Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Benjamin Ewe Versichern & Finanzieren
Marke: DeinKredit (kreditspezialist.de)
Hochstraße 48 c
47506 Neukirchen-Vluyn
Deutschland
Telefon: +49 (0) 2845 3799936
E-Mail: info@kreditspezialist.de

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nach gesetzlichen Vorgaben nicht zwingend zu bestellen. Für alle Anliegen zum Datenschutz kannst du dich direkt an den Verantwortlichen wenden: info@kreditspezialist.de.

3. Allgemeine Hinweise zur Datenverarbeitung

Im Rahmen deiner Kreditanfrage verarbeiten wir personenbezogene Daten, um dir passende Finanzierungsangebote zu erstellen und deinen Antrag vorzubereiten. Die Verarbeitung erfolgt regelmäßig auf einer der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen und Durchführung der Vermittlung
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. WhatsApp, Microsoft Teams)
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. sicherer Betrieb der Website)

4. Zweck der Datenverarbeitung

• Erstellung und Vergleich von Finanzierungsangeboten
• Vorbereitung und Einreichung von Kreditanträgen
• Kommunikation im Rahmen der Beratung
• Technische Abwicklung der Anfrage
• Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten

5. Verarbeitete Daten

Folgende Daten können verarbeitet werden:

• Stammdaten (Name, Geburtsdatum, Anschrift, Staatsangehörigkeit)
• Kontaktdaten (Telefon, E-Mail)
• Finanzdaten (Einnahmen, Ausgaben, Verbindlichkeiten, Beschäftigung)
• Angaben zum Kreditwunsch (Verwendungszweck, Betrag, Laufzeit, Rate)
• ggf. Kontodaten und Nachweise (Gehaltsabrechnungen, Kontoauszüge, BWA, Steuerbescheid)
• Server-Logfiles beim Aufruf der Website (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp)

6. Plattformen und beteiligte Systeme

Zur Bearbeitung deiner Anfrage setzen wir unterschiedliche Plattformen ein, die jeweils spezifische Funktionen im Prozess übernehmen.

Finanzierungsplattformen (Marktplatz / Banken-Anbindung)

Zur Vermittlung und Antragsabwicklung nutzen wir:

• Europace – Hypoport Mortgage Market GmbH / Europace Ratenkredit GmbH
• Starpool Finanz GmbH

Diese Plattformen ermöglichen den Zugriff auf eine Vielzahl von Banken und Finanzierungsprodukten sowie die Einreichung von Kreditanträgen.

Vergleichs- und Abwicklungsplattformen

Zur Angebotsermittlung, Optimierung und technischen Unterstützung nutzen wir:

• PROCHECK24 GmbH
• CHECK24 Vergleichsportal Finanzen GmbH

Diese Plattformen unterstützen insbesondere beim Vergleich von Kreditangeboten, der Strukturierung und Optimierung von Anfragen sowie der technischen Abwicklung des Abschlussprozesses.

Die Verarbeitung erfolgt im Rahmen von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO.

7. Bonitätsprüfung und Auskunfteien

Zur Prüfung deiner Kreditwürdigkeit können Daten an folgende Auskunfteien übermittelt werden:

• SCHUFA Holding AG
• CRIF GmbH
• infoscore Consumer Data GmbH
• Creditreform

Zwecke: Bonitätsprüfung, Betrugsprävention, Risikobewertung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO, § 505a BGB.

Die Entscheidung über eine Kreditvergabe erfolgt ausschließlich durch das jeweilige Kreditinstitut.

8. Kommunikation (WhatsApp, Microsoft Teams und E-Mail)

Zur Kommunikation nutzen wir auf Wunsch:

• WhatsApp (Meta Platforms Inc.)
• Microsoft Teams (Microsoft Corporation)
• E-Mail: info@kreditspezialist.de

WhatsApp und Microsoft Teams

Diese Kanäle werden ausschließlich für die Kommunikation und Terminabstimmung genutzt. Dabei kann eine Datenübertragung in Drittstaaten (z. B. USA) nicht ausgeschlossen werden.

Hinweise:

• Die Nutzung erfolgt freiwillig.
• Sensible Daten sollten nicht über diese Kanäle übermittelt werden.

Übermittlung von Unterlagen

Für die Übermittlung von Unterlagen und sensiblen Daten nutzen wir ausschließlich E-Mail (info@kreditspezialist.de). Alternativ können – sofern bereitgestellt – sichere Upload-Strecken genutzt werden.

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Nutzung von WhatsApp / Teams)
Art. 6 Abs. 1 lit. b DSGVO (Kommunikation im Rahmen der Anfrage)

9. Hosting und Serverbetrieb

Diese Website und die zugehörige Antragstrecke werden auf eigener Serverinfrastruktur betrieben.

Sicherheitsmaßnahmen:

• Verschlüsselte Übertragung (HTTPS / TLS)
• Zugriffsbeschränkungen
• Technische und organisatorische Maßnahmen nach Art. 32 DSGVO

10. Weitergabe von Daten

Eine Weitergabe deiner Daten erfolgt ausschließlich, soweit dies erforderlich ist:

• an Kreditinstitute zur Angebotsprüfung
• an Finanzierungsplattformen (Europace, Starpool)
• an Vergleichsplattformen (PROCHECK24, CHECK24)
• an Auskunfteien im Rahmen der Bonitätsprüfung
• bei gesetzlicher Verpflichtung an Behörden

Ein Verkauf von Daten an Dritte zu Werbezwecken erfolgt nicht.

11. Übermittlung in Drittländer

Eine Übermittlung in Länder außerhalb der EU / des EWR findet nur statt, wenn dies zur Vertragserfüllung erforderlich ist, du eingewilligt hast (z. B. WhatsApp / Microsoft Teams) oder ein angemessenes Datenschutzniveau im Sinne der Art. 44 ff. DSGVO sichergestellt ist (z. B. EU-Standardvertragsklauseln).

12. Sicherheits- und Missbrauchsprotokollierung

Zum Schutz unserer Website, zur Erkennung von Missbrauch, zur Abwehr unberechtigter Zugriffe und zur Beweissicherung bei konkreten Sicherheitsvorfällen verarbeiten wir technische Zugriffsdaten. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer, Browser-/Geräteinformationen sowie technische Formularereignisse wie Formularstart, Schrittwechsel und Absendeversuch. Formularinhalte werden dabei nicht zusätzlich über das Sicherheitsprotokoll erfasst; eingegebene Antragsdaten werden erst im Rahmen der normalen Antragstellung verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb der Website, der Missbrauchsabwehr und der Wahrung bzw. Verteidigung rechtlicher Ansprüche. Die Sicherheitsprotokolle werden grundsätzlich nach 30 Tagen gelöscht, sofern keine längere Aufbewahrung zur Aufklärung eines konkreten Vorfalls oder zur Rechtsverfolgung erforderlich ist.

13. Speicherdauer

Deine Daten werden gespeichert:

• solange dies für die Bearbeitung deiner Anfrage erforderlich ist;
• darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten (z. B. §§ 257 HGB, 147 AO – bis zu 10 Jahre).

Nach Ablauf der Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.

13. Cookies, Consent-Banner und Webanalyse

Auf kreditspezialist.de unterscheiden wir zwischen technisch notwendigen Funktionen und optionalen Analyse-/Marketing-Diensten. Nicht notwendige Dienste werden erst geladen, wenn du im Cookie-Banner aktiv eingewilligt hast. Rechtsgrundlage für technisch notwendige Funktionen ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Rechtsgrundlage für Statistik und Marketing ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

14.1 Notwendige Speicherung der Cookie-Auswahl

Damit wir deine Entscheidung merken können, speichern wir deine Auswahl lokal in deinem Browser unter dem Schlüssel dk_cookie_consent_v1. Dabei werden insbesondere die gewählten Kategorien (notwendig, Statistik, Marketing), die Version und der Zeitpunkt der Auswahl gespeichert. Diese Information wird nicht automatisch als Cookie an unseren Server übertragen, sondern liegt im lokalen Speicher deines Browsers, bis du sie änderst oder löschst.

13.2 Google Tag Manager

Wir verwenden den Google Tag Manager (Container GTM-PQKRW48T) des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager dient dazu, optionale Analyse- und Marketing-Tags technisch zu verwalten. Der Google Tag Manager wird auf dieser Website erst nach deiner Einwilligung geladen. Über den Google Tag Manager selbst werden Tags ausgelöst, die je nach Einwilligung weitere Daten verarbeiten können.

Wir nutzen den Google Consent Mode v2. Standardmäßig werden analytics_storage, ad_storage, ad_user_data und ad_personalization auf „denied“ gesetzt. Erst nach deiner Zustimmung werden die jeweils gewählten Kategorien freigeschaltet.

13.3 Google Analytics 4 / Statistik

Wenn du der Kategorie „Statistik“ zustimmst, kann über den Google Tag Manager Google Analytics 4 (Measurement-ID G-024S22QPSS) geladen werden. Anbieter ist Google Ireland Limited. Dabei können insbesondere folgende Informationen verarbeitet werden: aufgerufene Seiten, technische Browser- und Geräteinformationen, gekürzte/abgeleitete Standortinformationen, Referrer, Zeitpunkte, Klick- und Ereignisdaten sowie Online-Kennungen. Wir verwenden diese Daten, um die Nutzung der Website zu verstehen und die Seiten zu verbessern.

Wir senden über unsere Website-Events keine vollständigen Formularinhalte wie Name, E-Mail, Telefonnummer, IBAN oder Kreditantragsdaten an Google Analytics. Erfasst werden nur technische Ereignisse wie Seitenaufrufe, Klicks auf Finanzierungs-/Produktlinks, Formular-Schritte oder ein Absendeversuch.

13.4 Marketing / Conversion-Messung

Wenn du der Kategorie „Marketing“ zustimmst, dürfen Marketing- und Conversion-Tags über den Google Tag Manager geladen werden, soweit solche Tags im Container aktiv sind. Diese können der Erfolgsmessung von Werbung, der Conversion-Messung und ggf. der interessenbezogenen Aussteuerung dienen. Ohne deine Einwilligung werden diese Dienste nicht geladen.

13.5 Drittlandübermittlung und Widerruf

Bei Google-Diensten kann eine Übermittlung personenbezogener Daten an Google LLC in die USA und andere Drittländer nicht ausgeschlossen werden. Google stützt solche Übermittlungen nach eigenen Angaben unter anderem auf das EU-U.S. Data Privacy Framework und/oder EU-Standardvertragsklauseln. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Button „Cookie-Einstellungen“ ändern oder widerrufen.

14. Eingebundene Schriften und externe Inhalte

Diese Website lädt Schriftarten von Google Fonts. Beim Aufruf wird hierfür eine Verbindung zu Servern von Google hergestellt; dabei kann deine IP-Adresse übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche und ansprechende Darstellung). Eine lokale Auslieferung der Schriften ist in Vorbereitung.

15. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an info@kreditspezialist.de.

16. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

17. Pflichtangaben

Die Bereitstellung deiner Daten ist erforderlich, um eine Kreditanfrage durchführen zu können. Ohne diese Daten ist eine Bearbeitung nicht möglich.

18. Hinweis zur verantwortungsvollen Kreditvergabe

Wir vermitteln keine Kredite für Vorhaben mit erhöhtem wirtschaftlichem Risiko. Dazu zählen insbesondere:

• Online-Coachings und Mentoring-Programme
• Trading-Angebote und Trading-Akademien
• Spekulative Anlagen (z. B. Kryptowährungen, Derivate)

Diese Einschränkung dient dem Schutz des Kunden sowie der Einhaltung gesetzlicher Vorgaben (§ 505a BGB). Mehr dazu: Hinweise zur ZFU und Spekulative Anlagen.

19. Prüfung des Verwendungszwecks

Im Rahmen der Beratung kann der angegebene Verwendungszweck geprüft werden. Wir behalten uns vor, Rückfragen zu stellen, Nachweise anzufordern und eine Vermittlung abzulehnen.

20. Einwilligung

Mit Absenden der Anfrage bestätigst du:

• die Datenschutzhinweise gelesen zu haben;
• der Verarbeitung deiner Daten zuzustimmen.

Optional: Einwilligung zur Kontaktaufnahme über WhatsApp oder Microsoft Teams.

21. Automatisierte Entscheidungsfindung / Profiling

Bei DeinKredit findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Banken können im Rahmen ihrer eigenen Kreditentscheidung Scoring-Verfahren einsetzen; hierüber wirst du im Antragsprozess der jeweiligen Bank gesondert informiert.

22. Ergänzende Hinweise

Zusätzlich gelten die Datenschutzhinweise der jeweils eingesetzten Plattformen und Partner.

23. Aktualität dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich Änderungen unserer Datenverarbeitung oder der rechtlichen Rahmenbedingungen ergeben. Es gilt die jeweils unter kreditspezialist.de/rechtliches//datenschutz/ abrufbare Fassung.