Datenschutz­erklärung der creditolo GmbH

1. Verantwortliche Stelle im Sinne des Datenschutzrechts

creditolo GmbH
Julius-Ebeling-Straße 6
06112 Halle (Saale)
eMail: datenschutz [at (@)] creditolo [dot (.)] de
Telefon: 0345-470409-0

Datenschutzbeauftragter: Jürgen Spielmann, DSfKM GmbH, Töpferplan 1, 06108 Halle (Saale), info [at (@)] dsfkm [dot (.)] de

2. Verarbeitung Ihrer personenbezogenen Daten

Durch den Besuch unserer Website können Informationen über den Zugriff (Datum, Uhrzeit des Zugriffs, IP-Adresse des anfragenden PCs, Website von der aus der Zugriff erfolgt, Name und URL der abgerufenen Datei, verwendeter Browser, Betriebssystem, Name des Access-Providers) auf dem Server bis zur automatisierten Löschung gespeichert werden. Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 f) DSGVO. Die genannten Daten werden zu administrativen Zwecken, zur Gewährleistung eines reibungslosen Verbindungsaufbaus und Nutzung der Website sowie zur Auswertung der Systemsicherheit verarbeitet.

Wir möchten Sie darauf hinweisen, dass die Datenübertragung im Internet (insbesondere bei der Kommunikation per eMail) Sicherheitslücken aufweist und daher nicht lückenlos vor dem Zugriff Dritter geschützt werden kann. Ein Versender von Nachrichten muss daher bei der Übertragung von unverschlüsselten Nachrichten über das Internet stets damit rechnen, dass Dritte während des Übertragungsvorganges Kenntnis über den Inhalt der Nachricht erlangen können.

Wir erheben, erfassen, ordnen, speichern, verändern, übermitteln, löschen und nutzen Ihre personenbezogenen Daten ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage bzw. zur fachgerechten und ordnungsgemäßen Umsetzung Ihrer Aufträge.

Wenn Sie auf unserer Website per Kontaktformular, Kreditanfrageformular oder den Rückrufservice Kontakt mit uns aufnehmen, werden die von Ihnen angegebenen Daten zweckbezogen zur Bearbeitung der Anfrage und zur Nutzung für den Fall von Anschlussfragen oder die Erteilung von Aufträgen, deren Vorbereitung sowie Nachbereitung gespeichert.

Wenn Sie sich bei der kostenfreien Kreditanfrage registrieren und einen Nutzungsvertrag mit uns abschließen, verarbeiten wir folgende Daten zweckbezogen in Ihrem Nutzerprofil:

Kreditsumme, Laufzeit, Verwendungszweck, Anrede, Titel, Vorname, Nachname, ggf. Geburtsname, Geburtsort, Geburtsdatum, Staatsangehörigkeit, Familienstand, Straße, Hausnummer, Postleitzahl, Ort, Land, wohnhaft seit, eMail-Adresse, Telefonnummer, Berufsgruppe, beschäftigt seit, Arbeitgeber (Name, Postleitzahl, Ort), Arbeitsverhältnis (Bestehen von Probezeit/Befristungen, Gehaltseingang auf ausländischem Konto, laufende Lohn- oder Gehaltspfändungen), Wohnsituation (Miete, Eigentum, bei den Eltern), Warmmiete, Baufinanzierungsrate, Personen im Haushalt, unterhaltspflichtige Kinder, Steuerklasse, eidesstattliche Erklärungen, laufende Insolvenzverfahren/Restschuldbefreiung, Inkassozahlungen, Rücklastschriften der letzten vier Wochen, Nettoeinkommen, Einkommen aus Nebenbeschäftigung, Kinder- oder Pflegegeld, Einkommen aus Unterhaltszahlungen oder Renten, Miet- und Pachteinnahmen, sonstige Einkünfte, Kosten private Krankenversicherung, weitere Unterhaltskosten, Kreditraten bei Banken, IBAN, BIC.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 S. 1 a), b), f) DSGVO.

Wir treffen die erforderlichen technischen und organisatorischen Maßnahmen entsprechend dem Stand der Technik, um sicherzustellen, dass Ihre bei uns gespeicherten Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen geschützt sind und nach Ablauf des Zweckes der Speicherung gelöscht werden, sofern gesetzliche Vorschriften z.B. Aufbewahrungsfristen uns dies nicht untersagen.

