Datenschutzerklärung

1. Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

digitalkredit GmbH
Blumenauweg 13
06120 Halle (Saale)
Deutschland

Vertreten durch:
Anja zur Nieden

E-Mail: info@digitalkredit.de

3. Hosting

Unsere Website wird bei Amazon Web Services EMEA SARL („AWS") gehostet. AWS verarbeitet personenbezogene Daten (z. B. IP-Adressen, Meta- und Kommunikationsdaten), um den Betrieb der Website sicherzustellen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unserer Website). Wir haben mit AWS einen Vertrag zur Auftragsverarbeitung abgeschlossen.

Eine Übermittlung von Daten in Drittländer (insbesondere die USA) kann nicht ausgeschlossen werden. AWS verwendet Standardvertragsklauseln der EU-Kommission zur Sicherstellung eines angemessenen Datenschutzniveaus.

Weitere Informationen: aws.amazon.com/privacy · aws.amazon.com/compliance/gdpr-center

4. Datenerfassung auf dieser Website

a) Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind insbesondere:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

b) Cookies

Unsere Internetseiten verwenden Cookies. Cookies richten auf Ihrem Endgerät keinen Schaden an. Die Verarbeitung erfolgt:

• technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO
• alle anderen Cookies (z. B. Analyse): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Beim erstmaligen Besuch der Website wird ein Cookie-Banner angezeigt, über das Sie Ihre Einwilligung erteilen oder widerrufen können.

c) Lokale Speicherung im Browser

Für den Betrieb der Website und des eingeloggten Kundenportals nutzen wir die lokale Speicherung Ihres Browsers (localStorage, sessionStorage und IndexedDB). Gespeichert werden:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG (technisch unbedingt erforderliche Speicherung).

5. Nutzung von Google-Diensten

Wir nutzen Dienste der Google Ireland Limited. Diese können insbesondere folgende Funktionen umfassen:

• Google Tag Manager (Verwaltung der nachfolgend genannten Mess-Dienste)
• Webanalyse (Google Analytics)
• Erfolgsmessung von Werbeanzeigen (Google Ads)
• gestützte Dienste und APIs

Dabei können personenbezogene Daten (z. B. IP-Adresse, Nutzungsverhalten, technische Informationen) verarbeitet werden.

Die Nutzung erfolgt bei einwilligungspflichtigen Diensten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, ansonsten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Eine Übermittlung von Daten in die USA ist möglich. Google verwendet Standardvertragsklauseln sowie weitere geeignete Garantien.

6. Analyse- und Werbemess-Tools

Die in diesem Abschnitt genannten Dienste von Google und Adtraction werden erst geladen, nachdem Sie im Cookie-Banner die Kategorie „Analyse" bzw. „Marketing" ausgewählt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung wird kein entsprechendes Skript ausgeführt und Ihr Browser übermittelt keine Daten an diese Anbieter. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Nicht von dieser Einwilligung hängen ab: die Meldungen unseres Servers an Google Ads und an Adtraction, die wir unten unter „Google Ads (Conversion-Messung)" und „Adtraction (Partnerprogramm)" beschreiben, und die Nutzungsanalyse mit PostHog (unten unter „PostHog (Nutzungsanalyse)").

Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited. Der Tag Manager selbst erstellt keine Nutzerprofile und speichert keine Cookies; er lädt die nachfolgend genannten Mess-Dienste und gibt Ihre Einwilligungsentscheidung an diese weiter (Google Consent Mode).

Google Analytics

Diese Website nutzt Google Analytics 4 zur Analyse des Nutzerverhaltens, etwa welche Seiten aufgerufen und in welchem Schritt des Kreditantrags abgebrochen wird. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Inhalte Ihrer Eingaben (Name, Kontaktdaten, Einkommen, Kontoverbindung) werden nicht an Google übermittelt.

