Datenschutzerklärung

1. Verantwortlicher

getAcar GmbH
Heiligenröder Straße 134, 34123 Kassel, Deutschland
E-Mail: info@meinautofinanzieren.de

2. Welche Daten wir verarbeiten

Im Rahmen der Finanzierungsanfrage werden – abhängig vom gewählten technischen Weg – insbesondere folgende Daten durch uns oder direkt durch unseren Finanzierungspartner verarbeitet:

• Stammdaten (Vorname, Nachname, Anschrift, Geburtsdatum, Anrede)
• Kontaktdaten (E-Mail-Adresse, Telefonnummer)
• Finanzierungs- und Bonitätsangaben (Kreditwunsch, Laufzeit, Beschäftigung, Einkommen, Wohnsituation, Fahrzeugdaten, Bankverbindung/IBAN)
• Technische Daten (IP-Adresse in Server-/Sicherheitslogs, Zeitpunkt, Gerätetyp, Referrer, aufgerufene Seiten)
• Nach Einwilligung pseudonymisierte Nutzungsereignisse, beispielsweise Seitenaufrufe, Klicks, Scrolltiefe, Formularschritte, Feldnamen mit Validierungsfehlern, Abbruchschritt, Verweildauer und technische Fehler

3. Zwecke und Rechtsgrundlagen

Bearbeitung deiner Finanzierungsanfrage (Art. 6 Abs. 1 lit. b DSGVO): In der öffentlichen Kurzstrecke speichern wir zunächst deine Kontaktangaben und deinen Finanzierungswunsch. Betrag, Laufzeit, Zweck und eine technische Vorgangs-ID werden zur Vorbereitung der Partnerstrecke an die FFG FINANZCHECK Finanzportale GmbHübertragen. Weitere notwendige Antragsdaten gibst du anschließend beim Vermittlungspartner ein. In der gesonderten vollständigen API-Strecke verarbeiten und übermitteln wir die dort eingegebenen Angaben selbst. Ohne die notwendigen Angaben kann die Vermittlungsleistung nicht erbracht werden.

Kommunikation (Art. 6 Abs. 1 lit. b und f DSGVO): Wir senden dir Statusinformationen, einen Link zu verfügbaren Rückmeldungen sowie – auf deinen Wunsch – einen Link zum Fortsetzen einer begonnenen Anfrage.

System-, Fehler- und Sicherheitsprotokolle (Art. 6 Abs. 1 lit. f DSGVO): Technisch notwendige Protokolle über das Speichern und Übermitteln einer Anfrage, Rückmeldungen der Bankanbindung sowie Versandfehler dienen der Betriebssicherheit, Fehleranalyse und Nachvollziehbarkeit. Diese Protokolle dürfen den eigentlichen Vermittlungsprozess nicht blockieren.

Reichweitenmessung und Optimierung (Art. 6 Abs. 1 lit. a DSGVO): Nur wenn du im Cookie-Banner ausdrücklich einwilligst, erfassen wir pseudonymisierte Nutzungsereignisse, um die Website und den Ablauf der Anfrage zu verbessern. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft ändern oder widerrufen.

4. FINANZCHECK-Vergleich und API-Weiterleitung

Auf unseren Google-Ads-Landingpages werden Vorname, Nachname, E-Mail-Adresse und Telefonnummer zunächst auf unseren Servern gespeichert. Zur technischen Vorbereitung der Partnerstrecke übermitteln wir Betrag, Laufzeit, Verwendungszweck und eine technische Vorgangs-ID an die FFG FINANZCHECK Finanzportale GmbH, Admiralitätstraße 60, 20459 Hamburg. Die Kontaktangaben werden bei diesem Vorbereitungsschritt nicht automatisch an FINANZCHECK übertragen.

In anderen Einstiegen kann weiterhin ein eingebetteter White-Label-Vergleich eingesetzt werden. Beim Laden werden technisch notwendige Daten sowie Betrag, Laufzeit, Verwendungszweck und eine technische Sub-ID direkt an FINANZCHECK übertragen. Personen-, Beschäftigungs-, Einkommens- und Bankdaten, die du anschließend beim Vermittlungspartner eingibst, verarbeitet FINANZCHECK beziehungsweise der infrage kommende Kreditgeber. Maßgeblich sind die dort vor dem jeweiligen Schritt angezeigten Datenschutz- und Einwilligungshinweise.

5. Google Ads, Consent Mode und eigene Funnel-Auswertung

Wir verwenden den Google-Tag, um die Wirksamkeit unserer Google-Ads-Anzeigen zu messen. Der Google Consent Mode ist zunächst für Analyse- und Werbespeicherung, Werbenutzerdaten und Personalisierung auf „verweigert“ gesetzt. Ohne Einwilligung können dabei einwilligungsabhängige, cookielose technische Signale übertragen werden. Erst nach deiner Einwilligung werden Analyse- und für die Conversion-Messung erforderliche Einwilligungszustände freigegeben. Personalisierte Werbung bleibt deaktiviert.

Zusätzlich übermitteln wir nach deiner Statistik-Einwilligung pseudonymisierte Ereignisse an unser eigenes, passwortgeschütztes Funnel-Dashboard und an Vercel Analytics. Analyseereignisse enthalten keine eingegebenen Namen, E-Mail-Adressen, Telefonnummern, Anschriften, Geburtsdaten, Arbeitgeberangaben, Einkommen, IBAN oder BIC. Erfasst werden beispielsweise der technische Feldname eines fehlerhaften Eingabefelds und die Anzahl der Fehler, nicht der konkrete Inhalt des Felds.

Anbieter des Google-Tags und von Google Ads ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei Google-Diensten kann eine Verarbeitung durch verbundene Unternehmen außerhalb des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Maßgeblich sind die von Google eingesetzten Übermittlungsmechanismen und Datenschutzbedingungen.

6. Empfänger deiner Daten

Je nach Einstieg werden dein Finanzierungswunsch und später notwendige Antragsangaben über unsere Server oder direkt an die FFG FINANZCHECK Finanzportale GmbH, Admiralitätstraße 60, 20459 Hamburg, und über diesen an die für deine Anfrage infrage kommenden Kreditgeber übermittelt. Die Empfänger verarbeiten diese Daten teilweise in eigener datenschutzrechtlicher Verantwortung, um deine Anfrage zu prüfen, Rückmeldungen bereitzustellen und gegebenenfalls einen Vertrag mit dir abzuschließen.

Als technische Dienstleister beziehungsweise Auftragsverarbeiter setzen wir insbesondere ein:

• Hosting, technische Protokolle und Webanalyse (Vercel Inc.)
• Datenbank, Funnel-Ereignisse und Speicherung (Supabase)
• Google-Ads-Conversion-Messung und Google-Tag (Google)
• E-Mail-Versand (über den von uns eingesetzten E-Mail-/SMTP-Dienst)
• Adressverzeichnis für PLZ-, Orts- und Straßenvorschläge (OpenPLZ API; über unseren Server abgefragt)
• Bankdatenprüfung zur Ermittlung der BIC aus einer deutschen IBAN (OpenIBAN)

Sofern die optionale Dokumentanalyse ausdrücklich aktiviert und von dir genutzt wird, wird die hochgeladene Datei kurzfristig über Vercel Blob verarbeitet und zur automatischen Auslesung an den von uns konfigurierten KI-Anbieter über Vercel AI Gateway übermittelt. Die Datei wird nach der Auslesung aus dem temporären Blob-Speicher gelöscht. Die übernommenen Werte musst du vor dem Absenden prüfen.

7. Bonitäts- und Auskunfteiprüfungen

Wir selbst führen keine eigene Abfrage bei einer Wirtschaftsauskunftei durch. Ob und in welcher Form im weiteren Vermittlungs- oder Abschlussprozess eine Konditions-, Bonitäts- oder Kreditanfrage durchgeführt wird, richtet sich nach dem jeweiligen Kreditgeber, dem gewählten Angebot und dem konkreten Verfahrensschritt. Die dafür maßgeblichen Hinweise und Einwilligungen werden dir vor dem jeweiligen Schritt angezeigt. Bitte prüfe diese Informationen sorgfältig, bevor du fortfährst.

8. Speicherdauer

Wir speichern deine Daten so lange, wie es für die genannten Zwecke erforderlich ist, und darüber hinaus im Rahmen gesetzlicher Aufbewahrungsfristen. Analyse- und Fehlerereignisse werden regelmäßig auf ihre weitere Erforderlichkeit geprüft. Soweit keine gesetzliche Pflicht, ein laufender Vorgang oder die Abwehr von Ansprüchen einer Löschung entgegensteht, werden Daten anschließend gelöscht oder anonymisiert.

Dateien einer aktivierten Dokumentanalyse werden nur für die unmittelbare Auslesung vorgehalten und danach aus dem temporären Dateispeicher gelöscht. Adresssuchbegriffe werden von uns nicht dauerhaft einem Antrag zugeordnet.

9. Deine Rechte

Dir stehen insbesondere folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an info@meinautofinanzieren.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

10. Keine automatisierte Kreditentscheidung durch uns

Wir selbst treffen keine automatisierte Kreditentscheidung im Sinne des Art. 22 DSGVO. Ob ein Kreditangebot bereitgestellt oder ein Vertrag abgeschlossen wird, entscheidet ausschließlich der jeweilige Kreditgeber nach seinen Prüfungsmaßstäben.