Source: https://getpenta.com/de/datenschutzerklaerung/
Timestamp: 2020-08-10 09:04:56+00:00

Document:
Datenschutzerklärung Penta | Penta Banking
Beim Betrieb dieser Webseite („Webseite“) und der Nutzung der über diese Webseite angebotenen Penta-Services werden personenbezogene Daten verarbeitet. Diese Datenschutzerklärung soll Sie als Besucher der Webseite und Nutzer der Penta-Services über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten informieren.
Die in dieser Datenschutzerklärung verwendeten Begriffe (z.B. „personenbezogene Daten”, “Datenverarbeitung”, „pseudonym“ oder „anonym“) entsprechen den Definitionen der Datenschutz-Grundverordnung („DSGVO“), insbesondere denen des Artikel 4.
Verantwortliche für die Datenverarbeitung ist die Webseitenbetreiberin („wir“):
Unsere Datenschutzbeauftragte ist die Intelliant GmbH, Berlin, Deutschland. Sie ist über die E-Mail-Adresse privacy@getpenta.com zu erreichen.
Die Art, der Umfang und der Zweck der Verarbeitung der personenbezogenen Daten richtet sich danach, welche Penta-Services genutzt werden. Insbesondere dann, wenn Sie unsere Business Banking Lösung in Anspruch nehmen, werden spezifische, für die Serviceleistung erforderliche personenbezogene Daten von uns verarbeitet.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Um die Webseite überhaupt verfügbar zu machen, grundlegenden Funktionen und den einwandfreien Betrieb zu ermöglichen, ist es technisch erforderlich, personenbezogene Daten zu verarbeiten. Dabei handelt es sich zwar grundsätzlich um Gerätedaten, mit diesen Daten kann aber möglicherweise der Bezug zum Webseitenbesucher hergestellt werden. So müssen z.B. die IP-Adressen der genutzten Endgeräte, Kennungen der genutzten Endgeräte, der Betriebssysteme und der Browser verarbeitet werden, um überhaupt eine Verbindung zwischen Endgerät und dem Server, auf dem die Webseite gehostet wird, herzustellen und die Inhalte im vorgesehenen Layout darzustellen.
Wir nutzen sogenannte Web Fonts zur einheitlichen Darstellung von Schriftarten und nutzen dafür Google Web Fonts. Dieser Dienst wird von der Google LLC (1600 Amphitheatre Parkway Mountain View, CA 94043, USA, „Google“), erbracht.
Die Rechtsgrundlage für die Verarbeitung ist Artikel 6.1, Absatz (f), DSGVO (berechtigtes Interesse).
2.2. Sicherheit der Webseite
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen auf unserer Website widerrufen werden. Die Cookie-Einstellungen finden Sie im OneTrust Preference Center auf dieser Website. Die gesetzten Cookies werden gelöscht.
Zur Verwaltung und Umsetzung Ihrer Einwilligung auf unserer Website verwenden wir die Einwilligungsmanagement-Lösung OneTrust. Dieser Service wird von der OneTrust Technology Limited (Cannon Green, 27 Bush Lane, London EC4R 0AA, UK; „OneTrust„) angeboten.
OneTrust ermöglicht es uns, die Einwilligung unserer Besucher zur Datenverarbeitung und zur Nutzung einzelner Dienste Dritter und verschiedener Webtechnologien auf der Website zu erfassen, zu verwalten und zu dokumentieren.
Die rechtliche Grundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c) DSGVO (Erfüllung einer rechtlichen Verpflichtung).
2.3.2. Google-Dienste
Wir nutzen die Google Dienste Google Analytics, Google Analytics Remarketing, Google Ads, Google Search Ads 360 und Google Tag Manager. Diese Dienste werden von der Google LLC (1600 Amphitheatre Parkway Mountain View, CA 94043, USA, „Google“) erbracht. Google hat seinen Sitz in dem sogenannten Drittland USA, womit grundsätzlich ein der EU-entsprechendes Datenschutzniveau fehlt. Mit Google sind als geeignete Garantie gemäß Art. 46 DSGVO Standarddatenschutzklauseln vereinbart.
