Informationen zur Burgfinanz — Harald Strobel

Har­den­burg­str. 9 67354 Römer­berg
Tele­fon: 06232/6629750
Fax: 06232/6629752
Mobil: 0172/1385957
Email: HaraldStrobel@Burgfinanz.de
Web­sei­te: www.burgfinanz.de
Zulas­sun­gen:
(§ 34c Absatz 1 Satz 1 Nr. 2 GewO) zur Ver­mitt­lung von Kre­di­ten von der Ver­bands­ge­mein­de Römer­berg – Duden­ho­fen
(§34d Absatz 1 GewO) zur Ver­mitt­lung von Ver­si­che­run­gen von der IHK Nord­schwarz­wald Pforz­heim
(§34i Absatz 1 Satz 1 GewO) zur Ver­mitt­lung von Immo­bi­li­en­dar­le­hen von der Ver­bands­ge­mein­de Römer­berg – Duden­ho­fen
Ein­tra­gung im IHK Ver­mitt­ler­re­gis­ter Regis­ter­num­mer: D‑959A-V1V4Z-68 Regis­ter­num­mer: D‑W-149-G12X-11
All­ge­mei­ne Infor­ma­tio­nen
Im Fol­gen­den möch­ten wir Ihnen in ver­ständ­li­cher und kur­zer Form ein paar Infor­ma­tio­nen näher­brin­gen. Wir, Ihr Team von
Burg­fi­nanz — Harald Stro­bel nach­fol­gend kurz Burg­fi­nanz, arbei­ten mit nahe­zu jeder ver­füg­ba­ren Platt­form zusam­men um über
ein mög­lichst brei­tes Spek­trum von Part­ner­ge­sell­schaf­ten zu ver­fü­gen. Dadurch erwei­tern sich die Mög­lich­kei­ten für Sie das Bes­te
aus den viel­fäl­ti­gen Ange­bo­ten des Mark­tes zu fin­den und für Sie zur Geneh­mi­gung zu brin­gen. Die nach­fol­gen­den Infor­ma­tio­nen
betref­fen die Star­pool Finanz GmbH und somit auch die Platt­form EUROPACE. Selbst­ver­ständ­lich sind und blei­ben wir Ihr
Ansprech­part­ner für alle Finanzierungsfragen.

SCHUFA
Wir wei­sen dar­auf hin, dass die Bank (nach Wahl von Burg­fi­nanz Kre­dit­ver­mitt­lung) eine Abfra­ge mei­ner per­so­nen­be­zo­ge­nen
SCHUFA-Daten bei der SCHUFA Hol­ding AG, Komo­ran­weg 5, 85201 Wies­ba­den, vor­neh­men wird. Ich wil­li­ge ein, dass die Aus­kunft
erhal­ten­de Bank berech­tigt ist, mei­ne per­so­nen­be­zo­ge­nen SCHUFA-Daten an die Burg­fi­nanz sowie deren Mit­ar­bei­ter aus Grün­den
der wei­te­ren Bear­bei­tung mit­zu­tei­len. Auch dem etwa­igen Mit­an­trag­stel­ler die­ser Kre­dit­an­fra­ge darf die SCHUFA-Aus­kunft
zugäng­lich gemacht wer­den. Die­se Ein­wil­li­gung gilt voll­um­fäng­lich auch für den Fall dass die Ver­mitt­lung eines bevor­zug­ten,
schuf­afrei­en Dar­le­hens nicht mög­lich ist. Falls die Ver­mitt­lungs­ge­sell­schaft im Zuge der Prü­fung fest­stellt, dass ein schuf­afrei­es
Dar­le­hen nicht mög­lich ist, prüft sie als 2. Mög­lich­keit auto­ma­tisch, wel­ches Dar­le­hen mit SCHUFA ange­bo­ten wer­den kann. Soll­te
die ers­te Prü­fung die Aus­sicht auf ein ver­bes­ser­tes Ange­bot mit SCHUFA erge­ben, kann auch in umge­kehr­ter Rei­hen­fol­ge agiert
wer­den. Ich kann Aus­kunft bei der SCHUFA über die mich betref­fen­den gespei­cher­ten Daten erhal­ten. Wei­te­re Infor­ma­tio­nen
über das SCHUFA-Aus­kunfts- und Score-Ver­fah­ren sind unter www.meineschufa.de abruf­bar. Die pos­ta­li­sche Adres­se der SCHUFA
lau­tet: SCHUFA Hol­ding AG, Pri­vat­kun­den Ser­vice­Cen­ter, Post­fach 103441, 50474 Köln.
Wir freu­en uns auf eine lang­jäh­ri­ge, ver­trau­ens­vol­le Zusam­men­ar­beit und ver­blei­ben
mit freund­li­chen Grü­ßen
Harald Strobel

Starpool Finanz GmbH

Daten­ver­ar­bei­tungs­hin­wei­se für Kun­den
Elek­tro­ni­sche Ver­ar­bei­tung Ihrer Daten durch die STARPOOL Finanz GmbH
Stand: 01.10.2018
Im Fol­gen­den möch­ten wir Sie in ver­ständ­li­cher und kom­pak­ter Form über die Erhe­bung und Ver­ar­bei­tung Ihrer Daten sowie
über Ihre dies­be­züg­li­chen Rech­te unter­rich­ten. Bit­te beach­ten Sie, dass die vor­lie­gen­den Daten­schutz­hin­wei­se ergän­zend zu den
Daten­schutz­hin­wei­sen der übri­gen Betei­lig­ten (z. B. EURO­PACE-Platt­form, Dar­le­hens­ge­bern) gel­ten können.

1. Wer ist die STARPOOL Finanz GmbH?
Die STARPOOL Finanz GmbH, nach­fol­gend STARPOOL genannt, bie­tet ange­schlos­se­nen Ver­triebs­part­nern pro­fes­sio­nel­le
Unter­stüt­zung bei der Ver­mitt­lung von Bau­fi­nan­zie­rungs­dar­le­hen, Raten­kre­di­ten, Bau­spar­lö­sun­gen und Ver­si­che­run­gen. Der
Ver­trieb erfolgt pri­mär über die Platt­form EUROPACE, ein euro­päi­scher Markt­platz für Finan­zie­rungs­pro­duk­te sowie wei­te­re
Ver­gleichs­por­ta­le.
Ver­ant­wort­lich im Sin­ne der EU-Daten­schutz­grund­ver­ord­nung (DSGVO) für die nach­fol­gend beschrie­be­ne Daten­ver­ar­bei­tung ist
die
• STARPOOL Finanz GmbH, Schwar­tau­er Allee 92, 23554 Lübeck

2. Daten­schutz­be­auf­trag­ter von STARPOOL
Bei Fra­gen zum The­ma Daten­schutz kön­nen Sie sich jeder­zeit an unse­ren Daten­schutz­be­auf­trag­ten wen­den:
• datenschutz@starpool.de
Dar­über hin­aus haben Sie stets auch die Mög­lich­keit den Daten­schutz­be­auf­trag­ten pos­ta­lisch über die unter Zif­fer 1 genann­te
Adres­se zu kontaktieren.

3. Zwe­cke der Daten­ver­ar­bei­tung durch STARPOOL Die Daten­ver­ar­bei­tung fin­det im Wesent­li­chen zum Zweck der
Pro­dukt­aus­wahl, Vor­be­rei­tung und Bean­tra­gung Ihrer Anfra­ge zu einer Finanz- oder Ver­si­che­rungs­leis­tung statt. Außer­dem
unter­stüt­zen wir Sie wäh­rend des ver­mit­tel­ten Ver­trags­ver­hält­nis bei des­sen Durch­füh­rung. Im Ein­zel­nen ver­ar­bei­tet STARPOOL
Ihre Daten zu fol­gen­den Zwe­cken:
a) Ver­mitt­lung von Finanz­dienst­leis­tun­gen Im Rah­men Ihrer Anfra­ge einer Finanz­dienst­leis­tung wer­den die von Ihnen
gemach­ten Anga­ben (Bedarf, ggf. wei­te­re Infor­ma­tio­nen zu dem jewei­li­gen Ver­wen­dungs­zweck, gewünsch­te Lauf­zei­ten, Raten
und Ter­min), Ihrer Per­son (Name, Geburts­da­tum, Geburts­ort, Fami­li­en­stand, Staats­an­ge­hö­rig­keit) und per­sön­li­chen Situa­ti­on
(Wohn­si­tua­ti­on, wie z. B. Adres­se oder Anzahl der Per­so­nen im Haus­halt), Ihrer finan­zi­el­len Situa­ti­on (Ein­nah­men und Aus­ga­ben
sowie Ver­bind­lich­kei­ten), sowie ggf. Ihre Kon­to­ver­bin­dung an die Platt­form EUROPACE über­mit­telt. STARPOOL ermög­licht Ihrem
Finanz­dienst­leis­ter den Ein­satz der EURO­PACE-Platt­form, um auf ein viel­fäl­ti­ges Pro­dukt­an­ge­bot zuzu­grei­fen und Ihnen einen
pas­sen­den Finan­zie­rungs­vor­schlag zu ver­mit­teln.
b) Ver­mitt­lung von Ver­si­che­rungs­pro­duk­ten Im Rah­men Ihrer Anfra­ge eines Ver­si­che­rungs­pro­duk­tes wer­den die von Ihnen
gemach­ten Anga­ben (Bedarf, ggf. wei­te­re Infor­ma­tio­nen zum gewünsch­ten Ver­si­che­rungs­um­fang, gewünsch­te Dau­er, Bei­trag
und Beginn), Ihrer Per­son (Name, Geburts­da­tum, Geburts­ort, Fami­li­en­stand, Staats­an­ge­hö­rig­keit) und per­sön­li­chen Situa­ti­on
(risi­kore­le­van­te Anga­ben bezo­gen auf den gewünsch­ten Ver­si­che­rungs­be­darf z.B. Adres­se oder Kfz-Daten), sowie ggf. Ihre
Kon­to­ver­bin­dung an die Gesell­schaf­ten über­mit­telt. Star­pool ermög­licht Ihrem Ver­mitt­ler auf ein viel­fäl­ti­ges Pro­dukt­an­ge­bot
zuzu­grei­fen und Ihnen ein pas­sen­des Ver­si­che­rungs­an­ge­bot zu unter­brei­ten.
c) Unter­stüt­zung der Ver­mitt­lungs­leis­tung STARPOOL betreibt einen Finan­zie­rungs­ser­vice für sei­ne Ver­triebs­part­ner und
unter­stützt die­se bei tech­ni­schen, fach­li­chen und inhalt­li­chen Fra­ge­stel­lun­gen rund um die Ver­mitt­lung einer
Finanz­dienst­leis­tung bzw. eines damit ver­bun­de­nen Ver­si­che­rungs­pro­dukts über die EURO­PACE-Platt­form. Es kann dazu
kom­men, dass STARPOOL auf Ihre unter Zif­fer 3 a) genann­ten Anga­ben zugreift, um bspw. wei­te­re not­wen­di­ge Anga­ben oder
Nach­wei­se zur Prü­fung Ihres Antra­ges anzu­for­dern oder die­sen opti­mie­rend in Ihrem Sin­ne an den Dar­le­hens­ge­ber oder
Ver­si­che­rungs­ge­sell­schaf­ten wei­ter­zu­lei­ten.
d) Inter­nes Con­trol­ling Für Zwe­cke des inter­nen Con­trol­lings, z.B. zur Prü­fung der Pro­vi­si­ons­zah­lun­gen, kann es dazu kom­men,
dass Star­pool auf Ihre unter Zif­fer 3 a) und b) genann­ten Anga­ben zugreift und die­se aus­wer­tet.
Rechts­grund­la­ge für die­se Daten­ver­ar­bei­tun­gen ist Arti­kel 6 Abs. 1 b) DSGVO (Ver­trags­er­fül­lung und vor­ver­trag­li­che
Maßnahmen).

4. Daten­wei­ter­ga­be durch STARPOOL
Ihre Daten wer­den von STARPOOL grund­sätz­lich nur dann an Drit­te gege­ben, soweit dies zur Bear­bei­tung Ihres Finan­zie­rungs­bzw.
Ver­si­che­rungs­an­trags erfor­der­lich ist, STARPOOL oder der Drit­te ein berech­tig­tes Inter­es­se an der Wei­ter­ga­be haben oder
Ihre Ein­wil­li­gung hier­für vor­liegt. Sofern Ihre Daten von STARPOOL an Drit­te auf Basis eines berech­tig­ten Inter­es­ses von
STARPOOL über­mit­telt wer­den, wird dies in die­sen Daten­schutz­hin­wei­sen erläu­tert. Dar­über hin­aus kön­nen Ihre Daten von
STARPOOL an Drit­te über­mit­telt wer­den, soweit STAROOL auf­grund gesetz­li­cher Bestim­mun­gen oder durch voll­streck­ba­re
behörd­li­che oder gericht­li­che Anord­nung hier­zu ver­pflich­tet ist.
Wir über­mit­teln Ihre Daten daher ins­be­son­de­re an fol­gen­de Emp­fän­ger:
• Kre­dit­in­sti­tu­te, Kapi­tal­an­la­ge­ge­sell­schaf­ten und sons­ti­ge Pro­dukt­ge­ber
• Bau­spar­kas­sen
• Finanz­dienst­leis­tungs­in­sti­tu­te
• Ver­si­che­rungs­ge­sell­schaf­ten
• Platt­form­be­trei­ber der Ver­mitt­lungs­platt­form
• Rechts­an­wäl­te, Steu­er­be­ra­ter, Wirt­schafts­prü­fer
• Ver­si­che­rungs- Ombuds­män­ner
• Aufsichts‑, Finanz- und Jus­tiz­be­hör­den
STARPOOL spei­chert und ver­ar­bei­tet Ihre Daten grund­sätz­lich in Rechen­zen­tren inner­halb der Euro­päi­schen Uni­on. STARPOOL
hat sei­ne Daten­ver­ar­bei­tungs­vor­gän­ge so aus­ge­stal­tet, dass Ihre Daten nach Mög­lich­keit nicht außer­halb der Euro­päi­schen Uni­on
ver­ar­bei­tet wer­den. Soweit für ein­zel­ne Ver­ar­bei­tungs­schrit­te oder tech­ni­sche Unter­stüt­zungs­leis­tun­gen die Ein­schal­tung eines
exter­nen Dienst­leis­ters not­wen­dig ist, kann eine Über­mitt­lung Ihrer Daten an eine Stel­le außer­halb der Euro­päi­schen Uni­on
erfor­der­lich sein. In jedem Fall stellt STARPOOL sicher, dass der jewei­li­ge Dienst­leis­ter ver­trag­lich oder auf ande­re Wei­se ein dem
euro­päi­schen Daten­schutz­ni­veau gleich­wer­ti­ges Niveau garan­tiert. Sie kön­nen über die unter Zif­fer 2 genann­ten Kon­takt­da­ten
jeder­zeit eine Kopie die­ser Garan­tien anfor­dern.
STARPOOL hat umfas­sen­de tech­ni­sche Vor­keh­run­gen getrof­fen, um die Sicher­heit und die Kon­trol­le über die per­so­nen­be­zo­ge­nen
Daten zu gewähr­leis­ten. Die IT-Infra­struk­tur und die inter­nen Pro­zes­se der Dienst­leis­ter unter­lie­gen stren­gen Kon­trol­len und sie
wer­den fort­lau­fend von unab­hän­gi­ger Stel­le zertifiziert.

5. Wei­ter­ent­wick­lung und Opti­mie­rung der Ver­mitt­lungs­leis­tung von STARPOOL
STARPOOL ver­wen­det die bei der Nut­zung der EURO­PACE-Platt­form und bei der Ver­mitt­lung von Ver­si­che­rungs­pro­duk­ten
anfal­len­den Daten auch, um die Ver­mitt­lungs­leis­tung fort­lau­fend zu opti­mie­ren und wei­ter­zu­ent­wi­ckeln. Hier­für wer­den
Infor­ma­tio­nen und Daten zu Ver­mitt­lungs­vor­gän­gen aus­ge­wer­tet. Sta­tis­ti­sche Aus­wer­tun­gen der Vor­gän­ge erfol­gen
grund­sätz­lich nicht im Zusam­men­hang mit Ihren unmit­tel­bar per­so­nen­be­zo­ge­nen Anga­ben (z. B. Ihr Name und Ihre
Kon­takt­da­ten), son­dern nur auf Grund­la­ge agg­re­gier­ter Infor­ma­tio­nen.
Rechts­grund­la­ge der vor­ge­nann­ten Daten­ver­ar­bei­tun­gen ist Arti­kel 6 Abs. 1 f) DSGVO (Inter­es­sens­ab­wä­gung, basie­rend auf dem
Inter­es­se von STARPOOL an der kon­ti­nu­ier­li­chen Opti­mie­rung und Wei­ter­ent­wick­lung der Ver­mitt­lungs­leis­tung). Sie haben das
Recht die­sen Daten­ver­ar­bei­tun­gen zu wider­spre­chen. Geben Sie STARPOOL dies­be­züg­lich bit­te einen Hin­weis an die unter Zif­fer
1 und 2 genann­ten Kontaktdaten.

6. Dau­er der Daten­spei­che­rung
STARPOOL spei­chert Ihre Daten solan­ge, wie dies zur Bear­bei­tung Ihrer ange­frag­ten Finanz- bzw. Ver­si­che­rungs­dienst­leis­tung
sowie zur fort­ge­setz­ten Beglei­tung wäh­rend der Ver­trags­durch­füh­rung erfor­der­lich ist bzw. STARPOOL ein in die­sen
Daten­schutz­hin­wei­sen erläu­ter­tes berech­tig­tes Inter­es­se an der wei­te­ren Spei­che­rung hat. In allen ande­ren Fäl­len löscht oder
anony­mi­siert STARPOOL Ihre per­so­nen­be­zo­ge­nen Daten mit Aus­nah­me sol­cher Daten, die zur Erfül­lung ver­trag­li­cher oder
gesetz­li­cher (z. B. steu­er- oder han­dels­recht­li­cher) Auf­be­wah­rungs­fris­ten wei­ter vor­hal­ten muss (z.B. Rech­nun­gen). Dabei kön­nen
ver­trag­li­che Auf­be­wah­rungs­fris­ten auch aus Ver­trä­gen mit ande­ren an der Bear­bei­tung Ihres Finan­zie­rungs- bzw.
Ver­si­che­rungs­an­trags betei­lig­ten Stel­len her­rüh­ren (z. B. ver­trag­li­che Doku­men­ta­ti­ons­pflich­ten).
Rechts­grund­la­ge der vor­ge­nann­ten Daten­ver­ar­bei­tung ist Arti­kel 6 Abs. 1 b) DSGVO (soweit die Auf­be­wah­rung der wei­te­ren
Bear­bei­tung Ihres Finan­zie­rungs- bzw. Ver­si­che­rungs­an­trags dient ), Arti­kel 6 Abs. 1 f) DSGVO (sofern die zugrun­de­lie­gen­de
Daten­ver­ar­bei­tung ent­spre­chend die­ser Daten­schutz­hin­wei­se auf einem berech­tig­ten Inter­es­se von STARPOOL beruht) oder
Arti­kel 6 Abs. 1 c) DSGVO (sofern die Auf­be­wah­rung zur Erfül­lung gesetz­li­cher Pflich­ten erfor­der­lich ist).

7. Ihre Rech­te Ihnen ste­hen hin­sicht­lich der Daten­ver­ar­bei­tung die fol­gen­den Rech­te zu:
• Recht auf Aus­kunft, wel­che Daten wir über Sie ver­ar­bei­ten (Art. 15 DSGVO); Ihnen steht ein Recht auf Aus­kunft zu, wel­che
Daten von Ihnen bei uns ver­ar­bei­tet wer­den sowie wei­te­re Infor­ma­tio­nen nach Art. 15 DSGVO, die im Zusam­men­hang mit der
Daten­ver­ar­bei­tung ste­hen. Auf Anfra­ge tei­len wir Ihnen ger­ne die betref­fen­den Daten und Infor­ma­tio­nen mit und stel­len Ihnen
eine Kopie die­ser Daten zur Ver­fü­gung.
• Recht auf Berich­ti­gung Ihrer Daten (Art. 16 DSGVO); Sie haben ein Recht auf Berich­ti­gung Ihrer Daten, wenn Ihre Daten
unrich­tig oder — unter Berück­sich­ti­gung der Zwe­cke der Ver­ar­bei­tung — unvoll­stän­dig sind.
• Recht auf Löschung (Art. 17 DSGVO); Sie haben ein Recht auf Löschung, wenn Daten nicht mehr benö­tigt wer­den, die
Ver­ar­bei­tung nicht recht­mä­ßig ist oder sons­ti­ge Fäl­le von Art. 17 DSGVO vor­lie­gen. In die­sen Fäl­len löschen wir Ihre Daten
umge­hend.
• Recht auf Ein­schrän­kung der Ver­ar­bei­tung Ihrer Daten (Art. 18 DSGVO); Sie haben ein Recht auf Ein­schrän­kung Ihrer
Daten in den in Art. 18 DSGVO genann­ten Fäl­len. Hier­zu gehört unter ande­rem der Fall, dass wir Daten an Stel­len oder in
einem Umfang ver­ar­bei­ten, durch die die Daten­ver­ar­bei­tung nicht mehr gesetz­lich gerecht­fer­tigt ist. Zudem kann der Fall
rele­vant sein, dass Daten einer Auf­be­wah­rungs­pflicht unter­lie­gen und wir die­se daher nicht ohne wei­te­res löschen dür­fen. In
die­sem Fall schrän­ken wir die Ver­ar­bei­tung im größt­mög­li­chen Maß ein. Ein­schrän­kung bedeu­tet in der Regel, dass die Daten
gespei­chert wer­den, jedoch ein Zugriff durch Mit­ar­bei­ter nicht mehr mög­lich ist.
• Recht auf Daten­über­trag­bar­keit (Art. 20 DSGVO); Das Recht auf soge­nann­te Daten­por­ta­bi­li­tät erlaubt es Ihnen, Daten über
Ihre Per­son, die Sie uns selbst bereit­ge­stellt haben, im von Art. 20 DSGVO vor­ge­se­he­nen For­mat von uns zu erhal­ten und von
uns über­mit­teln zu las­sen. Aus­ge­schlos­sen von der Her­aus­ga­be sind jedoch sol­che Daten, die wir durch die Ver­ar­bei­tung selbst
gewin­nen (sog. Ver­ar­bei­tungs­er­geb­nis­se).
• Recht auf Wider­spruch gegen die Ver­ar­bei­tun­gen zu erhe­ben, die auf Art. 6 Abs. 1 S. 1 lit. f DSGVO gestützt sind (Art. 21
DSGVO); Wir stel­len die auf Basis von Art. 6 Abs. 1 S. 1 lit. f DSGVO erfol­gen­de Ver­ar­bei­tung von Daten, ins­be­son­de­re zu Wer­be­und
Mar­ke­ting­zwe­cken ein, wenn Sie dage­gen wider­spre­chen und der Wider­spruch berech­tigt ist.
• Wider­rufs­recht Sie kön­nen jeder­zeit die Ein­wil­li­gun­gen, die Sie uns erteilt haben, wider­ru­fen, indem Sie sich direkt an Ihren
Ver­mitt­ler wen­den, z.B. per Email oder Tele­fon. Wenn Sie Ihre Ein­wil­li­gung wider­ru­fen, wer­den Ihre Daten nicht mehr auf Basis
der Ein­wil­li­gung ver­ar­bei­tet. Die Zuläs­sig­keit der bis zum Wider­ruf auf Basis Ihrer Ein­wil­li­gung erfolg­ten Daten­ver­ar­bei­tun­gen
bleibt vom Wider­ruf unbe­rührt.
Ihnen steht zudem ein Beschwer­de­recht bei der zustän­di­gen Auf­sichts­be­hör­de zu. Für die STARPOOL Finanz GmbH als
Ver­ant­wort­li­chen ist dies die Ber­li­ner Beauf­trag­te für Daten­schutz und Infor­ma­ti­ons­frei­heit (Fried­rich­stra­ße 219, 10969 Ber­lin). Sie
kön­nen sich auch an die Daten­schutz­be­hör­de an Ihrem Wohn­ort­wen­den, die Ihr Anlie­gen dann an die jeweils zustän­di­ge Behör­de
wei­ter­lei­ten wird.

8. Ände­rung die­ser Daten­schutz­hin­wei­se Durch die Wei­ter­ent­wick­lung unse­rer Dienst­leis­tun­gen und die damit ver­bun­de­ne
Imple­men­tie­rung neu­er Tech­no­lo­gien oder zur Berück­sich­ti­gung neu­er Funk­tio­nen kön­nen Ände­run­gen die­ser
Daten­schutz­hin­wei­se erfor­der­lich wer­den. Über ent­spre­chen­de Ände­run­gen wer­den Sie von uns informiert.

Europace-Marktplatz

Daten­schutz­hin­wei­se für Kun­den
Ver­ar­bei­tung Ihrer Daten im Rah­men des Euro­pace-Markt­plat­zes (Stand: 15.09.2020)
Um Ihnen für Ihre Finan­zie­rungs­vor­ha­ben einen guten Markt­über­blick zu ver­schaf­fen und mög­lichst pas­sen­de
Finan­zie­rungs­vor­schlä­ge stel­len zu kön­nen, wird zum Ver­gleich der hier­für zur Ver­fü­gung ste­hen­den Pro­duk­te der Euro­pace-
Markt­platz ver­wen­det. Im Fol­gen­den wer­den Sie in kom­pak­ter Form über die Ver­ar­bei­tung Ihrer Daten im Zusam­men­hang
mit dem Euro­pace-Markt­platz sowie über Ihre dies­be­züg­li­chen Rech­te unter­rich­tet. Bit­te beach­ten Sie, dass die vor­lie­gen­den
Daten­schutz­hin­wei­se ergän­zend zu den Daten­schutz­hin­wei­sen der übri­gen Betei­lig­ten (z. B. Dar­le­hens­ge­bern) gel­ten.
1. Was ist der Euro­pace-Markt­platz?
Der Euro­pace-Markt­platz ist eine euro­päi­sche Platt­form für den Ver­trieb von Finan­zie­rungs­leis­tun­gen, in der die Pro­duk­te von
zahl­rei­chen deut­schen Dar­le­hens­ge­bern ein­ge­stellt sind. Zugriff auf den Euro­pace-Markt­platz haben, neben den ange­schlos­se­nen
Dar­le­hens­ge­bern, nur regis­trier­te Finanz­ver­trie­be und Euro­pace.
2. Wer ist für den Euro­pace-Markt­platz ver­ant­wort­lich?
Ver­ant­wort­lich im Sin­ne der EU-Daten­schutz­grund­ver­ord­nung (DSGVO) für die nach­fol­gend beschrie­be­ne Daten­ver­ar­bei­tung im
Zusam­men­hang mit dem Euro­pace-Markt­platz ist,
• wenn Sie ein All­ge­mein-Ver­brau­cher­dar­le­hen (z. B. einen Raten­kre­dit) bean­tra­gen, die Euro­pace AG, Hei­de­str. 8, 10557 Ber­lin,
• wenn Sie ein Immo­bi­li­ar-Ver­brau­cher­dar­le­hen (z. B. eine Bau­fi­nan­zie­rung) oder ein Bau­spar­pro­dukt bean­tra­gen, die Hypo­port
Mor­tga­ge Mar­ket Ltd., Mul­ran­ny, West­port, Co. Mayo, Irland.
Mit “Euro­pace” wird nach­fol­gend dem­entspre­chend das für die Ver­ar­bei­tung Ihrer Daten jeweils ver­ant­wort­li­che Unter­neh­men,
also ent­we­der die Euro­pace AG oder die Hypo­port Mor­tga­ge Mar­ket Ltd. bezeich­net. Unab­hän­gig davon liegt die
Ver­ant­wort­lich­keit für Daten­ver­ar­bei­tun­gen, die außer­halb des Euro­pace-Markt­plat­zes oder unab­hän­gig davon statt­fin­den, bei
ande­ren an der Bear­bei­tung Ihres Finan­zie­rungs­an­trags betei­lig­ten Stel­len (z. B. Bera­ter bzw. Ver­triebs­or­ga­ni­sa­ti­on, Schufa,
Dar­le­hens­ge­ber).
3. Daten­schutz­be­auf­trag­ter von Euro­pace
Bei Fra­gen zum The­ma Daten­schutz im Zusam­men­hang mit dem Euro­pace-Markt­platz kön­nen Sie sich jeder­zeit an das
Daten­schutz­team des jeweils ver­ant­wort­li­chen Unter­neh­mens wen­den:
• Euro­pace AG: datenschutz@europace.de
• Hypo­port Mor­tga­ge Mar­ket Ltd.: datenschutz@europace.ie
Dar­über hin­aus haben Sie stets auch die Mög­lich­keit den jewei­li­gen Daten­schutz­be­auf­trag­ten pos­ta­lisch über die unter Zif­fer 2
genann­ten Adres­sen (Stich­wort: „Daten­schutz­be­auf­trag­ter“) zu kon­tak­tie­ren.
4. Zwe­cke der Daten­ver­ar­bei­tung durch Euro­pace
Die Daten­ver­ar­bei­tung im Zusam­men­hang mit dem Euro­pace-Markt­platz fin­det im Wesent­li­chen zum Zweck der Pro­dukt­aus­wahl,
Vor­be­rei­tung und Bean­tra­gung Ihres Dar­le­hens statt. Über den Euro­pace-Markt­platz wird Ihr indi­vi­du­el­les Finan­zie­rungs­an­lie­gen
auf Grund­la­ge der von Ihnen gemach­ten Anga­ben schnell mit den aktu­ell ver­füg­ba­ren und für Sie in Fra­ge kom­men­den Pro­duk­ten
der am Euro­pace-Markt­platz ange­schlos­se­nen Dar­le­hens­ge­ber abge­gli­chen. Je nach­dem, in wel­cher Bear­bei­tungs­pha­se sich Ihr
Finan­zie­rungs­vor­ha­ben befin­det und zu wel­chen Zwe­cken der Euro­pace-Markt­platz genutzt wird, wer­den unter­schied­li­che Daten
benö­tigt.
a) Ermitt­lung und Ver­gleich von Finan­zie­rungs­vor­schlä­gen:
Im Rah­men eines Pro­dukt­ver­gleichs wer­den die von Ihnen gemach­ten Anga­ben zu Ihrem Finan­zie­rungs­vor­ha­ben (Bedarf, ggf.
wei­te­re Infor­ma­tio­nen zu dem jewei­li­gen Ver­wen­dungs­zweck, gewünsch­te Lauf­zei­ten, Raten und Ter­min), Ihrer Per­son (Name,
Geburts­da­tum, Geburts­ort, Fami­li­en­stand, Staats­an­ge­hö­rig­keit) und per­sön­li­cher Situa­ti­on (Wohn­si­tua­ti­on, wie z. B. Adres­se
oder Anzahl der Per­so­nen im Haus­halt), Ihrer finan­zi­el­len Situa­ti­on (Ein­nah­men und Aus­ga­ben sowie Ver­bind­lich­kei­ten), sowie
ggf. Ihre Kon­to­ver­bin­dung an Euro­pace über­mit­telt und dort zum Zweck des Abgleichs mit den in Betracht kom­men­den
Finan­zie­rungs­pro­duk­ten ver­ar­bei­tet. Ihre Anga­ben wer­den dabei mit den Kon­di­tio­nen des bzw. der Darlehensgeber/s für die
jeweils in Fra­ge kom­men­den Finanz­pro­duk­te auto­ma­ti­siert abge­gli­chen sowie even­tu­ell benö­tig­te oder für Ihr Vor­ha­ben sinn­vol­le
Pro­dukt­er­gän­zun­gen oder –alter­na­ti­ven ermit­telt. Wenn ver­schie­de­ne Finan­zie­rungs­pro­duk­te kom­bi­niert wer­den sol­len (z. B.
ein zusätz­li­cher Raten­kre­dit zur Bau­fi­nan­zie­rung) kann Ihr Bera­ter auf Wunsch Ihre Daten zur Ermitt­lung der wei­te­ren
Finan­zie­rungs­pro­duk­te ver­wen­den und einen ein­heit­li­chen Finan­zie­rungs­vor­schlag erstel­len. Die Ermitt­lung von
Finan­zie­rungs­vor­schlä­gen erfolgt grund­sätz­lich daten­spar­sam und aus­schließ­lich inner­halb der Euro­pace-Platt­form. Der Ein­satz
des Euro­pace-Markt­plat­zes ermög­licht es, auf ein viel­fäl­ti­ges Pro­dukt­an­ge­bot zuzu­grei­fen und für Sie einen pas­sen­den
6
Finan­zie­rungs­vor­schlag zu fin­den. Rechts­grund­la­ge für die­se Daten­ver­ar­bei­tung ist Arti­kel 6 Abs. 1 b) DSGVO (Ver­trags­er­fül­lung
und vor­ver­trag­li­che Maß­nah­men).
b) Antrags­vor­be­rei­tung und Antrags­stel­lung:
Sofern Sie sich auf der Grund­la­ge eines ermit­tel­ten Vor­schlags für ein kon­kre­tes Finanz­pro­dukt ent­schie­den haben, wer­den
Ihre unter Zif­fer 4 a) genann­ten Anga­ben ver­wen­det, um über den Euro­pace-Markt­platz in Ihrem Namen einen Antrag bei dem
jewei­li­gen Dar­le­hens­ge­ber zu stel­len. Je nach Finan­zie­rungs­vor­ha­ben und gewähl­tem Finanz­pro­dukt kann es sein, dass der
Dar­le­hens­ge­ber wei­te­re Anga­ben oder Nach­wei­se zur Prü­fung Ihres Antra­ges für erfor­der­lich erach­tet. Der Dar­le­hens­ge­ber wird
dann über den Euro­pace-Markt­platz wei­te­re von ihm benö­tig­te Anga­ben oder Nach­wei­se nach­fra­gen. Soweit Sie die benö­tig­ten
Anga­ben oder Nach­wei­se zur Ver­fü­gung stel­len, wer­den die­se über den Euro­pace-Markt­platz an den Dar­le­hens­ge­ber
wei­ter­ge­lei­tet. Auf glei­chem Wege teilt der Dar­le­hens­ge­ber anschlie­ßend das Ergeb­nis der Antrags­prü­fung mit. Rechts­grund­la­ge
für die­se Daten­ver­ar­bei­tung ist Arti­kel 6 Abs. 1 b) DSGVO (Ver­trags­er­fül­lung und vor­ver­trag­li­che Maß­nah­men).
c) Anschluss­be­ar­bei­tung, Ermög­li­chung der Bear­bei­tungs­kon­ti­nui­tät und Pro­vi­si­ons­er­mitt­lung:
Euro­pace spei­chert und ver­ar­bei­tet die über­mit­tel­ten Daten, soweit dies für die Ver­mitt­lungs­tä­tig­keit und/oder wei­te­re
Antrags­be­ar­bei­tung durch die betei­lig­ten Par­tei­en (Bera­ter, Ver­mitt­ler, Dar­le­hens­ge­ber) erfor­der­lich ist. Falls Ihr
Finan­zie­rungs­an­trag zukünf­tig durch einen ande­ren Finanz­ver­trieb wei­ter­be­ar­bei­tet wer­den soll­te, wer­den Ihre im Euro­pace-
Markt­platz gespei­cher­ten Daten und Unter­la­gen zudem (unter Vor­aus­set­zung der im Ein­zel­fall erklär­ten Zustim­mung durch Ihren
Berater/Vermittler) von Euro­pace für den ande­ren Finanz­ver­trieb frei­ge­schal­tet oder an die­sen wei­ter­ge­ge­ben, damit die­ser die
Bear­bei­tung Ihres Antrags fort­set­zen kann. Ohne aus­drück­li­che Zustim­mung Ihres vori­gen Finanz­ver­triebs wird Euro­pace Ihre
Daten und Unter­la­gen nicht ande­ren Finanz­ver­trie­ben zur Ver­fü­gung stel­len. Auf Basis der über­mit­tel­ten Daten und den wei­te­ren
Anga­ben zum Finan­zie­rungs­an­trag, die der jewei­li­ge Dar­le­hens­ge­ber im Euro­pace-Markt­platz ein­ge­stellt hat, wird Euro­pace
außer­dem die Pro­vi­sio­nen für die betei­lig­ten Par­tei­en ermit­teln und abrech­nen. Die Daten des Finan­zie­rungs­vor­gangs kön­nen
unter Umstän­den auch in Aus­wer­tun­gen ein­flie­ßen, die die Dar­le­hens­ge­ber für die wei­te­re Bear­bei­tung oder Abwick­lung des
Antrags benö­ti­gen. Rechts­grund­la­ge für die vor­ge­nann­ten Daten­ver­ar­bei­tun­gen ist Arti­kel 6 Abs. 1 b) DSGVO (Ver­trags­er­fül­lung
und vor­ver­trag­li­che Maß­nah­men).
d) Wei­ter­ent­wick­lung des Euro­pace-Markt­plat­zes:
Euro­pace ver­wen­det die bei der Nut­zung des Euro­pace-Markt­plat­zes anfal­len­den Daten auch, um den Euro­pace-Markt­platz
fort­lau­fend zu opti­mie­ren und wei­ter­zu­ent­wi­ckeln. Hier­für wer­den die von den Anwen­dern des Euro­pace-Markt­plat­zes
ein­ge­ge­be­nen Infor­ma­tio­nen und Daten zu den Finan­zie­rungs­vor­gän­gen aus­ge­wer­tet. Anwen­der des Euro­pace-Markt­plat­zes
wer­den zudem regel­mä­ßig zu den all­ge­mei­nen Erfah­run­gen und Wün­schen in Bezug auf zukünf­ti­ge Funk­tio­na­li­tä­ten des
Euro­pace-Markt­plat­zes befragt. Die dies­be­züg­li­che Daten­ver­ar­bei­tung durch Euro­pace erfolgt ohne Anse­hung der jeweils
betrof­fe­nen Per­so­nen. Sta­tis­ti­sche Aus­wer­tun­gen der Vor­gän­ge und die Befra­gun­gen erfol­gen daher grund­sätz­lich nicht im
Zusam­men­hang mit Ihren unmit­tel­bar per­so­nen­be­zo­ge­nen Anga­ben (z. B. Ihr Name und Ihre Kon­takt­da­ten), son­dern nur auf
Grund­la­ge sorg­fäl­tig anony­mi­sier­ter Infor­ma­tio­nen gemäß den Vor­ga­ben des EU-Daten­schutz­rechts. Ins­be­son­de­re wer­den kei­ne
per­so­nen­be­zo­ge­nen Anga­ben aus den im Rah­men Ihrer Antrag­stel­lung über den Euro­pace-Markt­platz über­mit­tel­ten Doku­men­ten
aus­ge­wer­tet. Rechts­grund­la­ge der vor­ge­nann­ten Daten­ver­ar­bei­tun­gen ist Arti­kel 6 Abs. 1 f) DSGVO (Inter­es­sens­ab­wä­gung,
basie­rend auf dem Inter­es­se von Euro­pace an der kon­ti­nu­ier­li­chen Opti­mie­rung und Wei­ter­ent­wick­lung des Euro­pace-
Markt­plat­zes). Sie haben das Recht der hier beschrie­be­nen Daten­ver­ar­bei­tung zu wider­spre­chen. Geben Sie Euro­pace
dies­be­züg­lich bit­te einen Hin­weis an die unter Zif­fer 2 genann­ten Kon­takt­da­ten.
e) Immo­bi­li­en­be­wer­tung:
Sofern Sie im Rah­men der Finan­zie­rung eine Immo­bi­lie belei­hen möch­ten, benö­tigt der Dar­le­hens­ge­ber den Markt­werkt
bezie­hungs­wei­se den mög­li­chen Belei­hungs­wert der Immo­bi­lie. Um die­sen zu ermit­teln nutzt Euro­pace eine inter­ne Daten­bank
his­to­ri­scher Trans­ak­tio­nen sowie exter­ne Ser­vice-Anbie­ter. An die­se Daten­bank und Ser­vice-Anbie­ter wer­den Anga­ben zur
Immo­bi­lie (unge­fäh­re Lage, Aus­stat­tung, unge­fäh­re Wohn­flä­che), sowie der mög­li­che Kauf­preis über­mit­telt. Hier­bei­wer­den kei­ne
Anga­ben zu Ihrer Per­son ver­wen­det oder offen­ge­legt. Rechts­grund­la­ge der vor­ge­nann­ten Daten­ver­ar­bei­tun­gen ist Arti­kel 6 Abs.
1 f) DSGVO (Inter­es­sens­ab­wä­gung, basie­rend auf dem Inter­es­se von Euro­pace an der Ermitt­lung der his­to­ri­schen Objekt­wer­te
und dem Inter­es­se der Dar­le­hens­ge­ber an effi­zi­en­ten Erst­ein­schät­zun­gen zum Belei­hungs­wert). Sie haben das Recht der hier
beschrie­be­nen Daten­ver­ar­bei­tung zu wider­spre­chen. Geben Sie Euro­pace dies­be­züg­lich bit­te einen Hin­weis an die unter Zif­fer 2
genann­ten Kon­takt­da­ten.
5. Daten­wei­ter­ga­be durch Euro­pace
Ihre Daten wer­den von Euro­pace grund­sätz­lich nur dann an Drit­te gege­ben, soweit dies zur Bear­bei­tung Ihres
Finan­zie­rungs­an­trags erfor­der­lich ist, Euro­pace oder der Drit­te ein berech­tig­tes Inter­es­se an der Wei­ter­ga­be haben oder Ihre
Ein­wil­li­gung hier­für vor­liegt. Dar­über hin­aus kön­nen Ihre Daten von Euro­pace an Drit­te über­mit­telt wer­den, soweit Euro­pace
auf­grund gesetz­li­cher Bestim­mun­gen oder durch voll­streck­ba­re behörd­li­che oder gericht­li­che Anord­nung hier­zu ver­pflich­tet ist.
Euro­pace spei­chert und ver­ar­bei­tet Ihre Daten grund­sätz­lich in Rechen­zen­tren inner­halb der Euro­päi­schen Uni­on. Euro­pace hat
sei­ne Daten­ver­ar­bei­tungs­vor­gän­ge so aus­ge­stal­tet, dass Ihre Daten nach Mög­lich­keit nicht außer­halb der Euro­päi­schen Uni­on
ver­ar­bei­tet wer­den. Soweit für ein­zel­ne Ver­ar­bei­tungs­schrit­te oder tech­ni­sche Unter­stüt­zungs­leis­tun­gen die Ein­schal­tung eines
exter­nen Dienst­leis­ters not­wen­dig ist, kann eine Über­mitt­lung Ihrer Daten an eine Stel­le außer­halb der Euro­päi­schen Uni­on
erfor­der­lich sein. In jedem Fall stellt Euro­pace sicher, dass der jewei­li­ge Dienst­leis­ter ver­trag­lich oder auf ande­re Wei­se ein dem
euro­päi­schen Daten­schutz­ni­veau gleich­wer­ti­ges Niveau garan­tiert. Sie kön­nen über die unter Zif­fer 2 genann­ten Kon­takt­da­ten
jeder­zeit eine Kopie die­ser Garan­tien anfor­dern.
7
Zur­zeit betrifft die Daten­wei­ter­ga­be nach die­ser Zif­fer 5 die fol­gen­den Ver­ar­bei­tungs­schrit­te:
• Ver­triebs­un­ter­stüt­zung: Euro­pace ver­wen­det Dienst­leis­ter, die in spe­zi­el­len Dar­le­hens­kon­stel­la­tio­nen Infor­ma­tio­nen
auf­be­rei­ten oder wei­te­re Teil­leis­tun­gen bie­ten (z. B. Ver­triebs­un­ter­stüt­zung bei der Bear­bei­tung Ihres
Finan­zie­rungs­vor­schlags, Prü­fung der IBAN, Vor­be­rei­tung von Immo­bi­li­en­be­wer­tun­gen, Pro­vi­si­ons­ab­rech­nung oder
Bestel­lung von Grund­buch­aus­zü­gen). Alle Ver­ar­bei­tungs­vor­gän­ge erfol­gen aus­schließ­lich inner­halb der Euro­päi­schen Uni­on.
• Kon­takt- und Doku­men­ten­ver­wal­tung: Es wer­den von Euro­pace spe­zi­el­le Dienst­leis­ter ein­ge­setzt, die die Kon­takt- und
Doku­men­ten­ver­wal­tung sowie bestimm­te Leis­tun­gen bei der Archi­vie­rung von Daten über­neh­men. Die Ver­ar­bei­tung erfolgt
dabei inner­halb der Euro­päi­schen Uni­on.
• E‑Mail-Ver­sand: Damit Ihnen die unter Ver­wen­dung des Euro­pace-Markt­plat­zes ein­ge­hol­ten Finan­zie­rungs­vor­schlä­ge per EMail
direkt wei­ter­ge­lei­tet wer­den kön­nen, nutzt der Euro­pace-Markt­platz einen E‑Mail-Dienst. Die dies­be­züg­li­che
Daten­ver­ar­bei­tung erfolgt aus­schließ­lich inner­halb der Euro­päi­schen Uni­on. Im Rah­men des E‑Mail-Abrufs anfal­len­de Daten
(z. B. wann und aus wel­cher Regi­on die E‑Mail geöff­net wur­de) wer­den aus­schließ­lich in anony­mi­sier­ter Form zur Erstel­lung
von all­ge­mei­nen Sta­tis­ti­ken ver­wen­det, die von Euro­pace abge­ru­fen wer­den kön­nen. Anhän­ge, ins­be­son­de­re die von Ihnen
zur Ver­fü­gung gestell­ten Doku­men­te oder die aus­ge­ar­bei­te­ten Vor­schlä­ge wer­den grund­sätz­lich nicht per E‑Mail ver­sandt.
Sie erhal­ten stets einen Link, über den Sie die Doku­men­te abru­fen kön­nen. Auch die Spei­che­rung aller Doku­men­te erfolgt
inner­halb der Euro­päi­schen Uni­on.
• IT-Infra­struk­tur und Sup­port: Euro­pace wird außer­dem bei der Pfle­ge der IT-Infra­struk­tur, Feh­ler­ana­ly­se und Sicher­stel­lung
der Funk­ti­ons­fä­hig­keit des Euro­pace-Markt­plat­zes sowie der Ver­wal­tung der Sup­port­ti­ckets durch exter­ne Dienst­leis­ter
unter­stützt. Die Feh­ler­ana­ly­se erfolgt grund­sätz­lich ohne die Ver­wen­dung per­so­nen­be­zo­ge­ner Daten. Gele­gent­lich müs­sen
Mit­ar­bei­ter der von Euro­pace beauf­trag­ten IT-Dienst­leis­ter für not­wen­di­ge War­tungs­ar­bei­ten auch auf die euro­päi­schen ITSys­te­me
des Euro­pace-Markt­plat­zes zugrei­fen. Der Anbie­ter des Ticket­sys­tems ver­wen­det über­dies Daten über die Nut­zung
des Sys­tems durch Euro­pace in agg­re­gier­ter oder anony­mi­sier­ter Form auch für eige­ne Zwe­cke, wie die Ver­bes­se­rung der
eige­nen Soft­ware­lö­sung oder die Gewähr­leis­tung der tech­ni­schen Sicher­heit. Wir haben mit den Dienst­leis­tern ver­trag­lich im
Rah­men der sog. EU-Stan­dard­ver­trags­klau­seln die Ein­hal­tung der euro­päi­schen Daten­schutz­stan­dards ver­ein­bart oder die­se
wer­den durch ver­bind­li­che inter­ne Daten­schutz­vor­schrif­ten (sog. Bin­ding Cor­po­ra­te Rules) sicher­ge­stellt.
Euro­pace hat umfas­sen­de tech­ni­sche Vor­keh­run­gen getrof­fen, um die Sicher­heit und die Kon­trol­le über die per­so­nen­be­zo­ge­nen
Daten zu gewähr­leis­ten. Die IT-Infra­struk­tur und die inter­nen Pro­zes­se der Dienst­leis­ter unter­lie­gen stren­gen Kon­trol­len und sie
wer­den fort­lau­fend von unab­hän­gi­ger Stel­le zer­ti­fi­ziert.
6. Dau­er der Daten­spei­che­rung
Euro­pace spei­chert Ihre Daten solan­ge, wie dies zur Bear­bei­tung Ihrer Finan­zie­rungs­an­trä­ge sowie zur fort­ge­setz­ten Beglei­tung
wäh­rend des Finan­zie­rungs­vor­ha­bens erfor­der­lich ist bzw. Euro­pace ein in die­sen Daten­schutz­hin­wei­sen erläu­ter­tes berech­tig­tes
Inter­es­se an der wei­te­ren Spei­che­rung hat. In allen ande­ren Fäl­len löscht oder anony­mi­siert Euro­pace Ihre per­so­nen­be­zo­ge­nen
Daten mit Aus­nah­me sol­cher Daten, die zur Erfül­lung ver­trag­li­cher oder gesetz­li­cher (z. B. steu­er- oder han­dels­recht­li­cher)
Auf­be­wah­rungs­fris­ten wei­ter vor­hal­ten müs­sen (z. B. Rech­nun­gen). Dabei kön­nen zusätz­li­che ver­trag­li­che Auf­be­wah­rungs­fris­ten
auch aus den Ver­trä­gen mit den an der Bear­bei­tung Ihres Finan­zie­rungs­an­trags betei­lig­ten Stel­len her­rüh­ren (z.B. ver­trag­li­che
Doku­men­ta­ti­ons­pflich­ten von Euro­pace gegen­über den Bera­tern bzw. Ver­triebs­or­ga­ni­sa­tio­nen). Die zur Prü­fung der
Pro­vi­si­ons­ab­rech­nun­gen erfor­der­li­chen Anga­ben zum ver­mit­tel­ten Finanz­pro­dukt wer­den ent­spre­chend den buch­hal­te­ri­schen
Pflich­ten für die Dau­er von 10 Jah­ren nach Aus­keh­rung der Pro­vi­si­on durch Euro­pace gespei­chert und anschlie­ßend gelöscht.
Rechts­grund­la­ge der vor­ge­nann­ten Daten­ver­ar­bei­tung ist Arti­kel 6 Abs. 1 b) DSGVO (soweit die Auf­be­wah­rung der wei­te­ren
Bear­bei­tung Ihres Finan­zie­rungs­an­trags dient), Arti­kel 6 Abs. 1 f) DSGVO (sofern die zugrun­de­lie­gen­de Daten­ver­ar­bei­tung
ent­spre­chend die­ser Daten­schutz­hin­wei­se auf einem berech­tig­ten Inter­es­se von Euro­pace beruht) oder Arti­kel 6 Abs. 1 c) DSGVO
(sofern die Auf­be­wah­rung zur Erfül­lung gesetz­li­cher Pflich­ten erfor­der­lich ist).
7. Ihre Rech­te
Ihnen steht jeder­zeit das Recht zu, eine Über­sicht der über Ihre Per­son durch Euro­pace gespei­cher­ten Daten zu ver­lan­gen. Falls
gespei­cher­te Daten falsch oder nicht mehr aktu­ell sein soll­ten, haben Sie das Recht die­se Daten berich­ti­gen zu las­sen. Sie kön­nen
außer­dem die Löschung Ihrer Daten ver­lan­gen. Soll­te die Löschung auf­grund ande­rer Rechts­vor­schrif­ten nicht mög­lich sein (z. B.
auf­grund der Auf­be­wah­rungs­pflich­ten nach dem Geld­wä­sche­ge­setz oder den Grund­sät­zen der ord­nungs­ge­mä­ßen Buch­füh­rung),
wer­den die Daten gesperrt, so dass sie nur noch für die­sen gesetz­li­chen Zweck ver­füg­bar sind. Sie kön­nen die Ver­ar­bei­tung Ihrer
per­so­nen­be­zo­ge­nen Daten außer­dem ein­schrän­ken las­sen, wenn z. B. die Rich­tig­keit der Daten von Ihrer Sei­te ange­zwei­felt wird.
Ihnen steht außer­dem das Recht auf Daten­über­trag­bar­keit zu, d. h. dass Ihnen Euro­pace auf Wunsch eine digi­ta­le Kopie der von
Ihnen bereit­ge­stell­ten per­so­nen­be­zo­ge­nen Daten zukom­men lässt.
Zudem haben Sie das Recht der oben beschrie­be­nen Daten­ver­ar­bei­tung aus Grün­den, die sich aus Ihrer beson­de­ren
Situa­ti­on erge­ben, jeder­zeit zu wider­spre­chen, soweit die Ver­ar­bei­tung auf Arti­kel 6 Abs. 1 f) DSGVO gestützt ist. Geben
Sie Euro­pace dies­be­züg­lich bit­te einen Hin­weis an die unter Zif­fer 2 genann­ten Kon­takt­da­ten.
Sie haben auch das Recht sich bei der für Euro­pace jeweils zustän­di­gen Daten­schutz­auf­sichts­be­hör­de zu beschwe­ren. Für die
Euro­pace AG als Ver­ant­wort­li­chen ist dies die Ber­li­ner Beauf­trag­te für Daten­schutz und Infor­ma­ti­ons­frei­heit (Fried­rich­stra­ße 219,
10969 Ber­lin). Für die Hypo­port Mor­tga­ge Mar­ket Ltd. als Ver­ant­wort­li­chen ist dies das Office of the Data Pro­tec­tion Com­mis­sio­ner
(Canal House, Sta­ti­on Road, Port­ar­ling­ton, Co. Lao­is, R32 AP23, Ire­land) als feder­füh­ren­de Daten­schutz­auf­sichts­be­hör­de. Sie
8
kön­nen sich auch an die Daten­schutz­be­hör­de an Ihrem Wohn­ort­wen­den, die Ihr Anlie­gen dann an die jeweils zustän­di­ge Behör­de
wei­ter­lei­ten wird.
8. Ände­rung die­ser Daten­schutz­hin­wei­se
Durch die Wei­ter­ent­wick­lung des Euro­pace-Markt­plat­zes und die damit ver­bun­de­ne Imple­men­tie­rung neu­er Tech­no­lo­gien oder
zur Berück­sich­ti­gung neu­er Funk­tio­nen kön­nen Ände­run­gen die­ser Daten­schutz­hin­wei­se erfor­der­lich wer­den. Über
ent­spre­chen­de Ände­run­gen wer­den Sie infor­miert.
9
SCHUFA Hol­ding AG
SCHUFA-Infor­ma­ti­on
1. Name und Kon­takt­da­ten der ver­ant­wort­li­chen Stel­le sowie des betrieb­li­chen
Daten­schutz­be­auf­trag­ten
SCHUFA Hol­ding AG, Kor­mo­ran­weg 5, 65201 Wies­ba­den, Tel.: +49 (0) 6 11–92 78 0
Der betrieb­li­che Daten­schutz­be­auf­trag­te der SCHUFA ist unter der o.g. Anschrift, zu Hd. Abtei­lung Daten­schutz oder per E‑Mail
unter datenschutz@schufa.de erreich­bar.
2. Daten­ver­ar­bei­tung durch die SCHUFA
2.1 Zwe­cke der Daten­ver­ar­bei­tung und berech­tig­te Inter­es­sen, die von der SCHUFA oder einem Drit­ten ver­folgt wer­den
Die SCHUFA ver­ar­bei­tet per­so­nen­be­zo­ge­ne Daten, um berech­tig­ten Emp­fän­gern Infor­ma­tio­nen zur Beur­tei­lung der
Kre­dit­wür­dig­keit von natür­li­chen und juris­ti­schen Per­so­nen zu geben. Hier­zu wer­den auch Score­wer­te errech­net und über­mit­telt.
Sie stellt die Infor­ma­tio­nen nur dann zur Ver­fü­gung, wenn ein berech­tig­tes Inter­es­se hier­an im Ein­zel­fall glaub­haft dar­ge­legt
wur­de und eine Ver­ar­bei­tung nach Abwä­gung aller Inter­es­sen zuläs­sig ist. Das berech­tig­te Inter­es­se ist ins­be­son­de­re vor
Ein­ge­hung von Geschäf­ten mit finan­zi­el­lem Aus­fall­ri­si­ko gege­ben. Die Kre­dit­wür­dig­keits­prü­fung dient der Bewah­rung der
Emp­fän­ger vor Ver­lus­ten im Kre­dit­ge­schäft und eröff­net gleich­zei­tig die Mög­lich­keit, Kre­dit­neh­mer durch Bera­tung vor einer
über­mä­ßi­gen Ver­schul­dung zu bewah­ren. Die Ver­ar­bei­tung der Daten erfolgt dar­über hin­aus zur Betrugs­prä­ven­ti­on,
Serio­si­täts­prü­fung, Geld­wä­sche­prä­ven­ti­on, Iden­ti­täts- und Alters­prü­fung, Anschrif­ten­er­mitt­lung, Kun­den­be­treu­ung oder
Risi­ko­steue­rung sowie der Tari­fie­rung oder Kon­di­tio­nie­rung. Über etwa­ige Ände­run­gen der Zwe­cke der Daten­ver­ar­bei­tung wird
die SCHUFA gemäß Art. 14 Abs. 4 DS-GVO infor­mie­ren.
2.2 Rechts­grund­la­gen für die Daten­ver­ar­bei­tung
Die SCHUFA ver­ar­bei­tet per­so­nen­be­zo­ge­ne Daten auf Grund­la­ge der Bestim­mun­gen der Daten­schutz-Grund­ver­ord­nung. Die
Ver­ar­bei­tung erfolgt auf Basis von Ein­wil­li­gun­gen sowie auf Grund­la­ge des Art. 6 Abs. 1 Buch­sta­be f DS-GVO, soweit die
Ver­ar­bei­tung zur Wah­rung der berech­tig­ten Inter­es­sen des Ver­ant­wort­li­chen oder eines Drit­ten erfor­der­lich ist und nicht die
Inter­es­sen oder Grund­rech­te und Grund­frei­hei­ten der betrof­fe­nen Per­son, die den Schutz per­so­nen­be­zo­ge­ner Daten erfor­dern,
über­wie­gen. Ein­wil­li­gun­gen kön­nen jeder­zeit gegen­über dem betref­fen­den Ver­trags­part­ner wider­ru­fen wer­den. Dies gilt auch
für Ein­wil­li­gun­gen, die bereits vor Inkraft­tre­ten der DS-GVO erteilt wur­den. Der Wider­ruf der Ein­wil­li­gung berührt nicht die
Recht­mä­ßig­keit der bis zum Wider­ruf ver­ar­bei­te­ten per­so­nen­be­zo­ge­nen Daten.
2.3 Her­kunft der Daten
Die SCHUFA erhält ihre Daten von ihren Ver­trags­part­nern. Dies sind im euro­päi­schen Wirt­schafts­raum und in der Schweiz sowie
ggf. wei­te­ren Dritt­län­dern (sofern zu die­sen ein ent­spre­chen­der Ange­mes­sen­heits­be­schluss der Euro­päi­schen Kom­mis­si­on
exis­tiert) ansäs­si­ge Insti­tu­te, Finanz­un­ter­neh­men und Zah­lungs­dienst­leis­ter, die ein finan­zi­el­les Aus­fall­ri­si­ko tra­gen (z.B. Ban­ken,
Spar­kas­sen, Genos­sen­schafts­ban­ken, Kreditkarten‑, Fac­to­ring- und Lea­sing­un­ter­neh­men) sowie wei­te­re Ver­trags­part­ner, die zu
den unter Zif­fer 2.1 genann­ten Zwe­cken Pro­duk­te der SCHUFA nut­zen, ins­be­son­de­re aus dem (Versand-)Handels‑, eCom­mer­ce-
, Dienstleistungs‑, Vermietungs‑, Energieversorgungs‑, Telekommunikations‑, Versicherungs‑, oder Inkass­obe­reich. Dar­über
hin­aus ver­ar­bei­tet die SCHUFA Infor­ma­tio­nen aus all­ge­mein zugäng­li­chen Quel­len wie öffent­li­chen Ver­zeich­nis­sen und amt­li­chen
Bekannt­ma­chun­gen (Schuld­ner­ver­zeich­nis­se, Insol­venz­be­kannt­ma­chun­gen).
2.4 Kate­go­rien per­so­nen­be­zo­ge­ner Daten, die ver­ar­bei­tet wer­den (Per­so­nen­da­ten, Zah­lungs­ver­hal­ten und Ver­trags­treue)
• Per­so­nen­da­ten, z.B. Name (ggf. auch vor­he­ri­ge Namen, die auf geson­der­ten Antrag beaus­kunftet wer­den), Vor­na­me,
Geburts­da­tum, Geburts­ort, Anschrift, frü­he­re Anschrif­ten
• Infor­ma­tio­nen über die Auf­nah­me und ver­trags­ge­mä­ße Durch­füh­rung eines Geschäf­tes (z.B. Giro­kon­ten, Raten­kre­di­te,
Kre­dit­kar­ten, Pfän­dungs­schutz­kon­ten, Basis­kon­ten)
• Infor­ma­tio­nen über unbe­strit­te­ne, fäl­li­ge und mehr­fach ange­mahn­te oder titu­lier­te For­de­run­gen sowie deren Erle­di­gung
• Infor­ma­tio­nen zu miss­bräuch­li­chem oder sons­ti­gem betrü­ge­ri­schem Ver­hal­ten wie Iden­ti­täts- oder Boni­täts­täu­schun­gen
• Infor­ma­tio­nen aus öffent­li­chen Ver­zeich­nis­sen und amt­li­chen Bekannt­ma­chun­gen
• Score­wer­te
2.5 Kate­go­rien von Emp­fän­gern der per­so­nen­be­zo­ge­nen Daten
Emp­fän­ger sind im euro­päi­schen Wirt­schafts­raum, in der Schweiz sowie ggf. wei­te­ren Dritt­län­dern (sofern zu die­sen ein
ent­spre­chen­der Ange­mes­sen­heits­be­schluss der Euro­päi­schen Kom­mis­si­on exis­tiert) ansäs­si­ge Ver­trags­part­ner gem. Zif­fer 2.3.
Wei­te­re Emp­fän­ger kön­nen exter­ne Auf­trag­neh­mer der SCHUFA nach Art. 28 DS-GVO sowie exter­ne und inter­ne SCHUFA-Stel­len
sein. Die SCHUFA unter­liegt zudem den gesetz­li­chen Ein­griffs­be­fug­nis­sen staat­li­cher Stel­len.
2.6 Dau­er der Daten­spei­che­rung
Die SCHUFA spei­chert Infor­ma­tio­nen über Per­so­nen nur für eine bestimm­te Zeit. Maß­geb­li­ches Kri­te­ri­um für die Fest­le­gung die­ser
Zeit ist die Erfor­der­lich­keit. Für eine Prü­fung der Erfor­der­lich­keit der­wei­te­ren Spei­che­rung bzw. die Löschung per­so­nen­be­zo­ge­ner
10
Daten hat die SCHUFA Regel­fris­ten fest­ge­legt. Danach beträgt die grund­sätz­li­che Spei­cher­dau­er von per­so­nen­be­zo­ge­nen Daten
jeweils drei Jah­re tag­ge­nau nach deren Erle­di­gung. Davon abwei­chend wer­den z.B. gelöscht:
• Anga­ben über Anfra­gen nach zwölf Mona­ten tag­ge­nau
• Infor­ma­tio­nen über stö­rungs­freie Ver­trags­da­ten über Kon­ten, die ohne die damit begrün­de­te For­de­rung doku­men­tiert wer­den
(z. B. Giro­kon­ten, Kre­dit­kar­ten, Tele­kom­mu­ni­ka­ti­ons­kon­ten oder Ener­gie­kon­ten), Infor­ma­tio­nen über Ver­trä­ge, bei denen die
Evi­denz­prü­fung gesetz­lich vor­ge­se­hen ist (z.B. Pfän­dungs­schutz­kon­ten, Basis­kon­ten) sowie Bürg­schaf­ten und Han­dels­kon­ten,
die kre­di­to­risch geführt wer­den, unmit­tel­bar nach Bekannt­ga­be der Been­di­gung.
• Daten aus den Schuld­ner­ver­zeich­nis­sen der zen­tra­len Voll­stre­ckungs­ge­rich­te nach drei Jah­ren tag­ge­nau, jedoch vor­zei­tig,
wenn der SCHUFA eine Löschung durch das zen­tra­le Voll­stre­ckungs­ge­richt nach­ge­wie­sen wird
• Infor­ma­tio­nen über Ver­brau­cher-/In­sol­venz­ver­fah­ren oder Rest­schuld­be­frei­ungs­ver­fah­ren tag­ge­nau drei Jah­re nach
Been­di­gung des Insol­venz­ver­fah­rens oder Ertei­lung der Rest­schuld­be­frei­ung. In beson­ders gela­ger­ten Ein­zel­fäl­len kann auch
abwei­chend eine frü­he­re Löschung erfol­gen.
• Infor­ma­tio­nen über die Abwei­sung eines Insol­venz­an­tra­ges man­gels Mas­se, die Auf­he­bung der Siche­rungs­maß­nah­men oder
über die Ver­sa­gung der Rest­schuld­be­frei­ung tag­ge­nau nach drei Jah­ren
• Per­so­nen­be­zo­ge­ne Vor­an­schrif­ten blei­ben tag­ge­nau drei Jah­re gespei­chert; danach erfolgt die Prü­fung der Erfor­der­lich­keit
der fort­wäh­ren­den Spei­che­rung für wei­te­re drei Jah­re. Danach wer­den sie tag­ge­nau gelöscht, sofern nicht zum Zwe­cke der
Iden­ti­fi­zie­rung eine län­ger wäh­ren­de Spei­che­rung erfor­der­lich ist.
3. Betrof­fe­nen­rech­te
Jede betrof­fe­ne Per­son hat gegen­über der SCHUFA das Recht auf Aus­kunft nach Art. 15 DS-GVO, das Recht auf Berich­ti­gung nach
Art. 16 DS-GVO, das Recht auf Löschung nach Art. 17 DS-GVO und das Recht auf Ein­schrän­kung der Ver­ar­bei­tung nach Art. 18 DSGVO.
Die SCHUFA hat für Anlie­gen von betrof­fe­nen Per­so­nen ein Pri­vat­kun­den Ser­vice­Cen­ter ein­ge­rich­tet, das schrift­lich unter
SCHUFA Hol­ding AG, Pri­vat­kun­den Ser­vice­Cen­ter, Post­fach 10 34 41, 50474 Köln, tele­fo­nisch unter +49 (0) 6 11–92 78 0 und über
ein Inter­net- For­mu­lar unter www.schufa.de erreich­bar ist. Dar­über hin­aus besteht die Mög­lich­keit, sich an die für die SCHUFA
zustän­di­ge Auf­sichts­be­hör­de, den Hes­si­schen Daten­schutz­be­auf­trag­ten, zu wen­den. Ein­wil­li­gun­gen kön­nen jeder­zeit gegen­über
dem betref­fen­den Ver­trags­part­ner wider­ru­fen wer­den.
Nach Art. 21 Abs. 1 DS-GVO kann der Daten­ver­ar­bei­tung aus Grün­den, die sich aus der beson­de­ren Situa­ti­on der betrof­fe­nen
Per­son erge­ben, wider­spro­chen wer­den. Der Wider­spruch kann form­frei erfol­gen und ist zu rich­ten an SCHUFA Hol­ding AG,
Pri­vat­kun­den Ser­vice­Cen­ter, Post­fach 10 34 41, 50474 Köln.
4. Pro­fil­bil­dung (Scoring)
Die SCHUFA-Aus­kunft kann um soge­nann­te Score­wer­te ergänzt wer­den. Beim Scoring wird anhand von gesam­mel­ten
Infor­ma­tio­nen und Erfah­run­gen aus der Ver­gan­gen­heit eine Pro­gno­se über zukünf­ti­ge Ereig­nis­se erstellt. Die Berech­nung aller
Score­wer­te erfolgt bei der SCHUFA grund­sätz­lich auf Basis der zu einer betrof­fe­nen Per­son bei der SCHUFA gespei­cher­ten
Infor­ma­tio­nen, die auch in der Aus­kunft nach Art. 15 DS-GVO aus­ge­wie­sen wer­den. Dar­über hin­aus berück­sich­tigt die SCHUFA
beim Scoring die Bestim­mun­gen § 31 BDSG. Anhand der zu einer Per­son gespei­cher­ten Ein­trä­ge erfolgt eine Zuord­nung zu
sta­tis­ti­schen Per­so­nen­grup­pen, die in der Ver­gan­gen­heit ähn­li­che Ein­trä­ge auf­wie­sen. Das ver­wen­de­te Ver­fah­ren wird als
„logis­ti­sche Regres­si­on“ bezeich­net und ist eine fun­dier­te, seit lan­gem pra­xis­er­prob­te, mathe­ma­tisch-sta­tis­ti­sche Metho­de zur
Pro­gno­se von Risi­ko­wahr­schein­lich­kei­ten. Fol­gen­de Daten­ar­ten wer­den bei der SCHUFA zur Scor­ebe­rech­nung ver­wen­det, wobei
nicht jede Daten­art auch in jede ein­zel­ne Scor­ebe­rech­nung mit ein­fließt: All­ge­mei­ne Daten (z.B. Geburts­da­tum, Geschlecht oder
Anzahl im Geschäfts­ver­kehr ver­wen­de­ter Anschrif­ten), bis­he­ri­ge Zah­lungs­stö­run­gen, Kre­dit­ak­ti­vi­tät letz­tes Jahr, Kre­dit­nut­zung,
Län­ge Kre­di­t­his­to­rie sowie Anschrif­ten­da­ten (nur wenn weni­ge per­so­nen­be­zo­ge­ne kre­dit­re­le­van­te Infor­ma­tio­nen vor­lie­gen).
Bestimm­te Infor­ma­tio­nen wer­den weder gespei­chert noch bei der Berech­nung von Score­wer­ten berück­sich­tigt, z.B.: Anga­ben zur
Staats­an­ge­hö­rig­keit oder beson­de­re Kate­go­rien per­so­nen­be­zo­ge­ner Daten wie eth­ni­sche Her­kunft oder Anga­ben zu poli­ti­schen
oder reli­giö­sen Ein­stel­lun­gen nach Art. 9 DS-GVO. Auch die Gel­tend­ma­chung von Rech­ten nach der DS-GVO, also z.B. die
Ein­sicht­nah­me in die bei der SCHUFA gespei­cher­ten Infor­ma­tio­nen nach Art. 15 DS-GVO, hat kei­nen Ein­fluss auf die
Scor­ebe­rech­nung. Die über­mit­tel­ten Score­wer­te unter­stüt­zen die Ver­trags­part­ner bei der Ent­schei­dungs­fin­dung und gehen dort
in das Risi­ko­ma­nage­ment ein. Die Risi­ko­ein­schät­zung und Beur­tei­lung der Kre­dit­wür­dig­keit erfolgt allein durch den direk­ten
Geschäfts­part­ner, da nur die­ser über zahl­rei­che zusätz­li­che Infor­ma­tio­nen – zum Bei­spiel aus einem Kre­dit­an­trag – ver­fügt. Dies
gilt selbst dann, wenn er sich ein­zig auf die von der SCHUFA gelie­fer­ten Infor­ma­tio­nen und Score­wer­te ver­lässt. Ein SCHUF­AS­core
allei­ne ist jeden­falls kein hin­rei­chen­der Grund einen Ver­trags­ab­schluss abzu­leh­nen. Wei­te­re Infor­ma­tio­nen zum
Kre­dit­wür­dig­keits­scoring oder zur Erken­nung auf­fäl­li­ger Sach­ver­hal­te sind unter www.scoring-wissen.de erhält­lich.
11
CRIF Bür­gel GmbH
Infor­ma­ti­on nach Art. 14 DSGVO der CRIF Bür­gel GmbH
1. Name und Kon­takt­da­ten der ver­ant­wort­li­chen Stel­le sowie des betrieb­li­chen
Daten­schutz­be­auf­trag­ten
CRIF Bür­gel GmbH, Leo­pold­stra­ße 244, 80807 Mün­chen, Tel. +49 40 89803–0
Der betrieb­li­che Daten­schutz­be­auf­trag­te der CRIF Bür­gel GmbH ist unter der o.g. Anschrift, zu Hd. Abtei­lung Daten­schutz oder per
E‑Mail unter datenschutz@buergel.de erreich­bar.
2. Daten­ver­ar­bei­tung durch die CRIF Bür­gel GmbH
2.1 Zwe­cke der Daten­ver­ar­bei­tung und berech­tig­te Inter­es­sen, die von der CRIF Bür­gel GmbH oder einem Drit­ten ver­folgt
wer­den
Die CRIF Bür­gel GmbH ver­ar­bei­tet per­so­nen­be­zo­ge­ne Daten, um berech­tig­ten Emp­fän­gern Infor­ma­tio­nen zur Beur­tei­lung der
Kre­dit­wür­dig­keit von natür­li­chen und juris­ti­schen Per­so­nen zu geben. Hier­zu wer­den auch Score­wer­te errech­net und über­mit­telt.
Sie stellt die Infor­ma­tio­nen nur dann zur Ver­fü­gung, wenn ein berech­tig­tes Inter­es­se hier­an im Ein­zel­fall glaub­haft dar­ge­legt
wur­de und eine Ver­ar­bei­tung nach Abwä­gung aller Inter­es­sen zuläs­sig ist. Das berech­tig­te Inter­es­se ist ins­be­son­de­re vor
Ein­ge­hung von Geschäf­ten mit finan­zi­el­lem Aus­fall­ri­si­ko gege­ben. Die Kre­dit­wür­dig­keits­prü­fung dient der Bewah­rung der
Emp­fän­ger vor Ver­lus­ten im Kre­dit­ge­schäft und eröff­net gleich­zei­tig die Mög­lich­keit, Kre­dit­neh­mer durch Bera­tung vor einer
über­mä­ßi­gen Ver­schul­dung zu bewah­ren. Die Ver­ar­bei­tung der Daten erfolgt dar­über hin­aus zur Betrugs­prä­ven­ti­on,
Geld­wä­sche­prä­ven­ti­on, Iden­ti­täts­prü­fung, Anschrif­ten­er­mitt­lung, Kun­den­be­treu­ung, Direkt­mar­ke­ting oder Risi­ko­steue­rung.
über etwa­ige ände­run­gen der Zwe­cke der Daten­ver­ar­bei­tung wird die CRIF Bür­gel GmbH gemäß Art. 14 Abs. 4 DSGVO infor­mie­ren.
2.2 Rechts­grund­la­gen für die Daten­ver­ar­bei­tung
Die CRIF Bür­gel GmbH ver­ar­bei­tet per­so­nen­be­zo­ge­ne Daten auf Grund­la­ge der Bestim­mun­gen der Daten­schutz-
Grund­ver­ord­nung. Die Ver­ar­bei­tung erfolgt auf Basis von Ein­wil­li­gun­gen sowie auf Grund­la­ge des Art. 6 Abs. 1 Buch­sta­be f DSGVO,
soweit die Ver­ar­bei­tung zur Wah­rung der berech­tig­ten Inter­es­sen des Ver­ant­wort­li­chen oder eines Drit­ten erfor­der­lich ist und
nicht die Inter­es­sen oder Grund­rech­te und Grund­frei­hei­ten der betrof­fe­nen Per­son, die den Schutz per­so­nen­be­zo­ge­ner Daten
erfor­dern, über­wie­gen. Das berech­tig­te Inter­es­se ist ins­be­son­de­re vor Ein­ge­hung von Geschäf­ten mit finan­zi­el­lem Aus­fall­ri­si­ko
gege­ben. Ein­wil­li­gun­gen kön­nen jeder­zeit gegen­über dem betref­fen­den Ver­trags­part­ner wider­ru­fen wer­den. Dies gilt auch für
Ein­wil­li­gun­gen, die bereits vor Inkraft­tre­ten der DSGVO erteilt wur­den. Der Wider­ruf der Ein­wil­li­gung berührt nicht die
Recht­mä­ßig­keit der bis zum Wider­ruf ver­ar­bei­te­ten per­so­nen­be­zo­ge­nen Daten.
2.3 Her­kunft der Daten
Die CRIF Bür­gel GmbH erhält ihre Daten von ihren Ver­trags­part­nern. Dies sind im Euro­päi­schen Wirt­schafts­raum oder der Schweiz
ansäs­si­ge Unter­neh­men aus den Berei­chen Han­del, Dienst­leis­tung, Ver­mie­tung, Ener­gie­ver­sor­gung, Tele­kom­mu­ni­ka­ti­on,
Ver­si­che­rung oder Inkas­so sowie Kre­dit­in­sti­tu­te, Finanz- und Zah­lungs­dienst­leis­ter und wei­te­re Ver­trags­part­ner, die zu den
unter Zif­fer 2.1 genann­ten Zwe­cken Pro­duk­te der CRIF Bür­gel GmbH nut­zen. Dar­über hin­aus ver­ar­bei­tet die CRIF Bür­gel GmbH
Infor­ma­tio­nen aus all­ge­mein zugäng­li­chen Quel­len wie öffent­li­chen Ver­zeich­nis­sen und amt­li­chen Bekannt­ma­chun­gen
(Han­dels­re­gis­ter, Schuld­ner­ver­zeich­nis­se, Insol­venz­be­kannt­ma­chun­gen).
2.4 Kate­go­rien per­so­nen­be­zo­ge­ner Daten, die ver­ar­bei­tet wer­den
• Per­so­nen­da­ten, z.B. Name (ggf. auch vor­he­ri­ge Namen, die auf geson­der­ten Antrag beaus­kunftet wer­den), Vor­na­me,
Geburts­da­tum, Geburts­ort, Anschrift, frü­he­re Anschrif­ten
• Infor­ma­tio­nen über unbe­strit­te­ne, fäl­li­ge und mehr­fach ange­mahn­te oder titu­lier­te For­de­run­gen sowie deren Erle­di­gung
• Hin­wei­se auf miss­bräuch­li­ches oder sons­ti­gen betrü­ge­ri­schem Ver­hal­ten wie Iden­ti­täts- oder Boni­täts­täu­schun­gen in
Zusam­men­hang mit Ver­trä­gen über Tele­kom­mu­ni­ka­ti­ons­leis­tun­gen oder Ver­trä­gen mit Kre­dit­in­sti­tu­ten oder
Finanz­dienst­leis­tern (Kre­dit- oder Anla­ge­ver­trä­ge, Giro­kon­ten)
• Infor­ma­tio­nen aus öffent­li­chen Ver­zeich­nis­sen und amt­li­chen Bekannt­ma­chun­gen
• Wahr­schein­lich­keits­wer­te
2.5 Kate­go­rien von Emp­fän­gern der per­so­nen­be­zo­ge­nen Daten
Emp­fän­ger sind Ver­trags­part­ner der in Zif­fer 2.3 genann­ten Bran­chen. Bei der über­mitt­lung von Daten in Län­der außer­halb des
Euro­päi­schen Wirt­schafts­rau­mes erfol­gen gemäß der Anfor­de­run­gen der Euro­päi­schen Kom­mis­si­on. Wei­te­re Emp­fän­ger kön­nen
Auf­trag­neh­mer der CRIF Bür­gel GmbH nach Art. 28 DSGVO sein.
2.6 Dau­er der Daten­spei­che­rung
Die CRIF Bür­gel GmbH spei­chert Infor­ma­tio­nen über Per­so­nen nur für eine bestimm­te Zeit. Maß­geb­li­ches Kri­te­ri­um für die
Fest­le­gung die­ser Zeit ist die Erfor­der­lich­keit. Im Ein­zel­nen sind die Spei­cher­fris­ten in einem Code of Con­duct des Ver­ban­des
„Die Wirt­schafts­aus­kunftei­en e. V.“ fest­ge­legt, der im Inter­net ein­seh­bar ist unter www.crifbuergel.de/de/datenschutz. Danach
12
beträgt die grund­sätz­li­che Spei­cher­dau­er von per­so­nen­be­zo­ge­nen Daten jeweils drei Jah­re tag­ge­nau nach deren Erle­di­gung.
Davon abwei­chend wer­den z.B. gelöscht:
• Daten aus den Schuld­ner­ver­zeich­nis­sen der zen­tra­len Voll­stre­ckungs­ge­rich­te nach drei Jah­ren tag­ge­nau, jedoch vor­zei­tig,
wenn der CRIF Bür­gel GmbH eine Löschung durch das zen­tra­le Voll­stre­ckungs­ge­richt nach­ge­wie­sen wird.
• Infor­ma­tio­nen über Ver­brau­cher-/In­sol­venz­ver­fah­ren oder Rest­schuld­be­frei­ungs­ver­fah­ren tag­ge­nau drei Jah­re nach
Been­di­gung des Insol­venz­ver­fah­rens oder Ertei­lung der Rest­schuld­be­frei­ung. In beson­ders gela­ger­ten Ein­zel­fäl­len kann auch
abwei­chend eine frü­he­re Löschung erfol­gen.
• Infor­ma­tio­nen über die Abwei­sung eines Insol­venz­an­tra­ges man­gels Mas­se, die Auf­he­bung der Siche­rungs­maß­nah­men oder
über die Ver­sa­gung der Rest­schuld­be­frei­ung tag­ge­nau nach drei Jah­ren.
• Vor­an­schrif­ten blei­ben tag­ge­nau drei Jah­re gespei­chert; danach erfolgt die Prü­fung der Erfor­der­lich­keit der fort­wäh­ren­den
Spei­che­rung für wei­te­re drei Jah­re. Danach wer­den sie tag­ge­nau gelöscht, sofern nicht zum Zwe­cke der Iden­ti­fi­zie­rung eine
län­ger wäh­ren­de Spei­che­rung erfor­der­lich ist.
3. Betrof­fe­nen­rech­te
Jede betrof­fe­ne Per­son hat gegen­über der CRIF Bür­gel GmbH das Recht auf Aus­kunft nach Art. 15 DSGVO, das Recht auf
Berich­ti­gung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO und das Recht auf Ein­schrän­kung der Ver­ar­bei­tung
nach Art. 18 DSGVO. Dar­über hin­aus besteht die Mög­lich­keit, sich an die für die CRIF Bür­gel GmbH zustän­di­ge Auf­sichts­be­hör­de,
das Baye­ri­sche Lan­des­amt für Daten­schutz­auf­sicht zu wen­den. Ein­wil­li­gun­gen kön­nen jeder­zeit gegen­über dem betref­fen­den
Ver­trags­part­ner wider­ru­fen wer­den.
Nach Art. 21 Abs. 1 DSGVO kann der Daten­ver­ar­bei­tung aus Grün­den, die sich aus der beson­de­ren Situa­ti­on der betrof­fe­nen
Per­son erge­ben, wider­spro­chen wer­den. Der Wider­spruch kann form­frei erfol­gen und ist zu rich­ten an CRIF Bür­gel GmbH,
Daten­schutz, Leo­pold­stra­ße 244, 80807 Mün­chen
4. Pro­fil­bil­dung (Scoring)
Vor Geschäf­ten mit einem wirt­schaft­li­chen Risi­ko möch­ten Geschäfts­part­ner mög­lichst gut ein­schät­zen kön­nen, ob den
ein­ge­gan­ge­nen Zah­lungs­ver­pflich­tun­gen nach­ge­kom­men wer­den kann. Durch die Aus­kunft und mit­tels soge­nann­ter
Wahr­schein­lich­keits­wer­te unter­stützt die CRIF Bür­gel GmbH Unter­neh­men bei der Ent­schei­dungs­fin­dung und hilft dabei,
all­täg­li­che (Waren-) Kre­dit­ge­schäf­te rasch abwi­ckeln zu kön­nen. Hier­bei wird anhand von gesam­mel­ten Infor­ma­tio­nen und
Erfah­run­gen aus der Ver­gan­gen­heit eine Pro­gno­se über zukünf­ti­ge Ereig­nis­se erstellt. Die Berech­nung der
Wahr­schein­lich­keits­wer­te erfolgt bei der CRIF Bür­gel GmbH pri­mär auf Basis der zu einer betrof­fe­nen Per­son bei der CRIF
Bür­gel GmbH gespei­cher­ten Infor­ma­tio­nen, die auch in der Aus­kunft gemäß Art. 15 DSGVO aus­ge­wie­sen wer­den. Zudem fin­den
Anschrif­ten­da­ten Ver­wen­dung. Anhand der zu einer Per­son gespei­cher­ten Ein­trä­ge und der sons­ti­gen Daten erfolgt eine
Zuord­nung zu sta­tis­ti­schen Per­so­nen­grup­pen, die in der Ver­gan­gen­heit ähn­li­che Zah­lungs­ver­hal­ten auf­wie­sen. Das ver­wen­de­te
Ver­fah­ren wird als „logis­ti­sche Regres­si­on“ bezeich­net und ist eine fun­dier­te, seit lan­gem pra­xis­er­prob­te, mathe­ma­tisch­sta­tis­ti­sche
Metho­de zur Pro­gno­se von Risi­ko­wahr­schein­lich­kei­ten. Fol­gen­de Daten wer­den bei der CRIF Bür­gel GmbH zur
Scor­ebe­rech­nung ver­wen­det, wobei nicht jede Daten­art auch in jede ein­zel­ne Scor­ebe­rech­nung mit ein­fließt: Geburts­da­tum,
Geschlecht, Waren­korb­wert, Anschrif­ten­da­ten und Wohn­dau­er, bis­he­ri­ge Zah­lungs­stö­run­gen, öffent­li­che Nega­tiv­merk­ma­le wie
Nicht­ab­ga­be der Ver­mö­gens­aus­kunft, Gläu­bi­ger­be­frie­di­gung aus­ge­schlos­sen, Gläu­bi­ger­be­frie­di­gung nicht nach­ge­wie­sen,
Inkas­so­ver­fah­ren- und Inkas­so­über­wa­chungs­ver­fah­ren.
Die CRIF Bür­gel GmbH selbst trifft kei­ne Ent­schei­dun­gen, sie unter­stützt die ihr ange­schlos­se­nen Ver­trags­part­ner ledig­lich mit
ihren Infor­ma­tio­nen bei der Ent­schei­dungs­fin­dung. Die Risi­ko­ein­schät­zung und Beur­tei­lung der Kre­dit­wür­dig­keit erfolgt allein
durch den direk­ten Geschäfts­part­ner, da nur die­ser über zahl­rei­che zusätz­li­che Infor­ma­tio­nen ver­fügt. Dies gilt auch dann, wenn
er sich allein auf die Infor­ma­tio­nen und Wahr­schein­lich­keits­wer­te der CRIF Bür­gel GmbH ver­lässt.
13
info­score Con­su­mer Data GmbH
Infor­ma­ti­on gem. Art 14 EU-DSGVO über die info­score Con­su­mer Data GmbH („ICD“)
1. Name und Kon­takt­da­ten der ICD (ver­ant­wort­li­che Stel­le) sowie des betrieb­li­chen
Daten­schutz­be­auf­trag­ten
info­score Con­su­mer Data GmbH, Rhein­str. 99, 76532 Baden-Baden
Der betrieb­li­che Daten­schutz­be­auf­trag­te der ICD ist unter der o.a. Anschrift, zu Hd. Abtei­lung Daten­schutz, oder per E‑Mail unter:
datenschutz@arvato-infoscore.de erreich­bar.
2. Zwe­cke der Daten­ver­ar­bei­tung der ICD
Die ICD ver­ar­bei­tet und spei­chert per­so­nen­be­zo­ge­ne Daten, um ihren Ver­trags­part­nern Infor­ma­tio­nen zur Beur­tei­lung der
Kre­dit­wür­dig­keit von natür­li­chen und juris­ti­schen Per­so­nen sowie zur Prü­fung der Erreich­bar­keit von Per­so­nen unter den von
die­sen ange­ge­be­nen Adres­sen zu geben. Hier­zu wer­den auch Wahr­schein­lich­keits- bzw. Scoring­wer­te errech­net und über­mit­telt.
Sol­che Aus­künf­te sind not­wen­dig und erlaubt, um das Zah­lungs­aus­fall­ri­si­ko z.B. bei einer Kre­dit­ver­ga­be, beim Rech­nungs­kauf
oder bei Abschluss eines Ver­si­che­rungs­ver­tra­ges vor­ab ein­schät­zen zu kön­nen. Die Daten­ver­ar­bei­tung und die dar­auf
basie­ren­den Aus­kunfts­er­tei­lun­gen der ICD die­nen gleich­zei­tig der Bewah­rung der Aus­kunfts­emp­fän­ger vor wirt­schaft­li­chen
Ver­lus­ten und schüt­zen Ver­brau­cher gleich­zei­tig vor der Gefahr der über­mä­ßi­gen Ver­schul­dung. Die Ver­ar­bei­tung der Daten
erfolgt dar­über hin­aus zur Betrugs­prä­ven­ti­on, zur Risi­ko­steue­rung, zur Fest­le­gung von Zahl­ar­ten oder Kon­di­tio­nen sowie zur
Tari­fie­rung.
3. Rechts­grund­la­gen für die Daten­ver­ar­bei­tung der ICD
Die ICD ist ein Aus­kunftei­un­ter­neh­men, das als sol­ches bei der zustän­di­gen Daten­schutz­auf­sichts­be­hör­de gemel­det ist. Die
Ver­ar­bei­tung der Daten durch die ICD erfolgt auf Basis einer Ein­wil­li­gung gemäß Art. 6 Abs. 1a i.V.m. Art. 7
Daten­schutz­grund­ver­ord­nung (DSGVO) oder auf Grund­la­ge des Art. 6 Abs. 1 f DSGVO, soweit die Ver­ar­bei­tung zur Wah­rung der
berech­tig­ten Inter­es­sen des Ver­ant­wort­li­chen oder eines Drit­ten erfor­der­lich ist und sofern die Inter­es­sen und Grund­frei­hei­ten der
betrof­fe­nen Per­son, die den Schutz per­so­nen­be­zo­ge­ner Daten erfor­dern, nicht über­wie­gen. Die ICD stellt ihren Ver­trags­part­nern
die Infor­ma­tio­nen nur dann zur Ver­fü­gung, wenn eine Ein­wil­li­gung des Betrof­fe­nen vor­liegt oder von den Ver­trags­part­nern ein
berech­tig­tes Inter­es­se hier­an im Ein­zel­fall glaub­haft dar­ge­legt wur­de und eine Ver­ar­bei­tung nach Abwä­gung aller Inter­es­sen
zuläs­sig ist. Das berech­tig­te Inter­es­se ist ins­be­son­de­re vor Ein­ge­hung von Geschäf­ten mit wirt­schaft­li­chem Risi­ko gege­ben (z.B.
Rech­nungs­kauf, Kre­dit­ver­ga­be, Abschluss eines Mobilfunk‑, Fest­netz- oder Ver­si­che­rungs­ver­tra­ges).
4. Kate­go­rien der per­so­nen­be­zo­ge­nen Daten der ICD
Von der ICD wer­den per­so­nen­be­zo­ge­ne Daten (Name, Vor­na­me, Geburts­da­tum, Anschrift, frü­he­re Anschrif­ten), Infor­ma­tio­nen
zum ver­trags­wid­ri­gen Zah­lungs­ver­hal­ten (sie­he auch Ziff. 5), zu Schuld­ner­ver­zeich­nis­ein­tra­gun­gen, (Pri­vat-) Insol­venz­ver­fah­ren
und zur (Nicht-)Erreichbarkeit unter der ange­ge­be­nen Adres­se sowie ent­spre­chen­de Score­wer­te ver­ar­bei­tet bzw. gespei­chert.
5. Her­kunft der Daten der ICD
Die Daten der ICD stam­men aus den amt­li­chen Insol­venz­ver­öf­fent­li­chun­gen sowie den Schuld­ner­ver­zeich­nis­sen, die bei den
zen­tra­len Voll­stre­ckungs­ge­rich­ten geführt wer­den. Dazu kom­men Infor­ma­tio­nen von Ver­trags­part­nern der ICD über
ver­trags­wid­ri­ges Zah­lungs­ver­hal­ten basie­rend auf gericht­li­chen sowie außer­ge­richt­li­chen Inkas­so­maß­nah­men. Dar­über hin­aus
wer­den per­so­nen­be­zo­ge­ne Daten (Name, Vor­na­me, Geburts­da­tum, Anschrift, frü­he­re Anschrif­ten) aus den Anfra­gen von
Ver­trags­part­nern der ICD gespei­chert.
6. Kate­go­rien von Emp­fän­gern der per­so­nen­be­zo­ge­nen Daten der ICD
Emp­fän­ger sind aus­schließ­lich Ver­trags­part­ner der ICD. Dies sind ins­be­son­de­re Unter­neh­men, die ein wirt­schaft­li­ches Risi­ko
tra­gen und ihren Sitz im euro­päi­schen Wirt­schafts­raum, in Groß­bri­tan­ni­en und in der Schweiz haben. Es han­delt sich dabei im
Wesent­li­chen um Ver­sand­han­dels- bzw. eCommerce‑, Tele­kom­mu­ni­ka­ti­ons- und Ver­si­che­rungs­un­ter­neh­men, Finanz­dienst­leis­ter
(z.B. Ban­ken, Kre­dit­kar­ten­an­bie­ter), Ener­gie­ver­sor­gungs- und Dienst­leis­tungs­un­ter­neh­men. Dar­über hin­aus gehö­ren zu den
Ver­trags­part­nern der ICD Unter­neh­men, die For­de­run­gen ein­zie­hen, wie etwa Inkas­so­un­ter­neh­men, Abrech­nungs­stel­len oder
Rechts­an­wäl­te.
7. Dau­er der Daten­spei­che­rung der ICD
Die ICD spei­chert Infor­ma­tio­nen über Per­so­nen nur für eine bestimm­te Zeit, näm­lich solan­ge, wie deren Spei­che­rung i.S.d.
Art. 17 Abs. 1 lit. a) DSGVO not­wen­dig ist. Die bei ICD zur Anwen­dung kom­men­den Prüf- und Lösch­fris­ten ent­spre­chen einer
14
Selbst­ver­pflich­tung (Code of Con­duct) der im Ver­band Die Wirt­schafts­aus­kunftei­en e.V. zusam­men­ge­schlos­se­nen
Aus­kunftei­un­ter­neh­men.
• Infor­ma­tio­nen über fäl­li­ge und unbe­strit­te­ne For­de­run­gen blei­ben gespei­chert, so lan­ge deren Aus­gleich nicht bekannt
gege­ben wur­de; die Erfor­der­lich­keit der fort­wäh­ren­den Spei­che­rung wird jeweils tag­ge­nau nach vier Jah­ren über­prüft. Wird
der Aus­gleich der For­de­rung bekannt gege­ben, erfolgt eine Löschung der per­so­nen­be­zo­ge­nen Daten tag­ge­nau drei Jah­re
danach.
• Daten aus den Schuld­ner­ver­zeich­nis­sen der zen­tra­len Voll­stre­ckungs­ge­rich­te (Ein­tra­gun­gen nach § 882c Abs. 1 Satz 1 Nr.
1 – 3 ZPO) wer­den tag­ge­nau nach drei Jah­ren gelöscht, jedoch vor­zei­tig, wenn der ICD eine Löschung durch das zen­tra­le
Voll­stre­ckungs­ge­richt nach­ge­wie­sen wird.
• Infor­ma­tio­nen über Ver­brau­cher-/In­sol­venz­ver­fah­ren oder Rest­schuld­be­frei­ungs­ver­fah­ren wer­den tag­ge­nau drei Jah­re nach
Been­di­gung des Insol­venz­ver­fah­rens oder nach Ertei­lung oder Ver­sa­gung der Rest­schuld­be­frei­ung gelöscht.
• Infor­ma­tio­nen über die Abwei­sung eines Insol­venz­an­tra­ges man­gels Mas­se, die Auf­he­bung der Siche­rungs­maß­nah­men oder
über die Ver­sa­gung der Rest­schuld­be­frei­ung wer­den tag­ge­nau nach drei Jah­ren gelöscht.
• Anga­ben über Anfra­gen wer­den spä­tes­tens tag­ge­nau nach drei Jah­ren gelöscht.
• Vor­an­schrif­ten blei­ben tag­ge­nau drei Jah­re gespei­chert; danach erfolgt die Prü­fung der Erfor­der­lich­keit der fort­wäh­ren­den
Spei­che­rung für wei­te­re drei Jah­re. Danach wer­den sie tag­ge­nau gelöscht, sofern nicht zum Zwe­cke der Iden­ti­fi­zie­rung eine
län­ger wäh­ren­de Spei­che­rung erfor­der­lich ist.
8. Betrof­fe­nen­rech­te gegen­über der ICD
Jede betrof­fe­ne Per­son hat gegen­über der ICD das Recht auf Aus­kunft nach Art. 15 DSGVO, das Recht auf Berich­ti­gung nach Art. 16
DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Ein­schrän­kung der Ver­ar­bei­tung nach Art. 18 DSGVO. Dar­über
hin­aus besteht die Mög­lich­keit, sich an die für die ICD zustän­di­ge Auf­sichts­be­hör­de ‑Der Lan­des­da­ten­schutz­be­auf­trag­te für den
Daten­schutz Baden-Würt­tem­berg, Königstr. 10a, 70173 Stutt­gart- zu wen­den. Ein­wil­li­gun­gen kön­nen jeder­zeit gegen­über dem
betref­fen­den Ver­trags­part­ner wider­ru­fen wer­den. Dies gilt auch für Ein­wil­li­gun­gen, die bereits vor Inkraft­tre­ten der DSGVO erteilt
wur­den. Der Wider­ruf der Ein­wil­li­gung berührt nicht die Recht­mä­ßig­keit der bis zum Wider­ruf ver­ar­bei­te­ten per­so­nen­be­zo­ge­nen
Daten.
Nach Art. 21 Abs. 1 DSGVO kann der Daten­ver­ar­bei­tung aus Grün­den, die sich aus der beson­de­ren Situa­ti­on der betrof­fe­nen
Per­son erge­ben, gegen­über der ICD wider­spro­chen wer­den.
Sofern Sie wis­sen wol­len, wel­che Daten die ICD zu Ihrer Per­son gespei­chert und an wen sie wel­che Daten über­mit­telt hat, teilt
Ihnen die ICD das ger­ne im Rah­men einer ‑unent­gelt­li­chen- schrift­li­chen Selbst­aus­kunft mit. Die ICD bit­tet um Ihr Ver­ständ­nis,
dass sie aus daten­schutz­recht­li­chen Grün­den kei­ner­lei tele­fo­ni­sche Aus­künf­te ertei­len darf, da eine ein­deu­ti­ge Iden­ti­fi­zie­rung
Ihrer Per­son am Tele­fon nicht mög­lich ist. Um einen Miss­brauch des Aus­kunfts­rechts durch Drit­te zu ver­mei­den, benö­tigt die ICD
fol­gen­de Anga­ben von Ihnen: Name (ggf. Geburts­na­me), Vorname(n), Geburts­da­tum, Aktu­el­le Anschrift (Stra­ße, Haus­num­mer,
Post­leit­zahl und Ort), ggf. Vor­an­schrif­ten der letz­ten fünf Jah­re (dies dient der Voll­stän­dig­keit der zu ertei­len­den Aus­kunft) Wenn
Sie –auf frei­wil­li­ger Basis– eine Kopie Ihres Aus­wei­ses bei­fü­gen, erleich­tern Sie der ICD die Iden­ti­fi­zie­rung Ihrer Per­son und
ver­mei­den damit mög­li­che Rück­fra­gen. Sie kön­nen die Selbst­aus­kunft auch via Inter­net unter https://www.arvato.com/finance/
de/verbraucher/selbstauskunft/selbstauskunft-anfordern.html bean­tra­gen.
9. Profilbildung/Profiling/Scoring
Die ICD-Aus­kunft kann um soge­nann­te Score­wer­te ergänzt wer­den. Beim Scoring der ICD wird anhand von Infor­ma­tio­nen und
Erfah­run­gen aus der Ver­gan­gen­heit eine Pro­gno­se ins­be­son­de­re über Zah­lungs­wahr­schein­lich­kei­ten erstellt. Das Scoring basiert
pri­mär auf Basis der zu einer betrof­fe­nen Per­son bei der ICD gespei­cher­ten Infor­ma­tio­nen. Anhand die­ser Daten, von
adress­be­zo­ge­nen Daten sowie von Anschrif­ten­da­ten erfolgt auf Basis mathe­ma­tisch-sta­tis­ti­scher Ver­fah­ren (ins­bes. Ver­fah­ren der
logis­ti­schen Regres­si­on) eine Zuord­nung zu Per­so­nen­grup­pen, die in der Ver­gan­gen­heit ähn­li­ches Zah­lungs­ver­hal­ten auf­wie­sen.
Fol­gen­de Daten­ar­ten wer­den bei der ICD für das Scoring ver­wen­det, wobei nicht jede Daten­art auch in jede ein­zel­ne Berech­nung
mit ein­fließt: Daten zum ver­trags­wid­ri­gen Zah­lungs­ver­hal­ten (sie­he Ziff. 4. u. 5.), zu Schuld­ner­ver­zeich­nis-Ein­tra­gun­gen und
Insol­venz­ver­fah­ren (sie­he Ziff. 4. u. 5.), Geschlecht und Alter der Per­son, adress­be­zo­ge­ne Daten (Bekannt­sein des Namens bzw.
des Haus­halts an der Adres­se, Anzahl bekann­ter Per­so­nen im Haus­halt (Haus­halts­struk­tur), Bekannt­sein der Adres­se),
Anschrif­ten­da­ten (Infor­ma­tio­nen zu ver­trags­wid­ri­gem Zah­lungs­ver­hal­ten in Ihrem Wohn­um­feld (Straße/Haus)), Daten aus
Anfra­gen von Ver­trags­part­nern der ICD. Beson­de­re Kate­go­rien von Daten i.S.d. Art. 9 DSGVO (z.B. Anga­ben zur
Staats­an­ge­hö­rig­keit, eth­ni­schen Her­kunft oder zu poli­ti­schen oder reli­giö­sen Ein­stel­lun­gen) wer­den von ICD weder gespei­chert
noch bei der Berech­nung von­Wahr­schein­lich­keits­wer­ten berück­sich­tigt. Auch die Gel­tend­ma­chung von Rech­ten nach der DSGVO,
also z.B. die Ein­sicht­nah­me in die bei der ICD gespei­cher­ten Infor­ma­tio­nen nach Art. 15 DSGVO, hat kei­nen Ein­fluss auf das
Scoring. Die ICD selbst trifft kei­ne Ent­schei­dun­gen über den Abschluss eines Rechts­ge­schäfts oder des­sen Rah­men­be­din­gun­gen
(wie z.B. ange­bo­te­ne Zahl­ar­ten), sie unter­stützt die ihr ange­schlos­se­nen Ver­trags­part­ner ledig­lich mit ihren Infor­ma­tio­nen bei
der dies­be­züg­li­chen Ent­schei­dungs­fin­dung. Die Risi­ko­ein­schät­zung und Beur­tei­lung der Kre­dit­wür­dig­keit sowie die dar­auf
basie­ren­de Ent­schei­dung erfolgt allein durch Ihren Geschäfts­part­ner.
15
Cre­dit­re­form
Infor­ma­ti­on nach EU-Daten­schutz-Grund­ver­ord­nung (EU-DSGVO) für Betrof­fe­ne
Ver­ant­wort­lich im Sin­ne des Art. 4 Nr. 7 EU-DSGVO ist Ver­band der Ver­ei­ne Cre­dit­re­form e.V., Hel­lers­berg­stra­ße 12, D‑41460 Neuss,
Tel: +49 2131 109–0, Fax: +49 2131 109‑8000, E‑Mail creditreform@verband.creditreform.de. Unse­ren Daten­schutz­be­auf­trag­ten
errei­chen Sie unter Tel: +49 2131 109–0, Fax: +49 2131 109‑8000, E‑Mail datenschutz@verband.creditreform.de.
In unse­rer Daten­bank wer­den ins­be­son­de­re Anga­ben gespei­chert über den Namen, die Fir­mie­rung, die Anschrift, den
Fami­li­en­stand, die beruf­li­che Tätig­keit und die Ver­mö­gens­ver­hält­nis­se, etwa­ige Ver­bind­lich­kei­ten sowie Hin­wei­se zum
Zah­lungs­ver­hal­ten.
Die Daten stam­men zum Teil aus öffent­lich zugäng­li­chen Quel­len wie öffent­li­chen Regis­tern, dem Inter­net, der Pres­se und
sons­ti­gen Medi­en sowie aus der Über­mitt­lung von Daten über offe­ne For­de­run­gen.
Zweck der Ver­ar­bei­tung der erho­be­nen Daten ist die Ertei­lung von Aus­künf­ten über die Kre­dit­wür­dig­keit der ange­frag­ten Person/
Fir­ma ein­schließ­lich sons­ti­ger boni­täts­re­le­van­ter Infor­ma­tio­nen. Rechts­grund­la­ge für die Ver­ar­bei­tung ist Art. 6 Abs. 1f) EUDSGVO.
Aus­künf­te über die bei uns gespei­cher­ten Daten dür­fen gemäß Art. 6 Abs. 1f) EU-DSGVO nur erteilt wer­den, wenn ein Kun­de
ein berech­tig­tes Inter­es­se an der Kennt­nis die­ser Infor­ma­tio­nen glaub­haft dar­legt. Sofern Daten in Staa­ten außer­halb der EU
über­mit­telt wer­den, erfolgt dies auf Basis der sog. Stan­dard­ver­trags­klau­seln, die Sie unter fol­gen­dem Link http://eurlex.
europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32001D0497&from=DE ein­se­hen oder sich zusen­den las­sen kön­nen.
Berech­tig­te Inter­es­sen im vor­ge­nann­ten Sinn kön­nen sein: Kre­dit­ent­schei­dung, Geschäfts­an­bah­nung, Betei­li­gungs­ver­hält­nis­se,
For­de­rung, Boni­täts­prü­fung, Ver­si­che­rungs­ver­trag, über­fäl­li­ge For­de­rung, Voll­stre­ckungs­aus­kunft.
Zu unse­ren Kun­den zäh­len sowohl im Inland als auch im Aus­land täti­ge Kre­dit­in­sti­tu­te, Lea­sing­ge­sell­schaf­ten, Ver­si­che­run­gen,
Tele­kom­mu­ni­ka­ti­ons­un­ter­neh­men, Unter­neh­men des For­de­rungs­ma­nage­ments, Versand‑, Groß- und Ein­zel­han­dels­fir­men sowie
ande­re Unter­neh­men, die Waren oder Dienst­leis­tun­gen gegen Rech­nung lie­fern bzw. erbrin­gen. Im Rah­men der gesetz­li­chen
Bestim­mun­gen wird ein Teil der in der Wirt­schafts­da­ten­bank vor­han­de­nen Daten auch für die Belie­fe­rung ande­rer
Fir­men­da­ten­ban­ken, u. a. zur Nut­zung für Adress­han­dels- und Wer­be­zwe­cke, sowie die Her­stel­lung ent­spre­chen­der Daten­trä­ger
genutzt.
Die Daten wer­den solan­ge gespei­chert, wie ihre Kennt­nis für die Erfül­lung des Zwecks der Spei­che­rung not­wen­dig ist. Not­wen­dig
ist die Kennt­nis in der Regel für eine Spei­cher­dau­er von zunächst drei Jah­ren. Nach Ablauf wird geprüft, ob eine Spei­che­rung
wei­ter­hin not­wen­dig ist, andern­falls wer­den die Daten tag­ge­nau gelöscht. Im Fal­le der Erle­di­gung eines Sach­ver­halts wer­den
die Daten drei Jah­re nach Erle­di­gung tag­ge­nau gelöscht. Ein­tra­gun­gen im Schuld­ner­ver­zeich­nis wer­den gemäß § 882e ZPO nach
Ablauf von drei Jah­ren seit dem Tag der Ein­tra­gungs­an­ord­nung tag­ge­nau gelöscht. Wei­te­re Ein­zel­hei­ten kön­nen Sie den vom
Ver­band „Die Wirt­schafts­aus­kunftei­en e.V.“ auf­ge­stell­ten „Ver­hal­tens­re­geln für die Prüf- und Lösch­fris­ten von per­so­nen­be­zo­ge­nen
Daten durch die deut­schen Wirt­schafts­aus­kunftei­en“ ent­neh­men.
Sie haben ein Recht auf Aus­kunft über die bei uns zu Ihrer Per­son gespei­cher­ten Daten. Soweit die über Sie gespei­cher­ten Daten
falsch sein soll­ten, haben Sie einen Anspruch auf Berich­ti­gung oder Löschung. Kann nicht sofort fest­ge­stellt wer­den, ob die Daten
falsch oder rich­tig sind, haben Sie bis zur Klä­rung einen Anspruch auf Sper­rung der Daten. Sind Ihre Daten unvoll­stän­dig, so haben
Sie einen Anspruch auf Ver­voll­stän­di­gung der Daten.
Sofern Sie Ihre Ein­wil­li­gung zur Ver­ar­bei­tung der von uns gespei­cher­ten Daten gege­ben haben, haben Sie das Recht, die­se
Ein­wil­li­gung jeder­zeit zu wider­ru­fen. Durch den Wider­ruf wird die Recht­mä­ßig­keit der auf­grund Ihrer Ein­wil­li­gung bis zu einem
etwa­igen Wider­ruf erfolg­ten Ver­ar­bei­tung Ihrer Daten nicht berührt.
Sie kön­nen sich über die Ver­ar­bei­tung der Daten durch uns bei dem für Ihr Bun­des­land zustän­di­gen Lan­des­be­auf­trag­ten für
Daten­schutz beschwe­ren.
Die Über­mitt­lung Ihrer Daten an uns ist weder gesetz­lich noch ver­trag­lich vor­ge­schrie­ben oder für einen Ver­trags­schluss
erfor­der­lich. Sie sind nicht ver­pflich­tet, uns die gewünsch­ten Daten zu über­las­sen. Geben Sie uns Ihre Daten nicht, kann die­ser
Umstand Ihrem Kre­dit­ge­ber oder Lie­fe­ran­ten die Beur­tei­lung Ihrer Kre­dit­wür­dig­keit erschwe­ren oder unmög­lich machen, was
wie­der­um zur Fol­ge haben kann, dass Ihnen ein Kre­dit oder eine Vor­leis­tung des Lie­fe­ran­ten ver­wei­gert wird.
Wider­spruchs­recht:
Die Ver­ar­bei­tung der bei uns gespei­cher­ten Daten erfolgt aus zwin­gen­den schutz­wür­di­gen Grün­den des Gläu­bi­ger- und
Kre­dit­schut­zes, die Ihre Inter­es­sen, Rech­te und Frei­hei­ten regel­mä­ßig über­wie­gen, oder dient der Gel­tend­ma­chung, Aus­übung
oder Ver­tei­di­gung von Rechts­an­sprü­chen. Nur bei Grün­den, die sich aus einer bei Ihnen vor­lie­gen­den beson­de­ren Situa­ti­on
erge­ben und nach­ge­wie­sen wer­den müs­sen, kön­nen Sie der Ver­ar­bei­tung Ihrer Daten wider­spre­chen. Lie­gen sol­che
beson­de­ren Grün­de nach­weis­lich vor, wer­den die Daten nicht mehr verarbeitet.

Daten­schutz­hin­wei­se Star­pool Download

Coo­kiel­is­ting

Allgemeine Hinweise

Die fol­gen­den Hin­wei­se geben einen ein­fa­chen Über­blick dar­über, was mit Ihren per­so­nen­be­zo­ge­nen Daten pas­siert, wenn Sie die­se Web­site besu­chen. Per­so­nen­be­zo­ge­ne Daten sind alle Daten, mit denen Sie per­sön­lich iden­ti­fi­ziert wer­den kön­nen. Aus­führ­li­che Infor­ma­tio­nen zum The­ma Daten­schutz ent­neh­men Sie unse­rer unter die­sem Text auf­ge­führ­ten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist ver­ant­wort­lich für die Daten­er­fas­sung auf die­ser Website?

Die Daten­ver­ar­bei­tung auf die­ser Web­site erfolgt durch den Web­site­be­trei­ber. Des­sen Kon­takt­da­ten kön­nen Sie dem Impres­sum die­ser Web­site entnehmen.

Wie erfas­sen wir Ihre Daten?

Ihre Daten wer­den zum einen dadurch erho­ben, dass Sie uns die­se mit­tei­len. Hier­bei kann es sich z. B. um Daten han­deln, die Sie in ein Kon­takt­for­mu­lar eingeben.

Ande­re Daten wer­den auto­ma­tisch beim Besuch der Web­site durch unse­re IT-Sys­te­me erfasst. Das sind vor allem tech­ni­sche Daten (z. B. Inter­net­brow­ser, Betriebs­sys­tem oder Uhr­zeit des Sei­ten­auf­rufs). Die Erfas­sung die­ser Daten erfolgt auto­ma­tisch, sobald Sie die­se Web­site betreten.

Wofür nut­zen wir Ihre Daten?

Ein Teil der Daten wird erho­ben, um eine feh­ler­freie Bereit­stel­lung der Web­site zu gewähr­leis­ten. Ande­re Daten kön­nen zur Ana­ly­se Ihres Nut­zer­ver­hal­tens ver­wen­det werden.

Wel­che Rech­te haben Sie bezüg­lich Ihrer Daten?

Sie haben jeder­zeit das Recht unent­gelt­lich Aus­kunft über Her­kunft, Emp­fän­ger und Zweck Ihrer gespei­cher­ten per­so­nen­be­zo­ge­nen Daten zu erhal­ten. Sie haben außer­dem ein Recht, die Berich­ti­gung oder Löschung die­ser Daten zu ver­lan­gen. Hier­zu sowie zu wei­te­ren Fra­gen zum The­ma Daten­schutz kön­nen Sie sich jeder­zeit unter der im Impres­sum ange­ge­be­nen Adres­se an uns wen­den. Des Wei­te­ren steht Ihnen ein Beschwer­de­recht bei der zustän­di­gen Auf­sichts­be­hör­de zu.

Außer­dem haben Sie das Recht, unter bestimm­ten Umstän­den die Ein­schrän­kung der Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten zu ver­lan­gen. Details hier­zu ent­neh­men Sie der Daten­schutz­er­klä­rung unter „Recht auf Ein­schrän­kung der Verarbeitung“.

Analyse-Tools und Tools von Drittanbietern

Beim Besuch die­ser Web­site kann Ihr Surf-Ver­hal­ten sta­tis­tisch aus­ge­wer­tet wer­den. Das geschieht vor allem mit Coo­kies und mit soge­nann­ten Ana­ly­se­pro­gram­men. Die Ana­ly­se Ihres Surf-Ver­hal­tens erfolgt in der Regel anonym; das Surf-Ver­hal­ten kann nicht zu Ihnen zurück­ver­folgt werden.

Sie kön­nen die­ser Ana­ly­se wider­spre­chen oder sie durch die Nicht­be­nut­zung bestimm­ter Tools ver­hin­dern. Detail­lier­te Infor­ma­tio­nen zu die­sen Tools und über Ihre Wider­spruchs­mög­lich­kei­ten fin­den Sie in der fol­gen­den Datenschutzerklärung.

2. Hosting

Externes Hosting

Die­se Web­site wird bei einem exter­nen Dienst­leis­ter gehos­tet (Hos­ter). Per­so­nen­be­zo­ge­nen Daten, die auf die­ser Web­site erfasst wer­den, wer­den auf den Ser­vern des Hos­ters gespei­chert. Hier­bei kann es sich v. a. um IP-Adres­sen, Kon­takt­an­fra­gen, Meta- und Kom­mu­ni­ka­ti­ons­da­ten, Ver­trags­da­ten, Kon­takt­da­ten, Namen, Web­sei­ten­zu­grif­fe und sons­ti­ge Daten, die über eine Web­site gene­riert wer­den, handeln.

Der Ein­satz des Hos­ters erfolgt zum Zwe­cke der Ver­trags­er­fül­lung gegen­über unse­ren poten­zi­el­len und bestehen­den Kun­den (Art. 6 Abs. 1 lit. b DSGVO) und im Inter­es­se einer siche­ren, schnel­len und effi­zi­en­ten Bereit­stel­lung unse­res Online-Ange­bots durch einen pro­fes­sio­nel­len Anbie­ter (Art. 6 Abs. 1 lit. f DSGVO).

Unser Hos­ter wird Ihre Daten nur inso­weit ver­ar­bei­ten, wie dies zur Erfül­lung sei­ner Leis­tungs­pflich­ten erfor­der­lich ist und unse­re Wei­sun­gen in Bezug auf die­se Daten befolgen.

Abschluss eines Ver­tra­ges über Auftragsverarbeitung

Um die daten­schutz­kon­for­me Ver­ar­bei­tung zu gewähr­leis­ten, haben wir einen Ver­trag über Auf­trags­ver­ar­bei­tung mit unse­rem Hos­ter geschlossen.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betrei­ber die­ser Sei­ten neh­men den Schutz Ihrer per­sön­li­chen Daten sehr ernst. Wir behan­deln Ihre per­so­nen­be­zo­ge­nen Daten ver­trau­lich und ent­spre­chend der gesetz­li­chen Daten­schutz­vor­schrif­ten sowie die­ser Datenschutzerklärung.

Wenn Sie die­se Web­site benut­zen, wer­den ver­schie­de­ne per­so­nen­be­zo­ge­ne Daten erho­ben. Per­so­nen­be­zo­ge­ne Daten sind Daten, mit denen Sie per­sön­lich iden­ti­fi­ziert wer­den kön­nen. Die vor­lie­gen­de Daten­schutz­er­klä­rung erläu­tert, wel­che Daten wir erhe­ben und wofür wir sie nut­zen. Sie erläu­tert auch, wie und zu wel­chem Zweck das geschieht.

Wir wei­sen dar­auf hin, dass die Daten­über­tra­gung im Inter­net (z. B. bei der Kom­mu­ni­ka­ti­on per E‑Mail) Sicher­heits­lü­cken auf­wei­sen kann. Ein lücken­lo­ser Schutz der Daten vor dem Zugriff durch Drit­te ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die ver­ant­wort­li­che Stel­le für die Daten­ver­ar­bei­tung auf die­ser Web­site ist:

Harald Stro­bel
Har­den­burg­str. 9

67354 Römer­berg

Tele­fon: 062326629750
E‑Mail: Service(at)Burgfinanz.de

Ver­ant­wort­li­che Stel­le ist die natür­li­che oder juris­ti­sche Per­son, die allein oder gemein­sam mit ande­ren über die Zwe­cke und Mit­tel der Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Daten (z. B. Namen, E‑Mail-Adres­sen o. Ä.) entscheidet.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Vie­le Daten­ver­ar­bei­tungs­vor­gän­ge sind nur mit Ihrer aus­drück­li­chen Ein­wil­li­gung mög­lich. Sie kön­nen eine bereits erteil­te Ein­wil­li­gung jeder­zeit wider­ru­fen. Dazu reicht eine form­lo­se Mit­tei­lung per E‑Mail an uns. Die Recht­mä­ßig­keit der bis zum Wider­ruf erfolg­ten Daten­ver­ar­bei­tung bleibt vom Wider­ruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Fal­le von Ver­stö­ßen gegen die DSGVO steht den Betrof­fe­nen ein Beschwer­de­recht bei einer Auf­sichts­be­hör­de, ins­be­son­de­re in dem Mit­glied­staat ihres gewöhn­li­chen Auf­ent­halts, ihres Arbeits­plat­zes oder des Orts des mut­maß­li­chen Ver­sto­ßes zu. Das Beschwer­de­recht besteht unbe­scha­det ander­wei­ti­ger ver­wal­tungs­recht­li­cher oder gericht­li­cher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grund­la­ge Ihrer Ein­wil­li­gung oder in Erfül­lung eines Ver­trags auto­ma­ti­siert ver­ar­bei­ten, an sich oder an einen Drit­ten in einem gän­gi­gen, maschi­nen­les­ba­ren For­mat aus­hän­di­gen zu las­sen. Sofern Sie die direk­te Über­tra­gung der Daten an einen ande­ren Ver­ant­wort­li­chen ver­lan­gen, erfolgt dies nur, soweit es tech­nisch mach­bar ist.

SSL- bzw. TLS-Verschlüsselung

Die­se Sei­te nutzt aus Sicher­heits­grün­den und zum Schutz der Über­tra­gung ver­trau­li­cher Inhal­te, wie zum Bei­spiel Bestel­lun­gen oder Anfra­gen, die Sie an uns als Sei­ten­be­trei­ber sen­den, eine SSL- bzw. TLS-Ver­schlüs­se­lung. Eine ver­schlüs­sel­te Ver­bin­dung erken­nen Sie dar­an, dass die Adress­zei­le des Brow­sers von „https://“ auf „https://“ wech­selt und an dem Schloss-Sym­bol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Ver­schlüs­se­lung akti­viert ist, kön­nen die Daten, die Sie an uns über­mit­teln, nicht von Drit­ten mit­ge­le­sen werden.

Auskunft, Löschung und Berichtigung

Sie haben im Rah­men der gel­ten­den gesetz­li­chen Bestim­mun­gen jeder­zeit das Recht auf unent­gelt­li­che Aus­kunft über Ihre gespei­cher­ten per­so­nen­be­zo­ge­nen Daten, deren Her­kunft und Emp­fän­ger und den Zweck der Daten­ver­ar­bei­tung und ggf. ein Recht auf Berich­ti­gung oder Löschung die­ser Daten. Hier­zu sowie zu wei­te­ren Fra­gen zum The­ma per­so­nen­be­zo­ge­ne Daten kön­nen Sie sich jeder­zeit unter der im Impres­sum ange­ge­be­nen Adres­se an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Ein­schrän­kung der Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten zu ver­lan­gen. Hier­zu kön­nen Sie sich jeder­zeit unter der im Impres­sum ange­ge­be­nen Adres­se an uns wen­den. Das Recht auf Ein­schrän­kung der Ver­ar­bei­tung besteht in fol­gen­den Fällen:

• Wenn Sie die Rich­tig­keit Ihrer bei uns gespei­cher­ten per­so­nen­be­zo­ge­nen Daten bestrei­ten, benö­ti­gen wir in der Regel Zeit, um dies zu über­prü­fen. Für die Dau­er der Prü­fung haben Sie das Recht, die Ein­schrän­kung der Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten zu verlangen.
• Wenn die Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten unrecht­mä­ßig geschah/geschieht, kön­nen Sie statt der Löschung die Ein­schrän­kung der Daten­ver­ar­bei­tung verlangen.
• Wenn wir Ihre per­so­nen­be­zo­ge­nen Daten nicht mehr benö­ti­gen, Sie sie jedoch zur Aus­übung, Ver­tei­di­gung oder Gel­tend­ma­chung von Rechts­an­sprü­chen benö­ti­gen, haben Sie das Recht, statt der Löschung die Ein­schrän­kung der Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten zu verlangen.
• Wenn Sie einen Wider­spruch nach Art. 21 Abs. 1 DSGVO ein­ge­legt haben, muss eine Abwä­gung zwi­schen Ihren und unse­ren Inter­es­sen vor­ge­nom­men wer­den. Solan­ge noch nicht fest­steht, wes­sen Inter­es­sen über­wie­gen, haben Sie das Recht, die Ein­schrän­kung der Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten zu verlangen.

Wenn Sie die Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten ein­ge­schränkt haben, dür­fen die­se Daten – von ihrer Spei­che­rung abge­se­hen – nur mit Ihrer Ein­wil­li­gung oder zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen oder zum Schutz der Rech­te einer ande­ren natür­li­chen oder juris­ti­schen Per­son oder aus Grün­den eines wich­ti­gen öffent­li­chen Inter­es­ses der Euro­päi­schen Uni­on oder eines Mit­glied­staats ver­ar­bei­tet werden.

Widerspruch gegen Werbe-E-Mails

Der Nut­zung von im Rah­men der Impres­sums­pflicht ver­öf­fent­lich­ten Kon­takt­da­ten zur Über­sen­dung von nicht aus­drück­lich ange­for­der­ter Wer­bung und Infor­ma­ti­ons­ma­te­ria­li­en wird hier­mit wider­spro­chen. Die Betrei­ber der Sei­ten behal­ten sich aus­drück­lich recht­li­che Schrit­te im Fal­le der unver­lang­ten Zusen­dung von Wer­be­infor­ma­tio­nen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung auf dieser Website

Cookies

Die Inter­net­sei­ten ver­wen­den teil­wei­se so genann­te Coo­kies. Coo­kies rich­ten auf Ihrem Rech­ner kei­nen Scha­den an und ent­hal­ten kei­ne Viren. Coo­kies die­nen dazu, unser Ange­bot nut­zer­freund­li­cher, effek­ti­ver und siche­rer zu machen. Coo­kies sind klei­ne Text­da­tei­en, die auf Ihrem Rech­ner abge­legt wer­den und die Ihr Brow­ser speichert.

Die meis­ten der von uns ver­wen­de­ten Coo­kies sind so genann­te „Ses­si­on-Coo­kies“. Sie wer­den nach Ende Ihres Besuchs auto­ma­tisch gelöscht. Ande­re Coo­kies blei­ben auf Ihrem End­ge­rät gespei­chert bis Sie die­se löschen. Die­se Coo­kies ermög­li­chen es uns, Ihren Brow­ser beim nächs­ten Besuch wiederzuerkennen.

Sie kön­nen Ihren Brow­ser so ein­stel­len, dass Sie über das Set­zen von Coo­kies infor­miert wer­den und Coo­kies nur im Ein­zel­fall erlau­ben, die Annah­me von Coo­kies für bestimm­te Fäl­le oder gene­rell aus­schlie­ßen sowie das auto­ma­ti­sche Löschen der Coo­kies beim Schlie­ßen des Brow­sers akti­vie­ren. Bei der Deak­ti­vie­rung von Coo­kies kann die Funk­tio­na­li­tät die­ser Web­site ein­ge­schränkt sein.

Coo­kies, die zur Durch­füh­rung des elek­tro­ni­schen Kom­mu­ni­ka­ti­ons­vor­gangs oder zur Bereit­stel­lung bestimm­ter, von Ihnen erwünsch­ter Funk­tio­nen (z. B. Waren­korb­funk­ti­on) erfor­der­lich sind, wer­den auf Grund­la­ge von Art. 6 Abs. 1 lit. f DSGVO gespei­chert. Der Web­site­be­trei­ber hat ein berech­tig­tes Inter­es­se an der Spei­che­rung von Coo­kies zur tech­nisch feh­ler­frei­en und opti­mier­ten Bereit­stel­lung sei­ner Diens­te. Sofern eine ent­spre­chen­de Ein­wil­li­gung abge­fragt wur­de (z. B. eine Ein­wil­li­gung zur Spei­che­rung von Coo­kies), erfolgt die Ver­ar­bei­tung aus­schließ­lich auf Grund­la­ge von Art. 6 Abs. 1 lit. a DSGVO; die Ein­wil­li­gung ist jeder­zeit widerrufbar.

Soweit ande­re Coo­kies (z. B. Coo­kies zur Ana­ly­se Ihres Surf­ver­hal­tens) gespei­chert wer­den, wer­den die­se in die­ser Daten­schutz­er­klä­rung geson­dert behandelt.

Werbeerfolgsmessung

Die­se Web­site benutzt die Cus­to­mer Action Ana­ly­sis (CAAN®), eine Wer­be­er­folgs­mes­sung der AdAnt Media GmbH, basie­rend auf Pixel­tech­no­lo­gie. Das Inter­es­se an die­sen Ana­ly­se­er­geb­nis­sen ist als berech­tigt im Sin­ne Art. 6 Abs. 1 Buch­sta­be f DSGVO (Wer­be­er­folgs­mes­sung im Inter­es­se des Sei­ten­be­trei­bers) anzu­se­hen. Beim Ein­satz die­ser Mes­sung kommt es NICHT zu einer neu­en, loka­len Spei­che­rung von Coo­kies und auch zu kei­ner Wei­ter­ga­be an aus­län­di­sche Ser­ver. Bei der CAAN® wer­den aus­schließ­lich, bei Ihnen bereits im Auf­trag der AdAnt Media GmbH gespei­cher­ten Coo­kies abge­fragt und ein­zig zu Ana­ly­se­zwe­cken von Wer­be­ef­fek­ten voll­stän­dig anonym erfasst und aus­ge­wer­tet. Es wer­den aus­drück­lich kei­ne Inter­net­nut­zungs­pro­fi­le mit per­so­nen­be­zo­ge­nen Daten die­ser Sei­te, die eine Iden­ti­fi­zie­rung eines Ver­brau­chers ermög­li­chen könn­te, zusammengeführt

Sie haben die Mög­lich­keit, die­se Mes­sung hier zu deak­ti­vie­ren. Bit­te beach­ten Sie, dass bei zukünf­ti­ger Löschung Ihrer Coo­kies auch das Deak­ti­vie­rungs-Coo­kie gelöscht wird und Sie die Mes­sung danach erneut deak­ti­vie­ren müssten.

Server-Log-Dateien

Der Pro­vi­der der Sei­ten erhebt und spei­chert auto­ma­tisch Infor­ma­tio­nen in so genann­ten Ser­ver-Log-Datei­en, die Ihr Brow­ser auto­ma­tisch an uns über­mit­telt. Dies sind:

• Brow­ser­typ und Browserversion
• ver­wen­de­tes Betriebssystem
• Refer­rer URL
• Host­na­me des zugrei­fen­den Rechners
• Uhr­zeit der Serveranfrage
• IP-Adres­se

Eine Zusam­men­füh­rung die­ser Daten mit ande­ren Daten­quel­len wird nicht vorgenommen.

Die Erfas­sung die­ser Daten erfolgt auf Grund­la­ge von Art. 6 Abs. 1 lit. f DSGVO. Der Web­site­be­trei­ber hat ein berech­tig­tes Inter­es­se an der tech­nisch feh­ler­frei­en Dar­stel­lung und der Opti­mie­rung sei­ner Web­site – hier­zu müs­sen die Ser­ver-Log-Files erfasst werden.

auf die­ser Web­site, bis der kom­men­tier­te Inhalt voll­stän­dig gelöscht wur­de oder die Kom­men­ta­re aus recht­li­chen Grün­den gelöscht wer­den müs­sen (z. B. belei­di­gen­de Kommentare).

Rechts­grund­la­ge

Kontaktformular

Wenn Sie uns per Kon­takt­for­mu­lar Anfra­gen zukom­men las­sen, wer­den Ihre Anga­ben aus dem Anfra­ge­for­mu­lar inklu­si­ve der von Ihnen dort ange­ge­be­nen Kon­takt­da­ten zwecks Bear­bei­tung der Anfra­ge und für den Fall von Anschluss­fra­gen bei uns gespei­chert. Die­se Daten geben wir nicht ohne Ihre Ein­wil­li­gung weiter.

Die Ver­ar­bei­tung der in das Kon­takt­for­mu­lar ein­ge­ge­be­nen Daten erfolgt somit aus­schließ­lich auf Grund­la­ge Ihrer Ein­wil­li­gung (Art. 6 Abs. 1 lit. a DSGVO). Sie kön­nen die­se Ein­wil­li­gung jeder­zeit wider­ru­fen. Dazu reicht eine form­lo­se Mit­tei­lung per E‑Mail an uns. Die Recht­mä­ßig­keit der bis zum Wider­ruf erfolg­ten Daten­ver­ar­bei­tungs­vor­gän­ge bleibt vom Wider­ruf unberührt.

Die von Ihnen im Kon­takt­for­mu­lar ein­ge­ge­be­nen Daten ver­blei­ben bei uns, bis Sie uns zur Löschung auf­for­dern, Ihre Ein­wil­li­gung zur Spei­che­rung wider­ru­fen oder der Zweck für die Daten­spei­che­rung ent­fällt (z.B. nach abge­schlos­se­ner Bear­bei­tung Ihrer Anfra­ge). Zwin­gen­de gesetz­li­che Bestim­mun­gen – ins­be­son­de­re Auf­be­wah­rungs­fris­ten – blei­ben unberührt.

Kreditvergleichsrechner

Der Kre­dit­ver­gleich, sowie die von sma­va zur Ver­fü­gung gestell­ten Ban­ner und Text­links, wel­che Sie auf unse­rer Web­sei­te nut­zen kön­nen, sind ein Ange­bot der sma­va GmbH (sma­va GmbH, Koper­ni­kus­str. 35, 10243 Ber­lin). Wenn Sie bei Nut­zung des Ver­gleichs­rech­ners per­so­nen­be­zo­ge­ne Daten ange­ben, erfolgt die Erhe­bung die­ser Daten durch sma­va. sma­va ver­ar­bei­tet Ihre Daten im Ein­klang mit den euro­päi­schen Daten­schutz­be­stim­mun­gen. Aus­führ­li­che Infor­ma­tio­nen zum Daten­schutz und zu Ihren Rech­ten bzgl. der Ver­ar­bei­tung ihrer Daten kön­nen Sie jeder­zeit in der Daten­schutz­er­klä­rung von sma­va ein­se­hen: https://www.smava.de/Downloads/smava_Datenschutzerklaerung_062015.pdf

WhatsApp — Komfortservice

Maklerpool

Wir wei­sen dar­auf hin, dass Burg­fi­nanz mit meh­re­ren Mak­ler­pools zusam­men­ar­bei­tet. Die­se Daten­schutz­ver­ein­ba­rung für Kre­di­te fin­den Sie hier.

Die Daten­schutz­ver­ein­ba­rung für Ver­si­che­run­gen sind hier für Sie hin­ter­legt.

Schufaklausel:

Wir wei­sen dar­auf hin, dass die Bank (nach Wahl von Burgfinanz.de) eine Abfra­ge mei­ner per­so­nen­be­zo­ge­nen SCHUFA-Daten bei der SCHUFA Hol­ding AG, Komo­ran­weg 5, 85201 Wies­ba­den, vor­neh­men wird. Ich wil­li­ge ein, dass die Aus­kunft erhal­ten­de Bank berech­tigt ist, mei­ne per­so­nen­be­zo­ge­nen SCHUFA-Daten an Burgfinanz.de sowie deren Mit­ar­bei­ter aus Grün­den der wei­te­ren Bear­bei­tung mit­zu­tei­len. Auch dem etwa­igen Mit­an­trag­stel­ler die­ser Kre­dit­an­fra­ge darf die SCHUFA-Aus­kunft zugäng­lich gemacht wer­den. Die­se Ein­wil­li­gung gilt voll­um­f