Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

• Kreditcar GmbH, vertreten durch den Geschäftsführer Adrian Gorodynskyi
• Anschrift: Ludwig-Erhard-Straße 12, 34131 Kassel
• Telefon: 0800 8011111
• E-Mail: support@kreditcar.de
• Website: www.kreditcar.de

2. Allgemeines

Der Schutz Ihrer personenbezogenen Daten hat für uns einen besonders hohen Stellenwert.

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir im Zusammenhang mit der Nutzung unserer Website und unserer Plattform zur Vermittlung von Fahrzeugfinanzierungen verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

3. Unsere Leistungen

Kreditcar betreibt eine digitale Plattform zur Vermittlung von Fahrzeugfinanzierungen.

Über die Plattform können Finanzierungsanfragen erstellt und an mehrere angebundene Finanzierungspartner übermittelt werden, um passende Finanzierungsangebote einzuholen.

Kreditcar vergibt selbst keine Darlehen und trifft keine Entscheidung über die Gewährung, Ablehnung oder die Konditionen einer Finanzierung. Die Entscheidung hierüber erfolgt ausschließlich durch das jeweilige Kreditinstitut.

Je nach Ausgestaltung des Vermittlungsprozesses können personenbezogene und finanzierungsrelevante Daten durch den Endkunden selbst oder – soweit vorgesehen – durch den Händler ausschließlich nach den Angaben des Endkunden erfasst werden.

Vor der Übermittlung der Finanzierungsanfrage erhält der Endkunde die auf der Plattform vorgesehenen Informationen und bestätigt die für die Übermittlung erforderlichen Erklärungen über die hierfür vorgesehenen Funktionen der Plattform.

Die Verantwortung für die Richtigkeit der Angaben liegt beim Endkunden.

4. Welche Daten wir verarbeiten

Je nach Nutzung unserer Plattform können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Stammdaten: Vorname, Nachname, Geburtsdatum, Geburtsort, Anschrift, Familienstand (soweit erforderlich), Staatsangehörigkeit (soweit erforderlich), Kinderanzahl
• Kontaktdaten: Telefonnummer, Mobilfunknummer, E-Mail-Adresse
• Identitätsdaten: Personalausweis, Reisepass, Ausweisdaten, Gültigkeitsdaten
• Finanzierungsrelevante Daten: Arbeitgeber, Beschäftigungsverhältnis, Einkommen, Gehaltsabrechnungen, Kontoauszüge, Arbeitsvertrag, monatliche Ausgaben, Wohnkosten, Finanzierungsbetrag, Laufzeit, Anzahlung, Fahrzeugdaten
• Technische Daten (beim Besuch unserer Website automatisch verarbeitet): IP-Adresse, Browsertyp, Betriebssystem, Spracheinstellungen, Datum und Uhrzeit, Zugriffszeiten, besuchte Seiten, Referrer-URL, Geräteinformationen, Sessiondaten, Server-Logdateien

5. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Bereitstellung unserer Website
• Bereitstellung der Händlerplattform
• Durchführung von Finanzierungsanfragen
• Übermittlung von Finanzierungsanfragen an Finanzierungspartner
• Kommunikation mit Händlern und Endkunden
• Registrierung und Verwaltung von Händlerkonten
• Bearbeitung von Supportanfragen
• Dokumentenverwaltung
• Provisionsabrechnung
• Auszahlung von Provisionen
• Betrugsprävention
• Missbrauchserkennung
• Verbesserung unserer Plattform
• statistische Auswertungen
• IT-Sicherheit
• Erfüllung gesetzlicher Verpflichtungen

6. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich auf Grundlage der gesetzlichen Vorschriften.

Je nach Verarbeitungsvorgang erfolgt die Verarbeitung insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder Vertragsanbahnung)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies ausschließlich auf Grundlage der hierfür geltenden gesetzlichen Bestimmungen.

7. Sicherheit

Der Schutz Ihrer Daten besitzt für Kreditcar höchste Priorität.

