1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Verantwortliche Stelle
Capitalo Finanzservices GmbH
Alexander Senger
Zeisigweg 2A
56170 Bendorf
E-Mail: info@capitalo.de
2. Hosting und Content Delivery Networks (CDN)
Vercel (Frontend & Hosting)
Wir hosten unsere Website bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.
Vercel stellt die Infrastruktur für den Betrieb unserer Website bereit. Die Datenverarbeitung erfolgt dabei teilweise auf Servern in den USA. Wir haben mit Vercel einen Auftragsverarbeitungsvertrag (AVV) sowie Standardvertragsklauseln (SCC) abgeschlossen, um das Datenschutzniveau zu sichern.
Für Nutzer aus Europa nutzen wir nach Möglichkeit Serverstandorte innerhalb der EU (Frankfurt), eine Übermittlung von Metadaten in die USA kann jedoch technisch nicht gänzlich ausgeschlossen werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einer schnellen und sicheren Bereitstellung des Online-Angebots).
HOSTINGER (Backend/CMS)
Unser Backend (Directus CMS) und die Datenbanken werden auf Servern der HOSTINGER operations, UAB Švitrigailos str. 34, Vilnius 03230 Litauen, gehostet.
Standort: Frankfurt am Main, Deutschland.
Wir haben mit HOSTINGER einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen. Ihre Daten verbleiben somit physikalisch in Deutschland.
BunnyCDN
Wir nutzen das Content Delivery Network (CDN) von BunnyWay d.o.o. (BunnyCDN), Cesta komandanta Staneta 4a, 1215 Medvode, Slowenien.
Das CDN hilft uns, Inhalte (wie Bilder und Skripte) schneller auszuliefern. BunnyCDN ist ein Unternehmen innerhalb der EU, was ein hohes Datenschutzniveau gewährleistet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Performance-Optimierung).
3. Datenerfassung auf unserer Website
Cookies & Consent Management (Usercentrics)
Wir nutzen den Consent Manager von Usercentrics (Usercentrics GmbH, Sendlinger Str. 7, 80331 München).
Usercentrics erfasst Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien und dokumentiert diese datenschutzkonform.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung).
Google Analytics 4 (GA4)
Soweit Sie Ihre Einwilligung gegeben haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited.
GA4 verwendet Technologien, die eine Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z.B. Cookies oder Device-Fingerprinting). Die IP-Adresse wird bei GA4 standardmäßig anonymisiert.
Datenübermittlung in die USA: Google stützt sich auf das EU-US Data Privacy Framework.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Google Tag Manager (GTM)
Wir setzen den Google Tag Manager ein. Hierbei handelt es sich um eine Lösung, mit der wir Website-Tags über eine Oberfläche verwalten können. Das Tool selbst (das die Tags implementiert) ist eine cookielose Domain und erfasst keine personenbezogenen Daten.
RedTrack
Wir nutzen RedTrack (RedTrack Technologies Ltd) für Performance-Marketing-Analysen und Affiliate-Tracking.
RedTrack ermöglicht uns die Zuordnung von Klicks zu Conversions. Die Daten werden pseudonymisiert verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Abrechnung von Affiliate-Provisionen), sofern technisch notwendig.
4. Eigene Dienste & CRM
Directus (Anfragen & Datenverwaltung)
Wenn Sie Formulare auf unserer Seite ausfüllen (z.B. Kontakt, Anfragen), werden diese Daten in unserem selbst gehosteten Directus-System (Serverstandort Deutschland) gespeichert und verarbeitet.
5. Partner & Affiliate-Netzwerke
Affiliate-Netzwerke (Tracking & Provision)
Zur Erfolgsmessung und Abrechnung unserer Vermittlungsleistungen arbeiten wir mit Affiliate-Netzwerken zusammen. Hierbei werden Tracking-Technologien eingesetzt, um die Herkunft eines Abschlusses zuzuordnen.
- financeAds (financeAds GmbH & Co. KG, Deutschland)
- Neteffekt (neteffekt GmbH, Deutschland)
- Impact (Impact Tech Inc.)
- Verivox (Verivox GmbH, Deutschland)
Direkt-Kooperationen & Lead-Partner
Bei konkreten Produktanfragen oder zur Vermittlung (Lead-Lieferung) arbeiten wir mit folgenden Partnern zusammen:
- Deutschland: smava GmbH, Finanz-Zirkel GmbH
- Österreich: TF Bank Österreich (Kreditkarte), OPTIFIN GmbH (Baufinanzierung), Markus Reßl (Versicherung)
- Schweiz: SC-Kredit GmbH
- International: Cashper (Novum Bank Ltd., Malta)
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/vorvertragliche Maßnahmen) sowie unserem berechtigten Interesse an der Durchführung der Vermittlung.
6. Hinweise für Schweiz (nDSG)
Für Nutzer aus der Schweiz gilt: Wir bearbeiten Personendaten im Einklang mit dem schweizerischen Bundesgesetz über den Datenschutz (DSG).
Soweit die DSGVO als vorrangiges Recht anwendbar ist, dienen die oben genannten Rechtsgrundlagen auch für die Schweiz. Da wir keine umfangreiche Bearbeitung besonders schützenswerter Personendaten vornehmen, haben wir derzeit keinen formellen Datenschutzvertreter in der Schweiz bestellt. Kontaktieren Sie bei Anliegen direkt unsere deutsche Adresse.
Betroffenenrechte
Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten. Kontaktieren Sie uns hierzu unter info@capitalo.de.