Datenschutzerklärung

1. Geltungsbereich und Verantwortlicher

Diese Datenschutzerklärung erläutert, wie die Bayu Enak Sdn Bhd (1121756-W) („Capitalink“, „wir“) personenbezogene Daten im Zusammenhang mit dem Capitalink-Marktplatz gemäß dem malaysischen Personal Data Protection Act 2010 (PDPA) erhebt, verwendet, offenlegt und schützt. Die Bayu Enak Sdn Bhd (1121756-W) ist der Verantwortliche für die nachstehend beschriebenen personenbezogenen Daten.

2. Welche Daten wir erheben

Je nachdem, ob Sie Capitalink als Kreditnehmer, Kreditgeber oder Besucher nutzen, erheben wir:

• Identitätsdaten – vollständiger Name, IC-/Reisepassnummer, Geburtsdatum.
• Kontaktdaten – E-Mail-Adresse, Telefonnummer, Wohnadresse.
• Beschäftigungs- und Einkommensdaten – Beschäftigungsart, Name des Arbeitgebers/Unternehmens, Einkommen, Beschäftigungsdauer, bestehende Kreditverpflichtungen – ausschließlich verwendet, um Kreditgebern die Beurteilung eines Antrags zu ermöglichen, und niemals öffentlich veröffentlicht.
• Kreditantragsdaten – beantragter Betrag, Verwendungszweck, Laufzeit und hochgeladene Unterlagen.
• Sensible personenbezogene Daten – die ethnische Zugehörigkeit ist ein optionales Feld, das nur mit Ihrer ausdrücklichen, gesonderten Einwilligung gemäß den Anforderungen des PDPA erhoben und ausschließlich zur Unterstützung der eigenen Beurteilung eines Kreditgebers verwendet wird.
• Institutsdaten (Kreditgeber) – rechtlicher Name, Lizenznummer, Lizenzunterlagen sowie die Identität der autorisierten Nutzer des Instituts.
• Technische Daten – IP-Adresse, Geräte-/Browserinformationen und Anmeldeaktivitäten, erhoben zu Sicherheits- und Betrugspräventionszwecken.

3. Warum wir sie erheben

• um Ihren Antrag auf Vollständigkeit (nicht auf Kreditwürdigkeit) zu prüfen und ihn für Kreditgeber zu veröffentlichen;
• um einem vermittelten Kreditgeber die Kontaktaufnahme und die Durchführung seiner eigenen Kreditprüfung zu ermöglichen;
• um die Lizenz eines kreditgebenden Instituts vor der Aktivierung seines Kontos zu überprüfen;
• um die zum Zeitpunkt einer Vermittlung fälligen Plattformgebühren zu berechnen und zu überprüfen;
• um Betrug zu erkennen, Richtlinienverstöße zu überwachen (etwa Versuche, Kontaktdaten vor einer Vermittlung weiterzugeben) und die Plattform sicher zu halten;
• um unseren eigenen gesetzlichen und regulatorischen Pflichten nachzukommen.

4. An wen wir sie weitergeben

Ihre Antragsdaten werden Kreditgebern nur in anonymisierter Form angezeigt (Kreditbetrag, Verwendungszweck, Laufzeit, Land, Kreditart), bis ein Kreditgeber Interesse bekundet – Ihr Name, Ihre IC-Nummer und Ihre Kontaktdaten werden einem bestimmten Kreditgeber erst dann mitgeteilt, wenn dieser Kreditgeber Ihren vermittelten Antrag prüft. Wir verkaufen keine personenbezogenen Daten an Dritte und geben sie nicht für Marketingzwecke Dritter weiter.

Wir können personenbezogene Daten offenlegen, wenn dies nach malaysischem Recht, aufgrund von Vorschriften oder einer gültigen Anordnung eines Gerichts oder einer Aufsichtsbehörde erforderlich ist (einschließlich der Bank Negara Malaysia oder der Consumer Credit Commission im Zusammenhang mit der Lizenz eines Kreditgebers).

5. Wie lange wir sie speichern

Wir speichern personenbezogene Daten, solange Ihr Konto aktiv ist, und danach für einen angemessenen Zeitraum, um unseren gesetzlichen, buchhalterischen und regulatorischen Aufbewahrungspflichten nachzukommen oder Streitigkeiten beizulegen. Sie können jederzeit die Löschung Ihrer Kontodaten verlangen, vorbehaltlich der Informationen, die wir gesetzlich aufbewahren müssen.

6. Wie wir sie schützen

Hochgeladene Unterlagen werden im Ruhezustand verschlüsselt gespeichert und über kurzlebige signierte URLs bereitgestellt. Passwörter werden gehasht und niemals im Klartext gespeichert. Der Zugriff auf personenbezogene Daten innerhalb von Capitalink ist rollenbasiert beschränkt – beispielsweise hat ein Administrator, der die Vollständigkeit von Unterlagen prüft, keinen Zugriff auf Gebühren- oder Finanzeinstellungen und umgekehrt. Der gesamte Datenverkehr zu unserer Plattform wird während der Übertragung verschlüsselt (HTTPS/TLS).

7. Ihre Rechte nach dem PDPA

Sie haben das Recht,

• Auskunft über die personenbezogenen Daten zu verlangen, die wir über Sie gespeichert haben;
• die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen;
• Ihre Einwilligung zur Erhebung sensibler personenbezogener Daten (wie der ethnischen Zugehörigkeit) jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird;
• vorbehaltlich unserer gesetzlichen Pflichten zu verlangen, dass wir die weitere Verarbeitung Ihrer Daten einschränken;
• eine Beschwerde beim Personal Data Protection Commissioner von Malaysia einzureichen, wenn Sie der Ansicht sind, dass mit Ihren Daten unsachgemäß umgegangen wurde.

Um eines dieser Rechte auszuüben, wenden Sie sich an privacy@capitalink.io.

8. Cookies

Wir verwenden essenzielle Cookies bzw. lokalen Speicher, um Sie angemeldet zu halten und Ihre Spracheinstellung zu speichern. Derzeit verwenden wir keine Werbe- oder Tracking-Cookies von Drittanbietern.

9. Daten von Kindern

Capitalink ist nicht für Personen unter 18 Jahren bestimmt, und wir erheben wissentlich keine Daten von Minderjährigen.

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden vor ihrem Inkrafttreten in der App oder per E-Mail mitgeteilt.

11. Kontakt

Bei Fragen oder Anliegen zum Datenschutz wenden Sie sich an die Bayu Enak Sdn Bhd (1121756-W) unter privacy@capitalink.io.