Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:

TR Link Up Trading GmbH
Kolpingstraße 28
56637 Plaidt
Deutschland
E-Mail: datenschutz@ratenlos.de

2. Zweck der Plattform „ratenlos“

ratenlos ist eine digitale Schnittstellen- und Plattformlösung zur strukturierten Erfassung und technischen Weiterleitung unverbindlicher Anfragen von Nutzern an externe, rechtlich selbstständige Finanzvermittler („Finanzvermittler“).

Die Plattform selbst vergibt keine Kredite, führt keine Bonitätsprüfung durch, trifft keine Kreditentscheidung und erbringt keine Kreditberatung.

Die Bearbeitung der Anfrage, eine mögliche Beratung, Bonitätsprüfung sowie eine mögliche Angebotsunterbreitung und der Abschluss eines Finanzierungsvertrags erfolgen ausschließlich durch externe Finanzvermittler bzw. deren Finanzierungspartner/Kreditgeber in eigener rechtlicher Verantwortung.

Kein Vertragsschluss über ratenlos
ratenlos wird nicht Vertragspartner eines Finanzierungs- oder Vermittlungsvertrags. Ein Vertrag kommt – sofern überhaupt – ausschließlich zwischen dem Nutzer und dem jeweiligen Finanzvermittler zustande.

3. Kategorien personenbezogener Daten

Je nach Nutzung der Plattform können insbesondere folgende Daten verarbeitet werden:

• Identitätsdaten: Name, Adresse, Geburtsdatum, Kontaktinformationen
• Finanzdaten: Einkommen, Ausgaben, Beschäftigungsform, Haushaltsdaten
• Anfrage-/Vorgangsdaten: Finanzierungswunsch, Laufzeit, Verwendungszweck
• Dokumente: Nachweise, Gehaltsabrechnungen, Kontoauszüge (falls hochgeladen)
• Technische Daten: IP-Adresse, Geräteinformationen, Logfiles
• Partnerparameter: Weiterleitungs-IDs oder Kampagnenparameter von Partnerplattformen
• Affiliate-Programm: Name, Anschrift, Bankverbindung, Steuerstatus und Provisionen der Affiliates sowie die Zuordnung geworbener Verkäufer, siehe Abschnitt 8a
• Zahlungsdaten: Zahlungsmittel, Rechnungsanschrift sowie Betrag und Stand der Zahlungen von Verkäufern, siehe Abschnitt 18

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:

a) Einwilligung zur Weiterleitung an externe Finanzvermittler (Art. 6 Abs. 1 lit. a DSGVO)
Soweit wir Ihre Angaben und Dokumente an externe, rechtlich selbstständige Finanzvermittler übermitteln, erfolgt dies ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung, die im Rahmen der Anfrage eingeholt wird. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ohne Einwilligung ist eine Weiterleitung der Anfrage nicht möglich.

b) Technische Bereitstellung der Plattform (Art. 6 Abs. 1 lit. b DSGVO)
Die Verarbeitung ist erforderlich, um Ihnen die Nutzung der Plattform (z. B. Formularfunktion, Nutzerkonto, technische Übermittlung) zu ermöglichen.

c) Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Wir verarbeiten bestimmte technische Daten (z. B. Logfiles, Sicherheitsdaten) zur Gewährleistung der IT-Sicherheit, zur Missbrauchsprävention und zum stabilen Betrieb der Plattform.

5. Verarbeitung im Rahmen der Erfassung und Weiterleitung von Anfragen

Zur Bearbeitung einer Finanzierungsanfrage verarbeiten wir die vom Nutzer bereitgestellten Daten und leiten diese technisch an einen externen, rechtlich selbstständigen Finanzvermittler weiter. Dies umfasst insbesondere:

• Erfassung der Daten im Formular,
• technische Zuordnung und Weiterleitung an einen registrierten Finanzvermittler,
• Weitergabe der Daten zur Kontaktaufnahme und Bearbeitung durch den Finanzvermittler,
• Bereitstellung relevanter Dokumente/Informationen (falls vom Nutzer hochgeladen) zur Bearbeitung der Anfrage.

Eine automatisierte Kreditentscheidung durch ratenlos findet nicht statt.

