Aufklärung Datenschutz der Kreditvermittlungsplattform

Allgemeines

Folgend informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten („Daten“) durch die VR Smart Guide GmbH, einem Unternehmen der VR Smart Finanz, im Rahmen Ihrer Nutzung des Angebots der Kreditvermittlungsplattform (“Kreditplattform”) und die Ihnen nach der EU Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) zustehenden Rechte. Für die Nutzung der Kreditplattform gelten die entsprechenden Nutzungsbedingungen.

1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?

Verantwortliche Stelle ist VR Smart Guide GmbH (nachfolgend auch bezeichnet als „wir“), Hauptstraße 131-137, 65760 Eschborn.

Wir haben einen betrieblichen Datenschutzbeauftragten benannt, den Sie wie folgt erreichen: VR Smart Guide GmbH, Datenschutzbeauftragter, Hauptstraße 131-137, 65760 Eschborn; datenschutz@vrsg.de.

2. Welche Quellen und Daten nutzen wir?

Wir verarbeiten personenbezogene und unternehmensbezogene Daten, die wir bei der Aufnahme von und während unserer Geschäftsbeziehung von Ihnen beziehungsweise den Nutzern der Kreditplattform erhalten (z.B. von Ihnen eingegebene Unternehmens- oder Kontaktdaten). Darüber hinaus erheben wir Daten über die konkrete Nutzung unserer Website und der Plattform („Analysedaten“) sowie über die mit Ihnen geführte Kommunikation (“Kommunikationsdaten”).

Zudem erheben wir Daten über die Nutzer der Kreditplattform von Auskunfteien (z. B. Creditreform Frankfurt Hoffmann & Nikbakht KG, Junghofstraße 16, ,60311 Frankfurt am Main, im Folgenden „Creditreform“). Das beinhaltet Firmeninformationen und Scoringwerte der jeweiligen Auskunftei. Im Regelfall nutzen wir die Creditreform als Auskunftei. In diesen Fällen erhalten wir über den Nutzer folgende Daten:

  • Firmenname
  • Firmenadresse
  • Kontaktdaten
  • Crefonummer
  • Crefo Score (Bonitätsindex)
  • Zahlungsweise und Krediturteil
  • Strukturdaten (z.B. Rechtsform, Gründungsdatum, Standorte, Bekanntmachungen)
  • Informationen über eingetragene Geschäftsführer/-innen, Prokuristen/-innen, Gesellschafter/-innen bzw. darüber ermittelbare wirtschaftlich Berechtigte (z.B. Name, Vorname, ggf. Titel, Geburtsdatum, persönliche Adresse)
  • Beteiligungsverhältnisse
  • Geschäftszahlen
  • Weitere bonitäts- und firmenrelevante Daten (z.B. Geschäftstätigkeit, Bankkonten & Kredite, Konzernzugehörigkeit, Zahlungsinformationen, Beurteilung der Geschäftsverbindungen)

Ferner erhalten wir von den entsprechenden öffentlichen Stellen auch Handels- und sonstige Registerauszüge über das jeweilige Unternehmen.

Soweit der Nutzer uns beauftragt hat, seine Informationen an einen Finanzdienstleister zu übermitteln, erhalten wir von diesem im Nachgang für den Nutzer bestimmte Unterlagen als auch darüber hinaus Informationen über die Kreditanfrage/-entscheidung. Das beinhaltet insbesondere die folgenden Daten:

  • Unternehmensnamen, Kontaktdaten und sonstige Unternehmensinformationen
  • Angebots- und Vertragsdaten
  • Kreditsumme, Kreditlaufzeit, Zinssatz der Kreditanfrage
  • Status der Kreditanfrage (Status der Legitimierung (In Legitimierung / Legitimierung negativ / Legitimierung positiv) / Kreditanfrage negativ / Kreditanfrage positiv / Vertragszugang / Endabrechnung)
  • Informationen zum Ablehnungsgrund (falls relevant)

3. Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?

3.1 Zur Vertragserfüllung oder zur Begründung eines Vertragsverhältnisses (Art. 6 Abs. 1b DSGVO)

Wir verarbeiten die von Ihnen zur Verfügung gestellten Daten, die Analysedaten, die Kommunikationsdaten und die von Dritten erhaltenen Daten zur Erfüllung unserer vertraglichen Leistungen im Rahmen der Kreditplattform. Das umfasst die Analyse und Vorqualifizierung in Bezug auf von Ihnen gewünschte Finanzierungsleistungen der Finanzdienstleister sowie den Abruf von Daten einer Auskunftei, bspw. um die Kreditwürdigkeit zu prüfen und/oder durch Datenanreicherung die Eingaben notwendiger Informationen für Sie bzw. den Nutzer/Vertreter des Nutzers im Hinblick auf die Kreditanfrage zu vereinfachen. Zudem nutzen wir die Daten, um Sie zu beraten und Sie telefonisch und/oder per E-Mail zur Unterstützung und Begleitung Ihrer Kreditanfrage zu kontaktieren bzw. um mit Ihnen Videokonferenzen zu organisieren und durchzuführen (z.B. Beantwortung von Fragen, Unterstützung im Prozess, Nachvollziehen der Gründe Ihrer Anfrage) und um Sie auch nach einer erfolgten (erfolgreichen oder erfolglosen) Kreditanfrage in Hinblick auf mögliche Finanzierungsleistungen zu beraten.

Soweit Sie sich für ein bestimmtes Finanzierungsangebot entschieden haben, verarbeiten wir Ihre Daten zudem, um den Abschluss des gewünschten Kreditvertrages mit dem Ihnen zuvor genannten Finanzdienstleister durchzuführen, und diesem die dafür nötigen Daten weiter zu übermitteln. Eine Liste der Finanzdienstleister, mit denen wir zusammenarbeiten, findet sich unter folgendem Link: https://www.vr-smart-guide.de/finanzdienstleister/.

3.2. Zur Wahrung berechtigter Interessen (Art. 6 Abs. 1f DSGVO)

Soweit erforderlich, verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen von uns oder Dritten.

Wir verarbeiten die Analysedaten, die von Ihnen zur Verfügung gestellten Daten und die von Dritten erhaltenen Daten, indem wir sie anonymisieren und anschließend analysieren und auswerten, um die Qualität unserer Leistungen und Angebote zu prüfen und zu verbessern. Das berechtigte Interesse dieser Verarbeitung liegt darin, dass wir unseren Kunden ein möglichst optimales Nutzungserlebnis und eine möglichst optimale Leistung anbieten wollen.

Zudem verarbeiten wir die Analysedaten, die von Ihnen zur Verfügung gestellten Daten sowie die Informationen von Dritten um einen möglichen Bedarf von Ihnen an weiteren Kreditprodukten und sonstigen passenden Produkten zu ermitteln und Ihnen gegebenenfalls mögliche weitere Produktpartner zu empfehlen oder Ihnen Empfehlungen, wie beispielsweise Finanz-Tipps, zu machen. Unser berechtigtes Interesse liegt darin, Ihnen passende Angebote zu empfehlen und, sollten Sie sich dafür entscheiden, dafür gegebenenfalls eine Provision zu erhalten.

Zusätzlich verarbeiten wir in einigen Fällen Daten von Ihnen und/oder den Nutzern zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Unser berechtigtes Interesse liegt in diesen Fällen in der Wahrung unserer rechtlichen Ansprüche.

3.3 Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1a DSGVO)

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, verarbeiten wir diese Daten auf Grundlage Ihrer Einwilligung. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Widerrufe sind bitte an kreditsupport@vrsg.de per e-Mail zu richten.

Soweit Sie uns Ihre Einwilligung erteilt haben, verarbeiten wir Ihre personen- und unternehmensbezogenen Daten zu den in Ihrer Einwilligung benannten Zwecken. Das umfasst regelmäßig die Weiterleitung Ihrer Kontaktdaten an Dritte, soweit Sie sich für ein von uns empfohlenes Produkt oder eine von uns empfohlene Finanzdienstleistung dieses Dritten interessieren.

Mit Ihrer Einwilligung leiten wir Ihre Kontaktinformationen und weitere Daten an Dritte weiter, damit diese Sie mit Informationen zu Produkten kontaktieren können, die für Sie interessant sein können. Die Liste der Dritten, mit denen Ihre Daten geteilt werden können, finden Sie hier.

3.4. Zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1c DSGVO)

In seltenen Ausnahmefällen können wir verpflichtet sein, Daten zu verarbeiten oder an Dritte herauszugeben, beispielsweise an Gerichte oder Behörden.

4. Wer bekommt meine Daten?

Innerhalb der verantwortlichen Stelle erhalten diejenigen Stellen Ihre Daten, die sie zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO) können zu diesen genannten Zwecken Daten erhalten. Wir setzen in verschiedenen Bereichen Auftragsverarbeiter ein, beispielsweise in den Kategorien kreditwirtschaftliche Leistungen, IT-Dienstleistungen, E-Mail/Newsletter, Logistik, Druckdienstleistungen, Telekommunikation, Inkasso, Beratung und Consulting, Datenanalyse sowie Vertrieb und Marketing. Sie finden eine Liste der von uns aktuell eingesetzten Auftragsverarbeiter unter https://www.vr-smart-guide.de/auftragsverarbeiter/.

Wie dargestellt, übermitteln wir als Teil unserer vertraglichen Leistungen Daten an den Ihnen zuvor genannten Finanzdienstleister. Eine Liste der Finanzdienstleister, mit denen wir zusammenarbeiten, findet sich unter folgendem Link: https://www.vr-smart-guide.de/finanzdienstleister/.

Soweit Sie uns eine entsprechende Einwilligung erteilt haben, übermitteln wir zudem Daten an Anbieter von bestimmten Kredit- oder sonstigen Produkten, für deren Produkte Sie sich interessieren.

Im Rahmen der Nutzung von Auskunfteien (z.B. Creditreform Frankfurt Hoffmann & Nikbakht KG, Junghofstraße 16, 60311 Frankfurt am Main) ist eine Übermittlung Ihrer personenbezogenen Daten wie z.B. Name, Anschrift, Geburtsdatum sowie Firmenname, Crefonummer und Handelsregisternummer an unsere Partner-Auskunftei erforderlich, um eine eindeutige Identifikation der Firma/Ihrer Person sicherzustellen). Einzelheiten zur Datenverarbeitung der Partner-Auskunftei erfahren Sie über folgenden Link: www.creditreform.de/frankfurt-am-main/datenschutz

Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.

5. Information über die gemeinsame Verarbeitung Ihrer Daten mit Finanzdienstleistern

Wir, die VR Smart Guide GmbH und einzelne unserer Geschäftspartner arbeiten im Rahmen unseres Kreditplattformgeschäfts jeweils eng zusammen. Aufgrund der Zusammenarbeit verarbeiten wir auch Ihre personenbezogenen Daten gemeinsam.
Zur Gewährleistung Ihrer Rechte und unter Berücksichtigung der Vorgaben der EU-Datenschutz-Grundverordnung (DS-GVO) haben wir eine Vereinbarung geschlossen, die Regeln über die Verarbeitung Ihrer personenbezogenen Daten aufstellt. Als sog. gemeinsame Verantwortliche (nach Art. 26 DS-GVO) sind wir jeweils mit dem entsprechenden Geschäftspartner gemeinsam für die Verarbeitung Ihrer Daten verantwortlich.
Wer sind die Verantwortlichen und Datenschutzbeauftragten gem. Art. 4 Abs. 7 DSGVO?
VR Smart Guide GmbH, Hauptstraße 131-137, 65760 Eschborn. Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@vrsg.de oder den jeweiligen Postadressen mit dem Zusatz „der Datenschutzbeauftragte“.

und

VR Smart Finanz AG, Hauptstraße 131-137, 65760 Eschborn. Den Datenschutzbeauftragten erreichen Sie unter datenschutz@vr-smart-finanz.de oder den jeweiligen Postadressen mit dem Zusatz „der Datenschutzbeauftragte“.

und

VR Smart Finanz Bank GmbH, Hauptstraße 131-137, 65760 Eschborn. Den Datenschutzbeauftragten erreichen Sie unter datenschutz@vr-smart-finanz.de oder den jeweiligen Postadressen mit dem Zusatz „der Datenschutzbeauftragte“.

6. Wie lange werden meine Daten gespeichert?

Soweit erforderlich, verarbeiten und speichern wir Ihre Daten für die Dauer unserer Geschäftsbeziehung, beziehungsweise für die Dauer der Geschäftsbeziehung mit dem Nutzer der Plattform, über den wir Ihre Daten erhalten haben. Nach dem Ende der vertraglichen Geschäftsbeziehungen löschen wir Ihre Daten innerhalb von drei Monaten, es sei denn, wir haben einen anderen datenschutzrechtlichen Rechtfertigungsgrund zur weiteren Speicherung (beispielsweise, weil wir Daten zum Nachweis erbrachter Leistungen archivieren).

Anonymisierte Daten speichern wir darüber hinaus unbegrenzt für die Optimierung unserer Leistungen.

7. Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?

Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) findet nur unter den Voraussetzungen der Art. 44 ff. DSGVO statt.

Die von uns eingesetzten Auftragsverarbeiter speichern und verarbeiten Ihre personenbezogenen Daten unter Umständen in Drittstaaten, insbesondere in den USA. Nähere Informationen hierzu und wie diese Drittstaatentransfers von unseren Auftragsverarbeitern durchgeführt und abgesichert werden, finden Sie unter https://www.vr-smart-guide.de/auftragsverarbeiter/.

8. Welche Datenschutzrechte habe ich?

Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO); die für uns zuständige Datenschutzaufsichtsbehörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

9. Besteht für mich eine Pflicht zur Bereitstellung von Daten?

Im Rahmen unserer Geschäftsbeziehung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen.

10. Inwieweit gibt es eine automatisierte Entscheidungsfindung im Einzelfall?

Es werden keine Entscheidungen über das Zustandekommen eines Vertragsverhältnisses auf eine automatisierte Verarbeitung personenbezogener Daten gestützt, die der Bewertung einzelner Persönlichkeitsmerkmale dient.

11. Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO, das wir ggf. für Werbezwecke einsetzen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Eschborn, März 2024