Datenschutzerklärung

Präambel

Die isarlend GmbH, Betreiberin der Finanzierungsplattform fulfin („fulfin“, „wir“ oder „uns“), nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie über unsere Datenschutzpraktiken im Rahmen der Datenschutz-Grundverordnung (EU-Verordnung 2016/679; nachfolgend „DSGVO“). Die DSGVO verpflichtet uns zu zusätzlichen Maßnahmen, um den Schutz Ihrer personenbezogenen Daten („betroffene Person“) bei deren Verarbeitung zu gewährleisten. Dies beinhaltet, aber ist nicht beschränkt auf die Verpflichtung, Sie transparent über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung zu informieren (Art. 13 und 14 DSGVO). Diese Datenschutzerklärung beschreibt, wie fulfin Ihre personenbezogenen Daten verarbeitet.

1. Allgemeine Informationen

Das Unternehmen isarlend GmbH ist der für die Erhebung und Verarbeitung Ihrer personenbezogenen Daten verantwortliche Datenverantwortliche. Nachfolgend finden Sie die Kontaktdaten des Verantwortlichen.

Unternehmen: isarlend GmbH
Adresse: Machtlfinger Straße 15, 81378 München
Name des Datenschutzbeauftragten: Dr. Alfred Gruber
- E-Mail: datenschutz@isarlend.com
- Telefonnummer: 089 21 52 73 00

2. Erfassung von Daten über die Website, Cookies, Newsletter, Formulare und andere Quellen

Personenbezogene Daten werden nur erhoben, wenn Sie uns diese selbst mitteilen. Abgesehen davon werden keine personenbezogenen Daten erhoben. Jede darüber hinausgehende Verarbeitung Ihrer personenbezogenen Daten erfolgt nur auf Grundlage Ihrer ausdrücklichen Einwilligung.

2.1 Registrierung über die Website

Unsere Website www.fulfin.com bietet eine optionale Benutzerregistrierung an, um unsere Dienstleistungen online zu nutzen. Die Daten, die Sie in diesem Registrierungsformular angeben, werden nur für den spezifischen Dienst verwendet, für den Sie sich angemeldet haben. Grundlegende Informationen müssen für eine erfolgreiche Anmeldung ausgefüllt werden. Wir verwenden Ihre registrierte E-Mail-Adresse, um Sie über wichtige Änderungen unserer Dienstleistungen oder Angebote zu informieren.

Betroffene Daten: Kontaktdaten (Name, E-Mail-Adresse), Zugangsdaten

Verarbeitungszweck: Bereitstellung des Online-Zugangs zur Plattform, Kommunikation über Dienstleistungen

Rechtsgrundlage: Vertragliche Erforderlichkeit (Art. 6 Abs. 1 lit. b DSGVO)

Kategorien von Empfängern: Öffentliche Behörden bei vorrangigen Rechtsvorschriften; externe IT-Dienstleister und Hosting-Anbieter (insb. Amazon Web Services)

Übermittlungen in Drittländer: Daten werden auf Servern innerhalb der EU verarbeitet. Datenübermittlungen in Drittländer erfolgen nur auf Basis geeigneter Garantien (EU-Standardvertragsklauseln).

Dauer der Datenspeicherung: Das Benutzerkonto und alle damit verbundenen Daten können durch eine entsprechende Mitteilung an datenschutz@isarlend.com gelöscht werden. Gesetzliche Aufbewahrungsfristen (i. d. R. bis zu 10 Jahre gemäß HGB, AO) bleiben unberührt.

2.2 Website-Logfiles

Wenn Sie unsere Websites besuchen, übermittelt Ihr Browser aus technischen Gründen bestimmte Daten an unseren Webserver. Während einer laufenden Verbindung werden folgende Daten übermittelt:

Datum und Uhrzeit Ihrer Anfrage
Name der angeforderten Datei
Seite, von der aus die Datei angefordert wurde
Zugriffsstatus (Datei übertragen, Datei nicht gefunden, etc.)
Typ und Version des Browsers und des von Ihnen verwendeten Betriebssystems
IP-Adresse des anfordernden Computers
Übertragene Datenmenge

Verarbeitungszweck: Technische Sicherheit, Abwehr von Angriffen auf unseren Webserver

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Kategorien von Empfängern: Keine Weitergabe an Dritte

Übermittlungen in Drittländer: Keine

Dauer der Datenspeicherung: Spätestens nach 30 Tagen werden die Daten durch Verkürzung der IP-Adresse auf Domainebene anonymisiert, sodass ein Bezug zum einzelnen Nutzer nicht mehr herstellbar ist. Die anonymisierten Daten werden zu statistischen Zwecken verarbeitet.

2.3 Anfrageformular

Betroffene Daten: Kontaktdaten (Nachname, Vorname, E-Mail-Adresse, Telefonnummer); unternehmensbezogene Daten (Firmenadresse, Handelsregisternummer, Finanzbuchhaltungsdaten); Finanzinformationen über eine sichere PSD2-Verbindung (Bankkontodaten, Transaktionen); Marketinginformationen (optional)

Verarbeitungszweck: Durchführung des Prüfungs- und Genehmigungsverfahrens für Finanzierungsanfragen

Rechtsgrundlage: Vertragliche Erforderlichkeit (Art. 6 Abs. 1 lit. b DSGVO); Einwilligung für optionale zusätzliche Angaben (Art. 6 Abs. 1 lit. a DSGVO)

Kategorien von Empfängern: Öffentliche Behörden bei vorrangigen Rechtsvorschriften; externe Dienstleister für Identitätsprüfung und Bonitätsprüfung (IDnow GmbH, Clarilab GmbH & Co. KG, Verein Creditreform München e.V., SCHUFA); PSD2-Verbindungsanbieter (Tink AB, fino run GmbH); Finanzierungspartner, soweit dies zur Bereitstellung einer Finanzierung aus regulatorischen Gründen erforderlich ist; weitere externe Stellen soweit die betroffene Person ihre Einwilligung erteilt hat oder eine Übermittlung aufgrund eines überwiegenden Interesses zulässig ist

Übermittlungen in Drittländer: Keine

Dauer der Datenspeicherung: Das Benutzerkonto und alle damit verbundenen Daten können durch eine entsprechende Mitteilung an datenschutz@isarlend.com gelöscht werden. Gesetzliche Aufbewahrungsfristen (insb. HGB, AO, KWG, GwG) können eine längere Speicherung (i. d. R. bis zu 10 Jahre) bedingen.

2.4 Newsletter

Bei der Anmeldung zu unserem Newsletter stellen Sie uns Ihre E-Mail-Adresse und optional weitere Informationen zur Verfügung. Diese Daten verwenden wir ausschließlich zum Versand des Newsletters. Sie können sich jederzeit über den dafür vorgesehenen Link im Newsletter oder durch entsprechende Mitteilung an uns abmelden. Mit der Abmeldung widerrufen Sie die Nutzung Ihrer E-Mail-Adresse.

Wir verwenden Ihre E-Mail-Adresse, die wir im Zusammenhang mit dem Verkauf eines Produkts oder einer Dienstleistung erhalten, ausschließlich für Direktwerbung in Form unseres Newsletters für ähnliche Produkte oder Dienstleistungen, sofern Sie der Nutzung nicht widersprochen haben.

Betroffene Daten: E-Mail-Adresse, optional weitere Kontaktangaben

Verarbeitungszweck: Versand des Newsletters und Direktwerbung für eigene ähnliche Dienstleistungen

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. berechtigte Interessen bei Bestandskunden (§ 7 Abs. 3 UWG)

Kategorien von Empfängern: E-Mail-Versanddienstleister (Brevo/Sendinblue GmbH, Google Mail); keine sonstige Weitergabe

Übermittlungen in Drittländer: Eine Übermittlung in Drittländer durch eingesetzte E-Mail-Dienstleister ist möglich; es wurden entsprechende Standardvertragsklauseln abgeschlossen.

