1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich
mich wenden?
Verantwortliche Stelle ist:
Hans-Peter Tophoven, Lingsforter Str. 91, 47638 Straelen
Telefon: 02834 92132
Fax: 02834 92136
2. Welche Quellen und Daten nutzen wir?
Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung
von unseren Kunden und Geschäftspartnern erhalten. Zudem verarbeiten wir – soweit für die Erbringung unserer Dienstleistung erforderlich – personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z.B. SCHUFA, Handelsregister, Vermittlerregister, Führungszeugnis) zulässigerweise gewinnen.
Relevante personenbezogene Daten sind
– Angaben/Unterlagen zur Person wie z. B. Name, Anschrift, E-Mail-Adresse, Telefon, Geburtsdaten, Staatsangehörigkeit, Bankverbindung.
3. Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher
Rechtsgrundlage?
Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen
Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz
(BDSG):
a. Zur Erfüllung von vertraglichen Pflichten (Artikel 6 Abs. 1 b DSGVO)
Die Verarbeitung von Daten erfolgt zur Durchführung des Rahmenvertrages über die
Vermittlung eines (Verbraucher-)Darlehens Ihrer Kunden bzw. zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage hin erfolgen.
b. Aufgrund einer Einwilligung (Artikel 6 Abs. 1 a DSGVO)
Soweit uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z.B. Einwilligung zu Marketingzwecken, Umfragen) erteilt worden ist, ist die Rechtmäßigkeit dieser Verarbeitung auf der Basis der Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Der Widerruf der Einwilligung berührt nicht die
Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.
c. Im Rahmen der Interessenabwägung (Artikel 6 Abs. 1 f DSGVO)
Soweit erforderlich, verarbeiten wir Daten über die eigentliche Erfüllung des Vertrages
hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Gründe hierfür
können z.B. folgende sein:
– Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten,
– Gewährleistung der IT-Sicherheit und des IT-Betriebs,
– Verhinderung und Aufklärung von Straftaten,
– Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen
und Produkten,
– Werbung oder Markt- und Meinungsforschung, soweit der Nutzung der Daten
nicht widersprochen wurde,
– Zur Rechnungslegung gegenüber unseren Produktpartnern und sonstigen Zahlungsverpflichteten
4. Wer bekommt meine Daten (Kategorien von Empfängern)?
Innerhalb der Bearbeitung von Vorgängen erhalten diejenigen Stellen Zugriff auf Daten, die diese zur Erfüllung unserer vertraglichen Pflichten brauchen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen, Logistik, Druckdienstleistungen, Telekommunikation, Beratung und Consulting sowie Vertrieb und Marketing.
Im Hinblick auf die Datenweitergabe an Empfänger außerhalb ist zunächst zu
beachten, dass Informationen nur weitergegeben werden, wenn dies zur Erfüllung des Vermittlungsvertrages eines (Verbraucher-)Darlehens notwendig ist oder dies
eingewilligt wurde. Unter diesen Voraussetzungen können Empfänger personenbezogener
Daten z. B. sein:
– Banken, Bausparkassen oder Versicherungen und Anstalten des öffentlichen
Rechts oder vergleichbare Einrichtungen, an die wir zur Durchführung der Geschäftsbeziehung mit unseren Kunden personenbezogene Daten übermitteln.
Daten werden nicht ohne Einwilligung weitergegeben, insbesondere nicht an
kommerzielle Vermarkter.
5. Werden Daten in ein Drittland oder an eine internationale Organisation
übermittelt?
Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (sogenannte Drittstaaten) findet nicht statt.
6. Wie lange werden meine Daten gespeichert?
Wir verarbeiten und speichern personenbezogenen Daten, solange es für die Erfüllung
unserer vertraglichen und gesetzlichen Pflichten erforderlich ist.
Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren – befristete – Weiterverarbeitung ist weiterhin notwendig. Gründe hierfür können z.B. folgende sein:
– Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten: Zu nennen sind
das Handelsgesetzbuch (HGB) und die Abgabenordnung (AO). Die dort vorgegebenen
Fristen zur Aufbewahrung bzw. Dokumentation betragen sechs bis zehn
Jahre.
– Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften.
Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist
3 Jahre beträgt.
7. Welche Datenschutzrechte habe ich?
Als betroffene Person einer Datenverarbeitung haben Sie nach der Datenschutz- Grundverordnung insbesondere folgende Rechte (im Folgenden auch „Betroffenenrechte“). Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG.
7.1. Ihr Recht auf Auskunft (Artikel 15 DSGVO)
Sie haben das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten zu
ihrer Person verarbeiten oder nicht. Erfolgt eine Verarbeitung personenbezogener Daten
zu ihrer Person durch unser Unternehmen, haben Sie Anspruch auf Auskunft über
die Verarbeitungszwecke;
die Kategorien personenbezogener Daten (Art von Daten), die verarbeitet werden;
die Empfänger oder Kategorien von Empfängern, denen ihre Daten offengelegt
worden sind oder noch offengelegt werden sollen; dies gilt insbesondere, wenn
Daten an Empfänger in Drittländern außerhalb der Geltung der DSGVO offengelegt
wurden oder offengelegt werden sollen;
die geplante Speicherdauer, soweit möglich sind; falls eine Angabe zur Speicherdauer
nicht möglich ist, sind jedenfalls die Kriterien zur Festlegung der Speicherdauer
(z.B. gesetzliche Aufbewahrungsfristen o. Ä.) mitzuteilen;
ihr Recht auf Berichtigung und Löschung der Sie betreffenden Daten einschließlich
des Rechts auf Einschränkung der Bearbeitung und/oder der Möglichkeit zum Widerspruch
(siehe hierzu auch die nachfolgenden Ziffern);
das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
die Herkunft der Daten, falls personenbezogene Daten nicht bei Ihnen direkt erhoben
wurden;
das Bestehen einer automatisierten Entscheidungsfindung i.S.d. Artikel22 DSGVO
und ggf. der Informationen über die involvierte Logik bzw. welche Auswirkungen
und Tragweite die automatisierte Entscheidung für Sie haben kann.
7.2. Recht auf Berichtigung (Artikel 16 DSGVO)
Sie haben das Recht, von uns die Berichtigung ihrer Daten zu verlangen, sofern diese unrichtig, unzutreffend und/oder unvollständig sein sollten; das Recht auf Berichtigung umfasst das Recht auf Vervollständigung durch ergänzende Erklärungen oder Mitteilungen. Eine Berichtigung und/oder Ergänzung hat unverzüglich – d. h. ohne schuldhaftes Zögern – zu erfolgen.
7.3. Recht auf Löschung personenbezogener Daten (Artikel 17 DSGVO)
Sie haben das Recht, von uns die Löschung ihrer personenbezogenen Daten zu verlangen,
soweit
die personenbezogenen Daten für die Zwecke, für die sie erhoben und verarbeitet
wurden, nicht länger erforderlich sind;
die Datenverarbeitung aufgrund einer von Ihnen erteilten Einwilligung erfolgt und
Sie die Einwilligung widerrufen haben, sofern nicht eine anderweitige Rechtsgrundlage
für die Datenverarbeitung besteht;
Sie Widerspruch gegen eine Datenverarbeitung gemäß Artikel 21 DSGVO eingelegt
haben und keine vorrangigen berechtigten Gründe für eine weitere Verarbeitung
vorliegen;
Sie Widerspruch gegen eine Datenverarbeitung zum Zwecke der Direktwerbung
gemäß Artikel 21 Abs. 2 DSGVO eingelegt haben;
Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden;
es sich um Daten eines Kindes handelt, die in Bezug auf Dienste der Informationsgesellschaft
gemäß Artikel 8 Abs. 1 DSGVO erhoben wurden.
Ein Recht zur Löschung personenbezogener Daten besteht nicht, wenn und soweit dem
Löschungsverlangen z.B. rechtliche Verpflichtung (z.B. gesetzliche Aufbewahrungspflichten)
oder die Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen entgegenstehen.
Die Löschung hat unverzüglich – d. h. ohne schuldhaftes Zögern – zu erfolgen. Sind
personenbezogene Daten von uns öffentlich gemacht worden (z.B. im Internet), haben
wir im Rahmen des technisch Möglichen und Zumutbaren dafür Sorge zu tragen, dass
auch dritte Datenverarbeiter über das Löschungsverlangen einschließlich der Löschung
von Links, Kopien und/oder Replikationen informiert werden.
7.4. Recht auf Einschränkung der Datenverarbeitung (Artikel 18 DSGVO)
Sie haben das Recht, die Verarbeitung ihrer personenbezogenen Daten in folgenden Fällen
einschränken zu lassen:
Haben Sie die Richtigkeit ihrer personenbezogenen Daten bestritten, können Sie
von uns verlangen, dass ihre Daten für die Dauer der Richtigkeitsprüfung für andere
Zwecke nicht genutzt und insoweit eingeschränkt werden.
Bei unrechtmäßiger Datenverarbeitung können Sie anstelle der Datenlöschung
nach Artikel 17 Abs. 1 lit. d DSGVO die Einschränkung der Datennutzung nach Artikel
18 DSGVO verlangen.
Wenn wir Ihre Daten nicht mehr für Zwecke der Verarbeitung benötigen, Sie diese
jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
benötigen.
Wenn Sie Widerspruch nach Artikel 21 Abs. 1 DSGVO eingelegt haben und noch
nicht feststeht, ob unsere Interessen an einer Verarbeitung ihre Interessen überwiegen.
7.5. Recht auf Datenübertragbarkeit (Artikel 20 DSGVO)
Sie haben – vorbehaltlich der nachfolgenden Regelungen – das Recht, die Herausgabe
der Sie betreffenden Daten in einem gängigen elektronischen, maschinenlesbaren Datenformat
zu verlangen. Das Recht auf Datenübertragung beinhaltet das Recht zur Übermittlung
der Daten an einen anderen Verantwortlichen; auf Verlangen werden wir – soweit
technisch möglich – Daten daher direkt an einen von Ihnen benannten oder noch zu benennenden
Verantwortlichen übermitteln. Das Recht zur Datenübertragung besteht nur
für von Ihnen bereitgestellte Daten und setzt voraus, dass die Verarbeitung auf der
Grundlage einer Einwilligung oder zur Durchführung eines Vertrages erfolgt und mithilfe
automatisierter Verfahren durchgeführt wird. Das Recht zur Datenübertragung nach Artikel
20 DSGVO lässt das Recht zur Datenlöschung nach Artikel 17 DSGVO unberührt. Die
Datenübertragung erfolgt vorbehaltlich der Rechte und Freiheiten anderer Personen, deren
Rechte durch die Datenübertragung beeinträchtigt sein können.
7.6. Recht zum Widerspruch gegen bestimmte Datenverarbeitungen (Artikel 21
DSGVO)
Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit
uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen,
die vor der Geltung der Datenschutzgrundverordnung, also vor dem 25. Mai 2018,
uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft
wirkt. Verarbeitungen die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung berechtigter Interessen
(Artikel 6 Abs. 1 lit f DSGVO) oder im Falle der Direktwerbung, können Sie der
Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für
die Zukunft widersprechen.
Im Fall des Widerspruchs haben wir jede weitere Verarbeitung ihrer Daten zu den vorgenannten Zwecken zu unterlassen.
7.7. Rechtsschutzmöglichkeiten (Artikel 77 DSGVO i.V.m. § 19 BDSG)
Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der Datenschutzgrundverordnung, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
8. Gibt es für mich eine Pflicht zur Bereitstellung von Daten?
Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den Vertrag mit Ihnen zu schließen oder diesen auszuführen.
9. Inwieweit gibt es eine automatisierte Entscheidungsfindung?
Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir keine automatisierte
Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 DSGVO.
Information über Ihr Widerspruchsrecht nach Artikel 21 Datenschutz-
Grundverordnung (DSGVO)
1. Einzelfallbezogenes Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit
gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund
von Artikel 6 Absatz 1 Buchstabe f DSGVO (Datenverarbeitung auf der Grundlage einer
Interessenabwägung) erfolgt, Widerspruch einzulegen.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
2. Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung
In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre
personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:
Hans-Peter Tophoven, Lingsforter Str. 91, 47638 Straelen.