Rechtliches
Datenschutzerklärung
Wir informieren Sie umfassend und transparent darüber, welche Daten im Rahmen unserer Vermittlungstätigkeit verarbeitet werden und welche Rechte Sie haben.
Datenschutzhinweise
Wir möchten Sie umfangreich und transparent über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Auswahl, Vorbereitung und Beantragung Ihres Darlehens bzw. Ihres Finanzprodukts informieren.
Um Ihnen einen passenden Finanzierungsvorschlag unterbreiten zu können, werden Ihre personenbezogenen Daten durch uns und zumeist auch durch weitere Vermittler oder Dienstleister (z. B. Auskunfteien) verarbeitet. Auf den nächsten Seiten finden Sie deshalb die Datenschutzhinweise bzw. –erklärungen der folgenden involvierten Unternehmen:
- ViBo GmbH
- Starpool Finanz GmbH
- Europace-Marktplatz
- SCHUFA Holding AG
- CRIF GmbH
- infoscore Consumer Data GmbH
- Creditreform
ViBo GmbH
Datenschutzerklärung
Mit dieser Datenschutzerklärung möchten wir Sie über Art, Umfang und Zweck der Verarbeitung von personenbezogenen Daten auf unserer Webseite aufklären. Personenbezogene Daten sind alle Daten, die einen persönlichen Bezug zu Ihnen aufweisen, z. B. Name, Adresse, E-Mail-Adresse oder Nutzerverhalten.
Wer bei uns für die Datenverarbeitung verantwortlich ist
Verantwortlich für die Datenverarbeitung ist:
ViBo GmbH | Jürgen Rudolf | Schönbornstr. 16 | 97980 Bad Mergentheim
Deutschland
07931 - 99 27 470
Kontaktdaten unseres Datenschutzbeauftragten
Unseren Datenschutzbeauftragten können Sie per E-Mail unter datenschutz@vibo-immobilienfinanzierung.de oder unter unserer Postadresse mit dem Zusatz „an den Datenschutzbeauftragten“ erreichen.
Verarbeitung Ihrer Daten im Rahmen unserer Tätigkeit als Makler
Wir verarbeiten Ihre an uns übertragene personenbezogene Daten im Rahmen der zwischen uns bestehenden vertraglichen und vorvertraglichen Beziehungen. Umfang, Art, Zweck und Erforderlichkeit der Verarbeitung richtet sich nach dem jeweils zugrundeliegenden Vertragsverhältnis. Hierzu speichern und verarbeiten wir Ihre Daten in den von uns genutzten Computersystemen. Zu den von uns verarbeiteten Daten gehören all diejenigen Daten, die zum Zwecke der Inanspruchnahme der vertraglichen oder vorvertraglichen Leistungen durch Sie bereitgestellt wurden und zur Abwicklung Ihrer Anfrage oder des zwischen uns geschlossenen Vertrages benötigt werden.
Hierzu können insbesondere folgende Daten zählen:
- Name und Adresse
- Informationen zur Lebenssituation
- E-Mailadresse und Telefonnummer
- Vertragsdaten
- Zahlungsdaten
- Informationen zu Mobiliar- und/oder Immobiliargütern
Die Verarbeitung beschränkt sich auf diejenigen Daten, die zur Beantwortung von Anfragen und/oder zur Erfüllung eines zwischen Ihnen und uns geschlossenen Vertrages erforderlich und zweckmäßig sind. Die Verarbeitung umfasst eventuell auch besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO. Vor der Verarbeitung dieser Daten holen wir, sofern erforderlich, Ihre Einwilligung nach Art. 9 Abs. 2 lit. a) ein. Eine Weitergabe der personenbezogenen Daten an Externe durch uns erfolgt nur, wenn dies zum Zwecke der Erbringung der Leistung oder im Rahmen der Organisation unseres Betriebes zur Abwicklung der Finanzbuchhaltung sowie der Befolgung gesetzlicher Verpflichtungen erforderlich ist. In diesem Fall werden nur diejenigen Daten an externe Dienstleister übertragen, die zur Erfüllung des Vertrages oder zur Abwicklung der Finanzbuchhaltung sowie der Befolgung gesetzlicher Verpflichtungen erforderlich und zweckmäßig sind.
Die Weitergabe kann insbesondere an folgende Personenkategorien erfolgen:
- Versicherungsgesellschaften
- Kreditinstitute
- Steuer- und Finanzbehörden
- Dienstleister
- Anbieter der vermittelten Leistung oder des Objekts
Die Verarbeitung durch uns erfolgt gemäß Ihren Weisungen oder den gesetzlichen Bestimmungen. Rechtsgrundlage: Die Verarbeitung Ihrer personenbezogenen Daten sowie die Übertragung an Dritte erfolgt gemäß Art. 6 Abs. 1 lit. b) DSGVO und dient dazu, den Vertrag zwischen Ihnen und uns zu erfüllen. Im Übrigen geben wir Daten an Dritte nur dann weiter, wenn hierzu eine gesetzliche Verpflichtung besteht, Art. 6 Abs. 1 lit. c) DSGVO, wenn Sie in die Weitergabe eingewilligt haben, Art. 6 Abs. 1 lit. a), die Weitergabe erforderlich ist, um Sie betreffende lebenswichtige Interessen oder einer anderen natürlichen Person zu schützen, Art. 6 Abs. 1 lit. d) oder wenn für uns hieran ein berechtigtes Interesse besteht, Art. 6 Abs. 1 lit. f) DSGVO. Dies ist beispielsweise dann der Fall, wenn dies zur Verfolgung unserer Ansprüche erforderlich ist. Löschung: Die Löschung Ihrer Daten erfolgt sobald die Daten nicht mehr zur Erfüllung vertraglicher oder gesetzlicher Fürsorgepflichten sowie für den Umgang mit etwaigen Gewährleistungs- und vergleichbaren Pflichten erforderlich sind. Hiervon bleiben die gesetzlichen Aufbewahrungspflichten unberührt.
Webhosting
Wir bedienen uns zum Vorhalten unserer Onlinepräsenz eines Internet-Service-Providers, auf dessen Server die Webseite gespeichert wird (Hosting) und der unsere Seite im Internet verfügbar macht. Hierbei verarbeitet der Internet-Service-Provider in unserem Auftrag Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Bestandsdaten sowie Meta- und Kommunikationsdaten. Name und Anschrift des Internet-Service-Providers: ALL-INKL.COM, Hauptstr. 68, 02742 Friedersdorf, Deutschland. Dessen Datenschutzbestimmungen können Sie hier einsehen: https://all-inkl.com/datenschutzinformationen/ Rechtsgrundlage: Der Internet-Service-Provider verarbeitet die vorgenannten Daten in unserem Auftrag, Art. 28 DSGVO. Die Datenverarbeitung erfolgt auf Grund unseres berechtigten Interesses an einer effizienten und sicheren Bereitstellung unseres Internetangebotes, Art. 6 Abs. 1 lit. f) DSGVO.
Sofern Sie unsere Webseite lediglich informatorisch nutzen, werden von unserem Internet-Service-Provider nur diejenigen personenbezogenen Daten erhoben, die der von Ihnen verwendete Browser an dessen Server übermittelt. Das sind folgende Daten:
- IP-Adresse
- das Datum und die Uhrzeit des Zugriffs auf unsere Internetseite
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Zugriffsstatus (HTTP-Status)
- die übertragene Datenmenge
- der Internet-Service-Provider des zugreifenden Systems
- der von Ihnen verwendete Browsertyp und dessen Version
- das von Ihnen verwendete Betriebssystem
- die Internetseite, von welcher Sie gegebenenfalls auf unsere Internetseite gelangt sind
- die Seiten bzw. Unterseiten, welche Sie auf unserer Internetseite besuchen.
Die vorgenannten Daten werden als Logfiles auf den Servern unseres Internet-Service- Providers gespeichert. Dies ist erforderlich, um die Webseite auf dem von Ihnen genutzten Endgerät darstellen zu können, sowie die Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage: Die Datenverarbeitung erfolgt auf Grund unseres berechtigten Interesses an einer effizienten und sicheren Bereitstellung unseres Internetangebotes, Art. 6 Abs. 1 lit. f) DSGVO. Dauer: Die vorstehenden Daten zur Bereitstellung unserer Webseite werden für die Dauer von 7 Tagen gespeichert und dann gelöscht.
Angaben zu den von uns vorgehaltenen Kontaktaufnahmemöglichkeiten
Soweit Sie uns über E-Mail, Soziale Medien, Telefon, Fax, Post, unser Kontaktformular oder sonstwie ansprechen und uns hierbei personenbezogene Daten wie Ihren Namen, Ihre Telefonnummer oder Ihre E-Mail-Adresse zur Verfügung stellen oder weitere Angaben zur Ihrer Person oder Ihrem Anliegen machen, werden diese Daten zur Verarbeitung Ihrer Anfrage in unserem Hause gespeichert und weiterverarbeitet.
Rechtsgrundlage: Sofern Sie Ihre Anfrage über unser Kontaktformular gestellt haben, ist die Rechtsgrundlage für die Verarbeitung Ihrer Daten Art. 6 Abs.1 lit. a DSGVO. Sofern Sie Ihre Anfrage im Rahmen vertraglicher oder vorvertraglicher Beziehungen mit uns stellen, ist die Rechtsgrundlage für die Verarbeitung Ihrer Daten Art. 6 Abs. 1 lit. b. DSGVO. Sofern Ihre Anfrage nicht unter eine der vorgenannten Kategorien fällt, liegt unser berechtigtes Interesse an der Verarbeitung Ihrer Daten darin, Ihre Anfrage ordnungsgemäß und in Ihrem Sinne zu beantworten, Art. 6 Abs. 1 lit. f DSGVO. Löschung: Die von uns erhobenen personenbezogenen Daten werden gelöscht, sofern sie nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle 2 Jahre. Außerdem können Sie die Datenverarbeitung jederzeit widerrufen.
Ihre Rechte nach der DSGVO
Nach der DSGVO stehen Ihnen die nachfolgend aufgeführten Rechte zu, die Sie jederzeit bei dem in Ziffer 1. dieser Datenschutzerklärung genannten Verantwortlichen geltend machen können:
Recht auf Auskunft: Sie können nach Art. 15 DSGVO eine Bestätigung darüber verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten. Darüber hinaus können Sie von uns unentgeltlich Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts sowie die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, verlangen. Ferner steht Ihnen ein Auskunftsrecht darüber zu, ob Ihre personenbezogenen Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, steht Ihnen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.
Recht auf Berichtigung: Gemäß Art. 16 DSGVO können Sie die Berichtigung unrichtiger oder Vervollständigung unvollständiger der bei uns gespeicherten und Sie betreffenden personenbezogenen Daten verlangen.
Recht auf Löschung: Gemäß Art. 17 DSGVO steht Ihnen das Recht zu, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit wir deren Verarbeitung nicht zu folgenden Zwecken benötigen:
- zur Erfüllung einer rechtlichen Verpflichtung,
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen,
- zur Ausübung des Rechts auf freie Meinungsäußerung und Information oder
- aus Gründen des in Art. 17 Abs. 3 lit c und d DSGVO genannten Fälle des öffentlichen Interesses.
Recht auf Einschränkung: Gemäß Art. 18 DSGVO haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn
- die Richtigkeit der Daten von Ihnen bestritten wird, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
- die Verarbeitung Ihrer Daten unrechtmäßig ist, Sie aber deren Löschung ablehnen und stattdessen die Einschränkung der Nutzung der Daten verlangen,
- wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen,
- Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer Daten eingelegt haben, es aber noch nicht feststeht, ob die berechtigten Gründe, die uns trotz Ihres Widerspruches zu einer weiteren Verarbeitung berechtigten, Ihre Rechte überwiegen.
Recht auf Unterrichtung: Sofern Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber uns geltend gemacht haben, sind wir verpflichtet, allen Empfängern, denen gegenüber die Sie betreffenden personenbezogenen Daten offengelegt wurden, die von Ihnen verlangte Berichtigung oder Löschung der Daten oder deren Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht das Recht zu, von uns über diese Empfänger unterrichtet zu werden.
Recht auf Datenübertragbarkeit: Gemäß Art. 20 DSGVO können Sie verlangen, dass wir die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
Beschwerderecht: Nach Art. 77 DSGVO haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Hierfür können Sie sich an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Firmensitzes wenden.
Widerrufsrecht
Gemäß Art. 7 Abs. 3 DSGVO steht Ihnen das Recht zu, Ihre erteilte Einwilligung in die Verarbeitung Ihrer Daten jederzeit uns gegenüber zu widerrufen. Der von Ihnen erklärte Widerruf ändert nichts an der Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung Ihrer personenbezogenen Daten.
Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund einer Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO) erfolgt, Widerspruch einzulegen. Dies ist insbesondere dann der Fall, wenn die Datenverarbeitung nicht zur Erfüllung eines Vertrages erforderlich ist. Sofern Sie von Ihrem Widerspruchsrecht Gebrauch machen, bitten wir Sie um die Darlegung der Gründe. Wir werden Ihre personenbezogenen Daten dann nicht mehr verarbeiten, es sei denn, wir können Ihnen gegenüber nachweisen, dass zwingende schutzwürdige Gründe an der Datenverarbeitung Ihre Interessen und Rechte überwiegen.
Unabhängig vom vorstehend Gesagten, haben Sie das jederzeitige Recht, der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse zu widersprechen.
Ihren Widerspruch richten Sie bitte an die oben angegebene Kontaktadresse des Verantwortlichen.
Google Maps
Wir nutzen auf unserer Webseite Komponenten von „Google Maps“, einem Dienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend bezeichnet als: „Google“).
Durch Google Maps werden geographische Informationen visuell dargestellt. Hierbei wird durch Google die IP-Adresse des Besuchers erhoben und verarbeitet. Diese wird unabhängig davon, ob die Nutzung von Google Maps tatsächlich erfolgt, oder Sie in Ihrem Google Account eingeloggt sind, an Google übermittelt. Ihre IP-Adresse wird Ihrem Google Account zugeordnet, sofern Sie bei dem Besuch unserer Webseite in diesen eingeloggt sind. Diese Daten werden an externe Server von Google in den USA übertragen. Google ist Teilnehmer des Privacy-Shield Abkommens und zur Datenverarbeitung nach europäischen Standards zertifiziert. Google gibt diese über das technische Verfahren erhobenen Daten unter Umständen an Dritte weiter. Zweck: Die Einbindung von Google Maps dient der vereinfachten Visualisierung und Navigation im Rahmen eines Besuchs unseres Standorts. Rechtsgrundlage: Wir setzen Google Maps auf Grund unseres berechtigten Interesses an der Optimierung und Gestaltung unseres Onlineangebotes ein, Art. 6 Abs. 1 lit. f DSGVO. Verhinderung: Sie können die Zuordnung der Daten verhindern, indem Sie auf die Verwendung von Google Maps auf unserer Webseite verzichten und sich vor Ihrem Besuch aus Ihrem Google Account ausloggen. Zudem können Sie JavaScript in Ihrem Browser deaktivieren, um die Kartenanzeige zu verhindern. Weiter verweisen wir auf die Datenschutzbestimmungen von Google unter folgendem Link: http://www.google.com/intl/de_de/help/terms_maps.html
Informationen zum Drittanbieter:
Sitz innerhalb der EU: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001.
- Nutzerbedingungen: http://www.google.com/analytics/terms/de.html
- Übersicht zum Datenschutz: http://www.google.com/intl/de/analytics/learn/privacy.html
- Datenschutzerklärung: http://www.google.de/intl/de/policies/privacy
- Datennutzung durch Google bei Ihrer Nutzung von Websites oder Apps unserer Partner: https://www.google.com/intl/de/policies/privacy/partners
- Datennutzung zu Werbezwecken: http://www.google.com/policies/technologies/ads
- Personalisierte Werbung durch Google: http://www.google.de/settings/ads
Google hat sich dem zwischen der Europäischen Union und den USA geschlossenen Privacy-Shield-Abkommen unterworfen und sich zertifiziert. Dadurch verpflichtet sich Google, die Standards und Vorschriften des europäischen Datenschutzrechts einzuhalten. Nähere Informationen können Sie dem nachfolgend verlinkten Eintrag entnehmen: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
Google (Invisible) reCAPTCHA
Wir nutzen auf unserem Internetauftritt „Google (Invisible) reCAPTCHA“, einen Dienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Der Dienst ermöglicht es uns zu prüfen, ob bestimmte Handlungen oder Eingaben von einem Menschen oder aber missbräuchlich von einem Bot vorgenommen wird. Hierzu verarbeitet Google (Invisible) reCAPTCHA Informationen über Ihr Nutzerverhalten auf unserer Webseite. Zudem wird Ihre IP-Adresse an einen Server von Google übertragen. Zweck: In den vorbenannten Interessen liegt der Zweck unserer Nutzung des Dienstes. Rechtsgrundlage: Wir setzen Google (Invisible) reCAPTCHA auf Grund unseres berechtigten Interesses an der sicheren und effizienten Bereitstellung sowie der Optimierung unseres Onlineangebotes ein, Art. 6 Abs. 1 lit. f DSGVO.
Informationen zum Drittanbieter:
Sitz innerhalb der EU: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001.
Datenschutzerklärung: https://www.google.com/intl/de/policies/
Google Analytics
Wir nutzen auf unserem Internetauftritt „Google Analytics“, einen Dienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Um die Besucherströme auf unserer Internetpräsenz zu erfassen und statistisch auszuwerten, setzen wir Google Analytics ein. Wir verwenden die Funktion AnonymizeIP zur Anonymisierung Ihrer IP-Adresse. Rechtsgrundlage: Wir setzen Google Analytics auf Grund unseres berechtigten Interesses an der Analyse, der Optimierung und des wirtschaftlichen Betriebes unseres Onlineangebotes ein, Art. 6 Abs. 1 lit. f DSGVO. Löschung: Die von uns auf diese Weise erhobenen und übertragenen Daten werden nach 14 Monaten automatisch gelöscht.
Verhinderung: Sie können die Speicherung der Cookies verhindern, indem Sie das von Google bereitgestellte Browser Add-On herunterladen und installieren. Dieses ist verfügbar unter https://tools.google.com/dlpage/gaoptout?hl=de.
Informationen zum Drittanbieter:
Sitz innerhalb der EU: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001.
- Nutzerbedingungen: http://www.google.com/analytics/terms/de.html
- Übersicht zum Datenschutz: http://www.google.com/intl/de/analytics/learn/privacy.html
- Datenschutzerklärung: http://www.google.de/intl/de/policies/privacy
- Datennutzung durch Google bei Ihrer Nutzung von Websites oder Apps unserer Partner: https://www.google.com/intl/de/policies/privacy/partners
- Datennutzung zu Werbezwecken: http://www.google.com/policies/technologies/ads
- Personalisierte Werbung durch Google: http://www.google.de/settings/ads
Google Ads
Wir nutzen auf unserem Internetauftritt „Google Ads“, einen Dienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Google Ads ist ein Dienst zum Ausspielen von Internetwerbung in Form von Anzeigen. Über Google Ads legen wir bestimmte Schlüsselwörter (Keywords) fest. Zweck: Über die Anzeigen können wir gezielt Besucherströme auf unsere Seiten leiten. Rechtsgrundlage: Wir setzen Google Ads auf Grund unseres berechtigten Interesses an der Analyse, der Optimierung und des wirtschaftlichen Betriebes unseres Onlineangebotes ein, Art. 6 Abs. 1 lit. f DSGVO. Verhinderung: Sie können das Setzen der Cookies verhindern, indem Sie dies in Ihrem Browser einstellen. Zudem besteht die Möglichkeit der Verwendung von interessenbezogener Werbung zu widersprechen: https://adssettings.google.com/authenticated?hl=de.
Informationen zum Drittanbieter:
Sitz innerhalb der EU: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001.
- Nutzerbedingungen für Google Analytics: https://www.google.com/analytics/terms/de.html
- Übersicht zum Datenschutz: https://support.google.com/analytics/answer/6004245?hl=de
- Datenschutzerklärung: https://policies.google.com/privacy?hl=de&gl=de
- Datennutzung durch Google bei Ihrer Nutzung von Websites oder Apps unserer Partner: https://www.google.com/intl/de/policies/privacy/partners
- Datennutzung zu Werbezwecken: https://policies.google.com/technologies/ads?hl=de
- Personalisierte Werbung: https://adssettings.google.de/authenticated
Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Dezember 2019. Aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig sein, diese Datenschutzerklärung anzupassen.
Diese Datenschutzerklärung wurde mit Hilfe von SOS Recht erstellt. SOS Recht ist ein Angebot der Mueller.legal Rechtsanwälte Partnerschaft mit Sitz in Berlin.
Starpool Finanz GmbH
Datenverarbeitungshinweise für Kunden
Elektronische Verarbeitung Ihrer Daten durch die STARPOOL Finanz GmbH
Stand: 01.08.2025
Im Folgenden möchten wir Sie in verständlicher und kompakter Form über die Erhebung und Verarbeitung Ihrer Daten sowie über Ihre diesbezüglichen Rechte unterrichten. Bitte beachten Sie, dass die vorliegenden Datenschutzhinweise ergänzend zu den Datenschutzhinweisen der übrigen Beteiligten (z. B. EUROPACE-Plattform, Darlehensgebern) gelten können.
1. Wer ist die STARPOOL Finanz GmbH?
Die STARPOOL Finanz GmbH, nachfolgend STARPOOL genannt, bietet angeschlossenen Vertriebspartnern professionelle Unterstützung bei der Vermittlung von Baufinanzierungsdarlehen, Ratenkrediten, Bausparlösungen und Versicherungen. Der Vertrieb erfolgt primär über die Plattform EUROPACE.
Verantwortlich im Sinne der EU-Datenschutzgrundverordnung (DSGVO) für die nachfolgend beschriebene Datenverarbeitung ist die
STARPOOL Finanz GmbH, Hansestr. 14, 23558 Lübeck
2. Datenschutzbeauftragter von STARPOOL
Bei Fragen zum Thema Datenschutz können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden:
Darüber hinaus haben Sie stets auch die Möglichkeit, den Datenschutzbeauftragten postalisch über die unter Ziffer 1 genannte Adresse zu kontaktieren.
3. Zwecke der Datenverarbeitung durch STARPOOL
Die Datenverarbeitung findet im Wesentlichen zum Zweck der Produktauswahl, Vorbereitung und Beantragung Ihrer Anfrage zu einer Finanz- oder Versicherungsleistung statt. Im Einzelnen verarbeitet STARPOOL Ihre Daten zu folgenden Zwecken:
a) Vermittlung von Finanzdienstleistungen
Im Rahmen Ihrer Anfrage einer Finanzdienstleistung werden die von Ihnen gemachten Angaben zu Bedarf, Person und persönlicher Situation, finanzieller Situation sowie ggf. Ihre Kontoverbindung an die Plattform EUROPACE übermittelt.
b) Vermittlung von Versicherungsprodukten
Im Rahmen Ihrer Anfrage eines Versicherungsproduktes werden entsprechende Angaben sowie ggf. Ihre Kontoverbindung an die Gesellschaften übermittelt.
c) Unterstützung der Vermittlungsleistung
STARPOOL betreibt einen Finanzierungsservice für seine Vertriebspartner und unterstützt diese bei technischen, fachlichen und inhaltlichen Fragestellungen. Im Rahmen unserer Prozesse kann unterstützend Künstliche Intelligenz (KI) eingesetzt werden. Ihre personenbezogenen Daten werden dabei nicht für das Training der KI genutzt und verbleiben ausschließlich innerhalb unserer Systeme. Die KI-Dienste und die Datenverarbeitung erfolgen ausschließlich auf Servern innerhalb der Europäischen Union.
d) Internes Controlling
Für Zwecke des internen Controllings kann STARPOOL auf Ihre Angaben zugreifen und diese auswerten.
Rechtsgrundlage für diese Datenverarbeitungen ist Artikel 6 Abs. 1 b) DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).
4. Datenweitergabe durch STARPOOL
Ihre Daten werden von STARPOOL grundsätzlich nur dann an Dritte gegeben, soweit dies zur Bearbeitung Ihres Finanzierungs- bzw. Versicherungsantrags erforderlich ist. Wir übermitteln Ihre Daten daher insbesondere an folgende Empfänger:
- Kreditinstitute, Kapitalanlagegesellschaften und sonstige Produktgeber
- Bausparkassen
- Finanzdienstleistungsinstitute
- Versicherungsgesellschaften
- Plattformbetreiber der Vermittlungsplattform
- Rechtsanwälte, Steuerberater, Wirtschaftsprüfer
- Versicherungs-Ombudsmänner
- Aufsichts-, Finanz- und Justizbehörden
STARPOOL speichert und verarbeitet Ihre Daten grundsätzlich in Rechenzentren innerhalb der Europäischen Union.
5. Weiterentwicklung und Optimierung der Vermittlungsleistung von STARPOOL
STARPOOL verwendet die bei der Nutzung der EUROPACE-Plattform und bei der Vermittlung von Versicherungsprodukten anfallenden Daten auch, um die Vermittlungsleistung fortlaufend zu optimieren und weiterzuentwickeln. Statistische Auswertungen erfolgen grundsätzlich nicht im Zusammenhang mit Ihren unmittelbar personenbezogenen Angaben, sondern nur auf Grundlage aggregierter Informationen.
Rechtsgrundlage: Artikel 6 Abs. 1 f) DSGVO (Interessensabwägung).
6. Dauer der Datenspeicherung
STARPOOL speichert Ihre Daten solange, wie dies zur Bearbeitung Ihrer angefragten Finanz- bzw. Versicherungsdienstleistung erforderlich ist. In allen anderen Fällen löscht oder anonymisiert STARPOOL Ihre personenbezogenen Daten, mit Ausnahme solcher Daten, die aufgrund gesetzlicher Aufbewahrungsfristen weiter vorgehalten werden müssen.
7. Ihre Rechte
Ihnen stehen hinsichtlich der Datenverarbeitung die folgenden Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung Ihrer Daten (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Widerrufsrecht
Zuständige Aufsichtsbehörde für STARPOOL: Berliner Beauftragte für Datenschutz und Informationsfreiheit (Friedrichstraße 219, 10969 Berlin).
8. Änderung dieser Datenschutzhinweise
Durch die Weiterentwicklung unserer Dienstleistungen können Änderungen dieser Datenschutzhinweise erforderlich werden. Über entsprechende Änderungen werden Sie von uns informiert.
Europace-Marktplatz
Verarbeitung Ihrer Daten im Rahmen des Europace-Marktplatzes (Stand: 27.06.2025)
Datenschutzhinweise für Kunden
Um Ihnen für Ihre Finanzierungsvorhaben einen guten Marktüberblick zu verschaffen und möglichst passende Finanzierungsvorschläge stellen zu können, wird zum Vergleich der hierfür zur Verfügung stehenden Produkte der Europace-Marktplatz verwendet.
1. Was ist der Europace-Marktplatz?
Der Europace-Marktplatz ist eine europäische Plattform für den Vertrieb von Finanzierungsleistungen, in der die Produkte von zahlreichen deutschen Darlehensgebern eingestellt sind. Zugriff auf den Europace-Marktplatz haben, neben den angeschlossenen Darlehensgebern, nur registrierte Finanzvertriebe und Europace.
2. Wer ist für den Europace-Marktplatz verantwortlich?
Verantwortlich im Sinne der EU-DSGVO ist:
- bei Allgemein-Verbraucherdarlehen (z. B. Ratenkredit): Europace Ratenkredit GmbH, Heidestr. 8, 10557 Berlin
- bei Immobiliar-Verbraucherdarlehen (z. B. Baufinanzierung) oder Bausparprodukt: Hypoport Mortgage Market GmbH, Heidestr. 8, 10557 Berlin
3. Datenschutzbeauftragter von Europace
- Europace Ratenkredit GmbH: datenschutz@europace.de
- Hypoport Mortgage Market GmbH: datenschutz@europace.ie
4. Zwecke der Datenverarbeitung durch Europace
a) Ermittlung und Vergleich von Finanzierungsvorschlägen: Die von Ihnen gemachten Angaben werden an Europace übermittelt und zum Zweck des Abgleichs mit den in Betracht kommenden Finanzierungsprodukten verarbeitet. Rechtsgrundlage: Art 6 Abs. 1 lit. b DSGVO.
b) Antragsvorbereitung und Antragsstellung: Sofern Sie sich für ein konkretes Finanzprodukt entschieden haben, werden Ihre Angaben verwendet, um über den Europace-Marktplatz einen Antrag bei dem jeweiligen Darlehensgeber zu stellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
c) Anschlussbearbeitung und Provisionsermittlung: Europace speichert und verarbeitet die übermittelten Daten, soweit dies für die Vermittlungstätigkeit erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
d) Weiterentwicklung des Europace-Marktplatzes: Europace verwendet die anfallenden Daten auch, um den Marktplatz fortlaufend zu optimieren. Die Datenanalyse erfolgt ohne Ansehung der jeweils betroffenen Personen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
e) Immobilienbewertung: Zur Ermittlung des Beleihungswertes werden Angaben zur Immobilie (ungefähre Lage, Ausstattung, ungefähre Wohnfläche) sowie der mögliche Kaufpreis übermittelt. Keine persönlichen Daten werden dabei verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
f) Betrieb der IT-Infrastruktur und IT-Sicherheit: Wir verarbeiten Daten, sofern dies erforderlich ist, um die IT-Sicherheit und den störungsfreien IT-Betrieb zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5. Datenweitergabe durch Europace
Ihre Daten werden von Europace grundsätzlich nur dann an Dritte gegeben, soweit dies zur Bearbeitung Ihres Finanzierungsantrags erforderlich ist. Europace speichert und verarbeitet Ihre Daten grundsätzlich in Rechenzentren innerhalb der Europäischen Union.
Aktuell betrifft die Datenweitergabe insbesondere:
- Bearbeitung Ihrer Finanzierungsanfrage durch andere Berater, Vermittler oder Vertriebsorganisationen sowie ausgewählte Darlehensgeber.
- Vertriebsunterstützung: Value AG (Immobilienbewertung), Ingenieurbüro Hanft (IBAN-Prüfung), nexnet GmbH (Provisionsabrechnung).
- E-Mail-Versand: Mailjet SAS, 13-13 bis, rue de l'Aubrac – 75012 Paris, Frankreich.
- IT-Infrastruktur: Amazon Web Services EMEA SARL, Hypoport HUB SE, Europace AG, Zendesk Inc.
6. Dauer der Datenspeicherung
Europace speichert Ihre Daten solange, wie dies zur Bearbeitung Ihrer Finanzierungsanträge erforderlich ist. Die zur Prüfung der Provisionsabrechnungen erforderlichen Angaben werden für die Dauer von 10 Jahren nach Auskehrung der Provision gespeichert.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit (Alt-Moabit 59-61, 10555 Berlin).
8. Änderung dieser Datenschutzhinweise
Durch die Weiterentwicklung des Europace-Marktplatzes können Änderungen dieser Datenschutzhinweise erforderlich werden. Über entsprechende Änderungen werden Sie informiert.
Datenschutzhinweise Europace – einfach erklärt
Wichtiger Hinweis: Mit dem nachfolgenden Text möchten wir Ihnen in „einfacher Sprache“ erläutern, wie Ihre persönlichen Daten verarbeitet werden, wenn Sie ein Darlehen oder ein Finanzprodukt beantragen.
1. Was ist der Europace-Marktplatz?
Der Europace-Marktplatz ist eine Plattform im Internet, über die verschiedene Banken und Finanzanbieter ihre Kreditangebote einstellen. Nur registrierte Berater und Vermittler können auf die Plattform zugreifen.
2. Wer ist verantwortlich?
- Für Ratenkredite: Europace Ratenkredit GmbH, Heidestraße 8, 10557 Berlin.
- Für Baufinanzierungen oder Bausparverträge: Hypoport Mortgage Market GmbH, ebenfalls Heidestraße 8, 10557 Berlin.
3. Datenschutzbeauftragter
- Für Ratenkredite: datenschutz@europace.de
- Für Baufinanzierungen: datenschutz@europace.ie
4. Warum werden Ihre Daten verarbeitet?
- Damit wir passende Finanzierungsvorschläge machen können.
- Um einen Antrag zu stellen.
- Für weitere Bearbeitung oder Betreuung.
- Zur Verbesserung des Systems (anonym).
- Zur Immobilienbewertung.
- Für IT-Sicherheit.
5. Weitergabe Ihrer Daten
Ihre Daten werden nur weitergegeben, wenn es zur Bearbeitung Ihres Antrags nötig ist, ein berechtigtes Interesse besteht oder Sie zugestimmt haben.
6. Speicherdauer
Ihre Daten werden so lange gespeichert, wie es für die Bearbeitung und rechtliche Pflichten notwendig ist. Danach werden sie gelöscht oder anonymisiert.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Sie können sich auch an die Berliner Beauftragte für Datenschutz und Informationsfreiheit wenden.
SCHUFA Holding AG
SCHUFA-Information nach Art. 14 DS-GVO (Stand: 12/2023)
1. Name und Kontaktdaten der Verantwortlichen Stelle sowie des betrieblichen Datenschutzbeauftragten
SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, Tel.: +49 (0) 6 11-92 78 0
Der betriebliche Datenschutzbeauftragte der SCHUFA ist unter der o.g. Anschrift, zu Hd. Abteilung Datenschutz oder per E-Mail unter datenschutz@schufa.de erreichbar.
2. Datenverarbeitung durch die SCHUFA
2.1 Zwecke der Datenverarbeitung und berechtigte Interessen
Die SCHUFA verarbeitet personenbezogene Daten, um berechtigten Empfängern Informationen zur Beurteilung der Kreditwürdigkeit von natürlichen und juristischen Personen zu geben. Hierzu werden auch Scorewerte ermittelt und übermittelt. Die Kreditwürdigkeitsprüfung dient der Bewahrung der Empfänger vor Verlusten im Kreditgeschäft und eröffnet gleichzeitig die Möglichkeit, Kreditnehmer durch Beratung vor einer übermäßigen Verschuldung zu bewahren. Die Verarbeitung der Daten erfolgt darüber hinaus zur Betrugsprävention, Seriositätsprüfung, Geldwäscheprävention, Identitäts- und Altersprüfung, Anschriftenermittlung, Kundenbetreuung oder Risikosteuerung sowie der Tarifierung oder Konditionierung.
2.2 Rechtsgrundlagen für die Datenverarbeitung
Die SCHUFA verarbeitet personenbezogene Daten auf Grundlage der DSGVO und des BDSG. Die Verarbeitung erfolgt auf Basis von Einwilligungen (Art. 6 Abs. 1 Buchstabe a DS-GVO) sowie auf Grundlage des Art. 6 Abs. 1 Buchstabe f DS-GVO. Einwilligungen können jederzeit gegenüber dem betreffenden Vertragspartner widerrufen werden.
2.3 Herkunft der Daten
Die SCHUFA erhält ihre Daten einerseits von ihren Vertragspartnern (Banken, Sparkassen, Kreditkarten-, Factoring- und Leasingunternehmen, sowie Unternehmen aus Handel, eCommerce, Versicherung, Telekommunikation, Inkasso u.a.) und andererseits aus allgemein zugänglichen Quellen wie öffentlichen Verzeichnissen und amtlichen Bekanntmachungen.
2.4 Kategorien personenbezogener Daten, die verarbeitet werden
Personendaten (Name, Vorname, Geburtsdatum, Geburtsort, Anschrift, frühere Anschriften) | Informationen über die Aufnahme und vertragsgemäße Durchführung eines Geschäftes | Informationen über nicht erfüllte Zahlungsverpflichtungen | Informationen zu missbräuchlichem oder betrügerischem Verhalten | Informationen aus allgemein zugänglichen Quellen | Daten aus Compliance-Listen | Anschriftendaten | Scorewerte
2.5 Kategorien von Empfängern der personenbezogenen Daten
Empfänger sind im europäischen Wirtschaftsraum, in der Schweiz sowie ggf. weiteren Drittländern ansässige Vertragspartner. Weitere Empfänger können externe Auftragnehmer der SCHUFA nach Art. 28 DS-GVO sowie externe und interne SCHUFA-Stellen sein.
2.6 Dauer der Datenspeicherung
Die SCHUFA speichert Informationen über Personen nur für eine bestimmte Dauer. Die Speicherfristen sind in einem Code of Conduct des Verbandes „Die Wirtschaftsauskunfteien e. V.“ festgelegt. Dieser sowie weitere Details können unter www.schufa.de/loeschfristen eingesehen werden.
3. Betroffenenrechte
Jede betroffene Person hat gegenüber der SCHUFA das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18 DS-GVO). Die SCHUFA hat für Anliegen von betroffenen Personen ein Privatkunden ServiceCenter eingerichtet:
- Schriftlich: SCHUFA Holding AG, Privatkunden ServiceCenter, Postfach 10 34 41, 50474 Köln
- Telefonisch: +49 (0) 6 11-92 78 0
- Online: www.schufa.de/rueckfrageformular
Zuständige Aufsichtsbehörde: Hessischer Beauftragter für Datenschutz und Informationsfreiheit.
4. Profilbildung (Scoring)
Neben der Erteilung von Auskünften unterstützt die SCHUFA ihre Vertragspartner durch Profilbildungen, insbesondere mittels sogenannter Scorewerte. Beim Scoring wird anhand von gesammelten Informationen und Erfahrungen aus der Vergangenheit eine Prognose über zukünftige Ereignisse oder Verhaltensweisen erstellt.
Zusätzlich zu dem Verfahren der Logistischen Regression können bei der SCHUFA auch Scoringverfahren aus den Bereichen komplexer nicht linearer Verfahren oder expertenbasierter Verfahren zum Einsatz kommen.
Wichtig zu wissen: Die SCHUFA selbst trifft grundsätzlich keine Entscheidungen. Sie unterstützt die angeschlossenen Vertragspartner lediglich mit ihren Auskünften und Profilbildungen in ihrem Risikomanagement. Die Entscheidung für oder gegen ein Geschäft trifft hingegen allein der direkte Geschäftspartner.
Weitere Informationen zu Profilbildungen und Scoring bei der SCHUFA können unter www.schufa.de/scoring-faq eingesehen werden.
CRIF GmbH
Info nach Art. 14 DSGVO der CRIF GmbH bezüglich des Auskunftei-Verfahrens (Stand: 07/2024)
1. Name und Kontaktdaten der verantwortlichen Stelle sowie des betrieblichen Datenschutzbeauftragten
CRIF GmbH, Victor-Gollancz-Str. 5, 76137 Karlsruhe, Tel.: 0721/255-110
Der betriebliche Datenschutzbeauftragte ist unter der o.g. Anschrift oder per E-Mail unter datenschutz.de@crif.com erreichbar.
2. Datenverarbeitung durch die CRIF GmbH
2.1 Zwecke der Datenverarbeitung und berechtigte Interessen
Die CRIF GmbH verarbeitet personenbezogene Daten, um berechtigten Empfängern Informationen zur Beurteilung der Kreditwürdigkeit von natürlichen und juristischen Personen zu geben. Hierzu werden auch Wahrscheinlichkeitswerte errechnet und übermittelt. Die Verarbeitung der Daten erfolgt darüber hinaus zur Betrugsprävention, Geldwäscheprävention, Seriositätsprüfung, Identitäts- und Altersprüfung, Anschriftenermittlung, Kundenbetreuung sowie Monitoring, Direktmarketing oder Risikosteuerung inklusive KYC Prüfung, Nachhaltigkeits- und Naturgefahrenrisiken sowie Tarifierung oder Konditionierung.
2.2 Rechtsgrundlagen für die Datenverarbeitung
Die CRIF GmbH verarbeitet personenbezogene Daten auf Grundlage der DSGVO, entweder auf Basis von Einwilligungen (Art. 6 Abs. 1 lit. a) oder auf Grundlage einer Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO). Einwilligungen können jederzeit widerrufen werden.
2.3 Herkunft der Daten
Die CRIF GmbH erhält ihre Daten von ihren Vertragspartnern aus dem europäischen Wirtschaftsraum oder der Schweiz sowie ggfs. weiteren Drittländern. Darüber hinaus verarbeitet die CRIF GmbH Informationen aus allgemein zugänglichen Quellen sowie von EURO-PRO Gesellschaft für Data Processing mbH, Lindenhof 1-3, 61279 Grävenwiesbach.
2.4 Kategorien personenbezogener Daten, die verarbeitet werden
- Angaben zu Ihrer Person (Name, Vorname, Geburtsdatum, Geburtsort, Anschrift, E-Mail-Adresse, Telefonnummer)
- Informationen über die Aufnahme und vertragsgemäße Durchführung eines Geschäftes
- Informationen über unbestrittene, fällige und mehrfach angemahnte oder titulierte Forderungen
- Informationen zur postalischen (Nicht-)Erreichbarkeit
- Informationen zu Funktionsträgereigenschaften in Unternehmen, Vereinen oder Stiftungen
- Device-Daten, Informationen zur Bankverbindung, Einkommensnachweise
- Informationen zum Einkaufsverhalten
- Hinweise auf missbräuchliches oder betrügerisches Verhalten
- Informationen aus öffentlichen Verzeichnissen und amtlichen Bekanntmachungen
- Wahrscheinlichkeitswerte
- Informationen zu Risiken aus Naturgefahren
- Informationen zur Einschätzung von Nachhaltigkeitsbemühungen (ESG)
2.5 Kategorien von Empfängern der personenbezogenen Daten
Empfänger sind Vertragspartner aus den in Ziffer 2.3 genannten Branchen. Empfänger von personenbezogenen Daten können auch die CRIF GmbH Österreich (Rothschildplatz 3, Wien) und die CRIF AG Schweiz (Hagenholzstraße 81, Zürich) sein. Die CRIF GmbH unterliegt zudem den gesetzlichen Eingriffsbefugnissen staatlicher Stellen.
2.6 Dauer der Datenspeicherung
Die CRIF GmbH speichert Informationen über Personen nur für eine bestimmte Zeit. Die Speicherfristen sind in einem Code of Conduct des Verbandes „Die Wirtschaftsauskunfteien e. V.“ festgelegt. Dieser ist unter www.crif.de/code-of-conduct einsehbar.
3. Betroffenenrechte
Jede betroffene Person hat gegenüber der CRIF GmbH das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18 DSGVO). Zuständige Aufsichtsbehörde: Landesamt für Datenschutz und Informationsfreiheit in Baden-Württemberg, Postfach 10 29 32, 70025 Stuttgart.
Widersprüche können formfrei gerichtet werden an: CRIF GmbH, Datenschutz, Victor-Gollancz-Str. 5, 76137 Karlsruhe.
4. Profilbildung (Scoring)
Durch die Auskunft und mittels sogenannter Wahrscheinlichkeitswerte unterstützt die CRIF GmbH Unternehmen bei der Entscheidungsfindung. Anhand vorliegender Informationen wird eine Prognose über zukünftige Ereignisse erstellt. Die von der CRIF GmbH eingesetzten maschinellen Lernverfahren sind fundierte, seit langem praxiserprobte, mathematisch-statistische Methoden zur Prognose von Risikowahrscheinlichkeiten bzw. Erfüllungswahrscheinlichkeiten.
Bitte beachten Sie: Die CRIF GmbH selbst trifft grundsätzlich keine maßgeblichen Entscheidungen im Sinne des Art. 22 DSGVO. Die Risikoeinschätzung und Beurteilung der Kreditwürdigkeit erfolgt allein durch den Auskunftsempfänger.
Die jeweils aktuellste Fassung des Informationsblatts nach Art. 14 DSGVO können Sie unter www.crif.de/datenschutz einsehen.
infoscore Consumer Data GmbH
Info gem. Art 14 EU-DSGVO über die infoscore Consumer Data GmbH („ICD“) (Stand: 11/2023)
1. Name und Kontaktdaten der ICD (verantwortliche Stelle) sowie des betrieblichen Datenschutzbeauftragten
infoscore Consumer Data GmbH, Rheinstr. 99, 76532 Baden-Baden
Der betriebliche Datenschutzbeauftragte der ICD ist unter der o.a. Anschrift oder per E-Mail unter ICD-Datenschutz@experian.com erreichbar.
2. Zwecke der Datenverarbeitung der ICD
Die ICD verarbeitet und speichert personenbezogene Daten, um ihren Vertragspartnern Informationen zur Beurteilung der Kreditwürdigkeit von natürlichen und juristischen Personen sowie zur Prüfung der postalischen Erreichbarkeit von Personen zu geben. Die Verarbeitung der Daten erfolgt darüber hinaus zur Identitätsprüfung, Betrugsprävention, Anschriftenermittlung, Risikosteuerung, Festlegung von Zahlarten oder Konditionen sowie zur Tarifierung.
3. Rechtsgrundlagen für die Datenverarbeitung der ICD
Die ICD ist ein Auskunfteiunternehmen, das als solches bei der zuständigen Datenschutzaufsichtsbehörde gemeldet ist. Die Verarbeitung erfolgt auf Basis einer Einwilligung gemäß Art. 6 Abs. 1a DSGVO oder auf Grundlage des Art. 6 Abs. 1 f DSGVO.
4. Kategorien der personenbezogenen Daten der ICD
Von der ICD werden verarbeitet: personenbezogene Daten (Name, Vorname(n), Geburtsdatum, Anschrift(en), Telefonnummer(n), E-Mail-Adresse(n)), Informationen zum vertragswidrigen Zahlungsverhalten, zu Schuldnerverzeichniseintragungen, (Privat-)Insolvenzverfahren und zur postalischen (Nicht-)Erreichbarkeit sowie entsprechende Scorewerte.
5. Herkunft der Daten der ICD
Die Daten der ICD stammen aus den amtlichen Insolvenzveröffentlichungen sowie den Schuldnerverzeichnissen der zentralen Vollstreckungsgerichte. Dazu kommen Informationen von Vertragspartnern der ICD über vertragswidriges Zahlungsverhalten sowie Daten von Adressdienstleistern.
6. Kategorien von Empfängern der personenbezogenen Daten der ICD
Empfänger sind insbesondere Unternehmen mit wirtschaftlichem Risiko im Europäischen Wirtschaftsraum und in Drittländern (UK, Indien, Costa Rica, Malaysia, USA, Schweiz), darunter eCommerce-, Telekommunikations- und Versicherungsunternehmen, Finanzdienstleister, Energieversorgungs- und Dienstleistungsunternehmen sowie Inkassounternehmen.
7. Dauer der Datenspeicherung der ICD
Die ICD speichert Informationen über Personen nur für eine bestimmte Zeit. Die Prüf- und Löschfristen entsprechen einer Selbstverpflichtung (Code of Conduct) der Wirtschaftsauskunfteien:
- Informationen über fällige und unbestrittene Forderungen: Speicherung bis zur Begleichung; Erforderlichkeit wird 3 Jahre nach Begleichung überprüft.
- Daten aus Schuldnerverzeichnissen: Löschung taggenau nach 3 Jahren.
- Informationen über Verbraucher-/Insolvenzverfahren: Löschung 3 Jahre nach Beendigung des Insolvenzverfahrens.
- Angaben über Anfragen: Löschung spätestens nach 3 Jahren.
- Voranschriften: Speicherung für 3 Jahre, danach Prüfung auf weitere 3 Jahre.
8. Betroffenenrechte gegenüber der ICD
Jede betroffene Person hat gegenüber der ICD das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18 DSGVO). Zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
Selbstauskunft online beantragen: https://www.experian.de/selbstauskunft
9. Profilbildung/Profiling/Scoring
Die ICD-Auskunft kann um sogenannte Scorewerte ergänzt werden. Beim Scoring der ICD wird anhand von Informationen und Erfahrungen aus der Vergangenheit eine Prognose insbesondere über Zahlungswahrscheinlichkeiten erstellt. Das Scoring basiert primär auf Basis der zu einer betroffenen Person bei der ICD gespeicherten Informationen.
Die ICD selbst trifft keine Entscheidungen über den Abschluss eines Rechtsgeschäfts, sie unterstützt die ihr angeschlossenen Vertragspartner lediglich mit ihren Informationen bei der diesbezüglichen Entscheidungsfindung.
Creditreform
Info nach EU-Datenschutz-Grundverordnung (EU-DSGVO) für Betroffene (Stand: 10.10.2023)
1. Name und Kontaktdaten der verantwortlichen Stelle sowie des betrieblichen Datenschutzbeauftragten
Verantwortlich im Sinne des Art. 4 Nr. 7 EU-DSGVO ist:
Verband der Vereine Creditreform e.V., Hammfelddamm 13, D-41460 Neuss
Tel: +49 2131 109-0 | Fax: +49 2131 109-8000
creditreform@verband.creditreform.de
Datenschutzbeauftragter:
Verband der Vereine Creditreform e.V. – Datenschutzbeauftragter
Tel: +49 2131 109-0 | Fax: +49 2131 109-8000
E-Mail: Datenschutz@verband.creditreform.de
2. Kategorien der verarbeiteten personenbezogenen Daten
In der Creditreform Auskunftsdatenbank werden Angaben über den Namen, die Firmierung, die Anschrift, die berufliche Tätigkeit, die Vermögensverhältnisse, etwaige Verbindlichkeiten, Hinweise zum Zahlungsverhalten oder Negativmerkmale wie Insolvenzinformationen und Schuldnerverzeichniseintragungen gespeichert.
3. Zwecke der Datenverarbeitung
Creditreform verarbeitet Daten zur Erteilung von Auskünften über die Kreditwürdigkeit der angefragten Personen/Firmen. Im Rahmen der gesetzlichen Bestimmungen wird ein Teil der Daten auch für die Belieferung anderer Firmendatenbanken, für Zwecke des Dialogmarketings und zur Aktualisierung von Adressbeständen genutzt. Wenn Creditreform als Inkassounternehmen eine Forderung gegen Sie als Schuldner bearbeitet, werden die dafür erforderlichen Daten auch im Creditreform Inkassobereich verarbeitet.
4. Rechtsgrundlagen für die Datenverarbeitung
Im Bereich Datenverarbeitung für Auskunfteizwecke und Direktwerbung und Marketing ist Rechtsgrundlage Art. 6 Abs. 1f) EU-DSGVO. Eine Auskunft darf nur erteilt werden, wenn ein Kunde ein berechtigtes Interesse an der Kenntnis der Informationen glaubhaft dargelegt hat. Rechtsgrundlage im Bereich Forderungsmanagement ist Art. 6 Abs. 1b) und f) EU-DSGVO.
5. Herkunft der Daten
Die Auskunfts- und Adressmarketingdaten stammen zum Teil aus öffentlich zugänglichen Quellen wie öffentlichen Registern, dem Internet, der Presse und sonstigen Medien. Zum Teil werden die Daten bei den Betroffenen direkt erhoben. Daten können auch aus dem Bereich des Forderungsmanagements übernommen werden.
6. Kategorien von Empfängern der personenbezogenen Daten
Zu den Creditreformkunden zählen Kreditinstitute, Leasinggesellschaften, Versicherungen, Telekommunikationsunternehmen, Unternehmen des Forderungsmanagements, Versand-, Groß- und Einzelhandelsfirmen sowie andere Unternehmen, die Waren oder Dienstleistungen gegen Rechnung liefern bzw. erbringen. Datenübermittlungen in Staaten außerhalb der EU erfolgen auf Basis der Standardvertragsklauseln.
7. Dauer der Datenspeicherung
In der Creditreform Auskunftsdatenbank werden die Daten solange gespeichert, wie ihre Kenntnis für die Erfüllung des Zwecks notwendig ist – in der Regel zunächst drei Jahre. Nach Ablauf wird geprüft, ob eine weitere Speicherung notwendig ist, andernfalls werden die Daten taggenau gelöscht. Im Falle der Erledigung eines Sachverhalts werden die Daten drei Jahre nach Erledigung gelöscht.
Beschwerden zu den Löschfristen können Sie richten an:
TIGGES DCO GmbH, Zollhof 8, 40221 Düsseldorf
Tel: +49 211 819982-70 | E-Mail: beschwerde-auskunfteien@tigges-dco.de
Online: www.tigges-dco.de/ueberwachungsstelle
8. Betroffenenrechte
Jede betroffene Person hat gegenüber Creditreform das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18 DSGVO). Sofern Sie Ihre Einwilligung zur Verarbeitung der von uns gespeicherten Daten gegeben haben, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Sie können sich über die Verarbeitung der Daten durch uns bei dem für Ihr Bundesland zuständigen Landesbeauftragten für Datenschutz beschweren.
Die Übermittlung Ihrer Daten an uns ist weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsschluss erforderlich. Sie sind nicht verpflichtet, uns die gewünschten Daten zu überlassen. Geben Sie uns Ihre Daten nicht, kann dies Ihrem Kreditgeber die Beurteilung Ihrer Kreditwürdigkeit erschweren oder unmöglich machen.
Widerspruchsrecht
Die Verarbeitung der bei uns gespeicherten Daten erfolgt aus zwingenden schutzwürdigen Gründen des Gläubiger- und Kreditschutzes, die Ihre Interessen, Rechte und Freiheiten regelmäßig überwiegen, oder dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Nur bei Gründen, die sich aus einer bei Ihnen vorliegenden besonderen Situation ergeben und nachgewiesen werden müssen, können Sie der Verarbeitung Ihrer Daten widersprechen. Werden Ihre Daten für Werbe- und Marketingzwecke verarbeitet, haben Sie das Recht, jederzeit dagegen Widerspruch einzulegen.