Wie sind meine Daten gesichert?

Deine Daten werden bei der Übertragung über eine gesicherte Verbindung verschlüsselt und durch ein SSL/TLS-Zertifikat geschützt, das über den AWS Certificate Manager ausgestellt und verwaltet wird. Sobald sie in unserer Infrastruktur ankommen, verschlüsseln wir sie im Ruhezustand mit AES-256. Alle unsere Server stehen in Deutschland, in einem AWS-Rechenzentrum in Frankfurt am Main – deine Daten werden nicht außerhalb Deutschlands übertragen.

Innerhalb von Hypofriend haben nur die Mitarbeitenden Zugriff auf deine Daten, die diesen für deine Beratung und die Bearbeitung deines Antrags benötigen – und alle sind zur Vertraulichkeit verpflichtet. Dein Finanzierungsberater muss sich per Multi-Faktor-Authentifizierung authentifizieren, um auf deine Daten und Dokumente zugreifen zu können, und wir protokollieren, wer wann auf deine Daten zugegriffen hat. Unsere Systeme werden gesichert, überwacht und regelmäßig mit Sicherheitsupdates versorgt. Unsere technischen und organisatorischen Maßnahmen überprüfen wir regelmäßig, damit sie den Anforderungen der DSGVO entsprechen.

Ohne deine Einwilligung geben wir deine Daten niemals an Dritte weiter. Wir verkaufen deine Daten nicht und geben sie auch nicht zu Werbezwecken weiter.

Es gibt einen Fall, in dem wir deine Daten weiterleiten – und das ausschließlich mit deiner ausdrücklichen Erlaubnis: Wenn du dich für einen Finanzierungsantrag entscheidest, übermitteln wir deinen Antrag und die dazugehörigen Unterlagen an die von dir ausgewählten Bankpartner, damit diese deine Finanzierungsanfrage prüfen und bearbeiten können. Das geschieht erst, nachdem du uns dein Einverständnis gegeben hast, und nur an die an deinem Antrag beteiligten Kreditgeber. Bis dahin bleiben deine Daten bei uns.

Du kannst deine Einwilligung jederzeit widerrufen und Auskunft über deine Daten sowie deren Berichtigung oder Löschung verlangen – vorbehaltlich der gesetzlichen Aufbewahrungsfristen, an die wir gebunden sind. Ausführliche Informationen dazu, wie wir mit deinen personenbezogenen Daten umgehen, findest du in unserem Datenschutzhinweis.