Source: https://www.ksv.at/datenschutzerklaerung-ksv1870-information-gmbh-dsgvo
Timestamp: 2020-04-10 18:30:23
Document Index: 158087808

Matched Legal Cases: ['§ 151', '§ 152', '§ 153', 'Art 6', 'Art 6', '§ 152', 'Art 15', 'Art 15', 'Art 21', 'Art 21']

Datenschutzerklärung der KSV1870 Information GmbH zur DSGVO | KSV1870
Home Datenschutzerklärung der KSV1870 Information GmbH zur DSGVO
Zur Bestätigung der rechtskonformen Durchführung der Leistungen der KSV1870 Information GmbH möchten wir folgende Erklärung abgeben:
1. In welchem Rahmen wir personenbezogene Daten verarbeiten / Zweck der Datenverarbeitung
Die KSV1870 Information GmbH (idF auch: „wir“, „uns“) ist ein im Rahmen der gesetzlichen Bestimmungen als Kreditauskunftei tätiges Unternehmen. Wir verfügen über Gewerbeberechtigungen nach § 151 (Adressverlage und Direktmarketingunternehmen), § 152 (Auskunfteien über Kreditverhältnisse) und § 153 (Dienstleistungen in der automatischen Datenverarbeitung und Informationstechnik) Gewerbeordnung. Wir haben das Ziel, Wirtschaftstreibende vor finanziellem Schaden zu bewahren und ihre Liquidität zu fördern (Gläubigerschutz). Dazu erteilen wir Bonitätsauskünfte und erstellen Scoremodelle. Zu den Bonitätsauskünften zählen wir insbesondere auch die sog. Personenprofile (PersonenprofilBusiness, PersonenprofilConsumer und PersonenprofilFinancial) bzw. die von uns angebotenen InfoPässe, welche die Zahlungsfähigkeit eines Antragstellenden abbilden und diesem als Nachweis dienen. Zu diesem Zweck verarbeiten wir personenbezogene Daten. Der Zweck dieser Datenverarbeitung ist, das Risiko von Zahlungsausfällen bestmöglich zu minimieren.
2. Woher stammen die von uns verarbeiteten Daten?
2.1. Erklärung im Sinne des Artikel 14 DSGVO: Die von uns für die Erstellung von Bonitätsauskünften und Scoremodellen herangezogenen personenbezogenen Daten entstammen unseren Datenbanken (Wirtschaftsdatenbank (WD) und Warenkreditevidenz (WKE). Diese enthalten bonitätsrelevante Daten über Unternehmen, Funktionsträger und wirtschaftlich aktive Personen. Die Daten aus der WKE stammen von Anbietern aus der Waren- und Versicherungswirtschaft; die Daten der Wirtschaftsdatenbank aus öffentlich zugänglichen Quellen (u.a. Firmenbuch, Grundbuch Gewerbeinformationssystem, Ediktsdatei etc.) sowie aus eigenen manuellen Recherchen bei Geschäftspartnern, gewerblich konzessionierten Kreditauskunfteien und Adressverlagen und Zahlungserfahrungen von Dritten. Soweit unsere Kunden Zugang zu den Datenbanken des KSV1870 Kreditschutzverbandes (Konsumentenkreditevidenz (KKE) und Warnliste) haben, können auch die in diesen Datenbanken enthaltenen Daten für Bonitätsauskünfte und Scoremodelle herangezogen werden. Diese Datenbanken enthalten Informationen über Finanzierungen, Kredit- oder Leasingdetails, registrierte Zahlungsanstände, Privatkonten bzw. Privatkredite und Geschäftskonten bzw. Kommerzkredite natürlicher Personen. Die Daten der KKE und der Warnliste stammen von Kreditinstituten, kreditgebenden Versicherungsunternehmen und Leasingunternehmen.
2.2. Erklärung im Sinne des Artikel 13 DSGVO: Es kann auch dazu kommen, dass wir Ihre Daten direkt bei Ihnen erheben. Wir verarbeiten auch jene Ihrer personenbezogenen Daten, die Sie uns selbst, etwa im Zuge eines Telefonats oder einer Emailkorrespondenz, mitteilen, sofern dies zur Erreichung der oben genannten Zwecke erforderlich ist.
