Hinweise zum Datenschutz bei der auxmoney GmbH
(Stand: Dezember 2024)

Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Die auxmoney GmbH (nachfolgend auch „wir“, „uns“, „auxmoney“)
legt großen Wert auf den Schutz und die Vertraulichkeit Ihrer Daten. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere des geltenden Datenschutzrechtes einschließlich der EU-Datenschutz-Grundverordnung („DS-GVO“), des Bundesdatenschutzgesetzes („BDSG“) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

Der Verantwortliche im Sinne der DS-GVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten der Europäischen Union sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

auxmoney GmbH
Kasernenstraße 67
40213 Düsseldorf
+ 49 211 737 100 020 (Telefon)
+ 49 211 542 432 98 (Telefax)
info@auxmoney.com
www.auxmoney.com
Geschäftsführer: Raffael Johnen, Dr. Daniel Drummer, Matthias von der Heyde, Philipp Kriependorf, Arie Wilder

Bei Fragen und Anmerkungen zum Schutz Ihrer Daten sowie zur Geltendmachung Ihrer Rechte (siehe dazu Kapitel IV.) können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden, den Sie unter folgenden Kontaktdaten erreichen: auxmoney@privacy-officer.de

Sofern wir gemeinsam mit einem Dritten für eine Datenverarbeitung verantwortlich sind oder Prozesse anderer Verantwortlicher beschrieben werden, weisen wir Sie darauf ausdrücklich hin.

In diesen Hinweisen zum Datenschutz erläutern wir den Umgang mit personenbezogenen Daten, die von Nutzern unserer
Dienste, unseren Kunden und Interessenten verarbeitet werden. Auf unserer Website www.auxmoney.com (nachfolgend auch „Website“) betreiben wir eine Online-Kreditplattform (nachfolgend „Plattform“). Über die Plattform können Personen, die ein Allgemein-Verbraucherdarlehen aufnehmen möchten (nachfolgend „Kreditsuchende“) und hierfür über die Plattform Interessierte suchen, die zu Anlagezwecken Geld investieren möchten (nachfolgend „Anleger“), Kreditgesuche einstellen (nachfolgend jeweils ein „Kreditprojekt“).

Im Einzelnen finden Sie in diesen Hinweisen zum Datenschutz folgende Kapitel:

Kapitel I. Datenschutzhinweise zur Datenverarbeitung bei der Nutzung unserer Website

Kapitel II. Datenschutzhinweise für Kreditsuchende

Kapitel III. Datenschutzhinweise für Anleger

Kapitel IV. Ihre Rechte

Kapitel I.
Datenschutzhinweise zur Datenverarbeitung bei der Nutzung unserer Website

1. Verarbeitung von Daten zu systeminternen und statistischen Zwecken beim Besuch unserer Website

Beschreibung und Umfang der Datenverarbeitung; verarbeitete Datenkategorien:

Bei jedem Zugriff auf unsere Website übermittelt Ihr Internet-Browser automatisch die folgenden personenbezogenen Daten an unseren Webserver:

  • die aktuelle IP-Adresse, die dem von Ihnen genutzten Endgerät zugewiesen ist;
  • falls Sie unsere Website über einen externen Link besuchen, die Internetadresse der Seite, von der aus Sie auf unsere Website weitergeleitet wurden (sog. Referrer-URL);
  • die besuchten Webseiten und Seitenbereiche innerhalb unserer Website;
    Datum und Uhrzeit Ihres Besuchs;
  • das von Ihnen verwendete Betriebssystem, den Browsernamen (z.B. Internet Explorer, Firefox) und die Browserversion;
  • den Namen Ihres Internetzugang-Providers; und
  • die übertragene Datenmenge.

Die vorgenannten Daten werden auf unserem Webserver temporär und anonymisiert gespeichert. Ihre IP-Adresse wird nicht vollständig gespeichert, sondern so verkürzt, dass Bezug zu Ihnen nicht mehr herstellbar ist. Die Erfassung der vorgenannten Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Website zwingend erforderlich. Sofern und soweit Ihre vorgenannten Daten mittels Cookies oder vergleichbarer Technologien erhoben werden, gelten insoweit die Hinweise zum Datenschutz unter Kapitel I, Ziffern 8ff.

Zweck der Datenverarbeitung:

Die Erfassung und vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an das Endgerät des Nutzers zu ermöglichen. Darüber hinaus erfolgt die Verarbeitung
zur technischen Netzwerk- und Systemüberwachung, um Störungen im Serverbetrieb feststellen zu können (Logfiles). Des
Weiteren werden die vorgenannten Daten gegebenenfalls zum Zwecke der Betrugsprävention verwendet.

Rechtsgrundlage für die Datenverarbeitung:

Rechtsgrundlage für die Erfassung und vorübergehende Speicherung der Daten und der Logfiles ist unser berechtigtes Interesse, (i) Ihnen wunschgemäß unsere Website anzuzeigen und Sie über unser Angebot zu informieren sowie (ii) die Stabilität und die Sicherheit der Verbindung zu verbessern. Rechtsgrundlage ist insoweit
Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Sofern und soweit die Verarbeitung der vorgenannten Daten zur Betrugsprävention erfolgt, liegt diese in unserem sowie im berechtigten Interesse der Anleger und der kreditgebenden Bank. Rechtsgrundlage ist insofern Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

Empfänger Ihrer personenbezogenen Daten:

Wir übermitteln Ihre vorgenannten Daten insbesondere an IT-Dienstleister für
den Betrieb und die Überwachung unserer Website.

Dauer der Speicherung:

Ihre Daten werden gelöscht, sobald der Zweck ihrer Erhebung erfüllt ist und vertragliche oder gesetzliche Verpflichtungen einer Löschung nicht entgegenstehen. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist und der Browser geschlossen wird

2. Kontaktaufnahme per E-Mail

Beschreibung und Umfang der Datenverarbeitung; verarbeitete Datenkategorien:

Wenn Sie über eine auf unserer Website
angegebene E-Mail-Adresse mit uns Kontakt aufnehmen, verarbeiten wir die folgenden Daten von Ihnen:

  • E-Mail-Adresse;
  • Daten, die Sie uns im Zusammenhang mit Ihrer Anfrage mitteilen, z.B. Ihren Namen und Ihre Telefonnummer; sowie
  • Informationen, die Sie uns im Text Ihrer Nachricht mitteilen.

Achten Sie darauf, dass Sie uns grundsätzlich keine personenbezogenen Daten Dritter mitteilen. Sollten für die Bearbeitung Ihres Anliegens ausnahmsweise personenbezogene Daten Dritter erforderlich sein, weisen wir Sie hierauf ausdrücklich hin. Senden Sie uns personenbezogene Daten Dritter insbesondere nur zu, wenn der Dritte damit einverstanden ist. Weisen Sie in diesen Fällen den Dritten auch auf unsere Website und diese Datenschutzhinweise hin.

Zweck der Datenverarbeitung:

Wir verarbeiten Ihre Daten, um Ihre Anfrage zu bearbeiten und in diesem Zusammenhang mit Ihnen in Kontakt zu treten. Zudem werden unsere Mitarbeiter bei der Beantwortung Ihrer Anfrage von einer Künstlichen
Intelligenz unterstützt. Wir verwenden Ihre Anfragen daher ggf. auch, um die Künstliche Intelligenz zu trainieren (siehe dazu weitere Einzelheiten unter Kapitel I, Ziffer 14).

Rechtsgrundlage für die Datenverarbeitung:

Die Verarbeitung erfolgt zur Wahrung unserer berechtigten Interessen, unseren
Kunden und Interessenten den bestmöglichen Service zu bieten, Anfragen zu bearbeiten und Beziehungen zu Kunden und Interessenten zu pflegen, unsere Dienste anzubieten sowie zur Optimierung unserer internen Geschäfts- und Serviceprozesse. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

Soweit Ihre Anfrage auf den Abschluss oder die Abwicklung eines Vertrages gerichtet ist, erfolgt die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

Empfänger Ihrer personenbezogenen Daten:

Wir übermitteln Ihre vorgenannten Daten insbesondere an folgende Kategorien von Empfängern:

  • IT-Dienstleister für den Betrieb und die Überwachung unserer Website;
  • die kreditgebende Bank, Versicherungsunternehmen, unser Partnerunternehmen CreditConnect GmbH (Kasernenstraße 67, 40213 Düsseldorf; „CreditConnect“) sowie etwaige von der CreditConnect unterbeauftragte Servicer und/oder Erwerber von Darlehensforderungen, wenn Ihre Anfrage im Zusammenhang mit einem Darlehen steht;
  • gegebenenfalls von uns mit der Durchführung von Kundenkommunikation im Rahmen des Kundenservices beauftragte externe Dienstleister (insbesondere Callcenter); und
  • Kooperationspartner von auxmoney, sofern Sie über diese an uns (unter-)vermittelt wurden.

Dauer der Speicherung:

Die Daten werden innerhalb einer angemessenen Frist gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind. Dies ist bei der Kontaktanfrage dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist

3. Kontaktaufnahme per Chat

Beschreibung und Umfang der Datenverarbeitung; verarbeitete Datenkategorien:

auxmoney bietet Ihnen im Kreditnehmerbereich einen Live-Chat-Service, den Sie wie ein Kontaktformular nutzen können, um nahezu in Echtzeit mit unseren Mitarbeitern zu chatten. Bei Aufruf der Chatfunktion und Eingabe Ihres Namens und Ihrer E-Mail-Adresse werden automatisch folgende Daten verarbeitet:

  • Datum und Uhrzeit des Aufrufs;
  • Browsertyp/-version;
  • IP-Adresse;
  • verwendetes Betriebssystem;
  • URL unserer Website;
  • Menge der gesendeten Daten;
  • Vorname, Name und E-Mail-Adresse; und
  • Informationen, die Sie uns im Rahmen der Nutzung der Chat-Funktion mitteilen.

Achten Sie darauf, dass Sie uns grundsätzlich keine personenbezogenen Daten Dritter mitteilen. Sollten für die Bearbeitung Ihres Anliegens ausnahmsweise personenbezogene Daten Dritter erforderlich sein, weisen wir Sie hierauf ausdrücklich hin. Senden Sie uns in diesem Fall die personenbezogenen Daten nur, wenn der Dritte damit einverstanden ist. Weisen Sie den
Dritten auch auf unsere Website und diese Datenschutzhinweise hin.

Für die Bereitstellung des Live-Chat-Service setzen wir den Dienstleister Salesforce Inc., Salesforce Tower, 415 Mission Street, San Francisco, CA 94105, mit dem Sitz in den USA ein.

Zweck der Datenverarbeitung:

Die Verarbeitung Ihrer Daten erfolgt, um Ihnen eine zusätzliche, schnelle und direkte Kontaktmöglichkeit anzubieten sowie Fragen und Anliegen unmittelbar beantworten zu können und so unseren Kundenservice weiter zu verbessern. Darüber hinaus erfolgt die Verarbeitung zur Aufrechterhaltung und Gewährleistung der Funktionsfähigkeit unserer informationstechnischen Systeme. Zudem werden unsere Mitarbeiter bei der Beantwortung Ihrer Anfrage
von einer künstlichen Intelligenz unterstützt. Wir verwenden Ihre Anfragen daher ggf. auch, um die Künstliche Intelligenz zu trainieren (siehe dazu weitere Einzelheiten unter Kapitel I., Ziffer 14).

Rechtsgrundlage für die Datenverarbeitung:

Die Verarbeitung erfolgt zur Wahrung unserer berechtigten Interessen, Ihnen
eine schnelle und effiziente Kontaktmöglichkeit über unsere Website zur Verfügung zu stellen und Ihre Anliegen zu bearbeiten, an der Aufrechterhaltung und Gewährleistung der Funktionsfähigkeit unserer informationstechnischen Systeme sowie zur Optimierung unserer internen Geschäfts- und Serviceprozesse. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

Soweit die Kontaktaufnahme über den Live-Chat gleichzeitig auf den Abschluss oder die Abwicklung eines Vertrages gerichtet ist, erfolgt die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

Empfänger Ihrer personenbezogenen Daten:

Salesforce wird in unserem Auftrag auf Basis eines Auftragsverarbeitungsvertrags tätig. Die Verarbeitung findet ausschließlich in der Europäischen Union („EU“) statt. Um die Sicherheit Ihrer Daten darüber hinaus zu gewährleisten, haben wir mit Five9 EU-Standardvertragsklauseln abgeschlossen. Die EU-Standardvertragsklauseln können Sie hier abrufen: https://commission.europa.eu/publications/standard-contractual-clauses-internationaltransfers_de.

Darüber hinaus übermitteln wir Ihre vorgenannten Daten je nach Inhalt der Chat-Kommunikation insbesondere an folgende Kategorien von Empfängern:

  • IT-Dienstleister für den Betrieb und die Überwachung unserer Website;
  • gegebenenfalls die kreditgebende Bank, Versicherungsunternehmen, die CreditConnect sowie etwaige von der CreditConnect unterbeauftragte Servicer und/oder Erwerber von Darlehensforderungen (z. B. im Falle von mittels
    Chat übermittelten Fragen und/oder Beschwerden in Bezug auf oder im Zusammenhang mit Kreditanfragen vermittelte Darlehensverträgen und/oder Restkreditversicherungen);
  • gegebenenfalls von uns mit der Durchführung von Kundenkommunikation im Rahmen des Kundenservices beauftragte externe Dienstleister (insbesondere Callcenter); und
  • gegebenenfalls Kooperationspartner von auxmoney, sofern Sie über diese an uns (unter-)vermittelt wurden.

Dauer der Speicherung:

Die Daten werden innerhalb einer angemessenen Frist gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind. Dies ist bei der Kontaktanfrage dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Gesetzliche Aufbewahrungspflichten können sich etwa aus dem Handels- oder dem Steuerrecht ergeben (nach § 257 Handelsgesetzbuch („HGB“) und § 147 Abgabenordnung („AO“) sechs bzw. zehn Jahre).

4. Kundenservice

Beschreibung und Umfang der Datenverarbeitung; verarbeitete Datenkategorien:

Wenn Sie uns telefonisch über unser Kundenservice kontaktieren, verarbeiten wir die folgenden Daten von Ihnen:

  • Ihre Telefonnummer (sofern übermittelt);
  • Ihren Vor- und Nachnamen;
  • Datum, Uhrzeit und Dauer des Gesprächs; und
  • den Inhalt des Gesprächs.

Gegebenenfalls bitten wir Sie im Laufe des Telefonats, das Telefongespräch aufzeichnen zu dürfen. Eine Aufzeichnung beginnt jedoch stets erst nach entsprechendem Hinweis und vorbehaltlich Ihrer Einwilligung. Sie haben jederzeit die Möglichkeit, die Aufzeichnung zu beenden, indem Sie Ihre Einwilligung widerrufen bzw. der Aufzeichnung widersprechen.

Zweck der Datenverarbeitung:

Die Verarbeitung Ihrer Daten erfolgt, um Ihnen eine schnelle und direkte Kontaktmöglichkeit anzubieten sowie Fragen und Anliegen unmittelbar zu beantworten und Ihnen den bestmöglichen Kundenservice bieten zu können. Soweit Sie in die Aufzeichnung des Telefongesprächs eingewilligt haben, verwenden wir die Gesprächsaufzeichnung zur Schulung unseres Personals und zur Verbesserung unserer Kundenservices.

Rechtsgrundlage für die Datenverarbeitung:

Die Datenverarbeitung erfolgt zur Wahrung unserer berechtigten Interessen, Ihnen eine schnelle und effiziente Kontaktmöglichkeit und bestmöglichen Service zur Verfügung zu stellen. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

Soweit die Kontaktaufnahme über das Kundencenter gleichzeitig auf den Abschluss oder die Abwicklung eines Vertrages gerichtet ist, erfolgt die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

Die Speicherung des Telefongesprächs und die Nutzung für Schulungszwecke erfolgt ausschließlich aufgrund Ihrer Einwilligung. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Zur Einwilligung in die Aufzeichnung des Telefongesprächs sind Sie weder vertraglich noch gesetzlich verpflichtet. Wenn Sie die Einwilligung nicht erteilen, hat dies für Sie keine negativen Konsequenzen; Sie können das Kundencenter weiter uneingeschränkt nutzen.

Empfänger Ihrer personenbezogenen Daten:

Wir übermitteln Ihre vorgenannten Daten insbesondere an folgende Kategorien von Empfängern:

  • gegebenenfalls die kreditgebende Bank, Versicherungsunternehmen, die CreditConnect sowie etwaige von der CreditConnect unterbeauftragte Servicer und/oder Erwerber von Darlehensforderungen (z. B. im Falle von mittels E-Mail übermittelten Fragen und/oder Beschwerden in Bezug auf oder im Zusammenhang mit Kreditanfragen vermittelte Darlehensverträge und/oder Restkreditversicherungen);
  • gegebenenfalls von uns mit der Durchführung von Kundenkommunikation im Rahmen des Kundenservices beauftragte externe Dienstleister (insbesondere Callcenter); und
  • gegebenenfalls Kooperationspartner von auxmoney, sofern Sie über diese an uns (unter-)vermittelt wurden.

Dauer der Speicherung:

Die Daten werden gelöscht, sobald die Bearbeitung Ihrer Anfrage abgeschlossen ist, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen. Gesetzliche Aufbewahrungspflichten können sich etwa aus dem Handels- oder dem Steuerrecht ergeben (nach § 257 HGB und § 147 AO sechs bzw. zehn Jahre). Soweit Sie in die Aufzeichnung des Telefongesprächs eingewilligt haben, wird diese Aufzeichnung für 30 Tage, beginnend mit dem Tag, an dem das Telefongespräch aufgezeichnet wurde, gespeichert und anschließend gelöscht. Gegebenenfalls speichern wir Ihre Einwilligung selbst und etwaige rechtliche Erklärungen, die Sie in dem Gespräch abgegeben haben, zu Nachweiszwecken länger, insbesondere um vertraglichen oder gesetzlichen Aufbewahrungspflichten zu genügen.

5. Werbliche Ansprache

Beschreibung und Umfang der Datenverarbeitung; verarbeitete Datenkategorien:

Sie haben die Möglichkeit, sich bei uns für die Zusendung von Informationen über aktuelle Produkte und Dienstleistungen von auxmoney zu registrieren und Informationen per E-Mail, SMS, Post und Telefon zu erhalten. Abhängig vom jeweiligen Informationskanal und den von Ihnen in der Registrierungsmaske angegebenen Daten, verarbeiten wir die folgenden Daten von Ihnen:

  • Ihre E-Mail-Adresse;
  • Ihre Mobilfunk- oder Festnetznummer;
  • Ihre Anschrift;
  • falls Sie bereits Kunde bei uns sind, über Sie gespeicherte Daten (z.B. bereits abgeschlossene Kreditverträge und ob Sie sich bei uns als Kreditsuchender oder Anleger registriert haben);
  • falls Sie E-Mails von uns erhalten, erfassen wir zudem, ob und wann Sie unseren Newsletter geöffnet und für welche Angebotsteile Sie sich interessiert haben („Klick- und Öffnungsraten“); und
  • falls Sie uns eine Einwilligung erteilt haben, Ihre IP-Adresse sowie Datum und Uhrzeit Ihrer Einwilligung.

Zweck der Datenverarbeitung:

Wir verarbeiten Ihre Daten, um Sie über unsere Produkte und Dienstleistungen zu informieren.

Die Verarbeitung der Klick- und Öffnungsraten dient (i) der Feststellung und Gewährleistung, dass unsere Newsletter zugestellt und geöffnet werden können, (ii) internen statistischen Zwecken, damit wir unser Informationsangebot insgesamt noch besser auf die Interessen unserer Kunden und Interessenten abstimmen können, sowie (iii) der Segmentierung, an der die konkreten Kommunikationsmaßnahmen gegenüber dem einzelnen Empfänger des Newsletters ausgerichtet werden.

Daten zur Erteilung Ihrer Einwilligung speichern wir, um unsere datenschutzrechtlichen Nachweispflichten erfüllen zu können.

Rechtsgrundlage für die Datenverarbeitung:

Newsletter per E-Mail, SMS und Telefonanruf: Die Zusendung eines Newsletters per E-Mail oder die Bereitstellung von Informationen mittels Telefonanrufen erfolgen, soweit nicht anders angegeben, nur mit Ihrer Einwilligung. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Bei Erteilung der Einwilligung verifizieren wir Ihre Daten durch das sog. Double-OptIn-Verfahren. Hierzu werden Sie nach der Registrierung und Einwilligung in den Erhalt werblicher Informationen aufgefordert, die Richtigkeit Ihrer Daten zu bestätigen. Die Speicherung von Daten zur Einwilligungserteilung erfolgt zur Erfüllung unserer datenschutzrechtlichen Dokumentationspflichten. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 S. 1 lit. c i.V.m. Art. 7 Abs. 1 DSGVO bzw. die Wahrung unserer berechtigten Interessen an der Erfüllung dieser Pflichten nach Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Zur Bereitstellung der Daten sind Sie weder vertraglich noch gesetzlich verpflichtet.

Information über ähnliche Produkte und Dienstleistungen: Wenn Sie bei uns bereits Produkte und Dienstleistungen erworben und uns in diesem Zusammenhang Ihre E-Mail-Adresse mitgeteilt haben, informieren wir Sie gegebenenfalls via E-Mail über ähnliche Produkte und Dienstleistungen, von denen wir glauben, dass sie für Sie interessant sein könnten (z.B. über die Möglichkeit des Abschlusses eines neuen Kreditvertrags in Form eines Aufstockungskredits). Die Information erfolgt zur Wahrung
unseres berechtigten Interesses, Sie über unsere Produkte und Dienstleistungen zu informieren. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Postalische Werbung: Bei der Zusendung von postalischer Werbung erfolgt die Verarbeitung zur Wahrung unserer berechtigten Interessen, unsere Produkte und Dienstleistungen zu bewerben. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sie können der Zusendung von postalischer Werbung jederzeit widersprechen. Hierzu können Sie sich an unseren Kundenservice wenden (per Post: auxmoney GmbH, Kasernenstraße 67, 40213 Düsseldorf; telefonisch: + 49 211 737 100 020; per E-Mail: info@auxmoney.com).

Klick- und Öffnungsraten: Die Verarbeitung von Klick- und Öffnungsraten erfolgt nur, wenn Sie uns hierzu Ihre Einwilligung erteilt haben. Sie können Ihre Einwilligungs-Präferenzen jederzeit über „Cookie-Einstellungen“ im Footer unserer Website anpassen und Ihre Einwilligung jederzeit widerrufen. Zur Bereitstellung der Daten sind Sie weder vertraglich noch gesetzlich
verpflichtet.

Sie können Ihre Einwilligung in die elektronische werbliche Ansprache im Sinne dieser Ziffer 5 jederzeit über den Button
„Werbung abmelden“ direkt im Newsletter, in Ihrem persönlichen Kreditnehmerbereich unter „Persönliche Angaben“ oder
gegenüber unserem Kundenservice (per Post: auxmoney GmbH, Kasernenstraße 67, 40213 Düsseldorf; telefonisch: + 49 211 737 100 020; per E-Mail: info@auxmoney.com) widerrufen oder, wenn die Zusendung dieser Ansprache zur Wahrung unserer berechtigten Interessen erfolgt, dieser widersprechen.

Empfänger Ihrer personenbezogenen Daten:

Für den Versand unseres Newsletters und von SMS-Werbung nutzen wir externe Dienstleister, namentlich (i) die CM.com Germany GmbH (Dr.-Eugen-Schön-Straße 35, 97332 Volkach, Deutschland; nachfolgend: „CM“) für den Versand von SMS sowie (ii) die Marketo EMEA Ltd. (Red Oak North, South County Business Park, Dublin 18, Irland; nachfolgend: „Marketo“) für das Ausspielen der Werbemaßnahmen und den Versand unseres Newsletters per E-Mail. Beide Dienstleister werden auf Basis eines Auftragsverarbeitungsvertrages für uns tätig. Marketo übermittelt Daten auch an andere Konzerngesellschaften, insbesondere die Marketo, Inc. mit dem Sitz in den USA. Darüber hinaus geben
wir Ihre vorgenannten Daten gegebenenfalls an IT-Dienstleister weiter, sofern und soweit der Betrieb und die Überwachung
unserer Website dies erfordern.

Ort der Datenverarbeitung:

Ihre Daten werden grundsätzlich innerhalb der EU bzw. des Europäischen Wirtschaftsraums („EWR“) verarbeitet. Soweit Daten für das Ausspielen der Werbemaßnahmen und den Versand unseres Newsletters per EMail an die Marketo, Inc. übermittelt werden, ist die Sicherheit Ihrer Daten ebenfalls uneingeschränkt gewährleistet. Die Marketo, Inc. ist für die Verarbeitung personenbezogener Daten unter Gewährleistung eines hohen Datenschutzniveaus zertifiziert (Angemessenheitsbeschluss der EU-Kommission abrufbar hier: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj?locale=de). Die Zertifizierung ist hier abrufbar: https://www.dataprivacyframework.gov/list. Weitere Informationen zum Datenschutz sind in der Datenschutzerklärung von Marketo unter documents.marketo.com/de/legal/datenschutz sowie von CM Telekom unter www.cm.com/de-de/app/legal/cm-com/privacy-policy/ abrufbar.

Dauer der Speicherung:

Die für die werbliche Ansprache verarbeiteten Daten werden bis zu einem etwaigen Widerruf der Einwilligung oder einem Widerspruch gegen werbliche Ansprache durch Sie gespeichert. Nach Eingang eines Widerrufs oder Widerspruchs werden Ihre Kontaktdaten mit einem Werbe-Sperrvermerk versehen, um sicherzustellen und zu dokumentieren, dass Sie zukünftig nicht mehr werblich von uns angesprochen werden möchten. Der Sperrvermerk sowie Ihre Kontaktdaten werden ein Jahr nach Abschluss des Kalenderjahres, in dem der Sperrvermerk gesetzt wurde, gelöscht; im Falle Ihrer Kontaktdaten gilt dies jedoch nur, sofern diese keiner längeren Aufbewahrung nach Maßgabe dieser Hinweise zum Datenschutz unterliegen (etwa aus dem Handels- oder dem Steuerrecht nach § 257 HGB und § 147 AO).

Etwaige Klick- und Öffnungsraten werden automatisch 90 Tage nach deren Aufzeichnung gelöscht.

Solange Sie nicht auf unsere Bestätigungs-E-Mail im Rahmen des Double-Opt-in-Verfahrens reagieren, sind Ihre Daten mit einem Werbe-Sperrvermerk versehen. Nach Ablauf von drei Monaten löschen wir Ihre Daten dauerhaft, sofern diese keiner längeren Aufbewahrung nach Maßgabe dieser Hinweise zum Datenschutz unterliegen (etwa aus dem Handels- oder dem Steuerrecht nach § 257 HGB und § 147 AO).

6. Zielgruppenorientiertes Retargeting über externe Dienstanbieter

Beschreibung und Umfang der Datenverarbeitung; verarbeitete Datenkategorien:

auxmoney nutzt die externen Dienste „Google Customer Match“ von Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland; nachfolgend: „Google Ireland“) sowie „Facebook Custom Audiences“ von Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; nachfolgend: „Meta Platforms Ireland“). Im Rahmen der Nutzung dieser externen Dienste lädt auxmoney E-Mail-Adressen bei den oben genannten externen Dienstanbietern hoch, die diese externen
Diensteanbieter bereits beim Upload in randomisierter Form verschlüsseln (jeweils ein „Hash-Wert“). Die externen Dienstanbieter gleichen die aus den von auxmoney hochgeladenen E-Mail-Adressen generierten Hash-Werte mit Hash-Werten ab, die die Dienstleister aus den E-Mail-Adressen der eigenen Nutzer (nach dem gleichen Hashverfahren) erzeugt haben. Die externen Dienstanbieter übermitteln auxmoney das Ergebnis des Abgleichs zwischen den E-Mail-Adressen in pseudonymisierter Form und auxmoney bildet unter den zwischen auxmoney und dem jeweiligen Dienstanbieter übereinstimmenden Nutzern Zielgruppen, um den Angehörigen einer Zielgruppe auf der Plattform des externen Dienstanbieters gegebenenfalls gezielt Werbeanzeigen ausspielen zu können. Durch die Pseudonymisierung kann auxmoney keine Einzelpersonen aus der Zielgruppe identifizieren.

Sie können den Erhalt von personalisierter Werbung durch Google Ireland im Rahmen des Dienstes Google Customer Match verhindern, indem Sie auf der Website von Google Ireland oder eines mit Google Ireland verbundenen Unternehmens unter Einstellungen für Werbung die Personalisierung von Werbung deaktivieren. Zudem können Sie eine Verarbeitung Ihrer verschlüsselten E-Mail-Adresse durch Meta Platforms Ireland für die Zwecke des Dienstes Facebook Custom Audiences verhindern, indem Sie auf Facebook die Werbepräferenzen in den Einstellungen entsprechend anpassen.

Zweck der Datenverarbeitung:

Die Verarbeitung Ihrer Daten erfolgt, um Ihnen bei Nutzung der Plattformen der externen Dienstanbieter zielgerichtet und individualisiert Werbung ausspielen zu können.

Rechtsgrundlage für die Datenverarbeitung:

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist die von Ihnen erteilte Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO). Zur Bereitstellung der Daten sind Sie weder vertraglich noch gesetzlich verpflichtet. Ihre Einwilligung in die Verarbeitung Ihrer verschlüsselten E-Mail-Adresse im Sinne dieser Ziffer 6 können Sie jederzeit über
den Button „Werbung abmelden“ direkt im Newsletter, in Ihrem persönlichen Kreditnehmerbereich unter „Persönliche Angaben“ oder gegenüber unserem Kundenservice (per Post: auxmoney GmbH, Kasernenstraße 67, 40213 Düsseldorf; telefonisch: + 49 211 737 100 020; per E-Mail: info@auxmoney.com) widerrufen.

Empfänger Ihrer personenbezogenen Daten:

Wir übermitteln Ihre vorgenannten Daten an folgende Empfänger:

Google Ireland

Weitergehende Hinweis zum Datenschutz von Google Ireland im Zusammenhang mit Google Customer Match erhalten Sie hier: policies.google.com/privacy?hl=de, business.safety.google/adsprocessorterms/, privacy.google.com/businesses/adsservices/ und policies.google.com/terms#toc-intro.

Facebook

Weitergehende Hinweis zum Datenschutz von Meta Platforms Ireland im Zusammenhang mit Facebook Custom Audiences erhalten Sie hier: www.facebook.com/about/privacy/, www.facebook.com/legal/terms/dataprocessing und www.facebook.com/legal/terms/customaudience. Wie Sie der Verarbeitung Ihrer personenbezogenen Daten durch Facebook widersprechen können, erfahren Sie hier: www.facebook.com/settings/?tab=ads.

Darüber hinaus geben wir Ihre vorgenannten Daten gegebenenfalls an IT-Dienstleister weiter, sofern und soweit der Betrieb und die Überwachung unserer Website dies erfordern.

Ort der Datenverarbeitung:

Die Verarbeitung der verschlüsselten E-Mail-Adresse des Nutzers durch Google Ireland und Meta Platforms Ireland kann auch außerhalb der EU, namentlich in den USA erfolgen. Die Sicherheit Ihrer Daten ist auch in diesem Fall uneingeschränkt gewährleistet. Die Meta Platforms Inc. und die Google LLC sind für die Verarbeitung personenbezogener Daten unter Gewährleistung eines hohen Datenschutzniveaus zertifiziert (Angemessenheitsbeschluss der EU-Kommission abrufbar hier: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj?locale=de). Die Zertifizierung ist hier abrufbar: https://www.dataprivacyframework.gov/list.
Dauer der Speicherung: Die für die zielgruppenorientierte werbliche Ansprache verarbeiteten Daten werden bis zu einem etwaigen Widerruf der Einwilligung durch Sie gespeichert.

Solange Sie nicht auf unsere Bestätigungs-E-Mail im Rahmen des Double-Opt-in-Verfahrens reagieren, sind Ihre Daten mit einem Werbe-Sperrvermerk versehen. Nach Ablauf von drei Monaten löschen wir Ihre Daten dauerhaft, sofern diese keiner längeren Aufbewahrung nach Maßgabe dieser Hinweise zum Datenschutz unterliegen (etwa aus dem Handels- oder dem Steuerrecht nach § 257 HGB und § 147 AO).

7. Beantragung einer Kreditkarte

Beschreibung und Umfang der Datenverarbeitung; verarbeitete Datenkategorien:

Sie haben die Möglichkeit, auf unserer Website eine Kreditkarte zu beantragen. Die Kreditkarte wird von unserem Kooperationspartner, der Advanzia Bank S.A., 9, rue Gabriel Lippmann, Parc d‘Activité Syrdall 2, 5365 Munsbach, Luxemburg („Advanzia“) ausgestellt. Über den Antrag entscheidet Advanzia. Wir erheben die in der Antragsstrecke abgefragten personenbezogenen Daten und leiten diese an Advanzia weiter, nämlich:

  • Persönliche Angaben (Vor- und Nachname, Geburtsdatum und -ort, Geschlecht, Familienstand, Staatsangehörigkeit);
  • Kontaktangaben (Anschrift, E-Mail-Adresse, Mobilnummer); und
  • sonstige Angaben (Wohnsituation, monatliches Nettoeinkommen, Beruf, Beginn des Beschäftigungsverhältnisses).

Von Advanzia bekommen wir Daten über die Bearbeitung Ihres Antrags (Partner-ID, Anfrage-ID, Datum und Status des Antrags, Kartenlieferung, Kartenstatus, Aktivierungsdatum, Datum der ersten Transaktion) zurück übermittelt.

Zweck der Datenverarbeitung:

Die Weiterleitung Ihrer Daten an Advanzia dient der Vermittlung der Anfrage und Begründung eines Vertrages auf Ausstellung einer Kreditkarte durch Advanzia.

Die Übermittlung der Daten über die Bearbeitung Ihres Antrags durch Advanzia an auxmoney erfolgt zur Abwicklung des Kooperationsvertrages zwischen den beiden Parteien, insbesondere der Berechnung einer Provision für die Vermittlung des Vertrags durch auxmoney.

Rechtsgrundlage für die Datenverarbeitung:

Rechtsgrundlage für die Weiterleitung Ihrer Daten an Advanzia durch auxmoney
ist Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DS-GVO.

Kommt mit der Advanzia ein Vertrag über die Bereitstellung einer Kreditkarte zur Verfügung, verarbeiten wir Ihre Daten zur Wahrung unserer berechtigten Interessen zur Berechnung und Geltendmachung von Provisionsansprüchen gegenüber der Advanzia. Die Rechtsgrundlage ist insoweit Art. 6 Abs. 1 S. 1lit. f DS-GVO. Zwar sind Sie zur Bereitstellung der Daten nicht verpflichtet, allerdings kann Advanzia Ihnen im Falle der Nichtbereitstellung keine Kreditkarte ausstellen.

Empfänger Ihrer personenbezogenen Daten:

Wenn Sie die Antragsstrecke vollständig durchlaufen und Ihre Anfrage abgesendet haben, übermitteln wir diese Daten sowie zusätzlich eine Ihrem Antrag zugeordnete Anfrage-ID an Advanzia zur weiteren Bearbeitung Ihres Antrages. Hinweise zur Datenverarbeitung durch Advanzia finden sich in den Allgemeinen Geschäftsbedingungen von Advanzia unter www.gebuhrenfrei.com/Home/binarywriterservlet?imgUid=8de70652-62f5-c631-208b6281a5561723&uBasVariant=11111111-1111-1111-1111-111111111111 sowie in den Hinweisen zum Datenschutz unter
www.gebuhrenfrei.com/Privacy-Policy/.

Dauer der Speicherung:

Die in der Antragsstrecke eingegebenen Angaben speichern wir während Ihrer Bearbeitung vorübergehend lokal im Cache Ihres Browsers (sog. „Session Storage“). Die im Session Storage gespeicherten Daten bleiben im Falle
eines Neustarts und Wiederherstellens der Website gespeichert. Ein automatisches Entfernen der Daten aus dem Cache des
Browsers erfolgt, wenn der Browser (die Sitzung) geschlossen wird.

Sollten Sie den Beantragungsvorgang auf der Website abbrechen und die Sitzung beenden, werden Ihre in der Antragsstrecke bis zum Abbruch eingegebenen Daten unmittelbar aus dem Browser gelöscht.

Wenn Sie den Antrag absenden, speichern wir Ihre Daten so lange, wie es zur Durchführung der vorvertraglichen Maßnahmen erforderlich ist. Auch nach Abschluss des Kreditkartenvertrages mit Advanzia kann es erforderlich sein, Ihre Daten wegen vertraglicher oder gesetzlicher Aufbewahrungspflichten zu speichern. Zum Beispiel kann eine längere Speicherung erforderlich sein, um Provisionsansprüche gegenüber Advanzia geltend zu machen. Gesetzliche Aufbewahrungspflichten können sich etwa aus dem Handels- oder dem Steuerrecht ergeben (nach § 257 HGB und § 147 AO sechs bzw. zehn Jahre)

8. Verwendung von Cookies

Beschreibung und Umfang der Datenverarbeitung; verarbeitete Datenkategorien:

Auf unserer Website verwenden wir Cookies und vergleichbare Technologien. Bei Cookies handelt es sich um kleine Textdateien, die lokal im Zwischenspeicher Ihres
Internetbrowsers gespeichert werden.

Die von uns eingesetzten Cookies lassen sich anhand ihres Zwecks unterscheiden:

  • Notwendige (essentielle) Cookies: Cookies, die für die Bereitstellung der von Ihnen genutzte Funktion der Website unbedingt erforderlich sind (z. B. die Anpassung der Auflösung, um die Website auf Ihrem Gerät anzuzeigen, oder
    die Speicherung der von Ihnen gewählten Spracheinstellungen für den nächsten Besuch auf unserer Website);
  • Analyse-Cookies: Cookies zur Optimierung unserer Website und unserer Dienste; und
  • Marketing-Cookies: Cookies, um Anzeigen zu schalten, die für Ihre Interessen relevant sind.

Eine detaillierte Aufstellung mit Bezeichnung, Beschreibung und Funktionsdauer aller Cookies finden Sie unter „Cookie-Einstellungen“ im Footer unserer Website, z. B. unter www.auxmoney.com/.

Sie haben die Möglichkeit, Cookies selbst über die Einstellungen Ihres Browsers zu blockieren oder zu löschen. Nähere Informationen dazu erhalten Sie unter den folgenden Links zu den gängigen Browsern:

Über folgende Links können Sie zudem ein generelles Opt-out für Cookies implementieren:

9. Speicherung Ihrer Einwilligungspräferenzen (Usercentrics)

Beschreibung und Umfang der Datenverarbeitung; verarbeitete Datenkategorien:

Wenn Sie unsere Website aufrufen, wird ein Consent-Cookie lokal im Cache Ihres Browsers (sog. „local storage“) gespeichert, in dem die von Ihnen erteilten oder
abgelehnten Einwilligungen oder der Widerruf dieser Einwilligungen gespeichert werden. Folgende Daten werden dabei verarbeitet:

  • Informationen zu dem von Ihnen verwendeten Gerät;
  • Informationen zu dem von Ihnen verwendeten Browser;
  • IP-Adresse in anonymisierter Form;
  • Opt-in und Opt-out; und
  • Datum und Uhrzeit der Erklärungen.

Zweck der Datenverarbeitung:

Die Datenverarbeitung erfolgt, um die datenschutzrechtlichen Dokumentationspflichten zu erfüllen.

Rechtsgrundlage für die Datenverarbeitung:

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. c i.V.m. Art. 7
Abs. 1 DSGVO.

Darüber hinaus dient die Verarbeitung auch der Wahrung unserer berechtigten Interessen an der Erfüllung dieser Dokumentationspflichten. Rechtsgrundlage ist insoweit auch Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Empfänger Ihrer personenbezogenen Daten:

Um Ihre Einwilligung in die Verwendung von technisch nicht notwendigen Cookies (z.B. zur Analyse Ihres Nutzerverhaltens) einzuholen und zu dokumentieren, nutzen wir den Zustimmungsverwaltungsdienst der Usercentrics GmbH (Sendlinger Straße 7, 80331 München; nachfolgend: „Usercentrics“).

Die Hinweise zum Datenschutz von Usercentrics finden Sie unter www.usercentrics.com/privacy-policy/.

Ort der Datenverarbeitung:

Ihre Daten werden grundsätzlich nur innerhalb der EU bzw. des EWR auf den Servern von Usercentrics verarbeitet. Soweit Usercentrics ausnahmsweise Daten in Ländern außerhalb der EU bzw. des EWR verarbeitet oder
übermittelt, erfolgt dies nur, wenn für das jeweilige Drittland ein Angemessenheitsbeschluss der Europäischen Kommission
besteht oder mit den Empfängern sogenannte Standardvertragsklauseln zum Schutz Ihrer Daten vereinbart wurden.

Dauer der Speicherung:

Die über Usercentrics verarbeiteten Daten werden von Usercentrics für eine Frist von drei Jahren ab Erhebung aufbewahrt und danach gelöscht, sofern keine vertraglichen oder gesetzlichen Pflichten einer Löschung entgegenstehe

10. Nutzungsanalysen, Webmarketing

Beschreibung und Umfang der Datenverarbeitung; verarbeitete Datenkategorien:

Soweit Sie uns jeweils Ihre entsprechende Einwilligung erteilt haben,

  • setzen wir auf unserer Website und in Newslettern Dienste externer Anbieter ein, um das Nutzungsverhalten unserer Website-Besucher und der Empfänger der Newsletter zu analysieren und Ihnen interessenbasierte Werbung anbieten zu können (nachfolgend: „Analysedienste“); die Einzelheiten zu den im Rahmen der Analysedienste verarbeiteten Daten bzw. Datenkategorien finden Sie in Ihren Cookie-Einstellungen unter „Cookie-Einstellungen“ im Footer unserer Website, z. B. unter www.auxmoney.com, und im Zusammenhang mit Newslettern weiter oben in diesen Hinweisen zum Datenschutz unter Kapitel I, Ziffer 5; und/oder
  • nutzen wir gegebenenfalls die Dienste Enhanced Conversion von Google Ireland und Advanced Matching von Meta
    Platforms Ireland (diese Dienste nachfolgend jeweils ein: „Erweiterter Conversion-Abgleich“); das bedeutet: Wenn
    Sie mit uns auf eine bestimmte Weise in Verbindung treten, sich z.B. für einen Newsletter registrieren, einen Vertrag mit uns schließen oder einen bestimmten Bereich unserer Webseite aufrufen („Conversion“), würden wir
    gerne wissen, ob dies ein Erfolg unserer Werbekampagne ist, Sie sich also vor der Conversion eine unserer OnlineAnzeigen angeschaut haben. Um dies herauszufinden, übermitteln wir Ihre E-Mail-Adresse in gehashter Form als
    zusätzliche Information an Google Ireland bzw. Meta Platforms Ireland; im Wege eines automatischen Abgleichs
    können Google Ireland und Meta Platforms Ireland auf ihren jeweiligen Webseiten sehen, ob Sie vor der Conversion
    eine unserer Anzeigen angesehen haben und so den Erfolg unserer Werbekampagne messen. Der Erweiterte Conversion-Abgleich ermöglicht es uns, Werbekampagnen zukünftig genauer auf Menschen, die sich für unsere Dienstleistungen oder Produkte interessieren, abzustimmen bzw. anzupassen.

Zweck der Datenverarbeitung:

Die Verarbeitung erfolgt, um die Nutzung unserer Website und das Verhalten der Newsletter-Empfänger zu analysieren, den Erfolg unserer Werbekampagnen auf Webseiten von Google und Meta zu ermitteln und so
die gezielte Schaltung interessenbasierter Werbung zu ermöglichen.

Rechtsgrundlage für die Datenverarbeitung:

Rechtsgrundlage für die Nutzung der oben genannten Analysedienste bzw. des
Erweiterten Conversion-Abgleichs ist Ihre jeweilige Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DS-GVO.

Ihre Einwilligung in die Nutzung (i) sämtlicher oder einzelner Analysedienste externer Anbieter oder bestimmter Kategorien von Analysediensten externer Anbieter im Sinne dieser Ziffer 10 sowie (ii) der oben genannten Dienste externer Anbieter zum Erweiterten Conversion-Abgleich können Sie jederzeit durch Abwählen des jeweiligen Häkchens in Ihren Cookie-Einstellungen unter „Cookie-Einstellungen“ im Footer unserer Website, z. B. unter www.auxmoney.com, widerrufen. Die Bereitstellung der Daten ist weder vertraglich noch gesetzlich vorgeschrieben. Die Nichtbereitstellung hat für Sie keinerlei Folgen.
Alle Einzelheiten zu den verwendeten Cookies, zu ihrer Funktionalität und Funktionsdauer und den darüber verarbeiteten Informationen und Daten finden Sie in den Cookie-Einstellungen unter „Cookie-Einstellungen“ im Footer unserer Website, z. B. unter www.auxmoney.com.

Empfänger Ihrer personenbezogenen Daten:

Die Einzelheiten zu den Empfängern Ihrer personenbezogenen Daten im Rahmen der Analysedienste finden Sie in den Cookie-Einstellungen unter „Cookie-Einstellungen“ im Footer unserer Website, z. B. unter www.auxmoney.com.

Im Rahmen der jeweiligen Pixel-Funktionen für den Erweiterten Conversion-Abgleich nutzen wir die Dienste:

  • Google Ireland; und
  • Meta Platforms Ireland.

Weitere Informationen zum Datenschutz bei den Dienstanbietern des Erweiterten Conversion-Abgleichs finden Sie unter den in Ziffer 6 genannten weiterführenden Links.

Ort der Datenverarbeitung:

Die Verarbeitung der verschlüsselten E-Mail-Adresse des Nutzers durch Google Ireland und/oder mit Google Ireland verbundenen Unternehmen sowie Meta Platforms Ireland und/oder mit Meta Platform Ireland verbundene Unternehmen kann auch außerhalb der EU, namentlich in den USA erfolgen. Wir haben mit Google Ireland und Meta Platforms Ireland Auftragsverarbeitungsverträge unter Geltung der EU-Standardvertragsklauseln abgeschlossen.

Dauer der Speicherung:

Die für die zielgruppenorientierte werbliche Ansprache verarbeiteten Daten werden bis zu einem etwaigen Widerruf der Einwilligung durch Sie gespeichert.

Solange Sie nicht auf unsere Bestätigungs-E-Mail im Rahmen des Double-Opt-in-Verfahrens reagieren, sind Ihre Daten mit einem Werbe-Sperrvermerk versehen und werden nicht für einen Erweiterten Conversion-Abgleich verwendet. Nach Ablauf
von drei Monaten löschen wir Ihre Daten dauerhaft.

Sind Ihre Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.

11. Eingebettete Videos von YouTube

Beschreibung und Umfang der Datenverarbeitung; verarbeitete Datenkategorien:

Auf unserer Website können Sie Videos ansehen, die mittels eines sog. Inlineframes („iFrame“) der YouTube LLC (901 Cherry Avenue, San Bruno, CA 94066, USA;
nachfolgend: „YouTube“), ein Unternehmen der Google LLC (1600 Amphitheatre Parkway, Mountain View, California 94043, USA; nachfolgend: „Google“), als externes Element in Form eines Rahmens in unsere Website eingebunden werden. Wenn Sie sich ein Video ansehen, verlassen Sie innerhalb des Rahmens des mittels iFrame eingebundenen Videos die Website von auxmoney und werden unter Übertragung der aktuell von Ihnen aufgerufenen Website auf die Website von YouTube weitergeleitet.

Auf unserer Website ist der sog. „erweiterte Datenschutzmodus“ für YouTube-Videos aktiviert. Wenn Sie in den Cookie-Einstellungen Ihre Einwilligung in das Setzen von Cookies durch YouTube verweigert haben, wird YouTube keine Cookies setzen,
solange Sie nicht auf das Video klicken, um die Wiedergabe zu starten. Sie werden vor dem Aufruf eines Videos darüber informiert, dass Sie mit dem Anklicken eines Video-Links die Website des Verantwortlichen verlassen und auf das Internet-Angebot des Videoportals YouTube unter Übertragung der aktuell von Ihnen aufgerufenen Website übergeleitet werden. Wenn Sie dies akzeptieren, kann YouTube unter Umständen Cookies auf Ihrem Computer speichern. Detaillierte Informationen dazu finden Sie in den Cookie-Einstellungen unter „Cookie-Einstellungen“ im Footer unserer Website, z. B. unter www.auxmoney.com, wo Sie Ihre Einwilligung in das Setzen von Cookies von YouTube jederzeit widerrufen können.

Die Weitergabe von Daten an YouTube wird durch den erweiterten Datenschutzmodus nicht vollständig ausgeschlossen. Wenn Sie die Einwilligung in das Setzen von Cookies durch YouTube erteilt haben, stellt YouTube, auch wenn Sie kein Video ansehen, eine Verbindung zum Google DoubleClick-Netzwerk her.

Da es sich um den Dienst eines Dritten handelt, haben wir auf die Verarbeitung von Daten auf der Website von YouTube keinen Einfluss. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch YouTube bzw. Google sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie
bitte den entsprechenden Hinweisen zum Datenschutz unter policies.google.com/privacy?hl=de sowie den Hinweisen zum
Einsatz von Cookies unter policies.google.com/technologies/cookies?hl=de. Google verarbeitet Ihre personenbezogenen Daten auch in den USA.

12. Social Media Plug-Ins

Auf unserer Website kommen Social Plug-Ins von Anbietern sozialer Netzwerke zum Einsatz. Über diese Social Plug-Ins können personenbezogene Daten an die Dienstanbieter (auch ins außereuropäische Ausland) gesendet und gegebenenfalls von diesen genutzt werden. Wir erfassen selbst keine personenbezogenen Daten mittels der Social Plug-Ins oder über deren Nutzung. Wir haben die Social Plug-Ins mittels der sog. Shariff-Lösung so konfiguriert und unter Verwendung eines HTML-Links in unsere Website eingebunden, dass zunächst keine personenbezogenen Daten an die Anbieter der einzelnen Social Plug-Ins weitergegeben werden, wenn Sie unsere Website besuchen. Wenn Sie eines der Social Plug-Ins anklicken, öffnet sich ein neues Fenster Ihres Browsers und ruft die Social Media-Seite des jeweiligen Dienstanbieters auf, auf der Sie z.B. den Like-oder Share-Button betätigen können. Erst durch das Betätigen dieses Buttons auf der Seite des Dienstanbieters werden Daten an den Dienstanbieter übertragen und dort gespeichert.

Bei Klick auf die entsprechenden Buttons der Dienstanbieter erhält dieser die Information, dass Sie die entsprechende Unterseite unseres Online-Angebots aufgerufen haben. Dazu müssen Sie weder ein Konto bei diesem Dienstanbieter besitzen noch dort eingeloggt sein. Wenn Sie bei dem Dienstanbieter eingeloggt sind, können diese Daten direkt Ihrem Konto zugeordnet
werden. Wenn Sie eines der Social Plug-Ins anklicken und zum Beispiel die Seite verlinken, speichert der Dienstanbieter auch diese Information in Ihrem Nutzerkonto und teilt dies gegebenenfalls Ihren Kontakten öffentlich mit.

Wenn Sie die Zuordnung mit Ihrem Profil bei dem Dienstanbieter nicht wünschen, müssen Sie sich vor dem Klick auf eines der Social Plug-Ins ausloggen.

Wir haben keinen Einfluss darauf, ob und in welchem Umfang die Dienstanbieter personenbezogene Daten auf ihren Netzwerkseiten erheben. Auch sind uns Umfang, Zweck und Speicherfrist der Datenerhebung nicht bekannt.

Weitere Informationen der Dienstanbieter im Einzelnen:

Instagram

Dienstanbieter ist die Instagram LLC (1601 Willow Rd, Menlo Park CA 94025, USA; nachfolgend „Instagram“). Weitere Information zum Datenschutz finden Sie in der Datenschutzerklärung von Instagram unter instagram.com/about/legal/privacy.

LinkedIn

Dienstanbieter ist die LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Irland; nachfolgend „LinkedIn“). Weitere
Informationen zum Datenschutz finden Sie in der Datenschutzerklärung von LinkedIn unter www.linkedin.com/legal/privacypolicy sowie in der Cookie Policy unter www.linkedin.com/legal/cookie-policy.

Meta Platforms Ireland

Dienstanbieter ist die Meta Platforms Ireland. Weitergehende Hinweise zur Erhebung und Verwendung personenbezogener Daten durch Facebook finden Sie unter www.facebook.com/policy.php.

TikTok

Dienstanbieter ist die TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Irland; nachfolgend „TikTok“). Weitere Informationen zum Datenschutz finden Sie in der Datenschutzerklärung von TikTok unter https://www.tiktok.com/legal/page/eea/privacy-policy/de.

WhatsApp

Dienstanbieter ist die WhatsApp Ireland Limited (4 Grand Canal Square, Dublin 2, Irland; nachfolgend „WhatsApp“), ein Unternehmen der Meta Platforms-Gruppe. Weitere Informationen zum Datenschutz finden Sie in der Datenschutzerklärung von WhatsApp unter www.whatsapp.com/legal/privacy-policy-eea.

X (vormals Twitter)

Dienstanbieter ist die Twitter International Company (One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland; nachfolgend „Twitter“). Weitere Informationen zum Datenschutz finden Sie in der Datenschutzerklärung von Twitter unter https://x.com/en/privacy. Ihre Datenschutzeinstellungen bei X können Sie in den Konto-Einstellungen unter
https://x.com/settings/account ändern.

XING

Dienstanbieter ist die New Work SE (Dammtorstraße 30, 20354 Hamburg; nachfolgend „XING“). Weitere Informationen zum Datenschutz finden Sie in der Datenschutzerklärung von XING unter privacy.xing.com/de/datenschutzerklaerung.

YouTube

Dienstanbieter ist YouTube. Weitere Informationen zum Datenschutz finden Sie in der Datenschutzerklärung von YouTube
unter policies.google.com/privacy?hl=de sowie in der Cookie Policy unter policies.google.com/technologies/cookies?hl=de.

13. Affiliate Marketing

Beschreibung und Umfang der Datenverarbeitung; verarbeitete Datenkategorien:

Auf unserer Website setzen wir für die Abwicklung unseres Affiliate Programms mit unseren Werbenetzpartnern Trackingpixel von Affiliate Netzwerken ein.

Auf unserer Website sind für die Abwicklung von Affiliate Programmen mit unseren Werbenetzpartnern, der financeAds GmbH & Co. KG (Karlstraße 9, 90403 Nürnberg; nachfolgend „financeAds“) und der Adtraction Deutschland GmbH (Oderberger Straße 13, 10435 Berlin; nachfolgend „Adtraction“) Trackingpixel eingebunden.

Diese Trackingpixel dienen uns dazu, Werbenetzpartnern bei der Vermittlung einer erfolgreichen Registrierung oder Kreditvermittlung bzw. Investition eine Provision ausschütten zu können. Die Trackingpixel werden nur für Nutzer, die von einem
Affiliate Partner aus dem financeAds-Netzwerk oder aus dem Adtraction-Netzwerk auf unsere Website gelangt sind, bei für die Provision abrechnungsrelevanten Seitenaufrufen des Nutzers ausgeführt. Hierfür werden Parameter des jeweiligen Netzwerks in einem von uns gesetzten Cookie im Browser des Nutzers lokal abgelegt und bei abrechnungsrelevanten Aufrufen unserer Website skriptbasiert ausgelesen. Die Auswertung erfolgt dabei anhand von pseudonymen Datensätzen und nur zu
den unten genannten Zwecken.

Dabei werden folgende Daten/Kategorien von Daten verarbeitet:

  • die aktuelle IP-Adresse, die dem von Ihnen genutzten Endgerät zugewiesen ist;
  • die Internetadresse der Seite, von der aus Sie auf unsere Website weitergeleitet wurden (sog. Referrer-URL);
  • die besuchten Webseiten innerhalb unserer Website;
  • Datum und Uhrzeit Ihres Besuches;
  • das von Ihnen verwendete Betriebssystem, den Browsernamen (z. B. Google Chrome, Microsoft Edge, Firefox) und die Browserversion;
  • den Namen Ihres Internetzugang-Providers; und
  • die übertragene Datenmenge.

Weitere Detailangaben finden Sie auch in den Cookie-Einstellungen unter „Cookie-Einstellungen“ im Footer unserer Website, z. B. unter www.auxmoney.com.

Zweck der Datenverarbeitung:

Die Verarbeitung Ihrer Daten dient der Abwicklung der Provisionsansprüche der Werbenetzpartner und damit der Erfüllung unserer vertraglichen Verpflichtungen gegenüber diesen.

Rechtsgrundlage für die Datenverarbeitung:

Die Rechtsgrundlage für die Nutzung der oben genannten Trackingpixel ist Ihre
jeweilige Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Empfänger Ihrer personenbezogenen Daten: Dabei werden Ihre personenbezogenen Daten an folgende Empfänger weitergeleitet:

  • financeAds; und
  • Adtraction.

Weitergehende Informationen zum Datenschutz bei financeAds finden Sie unter www.financeads.net/aboutus/datenschutz/ und bei Adtraction unter https://adtraction.com/about-us/privacy-policy.

Dauer der Speicherung:

Die Laufzeit der im Browser des Nutzers eingebundenen Parameter beträgt 30 Tage.

14. Einsatz von Künstlicher Intelligenz

Beschreibung und Umfang der Datenverarbeitung; verarbeitete Datenkategorien:

Wir setzen Künstliche Intelligenz ein, um die Effizienz unseres Kundensupports zu steigern. Hierfür wird ein Algorithmus trainiert, welcher unseren Mitarbeitenden
anhand von Daten aus früheren Interaktionen mit unserem Kundenservice auf unser Unternehmen zugeschnittene, automatisch generierte Antwortvorschläge zur Verfügung stellt. Es werden außerdem die Daten neuer Anfragen verarbeitet, um
individuelle Antworten zu generieren. Hierfür werden Informationen, die Sie uns im Rahmen der Nutzung der Chat-Funktion oder bei der Übersendung von E-Mails mitteilen, verarbeitet.

Bitte beachten Sie, dass der Algorithmus nicht im Zusammenhang mit Kreditwürdigkeitsprüfungen oder Bonitätsbewertungen eingesetzt wird.

Zweck der Datenverarbeitung:

Zweck der Datenverarbeitung ist zum einen das Training der von uns eingesetzten Künstlichen Intelligenz und zum anderen die schnelle und effektive Beantwortung Ihrer Anfrage.

Rechtsgrundlage für die Datenverarbeitung:

Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses den von
uns eingesetzten Algorithmus zu trainieren und unsere internen Geschäfts- und Serviceprozesse zu optimieren. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

Empfänger Ihrer personenbezogenen Daten:

Wir setzen Künstliche Intelligenz ausschließlich in unseren eigenen Systemen
ein. Ihre Daten werden nicht an Dritte weitergeleitet.

Dauer der Speicherung:

Ihre Daten werden gelöscht, sobald sie für die Erfüllung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Soweit wir Ihre Daten für das Training unseres Algorithmus verwenden, unverzüglich anonymisiert. Der trainierte Algorithmus der von uns eingesetzten Künstlichen Intelligenz enthält keine personenbezogenen Daten mehr. Soweit die von uns eingesetzte Künstliche Intelligenz uns bei der Beantwortung ihrer Anfragen unterstützt, bewahren wir die Antwortvorschläge des Algorithmus zusammen mit unseren Antworten auf.

15. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete TLS-Verfahren (Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine TLS-Verschlüsselung in der Version 1.3, mindestens aber in der Version 1.2. Ob eine einzelne Webseite unserer Website verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schloss-Symbols in der Adresszeile Ihres Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklungen fortlaufend verbessert. Alle unsere Mitarbeiter, die mit personenbezogenen Daten in Berührung kommen können, sind schriftlich auf die Einhaltung der Datenschutzvorschriften verpflichtet und über die rechtlichen Vorgaben belehrt.

Kapitel II.
Datenschutzhinweise für Kreditsuchende

1. Online-Registrierung als Kreditsuchender

Beschreibung und Umfang der Datenverarbeitung; verarbeitete Datenkategorien:

Sofern Sie sich auf unserer Plattform als Kreditsuchender registrieren, um ein Kreditprojekt anzulegen und einen Darlehensvertrag von auxmoney vermittelt zu bekommen, werden von uns – soweit nicht ausdrücklich anders vereinbart – folgende personenbezogene Daten erfasst und als Ihr Profil gespeichert:

  • E-Mail-Adresse;
  • ein von Ihnen zu bestimmendes Passwort;
  • Anrede, Vor- und Nachname;
  • Geburtsdatum und Geburtsort;
  • Staatsangehörigkeit;
  • Familienstand, optional: Hauptverdiener;
  • Anschrift;
  • Telefonnummer;
  • Angaben zum Beruf (bei Selbständigen gegebenenfalls zu Firma und Sitz des betriebenen Geschäfts), zur Wohnsituation, zum Vorhandensein einer auf Sie ausgestellten EC-Karte und/oder Kreditkarte, Angaben zum Vorhandensein von Wohneigentum und/oder Auto;
  • Bankverbindungsdaten (z.B. IBAN, BIC oder Name der kontoführenden Bank; nachfolgend „Einzugskontodaten“); und
  • Steuer-ID (optional).

Für die eventuelle Anzeige Ihres Kreditprojekts auf unserer Plattform wird zudem ein aus einer beliebigen Zahlen- und Buchstabenkombination gebildeter Benutzername generiert und gespeichert (alle vorgenannten Registrierungsdaten und der Benutzername zusammen nachfolgend „Persönliche Daten“).

Zum Zwecke der Bestätigung der Registrierung, Ihrer E-Mail-Adresse und des Abschlusses des Vertrages zur Nutzung der Plattform (nachfolgend „Nutzungsvertrag“) speichern wir unmittelbar während des Registrierungsprozesses Ihre E-Mail-Adresse und Ihr Passwort. Zur Verifizierung Ihrer Registrierung und Ihrer E-Mail-Adresse führen wir ein sog. Double-Opt-In-Verfahren durch. Hierzu erhalten Sie im Rahmen der Registrierung eine E-Mail, in der Sie aufgefordert werden, Ihrer Registrierung und Ihre E-Mail-Adresse zu bestätigen. Durch Anklicken des in der E-Mail aufgeführten Links bestätigen Sie die Richtigkeit Ihrer E-Mail-Adresse und Ihre Registrierung und schließen den Nutzungsvertrag mit auxmoney ab. Abgesehen von der E-Mail-Adresse und Ihrem Passwort werden die oben aufgelisteten Persönlichen Daten nur von uns gespeichert, wenn Sie während des laufenden Registrierungsprozesses den Link in der Bestätigungs-E-Mail anklicken und so den Nutzungsvertrag mit auxmoney abschließen.

Zweck der Datenverarbeitung:

Die Datenverarbeitung dient Ihrer Registrierung zur Nutzung unserer Plattform und dem Abschluss des Nutzungsvertrags, um gegebenenfalls auf der Plattform ein Kreditprojekt zu platzieren und das gewünschte Darlehen von auxmoney an die kreditgebende Bank vermitteln zu lassen. Die Speicherung Ihrer Persönlichen Daten ermöglicht Ihnen zudem, über Ihr hinterlegtes Profil Kreditprojekte einzustellen. Uns dient die Speicherung der Daten dazu, etwaige von
Ihnen gestellte Kreditprojekte bearbeiten zu können, sowie zum Schutz vor Betrug und Missbrauch unserer Plattform. Ihre auf der Registrierungsstartseite erhobene E-Mail-Adresse nutzen wir zudem dazu, Ihnen zum Zwecke der Bestätigung
Ihres Registrierungswunsches und der Verifizierung Ihrer E-Mail-Adresse eine Bestätigungs-E-Mail zu schicken. Haben Sie ein Kreditprojekt angelegt, nutzen wir Ihre Telefonnummer zur direkten und schnellen Kontaktaufnahme, um etwaige Rückfragen und/oder Alternativvorschläge in Bezug auf die Konditionen zu Ihrem Kreditprojekt zu klären.

Darüber hinaus nutzen wir Ihre Daten zur Pflege und Weiterentwicklung der Prognosemodelle für das auxmoney Scoring sowie zur Optimierung unserer Geschäftstätigkeit.

Rechtsgrundlage für die Datenverarbeitung:

Die Datenverarbeitung erfolgt zur Durchführung des Nutzungsvertrages sowie
vorvertraglicher Maßnahmen für die Begründung und Durchführung eines etwaigen Darlehensvermittlungsvertrages zwischen Ihnen und auxmoney. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Sie sind weder vertraglich noch gesetzlich verpflichtet, die Daten bereitzustellen. Allerdings kann bei Nichtbereitstellung dieser Daten kein Vertrag zustande kommen.

Sofern wir für einzelne Datenverarbeitungsprozesse Ihre Einwilligung einholen, ist die Rechtsgrundlage insoweit Art. 6 Abs. 1 S. 1 lit. a DS-GVO.

Empfänger Ihrer personenbezogenen Daten:

Ihre im Rahmen der Registrierung als Kreditsuchender erhobenen Daten
übermitteln wir insbesondere an folgende Empfänger:

  • IT-Dienstleister für den Betrieb und die Überwachung unserer Website;
  • gegebenenfalls die kreditgebende Bank, Versicherungsunternehmen, die CreditConnect sowie etwaige von der
    CreditConnect unterbeauftragte Servicer und/oder Erwerber von Darlehensforderungen (z.B. im Falle von mittels
    E-Mail übermittelten Fragen und/oder Beschwerden in Bezug auf oder im Zusammenhang mit Kreditanfragen vermittelte Darlehensverträge und/oder Restkreditversicherungen);
  • gegebenenfalls von uns mit der Durchführung von Kundenkommunikation im Rahmen des Kundenservices beauftragte externe Dienstleister (insbesondere Callcenter); und
  • gegebenenfalls Kooperationspartner von auxmoney, sofern Sie über diese an uns (unter-)vermittelt wurden.

Dauer der Speicherung:

Soweit nicht bereits anonymisiert, werden die Daten gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die während des Registrierungsvorgangs zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erhobenen Daten dann der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach vollständiger Abwicklung des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen. Gesetzliche Aufbewahrungspflichten können sich etwa aus dem Handels- oder dem Steuerrecht ergeben (nach § 257 HGB und § 147 AO sechs bzw. zehn Jahre).

Kommt ein Nutzungsvertrag mit auxmoney nach Ausfüllen der Registrierungsseite nicht zustande, weil Sie den in der Bestätigungs-E-Mail aufgeführten Link nicht anklicken, werden Ihre Daten von uns nicht weiter aufbewahrt, es sei denn sie dienen einem weiteren Verarbeitungszweck (z.B. der Zusendung unseres E-Mail-Newsletters) und sind deswegen aufbewahrungspflichtig.

Sie haben jederzeit die Möglichkeit, die Registrierung aufzulösen und die Löschung Ihrer zu Registrierungszwecken verarbeiteten Daten zu verlangen. Hierfür können Sie sich an info@auxmoney.com wenden. Sind Ihre Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen. Haben Sie sich registriert, kommt ein Kreditprojekt aber nicht zustande, bewahren wir Ihre Daten zur Führung Ihres Nutzerkontos und zur möglichen Anlage eines weiteren Kreditprojekts für zwölf Monate nach dem endgültigen Nichtzustandekommen Ihres Kreditprojekts auf, sofern sich nicht aus anderen Gründen (z.B. dem Vorliegen einer Einwilligung in den Erhalt von Werbung) eine längere Aufbewahrungspflicht ergibt

2. Anlage eines Kreditprojekts auf unserer Plattform

Beschreibung und Umfang der Datenverarbeitung; verarbeitete Datenkategorien:

Um ein Kreditprojekt anzulegen, werden
folgende personenbezogene Daten von uns erhoben und gespeichert (nachfolgend „Kreditprojektdaten“):

  • Angabe des gewünschten Darlehensbetrags;
  • Angabe eines Verwendungszwecks des Darlehens aus einer auf der Website vorgegebenen Auswahl;
  • Angaben dazu, ob künftig eine Restkreditversicherung gewünscht ist; und
  • detaillierte Darstellung Ihres monatlichen Nettoeinkommens und sonstiger monatlicher Einnahmen (z.B. Kindergeld, Mieteinahmen) des Kreditsuchenden, detaillierte Darstellung der monatlichen Ausgaben (z. B. Miete, Versicherungen, Unterhalt) sowie Angaben zu Grundbesitz (nachfolgend werden diese Daten zu Ihren Einnahmen, Ausgaben und Eigentumsverhältnissen zusammen „Finanzbericht“ genannt).

Bitte beachten Sie: Wenn in einem Vergleichsportal ein Kreditgesuch für mehrere Kreditnehmer eingestellt wird, zum Beispiel zur Anfrage eines gemeinsamen Kredits für ein Ehepaar, leitet uns das Vergleichsportal unter Umständen personenbezogene
Daten von allen potenziellen Kreditnehmern weiter. Die Daten der weiteren Personen können in den Finanzbericht beziehungsweise die Haushaltsrechnung des Kreditsuchenden einfließen und sowohl von auxmoney als auch der kreditgebenden
Bank berücksichtigt werden. Achten Sie daher darauf, dass alle Personen, deren Daten in das Vergleichsportal eingegeben werden, damit einverstanden sind, dass diese Daten an auxmoney und die kreditgebende Bank weitergegeben werden. Weisen Sie die Personen bitte auch auf diese Datenschutzhinweise hin.

Zum Zwecke der Analyse Ihrer Einnahmen und Ausgaben bieten wir die Möglichkeit, uns über den digitalen Abruf durch ein externes Finanzdienstleistungsinstitut Kontoauszüge zur Verfügung zu stellen. In bestimmten Konstellationen kann Ihr Kreditprojekt nur weiterbearbeitet werden, wenn Sie uns Kontoauszüge zur Verfügung stellen. Dies kann – je nach den Umständen im Einzelfall – nur über den digitalen Abruf über ein von uns beauftragtes, externes Finanzdienstleistungsinstitut erfolgen. In anderen Fällen ist eine alternative Übermittlung von Kontoauszügen per Upload oder E-Mail möglich. Bei den von uns
beauftragten Finanzdienstleistungsinstituten, etwa die Qwist GmbH (Hardenbergstraße 32, 10623 Berlin; nachfolgend „Qwist“), handelt es sich um regulierte Zahlungsdienstleister, die einen von der Bundesanstalt für Finanzdienstleistungsaufsicht geprüften und anerkannten Kontoinformationsservice gemäß den Vorgaben der Zahlungsdiensterichtlinie PSD2 zur Verfügung stellen. Wenn Sie den Service des digitalen Abrufs Ihrer Kontoauszüge in Anspruch nehmen möchten, können Sie unseren externen Partner mit dem Abruf Ihrer Kontoauszüge der vergangenen 120 Tage, gerechnet ab dem Zeitpunkt der Eingabe Ihrer Zugangsdaten (nachfolgend „Kontoauszüge“), beauftragen. Dafür werden Sie nach Erteilung ihrer entsprechen den Einwilligung zu dem externen Finanzdienstleister weitergeleitet, müssen dort den Nutzungsbedingungen zustimmen und in der Eingabemaske Ihre Zugangsdaten für das Online-Banking (Name der Bank, Bankleitzahl oder BIC, Zugangsnummer und PIN für Online-Banking) eingeben, damit die digitalen Kontoauszüge über eine API-Schnittstelle bei Ihrer Bank abgerufen und uns zum Zwecke der weiteren Verarbeitung weitergeleitet werden können. Die Zugangsdaten für das Online-Banking werden nach dem Zugriff auf Ihre Kontoauszüge (maximal eine Stunde) gelöscht. Technische Protokolldaten über Ihren Zugriff werden zum Zwecke der Datensicherheit und Datenschutzkontrolle regelmäßig nach 30 Tagen, spätestens nach Abarbeitung von Fehlerkorrekturen oder Sicherheitsvorfällen gelöscht. Weitere Hinweise zur Datenverarbeitung durch Qwist finden Sie unter https://qwist.com/data-privacy. auxmoney hat weder Zugriff auf Ihre Zugangsdaten für das Online-Banking noch auf die technischen Protokolldaten und verarbeitet diese nicht.

Über den Abruf der digitalen Kontoauszüge erhalten wir von den eingesetzten Finanzdienstleistern folgende Ihrer personenbezogenen Daten:

  • Name;
  • Bankverbindung (Institut, IBAN, BIC, Kontonummer, BLZ);
  • Kontostand mit Datum;
  • Zahlungsein- und -ausgänge mit Angabe des Datums, Betrages, Empfängers oder der einzahlenden Stelle und des
    Verwendungszwecks; und
  • laufende Nummern der Kontoauszüge.

Zweck der Datenverarbeitung:

Ihre Persönlichen Daten (einschließlich Ihrer Anschriftendaten, ausgenommen jedoch Ihres Namens, Ihrer Staatsangehörigkeit, E-Mail-Adresse, Telefonnummer und Ihres Passwortes), Ihr Finanzbericht und die Daten auf den Kontoauszügen werden von auxmoney analysiert und gespeichert, um Ihr Kreditausfallrisiko im Hinblick auf Ihr jeweiliges Kreditprojekt zu beurteilen (siehe dazu weitere Einzelheiten unter Kapitel II., Ziffer 5, unten) und unter Berücksichtigung dessen Ihr aktuelles Kreditprojekt und künftige Kreditprojekte, die Sie innerhalb von zwölf Monaten nach erstmaliger Erhebung der Daten anlegen, sowie die jeweils angefragten Konditionen des/der Darlehen(s) (Betrag, Rate, Sollzins und Laufzeit) zu prüfen und zu entscheiden, ob und zu welchen Konditionen wir Ihnen jeweils einen Finanzierungsvorschlag anzeigen und Ihnen gegebenenfalls eine Platzierung des/der Kreditprojekts/e auf der Plattform möglich ist.

Die Angaben zu ihren Einkommens- und Eigentumsverhältnissen, insbesondere Ihren Finanzbericht, speichern und verarbeiten wir zudem zur Betrugsprävention für den Fall weiterer oder wiederholter Kreditanfragen Ihrerseits. Die Einzugskontodaten speichern und verarbeiten wir zudem, um vor der Auszahlung des beantragten Kredits durch die kreditgebende Bank gegebenenfalls Ihr Einzugskonto zu verifizieren und damit ebenfalls um Betrugsprävention zu betreiben; hierzu überweisen wir gegebenenfalls einen Betrag in Höhe von EUR 0,01 als Kontrollüberweisung auf Ihr Einzugskonto, welchen die kreditgebende Bank nach dessen Gutschrift auf Basis eines von Ihnen auf die kreditgebende Bank ausgestellten SEPA-Lastschriftmandats wieder vom Einzugskonto für uns einziehen würde.

Wir nutzen Ihre Kreditprojektdaten sowie Ihre Kontoauszüge, um die unter Kapitel II., Ziffer 5, dargestellten Prognosemodelle
für das auxmoney Scoring zu pflegen und weiterzuentwickeln, um Geschäftsanalysen anzustellen und Geschäftsprozesse zu
optimieren.

Falls Sie innerhalb von zwölf Monaten nach Anlage Ihres Kreditprojekts eine weitere Darlehensvermittlung durch auxmoney
anfragen, gleichen wir gegebenenfalls etwaige neue Angaben zu Ihren Einkommens- und Eigentumsverhältnissen, insbesondere Ihren Finanzbericht, mit Angaben, die Sie bei Anlage Ihres Kreditprojekts innerhalb der letzten zwölf Monate gemacht
haben, ab, um auffällige Veränderungen identifizieren und gegebenenfalls prüfen zu können.

Rechtsgrundlage für die Datenverarbeitung:

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, da diese als vorvertragliche Maßnahme für die Begründung und die Durchführung eines etwaigen Darlehensvermittlungsvertrages zwischen auxmoney und Ihnen erforderlich ist. Bei Nichtbereitstellung dieser Daten kann kein Vertrag zustande kommen.

Die Maßnahmen rund um die Kontrollüberweisung liegen in unserem sowie im berechtigten Interesse der Anleger und der kreditgebenden Bank an der Betrugsprävention. Rechtsgrundlage ist insofern Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

Rechtsgrundlage für die Nutzung der Kreditprojektdaten zur Pflege und Weiterentwicklung unserer Prognosemodelle ist unser berechtigtes Interesse an einer zuverlässigen Darlehensvermittlung mit einem optimierten auxmoney Scoring, Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

Empfänger Ihrer personenbezogenen Daten:

Zum Zwecke des Abrufs Ihrer Kontoauszüge schalten wir in gewissen Fällen
zertifizierte Finanzdienstleister wie Qwist ein. Diese erhalten zum Zwecke des Abrufs Ihre personenbezogenen Daten. Ihre Kontoauszüge geben wir nicht an Dritte weiter.

Weitere Hinweise zur Datenverarbeitung durch Qwist finden Sie unter https://qwist.com/data-privacy.

Ihre im Rahmen der Anlage eines Kreditprojekts erhobenen Daten übermitteln wir insbesondere an folgende Empfänger:

  • IT-Dienstleister für den Betrieb und die Überwachung unserer Website;
  • gegebenenfalls die kreditgebende Bank, Versicherungsunternehmen, die CreditConnect sowie etwaige von der
    CreditConnect unterbeauftragte Servicer und/oder Erwerber von Darlehensforderungen (z.B. im Falle von mittels
    E-Mail übermittelten Fragen und/oder Beschwerden in Bezug auf oder im Zusammenhang mit Kreditanfragen vermittelte Darlehensverträge und/oder Restkreditversicherungen);
  • gegebenenfalls von uns mit der Durchführung von Kundenkommunikation im Rahmen des Kundenservices beauftragte externe Dienstleister (insbesondere Callcenter); und
  • gegebenenfalls Kooperationspartner von auxmoney, sofern Sie über diese an uns (unter-)vermittelt wurden.

Dauer der Speicherung:

Kommt ein Kreditprojekt nicht zustande, werden Ihre Kreditprojektdaten und Ihre Kontoauszüge
(falls vorhanden) für eine Dauer von zwölf Monaten ab dem Zeitpunkt des endgültigen Nichtzustandekommens Ihres Kreditprojekts gespeichert.
Wird ein Darlehen von auxmoney erfolgreich vermittelt, werden Ihre Persönlichen Daten, die Kreditprojektdaten und (falls
vorhanden) Kontoauszüge während der Durchführung und Abwicklung des vermittelten Darlehens aufbewahrt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen, das heißt in der Regel nach sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO) gelöscht.

3. Datenaustausch mit kooperierenden Dritten und weitere Verarbeitung bei auxmoney

Beschreibung und Umfang der Datenverarbeitung; verarbeitete Datenkategorien:

Wir kooperieren mit Online-Vergleichsportalen, Vermittlern und anderen Finanzpartnern wie etwa Banken („Dritte“), von denen Sie gegebenenfalls als Kreditsuchender an uns vermittelt werden und von denen wir – Ihre Einwilligung vorausgesetzt – die von Ihnen erhobenen personenbezogenen Daten übermittelt bekommen. Wir verarbeiten Ihre übermittelten Daten wie in diesem Kapitel II. beschrieben, um zu prüfen, ob und gegebenenfalls zu welchen Konditionen wir Ihnen ein Darlehen vermitteln können und Sie Ihr Kreditprojekt auf der Plattform platzieren können. Falls für einzelne Verarbeitungsvorgänge Einwilligungen von Ihnen erforderlich sind, werden diese über den Dritten, der Sie an uns vermittelt, unter Hinweis auf unsere Informationen zum Datenschutz eingeholt.

Sofern wir Ihnen einen unverbindlichen Finanzierungsvorschlag über den Dritten ausspielen möchten, etwa über eine Plattform bzw. Website des Dritten, übermitteln wir an diesen zu diesem Zweck die Konditionen eines möglichen Darlehensvertrages (einschließlich Nettokreditbetrag, Auszahlungsbetrag an Sie, Gesamtdarlehensbetrag, Effektiv- und Sollzins, monatliche Rate, Laufzeit). Darüber hinaus informieren wir den Dritten fortlaufend über den aktuellen Bearbeitungsstand Ihres Kreditgesuchs.

Im Falle der erfolgreichen Vermittlung eines Darlehens übermitteln wir an den Dritten, der Ihr Kreditgesuch an auxmoney weitergeleitet hat, das Zustandekommen und die wesentlichen Konditionen (insbesondere die Höhe) des vermittelten Kreditvertragessowie einer etwaigen Restkreditversicherung, damit dieser Dritte etwaige Provisionsansprüche gegen auxmoney für die erfolgreiche Vermittlung Ihres Kreditgesuchs berechnen kann. Sind für eine abschließende Prüfung weitere Daten bzw. Unterlagen erforderlich, informieren wir den Dritten gegebenenfalls darüber, welche Daten bzw. Unterlagen noch fehlen und von Ihnen nachgefordert werden müssen. Des Weiteren informieren wir den Dritten gegebenenfalls darüber, falls wir Ihnen kein Darlehen vermitteln konnten und was die Gründe für die nicht erfolgreiche Vermittlung waren, damit der Dritte Sie entsprechend darüber informieren kann.

Zweck der Datenverarbeitung:

Die Erhebung Ihrer Daten durch uns von einem Dritten dient der Bearbeitung Ihrer Anfrage auf Vermittlung eines Darlehens im Zusammenhang mit unserer Plattform. Die Rückübermittlung von Daten an den Dritten, über den Sie zu auxmoney gekommen sind, dient dazu, Ihnen einen unverbindlichen Finanzierungsvorschlag ausspielen sowie, im Falle der erfolgreichen Vermittlung eines Darlehens, etwaige Provisionsansprüche des Dritten gegen auxmoney berechnen zu können.

Rechtsgrundlage für die Datenverarbeitung:

Für die Datenübermittlung an auxmoney wird vorab durch den Dritten Ihre
Einwilligung unter Verweis auf die Hinweise zur Datenverarbeitung bei auxmoney eingeholt. Rechtsgrundlage für die Datenübermittlung ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO.

Im Falle der Nichtbereitstellung der Daten kann eine Vermittlung eines Darlehens nicht stattfinden.

Rechtsgrundlage für die Übermittlung eines unverbindlichen Finanzierungsvorschlags von auxmoney an den vermittelnden Dritten ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO, da dies als vorvertragliche Maßnahme für die Begründung und die Durchführung eines etwaigen Darlehensvermittlungsvertrages zwischen auxmoney und Ihnen erforderlich ist. Bei Nichtbereitstellung dieser Daten kann kein Vertrag zustande kommen.

Die Übermittlung der Angaben zu einem zustande gekommenen Kreditprojekt von auxmoney an den vermittelnden Dritten liegt im berechtigten Interesse von auxmoney und dem Dritten an der Vertragsdurchführung, da auf Grundlage dieser Angaben etwaige Provisionsansprüche berechnet und damit der Kooperationsvertrag zwischen auxmoney und dem Dritten erfüllt werden kann, Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Die Rechtsgrundlagen für die weiteren Verarbeitungsvorgänge bei auxmoney ergeben sich aus den jeweiligen Abschnitten dieses Kapitel II.

Empfänger Ihrer personenbezogenen Daten:

Wir übermitteln vor Vermittlung eines Darlehensvertrages die Daten zu einem unverbindlichen Finanzierungsvorschlag sowie nach Vermittlung eines Darlehensvertrages die Daten zum Zustandekommen und den Konditionen eines Kreditprojektes sowie einer etwaigen Restkreditversicherung an den Dritten, der uns Ihr Kreditgesuch weitergeleitet hat.

Weitere Hinweise zur Datenverarbeitung durch diese Dritten erhalten Sie in deren Datenschutzhinweisen.

Dauer der Speicherung:

Informationen zur Speicherdauer Ihrer Daten bei Dritten entnehmen Sie bitte deren Datenschutzhinweisen.

Kommt ein Kreditprojekt nicht zustande, werden Ihre Kreditprojektdaten und Ihre Kontoauszüge (falls vorhanden) für eine Dauer von zwölf Monaten ab dem Zeitpunkt des endgültigen Nichtzustandekommens Ihres Kreditprojekts gespeichert.

Wird ein Darlehen von auxmoney erfolgreich vermittelt, werden Ihre Persönlichen Daten, die Kreditprojektdaten und (falls vorhanden) Kontoauszüge während der Durchführung und Abwicklung des vermittelten Darlehens aufbewahrt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen, das heißt in der Regel nach sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO) gelöscht.

4. Einholung von Auskünften bei externen Anbietern vor Zustandekommen eines Kreditprojekts

Beschreibung und Umfang der Datenverarbeitung; verarbeitete Datenkategorien:

Nach Anlage Ihres Kreditprojektes holen wir im eigenen Namen und/oder gegebenenfalls im Namen und im Auftrag der kreditgebenden Süd-West-Kreditbank Finanzierung GmbH (Isaac-Fulda-Allee 2c, 55124 Mainz, nachfolgend: „SWK Bank“) bei sogenannten Auskunfteien und sonstigen externen Anbietern (eine Liste der relevanten externen Anbieter befindet sich im Abschnitt „Empfänger Ihrer personenbezogenen Daten“ weiter unten in dieser Ziffer 4) Auskünfte über Ihre Bonität, das Vorliegen sogenannter Negativmerkmale und/oder mögliches betrugsauffälliges Verhalten ein. Die Auskünfte dienen dazu, die Realisierbarkeit Ihres Kreditprojekts zu prüfen und Ihnen gegebenenfalls einen alternativen Vorschlag für Ihr Kreditprojekt zu unterbreiten. Außerdem können wir mit den Auskünften betrügerische Kreditgesuche identifizieren und ausschließen. Dafür übermitteln wir an eine oder mehrere Auskunftei(en) gegebenenfalls

  • Ihren Vor- und Nachnamen;
  • Ihr Geschlecht;
  • Ihr Geburtsdatum;
  • Ihre Anschrift;
  • sofern einschlägig, die Firma und den Ort des von Ihnen betriebenen Geschäfts;
  • Ihre E-Mailadresse;
  • Ihre Telefonnummer(n); und/oder
  • Ihre IP-Adresse

und erhalten von der/den angefragten Auskunftei(en) gegebenenfalls Informationen über

  • Ihre Bonität, einschließlich eines von der jeweiligen Auskunftei ermittelten Wahrscheinlichkeitswerts (nachfolgend als „Auskunftei-Score“ bezeichnet);
  • das Vorliegen oder Nichtvorliegen von Negativmerkmalen;
  • im Falle des Vorliegens von Negativmerkmalen, Einzelheiten zu den Negativmerkmalen; und/oder
  • potenzielle Auffälligkeiten hinsichtlich betrugsauffälligen Verhaltens im Rahmen Ihrer Kreditanfrage.

Negativmerkmale sind Merkmale, die üblicherweise einer Kreditvergabe entgegenstehen oder diese umfänglich einschränken (z.B. laufende Inkassoverfahren, Insolvenz, eidesstattliche Versicherung, überdurchschnittliches Forderungsausfallrisiko oder Vergleichbares). Für die Bildung des Auskunftei-Scores wird Ihre Bonität von den Auskunfteien berechnet und in Form
von Wahrscheinlichkeitswerten dargestellt (Einzelheiten können Sie den nachstehend verlinkten Informationen zum Datenschutz der jeweiligen Auskunftei entnehmen).

Die Bonitätsauskünfte werden gespeichert und für Ihr aktuelles Kreditprojekt sowie innerhalb der Löschfristen für etwaige weitere Anfragen bezüglich der Darlehensvermittlung durch auxmoney genutzt. Darüber hinaus können die Bonitätsauskünfte zusammen mit der Anfrage von auxmoney (gegebenenfalls im Namen und im Auftrag der kreditgebenden SWK Bank) von den Auskunfteien gespeichert werden. Der Umstand, dass eine solche Anfrage durch auxmoney erfolgt ist, fließt aber nach Angaben der Auskunfteien nicht in die (zukünftigen) Auskunftei-Scores ein. Gemäß dem zu Speicherfristen erlassenen Code of Conduct des Verbandes „Die Wirtschaftsauskunfteien e.V.“ werden Anfragen bei den Auskunfteien längstens drei Jahre (auf den Tag genau) gespeichert und danach gelöscht.

Zweck der Datenverarbeitung:

Die Datenverarbeitung dient der Einholung von Auskünften als eine Grundlage für die Entscheidung, ob und zu welchen Konditionen wir Ihnen einen Finanzierungsvorschlag anzeigen und Ihnen eine Platzierung Ihres
Kreditprojekts auf der Plattform möglich ist. Die Bonitätsprüfung ist damit eine vorvertragliche Maßnahme für die Darlehensvermittlung und die Begründung eines Darlehensvertrages mit der kreditgebenden Bank. Darüber hinaus dient der Erhalt der Informationen gegebenenfalls der Betrugsprävention, z. B. kann hierdurch gegebenenfalls die Identität des Kreditsuchenden
und/oder die Authentizität der von diesem hinterlegten Kontaktdaten bestätigt werden.

Die Auskunfteien verarbeiten die erhaltenen Daten und verwendet sie auch zum Zwecke der Profilbildung (Scoring), um ihren Vertragspartnern im EWR und in der Schweiz sowie gegebenenfalls weiteren Drittländern (sofern zu diesen ein Angemessenheitsbeschluss der Europäischen Kommission besteht oder Standardvertragsklauseln vereinbart wurden) Informationen unter anderem zur Beurteilung der Kreditwürdigkeit von natürlichen Personen zu geben. Unabhängig vom Bonitätsscoring unterstützen die Auskunfteien ihre Vertragspartner durch Profilbildungen bei der Erkennung auffälliger Sachverhalte (z. B. zum Zwecke der Betrugsprävention im Versandhandel). Hierzu erfolgt eine Analyse von Anfragen von Vertragspartnern der Auskunfteien, um diese auf potenzielle Auffälligkeiten hin zu prüfen. In diese Berechnung können auch Informationen ob und in welcher Funktion in allgemein zugänglichen Quellen ein Eintrag zu einer Person des öffentlichen Lebens mit übereinstimmenden Personendaten existiert sowie aggregierte, statistische Informationen aus dem-Datenbestand der Auskunfteien, einfließen. Auswirkungen auf die Bonitätsbeurteilung und das Bonitätsscoring hat dieses Verfahren nicht.

Sofern und soweit auxmoney die von den Auskunfteien erhaltenen Daten im Namen und im Auftrag der SWK Bank einholt,
leitet auxmoney diese an die SWK Bank weiter, damit diese die Daten zur Durchführung vorvertraglicher Maßnahmen für die
Begründung und den Abschluss eines Darlehensvertrages verarbeitet. Insbesondere führt die SWK Bank ihrerseits eine Kreditwürdigkeitsprüfung durch, zu der sie als kreditgebende Bank gemäß § 18a Kreditwesengesetz („KWG“) und § 505a Bürgerliches Gesetzbuch („BGB“) verpflichtet ist, und trifft eine unabhängige und selbständige Kreditentscheidung, jeweils unter
Anwendung eines Vier-Augen-Prinzips sowie nach Maßgabe der gesetzlichen Bestimmungen und den Mindestanforderungen an das Risikomanagement („MaRisk“). Bonitätsauskünfte holt die SWK Bank bei der SCHUFA und/oder CRIF ein.

Rechtsgrundlage für die Datenverarbeitung:

Die Einholung einer Bonitätsauskunft ist eine vorvertragliche Maßnahme, die
erforderlich ist, damit wir Ihr Kreditprojekt auf der Plattform platzieren können. Rechtsgrundlage für die Einholung der Auskunft ist daher Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

Im Übrigen ist die Datenverarbeitung auch nach Art. 6 Abs. 1 S. 1 lit. f DS-GVO zulässig, da wir mit der Bonitätsabfrage eigene berechtigte Interessen und berechtigte Interessen der Anleger wahrnehmen. Unsere berechtigten Interessen besteht darin, betrügerische Kreditgesuche zu identifizieren und auszuschließen sowie darin, dass die Funktionsweise der Plattform maßgeblich davon abhängt, dass die Kreditausfallrisiken der einzelnen Kreditsuchenden identifiziert sind, um auf dieser Basis geeignete Anleger zu finden. Das berechtigte Interesse der Anleger besteht darin, nur in solche Kreditprojekte zu investieren, bei denen Kenntnis über die wirtschaftliche Bonität der Kreditsuchenden besteht und angesichts dieser Bonität von einer vereinbarungsgemäßen Kreditabwicklung und -rückführung auszugehen ist.

Sofern und soweit die von Auskunfteien erhaltenen Informationen auch der Betrugsprävention dienen, ist ein weiteres berechtigtes Interesse i.S.d. Art. 6 Abs. 1 S. 1 lit. f DS-GVO unser Interesse sowie das Interesse der Anleger an einer Vermeidung von Betrug.

Sofern und soweit auxmoney die von den Auskunfteien erhaltenen Daten im Namen und im Auftrag der SWK Bank einholt und die Daten an die SWK Bank weiterleitet, dient dies gemäß Art. 6 Abs. 1 S. 1 lit. c DS-GVO der Erfüllung einer rechtlichen Verpflichtung, der die SWK Bank als kreditgebende Bank gemäß § 18a KWG und § 505a BGB unterliegt.

Empfänger Ihrer personenbezogenen Daten:

Von den nachstehenden externen Anbietern können wir entsprechende Auskünfte beziehen. Für jede Auskunftei finden Sie zusätzlich den Link zu einer Website, auf der Sie weitere Informationen zur Tätigkeit, zum Datenschutz und zur Ermittlung der Auskunftei-Scores der jeweiligen Auskunftei finden.

(nachfolgend auch einzeln als „Auskunftei“ und gemeinsam als „Auskunfteien“ bezeichnet).

Weiterer Empfänger der Daten von Auskunfteien ist gegebenenfalls die SWK Bank. Weitere Hinweise zur Datenverarbeitung durch die SWK Bank und Ihre Betroffenenrechte finden sich unter www.swkbank.de/datenverarbeitung.

Dauer der Speicherung:

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen. Aufbewahrungspflichten können sich etwa aus dem Handels- oder dem Steuerrecht ergeben (nach § 257 HGB und § 147 AO sechs bzw. zehn Jahre). Kommt eine Darlehensvermittlung durch auxmoney nicht zustande, werden die Bonitätsauskünfte zu dem betroffenen Kreditsuchenden für eine Dauer von zwölf Monaten ab dem Zeitpunkt des endgültigen Nichtzustandekommens des Kreditprojekts gespeichert.

5. Berechnung des Kreditausfallrisikos (auxmoney Scoring)

Beschreibung und Umfang der Datenverarbeitung; verarbeitete Datenkategorien:

Nach Anlage Ihres Kreditprojektes berechnen wir unter Zugrundelegung eines wissenschaftlich anerkannten mathematisch-statistischen Verfahrens einen Wahrscheinlichkeitswert zur Beurteilung des von Ihnen im Hinblick auf Ihr jeweiliges Kreditprojekt ausgehenden Kreditausfallrisikos (nachfolgend „Kreditausfallrisiko“). Das Ergebnis der Berechnung ordnen wir einer von uns im eigenen Ermessen definierten Score-Klasse zu („auxmoney Score“). Zur Berechnung des auxmoney Scores analysieren wir – soweit vorhanden – die
nachfolgend aufgeführten Daten:

  • Auskunftei-Scores;
  • Persönliche Daten (mit Ausnahme von Namen, Adresse, Staatsangehörigkeit, Telefonnummern, Benutzername und
    Passwort);
  • Finanzbericht und etwaige Kontoauszüge;
  • Web- und sonstige Verhaltensdaten aus der Nutzung der Website und der sonstigen Interaktion mit auxmoney (z.B.
    Reaktionszeit für die Beantwortung der auxmoney Bestätigungs-E-Mail) (nachfolgend „Web- und Verhaltensdaten“); und
  • Daten zur Abwicklung laufender, von auxmoney vermittelter Darlehen (Anzahl und Höhe der Überweisungen zur
    Kreditrückführung; Alter und Anzahl von Rücklastschriften; Alter, Anzahl und Höhe von Mahnstufen; Anzahl und
    Höhe von Sondertilgungen), die auxmoney gegebenenfalls von der kreditgebenden SWK Bank übermittelt bekommen hat (siehe zur Übermittlung von Kreditverlaufsdaten unter Kapitel II., Ziffer 7, unten).

Daten besonderer Kategorien nach Art. 9 DS-GVO (z.B. Gesundheitsdaten, ethnische Herkunft, Angaben zu politischen oder religiösen Einstellungen) fließen in die Berechnung des Kreditausfallrisikos nicht ein.

Beim auxmoney Scoring wird anhand der genannten Daten aus der Vergangenheit und Gegenwart eine Prognose über die Wahrscheinlichkeit, dass Sie Ihren Zahlungsverpflichtungen aus einem gewährten Darlehen nachkommen können, erstellt. Der auxmoney Score ist ein Prognosemodell, das auxmoney auf Basis von Informationen und Erkenntnissen ohne Personenbezug unter Zugrundelegung eines mathematisch-statistischen Verfahrens erstellt und kontinuierlich bearbeitet. Der auxmoney Score wird für Ihr aktuelles Kreditprojekt und für etwaige weitere Anfragen bezüglich einer Darlehensvermittlung durch auxmoney innerhalb der nachfolgenden drei Monate gespeichert und weiterverarbeitet. Weitere Informationen zum auxmoney Scoring finden Sie in unseren FAQ unter www.auxmoney.com/faq/auxmoney-score.

Bei der Bildung des auxmoney Scores handelt es sich um eine automatisierte Entscheidung i.S.d. Art. 22 Abs. 1 DS-GVO. Die Entscheidungsfindung im Wege eines automatisierten Verfahrens ist für eine Platzierung Ihres Kreditprojekts auf der Plattform und somit für die Erfüllung des mit Ihnen bestehenden Nutzungsvertrages erforderlich, Art. 22 Abs. 2 lit. a DS-GVO.

Im Fall einer automatisierten Entscheidungsfindung haben Sie als Betroffener gemäß Art. 22 Abs. 3 DS-GVO das Recht, das Eingreifen einer Person bei auxmoney in den Entscheidungsprozess zu verlangen, Ihren Standpunkt darzulegen und die Entscheidung anzufechten, worauf auxmoney unter Berücksichtigung Ihres Vorbringens die angefochtene Entscheidung überprüfen wird.

Auf Basis des Ergebnisses der Prüfung des von Ihnen ausgehenden Kreditausfallrisikos und/oder falls die Angaben bei der Anlage Ihres Kreditprojekts Unstimmigkeiten aufweisen, fordern wir Sie gegebenenfalls zur weiter optimierten Bewertung Ihres Kreditausfallrisikos im Rahmen eines Qualitätssicherungsprozesses („QA“) zu weiteren verpflichtenden Angaben, z. B. der Bereitstellung von Kontoauszügen (siehe detaillierte Beschreibung unter Kapitel II., Ziffer 2, oben), auf. Auf Grundlage dieser weiteren Angaben entscheiden wir unter Zugrundlegung eines wissenschaftlich anerkannten mathematisch-statistischen Verfahrens über eine etwaige weitere manuelle Prüfung.

Die oben genannten Daten, die der Berechnung des auxmoney Scores zugrunde liegen, werden zum Zweck der Modellierung des Prognosemodells gespeichert und verwendet.

Zweck der Datenverarbeitung:

Die Datenverarbeitung dient der Berechnung des Kreditausfallrisikos und des auxmoney Scores als Grundlage für die Entscheidung, ob und zu welchen Konditionen wir Ihnen einen Finanzierungsvorschlag anzeigen
können und Ihnen eine Platzierung Ihres Kreditprojekts auf der Plattform möglich ist.

Darüber hinaus dient die Nutzung Ihrer Daten zur Modellierung des Prognosemodells der Weiterentwicklung des auxmoney
Scorings sowie der Optimierung unserer Geschäftstätigkeit.

Rechtsgrundlage für die Datenverarbeitung:

Die Berechnung des Kreditausfallrisikos ist eine vorvertragliche Maßnahme, die
erforderlich ist, damit wir Ihr Kreditprojekt auf der Plattform platzieren können. Rechtsgrundlage für die Einholung der Auskunft ist daher Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

Weitere Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO, da wir mit der Berechnung des Kreditausfallrisikos ein eigenes berechtigtesInteresse und berechtigte Interessen der Anleger wahrnehmen. Unser berechtigtes Interesse besteht darin, dass die Funktionsweise der Plattform maßgeblich davon abhängt, dass die Kreditausfallrisiken der einzelnen Kreditsuchenden identifiziert sind, um auf dieser Basis geeignete Anleger zu finden. Das berechtigte Interesse der Anleger besteht darin, nur in solche Kreditprojekte zu investieren, bei denen angesichts der Bonität von Kreditsuchenden von einer vereinbarungsgemäßen Kreditabwicklung und -rückführung auszugehen ist. Bei Nichtbereitstellung kann kein Vertrag zustande kommen.

Rechtsgrundlage für die Nutzung Ihrer Daten zur Modellierung unseres Prognosemodelle ist unser berechtigtes Interesse an einer zuverlässigen Darlehensvermittlung mit einem optimierten auxmoney Scoring, Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Dies liegt auch in Ihrem Interesse als Betroffener. Denn durch ein verbessertes Scoring-System können wir Sie unter Umständen vor einer Überschuldung schützen, indem Ihnen ausschließlich Kreditangebote vorgeschlagen werden, die Ihrer wirtschaftlichen Leistungsfähigkeit entsprechen. Zudem kann ein verbessertes System dazu dienen, Ihnen Kreditaufnahmen zu ermöglichen,
die bei Einsatz eines veralteten Systems möglicherweise nicht zustande gekommen wären.

Empfänger Ihrer personenbezogenen Daten:

Gegebenenfalls die an Ihrem Kreditprojekt beteiligten Anleger. Dauer der Speicherung: Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen. Gesetzliche
Aufbewahrungspflichten können sich etwa aus dem Handels- oder dem Steuerrecht ergeben (nach § 257 HGB und § 147 AO sechs bzw. zehn Jahre). Kommt eine Darlehensvermittlung durch auxmoney nicht zustande, wird der auxmoney Score für den betroffenen Kreditsuchende für eine Dauer von zwölf Monaten ab dem Zeitpunkt des endgültigen Nichtzustandekommens des Kreditprojekts gespeichert

6. Kontaktaufnahme nach Zustandekommen des Kreditprojekts

Beschreibung und Umfang der Datenverarbeitung; verarbeitete Datenkategorien:

Nachdem ein Kreditprojekt zustande gekommen ist (vollständige Finanzierung des Kreditprojekts durch Anleger als Teil der Darlehensvermittlung), werden wir Sie
gegebenenfalls kontaktieren, um Ihre bei uns vorhandenen Persönlichen Daten durch folgende Angaben für die Darlehensvermittlung und in Vorbereitung auf die Begründung und Durchführung des möglichen Darlehensvertrages mit der kreditgebenden Bank zu vervollständigen, jeweils soweit wir diese benötigen und sie uns nicht bereits vollständig vorliegen:

  • Kontaktdaten, z.B. E-Mail-Adresse oder Mobiltelefonnummer;
  • Angaben zum Arbeitgeber;
  • Bankverbindungsdaten, z.B. IBAN, BIC oder Name der kontoführenden Bank;
  • Legitimationsdokumente, z.B. Kopie des Ausweisdokuments; und/oder
  • Dokumente zur Bestimmung bzw. Bestätigung Ihres Wohnsitzes und/oder Aufenthaltsrechts (z.B. Melde- und Aufenthaltsbescheinigung, Aufenthaltserlaubnis, Blaue Karte EU).

Zweck der Datenverarbeitung:

Die Kontaktaufnahme und Vervollständigung Ihrer Daten dienen der Abwicklung der Darlehensvermittlung und damit der Begründung und Durchführung des von Ihnen gewünschten Darlehensvertrages mit der kreditgebenden Bank.

Rechtsgrundlage für die Datenverarbeitung:

Die Datenerhebung ist für die Begründung und Durchführung der Darlehensvermittlung durch auxmoney sowie als vorvertragliche Maßnahmen für die Begründung und Durchführung des Darlehensvertrages mit der kreditgebenden Bank erforderlich, Rechtsgrundlage ist insoweit Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

Weitere Rechtsgrundlage für die Erhebung der Dokumente zur Bestimmung bzw. Bestätigung Ihres Wohnsitzes und/oder Aufenthaltsrechts ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO, da wir mit der Erhebung dieser Daten die berechtigten Interessen der
Anleger wahrnehmen. Das berechtigte Interesse der Anleger besteht darin, nur in solche Kreditprojekte zu investieren, bei denen der Kreditnehmer bzw. die Kreditnehmerin nachweislich seinen bzw. ihren Wohnsitz in der Bundesrepublik Deutschland hat und für die beabsichtigte Laufzeit des gewünschten Darlehensvertrages zum Aufenthalt in der Bundesrepublik
Deutschland berechtigt ist. Sollten Sie die Daten nicht zur Verfügung stellen, können Darlehensverträge nicht durchgeführt
werden.

Empfänger Ihrer personenbezogenen Daten:

Ihre Daten geben wir zur Durchführung des Darlehensvertrages an die kreditgebende Bank und, im Falle des Abschlusses einer Restkreditversicherung, gegebenenfalls an den oder die Versicherer weiter. Die relevanten Versicherer finden Sie im Abschnitt Restkreditversicherungen unter Kapitel II, Ziffer 8. Ihre im Rahmen der Anlage eines Kreditprojekts erhobenen Daten übermitteln wir zudem insbesondere an folgende Empfänger:

  • gegebenenfalls die CreditConnect sowie etwaige von der CreditConnect unterbeauftragte Servicer und/oder Erwerber von Darlehensforderungen (z.B. im Falle von mittels E-Mail übermittelten Fragen und/oder Beschwerden
    in Bezug auf oder im Zusammenhang mit Kreditanfragen vermittelte Darlehensverträge und/oder Restkreditversicherungen);
  • gegebenenfalls von uns mit der Durchführung von Kundenkommunikation im Rahmen des Kundenservices beauftragte externe Dienstleister (insbesondere Callcenter); und
  • gegebenenfalls Kooperationspartner von auxmoney, sofern Sie über diese an uns (unter-)vermittelt wurden.

Dauer der Speicherung:

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen. Das ist bei einer erfolgreichen Darlehensvermittlung nach Durchführung und Abwicklung des vermittelten Darlehensvertrages der Fall. Kommt eine Darlehensvermittlung durch auxmoney nicht zustande, werden die Daten für eine Dauer von zwölf Monaten ab dem Zeitpunkt des endgültigen Nichtzustandekommens des Kreditprojekts gespeichert.

7. Datenaustausch mit der SWK Bank

Beschreibung und Umfang der Datenverarbeitung; verarbeitete Datenkategorien:

Während der Anlage Ihres Kreditprojektes übermitteln wir der SWK Bank über eine Schnittstelle folgende Daten:

  • Ihre Persönlichen Daten (mit Ausnahme des Passwortes);
  • Ihre Kreditprojektdaten (mit Ausnahme eventuell bereitgestellter Kontoauszüge);
  • Ihren Finanzbericht; und
  • für das jeweilige Kreditprojekt gegebenenfalls zusätzlich mitgeteilte Daten.

Ist ein Kreditprojekt zustande gekommen, übermitteln wir der SWK Bank zur Darlehensvermittlung und Vorbereitung des Darlehensvertrages Ihre unter Kapitel II., Ziffer 6, genannten weiteren Daten. Die SWK Bank übermittelt uns die unterschriftsreifen Finanzierungsdokumente bestehend aus Kreditvertrag, SEPA-Lastschriftmandat, Darlehensvermittlungsvertrag, gegebenenfalls Unterlagen für die Durchführung von PostIdent-Verfahren, Pflichtinformationen, Datenschutzhinweisen und – jedoch nur soweit Gegenstand der Vertragsunterlagen – einem Antrag auf Erledigung eines etwaigen alten Kreditvertrags, einer Vollmacht und Zahlungsanweisung, einem unverbindlichen Vorschlag für einen Versicherungsantrag für eine Restkreditversicherung und einem Beratungsverzicht in Bezug auf diese Restkreditversicherung („Vertragspaket“), damit wir diese im Auftrag der SWK Bank an Sie zum Zwecke der Ausfertigung weiterreichen.

Nach Ausfertigung des Vertragspakets erhalten wir von der SWK Bank folgende Daten über die Begründung und Durchführung des Darlehensvertrages zwischen Ihnen und der SWK Bank:

  • Auszahlungs- und Antragsdatum des Darlehens;
  • Alter, Anzahl und Höhe der Mahnstufen;
  • Alter und Anzahl von Rücklastschriften;
  • Anzahl und Höhe von Sondertilgungen; und
  • Anzahl und Höhe der Überweisungen zur Kreditrückführung
    (im folgenden „Kreditverlaufsdaten“).

Zweck der Datenverarbeitung:

Mit der Übermittlung Ihrer Daten an die kreditgebende SWK Bank erfüllen wir unsere Pflichten aus dem Darlehensvermittlungsvertrag und erbringen vorvertragliche Maßnahmen zur Begründung und Durchführung dieser Darlehensvermittlung und des gewünschten Darlehensvertrages mit der SWK Bank. Die Vertragspakete erhalten wir von der SWK Bank, um diese im Auftrag der SWK Bank direkt an Sie zu übermitteln.

Die von der SWK Bank an auxmoney übermittelten Kreditverlaufsdaten werden von auxmoney verarbeitet, um Provisionsansprüche für die erfolgreiche Vermittlung von Darlehen zu berechnen, Kenntnis über Beginn und Ablauf von Fristen für den Widerruf der Darlehensvermittlungsverträge zu haben sowie für das auxmoney Scoring im Falle der Anlage künftiger Kreditprojekte und Anfragen für die Vermittlung eines Aufstockungskredits. Die Kreditverlaufsdaten werden zudem im Auftrag der CreditConnect an die Anleger übermittelt (siehe Kapitel II., Ziffer 10 unten), die in Ihr Kreditprojekt investiert haben, um diesen Kenntnis über den Verlauf des Kreditprojekts zu verschaffen.

Rechtsgrundlage für die Datenverarbeitung:

Die Verarbeitung dient der Erfüllung des Darlehensvermittlungsvertrages sowie
vorvertraglicher Maßnahmen zur Begründung und Durchführung des Darlehensvertrages mit der SWK Bank. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Für beide Verträge ist der Datenaustausch zwischen auxmoney und der SWK Bank erforderlich.

Weitere Rechtsgrundlage in Bezug auf die Übermittlung der Kreditverlaufsdaten von der SWK Bank an auxmoney ist zudem Art. 6 Abs. 1 S. 1 lit. f DS-GVO, da wir damit unsere und die berechtigten Interessen der Anleger wahrnehmen. Unser berechtigtes Interesse liegt darin, unseren Verpflichtungen gegenüber den Anlegern aus dem Anleger-Nutzungsvertrag nachzukommen sowie Kenntnis über den Verlauf von Kreditprojekten für den Fall weiterer Kreditvermittlungsanfragen von Ihnen, insbesondere auch Anfragen zur Vermittlung einer Kreditaufstockung, zu haben. Das berechtigte Interesse der Anleger liegt darin, Kenntnis über den Verlauf ihrer Beteiligungen an Kreditprojekten zu erhalten.

Empfänger Ihrer personenbezogenen Daten:

Ihre Daten geben wir zur Durchführung des Darlehensvertrages an die kreditgebende Bank (SWK Bank) weiter. Die SWK Bank verarbeitet die Daten zur Durchführung vorvertraglicher Maßnahmen für die Begründung und den Abschluss eines Darlehensvertrages. Insbesondere führt die SWK Bank ihrerseits eine Kreditwürdigkeitsprüfung durch, zu der sie als kreditgebende Bank gemäß § 18a KWG und § 505a BGB verpflichtet ist, und trifft eine
unabhängige und selbständige Kreditentscheidung, jeweils unter Anwendung eines Vier-Augen-Prinzips sowie nach Maßgabe der gesetzlichen Bestimmungen und den Mindestanforderungen an das Risikomanagement („MaRisk“). Die Datenverarbeitung durch die SWK Bank dient damit gemäß Art. 6 Abs. 1 S. 1 lit. c DS-GVO auch der Erfüllung einer rechtlichen Verpflichtung, der die SWK Bank unterliegt. Gegebenenfalls holt die SWK Bank Bonitätsauskünfte bei der SCHUFA und/oder CRIF ein. Weitere Hinweise zur Datenverarbeitung durch die SWK Bank und Ihre Betroffenenrechte finden sich unter www.swkbank.de/datenverarbeitung.

Die Kreditverlaufsdaten werden zudem im Auftrag der CreditConnect an die in dem Kreditprojekt investierten Anleger weitergeleitet (siehe Kapitel II., Ziffer 10 unten).

Dauer der Speicherung:

Die Vertragspakete und die Kreditverlaufsdaten werden bei auxmoney für die Dauer des laufenden
Darlehensvertrages aufbewahrt und danach nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen, das heißt
in der Regel nach sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO) gelöscht.

8. Vermittlung von Restkreditversicherungen

Beschreibung und Umfang der Datenverarbeitung; verarbeitete Datenkategorien:

Sie haben die Möglichkeit, über unsere Plattform eine Absicherung Ihres Kreditvertrages mit einer Restkreditversicherung anzufragen. Der Abschluss einer Restkreditversicherung ist freiwillig und keine Voraussetzung für den Abschluss eines Kreditvertrags. Aufgrund gesetzlicher Vorgaben können Sie Ihren Antrag auf Abschluss einer Restkreditversicherung frühestens eine Woche nach Abschluss Ihres Kreditvertrags abgeben. Die Restkreditversicherung wird von unseren Kooperationspartnern, der Lifestyle Protection AG und der Lifestyle Protection Lebensversicherung AG (jeweils Proactiv-Platz 1, 40721 Hilden; nachfolgend zusammen: „Lifestyle Protection“) angeboten. Wir fungieren dabei als Versicherungsvertreter, über den Vertragsabschluss entscheidet jedoch die Lifestyle Protection. Wir erheben die in der Antragstrecke abgefragten personenbezogenen Daten und leiten diese gegebenenfalls an Lifestyle Protection weiter, nämlich:

  • Persönliche Angaben (Vor- und Nachname, Geburtsdatum und -ort, Geschlecht, Familienstand, Staatsangehörigkeit);
  • Kontaktangaben (Anschrift, E-Mail-Adresse, Mobilnummer);
  • Informationen über Ihr Kreditprojekt (Darlehensbetrag, Ratenhöhe, Laufzeit); und
  • sonstige Angaben (monatliches Nettoeinkommen, Beruf, Beginn des Beschäftigungsverhältnisses).

Von Lifestyle Protection bekommen wir Daten über die Bearbeitung Ihres Antrags (Partner-ID, Anfrage-ID, Datum und Status des Antrags) zurück übermittelt.

Sie haben die Möglichkeit, frühestens eine Woche nach Abschluss Ihres Kreditvertrags Ihren Antrag auf Abschluss einer Restkreditversicherung über uns oder gegebenenfalls über mit uns kooperierende Dritte bei der Lifestyle Protection einzureichen (zum Beispiel über Ihren persönlichen Kreditnehmerbereich). In diesem Fall erheben wir bzw. gegebenenfalls die mit uns kooperierenden Dritten die nachfolgenden personenbezogenen Daten und leiten diese gegebenenfalls an Lifestyle Protection weiter:

  • die aktuelle IP-Adresse, die dem von Ihnen genutzten Endgerät zugewiesen ist;
  • Time Stamp zum Zeitpunkt des Versicherungsantrags;
  • sofern und soweit Sie den Versicherungsantrag telefonisch einreichen und nach einem entsprechendem Hinweis zuvor in eine Aufzeichnung des Telefongesprächs eingewilligt haben, eine Aufzeichnung der für den Versicherungsantrag relevanten Passagen des Telefonats; in diesem Fall haben Sie jederzeit die Möglichkeit, die Aufzeichnung zu beenden, indem Sie Ihre Einwilligung widerrufen bzw. der Aufzeichnung widersprechen; und
  • gegebenenfalls Ihre Kontaktangaben, die zum Zwecke der Abgabe des Versicherungsantrags verwendet wurden (EMail-Adresse, Telefonnummer, Mobilnummer).

Reichen Sie Ihren Versicherungsantrag über mit uns kooperierende Dritte ein, leiten uns diese die oben genannten Daten gegebenenfalls weiter, damit wir diese der Lifestyle Protection zur Verfügung stellen können.

Sollte es zu einem Leistungsfall kommen, bearbeiten wir den Vorgang als Versicherungsvertreter für die Lifestyle Protection. Das heißt wir erhalten auch personenbezogene Daten, die im Zusammenhang mit dem Leistungsfall stehen. Hierbei kann es sich auch um Gesundheitsdaten handeln, die besonders geschützt sind (Art. 9 Abs. 1 DS-GVO). Lifestyle Protection informiert Sie hierüber in ihren Versicherungsbedingungen gesondert.

Zweck der Datenverarbeitung:

Die Verarbeitung Ihrer Daten und Weiterleitung an die Lifestyle Protection dient der Vermittlung der Anfrage, dem Nachweis der Abgabe des Versicherungsantrags durch Sie und dem Abschluss einer Restkreditversicherung. Bei Vorliegen eines Leistungsfalls dient die Verarbeitung Ihrer Daten der Abwicklung der Restkreditversicherung.

Die Übermittlung der Daten über die Bearbeitung Ihres Antrags durch die Lifestyle Protection an auxmoney erfolgt zur Abwicklung des Kooperationsvertrages zwischen den beiden Parteien, insbesondere der Berechnung einer Provision für die Vermittlung der Restkreditversicherung durch auxmoney.

Rechtsgrundlage für die Datenverarbeitung:

Rechtsgrundlage für die Weiterleitung Ihrer Daten an Lifestyle Protection durch
auxmoney ist Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Ferner dient die Verarbeitung vorvertraglichen Maßnahmen zur Begründung und Durchführung eines Versicherungsvertrages über eine Restkreditversicherung mit der Lifestyle Protection. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

Kommt mit der Lifestyle Protection ein Vertrag über die Restkreditversicherung zustande, verarbeiten wir Ihre Daten zur
Wahrung unserer berechtigten Interessen zur Berechnung und Geltendmachung von Provisionsansprüchen gegenüber der Lifestyle Protection. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

Die Lifestyle Protection holt zudem für die Verarbeitung besonders geschützter Gesundheitsdaten Ihre ausdrückliche Einwilligung ein. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 S. 1 lit. a, Art. 9 Abs. 2 lit. a DS-GVO.

Empfänger Ihrer personenbezogenen Daten:

Wenn Sie die Antragsstrecke vollständig durchlaufen und Ihre Anfrage abgesendet haben, übermitteln wir diese Daten sowie zusätzlich eine Ihrem Antrag zugeordnete Anfrage-ID an die Lifestyle Protection zur weiteren Bearbeitung Ihres Antrags. Hinweise zur Datenverarbeitung durch die Lifestyle Protection hat diese dem Versicherungsantrag beigefügt.

Dauer der Speicherung:

Die in die Antragsstrecke eingegebenen Angaben speichern wir während Ihrer Bearbeitung vorübergehend lokal im Cache Ihres Browsers (sog. „Session Storage“). Die im Session Storage gespeicherten Daten bleiben im Falle eines Neustarts und Wiederherstellens der Website gespeichert. Ein automatisches Entfernen der Daten aus dem Cache des Browsers erfolgt, wenn der Browser (die Sitzung) geschlossen wird.

Sollten Sie den Beantragungsvorgang auf der Website abbrechen und die Sitzung beenden, werden Ihre in der Antragsstrecke bis zum Abbruch eingegebenen Daten unmittelbar aus dem Browser gelöscht.

Wenn Sie den Antrag absenden, speichern wir Ihre Daten so lange, wie es zur Durchführung der vorvertraglichen Maßnahmen erforderlich ist. Auch nach Abschluss des Restkreditversicherungsvertrags kann es erforderlich sein, Ihre Daten wegen vertraglicher oder gesetzlicher Aufbewahrungspflichten zu speichern. Gesetzliche Aufbewahrungspflichten können sich etwa aus dem Handels- oder dem Steuerrecht ergeben (nach § 257 HGB und § 147 AO sechs bzw. zehn Jahre). Eine Speicherung kann auch erforderlich sein, um Provisionsansprüche gegenüber Lifestyle Protection geltend zu machen.

9. Datenübermittlung zur Abwicklung des Darlehensvertrages und der Forderungsverwaltung

Beschreibung und Umfang der Datenverarbeitung; verarbeitete Datenkategorien:

Sofern ein Darlehensvertrag zwischen Ihnen und der SWK Bank zustande kommt, erwerben die am Kreditprojekt beteiligten Anleger von der SWK Bank sämtliche
Forderungen aus dem Darlehensvertrag (einschließlich aller Zinsforderungen). Dafür schließen die SWK Bank und der/die Anleger einen Vertrag über den Verkauf und die Abtretung einer zukünftigen Verbraucherdarlehensforderung („Darlehensforderungskauf- und Abtretungsvertrag“). Der Forderungseinzug und die Forderungsverwaltung für den Anleger erfolgt
durch die CreditConnect nach Maßgabe eines gesondert zwischen CreditConnect und dem Anleger zu schließenden Servicingvertrages („Servicingvertrag“). Einzelne Anleger haben außerdem die Möglichkeit, einen Back-up Servicer mit dem sog.
Back-up Servicing zu beauftragen, das heißt mit dem Einzug und der Verwaltung der Forderung für den Fall, dass CreditConnect und/oder die SWK Bank den Einzug und die Verwaltung der Forderung nicht mehr erfüllen oder der jeweilige Anleger
die Ausführung dieser Tätigkeiten durch CreditConnect oder die SWK Bank nicht mehr wünscht (z. B. im Fall einer Insolvenz von CreditConnect).

Um der CreditConnect die Erfüllung des Servicingvertrages und gegebenenfalls einem Back-up Servicer die Erfüllung eines
Back-up Servicingvertrages zu ermöglichen, übermitteln wir

  • Ihre Kreditprojektdaten; sowie
  • Ihre Persönlichen Daten mit Ausnahme des Passwortes

an CreditConnect und – im Falle des Abschlusses eines Back-up Servicingvertrages – an den Back-up Servicer.

Zweck der Datenverarbeitung:

Die Übermittlung von Daten an CreditConnect und einen etwaigen Back-up Servicer dient der Abwicklung des Darlehensvertrages, sofern und soweit CreditConnect und der etwaige Back-up Servicer mit dem Forderungseinzug und der Forderungsverwaltung beauftragt sind.

Rechtsgrundlage für die Datenverarbeitung:

Die Datenübermittlung an CreditConnect ist zur Abwicklung des zwischen Ihnen
und der SWK Bank abgeschlossenen Darlehensvertrages erforderlich, Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Mit der Datenübermittlung erfüllen wir zudem die berechtigten Interessen der an Ihrem Kreditprojekt beteiligten Anleger sowie der CreditConnect und gegebenenfalls eines Back-up Servicers. Diese bestehen im Interesse an der Abwicklung des Darlehensvertrages durch Durchführung des Forderungseinzugs und der Forderungsverwaltung für den/die Anleger. Rechtsgrundlage ist insofern Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

Empfänger Ihrer personenbezogenen Daten:

Um der CreditConnect die Erfüllung des Servicingvertrages und gegebenenfalls einem Back-up Servicer die Erfüllung eines Back-up Servicingvertrages zu ermöglichen, übermitteln wir Ihre Daten an CreditConnect und – im Falle des Abschlusses eines Back-up Servicingvertrages – an den Back-up Servicer.

Weitere Einzelheiten zur Datenverarbeitung durch CreditConnect sind den Datenschutzhinweisen der CreditConnect unter https://creditconnect.de/datenschutzhinweise zu entnehmen.

Dauer der Speicherung:

Zur Aufbewahrung und Löschung der Daten bei CreditConnect siehe die Datenschutzhinweise der
CreditConnect unter https://creditconnect.de/datenschutzhinweise.

10. Datenübermittlung an Anleger

Beschreibung und Umfang der Datenverarbeitung; verarbeitete Datenkategorien:

Den an Ihrem Kreditprojekt beteiligten Anlegern stellen wir im Auftrag der CreditConnect nach Ausfertigung Ihres Vertragspakets folgende Daten über das sog. Anleger-Cockpit (siehe unten Kapitel III.) zur Verfügung oder übermitteln diese Daten im Wege eines gesonderten Reportings:

  • Benutzername;
  • Wohnort;
  • User ID/Interne User ID;
  • Interne Credit ID;
  • auxmoney Score;
  • Kreditprojektdaten (mit Ausnahme eventuell bereitgestellter Kontoauszüge);
  • Kreditverlaufsdaten; und
  • Art der Kreditprojekte, Anzahl der Raten, Rücklastschriften.

Einzelne institutionelle Anleger können im Rahmen ihres üblichen Geschäftsbetriebs die Darlehensforderung gegen Sie durch Abtretung(en) unmittelbar oder mittelbar an Rechtsnachfolger abtreten. Im Auftrag solcher Anleger und unter Einschaltung von Datentreuhändern übermitteln wir die vorgenannten Daten an Rechtsnachfolger.

Zweck der Datenverarbeitung:

Die Übermittlung Ihrer Daten in das Anleger-Cockpit bzw. gegebenenfalls im Wege von Reportings an die oder einzelne an einem Kreditprojekt beteiligte(n) Anleger verfolgt den Zweck, den Anlegern, die in Ihr Kreditprojekt investiert haben, Kenntnis über Ihr Kreditprojekt, das damit verbundene Kreditausfallrisiko, den Verlauf des Kredits (insbesondere offene Darlehensforderungen) und der Investition(en) des/der Anleger(s) insgesamt zu verschaffen.

Rechtsgrundlage für die Datenverarbeitung:

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Notwendiger Bestandteil
des Nutzungsvertrages für die Plattform und der Darlehensvermittlung ist die Beteiligung von Anlegern an den platzierten Kreditprojekten und die Kenntnis der Anleger über die Kreditprojekte, in die sie investieren, sowie die wirtschaftliche Bonität der Kreditnehmer der jeweiligen Kreditprojekte.

Diese Kenntnis liegt zudem im berechtigten Interesse der beteiligten Anleger an der Durchführung des Darlehensforderungskaufs- und Abtretungsvertrages. Diese berechtigten Interessen nehmen wir mit der Übermittlung der Daten in das AnlegerCockpit sowie gegebenenfalls im Wege von Reportings an einzelne oder mehrere an einem Kreditprojekt beteiligten Anleger wahr. Rechtsgrundlage insoweit ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

Die etwaige Übermittlung von Daten an den/die Rechtnachfolger eines Anlegers liegt im berechtigten Interesse des Rechtsnachfolgers, da dieser offene Darlehensforderungen gegen Sie erwirbt, Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Dieses besteht darin,
seinerseits Kenntnis über die erworbene Darlehensforderungen sowie die wirtschaftliche Bonität der Kreditnehmer der jeweiligen Kreditprojekte zu erlangen.

Empfänger Ihrer personenbezogenen Daten:

Wir übermitteln Ihre Daten an die in Ihr Kreditprojekt investierten Anleger. Im
Falle der Abtretung einzelner Forderungen übermitteln wir Ihre Daten zudem gegebenenfalls an Rechtsnachfolger.

Dauer der Speicherung:

Anleger können die Daten in ihrem Anlager-Cockpit für die gesamte Dauer ihrer Registrierung einsehen

11. Darlehensvertragsabschluss per Ident-Verfahren und elektronischer Signatur

Beschreibung und Umfang der Datenverarbeitung; verarbeitete Datenkategorien:

Nachdem Sie das Vertragspaket der SWK Bank erhalten haben, haben Sie die Möglichkeit, zum Zwecke des elektronischen Vertragsschlusses einen Verifizierungsprozess mittels Video-Ident-Verfahren, Bank-Ident-Verfahren („AutoIdent“) und/oder vergleichbarer Verfahren zur Überprüfung Ihrer Identität (jeweils ein „Ident-Verfahren“) durchzuführen und die Vertragsdokumente elektronisch zu unterzeichnen. Zur Durchführung des Ident-Verfahrens müssen Sie gegebenenfalls die App von auxmoney herunterladen.

Die derzeit angebotenen Prozesse zur Verifizierung mittels Video- bzw. AutoIdent-Verfahren sowie zur elektronischen Unterzeichnung der Vertragsdokumente sind ein Angebot der IDnow GmbH (Auenstraße 100, 80469 München; nachfolgend:
„IDnow“). Die elektronische Signatur wird jeweils durch ein Partnerunternehmen von IDnow durchgeführt. Dabei handelt es sich um die Namirial S.p.A. (Via Caduti sul Lavoro n. 4, 60019 Senigallia (An), Italien; nachfolgend: „Namirial“).

Ihre Einwilligung vorausgesetzt, übermittelt auxmoney an IDnow die für das Ident-Verfahren und die elektronische Signatur erforderlichen Daten, namentlich:

  • Ihre Persönlichen Daten;
  • Ihre Kreditprojektdaten; und
  • das Vertragspaket zu Ihrem Kreditprojekt.

Wir erhalten die Bestätigung der erfolgreichen Durchführung des Ident-Verfahrens und der elektronischen Signatur oder die Mitteilung über das Scheitern der Verfahren sowie über die Gründe dafür und speichern diese Informationen.

Zweck der Datenverarbeitung:

Die Datenübermittlung an IDnow dient der von Ihnen gewünschten Durchführung der nach dem Geldwäschegesetz erforderlichen Identitätsprüfung von Kreditsuchenden sowie der Signatur der zu schließenden Verträge. Der Erhalt und die Speicherung der Informationen über die Durchführung oder das Scheitern des Ident-Verfahrens und der elektronischen Signatur hat den Zweck, den Darlehensvermittlungsvertrag final abschließen und durchführen zu können.

Rechtsgrundlage für die Datenverarbeitung:

Rechtsgrundlage für die Datenübermittlung an IDnow und Namirial ist Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DS-GVO, sowie die Durchführung von erforderlichen Verarbeitungsprozessen für die Begründung des Darlehensvermittlungs- und des Darlehensvertrages, Art. 6 Abs. 1 S. 1 lit. b DS-GVO.
Für die Begründung des Darlehensvermittlungsvertrages erforderlich ist auch die Speicherung der Informationen über die erfolgreiche Durchführung oder das Scheitern des Ident-Verfahrens und der elektronischen Signatur, Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Im Falle der Nichtbereitstellung muss ein anderes Ident-Verfahren (z.B. PostIdent) durchgeführt werden.

Empfänger Ihrer personenbezogenen Daten:

Wir übermitteln Ihre Daten an:

  • IDnow GmbH; und
  • Namirial.

Informationen zur Datenverarbeitung durch IDnow finden Sie unter: https://www.idnow.io/de/datenschutzerklaerung, go.idnow.de/agb. Informationen zur Datenverarbeitung durch Namirial finden Sie unter: https://support.namirial.com/de/privacy-policy/.

Dauer der Speicherung:

Die Information über die erfolgreiche Durchführung des Ident-Verfahrens und der elektronischen Signatur werden für die Dauer des laufenden Darlehensvertrages bei uns gespeichert. Ist das Verfahren gescheitert, speichern wir die Informationen dazu für eine Dauer von dreizehn Monaten ab dem endgültigen Nichtzustandekommen Ihres Kreditprojekts.

12. Datenübermittlung an Auskunfteien nach Zustandekommen eines Kreditprojekts

Beschreibung und Umfang der Datenverarbeitung; verarbeitete Datenkategorien:

Sofern ein Darlehensvertrag zwischen Ihnen und der SWK Bank zustande kommt und die am Kreditprojekt beteiligten Anleger die Darlehensforderung der SWK
Bank ganz oder teilweise von der SWK Bank erwerben, übermitteln wir unmittelbar oder im Auftrag der CreditConnect, die von den jeweils am Kreditprojekt beteiligten Anlegern mit dem Forderungseinzug und der Forderungsverwaltung beauftragt
wird (siehe hierzu bereits die Ausführungen unter Kapitel II., Ziffer 9), personenbezogene Daten über die Beantragung, die Durchführung und Beendigung des Darlehensvertragsverhältnisses sowie Daten über nicht vertragsgemäßes Verhalten oder betrügerisches Verhalten an eine oder mehrere Auskunftei(en) (eine Liste der relevanten Auskunfteien befindet sich im Abschnitt „Empfänger Ihrer personenbezogenen Daten“ dieser Ziffer 12).

Zweck der Datenverarbeitung:

Die Datenverarbeitung dient insbesondere der Reduzierung von Kreditausfällen. Diese kann erreicht werden, indem für das Kreditausfallrisiko relevante Daten übermittelt werden, wodurch präzisere und zutreffende Scoring-Ergebnisse erzielt werden können. Im Ergebnis können so zuverlässigere Aussagen über die Bonität und das Ausfallrisiko getroffen werden.

Auf diesem Wege können Betroffene auch vor Überschuldung geschützt werden. Weiterhin dienen zuverlässige Bonitätsauskünfte dem Schutz der deutschen Kreditwirtschaft und damit der Wirtschaft insgesamt. Sie dienen einerseits der Vermeidung von Zahlungsausfällen und sollen andererseits die Vergabe von Krediten fördern, welche ohne entsprechende Risikokalkulation nicht gewährt werden würden. Damit dient die Übermittlung nicht zuletzt auch dem Interesse der Kunden an einer zutreffenden, den realen Begebenheiten entsprechenden Bonitätsauskunft.

Ein weiterer Zweck der Datenverarbeitung kann Betrugsprävention sein, sofern und soweit wir betrugsauffälliges Verhalten an die Auskunfteien übermitteln.

Die SCHUFA gibt in diesem Zusammenhang an, solche erhaltenen Daten zu verarbeiten und auch zum Zwecke der Profilbildung (Scoring) zu verwenden, um ihren Vertragspartnern im EWR und in der Schweiz sowie gegebenenfalls weiteren Drittländern (sofern zu diesen ein Angemessenheitsbeschluss der Europäischen Kommission besteht oder Standardvertragsklauseln vereinbart wurden, die unter www.schufa.de/ eingesehen werden können) Informationen unter anderem zur Beurteilung der Kreditwürdigkeit von natürlichen Personen zu geben. Unabhängig vom Bonitätsscoring unterstützt die SCHUFA nach eigener Aussage ihre Vertragspartner durch Profilbildungen bei der Erkennung auffälliger Sachverhalte (z. B. zum Zwecke der Betrugsprävention im Versandhandel). Hierzu erfolgt eine Analyse von Anfragen von Vertragspartnern der SCHUFA, um diese auf potenzielle Auffälligkeiten hin zu prüfen. In diese Berechnung können auch Anschriftendaten, Informationen ob und in welcher Funktion in allgemein zugänglichen Quellen ein Eintrag zu einer Person des öffentlichen Lebens mit übereinstimmenden Personendaten existiert sowie aggregierte, statistische Informationen aus den Datenbeständen der SCHUFA einfließen. Auswirkungen auf die Bonitätsbeurteilung und das Bonitätsscoring hat dieses Verfahren laut der SCHUFA nicht.

Rechtsgrundlage für die Datenverarbeitung:

Rechtsgrundlage für die Datenübermittlung an die Auskunftei(en) ist Art. 6
Abs. 1 S. 1 lit. f DS-GVO. Übermittlungen auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. f DS-GVO dürfen nur erfolgen, soweit dies zur Wahrung berechtigter Interessen von uns, der CreditConnect, der an dem Kreditprojekt beteiligten Anleger oder sonstiger Dritter erforderlich ist und nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz Ihrer personenbezogenen Daten erfordern, überwiegen. Berechtigte Interessen bestehen hier insbesondere in der Reduzierung von Kreditausfallrisiken, dem Schutz vor übermäßiger Verschuldung, der Betrugsprävention und gegebenenfalls der Durchführung gesetzlich erforderlicher Kreditwürdigkeitsprüfungen von Kunden (§§ 505a und 506 BGB).

Empfänger Ihrer personenbezogenen Daten:

Den nachstehenden Auskunfteien übermitteln wir die vorgenannten Daten
nach Zustandekommen eines Kreditprojekts; für jede Auskunftei finden Sie zusätzlich den Link zu einer Website, auf der Sie weitere Informationen zur Tätigkeit, zum Datenschutz und zur Ermittlung der Auskunftei-Scores der jeweiligen Auskunftei finden:

SCHUFA: www.schufa.de/global/datenschutz-dsgvo/ (auxmoney hierbei handelnd im Auftrag der CreditConnect).

Weitere Einzelheiten zur Datenverarbeitung durch CreditConnect sind den Datenschutzhinweisen der CreditConnect unter https://creditconnect.de/datenschutzhinweise zu entnehmen.

Dauer der Speicherung:

Informationen über die Speicherdauer entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen Auskunfteien:

SCHUFA: www.schufa.de/global/datenschutz-dsgvo/.

13. Erhebung von bonitätsrelevanten Informationen bei Auskunfteien nach Zustandekommen eines Kreditprojekts (Nachmeldungen)

Beschreibung und Umfang der Datenverarbeitung; verarbeitete Datenkategorien:

Sofern ein Darlehensvertrag zwischen Ihnen und der SWK Bank zustande kommt und die am Kreditprojekt beteiligten Anleger die Darlehensforderung der SWK
Bank ganz oder teilweise von der SWK Bank erwerben, erhalten wir unter Umständen unmittelbar oder im Auftrag der CreditConnect, die von den jeweils am Kreditprojekt beteiligten Anlegern mit dem Forderungseinzug und der Forderungsverwaltung beauftragt wird (siehe hierzu bereits die Ausführungen unter Kapitel II., Ziffer 9), von einer oder mehreren Auskunftei(en) bonitätsrelevante Information, sogenannte Nachmeldungen (eine Liste der relevanten Auskunfteien befindet sich am Ende dieser Ziffer 13). Gegenstand dieser Nachmeldungen sind Änderungen Ihres Namens oder Ihrer Anschrift und bonitäts-
relevante Informationen, beispielsweise Konten- oder Kartenmissbrauch, Forderungsrückgaben, Uneinbringlichkeit von Forderungen und relevante Informationen aus öffentlichen Verzeichnissen, z. B. (Antrag auf) die Eröffnung eines Insolvenzverfahrens, eidesstattliche Versicherungen über die Zahlungsfähigkeit oder Restschuldbefreiungen. Diese Daten leitet auxmoney
an die CreditConnect weiter.

Zweck der Datenverarbeitung:

Die Datenverarbeitung dient der Reduktion von Adressausfallrisiken, der Sicherung der Einbringlichkeit von Forderungen und der Möglichkeit zu Reaktion auf Bonitätsänderungen (z.B. können Anpassungen der Kreditkonditionen proaktiv angeboten werden). Auf diese Weise können Betroffene auch vor einer Überschuldung geschützt werden. Darüber hinaus verarbeiten wir Ihre Daten zur Pflege und Verbesserung der Prognosemodelle.

Rechtsgrundlage für die Datenverarbeitung:

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.
Verarbeitungen auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. f DS-GVO dürfen nur erfolgen, soweit dies zur Wahrung berechtigter Interessen von auxmoney selbst, der CreditConnect, der an dem Kreditprojekt beteiligten Anleger und sonstiger Dritter
erforderlich ist und nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz Ihrer personenbezogenen Daten erfordern, überwiegen. Berechtigte Interessen bestehen hier insbesondere in der Reduktion von Ausfallrisiken, der
Sicherung der Einbringlichkeit der Forderungen von Anlegern und sonstigen Marktteilnehmern, dem Schutz der Kreditnehmenden selbst vor nachteiligen Konsequenzen bei Ratenausfällen sowie in der Sicherstellung der Datenrichtigkeit.

Rechtsgrundlage für die Nutzung der Daten zur Pflege und Weiterentwicklung von Prognosemodellen ist unser berechtigtes Interesse an einer zuverlässigen Darlehensvermittlung mit einem optimierten auxmoney Scoring, Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Empfänger Ihrer personenbezogenen Daten:

Wir übermitteln die erhaltenen Daten nicht an Dritte.

Dauer der Speicherung:

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen. Gesetzliche Aufbewahrungspflichten können sich etwa aus dem Handels- oder dem Steuerrecht ergeben (nach § 257 HGB und § 147 AO sechs bzw. zehn Jahre).

Wir können Nachmeldungen von den in Kapitel II, Ziffer 4, genannten Auskunfteien erhalten. Dort finden Sie auch zusätzlich Links zu der jeweiligen Webseite der Auskunftei, auf der Sie weitere Informationen zum Datenschutz finden.

Weitere Einzelheiten zur Datenverarbeitung durch die CreditConnect sind den Datenschutzhinweisen der CreditConnect unter https://creditconnect.de/datenschutzhinweise zu entnehmen.

14. Datenübermittlung zum Vertragsschluss und zur Abwicklung des „Einfach-Mehr-Pakets“ an Mehrwerk

Sie haben die Möglichkeit, über uns Zugang zu den Leistungen des „Einfach-Mehr-Pakets“ der Mehrwerk GmbH (Am Lenkwerk 5, 33609 Bielefeld, nachfolgend: „Mehrwerk“) zu erhalten. Mehrwerk bietet Ihnen im Rahmen des „Einfach-Mehr-Pakets“ allein oder in Kooperation mit Dritten ausgewählte Leistungsbausteine an. Zum jetzigen Zeitpunkt sind dies insbesondere die Leistungsbestandteile Online-Cashback, Reiserückvergütung, Identitätsschutz, Bonitätszertifikat sowie Geldbeutelschutz. Zum Zwecke des Abschlusses des „Einfach-Mehr-Pakets“ werden, sofern Sie der Datenübermittlung ausdrücklich zugestimmt haben, die unten näher spezifizierten personenbezogenen Daten von Ihnen an Mehrwerk übermittelt (etwa solche, die Sie im Rahmen Ihrer unverbindlichen Kreditanfrage angegeben haben, oder die, wenn Sie bereits Kunde von auxmoney sind, uns schon vorliegen).

Sollten Sie sich dazu entscheiden, das „Einfach-Mehr-Paket“ abzuschließen, erhalten Sie Zugriff auf das „Einfach-Mehr-Paket“-Portal („Portal“) von Mehrwerk. Die übermittelten Daten dienen dabei der Erstellung eines Accounts auf dem Portal
sowie der Verwaltung Ihres Accounts. Kommt durch unsere Übermittlung der Daten an Mehrwerk ein Vertrag zwischen Ihnen und Mehrwerk zustande, wird uns von Mehrwerk zudem gegebenenfalls eine Bestandsprovision gutgeschrieben.

Als „Einfach-Mehr-Paket“-Kunde haben Sie daraufhin die Möglichkeit, sich in Ihren auxmoney Account einzuloggen und ohne zusätzliche Login-Daten auf das Portal zuzugreifen. Sie können im Gegenzug von bestimmten Zusatzleistungen profitieren. Näheres hierzu finden Sie unter folgendem Link: https://einfach-mehr-paket.com/files/Datenschutzhinweis.pdf.

Es werden in diesem Zusammenhang folgende personenbezogene Daten von Ihnen, die im Rahmen Ihrer Registrierung als Kreditsuchender von uns erhoben werden oder die uns von Ihnen als Bestandskunde vorliegen, an Mehrwerk übermittelt:

  • Kundennummer;
  • Name;
  • Vorname;
  • Geburtsdatum;
  • Anrede;
  • Straße und Hausnummer;
  • Postleitzahl und Ort;
  • E-Mail-Adresse;
  • IBAN und BIC; und
  • Time Stamp zum Zeitpunkt des Vertragsangebotes des auxmoney-Kunden.

Zweck der Datenverarbeitung:

Die Datenverarbeitung dient dazu, den gewünschten Nutzungsvertrag mit Mehrwerk zu begründen und durchzuführen, das heißt Kreditsuchenden und Nutzern mit auxmoney-Account den Zugang zur MehrwerkPlattform zu verschaffen und damit die Dienstleistungen und Leistungen des „Einfach-Mehr-Pakets“ in Anspruch nehmen zu können.

Rechtsgrundlage für die Datenverarbeitung:

Rechtsgrundlage für die Übermittlung Ihrer personenbezogenen Daten ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit von bis zum Zeitpunkt des Widerrufs erfolgten Datenverarbeitungen bleibt dadurch unberührt. Eine Verpflichtung zur Bereitstellung Ihrer Daten für die oben genannten Zwecke besteht weder gesetzlich noch vertraglich. Möchten Sie eine Einwilligung nicht erteilen, hat dies keine Auswirkungen auf Ihr Verhältnis mit auxmoney, Sie können dann lediglich die Leistungen des „Einfach-Mehr-Pakets“ nicht (mehr) in Anspruch nehmen.

Empfänger Ihrer personenbezogenen Daten:

Wir übermitteln die oben genannten Daten an Mehrwerk. Weitere Informationen zum Datenschutz bei Mehrwerk sind in den Datenschutzhinweisen von Mehrwerk zum „Einfach-Mehr-Paket“ unter
https://einfach-mehr-paket.com/files/Datenschutzhinweis.pdf sowie der Datenschutzerklärung von Mehrwerk unter
https://mehrwerk.de/datenschutz/ abrufbar.

Dauer der Speicherung:

Informationen zur Dauer der Speicherung Ihrer Daten bei Mehrwerk entnehmen Sie bitte den Datenschutzhinweisen von Mehrwerk zum „Einfach-Mehr-Paket“ unter https://einfach-mehr-paket.com/files/Datenschutzhinweis.pdf sowie der Datenschutzerklärung von Mehrwerk unter https://mehrwerk.de/datenschutz.

Kapitel III.
Datenschutzhinweise für Anleger

1. Online-Registrierung als privater Anleger, Kontoeröffnung

Beschreibung und Umfang der Datenverarbeitung; verarbeitete Datenkategorien:

Sofern Sie sich auf unserer Plattform als Anleger registriert und mit uns einen Vertrag über die Nutzung der Plattform über das sog. „Anleger-Cockpit“ („Anleger-Nutzungsvertrag“) abgeschlossen haben, haben wir im Rahmen der Registrierung – soweit nicht ausdrücklich anders vereinbart – folgende personenbezogenen Daten von Ihnen erfasst und als Ihr Profil gespeichert (nachfolgend „Anleger-Registrierungsdaten“):

  • Anrede;
  • Vor- und Nachname;
  • Geburtsdatum;
  • Anschrift;
  • Telefonnummer;
  • E-Mail-Adresse; und
  • ein von Ihnen zu bestimmender Benutzernamen nebst Passwort.

Neben den Anleger-Registrierungsdaten mussten Sie als Anleger ein auf Sie lautendes Girokonto („Referenzkonto“) angeben, auf welches etwaige Anlegerauszahlungen an Sie vorgenommen werden sollen. Darüber hinaus mussten Sie ein Anlagekonto mit einem Gebotskonto als rechtlich unselbständigem Unterkonto bei der mit uns bis ins Jahr 2022 kooperierenden flatexDEGIRO Bank AG (Rotfeder-Ring 7, 60327 Frankfurt, nachfolgend: „flatex Bank“) zur Abwicklung Ihrer Beteiligungen an Kreditprojekten eröffnen („auxmoney Anlagekonto“) und den dafür erforderlichen Antrag zur Kontoeröffnung zum Zwecke der Weiterleitung an die flatex Bank ausfüllen. Neben den oben genannten Daten wurden mit diesem Kontoeröffnungsantrag
gegebenenfalls weitere für die Kontoeröffnung erforderliche, in dem Antrag abgefragte Daten an die flatex Bank übermittelt, allerdings nicht bei auxmoney gespeichert. Seit der Schließung Ihres auxmoney Anlagekontos bei der flatex Bank werden Anlegerauszahlungen unmittelbar auf Ihr Referenzkonto vorgenommen. Zu dem Referenzkonto bzw. dem auxmoney Anlagekonto verarbeiten wir folgende Daten:

  • Name des Kreditinstituts, bei dem das Referenzkonto geführt wird;
  • Name des Inhabers des Referenzkontos;
  • IBAN und BIC des Referenzkontos;
  • IBAN des auxmoney Anlagekontos; und
  • auxmoney Kontovollmacht für das auxmoney Anlagekonto

(zusammen mit den oben genannten Anleger-Registrierungsdaten die „Privatanlegerdaten“).

Zweck der Datenverarbeitung:

Die Datenverarbeitung der Privatanlegerdaten dient dazu, den Anleger-Nutzungsvertrag durchzuführen, das heißt Anlegern den Zugang zur Plattform zu verschaffen (und in der Vergangenheit damit auch die Abgabe
von Finanzierungsgeboten auf Kreditprojekte zu ermöglichen) sowie den Abschluss und die Durchführung der Vertragsbeziehung mit der SWK Bank und CreditConnect vorzubereiten.

Soweit Sie mit Dritten die Erbringung von Leistungen über das Anleger-Cockpit vereinbart haben, z. B. Kreditverwaltung oder Analyse/Benchmarking, ist auxmoney für die Datenverarbeitung im Zusammenhang mit der Erbringung dieser Dienste nicht verantwortlich. Informationen zur Verarbeitung Ihrer Daten erhalten Sie über Ihren Vertragspartner und die von diesem bereitgestellten Datenschutzerklärungen.

Rechtsgrundlage für die Datenverarbeitung:

Die Rechtsgrundlage für die Verarbeitung der Daten war Art. 6 Abs. 1 S. 1 lit. b
DS-GVO. Die Verarbeitung der Privatanlegerdaten und gegebenenfalls weiterer auf dem Kontoeröffnungsantrag eingetragener Daten war für die Begründung und Durchführung des Anleger-Nutzungsvertrages sowie Durchführung vorvertraglicher Maßnahmen für die Begründung und Abwicklung des Darlehensforderungskauf- und Abtretungsvertrages mit der SWK Bank und des Servicingvertrages mit CreditConnect erforderlich.

Empfänger Ihrer personenbezogenen Daten:

Zur Eröffnung des Anlage- und Referenzkontos übermittelten wir Ihre Privatanlegerdaten an die flatex Bank. Weitergehende Informationen zur Datenverarbeitung bei der flatex Bank erhalten Sie unter https://flatexdegiro.com/de/privacy.

Dauer der Speicherung:

Die Privatanlegerdaten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die während des Registrierungsvorgangs zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erhobenen Daten dann der Fall, wenn diese Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen. Gesetzliche Verpflichtungen können etwa steuer- und handelsrechtliche Aufbewahrungsfristen sein, sodass eine Löschung in der Regel nach sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO) stattfindet.

Sie haben jederzeit die Möglichkeit, die Registrierung aufzulösen und die Löschung Ihrer Privaten Anlegerdaten zu verlangen. Hierfür können Sie sich an info@auxmoney.com wenden. Sind Ihre Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen. Haben Sie sich für das Anleger-Cockpit registriert, beteiligen sich aber nicht an einem Kreditprojekt, bewahren wir Ihre Daten zur Führung Ihres Nutzerkontos und zur möglichen Beteiligung an einem Kreditprojekt auf. In diesem Fall werden Ihr Nutzerkonto und Ihre Daten gelöscht, wenn Sie sich drei Jahre nicht mehr in Ihr Nutzerkonto eingeloggt haben.

Sind Sie an einem Kreditprojekt beteiligt, werden die Privatanlegerdaten während der Durchführung und Abwicklung des Kreditprojekts aufbewahrt und danach nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen, das heißt in
der Regel nach sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO) gelöscht.

2. Datenübermittlung an die SWK Bank und CreditConnect

Beschreibung und Umfang der Datenverarbeitung; verarbeitete Datenkategorien:

Wenn Sie sich an einem Kreditprojekt beteiligen, übermitteln wir folgende Daten an die SWK Bank und CreditConnect:

  • Name;
  • Anschrift;
  • Kreditprojekt, an dem Sie sich beteiligen;
  • Anlagebetrag;
  • bei institutionellen Anlegern: Kontaktdaten der Ansprechpartner (Name, Telefonnummern, E-Mail-Adressen);
  • Bankverbindungsdaten zum Referenzkonto (Name des Kreditinstituts, Name des Kontoinhabers, IBAN, BIC); und
  • IBAN des auxmoney Anlagekontos.

Zweck der Datenverarbeitung: Die Datenübermittlung dient dem Zweck, der SWK Bank und CreditConnect die Begründung und Durchführung des Darlehensforderungskauf- und Abtretungsvertrages bzw. des Servicingvertrages zu ermöglichen.

Rechtsgrundlage für die Datenverarbeitung:

Die Datenübermittlung ist notwendige vorvertragliche Maßnahme für die Begründung und Durchführung des Darlehensforderungskauf- und Abtretungsvertrages mit der SWK Bank und des Servicingvertrages mit CreditConnect, deren Vertragspartner Sie als beteiligter Anleger jeweils sind. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

Empfänger Ihrer personenbezogenen Daten:

Zur Abwicklung des Darlehensforderungskaufvertrages übermitteln wir Ihre Daten an die SWK Bank. Weitere Einzelheiten zur Datenverarbeitung durch die SWK Bank sind den Datenschutzhinweisen der SWK Bank unter www.swkbank.de/datenschutz zu entnehmen.

Zur Abwicklung des Servicingvertrages übermitteln wir Ihre Daten an die CreditConnect. Weitere Einzelheiten zur Datenverarbeitung durch die CreditConnect sind den Datenschutzhinweisen der CreditConnect unter https://creditconnect.de/datenschutzhinweise zu entnehmen.

Dauer der Speicherung:

Zur Aufbewahrung und Löschung der Daten siehe die Datenschutzhinweise der SWK Bank und der CreditConnect.

Kapitel IV.
Ihre Rechte

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DS-GVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

1. Recht auf Auskunft

Sie haben gemäß Art. 15 DS-GVO das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und gegebenenfalls aussagekräftigen Informationen zu deren Einzelheiten verlangen.

2. Recht auf Berichtigung

Gemäß Art. 16 DS-GVO haben Sie das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

3. Recht auf Löschung

Sie haben gemäß Art. 17 DS-GVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung
von Rechtsansprüchen erforderlich ist.

4. Recht auf Einschränkung

Gemäß Art. 18 DS-GVO haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit

  • die Richtigkeit der Daten von Ihnen bestritten wird;
  • die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen;
  • wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; oder
  • Sie gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung eingelegt haben.

5. Recht auf Datenübertragbarkeit

Sie haben gemäß Art. 20 DS-GVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, die Übermittlung an einen anderen Verantwortlichen zu verlangen, wenn die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und die
Verarbeitung mithilfe automatisierter Verfahren erfolgt.

6. Beschwerderecht

Gemäß Art. 77 DS-GVO haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Geschäftssitzes wenden. Im vorliegenden Fall ist die zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, Tel.: 0211/38424-0, Fax: 0211/38424-10, E-Mail: poststelle@ldi.nrw.de.

7. Widerspruchsrecht

Gem. Art. 21 DSGVO haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder lit. f DS-GVO erfolgt, einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Bitte teilen Sie uns in Ihrem Widerspruch die Gründe mit, aus denen Sie der Datenverarbeitung widersprechen. Im Falle deines Widerspruchs verarbeitet auxmoney die betroffenen personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Daneben haben Sie das Recht, der Datenverarbeitung zu Zwecken der Direktwerbung zu widersprechen. Das gilt auch für Profiling, soweit es mit der Direktwerbung zusammenhängt.

8. Widerrufsrecht

Sie haben gemäß Art. 7 Abs. 3 DS-GVO das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Wir überprüfen regelmäßig, ob wir unsere Hinweise zum Datenschutz aufgrund der Fortentwicklung des Datenschutzrechts oder technologischer bzw. organisatorischer Veränderungen anpassen oder ergänzen müssen. Über Änderungen unserer Hinweise zum Datenschutz informieren wir Sie auf unserer Website. Die jeweils geltende Fassung der Hinweise zum Datenschutz können Sie jederzeit auf unserer Website www.auxmoney.com über den Link „Datenschutz“ oder direkt unter https://www.auxmoney.com/infos/datenschutzhinweise abrufen