Dauer der Datenspeicherung: Bis zur Abmeldung vom Newsletter. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

2.5 Consent-Management – Cookiebot

Um die Einwilligung unserer Website-Besucher zur Datenverarbeitung einzuholen und zu verwalten, verwenden wir das Consent-Management-Tool „Cookiebot“ der Usercentrics A/S, Havnegade 39, 1058 Copenhagen, Denmark. Es sammelt Daten, die von Endnutzern generiert werden, die unsere Website nutzen. Wenn ein Endnutzer seine Einwilligung über das Tool erteilt, werden automatisch folgende Daten protokolliert: die anonymisierte IP-Adresse (letzte drei Ziffern auf 0 gesetzt), Datum und Uhrzeit der Einwilligung, User-Agent des Browsers, URL, ein anonymer verschlüsselter Schlüssel sowie der Einwilligungsstatus als Nachweis der Einwilligung.

Der Schlüssel und der Einwilligungsstatus werden im „Cookie Consent“-Cookie des Endnutzers gespeichert. Dies ermöglicht der Website, die Einwilligung bei allen nachfolgenden Seitenanfragen für bis zu 12 Monate automatisch zu lesen und zu befolgen.

Betroffene Daten: Anonymisierte IP-Adresse, Einwilligungsstatus, Browser-Daten, Zeitstempel

Verarbeitungszweck: Einholung und Dokumentation von Einwilligungen; Erfüllung rechtlicher Verpflichtungen

Rechtsgrundlage: Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Kategorien von Empfängern: Usercentrics A/S (Auftragsverarbeiter)

Übermittlungen in Drittländer: Verarbeitung in der Regel auf Servern innerhalb der EU; eine Übermittlung in Drittländer kann in Einzelfällen nicht ausgeschlossen werden und erfolgt dann auf Basis geeigneter Garantien (EU-Standardvertragsklauseln).

Dauer der Datenspeicherung: 12 Monate (Einwilligungsnachweis); im Übrigen nach Maßgabe gesetzlicher Aufbewahrungspflichten.

2.6 Bewerbungen über die Karriereseite oder LinkedIn

In diesem Abschnitt wird erläutert, wie wir Ihre personenbezogenen Daten erfassen, verwenden und speichern, wenn Sie sich bei uns bewerben. Wir erfassen die Daten, die Sie uns im Rahmen Ihrer Bewerbung zur Verfügung stellen. Dies kann umfassen:

Kontakt- und Kommunikationsdaten (z. B. Name, E-Mail-Adresse, Telefonnummer)
Bewerbungsunterlagen (z. B. Lebenslauf, Anschreiben, Referenzen)
Notizen, die während Vorstellungsgesprächen gemacht wurden

Verarbeitungszweck: Prüfung der Eignung für eine Position und Treffen von Einstellungsentscheidungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung)

Kategorien von Empfängern: Nur am Einstellungsprozess beteiligte Mitarbeiter von fulfin; HR-System Personio (Personio SE & Co. KG, Rundfunkplatz 4, 80335 München)

Übermittlungen in Drittländer: Bei Bewerbung über LinkedIn: Datenverarbeitung durch LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland (keine vollständige Kontrolle über Umfang und Dauer; weitere Informationen in der Datenschutzerklärung von LinkedIn). Im Übrigen: Keine.

Dauer der Datenspeicherung: Bei Einstellung: Speicherung im HR-System für die Dauer des Beschäftigungsverhältnisses. Bei Absage: Löschung nach spätestens 6 Monaten (Art. 6 Abs. 1 lit. f DSGVO). Bewerberpool (nur mit ausdrücklicher Einwilligung): 2 Jahre.

2.7 Kommunikation per E-Mail, Telefon oder Fax

Wenn Sie uns per E-Mail, Telefon oder Fax kontaktieren, speichern wir den Inhalt Ihrer Anfragen und die damit verbundenen personenbezogenen Daten (Name, Telefonnummer, Anfragedetails), um Ihre Anfrage effektiv zu bearbeiten.

Betroffene Daten: Name, Kontaktdaten, Inhalt der Anfrage

Verarbeitungszweck: Bearbeitung von Anfragen und Kommunikation

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO); ggf. Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO)

Kategorien von Empfängern: Keine Weitergabe ohne Ihre Erlaubnis

Übermittlungen in Drittländer: Keine

Dauer der Datenspeicherung: Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

3. Analysetools und Marketing-Dienste

Die nachfolgenden Dienste werden auf Basis der Einwilligung der Website-Besucher eingesetzt (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über unser Consent-Tool (Cookiebot) mit Wirkung für die Zukunft widerrufen.

3.1 etracker

Wir nutzen den Webanalysedienst etracker (Erste Brunnenstraße 1, 20459 Hamburg, Germany), um unsere Webseite bedarfsgerecht zu gestalten. Zur Erfassung und Analyse der Nutzung unserer Website werden Nutzungsinformationen an unseren Server übermittelt und zu Analysezwecken gespeichert. Wenn Sie die Verarbeitung zu Analysezwecken verhindern möchten, können Sie jederzeit per Mausklick widersprechen (Opt-out-Cookie).

Betroffene Daten: Nutzungsdaten (aufgerufene Seiten, Verweildauer, Klickpfade), anonymisierte IP-Adresse

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Kategorien von Empfängern: etracker GmbH (Auftragsverarbeiter)

Übermittlungen in Drittländer: Keine (Server innerhalb der EU/des EWR)

Dauer der Datenspeicherung: Anonymisierung der IP-Adresse erfolgt unmittelbar; anonymisierte Analysedaten werden nach 13 Monaten gelöscht.

3.2 Google Analytics

Diese Webseite verwendet Google Analytics, einen Webanalysedienst von Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet sogenannte „Cookies“, um eine Analyse der Benutzung der Webseite zu ermöglichen. Diese Webseite verwendet Google Analytics ausschließlich nach vorheriger Einwilligung und mit verkürzten IP-Adressen, um eine direkte Personenbeziehbarkeit auszuschließen.

Betroffene Daten: Nutzungsdaten (aufgerufene Seiten, Verweildauer, Klickpfade), anonymisierte IP-Adresse, Geräte- und Browserinformationen

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Kategorien von Empfängern: Google Ireland Limited (Auftragsverarbeiter)

Übermittlungen in Drittländer: Datenübertragung in die USA möglich; Absicherung durch EU-Standardvertragsklauseln. Alle Datenerfassungen und -verarbeitungen für Nutzer in der EU erfolgen auf Servern innerhalb der EU.

Dauer der Datenspeicherung: Rohdaten werden nach 14 Monaten automatisch gelöscht.

3.3 Google Ads Conversion Tracking

Diese Website verwendet Google Ads Conversion Tracking von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, auf Basis der Einwilligung der Website-Besucher. Hiermit können Aktionen gemessen werden, die Nutzer nach dem Klick auf eine Google-Anzeige auf unserer Website durchführen.

Betroffene Daten: Conversion-Daten, Cookie-Kennungen, Nutzungsdaten

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Kategorien von Empfängern: Google Ireland Limited (Auftragsverarbeiter); Google kann Daten an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist

Übermittlungen in Drittländer: Datenübertragung in die USA möglich; Absicherung durch EU-Standardvertragsklauseln.

Dauer der Datenspeicherung: Conversion-Daten werden nach 90 Tagen gelöscht.

3.4 Google Tag Manager

Wir verwenden den Google Tag Manager von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um verschiedene Tools und Anwendungen auf der Webseite zu integrieren und zu verwalten. Der Google Tag Manager sammelt und übermittelt Daten nur an die zugehörigen Tools, ohne selbst auf die Daten zuzugreifen. Wenn Sie der Verwendung keines Tools zugestimmt haben, wird der Google Tag Manager nicht verwendet.

Betroffene Daten: Keine eigene Datenerhebung; Verwaltung und Weiterleitung der Daten der eingebundenen Tools

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – soweit Tools eingebunden sind, denen Sie zugestimmt haben

Kategorien von Empfängern: Google Ireland Limited; Daten werden an die jeweils eingebundenen Tools weitergeleitet

Übermittlungen in Drittländer: Datenübertragung in die USA möglich; Absicherung durch EU-Standardvertragsklauseln.

Dauer der Datenspeicherung: Keine eigene Datenspeicherung durch den Tag Manager.

