Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und der ergänzenden nationalen Vorschriften. Diese Erklärung informiert Sie darüber, welche Daten wir erheben, zu welchen Zwecken und welche Rechte Sie haben.
1. Verantwortlicher
Astra Capital SAS
44 Rte de SHuit
34542 Balaruc-le-vieux
Monaco
E-Mail: kontakt@astra-capital.com · Telefon: +49 30 0000 0000
Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse mit dem Betreff „Datenschutz“.
2. Überblick über die Verarbeitung
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Bereitstellung der Website | IP-Adresse, Zeitpunkt, Browserdaten | Art. 6 Abs. 1 lit. f DSGVO |
| Kreditantrag und Vertragsdurchführung | Identitäts-, Kontakt-, Einkommens-, Haushalts- und Vorhabensdaten, Unterlagen | Art. 6 Abs. 1 lit. b DSGVO |
| Bonitätsprüfung | Identitäts- und Adressdaten, Auskunftsdaten | Art. 6 Abs. 1 lit. b, c und f DSGVO |
| Gesetzliche Pflichten (Geldwäscheprävention, Aufbewahrung) | Identitäts- und Vertragsdaten | Art. 6 Abs. 1 lit. c DSGVO |
| Kontaktformular, Rückruf, Statusabfrage | Name, Kontaktdaten, Nachricht | Art. 6 Abs. 1 lit. b und f DSGVO |
| Newsletter | E-Mail-Adresse, Zeitpunkt der Bestätigung | Art. 6 Abs. 1 lit. a DSGVO |
| Statistik und Werbung (nur mit Einwilligung) | Nutzungsdaten, Cookie-Kennungen | Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG |
3. Server-Logfiles
Beim Aufruf unserer Website verarbeitet unser Hosting-Anbieter automatisch technische Informationen (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem). Dies ist für die sichere Auslieferung der Website erforderlich. Die Logdaten werden nach spätestens 14 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erfordern.
4. Kreditantrag und Kundenbereich
Für die Prüfung Ihres Kreditantrags verarbeiten wir die Angaben, die Sie im Antragsformular machen, sowie hochgeladene Unterlagen. Diese Daten benötigen wir zur gesetzlich vorgeschriebenen Kreditwürdigkeitsprüfung (§§ 505a ff. BGB) und zur Erstellung Ihres Angebots. Von Ihrer IBAN speichern wir ausschließlich die letzten vier Stellen. Wenn Sie ein Kundenkonto anlegen, speichern wir Ihr Passwort nur als kryptografischen Hashwert.
Zur Bekämpfung von Missbrauch und zur Auswertung unserer Werbemaßnahmen speichern wir mit dem Antrag die IP-Adresse, den Browser sowie die Herkunft des Besuchs (z. B. utm-Parameter, gclid, fbclid).
5. Bonitätsprüfung
Mit Ihrer Einwilligung im Antrag übermitteln wir Ihre Identitäts- und Adressdaten an die SCHUFA Holding AG, um Informationen zu Ihrer Kreditwürdigkeit zu erhalten. Die Anfrage erfolgt als Kreditanfrage und wirkt sich nicht negativ auf Ihren Score aus. Über die Aufnahme und Erfüllung des Kreditvertrags werden die Auskunftei gegebenenfalls informiert. Nähere Informationen erhalten Sie direkt bei der SCHUFA Holding AG.
6. Empfänger und Drittländer
Ihre Daten erhalten nur die Stellen, die sie zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen: Ihr zuständiger Berater, Auskunfteien, refinanzierende Banken, IT- und Hosting-Dienstleister (als Auftragsverarbeiter nach Art. 28 DSGVO), sowie Behörden, soweit wir gesetzlich dazu verpflichtet sind. Wir verarbeiten Ihre Daten auf Servern innerhalb der Europäischen Union. Eine Übermittlung in Drittländer findet nur im Rahmen der unter Ziffer 9 beschriebenen, einwilligungsbasierten Dienste statt.
7. Speicherdauer
Wir löschen Ihre Daten, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Für Vertragsunterlagen bestehen handels- und steuerrechtliche Aufbewahrungspflichten von bis zu zehn Jahren (§ 257 HGB, § 147 AO). Abgelehnte oder zurückgezogene Anträge löschen wir in der Regel nach sechs Monaten, sofern Sie nicht in eine längere Speicherung eingewilligt haben.
8. Kontaktformular, Rückruf und E-Mail
Wenn Sie uns über das Kontaktformular, die Rückrufanfrage oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihres Anliegens. Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.
9. Cookies, Statistik und Werbung
Technisch notwendige Cookies (Sitzung, Sicherheitstoken, Ihre Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG. Alle weiteren Dienste laden wir nur nach Ihrer ausdrücklichen Einwilligung:
- Google Analytics 4 (Google Ireland Ltd.) – anonymisierte Nutzungsstatistik
- Google Ads Conversion-Tracking – Messung des Erfolgs unserer Anzeigen
- Meta Pixel (Meta Platforms Ireland Ltd.) – Messung des Erfolgs von Anzeigen auf Facebook und Instagram
Diese Anbieter können Daten in die USA übermitteln; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework). Wir nutzen den Google Consent Mode: Ohne Einwilligung werden keine Analyse- oder Werbe-Cookies gesetzt. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Details finden Sie in unserer Cookie-Richtlinie.
10. Newsletter
Für den Newsletter verwenden wir das Double-Opt-in-Verfahren: Erst nach Bestätigung des Links in unserer E-Mail werden Sie eingetragen. Wir speichern Ihre E-Mail-Adresse sowie Zeitpunkt der Anmeldung und Bestätigung. Sie können den Newsletter jederzeit über den Abmeldelink abbestellen.
11. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts.
Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
12. Automatisierte Entscheidungen
Wir treffen keine ausschließlich automatisierten Kreditentscheidungen im Sinne von Art. 22 DSGVO. Jeder Antrag wird von einem Berater geprüft.
13. Datensicherheit
Unsere Website ist durchgehend TLS-verschlüsselt. Hochgeladene Dokumente werden in einem geschützten, nicht öffentlich erreichbaren Verzeichnis gespeichert; Zugriffe sind auf die zuständigen Mitarbeitenden beschränkt und werden protokolliert.
14. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.