Datenschutzhinweise

Datenschutzhinweise Stand: 19.06.2026 – Version 6.35 Im Folgenden informieren wir Sie gemäß Art. 13 und Art. 14 DSGVO über die Art und Weise und die Hintergründe der Verarbeitung Ihrer personenbezogenen Daten auf unserer Webseite https://www.bonify.de, https://my.bonify.de (nachfolgend „Webseite“) und in unserer App (nachfolgend „App“, Webseite und App nachfolgend „Plattform“) sowie über die Ihnen zustehenden Rechte. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. 1.​ VERANTWORTLICHER Anbieter der Plattform und Verantwortlicher im Sinne der DSGVO ist die Forteil GmbH (nachfolgend "Wir" oder "Forteil" genannt) mit Sitz in der Reichenberger Straße 124, 10999 Berlin, Deutschland, E-Mail: [email protected], vertreten durch die Geschäftsführer Dr. Andreas Bermig, Michael Spohn, Sascha Kern, Amtsgericht Berlin-Charlottenburg – HRB 168253 B. 2.​ DATENSCHUTZBEAUFTRAGTER Unseren Datenschutzbeauftragten erreichen Sie unter Forteil GmbH - Datenschutz - Reichenberger Straße 124 10999 Berlin E-Mail: [email protected] Wenn Sie vertraulich Kontakt mit dem Datenschutzbeauftragten aufnehmen wollen, wenden Sie sich bitte an: E-Mail: [email protected] 3.​ DATENVERARBEITUNGEN BEIM AUFRUF DER WEBSEITE BZW. STARTEN DER APP Bei jedem Aufruf unserer Webseite bzw. ab dem Starten der App werden automatisiert Daten verarbeitet, die einen Bezug zu Ihnen als Nutzer haben. Hierzu gehören insbesondere Name und URL der abgerufenen Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf (HTTP response code), Betriebssystem, Referrer URL (d.h. die zuvor besuchte Seite), IP-Adresse, der anfragende Provider, Informationen über Ihr Endgerät hinsichtlich der Webseite Browsertyp und Browserversion, hinsichtlich der App Ihre Mobilfunknummer und ggf. Ihre E-Mail-Adresse. Diese Daten speichern wir grundsätzlich für die Dauer von 30 Tagen in sog. Serverlogfiles. Wir verarbeiten sie ohne Zuordnung zu Ihrer Person oder sonstiger Profilerstellung. Die Verarbeitung erfolgt zum Zweck und in unserem Interesse, Ihnen unsere Onlinedienste ordnungsgemäß anzuzeigen und ihre Stabilität und Sicherheit zu gewährleisten. Hierbei unterstützen uns die Akamai Technologies GmbH (Parkring 20-22, 85748 Garching bei München) sowie Prismic.io Inc. (185 Alewife Brook Parkway, #410 Cambridge, MA 02138, USA). Mit beiden haben wir jeweils einen Auftragsverarbeitungsvertrag (nachfolgend „AVV) gemäß Art. 28 Abs. 3 DSGVO geschlossen. Verantwortlich bleiben wir. Wir verarbeiten Ihre in den Serverlogfiles gespeicherten Daten daneben zur Erfassung der Anzahl der Besucher auf unserer Webseite bzw. in der App (Traffic), des Umfangs und der Art der Version 6.35 Stand: 19. Juni 2026

Nutzung unserer Webseite und App und zu Abrechnungszwecken, um die Anzahl der von Kooperationspartnern vermittelten Klicks zu messen. IP-Adressen speichern wir für einen begrenzten Zeitraum in den Logfiles, wenn dies für Sicherheitszwecke erforderlich oder für die Leistungserbringung nötig ist. Nach Abbruch des Vorgangs der Bestellung oder nach Zahlungseingang löschen wir die IP-Adresse, wenn diese für Sicherheitszwecke nicht mehr erforderlich sind. Wir behalten uns vor, die Daten in den Serverlogfiles nachträglich zu überprüfen und sodann längerfristig zu speichern, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht. Die Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f DSGVO. Informationen zum Einsatz von Cookies finden Sie unten unter Ziffer 12. Sofern Sie einen Account bei uns haben, speichern wir das Datum Ihres letzten Besuchs (z.B. bei Registrierung, Login, Klicken von Links etc.), um Ihnen bei Problemen helfen zu können und zum Schutz Ihres Kontos. Diese Datenverarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Wir bedienen uns des Webhosting-Dienstes Amazon Web Service der Amazon Web Services Inc. (410 Terry Avenue North, Seattle WA 98109, USA, im Folgenden: „AWS“), mit der wir einen AVV gemäß Art. 28 Abs. 3 DSGVO abgeschlossen haben. AWS verarbeitet Ihre Daten ausschließlich auf seinen Servern in Frankfurt a.M. AWS ist Teilnehmer des EU-US Data Privacy Frameworks, infolgedessen ein gegenüber des Europäischen Wirtschaftsraums gleichwertiges Datenschutzniveau gewährleistet ist. Weitere Informationen zur Datenverarbeitung durch AWS finden Sie unter: https://aws.amazon.com/de/compliance/eu-data-protection/. Ferner verwenden wir den Dienst Sentry (Functional Software Inc., 132 Hawthorne St, San Francisco, CA 94107, USA, “Sentry”), um die technische Stabilität unserer Dienste durch Überwachung der Systemstabilität und Ermittlung von Codefehlern zu verbessern. Hierfür werden Nutzungsdaten (aufgerufene URL, Zustand der online Plattform) und technische Daten (Browser-Informationen, IP) von Sentry verarbeitet. Wir haben mit Sentry einen AVV geschlossen. Für weitere Informationen verweisen wir auf die Datenschutzerklärung von Sentry: https://sentry.io/privacy/. 4.​ DATENVERARBEITUNGEN IM ZUGE UNSERER SERVICES a.​ Registrierung – Benutzerkonto ("Account”) Damit Sie die von uns auf der Plattform angebotenen Services nutzen können, müssen Sie sich zunächst auf unserer Plattform registrieren, d.h. einen Account erstellen. Hierbei verarbeiten wir die von Ihnen eingegebene E-Mail-Adresse, ein Passwort, Ihr Geschlecht (weiblich, männlich, keine Angabe), Name und Vorname, Geburtsdatum, Geburtsort und Anschrift („Registrierungsdaten“). Ob wir Ihr Passwort dauerhaft speichern, können Sie entscheiden. Wir verarbeiten Ihre Registrierungsdaten: ●​ zur Einrichtung Ihres Accounts, ●​ zu Identifikationszwecken, ●​ zum Vertragsschluss und um die jeweiligen Nutzungsbedingungen durchzusetzen, ●​ um mit Ihnen in Kontakt treten zu können, wenn sich beispielsweise die Nutzungsbedingungen ändern, ●​ um Ihnen Dienstleistungen oder Informationen zur Verfügung zu stellen, ●​ zu Abrechnungszwecken. Version 6.35 Stand: 19. Juni 2026

Sofern Sie im Rahmen der Registrierung darüber hinaus optional Ihre Handynummer angeben, verarbeiten wir diese, um Ihnen Informationen zur Verfügung zu stellen. Hierbei kann es sich beispielsweise um Veränderungen Ihrer Bonitätsdaten, wie z.B. neue Negativeinträge, handeln (vgl. dazu unten unter Abschnitt e.). Rechtsgrundlage dieser Verarbeitungen ist Art. 6 Abs. 1 lit. b DSGVO. Im Rahmen der Registrierung bieten wir Ihnen Unterstützung durch Adressvorschläge, wofür wir den Kartendienst Google Maps (genauer: Google Maps API und „Places Autocomplete“) von der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland, nachfolgend „Google“) nutzen. Hiermit können wir ferner die von Ihnen eingegebene Adresse validieren. Für die Nutzung des Dienstes ist die Übermittlung Ihrer IP-Adresse, der von Ihnen eingegebenen Anschrift und Ihres Standorts erforderlich. Die Einbindung des Dienstes erfolgt in unserem Interesse und zu dem Zweck, Ihnen die Registrierung auf der Plattform attraktiver zu machen und korrekte Adressdaten zu verarbeiten. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Google überträgt Ihre Daten gegebenenfalls in Länder außerhalb des europäischen Wirtschaftsraums, insbesondere an seine Muttergesellschaft in den USA. Für diese Datenverarbeitungen ist allein Google datenschutzrechtlich Verantwortlicher. Nähere Informationen zum Datenschutz bei Google Maps finden Sie unter https://policies.google.com/privacy/frameworks?hl=de. Google ist Teilnehmer des EU-US Data Privacy Frameworks, infolgedessen ein gegenüber des Europäischen Wirtschaftsraums gleichwertiges Datenschutzniveau gewährleistet ist. Sie haben die Möglichkeit, sich mit einer sog. Single Sign On-Lösung (z.B. mit Ihrem Facebook-, Google- oder Apple-Konto) auf unserer Plattform zu registrieren. Hierbei werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet, auf der Sie sich mit Ihren Login-Daten in Ihrem Konto anmelden. Sofern Sie gegenüber dem jeweiligen Anbieter Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, übermittelt er uns die personenbezogenen Daten von Ihnen, auf die sich Ihre Einwilligung bezieht. Ihre Login-Daten erhalten wir nicht. Einzelheiten zur Datenübermittlung und Informationen zu Einstellungsmöglichkeiten zum Schutz Ihres Kontos finden Sie in den Datenschutzhinweisen des jeweiligen Anbieters. Die Schnittstellen der Anbieter lassen keinen alleinigen Abruf der für die o.a. Zwecke erforderlichen Daten zu. Wir speichern und verwenden aber ausschließlich die Daten, die für die o.a. Zwecke erforderlich sind. Rechtsgrundlage ist auch insoweit Art. 6 Abs. 1 lit. b DSGVO. Für die Organisation unserer Plattform und die mit Ihrem Account verbundene Kommunikation setzen wir, insbesondere im Zusammenhang mit Ihren Registrierungsdaten und servicebezogenen Mitteilungen, die folgenden weiteren Dienstleister ein, mit denen wir jeweils einen AVV gemäß Art. 28 Abs. 3 DSGVO geschlossen haben. Verantwortlich bleiben wir: ●​ Wir verwenden zur Organisation Ihrer auf unserer Plattform verarbeiteten Daten die Kundendatenplattform Segment, deren Anbieter die Twilio Inc. (101 Spear Street, 5th Floor, San Francisco, California, 94105, USA, nachfolgend “Twilio”). Twilio ist Teilnehmer des EU-US Data Privacy Frameworks, infolgedessen ein gegenüber des Europäischen Wirtschaftsraums gleichwertiges Datenschutzniveau gewährleistet ist. Weitere Informationen zur Datenverarbeitung im Zusammenhang mit Segment finden Sie unter: https://segment.com/docs/privacy/complying-with-the-gdpr/. ●​ Ferner setzen wir für die Identitäts- und Zugriffsverwaltung im Rahmen des Single Sign Ons auf unserer Plattform den Dienst FusionAuth von Inversoft, Inc (1630 Welton St Suite 600-A, Denver, CO 80202 USA, im Folgenden „FusionAuth“) ein. FusionAuth hilft uns bei der Erfüllung unserer Compliance-Anforderungen. Hierzu verarbeitet es lediglich Ihre E-Mail-Adresse und Ihr Passwort. Mit FusionAuth haben wir Standardvertragsklauseln abgeschlossen. Weitere Informationen zur Datenverarbeitung durch FusionAuth finden Sie unter: https://fusionauth.io/product-privacy-policy. ●​ Wenn Sie Ihr Passwort zurücksetzen möchten oder für den Versand von Bestätigungs-E-Mails nutzen wir SendGrid (nachfolgend “SenGrid”), einen Dienst von Version 6.35 Stand: 19. Juni 2026

Twilio. Mithilfe von SendGrid können wir zum Zweck der Betrugsprävention feststellen, ob Sie eine E-Mail, z.B. zum Zurücksetzen Ihres Passworts, geöffnet, aber nicht darauf reagiert haben, oder auf einen Link geklickt haben. Ferner können wir Probleme bei der Zustellung von E-Mails feststellen und beheben. Hierfür verarbeitet Sendgrid insbesondere Ihre E-Mail-Adresse, den Zeitpunkt des Abrufs der E-Mail, Ihre IP-Adresse, Browsertyp und Betriebssystem). Twilio ist Teilnehmer des EU-US Data Privacy Frameworks, infolgedessen ein gegenüber des Europäischen Wirtschaftsraums gleichwertiges Datenschutzniveau gewährleistet ist. Weitere Informationen zur Datenverarbeitung durch Twilio im Rahmen des Dienstes SendGrid finden Sie unter https://sendgrid.com/en-us/policies/security ●​ Für die Steuerung, den Versand und die Auswertung servicebezogener und transaktionaler Kommunikation setzen wir außerdem den Dienst Braze der Braze, Inc., 63 Madison Building, 28 East 28th Street, Floor 12, New York, NY 10016, USA („Braze“) ein. Braze unterstützt uns als Auftragsverarbeiter insbesondere bei der Aussteuerung von Mitteilungen per E-Mail, Push-Nachricht, In-App-Nachricht und Content Card. Hierbei können insbesondere Ihre E-Mail-Adresse, eine interne Nutzerkennung, Geräte- und technische Daten, Informationen zu Ihren Kommunikationspräferenzen, Informationen zu Ihrem Kundenstatus bzw. Ihrer Customer-Lifecycle-Stage, Informationen zur Nutzung und Interaktion mit unseren Services sowie Interaktionsdaten mit unseren Nachrichten verarbeitet werden. Hierzu kann insbesondere gehören, ob eine Nachricht zugestellt, geöffnet oder angeklickt wurde oder ob Sie mit einer Push-Nachricht, In-App-Nachricht oder Content Card interagiert haben. Wir nutzen diese Daten, um Ihnen servicebezogene und transaktionale Mitteilungen bereitzustellen, den Versand und die Zustellung unserer Kommunikation technisch zu steuern und zu dokumentieren, Ihre Kommunikationspräferenzen zu berücksichtigen und die technische Funktionsfähigkeit unserer Kommunikation zu überprüfen und zu verbessern. Soweit die Kommunikation der Durchführung eines Vertrages mit Ihnen dient oder zur Bereitstellung unserer Services erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung der technischen Aussteuerung, Dokumentation, Analyse und Verbesserung unserer servicebezogenen Kommunikation dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. b.​ Anmeldung mit Zwei-Faktoren-Authentifizierung Die Anmeldung mit Ihrem Account können Sie zusätzlich über eine Zwei-Faktoren-Authentifizierung schützen. Wenn Sie hiervon Gebrauch machen, verarbeiten wir bestimmte Daten von Ihnen, abhängig von der genutzten Anmeldemethode. i. Authentifizierungs-App Sofern Sie als Methode die Authentifizierungs-App wählen, generieren wir bei jeder Anmeldung einen QR-Code, der einen Teil der Registrierungsdaten von Ihnen enthält und somit Ihrem Account zugeordnet werden kann. Den QR-Code übermitteln wir an den jeweiligen App-Betreiber. Letzterer berechnet anhand dessen sowie eines Zeitstempels einen Verifizierungs-Code, den wir bei Ihrer Anmeldung abfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der App-Betreiber und wir speichern den QR-Code und den Verifizierungs-Code Daten nur so lange, wie es für die jeweilige Anmeldung erforderlich ist. ii. SMS Sofern Sie die Authentifizierungsmethode „Textnachricht“ wählen, verarbeiten wir hierzu die von Ihnen eingegebene Handynummer, die wir an den Dienstleister Lox24 GmbH (Seestr. 109, 13353 Berlin) senden. Lox24 erstellt einen Verifizierungs-Code, den es Ihnen per SMS sendet und den wir bei Ihrer Anmeldung abfragen. Rechtsgrundlage ist auch insoweit Art. 6 Abs. 1 lit. b DSGVO. Lox24 speichert ihre Handynummer nicht länger, als es für die Erstellung des Codes erforderlich ist. c.​ Identitätsprüfung Für die Nutzung einiger der auf der Plattform angebotenen Services ist es erforderlich, dass wir Sie eindeutig identifizieren. Hierfür steht Ihnen die Identitätsprüfung mithilfe Ihres Bankkontos zur Verfügung (i.). Bei einigen Services können Sie die Identitätsprüfung darüber hinaus auch mithilfe Ihres Personalausweises und eines Selfies (“Auto-Ident-Verfahren") durchführen (ii.). Für spezielle Services empfehlen wir die Identitätsprüfung mithilfe Ihres Personalausweises mit aktivierter eID-Funktion (“eID”) (iii.) oder über BriefIdent (iv.). Ergänzend nutzen wir zur Identitätsprüfung den SCHUFA-IdentitätsCheck (v.). Wenn Sie über bonify Zugang zu SCHUFA-Vertragsdaten und Anfragen erhalten möchten (s. hierzu unter Abschnitt e.) müssen Sie sich entweder über eID registrieren oder über das Auto-Ident-Verfahren und zusätzlich mittels Bankkonto oder BriefIdent. Im Einzelnen: i. Identitätsprüfung mithilfe Ihres Bankkontos Version 6.35 Stand: 19. Juni 2026

Für die Erstellung des Accounts und die anschließende Nutzung der auf der Plattform angebotenen Services ist es erforderlich, dass wir Sie eindeutig identifizieren. Sofern Sie sich mithilfe Ihres Bankkontos identifizieren, greifen wir auf das von Ihnen angegebene Bankkonto zu und rufen dabei Ihre im Bankkonto hinterlegten Stammdaten (Kontoinhaber, IBAN), den Kontosaldo sowie die Kontoumsatzdaten von bis zu vierundzwanzig Monaten ab. Um Sie für die Erstellung Ihres Accounts zu identifizieren, speichern und verwenden wir ausschließlich Ihre Stammdaten. Diese gleichen wir mit den von Ihnen angegebenen Registrierungsdaten (siehe oben unter a.) ab. Den Kontosaldo und die Kontoumsatzdaten rufen wir nur ab, da die Schnittstellen der Banken uns keinen alleinigen Abruf der für die Identifikation erforderlichen Stammdaten ermöglichen; wir verarbeiten sie aber nicht weiter. Für den Abruf Ihrer Kontodaten bei Ihren kontoführenden Banken bedienen wir uns der QwistGmbH (Hardenbergstraße 32, 10623 Berlin) und der Tink Germany GmbH, (Gottfried-Keller-Straße 33, 81245 München), mit denen wir einen AVV gemäß Art. 28 Abs. 3 DSGVO abgeschlossen haben. Darüber hinaus verarbeiten wir Ihre Nutzungskennung / Login und PIN bzw. Passwort. Sie entscheiden dabei selbst im Rahmen der Registrierung, ob wir auch Ihre PIN bzw. Ihr Passwort speichern. Rechtsgrundlage für den Kontozugriff ist Ihre Einwilligung i.V.m. § 51 Abs. 1 ZAG und Art. 6 Abs. 1 S. 1 lit. a DSGVO, im Übrigen sind Rechtsgrundlagen Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO. ii. Identitätsprüfung via Auto-Ident-Verfahren Die Identifizierung mithilfe Ihres Ausweisdokuments und eines Selfies wird durch das Unternehmen IDnow GmbH, Auenstr. 100, 80469 München auf dessen Anwendung “IDnow Autoident” durchgeführt. Hierbei verarbeitet IDnow die für die Identitätsprüfung erforderlichen Daten auf Ihrem Ausweisdokument und ein Foto von Ihrem Gesicht, das Sie auf der Anwendung von IDnow hochladen. Im Falle einer erfolgreichen, von ID durchgeführten Identitätsprüfung übermittelt IDnow uns Anrede (Geschlecht, Name und Vorname, Geburtsdatum, Geburtsort, ggf. Anschrift, Nationalität, die Art Ihres Ausweisdokuments (z.B. Personalausweis, Aufenthaltstitel), eine Dokumentennummer sowie einen Link zu den vom User hochgeladenen Dokumenten; Letztere werden nicht von uns gespeichert. Nach erfolgreicher Identitätsprüfung übernehmen wir die uns von IDNow übermittelten Daten für Ihren Account. Rechtsgrundlagen sind Art. 6 Abs. 1 S. 1 lit. b DSGVO und Art. 6 Abs. 1 S. 1 lit. c DSGVO. Mit IDnow haben wir einen AVV gemäß Art. 28 Abs. 3 DSGVO abgeschlossen. Näheres zu den Datenverarbeitungen durch IDnow erfahren Sie unter: https://go.idnow.de/privacy/de. iii. Identitätsprüfung via “eID” Zur Identifizierung mittels eID müssen Sie die bonify App herunterladen und öffnen. Welche personenbezogenen Daten hierbei verarbeitet werden, ist unten unter Ziff. 13 dargestellt. Die Identifizierung mittels eID wird durch das Unternehmen IDnow GmbH, Auenstr. 100, 80469 München auf dessen Plattform (idnow.de), unter Einsatz eines Dienstleisters, der befugt ist, Daten im Wege des elektronischen Identitätsnachweises im Sinne des § 21 des Personalausweisgesetzes abzufragen, durchgeführt. Hierbei werden die für die Identitätsprüfung erforderlichen Daten, die auf dem Chip Ihres (elektronischen) Personalausweises gespeichert sind (“Ausweisdaten”) ausgelesen und zu diesem Zweck verarbeitet. Damit die staatliche Berechtigung zum Auslesen des Chips überprüft werden kann, erhebt IDnow Ihre 6-stellige persönlich vergebene PIN (sowie Ihre sog. Transport-PIN in dem Fall, dass Sie diese zuvor noch nicht geändert haben). Die PIN-Nummern werden nicht gespeichert. Ferner verarbeitet IDnow zu Sicherheitszwecken Protokoll- und Metadaten (z.B. den Zeitpunkt der durchgeführten Identitätsprüfung). Wenn die von IDnow durchgeführte Identitätsprüfung erfolgreich ist, übermittelt IDnow uns Anrede (Geschlecht), Name und Vorname, Geburtsdatum, Geburtsort, ggf. Anschrift, Gültigkeitsdauer, Nationalität, die Art Ihres Ausweisdokuments (z.B. Personalausweis, Aufenthaltstitel) und Service- und Kartenspezifikationskennung. Version 6.35 Stand: 19. Juni 2026

Nach erfolgreicher Identitätsprüfung übernehmen wir die uns von IDNow übermittelten Ausweisdaten für Ihren Account. Rechtsgrundlagen sind § 19a Personalausweisgesetz, Art. 6 Abs. 1 S. 1 lit. b DSGVO und Art. 6 Abs. 1 S. 1 lit. c DSGVO. Mit IDnow haben wir einen AVV gemäß Art. 28 Abs. 3 DSGVO abgeschlossen. Näheres zu den Datenverarbeitungen durch IDnow im Hinblick auf "eID” erfahren Sie unter: https://go.idnow.de/privacy/de sowie https://www.idnow.io/de/produkte/idnow-eid/ . iv. BriefIdent Zur Identifizierung mittel Brief, fragen wir zunächst Ihre aktuelle Adresse auf Grundlage Ihrer Einwilligung bei der SCHUFA an. Diese übermitteln wir dann zusammen mit Ihrem Namen an unseren Dienstleister Pingen GmbH, Badenerstrasse 47, 8004 Zürich Schweiz. Der Dienstleister erstellt anschließend automatisiert ein Schreiben, welches einen individuellen Verifizierungscode (12-stelliger Zahlencode) und einen QR-Code enthält und übermittelt dieses Schreiben postalisch über einen Versanddienstleister an die von Ihnen genannte Adresse. Sofern Sie sich anschließen in Ihren Account einloggen und dort den Code eingeben oder mit Ihrem Mobilgerät den QR-Code abscannen, können wir verifizieren, dass es sich tatsächlich um Sie handelt. Rechtsgrundlagen sind Art. 6 Abs. 1 S. 1 lit. a DSGVO und Art. 6 Abs. 1 S. 1 lit. b DSGVO. Weitere Informationen finden Sie in den Datenschutzhinweisen von Pingen: https://www.pingen.de/de/datenschutzerklaerung/ v. SCHUFA-IdentitätsCheck und Adressupdate Um zu prüfen, ob wir Ihre Bonitätsdaten – vorbehaltlich Ihrer Einwilligung – bei der SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden (nachfolgend „SCHUFA“) abrufen und Ihnen auf der Plattform anzeigen können, übermitteln wir Ihre Registrierungsdaten – vorliegend Vor- und Nachname, Geburtsdatum und -ort, Geschlecht, Adressdaten und, sofern Sie in den letzten 12 Monaten umgezogen sind, ehemalige Adressdaten – an die SCHUFA. Damit die SCHUFA Ihre Identität prüfen und Sie eindeutig identifizieren kann, übermitteln wir darüber hinaus, wenn Sie sich bei der Registrierung mithilfe Ihres Bankkontos identifiziert haben, ergänzend die IBAN aus dem von Ihnen angegebenen Bankkonto. Anhand der uns daraufhin von der SCHUFA übermittelten Übereinstimmungsraten können wir erkennen, ob eine Person unter der von Ihnen angegebenen Adresse im Datenbestand der SCHUFA gespeichert ist. Dies ermöglicht uns eine Verifizierung Ihrer Identität. Bei abweichenden Adressdaten ist ein Abruf und eine Anzeige der Bonitätsdaten nicht möglich. In diesem Fall kann die SCHUFA Ihre in diesem Zusammenhang übermittelte Adresse in den SCHUFA-Datenbestand übernehmen und damit aktualisieren, sobald Sie die Identitätsprüfung über eID durchlaufen haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO d.​ bonify-Abos Version 6.35 Stand: 19. Juni 2026

Sofern Sie sich für den Abschluss eines bonify-Abos entscheiden, verarbeiten wir den von Ihnen gewählten Tarif (Starter, Smart und Pro), den Zeitpunkt des Abo-Abschlusses, eine Rechnungsadresse, die von der bei der Registrierung angegebenen Adresse abweichen kann, sonstige Rechnungsdaten, die von Ihnen gewählte Zahlungsmethode sowie dementsprechende Zahlungs- und ggf. Bankdaten, die zur Leistung des vereinbarten Entgelts erforderlich sind. Ihre Zahlungsdaten übermitteln wir an den von Ihnen ausgewählten Zahlungsdienstleister. Die vorstehend genannten Daten verarbeiten wir zur Durchführung und Abwicklung des gewünschten bonify-Abos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO. Im Falle eines Zahlungsverzugs behalten wir uns vor, die offene Forderung sowie die hiermit zusammenhängenden Daten zum Zweck der Forderungseinziehung an ein Inkassounternehmen zu übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. e.​ „SCHUFA-Dateneinblick“ Sie können über unsere Plattform bei der SCHUFA folgende Daten (nachfolgend „Bonitätsdaten) abrufen und sich über unsere Plattform anzeigen lassen: ●​ Ihren SCHUFA-Score, ●​ die bei der SCHUFA gespeicherten persönlichen Daten (Personenstammdaten), welche einen Auszug der bei SCHUFA gespeicherten Daten enthalten (Vorname, Name, Geburtsdatum, SCHUFA-Datensatznummer, Adresse), ●​ etwaige Negativeinträge und hierzu bei der SCHUFA gespeicherte Details, ●​ etwaige bei der SCHUFA gespeicherte Informationen über Verträge wie z.B. Girokonten, Kreditkarten und Kredite (Vertragsdaten) sowie Anfragen bei der SCHUFA (z. B. über Kredite und Identitätsanfragen). Nach erfolgreicher Identifizierung (s. oben unter Abschnitt c.iv.) erhalten wir von der SCHUFA eine von ihr generierte Datensatznummer, die einen Bezug zu Ihnen aufweist, sowie Ihre vorstehend genannten Bonitätsdaten. Diese Daten verarbeiten wir, um sie Ihnen zu Ihrer Information bereitzustellen, Ihre Bonität zu vergleichen und Ihnen Empfehlungen zur Bonitätsverbesserung zu geben. Die Bonitätsdaten rufen wir mithilfe einer Zuordnung über die Datensatznummer wiederholt bei der SCHUFA ab. So können wir Veränderungen der Bonitätsdaten feststellen und Sie hierüber fortlaufend informieren. Rechtsgrundlage im Hinblick auf die Übermittlung der Daten an die SCHUFA sowie den Abruf von Daten von der SCHUFA ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, im Übrigen Art. 6 Abs. 1 lit. b DSGVO. f.​ SCHUFA-ScoreLock Wenn Sie im Rahmen des Services „SCHUFA-ScoreLock“, der Teil des bonify-Abos Pro ist, den SCHUFA-Score durch Betätigen eines Buttons in Ihrem Kundenkonto sperren, übermitteln wir diese Information an die SCHUFA. Infolgedessen gibt die SCHUFA Ihren Score bei etwaigen Anfragen über Ihre Kreditwürdigkeit nicht weiter. Der Score wird auch nicht weiter auf unserer Plattform verarbeitet. Sollten Sie den SCHUFA-Score wieder entsperren, übermitteln wir auch diese Information an die SCHUFA. Dies hat zur Folge, dass die SCHUFA Ihren Score auf Anfrage weitergibt und er auf unserer Plattform verarbeitet wird. Die mit dem Service einhergehenden Datenverarbeitungen dienen Ihrem Schutz vor möglichen Betrugsfällen bzw. unerlaubten Anfragen. Rechtsgrundlage im Hinblick auf die Übermittlung der Daten an die SCHUFA sowie den Abruf von Daten von der SCHUFA ist Ihre Einwilligung i.V.m. Art. 6 Abs. 1 lit. a DSGVO, im Übrigen Art. 6 Abs. 1 lit. b DSGVO. g.​ “Mieterauskunft” mit SCHUFA-BonitätsCheck Version 6.35 Stand: 19. Juni 2026

Die Mieterauskunft ist ein Zertifikat über Ihre finanzielle Zuverlässigkeit, das zwei Bestandteile umfassen kann: Zum einen den SCHUFA-BonitätsCheck, zum anderen, und dies ist optional, Angaben über die letzten Mietzahlungen und Gehaltsnachweise. Wenn Sie die Mieterauskunft auf unserer Plattform bestellen, verarbeiten wir zunächst die von Ihnen angegebene Zahlungsmethode sowie die dementsprechenden Zahlungsdaten. Wir speichern diese Daten nur längerfristig für etwaige zukünftige Transaktionen, wenn sie hierin einwilligen. Ihre Zahlungsdaten übermitteln wir an den von Ihnen ausgewählten Zahlungsdienstleister. Für die Zahlungsabwicklung bei Zahlungen mit Kredit- oder Debitkarten bedienen wir uns des Zahlungsdienstleisters Adyen N.V. German Branch (Friedrichstraße 63, 10117 Berlin, nachfolgend „Adyen“), mit dem wir einen AVV gemäß Art. 28 Abs. 3 DSGVO geschlossen haben. Wenn Sie sich im Rahmen eines Bestellvorgangs auf unserer Plattform für eine Zahlung mit Kredit- oder Debitkarte entscheiden, verarbeitet Adyen in unserem Auftrag Ihren Namen, Ihre Anschrift, IBAN, Kreditkarten- oder Debitkartennummer sowie den Rechnungsbetrag, die Währung und Transaktionsnummer. Nähere Informationen zum Datenschutz von Adyen finden Sie unter https://www.adyen.com/de_ DE/richtlinien-und-haftungsausschluss/privacy-policy. Ihre Zahlungs- und Transaktionsdaten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, im Hinblick auf die Erfüllung gesetzlicher Aufbewahrungspflichten, Art. 6 Abs. 1 lit. c DSGVO. i. SCHUFA-BonitätsCheck Wenn Sie die Mieterauskunft auf unserer Plattform anfordern, leiten wir Ihre im Rahmen der Registrierung angegebenen Stammdaten wie Geschlecht (weiblich, männlich, keine Angabe, Divers), Name, Anschrift, Geburtsdatum, E-Mail-Adresse und ggf. Telefonnummer an die SCHUFA weiter. Basierend hierauf und auf Grundlage der bereits bei der SCHUFA gespeicherten Daten wird nach der Identifikation des Kunden sodann der gewünschte SCHUFA-BonitätsCheck erstellt. Der SCHUFA-BonitätsCheck enthält lediglich Informationen darüber, ob über Sie negative oder ausschließlich positive Vertragsinformationen bei der SCHUFA vorliegen. Einzelheiten zu den Datenverarbeitungen der SCHUFA finden Sie hier: https://www.bonify.de/datenschutz-mieterauskunft-und-bonitatscheck. Sofern Sie Ihre Bankdaten nicht im Rahmen der Bestellung freigeben und nicht zuvor bereits bei der Nutzung eines anderen, auf unserer Plattform angebotenen Services freigegeben haben, generieren wir die Mieterauskunft lediglich aus dem SCHUFA-BonitätsCheck und dem bei Ihrer Registrierung angegebenen Namen, Geburtsdatum und Adressdaten. ii. Freigabe und Verwendung Ihrer Bankdaten Wenn Sie sich im Rahmen der Bestellung der Mieterauskunft entscheiden, Ihre Bankdaten freizugeben oder zuvor bereits bei der Nutzung eines anderen, auf unserer Plattform angebotenen Services freigegeben haben, greifen wir auf das von Ihnen angegebene Bankkonto zu, rufen dabei Ihre im Bankkonto hinterlegten Stammdaten (Kontoinhaber, IBAN), den Kontosaldo sowie die Kontoumsatzdaten (inkl. Zahlungsein- und Zahlungsausgänge) (nachfolgend „Kontodaten“) von bis zu vierundzwanzig Monaten ab und speichern sie. Im Rahmen der Verarbeitung der Kontoumsatzdaten kann es vorkommen, dass auch personenbezogene Daten Dritter durch uns verarbeitet werden, z.B. Namen und Zahlungsinformationen. Die Verarbeitung dieser Daten erfolgt zu dem Zweck sowie in unserem und Ihrem Interesse, die auf unserer Plattform angebotenen Services in Anspruch zu nehmen. im Hinblick auf Daten Dritter ist Rechtsgrundlage daher Art. 6 Abs. 1 lit. f DSGVO. Einen Abruf lediglich einzelner Ihrer Konto- und Kontoumsatzdaten ermöglichen uns die Schnittstellen der Banken nicht. Für die Erstellung der Mieterauskunft verwenden wir die abgerufenen Kontodaten nur insoweit, als wir hieraus Angaben über Mietzahlungen und Gehaltseingänge der vergangenen drei bis zwölf Monate herausfiltern. Dies erfolgt in der Weise, dass mit einem Algorithmus aus den Version 6.35 Stand: 19. Juni 2026

Kontobuchungen die Gehaltseingänge und die Mietzahlungen und deren Häufigkeit in den vergangenen drei bis zwölf Monaten herausgesucht und zur Bildung von Summen und/oder Durchschnittswerten verwendet werden. Diese Angaben nehmen wir in die oben beschriebene Mieterauskunft auf. Unabhängig davon, ob Ihre Mietauskunft Angaben über Mietzahlungen und Gehaltseingänge erhält, speichern wir sie als PDF-Datei, die wir Ihnen in geeigneter Form (z.B. per E-Mail) übermitteln und für die Dauer von 60 Tagen zur Verifizierung im Internet zur Verfügung stellen. Wir speichern eine Kopie des Zertifikats längstens bis zu dem Zeitpunkt, der sechs Monate nach Ablauf der gesetzlichen Verjährung (§ 195 BGB) gerechnet ab Ablauf der 60 Tage liegt. Danach löschen wir die Kopie binnen eines weiteren Monats. Sofern wir Ihre Kontodaten erstmals im Zuge der Mieterauskunft abrufen, basieren dieser Abruf und die damit einhergehende Erhebung und Speicherung der Kontodaten auf der von Ihnen hierzu erteilten Einwilligung, Art. 6 Abs. 1. S. 1 lit. a DSGVO, soweit personenbezogene Daten besonderer Kategorien gemäß Art. 9 Abs. 1 DSGVO verarbeitet werden Art. 9 Abs. 2 lit. a DSGVO und § 51 Abs. 1 ZAG. Rechtsgrundlage für die Verwendung und Speicherung der Daten, die zum Zwecke der Erstellung der Mieterauskunft erforderlich sind, ist Art. 6 Abs. 1 lit. b DSGVO. h.​ „FinFitness“ Um den auf unserer Plattform angebotenen Service „FinFitness“ nutzen zu können, müssen Sie ihre Bankdaten freigeben. Informationen zu den hierbei erfolgenden Verarbeitungen Ihrer personenbezogenen Daten finden Sie oben unter g.ii. (erster Abschnitt). Ihre bei der Bank abgerufenen Kontodaten werden im Rahmen des Services „FinFitness“ von uns mithilfe einer Software im Hinblick auf die folgenden Faktoren durchsucht und ausgewertet: Haushaltsüberschuss der letzten sechs Monate, Ersparnisse, Rücklastschriften, festes Anstellungsverhältnis (regelmäßiger Gehaltseingang seit mindestens sechs Monaten). Aus diesen vier Faktoren generieren wir den jeweils aktuellen FinFitness-Wert. Diesen Wert verarbeiten wir, um ihn Ihnen zur Information bereitzustellen. Eine Übermittlung an Dritte findet nicht statt. Rechtsgrundlage für den Abruf und die Speicherung der im Bankkonto hinterlegten Stammdaten, des Kontosaldos sowie der Kontoumsatzdaten ist Ihre Einwilligung i.V.m. § 51 Abs. 1 ZAG, Art. 6 Abs. 1 lit. a DSGVO sowie Art. 9 Abs. 2 lit. a DSGVO, soweit personenbezogene Daten besonderer Kategorien gemäß Art. 9 Abs. 1 DSGVO verarbeitet werden. Rechtsgrundlage für die anschließenden Verarbeitungen der Daten zu dem Zweck, Sie über Ihren FinFitness-Wert zu informieren, ist Art. 6 Abs. 1 lit. b DSGVO. i.​ „Finanzmanager“ Um den auf unserer Plattform angebotenen Service „Finanzmanager“ nutzen zu können, müssen Sie ihre Bankdaten freigeben. Informationen zu den hierbei erfolgenden Verarbeitungen Ihrer personenbezogenen Daten finden Sie oben unter g.ii. (erster Abschnitt). Ihre bei der Bank abgerufenen Kontodaten, Ihre bei uns gespeicherten Bonitätsdaten sowie Ihre Registrierungsdaten werten wir mithilfe einer Software aus, um Ihnen ein möglichst umfassendes Bild Ihrer Einnahmen und Ausgaben geben zu können. Insbesondere wird analysiert, wofür (z.B. Kategorien Freizeit, Lebensmittel, Haustiere, Bildung usw.) Sie in einem bestimmten Zeitraum wieviel Geld (in Euro und in Prozent) ausgegeben haben und inwieweit sich Ihre Ausgaben von den Ausgaben anderer Personen beispielsweise Ihres Alters unterscheiden. In dem Zuge identifizieren wir auch möglicherweise auffällige Kontobewegungen. Diese Informationen verarbeiten wir, um sie Ihnen bereitzustellen. Ferner ermitteln wir auf Grundlage Ihrer Kontodaten individuelle Einsparpotentiale und Tipps zur Verbesserung Ihrer Bonität, die wir Ihnen ebenfalls zur Information bereitstellen (z.B. würden Sie im Falle von identifizierten Glücksspieltransaktionen Version 6.35 Stand: 19. Juni 2026

darauf hinweisen, dass sich solche negativ auf Ihre Kreditwürdigkeit auswirken können). Eine Übermittlung Ihrer Daten an Dritte findet nicht statt. Rechtsgrundlage für den Abruf und die Speicherung der im Bankkonto hinterlegten Stammdaten, des Kontosaldos sowie der Kontoumsatzdaten ist Ihre Einwilligung i.V.m. § 51 Abs. 1 ZAG, Art. 6 Abs. 1 lit. a DSGVO sowie Art. 9 Abs. 2 lit. a DSGVO, soweit personenbezogene Daten besonderer Kategorien gemäß Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Hinblick auf die anschließenden Verarbeitungen der Daten zu dem Zweck, Ihnen den Service Finanzmanager zur Verfügung zu stellen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. j.​ „bonify-Mastercard Gold“ Wenn Sie die Co-Branded “bonify-Mastercard Gold” bestellen, indem Sie auf die dafür vorgesehene Schaltfläche klicken, übermitteln wir Ihre Registrierungsdaten – vorliegend NutzerID, Geschlecht (weiblich, männlich, divers), Name, Geschlecht, Nationalität, Anschrift, Geburtsdatum, Geburtsort, Wohnsitz, E-Mail-Adresse und ggf. Ihre Handynummer an unser Partnerunternehmen Advanzia Bank (Advanzia Bank S.A., 9, rue Gabriel Lippmann, 5365 Munsbach, Luxemburg). Diese Daten verarbeiten wir, damit die Advanzia Bank Ihren Antrag auf die Co-Branded “bonify-Mastercard Gold” prüfen kann. Rechtsgrundlagen sind auch insoweit Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Einzelheiten zur Datenverarbeitung durch die Advanzia Bank finden Sie in ihrer Datenschutzerklärung, die hier abrufbar ist: https://www.advanzia.com/de-de/privacy-policy. k.​ Finanzangebote Wir binden auf der Plattform verschiedene Vermittlungsleistungen von Partnerunternehmen ein, beispielsweise DSL-Verträge, Stromverträge, Gasverträge, Mobilfunkverträge, Darlehen, Kreditkarten, Girokonten, Versicherungen und Immobiliendarlehen. Einen Überblick über gegenwärtige Partnerunternehmen finden Sie hier: https://www.bonify.de/vermittlungspartner. Wenn Sie auf den Button „Zum Angebot“ klicken, übermitteln wir dem jeweiligen Partnerunternehmen eine eindeutige Kennung mit Bezug zu Ihnen, zu dem Zweck und in unserem Interesse, unseren Provisionsanspruch gegenüber dem Partnerunternehmen sicherzustellen. Ferner übermitteln wir diese Kennung, um unser Angebot zu optimieren und auch für Sie als Nutzer interessanter auszugestalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Der Datenverarbeitung zum Zweck der Optimierung unseres Angebots können Sie durch Betätigung des entsprechenden Buttons im Notification Center widersprechen. Kreditanfragen über Partnerunternehmen (z. B. smava, Finanzcheck) Wenn Sie über unsere Plattform eine Kreditanfrage bei einem Partnerunternehmen starten, fortsetzen oder sich zu einem entsprechenden Antragsprozess weiterleiten lassen, übermitteln wir die für die jeweilige Anfrage erforderlichen Daten an das ausgewählte Partnerunternehmen. Hierzu können insbesondere die im jeweiligen Antragsprozess von Ihnen angegebenen oder Ihnen angezeigten personenbezogenen Daten, Angaben zu Ihrem Kreditwunsch, eine bonify-interne Kennung sowie zugehörige Attributionsdaten gehören. Die Übermittlung erfolgt, damit Sie Ihre Kreditanfrage beim Partnerunternehmen vervollständigen, dort passende Kreditangebote erhalten und den Antragsprozess fortsetzen können. Darüber hinaus erhalten wir von dem jeweiligen Partnerunternehmen im Zusammenhang mit über bonify initiierten Kreditanfragen Rückmeldedaten und verarbeiten diese auf unserer Plattform. Hierzu können insbesondere Angaben zum Antrags- bzw. Lead-Status, Ablehnungsgründe, Verwendungszweck, angefragter Betrag, genehmigter Betrag, provisionsbezogene Angaben sowie Zeitpunkte der Antragserstellung oder Genehmigung gehören. Wir verarbeiten diese Daten insbesondere, Version 6.35 Stand: 19. Juni 2026

●​ um Ihnen Informationen zum Verlauf Ihrer über bonify initiierten Kreditanfrage bereitzustellen, ●​ zur technischen Nachverfolgung und Zuordnung der Anfrage, ●​ für Reporting-, Analyse- und Reconciliation-Zwecke, ●​ zur Sicherstellung und Abrechnung etwaiger Provisionsansprüche, ●​ zur Bearbeitung von Auskunftsanfragen und zur Bereitstellung Ihrer Selbstauskunft, ●​ sowie für Informationen und Hinweise im Zusammenhang mit dem Status einer von Ihnen bereits gestarteten Kreditanfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung Ihrer Anfrage oder zur Erbringung unserer damit zusammenhängenden Services erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung der technischen Nachvollziehbarkeit, der Reconciliation, der Geltendmachung und Abrechnung von Provisionsansprüchen, der Datenqualität sowie der internen Analyse und Verbesserung unserer partnerbezogenen Services dient. Soweit kreditanfragebezogene Daten Ihrem Nutzerkonto zugeordnet sind, können sie Bestandteil Ihrer Selbstauskunft sein. Sofern Sie Ihren Account löschen, werden kreditanfragebezogene Daten nicht zwingend sofort vollständig gelöscht. Soweit eine weitere Speicherung für Reporting-, Analyse-, Reconciliation- oder provisionsbezogene Zwecke erforderlich ist, werden diese Daten nach den geltenden internen Lösch- und Aufbewahrungsregeln anonymisiert und dauerhaft von Ihrer Person entkoppelt, sodass eine spätere Re-Identifizierung nicht mehr möglich ist. l.​ “bonify VertragsWallet" Wenn Sie unseren Service bonify VertragsWallet nutzen, verarbeiten wir Vertragsdaten, die Sie uns über ein Eingabeformular zur Verfügung stellen. Diese Daten betreffen beispielsweise bestehende Energie-, Kredit-, Kreditkarten-, Versicherungs- und Mobilfunkverträge. Wir verarbeiten sie, um Ihnen einen Überblick über Ihre bestehenden Verträge zu verschaffen. Wir speichern sie so lange auf unserer Plattform, bis sie sie durch einen Klick auf den Button “Vertrag löschen” entfernen oder Ihren Account löschen. m.​ Google oder Apple Wallet Einige unserer Services können Sie zu ihrer Google Wallet oder Apple Wallet hinzufügen. Im Rahmen der bonify-Abos Smart und Pro können Sie sich einige der von der SCHUFA abgerufenen Daten in Ihrer Google Wallet oder Apple Wallet anzeigen lassen. Ferner können Sie die Services „Mieterauskunft“ mit SCHUFA-Bonitätscheck und „FinFitness“, die Ihnen u.a. auf unserer Plattform angezeigt werden, zu ihrer Google Wallet oder Apple Wallet hinzufügen. Hierbei übermitteln wir, je nachdem, welche Wallet Sie nutzen, jeweils die folgenden Daten an Google oder die Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irland, nachfolgend “Apple”): ●​ SCHUFA-Daten in der Wallet: Name, SCHUFA ID, Scoreklasse, eine Bewertung Ihres Scores im Vergleich zu anderen Nutzern in Prozent, Anzahl der bei der SCHUFA vorliegenden Verträge und Anfragen, Anzahl der Negativeinträge, Datum der letzten Aktualisierung bei bonify. Diese Daten werden in der Wallet grundsätzlich automatisch aktualisiert, sofern Sie dem nicht durch die Betätigung eines entsprechenden Buttons widersprechen. ●​ „Mieterauskunft“ mit SCHUFA-Bonitätscheck: Name, Kaufdatum, Gültigkeit, Validierungscode und QR-Code Version 6.35 Stand: 19. Juni 2026

●​ FinFitness: Ihren jeweils aktuellen FinFitness-Score, die Scoreklasse, Datum der letzten Aktualisierung, aktuelle Ersparnisse, die jeweils aktuelle Anzahl an Rücklastschriften, den durchschnittlichen Haushaltsüberschuss sowie die Dauer Ihres Anstellungsverhältnisses. Ihre Daten übermitteln wir an Google oder Apple, damit das jeweilige Produkt in Ihrer Wallet immer auf dem jeweiligen aktuellen Stand angezeigt werden kann. Rechtsgrundlage dieser Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO i.V.m. der von Ihnen erteilten Einwilligung. Wenn Sie Ihre Einwilligung widerrufen möchten, können Sie dies jederzeit tun, indem Sie hierzu das Produkt aus Ihrer Wallet entfernen. Anschließend werden wir Ihre Daten nicht mehr an Google oder Apple übertragen. Die Daten werden nach der Übermittlung von Google oder Apple verarbeitet und dabei gegebenenfalls in Länder außerhalb des europäischen Wirtschaftsraums, insbesondere an die jeweilige Muttergesellschaft in den USA, übertragen. Für diese Datenverarbeitungen ist allein Google bzw. Apple datenschutzrechtlich Verantwortlicher. Weitere Informationen hierzu erhalten Sie für Apple Wallet unter https://www.apple.com/de/legal/privacy/data/de/wallet/#:~:text=Wenn%20du%20eine%20Karte%2 0zu,und%20der%20Name%20der%20Karte, für Google Wallet unter https://policies.google.com/privacy. Version 6.35 Stand: 19. Juni 2026

n. Freunde und Familie hinzufügen Wenn Sie im Rahmen Ihres bonify-Abos Pro Freunde oder Familienmitglieder zu Ihrem Nutzerkonto hinzufügen, verarbeiten wir die von Ihnen angegebene E-Mail-Adresse der jeweiligen Person, die Information über die Einladung inkl. Metadaten sowie Ihre Erklärung, dass Sie zuvor die Erlaubnis dieser Person eingeholt haben. Daraufhin senden wir an diese E-Mail-Adresse eine Einladungs-E-Mail. Weitere Daten der hinzugefügten Person verarbeiten wir nur, wenn sie selbst die Einladung bestätigt und sich registriert. Erst nach ihrer Registrierung werden Sie darüber informiert, dass Ihr Abo mit dem neuen Konto der hinzugefügten Person verknüpft wird. Ihnen wird der Name und die E-Mail-Adresse der Personen angezeigt, mit denen Ihr Abo verknüpft ist, während die hinzugefügte Person in ihrem Kundenkonto nur Ihren Namen sieht. Wenn die hinzugefügte Person die Einladung ablehnt oder nicht darauf reagiert, löschen wir die mit der Einladung einher gehenden Daten einschließlich der E-Mail-Adresse der eingeladenen Person. Soweit wir Daten mit Bezug zu Ihnen verarbeiten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Daten des hinzugefügten Freundes oder Familienmitglieds verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. o.​ Adressprüfung Um den SCHUFA-Dateneinblick (Ziff. 4 d.) zu nutzen, ist es erforderlich, dass Ihre aktuelle Adresse mit der im SCHUFA-Datenbestand hinterlegten Adresse übereinstimmt. Ist dies, etwa aufgrund eines kürzlichen Umzugs nicht der Fall, können ihre SCHUFA-Daten nicht in bonify angezeigt werden. Um dies zu vermeiden, können Sie vor der Identifizierung einem Abgleich zustimmen. Hierbei übermitteln wir Ihre Daten (Vor- und Nachname, Geschlecht, Geburtsdatum, Anschrift, eventuelle Voranschriften) an die SCHUFA, welche dann einen Abgleich mit den dort gespeicherten Daten zu Ihrer Person vornimmt. Hierdurch kann es zu einer Änderung in Ihrem SCHUFA-Datensatz kommen. Die SCHUFA wird dann die aktualisierten Daten im Auskunfteiverfahren zugrunde legen. Rechtsgrundlage einer etwaigen Aktualisierung ist das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO) der SCHUFA sowie ihrer Vertragspartner an aktuellen und zutreffenden Adressdaten im SCHUFA-Datensatz. Rechtsgrundlage der Übermittlung an die SCHUFA ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. p.​ Anpassung Ihrer SCHUFA-Daten Sollten Sie in den SCHUFA-Dateneinblick (Ziff. 4 d.) zu nutzen, haben Sie die Möglichkeit eine Korrektur unrichtiger oder veralteter Angaben in ihrem SCHUFA-Datensatz über bonify anzustoßen. Das ist insbesondere dann möglich, wenn ihre in bonify angezeigten SCHUFA-Daten nachweislich unzutreffend sind. In diesem Fall übermitteln wir nach Ihrem Einverständnis die betroffene Daten samt der zur Zuordnung zu einem SCHUFA-Datensatz nötigen Informationen (SCHUFA-ID, Vor- und Nachname, Anschrift, Geburtsdatum, E-Mail-Adresse, bonify Subscriptionplan, bonify Identifikationsmethode) an die SCHUFA. Diese wird ihre Angaben dann prüfen und entsprechende Änderungen im SCHUFA-Datensatz vornehmen. Die SCHUFA wird dann die aktualisierten Daten im Auskunfteiverfahren zugrunde legen. Rechtsgrundlage einer etwaigen Aktualisierung ist das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO) der SCHUFA sowie ihrer Vertragspartner an aktuellen und zutreffenden Adressdaten im SCHUFA-Datensatz. Rechtsgrundlage der Übermittlung an die SCHUFA ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Version 6.35 Stand: 19. Juni 2026

5. WERBLICHE ANGEBOTE a.​ E-Mail, Push-Nachrichten, In-App-Nachrichten und Content Cards Soweit Sie von uns werbliche Angebote zu Finanzen und zur Bonitätsverbesserung, Warenkorb- Erinnerungen oder sonstige werbliche Hinweise zu unseren Produkten und Services erhalten möchten, verarbeiten wir Ihre E-Mail-Adresse und, soweit für den jeweiligen Kommunikationskanal erforderlich, technische Daten Ihres Endgeräts, um Ihnen diese Kommunikation per E-Mail, Push- Nachricht, In-App-Nachricht oder Content Card bereitzustellen. Darüber hinaus können Sie optional weitere Angaben machen, die wir allein zur Personalisierung unserer werblichen Kommunikation verarbeiten. Wir verwenden für Newsletter per E-Mail das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Eingabe Ihrer E-Mail-Adresse eine Bestätigungs-E-Mail an die angegebene E-Mail- Adresse senden. In unserem Interesse und zum Zwecke des Nachweises der von Ihnen erteilten Einwilligung speichern wir Ihre E-Mail-Adresse, IP-Adresse sowie Daten und Uhrzeiten der Anmeldung zu unserer werblichen Kommunikation und der Anmeldungsbestätigung. Rechtsgrundlage der Datenspeicherung ist Art. 6 Abs. 1 lit. f DSGVO. Für die Steuerung, den Versand und die Auswertung unserer werblichen Kommunikation setzen wir den Dienst Braze der Braze, Inc., 63 Madison Building, 28 East 28th Street, Floor 12, New York, NY 10016, USA („Braze“) ein. Braze unterstützt uns bei der Verwaltung von Empfängerlisten, der Aussteuerung von Kampagnen, dem Versand von Nachrichten und der Analyse von Interaktionen mit unserer Kommunikation. Hierbei können insbesondere Ihre E-Mail-Adresse, eine interne Nutzerkennung, Geräte- und technische Daten, Informationen zu Ihren Einwilligungen und Widersprüchen, Informationen zu Ihrem Kundenstatus bzw. Ihrer Customer-Lifecycle-Stage, Informationen zur Nutzung und Interaktion mit unseren Services sowie Interaktionsdaten mit unseren Nachrichten verarbeitet werden. Hierzu kann insbesondere gehören, ob eine Nachricht zugestellt, geöffnet oder angeklickt wurde oder ob Sie mit einer Push-Nachricht, In-App-Nachricht oder Content Card interagiert haben. Wir verwenden diese Daten, um unsere werbliche Kommunikation zu versenden, zu verwalten, zu dokumentieren, den Erfolg unserer Kommunikation zu messen und unsere Kommunikation besser auf Ihre Interessen und die Relevanz bestimmter Produkte oder Funktionen auszurichten. Hierzu können Nutzergruppen gebildet und Nachrichten personalisiert werden, insbesondere anhand Ihrer Customer-Lifecycle-Stage, der Nutzung und Interaktion mit bonify Services, Ihrer Interaktion mit unserer Kommunikation, Ihrer Kommunikationspräferenzen sowie der Relevanz oder Verfügbarkeit bestimmter Produkte und Funktionen. Sofern Sie den Wunsch zum Erhalt werblicher Kommunikation bestätigen, speichern wir die hierfür erforderlichen Daten so lange, bis Sie die jeweilige Kommunikation abbestellen oder Ihre Einwilligung widerrufen. Diese Datenverarbeitung stützen wir auf Ihre Einwilligung i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Soweit wir für die Auswertung unserer werblichen Kommunikation Informationen auf Ihrem Endgerät speichern oder auslesen, erfolgt dies ebenfalls auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Wenn Sie unsere Produkte und Dienstleistungen in Anspruch nehmen, können wir Ihnen im Rahmen der gesetzlichen Vorgaben Informationen zu ähnlichen eigenen Produkten oder Dienstleistungen zusenden. Sie können jederzeit verlangen, von uns keine solchen Informationen mehr zu erhalten. Wenden Sie sich dazu bitte per E-Mail an [email protected] oder nutzen Sie die in der jeweiligen Nachricht bereitgestellten Abmelde- oder Einstellungsmöglichkeiten. Dabei entstehen Ihnen keine anderen als die Übermittlungskosten nach den Basistarifen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie können Ihre Einwilligung in den Empfang werblicher Kommunikation jederzeit mit Wirkung für die Zukunft widerrufen bzw. der Verarbeitung zu Werbezwecken widersprechen. Nach einem Widerruf oder Widerspruch aktualisieren wir den entsprechenden Status in unseren Systemen und synchronisieren ihn mit Braze, damit Sie von den betreffenden Marketing-Zielgruppen ausgeschlossen werden und keine werbliche Kommunikation mehr erhalten, für die Ihre Einwilligung erforderlich ist. Servicebezogene oder transaktionale Mitteilungen, die zur Durchführung eines Vertrags, zur Bereitstellung unserer Services oder aus Sicherheits- bzw. administrativen Gründen erforderlich sind, können Sie weiterhin erhalten, soweit hierfür eine gesetzliche Grundlage besteht. Wenn Sie Ihren Account löschen, werden die in Braze gespeicherten personenbezogenen Daten gelöscht oder so anonymisiert, dass kein Personenbezug mehr hergestellt werden kann, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Verarbeitung entgegenstehen. Eine weitere Speicherung kann insbesondere erfolgen, soweit dies erforderlich ist, um Widerrufe oder Widersprüche zu dokumentieren und dauerhaft zu berücksichtigen. Soweit personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere des EU-US Data Privacy Frameworks und/oder der EU-Standardvertragsklauseln. b.​ SMS Soweit Sie von uns werbliche Angebote zu Finanzen und zur Bonitätsverbesserung sowie Warenkorb-Erinnerungen per SMS erhalten möchten, verarbeiten wir Ihre Handynummer, um Ihnen diese zuzusenden. Rechtsgrundlage ist Ihre Einwilligung i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Für den Versand der SMS verwenden wir Lox24, einen Dienst der Lox24 GmbH (Seestr. 109, 13353 Berlin), mit der wir einen AVV gemäß Art. 28 Abs. 3 DSGVO abgeschlossen haben. Version 6.35 Stand: 19. Juni 2026

Sie können Ihre Einwilligung in den Empfang werblicher Angebote per SMS jederzeit widerrufen, z.B. per E-Mail an [email protected]. Nach Ihrem Widerruf werden wir Ihre Handynummer nur noch zu den unter 3 genannten Zwecken verarbeiten und nicht mehr, um Ihnen werbliche Angebote zu senden. c.​ Briefwerbung Neben der Verarbeitung Ihrer Daten zur Bereitstellung unserer Services verarbeiten wir Ihre Daten auch zu Zwecken der Briefwerbung. Wir verwenden Ihre im Zusammenhang mit einer Bestellung unserer Services angegebene Rechnungsadresse zu dem Zweck und in unserem Interesse, Ihnen werbliche Angebote für unsere Services zu unterbreiten. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. d.​ Nutzertests Um unsere Produkte und Services stetig zu verbessern, führen regelmäßig Tests und Umfragen mit Mitarbeitenden, Nutzer unserer Produkte oder sonstigen Testpersonen durch. Hierzu werden in der Regel Interviews durch Mitarbeiter mit den Testnutzern durchgeführt, die aufgezeichnet werden, um anschließend ausgewertet zu werden. Hierbei verarbeiten wir Ihre E-Mail-Adresse zum Zweck der Kontaktaufnahmen, sowie sämtliche personenbezogenen Daten, die im Rahmen der Interviews offengelegt werden. Diese unterscheiden sich je nach Thema des Interviews, können aber regelmäßig folgende Daten beinhalten: Angaben zu Ihrer Bonität, Informationen zu Ihrem Konto, Ihr Nutzerverhalten innerhalb unserer Produkte und Services, Angaben zu Ihren finanziellen Verhältnissen, zu Ihrer beruflichen Situation, inklusive Einkommen oder Angaben zum Namen, Alter und Wohnort. Bei Videoaufzeichnung können regelmäßig auch besondere Kategorien personenbezogener Daten, wie etwa Daten zur ethnischen Herkunft oder Gesundheit verarbeitet werden. Bei der Durchführung greifen wir auf den Dienstleister USERTESTING INC., 660 4th Street #246, San Francisco, CA 94107, zurück. Dieser speichert ihre Daten als unser Auftragsverarbeiter auf Basis einer Auftragsverarbeitungsvereinbarung innerhalb der EU. Rechtsgrundlage ist Ihre Einwilligung gem. Artt. 6 Abs. 1 lit. a, 9 Abs. 1 DSGVO. 6.​ KUNDENSERVICE Bei der Kontaktaufnahme mit unserem Kundenservice (z.B. per Online-Formular auf unserer Webseite, per E-Mail oder per Telefon über unsere Hotline) verarbeiten wir die von Ihnen zur Verfügung gestellten personenbezogenen Daten in unserem Interesse und zu dem Zweck, Ihre Anfrage bzw. Ihr Feedback schnellstmöglich zu bearbeiten, zu beantworten und/oder uns diesbezüglich mit Ihnen in Verbindung zu setzen. Die Nutzung des Online-Formulars erfordert neben Ihrer E-Mail-Adresse die Beschreibung Ihrer Anfrage. Wenn Sie uns eine Anfrage von einer E-Mail-Adresse senden, die nicht bei uns registriert ist, erfragen wir vor der Beantwortung von Account-spezifischen Anfragen darüber hinaus Ihre Adresse, das Geburtsdatum und –sollten Sie sich mit Bankkontodaten identifiziert haben- die letzten 5 Ziffern der IBAN und gleichen diese mit den bei uns gespeicherten Daten von Ihnen ab. Wenn Sie uns über unsere Hotline kontaktieren, erfragen wir vor der Beantwortung von Account-spezifischen Anfragen Ihren vollständigen Namen sowie die E-Mail-Adresse, mit der Sie bei uns registriert sind. Dies dient dazu, Sie zu identifizieren und somit datenschutzrechtliche Vorgaben zu wahren. Version 6.35 Stand: 19. Juni 2026

Zur Bearbeitung und Information Ihrer Anfragen nutzen wir das Ticketsystem Zendesk, eine Kundenserviceplattform der Zendesk Inc. (989 Market Street #300, San Francisco, CA 94102). Wir haben mit Zendesk als unserem Auftragsverarbeiter einen AVV abgeschlossen. Zendesk verarbeitet Ihre Daten ausschließlich auf Servern innnerhalb des EWR. Im Rahmen unseres Kundenservices können wir innerhalb des von uns eingesetzten Ticketsystems KI-gestützte Funktionen nutzen, um unsere Mitarbeitenden bei der Bearbeitung von Anfragen zu unterstützen, etwa durch Strukturierung von Anliegen, Zusammenfassungen oder Vorschläge für Antwortbausteine. Hierbei können die im Rahmen Ihrer Anfrage verarbeiteten Daten auch durch diese Funktionen analysiert, strukturiert oder zusammengefasst werden. Die Verarbeitung erfolgt weiterhin ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihrer Anfrage. Eine ausschließlich automatisierte Entscheidung gegenüber Ihnen findet nicht statt. Die Prüfung und Bearbeitung Ihrer Anfrage sowie die Entscheidung über die konkrete Antwort verbleiben bei unseren Mitarbeitenden. Wenn wir zu Identifikationszwecken Ihre Adresse erfragen, nutzen wir den Dienst „Geocoding API“ von Google Maps. Mit dem Dienst werden die Geocodes der von Ihnen angegebenen Adresse abgerufen und anschließend mit den Geocodes der in unserer Datenbank gespeicherten Adresse verglichen. Hierdurch werden Eingabefehler und inkonsistente Eingaben von Adressen vermieden, die die Identifikation beeinträchtigen würden. Für die Nutzung des Dienstes ist die Übermittlung Ihrer IP-Adresse, der von Ihnen eingegebenen Anschrift und Ihres Standorts erforderlich. Auch mit Google haben wir einen AVV abgeschlossen. Google überträgt Ihre Daten gegebenenfalls in Länder außerhalb des europäischen Wirtschaftsraums, insbesondere an seine Muttergesellschaft in den USA. Für diese Datenverarbeitungen ist allein Google datenschutzrechtlich Verantwortlicher. Nähere Informationen zum Datenschutz bei Google Maps finden Sie unter https://policies.google.com/privacy/frameworks?hl=de. Rechtsgrundlage für die Datenverarbeitungen bei der Kontaktaufnahme mit uns sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Ihre Daten werden gelöscht, wenn für uns ersichtlich ist, dass der jeweilige Kommunikationsaustausch mit Ihnen abgeschlossen ist, sofern dem keine gesetzlichen Aufbewahrungsfristen oder andere Gründe, die eine Aufbewahrung legitimieren, entgegenstehen. Version 6.35 Stand: 19. Juni 2026

7. PERSÖNLICHER KUNDENBERATER Bei der Vereinbarung eines Termins mit Ihrem persönlichen Kundenberater (bonify-Abo Pro) verarbeiten wir die von Ihnen über das dafür vorgesehen Formular zur Verfügung gestellten personenbezogenen Daten sowie ggf. Ihre bei der Registrierung angegebenen Stammdaten in unserem Interesse und zu dem Zweck, Ihnen per E-Mail eine Einladung für ein Beratungsgespräch als Videokonferenz zu übermitteln. Ihre Daten werden in der Kundenserviceplattform von Zendesk verarbeitet (s. hierzu bereits vorstehend unter Ziff. 6). Ihre Daten werden gelöscht, wenn für uns ersichtlich ist, dass der jeweilige Kommunikationsaustausch mit Ihnen abgeschlossen ist, sofern dem keine gesetzlichen Aufbewahrungsfristen oder andere Gründe, die eine Aufbewahrung legitimieren, entgegenstehen. Zur Durchführung des persönlichen Beratungsgesprächs nutzen wir Google Meet, ein Videokonferenz-Tool von Google. Während des persönlichen Beratungsgesprächs verarbeiten wir, Audio- und Videodaten, Kommunikationsinhaltsdaten sowie Meta- und Nutzungsdaten, die einen Bezug zu Ihnen aufweisen. Soweit auch Google diese Daten und darüber hinaus Telemetriedaten verarbeitet, ist hierfür als Anbieter von Telekommunikationsdiensten gemäß § 3 Abs. 2 Satz 1 Nr. 1 TDDDG allein Google datenschutzrechtlich verantwortlich. Näheres zu den Datenverarbeitungen durch Google erfahren Sie unter: https://support.google.com/meet/answer/10382037?hl=de. Rechtsgrundlagen für die Datenverarbeitungen im Zusammenhang mit der persönlichen Kundenberatung sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. 8.​ SOCIAL MEDIA-AUFTRITTE a.​ Facebook-Seite Wir betreiben die Facebook-Seite https://de-de.facebook.com/bonify/. Nachfolgend informieren wir Sie über die diesbezügliche Verarbeitung Ihrer personenbezogenen Daten durch uns und Meta Platforms Ireland Limited, (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland – im Folgenden „Meta“), den Betreiber von Facebook. Für bestimmte Datenverarbeitungen beim Besuch dieser Facebook-Seite sind wir und Meta gemäß Art. 26 DSGVO gemeinsam verantwortlich. Dies betrifft die Verarbeitungen von Daten im Rahmen der Seiten-Insights-Funktion von Facebook, die nachfolgend beschrieben werden. Insofern haben wir mit Meta eine Vereinbarung zur gemeinsamen Verantwortlichkeit geschlossen. Diese beschreibt, welche Verpflichtungen jeweils von uns und von Meta übernommen werden. Die genauen Inhalte der Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum. Die Verarbeitung personenbezogener Daten erfolgt zu folgenden Zwecken: Bereitstellung und Optimierung der Inhalte auf unserer Facebook-Seite, Analyse des Nutzerverhaltens mithilfe von Facebook Insights zur Marktforschung, Werbezwecke und Schaltung gezielter Anzeigen, Bearbeitung von Anfragen und Kontaktaufnahme. Wir nutzen die Funktion „Facebook Insights“, ein Analyse-Tool, das Meta bereitstellt. Dabei werden anonymisierte statistische Daten über die Nutzung unserer Facebook-Seite erhoben und uns zur Verfügung gestellt. Meta verarbeitet hierfür Daten wie Ihre IP-Adresse und Ihre Interaktionen mit unserer Seite (z. B. „Gefällt mir“-Angaben, Kommentare). Wenn Sie unsere Facebook-Seite besuchen, kann es sein, dass Meta Tracking-Tools wie Cookies oder das Facebook-Pixel verwendet. Diese Tools ermöglichen es, Ihr Verhalten auf Facebook und anderen Websites zu analysieren und gezielte Werbung zu schalten. Für weitere Informationen dazu verweisen wir auf die Datenrichtlinie von Facebook. Die Verarbeitung personenbezogener Daten erfolgt auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern Sie diese gegeben haben. Für die Nutzung von Facebook Insights stützen wir uns auf berechtigte Interessen gemäß Version 6.35 Stand: 19. Juni 2026

Art. 6 Abs. 1 lit. f DSGVO, insbesondere unser Interesse an der Optimierung unserer Inhalte und Reichweite. Details zur Verarbeitung Ihrer Daten durch Meta finden Sie in der Datenrichtlinie von Facebook unter https://www.facebook.com/policy.php. Soweit wir und Meta gemeinsam für die Datenverarbeitungen verantwortlich sind, bitten wir Sie, sich zur Ausübung Ihrer Betroffenenrechte (siehe Ziffer 17 dieser Datenschutzerklärung) vorrangig direkt an Meta zu wenden, beispielsweise über das Facebook-Hilfecenter. Gemäß der Vereinbarung gemäß Art. 26 DSGVO übernimmt Meta sämtliche Pflichten bei der Geltendmachung Ihrer Betroffenenrechte betreffend die Verarbeitung der personenbezogenen Daten, für die wir mit Meta gemeinsam verantwortlich sind. Selbstverständlich können Sie Ihre Rechte aber auch uns gegenüber geltend machen. b.​ Facebook-Gruppe Wir betreiben die Facebook-Gruppe „bonify your life“ auf der Plattform Facebook, die von Meta bereitgestellt wird. Bei Ihrem Besuch unserer Facebook-Gruppe werden personenbezogene Daten durch Meta verarbeitet. Dazu gehören insbesondere Ihre Verbindungsdaten, wie Ihre IP-Adresse und Informationen zu Ihrem Endgerät und Daten über Ihre Aktivitäten innerhalb von Facebook, einschließlich Ihrer Interaktionen mit unserer Gruppe. Falls Sie während des Besuchs unserer Facebook-Gruppe bei Facebook eingeloggt sind, kann Meta diese Daten direkt mit Ihrem Facebook-Profil verknüpfen. Die Verarbeitung personenbezogener Daten im Rahmen unserer Facebook-Gruppe erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO in der Administration und Moderation der Gruppe, um die Einhaltung der Gruppenregeln sicherzustellen; der Interaktion mit den Gruppenmitglieder sowie der Nutzung von durch Facebook bereitgestellten Gruppen-Statistiken zur Optimierung der Gruppennutzung. Falls wir personenbezogene Daten im Rahmen von Beitrittsfragen oder Umfragen erheben, geschieht dies ausschließlich auf freiwilliger Basis und mit Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese Daten werden nicht außerhalb von Facebook gespeichert oder weiterverarbeitet. Wir als Gruppenbetreiber haben keinen Einfluss auf die Art der Verarbeitung personenbezogener Daten durch Meta oder darauf, in welchem Umfang Meta diese Daten für eigene Zwecke speichert, analysiert oder an Dritte weitergibt. Meta ist für die Verarbeitung Ihrer Daten eigenständig verantwortlich und stellt sicher, dass sie über eine entsprechende Rechtsgrundlage verfügen und Sie darüber informieren. Wir haben keine genaue Kenntnis über die Speicherfristen der von Meta verarbeiteten Daten. Weitere Informationen hierzu finden Sie in der Datenschutzrichtlinie von Facebook: https://www.facebook.com/privacy/policy. c.​ Instagram-Account Wir betreiben den Instagram-Account https://www.instagram.com/bonify_de/ und sind gemeinsam mit Meta für bestimmte Verarbeitungstätigkeiten verantwortlich. Insoweit kann im Wesentlichen auf die Ausführungen zur Facebook-Seite (unter lit. a) verwiesen werden. Bei dem Besuch unserer Instagram-Seite verarbeitet Meta Ihre personenbezogenen Daten als eigenständig Verantwortlicher. Dazu gehören insbesondere Ihre Verbindungsdaten (z. B. IP-Adresse, Informationen über Ihr Endgerät) sowie Ihr Nutzungsverhalten auf Instagram. Falls Sie während des Besuchs bei Instagram angemeldet sind, können diese Daten Ihrem Profil zugeordnet werden. Wir weisen darauf hin, dass wir keinen vollständigen Einfluss auf die durch Meta verarbeiteten Daten und deren weitere Nutzung haben. Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in der Datenschutzerklärung von Meta: https://privacycenter.instagram.com/policy/. Version 6.35 Stand: 19. Juni 2026

Meta und wir sind für die Verarbeitung bestimmter Daten im Rahmen von Instagram Insights gemeinsam verantwortlich. Die dazu getroffene Vereinbarung zur gemeinsamen Verantwortlichkeit können Sie hier einsehen: https://www.facebook.com/legal/controller_addendum. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Analyse und Optimierung unserer Instagram-Präsenz. Meta stellt uns aggregierte Daten über die Nutzung unserer Seite zur Verfügung, sodass wir keine direkte Zuordnung zu einzelnen Nutzern vornehmen können. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt aufgrund unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO an einer effektiven Kommunikation und Interaktion mit Nutzern sowie der Optimierung unserer Instagram-Präsenz sowie aufgrund Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, falls Meta Tracking-Technologien für personalisierte Werbung oder erweiterte Analysen einsetzt. Wir haben keinen Einfluss auf die Speicherdauer der durch Meta verarbeiteten Daten. Meta gibt an, dass IP-Adressen aus Deutschland nach 90 Tagen anonymisiert und gelöscht werden. Ihre Daten können durch Meta in Länder außerhalb der EU/EWR, insbesondere die USA, übertragen werden. Meta stellt sicher, dass geeignete Schutzmaßnahmen gemäß Art. 44 ff. DSGVO getroffen werden. Weitere Informationen dazu finden Sie hier: https://privacycenter.instagram.com/policy/. Soweit wir und Meta gemeinsam für die Datenverarbeitungen verantwortlich sind, bitten wir Sie, sich zur Ausübung Ihrer Betroffenenrechte (siehe Ziffer 17 dieser Datenschutzerklärung) vorrangig direkt an Meta zu wenden: https://www.facebook.com/help/contact/540977946302970. Gemäß der Vereinbarung gemäß Art. 26 DSGVO übernimmt Meta sämtliche Pflichten bei der Geltendmachung Ihrer Betroffenenrechte betreffend die Verarbeitung der personenbezogenen Daten, für die wir mit Meta gemeinsam verantwortlich sind. Selbstverständlich können Sie Ihre Rechte aber auch uns gegenüber geltend machen. d.​ WhatsApp-Kanal Wir bieten Ihnen die Möglichkeit, unserem WhatsApp-Kanal „bonify“ beizutreten, um sich über Neuigkeiten zu verschiedenen Themen durch uns informieren zu lassen und auch selbst zu interagieren (z.B. Emoji-Reaktionen, Abstimmen bei Umfragen). Hierzu nutzen wir den Dienst WhatsApp der WhatsApp Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Für die Nutzung unseres WhatsApp-Kanals müssen Sie bereits über einen WhatsApp-Account verfügen. Im Rahmen unseres WhatsApp-Kanals verarbeiten wir Ihre Telefonnummer, unter der Sie bei WhatsApp registriert sind sowie ggf. weitere Profilinformationen, die Sie öffentlich zur Verfügung stellen und Interaktionen, die Sie mit dem WhatsApp-Kanal vornehmen (z.B. Emoji-Reaktionen oder Stimmen in Umfragen). Die Datenverarbeitung erfolgt, um Sie im Rahmen des WhatsApp-Kanals mit Informationen zu versorgen. Die Teilnahme an unserem WhatsApp-Kanal ist freiwillig und Sie können einen WhatsApp-Kanal jederzeit eigenständig wieder verlassen. Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Im Rahmen des WhatsApp-Kanals speichern wir Ihre personenbezogenen Daten nur so lange, wie Sie an dem WhatsApp-Kanal teilnehmen. Die Verarbeitung der Daten geschieht grundsätzlich in der EU. Da ein Datentransfer zu WhatsApp LLC in die USA (Drittland) jedoch nicht vollständig ausgeschlossen werden kann, wurde mit WhatsApp ein Auftragsverarbeitungsvertrag unter Anwendung der EU-Standardvertragsklauseln geschlossen. Die EU-Standardvertragsklauseln sind auf der Webseite der Europäischen Kommission verfügbar. Darüber hinaus ist WhatsApp nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen personenbezogener Daten gilt somit der Angemessenheitsbeschluss der Europäischen Kommission. Uns ist wichtig klarzustellen, dass im Rahmen der Nutzung unseres WhatsApp-Kanals auch WhatsApp Ihre personenbezogenen Daten zur technischen Leistungserbringung sowie ggf. zu weiteren eigenen Zwecken verarbeitet, die sich jedoch unserer Kenntnis entziehen. Hierfür ist WhatsApp Ireland Ltd. datenschutzrechtlich verantwortlich. Weitere Informationen hierzu können Sie der jeweils aktuellen Datenschutzrichtlinie von WhatsApp unter Version 6.35 Stand: 19. Juni 2026

https://www.whatsapp.com/legal/privacy-policy-eea#ea2SG9qUySboIlMvL entnehmen. Weitere Informationen zu Datenschutz und Sicherheit im Zusammenhang mit WhatsApp Kanälen finden Sie unter https://faq.whatsapp.com/1318001139066835/?helpref=hc_ fnav. e.​ TikTok-Profil Wir betreiben das TikTok-Profil https://www.tiktok.com/@bonify.de/. Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von TikTok sind die TikTok Technology Limited, ansässig in 10 Earlsfort Terrace, Dublin, D02 T380, Irland, sowie die TikTok Information Technologies UK Limited, ansässig in Kaleidoscope TikTok UK Headquarters, London, UK (gemeinsam “TikTok”). Beim Besuch unseres Profils auf TikTok werden personenbezogene Daten durch TikTok verarbeitet. Dies umfasst insbesondere Verbindungsdaten (z.B. IP-Adresse, Geräteinformationen) sowie Daten zu Ihrer Nutzung der Plattform. Falls Sie während des Besuchs in Ihrem TikTok-Account eingeloggt sind, kann TikTok diese Informationen Ihrem Nutzerkonto zuordnen. Wir weisen darauf hin, dass TikTok Daten auch für eigene Zwecke, wie etwa Werbe- und Analysezwecke, verarbeitet. Auf diese Verarbeitung haben wir keinen Einfluss. TikTok legt dabei eine eigene Rechtsgrundlage gemäß den Datenschutzbestimmungen der Plattform fest. Informationen hierzu finden Sie in der Datenschutzerklärung von TikTok. Die Verarbeitung personenbezogener Daten im Rahmen unseres TikTok-Profils erfolgt auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO, da wir unser Unternehmen und unsere Dienstleistungen präsentieren sowie mit Nutzern interagieren möchten. Soweit eine Einwilligung für bestimmte Verarbeitungen erforderlich ist, erfolgt diese gemäß Art. 6 Abs. 1 lit. a DSGVO. TikTok kann personenbezogene Daten in Drittländer außerhalb der EU/EWR übermitteln, insbesondere in die USA oder China. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, beispielsweise durch Standardvertragsklauseln der EU-Kommission. Für bestimmte Datenverarbeitungen beim Besuch des TikTok-Profils sind wir und TikTok gemäß Art. 26 DSGVO gemeinsam verantwortlich. Dies betrifft die Verarbeitungen von Daten im Rahmen von TikTok-Analytics. Hierbei handelt es sich um anonyme Berichte, die TikTok über das Nutzerverhalten (wie das Ansehen, Anklicken oder “Liken” von Inhalten) und andere Arten von Interaktionen generiert. Hinsichtlich dieser Datenverarbeitungen haben wir mit TikTok eine Vereinbarung zur gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO geschlossen, in der die jeweiligen Datenschutzpflichten festgelegt sind, abrufbar unter: https://www.tiktok.com/legal/page/global/tiktok-analytics-joint-controller-addendum/en. TikTok speichert personenbezogene Daten für unterschiedliche Zeiträume, abhängig von der Art der Daten und den Verarbeitungszwecken. Zur Geltendmachung Ihrer Rechte in Bezug auf die durch TikTok durchgeführte Datenverarbeitung wenden Sie sich bitte direkt an TikTok, konkret: die TikTok Technology Limited, z.B. unter: https://www.tiktok.com/legal/report/privacy. Soweit wir und TikTok gemeinsam für die Datenverarbeitungen verantwortlich sind, bitten wir Sie, sich zur Ausübung Ihrer Betroffenenrechte vorrangig ebenfalls direkt an die TikTok Technology Limited zu wenden. Selbstverständlich können Sie Ihre Betroffenenrechte auch uns gegenüber geltend machen. Weitere Informationen zum Datenschutz bei TikTok finden Sie in der Datenschutzerklärung von TikTok. f.​ YouTube-Kanal Wir betreiben ferner den You-Tube-Kanal https://www.youtube.com/@BonifyDe. YouTube ist ein Dienst von Google und wird von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („YouTube”) bereitgestellt. Version 6.35 Stand: 19. Juni 2026

Bei Betrieb unseres Kanals verarbeitet YouTube personenbezogene Daten der Nutzer, z.B. ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf dem Endgerät oder im Browser des Nutzers gespeichert sind. YouTube verarbeitet diese Informationen unter anderem, um eine Statistik zu unserem YouTube-Kanal zu erstellen. Als Betreiber des Kanals wird uns diese Statistik von Google in anonymisierter Form zur Verfügung gestellt. Diese umfasst: • Anzahl der gesamten Videoansichten und durchschnittliche Videoansichten pro Person sowie deren Tendenz (um wieviel sinkend/steigend) • Anzahl der Abonnenten sowie deren Tendenz • Anzahl der Besucher des Kanals • Interaktionen von Zuschauern (Likes, Kommentare, geteilte Inhalte) • Zeit, die Besucher auf dem Kanal, mit Videos oder bis zur Erteilung eines Abonnements verbracht haben • Die Reichweite des Videos • Den prozentualen Anteil der Videos, die ein Nutzer durchschnittlich von den Videos schaut Wir haben keinen Einfluss auf Art und Umfang der Verarbeitung von Nutzerdaten zu diesem Zweck. Für diese Datenverarbeitungen ist allein YouTube datenschutzrechtlich Verantwortlicher. Weitere Informationen zu Zweck und Umfang der Verarbeitung durch YouTube sind in deren Datenschutzerklärung enthalten, ebenso weitere Informationen zu Rechten und Einstellungsmöglichkeiten zum Schutze der Privatsphäre: https://www.google.de/intl/de/policies/privacy. Zur Ausübung Ihrer Rechte sollten Sie sich daher an YouTube direkt wenden. Wir verarbeiten für den Betrieb des YouTube-Kanals lediglich personenbezogene Daten bei der Interaktion mit unseren Zuschauern. Wir reagieren auf Kommentare und interagieren mit Zuschauern über die Kommentarfunktion. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an der Interaktion mit unseren Zuschauern und der ansprechenden Darstellung der Forteil GmbH auf gängigen Online-Plattformen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Zur Ausübung Ihrer Rechte im Zusammenhang mit den Verarbeitungsschritten der Forteil GmbH können Sie sich jederzeit an uns wenden. Ihre Daten werden gegebenenfalls in die USA übermittelt. Mit YouTube haben wir daher einen Auftragsverarbeitungsvertrag unter Anwendung der EU-Standardvertragsklauseln geschlossen. Die EU-Standardvertragsklauseln sind auf der Webseite der Europäischen Kommission verfügbar. Darüber hinaus ist YouTube nach dem EU-US-Data-Privacy-Framework zertifiziert. Für Übermittlungen personenbezogener Daten gilt somit der Angemessenheitsbeschluss der Europäischen Kommission. g.​ LinkedIn-Auftritt Wir betreiben den LinkedIn-Auftritt https://www.linkedin.com/company/bonify-germany/. Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von LinkedIn ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn“). Für bestimmte Datenverarbeitungen beim Besuch des LinkedIn-Auftritts sind wir und LinkedIn gemäß Art. 26 DSGVO gemeinsam verantwortlich. Dies betrifft die Verarbeitungen von Daten im Rahmen der Page-Insights von LinkedIn. Insofern haben wir mit LinkedIn eine Vereinbarung zur gemeinsamen Verantwortlichkeit geschlossen. Diese beschreibt, welche Verpflichtungen jeweils von uns und von LinkedIn übernommen werden. Die genauen Inhalte der Vereinbarung finden Sie unter: https://legal.linkedin.com/pages-joint-controller-addendum. Beim Besuch unseres LinkedIn-Auftritts werden personenbezogene Daten durch LinkedIn verarbeitet. Dazu zählen Verbindungsdaten (z. B. IP-Adresse, Geräteinformationen) sowie Daten über Ihre Aktivitäten und Interaktionen auf LinkedIn. Insbesondere verarbeitet LinkedIn Daten, die Sie LinkedIn zur Verfügung gestellt haben, wie z. B. das Land, die Branche, die Betriebszugehörigkeit, die Unternehmensgröße und die Daten zum Beschäftigungsstatus. Falls Version 6.35 Stand: 19. Juni 2026

Sie während des Besuchs unserer Seite in Ihren LinkedIn-Account eingeloggt sind, kann LinkedIn diese Informationen Ihrem Nutzerkonto zuordnen. Wir haben jedoch als Betreiber des Unternehmensauftritts keinen vollständigen Einblick in die Datenverarbeitung durch LinkedIn. Die Verarbeitung personenbezogener Daten im Rahmen unseres LinkedIn-Auftritts erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), da wir unser Unternehmen und unsere Dienstleistungen präsentieren sowie mit Nutzern interagieren möchten. Soweit eine Einwilligung für bestimmte Verarbeitungen erforderlich ist, erfolgt diese gemäß Art. 6 Abs. 1 lit. a DSGVO. LinkedIn übermittelt personenbezogene Daten ggf. in Drittländer außerhalb der EU/EWR, insbesondere in die USA. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, beispielsweise durch Standardvertragsklauseln der EU-Kommission. LinkedIn speichert personenbezogene Daten für unterschiedliche Zeiträume, abhängig von der Art der Daten und den Verarbeitungszwecken. IP-Adressen aus Deutschland werden nach 90 Tagen anonymisiert und gelöscht. Weitere Informationen zum Datenschutz bei LinkedIn finden Sie in der Datenschutzrichtlinie von LinkedIn. 9.​ SOCIAL PLUGINS Wir setzen derzeit folgende Social Plugins ein: Facebook, X (Twitter), WhatsApp LinkedIn, Telegram. Über die Plugins bieten wir Ihnen die Möglichkeit, mit den Social Media-Diensten und anderen Nutzern zu interagieren, so dass wir unser Angebot verbessern und auch für Sie als Nutzer interessanter ausgestalten können. Rechtsgrundlage für die Nutzung der Plugins ist Art. 6 Abs. 1 lit. f DSGVO. Wir nutzen dabei die sog. Zwei-Klick-Lösung. Das heißt, wenn Sie unsere Plattform besuchen, werden zunächst keine personenbezogenen Daten an den jeweiligen Plugin-Anbieter weitergegeben. Den Plugin-Anbieter erkennen Sie an seinem Symbol auf unserer Website. Nur wenn Sie auf das Symbol klicken und das Plugin dadurch aktivieren, erhält der Plugin-Anbieter die Information, dass Sie die entsprechende Seite unserer Website aufgerufen haben. Zudem werden dann auch Ihre IP-Adresse und andere Nutzungsdaten weitergegeben. Da der Plugin-Anbieter die Datenerhebung insbesondere über Cookies vornimmt, empfehlen wir Ihnen, vor dem Klick auf das Symbol über die Einstellungen Ihres Browsers alle Cookies zu löschen. Wir haben keinen Einfluss auf die Erhebung der Daten durch den Plugin-Anbieter und seine Datenverarbeitungsvorgänge. Die Weitergabe der Daten an den Plugin-Anbieter erfolgt unabhängig davon, ob Sie bei ihm ein Konto haben und dort eingeloggt sind. Wenn Sie aber dort eingeloggt sind, kann der Anbieter die Daten, die an ihn weitergegeben werden, Ihrem dortigen Nutzungsprofil zuordnen. Wir empfehlen Ihnen daher, sich nach Nutzung einer Social Media-Plattform regelmäßig auszuloggen, insbesondere jedoch vor Aktivierung eines Plugins bei uns. Die Plugin-Anbieter übermitteln Ihre personenbezogenen Daten gegebenenfalls in Länder außerhalb des europäischen Wirtschaftsraums, insbesondere, sofern sie eine Muttergesellschaft in den USA haben. Für diese Datenverarbeitungen ist allein der Plugin-Anbieter datenschutzrechtlich Verantwortlicher. Ihnen steht ein Widerspruchsrecht gegen die Verarbeitung Ihrer Daten durch den Plugin-Anbieter zu, wobei Sie sich zur Ausübung dessen an den Plugin-Anbieter wenden müssen. Weitere Informationen über Art und Weise und die Hintergründe der Verarbeitung Ihrer personenbezogenen Daten durch den Plugin-Anbieter sowie die Ihnen diesbezüglich zustehenden Rechte und Einstellungsmöglichkeiten erhalten Sie bei dem jeweiligen Plugin-Anbieter: a.​ Facebook Version 6.35 Stand: 19. Juni 2026

Das Plugin des sozialen Netzwerkes facebook.com ist ein Dienst der Meta Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Die Plugins können Interaktionselemente oder Inhalte (z.B. Videos, Grafiken oder Textbeiträge) darstellen und sind an einem der Facebook Logos erkennbar (weißes „f“ auf blauer Kachel, den Begriffen „Like“, „Gefällt mir“ oder einem „Daumen hoch“ -Zeichen) oder sind mit dem Zusatz „Facebook Social Plugin“ gekennzeichnet. Die Liste und das Aussehen der Facebook Social Plugins können Sie hier einsehen: https://developers.facebook.com/docs/plugins/. Die allgemeinen Datenschutzhinweise sind abrufbar unter https://www.facebook.com/about/privacy/ und speziell zur Datenverarbeitung über das Social-Media-Plugin unter https://www.facebook.com/help/186325668085084. b.​ X (Twitter) Das Twitter-Plugin ist ein Dienst der Twitter International Unlimited Company (One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland). Die Datenschutzerklärung von Twitter ist hier abrufbar: https://twitter.com/de/privacy. Informationen zum Opt-Out finden Sie unter: https://twitter.com/personalization. c.​ Whatsapp Das WhatsApp-Plugin ist ein Dienst der WhatsApp Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Ireland). Die Datenschutzerklärung von WhatsApp sowie Informationen zur Ausübung Ihrer Rechte sind hier abrufbar: https://www.whatsapp.com/legal/privacy-policy-eea?lang=de_ DE d.​ LinkedIn Das LinkedIn-Plugin ist ein Dienst der LinkedIn AG (Dammtorstraße 29-32, 20354 Hamburg). Die Datenschutzerklärung von LinkedIn ist hier abrufbar: https://www.linkedin.com/legal/privacy-policy. Informationen zum Opt-Out finden Sie unter: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out. e.​ Telegram Das Telegram-Plugin ist ein Dienst der Telegram Messenger Inc. (Commerce House, Wickhams Cay 1, PO Box 3140, Road Town, Tortola, VG1110, Britische Jungferninseln). Die Datenschutzerklärung von Telegram sowie Informationen zur Ausübung Ihrer Rechte ist hier abrufbar https://telegram.org/privacy 10.​ „GOOGLE FONTS“ Wir verwenden auf unserer Webseite und in unserer App „Google Fonts“, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland, nachfolgend „Google“), um Schriftarten auf unterschiedlichen Endgeräten einheitlich und optisch ansprechend darzustellen. Zu diesem Zweck muss Ihr Endgerät eine Verbindung zu den Servern von Google aufnehmen, sodass Ihre in den Serverlogfiles unter Ziff. 3 enthaltenen personenbezogenen Daten, insbesondere Ihre IP-Adresse, an Google übermittelt werden. Wir binden Google Fonts auf Grundlage Ihrer Einwilligung i.V.m. Art. 6 Abs. 1 lit. a DSGVO ein. Google überträgt Ihre Daten gegebenenfalls in Länder außerhalb des europäischen Wirtschaftsraums, insbesondere an seine Muttergesellschaft in den USA. Für diese Datenverarbeitungen ist allein Google datenschutzrechtlich Verantwortlicher. 11.​ CONSENT-MANAGEMENT-PLATTFORM Version 6.35 Stand: 19. Juni 2026

Wir erfassen und verwalten Ihre Einwilligungen zu bestimmten Datenverarbeitungen mithilfe der Consent-Management-Plattform (nachfolgend „CMP“) der Usercentrics GmbH (Sendlinger Straße 7 80331 München, nachfolgend „Usercentrics“), mit der wir einen AVV gemäß Art. 28 Abs. 3 DSGVO geschlossen haben. Verarbeitet werden Ihre Erklärung (Einwilligungsstatus), eine Consent-ID, ggf. der Zeitpunkt der Einwilligung, Ihre IP-Adresse und weitere gerätebezogene Daten, wie oben unter Ziff. 3 beschrieben verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i.V.m. Art. 7 DSGVO, § 25 Abs. 1 TDDDG. 12.​ EINSATZ VON (NOTWENDIGEN UND OPTIONALEN) COOKIES UND PIXEL TAGS Wir setzen auf unserer Webseite und in der App Cookies und ähnliche Funktionen (im Weiteren: „Cookies“) ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Webseite oder App besuchen. Die Cookies senden Ihre IP-Adresse, die Referrer-URL der besuchten Webseite, den Zeitpunkt, zu dem die Website angesehen wurde, den verwendeten Browser, sowie zuvor gesetzte Cookie-Informationen an einen Web-Server. Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie technisch anzubieten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Webseite bereits besucht haben, Sie sich bereits in Ihrem Benutzerkonto angemeldet haben oder zur Warenkorbdarstellung. Diese werden nach Verlassen unserer Seite automatisch gelöscht. Die durch diese Cookies verarbeiteten Daten sind für die vorgenannten Zwecke zur Wahrung unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG erforderlich, um einen von Ihnen gewünschten Dienst anzubieten. Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von unbedingt erforderlichen Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen nutzen können. Darüber hinaus setzen wir zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Dadurch ist es uns möglich Reichweitenmessungen und andere statistische Auswertungen durchzuführen, welche der Optimierung unseres Angebots dienen. Besuchen Sie unsere Onlinedienste erneut, wird etwa automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen Sie getätigt haben. Wir setzen ebenfalls auf Cookies basierende Drittanbieter-Tools ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes (siehe dazu sogleich). Diese Cookies werden gesetzt, sofern Sie den Cookies beim Aufruf unserer Webseite explizit zugestimmt haben, Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 S. 1 TDDDG. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht. Sie können Ihre Einwilligung jederzeit unter „Cookie-Einstellungen“ widerrufen und anpassen. Den Link finden Sie am unteren Ende der Website bzw. App. In der nachfolgenden Beschreibung der jeweiligen Tools erklären wir Ihnen, wie Sie Ihre Einwilligung widerrufen. Neben Cookies setzen wir im Rahmen unseres Onlineangebots sog. Pixel-Tags (auch Zählpixel oder Tracking-Pixel genannt) ein. Pixel sind kleine Grafiken, die über den HTML-Code unserer Seite eingebunden werden. Durch das Pixel-Tag selbst werden keine Informationen auf Ihrem Endgerät abgelegt oder verändert. Im Einzelnen: Version 6.35 Stand: 19. Juni 2026

a. Google Analytics Wir nutzen auf unserer Website Google Analytics, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (im Folgenden: „Google“). In diesem Zusammenhang werden pseudonyme Nutzungsprofile erstellt und Cookies verwendet. Die durch das Cookie erzeugten Informationen über die Benutzung unserer Website (z.B. IP-Adresse des zugreifenden Rechners, Zeitpunkt des Zugriffs, Referrer-URL sowie Information zum verwendetet Browser und Betriebssystem) werden in der Regel an Server von Google in den USA übertragen und dort verarbeitet. Die Verwendung von Google Analytics erfolgt im Rahmen unserer berechtigten Interessen an der Analyse und Optimierung unseres Onlineangebotes sowie dem wirtschaftlichen Betrieb dieser Website. Daher verarbeitet Google die Informationen in unserem Auftrag, um die Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Internetseiten gegenüber uns zu erbringen. Wir haben mit Google einen Auftragsverarbeitungsvertrag für die Verwendung von Google Analytics abgeschlossen. Durch diesen Vertrag versichert Google, dass sie die Daten im Einklang mit der Datenschutzgrundverordnung verarbeiten und den Schutz der Rechte der betroffenen Person gewährleisten. Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Wir haben die Werbefunktionen von Google Analytics aktiviert. Hierdurch werden Berichte zu Zielgruppen, demografischen Merkmalen wie Alter, Geschlecht und Interessen der Seitenbesucher erstellt sowie zu unseren Marketing-Kampagnen. Die Daten hierzu stammen aus durchgeführten Kampagnen über Google-Dienste, aus interessenbezogener Werbung von Google, dem Google-Display-Netzwerk sowie aus Besucherdaten von Drittanbietern. Ihre Identität wird uns dadurch nicht unmittelbar offengelegt. Mithilfe dieser Berichte können wir das Nutzerverhalten im Zusammenhang mit unseren Online-Angeboten noch besser auswerten und die Ansprache von Zielgruppen optimieren. Wenn Sie eine Berücksichtigung Ihres Nutzerverhaltens in diesen Berichten nicht wünschen, können Sie dies etwa über die Anzeigeneinstellungen in einem eigenen Google-Konto deaktivieren oder die Erfassung von Daten durch Google Analytics wie weiter unten beschrieben verhindern. Sie können eine Erfassung zudem einschränken, indem Sie sich nicht in Ihrem eigenen Google-Konto anmelden, wenn Sie unsere Seiten besuchen. Das von Google angebotene Universal Analytics mit User ID wird von uns verwendet. In diesem Zusammenhang werden Pixel eingebunden und Daten. Forteil kann mithilfe von Google erkennen, dass Sie bestimmte Funktionen und Features nutzen und verwendet diese Informationen ggf., um Ihnen weitere nutzungsbezogene Hinweise zu geben. Die verarbeiteten Daten können von Google auf Servern in den USA und in sonstige unsichere Drittstaaten übermittelt und dort verarbeitet werden. Forteil beruft sich für die Übermittlung auf von der EU-Kommission genehmigte Standardvertragsklauseln als Garantie für die Gewährleistung eines mit der EU vergleichbaren Datenschutzniveaus. Forteil übermittelt Daten an Google nur nach Ihrer Einwilligung. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit, mit Wirkung für die Zukunft wie unten dargestellt widerrufen. Version 6.35 Stand: 19. Juni 2026

Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie ein Browser-Add-on herunterladen und installieren (https://tools.google.com/dlpage/gaoptout?hl=de). Alternativ zum Browser-Add-on, insbesondere bei Browsern auf mobilen Endgeräten, können Sie die Erfassung durch Google Analytics zudem verhindern, indem Sie auf den folgenden Link klicken. ●​ Analytics Opt-Out (Nicht im PDF, sondern nur online unter Datenschutzerklärung sichtbar!) Es wird ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Webseite verhindert. Das Opt-Out-Cookie gilt nur in diesem Browser und nur für unsere Website und wird auf Ihrem Gerät abgelegt. Löschen Sie die Cookies in diesem Browser, müssen Sie das Opt-Out-Cookie erneut setzen. Die Cookies werden nach 14 Monaten automatisch gelöscht. Weitere Informationen zum Datenschutz im Zusammenhang mit Google Analytics finden Sie etwa in der Google Analytics-Hilfe (https://support.google.com/analytics/answer/6004245). Informationen zur Datennutzung von Google finden Sie in deren Datenschutzerklärung (https://policies.google.com/privacy). b.​ Matomo (früher: Piwik) Wir verwenden die Open-Source-Software Matomo (ehemals Piwik) der InnoCraft Ltd, 150 Willis st, Level 6, Catalyst House, 6011 Wellington, New Zealand (im Folgenden: „Matomo“) zur Analyse und statistischen Auswertung der Nutzung der Website. Hierzu werden Cookies eingesetzt. Die durch den Cookie erzeugten Informationen über die Websitenutzung werden an unsere Server übertragen und in pseudonymen Nutzungsprofilen zusammengefasst. Die Informationen werden verwendet, um die Nutzung der Website auszuwerten und um eine bedarfsgerechte Gestaltung unserer Website zu ermöglichen. Die so erhobenen Daten werden zum Zweck der Analyse der Effektivität von TV-Werbung auch an die Videobeat Networks GmbH, Rathausstraße 4, 20095 Hamburg übermittelt. Eine darüber hinaus gehende Weitergabe der Informationen an Dritte erfolgt nicht. Es wird in keinem Fall die IP-Adresse mit anderen den Nutzer betreffenden Daten in Verbindung gebracht. Die IP-Adressen werden anonymisiert, sodass eine Zuordnung nicht möglich ist (IP-Masking). Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Wenn Sie möchten, dass Ihr Besuch nicht erfasst wird, klicken Sie auf diese Schaltfläche: (Matomo Opt-Out) damit Ihr Besuch nicht mehr erfasst wird. Nähere Informationen zum Datenschutz bei Matomo finden Sie in deren Privacy Policy (https://matomo.org/privacy-policy/). c.​ Facebook-Pixel & Facebook-Custom Audiences Wir setzen auf Grundlage Ihrer Einwilligung i.V.m. Art. 6 Abs. 1 S. 1 lit. a DSGVO den Facebook-Pixel der Meta Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland (im Folgenden: Facebook) ein. Bei dem Facebook-Pixel handelt es sich um einen JavaScript-Code, der es ermöglicht, Aktivitäten von Besuchern auf Websites, auf denen der Pixel eingesetzt ist, nachzuverfolgen. Durch den Facebook-Pixel werden unter anderem IP-Adresse, Browser-Informationen, Ausgangs- und Zielseite, Referrer-Daten, aber keine Kommunikation erhoben und gespeichert. Darüber hinaus erkennt der Pixel welche Aktivitäten auf der Website durchgeführt wurden, wie etwa das Klick-Verhalten. Mehr Informationen über den Datenschutz bei Facebook finden Sie hier. (1) Facebook-Pixel für Messlösungen und Analysedienste Version 6.35 Stand: 19. Juni 2026

Mit Hilfe des Facebook Pixels können wir über Messlösungen und Analysedienste erkennen, wie Sie auf unsere Anzeigen auf Facebook reagieren, etwa, wenn Sie auf einen Link in der Anzeige klicken, der auf unsere Webseite führt. Damit erhalten wir einen besseren Überblick, wie erfolgreich unsere Kampagnen auf Facebook sind und können diese fortlaufend optimieren. Mit Hilfe des Pixels ist es ferner möglich, Sie als Besucher unserer Webseite zu erkennen. Anhand dieser Informationen ist es möglich, die durch uns auf Facebook ausgespielten Werbeanzeigen nur solchen Facebook-Nutzern anzuzeigen, die wahrscheinlich auch ein Interesse an unseren Angeboten haben, entweder, weil sie unsere Webseite vorher besucht haben, oder weil sie bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen. Der Pixel wird geladen, wenn Sie unsere Website aufrufen oder auf eine von uns auf Facebook geschaltete Anzeige reagieren, etwa weil Sie einen enthaltenen Link auf unsere Seite anklicken. In diesem Zusammenhang wird eine Pixel-ID erstellt und in einem Cookie abgelegt, sodass wir Auswertungen zu Ihrem Nutzerverhalten erhalten. Der Pixel dient uns nicht dazu, Sie persönlich zu identifizieren. Diesbezüglich haben wir eine Vereinbarung über die Verarbeitung im Auftrag abgeschlossen. (2) Facebook Custom Audience für Zielgruppen Außerdem nutzen wir im Falle Ihrer Einwilligung Facebook Custom Audiences. Facebook Custom Audiences ermöglicht es uns Werbekampagnen auszurichten. Z.B. können wir erkennen, wie Sie auf unsere Anzeigen auf Facebook reagieren, etwa wenn Sie auf einen Link in der Anzeige klicken, der auf unsere Website führt. Damit erhalten wir einen besseren Überblick, wie erfolgreich unsere Kampagnen auf Facebook sind und können diese fortlaufend optimieren. Mit Hilfe des Pixels ist es ferner möglich, Sie als Besucher unserer Website zu erkennen, um sie als Zielgruppe für die Anzeige von Werbung zu bestimmen. Dementsprechend setzen wir das Facebook-Pixel ein, um die durch uns auf Facebook ausgespielten Ads nur solchen Facebook-Nutzern anzuzeigen, die wahrscheinlich auch ein Interesse an unseren Angeboten haben, entweder, weil sie unsere Website vorher besucht haben, oder weil sie bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Websites bestimmt werden) aufweisen. Die auf unseren Seiten gewonnenen Informationen werden von Facebook automatisiert mithilfe eines Facebook Cookies abgeglichen, ob Sie zu der für uns relevanten Zielgruppe gehören. Gehören Sie zu der Zielgruppe, werden Ihnen bei Facebook entsprechende Anzeigen von uns angezeigt. Bei diesem Vorgang werden Sie durch den Abgleich der Daten weder durch uns noch durch Facebook persönlich identifiziert. Wir sind mit Facebook hinsichtlich der Nutzung von Custom Audiences gemeinsame Verantwortliche nach Art. 26 DSGVO. Wir haben einen Vertrag über die gemeinsame Verantwortlichkeit geschlossen, um die jeweiligen Verantwortlichkeiten für die Erfüllung der Verpflichtungen aus der DSGVO festzulegen. Facebook stützt die Verarbeitung der Daten auf die Einwilligung der Facebook-Nutzer gemäß Art. 6 Abs. 1 lit. a DSGVO und die berechtigten Interessen von Facebook gemäß Art. 6 Abs. 1 lit. f DSGVO, Werbekunden von Facebook genaue und zuverlässige Berichte bzw. genaue Leistungsstatistiken zu gewährleisten. Mehr Informationen dazu können Sie in den Datenschutzinformationen von Facebook finden, oder hier. Den Datenschutzbeauftragten von Facebook können Sie hier kontaktieren. Für Datenübermittlungen der Facebook Ireland in die USA oder andere unsichere Drittstaaten stützt sich Facebook auf von der EU-Kommission genehmigte Standardvertragsklauseln. Wir übermitteln Daten nur dann an Facebook, wenn Sie vorab eingewilligt haben. Sie können Ihre Einwilligung jederzeit, mit Wirkung für die Zukunft widerrufen, indem Sie auf Version 6.35 Stand: 19. Juni 2026

●​ Facebook Pixel deaktivieren (Nicht im PDF, sondern nur online unter Datenschutzerklärung sichtbar!) klicken. Dadurch wird ein Cookie gesetzt, der genutzt wird, um das Tracking des Pixels zu unterbinden. Als Nutzer von Facebook haben Sie zudem die Möglichkeit, in den Einstellungen für Facebook-Werbeanzeigen nach Anmeldung zu Ihrem Konto der Erfassung durch den Facebook Pixel zu widersprechen. Sie können der Verwendung des Dienstes Custom Audiences auf der Website von Facebook widersprechen. Nach Anmeldung zu Ihrem Facebook-Konto gelangen Sie zu den Einstellungen für Facebook-Werbeanzeigen. Weitere Informationen zum Datenschutz bei Facebook finden Sie in deren Datenschutzrichtlinie (https://www.facebook.com/policy.php). d.​ Google Ads Wir nutzen auf unserer Website Google Conversion Tracking und Remarketing der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden: „Google“). Der Dienst ermöglicht uns, Werbeinhalte bedarfsgerecht zu gestalten, statistisch zu erfassen, zu optimieren und auszuspielen. Um die Sichtbarkeit unseres Angebots zu gewährleisten, sind wir auf solche Werbeinhalte angewiesen. Dabei werden von Google Ads Cookies und Pixel-Tags auf Ihrem Rechner gesetzt, sofern Sie über eine Google-Anzeige auf unsere Website gelangt sind. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit. Besuchen Sie bestimmte Seiten unserer Website und das Cookie ist noch nicht abgelaufen, können Google und wir erkennen, dass Sie auf die Anzeige geklickt haben und zu dieser Seite weitergeleitet wurden. Zusätzlich setzen wir auf Grundlage Ihrer Einwilligung i.V.m. Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 S. 1 TDDDG das Google Ads Remarketing-Pixel ein, das Informationen über Ihre Benutzung dieser Website sammelt und auswertet. Dies ermöglicht es uns, Sie auf anderen Websites mit für Sie relevanten Inhalten anzusprechen. Eine Zusammenführung der beim Remarketing erhobenen Daten mit personenbezogenen Daten, die ggf. von Google gespeichert werden, findet laut Google nicht statt. Zudem pseudonymisiert Google diese Daten. Auf Tags basierende Remarketing-Daten werden für 30 Tage gespeichert. Sofern Sie ein Konto bei Google besitzen und bei dem Besuch unserer Webseite in diesem angemeldet sind, werden im Rahmen des Einsatzes von Enhanced Conversion Tracking Daten (E-Mail, Name, ggf. Anschrift, ggf. Geburtsdatum) in gehashter Form an Google übermittelt. Gehashte Daten sind derart verschlüsselt, dass Google sie nicht einer bestimmten Person zuordnen kann, sondern nur die jeweiligen Conversion-Ereignisse einander. Dies dient dazu Ihre Registrierung oder andere kundenspezifische Aktivitäten auszuwerten und Ihnen dadurch ein optimiertes Angebot zur Verfügung zu stellen. Die durch das Cookie und Pixel erzeugten Informationen über Ihre Benutzung dieser Website wie das Klickverhalten auf Texte und Produkte oder Interaktionen mit Videos werden an einen Server von Google in den USA übertragen und dort gespeichert. Jeder Ads-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Websites von Ads-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Ads-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Wir erfahren als Ads- Kunde die Gesamtanzahl der Nutzer, die auf eine Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Wir erhalten jedoch keine Informationen, mit denen wir Sie persönlich identifizieren können. Version 6.35 Stand: 19. Juni 2026

Wenn Sie nicht an dem Tracking-Verfahren teilnehmen möchten, können Sie auch das hierfür erforderliche Setzen eines Cookies ablehnen – etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert. Sie können Cookies für Conversion-Tracking auch deaktivieren, indem Sie Ihren Browser so einstellen, dass Cookies von der Domain „www.googleadservices.com“ blockiert werden. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Wenn Sie nicht am Remarketing-Verfahren teilnehmen möchten, können Sie dem Einsatz des Pixels mit Klick auf folgenden Button widersprechen ●​ Google Remarketing Pixel Opt-Out (Nicht im PDF, sondern nur online unter Datenschutzerklärung sichtbar!) Die durch die Cookies erzeugten Informationen über die Benutzung unserer Website (z.B. IP-Adresse des zugreifenden Rechners, Zeitpunkt des Zugriffs, Referrer-URL sowie Information zum verwendetet Browser und Betriebssystem) werden an Server von Google in den USA übertragen und dort verarbeitet. Google beruft sich für die Übermittlung auf von der EU-Kommission genehmigte Standardvertragsklauseln als Garantie für die Gewährleistung eines mit der EU vergleichbaren Datenschutzniveaus. Eine Kopie der Standardvertragsklauseln können Sie hier [LINK: https://business.safety.google/adsprocessorterms/sccs/ ] erhalten. Wir übermitteln Daten an Google nur nach Ihrer Einwilligung. Wenn Sie in die Verarbeitung durch Google einwilligen, willigen Sie daher zugleich ein, dass Ihre Daten nach Art. 49 Abs. 1 lit. a DSGVO in die USA übermittelt werden. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen. Googles Datenschutzinformationen finden Sie hier (https://policies.google.com/privacy?gl=de#product s) . e.​ Google Customer Match Wir nutzen Google Customer Match im Rahmen unserer vorstehend beschriebenen Werbeaktivitäten. Der Dienst ermöglicht uns, Werbeinhalte bedarfsgerecht zu gestalten und auszuspielen. Hierfür erstellen wir Listen mit Nutzerdaten (d.h. Namen, E-Mail-Adressen und ggf. Telefonnummern), die wir verschlüsseln und anschließend an Google übermitteln. Google vergleicht die übermittelten Nutzerdaten mit Daten bestehender Google-Accounts. Wenn die Daten übereinstimmen, zeigt Google den jeweiligen Kunden in seinen Diensten bonify-Werbeanzeigen an. Nach der Erstellung der Listen löschen wir die verschlüsselten Kundendaten. Rechtsgrundlage dieser Datenverarbeitungen ist Art. 6 Abs. 1 lit. a DSGVO i.V.m. der von Ihnen erteilten Einwilligung. Die Daten werden nach der Übermittlung von Google gegebenenfalls in Länder außerhalb des europäischen Wirtschaftsraums, insbesondere an die Muttergesellschaft in den USA, übertragen. Für diese Datenverarbeitungen ist allein Google datenschutzrechtlich Verantwortlicher. Weitere Informationen hierzu erhalten Sie unter https://policies.google.com/privacy?hl=de. Neben der unten (Ziff. 17.) genannten Widerrufsmöglichkeit können Sie die Werbeanzeigen, die Ihnen in den Google-Diensten angezeigt werden, in Ihrem Google-Benutzerkonto im Reiter “Privatsphäre” nach Ihren Wünschen anpassen. Melden Sie sich dazu bei Google an und gehen Sie in „Google-Konto verwalten“ in den Bereich „Daten und Datenschutz“. Version 6.35 Stand: 19. Juni 2026

f. Microsoft Advertising (UET) Die Webseite verwendet Microsoft Advertising (ein Dienst der Microsoft Corp., One Microsoft Way, Redmond, WA 98052-6399, USA). Dieser Dienst ermöglicht es uns, Aktivitäten der Nutzer unserer Website nachzuverfolgen, sofern diese über eine Anzeige von Microsoft Advertising auf unsere Website weitergeleitet wurden. In diesem Fall wird auf Ihrem Computer ein Cookie gespeichert. Auf unserer Webseite ist ein sogenannter Microsoft Advertising (UET) -Tag gesetzt. Dabei handelt es sich um einen Code, der in Verbindung mit dem auf Ihrem Computer gespeicherten Cookie anonymisierte Daten (wie den Ereignistyp und die Ereigniskategorie) über die Nutzung der Website speichert. Diese Daten werden an einen Server der Microsoft Inc. In den USA übertragen und dort für höchstens 180 Tage gespeichert. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Sie haben jederzeit die Möglichkeit, in der dafür vorgesehenen Einstellung Ihres Browsers das Speichern von Cookies generell zu verhindern oder bereits gespeicherte Cookies zu löschen. Sie können der Teilnahme an der Nachverfolgung jederzeit mit Wirkung für die Zukunft unter diesem Link widersprechen. Nähere Informationen zu den Analysediensten von Microsoft Advertising finden Sie auf der Website von Microsoft (https://help.ads.microsoft.com/#apex/3/de/53056/2). Nähere Informationen zum Datenschutz bei Microsoft finden Sie in den Datenschutzbestimmungen von Microsoft (https://privacy.microsoft.com/de-de/privacystatement). g.​ „Awin“ Wir haben in unsere Webseite einen Dienst von AWIN (AWIN AG, Eichhornstraße 3, 10785 Berlin (nachfolgend: „Awin”) eingebunden. Awin ist ein deutsches Affiliate-Netzwerk, welches Affiliate-Marketing anbietet. Mithilfe des Affiliate-Marketings können wir Werbeanzeigen auf Webseiten und anderen Kanälen Dritter schalten, die deren Kunden angezeigt werden. Awin ermöglicht es insbesondere nachzuvollziehen, auf welche Werbeanzeigen die Kunden klicken und aufgrund welcher Werbeanzeigen sie einen Vertrag schließen. Dies ist erforderlich, da die Werbung über Klick- oder Sale-Provision vergütet wird. Hierfür setzt Awin ein Cookie auf Ihrem Endgerät, mit dessen Hilfe Informationen zu Klicks und Vertragsschlüssen (z.B. Höhe des Preises, eine Auftrags-ID, Zeitpunkt), eine Identifikationsnummer des Dritten und eine Ihnen zugeordnete Nummer erfasst werden. Hieraus lassen sich keine Rückschlüsse auf Ihre Person ziehen. Rechtsgrundlage ist Ihre Einwilligung in Verbindung mit § 25 Abs. 1 Satz 1 TDDDG. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst in dem auf der Plattform bereitgestellten „Cookie-Consent-Tool“ deaktivieren. h.​ Google Tag Manager Diese Website verwendet den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein Tool, das uns dabei hilft, Drittanbieterdienste auf unserer Website einbinden zu können. Über den Google Tag Manager verwalten wir unsere Consent-Management-Plattform Usercentrics sowie die in diesen Datenschutzinformationen beschriebenen Analysedienste. Der Google Tag Manager implementiert lediglich Tags. Das bedeutet: Es werden keine Cookies eingesetzt. Er löst andere Tags aus, die wiederum ggf. Daten erfassen. Der Google Tag Manager verarbeitet Ihre IP-Adresse. Rechtsgrundlagen für die Datenverarbeitung sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO (Interessenabwägung, basierend auf unserem Interesse, verschiedene Tools auf der Website schnell und unkompliziert einbinden und verwalten zu können). Version 6.35 Stand: 19. Juni 2026

Mehr Informationen zum Google Tag Manager finden Sie unter: https://www.google.com/intl/de/tagmanager/faq.html sowie unter https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/ i.​ FinanceAds Conversion Tracking Auf unserer Webseite haben wir auf Grundlage Ihrer Einwilligung i.V.m. Art. 6 Abs. 1 lit. a DSGVO für die Abwicklung eines Affiliate Programms mit den Werbenetzpartnern der Forteil GmbH ein JavaScript der Finance Ads Conversion Tracking der financeAds GmbH & Co. KG (Karlstraße 9, 90403 Nürnberg) eingebunden. Das Skript dient uns dazu, Werbenetzpartnern bei der Vermittlung einer erfolgreichen Registrierung oder Zeichnung eine sog. Lead- bzw. Sale-Provision ausschütten zu können. Das Skript wird nur für Nutzer, die von einem Affiliate Partner aus dem FinanceAds-Netzwerk auf die Webseiten www.bonify.de oder my.bonify.de gelangt sind, bei für die Provision abrechnungsrelevanten Seitenaufrufen des Nutzers ausgeführt. Hierfür werden sog. Finance Ads Parameter in einem Cookie im Browser des Nutzers lokal abgelegt und bei abrechnungsrelevanten Aufrufen unserer Webseite skriptbasiert ausgelesen. Die Auswertung erfolgt dabei anhand von pseudonymen Datensätzen und nur zu den vorgenannten Zwecken. Die Laufzeit der im Browser des Nutzers eingebundenen Finance Ads Parameter beträgt 90 Tage. Weitergehende Informationen zum Datenschutz bei FinanceAds finden Sie hier: https://www.financeads.net/aboutus/datenschutz/ j.​ TradeTracker Wir verwenden den Dienst TradeTracker (TradeTracker Deutschland GmbH, Uhlandstraße 26, 22087 Hamburg) für unser Affiliate-Marketing-Programm. TradeTracker ist eine Plattform, die Werbetreibende mit Publishern verbindet, um leistungsbasiertes Marketing durchzuführen. Im Rahmen dieser Zusammenarbeit verarbeiten wir gemeinsam mit TradeTracker personenbezogene Daten von Websitebesuchern. Hierfür haben wir mit TradeTracker eine Vereinbarung zur gemeinsamen Verantwortlichkeit gemäß Art. 26 DSGVO geschlossen. TradeTracker setzt Cookies ein, um Transaktionen zu verfolgen und die Leistung von Affiliate-Kampagnen zu messen. Dabei können folgende Daten verarbeitet werden: IP-Adresse (in gekürzter Form), Browserinformationen, Datum und Uhrzeit des Besuchs, geklickte Links und getätigte Transaktionen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 Satz 1 TDDDG. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst in dem auf der Plattform bereitgestellten „Cookie-Consent-Tool“ deaktivieren. k.​ Affiliate Netzwerke Wir kooperieren zwecks der Angebotserstellung mit verschiedenen Affiliate-Partnern. Zur Sicherstellung unseres Provisionsanspruchs sowie der Optimierung unseres eigenen Produktangebots übermitteln wir an diese Partner eine eindeutige Kennung. Diese Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO (Interessenabwägung, basierend auf dem Interesse von Forteil, Provisionsansprüche durchzusetzen und das Produktangebot fortlaufend zu verbessern und auf die Bedürfnisse unserer Kunden zuzuschneiden). l.​ Outbrain Ein Besucher-Pixel und Cookies der Outbrain Inc., 39 West 13th Street, 3rd floor, New York, NY 10011, USA werden gemäß Art. 6 Abs. 1 lit a DSGVO i.V.m. Ihrer Einwilligung in unseren Onlinediensten zur Konversionsmessung eingesetzt. So kann das Verhalten von Nutzern nachverfolgt werden, nachdem diese durch Klick auf eine Outbrain-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Dieses Verfahren dient dazu, die Wirksamkeit der Outbrain-Werbeanzeigen für statistische und Marktforschungszwecke auszuwerten und kann dazu beitragen, zukünftige Werbemaßnahmen zu optimieren. Die erhobenen Daten sind für uns anonym, bieten uns also keine Rückschlüsse auf die Identität der Nutzer. Dem Tracking durch Outbrain können Sie jederzeit widersprechen; klicken Sie hierzu auf das Feld „Ablehnen“ Version 6.35 Stand: 19. Juni 2026

(Opt-Out) unter der Datenschutzerklärung von Outbrain, abrufbar unter https://www.outbrain.com/legal/privacy. Hier erhalten Sie auch weitere Informationen zum Datenschutz der Outbrain UK Ltd. Der Opt-Out gilt nur für das jeweils von Ihnen genutzte Gerät und verliert zudem seine Gültigkeit, wenn Sie Ihre Cookies löschen. Eine Löschung der so übermittelten Daten erfolgt innerhalb von 3 Monaten. m.​ Taboola Ein Besucher-Pixel und Cookies der Taboola Inc., 28 West 23rd St., 5th fl., New York, NY 10010, USA werden gemäß Art. 6 Abs. 1 lit a DSGVO i.V.m. Ihrer Einwilligung in unseren Onlinediensten zur Konversionsmessung eingesetzt. So kann das Verhalten von Nutzern nachverfolgt werden, nachdem diese durch Klick auf eine Taboola-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Dieses Verfahren dient dazu, die Wirksamkeit der Taboola-Werbeanzeigen für statistische und Marktforschungszwecke auszuwerten und kann dazu beitragen, zukünftige Werbemaßnahmen zu optimieren. Die erhobenen Daten sind für uns anonym, bieten uns also keine Rückschlüsse auf die Identität der Nutzer. Dem Tracking durch Taboola können Sie jederzeit widersprechen; klicken Sie hierzu auf das Feld „Ablehnen“ (Opt-Out) unter der Datenschutzerklärung von Taboola, abrufbar unter https://www.taboola.com/de/privacy-policy#user-choices-and-optout. Hier erhalten Sie auch weitere Informationen zum Datenschutz der Taboola Inc. Der Opt-Out gilt nur für das jeweils von Ihnen genutzte Gerät und verliert zudem seine Gültigkeit, wenn Sie Ihre Cookies löschen. Eine Löschung der so übermittelten Daten erfolgt innerhalb von 3 Monaten. n.​ Plista Diese Website verwendet die Retargeting-Technologie der plista GmbH., Torstraße 33 – 35, 10119 Berlin, Deutschland („plista“). Diese ermöglicht es, Besucher unserer Internetseiten ausgehend vom Nutzungsverhalten gezielt auf weitere eigene oder fremde Inhalte in Form von Bannern hinzuweisen, die voraussichtlich dem jeweiligen Nutzerinteresse entsprechen. Die Einblendung dieser Inhalte erfolgt auf Basis einer Cookie-basierten Analyse des früheren Nutzungsverhaltens, wobei aber keine personenbezogenen Daten gespeichert werden. Für diese interessenorientierte Inhaltsbestimmung wird ein Cookie auf Ihrem Computer oder mobilen Endgerät gespeichert, um pseudonymisierte Daten über Ihr Surfverhalten zu erfassen und so die Inhalte individuell auf die gespeicherten Informationen anzupassen. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Um die Verwendung von Cookies auf Ihrem Endgerät generell zu deaktivieren, können Sie Ihren Internetbrowser so einstellen, dass zukünftig keine Cookies mehr auf Ihrem Endgerät abgelegt werden können bzw. bereits abgelegte Cookies gelöscht werden. Das Abschalten sämtlicher Cookies kann dazu führen, dass einige Funktionen auf unseren Internetseiten nicht mehr ausgeführt werden können. Sie können der Setzung von Cookies für Anzeigenvorgaben durch plista dauerhaft auch dadurch widersprechen, dass Sie die auf der nachstehend verlinkten Seite vorgehaltene Möglichkeit der Setzung eines Opt-Out-Cookies nutzen: https://www.plista.com/about/opt-out. Weitere Informationen zum Datenschutz von plista können Sie hier einsehen: https://www.plista.com/about/privacy. o.​ Linkedin Wir setzen auf unserer Webseite die Analyse- und Conversion-Tracking-Technologie von LinkedIn ein. Die Plattform ist ein Angebot der LinkedIn Ireland, Wilton Plaza, Wilton Place, Dublin 2, Irland. Mit der Technologie von LinkedIn kann Ihnen relevantere, auf Ihren Interessen zugeschnittene Werbung angezeigt werden. Zudem sendet uns LinkedIn aggregierte und anonyme Berichte von den Anzeigeaktivitäten und Informationen, wie Sie mit unserer Webseite interagieren. Version 6.35 Stand: 19. Juni 2026

LinkedIn setzt dafür Cookies ein. Diese Cookies dienen zur eindeutigen Identifikation eines Webbrowsers auf einem bestimmten Endgerät und haben eine Gültigkeitsdauer von 30 Tagen. Über das Cookie wird analysiert, wie Sie mit unserer Webseite interagieren (z.B. über welche Website Sie zu uns gelangt sind, Ihre Verweildauer, für welche Angebote Sie sich interessiert haben) und ob Sie Mitglied der Plattform LinkedIn sind oder nicht. Die Informationen, die mithilfe des Cookies eingeholt werden, dienen dazu, vorgenannte Statistiken und Berichte zu erstellen und auf Ihre Interessen basierende Werbung auszuspielen. Weitere Informationen zum Datenschutz bei LinkedIn finden Sie hier: https://www.linkedin.com/legal/privacy-policy#choices-oblig. Sie können – gleichgültig ob Sie registriertes Mitglied der Plattform LinkedIn sind oder nicht – der Analyse Ihres Nutzungsverhaltens durch LinkedIn sowie der Anzeige interessenbasierter Empfehlungen widersprechen (“Opt-Out“); klicken Sie dazu auf das Feld „Auf LinkedIn ablehnen“ (für LinkedIn Mitglieder) oder „Ablehnen“ (für sonstige Nutzer) unter folgendem Link: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out. Wir möchten Sie darauf aufmerksam machen, dass das Ablehnen solcher Werbung keine Anzeigen von den von Ihnen besuchten Seiten entfernt. Es bedeutet lediglich, dass die Anzeigen, die Ihnen gezeigt werden, nicht unbedingt auf Ihre persönlichen Interessen abgestimmt sind. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung i.V.m. Art. 6 Abs. 1 lit. a DSGVO. p.​ Twitter Ads Unsere Website verwendet ferner die Remarketing-Funktion von Twitter (Twitter Inc., 1355 Market Street Suite 900, San Francisco, CA 94103, USA). Mit der Twitter Remarketing-Funktion können wir die Besucher unserer Webseite mit auf ihren Interessen basierender Werbung auf Twitter ansprechen. Hierfür setzt Twitter sogenannte „Tags“ ein. Über dieses Tag werden die Besuche der Webseite sowie Daten über die Nutzung der Webseite erfasst. Wenn ein Nutzer eine Webseite besucht, die ein solches Tag enthält, wird von Twitter ein Cookie im Browser des Nutzers platziert. Die eindeutige ID dieses Cookies wird aufgezeichnet und er wird in die Zielgruppe zum Remarketing auf Twitter eingeschlossen. Besuchen Sie nachfolgend Twitter, werden Ihnen Werbeeinblendungen basierend auf Ihren Interessen angezeigt. Diese Cookies haben eine Gültigkeitsdauer von 30 Tagen. Wenn Sie nicht wollen, dass Twitter Sie nicht mit zielgerichteter Werbung anspricht, können Sie das Tracking über den Twitter Pixel jederzeit verhindern, indem Sie auf „Twitter Pixel deaktivieren“ klicken. Dadurch wird ein Cookie gesetzt, der genutzt wird, um das Tracking des Pixels zu unterbinden. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen zum Datenschutz bei Twitter und zu Werbeanzeigen von Twitter finden Sie hier:https://business.twitter.com/de/help/troubleshooting/how-twitter-ads-work.html q.​ Webtreek Forteil GmbH nutzt die Dienste der Webtreek GmbH (Schönhauser Allee 148, 10435 Berlin), die Nutzungsdaten erhebt, speichert und analysiert. Wenn Sie die Webseiten der Forteil GmbH nutzen, setzt die Webtrekk GmbH ein Cookie. Er ermöglicht die Erhebung, Speicherung und Auswertung der Nutzungsdaten durch die Webtrekk GmbH. Die erhobenen Nutzungsdaten werden pseudonymisiert. Die IP-Adresse wird gekürzt. Die gekürzte IP-Adresse wird allein zum Zweck der Sessionkennung und für die Geolokalisierung (bis auf Stadt-Ebene) benötigt. Rechtsgrundlage für die Verarbeitung ist Ihre Rechtsgrundlage i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Um Webtrekk zu deaktivieren und die Erhebung von Nutzungsdaten auszuschließen, folgen Sie diesem Link www.webtrekk.com/de/index/opt-out-webtrekk/.. Version 6.35 Stand: 19. Juni 2026

r. Hotjar (Teil der Contentsquare-Gruppe) Wir nutzen die Dienste der Hotjar Ltd. (nunmehr Teil der Contentsquare-Gruppe, https://contentsquare.com) zur Analyse des Nutzerverhaltens sowie zur Durchführung von Feedback-Umfragen. Analytics / Heatmaps (Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO) Hotjar ermöglicht uns, Maus- und Scrollbewegungen, Klicks, Verweildauer, Abbrüche in Formularen sowie sogenannte Conversion-Funnels zu erfassen und sogenannte Heatmaps zu erstellen. Hierfür werden Cookies gesetzt und ausgelesen. Hotjar setzt Cookies auf Ihrem Endgerät, es sei denn, Sie deaktivieren diese über Ihre Browsereinstellungen. Dadurch kann z. B. festgestellt werden, ob unsere Webseite mit demselben Endgerät erneut besucht wird. Die Datenverarbeitung erfolgt nur, wenn Sie zuvor in den Einsatz von Hotjar eingewilligt haben. Feedback-Umfragen (Rechtsgrundlage: Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO) Darüber hinaus nutzen wir Hotjar zur Durchführung von Nutzerbefragungen (z. B. Net Promoter Score, Customer Satisfaction Surveys), die sich ausschließlich auf konkrete Service-Interaktionen beziehen. Dabei werden folgende Daten erhoben: ●​ Ihre Antworten (z. B. Bewertung, optionaler Freitextkommentar), ●​ technische Metadaten (Endgerät, Betriebssystem, Browser, Land, URL, Zeitstempel), ●​ ein pseudonymer Hotjar-User-Identifier. Speicherdauer Umfrageergebnisse werden spätestens nach 12 Monaten gelöscht, sofern sie nicht vorher entfernt werden. Aggregierte oder anonymisierte Ergebnisse können länger gespeichert werden. Analytics-Daten werden entsprechend Ihrer Cookie-Einstellungen gespeichert und gelöscht. Deaktivieren von Hotjar Wenn Sie die Datenerfassung durch Hotjar deaktivieren möchten, klicken Sie auf folgenden Link und folgen Sie den dortigen Anweisungen: https://www.hotjar.com/opt-out. Bitte beachten Sie, dass die Deaktivierung von Hotjar für jeden Browser bzw. für jedes Endgerät separat erfolgen muss. Nähere Informationen über Hotjar und zu den erfassten Daten entnehmen Sie der Datenschutzerklärung von Hotjar/Contentsquare unter folgendem Link: https://contentsquare.com/privacy-center/services-privacy-policy/. s.​ Blueshift Wir verwenden auf Grundlage Ihrer Einwilligung i.V.m. Art. 6 Abs. 1 lit. a DSGVO auf der Webseite und in unserer App „Blueshift“, ein Webanalyse-Tool der Blueshift Labs, Inc., 231 Sansome St Suite 300, San Francisco, CA 94104, USA. Durch Blueshift ist es uns möglich, die oder einzelne Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen zu bestimmen und ihnen individuell abgestimmte und interessenbezogene Werbung anzuzeigen bzw. zuzusenden. Außerdem können wir mit Hilfe von Blueshift nachvollziehen, ob Nutzer auf eine auf unserer Plattform dargestellte Seite bzw. von uns versandte Nachricht geklickt haben und welche Aktionen sie getätigt haben. Bei der Nutzung von Blueshift wird bei jedem Aufruf unserer Webseiten ein sog. Cookie abgespeichert. Über diesen können Nutzerdaten, z.B. die IP-Adresse, der genutzte Browser Version 6.35 Stand: 19. Juni 2026

sowie Ausgangs- und Zielseite abgerufen werden. Diese Informationen werden an Server von Blueshift in den USA übertragen. Weitergehende Informationen zu den Datenschutzbestimmungen von Blueshift finden Sie hier: https://blueshift.com/privacy_policy/. Sie können der Nutzung über von Blueshift gestellten Einstellungs- und Opt-Out-Möglichkeiten widersprechen: https://app.getblueshift.com/customer/optout. t.​ ConvertFlow Wir nutzen auf unserer Webseite die Analyse- und Optimierungsdienste von ConvertFlow, der ConvertFlow Inc., 5790 Sunset Drive #145, Miami, FL. 33143. ConvertFlow bietet und die Möglichkeit, Nutzer situationsbezogen anzusprechen und unser Angebot an den Bedürfnissen unserer Nutzer auszurichten. Wir nutzen diesen Dienst, um Nutzer über PopUps auf besondere Angebote aufmerksam zu machen und Ihnen kontextbezogen die Möglichkeit zu geben, mit uns in Kontakt zu treten. Zudem nutzen wir ConvertFlow, um sog. Landing-Pages zu optimieren. Zur Erfassung der Daten setzt ConvertFlow ein Cookie in Ihrem Browser und liest technische Informationen zu Ihrem Endgerät aus (Bildschirmgröße, Gerätetyp, Browser, Land). IP-Adressen werden ausschließlich anonymisiert erfasst und gespeichert. Diese Informationen werden zusammengeführt und von ConvertFlow in einem pseudonymisierten Nutzerprofil gespeichert. Die Datenschutzerklärung von ConvertFlow finden Sie hier https://www.convertflow.com/terms-and-policies. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Ihre Kontaktdaten aus den durch ConvertFlow bereitgestellten Formularen werden zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei ConvertFlow gespeichert. Die Verarbeitung der von Ihnen im Formular von ConvertFlow eingegebenen Daten erfolgt somit ebenfalls ausschließlich auf Grundlage Ihrer Einwilligung i.V.m. Art. 6 Abs. 1 lit. a DSGVO. u.​ Pinterest-Tag Zudem setzen wir auf dieser Webseite das Pinterest-Tag der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland ein. Dabei handelt es sich um ein Stück JavaScript-Code, welches wir einsetzen, um Conversion-Erkenntnisse zu sammeln und Zielgruppen aufzubauen, die auf Aktionen basieren, die Besucher unserer Website durchführen Mit Hilfe des Pinterest-Tags ist es Pinterest zum einen möglich, die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sog. “Pinterest-Ads”) zu bestimmen. Dementsprechend setzen wir das Pinterest-Tag ein, um die durch uns geschalteten Pinterest-Ads nur solchen Pinterest-Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Pinterest übermitteln (sog. „ActALike Audiences“). Mit Hilfe des Pinterest-Tags möchten wir auch sicherstellen, dass unsere Pinterest-Ads dem potenziellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe des Pinterest-Tags können wir ferner die Wirksamkeit der Pinterest-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, in dem wir sehen ob Nutzer nachdem Klick auf eine Pinterest-Werbeanzeige auf unsere Website weitergeleitet wurden (sog. „Conversion“). Das Pinterest-Tag wird beim Aufruf unserer Webseiten unmittelbar durch Pinterest eingebunden und kann auf Ihrem Gerät einen abspeichern. Wenn Sie sich anschließend bei Pinterest einloggen oder im eingeloggten Zustand Pinterest besuchen, wird der Besuch unseres Onlineangebotes in Ihrem Profil vermerkt. Die über Sie erhobenen Daten sind für uns anonym, bieten uns also keine Rückschlüsse auf die Identität der Nutzer. Version 6.35 Stand: 19. Juni 2026

Die Verarbeitung der Daten durch Pinterest erfolgt im Rahmen von Pinterests Datenverwendungsrichtlinie, abrufbar unter: https://policy.pinterest.com/en/privacy-policy–. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung i.V.m. Art. 6 Abs. 1 lit. a DSGVO, Art. 49 Abs. 1 lit.a DSGVO. Sie können der Erfassung durch den Pinterest-Tag und Verwendung Ihrer Daten zur Darstellung von Pinterest-Ads widersprechen. Um einzustellen, welche Arten von Werbeanzeigen Ihnen innerhalb von Pinterest angezeigt werden, können Sie die von Pinterest eingerichtete Seite aufrufen und dort die Hinweise zu den Einstellungen nutzungsbasierter Werbung befolgen: https://www.pinterest.com/settings/. Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktopcomputer oder mobile Geräte übernommen. ●​ iOS: Aktivieren Sie in den iOS-Geräteeinstellungen die Option „Kein Ad-Tracking“. ●​ Android: Aktivieren Sie in den Google-Kontoeinstellungen die Option zum Deaktivieren personalisierter Werbung“. Sie können dem Einsatz von Cookies, die der Reichweitenmessung und Werbezwecken dienen, ferner über die Deaktivierungsseite der Netzwerkwerbeinitiative (optout.aboutads.info) widersprechen. v.​ Adtriba Wir setzen auf unserer Website die Dienste der Adtriba GmbH (Veilchenweg 26b, 22529 Hamburg) ein. Adtriba ist ein Analyse- und Tracking-Tool, welches dabei unterstützt Rückschlüsse über den Erfolg von Online-Marketingkampagnen zu ziehen. Anhand dieser Angaben können Marketingkampagnen bewertet und entsprechend optimiert werden. Hierzu setzt Adtriba Cookies ein, um die Kontaktpunkte von Nutzern und den digitalen Marketingkampagnen zu erfassen. Gemessen werden dabei Kontakte wie Klicks und Werbebanner Einblendungen. Für den Einsatz von AdTriba haben wir einen AVV mit Adtriba geschlossen. Die Datenverarbeitung erfolgt in diesem Zusammenhang auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Darüber hinaus werden noch die Cookie-ID sowie die IP-Adresse (gekürzt auf das letzte Oktett), technische Informationen (Browsertyp, Betriebssystem, Gerätedaten), den Marketing Touchpoint (Kanal, Quelle, Kampagne, Zeitpunkt der Interaktion) und der Besuch auf unserer Website (besuchte Seite, Referrer URL, Interaktion mit der Website und den Zeitpunkt des Besuchs) erfasst. Nähere Informationen zur Datenverarbeitung finden Sie in den Datenschutzbestimmungen von Adtriba. Sie können der Nutzung über von Adtriba gestellten Einstellungs- und Opt-Out-Möglichkeiten widersprechen: https://privacy.adtriba.com/. w.​ Landingi Wir nutzen auf unserer Webseite die Analyse- und Optimierungsdienste von Landingi, der Landingi Sp. Z o.o., in Witkiewicza 6, 44-100, Gliwice, Polen. Landingi bietet uns die Möglichkeit, Nutzer situationsbezogen anzusprechen und unser Angebot an den Bedürfnissen unserer Nutzer auszurichten. Wir nutzen diesen Dienst, um Nutzer über PopUps auf besondere Angebote aufmerksam zu machen und Ihnen kontextbezogen die Möglichkeit zu geben, mit uns in Kontakt zu treten. Zudem nutzen wir Landingi, um sog. Landing-Pages zu optimieren. Zur Erfassung der Daten setzt Landingi ein Cookie in Ihrem Browser und liest technische Informationen zu Ihrem Endgerät aus (Bildschirmgröße, Gerätetyp, Browser, Land). IP-Adressen werden ausschließlich anonymisiert erfasst und gespeichert. Diese Informationen werden zusammengeführt und von Landingi in einem pseudonymisierten Nutzerprofil Version 6.35 Stand: 19. Juni 2026

gespeichert. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Die Datenschutzerklärung von Landingi finden Sie hier https://landingi.com/privacy-policy/ Ihre Kontaktdaten aus den durch Landingi bereitgestellten Formularen werden zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei Landingi gespeichert. Die Verarbeitung der von Ihnen im Formular von Landingi eingegebenen Daten erfolgt somit ausschließlich auf Grundlage Ihrer Einwilligung i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Sie können die Datenverarbeitung durch Landingi deaktivieren, indem Sie die Übertragung von Nutzerdaten von Segment an Landingi untersagen. Die Datenübertragung von Segment an Landingi ist derzeit aktiv. Sie können unter „t. Segment“ die Datenübertragung von Segment an Landingi deaktivieren. Beachten Sie, dass dann weiterhin Cookies von Landingi gesetzt werden. Landingi erhält lediglich keine Daten mehr. Wenn Sie das Setzen von Cookies durch Landingi verhindern wollen, dann deaktivieren Sie bitte den Dienst Segment, wie im Abschnitt „Segment“ beschrieben. Für die Löschung von Kontaktdaten, die Sie uns über ein von Landingi bereitgestelltes Formular zur Verfügung gestellt haben, lesen Sie bitte Abschnitt den „Erfassung von Kontaktdaten per Formular über Landingi“. x.​ Criteo Wir die Onlinemarketingleistungen des Anbieters Criteo GmbH (Gewürzmühlstr. 11, 80538 München) ein. Die Leistungen von Criteo erlauben uns, Werbeanzeigen für und auf unserer Website gezielter anzuzeigen, um Nutzern nur Anzeigen zu präsentieren, die potenziell deren Interessen entsprechen. Zu diesen Zwecken wird bei Aufruf unserer und anderer Webseiten, auf denen Criteo aktiv ist, unmittelbar durch Criteo ein Code von Criteo ausgeführt und es werden in die Website sog. (Re)marketing-Tags (unsichtbare Grafiken oder Code, auch als „Web Beacons“ bezeichnet) eingebunden. Mit deren Hilfe wird auf dem Gerät der Nutzer ein individuelles Cookie abgespeichert (statt Cookies können auch vergleichbare Technologien verwendet werden). In dieser Datei wird vermerkt, welche Webseiten der Nutzer aufgesucht, für welche Inhalte er sich interessiert und welche Angebote er geklickt hat, ferner technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung des Onlineangebotes. Die vorstehend genannten Informationen können seitens Criteo auch mit solchen Informationen aus anderen Quellen verbunden werden. Wenn der Nutzer anschließend andere Webseiten besucht, können ihm entsprechend seiner Interessen die auf ihn abgestimmten Anzeigen angezeigt werden. Die Verarbeitung der Daten der Nutzer erfolgt pseudonym, d.h. es werden keine Klardaten der Nutzer (wie z.B. Namen) verarbeitet und IP-Adressen der Nutzer werden verkürzt. Die Verarbeitung erfolgt nur auf der Grundlage einer Onlinekennung, einer technischen ID. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Die Datenverarbeitung erfolgt in gemeinsamer Verantwortung gemäß der von Criteo bereitgestellten Vereinbarung über die gemeinsame Verantwortlichkeit, abrufbar unter: https://www.criteo.com/wp-content/uploads/2023/04/Criteo-DPA-Apr-2023_ DE_ without-Appendix- 2.pdf. Die Datenschutzbedingungen von Criteo finden Sie hier: http://www.criteo.com/privacy. y.​ TikTok Pixel Version 6.35 Stand: 19. Juni 2026

Wir verwenden auf unserer Website TikTok Pixel. Dienstanbieter ist das chinesische Unternehmen TikTok. Für den Europäischen Raum ist das Unternehmen TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Irland) zuständig. TikTok-Pixel ist ein Code, der auf unserem Profil installiert ist, und dann Ereignisse von Website-Besuchern an uns weiterleitet. Mit TikTok Pixel können wir den Erfolg unserer Werbekampagnen prüfen. Wenn die Anzeige geladen wird, können wir mit einem technischen Verfahren feststellen, wie ein Nutzer nach dem Klick auf die Werbeanzeige interagiert und ob eine unserer Leistungen tatsächlich in Anspruch genommen wird. Dadurch erhalten wir in statistischer Form Informationen über Gesamtzahl der Aufrufe unserer Anzeigen, welche Anzeigen besonders beliebt sind und welche Ereignisse ausgelöst wurden (bspw. ob dieser Nutzer anschließend unsere Webseite besucht hat, und etwas bestellt hat). Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittländer (d.h. Länder außerhalb der EU) oder einer Datenweitergabe dorthin stützt sich Tiktok auf Standardvertragsklauseln. Mehr über die Standardvertragsklauseln und die Daten, die durch die Verwendung von TikTok Pixel verarbeitet werden, erfahren Sie in der Datenschutzerklärung von Tiktok https://www.tiktok.com/legal/page/eea/privacy-policy/de sowie auf https://ads.tiktok.com/i18n/official/policy/controller-to-controller. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO i.V.m. Ihrer Einwilligung. 13.​ SPEZIFISCHE DATENVERARBEITUNGEN IN DER APP Über die zuvor dargestellten Verarbeitungen hinaus verarbeiten wir im Rahmen der App-Nutzung einige weitere personenbezogene Daten, über die wir Sie im Folgenden informieren. a.​ Herunterladen der App Beim Herunterladen der App werden bestimmte, dafür erforderliche Informationen an den von Ihnen gewählten App Store übertragen, also insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads und die individuelle Gerätekennziffer. Die Verarbeitung dieser Daten erfolgt ausschließlich durch den jeweiligen App Store. Dafür sind wir nicht die Verantwortliche. b.​ Push-Benachrichtigungen Wir sind daran interessiert, Ihnen bestimmte Informationen (z.B. Ihre Bonitätsdaten und diesbezügliche Aktualisierungen) innerhalb unserer Plattform bereitzustellen, auch wenn Sie unsere App nicht geöffnet haben. Hierfür verwenden wir sog. Push-Benachrichtigungen, wenn Sie auf Ihrem Endgerät die vom Betriebssystem angeforderte Freigabe erteilt haben. Für den Versand der Push-Nachrichten verarbeiten wir Informationen über die Nutzung der App, die temporäre eindeutige Gerätekennung, Ihren aktuellen Standort verknüpft mit der temporären eindeutigen Gerätekennung, Ihre IP-Adresse, Typ Ihres Geräts, Typ und Version Ihres Betriebssystems, Ihre Spracheinstellungen, Zeitzone und Netzwerkeinstellungen. Für den Versand der Push-Benachrichtigungen bedienen wir uns eines Dienstes von OneSignal (2850 S Delaware St #201, San Mateo, CA 94403, USA, nachfolgend „OneSignal“), mit dem wir einen AVV gemäß Art. 28 Abs. 3 DSGVO abgeschlossen haben. OneSignal verarbeitet personenbezogene Daten ausschließlich auf Servern in den Niederlanden und damit innerhalb des EWR. Die Datenschutzinformationen von OneSignal finden Sie unter: https://onesignal.com/privacy_policy. Version 6.35 Stand: 19. Juni 2026

Rechtsgrundlage für den Versand der Push-Benachrichtigungen, die kein werbliches Angebot enthalten, ist Art. 6 Abs. 1 lit. b DSGVO. Sie können den Versand der Push-Benachrichtigungen in Ihren Geräteeinstellungen sowie durch die Betätigung eines entsprechenden Buttons im Notification Center Ihres Nutzerkontos deaktivieren und damit die von Ihnen erteilte Freigabe rückgängig machen. c.​ Adjust Wir setzen zur Analyse der App-Nutzung ferner den App-Analysedienst Adjust der Adjust GmbH ein (Saarbrücker Str. 38a, 10405 Berlin). Der Adjust-Dienst ist nach dem ePrivacyseal (European Seal for your Privacy) geprüft und zertifiziert worden (siehe hier) . Adjust nutzt für die Analyse dabei IP- und Mac-Adressen der User-App-Benutzer, die allerdings ausschließlich anonymisiert genutzt werden. Ein Rückschluss auf eine natürliche Person ist hierdurch nicht möglich. Die durch den Einsatz erfassten Informationen verwenden wir lediglich dazu, die Funktion und Nutzung der App zu analysieren, indem anonymisierte Auswertungen und Grafiken zur Anzahl der Besuche, Anzahl der pro Nutzer aufgerufenen Seiten usw. erstellt werden. Die Analysen werden ausschließlich zu Zwecken der eigenen Marktforschung sowie der Optimierung und bedarfsgerechten Gestaltung der App verwendet. Die Datenschutzbestimmungen von Adjust finden Sie hier. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung i.V.m. Art. 6 Abs. 1 lit. a DSGVO. d.​ Google Firebase Um technische Probleme im Zusammenhang mit unserer mobilen App besser beheben zu können, nutzen wir Firebase von Google. Firebase verwendet Technologien, die die Verwendung unserer App erleichtern oder eine Analyse Ihrer Nutzung unserer App ermöglichen, z.B. durch Fehlerprotokolle. Der Zweck der Verwendung von Firebase besteht darin, die Nutzung unserer App zu analysieren und sie regelmäßig zu verbessern. Wir verwenden die erhaltenen Statistiken, um unser Angebot für Sie als Benutzer interessanter zu gestalten. Nachfolgend finden Sie die von uns im Einzelnen verwendeten Firebase-Technologien: aa. Crashlytics Wir verwenden Crashlytics, um Abstürze unserer App zu identifizieren und sie dem richtigen Nutzer zuzuordnen. Für eine solche Auswertung werden sogenannte „Crash-Protokolle“ verarbeitet. Im Falle eines Absturzes werden anonyme Informationen gesammelt und übertragen (Status der App zum Zeitpunkt des Absturzes, Installations-UUID (Universally Unique Identifier), Absturzverfolgung, Hersteller und Betriebssystem des Mobiltelefons, letzte Protokollmeldungen). Diese Informationen enthalten keine personenbezogenen Daten und werden sowohl für die Übertragung als auch im Ruhezustand während der Speicherung verschlüsselt und nach 90 Tagen automatisch gelöscht. bb. Analytics Mit Firebase Analytics können wir die App-Nutzung und die Benutzerinteraktion messen. Auf diese Weise werden Daten gesammelt, um zu ermitteln, wie sich die Nutzer unserer App verhalten, d.h. auf was sie klicken und auf welchen Seiten die meisten Aktivitäten erfolgen. Auch hier müssen die analysierten Daten einer aussagekräftigen und der Auswertung fähigen ID zugeordnet werden können. Dabei ist zu beachten, dass der Informationsgehalt von Gerät zu Gerät unterschiedlich sein kann und auch von der jeweiligen Softwareumgebung abhängt (Android-Geräte, die ihre Apps beispielsweise über den Google Play Store herunterladen, senden mehr Informationen als iOS-Geräte). Die Daten sind pseudonymisiert auf den Servern gespeichert. Version 6.35 Stand: 19. Juni 2026

Google Firebase nutzt für diese Services nach Möglichkeit Server mit Standort in der EU. Es ist aber nicht auszuschließen, dass Google Ihre Daten gegebenenfalls in Länder außerhalb des europäischen Wirtschaftsraums, insbesondere an seine Muttergesellschaft in den USA, übermittelt. Hierfür ist jedoch allein Google datenschutzrechtlich verantwortlich. Nähere Informationen zu Google Firebase und zum Datenschutz finden Sie hier: https://www.firebase.com/terms/privacy-policy.html. Rechtsgrundlage für die Datenverarbeitungen mit Google Firebase ist Art. 6 Abs. 1 lit. f DSGVO. e.​ Biometrischer Login Optional können Sie sich in der App über einen biometrischen Login einloggen. Voraussetzung hierfür ist, dass sie diese Einstellung in der App aktiviert haben. Beim biometrischen Login verarbeiten wir keine biometrischen Daten wie etwa Ihren Fingerabdruck. Die Authentifizierung erfolgt allein auf Ihrem mobilen Endgerät. Uns wird lediglich über die biometrische Schnittstelle (z.B. Apple Touch ID oder Android Fingerabdrucksensor) die Geräte ID und ein Passkey übermittelt, der keine Angaben zu Ihrer Person enthält. Rechtsgrundlage ist die Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO. Die Funktion können Sie jederzeit in der App wieder deaktivieren. 14.​ EMPFÄNGER IN DRITTSTAATEN Eine Übermittlung von personenbezogenen Daten in Drittstaaten findet nur statt, wenn die Voraussetzungen der Artt. 44 ff. DSGVO gegeben sind. Wir übermitteln Ihre personenbezogenen Daten nur in den in dieser Datenschutzerklärung aufgeführten Fällen an Empfänger in Drittstaaten und nur, wenn ●​ ein Angemessenheitsbeschluss der EU-Kommission für den jeweiligen Drittstaaten besteht; ●​ wir mit dem Empfänger im Drittstaat Standardvertragsklauseln der EU-Kommission abgeschlossen haben und der Empfänger, soweit erforderlich, zusätzliche Maßnahmen ergreift, um ein dem im Europäischen Wirtschaftsraum entsprechendes Datenschutzniveau zu gewährleisten, ●​ Sie in die Übermittlung, gemäß Art. 49 Abs. 1 lit. a DSGVO eingewilligt haben, oder ●​ die Übermittlung ausnahmsweise erforderlich ist für die Erfüllung vertraglicher Verpflichtungen zwischen Ihnen und uns oder Dritter. 15.​ SPEICHERDAUER IHRER PERSONENBEZOGENEN DATEN Sofern in dieser Datenschutzerklärung nicht anders angegeben, speichern wir Ihre personenbezogenen Daten für die Dauer des Plattformvertrags unter Zuordnung zu Ihrem Account oder solange eine Verarbeitung zu den weiteren in dieser Datenschutzerklärung genannten Zwecken erforderlich ist. Daten, die wir aufgrund Ihrer Einwilligung verarbeiten, z.B. wenn Sie uns mit dem Abruf Ihrer bei der SCHUFA gespeicherten Bonitätsdaten beauftragen, speichern wir bis zum Widerruf der Einwilligung oder bis zur Beendigung des Vertragsverhältnisses. Mit der Beendigung des Vertragsverhältnisses sperren wir Ihren Account. Spätestens nach Ablauf von sechs Monaten ab Vertragsbeendigung löschen wir Ihren Account inkl. sämtlicher personenbezogenen Daten. Dies gilt nicht, soweit wir die betreffenden Daten noch zur Durchsetzung von Ansprüchen Ihnen gegenüber benötigen oder soweit wir zur Aufbewahrung der Version 6.35 Stand: 19. Juni 2026

Daten gesetzlich oder vertraglich verpflichtet sind. In dem Fall wird die Verarbeitung eingeschränkt, d.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. 16.​ Keine automatisierte Entscheidungsfindung Eine automatisierte Entscheidungsfindung findet nicht statt. Auf Grundlage von automatisierten Verarbeitungen werden keine Entscheidungen getroffen, die Ihnen gegenüber rechtliche Wirkungen entfalten oder sie in ähnlicher Weise beeinträchtigen. Insbesondere mit der Bereitstellung von Einsparpotentialen, individuellen Angeboten und Produktvorschlägen ist keine Entscheidung verbunden, ob mit Ihnen ein konkreter Vertrag geschlossen wird oder nicht. Die Prüfung, ob und zu welchen Konditionen ein Vertrag zustande kommt, bleibt dem jeweiligen Vermittlungspartner vorbehalten. 17.​ ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG Wir behalten uns vor, diese Datenschutzerklärung zu ändern. Die aktuelle Fassung ist stets im Internet unter www.bonify.de/datenschutz abrufbar. 18.​ IHRE BETROFFENENRECHTE Sie haben im gesetzlichen Umfang nach der DSGVO folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: ●​ Recht auf Auskunft, ●​ Recht auf Berichtigung, ●​ Recht auf Löschung, ●​ Recht auf Einschränkung der Verarbeitung, ●​ Recht auf Datenübertragbarkeit, Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund unserer berechtigten Interessen (Artikel 6 Absatz 1 Buchstaben f DSGVO) erfolgt, Widerspruch einzulegen. Die Fälle, in denen wir die Verarbeitung auf unser berechtigtes Interesse stützen, können Sie dieser Datenschutzerklärung entnehmen. Wenn Sie Ihr Widerspruchsrecht ausüben, bitten wir Sie, uns die Gründe darzulegen, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres Widerspruchs prüfen wir die Sachlage und stellen entweder die Datenverarbeitung ein oder aber zeigen Ihnen unsere zwingenden schutzwürdigen Gründe auf, aufgrund derer wir die Verarbeitung fortführen. Um von Ihren vorstehend aufgeführten Betroffenenrechten Gebrauch zu machen, wenden Sie sich bitte postalisch an: Forteil GmbH - Datenschutz - Reichenberger Straße 124 10999 Berlin oder per E-Mail an [email protected]. Version 6.35 Stand: 19. Juni 2026

Telefonische Auskünfte sind zu Ihrem eigenen Schutz ausgeschlossen, da eine eindeutige Identifizierung Ihrer Person am Telefon mit unzumutbarem Aufwand verbunden ist. Wenn Sie eine von Ihnen erteilte Einwilligung widerrufen möchten, können Sie dies jederzeit tun, ohne Angaben von Gründen. Die Fälle, in denen wir die Verarbeitung auf Ihre Einwilligung stützen, können Sie dieser Datenschutzerklärung entnehmen. Ihr Widerruf kann z.B. durch eine formlose E-Mail an [email protected] erfolgen. Sofern Ihnen in dieser Datenschutzerklärung andere Widerrufsmöglichkeiten aufgezeigt werden (z.B. durch Klick auf einen Link oder Button), können Sie selbstverständlich auch diese wählen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung nicht berührt. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Version 6.35 Stand: 19. Juni 2026