Datenschutz

Datenschutzerklärung

Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

Verantwortlicher für die Datenverarbeitung

Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist die Vexcash Aktiengesellschaft, Rahel-Hirsch-Strasse 10, D-10557 Berlin (siehe unser Impressum).

Kontaktmöglichkeit des Datenschutzbeauftragten

Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@vexcash.com oder unserer Postanschrift mit dem Zusatz „der Datenschutzbeauftragte“.

I. Erhebung personenbezogener Daten bei Besuch unserer Website

Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt, wie IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Website, von der die Anforderung kommt, Browser, Betriebssystem, und dessen Oberfläche, Sprache und Version der Browsersoftware. Rechtsgrundlage dafür ist Art. 6 Abs. 1 f DSGVO.

Darüber hinaus werden personenbezogene Daten nur dann gespeichert, wenn Sie uns diese von sich aus, z.B. im Rahmen der Registrierung, angeben. Hierzu finden Sie im Anmeldeprozess einen separaten Datenschutzhinweis. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

Logfiles

Allen mit dem Internet verbundenen Computern und Geräten wird eine IP-Adresse (Internet Protocol) zugewiesen, normalerweise in länderspezifischen Blöcken. Oft lassen sich darüber das Land, das Bundesland und der Ort ermitteln, an dem die Internetverbindung hergestellt wird. Damit Websites im Internet aufgerufen werden können, müssen IP-Adressen verwendet werden. Somit haben Websiteinhaber Zugriff auf die IP-Adressen der Nutzer ihrer Website.

Bei der bloß informatorischen Nutzung unserer Website, also wenn sich die Nutzer nicht registrieren oder uns anderweitig Informationen übermitteln oder keinen Vertrag mit uns eingehen, erheben wir mit der IP-Adresse unter Umständen auf eine Person beziehbare Daten. Die Nutzer müssen aus technischen Gründen eine ihnen durch einen Zugangsdienst zugewiesene IP-Adresse benutzen, wenn unsere Webseiten aufgerufen werden. Grundsätzlich gilt: Die IP-Adresse ist eine individuelle „Adresse“ eines Endgerätes (Computer, Smartphone, Tablet) in einem Computer-Netz. Ausnahmsweise könnte eine IP-Adresse einen Rückschluss auf die Person zulassen und diese für uns identifizierbar machen.

Beim einfachen Aufruf unserer Webseiten durch das vom Besucher (Nutzer) benutzte Programm zur Darstellung von Internetseiten (dem sog. „Webbrowser“ oder nur „Browser“), welches der Nutzer auf dem von ihm benutzten Endgerät installiert hat, werden folgende Informationen auf den von uns benutzten Webserver übertragen:

• die IP-Adresse des anfragenden Endgerätes,
• Datum und Uhrzeit des Aufrufs unserer Webseiten,
• Angabe der Zeitverschiebung zwischen anfragendem Host und Webserver,
• Inhalt zur Anfrage bzw. Angabe der abgerufenen Datei, die an den Nutzer übermittelt wurde
• der Zugriffsstatus (erfolgreiche Übermittlung, Fehler etc),
• die jeweils übertragene Datenmenge in Byte,
• die Website, von der aus der Zugriff des Nutzers erfolgt ist,
• der durch den Nutzer verwendete Browser, das Betriebssystem, die Oberfläche, die Sprache des Browsers und die Version der Browsersoftware.

Diese Informationen werden durch uns auf unserem Webserver in einer sog. Log-Datei (in einem „Logfile“) gespeichert. Damit wäre es uns zumindest mittelbar möglich, einen Personenbezug herzustellen, d.h. durch Ermittlung des Besitzers bzw. Firmeninhabers der IP-Adresse über eine Auskunft des die IP-Adressen bereitstellenden Zugangsdienstes. Dies aber auch nur dann, soweit dieser Zugangsdienst zur Erteilung der Information gesetzlich berechtigt ist.

• Die genannten Logfiles werden durch uns für folgende Zwecke verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus unserer Website,
• Gewährleistung einer komfortablen Nutzung unserer Website,
• Auswertung der Systemsicherheit und Stabilität unserer Website.

