Einen Kredit zu beantragen bedeutet, persönliche und mitunter sensible Informationen zu teilen: Einkommen, Ausgaben, familiäre Situation, Bankverlauf. Wir wissen, was das bedeutet, und nehmen es nicht auf die leichte Schulter. Diese Charta ist kein weiteres juristisches Dokument in einer Akte — sie ist die Übersetzung, in einfachen Worten, dessen, wie wir unsere Beziehung zu Ihren Daten verstehen, von der Konzeption unserer Produkte bis zum letzten Tag Ihres Vertrags.
Sie ergänzt unsere Datenschutzrichtlinie, die den rechtlichen Rahmen, die Rechtsgrundlagen jeder Verarbeitung und die genauen Modalitäten zur Ausübung Ihrer Rechte im Detail beschreibt. Hier sprechen wir lieber einfach mit Ihnen: Das ist es, was wir Ihnen versprechen, und so lösen wir dieses Versprechen im Alltag ein.
Unsere Grundsätze
Alles beginnt oft mit einer unscheinbaren Geste: Sie geben in unserem Rechner für Privatkredite einen Betrag und eine Laufzeit ein, in wenigen Sekunden, ganz ohne Konto zu erstellen. In diesem Moment fragen wir Sie weder nach Ihrem Namen noch nach Ihrem Einkommen oder Ihrer familiären Situation — weil wir das für eine erste Einschätzung der monatlichen Rate schlicht nicht brauchen. Das ist der Grundsatz der Datenminimierung, wie wir ihn bei Lendovia verstehen: Jede Angabe ist einem konkreten Schritt Ihres Weges zugeordnet, und wir fragen erst danach, wenn sie wirklich nützlich wird, um Ihnen weiterzuhelfen.
Erst wenn Sie beschließen, aus dieser Simulation einen echten Finanzierungsantrag zu machen, ändert sich der Charakter des Gesprächs. Dann müssen wir mehr über Sie erfahren: Ihr Einkommen, um Ihre Rückzahlungsfähigkeit zu prüfen, Ihre Ausgaben, um sicherzustellen, dass der Kredit tragbar bleibt, Ihre familiäre Situation, weil sie Ihr Budget beeinflusst, mitunter einen Bankverlauf, um das Gesamtbild zu objektivieren. Jede dieser Angaben dient einem Zweck, den wir Ihnen auf Nachfrage erklären können — niemals einem allgemeinen Zweck des „Profilings" oder einer vorsorglichen Datensammlung.
Konkret bedeutet das: Ein Formularfeld bei uns hat immer einen Grund. Möchte ein Produktteam eine neue Frage in einen Ablauf einbauen, muss es begründen können, warum diese Information genau an dieser Stelle notwendig ist — und überzeugt die Antwort nicht, wird das Feld nicht hinzugefügt. Das ist eine gelebte Disziplin und keine einmalige Regel, und sie gilt für jedes neue Produkt, das wir auf den Markt bringen.
Wenn Sie ein Formular auf unserer Website absenden, reisen die Informationen von Ihrem Bildschirm nicht unverschlüsselt durchs Internet: Sie sind während der gesamten Übertragung verschlüsselt — ungefähr so, als würde Ihre Post in einem versiegelten Umschlag verschickt statt auf einer Postkarte, die unterwegs jeder lesen könnte. Das ist für uns eine technische Grundlage, an der wir nicht rütteln, unabhängig davon, wie sensibel ein Formular auf den ersten Blick erscheint — eine einfache Simulation und ein vollständiger Antrag erhalten exakt dieselbe Behandlung.
Sobald Ihre Daten in unseren Systemen angekommen sind, steht der Zugriff nicht dem gesamten Unternehmen offen. Eine Beraterin oder ein Berater, der Ihren Antrag bearbeitet, kann die dafür notwendigen Informationen einsehen; wer mit Ihrem Antrag nie befasst war, kann das nicht. Dieses Prinzip — ein nach Rolle und tatsächlichem Kenntnisbedarf organisierter Zugriff — bedeutet, dass die Berechtigungen auf jeder Ebene des Unternehmens an die Aufgabe der jeweiligen Person geknüpft sind, nicht an ihre Betriebszugehörigkeit oder Position in der Hierarchie.
Schließlich werden Ihre Daten auf Servern innerhalb der Europäischen Union gespeichert. Diese Entscheidung ist kein technisches Detail: Sie bedeutet, dass Ihre Daten dem europäischen Rechtsrahmen zum Datenschutz unterliegen, einem der anspruchsvollsten weltweit, statt in Rechtsräume übertragen zu werden, in denen die Garantien ungewisser wären. Für Kundinnen und Kunden, die uns ihre finanzielle Situation anvertrauen, ist das für uns eine wesentliche Zusicherung, kein bloßes Marketingargument.
Viele von uns haben diese Erfahrung schon anderswo gemacht: einen Vertrag online unterschreiben, ein Kästchen anklicken, ohne wirklich gelesen zu haben, was es bedeutet, und Monate später — auf Seite 27 eines Dokuments, das niemand bis zum Ende liest — feststellen, dass eine Information mit einem Partner geteilt wurde, ohne dass man sich erinnert, davon erfahren zu haben. Genau dieses Gefühl der Unklarheit im Nachhinein wollten wir schon beim Entwurf unserer Abläufe vermeiden.
Konkret heißt das: Wenn wir Sie nach einer sensiblen Information fragen — Ihrem Einkommen, Ihrer beruflichen Situation — teilen wir Ihnen genau in diesem Moment mit, wofür wir sie brauchen, wie lange wir sie voraussichtlich aufbewahren und ob sie möglicherweise an einen an Ihrem Antrag beteiligten Dritten weitergegeben wird, etwa an einen Versicherer für eine Restschuldversicherung. Diese Erklärung wird nicht in die Allgemeinen Geschäftsbedingungen abgeschoben: Sie erscheint genau dann, wenn sich die Frage für Sie stellt, unter dem betreffenden Feld oder in einem leicht auffindbaren Hinweis.
Wir versuchen außerdem, unnötigen Fachjargon aus unserer Kommunikation mit Ihnen ganz allgemein zu verbannen. Aus „Verarbeitung zu Scoring-Zwecken" wird „wir nutzen diese Angaben, um Ihre Rückzahlungsfähigkeit einzuschätzen"; aus einer abstrakten Aufbewahrungsdauer wird ein Satz mit einer konkreten, verständlichen Zeitangabe. Das ist nicht immer einfach zu formulieren, aber wir sind überzeugt: offen zu sprechen ist eine Pflicht Ihnen gegenüber, keine Option, die uns bequem erscheint.
Dieser Grundsatz ist keine bloße Absichtserklärung: Er zeigt sich ganz konkret in Ihrem Kundenbereich, wo Sie jederzeit einsehen können, welche Informationen wir über Sie besitzen, eine veraltete Adresse oder Telefonnummer korrigieren oder einen Schritt einleiten können, um eines Ihrer Rechte auszuüben — Auskunft, Berichtigung, Löschung, Widerspruch. Uns war wichtig, dass diese Schritte zugänglich sind, ohne dass Sie ein verstecktes Formular suchen oder für eine einfache Aktualisierung einen Einschreibebrief verschicken müssen.
Wenn Sie ein förmlicheres Anliegen einreichen, etwa einen Löschantrag, geschieht auf unserer Seite konkret Folgendes: Ihre Anfrage geht ein und wird an das Team für Datenschutz weitergeleitet, das zunächst Ihre Identität prüft, um sicherzustellen, dass die Antwort tatsächlich an die richtige Person geht, und anschließend alle Systeme ermittelt, in denen Ihre Daten vorhanden sind. Zwingt uns ein rechtlicher Grund, bestimmte Informationen trotz Ihrer Anfrage aufzubewahren — etwa eine handelsrechtliche Aufbewahrungspflicht —, erklären wir Ihnen das klar und deutlich, statt es stillschweigend zu handhaben.
Wir bemühen uns, solche Anfragen zügig zu beantworten, innerhalb angemessener Fristen und in jedem Fall im Rahmen der geltenden Vorschriften. Sie müssen Ihre Anfrage über das hinaus, was zur Identitätsprüfung unbedingt notwendig ist, nicht begründen: die Kontrolle über Ihre Daten zu behalten muss ein Recht bleiben, das sich einfach ausüben lässt, kein Hindernislauf.
Eine Angabe, die keinem Zweck mehr dient, ist im Grundsatz eine Angabe, für deren Aufbewahrung wir keinen Grund mehr haben. Das ist nicht nur eine Frage des gesunden Menschenverstands: Es ist eine Verpflichtung, die wir aktiv einzuhalten versuchen, statt Informationen im Laufe der Jahre einfach standardmäßig in unseren Systemen anwachsen zu lassen.
In der Praxis bedeutet das: Jede Kategorie von Informationen — Ihre Simulationsdaten, Ihr Finanzierungsantrag, Ihr Austausch mit einer Beraterin oder einem Berater — ist mit einer festgelegten Dauer verknüpft, die sich an der tatsächlichen Nutzung und unseren rechtlichen Pflichten orientiert. Eine Simulation, aus der kein Antrag wird, soll nicht unbegrenzt in unseren Systemen verbleiben; die Unterlagen eines laufenden Kreditantrags werden für die gesamte Vertragsdauer aufbewahrt, anschließend für den ergänzenden Zeitraum, den die Vorschriften aus handelsrechtlichen Gründen oder zur Betrugsbekämpfung vorschreiben.
Alle diese Fristen, Kategorie für Kategorie, erläutern wir ausführlich in unserer Richtlinie zur Datenspeicherung: Dort finden Sie die vollständige und genaue Übersicht. Hier möchten wir Ihnen lieber den Grundgedanken vermitteln: Wir bewahren nichts unbegrenzt auf — das Aufbewahren einer Angabe muss sich immer rechtfertigen lassen, und sobald dieser Grund entfällt, muss die Löschung folgen.
Manche Grenzen überschreiten wir nicht:
Ein konkretes Beispiel: Wenn ein Geschäftspartner Zugriff auf Ihren Antrag wünschte, um Ihnen ein Produkt anzubieten, das mit Ihrem Kredit nichts zu tun hat — ein Angebot ohne Bezug zu Ihrer Finanzierung, etwa —, würden wir diesen Zugriff verweigern, unabhängig davon, in welcher Beziehung wir zu diesem Partner stehen. Ebenso verwandeln wir niemals ein bereits angehaktes Kästchen in eine stillschweigende Einwilligung: Möchten wir Ihre Daten für einen Zweck nutzen, der über die Bearbeitung Ihres Antrags hinausgeht, fragen wir Sie ausdrücklich danach, und Sie können frei ablehnen, ohne dass dies die Bearbeitung Ihres Kreditantrags beeinträchtigt.
Hinter jeder Datenverarbeitung steht ein Team, das über deren Notwendigkeit und Verhältnismäßigkeit nachgedacht hat. Unser Datenschutzbeauftragter wacht im Alltag über die Einhaltung dieser Grundsätze, schult unsere Mitarbeiterinnen und Mitarbeiter und prüft regelmäßig unsere Praktiken. Diese Charta entwickelt sich mit unseren Produkten und mit der Regulierung weiter; dennoch bleibt sie einem gleichbleibenden Ziel treu: dass das Vertrauen, das Sie uns entgegenbringen, jederzeit verdient ist.
Konkret zeigt sich das in regelmäßigen internen Überprüfungen unserer Praktiken, in wiederkehrenden Schulungen für Teams, die mit sensiblen Daten arbeiten, und in einer Überarbeitung dieser Charta bei jeder bedeutenden Weiterentwicklung unserer Produkte oder der Rechtslage. Das ist keine einmalige Übung, die man erledigt und dann vergisst: Es ist eine fortlaufende Arbeit, getragen von mehreren Teams — Recht, Sicherheit, Produkt —, die sich abstimmen, damit die gelebte Praxis dem hier schriftlich gegebenen Versprechen treu bleibt.
Kontakt
Bei Fragen zum Schutz Ihrer Daten kontaktieren Sie uns über Ihren Kundenbereich oder lesen Sie unsere Datenschutzrichtlinie für alle rechtlichen Einzelheiten.
Wenn Ihnen ein Punkt dieser Charta unklar erscheint oder Sie einfach mehr darüber erfahren möchten, wie Ihre Daten verarbeitet werden, hat unser Team ein offenes Ohr für Sie.
Uns ist eine zu früh gestellte Frage lieber als ein zu spät entdecktes Missverständnis. Ob Sie bereits Kundin oder Kunde sind oder gerade erst unsere Angebote vergleichen, bevor Sie sich entscheiden: Zögern Sie nicht, sich an uns zu wenden. Zu verstehen, wie Ihre Daten verarbeitet werden, bevor Sie sie uns anvertrauen, ist aus unserer Sicht fester Bestandteil einer gut aufgebauten Vertrauensbeziehung.