Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 4 Nr. 7 DSGVO ist:

Blitz Leihen GmbH
Kaiserhofstr. 13, 60313 Frankfurt am Main
E-Mail: info@blitzleihen.com
Telefon: +49 (0) 69 1200 656 0

2. Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten bestellt:

Thomas Richter, Datenschutzbeauftragter
Blitz Leihen GmbH, Kaiserhofstr. 13, 60313 Frankfurt am Main
E-Mail: info@blitzleihen.com

3. Grundsätze der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur nach folgenden Grundsätzen:

• Rechtmäßigkeit: Alle Verarbeitungen erfolgen auf Grundlage einer gesetzlichen Erlaubnis oder Ihrer Einwilligung.
• Zweckbindung: Daten werden nur für den angegebenen Zweck verarbeitet.
• Datenminimierung: Wir erheben nur die Daten, die tatsächlich benötigt werden.
• Richtigkeit: Wir sorgen dafür, dass Ihre Daten korrekt und aktuell sind.
• Speicherbegrenzung: Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt.
• Integrität und Vertraulichkeit: Technische und organisatorische Maßnahmen schützen Ihre Daten.

4. Welche Daten wir erfassen

4.1 Beim Besuch unserer Website

Beim Aufruf unserer Website werden automatisch folgende Daten erfasst:

• IP-Adresse (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL / Seite
• Referrer-URL (von wo kamen Sie?)
• Browser-Typ und -Version
• Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit der Website).

4.2 Bei Kreditanfragen und Kontaktformularen

Wenn Sie ein Kreditantragsformular ausfüllen, verarbeiten wir folgende Kategorien personenbezogener Daten:

• Identifikationsdaten: Vor- und Nachname, Geburtsdatum, Staatsangehörigkeit
• Kontaktdaten: Adresse, E-Mail-Adresse, Telefonnummer
• Finanzdaten: Einkommen, Beschäftigungsstatus, gewünschter Kreditbetrag
• Kreditinformationen: Kreditart, Laufzeit, Verwendungszweck
• Bonitätsdaten: SCHUFA-Auskunft (nach Ihrer Einwilligung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für SCHUFA).

4.3 SMS-Benachrichtigungen

Wenn Sie der Verifizierung Ihrer Telefonnummer und dem Empfang von SMS-Benachrichtigungen zugestimmt haben, verarbeiten wir Ihre Telefonnummer zum Versand von Statusmeldungen zu Ihrem Kreditantrag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können diese Einwilligung jederzeit widerrufen.

5. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

• Bearbeitung und Prüfung Ihres Kreditantrags
• Bonitätsprüfung (SCHUFA und interne Scoring-Systeme)
• Kommunikation mit Ihnen über den Status Ihres Antrags
• Erfüllung gesetzlicher Anforderungen (z.B. Geldwäschegesetz)
• Versand von Angeboten und Informationen (nur mit Ihrer Einwilligung)
• Betrugsprävention und Sicherheitsmaßnahmen
• Verbesserung unserer Dienste und Website

6. Weitergabe von Daten an Dritte

Ihre Daten werden nur in folgenden Fällen an Dritte weitergegeben:

• SCHUFA Holding AG: Zur Bonitätsprüfung (nur mit Ihrer ausdrücklichen Einwilligung)
• Partnerbanken: Zur Vermittlung Ihres Kreditantrags (nach Ihrer Zustimmung)
• IT-Dienstleister: Für den Betrieb unserer IT-Systeme (unter Auftragsverarbeitungsvertrag)
• E-Mail-Dienstleister: Für den Versand von Bestätigungs-E-Mails
• SMS-Dienstleister: Wenn Sie SMS-Benachrichtigungen aktiviert haben
• Behörden: Wenn wir gesetzlich dazu verpflichtet sind (z.B. Finanzamt, BaFin)

Eine Weitergabe Ihrer Daten zu anderen Zwecken — insbesondere für Werbezwecke Dritter — findet nicht statt.

7. Datenübermittlung außerhalb der EU

Eine Übermittlung Ihrer personenbezogenen Daten in Drittländer außerhalb der EU findet grundsätzlich nicht statt. Sollte eine solche Übermittlung in Ausnahmefällen notwendig sein, stellen wir sicher, dass ein angemessenes Schutzniveau durch EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss der EU-Kommission gewährleistet ist.

8. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Kreditanträge (abgelehnt): 6 Monate nach Ablehnung
• Kreditverträge: 10 Jahre nach Vertragsende (handelsrechtliche Aufbewahrungspflicht)
• Kontaktanfragen: 6 Monate nach Bearbeitung
• Webserver-Logs: 30 Tage (anonymisiert nach 7 Tagen)
• E-Mail-Kommunikation: 6 Jahre (steuerrechtliche Aufbewahrungspflicht)

9. Cookies und Tracking

9.1 Technisch notwendige Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Website unerlässlich sind. Diese Cookies speichern keine personenbezogenen Daten und erfordern keine Einwilligung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Beispiele: Session-Cookie für die Formularnavigation, CSRF-Token zur Sicherheit.

9.2 Keine Analyse- oder Werbe-Cookies

Wir setzen keine Analyse-Tools wie Google Analytics, keine Werbe-Cookies und kein Social-Media-Tracking ein.

10. Ihre Rechte als betroffene Person

Gemäß DSGVO haben Sie folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkungsrecht (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung jederzeit widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@blitzleihen.com

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen. Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
E-Mail: poststelle@datenschutz.hessen.de
Website: datenschutz.hessen.de

12. Technische und organisatorische Maßnahmen

Wir setzen folgende Sicherheitsmaßnahmen zum Schutz Ihrer Daten ein:

• SSL/TLS-Verschlüsselung aller Datenübertragungen (mindestens TLS 1.2)
• Verschlüsselte Datenspeicherung auf gesicherten Servern in Deutschland
• Zugangskontrolle durch Zwei-Faktor-Authentifizierung für Mitarbeiter
• Regelmäßige Sicherheitsaudits und Penetrationstests
• Datenschutzschulungen für alle Mitarbeiter
• Auftragsverarbeitungsverträge mit allen Dienstleistern

13. Automatisierte Entscheidungsfindung

Im Rahmen unserer Bonitätsprüfung setzen wir teilweise automatisierte Verfahren ein (Scoring), die auf Grundlage Ihrer Einwilligung und gesetzlicher Vorschriften erfolgen (Art. 22 DSGVO). Sie haben das Recht, eine Überprüfung durch einen menschlichen Mitarbeiter zu verlangen.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder unsere Datenverarbeitungspraxis ändert. Die jeweils aktuelle Version ist auf unserer Website abrufbar. Bei wesentlichen Änderungen werden wir Sie per E-Mail informieren, sofern uns Ihre E-Mail-Adresse bekannt ist.