Rechtsgrundlage der Erhebung ist Art. 6 Abs. 1 Satz 1 f DS-GVO (berechtigtes Interesse des Verantwortlichen). Unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf die Person des Nutzers zu ziehen; ausgenommen sind die Fälle beabsichtigter Störungen der Funktionsfähigkeit unserer Website oder die Fälle des Missbrauchs unserer Dienste. Von diesen Ausnahmen abgesehen werden also keine personenbezogenen Nutzungsprofile erstellt und die Daten werden grundsätzlich nicht an Dritte weitergegeben.

Zum Schutz vor Angriffen und zur Sicherstellung eines ordnungsgemäßen Betriebs werden alle Zugriffe auf unser Internet-Angebot mit der vollständigen IP-Adresse vorübergehend und zugriffsgeschützt auf einem Sicherheitssystem (Firewall) automatisiert auf mögliche Risiken hin analysiert.

Wir werden nur bei rechtswidrigen Angriffen oder bei Missbrauch unserer Dienste versuchen, herauszufinden, welche Person hinter einer IP-Adresse steht. Ansonsten bleibt diese Information für uns verborgen und wir versuchen nicht, an die Daten des Inhabers einer IP-Adresse zu kommen.

Die Speicherung der Logfiles erfolgt für eine so weit notwendige kurze Zeit. Von dieser kurzen Speicherfrist ausgenommen sind Logfiles über Zugriffe, die für die weitere Verfolgung von Angriffen und Störungen erforderlich sind.

Externe Links

Auf unserer Homepage befinden sich Links, die auf die Internetseiten Dritter verweisen. Die hier gegebenen Datenschutzgarantien gelten dort nicht. Der Nutzer wird gebeten, die dort zur Verfügung gestellten Datenschutzhinweise zu lesen.

Grow My Tree

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Artikel 4 Nr. 1 Datenschutz-Grundverordnung). Eine Person gilt als identifiziert, wenn die Zuordnung von Daten ohne Umweg möglich ist und ein direkter Bezug hergestellt werden kann. Wir übermitteln ihre Kunden- und/ oder Kreditnummer im Zusammenhang mit der Baumzertifikatsnummer an GROW MY TREE. Ihre personenbezogenen Daten sind somit pseudonymisiert. Sie können die Echtheit Ihres Zertifikats bei GROW MY TREE anhand Ihrer Zertifikatsnummer validieren.

mycashbacks

Vexcash übermittelt lediglich allgemeine Daten an die Internetseite der mycashbacks GmbH, Stefan-Heym-Platz 1, 10367 Berlin.
Sie erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die
(1) verwendeten Browsertypen und Versionen
(2) das vom zugreifenden System verwendete Betriebssystem
(3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer)
(4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden
(5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite
(6) eine Internet-Protokoll-Adresse (IP-Adresse)
(7) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.
Verweis auf die aktuelle mycashbacks DSGVO
Zutreffend ist der Absatz: Datenschutzbestimmungen zum Einsatz und zur Verwendung von advanced audience
https://www.mycashbacks.com/de/rechtliches/datenschutz/.

eKomi–Kundenbewertungen

Wir nutzen Technologien von eKomi (eKomi Ltd., Markgrafenstraße 11, 10969 Berlin, Deutschland), um unseren Kunden die Möglichkeit zu geben, unsere Produkte und Dienstleistungen zu bewerten.

Nach Abwicklung Ihres Auftrages erhalten Sie eine E-Mail über eKomi mit der Bitte um Abgabe einer Bewertung. An eKomi werden zu diesem Zweck Ihre E-Mail-Adresse sowie eine eindeutige ID zur Identifikation und Erzeugung des Bewertungslinks über eine Schnittstelle übermittelt.

Die Datenverarbeitung basiert allein auf Ihrer freiwilligen Entscheidung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Für diese technische Umsetzung ist eine Vereinbarung zur Auftragsdatenverarbeitung mit eKomi abgeschlossen. eKomi ergreift alle organisatorischen und technischen Maßnahmen zum Schutz dieser Daten. Gemäß den gesetzlichen Aufbewahrungsfristen werden diese Daten vorgehalten und anschließend gelöscht. Genauere Informationen zum Datenschutz von eKomi erhalten Sie auf www.ekomi.de/de/datenschutz.

