Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 4 Nr. 7 DSGVO ist:

Blitz Leihen GmbH
Kaiserhofstr. 13, 60313 Frankfurt am Main
E-Mail: kontakt@blitzleihen.com
Telefon: +49 (0) 69 1200 656 0

2. Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten bestellt:

Thomas Richter, Datenschutzbeauftragter
Blitz Leihen GmbH, Kaiserhofstr. 13, 60313 Frankfurt am Main
E-Mail: kontakt@blitzleihen.com

3. Grundsätze der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur nach folgenden Grundsätzen:

• Rechtmäßigkeit: Alle Verarbeitungen erfolgen auf Grundlage einer gesetzlichen Erlaubnis oder Ihrer Einwilligung.
• Zweckbindung: Daten werden nur für den angegebenen Zweck verarbeitet.
• Datenminimierung: Wir erheben nur die Daten, die tatsächlich benötigt werden.
• Richtigkeit: Wir sorgen dafür, dass Ihre Daten korrekt und aktuell sind.
• Speicherbegrenzung: Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt.
• Integrität und Vertraulichkeit: Technische und organisatorische Maßnahmen schützen Ihre Daten.

4. Welche Daten wir erfassen

4.1 Beim Besuch unserer Website

Beim Aufruf unserer Website werden automatisch folgende Daten erfasst:

• IP-Adresse (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL / Seite
• Referrer-URL (von wo kamen Sie?)
• Browser-Typ und -Version
• Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit der Website).

4.2 Bei Kreditanfragen und Kontaktformularen

Wenn Sie ein Kreditantragsformular ausfüllen, verarbeiten wir folgende Kategorien personenbezogener Daten:

• Identifikationsdaten: Vor- und Nachname, Geburtsdatum, Staatsangehörigkeit
• Kontaktdaten: Adresse, E-Mail-Adresse, Telefonnummer
• Finanzdaten: Einkommen, Beschäftigungsstatus, gewünschter Kreditbetrag
• Kreditinformationen: Kreditart, Laufzeit, Verwendungszweck
• Bonitätsdaten: SCHUFA-Auskunft (nach Ihrer Einwilligung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für SCHUFA).

4.3 SMS-Benachrichtigungen

Wenn Sie der Verifizierung Ihrer Telefonnummer und dem Empfang von SMS-Benachrichtigungen zugestimmt haben, verarbeiten wir Ihre Telefonnummer zum Versand von Statusmeldungen zu Ihrem Kreditantrag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können diese Einwilligung jederzeit widerrufen.

4.4 Push-Benachrichtigungen zum Antragsstatus

Wenn Sie auf der Seite „Antragsstatus“ Benachrichtigungen aktivieren, speichern wir die technische Kennung Ihres Geräts bzw. Browsers (Push-Abonnement) zusammen mit Ihrer Antragsnummer, um Ihnen Hinweise zu Ihrem Antrag zu senden (z. B. zu Angebot, Unterlagen oder Vertrag). Die Nachrichten werden über den Push-Dienst Ihres Browser- bzw. Geräteherstellers (z. B. Google, Apple, Mozilla, Microsoft) zugestellt; dabei werden technisch bedingt Verbindungsdaten an diesen Dienst übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Benachrichtigungen jederzeit auf der Seite „Antragsstatus“ oder in den Einstellungen Ihres Browsers deaktivieren; das Abonnement wird dann gelöscht.

4.4a Videoanruf zur Identitätsprüfung

Zur Bestätigung Ihrer Identität können Sie auf unserer Website einen Videoanruf mit einem unserer Mitarbeiter führen. Dafür greift Ihr Browser – nur nach Ihrer ausdrücklichen Erlaubnis – auf Kamera und Mikrofon zu. Unser Mitarbeiter sieht und hört Sie live; Sie sehen auf Ihrem Bildschirm eine Illustration mit Anweisungen. Die Verbindung wird direkt zwischen Ihrem Gerät und dem Gerät des Mitarbeiters aufgebaut (Peer-to-Peer, verschlüsselt). Bild und Ton werden weder aufgezeichnet noch auf unseren Servern gespeichert. Über unseren Server laufen lediglich kurze technische Verbindungsnachrichten, die nach wenigen Stunden gelöscht werden; zum Verbindungsaufbau werden öffentliche STUN-Server (und ggf. ein Relay-Server) genutzt, die dabei Ihre IP-Adresse verarbeiten. Gespeichert werden nur das Ergebnis der Prüfung (bestanden / nicht bestanden), Datum, Bearbeiter, eine Notiz sowie Zeitpunkt und Textversion Ihrer Einwilligung (als Nachweis). Ausweisdaten, Fotos oder Videos werden nicht gespeichert; bitte nennen Sie im Gespräch keine Daten, die nicht erfragt werden.

Einwilligung: Bevor Sie den Warteraum betreten, bitten wir Sie, die Datenschutzhinweise zu bestätigen und dem Zugriff auf Kamera und Mikrofon sowie der Übertragung Ihres Live-Bildes zuzustimmen. Ohne Ihre Zustimmung wird der Warteraum nicht geöffnet. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das Gespräch beenden oder uns unter kontakt@blitzleihen.com schreiben; die Identitätsprüfung kann dann nicht abgeschlossen werden, und wir bieten Ihnen eine Alternative an (z. B. einen Termin per Telefon).

Speicherdauer: Technische Verbindungsnachrichten (ohne Bild und Ton): höchstens 3 Stunden. Ergebnis der Prüfung, Datum, Bearbeiter, Notiz und Einwilligungsnachweis: bei abgelehnten Anträgen 6 Monate nach der Ablehnung (automatische Löschung); bei zustande gekommenen Verträgen 5 Jahre ab dem Ende des Kalenderjahres, in dem die Geschäftsbeziehung endet (§ 8 Abs. 4 Geldwäschegesetz), danach Löschung. Auf Ihren Antrag löschen wir die Daten früher, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertragsanbahnung, Identifizierungspflichten nach dem Geldwäschegesetz).

4.5 Eingebundene Dienste Dritter

Google Maps (Kontaktseite). Die Karte auf der Seite „Kontakt“ wird nicht automatisch geladen. Erst wenn Sie auf die Schaltfläche zum Laden der Karte klicken, wird eine Verbindung zu Google hergestellt (Google Ireland Limited bzw. Google LLC). Dabei werden u. a. Ihre IP-Adresse und Angaben zu Ihrem Browser übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Ihren Klick). Ohne Klick findet keine Übertragung an Google statt.

Bilder über Cloudinary. Ein Teil der Bilder dieser Website wird über das Content-Delivery-Network von Cloudinary (Cloudinary Ltd.) ausgeliefert. Beim Abruf der Bilder wird Ihre IP-Adresse technisch bedingt an den Server von Cloudinary übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und sicheren Auslieferung der Website).

E-Mail-Versand (Resend). Für den Versand von Bestätigungen, Statusmeldungen und Antworten auf Ihre Anfragen nutzen wir den E-Mail-Dienst Resend (Resend, Inc.). Dabei werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. -durchführung) und lit. f DSGVO.

Soweit bei diesen Diensten eine Übermittlung in Drittländer außerhalb der EU/des EWR erfolgt, stützt sie sich auf geeignete Garantien nach Art. 46 DSGVO (z. B. Standardvertragsklauseln).

5. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

• Bearbeitung und Prüfung Ihres Kreditantrags
• Bonitätsprüfung (SCHUFA und interne Scoring-Systeme)
• Kommunikation mit Ihnen über den Status Ihres Antrags
• Erfüllung gesetzlicher Anforderungen (z.B. Geldwäschegesetz)
• Versand von Angeboten und Informationen (nur mit Ihrer Einwilligung)
• Betrugsprävention und Sicherheitsmaßnahmen
• Verbesserung unserer Dienste und Website

6. Weitergabe von Daten an Dritte

Ihre Daten werden nur in folgenden Fällen an Dritte weitergegeben:

• SCHUFA Holding AG: Zur Bonitätsprüfung (nur mit Ihrer ausdrücklichen Einwilligung)
• Partnerbanken: Zur Vermittlung Ihres Kreditantrags (nach Ihrer Zustimmung)
• IT-Dienstleister: Für den Betrieb unserer IT-Systeme (unter Auftragsverarbeitungsvertrag)
• E-Mail-Dienstleister: Für den Versand von Bestätigungs-E-Mails
• SMS-Dienstleister: Wenn Sie SMS-Benachrichtigungen aktiviert haben
• Behörden: Wenn wir gesetzlich dazu verpflichtet sind (z.B. Finanzamt, BaFin)

Eine Weitergabe Ihrer Daten zu anderen Zwecken — insbesondere für Werbezwecke Dritter — findet nicht statt.

7. Datenübermittlung außerhalb der EU

Eine Übermittlung Ihrer personenbezogenen Daten in Drittländer außerhalb der EU findet grundsätzlich nicht statt. Sollte eine solche Übermittlung in Ausnahmefällen notwendig sein, stellen wir sicher, dass ein angemessenes Schutzniveau durch EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss der EU-Kommission gewährleistet ist.

8. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Kreditanträge (abgelehnt): 6 Monate nach Ablehnung
• Kreditverträge: 10 Jahre nach Vertragsende (handelsrechtliche Aufbewahrungspflicht)
• Kontaktanfragen: 6 Monate nach Bearbeitung
• Identitätsprüfung per Videoanruf (Ergebnis, Datum, Bearbeiter, Notiz, Einwilligungsnachweis): 6 Monate nach Ablehnung des Antrags; bei zustande gekommenem Vertrag 5 Jahre nach Ende der Geschäftsbeziehung (§ 8 Abs. 4 GwG). Technische Verbindungsnachrichten des Videoanrufs: höchstens 3 Stunden. Bild und Ton werden nicht gespeichert.
• Webserver-Logs: 30 Tage (anonymisiert nach 7 Tagen)
• E-Mail-Kommunikation: 6 Jahre (steuerrechtliche Aufbewahrungspflicht)

9. Cookies und Tracking

9.1 Technisch notwendige Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Website unerlässlich sind. Diese Cookies speichern keine personenbezogenen Daten und erfordern keine Einwilligung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Beispiele: Session-Cookie für die Formularnavigation, CSRF-Token zur Sicherheit.

9.2 Keine Analyse- oder Werbe-Cookies

Wir setzen keine Analyse-Tools wie Google Analytics, keine Werbe-Cookies und kein Social-Media-Tracking ein.

10. Ihre Rechte als betroffene Person

Gemäß DSGVO haben Sie folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkungsrecht (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung jederzeit widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@blitzleihen.com

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen. Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
E-Mail: poststelle@datenschutz.hessen.de
Website: datenschutz.hessen.de

12. Technische und organisatorische Maßnahmen

Wir setzen folgende Sicherheitsmaßnahmen zum Schutz Ihrer Daten ein:

• SSL/TLS-Verschlüsselung aller Datenübertragungen (mindestens TLS 1.2)
• Verschlüsselte Datenspeicherung auf gesicherten Servern in Deutschland
• Zugangskontrolle durch Zwei-Faktor-Authentifizierung für Mitarbeiter
• Regelmäßige Sicherheitsaudits und Penetrationstests
• Datenschutzschulungen für alle Mitarbeiter
• Auftragsverarbeitungsverträge mit allen Dienstleistern

13. Automatisierte Entscheidungsfindung

Im Rahmen unserer Bonitätsprüfung setzen wir teilweise automatisierte Verfahren ein (Scoring), die auf Grundlage Ihrer Einwilligung und gesetzlicher Vorschriften erfolgen (Art. 22 DSGVO). Sie haben das Recht, eine Überprüfung durch einen menschlichen Mitarbeiter zu verlangen.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder unsere Datenverarbeitungspraxis ändert. Die jeweils aktuelle Version ist auf unserer Website abrufbar. Bei wesentlichen Änderungen werden wir Sie per E-Mail informieren, sofern uns Ihre E-Mail-Adresse bekannt ist.