Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

2. Kontakt für Fragen zum Datenschutz

Mit allen Fragen und Anregungen zum Datenschutz sowie zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden – am besten per E-Mail an [email protected], oder per Post an die oben genannte Anschrift mit dem Zusatz „Datenschutz“.

3. Allgemeines zur Datenverarbeitung und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO), etwa Name, Anschrift, E-Mail-Adresse, Geburtsdatum, Bankverbindung oder die IP-Adresse Ihres Geräts. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, die Bearbeitung Ihrer Kreditanfrage, die Vermittlung eines Kreditvertrags oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Rechtsgrundlagen der Verarbeitung sind, je nach Vorgang:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, zum Beispiel für die Komfortspeicherung Ihrer Rechnerwerte im Browser oder für unsere eigene Besuchsstatistik. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
• Art. 6 Abs. 1 lit. b DSGVO – die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Kreditanfrage, Prüfung, Kundenkonto) sowie die Vermittlung und Begleitung Ihres Kreditvertrags (Angebot, Vertragsschluss, Support).
• Art. 6 Abs. 1 lit. c DSGVO – die Erfüllung rechtlicher Pflichten, insbesondere nach der Abgabenordnung (AO), dem Handelsgesetzbuch (HGB) und der Gewerbeordnung (GewO).
• Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen, etwa an einem sicheren und stabilen Betrieb der Website, an der Abwehr von Missbrauch und Betrug und an der Geltendmachung oder Verteidigung von Rechtsansprüchen. Soweit wir uns auf diese Grundlage stützen, nennen wir das Interesse im jeweiligen Abschnitt.

Für den Zugriff auf Informationen in Ihrem Endgerät und deren Speicherung (Cookies, lokaler Speicher) gilt ergänzend § 25 des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG).

4. Hosting und Server-Logfiles

Diese Website und das Kundenkonto werden auf Servern eines Hosting-Dienstleisters betrieben, der als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig ist. Er stellt Rechenzentrumsfläche, Hardware, Netzanbindung und Stromversorgung bereit, ist vertraglich an unsere Weisungen gebunden und erhält keinen Zugriff auf Inhalte unserer Datenbanken.

Server-Logfiles

Bei jedem Aufruf unserer Website erfasst der Webserver automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in Protokolldateien:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit der Anfrage,
• aufgerufene Adresse (URL) und die zuvor besuchte Seite (Referrer), soweit vom Browser übermittelt,
• HTTP-Statuscode und übertragene Datenmenge,
• Browsertyp und -version sowie Betriebssystem (User-Agent).

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe oder Störungen nachvollziehen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb unserer Systeme. Die Protokolldateien werden nach 14 Tagen automatisch gelöscht. Eine längere Aufbewahrung erfolgt nur, wenn ein Eintrag zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt wird – dann bis zu dessen Abschluss. Eine Zusammenführung der Logdaten mit anderen Datenquellen findet nicht statt.

5. Speicherungen in Ihrem Browser (Cookies und lokaler Speicher)

Wir setzen keine Cookies oder Browserspeicherungen zu Werbezwecken ein und binden keine Dienste Dritter ein; für unsere eigene Besuchsstatistik speichern wir nur mit Ihrer Einwilligung eine zufällige Kennung (siehe Abschnitt „Eigene Besuchsstatistik“). Die folgenden Speicherungen sind entweder technisch zwingend erforderlich, damit der von Ihnen ausdrücklich gewünschte Dienst funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG), oder erfolgen nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO):

Ihre Einwilligungen („Komfort“, „Statistik“) können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen. Alle genannten Speicherungen können Sie außerdem über die Einstellungen Ihres Browsers löschen. Beim Abmelden aus dem Kundenkonto wird das Sitzungscookie serverseitig ungültig gemacht und im Browser gelöscht.