Newsletter

Mit Ihrer Einwilligung nach Art. 6 Abs. 1 a DSGVO können Sie unseren Newsletter abonnieren, mit dem wir Sie über unsere aktuellen Angebote informieren.

Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.

Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Die Angabe weiterer, gesondert markierter Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 a DSGVO.

Für den Versand unserer Kundenmails nutzen wir Customer.io als Auftragsverarbeiter iSd Art 28 DSGVO. Customer.io ist eine automatisierte Messaging-Plattform der Peaberry Software Inc. 921 SW Washington Street, Suite 820, Portland, Oregon, 97205. Customer.io hostet die entsprechenden Daten innerhalb der Europäischen Union. Sofern nicht ausgeschlossen werden kann, dass Daten auch in den USA verarbeitet werden, gilt, dass für den Datentransfer in die USA der Angemessenheitsbeschluss der EU-Kommission anwendbar ist und wir entsprechende Standardvertragsklauseln abgeschlossen haben, https://customer.io/legal/dpa/.
Die Datenschutzregelungen von Customer.io finden Sie hier: https://customer.io/legal/privacy-policy/

 

Einsatz von Cookies

Bei Ihrer Nutzung unserer Website werden Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen. Wir setzen Cookies auch ein, um Sie für Folgebesuche identifizieren zu können, falls Sie über ein Konto bei uns verfügen. Andernfalls müssten Sie sich für jeden Besuch erneut anmelden.

Cookies, die für grundlegenden Funktionen der Website unbedingt erforderlich sind, können nicht deaktiviert werden. Der Einsatz anderer Cookies basiert auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO ebenso wie die Einwilligung für die Datenübermittlung in Drittländer gemäß Art. 49 Abs. 1 S. 1 lit. a) DSGVO. Über unseren Cookie-Banner bzw. Cookie-Einstellungen können Sie Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Zudem finden Sie dort weitere Informationen zu den eingesetzten Cookies und den jeweiligen Anbietern.

 

Einwilligungsmanagement – Cookie Consent

Für die Verwaltung Ihrer Cookie-Einwilligungen setzen wir den Consent Management Platform-Dienst Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, ein.

Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, über den Sie Ihre Einwilligung für verschiedene Kategorien von Cookies und Tracking-Technologien erteilen oder verweigern können. Ihre Entscheidung wird gespeichert und bei späteren Besuchen erneut abgerufen, sodass Sie nicht jedes Mal neu gefragt werden. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie die Cookie-Einstellungen über den entsprechenden Link in unserem Impressum oder in der Fußzeile der Website aufrufen.

Cookiebot protokolliert Ihre Einwilligung, um den Nachweis der rechtmäßigen Einholung gemäß Art. 7 Abs. 1 DSGVO erbringen zu können. Dabei werden folgende Daten gespeichert: Datum und Uhrzeit der Einwilligung, eine anonymisierte IP-Adresse, Browser-Informationen sowie die gewählten Einstellungen. Diese Daten werden ausschließlich zur Dokumentation der Einwilligung verwendet und nicht für andere Zwecke genutzt.

Rechtsgrundlage für den Einsatz von Cookiebot ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung, nämlich der nachweisbaren Einwilligungsverwaltung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der rechtssicheren Dokumentation von Einwilligungen).

Weitere Informationen: https://www.cookiebot.com/de/privacy-policy/

 

Webseitenanalyse

Für Zwecke der Analyse und Optimierung unserer Webseiten verwenden wir verschiedene Dienste, die im Folgenden dargestellt werden. So können wir z.B. analysieren, wie viele Nutzer unsere Seite besuchen, welche Informationen am gefragtesten sind oder wie Nutzer das Angebot auffinden. Wir erfassen unter anderem Daten darüber, von welcher Internetseite eine betroffene Person auf eine Internetseite gekommen ist (sogenannter Referrer), auf welche Unterseiten der Internetseite zugegriffen wurde oder wie oft und für welche Verweildauer eine Unterseite betrachtet wurde. Dies hilft uns, unsere Angebote nutzerfreundlich auszugestalten und zu verbessern. Die dabei erhobenen Daten dienen nicht dazu, einzelne Benutzer persönlich zu identifizieren. Es werden anonyme bzw. höchstens pseudonyme Daten erhoben. Rechtsgrundlage dafür ist Ihre Einwilligung nach Art. 6 Abs. 1 a DSGVO.

Google Analytics

Diese Website verwendet Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics setzt Cookies ein, die eine Analyse Ihrer Nutzung der Website ermöglichen. Die erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen. Auf dieser Website ist die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse innerhalb der EU/des EWR vor der Übertragung gekürzt wird.

Google verwendet die Informationen, um Ihre Websitenutzung auszuwerten, Reports zusammenzustellen und weitere Dienstleistungen zu erbringen. Die übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Mit Cookies oder Nutzer-IDs verknüpfte Daten werden nach 14 Monaten automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG, auf Basis Ihrer aktiven Einwilligung über den Cookie-Banner (Cookiebot by Usercentrics).

Drittlandübermittlung: Die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (DPF) vom 10. Juli 2023, da Google LLC unter dem DPF zertifiziert ist. Ergänzend stützen wir uns auf die Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Die aktuelle Zertifizierung kann unter https://www.dataprivacyframework.gov eingesehen werden.

Browser-Add-on zum Deaktivieren: https://tools.google.com/dlpage/gaoptout

Datenschutzrichtlinie Google: https://policies.google.com/privacy

 

Google Ads (ehemals Google AdWords)

Diese Website verwendet Google Ads, den Online-Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen Google Ads für zwei Zwecke:

Conversion-Tracking: Wenn Sie auf eine unserer Google-Anzeigen klicken, wird ein Cookie auf Ihrem Gerät gesetzt. So können wir nachvollziehen, ob ein Nutzer nach dem Klick auf eine Anzeige eine bestimmte Aktion auf unserer Website durchgeführt hat (z. B. einen Kreditantrag gestellt hat). Die dabei erfassten Informationen dienen ausschließlich der anonymen Auswertung der Anzeigenwirksamkeit. Eine persönliche Identifikation ist nicht möglich.

Remarketing: Mithilfe von Google Ads Remarketing werden Besuchern unserer Website auf anderen Websites innerhalb des Google Display-Netzwerks interessenbezogene Werbeanzeigen eingeblendet. Dabei werden pseudonyme Nutzerprofile auf Basis von Cookies erstellt. Eine persönliche Identifikation ist ausgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG, auf Basis Ihrer aktiven Einwilligung über den Cookie-Banner (Cookiebot by Usercentrics).

Drittlandübermittlung: Die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (DPF) vom 10. Juli 2023 (Google LLC ist DPF-zertifiziert), ergänzend auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Interessenbezogene Werbung deaktivieren: https://adssettings.google.com

Datenschutzrichtlinie Google Ads: https://policies.google.com/privacy

 

Microsoft Advertising – Universal Event Tracking

Diese Website verwendet den Conversion-Tracking-Dienst Microsoft Advertising der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Gelangt ein Besucher über eine Microsoft-Anzeige auf unsere Website, wird ein Cookie auf seinem Gerät gesetzt. So können wir und Microsoft die Gesamtanzahl der Nutzer nachvollziehen, die auf eine Anzeige geklickt und eine definierte Zielseite erreicht haben. Es werden keine personenbezogenen Daten zur Identität des Nutzers erfasst. Microsoft speichert die Daten für 180 Tage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG, auf Basis Ihrer aktiven Einwilligung über den Cookie-Banner (Cookiebot by Usercentrics).

Drittlandübermittlung: Die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (DPF) vom 10. Juli 2023 (Microsoft Corporation ist DPF-zertifiziert), ergänzend auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Nachweis: https://www.dataprivacyframework.gov

Interessenbezogene Werbung deaktivieren: https://account.microsoft.com/privacy/ad-settings

Datenschutzrichtlinie Microsoft: https://privacy.microsoft.com/de-DE/privacystatement

 

Remarketing / Retargeting (allgemein)

Wir nutzen Remarketing-Technologien, um Besuchern unserer Website auf anderen Plattformen relevante Werbung anzuzeigen. Dabei werden beim Besuch unserer Seite Cookies von Drittanbietern (sog. Third-Party-Cookies) gesetzt. Anhand des Surfverhaltens können diese Anbieter personalisierte Werbeanzeigen auf anderen Websites einblenden. Die erhobenen Daten ermöglichen keine unmittelbare persönliche Identifikation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG, auf Basis Ihrer aktiven Einwilligung über den Cookie-Banner (Cookiebot by Usercentrics). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Opt-out-Möglichkeiten:

• Google: https://adssettings.google.com
• Branchenweiter Opt-out: https://www.youronlinechoices.com/de/

 

Meta Pixel (Facebook Custom Audiences)

Auf Grundlage Ihrer Einwilligung verwenden wir den Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Damit kann nachverfolgt werden, welche Aktionen Nutzer auf unserer Website durchführen, nachdem sie eine Werbeanzeige auf Facebook oder Instagram gesehen oder angeklickt haben. Die erhobenen Daten sind für uns anonym. Meta kann diese Daten jedoch mit dem jeweiligen Nutzerprofil verknüpfen und für eigene Werbezwecke nutzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG, auf Basis Ihrer aktiven Einwilligung über den Cookie-Banner (Cookiebot by Usercentrics).

Drittlandübermittlung: Die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (DPF) vom 10. Juli 2023 (Meta Platforms, Inc. ist DPF-zertifiziert), ergänzend auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Nachweis: https://www.dataprivacyframework.gov

Werbeeinstellungen (eingeloggte Facebook-Nutzer): https://www.facebook.com/adpreferences/

Datenschutzrichtlinie Meta: https://www.facebook.com/about/privacy

II. Datenverarbeitung im Rahmen der Kreditvermittlung

Datenverarbeitung, Rechtsgrundlage und Umfang

Wenn Sie über unsere Website einen Kredit anfragen, so verarbeiten wir Ihre Daten als Kreditvermittler für Partnerbanken. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt durch uns zur Bearbeitung Ihres Auftrags gemäß Art. 6 Abs. 1 Satz 1 lit. b) DSGVO. Dies umfasst die Erhebung Ihrer Antragsdaten, Bonitätsprüfungen, Angebotserstellung sowie die Datenübermittlung an die Partnerbanken, die Kredite vergeben.

Zur Durchführung Ihres Auftrags verarbeiten wir folgende Datenkategorien:

Stammdaten (z.B. Name)

Kontaktdaten (z.B. E-Mail-Adresse)

Kontodaten (z.B. IBAN)

Berufsbezogene Daten (z.B. Beschäftigungsverhältnis)

Einkommensdaten

Finanzdaten (z.B. monatliche Ausgaben)

Bonitätsdaten

Ggf. aufenthaltsrechtliche Daten

Daten zur Wohnsituation

Versicherungsdaten (z.B. optionale Restschuldversicherung)

 

Datenweitergabe an Partnerbanken

Vexcash vermittelt über das Portal unentgeltliche und unverbindliche Anfragen für Kredite an Partnerbanken. Zu diesem Zweck übermittelt vexcash Ihre personenbezogenen Daten an unsere Partnerbanken zur weiteren Bearbeitung Ihres Antrags, Speicherung und Verarbeitung gemäß Art. 6 Abs. 1 Satz 1 lit. b) DSGVO.

Sofern in der Folge ein Kreditvertrag mit der Partnerbank zustande kommt, ist die Partnerbank insofern selbst verantwortliche Stelle.

Unsere Partnerbank ist: AS Magnetiq Bank

Die Datenverarbeitung richtet sich dort nach den jeweiligen Bestimmungen. Diese finden Sie hier: https://www.vexcash.com/docs/Data_Protection_Information_DE.pdf

Zur weiteren Bearbeitung, insbesondere im Rahmen Ihres Kundenkontos, verarbeiten wir zudem selbst in Ihrem Auftrag Ihre personenbezogenen Daten.

 

Kundenkommunikation und Kundenbereic

 

Wir verwenden die Telefonnummer zur Zuordnung Ihrer Anfrage. Während der Bearbeitung Ihrer Anfrage treten wir ggf. mit Ihnen per SMS oder telefonisch in Kontakt, um Ihren Auftrag oder Ihre Fragen zu bearbeiten.

Als Kunde haben Sie Zugang zu Ihren persönlichen Kundenbereich. Hier können Sie den Status Ihres Kreditantrags und bereits erstellte Kreditangebote und übermittelte Dokumente einsehen, Daten ändern und ggf. korrigieren.

Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. b), c) und f) DSGVO zur Bearbeitung Ihres Auftrags. Die Daten werden gespeichert, solange dies im jeweiligen Fall erforderlich ist.

 

Datenübermittlung an Auskunfteien

Im Rahmen des Abschlusses sowie der Durchführung und Beendigung von Verträgen arbeiten wir mit der Auskunftei, der SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden (im Folgenden: „SCHUFA“) zusammen. Bei Antrag auf Abschluss des Darlehens- und/ oder Dienstleistungsvertrages wird mit Ihrer Einwilligung eine Bonitätsprüfung durchgeführt, soweit dies zur Wahrung unserer berechtigten Interessen oder Dritter erforderlich ist und ihre Interessen nicht überwiegen. Rechtsgrundlage hierfür ist Ihre Einwilligung und unser berechtigtes Interesse nach Art. 6 Abs. 1 Satz 1 lit. a), f) DSGVO. Zur Überprüfung Ihrer Bonität übermitteln wir Ihre bei Vertragsschluss angegebenen personenbezogenen Daten (Namen, Anschrift, Geburtsdatum) an die „SCHUFA“ und holen zu diesem Zweck Auskunft über Ihre Bonität bei dieser ein, die wir unserer Entscheidung über den Abschluss eines Vertrages zugrunde legen. Wir sind dazu berechtigt, der „SCHUFA“ Daten aufgrund nicht vertragsgemäßen Verhaltens (fällige Forderungen, Forderungsbetrag nach Kündigung) bei Vorliegen der gesetzlichen Voraussetzungen zu übermitteln. Über eine geplante Einmeldung werden Sie vorab informiert. Rechtsgrundlage hierfür ist unser berechtigtes Interesse nach Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Die SCHUFA verarbeitet die erhaltenen Daten und verwendet sie auch zum Zwecke der Profilbildung (Scoring), um ihren Vertragspartnern im Europäischen Wirtschaftsraum und in der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesen ein Angemessenheitsbeschluss der Europäischen Kommission besteht) Informationen unter anderem zur Beurteilung der Kreditwürdigkeit von natürlichen Personen zu geben.

Nähere Informationen zur Tätigkeit der SCHUFA finden Sie online unter www.schufa.de/datenschutz. Sie können auch direkt bei der „SCHUFA“ Auskunft über Ihre personenbezogenen Daten erhalten: SCHUFA Holding AG, Privatkunden Servicecenter, Postfach 103441, 50474 Köln oder unter www.meineSCHUFA.de.

 

Identitätsverifikation durch WebID Solutions GmbH

Im Rahmen unserer Online-Antragstrecke (z. B. Kreditvergabe) setzen wir zur gesetzlich vorgeschriebenen Identifizierung unserer Kunden den Service der WebID Solutions GmbH, Unter den Linden 10, 10117 Berlin (nachfolgend „WebID“) ein.

Im Zuge des Identifikationsprozesses werden die von Ihnen angegebenen personenbezogenen Daten (insbesondere Name, Geburtsdatum, Adresse sowie Ausweisdaten) zur Durchführung der Identitätsprüfung an WebID übermittelt und dort verarbeitet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Pflichten, insbesondere nach dem Geldwäschegesetz). Mit WebID haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen, der sicherstellt, dass die Verarbeitung Ihrer Daten ausschließlich nach unseren Weisungen und im Einklang mit der DSGVO erfolgt.

Weitere Informationen zur Datenverarbeitung durch WebID finden Sie in der Datenschutzerklärung von WebID unter: https://webid-solutions.com/de/datenschutz/

 

GoCardless

Wir verwenden GoCardless zur Abwicklung Ihrer Lastschriftzahlungen. GoCardless Ltd  Sutton Yard, 65 Goswell Road  London, EC1V 7EN  Vereinigtes Königreich; E-Mail: hilfe@gocardless.com

Der Datentransfer in das Vereinigte Königreich basiert auf Grundlage des nach Art. 45 DSGVO getroffenen Angemessenheitsbeschlusses der EU-Kommission, https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D1772.

