Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website und im Zusammenhang mit unseren Leistungen. Begriffe wie „Verarbeitung“ oder „Verantwortlicher“ verwenden wir im Sinne von Art. 4 der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Sandana GmbH
Enderstr. 94
01277 Dresden
Deutschland
vertreten durch den Geschäftsführer Arben Cetaj
E-Mail: inbox@sandana-gmbh.com
Telefon: +49 7531 714 27 40

2. Welche Daten wir verarbeiten

• Bestandsdaten (z. B. Namen, Anschriften, Geburtsdatum)
• Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern)
• Finanzdaten aus Ihrer Anfrage (z. B. Einkommen, Schuldenhöhe, Gläubiger, gewünschte Monatsrate) und hochgeladene Unterlagen
• Vertrags- und Zahlungsdaten (z. B. Vertragsgegenstand, Bankverbindung, Zahlungshistorie)
• Nutzungs- und Metadaten (z. B. besuchte Seiten, Zugriffszeiten, Geräteinformationen, IP-Adressen)

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nach der DSGVO und dem Bundesdatenschutzgesetz (BDSG) auf folgenden Rechtsgrundlagen: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrages oder die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) sowie unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), etwa an einem sicheren und funktionsfähigen Internetangebot und an der Durchsetzung eigener Ansprüche. Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG.

4. Hosting und Server-Logfiles

Beim Aufruf unserer Website erhebt der Server automatisch Informationen, die Ihr Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname bzw. IP-Adresse des zugreifenden Rechners sowie Datum und Uhrzeit der Anfrage. Diese Daten dienen der Auslieferung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO), werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit gelöscht, sofern sie nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden.

5. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

6. Cookies und Einwilligungsverwaltung

Wir verwenden technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Cookies und vergleichbaren Technologien – etwa zur Reichweitenmessung oder für Werbezwecke – setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie über die Cookie-Einstellungen jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren.

7. Google Tag Manager und darüber eingebundene Dienste

Diese Website nutzt den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager verwaltet die Einbindung weiterer Dienste, etwa zur Conversion-Messung von Werbeanzeigen (Google Ads) oder zur Reichweitenmessung (Google Analytics). Diese Dienste werden nur geladen, wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei kann Ihre IP-Adresse an Google übermittelt und auch in den USA verarbeitet werden. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

8. Anfrageformular und Dokumenten-Upload

Wenn Sie unser Anfrageformular nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben (z. B. Name, Kontaktdaten, Geburtsdatum, Anschrift, Einkommen, Familienstand, Schuldenbetrag, gewünschte Monatsrate) sowie hochgeladene Unterlagen ausschließlich zur Prüfung und Bearbeitung Ihrer Anfrage und zur Vermittlung einer Finanzsanierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Daten werden verschlüsselt an unser CRM-System übermittelt und dort gespeichert.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Formular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten können in unserem CRM-System gespeichert werden.

10. Kundenbewertungen

Wenn Sie uns über das Bewertungsformular einen Erfahrungsbericht senden, verarbeiten wir Ihre Angaben, um die Bewertung zu prüfen und – gegebenenfalls gekürzt und ohne Ihren vollständigen Namen – auf unserer Website zu veröffentlichen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

11. E-Mail-Newsletter

Sofern Sie sich für unsere E-Mail-Informationen anmelden, verwenden wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) zum Versand. Bestandskunden informieren wir gegebenenfalls im Rahmen von § 7 Abs. 3 UWG über ähnliche eigene Leistungen. Sie können den Empfang jederzeit abbestellen, etwa über den Abmeldelink in jeder E-Mail oder per E-Mail an uns.

12. Weitergabe von Daten und Auftragsverarbeiter

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Bearbeitung Ihrer Anfrage oder zur Vertragserfüllung erforderlich ist – insbesondere an die vermittelten Finanzsanierungsgesellschaften – oder soweit wir gesetzlich dazu verpflichtet sind. Darüber hinaus setzen wir Dienstleister (z. B. Hosting, CRM, E-Mail-Versand, Telefonie) als Auftragsverarbeiter ein, die vertraglich zur Einhaltung des Datenschutzes und zur Verarbeitung ausschließlich nach unseren Weisungen verpflichtet sind (Art. 28 DSGVO). Eine Übermittlung in Länder außerhalb der EU bzw. des EWR erfolgt nur bei einem angemessenen Datenschutzniveau oder auf Grundlage geeigneter Garantien, etwa der EU-Standardvertragsklauseln.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anfragen, die nicht zu einem Vertrag führen, löschen wir spätestens nach Ablauf von zwei Jahren. Vertrags- und Abrechnungsunterlagen bewahren wir nach den handels- und steuerrechtlichen Vorschriften auf (in der Regel sechs bzw. acht bis zehn Jahre).

14. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an inbox@sandana-gmbh.com oder an die oben genannte Anschrift.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für die Sandana GmbH ist die Sächsische Datenschutz- und Transparenzbeauftragte, Dresden.

15. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils aktuelle, auf dieser Website veröffentlichte Fassung. Stand: Oktober 2026.

Die Sandana GmbH vermittelt keine Kredite oder Umschuldungen. Sie vermittelt ausschließlich Finanzsanierungen.