3.5 Meta Pixel

Diese Website benutzt auf Basis der Einwilligung der Webseiten-Besucher Facebook Pixel, einen Webanalysedienst der Meta Platforms Ireland Limited („Meta“), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Meta Pixel verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Mithilfe der Cookies des Facebook Pixel werden Ihre Nutzerdaten mit den Daten Ihres Facebook-Kontos abgeglichen und später für Werbeanzeigen verwendet. Die erhobenen Daten sind für uns anonym.

Betroffene Daten: Cookie-Daten, anonymisierte Nutzungsdaten, Conversion-Ereignisse

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Kategorien von Empfängern: Meta Platforms Ireland Limited (Auftragsverarbeiter)

Übermittlungen in Drittländer: Datenübertragung in die USA möglich; Absicherung durch EU-Standardvertragsklauseln.

Dauer der Datenspeicherung: Conversion-Daten werden nach 180 Tagen gelöscht.

3.6 LinkedIn Pixel (Insight Tag)

Diese Website verwendet auf Basis der Einwilligung der Webseiten-Besucher das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Das LinkedIn Insight Tag verwendet Cookies, um Daten über Ihren Besuch auf unserer Website zu erfassen und die Wirksamkeit unserer LinkedIn-Kampagnen zu messen. LinkedIn teilt keine personenbezogenen Daten mit uns, sondern bietet lediglich zusammengefasste Berichte.

Betroffene Daten: URL, Referrer-URL, anonymisierte IP-Adresse, Geräte- und Browsereigenschaften, Zeitstempel

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Kategorien von Empfängern: LinkedIn Ireland Unlimited Company (Auftragsverarbeiter)

Übermittlungen in Drittländer: Datenübertragung in die USA möglich; Absicherung durch EU-Standardvertragsklauseln.

Dauer der Datenspeicherung: Anonymisierung nach 7 Tagen; anonymisierte Daten werden nach 90 Tagen gelöscht.

3.7 Bing/Microsoft Ads (UET)

Diese Website verwendet auf Basis der Einwilligung der Webseiten-Besucher das Universal Event Tracking (UET) von Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Das UET-Tag setzt ein Cookie auf Ihrem Endgerät, um die Erfassung bestimmter Nutzungsdaten beim Besuch unserer Website zu ermöglichen und die Effektivität unserer Bing Ads-Kampagnen zu messen.

Betroffene Daten: IP-Adresse, Browser-Typ, aufgerufene Seiten, Conversion-Daten

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Kategorien von Empfängern: Microsoft Ireland Operations Limited (Auftragsverarbeiter)

Übermittlungen in Drittländer: Datenübertragung in die USA möglich; Absicherung durch EU-Standardvertragsklauseln.

Dauer der Datenspeicherung: Conversion-Daten werden nach 180 Tagen gelöscht.

3.8 Microsoft Clarity

Diese Website verwendet auf Basis der Einwilligung der Webseiten-Besucher Microsoft Clarity, ein Webanalysetool der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft Clarity ermöglicht die Aufzeichnung von Nutzersitzungen (Session Recordings) und die Erstellung von Heatmaps. Microsoft Clarity erfasst keine sensiblen Eingabedaten (z. B. Passwörter oder Zahlungsdaten).

Betroffene Daten: Mausbewegungen, Klicks, Scrollverhalten, anonymisierte IP-Adresse, Browser- und Geräteinformationen

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Kategorien von Empfängern: Microsoft Ireland Operations Limited (Auftragsverarbeiter)

Übermittlungen in Drittländer: Datenübertragung in die USA möglich; Absicherung durch EU-Standardvertragsklauseln.

Dauer der Datenspeicherung: Sitzungsaufzeichnungen werden nach 30 Tagen gelöscht.

3.9 PostHog

Diese Website verwendet auf Basis der Einwilligung der Webseiten-Besucher PostHog, eine Produktanalyseplattform der PostHog Ltd., 20-22 Wenlock Road, London N1 7GU, United Kingdom. PostHog ermöglicht die Analyse von Nutzerverhalten auf unserer Website, einschließlich Seitenaufrufen, Klickereignissen und Sitzungsaufzeichnungen. PostHog wird in der EU gehostet.

Betroffene Daten: Anonymisierte IP-Adresse, Browser- und Geräteinformationen, Nutzungsverhalten (Klicks, Seitenaufrufe), Sitzungsaufzeichnungen

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Kategorien von Empfängern: PostHog Ltd. (Auftragsverarbeiter)

Übermittlungen in Drittländer: Hosting in der EU; eine Übermittlung in Drittländer kann nicht vollständig ausgeschlossen werden.

Dauer der Datenspeicherung: Sitzungsaufzeichnungen werden nach 30 Tagen gelöscht.

3.10 Amazon Advertising

Diese Website verwendet auf Basis der Einwilligung der Webseiten-Besucher Tracking-Pixel und Cookies von Amazon Advertising, einem Dienst der Amazon Online Germany GmbH, Marcel-Breuer-Str. 12, 80807 München, Germany. Amazon Advertising setzt Cookies ein, um die Wirksamkeit unserer Werbekampagnen auf der Amazon-Plattform zu messen und zielgruppengerechte Werbung zu ermöglichen.

Betroffene Daten: IP-Adresse, Browser-Typ, aufgerufene Seiten, Conversion-Daten

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Kategorien von Empfängern: Amazon Online Germany GmbH / Amazon Web Services (Auftragsverarbeiter)

Übermittlungen in Drittländer: Datenübertragung in die USA möglich; Absicherung durch EU-Standardvertragsklauseln.

Dauer der Datenspeicherung: Conversion-Daten werden nach 90 Tagen gelöscht.

3.11 OpenAI

Diese Webseite nutzt auf Grundlage der Einwilligung der Webseiten-Besucher Dienste der OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland. OpenAI stellt KI-gestützte Funktionen zur Verarbeitung und Generierung von Texten bereit. Im Rahmen der Nutzung können von Ihnen eingegebene Inhalte (z. B. Texteingaben, Fragen) sowie technische Nutzungsdaten (z. B. IP-Adresse, Zeitpunkt der Anfrage, Gerätetyp) übermittelt werden.

Betroffene Daten: Eingegebene Inhalte (Texte, Fragen), technische Nutzungsdaten (IP-Adresse, Zeitstempel, Gerätetyp)

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Kategorien von Empfängern: OpenAI Ireland Ltd. (Auftragsverarbeiter)

Übermittlungen in Drittländer: Datenübertragung in die USA möglich; Absicherung durch EU-Standardvertragsklauseln.

Dauer der Datenspeicherung: Eingaben werden standardmäßig nicht dauerhaft gespeichert; für Details siehe Datenschutzerklärung von OpenAI.

3.12 YouTube

Wir nutzen auf unserer Website die YouTube-Videoeinbettungsfunktion von Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland, auf der Grundlage von Einwilligungen. Die Funktion zeigt in der Regel Videos, die auf YouTube gespeichert sind, in einem iFrame auf der Website an. Die Option „Erweiterter Datenschutzmodus“ ist aktiviert. Dadurch speichert YouTube keine Informationen über die Besucher der Webseite. Erst wenn Sie sich entscheiden, ein Video anzusehen, werden Informationen darüber an YouTube übermittelt und dort gespeichert.

Betroffene Daten: Nutzungsdaten (aufgerufene Videos, Interaktionen), IP-Adresse, Geräte- und Browserinformationen (nur nach Aktivierung des Videos)

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Kategorien von Empfängern: Google Ireland Limited (Auftragsverarbeiter)

Übermittlungen in Drittländer: Datenübertragung in die USA möglich; Absicherung durch EU-Standardvertragsklauseln.

Dauer der Datenspeicherung: Gemäß den Datenschutzrichtlinien von Google/YouTube; für Details siehe: https://policies.google.com/privacy

4. Datenverarbeitung

Um einen verantwortungsvollen Kreditvergabeprozess sicherzustellen, führen wir wesentliche Prüfungen durch, um den gesetzlichen Anforderungen zu entsprechen. Dazu gehört die Verarbeitung Ihrer Daten zur Bonitätsprüfung, Identitätsüberprüfung und zur Verhinderung von Betrug oder Geldwäsche. Gemäß Art. 6 Abs. 1 S. 1 DSGVO verarbeitet fulfin Ihre personenbezogenen Daten nur, wenn eine rechtmäßige Grundlage dafür besteht:

Einwilligung: Sie haben der Verarbeitung Ihrer Daten für einen bestimmten Zweck eindeutig zugestimmt (z. B. Überprüfung von Kreditanträgen).
Vertragliche Notwendigkeit: Ihre Daten sind erforderlich, um unsere Verpflichtungen aus einem Vertrag mit Ihnen zu erfüllen (z. B. Bearbeitung eingereichter Kreditanträge).
Rechtliche Verpflichtung: Wir sind gesetzlich verpflichtet, Ihre Daten zu verarbeiten (z. B. Steuervorschriften, GwG, KWG).
Wichtige Interessen: Die Verarbeitung ist notwendig zum Schutz von Interessen (z. B. Betrugsprävention).
Berechtigte Interessen: Wir haben einen gerechtfertigten geschäftlichen Grund, Ihre Daten zu verarbeiten, der gegenüber Ihren Datenschutzrechten abgewogen wird (z. B. Verbesserung unserer Dienstleistungen).

Zum Schutz der Übertragung vertraulicher Inhalte verwendet fulfin SSL/TLS-Verschlüsselung auf seiner Webseite. fulfin setzt robuste technische Kontrollen ein, einschließlich Verschlüsselung und Multi-Faktor-Authentifizierung. Datenübertragungen in Drittländer außerhalb der EU/des EWR erfolgen nur auf Basis geeigneter Garantien (insb. EU-Standardvertragsklauseln) oder Ihrer ausdrücklichen Einwilligung.

5. Kenntnis Ihrer Datenschutzrechte

Wir nehmen Ihre Datenschutzrechte ernst. Sie haben folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

Recht auf Bestätigung: Sie können bestätigen, ob wir Ihre personenbezogenen Daten verarbeiten dürfen.
Auskunftsrecht (Art. 15 DSGVO): Sie können eine kostenlose Kopie der bei uns gespeicherten personenbezogenen Informationen, zusammen mit Details über deren Nutzung, anfordern.
Recht auf Berichtigung (Art. 16 DSGVO): Lassen Sie ungenaue oder unvollständige personenbezogene Daten korrigieren.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten unter bestimmten Umständen fordern („Recht auf Vergessenwerden“).
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Beschränken Sie die Verarbeitung Ihrer Daten in bestimmten Situationen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre personenbezogenen Daten in einem übertragbaren Format anfordern.
Widerspruchsrecht (Art. 21 DSGVO): Widersprechen Sie der Verarbeitung Ihrer Daten aus bestimmten Gründen, einschließlich Profiling.
Recht auf Widerruf der Einwilligung: Widerrufen Sie Ihre Zustimmung zur Verarbeitung Ihrer Daten jederzeit.
Recht auf Beschwerde: Reichen Sie eine Beschwerde bei einer Datenschutzbehörde ein, wenn Sie glauben, dass wir Ihre Daten nicht korrekt behandelt haben.

6. Weitere Informationen und Kontakt

Darüber hinaus können Sie jederzeit Ihre Ansprüche auf Auskunft, Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung oder der Wahrnehmung Ihres Widerspruchsrechts gegen die Verarbeitung sowie das Recht auf Datenübertragbarkeit geltend machen. Hier finden Sie die Möglichkeit, uns per E-Mail oder Brief zu kontaktieren. Sie haben ferner das Recht, sich bei Beschwerden an die Datenschutz-Aufsichtsbehörde zu wenden.

Datenschutzbeauftragter: Dr. Alfred Gruber E-Mail: datenschutz@isarlend.com Post: isarlend GmbH, Machtlfinger Straße 15, 81379 München, Deutschland

Um unsere Datenschutzerklärung aktuell zu halten und notwendige Änderungen zu berücksichtigen, können wir diese von Zeit zu Zeit aktualisieren. Wir werden das Datum der Aktualisierung deutlich auf dieser Seite hervorheben. Wir empfehlen, diese Seite regelmäßig zu überprüfen, um informiert zu bleiben.