Wir setzen umfangreiche technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff oder unzulässige Offenlegung zu schützen.

Hierzu gehören insbesondere:

• SSL-/TLS-Verschlüsselung
• verschlüsselte Speicherung sensibler Daten
• rollenbasierte Berechtigungssysteme
• Passwortverschlüsselung
• Zugriffsbeschränkungen
• regelmäßige Sicherheitsupdates
• Firewalls
• Datensicherungen
• Protokollierung sicherheitsrelevanter Ereignisse

Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und entsprechend der technischen Entwicklung angepasst.

8. Datenminimierung

Wir verarbeiten ausschließlich diejenigen personenbezogenen Daten, die für die jeweilige Fahrzeugfinanzierung, die Nutzung unserer Plattform oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich sind.

Eine Verarbeitung zu anderen Zwecken erfolgt nur, sofern hierfür eine gesetzliche Grundlage besteht oder Sie ausdrücklich eingewilligt haben.

9. Registrierung eines Händlerkontos

Die Nutzung der Kreditcar-Plattform setzt die Registrierung eines Händlerkontos voraus.

Im Rahmen der Registrierung verarbeiten wir insbesondere folgende Daten:

• Firmenname
• Rechtsform
• Anschrift
• Ansprechpartner
• Telefonnummer
• E-Mail-Adresse
• Umsatzsteuer-Identifikationsnummer (soweit vorhanden)
• Gewerbenachweis (soweit erforderlich)
• Bankverbindung für Provisionsauszahlungen
• Benutzername
• Passwort (verschlüsselt gespeichert)

Diese Daten werden zur Einrichtung und Verwaltung des Händlerkontos, zur Durchführung der Geschäftsbeziehung sowie zur Kommunikation mit dem Händler verarbeitet.

Im Rahmen der Registrierung bestätigt der Händler die Geltung der Allgemeinen Geschäftsbedingungen sowie die Kenntnisnahme der Datenschutzerklärung durch Setzen der hierfür vorgesehenen Checkboxen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Nutzung des Händlerkontos

Nach erfolgreicher Registrierung kann der Händler die Funktionen der Plattform nutzen.

Je nach Berechtigung können hierzu insbesondere gehören:

• Erstellung und Verwaltung von Finanzierungsanfragen
• Verwaltung von Benutzerkonten und Subaccounts
• Einsicht in Bearbeitungsstände von Finanzierungsanfragen
• Abruf von Provisionsabrechnungen
• Verwaltung von Unternehmensdaten
• Kommunikation mit Kreditcar
• Abruf von Systemmitteilungen

Der Zugriff auf einzelne Funktionen richtet sich nach den jeweils vergebenen Berechtigungen.

11. Finanzierungsanfragen

Über die Plattform können Finanzierungsanfragen für den Erwerb von Fahrzeugen erstellt und an angebundene Finanzierungspartner übermittelt werden.

Die Erfassung der für die Finanzierungsanfrage erforderlichen Daten erfolgt grundsätzlich durch den Endkunden. Soweit der Händler Daten im Auftrag des Endkunden erfasst oder den Endkunden bei der Nutzung der Plattform unterstützt, erfolgt dies ausschließlich nach den Angaben des Endkunden.

Vor der Übermittlung der Finanzierungsanfrage erhält der Endkunde die auf der Plattform vorgesehenen Informationen und bestätigt über die hierfür vorgesehenen Funktionen insbesondere:

• die Richtigkeit seiner Angaben,
• die Kenntnisnahme der Datenschutzerklärung,
• die Kenntnisnahme der Endkundeninformation,
• sowie die weiteren für die Übermittlung erforderlichen Erklärungen.

Die Verarbeitung der Daten erfolgt ausschließlich zum Zweck der Bearbeitung und Vermittlung einer Fahrzeugfinanzierung.

