VPS-Hosting (Webserver, Anwendungen, Datenbank)

Anbieter: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern (operativ: HOSTINGER operations, UAB · Svitrigailos str. 34, Vilnius 03230 Litauen).

Hostinger stellt den Server samt Rechenzentrum, Hardware und Netzanbindung bereit. Als Auftragsverarbeiter hat Hostinger technischen Zugriff auf den Server, auf dem unsere Website und unsere Datenbank liegen. Die Zugriffsprotokolle unserer Website führen wir selbst (siehe Abschnitt 4, Server-Logfiles). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Die Verarbeitung erfolgt innerhalb der EU.

Domainregistrierung & DNS

Anbieter: Hostinger International Ltd. (siehe oben). Hostinger verwaltet sowohl das VPS-Hosting als auch die Domain und die DNS-Einträge dieser Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann.

Hinweis zur verantwortlichen Stelle

Datenschutzbeauftragter

Die gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten gemäß § 38 Abs. 1 BDSG besteht für das hier betriebene Unternehmen nicht, da weder eine umfangreiche regelmäßige Datenverarbeitung im Sinne des Art. 37 Abs. 1 DSGVO erfolgt noch die Schwelle von 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, erreicht wird. Datenschutz-Anliegen richten Sie bitte unmittelbar an den Verantwortlichen unter info@kreditreich.de.

Rechtsgrundlagen der Datenverarbeitung

• Sofern Sie eingewilligt haben: Art. 6 Abs. 1 lit. a DSGVO (z. B. SCHUFA-Bonitätsabfrage, DOI-Bestätigung)
• Vertragsanbahnung & Vertragserfüllung: Art. 6 Abs. 1 lit. b DSGVO (Kreditvermittlung, Versicherungsmakler-Tätigkeit)
• Rechtliche Verpflichtungen: Art. 6 Abs. 1 lit. c DSGVO (z. B. HGB- und AO-Aufbewahrungspflichten)
• Berechtigte Interessen: Art. 6 Abs. 1 lit. f DSGVO (z. B. Sicherheit der Website, Logfiles)

Speicherdauer

Konkrete Speicherfristen nach Datenkategorie:

Empfänger von personenbezogenen Daten

Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies zur Vertragserfüllung erforderlich ist (insbesondere an Banken, Sparkassen, Versicherer im Rahmen der Kreditvermittlung, siehe Abschnitt 7), wir gesetzlich hierzu verpflichtet sind oder ein berechtigtes Interesse besteht.

Widerruf Ihrer Einwilligung

Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständige Behörde für unseren Sitz: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.

Recht auf Datenübertragbarkeit, Auskunft, Berichtigung, Löschung, Einschränkung

Sie haben das Recht, Ihre Daten in maschinenlesbarem Format zu erhalten, sowie Auskunft über die gespeicherten Daten, deren Berichtigung, Löschung oder Einschränkung der Verarbeitung zu verlangen. Setzen Sie sich hierzu jederzeit unter den oben genannten Kontaktdaten mit uns in Verbindung.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile und am Schloss-Symbol in Ihrem Browser. Personenbezogene Daten (Name, Anschrift, E-Mail, Telefon, IBAN) werden zusätzlich in der Datenbank mit AES-256-GCM symmetrisch verschlüsselt gespeichert. Antragsdaten (Einkommen, Vermögen, Verbindlichkeiten) werden ebenfalls AES-256-GCM verschlüsselt. Für Suchspalten (z. B. E-Mail-Login) verwenden wir HMAC-SHA256-Hashes, eine reversible Datenextraktion ist daraus nicht möglich.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen.

Cookies

Auf unserer Website werden ausschließlich technisch notwendige Cookies gesetzt, die für den Betrieb der Website erforderlich sind (z. B. Session-Verwaltung, Login-Status im geschützten Berater-Bereich). Eine Einwilligung ist hierfür nach § 25 Abs. 2 TDDDG (früher TTDSG) nicht erforderlich.

