Informationen zur Burgfinanz — Harald Strobel

Har­den­burg­str. 9 67354 Römer­berg
Tele­fon: 06232/6629750
Fax: 06232/6629752
Mobil: 0172/1385957
Email: HaraldStrobel@Burgfinanz.de
Web­sei­te: www.burgfinanz.de
Zulas­sun­gen:
(§ 34c Absatz 1 Satz 1 Nr. 2 GewO) zur Ver­mitt­lung von Kre­di­ten von der Ver­bands­ge­mein­de Römer­berg – Duden­ho­fen
(§34d Absatz 1 GewO) zur Ver­mitt­lung von Ver­si­che­run­gen von der IHK Nord­schwarz­wald Pforz­heim
(§34i Absatz 1 Satz 1 GewO) zur Ver­mitt­lung von Immo­bi­li­en­dar­le­hen von der Ver­bands­ge­mein­de Römer­berg – Duden­ho­fen
Ein­tra­gung im IHK Ver­mitt­ler­re­gis­ter Regis­ter­num­mer: D‑959A-V1V4Z-68 Regis­ter­num­mer: D‑W-149-G12X-11
All­ge­mei­ne Infor­ma­tio­nen
Im Fol­gen­den möch­ten wir Ihnen in ver­ständ­li­cher und kur­zer Form ein paar Infor­ma­tio­nen näher­brin­gen. Wir, Ihr Team von
Burg­fi­nanz — Harald Stro­bel nach­fol­gend kurz Burg­fi­nanz, arbei­ten mit nahe­zu jeder ver­füg­ba­ren Platt­form zusam­men um über
ein mög­lichst brei­tes Spek­trum von Part­ner­ge­sell­schaf­ten zu ver­fü­gen. Dadurch erwei­tern sich die Mög­lich­kei­ten für Sie das Bes­te
aus den viel­fäl­ti­gen Ange­bo­ten des Mark­tes zu fin­den und für Sie zur Geneh­mi­gung zu brin­gen. Die nach­fol­gen­den Infor­ma­tio­nen
betref­fen die Star­pool Finanz GmbH und somit auch die Platt­form EUROPACE. Selbst­ver­ständ­lich sind und blei­ben wir Ihr
Ansprech­part­ner für alle Finanzierungsfragen.

SCHUFA
Wir wei­sen dar­auf hin, dass die Bank (nach Wahl von Burg­fi­nanz Kre­dit­ver­mitt­lung) eine Abfra­ge mei­ner per­so­nen­be­zo­ge­nen
SCHUFA-Daten bei der SCHUFA Hol­ding AG, Komoran­weg 5, 85201 Wies­ba­den, vor­neh­men wird. Ich wil­li­ge ein, dass die Aus­kunft
erhal­ten­de Bank berech­tigt ist, mei­ne per­so­nen­be­zo­ge­nen SCHUFA-Daten an die Burg­fi­nanz sowie deren Mit­ar­bei­ter aus Grün­den
der wei­te­ren Bear­bei­tung mit­zu­tei­len. Auch dem etwai­gen Mit­an­trag­stel­ler die­ser Kre­dit­an­fra­ge darf die SCHUFA-Aus­kunft
zugäng­lich gemacht wer­den. Die­se Ein­wil­li­gung gilt voll­um­fäng­lich auch für den Fall dass die Ver­mitt­lung eines bevor­zug­ten,
schufafrei­en Dar­le­hens nicht mög­lich ist. Falls die Ver­mitt­lungs­ge­sell­schaft im Zuge der Prü­fung fest­stellt, dass ein schufafrei­es
Dar­le­hen nicht mög­lich ist, prüft sie als 2. Mög­lich­keit auto­ma­tisch, wel­ches Dar­le­hen mit SCHUFA ange­bo­ten wer­den kann. Soll­te
die ers­te Prü­fung die Aus­sicht auf ein ver­bes­ser­tes Ange­bot mit SCHUFA erge­ben, kann auch in umge­kehr­ter Rei­hen­fol­ge agiert
wer­den. Ich kann Aus­kunft bei der SCHUFA über die mich betref­fen­den gespei­cher­ten Daten erhal­ten. Wei­te­re Infor­ma­tio­nen
über das SCHUFA-Aus­kunfts- und Score-Ver­fah­ren sind unter www.meineschufa.de abruf­bar. Die pos­ta­li­sche Adres­se der SCHUFA
lau­tet: SCHUFA Hol­ding AG, Pri­vat­kun­den Ser­vice­Cen­ter, Post­fach 103441, 50474 Köln.
Wir freu­en uns auf eine lang­jäh­ri­ge, ver­trau­ens­vol­le Zusam­men­ar­beit und ver­blei­ben
mit freund­li­chen Grü­ßen
Harald Strobel

Starpool Finanz GmbH

Daten­ver­ar­bei­tungs­hin­wei­se für Kun­den
Elek­tro­ni­sche Ver­ar­bei­tung Ihrer Daten durch die STARPOOL Finanz GmbH
Stand: 01.10.2018
Im Fol­gen­den möch­ten wir Sie in ver­ständ­li­cher und kom­pak­ter Form über die Erhe­bung und Ver­ar­bei­tung Ihrer Daten sowie
über Ihre dies­be­züg­li­chen Rech­te unter­rich­ten. Bit­te beach­ten Sie, dass die vor­lie­gen­den Daten­schutz­hin­wei­se ergän­zend zu den
Daten­schutz­hin­wei­sen der übri­gen Betei­lig­ten (z. B. EURO­PACE-Platt­form, Dar­le­hens­ge­bern) gel­ten können.

1. Wer ist die STARPOOL Finanz GmbH?
Die STARPOOL Finanz GmbH, nach­fol­gend STARPOOL genannt, bie­tet ange­schlos­se­nen Ver­triebs­part­nern pro­fes­sio­nel­le
Unter­stüt­zung bei der Ver­mitt­lung von Bau­fi­nan­zie­rungs­dar­le­hen, Raten­kre­di­ten, Bau­spar­lö­sun­gen und Ver­si­che­run­gen. Der
Ver­trieb erfolgt pri­mär über die Platt­form EUROPACE, ein euro­päi­scher Markt­platz für Finan­zie­rungs­pro­duk­te sowie wei­te­re
Ver­gleichs­por­ta­le.
Ver­ant­wort­lich im Sin­ne der EU-Daten­schutz­grund­ver­ord­nung (DSGVO) für die nach­fol­gend beschrie­be­ne Daten­ver­ar­bei­tung ist
die
• STARPOOL Finanz GmbH, Schwartau­er Allee 92, 23554 Lübeck

2. Daten­schutz­be­auf­trag­ter von STARPOOL
Bei Fra­gen zum The­ma Daten­schutz kön­nen Sie sich jeder­zeit an unse­ren Daten­schutz­be­auf­trag­ten wen­den:
• datenschutz@starpool.de
Dar­über hin­aus haben Sie stets auch die Mög­lich­keit den Daten­schutz­be­auf­trag­ten pos­ta­lisch über die unter Zif­fer 1 genann­te
Adres­se zu kontaktieren.

3. Zwe­cke der Daten­ver­ar­bei­tung durch STARPOOL Die Daten­ver­ar­bei­tung fin­det im Wesent­li­chen zum Zweck der
Pro­dukt­aus­wahl, Vor­be­rei­tung und Bean­tra­gung Ihrer Anfra­ge zu einer Finanz- oder Ver­si­che­rungs­leis­tung statt. Außer­dem
unter­stüt­zen wir Sie wäh­rend des ver­mit­tel­ten Ver­trags­ver­hält­nis bei des­sen Durch­füh­rung. Im Ein­zel­nen ver­ar­bei­tet STARPOOL
Ihre Daten zu fol­gen­den Zwe­cken:
a) Ver­mitt­lung von Finanz­dienst­leis­tun­gen Im Rah­men Ihrer Anfra­ge einer Finanz­dienst­leis­tung wer­den die von Ihnen
gemach­ten Anga­ben (Bedarf, ggf. wei­te­re Infor­ma­tio­nen zu dem jewei­li­gen Ver­wen­dungs­zweck, gewünsch­te Lauf­zei­ten, Raten
und Ter­min), Ihrer Per­son (Name, Geburts­da­tum, Geburts­ort, Fami­li­en­stand, Staats­an­ge­hö­rig­keit) und per­sön­li­chen Situa­ti­on
(Wohn­si­tua­ti­on, wie z. B. Adres­se oder Anzahl der Per­so­nen im Haus­halt), Ihrer finan­zi­el­len Situa­ti­on (Ein­nah­men und Aus­ga­ben
sowie Ver­bind­lich­kei­ten), sowie ggf. Ihre Kon­to­ver­bin­dung an die Platt­form EUROPACE über­mit­telt. STARPOOL ermög­licht Ihrem
Finanz­dienst­leis­ter den Ein­satz der EURO­PACE-Platt­form, um auf ein viel­fäl­ti­ges Pro­dukt­an­ge­bot zuzu­grei­fen und Ihnen einen
pas­sen­den Finan­zie­rungs­vor­schlag zu ver­mit­teln.
b) Ver­mitt­lung von Ver­si­che­rungs­pro­duk­ten Im Rah­men Ihrer Anfra­ge eines Ver­si­che­rungs­pro­duk­tes wer­den die von Ihnen
gemach­ten Anga­ben (Bedarf, ggf. wei­te­re Infor­ma­tio­nen zum gewünsch­ten Ver­si­che­rungs­um­fang, gewünsch­te Dau­er, Bei­trag
und Beginn), Ihrer Per­son (Name, Geburts­da­tum, Geburts­ort, Fami­li­en­stand, Staats­an­ge­hö­rig­keit) und per­sön­li­chen Situa­ti­on
(risi­kore­le­van­te Anga­ben bezo­gen auf den gewünsch­ten Ver­si­che­rungs­be­darf z.B. Adres­se oder Kfz-Daten), sowie ggf. Ihre
Kon­to­ver­bin­dung an die Gesell­schaf­ten über­mit­telt. Star­pool ermög­licht Ihrem Ver­mitt­ler auf ein viel­fäl­ti­ges Pro­dukt­an­ge­bot
zuzu­grei­fen und Ihnen ein pas­sen­des Ver­si­che­rungs­an­ge­bot zu unter­brei­ten.
c) Unter­stüt­zung der Ver­mitt­lungs­leis­tung STARPOOL betreibt einen Finan­zie­rungs­ser­vice für sei­ne Ver­triebs­part­ner und
unter­stützt die­se bei tech­ni­schen, fach­li­chen und inhalt­li­chen Fra­ge­stel­lun­gen rund um die Ver­mitt­lung einer
Finanz­dienst­leis­tung bzw. eines damit ver­bun­de­nen Ver­si­che­rungs­pro­dukts über die EURO­PACE-Platt­form. Es kann dazu
kom­men, dass STARPOOL auf Ihre unter Zif­fer 3 a) genann­ten Anga­ben zugreift, um bspw. wei­te­re not­wen­di­ge Anga­ben oder
Nach­wei­se zur Prü­fung Ihres Antra­ges anzu­for­dern oder die­sen opti­mie­rend in Ihrem Sin­ne an den Dar­le­hens­ge­ber oder
Ver­si­che­rungs­ge­sell­schaf­ten wei­ter­zu­lei­ten.
d) Inter­nes Con­trol­ling Für Zwe­cke des inter­nen Con­trol­lings, z.B. zur Prü­fung der Pro­vi­si­ons­zah­lun­gen, kann es dazu kom­men,
dass Star­pool auf Ihre unter Zif­fer 3 a) und b) genann­ten Anga­ben zugreift und die­se aus­wer­tet.
Rechts­grund­la­ge für die­se Daten­ver­ar­bei­tun­gen ist Arti­kel 6 Abs. 1 b) DSGVO (Ver­trags­er­fül­lung und vor­ver­trag­li­che
Maßnahmen).

4. Daten­wei­ter­ga­be durch STARPOOL
Ihre Daten wer­den von STARPOOL grund­sätz­lich nur dann an Drit­te gege­ben, soweit dies zur Bear­bei­tung Ihres Finan­zie­rungs­bzw.
Ver­si­che­rungs­an­trags erfor­der­lich ist, STARPOOL oder der Drit­te ein berech­tig­tes Inter­es­se an der Wei­ter­ga­be haben oder
Ihre Ein­wil­li­gung hier­für vor­liegt. Sofern Ihre Daten von STARPOOL an Drit­te auf Basis eines berech­tig­ten Inter­es­ses von
STARPOOL über­mit­telt wer­den, wird dies in die­sen Daten­schutz­hin­wei­sen erläu­tert. Dar­über hin­aus kön­nen Ihre Daten von
STARPOOL an Drit­te über­mit­telt wer­den, soweit STAROOL auf­grund gesetz­li­cher Bestim­mun­gen oder durch voll­streck­ba­re
behörd­li­che oder gericht­li­che Anord­nung hier­zu ver­pflich­tet ist.
Wir über­mit­teln Ihre Daten daher ins­be­son­de­re an fol­gen­de Emp­fän­ger:
• Kre­dit­in­sti­tu­te, Kapi­tal­an­la­ge­ge­sell­schaf­ten und sons­ti­ge Pro­dukt­ge­ber
• Bau­spar­kas­sen
• Finanz­dienst­leis­tungs­in­sti­tu­te
• Ver­si­che­rungs­ge­sell­schaf­ten
• Platt­form­be­trei­ber der Ver­mitt­lungs­platt­form
• Rechts­an­wäl­te, Steu­er­be­ra­ter, Wirt­schafts­prü­fer
• Ver­si­che­rungs- Ombuds­män­ner
• Aufsichts‑, Finanz- und Jus­tiz­be­hör­den
STARPOOL spei­chert und ver­ar­bei­tet Ihre Daten grund­sätz­lich in Rechen­zen­tren inner­halb der Euro­päi­schen Uni­on. STARPOOL
hat sei­ne Daten­ver­ar­bei­tungs­vor­gän­ge so aus­ge­stal­tet, dass Ihre Daten nach Mög­lich­keit nicht außer­halb der Euro­päi­schen Uni­on
ver­ar­bei­tet wer­den. Soweit für ein­zel­ne Ver­ar­bei­tungs­schrit­te oder tech­ni­sche Unter­stüt­zungs­leis­tun­gen die Ein­schal­tung eines
exter­nen Dienst­leis­ters not­wen­dig ist, kann eine Über­mitt­lung Ihrer Daten an eine Stel­le außer­halb der Euro­päi­schen Uni­on
erfor­der­lich sein. In jedem Fall stellt STARPOOL sicher, dass der jewei­li­ge Dienst­leis­ter ver­trag­lich oder auf ande­re Wei­se ein dem
euro­päi­schen Daten­schutz­ni­veau gleich­wer­ti­ges Niveau garan­tiert. Sie kön­nen über die unter Zif­fer 2 genann­ten Kon­takt­da­ten
jeder­zeit eine Kopie die­ser Garan­tien anfor­dern.
STARPOOL hat umfas­sen­de tech­ni­sche Vor­keh­run­gen getrof­fen, um die Sicher­heit und die Kon­trol­le über die per­so­nen­be­zo­ge­nen
Daten zu gewähr­leis­ten. Die IT-Infra­struk­tur und die inter­nen Pro­zes­se der Dienst­leis­ter unter­lie­gen stren­gen Kon­trol­len und sie
wer­den fort­lau­fend von unab­hän­gi­ger Stel­le zertifiziert.

5. Wei­ter­ent­wick­lung und Opti­mie­rung der Ver­mitt­lungs­leis­tung von STARPOOL
STARPOOL ver­wen­det die bei der Nut­zung der EURO­PACE-Platt­form und bei der Ver­mitt­lung von Ver­si­che­rungs­pro­duk­ten
anfal­len­den Daten auch, um die Ver­mitt­lungs­leis­tung fort­lau­fend zu opti­mie­ren und wei­ter­zu­ent­wi­ckeln. Hier­für wer­den
Infor­ma­tio­nen und Daten zu Ver­mitt­lungs­vor­gän­gen aus­ge­wer­tet. Sta­tis­ti­sche Aus­wer­tun­gen der Vor­gän­ge erfol­gen
grund­sätz­lich nicht im Zusam­men­hang mit Ihren unmit­tel­bar per­so­nen­be­zo­ge­nen Anga­ben (z. B. Ihr Name und Ihre
Kon­takt­da­ten), son­dern nur auf Grund­la­ge aggre­gier­ter Infor­ma­tio­nen.
Rechts­grund­la­ge der vor­ge­nann­ten Daten­ver­ar­bei­tun­gen ist Arti­kel 6 Abs. 1 f) DSGVO (Inter­es­sens­ab­wä­gung, basie­rend auf dem
Inter­es­se von STARPOOL an der kon­ti­nu­ier­li­chen Opti­mie­rung und Wei­ter­ent­wick­lung der Ver­mitt­lungs­leis­tung). Sie haben das
Recht die­sen Daten­ver­ar­bei­tun­gen zu wider­spre­chen. Geben Sie STARPOOL dies­be­züg­lich bit­te einen Hin­weis an die unter Zif­fer
1 und 2 genann­ten Kontaktdaten.

6. Dau­er der Daten­spei­che­rung
STARPOOL spei­chert Ihre Daten solan­ge, wie dies zur Bear­bei­tung Ihrer ange­frag­ten Finanz- bzw. Ver­si­che­rungs­dienst­leis­tung
sowie zur fort­ge­setz­ten Beglei­tung wäh­rend der Ver­trags­durch­füh­rung erfor­der­lich ist bzw. STARPOOL ein in die­sen
Daten­schutz­hin­wei­sen erläu­ter­tes berech­tig­tes Inter­es­se an der wei­te­ren Spei­che­rung hat. In allen ande­ren Fäl­len löscht oder
anony­mi­siert STARPOOL Ihre per­so­nen­be­zo­ge­nen Daten mit Aus­nah­me sol­cher Daten, die zur Erfül­lung ver­trag­li­cher oder
gesetz­li­cher (z. B. steu­er- oder han­dels­recht­li­cher) Auf­be­wah­rungs­fris­ten wei­ter vor­hal­ten muss (z.B. Rech­nun­gen). Dabei kön­nen
ver­trag­li­che Auf­be­wah­rungs­fris­ten auch aus Ver­trä­gen mit ande­ren an der Bear­bei­tung Ihres Finan­zie­rungs- bzw.
Ver­si­che­rungs­an­trags betei­lig­ten Stel­len her­rüh­ren (z. B. ver­trag­li­che Doku­men­ta­ti­ons­pflich­ten).
Rechts­grund­la­ge der vor­ge­nann­ten Daten­ver­ar­bei­tung ist Arti­kel 6 Abs. 1 b) DSGVO (soweit die Auf­be­wah­rung der wei­te­ren
Bear­bei­tung Ihres Finan­zie­rungs- bzw. Ver­si­che­rungs­an­trags dient ), Arti­kel 6 Abs. 1 f) DSGVO (sofern die zugrun­de­lie­gen­de
Daten­ver­ar­bei­tung ent­spre­chend die­ser Daten­schutz­hin­wei­se auf einem berech­tig­ten Inter­es­se von STARPOOL beruht) oder
Arti­kel 6 Abs. 1 c) DSGVO (sofern die Auf­be­wah­rung zur Erfül­lung gesetz­li­cher Pflich­ten erfor­der­lich ist).

7. Ihre Rech­te Ihnen ste­hen hin­sicht­lich der Daten­ver­ar­bei­tung die fol­gen­den Rech­te zu:
• Recht auf Aus­kunft, wel­che Daten wir über Sie ver­ar­bei­ten (Art. 15 DSGVO); Ihnen steht ein Recht auf Aus­kunft zu, wel­che
Daten von Ihnen bei uns ver­ar­bei­tet wer­den sowie wei­te­re Infor­ma­tio­nen nach Art. 15 DSGVO, die im Zusam­men­hang mit der
Daten­ver­ar­bei­tung ste­hen. Auf Anfra­ge tei­len wir Ihnen ger­ne die betref­fen­den Daten und Infor­ma­tio­nen mit und stel­len Ihnen
eine Kopie die­ser Daten zur Ver­fü­gung.
• Recht auf Berich­ti­gung Ihrer Daten (Art. 16 DSGVO); Sie haben ein Recht auf Berich­ti­gung Ihrer Daten, wenn Ihre Daten
unrich­tig oder — unter Berück­sich­ti­gung der Zwe­cke der Ver­ar­bei­tung — unvoll­stän­dig sind.
• Recht auf Löschung (Art. 17 DSGVO); Sie haben ein Recht auf Löschung, wenn Daten nicht mehr benö­tigt wer­den, die
Ver­ar­bei­tung nicht recht­mä­ßig ist oder sons­ti­ge Fäl­le von Art. 17 DSGVO vor­lie­gen. In die­sen Fäl­len löschen wir Ihre Daten
umge­hend.
• Recht auf Ein­schrän­kung der Ver­ar­bei­tung Ihrer Daten (Art. 18 DSGVO); Sie haben ein Recht auf Ein­schrän­kung Ihrer
Daten in den in Art. 18 DSGVO genann­ten Fäl­len. Hier­zu gehört unter ande­rem der Fall, dass wir Daten an Stel­len oder in
einem Umfang ver­ar­bei­ten, durch die die Daten­ver­ar­bei­tung nicht mehr gesetz­lich gerecht­fer­tigt ist. Zudem kann der Fall
rele­vant sein, dass Daten einer Auf­be­wah­rungs­pflicht unter­lie­gen und wir die­se daher nicht ohne wei­te­res löschen dür­fen. In
die­sem Fall schrän­ken wir die Ver­ar­bei­tung im größt­mög­li­chen Maß ein. Ein­schrän­kung bedeu­tet in der Regel, dass die Daten
gespei­chert wer­den, jedoch ein Zugriff durch Mit­ar­bei­ter nicht mehr mög­lich ist.
• Recht auf Daten­über­trag­bar­keit (Art. 20 DSGVO); Das Recht auf soge­nann­te Daten­por­ta­bi­li­tät erlaubt es Ihnen, Daten über
Ihre Per­son, die Sie uns selbst bereit­ge­stellt haben, im von Art. 20 DSGVO vor­ge­se­he­nen For­mat von uns zu erhal­ten und von
uns über­mit­teln zu las­sen. Aus­ge­schlos­sen von der Her­aus­ga­be sind jedoch sol­che Daten, die wir durch die Ver­ar­bei­tung selbst
gewin­nen (sog. Ver­ar­bei­tungs­er­geb­nis­se).
• Recht auf Wider­spruch gegen die Ver­ar­bei­tun­gen zu erhe­ben, die auf Art. 6 Abs. 1 S. 1 lit. f DSGVO gestützt sind (Art. 21
DSGVO); Wir stel­len die auf Basis von Art. 6 Abs. 1 S. 1 lit. f DSGVO erfol­gen­de Ver­ar­bei­tung von Daten, ins­be­son­de­re zu Wer­beund
Mar­ke­ting­zwe­cken ein, wenn Sie dage­gen wider­spre­chen und der Wider­spruch berech­tigt ist.
• Wider­rufs­recht Sie kön­nen jeder­zeit die Ein­wil­li­gun­gen, die Sie uns erteilt haben, wider­ru­fen, indem Sie sich direkt an Ihren
Ver­mitt­ler wen­den, z.B. per Email oder Tele­fon. Wenn Sie Ihre Ein­wil­li­gung wider­ru­fen, wer­den Ihre Daten nicht mehr auf Basis
der Ein­wil­li­gung ver­ar­bei­tet. Die Zuläs­sig­keit der bis zum Wider­ruf auf Basis Ihrer Ein­wil­li­gung erfolg­ten Daten­ver­ar­bei­tun­gen
bleibt vom Wider­ruf unbe­rührt.
Ihnen steht zudem ein Beschwer­de­recht bei der zustän­di­gen Auf­sichts­be­hör­de zu. Für die STARPOOL Finanz GmbH als
Ver­ant­wort­li­chen ist dies die Ber­li­ner Beauf­trag­te für Daten­schutz und Infor­ma­ti­ons­frei­heit (Fried­rich­stra­ße 219, 10969 Ber­lin). Sie
kön­nen sich auch an die Daten­schutz­be­hör­de an Ihrem Wohn­ort­wen­den, die Ihr Anlie­gen dann an die jeweils zustän­di­ge Behör­de
wei­ter­lei­ten wird.

8. Ände­rung die­ser Daten­schutz­hin­wei­se Durch die Wei­ter­ent­wick­lung unse­rer Dienst­leis­tun­gen und die damit ver­bun­de­ne
Imple­men­tie­rung neu­er Tech­no­lo­gien oder zur Berück­sich­ti­gung neu­er Funk­tio­nen kön­nen Ände­run­gen die­ser
Daten­schutz­hin­wei­se erfor­der­lich wer­den. Über ent­spre­chen­de Ände­run­gen wer­den Sie von uns informiert.

Europace-Marktplatz

Daten­schutz­hin­wei­se für Kun­den
Ver­ar­bei­tung Ihrer Daten im Rah­men des Euro­pace-Markt­plat­zes (Stand: 15.09.2020)
Um Ihnen für Ihre Finan­zie­rungs­vor­ha­ben einen guten Markt­über­blick zu ver­schaf­fen und mög­lichst pas­sen­de
Finan­zie­rungs­vor­schlä­ge stel­len zu kön­nen, wird zum Ver­gleich der hier­für zur Ver­fü­gung ste­hen­den Pro­duk­te der Euro­pace-
Markt­platz ver­wen­det. Im Fol­gen­den wer­den Sie in kom­pak­ter Form über die Ver­ar­bei­tung Ihrer Daten im Zusam­men­hang
mit dem Euro­pace-Markt­platz sowie über Ihre dies­be­züg­li­chen Rech­te unter­rich­tet. Bit­te beach­ten Sie, dass die vor­lie­gen­den
Daten­schutz­hin­wei­se ergän­zend zu den Daten­schutz­hin­wei­sen der übri­gen Betei­lig­ten (z. B. Dar­le­hens­ge­bern) gel­ten.
1. Was ist der Euro­pace-Markt­platz?
Der Euro­pace-Markt­platz ist eine euro­päi­sche Platt­form für den Ver­trieb von Finan­zie­rungs­leis­tun­gen, in der die Pro­duk­te von
zahl­rei­chen deut­schen Dar­le­hens­ge­bern ein­ge­stellt sind. Zugriff auf den Euro­pace-Markt­platz haben, neben den ange­schlos­se­nen
Dar­le­hens­ge­bern, nur regis­trier­te Finanz­ver­trie­be und Euro­pace.
2. Wer ist für den Euro­pace-Markt­platz ver­ant­wort­lich?
Ver­ant­wort­lich im Sin­ne der EU-Daten­schutz­grund­ver­ord­nung (DSGVO) für die nach­fol­gend beschrie­be­ne Daten­ver­ar­bei­tung im
Zusam­men­hang mit dem Euro­pace-Markt­platz ist,
• wenn Sie ein All­ge­mein-Ver­brau­cher­dar­le­hen (z. B. einen Raten­kre­dit) bean­tra­gen, die Euro­pace AG, Hei­destr. 8, 10557 Ber­lin,
• wenn Sie ein Immo­bi­li­ar-Ver­brau­cher­dar­le­hen (z. B. eine Bau­fi­nan­zie­rung) oder ein Bau­spar­pro­dukt bean­tra­gen, die Hypo­port
Mor­tga­ge Mar­ket Ltd., Mul­ran­ny, West­port, Co. Mayo, Irland.
Mit “Euro­pace” wird nach­fol­gend dem­entspre­chend das für die Ver­ar­bei­tung Ihrer Daten jeweils ver­ant­wort­li­che Unter­neh­men,
also ent­we­der die Euro­pace AG oder die Hypo­port Mor­tga­ge Mar­ket Ltd. bezeich­net. Unab­hän­gig davon liegt die
Ver­ant­wort­lich­keit für Daten­ver­ar­bei­tun­gen, die außer­halb des Euro­pace-Markt­plat­zes oder unab­hän­gig davon statt­fin­den, bei
ande­ren an der Bear­bei­tung Ihres Finan­zie­rungs­an­trags betei­lig­ten Stel­len (z. B. Bera­ter bzw. Ver­triebs­or­ga­ni­sa­ti­on, Schufa,
Dar­le­hens­ge­ber).
3. Daten­schutz­be­auf­trag­ter von Euro­pace
Bei Fra­gen zum The­ma Daten­schutz im Zusam­men­hang mit dem Euro­pace-Markt­platz kön­nen Sie sich jeder­zeit an das
Daten­schutz­team des jeweils ver­ant­wort­li­chen Unter­neh­mens wen­den:
• Euro­pace AG: datenschutz@europace.de
• Hypo­port Mor­tga­ge Mar­ket Ltd.: datenschutz@europace.ie
Dar­über hin­aus haben Sie stets auch die Mög­lich­keit den jewei­li­gen Daten­schutz­be­auf­trag­ten pos­ta­lisch über die unter Zif­fer 2
genann­ten Adres­sen (Stich­wort: „Daten­schutz­be­auf­trag­ter“) zu kon­tak­tie­ren.
4. Zwe­cke der Daten­ver­ar­bei­tung durch Euro­pace
Die Daten­ver­ar­bei­tung im Zusam­men­hang mit dem Euro­pace-Markt­platz fin­det im Wesent­li­chen zum Zweck der Pro­dukt­aus­wahl,
Vor­be­rei­tung und Bean­tra­gung Ihres Dar­le­hens statt. Über den Euro­pace-Markt­platz wird Ihr indi­vi­du­el­les Finan­zie­rungs­an­lie­gen
auf Grund­la­ge der von Ihnen gemach­ten Anga­ben schnell mit den aktu­ell ver­füg­ba­ren und für Sie in Fra­ge kom­men­den Pro­duk­ten
der am Euro­pace-Markt­platz ange­schlos­se­nen Dar­le­hens­ge­ber abge­gli­chen. Je nach­dem, in wel­cher Bear­bei­tungs­pha­se sich Ihr
Finan­zie­rungs­vor­ha­ben befin­det und zu wel­chen Zwe­cken der Euro­pace-Markt­platz genutzt wird, wer­den unter­schied­li­che Daten
benö­tigt.
a) Ermitt­lung und Ver­gleich von Finan­zie­rungs­vor­schlä­gen:
Im Rah­men eines Pro­dukt­ver­gleichs wer­den die von Ihnen gemach­ten Anga­ben zu Ihrem Finan­zie­rungs­vor­ha­ben (Bedarf, ggf.
wei­te­re Infor­ma­tio­nen zu dem jewei­li­gen Ver­wen­dungs­zweck, gewünsch­te Lauf­zei­ten, Raten und Ter­min), Ihrer Per­son (Name,
Geburts­da­tum, Geburts­ort, Fami­li­en­stand, Staats­an­ge­hö­rig­keit) und per­sön­li­cher Situa­ti­on (Wohn­si­tua­ti­on, wie z. B. Adres­se
oder Anzahl der Per­so­nen im Haus­halt), Ihrer finan­zi­el­len Situa­ti­on (Ein­nah­men und Aus­ga­ben sowie Ver­bind­lich­kei­ten), sowie
ggf. Ihre Kon­to­ver­bin­dung an Euro­pace über­mit­telt und dort zum Zweck des Abgleichs mit den in Betracht kom­men­den
Finan­zie­rungs­pro­duk­ten ver­ar­bei­tet. Ihre Anga­ben wer­den dabei mit den Kon­di­tio­nen des bzw. der Darlehensgeber/s für die
jeweils in Fra­ge kom­men­den Finanz­pro­duk­te auto­ma­ti­siert abge­gli­chen sowie even­tu­ell benö­tig­te oder für Ihr Vor­ha­ben sinn­vol­le
Pro­dukt­er­gän­zun­gen oder –alter­na­ti­ven ermit­telt. Wenn ver­schie­de­ne Finan­zie­rungs­pro­duk­te kom­bi­niert wer­den sol­len (z. B.
ein zusätz­li­cher Raten­kre­dit zur Bau­fi­nan­zie­rung) kann Ihr Bera­ter auf Wunsch Ihre Daten zur Ermitt­lung der wei­te­ren
Finan­zie­rungs­pro­duk­te ver­wen­den und einen ein­heit­li­chen Finan­zie­rungs­vor­schlag erstel­len. Die Ermitt­lung von
Finan­zie­rungs­vor­schlä­gen erfolgt grund­sätz­lich daten­spar­sam und aus­schließ­lich inner­halb der Euro­pace-Platt­form. Der Ein­satz
des Euro­pace-Markt­plat­zes ermög­licht es, auf ein viel­fäl­ti­ges Pro­dukt­an­ge­bot zuzu­grei­fen und für Sie einen pas­sen­den
6
Finan­zie­rungs­vor­schlag zu fin­den. Rechts­grund­la­ge für die­se Daten­ver­ar­bei­tung ist Arti­kel 6 Abs. 1 b) DSGVO (Ver­trags­er­fül­lung
und vor­ver­trag­li­che Maß­nah­men).
b) Antrags­vor­be­rei­tung und Antrags­stel­lung:
Sofern Sie sich auf der Grund­la­ge eines ermit­tel­ten Vor­schlags für ein kon­kre­tes Finanz­pro­dukt ent­schie­den haben, wer­den
Ihre unter Zif­fer 4 a) genann­ten Anga­ben ver­wen­det, um über den Euro­pace-Markt­platz in Ihrem Namen einen Antrag bei dem
jewei­li­gen Dar­le­hens­ge­ber zu stel­len. Je nach Finan­zie­rungs­vor­ha­ben und gewähl­tem Finanz­pro­dukt kann es sein, dass der
Dar­le­hens­ge­ber wei­te­re Anga­ben oder Nach­wei­se zur Prü­fung Ihres Antra­ges für erfor­der­lich erach­tet. Der Dar­le­hens­ge­ber wird
dann über den Euro­pace-Markt­platz wei­te­re von ihm benö­tig­te Anga­ben oder Nach­wei­se nach­fra­gen. Soweit Sie die benö­tig­ten
Anga­ben oder Nach­wei­se zur Ver­fü­gung stel­len, wer­den die­se über den Euro­pace-Markt­platz an den Dar­le­hens­ge­ber
wei­ter­ge­lei­tet. Auf glei­chem Wege teilt der Dar­le­hens­ge­ber anschlie­ßend das Ergeb­nis der Antrags­prü­fung mit. Rechts­grund­la­ge
für die­se Daten­ver­ar­bei­tung ist Arti­kel 6 Abs. 1 b) DSGVO (Ver­trags­er­fül­lung und vor­ver­trag­li­che Maß­nah­men).
c) Anschluss­be­ar­bei­tung, Ermög­li­chung der Bear­bei­tungs­kon­ti­nui­tät und Pro­vi­si­ons­er­mitt­lung:
Euro­pace spei­chert und ver­ar­bei­tet die über­mit­tel­ten Daten, soweit dies für die Ver­mitt­lungs­tä­tig­keit und/oder wei­te­re
Antrags­be­ar­bei­tung durch die betei­lig­ten Par­tei­en (Bera­ter, Ver­mitt­ler, Dar­le­hens­ge­ber) erfor­der­lich ist. Falls Ihr
Finan­zie­rungs­an­trag zukünf­tig durch einen ande­ren Finanz­ver­trieb wei­ter­be­ar­bei­tet wer­den soll­te, wer­den Ihre im Euro­pace-
Markt­platz gespei­cher­ten Daten und Unter­la­gen zudem (unter Vor­aus­set­zung der im Ein­zel­fall erklär­ten Zustim­mung durch Ihren
Berater/Vermittler) von Euro­pace für den ande­ren Finanz­ver­trieb frei­ge­schal­tet oder an die­sen wei­ter­ge­ge­ben, damit die­ser die
Bear­bei­tung Ihres Antrags fort­set­zen kann. Ohne aus­drück­li­che Zustim­mung Ihres vori­gen Finanz­ver­triebs wird Euro­pace Ihre
Daten und Unter­la­gen nicht ande­ren Finanz­ver­trie­ben zur Ver­fü­gung stel­len. Auf Basis der über­mit­tel­ten Daten und den wei­te­ren
Anga­ben zum Finan­zie­rungs­an­trag, die der jewei­li­ge Dar­le­hens­ge­ber im Euro­pace-Markt­platz ein­ge­stellt hat, wird Euro­pace
außer­dem die Pro­vi­sio­nen für die betei­lig­ten Par­tei­en ermit­teln und abrech­nen. Die Daten des Finan­zie­rungs­vor­gangs kön­nen
unter Umstän­den auch in Aus­wer­tun­gen ein­flie­ßen, die die Dar­le­hens­ge­ber für die wei­te­re Bear­bei­tung oder Abwick­lung des
Antrags benö­ti­gen. Rechts­grund­la­ge für die vor­ge­nann­ten Daten­ver­ar­bei­tun­gen ist Arti­kel 6 Abs. 1 b) DSGVO (Ver­trags­er­fül­lung
und vor­ver­trag­li­che Maß­nah­men).
d) Wei­ter­ent­wick­lung des Euro­pace-Markt­plat­zes:
Euro­pace ver­wen­det die bei der Nut­zung des Euro­pace-Markt­plat­zes anfal­len­den Daten auch, um den Euro­pace-Markt­platz
fort­lau­fend zu opti­mie­ren und wei­ter­zu­ent­wi­ckeln. Hier­für wer­den die von den Anwen­dern des Euro­pace-Markt­plat­zes
ein­ge­ge­be­nen Infor­ma­tio­nen und Daten zu den Finan­zie­rungs­vor­gän­gen aus­ge­wer­tet. Anwen­der des Euro­pace-Markt­plat­zes
wer­den zudem regel­mä­ßig zu den all­ge­mei­nen Erfah­run­gen und Wün­schen in Bezug auf zukünf­ti­ge Funk­tio­na­li­tä­ten des
Euro­pace-Markt­plat­zes befragt. Die dies­be­züg­li­che Daten­ver­ar­bei­tung durch Euro­pace erfolgt ohne Anse­hung der jeweils
betrof­fe­nen Per­so­nen. Sta­tis­ti­sche Aus­wer­tun­gen der Vor­gän­ge und die Befra­gun­gen erfol­gen daher grund­sätz­lich nicht im
Zusam­men­hang mit Ihren unmit­tel­bar per­so­nen­be­zo­ge­nen Anga­ben (z. B. Ihr Name und Ihre Kon­takt­da­ten), son­dern nur auf
Grund­la­ge sorg­fäl­tig anony­mi­sier­ter Infor­ma­tio­nen gemäß den Vor­ga­ben des EU-Daten­schutz­rechts. Ins­be­son­de­re wer­den kei­ne
per­so­nen­be­zo­ge­nen Anga­ben aus den im Rah­men Ihrer Antrag­stel­lung über den Euro­pace-Markt­platz über­mit­tel­ten Doku­men­ten
aus­ge­wer­tet. Rechts­grund­la­ge der vor­ge­nann­ten Daten­ver­ar­bei­tun­gen ist Arti­kel 6 Abs. 1 f) DSGVO (Inter­es­sens­ab­wä­gung,
basie­rend auf dem Inter­es­se von Euro­pace an der kon­ti­nu­ier­li­chen Opti­mie­rung und Wei­ter­ent­wick­lung des Euro­pace-
Markt­plat­zes). Sie haben das Recht der hier beschrie­be­nen Daten­ver­ar­bei­tung zu wider­spre­chen. Geben Sie Euro­pace
dies­be­züg­lich bit­te einen Hin­weis an die unter Zif­fer 2 genann­ten Kon­takt­da­ten.
e) Immo­bi­lien­be­wer­tung:
Sofern Sie im Rah­men der Finan­zie­rung eine Immo­bi­lie belei­hen möch­ten, benö­tigt der Dar­le­hens­ge­ber den Markt­werkt
bezie­hungs­wei­se den mög­li­chen Belei­hungs­wert der Immo­bi­lie. Um die­sen zu ermit­teln nutzt Euro­pace eine inter­ne Daten­bank
his­to­ri­scher Trans­ak­tio­nen sowie exter­ne Ser­vice-Anbie­ter. An die­se Daten­bank und Ser­vice-Anbie­ter wer­den Anga­ben zur
Immo­bi­lie (unge­fäh­re Lage, Aus­stat­tung, unge­fäh­re Wohn­flä­che), sowie der mög­li­che Kauf­preis über­mit­telt. Hier­bei­wer­den kei­ne
Anga­ben zu Ihrer Per­son ver­wen­det oder offen­ge­legt. Rechts­grund­la­ge der vor­ge­nann­ten Daten­ver­ar­bei­tun­gen ist Arti­kel 6 Abs.
1 f) DSGVO (Inter­es­sens­ab­wä­gung, basie­rend auf dem Inter­es­se von Euro­pace an der Ermitt­lung der his­to­ri­schen Objekt­wer­te
und dem Inter­es­se der Dar­le­hens­ge­ber an effi­zi­en­ten Erst­ein­schät­zun­gen zum Belei­hungs­wert). Sie haben das Recht der hier
beschrie­be­nen Daten­ver­ar­bei­tung zu wider­spre­chen. Geben Sie Euro­pace dies­be­züg­lich bit­te einen Hin­weis an die unter Zif­fer 2
genann­ten Kon­takt­da­ten.
5. Daten­wei­ter­ga­be durch Euro­pace
Ihre Daten wer­den von Euro­pace grund­sätz­lich nur dann an Drit­te gege­ben, soweit dies zur Bear­bei­tung Ihres
Finan­zie­rungs­an­trags erfor­der­lich ist, Euro­pace oder der Drit­te ein berech­tig­tes Inter­es­se an der Wei­ter­ga­be haben oder Ihre
Ein­wil­li­gung hier­für vor­liegt. Dar­über hin­aus kön­nen Ihre Daten von Euro­pace an Drit­te über­mit­telt wer­den, soweit Euro­pace
auf­grund gesetz­li­cher Bestim­mun­gen oder durch voll­streck­ba­re behörd­li­che oder gericht­li­che Anord­nung hier­zu ver­pflich­tet ist.
Euro­pace spei­chert und ver­ar­bei­tet Ihre Daten grund­sätz­lich in Rechen­zen­tren inner­halb der Euro­päi­schen Uni­on. Euro­pace hat
sei­ne Daten­ver­ar­bei­tungs­vor­gän­ge so aus­ge­stal­tet, dass Ihre Daten nach Mög­lich­keit nicht außer­halb der Euro­päi­schen Uni­on
ver­ar­bei­tet wer­den. Soweit für ein­zel­ne Ver­ar­bei­tungs­schrit­te oder tech­ni­sche Unter­stüt­zungs­leis­tun­gen die Ein­schal­tung eines
exter­nen Dienst­leis­ters not­wen­dig ist, kann eine Über­mitt­lung Ihrer Daten an eine Stel­le außer­halb der Euro­päi­schen Uni­on
erfor­der­lich sein. In jedem Fall stellt Euro­pace sicher, dass der jewei­li­ge Dienst­leis­ter ver­trag­lich oder auf ande­re Wei­se ein dem
euro­päi­schen Daten­schutz­ni­veau gleich­wer­ti­ges Niveau garan­tiert. Sie kön­nen über die unter Zif­fer 2 genann­ten Kon­takt­da­ten
jeder­zeit eine Kopie die­ser Garan­tien anfor­dern.
7
Zur­zeit betrifft die Daten­wei­ter­ga­be nach die­ser Zif­fer 5 die fol­gen­den Ver­ar­bei­tungs­schrit­te:
• Ver­triebs­un­ter­stüt­zung: Euro­pace ver­wen­det Dienst­leis­ter, die in spe­zi­el­len Dar­le­hens­kon­stel­la­tio­nen Infor­ma­tio­nen
auf­be­rei­ten oder wei­te­re Teil­leis­tun­gen bie­ten (z. B. Ver­triebs­un­ter­stüt­zung bei der Bear­bei­tung Ihres
Finan­zie­rungs­vor­schlags, Prü­fung der IBAN, Vor­be­rei­tung von Immo­bi­lien­be­wer­tun­gen, Pro­vi­si­ons­ab­rech­nung oder
Bestel­lung von Grund­buch­aus­zü­gen). Alle Ver­ar­bei­tungs­vor­gän­ge erfol­gen aus­schließ­lich inner­halb der Euro­päi­schen Uni­on.
• Kon­takt- und Doku­men­ten­ver­wal­tung: Es wer­den von Euro­pace spe­zi­el­le Dienst­leis­ter ein­ge­setzt, die die Kon­takt- und
Doku­men­ten­ver­wal­tung sowie bestimm­te Leis­tun­gen bei der Archi­vie­rung von Daten über­neh­men. Die Ver­ar­bei­tung erfolgt
dabei inner­halb der Euro­päi­schen Uni­on.
• E‑Mail-Ver­sand: Damit Ihnen die unter Ver­wen­dung des Euro­pace-Markt­plat­zes ein­ge­hol­ten Finan­zie­rungs­vor­schlä­ge per EMail
direkt wei­ter­ge­lei­tet wer­den kön­nen, nutzt der Euro­pace-Markt­platz einen E‑Mail-Dienst. Die dies­be­züg­li­che
Daten­ver­ar­bei­tung erfolgt aus­schließ­lich inner­halb der Euro­päi­schen Uni­on. Im Rah­men des E‑Mail-Abrufs anfal­len­de Daten
(z. B. wann und aus wel­cher Regi­on die E‑Mail geöff­net wur­de) wer­den aus­schließ­lich in anony­mi­sier­ter Form zur Erstel­lung
von all­ge­mei­nen Sta­tis­ti­ken ver­wen­det, die von Euro­pace abge­ru­fen wer­den kön­nen. Anhän­ge, ins­be­son­de­re die von Ihnen
zur Ver­fü­gung gestell­ten Doku­men­te oder die aus­ge­ar­bei­te­ten Vor­schlä­ge wer­den grund­sätz­lich nicht per E‑Mail ver­sandt.
Sie erhal­ten stets einen Link, über den Sie die Doku­men­te abru­fen kön­nen. Auch die Spei­che­rung aller Doku­men­te erfolgt
inner­halb der Euro­päi­schen Uni­on.
• IT-Infra­struk­tur und Sup­port: Euro­pace wird außer­dem bei der Pfle­ge der IT-Infra­struk­tur, Feh­ler­ana­ly­se und Sicher­stel­lung
der Funk­ti­ons­fä­hig­keit des Euro­pace-Markt­plat­zes sowie der Ver­wal­tung der Sup­port­ti­ckets durch exter­ne Dienst­leis­ter
unter­stützt. Die Feh­ler­ana­ly­se erfolgt grund­sätz­lich ohne die Ver­wen­dung per­so­nen­be­zo­ge­ner Daten. Gele­gent­lich müs­sen
Mit­ar­bei­ter der von Euro­pace beauf­trag­ten IT-Dienst­leis­ter für not­wen­di­ge War­tungs­ar­bei­ten auch auf die euro­päi­schen ITSys­te­me
des Euro­pace-Markt­plat­zes zugrei­fen. Der Anbie­ter des Ticket­sys­tems ver­wen­det über­dies Daten über die Nut­zung
des Sys­tems durch Euro­pace in aggre­gier­ter oder anony­mi­sier­ter Form auch für eige­ne Zwe­cke, wie die Ver­bes­se­rung der
eige­nen Soft­ware­lö­sung oder die Gewähr­leis­tung der tech­ni­schen Sicher­heit. Wir haben mit den Dienst­leis­tern ver­trag­lich im
Rah­men der sog. EU-Stan­dard­ver­trags­klau­seln die Ein­hal­tung der euro­päi­schen Daten­schutz­stan­dards ver­ein­bart oder die­se
wer­den durch ver­bind­li­che inter­ne Daten­schutz­vor­schrif­ten (sog. Bin­ding Cor­po­ra­te Rules) sicher­ge­stellt.
Euro­pace hat umfas­sen­de tech­ni­sche Vor­keh­run­gen getrof­fen, um die Sicher­heit und die Kon­trol­le über die per­so­nen­be­zo­ge­nen
Daten zu gewähr­leis­ten. Die IT-Infra­struk­tur und die inter­nen Pro­zes­se der Dienst­leis­ter unter­lie­gen stren­gen Kon­trol­len und sie
wer­den fort­lau­fend von unab­hän­gi­ger Stel­le zer­ti­fi­ziert.
6. Dau­er der Daten­spei­che­rung
Euro­pace spei­chert Ihre Daten solan­ge, wie dies zur Bear­bei­tung Ihrer Finan­zie­rungs­an­trä­ge sowie zur fort­ge­setz­ten Beglei­tung
wäh­rend des Finan­zie­rungs­vor­ha­bens erfor­der­lich ist bzw. Euro­pace ein in die­sen Daten­schutz­hin­wei­sen erläu­ter­tes berech­tig­tes
Inter­es­se an der wei­te­ren Spei­che­rung hat. In allen ande­ren Fäl­len löscht oder anony­mi­siert Euro­pace Ihre per­so­nen­be­zo­ge­nen
Daten mit Aus­nah­me sol­cher Daten, die zur Erfül­lung ver­trag­li­cher oder gesetz­li­cher (z. B. steu­er- oder han­dels­recht­li­cher)
Auf­be­wah­rungs­fris­ten wei­ter vor­hal­ten müs­sen (z. B. Rech­nun­gen). Dabei kön­nen zusätz­li­che ver­trag­li­che Auf­be­wah­rungs­fris­ten
auch aus den Ver­trä­gen mit den an der Bear­bei­tung Ihres Finan­zie­rungs­an­trags betei­lig­ten Stel­len her­rüh­ren (z.B. ver­trag­li­che
Doku­men­ta­ti­ons­pflich­ten von Euro­pace gegen­über den Bera­tern bzw. Ver­triebs­or­ga­ni­sa­tio­nen). Die zur Prü­fung der
Pro­vi­si­ons­ab­rech­nun­gen erfor­der­li­chen Anga­ben zum ver­mit­tel­ten Finanz­pro­dukt wer­den ent­spre­chend den buch­hal­te­ri­schen
Pflich­ten für die Dau­er von 10 Jah­ren nach Aus­keh­rung der Pro­vi­si­on durch Euro­pace gespei­chert und anschlie­ßend gelöscht.
Rechts­grund­la­ge der vor­ge­nann­ten Daten­ver­ar­bei­tung ist Arti­kel 6 Abs. 1 b) DSGVO (soweit die Auf­be­wah­rung der wei­te­ren
Bear­bei­tung Ihres Finan­zie­rungs­an­trags dient), Arti­kel 6 Abs. 1 f) DSGVO (sofern die zugrun­de­lie­gen­de Daten­ver­ar­bei­tung
ent­spre­chend die­ser Daten­schutz­hin­wei­se auf einem berech­tig­ten Inter­es­se von Euro­pace beruht) oder Arti­kel 6 Abs. 1 c) DSGVO
(sofern die Auf­be­wah­rung zur Erfül­lung gesetz­li­cher Pflich­ten erfor­der­lich ist).
7. Ihre Rech­te
Ihnen steht jeder­zeit das Recht zu, eine Über­sicht der über Ihre Per­son durch Euro­pace gespei­cher­ten Daten zu ver­lan­gen. Falls
gespei­cher­te Daten falsch oder nicht mehr aktu­ell sein soll­ten, haben Sie das Recht die­se Daten berich­ti­gen zu las­sen. Sie kön­nen
außer­dem die Löschung Ihrer Daten ver­lan­gen. Soll­te die Löschung auf­grund ande­rer Rechts­vor­schrif­ten nicht mög­lich sein (z. B.
auf­grund der Auf­be­wah­rungs­pflich­ten nach dem Geld­wä­sche­ge­setz oder den Grund­sät­zen der ord­nungs­ge­mä­ßen Buch­füh­rung),
wer­den die Daten gesperrt, so dass sie nur noch für die­sen gesetz­li­chen Zweck ver­füg­bar sind. Sie kön­nen die Ver­ar­bei­tung Ihrer
per­so­nen­be­zo­ge­nen Daten außer­dem ein­schrän­ken las­sen, wenn z. B. die Rich­tig­keit der Daten von Ihrer Sei­te ange­zwei­felt wird.
Ihnen steht außer­dem das Recht auf Daten­über­trag­bar­keit zu, d. h. dass Ihnen Euro­pace auf Wunsch eine digi­ta­le Kopie der von
Ihnen bereit­ge­stell­ten per­so­nen­be­zo­ge­nen Daten zukom­men lässt.
Zudem haben Sie das Recht der oben beschrie­be­nen Daten­ver­ar­bei­tung aus Grün­den, die sich aus Ihrer beson­de­ren
Situa­ti­on erge­ben, jeder­zeit zu wider­spre­chen, soweit die Ver­ar­bei­tung auf Arti­kel 6 Abs. 1 f) DSGVO gestützt ist. Geben
Sie Euro­pace dies­be­züg­lich bit­te einen Hin­weis an die unter Zif­fer 2 genann­ten Kon­takt­da­ten.
Sie haben auch das Recht sich bei der für Euro­pace jeweils zustän­di­gen Daten­schutz­auf­sichts­be­hör­de zu beschwe­ren. Für die
Euro­pace AG als Ver­ant­wort­li­chen ist dies die Ber­li­ner Beauf­trag­te für Daten­schutz und Infor­ma­ti­ons­frei­heit (Fried­rich­stra­ße 219,
10969 Ber­lin). Für die Hypo­port Mor­tga­ge Mar­ket Ltd. als Ver­ant­wort­li­chen ist dies das Office of the Data Pro­tec­tion Com­mis­sio­ner
(Canal House, Sta­ti­on Road, Portar­ling­ton, Co. Lao­is, R32 AP23, Ire­land) als feder­füh­ren­de Daten­schutz­auf­sichts­be­hör­de. Sie
8
kön­nen sich auch an die Daten­schutz­be­hör­de an Ihrem Wohn­ort­wen­den, die Ihr Anlie­gen dann an die jeweils zustän­di­ge Behör­de
wei­ter­lei­ten wird.
8. Ände­rung die­ser Daten­schutz­hin­wei­se
Durch die Wei­ter­ent­wick­lung des Euro­pace-Markt­plat­zes und die damit ver­bun­de­ne Imple­men­tie­rung neu­er Tech­no­lo­gien oder
zur Berück­sich­ti­gung neu­er Funk­tio­nen kön­nen Ände­run­gen die­ser Daten­schutz­hin­wei­se erfor­der­lich wer­den. Über
ent­spre­chen­de Ände­run­gen wer­den Sie infor­miert.
9
SCHUFA Hol­ding AG
SCHUFA-Infor­ma­ti­on
1. Name und Kon­takt­da­ten der ver­ant­wort­li­chen Stel­le sowie des betrieb­li­chen
Daten­schutz­be­auf­trag­ten
SCHUFA Hol­ding AG, Kor­moran­weg 5, 65201 Wies­ba­den, Tel.: +49 (0) 6 11–92 78 0
Der betrieb­li­che Daten­schutz­be­auf­trag­te der SCHUFA ist unter der o.g. Anschrift, zu Hd. Abtei­lung Daten­schutz oder per E‑Mail
unter datenschutz@schufa.de erreich­bar.
2. Daten­ver­ar­bei­tung durch die SCHUFA
2.1 Zwe­cke der Daten­ver­ar­bei­tung und berech­tig­te Inter­es­sen, die von der SCHUFA oder einem Drit­ten ver­folgt wer­den
Die SCHUFA ver­ar­bei­tet per­so­nen­be­zo­ge­ne Daten, um berech­tig­ten Emp­fän­gern Infor­ma­tio­nen zur Beur­tei­lung der
Kre­dit­wür­dig­keit von natür­li­chen und juris­ti­schen Per­so­nen zu geben. Hier­zu wer­den auch Score­wer­te errech­net und über­mit­telt.
Sie stellt die Infor­ma­tio­nen nur dann zur Ver­fü­gung, wenn ein berech­tig­tes Inter­es­se hier­an im Ein­zel­fall glaub­haft dar­ge­legt
wur­de und eine Ver­ar­bei­tung nach Abwä­gung aller Inter­es­sen zuläs­sig ist. Das berech­tig­te Inter­es­se ist ins­be­son­de­re vor
Ein­ge­hung von Geschäf­ten mit finan­zi­el­lem Aus­fall­ri­si­ko gege­ben. Die Kre­dit­wür­dig­keits­prü­fung dient der Bewah­rung der
Emp­fän­ger vor Ver­lus­ten im Kre­dit­ge­schäft und eröff­net gleich­zei­tig die Mög­lich­keit, Kre­dit­neh­mer durch Bera­tung vor einer
über­mä­ßi­gen Ver­schul­dung zu bewah­ren. Die Ver­ar­bei­tung der Daten erfolgt dar­über hin­aus zur Betrugs­prä­ven­ti­on,
Serio­si­täts­prü­fung, Geld­wä­sche­prä­ven­ti­on, Iden­ti­täts- und Alters­prü­fung, Anschrif­ten­er­mitt­lung, Kun­den­be­treu­ung oder
Risi­ko­steue­rung sowie der Tari­fie­rung oder Kon­di­tio­nie­rung. Über etwai­ge Ände­run­gen der Zwe­cke der Daten­ver­ar­bei­tung wird
die SCHUFA gemäß Art. 14 Abs. 4 DS-GVO infor­mie­ren.
2.2 Rechts­grund­la­gen für die Daten­ver­ar­bei­tung
Die SCHUFA ver­ar­bei­tet per­so­nen­be­zo­ge­ne Daten auf Grund­la­ge der Bestim­mun­gen der Daten­schutz-Grund­ver­ord­nung. Die
Ver­ar­bei­tung erfolgt auf Basis von Ein­wil­li­gun­gen sowie auf Grund­la­ge des Art. 6 Abs. 1 Buch­sta­be f DS-GVO, soweit die
Ver­ar­bei­tung zur Wah­rung der berech­tig­ten Inter­es­sen des Ver­ant­wort­li­chen oder eines Drit­ten erfor­der­lich ist und nicht die
Inter­es­sen oder Grund­rech­te und Grund­frei­hei­ten der betrof­fe­nen Per­son, die den Schutz per­so­nen­be­zo­ge­ner Daten erfor­dern,
über­wie­gen. Ein­wil­li­gun­gen kön­nen jeder­zeit gegen­über dem betref­fen­den Ver­trags­part­ner wider­ru­fen wer­den. Dies gilt auch
für Ein­wil­li­gun­gen, die bereits vor Inkraft­tre­ten der DS-GVO erteilt wur­den. Der Wider­ruf der Ein­wil­li­gung berührt nicht die
Recht­mä­ßig­keit der bis zum Wider­ruf ver­ar­bei­te­ten per­so­nen­be­zo­ge­nen Daten.
2.3 Her­kunft der Daten
Die SCHUFA erhält ihre Daten von ihren Ver­trags­part­nern. Dies sind im euro­päi­schen Wirt­schafts­raum und in der Schweiz sowie
ggf. wei­te­ren Dritt­län­dern (sofern zu die­sen ein ent­spre­chen­der Ange­mes­sen­heits­be­schluss der Euro­päi­schen Kom­mis­si­on
exis­tiert) ansäs­si­ge Insti­tu­te, Finanz­un­ter­neh­men und Zah­lungs­dienst­leis­ter, die ein finan­zi­el­les Aus­fall­ri­si­ko tra­gen (z.B. Ban­ken,
Spar­kas­sen, Genos­sen­schafts­ban­ken, Kreditkarten‑, Fac­to­ring- und Lea­sing­un­ter­neh­men) sowie wei­te­re Ver­trags­part­ner, die zu
den unter Zif­fer 2.1 genann­ten Zwe­cken Pro­duk­te der SCHUFA nut­zen, ins­be­son­de­re aus dem (Versand-)Handels‑, eCom­mer­ce-
, Dienstleistungs‑, Vermietungs‑, Energieversorgungs‑, Telekommunikations‑, Versicherungs‑, oder Inkas­s­obe­reich. Dar­über
hin­aus ver­ar­bei­tet die SCHUFA Infor­ma­tio­nen aus all­ge­mein zugäng­li­chen Quel­len wie öffent­li­chen Ver­zeich­nis­sen und amt­li­chen
Bekannt­ma­chun­gen (Schuld­ner­ver­zeich­nis­se, Insol­venz­be­kannt­ma­chun­gen).
2.4 Kate­go­rien per­so­nen­be­zo­ge­ner Daten, die ver­ar­bei­tet wer­den (Per­so­nen­da­ten, Zah­lungs­ver­hal­ten und Ver­trags­treue)
• Per­so­nen­da­ten, z.B. Name (ggf. auch vor­he­ri­ge Namen, die auf geson­der­ten Antrag beaus­kunf­tet wer­den), Vor­na­me,
Geburts­da­tum, Geburts­ort, Anschrift, frü­he­re Anschrif­ten
• Infor­ma­tio­nen über die Auf­nah­me und ver­trags­ge­mä­ße Durch­füh­rung eines Geschäf­tes (z.B. Giro­kon­ten, Raten­kre­di­te,
Kre­dit­kar­ten, Pfän­dungs­schutz­kon­ten, Basis­kon­ten)
• Infor­ma­tio­nen über unbe­strit­te­ne, fäl­li­ge und mehr­fach ange­mahn­te oder titu­lier­te For­de­run­gen sowie deren Erle­di­gung
• Infor­ma­tio­nen zu miss­bräuch­li­chem oder sons­ti­gem betrü­ge­ri­schem Ver­hal­ten wie Iden­ti­täts- oder Boni­täts­täu­schun­gen
• Infor­ma­tio­nen aus öffent­li­chen Ver­zeich­nis­sen und amt­li­chen Bekannt­ma­chun­gen
• Score­wer­te
2.5 Kate­go­rien von Emp­fän­gern der per­so­nen­be­zo­ge­nen Daten
Emp­fän­ger sind im euro­päi­schen Wirt­schafts­raum, in der Schweiz sowie ggf. wei­te­ren Dritt­län­dern (sofern zu die­sen ein
ent­spre­chen­der Ange­mes­sen­heits­be­schluss der Euro­päi­schen Kom­mis­si­on exis­tiert) ansäs­si­ge Ver­trags­part­ner gem. Zif­fer 2.3.
Wei­te­re Emp­fän­ger kön­nen exter­ne Auf­trag­neh­mer der SCHUFA nach Art. 28 DS-GVO sowie exter­ne und inter­ne SCHUFA-Stel­len
sein. Die SCHUFA unter­liegt zudem den gesetz­li­chen Ein­griffs­be­fug­nis­sen staat­li­cher Stel­len.
2.6 Dau­er der Daten­spei­che­rung
Die SCHUFA spei­chert Infor­ma­tio­nen über Per­so­nen nur für eine bestimm­te Zeit. Maß­geb­li­ches Kri­te­ri­um für die Fest­le­gung die­ser
Zeit ist die Erfor­der­lich­keit. Für eine Prü­fung der Erfor­der­lich­keit der­wei­te­ren Spei­che­rung bzw. die Löschung per­so­nen­be­zo­ge­ner
10
Daten hat die SCHUFA Regel­fris­ten fest­ge­legt. Danach beträgt die grund­sätz­li­che Spei­cher­dau­er von per­so­nen­be­zo­ge­nen Daten
jeweils drei Jah­re tag­ge­nau nach deren Erle­di­gung. Davon abwei­chend wer­den z.B. gelöscht:
• Anga­ben über Anfra­gen nach zwölf Mona­ten tag­ge­nau
• Infor­ma­tio­nen über stö­rungs­freie Ver­trags­da­ten über Kon­ten, die ohne die damit begrün­de­te For­de­rung doku­men­tiert wer­den
(z. B. Giro­kon­ten, Kre­dit­kar­ten, Tele­kom­mu­ni­ka­ti­ons­kon­ten oder Ener­gie­kon­ten), Infor­ma­tio­nen über Ver­trä­ge, bei denen die
Evi­denz­prü­fung gesetz­lich vor­ge­se­hen ist (z.B. Pfän­dungs­schutz­kon­ten, Basis­kon­ten) sowie Bürg­schaf­ten und Han­dels­kon­ten,
die kre­di­to­risch geführt wer­den, unmit­tel­bar nach Bekannt­ga­be der Been­di­gung.
• Daten aus den Schuld­ner­ver­zeich­nis­sen der zen­tra­len Voll­stre­ckungs­ge­rich­te nach drei Jah­ren tag­ge­nau, jedoch vor­zei­tig,
wenn der SCHUFA eine Löschung durch das zen­tra­le Voll­stre­ckungs­ge­richt nach­ge­wie­sen wird
• Infor­ma­tio­nen über Ver­brau­cher-/In­sol­venz­ver­fah­ren oder Rest­schuld­be­frei­ungs­ver­fah­ren tag­ge­nau drei Jah­re nach
Been­di­gung des Insol­venz­ver­fah­rens oder Ertei­lung der Rest­schuld­be­frei­ung. In beson­ders gela­ger­ten Ein­zel­fäl­len kann auch
abwei­chend eine frü­he­re Löschung erfol­gen.
• Infor­ma­tio­nen über die Abwei­sung eines Insol­venz­an­tra­ges man­gels Mas­se, die Auf­he­bung der Siche­rungs­maß­nah­men oder
über die Ver­sa­gung der Rest­schuld­be­frei­ung tag­ge­nau nach drei Jah­ren
• Per­so­nen­be­zo­ge­ne Vor­an­schrif­ten blei­ben tag­ge­nau drei Jah­re gespei­chert; danach erfolgt die Prü­fung der Erfor­der­lich­keit
der fort­wäh­ren­den Spei­che­rung für wei­te­re drei Jah­re. Danach wer­den sie tag­ge­nau gelöscht, sofern nicht zum Zwe­cke der
Iden­ti­fi­zie­rung eine län­ger wäh­ren­de Spei­che­rung erfor­der­lich ist.
3. Betrof­fe­nen­rech­te
Jede betrof­fe­ne Per­son hat gegen­über der SCHUFA das Recht auf Aus­kunft nach Art. 15 DS-GVO, das Recht auf Berich­ti­gung nach
Art. 16 DS-GVO, das Recht auf Löschung nach Art. 17 DS-GVO und das Recht auf Ein­schrän­kung der Ver­ar­bei­tung nach Art. 18 DSGVO.
Die SCHUFA hat für Anlie­gen von betrof­fe­nen Per­so­nen ein Pri­vat­kun­den Ser­vice­Cen­ter ein­ge­rich­tet, das schrift­lich unter
SCHUFA Hol­ding AG, Pri­vat­kun­den Ser­vice­Cen­ter, Post­fach 10 34 41, 50474 Köln, tele­fo­nisch unter +49 (0) 6 11–92 78 0 und über
ein Inter­net- For­mu­lar unter www.schufa.de erreich­bar ist. Dar­über hin­aus besteht die Mög­lich­keit, sich an die für die SCHUFA
zustän­di­ge Auf­sichts­be­hör­de, den Hes­si­schen Daten­schutz­be­auf­trag­ten, zu wen­den. Ein­wil­li­gun­gen kön­nen jeder­zeit gegen­über
dem betref­fen­den Ver­trags­part­ner wider­ru­fen wer­den.
Nach Art. 21 Abs. 1 DS-GVO kann der Daten­ver­ar­bei­tung aus Grün­den, die sich aus der beson­de­ren Situa­ti­on der betrof­fe­nen
Per­son erge­ben, wider­spro­chen wer­den. Der Wider­spruch kann form­frei erfol­gen und ist zu rich­ten an SCHUFA Hol­ding AG,
Pri­vat­kun­den Ser­vice­Cen­ter, Post­fach 10 34 41, 50474 Köln.
4. Pro­fil­bil­dung (Sco­ring)
Die SCHUFA-Aus­kunft kann um soge­nann­te Score­wer­te ergänzt wer­den. Beim Sco­ring wird anhand von gesam­mel­ten
Infor­ma­tio­nen und Erfah­run­gen aus der Ver­gan­gen­heit eine Pro­gno­se über zukünf­ti­ge Ereig­nis­se erstellt. Die Berech­nung aller
Score­wer­te erfolgt bei der SCHUFA grund­sätz­lich auf Basis der zu einer betrof­fe­nen Per­son bei der SCHUFA gespei­cher­ten
Infor­ma­tio­nen, die auch in der Aus­kunft nach Art. 15 DS-GVO aus­ge­wie­sen wer­den. Dar­über hin­aus berück­sich­tigt die SCHUFA
beim Sco­ring die Bestim­mun­gen § 31 BDSG. Anhand der zu einer Per­son gespei­cher­ten Ein­trä­ge erfolgt eine Zuord­nung zu
sta­tis­ti­schen Per­so­nen­grup­pen, die in der Ver­gan­gen­heit ähn­li­che Ein­trä­ge auf­wie­sen. Das ver­wen­de­te Ver­fah­ren wird als
„logis­ti­sche Regres­si­on“ bezeich­net und ist eine fun­dier­te, seit lan­gem pra­xis­er­prob­te, mathe­ma­tisch-sta­tis­ti­sche Metho­de zur
Pro­gno­se von Risi­ko­wahr­schein­lich­kei­ten. Fol­gen­de Daten­ar­ten wer­den bei der SCHUFA zur Scor­ebe­rech­nung ver­wen­det, wobei
nicht jede Daten­art auch in jede ein­zel­ne Scor­ebe­rech­nung mit ein­fließt: All­ge­mei­ne Daten (z.B. Geburts­da­tum, Geschlecht oder
Anzahl im Geschäfts­ver­kehr ver­wen­de­ter Anschrif­ten), bis­he­ri­ge Zah­lungs­stö­run­gen, Kre­ditak­ti­vi­tät letz­tes Jahr, Kre­dit­nut­zung,
Län­ge Kre­dithis­to­rie sowie Anschrif­ten­da­ten (nur wenn weni­ge per­so­nen­be­zo­ge­ne kre­dit­re­le­van­te Infor­ma­tio­nen vor­lie­gen).
Bestimm­te Infor­ma­tio­nen wer­den weder gespei­chert noch bei der Berech­nung von Score­wer­ten berück­sich­tigt, z.B.: Anga­ben zur
Staats­an­ge­hö­rig­keit oder beson­de­re Kate­go­rien per­so­nen­be­zo­ge­ner Daten wie eth­ni­sche Her­kunft oder Anga­ben zu poli­ti­schen
oder reli­giö­sen Ein­stel­lun­gen nach Art. 9 DS-GVO. Auch die Gel­tend­ma­chung von Rech­ten nach der DS-GVO, also z.B. die
Ein­sicht­nah­me in die bei der SCHUFA gespei­cher­ten Infor­ma­tio­nen nach Art. 15 DS-GVO, hat kei­nen Ein­fluss auf die
Scor­ebe­rech­nung. Die über­mit­tel­ten Score­wer­te unter­stüt­zen die Ver­trags­part­ner bei der Ent­schei­dungs­fin­dung und gehen dort
in das Risi­ko­ma­nage­ment ein. Die Risi­ko­ein­schät­zung und Beur­tei­lung der Kre­dit­wür­dig­keit erfolgt allein durch den direk­ten
Geschäfts­part­ner, da nur die­ser über zahl­rei­che zusätz­li­che Infor­ma­tio­nen – zum Bei­spiel aus einem Kre­dit­an­trag – ver­fügt. Dies
gilt selbst dann, wenn er sich ein­zig auf die von der SCHUFA gelie­fer­ten Infor­ma­tio­nen und Score­wer­te ver­lässt. Ein SCHUFAS­core
allei­ne ist jeden­falls kein hin­rei­chen­der Grund einen Ver­trags­ab­schluss abzu­leh­nen. Wei­te­re Infor­ma­tio­nen zum
Kre­dit­wür­dig­keitss­co­ring oder zur Erken­nung auf­fäl­li­ger Sach­ver­hal­te sind unter www.scoring-wissen.de erhält­lich.
11
CRIF Bür­gel GmbH
Infor­ma­ti­on nach Art. 14 DSGVO der CRIF Bür­gel GmbH
1. Name und Kon­takt­da­ten der ver­ant­wort­li­chen Stel­le sowie des betrieb­li­chen
Daten­schutz­be­auf­trag­ten
CRIF Bür­gel GmbH, Leo­pold­stra­ße 244, 80807 Mün­chen, Tel. +49 40 89803–0
Der betrieb­li­che Daten­schutz­be­auf­trag­te der CRIF Bür­gel GmbH ist unter der o.g. Anschrift, zu Hd. Abtei­lung Daten­schutz oder per
E‑Mail unter datenschutz@buergel.de erreich­bar.
2. Daten­ver­ar­bei­tung durch die CRIF Bür­gel GmbH
2.1 Zwe­cke der Daten­ver­ar­bei­tung und berech­tig­te Inter­es­sen, die von der CRIF Bür­gel GmbH oder einem Drit­ten ver­folgt
wer­den
Die CRIF Bür­gel GmbH ver­ar­bei­tet per­so­nen­be­zo­ge­ne Daten, um berech­tig­ten Emp­fän­gern Infor­ma­tio­nen zur Beur­tei­lung der
Kre­dit­wür­dig­keit von natür­li­chen und juris­ti­schen Per­so­nen zu geben. Hier­zu wer­den auch Score­wer­te errech­net und über­mit­telt.
Sie stellt die Infor­ma­tio­nen nur dann zur Ver­fü­gung, wenn ein berech­tig­tes Inter­es­se hier­an im Ein­zel­fall glaub­haft dar­ge­legt
wur­de und eine Ver­ar­bei­tung nach Abwä­gung aller Inter­es­sen zuläs­sig ist. Das berech­tig­te Inter­es­se ist ins­be­son­de­re vor
Ein­ge­hung von Geschäf­ten mit finan­zi­el­lem Aus­fall­ri­si­ko gege­ben. Die Kre­dit­wür­dig­keits­prü­fung dient der Bewah­rung der
Emp­fän­ger vor Ver­lus­ten im Kre­dit­ge­schäft und eröff­net gleich­zei­tig die Mög­lich­keit, Kre­dit­neh­mer durch Bera­tung vor einer
über­mä­ßi­gen Ver­schul­dung zu bewah­ren. Die Ver­ar­bei­tung der Daten erfolgt dar­über hin­aus zur Betrugs­prä­ven­ti­on,
Geld­wä­sche­prä­ven­ti­on, Iden­ti­täts­prü­fung, Anschrif­ten­er­mitt­lung, Kun­den­be­treu­ung, Direkt­mar­ke­ting oder Risi­ko­steue­rung.
über etwai­ge ände­run­gen der Zwe­cke der Daten­ver­ar­bei­tung wird die CRIF Bür­gel GmbH gemäß Art. 14 Abs. 4 DSGVO infor­mie­ren.
2.2 Rechts­grund­la­gen für die Daten­ver­ar­bei­tung
Die CRIF Bür­gel GmbH ver­ar­bei­tet per­so­nen­be­zo­ge­ne Daten auf Grund­la­ge der Bestim­mun­gen der Daten­schutz-
Grund­ver­ord­nung. Die Ver­ar­bei­tung erfolgt auf Basis von Ein­wil­li­gun­gen sowie auf Grund­la­ge des Art. 6 Abs. 1 Buch­sta­be f DSGVO,
soweit die Ver­ar­bei­tung zur Wah­rung der berech­tig­ten Inter­es­sen des Ver­ant­wort­li­chen oder eines Drit­ten erfor­der­lich ist und
nicht die Inter­es­sen oder Grund­rech­te und Grund­frei­hei­ten der betrof­fe­nen Per­son, die den Schutz per­so­nen­be­zo­ge­ner Daten
erfor­dern, über­wie­gen. Das berech­tig­te Inter­es­se ist ins­be­son­de­re vor Ein­ge­hung von Geschäf­ten mit finan­zi­el­lem Aus­fall­ri­si­ko
gege­ben. Ein­wil­li­gun­gen kön­nen jeder­zeit gegen­über dem betref­fen­den Ver­trags­part­ner wider­ru­fen wer­den. Dies gilt auch für
Ein­wil­li­gun­gen, die bereits vor Inkraft­tre­ten der DSGVO erteilt wur­den. Der Wider­ruf der Ein­wil­li­gung berührt nicht die
Recht­mä­ßig­keit der bis zum Wider­ruf ver­ar­bei­te­ten per­so­nen­be­zo­ge­nen Daten.
2.3 Her­kunft der Daten
Die CRIF Bür­gel GmbH erhält ihre Daten von ihren Ver­trags­part­nern. Dies sind im Euro­päi­schen Wirt­schafts­raum oder der Schweiz
ansäs­si­ge Unter­neh­men aus den Berei­chen Han­del, Dienst­leis­tung, Ver­mie­tung, Ener­gie­ver­sor­gung, Tele­kom­mu­ni­ka­ti­on,
Ver­si­che­rung oder Inkas­so sowie Kre­dit­in­sti­tu­te, Finanz- und Zah­lungs­dienst­leis­ter und wei­te­re Ver­trags­part­ner, die zu den
unter Zif­fer 2.1 genann­ten Zwe­cken Pro­duk­te der CRIF Bür­gel GmbH nut­zen. Dar­über hin­aus ver­ar­bei­tet die CRIF Bür­gel GmbH
Infor­ma­tio­nen aus all­ge­mein zugäng­li­chen Quel­len wie öffent­li­chen Ver­zeich­nis­sen und amt­li­chen Bekannt­ma­chun­gen
(Han­dels­re­gis­ter, Schuld­ner­ver­zeich­nis­se, Insol­venz­be­kannt­ma­chun­gen).
2.4 Kate­go­rien per­so­nen­be­zo­ge­ner Daten, die ver­ar­bei­tet wer­den
• Per­so­nen­da­ten, z.B. Name (ggf. auch vor­he­ri­ge Namen, die auf geson­der­ten Antrag beaus­kunf­tet wer­den), Vor­na­me,
Geburts­da­tum, Geburts­ort, Anschrift, frü­he­re Anschrif­ten
• Infor­ma­tio­nen über unbe­strit­te­ne, fäl­li­ge und mehr­fach ange­mahn­te oder titu­lier­te For­de­run­gen sowie deren Erle­di­gung
• Hin­wei­se auf miss­bräuch­li­ches oder sons­ti­gen betrü­ge­ri­schem Ver­hal­ten wie Iden­ti­täts- oder Boni­täts­täu­schun­gen in
Zusam­men­hang mit Ver­trä­gen über Tele­kom­mu­ni­ka­ti­ons­leis­tun­gen oder Ver­trä­gen mit Kre­dit­in­sti­tu­ten oder
Finanz­dienst­leis­tern (Kre­dit- oder Anla­ge­ver­trä­ge, Giro­kon­ten)
• Infor­ma­tio­nen aus öffent­li­chen Ver­zeich­nis­sen und amt­li­chen Bekannt­ma­chun­gen
• Wahr­schein­lich­keits­wer­te
2.5 Kate­go­rien von Emp­fän­gern der per­so­nen­be­zo­ge­nen Daten
Emp­fän­ger sind Ver­trags­part­ner der in Zif­fer 2.3 genann­ten Bran­chen. Bei der über­mitt­lung von Daten in Län­der außer­halb des
Euro­päi­schen Wirt­schafts­rau­mes erfol­gen gemäß der Anfor­de­run­gen der Euro­päi­schen Kom­mis­si­on. Wei­te­re Emp­fän­ger kön­nen
Auf­trag­neh­mer der CRIF Bür­gel GmbH nach Art. 28 DSGVO sein.
2.6 Dau­er der Daten­spei­che­rung
Die CRIF Bür­gel GmbH spei­chert Infor­ma­tio­nen über Per­so­nen nur für eine bestimm­te Zeit. Maß­geb­li­ches Kri­te­ri­um für die
Fest­le­gung die­ser Zeit ist die Erfor­der­lich­keit. Im Ein­zel­nen sind die Spei­cher­fris­ten in einem Code of Con­duct des Ver­ban­des
„Die Wirt­schafts­aus­kunftei­en e. V.“ fest­ge­legt, der im Inter­net ein­seh­bar ist unter www.crifbuergel.de/de/datenschutz. Danach
12
beträgt die grund­sätz­li­che Spei­cher­dau­er von per­so­nen­be­zo­ge­nen Daten jeweils drei Jah­re tag­ge­nau nach deren Erle­di­gung.
Davon abwei­chend wer­den z.B. gelöscht:
• Daten aus den Schuld­ner­ver­zeich­nis­sen der zen­tra­len Voll­stre­ckungs­ge­rich­te nach drei Jah­ren tag­ge­nau, jedoch vor­zei­tig,
wenn der CRIF Bür­gel GmbH eine Löschung durch das zen­tra­le Voll­stre­ckungs­ge­richt nach­ge­wie­sen wird.
• Infor­ma­tio­nen über Ver­brau­cher-/In­sol­venz­ver­fah­ren oder Rest­schuld­be­frei­ungs­ver­fah­ren tag­ge­nau drei Jah­re nach
Been­di­gung des Insol­venz­ver­fah­rens oder Ertei­lung der Rest­schuld­be­frei­ung. In beson­ders gela­ger­ten Ein­zel­fäl­len kann auch
abwei­chend eine frü­he­re Löschung erfol­gen.
• Infor­ma­tio­nen über die Abwei­sung eines Insol­venz­an­tra­ges man­gels Mas­se, die Auf­he­bung der Siche­rungs­maß­nah­men oder
über die Ver­sa­gung der Rest­schuld­be­frei­ung tag­ge­nau nach drei Jah­ren.
• Vor­an­schrif­ten blei­ben tag­ge­nau drei Jah­re gespei­chert; danach erfolgt die Prü­fung der Erfor­der­lich­keit der fort­wäh­ren­den
Spei­che­rung für wei­te­re drei Jah­re. Danach wer­den sie tag­ge­nau gelöscht, sofern nicht zum Zwe­cke der Iden­ti­fi­zie­rung eine
län­ger wäh­ren­de Spei­che­rung erfor­der­lich ist.
3. Betrof­fe­nen­rech­te
Jede betrof­fe­ne Per­son hat gegen­über der CRIF Bür­gel GmbH das Recht auf Aus­kunft nach Art. 15 DSGVO, das Recht auf
Berich­ti­gung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO und das Recht auf Ein­schrän­kung der Ver­ar­bei­tung
nach Art. 18 DSGVO. Dar­über hin­aus besteht die Mög­lich­keit, sich an die für die CRIF Bür­gel GmbH zustän­di­ge Auf­sichts­be­hör­de,
das Baye­ri­sche Lan­des­amt für Daten­schutz­auf­sicht zu wen­den. Ein­wil­li­gun­gen kön­nen jeder­zeit gegen­über dem betref­fen­den
Ver­trags­part­ner wider­ru­fen wer­den.
Nach Art. 21 Abs. 1 DSGVO kann der Daten­ver­ar­bei­tung aus Grün­den, die sich aus der beson­de­ren Situa­ti­on der betrof­fe­nen
Per­son erge­ben, wider­spro­chen wer­den. Der Wider­spruch kann form­frei erfol­gen und ist zu rich­ten an CRIF Bür­gel GmbH,
Daten­schutz, Leo­pold­stra­ße 244, 80807 Mün­chen
4. Pro­fil­bil­dung (Sco­ring)
Vor Geschäf­ten mit einem wirt­schaft­li­chen Risi­ko möch­ten Geschäfts­part­ner mög­lichst gut ein­schät­zen kön­nen, ob den
ein­ge­gan­ge­nen Zah­lungs­ver­pflich­tun­gen nach­ge­kom­men wer­den kann. Durch die Aus­kunft und mit­tels soge­nann­ter
Wahr­schein­lich­keits­wer­te unter­stützt die CRIF Bür­gel GmbH Unter­neh­men bei der Ent­schei­dungs­fin­dung und hilft dabei,
all­täg­li­che (Waren-) Kre­dit­ge­schäf­te rasch abwi­ckeln zu kön­nen. Hier­bei wird anhand von gesam­mel­ten Infor­ma­tio­nen und
Erfah­run­gen aus der Ver­gan­gen­heit eine Pro­gno­se über zukünf­ti­ge Ereig­nis­se erstellt. Die Berech­nung der
Wahr­schein­lich­keits­wer­te erfolgt bei der CRIF Bür­gel GmbH pri­mär auf Basis der zu einer betrof­fe­nen Per­son bei der CRIF
Bür­gel GmbH gespei­cher­ten Infor­ma­tio­nen, die auch in der Aus­kunft gemäß Art. 15 DSGVO aus­ge­wie­sen wer­den. Zudem fin­den
Anschrif­ten­da­ten Ver­wen­dung. Anhand der zu einer Per­son gespei­cher­ten Ein­trä­ge und der sons­ti­gen Daten erfolgt eine
Zuord­nung zu sta­tis­ti­schen Per­so­nen­grup­pen, die in der Ver­gan­gen­heit ähn­li­che Zah­lungs­ver­hal­ten auf­wie­sen. Das ver­wen­de­te
Ver­fah­ren wird als „logis­ti­sche Regres­si­on“ bezeich­net und ist eine fun­dier­te, seit lan­gem pra­xis­er­prob­te, mathe­ma­tisch­sta­tis­ti­sche
Metho­de zur Pro­gno­se von Risi­ko­wahr­schein­lich­kei­ten. Fol­gen­de Daten wer­den bei der CRIF Bür­gel GmbH zur
Scor­ebe­rech­nung ver­wen­det, wobei nicht jede Daten­art auch in jede ein­zel­ne Scor­ebe­rech­nung mit ein­fließt: Geburts­da­tum,
Geschlecht, Waren­korb­wert, Anschrif­ten­da­ten und Wohn­dau­er, bis­he­ri­ge Zah­lungs­stö­run­gen, öffent­li­che Nega­tiv­merk­ma­le wie
Nicht­ab­ga­be der Ver­mö­gens­aus­kunft, Gläu­bi­ger­be­frie­di­gung aus­ge­schlos­sen, Gläu­bi­ger­be­frie­di­gung nicht nach­ge­wie­sen,
Inkas­so­ver­fah­ren- und Inkas­so­über­wa­chungs­ver­fah­ren.
Die CRIF Bür­gel GmbH selbst trifft kei­ne Ent­schei­dun­gen, sie unter­stützt die ihr ange­schlos­se­nen Ver­trags­part­ner ledig­lich mit
ihren Infor­ma­tio­nen bei der Ent­schei­dungs­fin­dung. Die Risi­ko­ein­schät­zung und Beur­tei­lung der Kre­dit­wür­dig­keit erfolgt allein
durch den direk­ten Geschäfts­part­ner, da nur die­ser über zahl­rei­che zusätz­li­che Infor­ma­tio­nen ver­fügt. Dies gilt auch dann, wenn
er sich allein auf die Infor­ma­tio­nen und Wahr­schein­lich­keits­wer­te der CRIF Bür­gel GmbH ver­lässt.
13
infoscore Con­su­mer Data GmbH
Infor­ma­ti­on gem. Art 14 EU-DSGVO über die infoscore Con­su­mer Data GmbH („ICD“)
1. Name und Kon­takt­da­ten der ICD (ver­ant­wort­li­che Stel­le) sowie des betrieb­li­chen
Daten­schutz­be­auf­trag­ten
infoscore Con­su­mer Data GmbH, Rhein­str. 99, 76532 Baden-Baden
Der betrieb­li­che Daten­schutz­be­auf­trag­te der ICD ist unter der o.a. Anschrift, zu Hd. Abtei­lung Daten­schutz, oder per E‑Mail unter:
datenschutz@arvato-infoscore.de erreich­bar.
2. Zwe­cke der Daten­ver­ar­bei­tung der ICD
Die ICD ver­ar­bei­tet und spei­chert per­so­nen­be­zo­ge­ne Daten, um ihren Ver­trags­part­nern Infor­ma­tio­nen zur Beur­tei­lung der
Kre­dit­wür­dig­keit von natür­li­chen und juris­ti­schen Per­so­nen sowie zur Prü­fung der Erreich­bar­keit von Per­so­nen unter den von
die­sen ange­ge­be­nen Adres­sen zu geben. Hier­zu wer­den auch Wahr­schein­lich­keits- bzw. Sco­ring­wer­te errech­net und über­mit­telt.
Sol­che Aus­künf­te sind not­wen­dig und erlaubt, um das Zah­lungs­aus­fall­ri­si­ko z.B. bei einer Kre­dit­ver­ga­be, beim Rech­nungs­kauf
oder bei Abschluss eines Ver­si­che­rungs­ver­tra­ges vor­ab ein­schät­zen zu kön­nen. Die Daten­ver­ar­bei­tung und die dar­auf
basie­ren­den Aus­kunfts­er­tei­lun­gen der ICD die­nen gleich­zei­tig der Bewah­rung der Aus­kunfts­emp­fän­ger vor wirt­schaft­li­chen
Ver­lus­ten und schüt­zen Ver­brau­cher gleich­zei­tig vor der Gefahr der über­mä­ßi­gen Ver­schul­dung. Die Ver­ar­bei­tung der Daten
erfolgt dar­über hin­aus zur Betrugs­prä­ven­ti­on, zur Risi­ko­steue­rung, zur Fest­le­gung von Zahl­ar­ten oder Kon­di­tio­nen sowie zur
Tari­fie­rung.
3. Rechts­grund­la­gen für die Daten­ver­ar­bei­tung der ICD
Die ICD ist ein Aus­kunftei­un­ter­neh­men, das als sol­ches bei der zustän­di­gen Daten­schutz­auf­sichts­be­hör­de gemel­det ist. Die
Ver­ar­bei­tung der Daten durch die ICD erfolgt auf Basis einer Ein­wil­li­gung gemäß Art. 6 Abs. 1a i.V.m. Art. 7
Daten­schutz­grund­ver­ord­nung (DSGVO) oder auf Grund­la­ge des Art. 6 Abs. 1 f DSGVO, soweit die Ver­ar­bei­tung zur Wah­rung der
berech­tig­ten Inter­es­sen des Ver­ant­wort­li­chen oder eines Drit­ten erfor­der­lich ist und sofern die Inter­es­sen und Grund­frei­hei­ten der
betrof­fe­nen Per­son, die den Schutz per­so­nen­be­zo­ge­ner Daten erfor­dern, nicht über­wie­gen. Die ICD stellt ihren Ver­trags­part­nern
die Infor­ma­tio­nen nur dann zur Ver­fü­gung, wenn eine Ein­wil­li­gung des Betrof­fe­nen vor­liegt oder von den Ver­trags­part­nern ein
berech­tig­tes Inter­es­se hier­an im Ein­zel­fall glaub­haft dar­ge­legt wur­de und eine Ver­ar­bei­tung nach Abwä­gung aller Inter­es­sen
zuläs­sig ist. Das berech­tig­te Inter­es­se ist ins­be­son­de­re vor Ein­ge­hung von Geschäf­ten mit wirt­schaft­li­chem Risi­ko gege­ben (z.B.
Rech­nungs­kauf, Kre­dit­ver­ga­be, Abschluss eines Mobilfunk‑, Fest­netz- oder Ver­si­che­rungs­ver­tra­ges).
4. Kate­go­rien der per­so­nen­be­zo­ge­nen Daten der ICD
Von der ICD wer­den per­so­nen­be­zo­ge­ne Daten (Name, Vor­na­me, Geburts­da­tum, Anschrift, frü­he­re Anschrif­ten), Infor­ma­tio­nen
zum ver­trags­wid­ri­gen Zah­lungs­ver­hal­ten (sie­he auch Ziff. 5), zu Schuld­ner­ver­zeich­nis­ein­tra­gun­gen, (Pri­vat-) Insol­venz­ver­fah­ren
und zur (Nicht-)Erreichbarkeit unter der ange­ge­be­nen Adres­se sowie ent­spre­chen­de Score­wer­te ver­ar­bei­tet bzw. gespei­chert.
5. Her­kunft der Daten der ICD
Die Daten der ICD stam­men aus den amt­li­chen Insol­venz­ver­öf­fent­li­chun­gen sowie den Schuld­ner­ver­zeich­nis­sen, die bei den
zen­tra­len Voll­stre­ckungs­ge­rich­ten geführt wer­den. Dazu kom­men Infor­ma­tio­nen von Ver­trags­part­nern der ICD über
ver­trags­wid­ri­ges Zah­lungs­ver­hal­ten basie­rend auf gericht­li­chen sowie außer­ge­richt­li­chen Inkas­so­maß­nah­men. Dar­über hin­aus
wer­den per­so­nen­be­zo­ge­ne Daten (Name, Vor­na­me, Geburts­da­tum, Anschrift, frü­he­re Anschrif­ten) aus den Anfra­gen von
Ver­trags­part­nern der ICD gespei­chert.
6. Kate­go­rien von Emp­fän­gern der per­so­nen­be­zo­ge­nen Daten der ICD
Emp­fän­ger sind aus­schließ­lich Ver­trags­part­ner der ICD. Dies sind ins­be­son­de­re Unter­neh­men, die ein wirt­schaft­li­ches Risi­ko
tra­gen und ihren Sitz im euro­päi­schen Wirt­schafts­raum, in Groß­bri­tan­ni­en und in der Schweiz haben. Es han­delt sich dabei im
Wesent­li­chen um Ver­sand­han­dels- bzw. eCommerce‑, Tele­kom­mu­ni­ka­ti­ons- und Ver­si­che­rungs­un­ter­neh­men, Finanz­dienst­leis­ter
(z.B. Ban­ken, Kre­dit­kar­ten­an­bie­ter), Ener­gie­ver­sor­gungs- und Dienst­leis­tungs­un­ter­neh­men. Dar­über hin­aus gehö­ren zu den
Ver­trags­part­nern der ICD Unter­neh­men, die For­de­run­gen ein­zie­hen, wie etwa Inkas­so­un­ter­neh­men, Abrech­nungs­stel­len oder
Rechts­an­wäl­te.
7. Dau­er der Daten­spei­che­rung der ICD
Die ICD spei­chert Infor­ma­tio­nen über Per­so­nen nur für eine bestimm­te Zeit, näm­lich solan­ge, wie deren Spei­che­rung i.S.d.
Art. 17 Abs. 1 lit. a) DSGVO not­wen­dig ist. Die bei ICD zur Anwen­dung kom­men­den Prüf- und Lösch­fris­ten ent­spre­chen einer
14
Selbst­ver­pflich­tung (Code of Con­duct) der im Ver­band Die Wirt­schafts­aus­kunftei­en e.V. zusam­men­ge­schlos­se­nen
Aus­kunftei­un­ter­neh­men.
• Infor­ma­tio­nen über fäl­li­ge und unbe­strit­te­ne For­de­run­gen blei­ben gespei­chert, so lan­ge deren Aus­gleich nicht bekannt
gege­ben wur­de; die Erfor­der­lich­keit der fort­wäh­ren­den Spei­che­rung wird jeweils tag­ge­nau nach vier Jah­ren über­prüft. Wird
der Aus­gleich der For­de­rung bekannt gege­ben, erfolgt eine Löschung der per­so­nen­be­zo­ge­nen Daten tag­ge­nau drei Jah­re
danach.
• Daten aus den Schuld­ner­ver­zeich­nis­sen der zen­tra­len Voll­stre­ckungs­ge­rich­te (Ein­tra­gun­gen nach § 882c Abs. 1 Satz 1 Nr.
1 – 3 ZPO) wer­den tag­ge­nau nach drei Jah­ren gelöscht, jedoch vor­zei­tig, wenn der ICD eine Löschung durch das zen­tra­le
Voll­stre­ckungs­ge­richt nach­ge­wie­sen wird.
• Infor­ma­tio­nen über Ver­brau­cher-/In­sol­venz­ver­fah­ren oder Rest­schuld­be­frei­ungs­ver­fah­ren wer­den tag­ge­nau drei Jah­re nach
Been­di­gung des Insol­venz­ver­fah­rens oder nach Ertei­lung oder Ver­sa­gung der Rest­schuld­be­frei­ung gelöscht.
• Infor­ma­tio­nen über die Abwei­sung eines Insol­venz­an­tra­ges man­gels Mas­se, die Auf­he­bung der Siche­rungs­maß­nah­men oder
über die Ver­sa­gung der Rest­schuld­be­frei­ung wer­den tag­ge­nau nach drei Jah­ren gelöscht.
• Anga­ben über Anfra­gen wer­den spä­tes­tens tag­ge­nau nach drei Jah­ren gelöscht.
• Vor­an­schrif­ten blei­ben tag­ge­nau drei Jah­re gespei­chert; danach erfolgt die Prü­fung der Erfor­der­lich­keit der fort­wäh­ren­den
Spei­che­rung für wei­te­re drei Jah­re. Danach wer­den sie tag­ge­nau gelöscht, sofern nicht zum Zwe­cke der Iden­ti­fi­zie­rung eine
län­ger wäh­ren­de Spei­che­rung erfor­der­lich ist.
8. Betrof­fe­nen­rech­te gegen­über der ICD
Jede betrof­fe­ne Per­son hat gegen­über der ICD das Recht auf Aus­kunft nach Art. 15 DSGVO, das Recht auf Berich­ti­gung nach Art. 16
DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Ein­schrän­kung der Ver­ar­bei­tung nach Art. 18 DSGVO. Dar­über
hin­aus besteht die Mög­lich­keit, sich an die für die ICD zustän­di­ge Auf­sichts­be­hör­de ‑Der Lan­des­da­ten­schutz­be­auf­trag­te für den
Daten­schutz Baden-Würt­tem­berg, König­str. 10a, 70173 Stutt­gart- zu wen­den. Ein­wil­li­gun­gen kön­nen jeder­zeit gegen­über dem
betref­fen­den Ver­trags­part­ner wider­ru­fen wer­den. Dies gilt auch für Ein­wil­li­gun­gen, die bereits vor Inkraft­tre­ten der DSGVO erteilt
wur­den. Der Wider­ruf der Ein­wil­li­gung berührt nicht die Recht­mä­ßig­keit der bis zum Wider­ruf ver­ar­bei­te­ten per­so­nen­be­zo­ge­nen
Daten.
Nach Art. 21 Abs. 1 DSGVO kann der Daten­ver­ar­bei­tung aus Grün­den, die sich aus der beson­de­ren Situa­ti­on der betrof­fe­nen
Per­son erge­ben, gegen­über der ICD wider­spro­chen wer­den.
Sofern Sie wis­sen wol­len, wel­che Daten die ICD zu Ihrer Per­son gespei­chert und an wen sie wel­che Daten über­mit­telt hat, teilt
Ihnen die ICD das ger­ne im Rah­men einer ‑unent­gelt­li­chen- schrift­li­chen Selbst­aus­kunft mit. Die ICD bit­tet um Ihr Ver­ständ­nis,
dass sie aus daten­schutz­recht­li­chen Grün­den kei­ner­lei tele­fo­ni­sche Aus­künf­te ertei­len darf, da eine ein­deu­ti­ge Iden­ti­fi­zie­rung
Ihrer Per­son am Tele­fon nicht mög­lich ist. Um einen Miss­brauch des Aus­kunfts­rechts durch Drit­te zu ver­mei­den, benö­tigt die ICD
fol­gen­de Anga­ben von Ihnen: Name (ggf. Geburts­na­me), Vorname(n), Geburts­da­tum, Aktu­el­le Anschrift (Stra­ße, Haus­num­mer,
Post­leit­zahl und Ort), ggf. Vor­an­schrif­ten der letz­ten fünf Jah­re (dies dient der Voll­stän­dig­keit der zu ertei­len­den Aus­kunft) Wenn
Sie –auf frei­wil­li­ger Basis– eine Kopie Ihres Aus­wei­ses bei­fü­gen, erleich­tern Sie der ICD die Iden­ti­fi­zie­rung Ihrer Per­son und
ver­mei­den damit mög­li­che Rück­fra­gen. Sie kön­nen die Selbst­aus­kunft auch via Inter­net unter https://www.arvato.com/finance/
de/verbraucher/selbstauskunft/selbstauskunft-anfordern.html bean­tra­gen.
9. Profilbildung/Profiling/Scoring
Die ICD-Aus­kunft kann um soge­nann­te Score­wer­te ergänzt wer­den. Beim Sco­ring der ICD wird anhand von Infor­ma­tio­nen und
Erfah­run­gen aus der Ver­gan­gen­heit eine Pro­gno­se ins­be­son­de­re über Zah­lungs­wahr­schein­lich­kei­ten erstellt. Das Sco­ring basiert
pri­mär auf Basis der zu einer betrof­fe­nen Per­son bei der ICD gespei­cher­ten Infor­ma­tio­nen. Anhand die­ser Daten, von
adress­be­zo­ge­nen Daten sowie von Anschrif­ten­da­ten erfolgt auf Basis mathe­ma­tisch-sta­tis­ti­scher Ver­fah­ren (ins­bes. Ver­fah­ren der
logis­ti­schen Regres­si­on) eine Zuord­nung zu Per­so­nen­grup­pen, die in der Ver­gan­gen­heit ähn­li­ches Zah­lungs­ver­hal­ten auf­wie­sen.
Fol­gen­de Daten­ar­ten wer­den bei der ICD für das Sco­ring ver­wen­det, wobei nicht jede Daten­art auch in jede ein­zel­ne Berech­nung
mit ein­fließt: Daten zum ver­trags­wid­ri­gen Zah­lungs­ver­hal­ten (sie­he Ziff. 4. u. 5.), zu Schuld­ner­ver­zeich­nis-Ein­tra­gun­gen und
Insol­venz­ver­fah­ren (sie­he Ziff. 4. u. 5.), Geschlecht und Alter der Per­son, adress­be­zo­ge­ne Daten (Bekannt­sein des Namens bzw.
des Haus­halts an der Adres­se, Anzahl bekann­ter Per­so­nen im Haus­halt (Haus­halts­struk­tur), Bekannt­sein der Adres­se),
Anschrif­ten­da­ten (Infor­ma­tio­nen zu ver­trags­wid­ri­gem Zah­lungs­ver­hal­ten in Ihrem Wohn­um­feld (Straße/Haus)), Daten aus
Anfra­gen von Ver­trags­part­nern der ICD. Beson­de­re Kate­go­rien von Daten i.S.d. Art. 9 DSGVO (z.B. Anga­ben zur
Staats­an­ge­hö­rig­keit, eth­ni­schen Her­kunft oder zu poli­ti­schen oder reli­giö­sen Ein­stel­lun­gen) wer­den von ICD weder gespei­chert
noch bei der Berech­nung von­Wahr­schein­lich­keits­wer­ten berück­sich­tigt. Auch die Gel­tend­ma­chung von Rech­ten nach der DSGVO,
also z.B. die Ein­sicht­nah­me in die bei der ICD gespei­cher­ten Infor­ma­tio­nen nach Art. 15 DSGVO, hat kei­nen Ein­fluss auf das
Sco­ring. Die ICD selbst trifft kei­ne Ent­schei­dun­gen über den Abschluss eines Rechts­ge­schäfts oder des­sen Rah­men­be­din­gun­gen
(wie z.B. ange­bo­te­ne Zahl­ar­ten), sie unter­stützt die ihr ange­schlos­se­nen Ver­trags­part­ner ledig­lich mit ihren Infor­ma­tio­nen bei
der dies­be­züg­li­chen Ent­schei­dungs­fin­dung. Die Risi­ko­ein­schät­zung und Beur­tei­lung der Kre­dit­wür­dig­keit sowie die dar­auf
basie­ren­de Ent­schei­dung erfolgt allein durch Ihren Geschäfts­part­ner.
15
Credit­re­form
Infor­ma­ti­on nach EU-Daten­schutz-Grund­ver­ord­nung (EU-DSGVO) für Betrof­fe­ne
Ver­ant­wort­lich im Sin­ne des Art. 4 Nr. 7 EU-DSGVO ist Ver­band der Ver­ei­ne Credit­re­form e.V., Hel­lers­berg­stra­ße 12, D‑41460 Neuss,
Tel: +49 2131 109–0, Fax: +49 2131 109‑8000, E‑Mail creditreform@verband.creditreform.de. Unse­ren Daten­schutz­be­auf­trag­ten
errei­chen Sie unter Tel: +49 2131 109–0, Fax: +49 2131 109‑8000, E‑Mail datenschutz@verband.creditreform.de.
In unse­rer Daten­bank wer­den ins­be­son­de­re Anga­ben gespei­chert über den Namen, die Fir­mie­rung, die Anschrift, den
Fami­li­en­stand, die beruf­li­che Tätig­keit und die Ver­mö­gens­ver­hält­nis­se, etwai­ge Ver­bind­lich­kei­ten sowie Hin­wei­se zum
Zah­lungs­ver­hal­ten.
Die Daten stam­men zum Teil aus öffent­lich zugäng­li­chen Quel­len wie öffent­li­chen Regis­tern, dem Inter­net, der Pres­se und
sons­ti­gen Medi­en sowie aus der Über­mitt­lung von Daten über offe­ne For­de­run­gen.
Zweck der Ver­ar­bei­tung der erho­be­nen Daten ist die Ertei­lung von Aus­künf­ten über die Kre­dit­wür­dig­keit der ange­frag­ten Person/
Fir­ma ein­schließ­lich sons­ti­ger boni­täts­re­le­van­ter Infor­ma­tio­nen. Rechts­grund­la­ge für die Ver­ar­bei­tung ist Art. 6 Abs. 1f) EUDSGVO.
Aus­künf­te über die bei uns gespei­cher­ten Daten dür­fen gemäß Art. 6 Abs. 1f) EU-DSGVO nur erteilt wer­den, wenn ein Kun­de
ein berech­tig­tes Inter­es­se an der Kennt­nis die­ser Infor­ma­tio­nen glaub­haft dar­legt. Sofern Daten in Staa­ten außer­halb der EU
über­mit­telt wer­den, erfolgt dies auf Basis der sog. Stan­dard­ver­trags­klau­seln, die Sie unter fol­gen­dem Link http://eurlex.
europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32001D0497&from=DE ein­se­hen oder sich zusen­den las­sen kön­nen.
Berech­tig­te Inter­es­sen im vor­ge­nann­ten Sinn kön­nen sein: Kre­dit­ent­schei­dung, Geschäfts­an­bah­nung, Betei­li­gungs­ver­hält­nis­se,
For­de­rung, Boni­täts­prü­fung, Ver­si­che­rungs­ver­trag, über­fäl­li­ge For­de­rung, Voll­stre­ckungs­aus­kunft.
Zu unse­ren Kun­den zäh­len sowohl im Inland als auch im Aus­land täti­ge Kre­dit­in­sti­tu­te, Lea­sing­ge­sell­schaf­ten, Ver­si­che­run­gen,
Tele­kom­mu­ni­ka­ti­ons­un­ter­neh­men, Unter­neh­men des For­de­rungs­ma­nage­ments, Versand‑, Groß- und Ein­zel­han­dels­fir­men sowie
ande­re Unter­neh­men, die Waren oder Dienst­leis­tun­gen gegen Rech­nung lie­fern bzw. erbrin­gen. Im Rah­men der gesetz­li­chen
Bestim­mun­gen wird ein Teil der in der Wirt­schafts­da­ten­bank vor­han­de­nen Daten auch für die Belie­fe­rung ande­rer
Fir­men­da­ten­ban­ken, u. a. zur Nut­zung für Adress­han­dels- und Wer­be­zwe­cke, sowie die Her­stel­lung ent­spre­chen­der Daten­trä­ger
genutzt.
Die Daten wer­den solan­ge gespei­chert, wie ihre Kennt­nis für die Erfül­lung des Zwecks der Spei­che­rung not­wen­dig ist. Not­wen­dig
ist die Kennt­nis in der Regel für eine Spei­cher­dau­er von zunächst drei Jah­ren. Nach Ablauf wird geprüft, ob eine Spei­che­rung
wei­ter­hin not­wen­dig ist, andern­falls wer­den die Daten tag­ge­nau gelöscht. Im Fal­le der Erle­di­gung eines Sach­ver­halts wer­den
die Daten drei Jah­re nach Erle­di­gung tag­ge­nau gelöscht. Ein­tra­gun­gen im Schuld­ner­ver­zeich­nis wer­den gemäß § 882e ZPO nach
Ablauf von drei Jah­ren seit dem Tag der Ein­tra­gungs­an­ord­nung tag­ge­nau gelöscht. Wei­te­re Ein­zel­hei­ten kön­nen Sie den vom
Ver­band „Die Wirt­schafts­aus­kunftei­en e.V.“ auf­ge­stell­ten „Ver­hal­tens­re­geln für die Prüf- und Lösch­fris­ten von per­so­nen­be­zo­ge­nen
Daten durch die deut­schen Wirt­schafts­aus­kunftei­en“ ent­neh­men.
Sie haben ein Recht auf Aus­kunft über die bei uns zu Ihrer Per­son gespei­cher­ten Daten. Soweit die über Sie gespei­cher­ten Daten
falsch sein soll­ten, haben Sie einen Anspruch auf Berich­ti­gung oder Löschung. Kann nicht sofort fest­ge­stellt wer­den, ob die Daten
falsch oder rich­tig sind, haben Sie bis zur Klä­rung einen Anspruch auf Sper­rung der Daten. Sind Ihre Daten unvoll­stän­dig, so haben
Sie einen Anspruch auf Ver­voll­stän­di­gung der Daten.
Sofern Sie Ihre Ein­wil­li­gung zur Ver­ar­bei­tung der von uns gespei­cher­ten Daten gege­ben haben, haben Sie das Recht, die­se
Ein­wil­li­gung jeder­zeit zu wider­ru­fen. Durch den Wider­ruf wird die Recht­mä­ßig­keit der auf­grund Ihrer Ein­wil­li­gung bis zu einem
etwai­gen Wider­ruf erfolg­ten Ver­ar­bei­tung Ihrer Daten nicht berührt.
Sie kön­nen sich über die Ver­ar­bei­tung der Daten durch uns bei dem für Ihr Bun­des­land zustän­di­gen Lan­des­be­auf­trag­ten für
Daten­schutz beschwe­ren.
Die Über­mitt­lung Ihrer Daten an uns ist weder gesetz­lich noch ver­trag­lich vor­ge­schrie­ben oder für einen Ver­trags­schluss
erfor­der­lich. Sie sind nicht ver­pflich­tet, uns die gewünsch­ten Daten zu über­las­sen. Geben Sie uns Ihre Daten nicht, kann die­ser
Umstand Ihrem Kre­dit­ge­ber oder Lie­fe­ran­ten die Beur­tei­lung Ihrer Kre­dit­wür­dig­keit erschwe­ren oder unmög­lich machen, was
wie­der­um zur Fol­ge haben kann, dass Ihnen ein Kre­dit oder eine Vor­leis­tung des Lie­fe­ran­ten ver­wei­gert wird.
Wider­spruchs­recht:
Die Ver­ar­bei­tung der bei uns gespei­cher­ten Daten erfolgt aus zwin­gen­den schutz­wür­di­gen Grün­den des Gläu­bi­ger- und
Kre­dit­schut­zes, die Ihre Inter­es­sen, Rech­te und Frei­hei­ten regel­mä­ßig über­wie­gen, oder dient der Gel­tend­ma­chung, Aus­übung
oder Ver­tei­di­gung von Rechts­an­sprü­chen. Nur bei Grün­den, die sich aus einer bei Ihnen vor­lie­gen­den beson­de­ren Situa­ti­on
erge­ben und nach­ge­wie­sen wer­den müs­sen, kön­nen Sie der Ver­ar­bei­tung Ihrer Daten wider­spre­chen. Lie­gen sol­che
beson­de­ren Grün­de nach­weis­lich vor, wer­den die Daten nicht mehr verarbeitet.

Daten­schutz­hin­wei­se Star­pool Download