2.3.2.1. Google Analytics
Im Rahmen der Vereinbarung zur Auftragsdatenvereinbarung, welche der Webseitenbetreiber mit der Google Inc. geschlossen hat, erstellt diese mithilfe der gesammelten Informationen eine Auswertung der Webseitennutzung und der Webseitenaktivität und erbringt verbundene Dienstleistungen.
2.3.2.3. Google Ads (vormals AdWords) und Conversion-Tracking
2.3.2.4. Google Search Ads 360 (vormals DoubleClick Search)
Analog zum vorherigen Absatz; die Verwendung von Search Ads 360 ermöglicht Google und seinen Partnerseiten die Schaltung von Anzeigen, die auf früheren Besuchen unserer oder anderer Seiten im Internet basieren. Die in diesem Zusammenhang erhobenen Daten können von Google an einen Server in den USA zur Auswertung übertragen und dort gespeichert werden. Im Gegensatz zu Google Ads, das auf das Google Search Network beschränkt ist, ermöglicht Google Search Ads 360 den Austausch von Anzeigen und Schlagworten mit mehreren unterstützten Suchmaschinen.
Zur Verwaltung des Google Analytics Tracking (siehe oben) nutzen wir den Dienst Google Tag Manager. Der Google Tag Manager selbst sammelt keine personenbezogenen Daten.
2.3.3. Facebook Pixel & Verwendung von Facebook Remarketing
Wir nutzen die Remarketing-Funktion Custom Audiences von Facebook. Dieser Dienst wird von der der Facebook Ireland Limited (4 Grand Canal Square, Dublin 2, Irland; „Facebook“) erbracht. Facebook hat seinen Sitz in dem sogenannten Drittland USA, womit grundsätzlich ein der EU entsprechendes Datenschutzniveau fehlt.
Als Webseitenbesucher und Facebook-Mitglied können Sie die Remarketing-Funktion Custom Audiences über den folgenden Link deaktivieren: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen
Wir nutzen die LinkedIn-Anzeigenfunktion von LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Irland, „LinkedIn„). LinkedIn hat seinen Sitz im Drittland USA, das grundsätzlich kein EU-Schutzniveau hat.
Diese Funktion dient dazu, Besucher mit einem LinkedIn-Benutzerkonto gezielt mit interessenbezogener Werbung im sozialen Netzwerk LinkedIn anzusprechen.
Zu diesem Zweck wurde auf dieser Website ein Remarketing-Tag implementiert. Mit Hilfe dieses Tags wird beim Besuch der Website ein direkter Link zu den LinkedIn-Servern hergestellt und an die LinkedIn-Server übermittelt, welche Seiten unserer Website von den Besuchern aufgerufen wurden. LinkedIn ordnet diese Daten Ihrem LinkedIn-Benutzerkonto zu, sofern ein solches vorhanden ist. Innerhalb von LinkedIn werden Besuchern unserer Website, die gleichzeitig LinkedIn-Mitglieder sind, dann personalisierte, interessenbezogene LinkedIn-Werbung und gesponserte Beiträge/Nachrichten angezeigt.
Wir nutzen das Partnerprogramm PostAffiliatePro von Quality Unit. Dieser Dienst wird von der Quality Unit s.r.o. Tomanova 80/c, SK-83107 Bratislava, Slovakia („Quality Unit“) erbracht. Quality Unit setzt Cookies ein, um die Herkunft von Webseiteninteraktionen und in Anspruch genommene Angebote und Dienstleistungen nachvollziehen zu können, die über Links unserer Affiliate-Partner generiert wurden. Dabei kann Quality Unit unter anderem erkennen, dass Webseitenbesucher den Partnerlink auf der Webseite unseres Affiliate-Partners angeklickt haben.
