Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten ist die Betreiberin des Angebots Aurea Finance:

Für Datenschutzfragen und zur Ausübung Ihrer Rechte erreichen Sie uns unter davide@aureaimpresa.com oder unter der oben genannten Postanschrift.

Weitere Anbieterangaben finden Sie im Impressum.

2. Besuch der Website

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, angeforderte Seite, Zeitpunkt, Browser- und Geräteinformationen sowie technische Fehler- und Sicherheitsereignisse. Diese Daten dienen der Auslieferung der Website, der Fehlerbehebung und dem Schutz vor Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein zuverlässiger und sicherer Betrieb. Ohne die notwendigen Verbindungsdaten kann die Website nicht ausgeliefert werden. Hosting und Auslieferung erfolgen über Vercel.

3. Kontakt, Konto und Finanzierungsprofil

Kontaktformular und Korrespondenz

Wir verarbeiten Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht sowie freiwillig angegebene Telefon- und Unternehmensdaten, um Ihre Anfrage zu beantworten. Der Zeitpunkt Ihrer Kontaktanfrage und Ihrer Bestätigung wird dokumentiert. Bitte senden Sie über das Kontaktformular keine Ausweiskopien oder Bankdaten.

Kundenkonto

Für Registrierung, Anmeldung, E-Mail-Bestätigung und Passwortzurücksetzung werden Name, E-Mail-Adresse, Zugangsdaten, Sprache und technische Anmeldeinformationen verarbeitet. Die Anmeldung wird durch Supabase bereitgestellt.

Finanzierungsprofil

Der Finanzierungscheck verarbeitet Ihre Angaben zunächst im Browser: beispielsweise Unternehmen, Rechtsform, Bundesland, Geschäftsdauer, Umsatz, Finanzierungsbedarf, Vorhaben und ergänzende Notizen. Erst bei Registrierung mit vorbereitetem Profil oder beim Speichern im Kundenbereich wird das Profil an unseren Dienst übertragen. Gespeicherte Entwürfe sind noch keine zur Prüfung eingereichten Anfragen.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, für vorvertragliche Maßnahmen und zur Bereitstellung der gewünschten Leistungen nach Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartei sind. Handeln Sie für ein Unternehmen oder geht es um eine allgemeine Anfrage, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Bearbeitung geschäftlicher Anfragen und die Kommunikation mit den zuständigen Ansprechpartnern.

Pflichtfelder sind für die jeweilige Funktion erforderlich. Ohne Kontaktadresse können wir nicht antworten; ohne die erforderlichen Konto- oder Profildaten können wir kein Konto beziehungsweise keine vollständige Anfrage bearbeiten. Freiwillige Angaben sind als solche gekennzeichnet. Die Bestätigung einer Kontakt- oder Prüfungsanfrage ist keine Anmeldung zu Werbe-E-Mails.

4. Unterlagen und interne Prüfung

Bei einer eingereichten Anfrage können Sie Identitätsdokumente sowie angeforderte Unternehmens- und Finanzunterlagen hochladen. Wir verarbeiten deren Inhalt, Dateinamen, Dateityp, Größe, Versionen, Upload-Zeitpunkte und Prüfvermerke. Hinzu kommen Bearbeitungsstände, Nachrichten und interne Notizen zur Anfrage. Zweck ist die Zuordnung, Vollständigkeitsprüfung und persönliche Bearbeitung Ihres Vorhabens.

Im Kundenbereich können Sie Ihre eigenen Unterlagen einsehen. Berechtigte Aurea-Administratoren können Anfragen und Unterlagen für die Bearbeitung aufrufen. Die Dateien liegen in einem nicht öffentlichen Speicher mit zugangsbeschränktem Abruf. Technische Dienstleister können Daten im Rahmen der Bereitstellung und Absicherung dieser Dienste verarbeiten.

Für diese Bearbeitung gelten die in Abschnitt 3 beschriebenen Rechtsgrundlagen. Ein vollständiges Identitätsdokument wird im aktuellen Prüfablauf verlangt; ohne dieses kann Aurea die Vorbereitung nicht abschließen. Daraus folgt keine pauschale gesetzliche Pflicht, uns eine Ausweiskopie zu übermitteln. Bitte laden Sie nur für Ihre Anfrage erforderliche Unterlagen hoch. Bei Fragen zum benötigten Umfang wenden Sie sich vor dem Upload an Aurea.

Derzeit erfolgt keine Weitergabe Ihrer Anfrage oder Unterlagen an Banken, Finanzierungsanbieter oder Vermittlungspartner. Sollte später eine solche Übermittlung vorgesehen sein, informieren wir Sie vorher über Empfänger, Zweck und Rechtsgrundlage. Gesetzlich vorgeschriebene Offenlegungen, etwa gegenüber zuständigen Behörden, bleiben unberührt.

Der Finanzierungscheck gleicht Ihre Eingaben anhand festgelegter Regeln mit veröffentlichten Produktkriterien ab. Er holt keine Auskunftei-Auskunft ein und trifft keine verbindliche Kreditentscheidung. Über die Bearbeitung bei Aurea entscheiden Menschen; eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet in diesem Ablauf nicht statt.

5. Technische Dienstleister und E-Mails

Für den Betrieb setzen wir folgende technische Dienste ein. Sie übernehmen keine inhaltliche Finanzierungsprüfung:

Vercel

Vercel Inc., USA: Hosting, Auslieferung, technische Protokolle und die in Abschnitt 6 beschriebene Nutzungsstatistik. Datenschutzvereinbarung.

Supabase

Supabase Pte. Ltd., Singapur: Anmeldung, Datenbank und geschützter Dateispeicher. Unser Projekt ist in der Region EU West (Irland) eingerichtet. Dies schließt eine weitere technische Verarbeitung außerhalb des EWR nicht aus. Datenschutzvereinbarung.

Resend

Plus Five Five, Inc., USA: Versand von Transaktions-E-Mails. Verarbeitet werden Empfängeradresse, Nachrichteninhalt, Links und Zustellinformationen. Automatische Benachrichtigungen zu Anfragen und Dokumenten verweisen auf den Kundenbereich; sie enthalten keine hochgeladenen Dateien als Anhang. Datenschutzvereinbarung.

Namecheap Private Email

Namecheap, Inc., USA: geschäftliches E-Mail-Postfach. Bei direkter E-Mail-Korrespondenz werden Absender, Empfänger, Inhalt und gegebenenfalls von Ihnen mitgesendete Anhänge im Postfach verarbeitet. Für angeforderte Unterlagen nutzen Sie bitte den Kundenbereich. Datenschutzhinweise des Anbieters.

Links zu Produktanbietern oder anderen externen Websites führen erst beim Anklicken zu diesen Anbietern. Dort gelten deren eigene Datenschutzhinweise. Das Aufrufen eines Produktlinks übermittelt nicht automatisch Ihre bei Aurea gespeicherte Anfrage.

6. Nutzungsstatistik

Wir verwenden Vercel Web Analytics, um die Nutzung öffentlicher Seiten und die Schritte „Finanzierungscheck begonnen“, „Ergebnisse angesehen“ und „Anfrage eingereicht“ statistisch auszuwerten. Dazu gehören Seitenpfad, Zeitpunkt, Herkunftsseite, ungefähre geografische Region, Browser- und Gerätetyp. Als zusätzliche Angabe zu diesen drei Ereignissen senden wir nur die Oberflächensprache.

Formularinhalte, Unternehmensangaben, E-Mail-Adressen und Dokumente werden nicht als Analysedaten versendet. Seitenaufrufe im Kundenbereich und in Anmeldeabläufen werden ausgeschlossen; das Ereignis einer erfolgreichen Einreichung wird ohne Anfragekennung gezählt. Zusätze und Sprungmarken der aufgerufenen URL werden vor der Übermittlung entfernt.

Vercel verwendet für diese Statistik keine Analyse-Cookies, sondern einen aus der eingehenden Verbindung abgeleiteten Hash. Laut Vercel wird die Besucherzuordnung nach 24 Stunden verworfen; das ist keine Löschfrist für sämtliche Statistiken. Die an Aurea ausgegebenen Statistiken dienen der zusammengefassten Auswertung, nicht der Bonitätsprüfung einzelner Kunden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, die Verständlichkeit und Funktion des Angebots zu verbessern. Sie können aus Gründen Ihrer besonderen Situation widersprechen. Zusätzlich deaktiviert unsere Website die Analyse, wenn Ihr Browser „Do Not Track“ oder „Global Privacy Control“ entsprechend übermittelt.

Weitere Informationen zu Vercel Web Analytics

7. Cookies und Speicherung im Browser

Für die Anmeldung verwendet der Kundenbereich technisch notwendige Sitzungscookies. Die ausgewählte Sprache wird lokal im Browser gespeichert, damit Ihre Auswahl bei weiteren Besuchen erhalten bleibt. Ein vorbereitetes Finanzierungsprofil wird nach „Profil speichern & weiter“ vorübergehend im Speicher des Browser-Tabs abgelegt; die Anwendung bietet seine Übernahme innerhalb von 24 Stunden an. Nach erfolgreicher Übernahme wird dieser lokale Entwurf entfernt.

Diese Speicherungen dienen den von Ihnen gewählten Funktionen. Soweit dafür Informationen auf Ihrem Endgerät gespeichert oder gelesen werden, stützen wir dies auf § 25 Abs. 2 Nr. 2 TDDDG; für personenbezogene Daten gelten zusätzlich die oben beschriebenen DSGVO-Rechtsgrundlagen. Sie können Cookies und Website-Daten in Ihrem Browser löschen. Dadurch können Anmeldung, Spracheinstellung und noch nicht übernommene Entwürfe verloren gehen.

8. Verarbeitung außerhalb des EWR

Die eingesetzten Anbieter und ihre Unterauftragnehmer sind teilweise außerhalb des Europäischen Wirtschaftsraums ansässig, insbesondere in den USA und Singapur. Deshalb können trotz des Datenbankstandorts Irland Verarbeitungen oder technische Zugriffe außerhalb des EWR stattfinden.

Die oben verlinkten Datenschutzvereinbarungen von Vercel, Supabase und Resend sehen für entsprechende internationale Übermittlungen insbesondere die Standardvertragsklauseln der Europäischen Kommission vor. Einzelheiten zu den jeweiligen Schutzmaßnahmen und Unterauftragnehmern finden Sie in diesen Vereinbarungen. Informationen zu den auf Ihre Daten anwendbaren Garantien und eine Kopie können Sie bei uns über den Kontakt in Abschnitt 1 anfordern.

9. Speicherdauer und Löschung

Die Speicherdauer richtet sich nach Zweck und Verlauf Ihrer Anfrage, der Nutzung Ihres Kontos sowie gegebenenfalls anwendbaren Aufbewahrungs- und Nachweispflichten. Maßgeblich ist, ob die Daten noch für die angefragte Leistung, offene Rückfragen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Entfällt der jeweilige Zweck und besteht keine vorrangige Aufbewahrungspflicht, sind die Daten zu löschen.

• Kontodaten und gespeicherte Anfragen bleiben während der Nutzung des Kundenbereichs verfügbar. Ob nach Beendigung noch Daten benötigt werden, richtet sich nach den genannten Kriterien; eine Ausweiskopie ist nicht allein deshalb dauerhaft aufzubewahren, weil eine Anfrage gespeichert bleibt.
• Der Status „abgeschlossen“ löscht keine Anfrage oder Datei. Auch frühere Dokumentversionen bleiben nach einem Austausch zunächst in der Akte. Eine Löschung erfolgt derzeit nicht allein durch diese Statusänderungen.
• Ein bei der Registrierung zwischengespeichertes Profil kann innerhalb von 24 Stunden übernommen werden. Nach erfolgreicher Übernahme wird der Zwischenspeicher gelöscht. Abgelaufene Registrierungsentwürfe sind nicht mehr übernehmbar und werden bei der technischen Bereinigung gelöscht; die 24 Stunden bezeichnen die Übernahmefrist.
• Für technische Protokolle und Zustellinformationen sind Fehlerbehebung, Sicherheit und der Nachweis des Nachrichtenversands maßgeblich. Speicher- und Sicherungszyklen der technischen Anbieter können eine zeitversetzte Entfernung von Kopien bewirken.

Für eine Löschung Ihres Kontos, Ihrer Anfrage oder bestimmter Unterlagen schreiben Sie uns bitte an davide@aureaimpresa.com. Wir prüfen den Umfang und informieren Sie, falls bestimmte Daten aus rechtlichen Gründen weiter aufbewahrt werden müssen.

10. Ihre Rechte

Nach Maßgabe der DSGVO haben Sie insbesondere folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten und eine Kopie (Art. 15).
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16).
• Löschung und Einschränkung der Verarbeitung (Art. 17 und 18).
• Datenübertragbarkeit für die von Ihnen bereitgestellten Daten, soweit die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt (Art. 20).
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen aus Gründen Ihrer besonderen Situation (Art. 21). Gegen Direktwerbung können Sie jederzeit widersprechen.
• Widerruf einer gegebenenfalls erteilten Einwilligung mit Wirkung für die Zukunft. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Wenden Sie sich dafür an den Kontakt in Abschnitt 1. Zur Zuordnung und zum Schutz Ihrer Daten kann eine angemessene Identitätsprüfung erforderlich sein. Senden Sie uns hierfür nicht unaufgefordert weitere Ausweiskopien.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für den Sitz unserer Betreiberin ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen eine Anlaufstelle: LDI NRW — Kontakt und Beschwerde.