebaut; eine Übermittlung Ihrer IP-Adresse an Google findet dadurch nicht statt.
7a. Google Gemini
Wir nutzen Dienste der Google Ireland Limited auf Basis des Modells Google Gemini zur Verarbeitung von Anfragen sowie zur Optimierung unserer Dienstleistungen. Dabei können insbesondere Texteingaben, Kommunikationsinhalte und Metadaten verarbeitet werden.
Die Nutzung erfolgt je nach Anwendungsfall auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln.
8. Automatisierte Verarbeitung
Wir setzen automatisierte Systeme ein, um Anfragen effizient zu bearbeiten und unsere Dienstleistungen laufend zu verbessern. Dabei können personenbezogene Daten an externe Dienstleister übermittelt werden. Die Verarbeitung erfolgt je nach Anwendungsfall:
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Eine Übermittlung in Drittländer (z. B. USA) ist möglich.
9. Verarbeitung durch Dienstleister
Wir nutzen Dienste des Anbieters OpenAI. Dabei können insbesondere Texteingaben, Kommunikationsinhalte und Metadaten verarbeitet werden.
Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln.
10. Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben inklusive der angegebenen Kontaktdaten zur Bearbeitung der Anfrage gespeichert.
Die Verarbeitung erfolgt auf Grundlage von:
- Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Die Daten verbleiben bei uns, bis der Zweck der Speicherung entfällt oder Sie die Löschung verlangen.
11. Weitergabe von Daten an Banken und Partner
Im Rahmen unserer Tätigkeit als Darlehensvermittler werden personenbezogene Daten an kooperierende Banken, Kreditinstitute und Partnerunternehmen weitergegeben.
Dies erfolgt ausschließlich:
- zur Vermittlung von Finanzierungsangeboten
- zur Prüfung Ihrer Anfrage
- zur Bonitätsprüfung
Empfänger können insbesondere sein:
- Banken und Kreditinstitute
- Finanzdienstleister
- Auskunfteien, wie die SCHUFA Holding AG
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
12. Speicherdauer
Ihre personenbezogenen Daten verbleiben bei uns, bis der Zweck der Datenverarbeitung entfällt oder Sie die Löschung verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
13. Ihre Rechte
Sie haben folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf Ihrer Einwilligung
Sie können eine erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt davon unberührt.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt.
14. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.
15. Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen.