Datenschutzerklärung

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir beim Besuch unserer Website festgeldkompass24.com, bei einer Anfrage über unser Formular und bei der Nutzung unseres Kundenportals unter portal.festgeldkompass24.com verarbeiten, warum wir das tun und welche Rechte Sie dabei haben.

Wir sind ein Vergleichs- und Vermittlungsdienst für Festgeldanlagen bei europäischen Partnerbanken. Wir sind keine Bank und verwahren keine Kundengelder. Ihre Festgeldanlage besteht bei der jeweiligen Partnerbank; wir erfassen die Eckdaten Ihrer Anlage, damit Sie sie im Portal einsehen können. Die Partnerbank ist für die bei ihr stattfindende Verarbeitung selbst verantwortlich.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

CHECK24 GmbH
Speicherstraße 55,60327 Frankfurt am Main, Germany
Vertreten durch: Jan Schauhuber
E-Mail: support@festgeldkompass24.com
Telefon: +49 69 95799462
Registergericht: Frankfurt am Main, Germany, Registernummer: HRB 231529
Umsatzsteuer-Identifikationsnummer: DE310935564

Datenschutzbeauftragter

Sofern ein Datenschutzbeauftragter bestellt ist, erreichen Sie ihn unter: Joachim Heer

2. Welche Daten wir verarbeiten und warum

2.1 Anfrage über das Formular „Angebote anfordern“

Wenn Sie auf unserer Website Angebote anfordern, verarbeiten wir die Angaben, die Sie im Formular machen: Name, E-Mail-Adresse und Telefonnummer sowie den Betrag und die Laufzeit, die Sie zuvor im Festgeldrechner ausgewählt haben. Diese Angaben speichern wir in unserer Datenbank.

Wir nutzen diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten, Ihnen passende Festgeldangebote zusammenzustellen und mit Ihnen dazu Kontakt aufzunehmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin sowie Erfüllung des Vertrags).

Zusätzlich zu Ihren Eingaben speichern wir zu jeder Anfrage den technischen Entstehungszusammenhang:

Ihre IP-Adresse
den daraus abgeleiteten ungefähren Standort (Stadt, Region, Land)
Browser und Betriebssystem (aus der Browserkennung), Spracheinstellung und Bildschirmgröße
die Seite und die Schaltfläche, über die Sie das Formular geöffnet haben, sowie gegebenenfalls die verweisende Seite
den Zeitpunkt der Absendung

Diese Angaben helfen uns, Ihre Anfrage einzuordnen und zu bearbeiten, missbräuchliche und automatisierte Einträge zu erkennen und nachzuvollziehen, über welchen Weg Anfragen entstehen.

Die Ermittlung des ungefähren Standorts erfolgt ausschließlich auf unserem eigenen Server anhand einer lokal gespeicherten Datenbank (DB-IP City Lite, Lizenz CC BY 4.0). Ihre IP-Adresse wird dabei nicht an Dritte übermittelt. Die Zuordnung ist nur stadtgenau und häufig ungenau; sie bildet nicht Ihre Anschrift ab.

Rechtsgrundlage: für diesen technischen Entstehungszusammenhang Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Einordnung von Anfragen, an der Abwehr missbräuchlicher Einträge und an der Nachvollziehbarkeit unserer Kanäle).

2.2 Automatisch angelegtes Nutzerkonto

Mit dem Absenden der Anfrage legen wir automatisch ein Nutzerkonto für Sie an und senden Ihnen per E-Mail einen Link, über den Sie selbst ein Passwort vergeben. Über dieses Konto können Sie später Ihre erfassten Anlagen im Portal einsehen.

Zum Konto gehören: Name, E-Mail-Adresse, Ihr Passwort und die Rolle des Kontos (z. B. Kunde oder Mitarbeiter). Ihr Passwort speichern wir ausschließlich als kryptografischen Hash (scrypt) – wir kennen Ihr Passwort im Klartext nicht und können es auch nicht wiederherstellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.3 Erfasste Festgeldanlagen

Haben Sie über uns eine Festgeldanlage bei einer Partnerbank abgeschlossen, erfassen unsere Mitarbeiterinnen und Mitarbeiter die Eckdaten dieser Anlage, damit Sie sie im Portal einsehen können. Erfasst werden:

Partnerbank
Anlagebetrag
Zinssatz
Laufzeit sowie Beginn- und Fälligkeitsdatum
Vertragsreferenz
die Angaben der Bank zur Einlagensicherung
eine interne Notiz
welche Mitarbeiterin oder welcher Mitarbeiter den Eintrag vorgenommen hat

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit Ihnen), für die Aufbewahrung zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit handels- und steuerrechtlichen Aufbewahrungspflichten.

2.4 Aktivitätsprotokoll des Kontos

Zu jedem Konto führen wir ein Protokoll über kontobezogene Ereignisse (z. B. Anmeldungen, Änderungen am Konto, Erfassung oder Änderung einer Anlage). Das dient der Nachvollziehbarkeit, der Fehlersuche und dem Schutz Ihres Kontos vor unbefugtem Zugriff.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und nachvollziehbaren Betrieb), soweit die Protokollierung der Vertragsabwicklung dient zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

2.5 Identitätsprüfung (KYC) über Didit

Für die Identitätsprüfung arbeiten wir mit dem Anbieter Didit (verification.didit.me) zusammen. Der Ablauf ist folgender:

Sie werden auf eine von Didit betriebene Seite weitergeleitet.
Dort fotografieren Sie Ihr Ausweisdokument und nehmen ein Selfie auf.
Didit prüft automatisiert die Echtheit der Aufnahme (Lebenderkennung), gleicht Selfie und Ausweisfoto ab (Gesichtsabgleich) und liest die Daten des Dokuments maschinell aus (OCR).

Wichtig und ausdrücklich: Die Aufnahmen Ihres Ausweisdokuments und Ihr Selfie werden nicht auf unseren eigenen Servern gespeichert. Bei uns gespeichert werden lediglich das Ergebnis der Prüfung (die Verifizierungsentscheidung) und eine Sitzungskennung des Vorgangs. Berechtigte Mitarbeiterinnen und Mitarbeiter können die Aufnahmen bei Bedarf ansehen; diese werden dann über eine zugriffsgeschützte Schnittstelle unmittelbar vom Anbieter durchgeleitet und nicht zwischengespeichert.

Ausweisdaten und biometrische Merkmale sind besonders sensibel. Der Gesichtsabgleich verarbeitet biometrische Daten im Sinne von Art. 9 Abs. 1 DSGVO; er findet beim Anbieter statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Pflichten des Geldwäschegesetzes (GwG), soweit die Identifizierung gesetzlich vorgeschrieben ist; im Übrigen Art. 6 Abs. 1 lit. b DSGVO, weil ohne die Prüfung der Abschluss bei der Partnerbank nicht möglich ist.

2.6 Sicherheit, Missbrauchsabwehr und Serverprotokolle

Um unsere Systeme vor Überlastung und Missbrauch (z. B. automatisierten Anmeldeversuchen) zu schützen, führen wir Aufzeichnungen zur Anfragebegrenzung (Rate Limiting). Zusätzlich fallen beim Betrieb der Website technische Serverprotokolle an (u. a. IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, Browsertyp).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit, Stabilität und Missbrauchsabwehr).

2.7 Klicks auf Links in unseren E-Mails

Links in unseren E-Mails führen zunächst über eine Adresse auf unserer eigenen Website (festgeldkompass24.com/go/…) und leiten Sie von dort ohne Verzögerung zum Anfrageformular weiter. Bei jedem Klick speichern wir:

Zeitpunkt des Klicks und den angeklickten Link (Name der Aussendung),
Ihre IP-Adresse,
die technischen Angaben Ihres Browsers (User-Agent: Browser, Betriebssystem, Gerätetyp), Ihre bevorzugte Sprache und – sofern Ihr Browser sie übermittelt – die verweisende Seite,
den aus der IP-Adresse ermittelten ungefähren Standort (Stadt, Region, Land) und den Netzbetreiber (z. B. Ihren Internetanbieter oder ein Rechenzentrum). Die Ermittlung erfolgt lokal auf unserem Server mit den Datenbanken DB-IP City Lite und DB-IP ASN Lite (IP Geolocation by DB-IP, Lizenz CC BY 4.0); Ihre IP-Adresse wird dazu nicht an Dritte übermittelt.

Wir nutzen diese Angaben, um zu messen, wie viele Empfänger auf unsere E-Mails reagieren, um automatische Link-Prüfungen von Mailservern von echten Klicks zu unterscheiden (Klicks aus Rechenzentren und VPN-Netzen werten wir in der Regel als solche Prüfungen), um Missbrauch zu erkennen und um eine Anfrage, die Sie innerhalb von 7 Tagen nach dem Klick über das Formular senden, der jeweiligen E-Mail zuzuordnen (Abgleich über die IP-Adresse, den Zeitpunkt und den Namen der Aussendung). Die Daten werden ausschließlich auf unserem eigenen Server verarbeitet und nur von unseren Mitarbeitern eingesehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung unserer E-Mails, an der Missbrauchsabwehr und an der Bearbeitung Ihrer Anfrage). Sie können dieser Verarbeitung jederzeit widersprechen, z. B. per E-Mail an support@festgeldkompass24.com; wir löschen dann die zu Ihrer IP-Adresse gespeicherten Klicks und erfassen von dieser IP-Adresse keine weiteren Klicks. Alternativ können Sie unsere Website direkt aufrufen, statt den Link in der E-Mail zu verwenden.

3. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nur weiter, soweit das für die oben beschriebenen Zwecke erforderlich ist. Neben der von Ihnen gewählten Partnerbank setzen wir folgende Dienstleister ein:

3.1 Didit – Identitätsprüfung

Didit betreibt die Verifizierungsseite unter verification.didit.me und erhält dabei die Aufnahme Ihres Ausweisdokuments, Ihr Selfie und die daraus ausgelesenen Daten.

3.2 Resend – Versand unserer E-Mails

Unsere Transaktions-E-Mails (Kontoerstellung, Passwortvergabe, Verifizierungshinweise) versenden wir über den Dienst Resend (api.resend.com). Resend erhält dabei Ihre E-Mail-Adresse und den Inhalt der Nachricht. Der beim Versand verwendete Standort ist nach unserer Beobachtung die EU-Region (eu-west-1).

3.3 Hostinger – Hosting (Server im Vereinigten Königreich)

Unsere Website und unser Portal werden bei der Hostinger International Limited betrieben. Der eingesetzte Server steht physisch in Manchester, Vereinigtes Königreich. Alle Daten, die Sie uns übermitteln, werden daher auf einem Server außerhalb der EU und des EWR verarbeitet.

Das Vereinigte Königreich ist ein Drittland im Sinne der DSGVO. Die Europäische Kommission hat für das Vereinigte Königreich einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen; auf diesen stützt sich die Übermittlung. Ein angemessenes Datenschutzniveau ist damit festgestellt, ohne dass es zusätzlicher Garantien bedarf.

3.4 Google Fonts – Schriftarten auf der öffentlichen Website

Unsere öffentliche Website lädt Schriftarten derzeit direkt von den Servern fonts.googleapis.com und fonts.gstatic.com. Beim Aufruf einer Seite baut Ihr Browser dadurch eine Verbindung zu Google auf, und Ihre IP-Adresse wird an Google übertragen. Ohne diese Einbindung wäre eine solche Übertragung nicht erforderlich.

3.5 Telegram – interne Benachrichtigung über neue Anfragen

Damit wir Anfragen schnell beantworten können, senden wir uns bei jeder neuen Anfrage eine Benachrichtigung in eine nicht öffentliche Telegram-Gruppe unseres Teams. Diese Nachricht enthält die Angaben aus dem Formular (Name, E-Mail-Adresse, Telefonnummer, Betrag, Laufzeit) sowie den unter Ziffer 2.1 beschriebenen technischen Entstehungszusammenhang (IP-Adresse, ungefährer Standort, Geräte- und Browserangaben).

Betreiberin des Dienstes ist die Telegram Messenger Inc. Die Nachrichten werden über deren Server übertragen und dort gespeichert; eine Verarbeitung außerhalb der EU und des EWR ist dabei anzunehmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zeitnahen Bearbeitung von Anfragen).

3.6 Weitere Empfänger

Darüber hinaus geben wir Daten weiter, wenn wir dazu gesetzlich verpflichtet sind oder es zur Rechtsverfolgung erforderlich ist – etwa an Behörden, Gerichte, Steuerberater oder Wirtschaftsprüfer. Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter.

4. Cookies

Wir verwenden nur wenige Cookies, und diese dienen ausschließlich dem Betrieb der Website und des Portals:

fgk_consent – speichert Ihre Auswahl im Cookie-Banner. Laufzeit: 1 Jahr. Notwendig, damit wir Ihre Entscheidung nicht bei jedem Besuch erneut abfragen müssen.
fgk-lang – speichert die von Ihnen gewählte Sprache (Deutsch oder Englisch).
Sitzungs-Cookies mit dem Präfix „fgk“ (Better Auth) – halten Sie nach der Anmeldung im Portal angemeldet. Sie sind httpOnly gesetzt (kein Zugriff durch JavaScript) und verwenden SameSite=Lax. Unbedingt erforderlich.
Design-Einstellung (hell/dunkel) – speichert, ob Sie die helle oder dunkle Darstellung gewählt haben.

Wir setzen keine Analyse-Cookies, keine Tracking-Pixel und keine Werbe-Cookies ein. Es findet keine Webanalyse und kein Profiling zu Werbezwecken statt, weder durch uns noch durch Dritte.

Rechtsgrundlage: Für unbedingt erforderliche Cookies § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Speicherung) sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO; für nicht erforderliche Cookies und vergleichbare Technologien Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die Sie über den Cookie-Banner jederzeit mit Wirkung für die Zukunft widerrufen können.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorschreiben. Es gelten folgende Fristen:

Anfragen ohne anschließenden Vertragsschluss: Löschung spätestens 6 Monate nach dem letzten Kontakt.
Kontodaten: für die Dauer des Kontos; nach dessen Löschung Entfernung innerhalb von 30 Tagen, soweit keine Aufbewahrungspflicht entgegensteht.
Erfasste Festgeldanlagen und zugehöriger Schriftverkehr: 6 bzw. 10 Jahre nach Ende des Kalenderjahres, in dem der Vorgang abgeschlossen wurde (§ 257 HGB, § 147 AO).
Daten der Identitätsprüfung (Ergebnis und Sitzungskennung): 5 Jahre nach Ende der Geschäftsbeziehung, längstens 10 Jahre (§ 8 Abs. 4 GwG). Die Aufnahmen selbst liegen beim Anbieter; für deren Aufbewahrungsdauer gilt dessen Frist.
IP-Adresse und technischer Entstehungszusammenhang einer Anfrage (Ziffer 2.1): 6 Monate; danach löschen wir die IP-Adresse aus dem Datensatz der Anfrage.
Aktivitätsprotokoll des Kontos: 12 Monate.
Rate-Limit-Aufzeichnungen: kurzfristig, in der Regel wenige Stunden.
Serverprotokolle: 14 Tage.
Klicks auf Links in E-Mails einschließlich IP-Adresse, Browserangaben, Standort und Netzbetreiber (Ziffer 2.7): 6 Monate; Tageszähler je IP-Adresse, die die Erfassung begrenzen: bis zu 3 Tage.

6. Ihre Rechte

Sie haben uns gegenüber folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

Auskunft (Art. 15 DSGVO) – Sie können erfahren, ob und welche Daten wir über Sie verarbeiten, und eine Kopie davon erhalten.
Berichtigung (Art. 16 DSGVO) – unrichtige Daten müssen wir korrigieren, unvollständige ergänzen.
Löschung (Art. 17 DSGVO) – Sie können die Löschung verlangen, soweit keine Aufbewahrungspflicht entgegensteht.
Einschränkung der Verarbeitung (Art. 18 DSGVO) – etwa solange die Richtigkeit von Daten geprüft wird.
Datenübertragbarkeit (Art. 20 DSGVO) – Sie erhalten die von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format.
Widerspruch (Art. 21 DSGVO) – siehe den gesonderten Hinweis unten.
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Wie Sie Ihre Rechte ausüben: Eine formlose Nachricht an support@festgeldkompass24.com oder an Speicherstraße 55,60327 Frankfurt am Main, Germany genügt. Wir antworten unverzüglich, spätestens innerhalb eines Monats. Um Ihre Daten nicht an Unbefugte herauszugeben, müssen wir Sie gegebenenfalls um weitere Angaben zu Ihrer Identifizierung bitten; die Ausübung Ihrer Rechte ist für Sie kostenlos.

Beschwerderecht bei einer Aufsichtsbehörde

Unabhängig davon haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist: Speicherstraße 55,60327 Frankfurt am Main, Germany

7. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt (bei uns: Aktivitätsprotokoll, Rate Limiting, Serverprotokolle, IT-Sicherheit, technischer Entstehungszusammenhang von Anfragen (Ziffer 2.1) und Klicks auf Links in unseren E-Mails (Ziffer 2.7)). Wir verarbeiten diese Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).

Soweit wir Ihre Daten für Direktwerbung verarbeiten würden, können Sie dem jederzeit und ohne Angabe von Gründen widersprechen; danach verwenden wir Ihre Daten dafür nicht mehr (Art. 21 Abs. 2 und 3 DSGVO).

Ihren Widerspruch richten Sie formlos an support@festgeldkompass24.com.

8. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidung im Einzelfall mit rechtlicher Wirkung Ihnen gegenüber im Sinne von Art. 22 DSGVO treffen wir nicht. Wir betreiben kein Scoring und kein Profiling.

Offen legen müssen wir jedoch: Die unter Abschnitt 2.5 beschriebene Identitätsprüfung läuft beim Anbieter automatisiert ab. Lebenderkennung, Gesichtsabgleich und das Auslesen des Dokuments erfolgen maschinell, und das Ergebnis der Prüfung wird automatisch erzeugt. Dieses Ergebnis ist für uns kein abschließender Bescheid: Berechtigte Mitarbeiterinnen und Mitarbeiter können den Vorgang einsehen und manuell bewerten, und Sie können jederzeit unter support@festgeldkompass24.com eine Prüfung durch einen Menschen verlangen, Ihren Standpunkt darlegen und der Entscheidung widersprechen.

9. Pflicht zur Bereitstellung

Die Angabe Ihrer Kontaktdaten im Anfrageformular ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne sie können wir Ihre Anfrage jedoch nicht bearbeiten. Die Daten der Identitätsprüfung sind, soweit das Geldwäschegesetz die Identifizierung verlangt, gesetzlich vorgeschrieben; ohne sie kann die Geschäftsbeziehung nicht zustande kommen.

10. Datensicherheit

Die Übertragung zwischen Ihrem Browser und unseren Servern ist durchgehend mit TLS (HTTPS) verschlüsselt. Passwörter speichern wir nur als scrypt-Hash. Der Zugriff auf Kunden- und Verifizierungsdaten ist auf berechtigte Mitarbeiterinnen und Mitarbeiter beschränkt und wird protokolliert; der Abruf von Verifizierungsaufnahmen erfolgt über eine zugriffsgeschützte Schnittstelle ohne Zwischenspeicherung.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste, die eingesetzten Dienstleister oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.