6. Weitergabe personenbezogener Daten

Personenbezogene Daten werden im Rahmen der Plattformnutzung nur an folgende Kategorien von Empfängern übermittelt:

• Externe Finanzvermittler: rechtlich selbstständige Verantwortliche, die Anfragen in eigener Verantwortung bearbeiten.
• Hosting- und IT-Dienstleister: Serverbetrieb, technische Infrastruktur.
• Lernplattform: LearningSuite für den Zugang zur Ratenlos-Academy, siehe Abschnitt 17.
• Zahlungsdienstleister: Stripe für Paketzahlungen und den Einzug von Gebühren, siehe Abschnitt 18.
• Interne Mitarbeiter: ausschließlich mit beschränkten, rollenbasierten Zugriffsrechten (Need-to-know).

Eigenständige Verantwortlichkeit der Finanzvermittler
Finanzvermittler handeln datenschutzrechtlich als eigenständige Verantwortliche. ratenlos ist nicht gemeinsam verantwortlich im Sinne des Art. 26 DSGVO für die Bearbeitung, Prüfung oder Vermittlung durch Finanzvermittler.

Eine mögliche Weitergabe personenbezogener Daten an Finanzvermittler/Kreditgeber (z. B. Banken) erfolgt – soweit erforderlich – ausschließlich durch den jeweils zuständigen Finanzvermittler und in dessen eigenständiger rechtlicher Verantwortung.

7. KI-gestützte Prüfung hochgeladener Dokumente

Um eingereichte Unterlagen zügig bearbeiten zu können, setzen wir bei der Vorprüfung ein KI-gestütztes Verfahren ein. Dabei werden die von Ihnen hochgeladenen Dokumente (z. B. Einkommensnachweise, Kontoauszüge, Identitätsnachweise) automatisiert daraufhin ausgewertet, ob sie vollständig, lesbar und plausibel sind.

Zweck: Vorprüfung auf Vollständigkeit und Plausibilität, um Rückfragen zu vermeiden und die Bearbeitungsdauer zu verkürzen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und fehlerarmen Bearbeitung).

Eingesetzter Dienstleister: Anthropic PBC, San Francisco, USA, als Auftragsverarbeiter nach Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), ergänzt um zusätzliche Schutzmaßnahmen. Die Inhalte werden ausschließlich zur Beantwortung der jeweiligen Prüfanfrage verarbeitet und nicht zum Training von KI-Modellen verwendet.

Keine automatisierte Entscheidung: Das Ergebnis der KI-Prüfung ist ein Vorschlag. Über die Annahme, Nachforderung oder Ablehnung von Unterlagen entscheidet stets eine natürliche Person. Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Sie können der KI-gestützten Vorprüfung widersprechen; die Unterlagen werden dann ausschließlich manuell geprüft, wodurch sich die Bearbeitung verzögern kann.

8. Nutzung von Partner-Integrationen

Partnerplattformen übermitteln an ratenlos ausschließlich technische Routing-Informationen (z. B. Partner-ID). Personenbezogene Inhalte der Finanzierungsanfrage werden erst auf ratenlos durch den Nutzer selbst bereitgestellt und nur nach ausdrücklicher Einwilligung an Finanzvermittler weitergeleitet.

8a. Affiliate-Programm

Daten der Affiliates. Wenn Sie sich für unser Affiliate-Programm bewerben oder als Verkäufer daran teilnehmen, verarbeiten wir Ihren Namen, gegebenenfalls Ihre Firma, Ihre Anschrift und E-Mail-Adresse, Ihr Passwort nur als verschlüsselten Prüfwert, Kontoinhaber und IBAN Ihres Auszahlungskontos (verschlüsselt gespeichert), Ihren Steuerstatus und gegebenenfalls Ihre USt-IdNr., Zeitpunkt und Fassung Ihrer Zustimmung zu den Teilnahmebedingungen, Ihren Empfehlungscode sowie Ihre vorgemerkten, fälligen und überwiesenen Provisionen. Wir nutzen diese Daten, um Ihre Bewerbung zu prüfen, Ihre Teilnahme durchzuführen und Ihre Provision zu berechnen, zu überweisen und abzurechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

Abgleich gegen Selbstwerbung. Um Selbstwerbung auszuschließen, vergleichen wir Ihre E-Mail-Adresse, auch in üblichen Schreibvarianten, und Ihre IBAN mit den Konten der Verkäufer, die über Sie zu uns kommen. Rechtsgrundlage ist unser berechtigtes Interesse, Provision nur für echte Empfehlungen zu zahlen (Art. 6 Abs. 1 lit. f DSGVO).

Empfehlungslink. Rufen Sie einen Empfehlungslink auf, speichern wir den Empfehlungscode in Ihrer Sitzung auf unserem Server. Ein zusätzliches Cookie setzen wir dafür nicht, die Sitzung nutzt das Sitzungscookie, das die Plattform ohnehin für ihren Betrieb setzt. Die Sitzung endet nach 120 Minuten ohne Aufruf. Legen Sie in dieser Zeit ein Konto an oder geben Sie bei der Anmeldung einen Empfehlungscode an, speichern wir an Ihrem Konto dauerhaft, welcher Affiliate Sie geworben hat. Rechtsgrundlage ist unser berechtigtes Interesse, den Affiliate für seine Empfehlung zu vergüten (Art. 6 Abs. 1 lit. f DSGVO).

Was ein Affiliate über geworbene Verkäufer erfährt. Hat Sie ein Affiliate geworben, sieht er Ihren Namen oder Ihre Firma, den Monat Ihrer Anmeldung und je Monat die Summe seiner Provision aus den Finanzierungen Ihrer Kunden und aus Ihren Paketzahlungen. Einzelne Finanzierungen und Daten Ihrer Kunden sieht er nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer nachvollziehbaren Abrechnung mit dem Affiliate (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger. Für die Überweisung erhält unsere Bank Name, IBAN, Betrag und Verwendungszweck. Die Überweisungsliste rufen nur Administratoren ab, jeder Abruf wird protokolliert.

Speicherdauer. Wir speichern Ihre Daten für die Dauer Ihrer Teilnahme. Abrechnungsdaten bewahren wir danach so lange auf, wie gesetzliche Aufbewahrungspflichten es verlangen.

9. Sicherheit

Zum Schutz personenbezogener Daten setzen wir geeignete technische und organisatorische Maßnahmen ein, insbesondere:

• SSL-/TLS-Verschlüsselung,
• Firewall- und Angriffserkennungssysteme,
• rollenbasierte Zugriffskontrollen (RBAC),
• sichere Serverarchitektur und Protokollierung sicherheitsrelevanter Vorgänge.

10. Speicherdauer

Wir speichern personenbezogene Daten für die Dauer der Bearbeitung der Finanzierungsanfrage.

Bei nicht weiterverfolgten Anfragen erfolgt eine Löschung in der Regel nach 6 Monaten. Eine längere Speicherung (bis zu 12 Monate) kann nur erfolgen, sofern dies zur Erfüllung gesetzlicher Nachweis- oder Aufbewahrungspflichten erforderlich ist.

Ein etwaiger Vertragsabschluss erfolgt ausschließlich zwischen dem Nutzer und dem jeweiligen Finanzvermittler.

Für Daten aus dem Affiliate-Programm gilt Abschnitt 8a.

Für Zahlungsdaten gilt Abschnitt 18.

11. Betroffenenrechte

Sie haben – soweit die gesetzlichen Voraussetzungen vorliegen – insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerderecht bei einer Datenschutzaufsichtsbehörde

12. Widerruf der Einwilligung

Sie können eine erteilte Einwilligung zur Weiterleitung Ihrer Anfrage jederzeit widerrufen. In diesem Fall kann die Anfrage nicht weiter an Finanzvermittler übermittelt oder weiterbearbeitet werden.

13. Automatisierte Entscheidungen

Die Plattform ratenlos führt keine automatisierten Entscheidungen durch und betreibt kein Profiling im Sinne von Art. 22 DSGVO.

14. Reichweitenmessung und Werbeerfolgsmessung (VibeTrack)

Auf dieser Plattform und auf der zugehörigen Landingpage unter timruebenach.de/ratenlos setzen wir VibeTrack ein, um zu messen, wie unsere Seiten genutzt werden und welche Werbemaßnahmen zu einer Anfrage führen. Die Zählskripte werden über eigene Adressen ausgeliefert: go.ratenlos.de für ratenlos.de und go.timruebenach.de für die Landingpage.

Dabei werden folgende Cookies auf Ihrem Endgerät gespeichert:

• vt_consent_id und vt_consent_prefs – speichern Ihre Entscheidung über den Cookie-Hinweis,
• _vt_id.* – Kennzeichen zur Wiedererkennung wiederkehrender Aufrufe,
• _vt_ses.* – Kennzeichen der laufenden Sitzung.

Verarbeitet werden Nutzungsdaten (aufgerufene Seiten, Verweildauer, Reihenfolge der Aufrufe, verweisende Seite, Geräte- und Browserangaben) sowie die IP-Adresse, die jeder Aufruf technisch mit sich führt.

Stimmen Sie über den Cookie-Hinweis zu, wird zusätzlich der Meta-Pixel geladen, das Cookie _fbp gesetzt und Ereignisse werden über die Conversions API an Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland übermittelt. Meta verarbeitet Daten auch in den USA.

Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist § 25 TTDSG, für die anschließende Verarbeitung Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Schaltfläche am unteren Bildschirmrand mit Wirkung für die Zukunft widerrufen.

15. Videos (Wistia)

Auf unseren Landingpages unter ratenlos.de und timruebenach.de/ratenlos binden wir Videos des Dienstes Wistia ein (Wistia, Inc., 17 Tudor Street, Cambridge, MA 02139, USA).

Auf ratenlos.de lädt ein Video erst, wenn Sie es anklicken. Vorher geht keine Anfrage an Wistia, das Vorschaubild kommt von unserem eigenen Server. Mit dem Klick lädt Ihr Browser den Player von fast.wistia.net und das Video von weiteren Servern von Wistia.

Auf timruebenach.de/ratenlos werden Player und Vorschaubilder schon beim Aufruf der Seite von Servern von Wistia geladen, unter anderem fast.wistia.net, fast.wistia.com, embed-cloudfront.wistia.com und distillery.wistia.com.

Dabei wird Ihre IP-Adresse an Wistia übertragen. Wistia erhält dadurch die Information, dass Sie die Seite aufgerufen oder ein Video gestartet haben, und verarbeitet Daten auch in den USA. Einzelheiten entnehmen Sie der Datenschutzerklärung von Wistia unter wistia.com/privacy.

Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen Darstellung unseres Angebots durch Videos, Art. 6 Abs. 1 lit. f DSGVO.

16. Abzeichen von LearningSuite

Auf unserer Landingpage unter ratenlos.de binden wir ein Abzeichen des Dienstes LearningSuite ein, das den Inhalt des Kurses der Ratenlos-Academy bestätigt (LearningSuite FlexCo, Alte Poststraße 156, 8020 Graz, Österreich).

Das Abzeichen lädt schon beim Aufruf der Seite. Ihr Browser lädt dazu ein Skript und einen eingebetteten Rahmen von embed.learningsuite.io, das Skript gibt dem Rahmen die Adresse der aufgerufenen Seite mit. Der Rahmen lädt Schriftarten von fonts.googleapis.com und fonts.gstatic.com und das Kursbild von storage.googleapis.com, also von Servern von Google. Cookies setzt das Abzeichen nach unserer Messung nicht.

Dabei wird Ihre IP-Adresse an LearningSuite und an Google übertragen. Einzelheiten entnehmen Sie den Datenschutzerklärungen von LearningSuite unter learningsuite.io/legal/datenschutz und von Google unter policies.google.com/privacy.

Rechtsgrundlage ist unser berechtigtes Interesse an einem überprüfbaren Nachweis über den Inhalt des Kurses, Art. 6 Abs. 1 lit. f DSGVO.