12. Verarbeitung finanzierungsrelevanter Daten

Im Rahmen einer Finanzierungsanfrage können insbesondere folgende Daten verarbeitet werden:

• Personalien
• Kontaktdaten
• Familienstand
• Wohnsituation
• Arbeitgeber
• Beschäftigungsverhältnis
• Einkommen
• Nebeneinkünfte
• Ausgaben
• bestehende Finanzierungen
• Fahrzeugdaten
• gewünschter Finanzierungsbetrag
• Laufzeit
• Anzahlung
• Bankverbindung (soweit erforderlich)

Die Verarbeitung erfolgt ausschließlich zum Zweck der Prüfung und Vermittlung einer Fahrzeugfinanzierung.

13. Upload von Dokumenten

Soweit dies für die Bearbeitung einer Finanzierungsanfrage erforderlich ist, können Dokumente über die Plattform hochgeladen werden.

Hierzu können insbesondere gehören:

• Personalausweis
• Reisepass
• Gehaltsabrechnungen
• Arbeitsvertrag
• Kontoauszüge
• Aufenthaltsdokumente
• Führerschein (soweit erforderlich)
• weitere finanzierungsrelevante Nachweise

Die hochgeladenen Dokumente werden ausschließlich verarbeitet, soweit dies zur Bearbeitung der jeweiligen Finanzierungsanfrage erforderlich ist.

Zugriff auf die Dokumente erhalten ausschließlich diejenigen Personen oder Stellen, für die dies zur Bearbeitung der Finanzierungsanfrage erforderlich oder gesetzlich zulässig ist.

14. Weitergabe an Finanzierungspartner

Zur Prüfung einer Finanzierungsanfrage können die hierfür erforderlichen personenbezogenen Daten einschließlich der hochgeladenen Unterlagen an angebundene Kreditinstitute, Banken sowie sonstige Finanzierungspartner übermittelt werden.

Die Übermittlung erfolgt ausschließlich zur Prüfung der Finanzierung und zur Erstellung geeigneter Finanzierungsangebote.

Welche Finanzierungspartner im Einzelfall berücksichtigt werden, richtet sich nach den Anforderungen der jeweiligen Finanzierungsanfrage sowie den verfügbaren Finanzierungsmöglichkeiten.

Kreditcar trifft selbst keine Entscheidung über die Annahme, Ablehnung oder die Konditionen einer Finanzierung.

Die Übermittlung der Finanzierungsanfrage erfolgt erst nach Durchführung der auf der Plattform vorgesehenen Bestätigungen des Endkunden, soweit diese für den jeweiligen Verarbeitungsvorgang erforderlich sind.

Nach Beendigung eines Händlerkontos werden personenbezogene Daten nur solange gespeichert, wie dies aufgrund gesetzlicher Aufbewahrungspflichten, gesetzlicher Verjährungsfristen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

15. Kommunikation im Rahmen einer Finanzierungsanfrage

Im Zusammenhang mit einer Finanzierungsanfrage können wir personenbezogene Daten verarbeiten, um

• Rückfragen zu beantworten,
• fehlende Unterlagen anzufordern,
• über den Bearbeitungsstand zu informieren,
• technische Unterstützung bereitzustellen,
• gesetzliche Informationspflichten zu erfüllen.

Die Kommunikation kann insbesondere per E-Mail, Telefon, SMS, Messenger-Dienste (soweit angeboten) sowie über Benachrichtigungen innerhalb der Plattform erfolgen.

16. Provisionsabrechnung

Zur Durchführung der Zusammenarbeit mit registrierten Händlern verarbeiten wir die für die Abrechnung und Auszahlung von Provisionen erforderlichen Daten.

Hierzu gehören insbesondere:

• Firmenname
• Ansprechpartner
• Bankverbindung
• Provisionshöhe
• Auszahlungsdatum
• Rechnungsdaten
• steuerlich erforderliche Angaben

Die Verarbeitung erfolgt zur Erfüllung unserer vertraglichen Verpflichtungen sowie gesetzlicher Aufbewahrungs- und Dokumentationspflichten.

17. Hosting

Unsere Website sowie die Kreditcar-Plattform werden bei einem externen Hosting-Dienstleister betrieben.

Zum Zwecke der Bereitstellung unserer Website und Plattform werden sämtliche hierfür erforderlichen personenbezogenen Daten auf den Servern unseres Hosting-Anbieters verarbeitet.

Unser Hosting-Anbieter verarbeitet personenbezogene Daten ausschließlich nach unseren Weisungen auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

18. Server-Logdateien

Beim Besuch unserer Website werden automatisch Informationen erhoben und in sogenannten Server-Logdateien gespeichert.

Hierzu gehören insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp
• Betriebssystem
• Referrer-URL
• aufgerufene Seiten
• HTTP-Statuscode
• übertragene Datenmenge
• Zugriffszeiten

Die Verarbeitung erfolgt zur Gewährleistung der Sicherheit und Stabilität unserer Systeme, zur Fehleranalyse sowie zur Abwehr unberechtigter Zugriffe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

19. SSL-/TLS-Verschlüsselung

Zum Schutz vertraulicher Inhalte und personenbezogener Daten verwenden wir eine SSL-/TLS-Verschlüsselung nach dem aktuellen Stand der Technik.

Eine verschlüsselte Verbindung erkennen Sie unter anderem am Präfix https:// in der Adresszeile Ihres Browsers sowie am Schloss-Symbol.

20. Cookies

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies dienen insbesondere dazu,

• die technische Funktionsfähigkeit der Website sicherzustellen,
• Benutzereinstellungen zu speichern,
• die Sicherheit zu erhöhen,
• statistische Auswertungen zu ermöglichen,
• die Benutzerfreundlichkeit zu verbessern.

Soweit für den Einsatz bestimmter Cookies Ihre Einwilligung erforderlich ist, erfolgt deren Verwendung ausschließlich nach Ihrer ausdrücklichen Zustimmung über unser Consent-Management-System.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

21. Analyse- und Statistikdienste

Soweit Sie hierin eingewilligt haben, verwenden wir Analyse- und Statistikdienste, um die Nutzung unserer Website auszuwerten und unser Angebot kontinuierlich zu verbessern.

Hierbei können insbesondere folgende Informationen verarbeitet werden:

• besuchte Seiten
• Verweildauer
• Klickverhalten
• verwendetes Endgerät
• Browserinformationen
• Betriebssystem
• ungefähre Standortdaten
• technische Nutzungsdaten

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

22. Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören: Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Nachricht, Datum und Uhrzeit der Kontaktaufnahme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

23. Live-Chat und KI-Chat

Zur Verbesserung unseres Kundenservices können wir einen Live-Chat sowie einen KI-gestützten Chatbot bereitstellen.

Im Rahmen der Nutzung können insbesondere folgende Daten verarbeitet werden:

• Name (soweit angegeben)
• Kontaktdaten
• Chatverlauf
• technische Verbindungsdaten
• Zeitpunkt der Nutzung

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage, zur Verbesserung unseres Kundenservices sowie zur Optimierung unseres Angebots.

Soweit für den Betrieb des Chats externe Dienstleister eingesetzt werden, erfolgt die Verarbeitung ausschließlich auf Grundlage eines Vertrages zur Auftragsverarbeitung oder einer anderen datenschutzrechtlich zulässigen Grundlage.

24. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Wegfall des jeweiligen Verarbeitungszwecks werden personenbezogene Daten gelöscht oder gesperrt, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe einer Löschung entgegenstehen.

25. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorschriften insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannten Kontaktdaten wenden (Kreditcar GmbH, Ludwig-Erhard-Straße 12, 34131 Kassel).

26. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständig ist insbesondere die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Datenschutzverstoßes.

27. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund geänderter gesetzlicher Anforderungen, technischer Entwicklungen oder Änderungen unserer Dienstleistungen erforderlich wird.

Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht.