Datenschutzerklärung

1. Verantwortliche Stelle

VentaceCapital, [Anschrift]. Kontakt für Datenschutzanfragen: [E-Mail-Adresse].

2. Welche Daten wir verarbeiten

• Stammdaten: Name, Firma, Anschrift, Telefonnummer, E-Mail-Adresse, Partnernummer
• Vertragsdaten: Darlehenssumme, Zinssatz, Laufzeit, Vertragsstatus, hochgeladene Vertragsdokumente
• Partnerstatus: Punktestand, Rang und die Historie aller Punktebuchungen
• Nutzungs- und Sicherheitsdaten: Zeitpunkt von An- und Abmeldungen, IP-Adresse, Browser- und Systemkennung, aktive Sitzungen, Dokumentenzugriffe

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Erfüllung des Darlehensvertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie auf Grundlage unseres berechtigten Interesses an einem sicheren Betrieb des Portals (Art. 6 Abs. 1 lit. f DSGVO). Zum berechtigten Interesse zählen insbesondere das Protokollieren von Anmeldeversuchen und Dokumentenzugriffen sowie das Erkennen von Anmeldungen von unbekannten Geräten.

4. Protokollierung

Sicherheitsrelevante Vorgänge werden in einem unveränderlichen Protokoll erfasst: Anmeldungen und fehlgeschlagene Anmeldeversuche, Passwortänderungen, Zugriffe von Mitarbeitenden auf Ihre Partnerakte, Uploads und Downloads von Dokumenten sowie alle Vertrags- und Punkteänderungen. Jeder Eintrag enthält Zeitstempel, handelndes Konto, betroffenen Datensatz und IP-Adresse.

5. Speicherdauer

Vertrags- und Buchhaltungsdaten werden für die Dauer der gesetzlichen Aufbewahrungsfrist gespeichert. Nach deren Ablauf werden die personenbezogenen Stammdaten anonymisiert; die für den Nachweis erforderlichen Vertrags- und Buchungsdaten bleiben ohne Personenbezug erhalten.

6. Empfänger

Die Daten werden auf einem von uns betriebenen Server innerhalb der EU gespeichert. Eine Weitergabe an Dritte erfolgt nur, soweit dies gesetzlich vorgeschrieben ist. Hochgeladene Dokumente werden verschlüsselt abgelegt.

Beim Setzen eines neuen Passworts wird geprüft, ob dieses in bekannten Datenlecks vorkommt. Dazu werden ausschließlich die ersten fünf Zeichen eines Hashwerts an den Dienst „HaveIBeenPwned“ übermittelt — das Passwort selbst verlässt unseren Server nicht.

7. Cookies

Das Portal setzt ausschließlich technisch notwendige Cookies: ein Sitzungscookie zur Authentifizierung und ein Cookie zur Speicherung der gewählten Sprache. Es findet kein Tracking und keine Analyse des Nutzungsverhaltens statt.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dazu an Ihre persönliche Ansprechperson oder an die oben genannte Kontaktadresse. Ihnen steht zudem ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.