Datenschutzerklärung

Diese Erklärung gilt für die Website kredit-kosten-erstattung.at und die darüber angebotenen Leistungen. Sie beschreibt, welche Daten wir verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange.

1. Verantwortlicher

CORELI reClaim Services GmbH, Haidgasse 7/1, 1020 Wien, Österreich (FN 674040k).
E-Mail: office@kredit-kosten-erstattung.at · Telefon: +43 670 3019320

2. Verarbeitungen im Überblick

Zweck	Daten	Rechtsgrundlage	Dauer
Aufruf der Website	IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Gerätetyp, Referrer	Art. 6 Abs. 1 lit. f DSGVO – sicherer und stabiler Betrieb	Server-Logs: 14 Tage
Kostenloser Schnellcheck	Vor- und Nachname, E-Mail-Adresse, Mobilnummer, Angaben zu Vertragsart, Finanzierungshöhe, Bank, Zeitraum, Rückzahlungsstatus und Bearbeitungsgebühr	Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahme auf Ihre Anfrage	3 Jahre ab letztem Kontakt
Prüfung Ihres Vertrags	Hochgeladene Vertragsdokumente und Zahlungspläne samt der darin enthaltenen Angaben. Zur Auswertung setzen wir Texterkennung und eine automatisierte Analyse ein (siehe Abschnitt 6 und 9).	Art. 6 Abs. 1 lit. b DSGVO	Bis zum Abschluss der Prüfung, danach 3 Jahre; im Beauftragungsfall bis zum Ende gesetzlicher Aufbewahrungsfristen
Information per E-Mail, SMS und WhatsApp	E-Mail-Adresse, Mobilnummer, Prüfergebnis	Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung	Bis zum Widerruf
Werbeerfolgsmessung ohne Einwilligung (Einwilligungsmodus)	IP-Adresse, aufgerufene Seite, Browserkennung, Zeitpunkt – keine Kennungen auf Ihrem Gerät	Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Erfolgsmessung	Bis zu 2 Jahre
Reichweitenmessung und Werbeerfolgsmessung (Meta, Google Ads, Google Analytics)	Pseudonyme Kennungen (_fbp, _fbc, fbclid, gclid), Kampagnenparameter, IP-Adresse, Browserkennung, gehashte Kontaktdaten	Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung	Bis zu 2 Jahre
Eigene Statistik ohne Dritte	Sitzungskennung (nur für die Dauer des Besuchs), aufgerufene Seiten, Schritte im Schnellcheck, Scroll-Tiefe, aktive Verweildauer, Browser- und Gerätetyp, Referrer, Kampagnenparameter sowie eine nicht rückrechenbare Prüfsumme Ihrer IP-Adresse (die IP-Adresse selbst wird nicht gespeichert)	Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Messung und Verbesserung unseres Angebots	14 Monate
Statistische Auswertung geprüfter Verträge	Bank, Finanzierungshöhe und festgestellte Gebühren aus abgeschlossenen Prüfungen – ausschließlich in zusammengefasster Form, ohne Namen und ohne Bezug zu einzelnen Personen. Daraus entstehen die Vergleichswerte des Schnellchecks.	Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an belastbaren Schätzwerten; statistischer Zweck im Sinne von Art. 89 DSGVO	Die zusammengefassten Werte sind anonym und unterliegen keiner Löschfrist

3. Eigene Statistik ohne Dritte

Wir messen die Nutzung unserer Website mit einem selbst betriebenen Verfahren auf unserem eigenen Server. Es werden dafür keine Daten an Dritte übermittelt und keine seitenübergreifenden Profile gebildet.

Erfasst werden dabei:

• aufgerufene Seiten und Schritte im Schnellcheck (etwa Start, beantwortete Frage, abgeschickte Anfrage, Upload)
• wie weit eine Seite gelesen wurde (Scroll-Tiefe) und die aktive Verweildauer; die Zeitmessung pausiert nach einer Minute ohne Interaktion, damit eine offen liegengelassene Seite nicht mitgezählt wird
• Browser- und Gerätetyp, Referrer sowie Kampagnenparameter des Aufrufs
• eine Sitzungskennung, die ausschließlich im Speicher Ihres Browsers abgelegt und beim Schließen des Tabs verworfen wird (kein Cookie)
• eine Prüfsumme Ihrer IP-Adresse, gebildet mit einem geheimen, täglich wechselnden Zusatzwert. Die IP-Adresse selbst wird nicht gespeichert, und die Prüfsumme lässt sich nicht in sie zurückrechnen.

Die Bewegungen von Maus, Tastatur oder Finger dienen ausschließlich als Signal dafür, ob Sie gerade aktiv sind. Sie werden nicht aufgezeichnet: wir erfassen weder Eingaben noch Mausspuren oder Klickpfade.

Rechtsgrundlage ist unser berechtigtes Interesse daran zu verstehen, welche Inhalte gelesen werden und an welcher Stelle Besucher abbrechen, um unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen – siehe Abschnitt 8. Die Daten werden nach 14 Monaten gelöscht.

4. Meta-Pixel und Conversions API

Mit Ihrer Einwilligung setzen wir Technologien von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland ein, um den Erfolg unserer Werbeanzeigen zu messen. Die Übermittlung erfolgt auf zwei Wegen:

• Im Browser über das Meta-Pixel.
• Über unseren Server (Conversions API). Dabei übermitteln wir E-Mail-Adresse, Telefonnummer und Namen ausschließlich kryptografisch gehasht (SHA-256), sodass Meta daraus keine Klarnamen ableiten kann, sowie IP-Adresse, Browserkennung und die pseudonymen Kennungen _fbp und _fbc.
• Übermittelte Ereignisse: Seitenaufruf, Start des Schnellchecks, Absenden des Formulars, Upload eines Vertrags sowie das Ergebnis der Vertragsprüfung.

Dabei können Daten in die USA übermittelt werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

5. Google Ads und Google Analytics

Zur Messung des Erfolgs unserer Werbeanzeigen setzen wir Google Ads der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland ein.

Bereits vor Ihrer Entscheidung im Cookie-Banner wird das Google-Tag geladen – allerdings mit sämtlichen Einwilligungssignalen auf „abgelehnt“ (Einwilligungsmodus, Consent Mode v2). In diesem Zustand werden keine Kennungen auf Ihrem Gerät gespeichert oder ausgelesen. Übermittelt werden Ihre IP-Adresse, die aufgerufene Seite, Ihre Browserkennung und der Zeitpunkt des Aufrufs; Google schätzt daraus statistisch die Zahl der Werbeerfolge. Grundlage ist unser berechtigtes Interesse an einer wirtschaftlichen Erfolgsmessung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Abschnitt 8).

Erst nach Ihrer Zustimmung („Alle akzeptieren“) darf Google zusätzlich Kennungen auf Ihrem Gerät setzen und auslesen und einen Anzeigenklick einzelnen Ereignissen zuordnen. Übermittelte Ereignisse: das Absenden des Formulars im Schnellcheck und der Upload eines Vertrags. Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Mit derselben Zustimmung übermitteln wir beim Absenden des Formulars zusätzlich Ihre E-Mail-Adresse und Ihre Telefonnummer („erweiterte Conversions“). Beide werden bereits in Ihrem Browser kryptografisch gehasht (SHA-256), bevor sie Ihr Gerät verlassen – Google erhält sie nicht im Klartext. Sie dienen ausschließlich dazu, einen Anzeigenklick einem Abschluss zuzuordnen.

Über dasselbe Google-Tag setzen wir Google Analytics 4 ein, um die Nutzung unserer Website statistisch auszuwerten (aufgerufene Seiten, Verweildauer, Gerätetyp, ungefähre Herkunftsregion). Es gelten dieselben zwei Zustände wie oben: Vor Ihrer Zustimmung werden keine Kennungen auf Ihrem Gerät gespeichert oder ausgelesen, nach Ihrer Zustimmung setzt Google Analytics Cookies (unter anderem _ga) zur Wiedererkennung wiederkehrender Besuche. Die IP-Adresse wird von Google gekürzt und nicht gemeinsam mit anderen Daten von Google gespeichert. Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Dabei können Daten in die USA übermittelt werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

6. Empfänger Ihrer Daten

• dP die Prozessfinanzierer GmbH, Dr.-Karl-Lueger-Platz 5, 1010 Wien – Prüfung und Durchsetzung Ihres Anspruchs, erst nach Ihrer Beauftragung.
• Rechtsanwalt Dr. Norbert Nowak, 1010 Wien – rechtliche Prüfung und Vertretung, erst nach Ihrer Beauftragung.
• HighLevel Inc., USA – unser CRM- und Kommunikationssystem (Auftragsverarbeiter, Standardvertragsklauseln).
• Hetzner Online GmbH, Deutschland – Hosting unserer Server innerhalb der EU. Ihre hochgeladenen Vertragsdokumente werden ausschließlich hier gespeichert.
• Google Ireland Ltd. – Texterkennung der hochgeladenen Dokumente (Document AI). Die Verarbeitung erfolgt in der EU-Region des Dienstes; in seltenen Fehlerfällen (etwa bei einer passwortgeschützten Datei) wird zusätzlich ein technischer Protokolleintrag mit Dateiname und Vorgangsnummer erzeugt. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Unabhängig davon setzen wir Google Ads und Google Analytics ein (Abschnitt 5).
• Mistral AI SAS, Paris, Frankreich – automatisierte Auswertung der erkannten Vertragsinhalte. Die Verarbeitung erfolgt innerhalb der Europäischen Union, eine Übermittlung in ein Drittland findet dabei nicht statt. Die Daten werden nicht zum Training von Modellen verwendet.
• Wistia Inc., USA – Auslieferung des Erklärvideos. Der Player läuft im Privacy Mode: keine Besuchererkennung, kein Session-Tracking, anonymisierte IP-Adresse. Es werden ausschließlich anonymisierte Abspieldaten erhoben.
• DocuSeal – digitale Signatur, ausschließlich im Beauftragungsfall, betrieben auf unserem eigenen Server.

Alle Auftragsverarbeiter sind vertraglich nach Art. 28 DSGVO gebunden.

7. Cookies und ähnliche Technologien

Für unsere eigene Statistik verwenden wir keine Cookies. Maßgeblich ist allerdings nicht die Technik, sondern ob überhaupt etwas auf Ihrem Gerät gespeichert wird – das gilt für Cookies und Browser-Speicher gleichermaßen (§ 165 Abs. 3 TKG 2021). Deshalb führen wir vollständig auf, was gespeichert wird:

• Ihre Cookie-Entscheidung und der Zwischenstand des Schnellchecks – technisch notwendig, damit Ihre Auswahl erhalten bleibt und Ihre Antworten beim Zurückblättern nicht verloren gehen; ohne Einwilligung. Ihre Entscheidung wird im Browser-Speicher und zusätzlich im Cookie bg_consent (Laufzeit 6 Monate) abgelegt – doppelt, damit sie auch dann erhalten bleibt, wenn Ihr Browser eine der beiden Ablagen sperrt, und Sie nicht auf jeder Seite erneut gefragt werden.
• Eine Sitzungskennung für unsere eigene Statistik (Abschnitt 3) im Sitzungsspeicher des Browsers. Kein Cookie, gilt nur für den aktuellen Tab und wird beim Schließen verworfen. Grundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); Widerspruch jederzeit möglich, siehe Abschnitt 8.
• Das Meta-Pixel wird ausschließlich nach Ihrer ausdrücklichen Zustimmung geladen. Das Google-Tag wird bereits davor geladen, speichert und liest in diesem Zustand aber nichts auf Ihrem Gerät; Kennungen setzt es erst nach Ihrer Zustimmung – dann auch die Cookies von Google Analytics (unter anderem _ga, Laufzeit bis zu 2 Jahre), Abschnitt 5.

Ihre Entscheidung können Sie jederzeit über die Cookie-Einstellungen ändern.

Das Erklärvideo wird ohne gesonderte Einwilligung ausgeliefert, weil der Player im Privacy Mode betrieben wird: Er setzt keine Besucherkennung, führt kein Session-Tracking durch und erhebt ausschließlich anonymisierte Abspieldaten mit anonymisierter IP-Adresse. Grundlage ist unser berechtigtes Interesse an der Darstellung der Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen – formlos an office@kredit-kosten-erstattung.at.

Beschwerden richten Sie an die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

9. Keine automatisierte Entscheidung im Einzelfall

Die im Schnellcheck angezeigte Schätzung wird automatisiert berechnet: aus Ihren Angaben und aus statistischen Durchschnittswerten, die wir aus bereits geprüften Verträgen gebildet haben. Diese Vergleichswerte sind zusammengefasst und lassen keinen Rückschluss auf einzelne Personen oder Verträge zu. Die Schätzung ist eine unverbindliche Orientierung und hat keine rechtliche Wirkung. Zur Unterstützung der Vertragsprüfung setzen wir Texterkennung und automatisierte Auswertung ein; die abschließende Beurteilung Ihres Anspruchs trifft immer ein Mensch.

Zum Impressum · Zurück zur Startseite

Stand: September 2026