Sehr geehrte Damen und Herren ,
nachstehend möchten wir Sie gemäß Art.
14 Datenschutzgrundverordnung (DSGVO) über die Verarbeitung Ihrer personenbezogenen Daten in unserem Hause informieren.
Verantwortlicher für die Datenverarbeitung
Hoist Finance AB (publ)
Niederlassung Deutschland
Schifferstraße 80
D-47059 Duisburg
Kontaktdaten des Datenschutzbeauftragten Hoist Finance AB (publ)
Niederlassung Deutschland
- Datenschutzbeauftragter -
Schifferstraße 80
D-47059 Duisburg
oder per E-Mail:
datenschutzbeauftragter@hoistfinance.com
Verarbeitungszwecke und Rechtsgrundlage
Die Datenverarbeitung erfolgt maßgeblich
zum Zwecke der Forderungsrealisierung
und des Forderungsmanagements. Die
Verarbeitung Ihrer Daten ist nach Art. 6 (1)
b) DS-GVO für die Erfüllung Ihrer Verbindlichkeiten und vertraglichen Verpflichtung
zur Rückführung der bestehenden Forderung(en) erforderlich. Als neuer Forderungsinhaber sind wir daher befugt, die in diesem Zusammenhang stehenden Daten
Ihrer Person in unserem Hause zu verarbeiten.
Ferner verarbeitet unser Haus personenbezogene Daten zur Steuerung unserer
Geschäftsprozesse sowie der Organisation und ordnungsgemäßen Ausrichtung
der Forderungsbearbeitung. Diese Form
der Verarbeitung personenbezogener
Daten basiert auf der Rechtsgrundlage des Art. 6 (1) b) DS-GVO sowie auch
dem berechtigten Interesse unseres
Hauses, gemäß Art. 6 (1) f) DS-GVO.
Zusätzlich verarbeiten wir Ihre personenbezogenen Daten aufgrund von gesetzlichen Verpflichtungen, denen unser Haus
unterliegt, gemäß Art. 6 (1) c) DS-GVO, insbesondere zu Zwecken der Geldwäscheprävention und gemäß Vorgaben aus dem
Geldwäschegesetz (GwG).
Datenkategorien
Wir verarbeiten nachfolgende Kategorien
von Daten: Personenstammdaten, Kommunikationsdaten, Vertragsdaten, Forderungsdaten, Zahlungsinformationen
(z.B. Forderungsaufstellung und Kontoübersichten), Kontodaten, wirtschaftliche
Daten wie Insolvenz-, Einkommens- und
Arbeitgeberdaten, Unternehmensdaten,
sowie ggfs. besondere Daten (z.B. gesetzliche Betreuung).
Datenherkunft
Die Daten aus den genannten Datenkategorien wurden uns im Rahmen der Forderungsabtretung durch die Vorgläubigerin,
der CreditPlus Bank AG, übermittelt.
Dauer der Speicherung
Nach vollständiger Erledigung der gegenständlichen Forderung insbesondere im
Wege der Tilgung, vergleichsweisen Einigung, Abschreibung, oder anderweitigen Einstellung der Bearbeitung aus
Rechtsgründen werden Ihre personenbezogenen Daten innerhalb von neun
Monaten aus dem Bearbeitungssystem
ausgelagert und gesperrt. Einer sofortigen Löschung dieser Daten stehen
gesetzliche Aufbewahrungspflichten
entgegen, die unser Haus im Wege der
Übertragung durch die Vorgläubigerin zu
beachten und einzuhalten hat. Es handelt sich dabei um Aufbewahrungsfristen, die u.a. in der Abgabenordnung (AO)
§ 147 sowie im Handelsgesetzbuch (HGB)
§ 257 verankert sind und 6 Jahre bis zu 10
Jahre nach vollständiger rechtlicher Erledigung des Kreditverhältnisses betragen.
Kategorien Empfänger
Im Rahmen der Forderungsrealisierung
und des Forderungsmanagements werden
wir Ihre personenbezogenen Daten ggfs.
an folgende Kategorien von Empfängern
übermitteln, sofern dies zur ordnungsgemäßen Bearbeitung der unserem Hause
zustehenden Forderung(en) erforderlich ist: Adressdienstleister, Auskunfteien, Betreuer, (Recherche-)Dienstleister,
Drittschuldner, Einwohnermeldeämter,
Ermittlungsbehörden, Gerichte, Gerichtsvollzieher, Insolvenzverwalter, Rechtsanwälte, sonstige Bevollmächtigte, sonstige zur Übermittlung befugte Stellen.
Datenübermittlung in Drittländer
Grundsätzlich erfolgt die Verarbeitung
Ihrer personenbezogenen Daten ausschließlich innerhalb der EU bzw. des
EWR oder in solchen Ländern, die gemäß Einschätzung der Europäischen
Kommission ein vergleichbares angemessenes Schutzniveau Ihrer personenbezogenen Daten vorweisen können.
Ihre Daten können aber auch außerhalb
der EU bzw. des EWR in solchen Ländern
verarbeitet werden, deren Schutzniveau
für die Verarbeitung personenbezogener
Daten bis dato nicht dem Schutzniveau
der Europäischen Datenschutzgrundverordnung entspricht. Eine solche Situation
liegt insbesondere bei der Nutzung des
IT-Dienstleisters unseres Hauses vor,
welcher in Teilen die technische Betreuung und Wartung der IT-Infrastruktur und
Dienste unseres Hauses gewährleistet.
Hierbei kann es zu einer Verarbeitung Ihrer Daten in Indien, wo sich der Hauptsitz
des Dienstleisters befindet, kommen.
In jeglichen Situationen, in denen eine
Übermittlung in ein Drittland stattfindet,
hat unser Haus entsprechende technische, organisatorische und vertragliche
Schutzmechanismen implementiert und
etabliert, um die Sicherheit der verarbeiteten Daten sowie ein angemessenes
Schutzniveau zu jeder Zeit gewährleisten
zu können. Vertraglich werden Übermittlungen in Länder außerhalb der EU bzw.
des EWR oder in Länder, zu denen kein
Angemessenheitsbeschluss der Europäischen Kommission vorliegt, über die sogenannten Standardvertragsklauseln zum
Datenschutz, welche von der Europäischen Kommission verabschiedet wurden,
abgebildet. Eine Kopie dieser Standardvertragsklauseln können wir Ihnen auf Anfrage zur Verfügung stellen.
Allgemeine Betroffenenrechte
Auskunft: Gemäß Art. 15 DS-GVO haben
Sie das Recht, eine Auskunft über die
Sie betreffenden in unserem Hause verarbeiteten personenbezogenen Daten
zu verlangen. Wir bitten darum, etwaige
Auskunftsverlangen an den Datenschutzbeauftragten zu richten (siehe oben).
Berichtigung: Des Weiteren steht Ihnen
bei einer festgestellten Unrichtigkeit bzw.
Unvollständigkeit Ihrer in unserem Hause
verarbeiteten Daten gemäß Art. 16 DSGVO das Recht zu, die Berichtigung bzw.
Ergänzung der betroffenen Daten zu verlangen.
Löschung & Einschränkung der Verarbeitung: Bei Vorliegen der Voraussetzungen
der Art. 17 bzw. 18 DS-GVO steht Ihnen
das Recht zu, die Löschung bzw. Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Datenübertragbarkeit: Im Übrigen
steht Ihnen das Recht auf Datenübertragbarkeit zu.
Widerspruch: Außerdem steht Ihnen nach
Maßgabe des Art. 21 DS-GVO ein Recht auf
Widerspruch gegen die Verarbeitung Ihrer
personenbezogenen Daten zu, sofern die
Verarbeitung nicht gemäß Art. 21 (1) DSGVO aufgrund zwingender schutzwürdiger Gründe erfolgt, die die Interessen,
Rechte und Freiheiten der betroffenen
Person überwiegen oder die Verarbeitung
der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Automatisierte Entscheidungsfindung im Einzelfall, inkl. Profiling
Unser Haus nutzt derzeit keine Verfahren
zur automatisierten Entscheidungsfindung
im Einzelfall, inkl. Profiling, im Sinne des
Art. 22 DS-GVO.
Aufsichtsrechtliche Beschwerde
Gemäß Art. 77 DS-GVO steht Ihnen das
Recht zu, sich bei der zuständigen Aufsichtsbehörde zu beschweren, sofern Sie
der Ansicht sind, dass die Verarbeitung
der Sie betreffenden personenbezogenen
Daten nicht rechtmäßig erfolgt. Die für unser Haus zuständige Datenschutzbehörde
ist
die Landesbeauftragte für
Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Eine Beschwerde kann aber auch bei einer
anderen Datenschutzbehörde beispielsweise der Landesdatenschutzbeauftragten Ihres Bundeslandes (sofern abweichend) eingereicht werden.
Hinweis zum internen Beschwerdemanagement
Ihr Anliegen oder eine Beschwerde können Sie einreichen unter:
Beschwerde-Management@hoistfinance.com
Tel.: +49 203 7569-1260
Adresse:
Hoist Finance AB (publ)
Niederlassung Deutschland
Schifferstraße 80
D-47059 Duisburg
Datenübermittlungen an die SCHUFA und CRIF
Unser Haus übermittelt ggfs. im Rahmen
dieses Vertragsverhältnisses erhobene
personenbezogene Daten über die Beantragung, die Durchführung und Beendigung dieser Geschäftsbeziehung sowie
Daten über nicht vertragsgemäßes Verhalten oder betrügerisches Verhalten an
die SCHUFA Holding AG, Kormoranweg 5,
65201 Wiesbaden sowie die CRIF GmbH,
Leopoldstraße 244, 80807 München.
Rechtsgrundlagen dieser Übermittlungen
sind Art. 6 (1) b) und Art. 6 (1) f) DS-GVO.
Übermittlungen auf der Grundlage von
Art. 6 (1) f) DS-GVO dürfen nur erfolgen,
soweit dies zur Wahrung berechtigter Interessen unseres Hauses oder Dritter erforderlich ist und nicht die Interessen oder
Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.
Der Datenaustausch mit der SCHUFA und
der CRIF GmbH dient auch der Erfüllung
gesetzlicher Pflichten zur Durchführung
von Kreditwürdigkeitsprüfungen von Kunden (§§ 505a und 506 des Bürgerlichen
Gesetzbuches).
Die SCHUFA und die CRIF GmbH verarbeiten die erhaltenen Daten und verwenden
sie auch zum Zwecke der Profilbildung
(Scoring), um ihren Vertragspartnern im
Europäischen Wirtschaftsraum und in der
Schweiz sowie ggf. weiteren Drittländern
(sofern zu diesen ein Angemessenheitsbeschluss der Europäischen Kommission
besteht) Informationen unter anderem
zur Beurteilung der Kreditwürdigkeit von
natürlichen Personen zu geben. Nähere
Informationen zur Tätigkeit der SCHUFA
bzw. der CRIF GmbH können dem SCHUFA-Informationsblatt nach Art. 14 DS-GVO
bzw. dem CRIF-Informationsblatt entnommen oder online unter www.schufa.de/
datenschutz bzw. www.crifbuergel.de/de/
datenschutz eingesehen werden.
Datenübermittlungen an die Infoscore Consumer Data GmbH
Bonitätsrelevante Informationen zu Ihrem
bisherigen Zahlungsverhalten und Informationen zur Beurteilung des Zahlungsausfallrisikos auf Basis mathematischstatistischer Verfahren unter Verwendung
von Anschriftendaten (Scoring) beziehen
wir von der infoscore Consumer Data
GmbH, Rheinstraße 99, 76532 Baden-Baden. Nähere Informationen finden Sie unter https://www.experian.de/icd-infoblatt.
Datenübermittlungen an die Regis24
Gem. Art. 6 (1) f) DS-GVO prüfen wir zur
Wahrung berechtigter Interessen ggfs.
Informationen zu Ihren Adressdaten (ggf.
Vorname, Nachname, Anschrift, E-MailAdresse, Telefonnummer) und Ihrer Bonität. Hierfür arbeiten wir mit der Regis24
GmbH, Wallstr. 58, 10179 Berlin zusammen, von der wir Daten zu diesen Zwecken
beziehen bzw. an diese übermitteln.
Die Informationen gem. Art. 14 DSGVO zu
der bei der Regis24 GmbH stattfindenden Datenverarbeitung erhalten Sie unter
www.regis24.de/informationen.
Bei Rückfragen stehen wir Ihnen gern zur
Verfügung.