6. Eigene Besuchsstatistik

Nur wenn Sie im Privatsphäre-Dialog „Statistik“ erlauben, werten wir aus, wie unsere Website und die Kreditanfrage genutzt werden. Die Auswertung findet ausschließlich auf unseren Servern statt; es werden keine Dienste Dritter eingebunden und keine Besuchsdaten an Dritte weitergegeben. Erfasst werden die aufgerufenen Seiten und Schritte der Kreditanfrage (einschließlich der gewählten Werte für Betrag, Laufzeit und Verwendungszweck, nicht jedoch Ihre Eingaben zu Ihrer Person), die Herkunft Ihres ersten Besuchs (Kampagnenparameter, verweisende Seite, Einstiegsseite), Gerätetyp und Browser, Ihre IP-Adresse, die Zeitpunkte der Aufrufe und ob die Seite gerade geöffnet ist.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ widerrufen. Besuchsdaten, die einem Kundenkonto zugeordnet sind, löschen wir zusammen mit dem Kundenkonto; Besuchsdaten ohne Kundenkonto löschen wir, sobald sie für diese Zwecke nicht mehr erforderlich sind.

7. Kreditanfrage und Kundenkonto

Kreditanfrage

Über den Kreditrechner und die Anfrage-Strecke erfassen wir die Daten, die für ein persönliches Angebot benötigt werden:

• Kreditwunsch: Verwendungszweck, Nettodarlehensbetrag, gewünschte Laufzeit und die daraus berechnete monatliche Rate;
• Angaben zur Person: Anrede, Vor- und Nachname, Geburtsdatum, Mobilfunknummer;
• Zugangsdaten: E-Mail-Adresse (zugleich Ihr Anmeldename) und ein Passwort, das wir ausschließlich als kryptografischen Hash (bcrypt) speichern.

Die Kreditanfrage ist kostenlos und unverbindlich. Mit dem Absenden legen wir Ihr Kundenkonto an und erzeugen eine Vorgangsnummer. Zweck der Verarbeitung ist die Prüfung Ihrer Anfrage, die Vermittlung eines persönlichen Angebots und die Kommunikation mit Ihnen hierzu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kundenkonto

Im Kundenkonto sehen Sie den Stand Ihrer Anfrage, laden Unterlagen hoch, erhalten Ihr Angebot, schließen den Vertrag und erreichen den Support. Dazu speichern wir neben den oben genannten Daten den Status Ihrer Anfrage, eine Verlaufshistorie, den Zeitpunkt Ihrer Registrierung und Ihres letzten Besuchs sowie zu jeder Anmeldesitzung den Browsertyp (User-Agent). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Kundenkonto besteht, bis Sie seine Löschung verlangen; Daten mit gesetzlichen Aufbewahrungspflichten sperren wir und löschen sie nach Ablauf der Frist.

8. Keine Auskunfteien (SCHUFA) durch uns

Wir selbst holen weder bei der SCHUFA noch bei einer anderen Auskunftei Auskünfte über Sie ein und übermitteln Auskunfteien keine Daten über Sie. Einen Scorewert über Sie berechnen wir nicht.

9. Identitäts- und Dokumentenprüfung

Vor Abschluss eines Kreditvertrags muss Ihre Identität festgestellt und überprüft werden. Dazu laden Sie im Kundenkonto Fotos Ihres Ausweisdokuments hoch: Vorder- und Rückseite des Personalausweises, die Fotoseite des Reisepasses oder Vorder- und Rückseite des Führerscheins. Wir verarbeiten die darauf enthaltenen Daten sowie Dateiname, Dateityp, Dateigröße und Zeitpunkt des Uploads. Soweit Sie Einkommensnachweise einreichen, gilt dieser Abschnitt entsprechend.

Die Bilddateien werden in unserer eigenen Datenbank gespeichert. Zugriff haben nur die zur Vertraulichkeit verpflichteten Mitarbeitenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vorbereitung des Kreditvertrags). Kommt kein Vertrag zustande, löschen wir die Unterlagen spätestens zwölf Monate nach dem letzten Kontakt.

10. Angebot, Kreditvertrag und elektronische Unterschrift

Nach positiver Prüfung erhalten Sie das persönliche Angebot der im Angebot genannten Partnerbank im Kundenkonto. Für Vertragsschluss und Auszahlung verarbeiten wir zusätzlich Ihre Bankverbindung (IBAN des Auszahlungskontos), das Bild Ihrer im Kundenkonto geleisteten elektronischen Unterschrift mit Zeitpunkt und IP-Adresse sowie den Kreditvertrag als PDF-Dokument, das Ihnen dauerhaft im Kundenkonto zur Verfügung steht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Beweissicherung der Unterschrift zusätzlich Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, den Vertragsschluss nachweisen zu können. Die Unterlagen unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO).

11. Zahlung mit Karte

Zahlungen im Kundenkonto können Sie, soweit dort angeboten, auch mit Karte leisten. Die Zahlung erfolgt auf der Zahlungsseite eines externen Zahlungsdienstleisters; Ihre Kartendaten geben Sie ausschließlich dort ein, wir erhalten und speichern sie nicht. Dem Zahlungsdienstleister übermitteln wir nur Betrag, Währung und einen Verwendungszweck mit Ihrer Vorgangsnummer; von ihm erhalten wir den Stand, den Zeitpunkt und eine Kennung der Zahlung. Für die Verarbeitung Ihrer Kartendaten ist der Zahlungsdienstleister selbst verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. Support-Chat

Für Fragen steht Ihnen ein Support-Chat zur Verfügung – im Kundenkonto und, für Besucherinnen und Besucher ohne Konto, auf der Startseite und der Anfrageseite. Gespeichert werden Nachrichtentext, Absender, der angezeigte Name der antwortenden Person, Zeitpunkt sowie Zustell- und Lesestatus; für Besucher ohne Konto eine pseudonyme Kennung im Cookie kv_vis.

Digitaler Assistent: Antworten im Chat können auch von einem digitalen Assistenten stammen, der auf einem KI-Sprachmodell beruht und in unserem Namen antwortet; er trifft keine Entscheidungen über Ihre Anfrage. Für jede automatisch erstellte Antwort übermitteln wir die neuen Nachrichten, den jüngsten Gesprächsverlauf, die aktuelle Seite und den Stand Ihrer Anfrage an den Anbieter des Sprachmodells, der als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig ist. Namen und Vorgangsnummer ersetzen wir vorher durch neutrale Kennzeichen; E-Mail-Adressen, Telefon- und Kontonummern entfernen wir aus dem Text. Möchten Sie lieber mit einer Mitarbeiterin oder einem Mitarbeiter schreiben, sagen Sie es einfach im Chat.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (nachvollziehbare Kundenbetreuung mit schnellen Antworten). Unterhaltungen werden drei Jahre nach der letzten Nachricht gelöscht, sofern sie nicht Teil der aufbewahrungspflichtigen Korrespondenz sind.

13. Versand von Service-E-Mails

Wir versenden Service-E-Mails, die für die Nutzung des Kundenkontos erforderlich sind, etwa den Link zum Zurücksetzen Ihres Passworts. Für die technische Zustellung setzen wir einen Dienstleister für den E-Mail-Versand als Auftragsverarbeiter nach Art. 28 DSGVO ein; er verarbeitet Empfängeradresse, Betreff, Inhalt und Zustellinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

14. Schutz vor Missbrauch

Zum Schutz Ihres Kontos und unserer Systeme speichern wir die IP-Adressen der Registrierung, der letzten Anmeldung, der elektronischen Unterschrift und der Anforderung eines Passwort-Links, begrenzen sicherheitsrelevante Anfragen je IP-Adresse und Konto und können vor dem Aufruf der Website eine kurze Mensch-oder-Roboter-Prüfung verlangen (Cookie hvok, 24 Stunden). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit der Website und der Verhinderung von Betrug.

15. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und die von Ihnen mitgeteilten Daten, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Korrespondenz, sobald das Anliegen geklärt ist und keine Aufbewahrungspflichten entgegenstehen, spätestens zwölf Monate nach dem letzten Kontakt. Für vertrauliche Unterlagen nutzen Sie bitte das Kundenkonto.

16. Empfänger und Auftragsverarbeiter

Innerhalb der Primus Kredit GmbH erhalten nur die Stellen Zugriff auf Ihre Daten, die sie zur Erfüllung ihrer Aufgaben benötigen. An externe Empfänger geben wir Daten nur weiter, soweit es für die genannten Zwecke erforderlich ist oder eine gesetzliche Pflicht besteht:

• Partnerbank (Darlehensgeber): die im Angebot genannte Partnerbank erhält die Angaben, die für Angebot, Vertragsschluss und Auszahlung erforderlich sind.
• Auftragsverarbeiter (Art. 28 DSGVO): unser Hosting-Dienstleister, ein Dienstleister für den E-Mail-Versand und der Anbieter des KI-Sprachmodells für den digitalen Assistenten im Chat.
• Bei Zahlung mit Karte: der externe Zahlungsdienstleister mit Betrag, Währung und Vorgangsnummer.
• Behörden und Gerichte: soweit wir gesetzlich dazu verpflichtet sind.
• Berufsgeheimnisträger: Rechtsanwältinnen und Rechtsanwälte, Wirtschaftsprüfer und Steuerberater, soweit erforderlich.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken an Dritte weiter.

17. Datenübermittlung in Drittländer

Der Anbieter des KI-Sprachmodells (Abschnitt „Support-Chat“) kann die ihm übermittelten Chat-Inhalte auch außerhalb der EU verarbeiten, insbesondere in den USA; Grundlage ist ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, im Übrigen die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Im Übrigen findet eine Übermittlung in Länder außerhalb der EU oder des EWR nur statt, wenn ein Angemessenheitsbeschluss besteht, geeignete Garantien vereinbart sind oder eine Ausnahme nach Art. 49 DSGVO greift.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

19. Keine automatisierte Entscheidung im Einzelfall

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung im Sinne des Art. 22 DSGVO treffen wir nicht. Der Kreditrechner auf der Website führt lediglich eine Berechnung aus Ihren eigenen Eingaben durch.

20. Pflicht zur Bereitstellung von Daten

Für die Bearbeitung Ihrer Anfrage und die Vermittlung eines Kreditvertrags müssen Sie die dafür erforderlichen Daten bereitstellen – insbesondere die Angaben zur Person, die Zugangsdaten, die Unterlagen zur Identifizierung und die Bankverbindung für die Auszahlung (Art. 13 Abs. 2 lit. e DSGVO). Ohne diese Daten können wir Ihre Anfrage nicht bearbeiten. Alle übrigen Angaben sind freiwillig.

21. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen – unter anderem Transportverschlüsselung (TLS/HTTPS), Cookies mit HttpOnly, Secure und SameSite, Passwörter nur als bcrypt-Hash, Begrenzung von Anmeldeversuchen, rollenbasierte Zugriffsrechte und regelmäßige, verschlüsselte Sicherungskopien.

22. Ihre Rechte (Betroffenenrechte)

Als betroffene Person stehen Ihnen gegenüber der Primus Kredit GmbH folgende Rechte zu:

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

23. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen, die Rechtslage oder die eingesetzte Technik ändern. Die jeweils aktuelle Fassung finden Sie stets unter dieser Adresse. Stand dieser Erklärung: 07.11.2026.

24. Erklärung zur Barrierefreiheit

Die Primus Kredit GmbH ist bemüht, ihre Website und das Kundenkonto im Einklang mit dem Barrierefreiheitsstärkungsgesetz (BFSG) barrierefrei zugänglich zu machen. Maßstab sind die harmonisierte europäische Norm EN 301 549 und die Web Content Accessibility Guidelines (WCAG) 2.1 auf Konformitätsstufe AA.

Sind Ihnen Mängel bei der barrierefreien Nutzung aufgefallen oder benötigen Sie Informationen in einem zugänglichen Format? Schreiben Sie uns an [email protected] (Stichwort „Barrierefreiheit“) oder per Post an Primus Kredit GmbH, Rabenstraße 12, 13505 Berlin. Erreichbar sind wir Mo–Fr 8–20 Uhr und Sa 9–14 Uhr.

Sind Sie der Ansicht, dass die Anforderungen des BFSG nicht eingehalten werden, können Sie sich an die zuständige Marktüberwachungsbehörde wenden: