Datenschutz­hinweise

Hinweise zum Datenschutz bei der CreditConnect GmbH
(Stand: Oktober 2023)

Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Die CreditConnect GmbH (nachfolgend auch „wir“, „uns“, „CreditConnect“) legt großen Wert auf den Schutz und die Vertraulichkeit Ihrer Daten. Die Erhebung und Verwendung Ihrer personenbezogenen Daten erfolgt ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere des geltenden Datenschutzrechtes (einschließlich der EU-Datenschutz-Grundverordnung („DS-GVO“), des Bundesdatenschutzgesetzes und des Telekommunikation-Telemedien-Datenschutz-Gesetzes). Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

Der Verantwortliche im Sinne der DS-GVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

CreditConnect GmbH
Kasernenstraße 67
40213 Düsseldorf
info@creditconnect.de
www.creditconnect.de
Geschäftsführer: Dr. Daniel Drummer, Philipp Kriependorf

Unseren Datenschutzbeauftragten erreichen Sie wie folgt:
dsb@creditconnect.de

Sofern wir gemeinsam mit einem Dritten für eine Datenverarbeitung verantwortlich sind oder Prozesse anderer Verantwortlicher beschrieben werden, wird darauf ausdrücklich hingewiesen.

In diesen Hinweisen zum Datenschutz erläutern wir den Umgang mit personenbezogenen Daten, die von Nutzern unserer Dienste verarbeitet werden. Die CreditConnect ist ein Partnerunternehmen der auxmoney GmbH, Kasernenstraße 67, 40213 Düsseldorf („auxmoney“). Auf ihrer Website betreibt auxmoney unter www.auxmoney.com eine Online-Kreditplattform (nachfolgend „Plattform“). Über die Plattform können Personen, die ein Allgemein-Verbraucherdarlehen aufnehmen möchten (nachfolgend „Kreditsuchende“) und hierfür Geldgeber über die Plattform suchen, Kreditgesuche einstellen (nachfolgend jeweils ein „Kreditprojekt“). Natürliche Personen oder institutionelle Anleger, die Geld in Kreditprojekte von Privatpersonen investieren möchten (nachfolgend „Anleger“), können sodann über die Plattform Finanzierungsgebote zur vollständigen Finanzierung der Kreditprojekte abgeben. auxmoney bemüht sich im Zusammenhang mit der Plattform um die Vermittlung von Darlehensverträgen zwischen den Kreditsuchenden und der mit auxmoney und uns kooperierenden Süd-West-Kreditbank Finanzierung GmbH, Isaac-Fulda-Allee 2c, 55124 Mainz („SWK Bank“). Die zwischen Kreditsuchenden und der SWK Bank zustande kommenden Darlehensverträge werden durch Anleger finanziert, indem diese die Forderungen aus dem Darlehensvertrag einschließlich aller Zinsforderungen von der SWK Bank erwerben. auxmoney ist kein Kreditinstitut im Sinne von § 1 des Kreditwesengesetzes und gewährt selbst keine Darlehen. Nach dem Zustandekommen eines Darlehensvertrags erfolgt die Verwaltung der Darlehensforderungen für den jeweiligen Anleger durch uns.

Sie können die Hinweise zum Datenschutz jederzeit auf unserer Website https://creditconnect.de/ über den Link „Datenschutz“ oder direkt unter https://creditconnect.de/datenschutzhinweise abrufen. Weitere Einzelheiten zur Datenverarbeitung durch auxmoney sind den Hinweisen zum Datenschutz unter www.auxmoney.com über den Link „Datenschutz“ oder direkt unter https://www.auxmoney.com/infos/datenschutzhinweise zu entnehmen.

1.                 Verarbeitung von Daten zu systeminternen und statistischen Zwecken beim Besuch unserer Website

Beschreibung und Umfang der Datenverarbeitung: Bei jedem Zugriff auf unsere Website übermittelt Ihr Internet-Browser aus technischen Gründen automatisch die folgenden Daten an unseren Webserver:

• die aktuelle IP-Adresse des von Ihnen genutzten Internetanschlusses;
• falls Sie unsere Website über einen Link besuchen, die Seite, von der aus Sie uns besuchen;
• die Webseiten, die Sie innerhalb unseres Angebots besuchen;
• Datum und Uhrzeit Ihres Besuches;
• das von Ihnen verwendete Betriebssystem, den Browsernamen (z.B. Internet Explorer, Firefox, etc.) und die Browserversion;
• den Namen Ihres Internetzugangs-Providers; und
• die übertragene Datenmenge.

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten ist für den Betrieb der Website zwingend erforderlich.

Rechtsgrundlage für die Datenverarbeitung: Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

Zweck der Datenverarbeitung: Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Diese Daten werden anonym gespeichert und dienen ausschließlich statistischen Zwecken oder der technischen Netzwerk- und Systemüberwachung, um Störungen im Serverbetrieb feststellen zu können. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Eine Weitergabe an Dritte erfolgt nicht. Eine Verknüpfung dieser Daten mit anderen Daten erfolgt durch uns nicht.

Dauer der Speicherung: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist und der Browser geschlossen wird.

2.                Kontaktaufnahme per E-Mail

Beschreibung und Umfang der Datenverarbeitung: Wenn Sie per E-Mail mit uns Kontakt aufnehmen, werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.

Rechtsgrundlage für die Datenverarbeitung: Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt darin, die Kontaktanfrage des Absenders zu beantworten. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

Zweck der Datenverarbeitung: Die Verarbeitung der übermittelten personenbezogenen Daten dient uns allein zur Bearbeitung der Kontaktanfrage.

Dauer der Speicherung: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

3.                Aufzeichnung von Telefongesprächen

Beschreibung und Umfang der Datenverarbeitung: Sofern Sie uns Ihre Einwilligung erteilt haben, zeichnen wir Telefongespräche zwischen Ihnen und unserem Kundencenter zu Schulungszwecken und zur Verbesserung der Servicequalität auf. Wir speichern dabei Ihre Telefonnummer (sofern übermittelt), Ihren Vor- und Nachnamen, Datum, Uhrzeit und Dauer sowie den Inhalt des Gesprächs.

 

Dabei startet die Aufzeichnung erst nach Ihrer ausdrücklichen Einwilligung. Sie haben jederzeit die Möglichkeit die Aufzeichnung zu beenden, indem Sie einfach Ihre Einwilligung widerrufen bzw. der Aufzeichnung widersprechen.

 

Innerhalb des Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung des genannten Zwecks benötigen.

 

Rechtsgrundlage für die Datenverarbeitung: Rechtsgrundlage für die Erfassung und vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO.

 

Dauer der Speicherung: Die Speicherfrist beträgt 30 Tage beginnend mit dem Tag an dem das Telefongespräch aufgezeichnet wurde.

4.                Verwendung von technisch notwendigen Cookies

Beschreibung und Umfang der Datenverarbeitung: Unsere Website verwendet Cookies. Bei Cookies handelt es sich um kleine Textdateien, die lokal im Zwischenspeicher Ihres Internetbrowsers gespeichert werden. Die technisch notwendigen (essentiellen) Cookies ermöglichen die Wiedererkennung des Internetbrowsers sowie eine Verbesserung der Benutzerführung und Gewährleistung der Funktionalitäten auf unserer Website, indem z.B. Nutzereinstellungen gespeichert werden. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren.

Eine detaillierte Aufstellung mit Bezeichnung, Beschreibung und Funktionsdauer aller Cookies finden Sie unter „Cookie-Einstellungen“ im Footer unserer Website, z.B. unter https://creditconnect.de/.

Um Ihre Einwilligung in die Verwendung von technisch nicht notwendigen Cookies, z.B. zur Analyse Ihres Nutzerverhaltens, einzuholen und zu dokumentieren, nutzen wir den Zustimmungsverwaltungsdienst der Usercentrics GmbH (Sendlinger Straße 7, 80331 München; „Usercentrics“). Wenn Sie unsere Website aufrufen, wird ein Consent-Cookie lokal im Cache Ihres Browsers (sog. „local storage“) gespeichert, in dem die von Ihnen erteilten oder abgelehnten Einwilligungen oder der Widerruf dieser Einwilligungen gespeichert werden. Folgende Daten werden von Usercentrics verarbeitet:

• Informationen zu dem von Ihnen verwendeten Gerät;
• Informationen zu dem von Ihnen verwendeten Browser;
• IP-Adresse in anonymisierter Form;
• Opt-in und Opt-out; und
• Datum und Uhrzeit der Erklärungen.

Die Hinweise zum Datenschutz von Usercentrics finden Sie unter www.usercentrics.com/privacy-policy/.

Sie können in Ihrem Internetbrowser das Speichern von Cookies deaktivieren, auf bestimmte Websites beschränken oder Ihren Internetbrowser so einstellen, dass er sie benachrichtigt, bevor ein Cookie gespeichert wird. Sie können die Cookies über die Datenschutzfunktionen Ihres Internetbrowsers jederzeit von der Festplatte Ihres Rechners löschen. In diesen Fällen könnten die Websites aber gegebenenfalls nicht angezeigt werden und Funktionen eventuell technisch nicht mehr zur Verfügung stehen.

Rechtsgrundlage für die Datenverarbeitung: Sofern personenbezogene Daten unter Verwendung von technisch notwendigen Cookies verarbeitet werden, ist die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Rechtsgrundlage für die Nutzung des Dienstes von Usercentrics ist Art. 6 Abs. 1 S. 1 lit. c DS-GVO, da wir damit unserer rechtlichen Verpflichtung Folge leisten, die erforderliche Einwilligung in den Einsatz von Cookies einzuholen und zu erfassen.

Zweck der Datenverarbeitung: Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 S. 1 lit. f DS-GVO begründet.

Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.

Dauer der Speicherung: Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Website übermittelt. Die beschriebenen technisch notwendigen Cookies werden in der Regel mit Ablauf Ihrer Browsersitzung gelöscht. Die über Usercentrics verarbeiteten Daten werden von Usercentrics für eine Frist von drei Jahren ab Erhebung aufbewahrt und danach gelöscht.

Sie haben die Möglichkeit, Cookies selbst über die Einstellungen Ihres Browsers zu blockieren oder zu löschen. Nähere Informationen dazu erhalten Sie unter den folgenden Links zu den gängigen Browsern:

• Chrome: google.com/chrome/answer/95647?hl=de?ref_topic=7438325;
• Firefox: mozilla.org/de/kb/cookies-erlauben-und-ablehnen;
• Microsoft Edge: microsoft.com/de-de/microsoft-edge/datenschutz-und-sicherheit-9459eef6-f8d8-4c6b-b3d5-d038e624da57; und
• Safari: apple.com/de-de/HT201265.

Über folgende Links können Sie zudem ein generelles Opt-out für Cookies implementieren:

• youronlinechoices.com/ch-de/praferenzmanagement;
• aboutads.info/; und
• networkadvertising.org.

5.                Nutzungsanalysen, Webmarketing

Soweit Sie uns jeweils Ihre entsprechende Einwilligung erteilt haben,

• setzen wir auf unserer Website und in Newslettern Dienste externer Anbieter ein, um das Nutzungsverhalten unserer Websitebesucher und der Empfänger der Newsletter zu analysieren und Ihnen interessenbasierte Werbung und die Einbindung von Videos anbieten zu können (nachfolgend: „Analysedienste“); und/oder
• nutzen wir gegebenenfalls im Rahmen der jeweiligen Pixel-Funktionen die Dienste Enhanced Conversion von Google Ireland und Advanced Matching von Meta Platforms Ireland (diese Dienste nachfolgend jeweils ein: „Erweiterter Conversion-Abgleich“); im Rahmen des Erweiterten Conversion-Abgleichs übermitteln wir Ihre E-Mail-Adresse mittels des jeweiligen Pixels von Google Ireland bzw. Meta Platforms Ireland in gehashter Form als zusätzliche Information an Google Ireland bzw. Meta Platforms Ireland; im Wege eines automatischen Abgleichs können Google Ireland und Meta Platforms Ireland im Rahmen des Erweiterten Conversion-Abgleichs den Erfolg unserer Werbekampagnen auf ihren jeweiligen Webseiten messen und ermöglichen es uns dadurch, Werbekampagnen zukünftig genauer auf Menschen, die sich für unsere Dienstleistungen oder Produkte interessieren, abzustimmen bzw. anzupassen.

Rechtsgrundlage für die Datenverarbeitung: Die Rechtsgrundlage für die Nutzung der oben genannten Analysedienste bzw. des Erweiterten Conversion-Abgleichs ist Ihre jeweilige Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Sie haben jederzeit die Möglichkeit, diese Einwilligungen zu widerrufen.

Ihre Einwilligung in die Nutzung (i) sämtlicher oder einzelner Analysedienste externer Anbieter oder bestimmter Kategorien von Analysediensten externer Anbieter im Sinne dieser Ziffer 5 sowie (ii) der oben genannten Dienste externer Anbieter zum Erweiterten Conversion-Abgleich können Sie jederzeit durch Abwählen des jeweiligen Häkchens in Ihren Cookie-Einstellungen unter „Cookie-Einstellungen“ im Footer unserer Website, z.B. unter https://creditconnect.de/, widerrufen. Alle Einzelheiten zu den verwendeten Cookies, zu ihrer Funktionalität und Funktionsdauer und den darüber verarbeiteten Informationen und Daten finden Sie in den Cookie-Einstellungen unter „Cookie-Einstellungen“ im Footer unserer Website, z.B. unter https://creditconnect.de/.

6.                Automatisierte Entscheidungsfindung einschließlich Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

7.                 Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DS-GVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

Recht auf Auskunft: Sie haben gemäß Art. 15 DS-GVO das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen; insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.

Recht auf Berichtigung: Gemäß Art. 16 DS-GVO haben Sie das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

Recht auf Löschung: Sie haben gemäß Art. 17 DS-GVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Recht auf Einschränkung: Gemäß Art. 18 DS-GVO haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit

• die Richtigkeit der Daten von Ihnen bestritten wird;
• die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen;
• wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; oder
• Sie gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung eingelegt haben.

Recht auf Datenübertragbarkeit: Sie haben gemäß Art. 20 DS-GVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Beschwerderecht: Gemäß Art. 77 DS-GVO haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Geschäftssitzes wenden. Im vorliegenden Fall ist die zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, Tel.: 0211/38424-0, Fax: 0211/38424-10, E-Mail: poststelle@ldi.nrw.de.

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder lit. f DS-GVO erfolgt, Widerspruch einzulegen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen.

Widerrufsrecht: Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

8.                Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete TLS-Verfahren (Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine TLS-Verschlüsselung in der Version 1.3, mindestens aber 1.2. Ob eine einzelne Seite unserer Website verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schloss-Symbols in der Adresszeile Ihres Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklungen fortlaufend verbessert. Alle unsere Mitarbeiter, die mit personenbezogenen Daten in Berührung kommen können, sind schriftlich auf die Einhaltung der Datenschutzvorschriften verpflichtet und über die rechtlichen Vorgaben belehrt.

9.                Datenübermittlung zur Abwicklung des Darlehensvertrages und der Forderungsverwaltung

Beschreibung und Umfang der Datenverarbeitung: Sofern ein Darlehensvertrag zwischen Ihnen und der SWK Bank zustande kommt, erwerben die am Kreditprojekt beteiligten Anleger die Darlehensforderung der SWK Bank aus dem Darlehensvertrag jeweils in Höhe ihres für die Finanzierung des Kreditprojektes berücksichtigten Gebotes von der SWK Bank. Dafür schließen die SWK Bank und der/die Anleger einen Vertrag über den Verkauf und die Abtretung einer zukünftigen Verbraucherdarlehensforderung („Darlehensforderungskauf- und Abtretungsvertrag“). Der Forderungseinzug und die Forderungsverwaltung für den Anleger erfolgt durch uns, nach Maßgabe eines gesondert zwischen CreditConnect und dem Anleger zu schließenden Servicingvertrages („Servicingvertrag“). Einzelne Anleger haben außerdem die Möglichkeit, einen Back-up Servicer mit dem sog. Back-up Servicing zu beauftragen, d.h. mit dem Einzug und der Verwaltung der Forderung für den Fall, dass die CreditConnect oder die SWK Bank den Einzug und die Verwaltung der Forderung nicht mehr erfüllen oder der jeweilige Anleger die Ausführung dieser Tätigkeiten durch CreditConnect oder die SWK Bank nicht mehr wünscht (z.B. im Fall einer Insolvenz von CreditConnect).

Um uns die Erfüllung des Servicingvertrages und gegebenenfalls einem Back-up Servicer die Erfüllung eines Back-up Servicingvertrages zu ermöglichen, übermittelt auxmoney an uns Ihre Kreditprojektdaten sowie Ihre Persönlichen Daten mit Ausnahme des Passwortes und – im Falle des Abschlusses eines Back-up Servicingvertrages – an den Back-up Servicer.

Rechtsgrundlage für die Datenverarbeitung: Die Datenübermittlung von auxmoney an uns ist zur Abwicklung des zwischen Ihnen und der SWK Bank abgeschlossenen Darlehensvertrages erforderlich, Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Mit der Datenübermittlung erfüllt auxmoney zudem die berechtigten Interessen der an Ihrem Kreditprojekt beteiligten Anleger sowie der CreditConnect und gegebenenfalls eines Back-up Servicers, da nur dadurch die Erfüllung des Forderungseinzugs und der Forderungsverwaltung für den/die Anleger möglich ist, Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

Zweck der Datenverarbeitung: Die Übermittlung von Daten von auxmoney an CreditConnect und einen etwaigen Back-up Servicer dient der Abwicklung des Darlehensvertrages, sofern und soweit CreditConnect und der etwaige Back-up Servicer mit dem Forderungseinzug und der Forderungsverwaltung beauftragt sind.

Dauer der Speicherung: Die Daten werden bei uns gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen. Die Vertragspakete und die Kreditverlaufsdaten werden bei uns für die Dauer des laufenden Darlehensvertrages aufbewahrt und danach nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht.

10.            Datenübermittlung an Anleger

Beschreibung und Umfang der Datenverarbeitung: Die an Ihrem Kreditprojekt beteiligten Anleger können nach Ausfertigung Ihres Vertragspakets folgende Daten sowie Ihren auxmoney Score über das sog. Anleger-Cockpit einsehen oder bekommen diese Daten im Wege eines gesonderten Reportings übermittelt:

 

• Benutzername;
• Wohnort;
• User ID/Interne User ID;
• Interne Credit ID;
• auxmoney Score;
• Kreditprojektdaten (mit Ausnahme eventuell bereitgestellter Kontoauszüge);
• Kreditverlaufsdaten; und
• Bei schon bestehenden, über auxmoney vermittelten Darlehensverträgen: Art der Kreditprojekte, Anzahl der Raten, Rücklastschriften.

 

Einzelne institutionelle Anleger können im Rahmen ihres üblichen Geschäftsbetriebs die Darlehensforderung gegen Sie durch Abtretung(en) unmittelbar oder mittelbar an Rechtsnachfolger abtreten. Im Auftrag solcher Anleger und unter Einschaltung von Datentreuhändern übermitteln wir die vorgenannten Daten an Rechtsnachfolger.

 

Rechtsgrundlage für die Datenverarbeitung: Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Notwendiger Bestandteil des Nutzungsvertrages für die Plattform und der Darlehensvermittlung ist die Beteiligung von Anlegern an den platzierten Kreditprojekten und die Kenntnis der Anleger über die Kreditprojekte, in die sie investieren, sowie die wirtschaftliche Bonität der Kreditnehmer der jeweiligen Kreditprojekte. Diese Kenntnis liegt im berechtigten Interesse der beteiligten Anleger und dient der Durchführung des Darlehensforderungskaufs- und Abtretungsvertrages. Diese berechtigten Interessen nehmen wir mit der Übermittlung der Daten in das Anleger-Cockpit sowie gegebenenfalls im Wege von Reportings an einzelne oder mehrere an einem Kreditprojekt beteiligte(n) Anleger wahr. Weitere Rechtsgrundlage ist damit Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Die etwaige Übermittlung von Daten an den/die Rechtnachfolger eines Anlegers liegt im berechtigten Interesse des Rechtsnachfolgers, da dieser offene Darlehensforderungen gegen Sie erwirbt, Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

 

Zweck der Datenverarbeitung: Die Übermittlung Ihrer Daten in das Anleger-Cockpit bzw. gegebenenfalls im Wege von Reportings an die oder einzelne an einem Kreditprojekt beteiligte(n) Anleger verfolgt den Zweck, den Anlegern, die in Ihr Kreditprojekt investiert haben, Kenntnis über Ihr Kreditprojekt, das damit verbundene Kreditausfallrisiko, den Verlauf des Kredits (insbesondere offene Darlehensforderungen) und der Investition(en) des/der Anleger(s) insgesamt zu verschaffen.

 

Dauer der Speicherung: Die Daten in den Anlager-Cockpits werden für die Dauer der laufenden Kreditprojekte, an denen ein Anleger jeweils beteiligt ist, gespeichert. Mit Ablauf von sechs Monaten nach Beendigung des Kreditprojekts werden die Daten aus dem Anleger-Cockpit anonymisiert, indem Benutzernamen und IDs entfernt werden.

11.             Datenübermittlung an die SCHUFA nach Zustandekommen eines Kreditprojekts

Beschreibung und Umfang der Datenverarbeitung: Sofern ein Darlehensvertrag zwischen Ihnen und der SWK Bank zustande kommt und die am Kreditprojekt beteiligten Anleger die Darlehensforderung der SWK Bank ganz oder teilweise von der SWK Bank erwerben, übermittelt auxmoney im Auftrag der CreditConnect, die von den jeweils am Kreditprojekt beteiligten Anlegern mit dem Forderungseinzug und der Forderungsverwaltung beauftragt wird (siehe hierzu bereits die Ausführungen unter Ziffer 9), personenbezogene Daten über die Beantragung, die Durchführung und Beendigung des Darlehensvertragsverhältnisses sowie Daten über nicht vertragsgemäßes Verhalten oder betrügerisches Verhalten an die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden („SCHUFA“).

Rechtsgrundlage für die Datenverarbeitung: Rechtsgrundlage für die Datenübermittlung an die SCHUFA ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.

Übermittlungen auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DS-GVO dürfen nur erfolgen, soweit dies zur Wahrung berechtigter Interessen der CreditConnect, der an dem Kreditprojekt beteiligten Anleger oder sonstiger Dritter erforderlich ist und nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz Ihrer personenbezogenen Daten erfordern, überwiegen. Berechtigte Interessen bestehen hier insbesondere in der Reduzierung von Kreditausfallrisiken, dem Schutz vor übermäßiger Verschuldung und der Betrugsprävention.

Die SCHUFA verarbeitet die erhaltenen Daten und verwendet sie auch zum Zwecke der Profilbildung (Scoring), um ihren Vertragspartnern im Europäischen Wirtschaftsraum und in der Schweiz sowie gegebenenfalls weiteren Drittländern (sofern zu diesen ein Angemessenheitsbeschluss der Europäischen Kommission besteht oder Standardvertragsklauseln vereinbart wurden, die unter https://www.schufa.de/ eingesehen werden können) Informationen unter anderem zur Beurteilung der Kreditwürdigkeit von natürlichen Personen zu geben. Nähere Informationen zur Tätigkeit der SCHUFA können dem SCHUFA-Informationsblatt nach Art. 14 DS-GVO, abrufbar unter https://www.schufa.de/global/datenschutz-dsgvo/, entnommen werden.