Source: https://www.ctf-finance.com/datenschutzhinweise/
Timestamp: 2019-08-23 02:46:51+00:00

Document:
für Geschäftskunden — CTF Finance
Art. 13, 14 und 21 DS-GVO
Hiermit informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch die CTF-Finance GmbH und die Ihnen nach den datenschutzrechtlichen Regelungen zustehenden Ansprüche und Rechte.
Unseren Datenschutzbeauftragten können Sie per E-Mail erreichen :
Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von Ihnen erhalten. Soweit dies für die Erbringung unserer Dienstleistungen erforderlich ist, verarbeiten wir von anderen Unternehmen oder von sonstigen Dritten (z. B. Creditreform) zulässigerweise erhaltene Daten. Zudem verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z. B. Schuldnerverzeichnisse, Grundbücher, Handels- und Vereinsregister, Presse und andere Medien) zulässigerweise gewonnen haben und verarbeiten dürfen.
Daten aus den für Sie vermittelten Geschäften (Versicherungs-, Software-, Wartungsverträge sowie vergleichbare Daten)
Daten über Ihre Nutzung von unseren angebotenen Telemedien (z.B. Zeitpunkt des Aufrufs unserer Webseiten, Apps oder Newsletter, angeklickte Seiten von uns bzw. Einträge und vergleichbare Daten)
Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz Grundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG):
3.1 Zur Erfüllung von vertraglichen Pflichten, Art. 6 Abs. 1 lit. b) DS-GVO
Die Verarbeitung personenbezogener Daten (Art. 4 Nr. 2 DS-GVO) erfolgt zur Anbahnung oder Durchführung unserer Verträge mit Ihnen und der Ausführung Ihrer Aufträge, sowie aller mit dem Betrieb und der Verwaltung eines Finanzdienstleistungsinstituts erforderlichen Tätigkeiten. Die Verarbeitung dient damit insbesondere der Erbringung und Vermittlung von Handelsgeschäften, insbesondere Finanzdienstleistungen und Vermietgeschäften sowie hiermit im Zusammenhang stehenden vertraglichen Leistungen (bspw. Software – und Wartungsverträge).
Die Zwecke der Datenverarbeitung richten sich in erster Linie nach den von Ihnen gewählten Produkten und umfassen die hierfür notwendigen Dienstleistungen.
3.2 Im Rahmen der Interessenabwägung, Art. 6 Abs. 1 lit. f) DS-GVO
Ihre Daten verarbeiten wir über die eigentliche Erfüllung des Vertrages hinaus, wenn es erforderlich ist, um berechtigte Interessen von uns oder Dritten zu wahren, z. B.:
Konsultation von und Datenaustausch mit Auskunfteien (z. B. Creditreform) und Einholung einer Bankauskunft zur Ermittlung von Bonitäts- bzw. Ausfallrisiken;
Austausch von Unterlagen und Informationen mit dem refinanzierenden Unternehmen;
Gewährleistung der IT-Sicherheit und des IT-Betriebs der CTF-Finance GmbH;
Videoüberwachungen zur Wahrnehmung des Hausrechts, zur Sicherung von Beweismitteln bei Straftaten;
Kommunikation mit unseren direkten Ansprechpartnern bei Ihnen;
3.3 Aufgrund Ihrer Einwilligung, Art. 6 Abs. 1 lit. a) DS-GVO
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, können Sie diese jederzeit widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen und bleiben rechtmäßig.
3.4 Aufgrund gesetzlicher Vorgaben, Art. 6 Abs. 1 lit. c) DS-GVO
Zudem unterliegen wir als Dienstleistungsunternehmen diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z. B. aus dem Kreditwesengesetz, Geldwäschegesetz, Steuergesetze) sowie bankaufsichtsrechtlichen Vorgaben (z. B. der Europäischen Zentralbank, der Deutschen Bundesbank und der Bundesanstalt für Finanzdienstleistungsaufsicht). Zu den Zwecken der Verarbeitung gehören unter anderem die Kreditwürdigkeitsprüfung, die Identitätsprüfung, Betrugs- und Geldwäscheprävention, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Bewertung und Steuerung von Risiken.
Innerhalb der CTF-Finance GmbH erhalten diejenigen Stellen Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Eine Weitergabe Ihrer Daten an externe Stellen erfolgt ausschließlich
im Zusammenhang mit der Vertragsabwicklung (bspw. an Händler, Lieferanten, refinanzierendes Institut, Broker, Auskunfteien etc.);
soweit die CTF-Finance GmbH durch gesetzliche Bestimmungen zur Auskunft oder Meldung verpflichtet ist (z. B. an die Bundesanstalt für Finanzdienstleistungsaufsicht aufgrund des Kreditwesengesetzes oder an Finanzbehörden aufgrund steuerrechtlicher Regelungen etc.);
soweit externe Dienstleistungsunternehmen Daten der CTF-Finance GmbH in deren Auftrag verarbeiten (z. B. Postdienstleister, Archivierung und Dokumentenverwaltung, IT-Dienstleister, Serviceunternehmen des LBBW-Konzernsoder Unternehmen für Abfallentsorgung, Marketing etc.);
ggf. an Rechtsanwälte;
oder Sie uns eine Einwilligung zur Übermittlung an Dritte gegeben haben.
Wir werden Ihre Daten darüber hinaus nicht an Dritte weitergeben. Soweit wir Dienstleister beauftragen, unterliegen Ihre Daten dort den gleichen Sicherheitsstandards wie bei uns.
Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB)[1], der Abgabenordnung (AO)[2], dem Kreditwesengesetz (KWG)[3], dem Geldwäschegesetz (GwG)[4]ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.
Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) drei Jahre oder bis zu dreißig Jahre betragen können.
Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) findet nur statt, soweit dies zur Ausführung Ihrer Aufträge erforderlich oder gesetzlich vorgeschrieben ist oder Sie uns eine Einwilligung hierzu erteilt haben. Über Einzelheiten werden wir Sie gesondert informieren.
ein Recht auf Löschung nach Art. 17 DS-GVO wenn der Löschung u.a. keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder
Darüber hinaus steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu (Art. 77 DS-GVO). Diese können Sie an die für uns zuständige Datenschutzaufsichtsbehörde richten:
Im Rahmen unserer Geschäftsbeziehung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind (z.B. Ihre Personendaten, s.o.). Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen. Insbesondere sind wir nach den geldwäscherechtlichen Vorschriften verpflichtet, Sie vor der Begründung der Geschäftsbeziehung beispielsweise anhand Ihres Personalausweises zu identifizieren und dabei Ihren Namen, Geburtsort, Geburtsdatum, Staatsangehörigkeit sowie Ihre Wohnanschrift zu erheben. Damit wir dieser gesetzlichen Verpflichtung nachkommen können, haben Sie uns nach dem Geldwäschegesetz die notwendigen Informationen und Unterlagen zur Verfügung zu stellen und sich im Laufe der Geschäftsbeziehung ergebende Änderungen unverzüglich anzuzeigen. Sollten Sie uns die notwendigen Informationen und Unterlagen nicht zur Verfügung stellen, dürfen wir die von Ihnen gewünschte Geschäftsbeziehung nicht aufnehmen.
Wir verarbeiten Ihre Daten teilweise automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Wir verwenden diese Verfahren um bspw. Ihre Bonität und Kreditwürdigkeit bewerten zu können sowie zur Geldwäsche- und Betrugsbekämpfung. Zur Beurteilung Ihrer Bonität und Kreditwürdigkeit können sog. „Scorewerte“ genutzt werden. Beim Scoring bzw. Rating wird die Wahrscheinlichkeit berechnet, mit der ein Kunde seinen Zahlungsverpflichtungen vertragsgemäß nachkommen wird. Die errechneten Scorewerte unterstützen uns damit bei der Beurteilung der Kreditwürdigkeit, der Entscheidungsfindung im Rahmen von Produktabschlüssen und gehen in unser Risikomanagement mit ein. Die Berechnung beruht auf einem mathematisch-statistisch anerkannten und bewährten Verfahren und erfolgt auf Grundlage folgender, zu Ihrer Person bei uns gespeicherten Datenarten:
Zahlungsverhalten (z. B. Kontoumsatz, Salden und vergleichbare Daten)
Finanzierungsdaten (Ratenhöhe, Laufzeit und vergleichbare Daten)
Daten zu Umsatz, Gewinn, Verlust
Kundendaten (Dauer der Kundenbeziehung, Anzahl der Leasing-/ Mietkaufverträge beim Institut und vergleichbare Daten)
laufende Vertragsverhältnisse
Nicht verarbeitet werden besonders sensible Daten nach Art. 9 DS-GVO.
1) Wenn sich aus Ihrer besonderen Situation Gründe ergeben, die gegen die Verarbeitung Ihrer personenbezogenen Daten aufgrund von Art. 6 Abs. 1 lit. f der DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung, Ziff. 3.2) sprechen, haben Sie das Recht jederzeit Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DS-GVO. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
2) Wir verarbeiten Ihre personenbezogenen Daten auch, um Direktwerbung zu betreiben. Sofern Sie keine Werbung erhalten wollen, haben Sie jederzeit das Recht, Widerspruch dagegen einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Diesen Widerspruch werden wir für die Zukunft beachten.
Ihren Widerspruch können Sie richten an:
Frankfurter Strßse 100
Tel.: 069 93 99 64 63-0
Fax: 069 93 99 64 63-15
[1]§§ 238, 257 Abs. 4 HGB.
[2]§ 147 Abs. 3, 4 AO.
[3]25a Abs. 1 Satz 6 Nr. 2 KWG.
[4]§ 8 Abs. 3 GwG bzw. § 7 Abs. 4 GwG-neu

References: Art. 13
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 17
 Art. 9
 Art. 6
 Art. 4
 § 7