Es werden keine Tracking-, Analyse- oder Marketing-Cookies gesetzt. Wir nutzen kein externes Webanalyse-Tool (Google Analytics, Matomo o. Ä.). Unsere eigene Reichweitenmessung kommt ohne Cookies aus (siehe Abschnitt 5).

Sie können Ihren Browser so einstellen, dass Cookies nur im Einzelfall erlaubt oder generell ausgeschlossen werden. Die Funktionalität dieser Website kann eingeschränkt sein, wenn Sie Cookies deaktivieren.

Server-Logfiles

Beim Aufruf unserer Seiten schreibt der Webserver, den wir selbst auf einem gemieteten Server betreiben, zu jeder Anfrage einen Eintrag in ein Zugriffsprotokoll: IP-Adresse, Zeitpunkt, aufgerufene Seite, HTTP-Methode und Statuscode, Referrer-URL sowie Browserkennung (Browsertyp und -version, verwendetes Betriebssystem). Tritt bei einer Anfrage ein Fehler auf, vermerkt der Webserver ihn zusammen mit der IP-Adresse in einem Fehlerprotokoll. Die IP-Adresse wird dabei ungekürzt gespeichert, weil sie für die Erkennung und die Aufklärung von Angriffen benötigt wird.

Beide Protokolle werden spätestens nach sieben Tagen gelöscht, in der Regel liegen auf dem Server nur die Einträge der letzten vier Tage. Vor einem Austausch der Serversoftware sichern wir den jeweils aktuellen Protokollstand und löschen diese Sicherung nach sieben Tagen automatisch. Einzelne Einträge können dadurch bis zu zehn Tage aufbewahrt werden. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Protokolle sind nicht Teil unserer regelmäßigen Datensicherungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Netz- und Informationssicherheit, ausdrücklich anerkannt in Erwägungsgrund 49 DSGVO).

Angriffserkennung auf Netzebene (CrowdSec)

Unsere Websites werden über einen vorgelagerten Zugangsdienst (Reverse Proxy) ausgeliefert. Dieser schreibt zu jeder Anfrage einen Eintrag in ein Zugriffsprotokoll: IP-Adresse, Zeitpunkt, angefragter Pfad, Browserkennung, HTTP-Methode und Statuscode. Das Protokoll wird von der Software CrowdSec ausgewertet, um Angriffsmuster wie automatisierte Anmeldeversuche oder das Absuchen nach Schwachstellen zu erkennen. Auffällige IP-Adressen werden dabei in einer Sperrliste vermerkt. Technisch durchgesetzt wird diese Sperre auf kreditreich.de und auf unserer Wissensdatenbank (wissen.kreditreich.de): Eine gesperrte IP-Adresse erhält für die Dauer der Sperre (in der Regel vier Stunden) statt der Seite eine Fehlermeldung. Zusätzlich begrenzen wir die Zahl der Aufrufe unserer Anmeldeseite je IP-Adresse. Wer sie in kurzer Zeit sehr häufig aufruft, erhält vorübergehend ebenfalls eine Fehlermeldung. Sollten Sie irrtümlich von einer Sperre betroffen sein, schreiben Sie uns bitte an info@kreditreich.de. Wir prüfen den Vorgang und heben eine irrtümliche Sperre auf.

Die Auswertung findet ausschließlich auf unserem eigenen Server statt. Eine Übermittlung von IP-Adressen an den Hersteller oder an eine Gemeinschafts-Datenbank findet nicht statt, die dafür vorgesehene Funktion haben wir abgeschaltet. Wir rufen lediglich eine Sperrliste bereits andernorts aufgefallener IP-Adressen von CrowdSec (20 rue Maurice Arnoux, 92120 Montrouge, Frankreich) ab. Unser Server übermittelt dabei nur eine technische Kennung und die Liste der bei uns aktiven Erkennungsmuster, keine Angaben über Sie.

Das Zugriffsprotokoll wird nach sieben Tagen automatisch gelöscht, ebenso die Auswertungsdaten von CrowdSec. Sperren laufen nach kurzer Zeit von selbst wieder aus. Die Protokolle sind nicht Teil unserer Datensicherungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Netz- und Informationssicherheit, ausdrücklich anerkannt in Erwägungsgrund 49 DSGVO).

Schutz vor Brute-Force-Angriffen

Zur Abwehr automatisierter Anmeldeversuche auf den geschützten Berater-Bereich speichern wir bei fehlgeschlagenen Anmeldungen die IP-Adresse, den verwendeten Benutzernamen sowie einen Sperrstatus für bis zu 24 Stunden in unserer Datenbank. Die Daten werden ausschließlich serverseitig verarbeitet, nicht an Dritte übermittelt und nach Ablauf der Sperrfrist automatisch gelöscht.

Eingesetztes Verfahren: serverseitige Rate-Limit-Logik (zentral im Plugin, ohne externe Cloud-Anbindung) sowie Audit-Log für Sicherheits-Events.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unseres IT-Systems).

Wordfence Security (Firewall & Malware-Scan)

Zusätzlich setzen wir das Sicherheits-Plugin Wordfence als Web-Application-Firewall (WAF), zur Erkennung von Schadcode und zum Schutz vor automatisierten Angriffen ein. Anbieter: Defiant Inc., 800 5th Avenue Suite 4100, Seattle, WA 98104, USA (wordfence.com/privacy).

Wordfence verarbeitet zur Erfüllung dieser Schutzfunktionen IP-Adressen, Anfrage-Header und Anfrage-Inhalte. Verdächtige Anfrage-Muster können an die Wordfence-Cloud zur Klassifikation und zum Abgleich mit aktuellen Bedrohungslisten übermittelt werden. Für etwaige Übermittlungen in die USA stützt sich die Verarbeitung auf Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO sowie ergänzende technische und organisatorische Schutzmaßnahmen. Mit Defiant Inc. besteht ein gegengezeichnetes Data Processing Addendum (DPA) gem. Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Angriffen auf unsere IT-Systeme).

Kontakt- und Antragsformulare

Wenn Sie uns über ein Kontakt- oder Antragsformular Anfragen zukommen lassen, werden Ihre Angaben inklusive der Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Speicherdauer siehe Tabelle in Abschnitt 3.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Lokale Reichweitenmessung ohne Cookies

Wir zählen die Aufrufe unserer Seiten mit dem WordPress-Plugin WP Statistics, das ausschließlich auf unserem eigenen Server läuft. Es setzt keine Cookies, legt nichts im Speicher Ihres Browsers ab und übermittelt keine Besucherdaten an Dritte, auch nicht an den Hersteller. Zweck ist die Verbesserung unseres Angebots: Welche Seiten werden gelesen, über welche Wege finden Besucher zu uns, werden unsere Formulare erreicht, und an welcher Stelle Besucher den Weg zum Antrag verlassen.

Erfasst werden je Aufruf die Seite, der Zeitpunkt, die Herkunftsseite (Referrer), Kampagnenkennungen im Link (UTM), Geräteart und Gerätemodell, Browser und Betriebssystem sowie Land, Region und Stadt. Die IP-Adresse und die Browserkennung selbst werden von der Reichweitenmessung nicht gespeichert. Um die Aufrufe eines Besuchs zusammenzuzählen, bildet der Server aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert eine Prüfsumme. Nach dem Tageswechsel lässt sich die Prüfsumme nicht mehr neu bilden. Eine Verknüpfung der Aufrufe mit einem Namen oder einem Antrag nehmen wir nicht vor. Aufrufe des geschützten Berater-Bereichs werden nicht gezählt. Die Aufrufdaten löschen wir spätestens nach 24 Monaten.

Einmal täglich und einmal wöchentlich erhalten wir eine Auswertung per E-Mail. Sie enthält zusammengezählte Werte, etwa die Zahl der Aufrufe je Seite, die Herkunft und die Geräteart, und daneben die einzelnen Besuche des Zeitraums: Uhrzeit, aufgerufene Seiten in ihrer Reihenfolge, Herkunftskanal und Herkunftsseite (nur der Name der Seite, kein Pfad), Geräteart, Browser, Betriebssystem sowie Land, Region und Stadt. Dazu kommt je Antragsstrecke die Zahl der Aufrufe der Formularseite, der abgeschickten Anträge, der bestätigten E-Mail-Adressen und der noch unbestätigten Anträge. Die E-Mail enthält weder IP-Adressen noch Prüfsummen. Sie stellt keine Verbindung zwischen einem Besuch und einem Antrag her: Die Zähldaten tragen keinen Bezug zu den Antragsdaten, zu Anträgen nennt die E-Mail nur Anzahlen, und wir gleichen Besuche nicht anhand der Uhrzeit mit Anträgen ab. Die E-Mail wird über Microsoft 365 versendet (siehe Abschnitt 8) und in einem E-Mail-Postfach des Verantwortlichen bei einem E-Mail-Anbieter aufbewahrt. Wir löschen sie spätestens nach 6 Monaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots). Da weder Cookies gesetzt noch Informationen aus Ihrem Endgerät ausgelesen werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich. Weil die Zählwerte kein Merkmal enthalten, das einen Aufruf Ihrer Person zuordnet, können wir zu einzelnen Aufrufen keine Auskunft erteilen und sie nicht gezielt löschen (Art. 11 Abs. 2 DSGVO), es sei denn, Sie machen uns selbst Angaben, mit denen sich ein Aufruf in der Auswertung erkennen lässt. Ihr Widerspruchsrecht nach Art. 21 DSGVO bleibt unberührt. Wirksam ausschließen können Sie die Zählung, indem Sie JavaScript in Ihrem Browser abschalten.

Keine externe Webanalyse

Wir setzen kein externes Webanalyse-Werkzeug ein. Insbesondere nutzen wir weder Google Analytics noch Matomo, Piwik PRO oder vergleichbare Dienste. Es findet keine Erstellung von Nutzerprofilen, kein Cross-Site-Tracking und keine Übermittlung von Besucherdaten an Dritte zu Analyse- oder Marketingzwecken statt.

Eine Auswertung der Server-Logfiles erfolgt ausschließlich zur technischen Sicherstellung des Website-Betriebs (siehe Abschnitt 4, Server-Logfiles).

Zur Bearbeitung und Ablage Ihrer Vorgangsunterlagen nutzen wir je nach Zweck und Sensibilität der Daten unterschiedliche Speicher-Systeme. In allen Fällen besteht ein angemessenes Schutzniveau und (soweit anwendbar) ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

VPS-interner verschlüsselter Speicher

Vorgangsunterlagen, die Sie über unsere Antragsformulare hochladen, werden primär auf demselben EU-Server (siehe Abschnitt 2) gespeichert. Der Zugriff erfolgt nur durch berechtigte Mitarbeiter über den authentifizierten Berater-Bereich. Personenbezogene Inhalte werden zusätzlich AES-256-GCM verschlüsselt abgelegt.

Microsoft 365 / OneDrive for Business

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.

Soweit Vorgangsunterlagen für die weitere Bearbeitung in unsere Microsoft-365-Umgebung überführt werden, erfolgt die Datenverarbeitung überwiegend innerhalb der EU. Für etwaige Übermittlungen in die USA besteht eine Zertifizierung nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Mit Microsoft besteht ein AVV gem. Art. 28 DSGVO über das „Microsoft Products and Services Data Protection Addendum“ (DPA). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Weitere Informationen: dataprivacyframework.gov

Google Drive

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für etwaige Übermittlungen in die USA besteht ebenfalls eine Zertifizierung nach dem EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen: dataprivacyframework.gov

Nextcloud

Für besonders sensible Dokumente nutzen wir eine Nextcloud-Instanz, DSGVO-konform innerhalb der Europäischen Union gehostet. Es findet keine Weitergabe an Dritte statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Im Rahmen unserer Tätigkeit als Vermittler übermitteln wir Ihre personenbezogenen Daten an folgende Empfänger. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung) sowie für die SCHUFA-Abfrage zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Kreditvermittlungsplattform Europace

Anbieter: Europace AG, Klosterstraße 71, 10179 Berlin (europace.de).

Wir nutzen die Plattform „KreditSmart“ von Europace zur Übermittlung Ihrer Anfrage und der dazugehörigen Unterlagen an angeschlossene Banken und Sparkassen. Mit Europace besteht ein AVV nach Art. 28 DSGVO. Die Datenverarbeitung erfolgt innerhalb der EU.

Bonitätsabfrage SCHUFA

Anbieter: SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden (schufa.de/datenschutz).

Im Rahmen der Kreditvermittlung erfolgt eine Bonitätsabfrage durch das jeweils anbietende Kreditinstitut bei der SCHUFA. Voraussetzung ist Ihre ausdrückliche Einwilligung im Antragsformular (separate Checkbox). Die Einwilligung können Sie jederzeit für die Zukunft widerrufen. Ein Widerruf wirkt sich nicht auf die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung aus. Detailinformationen zur SCHUFA-Verarbeitung: schufa.de/datenschutz.

Banken, Sparkassen, Versicherer und Bausparkassen

Im Rahmen der Vermittlung übermitteln wir Ihre Daten an die jeweils ausgewählten Produktpartner (Banken, Sparkassen, Versicherer, Bausparkassen). Eine aktuelle Liste der Produktpartner stellen wir Ihnen auf Anfrage zur Verfügung. Verarbeitung erfolgt überwiegend innerhalb der EU.

Für den Versand automatisch ausgelöster E-Mails (insbesondere Bestätigungs-, Einwilligungs- und Vertragsunterlagen-Mails wie etwa die Double-Opt-In-Bestätigung) nutzen wir den E-Mail-Dienst von Microsoft 365 (Versand über die Microsoft-Graph-Schnittstelle).

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.

Verarbeitete Daten: E-Mail-Adresse, Name, Inhalt der versendeten Nachricht sowie technische Metadaten zum Versand. Die Datenverarbeitung erfolgt überwiegend innerhalb der EU. Für etwaige Übermittlungen in die USA besteht eine Zertifizierung nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Mit Microsoft besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO über das „Microsoft Products and Services Data Protection Addendum“ (DPA).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Mail-Zustellung). Speicherdauer der versendeten Mails siehe Abschnitt 3.

Unter wissen.kreditreich.de betreiben wir eine frei zugängliche Wissensdatenbank mit Antworten auf häufige Fragen und einem Glossar der Fachbegriffe rund um die Finanzierung. Diese Datenschutzerklärung gilt auch für diese Subdomain. Die Nutzung ist ohne Anmeldung möglich, ein Benutzerkonto legen wir dort nicht an. Die im Folgenden beschriebenen Erhebungen dienen allein dazu, inhaltliche Lücken der Wissensdatenbank zu erkennen und sie zu verbessern.

Suchfunktion

Die Suche läuft vollständig in Ihrem Browser. Bleibt eine Suche ohne Treffer, übermittelt Ihr Browser den eingegebenen Begriff an uns, damit wir den fehlenden Inhalt ergänzen können. Führt eine Suche zu Treffern, verlässt der Suchbegriff Ihren Browser nicht. In diesem Fall übermitteln wir lediglich die Information, dass eine Suche stattgefunden hat.

Gespeichert wird zu einem erfolglosen Begriff ausschließlich, wie oft er gesucht wurde und in welchem Monat er zuletzt vorkam. Zu einer Suche speichern wir keine IP-Adresse, keine Sitzungskennung, keine Nutzerkennung, kein Cookie und keine Uhrzeit. Eine Suche lässt sich dadurch weder einer Person noch einem Gerät zuordnen, und eine Suchhistorie entsteht nicht. Eingaben, die wie personenbezogene Angaben aussehen (etwa längere Ziffernfolgen wie Rufnummern oder Vertragsnummern), verwerfen wir vor der Speicherung vollständig. Zusätzlich führen wir zwei reine Gesamtzähler für die Instanz: die Zahl der Suchen insgesamt und die Zahl der erfolglosen Suchen darunter.

Speicherdauer: 12 Monate, danach wird der Begriff automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Informationsangebots).

Rückmeldung zu einem Beitrag

Unter jedem Beitrag können Sie freiwillig angeben, ob er Ihnen geholfen hat, und in einem Freitextfeld ergänzen, was Ihnen gefehlt hat. Beides wird erst durch Ihren Klick ausgelöst, beim bloßen Aufruf der Seite übermitteln wir nichts.

Gespeichert werden je Beitrag zwei Zählstände (hilfreich, nicht hilfreich) sowie die Freitexte mit der Beitragsnummer und dem Monat der Eingabe. Zu Ihrer Rückmeldung speichern wir keine IP-Adresse, keine Sitzungskennung, keine Nutzerkennung, kein Cookie und keine Uhrzeit. Eine Zuordnung zu Ihrer Person ist uns dadurch nicht möglich. Die Angaben sind ein reines Redaktionswerkzeug, sie erscheinen an keiner Stelle öffentlich.

Wir bitten Sie ausdrücklich darum, in das Freitextfeld keine personenbezogenen Angaben einzutragen, weder zu sich selbst noch zu anderen Personen. Ein entsprechender Hinweis steht auch unmittelbar über dem Feld. Eingaben mit auffälligen Merkmalen verwerfen wir vor der Speicherung, ein Name lässt sich technisch allerdings nicht von einem Fachbegriff unterscheiden.

Speicherdauer der Freitexte: 12 Monate, danach werden sie automatisch gelöscht. Die reinen Zählstände sind bloße Summen ohne Personenbezug und unterliegen keiner Frist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Informationsangebots).

Speicherung im Browser (localStorage)

Haben Sie einen Beitrag bewertet, hinterlegt die Wissensdatenbank einen kleinen Vermerk im lokalen Speicher Ihres Browsers, damit Ihnen dieselbe Frage nicht erneut gestellt wird. Der Vermerk enthält allein die Nummer des Beitrags. Er ist kein Cookie, wird nicht an uns zurückübertragen und nicht ausgewertet. Er entsteht erst nach Ihrer eigenen Eingabe, nicht beim Seitenaufruf. Wir sehen ihn als technisch erforderlich für die von Ihnen gewünschte Funktion an (§ 25 Abs. 2 Nr. 2 TDDDG, früher TTDSG), eine Einwilligung ist dafür nicht erforderlich. Sie können den Vermerk jederzeit löschen, indem Sie den Browserspeicher leeren.

Ihre Rechte bei diesen Erhebungen

Die oben beschriebenen Daten enthalten bewusst kein Merkmal, mit dem sich eine Eingabe einer bestimmten Person zuordnen ließe. Wir können deshalb zu einer Suchanfrage oder einer Rückmeldung keine Auskunft erteilen, auch nicht auf Verlangen, und wir sind nach Art. 11 Abs. 2 DSGVO auch nicht verpflichtet, zusätzliche Angaben allein zu diesem Zweck zu erheben. Das ist keine Einschränkung Ihrer Rechte, sondern die Folge davon, dass wir bei diesen Funktionen von vornherein auf jede Kennung verzichten.

Was wir jederzeit tun können: Nennen Sie uns den Wortlaut eines Eintrags, löschen wir ihn kurzfristig. Wenden Sie sich dazu an info@kreditreich.de. Ihre übrigen Rechte nach Abschnitt 3 dieser Erklärung bleiben unberührt.