Wir geben Ihre personenbezogenen Daten nur an Dritte (unsere Banken und Kooperationspartner) weiter, wenn Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 S. 1 a) DSGVO), die Verarbeitung für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist (Art. 6 Abs. 1 S. 1 b) DSGVO), für die Weitergabe eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 S. 1 c) DSGVO) oder die Weitergabe zur Wahrung der berechtigten Interessen unsererseits notwendig ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben (Art. 6 Abs. 1 S. 1 f) DSGVO).

3. Ihre Rechte als Betroffener

Sie haben das Recht, jederzeit von uns auf Antrag (schriftlich oder per eMail an datenschutz [at (@)] creditolo [dot (.)] de) unentgeltlich darüber Auskunft zu erhalten, ob personenbezogene Daten über Sie bei uns verarbeitet werden. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten, die Zwecke und Kategorien der Datenverarbeitung, die Empfänger gegenüber denen personenbezogene Daten offengelegt wurden bzw. werden, die geplante Dauer der Datenspeicherung, soweit diese bestimmbar ist sowie das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch und das Bestehen eines Beschwerderechts.

Zusätzlich haben Sie das Recht auf Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung von personenbezogenen Daten, die Einschränkung der Verarbeitung von personenbezogenen Daten, der Widerruf von Einwilligungen zur Datenverarbeitung sowie das Recht auf Datenübertragbarkeit. Zudem haben Sie unter Vorliegen der gesetzlichen Voraussetzungen auch das Recht auf Löschung Ihrer personenbezogenen Daten. Weiterhin haben Sie das Recht im Falle der Annahme einer unzulässigen Datenverarbeitung, eine Beschwerde bei der zuständigen Aufsichtsbehörde zu erheben.

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen nach Art. 6 Abs. 1 S. 1 f) DSGVO verarbeitet werden, haben Sie das Recht gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet (schriftlich oder per eMail an datenschutz [at (@)] creditolo [dot (.)] de). Bezieht sich der Widerspruch lediglich auf Direktwerbung haben Sie ohne Angabe einer besonderen Situation ein generelles Widerspruchsrecht.

4. Google Analytics

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse Ihrer Benutzung der Website ermöglichen.

Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Durch unseren Auftrag wird Google diese Informationen benutzen, um die Nutzung der Website durch den Nutzer auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen. Die im Rahmen von Google Analytics von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen jedoch darauf hin, dass Sie gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf seine Nutzung der Website bezogenen Daten (inkl. der IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter diesem Link verfügbare Browser-Plugin herunterladen und installieren.

Nähere Informationen zu Nutzungsbedingungen und Datenschutz stehen unter den Google Analytics Bedingungen bzw. unter der Google Analytics Übersicht.

5. Social Media Plug-ins

Wir setzen auf unserer Website auf der Rechtsgrundlage des Art. 6 Abs. 1 S. 1 f) DSGVO Social Media Plug-ins der sozialen Netzwerke Facebook und Twitter ein, um unser Unternehmen hierüber bekannter zu machen. Dieser Zweck ist ein berechtigtes Interesse im Sinne der DSGVO. Die Verantwortung für den datenschutzkonformen Betrieb ist durch deren jeweiligen Anbieter zu gewährleisten. Die Einbindung dieser Plug-ins durch uns erfolgt im Wege der sogenannten Zwei-Klick-Methode, um Besucher unter unserer Website bestmöglich zu schützen.

a) Facebook

Auf unserer Website kommt ein Plug-in von Facebook zum Einsatz, um deren Nutzung persönlicher zu gestalten. Rufen Sie eine Seite unseres Webauftritts auf, die ein solches Plug-in enthält, baut Ihr Browser eine direkte Verbindung mit den Servern von Facebook auf. Dabei wird der Inhalt des Plug-ins von Facebook direkt an Ihren Browser übermittelt und von diesem in die Website eingebunden.

Durch die Einbindung des Plug-ins erhält Facebook die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Facebook-Konto besitzen oder gerade nicht dort eingeloggt sind. Diese Information inklusive Ihrer IP-Adresse wird von Ihrem Browser direkt an einen Server von Facebook in den USA übermittelt und dort gespeichert. Für den Fall, dass Sie bei Facebook eingeloggt sind, kann Facebook den Besuch unserer Website Ihrem Facebook-Konto direkt zuordnen. Interagieren Sie mit dem Plug-in z.B. durch den Button "Like" oder ''Teilen" wird diese Information direkt an einen Server von Facebook übermittelt und dort gespeichert.

Die Informationen werden zudem auf Facebook veröffentlicht und Ihrem Facebook-Freunden angezeigt. Facebook ist befugt, diese Information zum Zwecke der Werbung, Marktforschung und bedarfsgerechten Gestaltung der Facebook-Seiten zu benutzen. Seitens Facebook werden entsprechende Nutzungs-, Interessen- und Beziehungsprofile erstellt, um Ihre Nutzung unserer Website im Hinblick auf die Ihnen bei Facebook eingeblendeten Werbeanzeige auszuwerten, andere Facebook-Nutzer über Ihre Aktivitäten auf unsere Website zu informieren und um weitere mit der Nutzung von Facebook verbundene Dienstleistungen zu erbringen.

Für den Fall, dass Sie nicht möchten, dass Facebook die über unseren Webauftritt gesammelten Daten Ihrem Facebook-Konto zuordnet, müssen Sie sich vor Ihrem Besuch unserer Webseite bei Facebook ausloggen.

Wir verweisen darüber hinaus hinsichtlich des genauen Zwecks und des Umfangs der Datenerhebung und der weiteren Verarbeitung und Nutzung Ihrer Daten durch Facebook auf deren Datenschutzhinweise.

b) Twitter

Darüber hinaus ist ein Plug-in von Twitter integriert. Rufen Sie unsere Website auf, wird eine direkte Verbindung zwischen Ihrem Browser und dem Twitter Server hergestellt. Twitter erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Klicken Sie den Twitter-Button an, während Sie in Ihrem Twitter-Account eingeloggt sind, können Sie die Inhalte unserer Seiten auf Ihrem Twitter-Profil verlinken. Dadurch ist es Twitter möglich, den Besuch unserer Website Ihrem Benutzerkonto zuzuordnen. Wir weisen Sie darauf hin, dass wir als Anbieter der Seite keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Twitter erhalten.

Wenn Sie nicht möchten, dass Twitter den Besuch unserer Seite zuordnen kann, loggen Sie sich bitte aus Ihrem Twitter-Benutzerkonto aus. Weitere Informationen finden Sie in der Datenschutzerklärung von Twitter.

c) Google Plus

Weiter ist ein Plug-in von Google Plus auf unserer Website integriert. Auch hier wird, wenn Sie unsere Website aufrufen, eine direkte Verbindung zwischen Ihrem Browser und Google Plus hergestellt. Es werden Daten an Google Plus zu übertragen. Sind Sie als Mitglied von Google Plus eingeloggt, werden Informationen über den Besuch unserer Website Ihrem Google Plus Konto zugeordnet. Möchten Sie dies nicht, so müssen Sie sich vor dem Besuch unserer Website ausloggen. Weitere Informationen finden Sie unter der Datenschutzerklärung von Google.

6. Whatsapp

Unser Kundensupport nutzt den Whatsapp-Service, um Fragen Ihrerseits zu beantworten und den Datenupload zu vereinfachen. Dabei werden Ihre Mobilfunknummer, Name, Vorname sowie ggf. die von Ihnen zugesandten Unterlagen zur Bearbeitung Ihrer Anfrage bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 b) DSGVO. Weitere Informationen finden Sie unter der Datenschutzerklärung von Whatsapp.

7. Cookies

Diese Website nutzt sogenannte „Cookies“. Das sind Textdateien, die auf Ihrem System beim Besuch unserer Website gespeichert werden. Die Cookies dienen dazu, das Internetangebot effektiver und benutzerfreundlicher zu gestalten und um uns eine Analyse der Benutzung sowie die Optimierung der Website zu ermöglichen.

So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht.

Darüber hinaus setzen wir temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät (Laptop, Tablet, Smartphone, etc.) gespeichert werden. Besuchen Sie unsere Website erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen Sie getätigt haben.

Zum anderen setzen wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebots. Diese Cookies lassen uns bei einem erneuten Besuch unserer Website erkennen, dass Sie bereits bei uns war und werden nach einer bestimmten Zeit automatisch gelöscht.

Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie Dritter nach Art. 6 Abs. 1 S. 1 f) DSGVO erforderlich.

Sie können Ihren PC entsprechend konfigurieren, damit keine Cookies auf Ihrem PC oder anderen Endgeräten gespeichert werden oder stets ein Hinweis erschein, bevor ein neuer Cookie angelegt wird. Wir weisen jedoch darauf hin, dass Sie dann gegebenenfalls nicht alle Funktionen unserer Website nutzen können.

8. Kontoblick

Alternativ zur Übersendung oder zum Upload von Kontoauszügen können Sie den Kontoinformations­dienst mittels Bankenschnittstelle auf Basis der neuen Zahlungsdiensterichtlinie PSD2 - sogenannter Kontoblick - nutzen. Diese Nutzung ist freiwillig. Hierzu werden Sie aufgefordert, dass Sie sich in Ihr Online Banking einmalig einloggen und so eine Zugangsberechtigung zum Ihrem Girokonto verifizieren.

Unser Dienstleister (API-Anbieter der Bankenschnittstelle) hierfür ist die finAPI GmbH, Adams-Lehmann-Straße 44, 80797 München. Es werden dabei folgende personenbezogene Daten an creditolo übermittelt, verarbeitet und gespeichert: Kontotyp, Kontoinhaber, IBAN, BIC, Bankname, Kontostand, Dispo-Limit, Buchungen, Verwendungszwecke, Beträge. Weitere Informationen finden Sie unter der Datenschutzerklärung der finAPI GmbH.

9. Creditreform Boniversum GmbH

Zum Zwecke der Kredit-/Bonitätsprüfung übermittelt uns die Creditreform Boniversum GmbH, Hammfelddamm 13, 41460 Neuss, die in ihrer Datenbank zu Ihrer Person gespeicherten Adress- und Bonitätsdaten, einschließlich auf der Basis mathematisch-statistischer Verfahren ermittelter Scorewerte, sofern wir unser berechtigtes Interesse glaubhaft dargelegt haben. Bei der Berechnung des Scorewertes werden u.a. auch Anschriftendaten genutzt.

Nähere Informationen zur Tätigkeit von Boniversum können online unter www.boniversum.de/EU-DSGVO eingesehen werden.

10. Vapi.ai - Sprach-KI-Plattform

creditolo nutzt Vapi.ai um den telefonischen Kundensupport und das Kundenerlebnis zu verbessern. Vapi ist eine Sprach-KI-Plattform, die Gespräche mit Voicebots ermöglicht. Um diesen Service zu ermöglichen, verarbeitet und speichert Vapi bestimmte Informationen zu Anrufen, Assistenten, Anmeldeinformationen und Telefonnummern. Vapi fungiert dabei als Datenverarbeiter im Auftrag seiner Kunden.

Um den Sprach-KI-Dienst bereitzustellen, verarbeitet Vapi Anruf-Audio in Echtzeit, um Sprache in Text umzuwandeln, natürliches Sprachverständnis anzuwenden und Antworten zu generieren. Zu den von Vapi erfassten Anrufdaten gehören:

Gesprächspartner: Telefonnummern oder IPs der Gesprächspartner
Anrufmetadaten: Start- und Endzeiten, Anrufdauer, Anrufstatus (beantwortet, besetzt, fehlgeschlagen usw.).
Anrufmedien: Aufzeichnungen des Anrufaudios, sofern vom Kunden aktiviert
Anruftranskripte: Sprach-zu-Text-Transkriptionen des Anrufaudios
Anrufprotokolle: Details zum Gesprächsverlauf, KI-Antworten und Ergebnissen

Anrufaufzeichnungen, Transkripte und Protokolle können gemäß den geltenden Gesetzen aufbewahrt werden, um die KI-Modelle zu trainieren und zu verbessern. Die Aufbewahrungsfristen hängen von der Konfiguration des Kunden ab und die Daten werden auf Anfrage gelöscht.

Weiterführende Informationen finden Sie unter der Datenschutzerklärung von Vapi.ai: www.code.vapi.ai/privacy/.

Wir behalten uns vor, diese Datenschutzerklärung zu verändern, um sie an eine geänderte Rechtslage oder Änderungen der Verarbeitung personenbezogener Daten anzupassen.

Stand: 10. September 2024