Weitere Informationen zur Behandlung Ihrer persönlichen Daten und Datenschutzrechte, einschließlich Ihres Widerspruchsrechts, finden Sie unter:

https://gocardless.com/de-de/rechtliches/gdpr/

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Bearbeitung Ihres Auftrags.

 

Kontoinformationsdienste (Open Banking) – Tink Germany GmbH

Im Rahmen unserer Dienstleistungen bieten wir Ihnen die Möglichkeit, Ihre Bankkonten über sogenannte Kontoinformationsdienste („Open Banking“) einzubinden. Hierzu greifen wir auf einen externen technischen Dienstleister zurück.

Wenn Sie diese Funktion nutzen, werden – nach Ihrer ausdrücklichen Einwilligung – folgende Daten von Ihren Bankkonten abgerufen und verarbeitet:

• Kontostammdaten (z. B. IBAN, Kontoinhaber)
• Transaktionsdaten (z. B. Zahlungsein- und -ausgänge, Verwendungszwecke)
• Kontosalden

Der Zugriff erfolgt über regulierte Schnittstellen (PSD2) oder – sofern erforderlich – alternative technische Verfahren. Für die Bereitstellung der Open-Banking-Funktionalitäten arbeiten wir mit folgendem Dienstleister zusammen:

Tink Germany GmbH, Universitätsplatz 12, 34127 Kassel, Deutschland

Die Einbindung erfolgt in unterschiedlichen datenschutzrechtlichen Rollen:

• Als eigenständig Verantwortlicher:
  Für die Herstellung des Kontozugangs (Kontoinformationsdienst) ist die Tink Germany GmbH selbst Verantwortlicher im Sinne der Datenschutz-Grundverordnung. In diesem Zusammenhang schließen Sie einen separaten Nutzungsvertrag (AGB) mit der Tink Germany GmbH.
• Als Auftragsverarbeiter:
  Soweit die Tink Germany GmbH Transaktionsdaten in unserem Auftrag analysiert (z. B. Kategorisierung, Auswertung), erfolgt dies im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.

Zwecke der Datenverarbeitung

Die Verarbeitung Ihrer Kontodaten erfolgt zu folgenden Zwecken:

• Bereitstellung der Kontoinformationsfunktion
• Analyse Ihrer Einnahmen und Ausgaben (Kategorisierung)
• Ermittlung von finanzbezogenen Merkmalen (z. B. wiederkehrende Zahlungen)
• Unterstützung bei Bonitäts- oder Risikobewertungen (sofern relevant für den jeweiligen Dienst)

Die Verarbeitung basiert auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), soweit die Verarbeitung zur Bereitstellung unserer Dienstleistungen erforderlich ist sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit Sie in den Zugriff auf Ihre Kontodaten eingewilligt haben

 

Die Verarbeitung durch die Tink Germany GmbH als Kontoinformationsdienst erfolgt auf Grundlage einer eigenständigen Einwilligung im Rahmen Ihres Vertragsverhältnisses mit diesem Anbieter.

Sie können Ihre Einwilligung zum Zugriff auf Ihre Kontodaten jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf kann dazu führen, dass bestimmte Funktionen unserer Dienste nicht mehr genutzt werden können.

Ihre Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Sofern Ihre Daten zur Unterstützung von Bonitäts- oder Risikobewertungen verwendet werden, kann dies eine automatisierte Verarbeitung beinhalten.
Eine abschließende Entscheidung wird jedoch nicht ausschließlich automatisiert getroffen, sofern nicht ausdrücklich anders angegeben

 

Weitere Informationen zur Behandlung Ihrer persönlichen Daten und Datenschutzrechte, einschließlich Ihres Widerspruchsrechts, finden Sie unter:

https://tink.com/de/

 

III. Datensicherheit

Wir haben umfangreiche technische und betriebliche Schutzvorkehrungen getroffen, um Ihre Daten vor zufälligen oder vorsätzlichen Manipulationen, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsverfahren werden regelmäßig überprüft und dem technologischen Fortschritt angepasst.

IV. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft

Recht auf Berichtigung oder Löschung

Recht auf Einschränkung der Verarbeitung

Recht auf Widerruf Ihrer Einwilligung

Recht auf Widerspruch gegen die Verarbeitung

Sie haben zudem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschwere