Zusätzlich zu den folgenden Informationen, bieten wir Ihnen hier einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten sowie über Ihre sich aus dem Datenschutzrecht ergebenden Rechte.
Die nachfolgenden Datenschutzhinweise geben einen Überblick über die Erhebung und Verarbeitung Ihrer Daten.
Mit den folgenden Informationen möchten wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte aus dem Datenschutzrecht geben. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den beantragten bzw. vereinbarten Dienstleistungen.
Verantwortliche Stelle ist:
GRENKEFACTORING GmbH
Neuer Markt 2
76532 Baden-Baden
Telefon: 07221 5007-0
Fax: 07221 5007-222
Sie erreichen unsere/n betriebliche/n Datenschutzbeauftragte/n unter:
GRENKEFACTORING GmbH
Datenschutzbeauftragter
Neuer Markt 2
76532 Baden-Baden
E-Mail-Adresse: [email protected]
Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von unseren Kunden erhalten. Zudem verarbeiten wir – soweit für die Erbringung unserer Dienstleistung erforderlich – personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z. B. Schuldnerverzeichnisse, Grundbücher, Handels- und Vereinsregister, Presse, Internet) zulässigerweise gewinnen konnten oder die uns von unseren Vertriebspartnern oder von sonstigen Dritten (z. B. einer Kreditauskunftei) berechtigt übermittelt werden. Schließlich verarbeiten wir auf Grundlage unserer gesetzlichen Verpflichtungen personenbezogene Daten unserer Aktionäre, etwaiger Aktionärsvertreter, Gäste der Hauptversammlung und Analysten.
Relevante personenbezogene Daten sind:
sowie andere mit den genannten Kategorien vergleichbare Daten.
Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG):
a. Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 b DS-GVO)
Die Verarbeitung von Daten erfolgt zur Erbringung von Finanzdienstleistungen im Rahmen der Durchführung unserer Verträge mit unseren Kunden oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage hin erfolgen. Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Produkt (z. B. Leasing, Factoring) und können unter anderem Bedarfsanalysen, Beratung sowie die Durchführung von Transaktionen umfassen.
b. Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 f DS-GVO)
Soweit erforderlich verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten, insbesondere:
c. Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 a DS-GVO)
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Weitergabe von Daten im Konzern, Auswertung von Zahlungsverkehrsdaten für Marketingzwecke) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DS-GVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.
d. Aufgrund gesetzlicher Vorgaben (Art. 6 Abs.1 c DS-GVO), berechtigter Interessen (Art. 6 Abs. 1 f DS-GVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 e DS-GVO)
Zudem unterliegen wir diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z. B. Kreditwesengesetz, Geldwäschegesetz, Steuergesetze) sowie bankaufsichtsrechtlichen Vorgaben (z. B. der Europäischen Zentralbank, der Europäischen Bankenaufsicht, der Deutschen Bundesbank und der Bundesanstalt für Finanzdienstleistungsaufsicht). Zu den Zwecken der Verarbeitung gehören unter anderem die Kreditwürdigkeitsprüfung, die Identitäts- und Altersprüfung, Betrugs- und Geldwäscheprävention, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Bewertung und Steuerung von Risiken.
Aufgrund gesetzlicher Pflichten (Art. 6 Abs.1 c DS-GVO), insbesondere § 67 AktG, § 123 Abs. 2 und 3 AktG, § 129 Abs. 1 S. 2 AktG und § 55 BörsO FWB, sowie aufgrund der berechtigten Interessen im Rahmen der Organisation und der geordneten Durchführung von Hauptversammlungen verarbeiten wir auch personenbezogene Daten von Aktionären, Aktionärsvertretern und ggf. Gästen an der Hauptversammlung der GRENKE AG (insbesondere Name und Kontaktdaten des Aktionärs bzw. des Aktionärvertreters, Aktienanzahl, Besitzart der Aktien) bzw. von Analysten (insbesondere Name und Kontaktdaten). Die Verarbeitung dieser Daten ist für die Teilnahme der Aktionäre, Aktionärsvertreter und ggf. Gästen an der Hauptversammlung bzw. der Durchführung von Analystenveranstaltungen erforderlich. Die personenbezogenen Daten werden im Rahmen der gesetzlichen Pflichten gespeichert und anschließend gelöscht.
e. Für die Durchführung von Gewinnspielen
Umfang und Zweck der Verarbeitung: Wenn Sie an unseren Gewinnspielen teilnehmen, verarbeiten wir personenbezogene Daten, die wir von Ihnen erhalten, z.B. Name, Unternehmensname, E-Mail-Adresse und ggf. Ihre Händler- bzw. Kundennummer und weitere Daten, um die Teilnahme am Gewinnspiel zu ermöglichen. Wir weisen Sie im Rahmen des Gewinnspiels darauf hin, welche Ihrer Angaben für die Teilnahme erforderlich sind.
Die Verarbeitung der Daten dient der Bereitstellung, Durchführung und Abwicklung von Gewinnspielen inklusive der dabei stattfindenden Berichterstattung wie z.B. der Veröffentlichung der Gewinnenden. Wir verarbeiten personenbezogene Daten der Teilnehmer/innen von Gewinnspielen und Wettbewerben nur unter Einhaltung der einschlägigen Datenschutzbestimmungen.
Rechtsgrundlagen: Rechtsgrundlagen für die Datenverarbeitung sind Art. 6 Abs. 1 lit. b) DSGVO bezogen auf die Datenverarbeitung zur Durchführung des Gewinnspiels und die dabei stattfindende Berichterstattung im Rahmen der Teilnahmebedingungen sowie im Übrigen Art. 6 Abs. 1 lit. f) DSGVO, soweit die Verarbeitung unseren berechtigten Interessen dient (z.B. an der Sicherheit des Gewinnspiels; am Schutz unserer Interessen vor Missbrauch durch mögliche Erfassung von IP-Adressen bei Einreichung von Gewinnspielbeiträgen). Soweit wir Sie im Rahmen des Gewinnspiels um Ihre Einwilligung zur Versendung von Werbung per E-Mail bitten und Sie uns Ihre Einwilligung hierzu erteilen, ist Rechtsgrundlage für diese Verarbeitung Art. 6 Abs. 1 lit. a) DSGVO.
Speicherdauer: Die Daten der Teilnehmenden werden gelöscht, wenn die Daten nicht mehr zur Durchführung des Gewinnspiels erforderlich sind und wir die Daten zur Erreichung der dargestellten Zwecke nicht mehr benötigen. Eine Verarbeitung der Daten über das Ende des Gewinnspiels hinaus kann sich dabei insbesondere dann ergeben, wenn wir Rückfragen zu den Gewinnen beantworten oder die Gewinnleistungen erfüllen; in diesem Fall richtet sich die Aufbewahrungsdauer auch nach der Art des Gewinns und kann insbesondere bei Sachen oder Leistungen bis zu drei Jahre betragen, um z.B. Gewährleistungsfälle bearbeiten zu können.
Ferner können die Daten der Teilnehmenden im Einzelfall länger gespeichert werden, z.B. bei einer Berichterstattung zum Gewinnspiel in Online- und Offline-Medien. Sofern Daten im Rahmen des Gewinnspiels auch zu anderen Zwecken erhoben wurden, richten sich deren Verarbeitung und die Aufbewahrungsdauer nach den Voraussetzungen für diese Nutzung (z.B. für die Anmeldung zum Newsletter im Rahmen eines Gewinnspiels siehe die Datenschutzhinweise zum Newsletter unter Ziffer 4.1.
Empfänger der Daten: Die Daten der Teilnehmenden werden nur dann an andere Stellen übermittelt, wenn dies für die Durchführung des Gewinnspiels erforderlich ist (z.B. zwecks des Versandes von Gewinnen) oder die teilnehmende Person in die Übermittlung eingewilligt hat. Externe Empfänger können auch externe Dienstleister sein, die uns bei der Durchführung des Gewinnspiels als unsere Auftragsverarbeiter unterstützen, beispielsweise, wenn wir im Rahmen des Gewinnspiels Teilnahmeformulare verwenden. Diese Auftragsverarbeiter werden von uns sorgfältig ausgewählt und regelmäßig überprüft. Sie dürfen die Daten ausschließlich zu den von uns vorgegebenen Zwecken und nach unseren Weisungen verwenden.
Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen, , die wir für die Erbringung von Leistungen z.T. als unsere Auftragsverarbeiter einsetzen, können zu diesen Zwecken Daten erhalten. Dies sind Unternehmen in den Kategorien kreditwirtschaftliche Leistungen, IT-Dienstleistungen, Logistik, Druckdienstleistungen, Telekommunikation, Inkasso, Beratung und Consulting sowie Vertrieb und Marketing z.B. Callcenter). Auftragsverarbeiter werden von uns sorgfältig ausgewählt und regelmäßig überprüft. Sie dürfen die Daten ausschließlich zu den von uns vorgegebenen Zwecken und nach unseren Weisungen verwenden.
Im Hinblick auf die Datenweitergabe an Empfänger außerhalb unseres Unternehmens dürfen wir Informationen über Sie nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten oder Sie eingewilligt haben. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten zum Beispiel sein:
Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.
Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (sogenannte Drittstaaten) findet statt, soweit
Rufen Sie uns an
Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Nutzungs- und Registrierungsdaten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Sonstige personenbezogene Daten verarbeiten und speichern wir, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Dabei ist zu beachten, dass unsere Geschäftsbeziehung ein Dauerschuldverhältnis ist, welches auf Jahre angelegt ist. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren - befristete - Weiterverarbeitung ist erforderlich zu folgende Zwecken:
Jede betroffene Person hat uns gegenüber
Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG.
Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DS-GVO i. V. m. § 19 BDSG).
Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der Datenschutzgrundverordnung, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den Vertrag mit Ihnen zu schließen oder diesen auszuführen.
Insbesondere sind wir nach den geldwäscherechtlichen Vorschriften verpflichtet, Sie vor der Begründung der Geschäftsbeziehung anhand Ihres Ausweisdokumentes zu identifizieren und dabei Namen, Geburtsort, Geburtsdatum, Staatsangehörigkeit, Anschrift sowie Ausweisdaten zu erheben und festzuhalten. Damit wir dieser gesetzlichen Verpflichtung nachkommen können, haben Sie uns nach dem Geldwäschegesetz die notwendigen Informationen und Unterlagen zur Verfügung zu stellen und sich im Laufe der Geschäftsbeziehung ergebende Änderungen unverzüglich anzuzeigen. Sollten Sie uns die notwendigen Informationen und Unterlagen nicht zur Verfügung stellen, dürfen wir die von Ihnen gewünschte Geschäftsbeziehung nicht aufnehmen oder fortsetzen.
Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DS-GVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.
Wir verarbeiten teilweise Ihre Daten automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Wir setzen Profiling beispielsweise in folgenden Fällen ein:
Information über Ihr Widerspruchsrecht nach Art. 21 DS-GVO
1. Einzelfallbezogenes Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstabe e DS-GVO (Datenverarbeitung im öffentlichen Interesse) und Art. 6 Abs. 1 Buchstabe f DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DS-GVO.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
2. Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung
In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:
GRENKEFACTORING GmbH
Datenschutzbeauftragter
Neuer Markt 2
76532 Baden-Baden
E-Mail-Adresse: [email protected]