Für unsere Bonitätsauskünfte und Scoremodelle verarbeiten wir an personenbezogenen Daten
Ihre vollständige Adresse (Straße, Nummer, Postleitzahl, Wohnort)
Ihre früheren Namen,
Ihre frühere Anschrift,
allfällige Wirtschaftsagenden, wie etwa Ihre handelsrechtlichen Funktionen,
allfällige Beteiligungen an Unternehmen,
allgemeine dem Firmenbuch oder dem Grundbuch entnehmbare Informationen.
allfällige Insolvenzinformationen
allfällige Zahlungserfahrungen
allfällige bekannte aktuelle und ehemalige Dienstverhältnisse
sonstige bonitätsrelevante Informationen die öffentlich zugängig sind oder uns von Ihnen mitgeteilt wurden
Unsere Kunden fordern Bonitätsauskünfte und Scoremodelle an, um das mit einer (zukünftigen) Geschäftsverbindung verbundene Risiko einschätzen zu können. Es sollen insbesondere Zahlungsprobleme, Nichtzahlungen und Zahlungsausfälle von (potentiellen) Kunden verhindert werden.
Die Rechtsgrundlage dieser Datenverarbeitungen sind sohin folgende Bestimmungen der DSGVO:
Art 6 Abs 1 lit b (notwendig zur Vertragserfüllung)
Art 6 Abs 1 lit f (überwiegendes berechtigtes Interesse, welches darin besteht, die oben genannten Zwecke zu erreichen).
Ihre Daten werden von uns solange aufbewahrt, wie dies zur Erfüllung der obigen Verarbeitungszwecke oder zur Einhaltung gesetzlicher Aufbewahrungsfristen, insbesondere jener nach § 152 Gewerbeordnung, sowie zur Abwehr allfälliger Haftungsansprüche erforderlich ist.
6. Mögliche Empfänger der von uns verarbeiteten personenbezogenen Daten
Ihre Daten können in Form von Bonitätsauskünften und Scoremodelle insbesondere an folgende Empfänger bzw. Kategorien von Empfängern übermittelt werden:
Personen und Firmen die ein rechtliches Interesse haben und unter besonderer Berücksichtigung der DSGVO berechtigt sind, Informationen zu erhalten
Auftragsverarbeiter (Österreichische Post Aktiengesellschaft für den Postversand, KSV1870 Holding AG für IT Dienstleistungen, Herold Business Data GmbH für die Stammdatenrecherche zu Unternehmen, Atos-IT Solutions and Services GmbH für IT Dienstleistungen);
Unternehmen der KSV1870-Gruppe (Kreditschutzverband von 1870, wenn eine Forderung Ihnen gegenüber in einem Insolvenzverfahren angemeldet werden muss; KSV1870 Forderungsmanagement GmbH, wenn im Zuge des Forderungsmanagements Ihre Bonität beurteilt werden muss);
Möglicherweise ist es auch erforderlich, von uns verarbeitete personenbezogene Daten an Dritte, derer wir uns bedienen und denen wir Daten zur Verfügung stellen, weiterzuleiten. Eine Weiterleitung von personenbezogenen Daten erfolgt ausschließlich auf Grundlage der DSGVO und grundsätzlich innerhalb der EU. Ist es im Einzelfall erforderlich, Maßnahmen außerhalb der EU zu setzen, kann es dazu kommen, dass wir Ihre Daten an Empfänger außerhalb der EU übermitteln. Derartige Übermittlungen nehmen wir nur vor, sofern dafür ein Angemessenheitsbeschluss der Europäischen Kommission bzw. geeignete Garantien vorliegen oder die Übermittlung genehmigungsfrei ist.
Bei der Erstellung von Scoremodellen führen wir Profiling durch. Dabei wird anhand von gesammelten Informationen und Erfahrungen aus der Vergangenheit eine Prognose über zukünftige Ereignisse erstellt. Die Berechnung unserer Scorewerte erfolgt grundsätzlich auf Basis der zu einer betroffenen Person bei uns gespeicherten Informationen. Soweit der Auftraggeber Zugang zu den Datenbanken des Kreditschutzverbandes von 1870 hat (KKE und Warnliste), fließen bedarfsabhängig auch Informationen daraus in den Scorewert ein. Anhand der zu einer Person gespeicherten Einträge erfolgt eine Zuordnung zu statistischen Personengruppen, die in der Vergangenheit ähnliche Einträge aufwiesen. Das verwendete Verfahren wird als „logistische Regression“ bezeichnet und ist eine fundierte, seit Langem praxiserprobte, mathematisch-statistische Methode zur Prognose von Risikowahrscheinlichkeiten.
Folgende Datenarten werden zur Scoreberechnung verwendet, wobei nicht jede Datenart auch in jede einzelne Scoreberechnung mit einfließt:
Allgemeine Daten (z. B. Geburtsdatum, Anschriften)
Daten aus öffentlichen Registern (Insolvenzinformationen, Firmenbuch, Grundbuch)
KKE Score des Kreditschutzverbandes von 1870 (soweit der Auftraggeber dazu berechtigt ist)
Warnliste des Kreditschutzverbandes von 1870 (soweit der Auftraggeber dazu berechtigt ist).
Es können folgende Scorewerte zu natürlichen Personen vorkommen:
der RiskIndicator (Einschätzung der Wahrscheinlichkeit einer Zahlungsauffälligkeit auf Basis der in den genannten Datenbanken verfügbaren Informationen zu deren Bezug der Auftraggeber berechtigt ist)
der KKE-Score (Wahrscheinlichkeit einer Zahlungsstörung auf Basis der in der KKE des Kreditschutzverbandes von 1870 gespeicherten Informationen)
der WirtschaftlichkeitsIndex (WIKEX) prognostiziert über ein statistisches Modell eine Zahlungsauffälligkeitswahrscheinlichkeit und fließt in die Berechnung des RiskIndicator ein.
Die Scorewerte unterstützen die Vertragspartner bei der Entscheidungsfindung und gehen dort in das Risikomanagement ein. Die Risikoeinschätzung und Beurteilung der Kreditwürdigkeit erfolgt allein durch den direkten Geschäftspartner, da nur dieser über zahlreiche zusätzliche Informationen – zum Beispiel aus einem Kreditantrag - verfügt. Dies gilt selbst dann, wenn er sich einzig auf unsere Scorewerte verlässt. Diese alleine sind jedenfalls kein hinreichender Grund, einen Vertragsabschluss abzulehnen.
9. Ihre Rechte („Betroffenenrechte“)
9.1. Auskunftsrecht nach Art 15 DSGVO
Die faire und transparente Verarbeitung von Daten ist uns wichtig. Entsprechend Art 15 Abs 1 DSGVO haben Sie das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden und Sie haben das Recht, Auskunft darüber zu erhalten. In dieser Auskunft erfahren Sie, welche Ihrer Daten bei uns zum Zweck der Kreditauskunftei und des Adressverlags gespeichert sind.
9.2. Richtigstellung
Unser Interesse gilt der Richtigkeit der Daten. Nach Artikel 16 DSGVO haben Sie das Recht, unverzüglich die Berichtigung Ihrer unrichtigen personenbezogener Daten sowie unter Berücksichtigung der Zwecke der Verarbeitung die Vervollständigung unvollständiger personenbezogener Daten - auch mittels einer ergänzenden Erklärung - zu verlangen. Die Nachweise dazu werden im Sinne einer transparenten Bearbeitung schriftlich verlangt.
9.3. Widerspruch und Löschbegehren
Ihre Widersprüche nach Art 21 DSGVO werden im Einzelfall geprüft und entsprechend den einschlägigen Normen behandelt.
9.4. Einschränkungen der Verarbeitung
die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten abgelehnt haben und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen,
wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie selbst die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
Sie Widerspruch gegen die Verarbeitung gemäß Art 21 Abs 1 DSGVO eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.
9.5. Datenschutzbehörde
Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, haben Sie zudem das Recht, sich bei der Datenschutzbehörde zu beschweren; deren Adresse ist: Barichgasse 40-42, 1030 Wien.
9.6. Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie unter ksv1870.datenschutzbeauftragter@ksv.at