Google Ads (Conversion-Messung)

Wir schalten Anzeigen über Google Ads. Um zu erkennen, welche Anzeigen zu einer Kreditanfrage geführt haben, übermittelt Google Analytics nach Ihrer Einwilligung das Ereignis „Anfrage abgesendet" zusammen mit einer internen Anfragenummer an Google Ads. Google kann diese Nummer keiner Person zuordnen; Name, Kontaktdaten oder Antragsinhalte werden nicht übermittelt.

Kommen Sie über eine Google-Anzeige zu uns, speichern wir die Klick-Kennung der Anzeige zu Ihrer Anfrage (Abschnitt 6a). Wird Ihre Anfrage vorab positiv geprüft, ein Kredit ausgezahlt oder eine Kreditkarte vermittelt, meldet unser Server Google diese Kennung mit dem Ereignis und dem Zeitpunkt. Bei einer Auszahlung und bei einer vermittelten Kreditkarte melden wir zusätzlich die Höhe unserer Vergütung. Jede Meldung trägt eine zufällige Nummer, die nichts über Sie oder Ihre Anfrage aussagt.

Kreditbetrag, Bank, Konditionen, Ablehnungen, Ihren Namen und Ihre Kontaktdaten melden wir nicht. Google ordnet die Meldung dem Klick auf die Anzeige zu. So erkennen wir und Google, welche Anzeigen zu welchem Ergebnis geführt haben.

Diese Meldung sendet unser Server, nicht Ihr Browser. Sie hängt nicht von Ihrer Auswahl im Cookie-Banner ab.

Adtraction (Partnerprogramm)

Wir arbeiten mit dem Partnernetzwerk der Adtraction Group AB, Stockholm (Schweden), zusammen. Partner von Adtraction, etwa Vergleichsportale oder Ratgeberseiten, verlinken auf unsere Website. Der Link trägt eine Klick-Kennung („at_gd"), die wir zu Ihrer Anfrage speichern (Abschnitt 6a).

Haben Sie im Cookie-Banner der Kategorie „Marketing" zugestimmt, legen wir diese Kennung zusätzlich in einem Cookie („dk_at_gd") ab, damit sie erhalten bleibt, wenn Sie später wiederkommen. Das Cookie gilt höchstens 12 Monate und wird gelöscht, wenn Sie die Einwilligung widerrufen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Wird Ihr Kredit ausgezahlt oder eine Rechnung über unsere Vermittlungsvergütung bezahlt, meldet unser Server Adtraction die Kennung, die Höhe unserer Vergütung und eine zufällige Nummer, die nichts über Sie oder Ihre Anfrage aussagt. So kann Adtraction den Partner vergüten, der Sie zu uns geführt hat. Ihren Namen, Ihre Kontaktdaten, den Kreditbetrag und die Bank melden wir nicht. Diese Meldung sendet unser Server, nicht Ihr Browser. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abrechnung mit unseren Werbepartnern).

PostHog (Nutzungsanalyse)

Damit wir Fehler und Hürden in unserem Kreditantrag und im Kundenportal finden und beheben können, etwa wenn das Hochladen einer Unterlage scheitert oder eine Unterschrift abbricht, nutzen wir PostHog, einen Dienst der PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Die Daten werden in der EU-Cloud von PostHog in Frankfurt am Main verarbeitet.

PostHog erfasst, welche Seiten Sie aufrufen und welche Schaltflächen und Links Sie antippen (mit deren Beschriftung), technische Angaben zu Gerät und Browser (z. B. Gerätetyp, Betriebssystem, Bildschirmgröße), Ladezeiten, technische Fehlermeldungen des Browsers sowie den Verlauf beim Unterschreiben und Hochladen (z. B. Art der Unterlage, Dateiformat und -größe, Ursache eines Fehlers). Außerdem zeichnet PostHog den Ablauf auf dem Bildschirm auf (Scrollen, Tippen, Seitenwechsel).