Wir nutzen das Affiliate-Programm der financeAds GmbH & Co. KG (Karlstraße 9, 90403, Deutschland; „FinanceAds„). Das Skript ermöglicht es uns, den Partnern des Werbenetzwerks im Falle einer erfolgreichen Registrierung oder Anmeldung eine sogenannte Lead- oder Verkaufsprovision zu zahlen. Das Skript wird für Nutzer, die über einen Affiliate-Partner im FinanceAds-Netzwerk auf unsere Websites zugegriffen haben, nur dann ausgeführt, wenn der Nutzer auf die für die Provision relevanten Seiten zugreift. Dazu werden sogenannte FinanceAds-Parameter lokal in einem Cookie im Browser des Nutzers gespeichert und bei abrechnungsrelevanten Aufrufen unserer Website skriptbasiert ausgelesen. Die Auswertung erfolgt anhand pseudonymisierter Datensätze und nur für die oben genannten Zwecke.
Weitere Informationen zum Datenschutz und zur Datennutzung durch FinanceAds finden Sie in der Datenschutzerklärung von FinanceAds.
Wir nutzen das Partnerprogramm AdCell der Firstlead GmbH (Rosenfelder Str. 15-16, Deutschland; „AdCell„). AdCell setzt Cookies, um die Herkunft von Website-Interaktionen und Dienstleistungen zu verfolgen, die durch Links von unseren Affiliate-Partnern generiert wurden. Dadurch ist AdCell in der Lage, Besucherzahlen, Website-Traffic und Konversionsraten auf Basis der durchgeführten Marketingaktionen zu verfolgen und die Provision im Falle einer erfolgreichen Registrierung oder eines Abonnements zu verwalten.
Weitere Informationen zum Datenschutz und zur Datennutzung durch AdCell finden Sie in der Datenschutzerklärung von AdCell.
Wir nutzen das Partnerprogramm TradeTracker der TradeTracker Deutschland GmbH (Uhlandstraße 26, 22087 Hamburg, Deutschland; „TradeTracker„). TraceTracker setzt Cookies, um die Herkunft von Website-Interaktionen und Dienstleistungen, die durch Links unserer Affiliate-Partner generiert wurden, zu verfolgen. Dadurch ist TradeTracker in der Lage, Besucherzahlen, Website-Verkehr und Konversionsraten auf Basis der durchgeführten Marketingaktionen zu verfolgen und die Provision im Falle einer erfolgreichen Registrierung oder eines Abonnements zu verwalten.
Weitere Informationen zum Datenschutz und zur Datennutzung durch TradeTracker finden Sie in der Datenschutzerklärung von TradeTracker.
Wir nutzen das Partnerprogramm Tradedoubler der Tradedoubler GmbH (Herzog-Wilhelm-Straße 26, 80331 München, Deutschland; „Tradedoubler„). Das Tradedoubler Tracking-Cookie speichert keine persönlichen Daten. Es werden lediglich die Identifikationsnummer des Affiliates, also des Partners, der den potenziellen Kunden vermittelt, sowie die Bestellnummer des Besuchers einer Website und das angeklickte Werbemittel gespeichert. Zweck der Speicherung dieser Daten ist die Abwicklung von Provisionszahlungen zwischen einem Merchant und dem Affiliate, die über das Affiliate-Netzwerk, d.h. Tradedoubler, abgewickelt werden.
Weitere Informationen zum Datenschutz und zur Datennutzung durch Tradedoubler finden Sie in der Datenschutzerklärung von Tradedoubler.
Betroffenengruppe im Bezug zur Newsletterbestellung sind alle Abonnenten des Newsletters („Subscriber“).
Über unsere Webseite kann der Penta-Newsletter abonniert werden. Dabei handelt es sich um einen eigenen, kostenlosen Informationsservice, der unabhängig von einer bestehenden Kundenbeziehung zu Penta in Anspruch genommen werden kann.
Dadurch erhalten die Abonnenten regelmäßig per E-Mail Informationen zu aktuellen Aktionen oder Veranstaltungen in Form des Newsletters von uns. Für den Newsletter-Service benötigen wir die E-Mail-Adresse, um den Newsletter zu versenden sowie den Vor- und Nachnamen, um den Abonnenten persönlich ansprechen zu können und Missbrauch zu vermeiden. Nach der Registrierung für den Newsletter erhält der Abonnent eine E-Mail. Diese enthält einen Link, mit dem die Anmeldung bestätigt werden muss. Wir versenden den Newsletter erst nach erfolgter Aktivierung des Bestätigungslinks (Doppel-Opt-In-Verfahren).
Abonnenten können den Newsletter jederzeit abbestellen. Jeder Newsletter enthält Informationen darüber, wie der Newsletter mit Wirkung für die Zukunft abbestellt werden kann. Alternativ kann die Abbestellung auch jederzeit per E-Mail erfolgen.
Für das Newsletter-Management (Versendung, Verwaltung, Statistik, Erfolgsmessung) nutzen wir den Dienstleister Mailchimp.
2.4.2. Benachrichtigungen per E-Mail und in der App
Die betroffenen Personen in Bezug auf die Benachrichtigungen sind Kunden und Interessenten.
Im Rahmen unserer Vertragsverhältnisse nehmen wir Kontakt zu unseren Kunden auf, um gesetzlich vorgeschriebene Informationen bereitzustellen, sie über Neuerungen bei den von uns angebotenen Dienstleistungen und Produkten zu informieren, diese vorzustellen und ihnen die Möglichkeit zu geben, Feedback zur Verbesserung unserer Dienstleistungen zu geben.
Im Falle von Interessenten, die Interesse an unseren Produkten und Dienstleistungen gezeigt haben, kontaktieren wir die Parteien, um sie bei der Anmeldung und Kontoerstellung zu unterstützen und sie an offene Schritte in den Registrierungs- und Identifizierungsprozessen zu erinnern. Der Status des Interessenten wird 3 Monate lang aufrechterhalten, danach hat der Interessent entweder die Kontoerstellung abgeschlossen oder die unvollständige Registrierung wird gelöscht.
Die rechtliche Grundlage für die Bearbeitung ist Artikel 6.1 (b) GDPR (Vertragsverhältnis).
Weitere Informationen zu unseren Kunden und unserem Kundendienst finden Sie weiter unten (siehe Abschnitt 2.5).
Für die Verteilung, Durchführung, Verwaltung und Statistik der Benachrichtigungen verwenden wir Intercom und HubSpot. Diese Services ermöglichen es uns, intern eine Datenbank mit den Kontaktdaten für die Kommunikation mit unseren Kunden und Interessenten zu verwalten. Die Dienste verwalten auch Daten darüber, wann eine E-Mail von einem Empfänger gelesen wurde und wann ein Empfänger mit der eingehenden E-Mail interagiert hat, z.B. durch Klicken auf die in der E-Mail enthaltenen Links. Dies geschieht mit Hilfe der so genannten Web-Beacons, auch Tracking-Pixel genannt. Tracking-Pixel sind kleine Bilddateien, die es uns ermöglichen, das Benutzerverhalten zu bewerten.
Für den Fall, dass Sie die Anzeige von Bildern in Ihrem E-Mail-Programm standardmäßig deaktivieren, ist die oben beschriebene Auswertung durch die Dienste nicht möglich. In diesem Fall werden die E-Mails nicht vollständig angezeigt, und Sie können nicht alle Funktionen des Programms nutzen.
Wir nutzen den Dienst Intercom der Intercom R&D Unlimited Company (2. Stock, Stephen Court, 18-21 St. Stephen’s Green, Dublin 2, Irland, „Intercom„) zur Benachrichtigung unserer Kunden und Interessenten. Dazu können die Kunden über unterschiedliche Kanäle, wie beispielsweise E-Mail, In-App und den von Intercom bereitgestellten Chat kontaktiert werden.
Weitere Informationen zum Datenschutz finden Sie in der Datenschutzerklärung von Intercom.
Wir nutzen HubSpot, einen Dienst von HubSpot, Inc., 25 First Street, Combridge, MA 02141 USA („HubSpot„), für die Bereitstellung, Verwaltung und Verteilung unserer E-Mail-Nachrichten und für unser Customer-Relationship-Management. Zudem ermöglicht es HubSpot Kunden und Interessenten, Termine zur Produktpräsentation und Beratung mit Penta zu vereinbaren. HubSpot hat seinen Sitz im Drittland USA, das grundsätzlich kein EU-Schutzniveau aufweist. Mit HubSpot sind als angemessene Garantie gemäß Art. 46 DSGVO Standarddatenschutzklauseln vereinbart.
HubSpot übermittelt personenbezogene Daten an externe Dienstleister, um seine Dienstleistungen anbieten zu können. HubSpot verarbeitet personenbezogene Daten in Übereinstimmung mit den europäischen Datenschutzstandards.
Weitere Informationen zum Datenschutz finden Sie in der Datenschutzerklärung von HubSpot.
Twitter (Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, Irland),
Facebook (Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland),
Instagram (Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland).
Diese Website nutzt den Dienst Shareaholic von Shareaholic, Inc. (2 Center Plaza, 3. Stockwerk, Boston, MA 02108, USA, „Shareaholic„), um Besuchern die Möglichkeit zu geben, Inhalte unserer Website, insbesondere unseres Blogs, zu teilen. Shareaholic bietet soziale Plug-ins, die es Besuchern der Website ermöglichen, Inhalte der Website über verschiedene soziale Medien zu teilen. Wenn ein Besucher Inhalte über Shareaholic in Diensten teilt, die er entweder besitzt oder bei denen er eingeloggt ist, kann sowohl der Besuch als auch das Teilen mit diesem Benutzer in Verbindung gebracht werden.
2.5. Dienstleistungen für registrierte Benutzer (u.a. Business Banking)
Die Betroffenen in Bezug auf die von uns angebotenen Dienstleistungen für registrierte Nutzer sind unsere Kunden.
Zwischen der Eingabe und dem Abschluss des Registrierungsprozesses werden die betroffenen Personen als potenzielle Kunden betrachtet.
Penta ist ein Dienstleistungsunternehmen für kleine und mittlere Unternehmen. Derzeit konzentriert sich das Dienstleistungsportfolio auf die Bereitstellung von Banklösungen für Geschäftskunden.
Wir verarbeiten Daten, die zum einen für die Erbringung unserer Dienstleistungen selbst erforderlich sind und zum anderen Daten, für die gesetzliche Verpflichtungen, wie z.B. bank-, handels-, steuer- und aufbewahrungsrechtliche Verpflichtungen bestehen. Dies sind allgemeine Daten zur Bankverbindung, Transaktionsdaten zur Kontoführung, aber auch personenbezogene Daten wie Namen und E-Mail-Adressen von wirtschaftlich Berechtigten, Bevollmächtigten etc.
Darüber hinaus kann Penta gelegentlich mit bestehenden Kunden in Kontakt treten, um über neue Dienstleistungen zu informieren und um Feedback zur Verbesserung bestehender Dienstleistungen zu erhalten.
Die rechtlichen Grundlagen für die Dienstleistungen für registrierte Nutzer sind Artikel 6 Absatz 1 (f) DSGVO (berechtigtes Interesse), Artikel 6 Absatz 1 (b) DSGVO (Vertragserfüllung) und Artikel 6 Absatz 1 (c) DSGVO (Einhaltung der gesetzlichen Verpflichtung).
Für die Bankprozesse nutzen wir die Dienstleistungen der solarisBank AG (Anna-Louisa-Karsch-Straße 2, 10178 Berlin, Deutschland, „solarisBank„).
Die solarisBank ist ein Anbieter von Bankdienstleistungen mit einer deutschen Banklizenz. Während Penta Ihr Bankkonto verwaltet und Ihnen Ihre Übersicht („Dashboard“), die Analysen und die damit verbundenen Funktionen zur Verfügung stellt, ist die solarisBank die kontoführende Bank. solarisBank und Penta sind nach Art. 26 DSGVO gemeinsam Verantwortliche. Da Penta Ansprechpartner des Kunden bleibt, beantwortet Penta alle Anfragen der Betroffenen einschließlich der von der solarisBank verarbeiteten personenbezogenen Daten.
2.5.1. Account-Registrierung
Um sich für ein Konto bei Penta zu registrieren, werden einige allgemeine Daten gesammelt. Zu diesen Daten gehören neben der Rechtsform Ihres Unternehmens und dem Land auch Ihre E-Mail-Adresse. Um ein Bankkonto bei der solarisBank zu eröffnen, werden diese Daten an die solarisBank übermittelt. Sollte die Rechtsform Ihres Unternehmens noch nicht von Penta unterstützt werden, werden Sie an unseren Partner Kontist weitergeleitet – eine Übermittlung der Daten findet nicht statt.
2.5.2. Account-Management
Penta verwaltet Ihr Bankkonto bei der solarisBank und stellt Ihnen ein Dashboard, Ihre Kontoübersicht und alle Funktionen rund um das Bankkonto zur Verfügung. Damit Penta diese Funktionen, Statistiken und die Kontoführung mit Transaktionen etc. bereitstellen kann, verarbeitet Penta Ihre Transaktionsdaten wie Kontonummer, Referenzen, Kontostand, Kontobewegung. Da Penta-Kunden in der Regel juristische Personen sind, gelten die meisten Daten nicht als personenbezogene Daten. Referenzen und Transaktionsdaten können zum Beispiel jedoch personenbezogene Daten enthalten und werden als solche behandelt.
Für die Kontoführung kann Penta personenbezogene Daten wie Namen und E-Mail-Adressen von wirtschaftlichen Eigentümern oder Bevollmächtigten weiterverarbeiten. In bestimmten Fällen sammelt Penta als Ansprechpartner des Kunden Daten gemäß den gesetzlichen Verpflichtungen (GWG, BGB) und übermittelt diese Daten an die solarisBank.
2.5.3. Kundenservice
Kunden und Interessenten können unsere begleitenden Dienstleistungen in Anspruch nehmen. Dazu verarbeiten wir die im Rahmen der Kundenbeziehung gespeicherten personenbezogenen Daten sowie die von den Betroffenen an die Kundenservices übermittelte personenbezogene Daten.
Rechtsgrundlage ist Artikel 6 Absatz 1 (b) DSGVO (Vertragserfüllung).
In bestimmten Fällen wird unser Kundenservice von unserem verbundenen Unternehmen Penta Fintech DOO Beograd, Bulevar Mihajla Pupina 10L, 11070 Novi Beograd, Republik Serbien, erbracht. Daher werden personenbezogene Daten in ein Drittland außerhalb der EU übertragen. Standardvertragsklauseln zwischen EU-Controller und Nicht-EU-Controller bieten angemessene Garantien für den Datenschutz bei dieser internationalen Übermittlung.
Um Ihre Anfragen effizient zu bearbeiten, nutzen wir den Service Freshdesk der Freshworks GmbH (Alte Jakobstraße 85/86, Hof 1, Haus 5, 10179 Berlin; „Freshdesk„). Freshdesk ist eine Kundenservice-Plattform, die die Bearbeitung von Kundenanfragen und -wünschen über verschiedene Kanäle erleichtert. Freshdesk verarbeitet die personenbezogenen Daten unserer Kunden ausschließlich zur Unterstützung der Kundenbetreuung.
2.5.4. Produkt Finanzierung
Als Tippgeber ermöglichen wir unseren Business Banking Kunden einen Vergleich unterschiedlicher Finanzierungsangebote, welche direkt bei den entsprechenden Kreditinstituten beantragt und abgeschlossen werden können und durch diese erbracht werden. Zu diesem Zweck verarbeiten wir Daten, die für den Produktvergleich und die Auswahl geeigneter Angebote der Partner-Kreditinstitute erforderlich sind.
Rechtsgrundlage ist Artikel 6 Absatz 1 (f) DSGVO (berechtigtes Interesse). Penta erhebt die Daten auf Basis des beidseitigen Interesses den Penta-Kunden eine Finanzierung zu ermöglichen. Die erhobenen Daten werden zur Optimierung der Dienstleistung und zur Bereitstellung einer Antragshistorie für den Kunden für die Dauer des Kundenverhältnisses mit Penta gespeichert.
Die durch Penta zur Erbringung des Vergleichs erhobenen personenbezogenen Daten werden nicht automatisch an die Kreditinstitute übermittelt. Die entsprechenden Angebote sind dadurch nicht individuell kalkuliert und nicht verbindlich. Um den Kunden nur relevante Finanzierungsangebote anzeigen zu können erfolgt eine oberflächliche, interne Bonitätsermittlung auf Basis der Kontoumsatzdaten. Dabei werden keine Daten an Dritte übermittelt.
Abhängig von der Kundenauswahl eines Finanzierungsangebots erfolgt entweder:
keine Übermittlung der personenbezogenen Daten an das ausgewählte Partner-Kreditinstitut durch Penta. Über einen Link werden die Kunden direkt auf die Website des Kreditinstituts weitergeleitet, auf welcher die Finanzierung selbstständig beantragt werden kann und die damit verbundenen Daten direkt erhoben heben. Oder
die Übermittlung einer Finanzierungsanfrage mitsamt sämtlichen dazu bereitgestellten personenbezogenen Daten an das ausgewählte Partner-Kreditinstitut. Die Daten werden zudem vom Partner-Kreditinstitut direkt an eine Auskunftei zum Zweck der Bonitätsprüfung übermittelt. Rechtsgrundlage für die Übermittlungen ist Artikel 6 Absatz 1 (a) DSGVO (Einwilligung).
Für den Abschluss und die Erbringung der Finanzierungen gelten die AGB und Datenschutzerklärungen der jeweiligen Kreditinstitute.
2.5.5. Beendigung der Geschäftsbeziehung
Bei Beendigung der Geschäftsbeziehung zwischen Penta und dem Kunden ist Penta verpflichtet, Ihre Daten gemäß den gesetzlichen Aufbewahrungsfristen zu speichern. Wenn diese Aufbewahrungspflichten erfüllt sind, wird Penta Ihre Daten löschen. Daten, die nicht unter die Aufbewahrungspflichten fallen, werden unverzüglich gelöscht.
2.6. Bewerbungsverfahren – Karriere bei Penta
Die betroffenen Personen in Bezug auf den Bewerbungsprozess bei Penta sind alle Bewerber.
Für den Rekrutierungsprozess nutzen wir die Dienste von Greenhouse Software, Inc., 18 W 18th Street, 11th Floor New York, NY 10011 (nachfolgend: „Greenhouse“). Greenhouse ist ein Webservice, der auf der Penta-Website implementiert ist. Wenn Sie Ihre Bewerbung über das Formular im Karrierebereich der Penta-Website einreichen, werden die eingegebenen personenbezogenen Daten und hochgeladenen Dokumente an Greenhouse übermittelt. Greenhouse stellt das Karriereportal zur Verfügung, in dem alle Bewerberdaten entsprechend den Datenschutz- und Sicherheitsanforderungen gespeichert, verwaltet und gelöscht werden können. Die Erfassung und Verarbeitung Ihrer persönlichen Daten für die Einstellung sowie die Übermittlung an Greenhouse ist notwendig, um auf Ihren Wunsch hin vor Vertragsabschluss Maßnahmen zu ergreifen, Art. 6 Abs. 1 b) DSGVO. Ferner liegt es im berechtigten Interesse von Penta, die Rekrutierung zu erleichtern und den Datenschutz durch verschlüsselte Verarbeitung zu gewährleisten, Art. 6 Abs. 1 b) DSGVO.
Wir bitten um Verständnis, dass wir aus datenschutzrechtlichen Gründen keine Bewerbungen bearbeiten können, die außerhalb von Greenhouse eingehen.
2.6.1. Persönliche Daten von Stellenbewerbern
Wenn Sie sich um eine Stelle bei Penta bewerben, verarbeiten wir Ihre persönlichen Daten, um das gesamte Bewerbungsverfahren auf der Grundlage der rechtlichen Grundlagen von Art. 6 Abs. 1 b) und f) GDPR zu erleichtern. Nach dem Verfahren werden wir Ihre persönlichen Daten so schnell wie möglich löschen, es sei denn, wir haben Ihnen mitgeteilt, dass wir sie für andere Zwecke benötigen.
Für das Bewerbungsverfahren können folgende Kategorien von Personendaten bearbeitet werden:
Alle persönlichen Daten, die Sie uns über unser Bewerbungsformular zur Verfügung stellen, einschließlich, aber nicht beschränkt auf Vollständiger Name, E-Mail-Adresse, Telefonnummer, Standort, Lebenslauf/CV, Anschreiben, Bild, Abschluss, Ausbildungsdaten LinkedIn-Profil, Visuminformationen
Status, Anmerkungen und Planung im Zusammenhang mit Ihrer Bewerbung und
Wir speichern die Bewerbung einschließlich der zur Verfügung gestellten persönlichen Daten im Einstellungsverfahren aus präventiven Gründen für einen Zeitraum von 6 Monaten nach der Einstellungsentscheidung.
Nach europäischem Datenschutzrecht sind wir verpflichtet, Sie darüber zu informieren, dass die Zurückhaltung persönlicher Daten in Ihrer Bewerbung Sie gegenüber anderen Bewerbern, die sich für die gleiche Stelle bewerben, benachteiligen kann.
Weitere Informationen über den Datenschutz bei Greenhouse finden Sie in der Datenschutzerklärung von Greenhouse.
Informationen über den für die Daten Verantwortlichen finden Sie in Abschnitt 1 dieser Richtlinie. Informationen darüber, wie die Rechte der betroffenen Personen ausgeübt werden können, finden Sie in Abschnitt 3 dieser Richtlinie.
3. Rechte des Nutzers gegenüber dem Verantwortlichen
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen gemäß der Artikel 15 bis 21 DSGVO nachfolgend aufgeführte Rechte gegenüber dem Verantwortlichen zu. Um von Ihren Rechten Gebrauch zu machen oder um weitere Informationen zum Datenschutz bei der Penta Fintech GmbH zu erhalten, wenden Sie sich bitte an unseren Datenschutzbeauftragten. Senden Sie dazu eine E-Mail an privacy@getpenta.com.
In Übereinstimmung mit Art. 15 DSGVO haben Sie das Recht, vom Verantwortlichen eine Bestätigung darüber zu verlangen, ob personenbezogene Daten von Ihnen verarbeitet werden. Ist dies der Fall, haben Sie das Recht auf eine kostenlose Auskunft über alle Ihrer personenbezogenen Daten, die Penta verarbeitet, sowie das Recht auf eine Kopie dieser Daten.
Sofern Ihr Wunsch nicht mit einer gesetzlichen Pflicht zur Aufbewahrung von Daten (z. B. Vorratsdatenspeicherung) kollidiert, haben Sie gemäß Art. 17 DSGVO ein Anrecht auf Löschung Ihrer personenbezogenen Daten. Vom Verantwortlichen gespeicherte Daten werden, sollten sie für ihre Zweckbestimmung nicht mehr vonnöten sein und nicht unter gesetzliche Aufbewahrungsfristen fallen, gelöscht. Falls eine Löschung nicht durchgeführt werden kann, da die Daten für zulässige gesetzliche Zwecke erforderlich sind, erfolgt eine Einschränkung der Datenverarbeitung. In diesem Fall werden die Daten gesperrt und nicht für andere Zwecke verarbeitet. Das Löschen Ihrer Daten hat zur Folge, dass die Dienste von Penta nicht mehr in vollem Umfang oder gar nicht mehr genutzt werden können.
Wenn Sie eine Berichtigung, Sperrung, Löschung oder Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten wünschen oder Fragen bzgl. der Erhebung, Verarbeitung oder Verwendung Ihrer personenbezogenen Daten haben oder erteilte Einwilligungen widerrufen möchten, wenden Sie sich bitte an folgende E-Mail-Adresse: privacy@getpenta.com.
Sie haben das Recht, Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Dazu genügt eine E-Mail an privacy@getpenta.com.
Aktualisiert: August 2020

References: Art. 6
 Art. 6
 Art. 6
 Art. 46
 Art. 46
 Art. 26
 Art. 6
 Art. 6
 Art. 6
 Art. 15
 Art. 17