Datenschutzerklärung
In Kraft seit 06.10.20261. Rahmen und Verpflichtung
Diese Datenschutzerklärung legt fest, unter welchen Bedingungen CrediSegur personenbezogene Daten verarbeitet, in Übereinstimmung mit der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO) und der sonstigen anwendbaren nationalen Gesetzgebung. CrediSegur betrachtet Transparenz, Sicherheit, Vertraulichkeit, Datenminimierung und die Achtung der Rechte der betroffenen Personen als grundlegende Prinzipien.2. Identifizierung des Verantwortlichen für die Verarbeitung
CrediSegur ist die eingetragene nationale Marke (INPI Nr. 668183) der CRRF – Brokerage, Lda., Gesellschaft mit beschränkter Haftung, mit Sitz in Rua da Terça, Nr. 11, Casal de Ermio, 3200-010 Lousã, eingetragen im Handelsregister von Lousã unter der einheitlichen Registernummer und NIPC 509 447 970, mit einem Stammkapital von 5000,00 €, die tätig ist als:Gebundener Kreditvermittler, eingetragen bei der Banco de Portugal unter der Nr. 0001290;Versicherungsvermittler, eingetragen bei der Versicherungsaufsichtsbehörde Autoridade de Supervisão de Seguros e Fundos de Pensões (ASF) unter der Nr. 421571530.CRRF - BROKERAGE, LDA ist die für die Verarbeitung der personenbezogenen Daten verantwortliche Stelle.Kontakt für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte und für Beschwerden: Ricardo Ferreira, sede@credisegur.pt.Die CRRF – Brokerage, Lda. ist nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (Artikel 37 DSGVO) und hat keinen benannt.3. Betroffene Personen
Diese Richtlinie gilt für Kundinnen und Kunden, potenzielle Kundinnen und Kunden, Nutzerinnen und Nutzer der digitalen Kanäle, Bewerberinnen und Bewerber im Rahmen von Rekrutierungsverfahren, Hinweisgeber des Hinweisgebersystems, Partner, Lieferanten und sonstige natürliche Personen, deren Daten im Rahmen der Tätigkeit von CrediSegur verarbeitet werden.4. Kategorien verarbeiteter personenbezogener Daten
CrediSegur kann insbesondere folgende Daten verarbeiten:- Identifikations- und Kontaktdaten;
- Biografische, berufliche und familiäre Daten;
- Finanzdaten, die für die Bonitätsanalyse erforderlich sind;
- Daten im Zusammenhang mit Kredit- und Versicherungsprodukten;
- Daten zur Navigation und Nutzung der digitalen Kanäle;
- Aufzeichnungen schriftlicher oder telefonischer Kommunikation, sofern anwendbar;
- Daten zu Einwilligungen und Kommunikation: akzeptierte Fassung der Bedingungen, Status der Einwilligungsfelder, Datum und Uhrzeit, Protokoll der versandten E-Mails und der Abmeldungen;
- Interne Indikatoren zur Priorität der Kontaktaufnahme, berechnet auf Grundlage der Daten der Anfrage (Punkt 8).
5. Herkunft der Daten
Die personenbezogenen Daten werden direkt bei der betroffenen Person erhoben, über digitale Kanäle, elektronische, telefonische oder persönliche Kommunikation sowie über Partner, sofern dies für die Erbringung der angeforderten Dienstleistungen erforderlich ist.6. Zwecke und Rechtsgrundlagen der Verarbeitung
Die personenbezogenen Daten werden für die folgenden Zwecke auf der jeweils angegebenen Rechtsgrundlage verarbeitet.| Zweck | Rechtsgrundlage (DSGVO, Artikel 6 Absatz 1) |
|---|---|
| Vermittlung von Hypotheken und Verbraucherkrediten; Vermittlung von Versicherungen der Sparten Leben und Nichtleben | Durchführung vorvertraglicher Maßnahmen auf Antrag der betroffenen Person und von Verträgen (Buchstabe b) |
| Erfüllung gesetzlicher, regulatorischer und aufsichtsrechtlicher Pflichten; Verhinderung von Betrug und Geldwäsche | Rechtliche Verpflichtung (Buchstabe c) |
| Verwaltung der Beziehung zu Kundinnen, Kunden und Partnern; Betreuung, Begleitung und Verfahrensmanagement | Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen (Buchstabe b) und berechtigtes Interesse (Buchstabe f) |
| Erbringung der Energiedienstleistungen (Vergleich von Anbietern, Solaranlagen und Elektromobilität), die Sie anfordern | Vorvertragliche Maßnahmen auf Ihren Antrag (Buchstabe b) |
| Weiterleitung von Kontakten an dritte Partnerunternehmen | Einwilligung (Buchstabe a), erteilt im Weiterleitungsfeld des Formulars |
| Begleit-E-Mails zu der Anfrage (bis zu zwei, Punkt 7.1) | Vorvertragliche Maßnahmen auf Antrag der betroffenen Person (Buchstabe b) und berechtigtes Interesse, die Anfrage zu begleiten und die Kontaktaufnahme zu erleichtern (Buchstabe f) |
| Kommunikation und Marketing (Neuigkeiten, Tipps und Angebote) | Einwilligung (Buchstabe a). Berechtigtes Interesse (Buchstabe f) mit Widerspruchsrecht, soweit das Gesetz dies zulässt, zum Beispiel bei Kunden und vergleichbaren Dienstleistungen |
| Sperrliste und Nachweis der Einwilligung sowie der akzeptierten Fassung der Bedingungen | Pflicht, dem Widerspruch nachzukommen und die Einwilligung nachzuweisen (Buchstabe c) sowie berechtigtes Interesse an der Wahrung von Rechten (Buchstabe f) |
| Versand von Angeboten aus anderen Bereichen, die Sie nicht angefordert haben | Einwilligung (Buchstabe a), in der optionalen Checkbox des Formulars |
| Messung von Reichweiten und Kampagnen: Wir erfassen die besuchten Seiten und die Herkunft des Besuchs und, wenn Sie dies im Cookie-Banner akzeptieren, übermitteln wir diese Daten von unseren Servern an Google (Google Analytics und Google Ads) und an Meta (Conversions API) | Einwilligung (Buchstabe a), die Sie in den «Cookie-Einstellungen» widerrufen können |
| Recruiting: Bewertung Ihrer Bewerbung | Vorvertragliche Maßnahmen auf Ihren Antrag hin (Buchstabe b) |
| Hinweisgebersystem: Entgegennahme und Bearbeitung von Meldungen | Gesetzliche Verpflichtung (Buchstabe c), Gesetz Nr. 93/2021 vom 20. Dezember |
| Vergleich der Kredit- und Versicherungsangebote, die Sie erhalten, für Sie – mit Unterstützung künstlicher Intelligenz beim Lesen der Dokumente | Vorvertragliche Maßnahmen auf Ihre Anfrage und Erfüllung des Vermittlungsvertrags (Buchstabe b); Gesundheitsdaten in Versicherungsangeboten: ausdrückliche Einwilligung (Artikel 9 Absatz 2 Buchstabe a) |
7. Elektronische Mitteilungen
7.1 Begleit-E-Mails. Nach einer Simulation oder einer Kontaktanfrage senden wir Ihnen bis zu drei E-Mails zu Ihrer Anfrage, und zwar von der Adresse des zuständigen Ansprechpartners, mit den Möglichkeiten, wie Sie ihn direkt kontaktieren können. Wir verwenden Ihren Namen, Ihre E-Mail-Adresse und die Daten Ihrer Anfrage. Informationen zu anderen Bereichen (Hypothek, Privatkredit, Versicherungen, Ersparnis oder Energie, die Sie nicht angefordert haben) werden Ihnen nur zugesandt, wenn Sie das optionale Kästchen für Mitteilungen angekreuzt haben.7.2 Marketing. Neuigkeiten, Tipps und Angebote von CrediSegur, per E-Mail oder auf anderen Wegen, werden Ihnen nur zugesandt, wenn Sie uns eine ausdrückliche Einwilligung über die optionale Checkbox in den Formularen und Vergleichsrechnern erteilen. Sie können diese jederzeit widerrufen.7.3 Abmeldung. Sie können die Mitteilungen jederzeit, kostenlos und mit sofortiger Wirkung, über den Link «Informationsmitteilungen abbestellen» in jeder E-Mail abbestellen. Die Abmeldung wirkt sich nicht auf Ihre Anfrage aus, und Ihr Betreuer kann Sie weiterhin dazu kontaktieren, es sei denn, Sie geben an, dass Sie nicht kontaktiert werden möchten.7.4 Sperrliste. Um die Abmeldung zu respektieren, speichern wir Ihre E-Mail-Adresse in geschützter Form in einer Sperrliste, solange wir elektronische Mitteilungen versenden.7.5 Identifizierung. Jede E-Mail nennt die CRRF – Brokerage, Lda., den Betreuer, der sie versendet, und die Art und Weise, wie Sie ihn kontaktieren können. Zur Ausübung Ihrer Rechte kontaktieren Sie bitte sede@credisegur.pt.8. Profilbildung und Entscheidungsunterstützung
Die CrediSegur kann Analyse- oder Vorqualifizierungsmechanismen auf Grundlage der bereitgestellten Daten einsetzen, ausschließlich zur Unterstützung der ersten Einschätzung, ohne dass automatisierte Entscheidungen mit Rechtswirkung getroffen werden.Wir verwenden außerdem einen internen Indikator für die Priorität der Kontaktaufnahme, der aus den Daten der Anfrage berechnet wird, um die Reihenfolge und die Frist festzulegen, in der wir die Anfragen bearbeiten. Dieser Indikator bestimmt weder die Annahme noch die Ablehnung eines Kredits oder einer Versicherung und führt nicht zu automatisierten Entscheidungen mit Rechtswirkung. Sie können dieser Verarbeitung widersprechen, die Einschaltung einer Person verlangen und das Ergebnis anfechten, gemäß Punkt 11.Simulator «Wie viel kostet mich das Spiel?». Die Antworten auf den Selbsttest und auf die zwei Schnellfragen dieses Simulators werden ausschließlich auf Ihrem Gerät berechnet: Sie werden nicht an CrediSegur übermittelt, nicht im Browser gespeichert und nicht für statistische Analysen oder Werbung verwendet. Um die Kosten des Spiels zu berechnen, erhält CrediSegur nur die von Ihnen angegebene wöchentliche Ausgabenhöhe, die Art des Spiels und das Einkommen des Haushalts und verwendet diese ausschließlich, um Ihnen das Ergebnis anzuzeigen, ohne sie zu speichern. Es wird lediglich vermerkt, dass das letzte Ergebnis die Schwelle überschritten hat, ab der CrediSegur keine kommerziellen Angebote mehr unterbreitet, um in diesem Fall eine Kontaktanfrage abzulehnen, sowie der Eintrag, dass der Simulator genutzt wurde, ohne jeglichen Wert. Diese Vermerkung wird gelöscht, wenn Sie Ihr Recht auf Löschung ausüben (Punkt 11). Wenn Sie einen Kontakt anfordern, enthält die Anfrage Ihre Kontaktdaten und den Betrag, den Sie pro Monat sparen möchten, jedoch niemals die Antworten auf den Test, die Art des Spiels oder das Einkommen. Dieser Simulator trifft keine Entscheidungen mit Rechtswirkung und ersetzt keine klinische Unterstützung.9. Weitergabe personenbezogener Daten
Personenbezogene Daten können weitergegeben werden an:- Kreditinstitute und Versicherungsunternehmen;
- Geschäftspartner und Drittunternehmen im Rahmen der zugelassenen Geschäftsbereiche;
- Technologiedienstleister und Auftragsverarbeiter, einschließlich Google (Google Analytics und Google Ads) und Meta (Conversions API), die mit Ihrer Einwilligung Empfänger der Daten zur Messung von Reichweiten und Kampagnen sind (Punkt 6);
- Anbieter von Diensten der elektronischen Kommunikation zum Versand von E-Mails;
- Öffentliche und Aufsichtsbehörden, wenn dies gesetzlich vorgeschrieben ist.
10. Aufbewahrung der Daten
Personenbezogene Daten werden für die folgenden Zeiträume aufbewahrt, unbeschadet der Erfüllung gesetzlicher, steuerlicher oder aufsichtsrechtlicher Pflichten oder der Wahrung der Rechte von CrediSegur.| Daten | Frist | Grund |
|---|---|---|
| Kundenakte mit abgeschlossenem Kredit- oder Versicherungsvertrag (Identifikation, Vertrag, Analyse) | Während der Geschäftsbeziehung und 7 Jahre nach deren Beendigung | Gesetzliche und aufsichtsrechtliche Pflichten sowie Wahrung von Rechten |
| Abrechnungs- und Buchhaltungsunterlagen | 10 Jahre | Steuerliche und handelsrechtliche Pflichten |
| Anfragen und Simulationen ohne Vertragsabschluss | 5 Jahre ab der letzten Interaktion | Lange Entscheidungszyklen bei Hypotheken und Versicherungen sowie Erwartung des Antragstellers, der um Kontakt gebeten hat |
| Nachweis der Einwilligung, Version der akzeptierten Bedingungen und Kommunikationsverlauf | Für die Dauer der Verarbeitung und 5 Jahre danach | Die Einwilligung nachweisen und Rechte verteidigen |
| Sperrliste (E-Mail in geschütztem Format) | Solange elektronische Mitteilungen versandt werden | Ohne sie würde der Betroffene erneut Mitteilungen erhalten, die er abgelehnt hat |
| Bewerbungen im Rahmen von Rekrutierungsverfahren | Bis zu 1 Jahr nach Abschluss des Verfahrens, sofern keine Einwilligung für einen längeren Zeitraum vorliegt | Die Bewerbung beurteilen und auf etwaige Beschwerden über das Verfahren reagieren |
| Hinweise, die über den Hinweisgeberkanal eingegangen sind | Mindestens 5 Jahre und darüber hinaus, solange ein gerichtliches oder verwaltungsrechtliches Verfahren über die Meldung anhängig ist | Gesetz Nr. 93/2021 vom 20. Dezember |
| Gesundheitserklärungen, die über CrediSegur laufen | Bis zu 7 Tage (werden gelöscht, sobald sie dem Versicherer mitgeteilt wurden) | Mitteilung der Erklärung an den Versicherer |
| Nachweis der Zustellung von E-Mails und SMS | 1 Jahr | Nachweisen, dass die Mitteilungen zugestellt wurden |
| Technische Protokolle der Anwendung | 1 Jahr | Sicherheit der Website und Untersuchung von Vorfällen |
| Nicht abgeschlossene Autorisierungsanfragen und nicht genutzte Links | 30 Tage | Ermöglichen, dass die Anfrage innerhalb einer angemessenen Frist abgeschlossen wird |
| Vergleich von Kredit- und Versicherungsangeboten: übermittelte Dokumente und gelesene Werte | 1 Jahr nach der letzten Aktivität im Vorgang | Die angefragten Angebote vergleichen und Fragen zur Analyse beantworten |
11. Rechte der betroffenen Personen
Gemäß der DSGVO hat die betroffene Person das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen die Verarbeitung, Widerruf der Einwilligung sowie Beschwerde bei der Comissão Nacional de Proteção de Dados (CNPD).Die Ausübung dieser Rechte kann über die Adresse sede@credisegur.pt erfolgen.Die betroffene Person kann jederzeit und kostenlos der Zusendung von Werbemitteilungen und der auf ein berechtigtes Interesse gestützten Verarbeitung widersprechen, über den Link «Kommunikationen abbestellen» in jeder E-Mail oder über sede@credisegur.pt. Sie kann außerdem die Intervention einer Person verlangen und das Ergebnis jeder automatisierten Analyse anfechten.12. Informationssicherheit
CrediSegur trifft geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Zerstörung, Veränderung oder unzulässiger Offenlegung zu schützen.13. Cookies und ähnliche Technologien
Die Website von CrediSegur verwendet nur eigene Cookies, die von credisegur.pt gesetzt werden. Es werden keine Cookies Dritter zu Mess- oder Werbezwecken installiert.| Cookie | Zweck | Dauer |
|---|---|---|
| gdpr-consent | Speichert die Auswahl, die Sie im Cookie-Banner getroffen haben | 1 Jahr |
| zqme-KLwTpdxN | Identifiziert Ihren Besuch, damit die Website zwischen den Seiten funktioniert, und zeichnet die Einstiegsseite und die Herkunft des Besuchs (einschließlich der Kampagne) auf. Diese Daten werden nur an Google und Meta übermittelt, wenn Sie dies akzeptieren (Punkt 6) | 30 Tage |
| vcrl-QXmpzAhe | Speichert die laufende Simulation, damit Sie sie fortsetzen und mit Ihrer Anfrage verknüpfen können | 30 Tage |
| jtwb-MNrdkVuy | Bestätigt Ihren Kontakt beim Zugriff auf den Kundenbereich | 24 Stunden |
| xgth-HYzqLpse | Hält Ihre Sitzung im Kundenbereich aufrecht | 24 Stunden |
| i18next | Speichert die Sprache, in der Sie die Website sehen | 1 Jahr |