17. Zugang zur Ratenlos-Academy bei LearningSuite

Zu jedem Paket gehört ein Zugang zur Ratenlos-Academy. Die Academy betreiben wir beim Dienst LearningSuite (LearningSuite FlexCo, Alte Poststraße 156, 8020 Graz, Österreich). Sobald Sie ein Paket gebucht und bezahlt haben, übermitteln wir Ihren Vornamen, Ihren Nachnamen und Ihre E-Mail-Adresse an LearningSuite, legen dort Ihr Mitgliedskonto an und schalten die Inhalte Ihres Pakets frei. LearningSuite schickt Ihnen daraufhin die Anmeldedaten per E-Mail. Ändern Sie Ihre E-Mail-Adresse bei ratenlos, ändern wir sie auch dort. Endet Ihr Paket, entziehen wir die Inhalte wieder. Ihr Mitgliedskonto bleibt danach ohne Inhalte bestehen, bis Sie seine Löschung verlangen.

Rechtsgrundlage ist die Erfüllung des Vertrags über Ihr Paket, Art. 6 Abs. 1 lit. b DSGVO. Einzelheiten zur Verarbeitung bei LearningSuite entnehmen Sie deren Datenschutzerklärung unter learningsuite.io/legal/datenschutz.

18. Zahlungsabwicklung über Stripe

Zahlungen von Verkäufern an ratenlos wickeln wir über den Zahlungsdienst Stripe ab (Stripe Payments Europe, Limited, Irland). Über Stripe laufen die Bezahlung gebuchter Pakete und Abos, das Hinterlegen einer Kreditkarte oder eines SEPA-Lastschriftmandats, der Einzug der Gebühren nach den Verkäuferbedingungen und Erstattungen.

Für Ihr Kundenkonto bei Stripe übermitteln wir Ihren Namen und Ihre E-Mail-Adresse, zu jeder Zahlung das Paket oder die Gebühr und den Betrag. Bei der Buchung eines Pakets fragt Stripe zusätzlich Ihre Rechnungsanschrift und Ihre Telefonnummer ab. Was Sie in die Eingabefelder von Stripe eintragen, etwa Ihre Kartennummer oder IBAN, erreicht unsere Server nicht. Bei uns speichern wir die Kennungen, die Stripe für Kundenkonto, Zahlungsmittel, Lastschriftmandat, Abo und Rechnungen vergibt, bei Karten die Marke und die letzten vier Ziffern sowie Betrag und Stand Ihrer Zahlungen.

Auf den Seiten „Überblick“ im Verkäuferbereich und „Ihre Bestellung“ bei der Buchung eines Pakets lädt Ihr Browser das Skript Stripe.js von js.stripe.com. Dabei erhält Stripe Ihre IP-Adresse sowie Angaben zu Browser, Gerät und Ihrer Bedienung der Seite und wertet sie zur Erkennung von Betrug aus. Stripe.js speichert dazu in Ihrem Browser die Cookies __stripe_mid für ein Jahr und __stripe_sid für 30 Minuten und kann zur Abwehr automatisierter Zugriffe den Dienst hCaptcha laden.

Stripe verarbeitet die Zahlungsdaten in unserem Auftrag. Für eigene Zwecke, etwa die Erkennung von Betrug und gesetzliche Pflichten zur Verhinderung von Geldwäsche, ist Stripe selbst verantwortlich. Stripe verarbeitet Daten auch außerhalb der EU, insbesondere in den USA, und stützt diese Übermittlungen auf das EU-U.S. Data Privacy Framework und auf Standardvertragsklauseln der EU-Kommission. Einzelheiten entnehmen Sie der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

Rechtsgrundlage ist die Erfüllung des Vertrags über Ihr Paket und der Verkäuferbedingungen, Art. 6 Abs. 1 lit. b DSGVO. Für die Erkennung von Betrug stützen wir uns auf unser berechtigtes Interesse an sicheren Zahlungen, Art. 6 Abs. 1 lit. f DSGVO. Belege zu Buchungen, Zahlungen und Rechnungen bewahren wir auf, solange handels- und steuerrechtliche Aufbewahrungsfristen laufen, Art. 6 Abs. 1 lit. c DSGVO.

19. Kontakt für Datenschutzanfragen

Für alle Anfragen zur Datenverarbeitung oder zur Ausübung Ihrer Rechte kontaktieren Sie uns unter:
datenschutz@ratenlos.de

20. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei technischen oder rechtlichen Änderungen anzupassen. Die jeweils aktuelle Version ist jederzeit auf dieser Plattform abrufbar.