Ihre Eingaben in Formularfelder werden dabei nie übertragen. Die Texte der Seiten und die Beschriftungen der Schaltflächen, die Sie antippen, erfassen wir so, wie sie auf dem Bildschirm stehen (z. B. Beträge, Laufzeiten und Hinweise zu Ihrer Anfrage). Namen, Anschriften, Geburtsdaten, Bankverbindungen, E-Mail-Adressen, Freitexte unserer Mitarbeitenden und der Bank sowie Dateinamen werden schon in Ihrem Browser unkenntlich gemacht; Fotos, Kamerabilder und Ihre Unterschrift werden nicht aufgezeichnet. Von Seitenadressen übermitteln wir nur den Pfad und Kampagnenkennungen (z. B. utm_source, gclid), nie Zugangslinks.

Auf Anmelde- und Zugangsseiten, im Partnerportal, in unserer Vorschau mit Beispieldaten und wenn unsere Mitarbeitenden Ihr Kundenportal in der Betreuer-Ansicht öffnen, wird nichts erfasst.

Sind Sie im Kundenportal angemeldet, ordnen wir die Nutzung Ihrer Kundennummer zu, damit wir sehen, an welcher Stelle Ihrer Anfrage es hakt. PostHog setzt keine Cookies und speichert nichts in Ihrem Browser; Ihre IP-Adresse speichert PostHog nicht.

Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden und verständlichen Antrag und Kundenportal (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO); eine E-Mail an info@digitalkredit.de genügt. Aufzeichnungen löschen wir nach 30 Tagen, Nutzungsdaten nach einem Jahr. Die Zuordnung zu Ihrer Kundennummer löschen wir, wenn Sie widersprechen oder die Löschung Ihrer Daten verlangen. Mit PostHog besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO); für eine etwaige Übermittlung in die USA gelten die EU-Standardvertragsklauseln.

6a. Herkunftsdaten bei der Kreditanfrage

Gelangen Sie über eine Anzeige auf unsere Website, enthält die Adresse der Seite eine Klick-Kennung (z. B. „gclid" von Google oder „msclkid" von Microsoft) sowie Angaben zur Kampagne (sogenannte UTM-Parameter). Wenn Sie anschließend eine Kreditanfrage absenden, speichern wir diese Kennungen und die Einstiegsseite zusammen mit Ihrer Anfrage.

Zweck ist die Zuordnung eingehender Anfragen zu unseren Werbekampagnen und deren Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung und Steuerung unserer Werbung). Diese Speicherung erfolgt unabhängig von Ihrer Cookie-Entscheidung, weil dafür kein Zugriff auf Ihr Endgerät nötig ist. Die Daten werden so lange aufbewahrt wie Ihre Kreditanfrage. Sie können der Verarbeitung jederzeit widersprechen (Abschnitt 13).

Die Klick-Kennung von Google nutzen wir außerdem für die Meldung an Google Ads. Was wir dabei melden, steht in Abschnitt 6 unter „Google Ads (Conversion-Messung)".

Die Klick-Kennung von Adtraction nutzen wir für die Meldung an Adtraction. Was wir dabei melden, steht in Abschnitt 6 unter „Adtraction (Partnerprogramm)".

Außerdem speichern wir den Zeitpunkt, zu dem Sie beim Absenden der Anfrage unserer Datenschutzerklärung zugestimmt haben, als Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO).

7. Schriftarten

Die auf dieser Website verwendeten Schriftarten (Google Fonts) sind auf unserem eigenen Server gespeichert und werden von dort ausgeliefert. Beim Aufruf einer Seite wird keine Verbindung zu Servern von Google aufgebaut; eine Übermittlung Ihrer IP-Adresse an Google findet dadurch nicht statt.

7a. Google Gemini

Wir nutzen Dienste der Google Ireland Limited auf Basis des Modells Google Gemini zur Verarbeitung von Anfragen sowie zur Optimierung unserer Dienstleistungen. Dabei können insbesondere Texteingaben, Kommunikationsinhalte und Metadaten verarbeitet werden.

Beim Hochladen über die Kamera-Funktion des Kundenportals wird jedes aufgenommene Foto bereits vor dem Absenden automatisiert geprüft (etwa, ob die Vorder- oder Rückseite eines Ausweisdokuments abgebildet und die Aufnahme lesbar ist), damit Sie fehlende oder unbrauchbare Aufnahmen sofort ersetzen können. Auch für diese Vorabprüfung nutzen wir Google Gemini. Das geprüfte Foto wird dabei bei uns nicht gespeichert, sondern nach der Prüfung unmittelbar verworfen. Aufnahmen, die Sie nicht absenden, speichern wir nur auf Ihrem Gerät: Nach 24 Stunden bietet das Portal sie nicht mehr an und löscht sie beim nächsten Aufruf unserer Website, beim Abmelden sofort. Die Prüfung der Bildschärfe erfolgt ausschließlich lokal auf Ihrem Gerät, ohne dass Daten übertragen werden.

Die Nutzung erfolgt je nach Anwendungsfall auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln.

8. Automatisierte Verarbeitung

Wir setzen automatisierte Systeme ein, um Anfragen effizient zu bearbeiten und unsere Dienstleistungen laufend zu verbessern. Dabei können personenbezogene Daten an externe Dienstleister übermittelt werden. Die Verarbeitung erfolgt je nach Anwendungsfall:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Eine Übermittlung in Drittländer (z. B. USA) ist möglich.

9. Verarbeitung durch Dienstleister

Wir nutzen Dienste des Anbieters OpenAI. Dabei können insbesondere Texteingaben, Kommunikationsinhalte und Metadaten verarbeitet werden.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln.

10. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben inklusive der angegebenen Kontaktdaten zur Bearbeitung der Anfrage gespeichert.

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Die Daten verbleiben bei uns, bis der Zweck der Speicherung entfällt oder Sie die Löschung verlangen.

11. Weitergabe von Daten an Banken und Partner

Im Rahmen unserer Tätigkeit als Darlehensvermittler werden personenbezogene Daten an kooperierende Banken, Kreditinstitute und Partnerunternehmen weitergegeben.

Dies erfolgt ausschließlich:

• zur Vermittlung von Finanzierungsangeboten
• zur Prüfung Ihrer Anfrage
• zur Bonitätsprüfung

Empfänger können insbesondere sein:

• Banken und Kreditinstitute
• Finanzdienstleister
• Auskunfteien, wie die SCHUFA Holding AG

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

11a. Kundenpostfach für Nachrichten der Banken

Damit Nachrichten Ihrer Partnerbank und des Dienstleisters für die Identitätsprüfung (Deutsche Post AG, POSTIDENT) Sie zuverlässig erreichen, richten wir für Sie eine eigene E-Mail-Adresse unter unserer Domain post.digitalkredit.de ein (Kundenpostfach, siehe § 2a unserer AGB). Diese Adresse geben wir anstelle Ihrer eigenen E-Mail-Adresse an die Partnerbank und den Dienstleister weiter. Sie enthält neben Ihrer Kundennummer eine geheime Kennung, damit sie nicht einfach erraten werden kann.

Nachrichten an diese Adresse nehmen wir über Amazon Web Services (Amazon Simple Email Service, Rechenzentrum Frankfurt am Main) entgegen. Verarbeitet werden Absender, Empfänger, Betreff, Inhalt, Anhänge und technische Metadaten. Jede eingehende Nachricht wird automatisiert auf Spam und Schadsoftware geprüft; Anhänge mit Schadsoftware-Befund übernehmen wir nicht. Wir speichern die Nachricht in Ihrer Kundenakte, übernehmen Anhänge in Ihre Unterlagen, wo sie wie Ihre übrigen Unterlagen automatisiert ausgewertet werden (Abschnitt 7a), und leiten Nachrichten an die E-Mail-Adresse weiter, die Sie uns genannt haben. Übernimmt ein Vertriebspartner die Kommunikation mit Ihnen, geben wir Nachrichten, die für Sie bestimmt sind, stattdessen an diesen Vertriebspartner weiter.

