Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie gemäß der Verordnung (EU) 2016/679 (DSGVO) darüber, welche personenbezogenen Daten wir im Zusammenhang mit dieser Website und unseren Finanzierungsdienstleistungen verarbeiten, zu welchem Zweck und wie lange.

1. Verantwortlicher

Verantwortlicher ist Jaros Finanz Gruppe. Kontaktdaten und gesetzliche Vertretung finden Sie im Impressum. Angaben, die uns der Auftraggeber noch nicht geliefert hat, sind dort ausdrücklich gekennzeichnet.

2. Zwecke der Verarbeitung und Rechtsgrundlagen

• Bearbeitung der Finanzierungsanfrage und vorvertragliche Maßnahmen — Art. 6 Abs. 1 lit. b DSGVO.
• Erfüllung rechtlicher Pflichten (z. B. handels- und steuerrechtliche Aufbewahrung, Vorschriften zur Geldwäscheprävention) — Art. 6 Abs. 1 lit. c DSGVO.
• Einwilligungsbasierte Kontaktaufnahme und Information — Art. 6 Abs. 1 lit. a DSGVO.
• Gewährleistung von Betrieb und IT-Sicherheit der Website — Art. 6 Abs. 1 lit. f DSGVO.

3. Kategorien personenbezogener Daten

• Stammdaten (Name, Geburtsdatum, Staatsangehörigkeit).
• Nationale Identifikations- bzw. Sozialversicherungsnummer, soweit für Identitäts- und Bonitätsprüfung erforderlich.
• Kontaktdaten (E-Mail, Telefon, Anschrift).
• Antrags- und Finanzdaten (Betrag, Laufzeit, Einkommen, Ausgaben, Bankverbindung).
• Von Ihnen hochgeladene Unterlagen sowie die im Antrag erfasste Unterschrift.
• Technische Nutzungs- und Protokolldaten (IP-Adresse, Zugriffszeitpunkt).

4. Empfänger und Auftragsverarbeiter

Für Betrieb der Website und Bearbeitung Ihrer Anfrage setzen wir sorgfältig ausgewählte Dienstleister ein, die weisungsgebunden auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO tätig sind:

• Hosting und Betrieb der Anwendung,
• Datenbankbetrieb für Antrags- und Kundendaten,
• sichere, nicht öffentliche Dateiablage für hochgeladene Unterlagen und erzeugte PDF-Dokumente,
• Versanddienstleister für Transaktions-E-Mails (Bestätigungen und Benachrichtigungen).

Soweit dabei Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln. Die konkrete Liste der Auftragsverarbeiter und ihrer Standorte wird nach Abschluss der Produktionskonfiguration ergänzt.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Nach Wegfall des Zwecks werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (nach handels- und steuerrechtlichen Vorgaben in der Regel 6 bis 10 Jahre). Einwilligungsbasierte Daten speichern wir bis zum Widerruf.

6. Ihre Rechte

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die im Impressum genannte Kontaktadresse.

7. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde benennen wir, sobald der Sitz bestätigt ist.

8. Keine automatisierte Entscheidungsfindung

Es findet keine ausschließlich automatisierte Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Jede Finanzierungsentscheidung erfolgt nach individueller, manueller Prüfung.

9. Datensicherheit

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen: Transportverschlüsselung (TLS), Zugang zum Back-Office nur mit Passwort und verpflichtender Zwei-Faktor-Authentifizierung (TOTP), nicht öffentliche Dateiablage für Unterlagen und Unterschriften, die nur über authentifizierte Routen oder signierte Links mit begrenzter Gültigkeit erreichbar ist, sowie Protokollierung sicherheitsrelevanter Vorgänge.