Datenschutzhinweis der Crefo Factoring Rhein-Wupper GmbH für Debitoren, Interessenten und Kunden

1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?
Verantwortlich ist:
Crefo Factoring Rhein-Wupper GmbH
Kuller Str. 58
42651 Solingen
Tel. +49 212 38378-0
info@solingen.crefo-factoring.de

Sie erreichen unseren Datenschutzbeauftragen unter:
Crefo Factoring Rhein-Wupper GmbH
Datenschutzbeauftragter
Kuller Str. 58
42651 Solingen
Tel. +49 212 38378-0
datenschutz@solingen.crefo-factoring.de

2. Welche Quellen und Daten Nutzen wir?
Von Kunden und Interessenten verarbeiten wir personenbezogene Daten, die wir im Rahmen unserer Akquisitionstätigkeit, Geschäftsanbahnung und Kundenbeziehung von Ihnen erhalten.

Von Debitoren verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von unserem Kunden (Ihrem Lieferanten) erhalten haben. Diese Daten beschränken sich regelmäßig auf Firmierung, Name, Anschrift und weitere Kontaktdaten.

Zudem verarbeiten wir – soweit für die Erbringung unserer Dienstleistung erforderlich – personenbezogene Daten, die wir von sonstigen Dritten (z.B. Wirtschaftsauskunfteien, Warenkreditversicherung) zulässigerweise erhalten haben oder aus öffentlich zugänglichen Quellen (z.B. Schuldnerverzeichnisse, Grundbücher, Handels- und Vereinsregister, Presse, Internet) zulässigerweise gewinnen konnten.
Relevante personenbezogene Daten sind Personalien (Name, Adresse und andere Kontaktdaten, Geburtstag und Staatsangehörigkeit). Darüber hinaus können dies auch Daten aus der Erfüllung unserer vertraglichen Verpflichtungen, Informationen über Ihre finanzielle Situation (z.B. Bonitätsdaten, Scoring- oder Ratingdaten, Herkunft von Vermögenswerten), kreditrelevante Daten (z.B. Einnahmen und Ausgaben) sowie andere mit den genannten Kategorien vergleichbare Daten sein.

3. Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?
Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der EU-Datenschutzgrundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

3.1. zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 b DSGVO)
Die Verarbeitung von Daten erfolgt zur Erbringung von Finanzdienstleistungen und sonstigen Leistungen im Rahmen der Durchführung unserer Verträge mit unseren Kunden oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage hin erfolgen. Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Vertrag.

3.2. im Rahmen der Interessenabwägung (Art. 6 Abs. 1 f DSGVO)
Soweit erforderlich verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Beispiele:

• Konsultation von und Datenaustausch mit Auskunfteien (z.B. Creditreform) und Warenkreditversicherern zur Ermittlung von Bonitäts- bzw. Ausfallrisiken
• Werbung oder Markt- und Meinungsforschung soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben
• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
• Gewährleistung der IT-Sicherheit und des IT-Betriebs
• Verhinderung und Aufklärung von Straftaten
• Maßnahmen zur Sicherstellung des Hausrechts
• Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten
• Risikosteuerung innerhalb der gesamten Creditreform-Organisation

3.3. aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 c DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 e DSGVO)
Wir unterliegen als Finanzdienstleister diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z.B. Kreditwesengesetz, Geldwäschegesetz, Steuergesetze) sowie finanzdienstleistungsaufsichtsrechtlichen Vorgaben (z.B. der Deutschen Bundesbank und der Bundesanstalt für Finanzdienstleistungsaufsicht). Zu den Zwecken der Verarbeitung gehören unter anderem die Kreditwürdigkeitsprüfung, die Identitätsprüfung, Betrugs- und Geldwäscheprävention, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Bewertung und Steuerung von Risiken bei uns und der gesamten Creditreform-Gruppe.

4. Wer bekommt meine Daten?
Innerhalb der Crefo Factoring Rhein-Wupper GmbH erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen, vorvertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten, wenn diese insbesondere die Anforderungen der DSGVO erfüllen. Dies sind Unternehmen in den Kategorien kreditwirtschaftliche Dienstleistungen, IT-Dienstleistungen, (Brief-)Logistik, Druckdienstleistungen, Telekommunikation, Inkasso, Warenkreditversicherung sowie Vertrieb und Marketing.

5. Wie lange werden meine Daten gespeichert?
Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer der aktiven Geschäftsbeziehung (inkl. Anbahnung) zwischen Ihnen und Ihrem Lieferanten. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderen aus dem Handelsgesetzbuch (HGB), der Abgabenordnung (AO), dem Kreditwesengesetz (KWG) und dem Geldwäschegesetz (GwG) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung und Dokumentation betragen bis zu 10 Jahre. Nach den §§ 195 ff des Bürgerlichen Gesetzbuches (BGB)  können Verjährungsfristen bis zu 30 Jahre betragen. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht.

6. Werden Daten in ein Drittland oder eine internationale Organisation übermittelt?
Eine Datenübertragung an Stellen in Staaten außerhalb der Europäischen Union (sogenannte Drittstaaten) findet nicht statt.

7. Welche Datenschutzrechte habe ich?
Jede betroffene Person hat das Recht auf Auskunft nach Artikel 15 DSGVO, das Recht auf Berichtigung nach Artikel 16 DSGVO, das Recht auf Löschung nach Artikel 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO, das Recht auf Widerspruch aus Artikel 21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Artikel 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Artikel 77 DSGVO i.V.m. § 19 BDSG).

8. Gibt es für mich eine Pflicht zur Bereitstellung von Daten?
Sie sind lediglich dazu verpflichtet personenbezogene Daten bereitzustellen, die für die Begründung, Durchführung und Beendigung der Geschäftsbeziehung mit Ihrem Lieferanten benötigt werden oder zu deren Erhebung wir oder Ihr Lieferant gesetzlich verpflichtet sind.

9. Inwieweit gibt es eine automatisierte Entscheidungsfindung / Profiling?
Zur Begründung und Durchführung der Geschäftsbeziehung mit Ihrem Lieferanten nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung oder Profiling gemäß Artikel 22 DSGVO.

10. Informationen über Ihr Widerspruchsrecht nach Artikel 21 DSGVO
Einzelfallbezogenes Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstabe e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Absatz 1 Buchstabe f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DSGVO. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Empfänger eines Widerspruchs
Der Widerspruch kann formfrei unter Angabe Ihres Namens, Ihrer Adresse und (falls vorhanden) Ihrer Debitorennummer erfolgen. Der Widerspruch sollte gerichtet werden an:

Crefo Factoring Rhein-Wupper GmbH
Kuller Str. 58
42651 Solingen
Tel. +49 212 38378-0
info@solingen.crefo-factoring.de

(Stand: 16.08.2021)