Datenschutzhinweis

Gültig ab: 10. November 2024

Diese Übersetzung dient lediglich der besseren Verständlichkeit. Rechtlich verbindlich ist die englische Fassung.

Crediflow AI verpflichtet sich, Ihre personenbezogenen Daten zu schützen und transparent, rechtmäßig und sicher damit umzugehen.

Für Datenschutzanfragen kontaktieren Sie privacy@crediflow.ai.

Einleitung

Willkommen beim Datenschutzhinweis von Crediflow AI.

Crediflow AI respektiert Ihre Privatsphäre und verpflichtet sich, Ihre personenbezogenen Daten zu schützen.

Dieser Datenschutzhinweis erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern und schützen, wenn Sie unsere Website, Support-Kanäle und Plattformdienste nutzen.

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht an Dritte weiter, es sei denn, Sie erteilen dazu ausdrücklich Ihre Einwilligung oder es besteht eine Rechtsgrundlage.

Über unsere Datenschutzerklärung

Diese Richtlinie erläutert Ihre Beziehung zu unserem Unternehmen und wie wir Informationen verarbeiten, die Sie uns bereitstellen.

Sie gilt für personenbezogene Daten, die durch Ihre Nutzung unserer Website erhoben werden, einschließlich der Nutzung unserer Lösungen und unserer Plattform für die Kreditprüfung.

Diese Website richtet sich nicht an Kinder, und wir erheben wissentlich keine Daten über Kinder.

Dieser Datenschutzhinweis ergänzt andere spezifische Datenschutzhinweise und ersetzt diese nicht.

Über Crediflow AI

Crediflow AI ist der Handelsname von Generative Technology Ltd, registriert im Vereinigten Königreich.

Wir handeln im Einklang mit den geltenden Regelwerken, darunter UK GDPR, UK DPA 2018, UK PECR, EU GDPR und CPRA, soweit relevant.

Sie erreichen uns postalisch unter 71-75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ, oder per E-Mail unter privacy@crediflow.ai.

Ihre Einstellungen ändern

Sie können Änderungen Ihrer Kontakt-, Web- und Marketingeinstellungen jederzeit anfordern, indem Sie sich an privacy@crediflow.ai wenden.

Dieser Hinweis gilt für die Nutzung unserer Website (https://www.crediflow.ai/), unserer Support-Kanäle (einschließlich Slack und Notion) sowie unserer Plattformdienste.

Unsere Website kann Links zu vertrauenswürdigen Websites Dritter enthalten. Für diese Websites gelten deren eigene Datenschutzhinweise.

Wie wir arbeiten

Crediflow AI verpflichtet sich, Ihre Rechte in Bezug auf personenbezogene Daten zu wahren und Ihnen zu ermöglichen, Ihre Einwilligung zu ändern oder zu widerrufen, sofern dies anwendbar ist.

Wir können Sie außerdem dabei unterstützen, formelle Beschwerden bei den zuständigen Behörden einzureichen, einschließlich des Information Commissioner's Office (ICO).

Sensible Daten

Crediflow AI erhebt nicht absichtlich sensible personenbezogene Daten wie rassische oder ethnische Herkunft, politische Meinungen, religiöse Überzeugungen, Gewerkschaftszugehörigkeit, sexuelle Orientierung, Vorstrafen oder Gesundheitsdaten.

Für wen diese Richtlinie gilt

Diese Richtlinie gilt für Personen und Unternehmen, die mit Crediflow AI als Nutzer, Kunden, Administratoren oder in anderen operativen Rollen interagieren.

Für welche Informationen diese Richtlinie gilt

Wir verarbeiten personenbezogene Daten, die Sie direkt bereitstellen, sowie Daten, die indirekt durch die Nutzung der Website und Plattform erhoben werden.

Dazu können Informationen gehören, die bei Registrierung, Onboarding, Kontoverwaltung, Kommunikation, Produktnutzung und Support-Interaktionen bereitgestellt werden.

  • Identitäts- und Kontaktdaten, wie vollständiger Name, E-Mail-Adresse, Telefonnummer und Benutzername.
  • Betriebsdaten, wie IP-Adresse, Nutzungszeitstempel, Sitzungsdauer und Nutzerverhalten.
  • Geschäftsbezogener Kontext, wie Arbeitsort und Daten zur Servicekonfiguration.
  • Feedback- und Kommunikationsdaten aus E-Mail, sozialen Medien, Slack oder Support-Kanälen.

Wie wir personenbezogene Daten nutzen

Wir nutzen personenbezogene Daten, um unsere Website und Plattformdienste zu betreiben, abzusichern und zu verbessern.

  • Ihr Konto registrieren und verwalten.
  • Angeforderte Dienste bereitstellen und betreiben.
  • Transaktionen verarbeiten (ohne Bank-/Kartendaten auf der Plattform zu speichern).
  • Service-Updates und relevante Produktbenachrichtigungen senden.
  • Probleme beheben und Servicequalität sowie Zuverlässigkeit verbessern.
  • Inhalte und Nutzungserlebnis bei Bedarf anpassen.

Rechtsgrundlagen der Verarbeitung

Soweit erforderlich, stützen wir uns je nach Zweck der Verarbeitung auf eine oder mehrere Rechtsgrundlagen.

  • Einwilligung.
  • Erforderlichkeit zur Vertragserfüllung.
  • Rechtliche Verpflichtung.
  • Berechtigte Interessen, sofern Ihre Rechte nicht überwiegen.

Einwilligung und Widerspruch

Indem Sie personenbezogene Daten über unsere Website übermitteln, willigen Sie in die Verarbeitung gemäß diesem Datenschutzhinweis ein, sofern die Einwilligung die einschlägige Rechtsgrundlage ist.

Sie können Ihre Einstellungen ändern, Ihre Einwilligung widerrufen oder bestimmten Verarbeitungen widersprechen, indem Sie eine E-Mail an privacy@crediflow.ai senden.

Datenverarbeitung und Speicherung

Crediflow AI erhebt und speichert Daten im Vereinigten Königreich.

Sofern nicht anders erforderlich, speichern wir Daten bis zu 5 Jahre nach Ihrem letzten erfassten Login-Versuch.

Transaktions- und bestellbezogene Daten können ebenfalls bis zu 5 Jahre aufbewahrt werden; Verlängerungen erfolgen, soweit dies nach geltendem Recht erforderlich ist.

Wir nutzen ausgewählte Drittanbieter für Zahlungen, kommerzielle Abläufe und Kontoverwaltung; einige davon können Daten außerhalb der EU/des Vereinigten Königreichs verarbeiten.

Gründe für die Datenverarbeitung, Datentypen und Rechtsgrundlagen

Marketing und Kommunikation

Wir können Ihnen Marketingmitteilungen senden, wenn Sie Kontaktdaten angegeben und eingewilligt haben.

Sie können sich jederzeit abmelden und Ihre Einstellungen verwalten.

Unsere Unternehmenspflichten

Als Verantwortlicher ist Crediflow AI für personenbezogene Daten verantwortlich, die unter unserer Kontrolle verarbeitet werden.

Als Auftragsverarbeiter in bestimmten Kontexten wenden wir geeignete technische und organisatorische Schutzmaßnahmen an, um Daten zu schützen.

  • Wir verarbeiten Daten ausschließlich fair und rechtmäßig.
  • Wir verarbeiten Daten nur für die in dieser Richtlinie beschriebenen oder gesetzlich vorgeschriebenen Zwecke.
  • Wir setzen Schutzmaßnahmen ein, um unbefugten Zugriff, Missbrauch, Verlust oder Verfälschung zu verhindern.

Dritte

Wir geben personenbezogene Daten nur unter begrenzten und konkret festgelegten Umständen an Dritte weiter.

  • Anbieter und Dienstleister, die Infrastruktur, Zusammenarbeit und Betrieb unterstützen (z. B. Cloud-, Kommunikations- oder Workspace-Tools).
  • Behörden oder Strafverfolgungsbehörden, wenn dies gesetzlich vorgeschrieben ist oder dem Schutz von Rechten, Sicherheit und Rechtsansprüchen dient.
  • Wir legen Daten nicht ohne Rechtsgrundlage oder Ihre Einwilligung gegenüber anderen Dritten offen.

Rollen als Verantwortlicher und Auftragsverarbeiter

Crediflow AI kann je nach Beziehung und Verarbeitungstätigkeit als Verantwortlicher und/oder Auftragsverarbeiter handeln.

In der Regel sind wir Verantwortlicher für Website-Besucher, Support-Kommunikation, Newsletter-Abonnements, Onboarding und die Verwaltung von Plattform-Benutzerkonten.

In der Regel sind wir Auftragsverarbeiter für Daten, die Sie in eigenem Namen in die Plattform einbringen.

Sie bleiben für Zugriffsberechtigungen, Entscheidungen zur Freigabe von Datensätzen und Aufbewahrungsrichtlinien in Ihrer Organisation verantwortlich.

Unsere Sicherheitsmaßnahmen

Der Schutz personenbezogener Daten hat für Crediflow AI höchste Priorität.

Wir implementieren technische, organisatorische und administrative Kontrollen, einschließlich Verschlüsselung bei der Übertragung und im Ruhezustand, Zugriffskontrollen, Backup-Verfahren, Netzwerkschutz und regelmäßiger Sicherheitswartung.

Wir nutzen außerdem interne Richtlinien, Datenschutz-Folgenabschätzungen (DPIAs) und rollenbasierte Beschränkungen des Datenzugriffs.

Berechtigte Interessen

Soweit gesetzlich zulässig, können wir ausgewählte Informationen für berechtigte Interessen außerhalb des Marketings weitergeben, etwa zur Betrugsprävention, Identitätsprüfung und für kreditbezogene Risikokontrollen.

Datenschutz für Kinder und Altersgrenzen

Crediflow AI verarbeitet wissentlich keine personenbezogenen Daten von Kindern ohne die erforderliche Rechtsgrundlage und entsprechende Schutzmaßnahmen.

Unsere Dienste richten sich nicht an Kinder unter 18 Jahren.

Wenn Sie der Ansicht sind, dass ein Kind ohne gültige Berechtigung personenbezogene Daten bereitgestellt hat, kontaktieren Sie privacy@crediflow.ai. Wir werden geeignete Maßnahmen ergreifen.

Werbung

Wir können mit Partnern zusammenarbeiten, die Marketing auf Websites und in Apps Dritter unterstützen.

Diese Anbieter können Cookies, Web Beacons oder ähnliche Technologien gemäß ihren eigenen Richtlinien und Kontrollen einsetzen.

Crediflow AI richtet keine Werbung an Kinder und verwendet keine Aktivitätsdaten von Kindern für personalisierte Werbung.

Ihre Rechte

Nach geltenden Datenschutzgesetzen können Ihnen die folgenden Rechte zustehen.

  • Recht auf Information.
  • Recht auf Auskunft (einschließlich DSAR-/SAR-Anfragen).
  • Recht auf Berichtigung.
  • Recht auf Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch in den jeweils anwendbaren Fällen.
  • Rechte im Zusammenhang mit automatisierten Entscheidungen und Profiling.

Wie wir Anfragen zu Rechten bearbeiten

Wir bemühen uns, innerhalb eines Monats zu antworten, soweit dies nach geltendem Recht erforderlich ist, einschließlich einer Begründung, falls wir einer Anfrage nicht nachkommen können.

Sie können außerdem das Recht haben, Beschwerde bei einer zuständigen Aufsichtsbehörde einzulegen oder gerichtlichen Rechtsschutz in Anspruch zu nehmen.

Anfragen, die Kinder unter 18 Jahren betreffen, müssen von einem Elternteil oder gesetzlichen Vertreter gestellt werden.

Andere Rechtsordnungen

Rechte und Antwortpflichten können je nach Ihrer Rechtsordnung variieren.

Wir können zusätzliche Informationen anfordern, um die Identität vor einer Antwort zu überprüfen.

Bestimmte Informationen können von der Offenlegung ausgenommen sein, soweit dies zur Einhaltung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Kontaktieren Sie uns

Wenn Sie Fragen, Anliegen oder Anfragen im Zusammenhang mit dieser Datenschutzerklärung oder Ihren personenbezogenen Daten haben, kontaktieren Sie uns unter privacy@crediflow.ai.

Wir bemühen uns, Anfragen innerhalb von 30 Tagen zu bearbeiten. Auskunftsersuchen betroffener Personen sind in der Regel kostenfrei; für übermäßige oder unangemessene Anfragen können wir jedoch, soweit gesetzlich zulässig, eine Gebühr erheben.