Die unveränderte Originalnachricht wird nach 90 Tagen automatisch gelöscht. Die in Ihrer Kundenakte gespeicherte Fassung und die Anhänge bewahren wir so lange auf wie Ihre übrigen Anfrageunterlagen (Abschnitt 12).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vermittlungsvertrags). Sie können der Nutzung des Kundenpostfachs jederzeit widersprechen; wir bitten die Partnerbank und den Dienstleister dann, künftig Ihre eigene E-Mail-Adresse zu verwenden.

11b. Telefonate

Für Telefonate mit Ihnen nutzen wir die Telefonanlage des Anbieters Twilio. Das gilt für Anrufe unserer Mitarbeiter bei Ihnen und für Ihre Anrufe an die Rufnummer, von der aus wir Sie anrufen. Gespräche zeichnen wir nicht auf.

Dabei verarbeiten wir Ihre Rufnummer, Zeitpunkt und Dauer des Anrufs, ob das Gespräch zustande kam und welcher Mitarbeiter es geführt hat. Rufen Sie uns an, gleichen wir Ihre Rufnummer mit den Rufnummern in unseren Kundenakten ab, damit Ihr Anruf beim zuständigen Mitarbeiter ankommt.

Nimmt niemand ab, hören Sie eine Ansage; eine Nachricht können Sie nicht hinterlassen. Den verpassten Anruf merken wir mit Ihrer Rufnummer vor, damit wir Sie zurückrufen können. Bei unterdrückter Rufnummer ist das nicht möglich.

Anrufe, die zu einer Kundenakte gehören, bewahren wir so lange auf wie Ihre übrigen Anfragedaten (Abschnitt 12). Anrufe, die wir keiner Kundenakte zuordnen können, löschen wir nach 90 Tagen.

Twilio verarbeitet die Anrufe und die dabei entstehenden Verbindungsdaten in einem Rechenzentrum in Irland. Verwaltungs- und Abrechnungsdaten des Dienstes werden auch in den USA verarbeitet. Eine Übermittlung personenbezogener Daten in die USA kann deshalb nicht ausgeschlossen werden. Twilio ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vermittlungsvertrags und vorvertragliche Maßnahmen). Rufen Sie uns an, ohne dass eine Anfrage bei uns besteht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihres Anliegens).

11c. SMS

Zu Ihrer Kreditanfrage können wir Ihnen eine SMS schicken. Dafür nutzen wir den Anbieter Twilio. Die SMS kommt von derselben Rufnummer, von der aus wir Sie anrufen. Nach der Auszahlung bitten wir Sie außerdem einmal um eine Bewertung, per SMS nur dann, wenn wir Sie per WhatsApp nicht erreichen. Dieser Werbung können Sie jederzeit widersprechen, zum Beispiel mit der Antwort „Stop“. Dafür entstehen Ihnen nur die Übermittlungskosten nach den Basistarifen.

Dabei verarbeiten wir Ihre Mobilfunknummer, den Text der SMS, den Zeitpunkt und ob die SMS zugestellt wurde. Antworten Sie uns per SMS, speichern wir Ihre Nachricht in Ihrer Kundenakte. Damit sie beim zuständigen Mitarbeiter ankommt, ordnen wir sie anhand Ihrer Rufnummer Ihrer Kundenakte zu. Gelingt das nicht automatisch, ordnet ein Mitarbeiter sie zu.

SMS, die zu einer Kundenakte gehören, bewahren wir so lange auf wie Ihre übrigen Anfragedaten (Abschnitt 12). SMS, die wir keiner Kundenakte zuordnen können, löschen wir nach 90 Tagen.

Twilio verarbeitet und speichert die SMS mit Inhalt, Rufnummern und Zeitpunkten in einem Rechenzentrum in Irland. Verwaltungs- und Abrechnungsdaten des Dienstes werden auch in den USA verarbeitet. Eine Übermittlung personenbezogener Daten in die USA kann deshalb nicht ausgeschlossen werden. Twilio ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vermittlungsvertrags und vorvertragliche Maßnahmen). Für die Bitte um eine Bewertung ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Werbung für unsere eigene Vermittlung) in Verbindung mit § 7 Abs. 3 UWG. Schreiben Sie uns, ohne dass eine Anfrage bei uns besteht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihres Anliegens).

11d. WhatsApp

Haben Sie eingewilligt, schicken wir Ihnen per WhatsApp automatische Statusmeldungen, Erinnerungen und Rückfragen zu Ihrer Kreditanfrage. Schreiben Sie uns per WhatsApp, etwa über den Knopf in Ihrem Kundenportal, beantworten wir Ihre Nachricht in der Regel ebenfalls per WhatsApp. Außerdem kann Ihnen ein Mitarbeiter eine Rückfrage zu Ihrer Anfrage per WhatsApp schicken. Dafür nutzen wir die WhatsApp Business Platform der Meta Platforms Ireland Limited.

Dabei verarbeiten wir Ihre Mobilfunknummer, den Inhalt der Nachrichten einschließlich Fotos und Dokumenten, die Zeitpunkte und ob eine Nachricht zugestellt und gelesen wurde. Ihre Nachrichten ordnen wir anhand Ihrer Rufnummer Ihrer Kundenakte zu. Fotos und Dokumente übernehmen wir in Ihre Unterlagen, wo sie wie Ihre übrigen Unterlagen automatisiert ausgewertet werden (Abschnitt 7a). Zu Ihren Nachrichten schlägt ein automatisiertes System unseren Mitarbeitern eine Antwort vor (Abschnitt 7a); abschicken kann sie nur ein Mitarbeiter.

Nachrichten, die zu einer Kundenakte gehören, bewahren wir so lange auf wie Ihre übrigen Anfragedaten (Abschnitt 12). Nachrichten von einer Rufnummer, die wir keiner Kundenakte zuordnen können, übernehmen wir nicht; in unseren technischen Protokollen bleiben dann nur Angaben wie Rufnummer, Zeitpunkt und Art der Nachricht, bei Dateien auch deren Name.

Bei der Nutzung von WhatsApp kann eine Übermittlung personenbezogener Daten in die USA nicht ausgeschlossen werden. Meta stützt solche Übermittlungen auf das EU-U.S. Data Privacy Framework.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vermittlungsvertrags und vorvertragliche Maßnahmen). Für automatische Statusmeldungen, Erinnerungen und Rückfragen per WhatsApp ist Rechtsgrundlage Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Schreiben Sie uns, ohne dass eine Anfrage bei uns besteht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihres Anliegens).

Ihre Einwilligung können Sie jederzeit widerrufen: in Ihrem Kundenportal unter „Profil“ › „Benachrichtigungen“ oder indem Sie uns per WhatsApp „Stop“ schreiben. Danach schicken wir Ihnen per WhatsApp keine automatischen Nachrichten mehr; „Stop“ beendet außerdem unsere automatischen SMS.

12. Speicherdauer

Ihre personenbezogenen Daten verbleiben bei uns, bis der Zweck der Datenverarbeitung entfällt oder Sie die Löschung verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Ihre Rechte

Sie haben folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Widerspruch gegen die Verarbeitung

Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Das gilt auch für ein darauf gestütztes Profiling. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen, auch einem damit verbundenen Profiling; wir nutzen sie dann nicht mehr für diesen Zweck (Art. 21 Abs. 2 und 3 DSGVO). Für Ihren Widerspruch genügt eine E-Mail an info@digitalkredit.de.

Widerruf Ihrer Einwilligung

Sie können eine erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt davon unberührt.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt.

14. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.

15. Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen.