1. Rollen

Der Kreditgeber ist der Verantwortliche für die Daten seiner Kreditnehmer und Mitarbeitenden in der lendhero-Plattform und entscheidet, warum und wie sie verarbeitet werden. lendhero ist der Auftragsverarbeiter und handelt nur auf dokumentierte Weisung des Kreditgebers. Betreibt ein Kreditgeber lendhero auf eigenen Servern, greifen wir nur dann auf seine Daten zu, wenn er uns darum bittet, zum Beispiel für den Support.

2. Was der Auftragsverarbeitungsvertrag abdeckt

  • Gegenstand, Dauer, Art und Zweck der Verarbeitung sowie die Kategorien von Daten und betroffenen Personen.
  • Vertraulichkeitspflichten für alle Personen bei lendhero, die auf Kundendaten zugreifen können.
  • Unterstützung bei Anfragen betroffener Personen, Folgenabschätzungen und Konsultationen mit Behörden.
  • Standardvertragsklauseln und andere Übermittlungsgarantien, wenn Daten den EWR, das Vereinigte Königreich oder die Schweiz verlassen, und gleichwertige Regelungen für andere Regionen.
  • Auditrechte und die Informationen, die zum Nachweis der Compliance nötig sind.

3. Sicherheitsmaßnahmen

  • Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand.
  • Rollenbasierter Zugriff mit Berechtigungen auf Feldebene, Multi-Faktor-Authentifizierung und Vier-Augen-Prinzip für sensible Aktionen.
  • Ein Audit-Log jeder Aktion von Mitarbeitenden, Partnern, Integrationen und KI-Agenten.
  • Getrennte Umgebungen für Test und Produktion, Backups und Wiederherstellungstests.
  • Regelmäßige Schwachstellenscans und Penetrationstests; Kunden können nach Vereinbarung eigene Tests durchführen.

4. Unterauftragsverarbeiter

Wir setzen eine begrenzte Zahl von Unterauftragsverarbeitern ein, vor allem für Cloud-Hosting, E-Mail- und Nachrichtenzustellung sowie Support-Tools, jeweils zu Bedingungen, die Daten mindestens so gut schützen wie unser Auftragsverarbeitungsvertrag. Integrationen, die ein Kreditgeber einschaltet, etwa Auskunfteien, Identitätsprüfungen oder Zahlungsanbieter, werden vom Kreditgeber beauftragt. Wir führen eine aktuelle Liste der Unterauftragsverarbeiter, die auf Anfrage erhältlich ist, und informieren Kunden vorab über Änderungen, damit sie widersprechen können.

5. Datenstandort

Kunden wählen, wo ihre Daten gespeichert werden: in unserer Cloud-Region für ihren Markt, in ihrer Private Cloud oder auf ihren eigenen Servern. Das hilft, Vorgaben zur Datenresidenz zu erfüllen, etwa in der EU, Brasilien, Saudi-Arabien, Indien und anderen Märkten.

6. Vorfälle

Wenn uns eine Verletzung des Schutzes personenbezogener Daten bekannt wird, die Kundendaten betrifft, benachrichtigen wir den Kunden unverzüglich und liefern die Informationen, die er für seine eigenen Meldepflichten braucht.

7. Rückgabe und Löschung

Am Vertragsende kann der Kunde seine Daten exportieren. Danach löschen wir sie aus unseren Systemen, einschließlich Backups im normalen Zyklus, sofern das Gesetz uns nicht zur Aufbewahrung verpflichtet.

8. KI-Funktionen

KI-Agenten arbeiten in der Umgebung des Kunden und innerhalb der Rollen und Berechtigungen, die der Kunde festlegt. Kundendaten werden nicht zum Training öffentlicher Modelle verwendet, und jede Aktion eines Agenten wird protokolliert.

9. Kontakt

Fragen zur Datenverarbeitung oder zu einem Auftragsverarbeitungsvertrag: privacy@lend-hero.com.