Datenschutz

Datenschutzinformation
nach Art. 13 DS-GVO
(Informationspflichten zur Datenerhebung und -verarbeitung)

Die Baugenossenschaft Leipzig eG nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzinformation. Wir möchten, dass Sie wissen, wann wir welche Daten erheben und wie wir sie verwenden. Die jeweiligen Zitate beziehen sich auf die DS-GVO.

Verantwortlicher:

Baugenossenschaft Leipzig eG
Querstraße 20
04103 Leipzig

vertreten durch den Vorstand Herrn Ralf Schädlich und Herrn Tilo Blumhagen

Telefon: 0341 9099-0
E-Mail: info@bgl.de 

Kontaktdaten des Datenschutzbeauftragten:

WTM Wohnungswirtschaftliche Treuhand Mitteldeutschland GmbH
Telefon: 0351 497799-11
E-Mail: datenschutz@wtm-dresden.de

Zweckbestimmung der Datenerhebung, -speicherung, -verarbeitung oder -nutzung:

Die Verarbeitung der Daten beruht auf Art. 6 Absatz 1lit. a bis c, e und f: Einwilligung; Abschluss und Erfüllung eines Vertrages; Erfüllung einer rechtlichen Verpflichtung, Ausübung von Aufgaben im öffentlichen Interesse oder ggf. auch zur Wahrung berechtigter Interessen des Verantwortlichen z.B. in Bezug auf die Prüfung der Zahlungsfähigkeit des Mietinteressenten.

Die Datenerhebung, -verarbeitung und -nutzung erfolgt zu den nachfolgend genannten Zwecken:

1. Im Rahmen der Vermietung erheben und verarbeiten wir die Daten (Name, Adressdaten, Kontaktdaten, persönliche Daten, Bonitätsangaben, Angaben zum Einkommen/Arbeitgeber, Angaben zum vorherigen Mietverhältnis, Angaben zum Mietinteresse) zur:
   • Mietvertragsanbahnung und ggf. Begründung eines Mietverhältnisses (auch für geförderten Wohnraum)
   • Interessenabwägung zur Wahrung unseres berechtigten Interesses,
   • Anbahnung und ggf. Begründung einer Genossenschaftsmitgliedschaft
2. Nach Unterzeichnung eines Mietvertrags verarbeiten wir die Daten (Daten zum Mietvertragsverhältnis, Bankverbindung, Adressdaten, Kontaktdaten, persönliche Daten, ggf. Versicherungsdaten) zur Durchführung:
   • Mieterverwaltung und Wohnungsverwaltung,
   • Heiz- und Betriebskostenabrechnung,
   • Bau- und Reparaturmaßnahmen
   • Vermietung von Gäste- und Ferienwohnungen
   • Mitgliederverwaltung
   • Genossenschaftliche Fürsorge

Empfänger von personenbezogenen Daten:

Wir übermitteln Ihre personenbezogenen Daten im Rahmen eines arbeitsteiligen Prozesses zur Vorbereitung und Durchführung ihres Mietvertrags an beauftragte Dritte (z.B. Kontaktdaten an Handwerker im Rahmen von Reparatur- oder Wartungsaufträgen). Eine Übermittlung erfolgt soweit dies für die Erfüllung der in dieser Datenschutzinformation genannten Zwecke erforderlich ist oder Sie in eine Weitergabe Ihrer Daten eingewilligt haben (z.B. Banken im Rahmen des SEPA-Lastschriftmandats). Alle Auftragsverarbeiter (z. B. Ableseunternehmen) wurden sorgfältig ausgewählt. Eine Übermittlung Ihrer personenbezogenen Daten erfolgt darüber hinaus nur insoweit eine gesetzliche Verpflichtung zur Weitergabe besteht.

Besondere Hinweise zur Datenverarbeitung bei Anmietung von gefördertem Wohnraum mit weißem Wohnberechtigungsschein:

Im Falle der Anmietung geförderter Wohnungen mit weißem Wohnberechtigungsschein verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs1 lit. c DS-GVO. Die Baugenossenschaft Leipzig eG leitet zum Zwecke der Rechtmäßigkeitsprüfung der Fördermittelgewährung vor Abschluss eines Mietvertrages folgende Daten an die zuständigen Ämter der Stadt Leipzig weiter:

• Namen des zukünftigen Mieters der geförderten Wohnung
• Wohnberechtigungsschein des zukünftigen Mieters
• Inhalte des abzuschließenden Mietvertrages

Dem Mitglied ist bekannt, dass Inhalte des Mietvertrages bei Kontrollen der Rechtmäßigkeit der Fördermittelgewährung gemäß Förderrichtlinie gebundener Mietwohnraum dem Sozialamt, dem Amt für Wohnungsbau- und Stadterneuerung und dem Rechnungsprüfungsamt der Stadt Leipzig sowie Rechnungsprüfungsbehörden des Landes oder des Bundes laufend offengelegt werden müssen.

Regelfristen für die Löschung der Daten:

Für die Aufbewahrung gelten unterschiedliche Fristen. Daten mit steuerrechtlicher Relevanz werden in der Regel 10 Jahre, andere Daten nach handelsrechtlichen Vorschriften in der Regel 6 Jahre aufbewahrt. Soweit eine gesetzliche Aufbewahrungsvorschrift nicht besteht, werden die Daten gelöscht bzw. vernichtet, wenn sie für die Erreichung der Unternehmenszwecke nicht mehr erforderlich sind.

Recht auf Auskunft, Berichtigung oder Löschung

Es besteht das Recht auf unentgeltliche Auskunft (Art. 15 DS-GVO) über Ihre bei uns verarbeiteten personenbezogenen Daten. Darüber hinaus besteht das Recht auf Berichtigung oder Löschung (Art. 16 und 17 DS-GVO) dieser Daten seitens der Verantwortlichen. Hierzu können Sie sich an den oben genannten Verantwortlichen wenden.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Die Betroffenen können ihre etwaig erteilte Einwilligung jederzeit mit Wirkung für die Zukunft ohne Angaben von Gründen widerrufen. Der Widerruf ist schriftlich an den oben genannten Verantwortlichen zu richten. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.

Widerspruchsrecht

Sie können gem. Art. 21 DS-GVO gegen die Verarbeitung Ihrer personenbezogenen Daten, welche wir zur Wahrung unseres berechtigten Interesses durchführen im Einzelfall widersprechen, wenn sich aus Ihrer besonderen persönlichen Situation heraus dafür Gründe ergeben.

Beschwerderecht bei einer Aufsichtsbehörde:

Betroffene können Beschwerden bei der nachfolgenden Aufsichtsbehörde einreichen:

Die Sächsische Datenschutzbeauftragte
Devrientstraße 5
01067 Dresden

oder auf www.saechsdsb.de

Unbeschadet der Möglichkeit, Beschwerden an die zuständige Landesdatenschutzbehörde zu richten, können Sie sich mit Ihrem Anliegen gern an uns, die Baugenossenschaft Leipzig eG wenden.

Zusätzliche Angaben für die Nutzung unserer Internetseite

Kontaktformular

Auf unserer Webseite stellen wir Ihnen mehrere Kontaktformulare zur Verfügung mit denen Sie uns eine E-Mail senden können. Die damit verbundene Verarbeitung Ihrer personenbezogenen Daten (Name, E-Mail, Anliegen) geschieht auf Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DS-GVO. Uns ist daran gelegen, dass Sie die Möglichkeit haben, sich jederzeit und unkompliziert mit uns in Verbindung setzen zu können. Nehmen Sie mit uns im Rahmen eines sich anbahnenden Vertrages oder eines bereits abgeschlossenen Vertrages (z.B. Mietvertrag) Kontakt auf, handeln wir auf Grundlage von Art. 6 Abs. 1 lt. b DS-GVO.

Wir verarbeiten Ihre Daten um mit Ihnen zur Beantwortung Ihres Anliegens in Kontakt treten zu können. Ihre Daten werden dabei so lange verarbeitet, wie es für die Bearbeitung Ihres Anliegens notwendig ist.

Informationen zum Bewerbungsverfahren

Sofern Sie sich bei uns bewerben, verarbeiten wir die von Ihnen im Bewerbungsverfahren an uns übermittelten personenbezogenen Daten gemäß den gesetzlichen Bestimmungen. Der Zweck liegt in der Abwicklung des Bewerbungsverfahrens und der Einstellung neuer Mitarbeiter (m/w/d). Die Rechtsgrundlage für die Verarbeitung Ihrer Daten im Bewerbungsverfahren ist Art. 6 Abs. 1 lit. b DS-GVO. Kommt es nicht zum Abschluss eines Arbeitsvertrages, werden wir Ihre Daten nach 6 Monaten löschen bzw. vernichten / zurückschicken. Das Bewerbungsverfahren gilt mit der Absendung der Absage an Sie als abgeschlossen. Sie haben daneben das jederzeitige Recht, Ihre Bewerbung zurückzuziehen.

Cookies

Auf unserer Internetseite verwenden wir Cookies. Diese dienen dazu, unseren Webauftritt für Sie nutzerfreundlich, effektiv und sicher zu machen.

Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Rechner gespeichert werden. Die meisten werden nach Ende Ihres Besuchs automatisch wieder gelöscht. Andere Cookies bleiben so lange gespeichert bis Sie diese löschen. Bitte denken Sie daran, dass die Funktionalität unserer Webseite eingeschränkt sein könnte, je nachdem, welche Cookie-Einstellungen Sie in Ihrem Browser vorgenommen haben.

Wir haben ein berechtigtes Interesse an der einwandfreien Bereitstellung unserer Webseite und an der korrekten Funktionalität erwünschter Dienstleistungen auf unserer Webseite. Die dafür notwendigen Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO gespeichert.

Sollten auf unserer Webseite noch andere Cookies (z.B. Cookies zur Analyse Ihres Surfverhaltens) verwendet werden, informieren wir Sie gesondert in dieser Datenschutzinformation.

Hier finden Sie weitere Informationen, zu den von uns verwendeten Cookies (www.bgl.de) und über folgenden Link können Sie Ihre Datenschutzeinstellungen (www.bgl.de) ändern.

Server-Log-Files / Serverdaten

Der Provider der Seiten erhebt aus technischen Gründen u.a. folgende Daten und speichert automatisch Informationen in so genannten Serverlogfiles, die Ihr Browser automatisch an uns übermittelt.

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Website, von der aus Sie uns besuchen (Referrer URL)
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit Ihres Zugriffs / Serveranfrage
• Ihre Internet Protokoll (IP)-Adresse.

Diese anonymen Daten werden getrennt von Ihren eventuell angegebenen personenbezogenen Daten gespeichert und sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden. Die Daten werden zu statistischen Zwecken ausgewertet, um unseren Internetauftritt und unsere Angebote optimieren zu können.

Nutzung von Google Maps

Auf unserer Internetseite haben wir Karten von „Google Maps“ eingebunden. Dieser Kartendienst gehört zum Unternehmenskonzern Google. In der Europäischen Union ist somit Google Ireland Ltd., Google Building, Gordon House, Barrow Street, Dublin 4, Ireland die für Google Maps verantwortliche Stelle im Sinne von Art. 4 Nr. 7 DS-GVO.

Die Karten sind über die Datenschutzeinstellungen (www.bgl.de) so eingebunden, dass beim Aufrufen der entsprechenden Seite unserer Internetpräsenz keine Daten an Google weitergegeben werden. Wenn Sie der Nutzung der Google Karten im Rahmen der Datenschutzeinstellungen (www.bgl.de) zustimmen oder eine entsprechende Karte anklicken (Karte anzeigen) bitten wir Sie zu beachten, dass eine Verbindung zu den Google-Servern hergestellt wird und Daten übertragen werden.

Wenn Sie dem Aufruf von Google Maps-Karten zustimmen, werden von Google Cookies gesetzt, welche Nutzerdaten und Nutzereinstellungen auf der entsprechenden Seite unseres Internetauftritts verarbeiten. Diese Cookies werden durch das Schließen des Browsers nicht gelöscht. Sie laufen nach einer bestimmten Zeit ab, sofern sie nicht von Ihnen manuell gelöscht werden.

Beim Aktivieren der Google-Karten werden außerdem von Ihrem Browser zur einheitlichen Darstellung der Karten und Texte die notwendigen Schriftarten, auch Google Web Fonts genannt, in Ihren Browsercache geladen.

Für die Nutzung von "Google Maps" und der über "Google Maps" erlangten Informationen gelten die nachfolgenden Google-Nutzungsbedingungen www.google.de/intl/de/policies/terms/regional.html sowie die zusätzlichen Geschäftsbedingungen für „Google Maps“ www.google.com/intl/de_de/help/terms_maps.html.

Einbindung von YouTube

Auf unserer Webseite haben wir Videos des Portals YouTube LLC, USA eingebunden. YouTube gehört zum Unternehmenskonzern Google. In der Europäischen Union ist somit Google Ireland Ltd., Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5 Ireland die für YouTube verantwortliche Stelle im Sinne von Art. 4 Nr. 7 DS-GVO.

Die Videos sind über die Datenschutzeinstellungen (www.bgl.de) so eingebunden, dass beim Aufrufen der entsprechenden Seite unserer Internetpräsenz keine Daten an YouTube weitergegeben werden. Wenn Sie der Nutzung von YouTube im Rahmen der Datenschutzeinstellungen (www.bgl.de) zustimmen oder ein entsprechendes Video anklicken bitten wir Sie zu beachten, dass eine Verbindung zu den YouTube-Servern hergestellt wird und Daten übertragen werden.

Weitergehende Informationen über die Erhebung und Nutzung von Daten sowie Ihre diesbezüglichen Rechte und Schutzmöglichkeiten finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Einbindung von Google reCAPTCHA

Unser Internetauftritt und dort insbesondere die Kontaktformulare werden mithilfe von Google reCAPTCHA analysiert. Ziel ist es herauszufinden, ob Interaktionen und Eingaben auf unserer Webseite durch Menschen oder automatisiert bspw. durch sog. Bots stattfinden. Unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DS-GVO) liegt in der Sicherheit unseres Internetauftritts sowie in der Abwehr unerwünschter, automatisierter Zugriffe in Form von Spam oder Ähnlichem.

Es handelt sich hierbei um einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nachfolgend nur „Google“ genannt.

Zur Analyse leitet reCAPTCHA diverse Merkmale wie z.B. IP-Adresse, Verweildauer, Mausbewegungen, etc. an Google weiter. Wir können nicht ausschließen, dass diese Merkmale auf Servern des Anbieters in den USA verarbeitet werden.

Google bietet unter policies.google.com/privacy weitergehende Informationen zu dem allgemeinen Umgang mit Ihren Nutzerdaten an.

Datenverarbeitungen auf unserer Facebook-Seite

Bei dem Besuch unserer Facebook-Seite (www.facebook.com/people/Baugenossenschaft-Leipzig-eG/100063578402499/) auf der wir über uns und unsere Wohnungsangebote informieren und mit unseren Kunden und Interessenten kommunizieren, werden bestimmte Informationen über Sie verarbeitet. Allein Verantwortlicher für diese Verarbeitung personenbezogener Daten ist die Meta Platforms Ireland Limited (Irland/EU). Weitere Hinweise über die Verarbeitung personenbezogener Daten durch Facebook erhalten Sie hier.

Wir verarbeiten Informationen, die Sie uns über unsere Facebook-Seite (www.facebook.com/people/Baugenossenschaft-Leipzig-eG/100063578402499/) zur Verfügung gestellt haben. Solche Informationen können der Facebook-Name, Kontaktdaten oder eine Mitteilung an uns sein. Sofern sich Ihre Anfrage auf den Abschluss oder die Durchführung eines Mietvertrages mit uns richtet, ist Art. 6 Abs. 1 lit. b DS-GVO Rechtsgrundlage für die Datenverarbeitung. Ansonsten verarbeiten wir die Daten aufgrund unseres berechtigten Interesses, mit anfragenden Personen in Kontakt zu treten. Rechtsgrundlage für die Datenverarbeitung ist dann Art. 6 Abs. 1 lit. f DS-GVO. Diese Verarbeitungen durch uns erfolgt als allein Verantwortlicher.

Facebook stellt uns für unsere Facebook-Seite in anonymisierter Form Statistiken und Einblicke (Seiten-Insights) bereit, mit deren Hilfe wir Erkenntnisse über die Arten von Handlungen erhalten, die Personen auf unserer Seite vornehmen. Diese Verarbeitung von personenbezogenen Daten erfolgt durch Facebook und uns als gemeinsam Verantwortliche. Die Verarbeitung dient unserem berechtigten Interesse, die Handlungen auf unserer Seite auszuwerten und unsere Seite anhand dieser Erkenntnisse zu verbessern. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DS-GVO. Wir können mit den erhaltenen Informationen keine einzelnen Facebook-Profile, die mit unserer Seite interagieren, zuordnen. Einzelheiten über die Verarbeitung personenbezogener Daten durch Facebook zur Erstellung von Seiten-Insights und die wesentlichen Inhalte erhalten Sie hier.

Änderungen dieser Datenschutzinformation:

Wir behalten uns vor, den Inhalt dieser Datenschutzinformation zu ergänzen und zu ändern. Die aktualisierte Datenschutzinformation gilt ab dem Zeitpunkt, in dem sie auf unserer Webseite veröffentlicht wurde.

SCHUFA-Information (nach Art. 14 DS-GVO)

1. Name und Kontaktdaten der verantwortlichen Stelle sowie des betrieblichen Datenschutzbeauftragten

SCHUFA Holding AG
Kormoranweg 5
65201 Wiesbaden

Tel.: +49 (0) 611 9278-0

Der betriebliche Datenschutzbeauftragte der SCHUFA ist unter der o.g. Anschrift, zu Hd. Abteilung Datenschutz oder per E-Mail unter datenschutz@schufa.de erreichbar.

2. Datenverarbeitung durch die SCHUFA

2.1 Zwecke der Datenverarbeitung und berechtigte Interessen, die von der SCHUFA oder einem Dritten verfolgt werden

Die SCHUFA verarbeitet personenbezogene Daten, um berechtigten Empfängern Informationen zur Beurteilung der Kreditwürdigkeit von natürlichen und juristischen Personen zu geben. Hierzu werden auch Scorewerte ermittelt und übermittelt. Sie stellt die Informationen nur dann zur Verfügung, wenn ein berechtigtes Interesse hieran im Einzelfall glaubhaft dargelegt wurde und eine Verarbeitung nach Abwägung aller Interessen zulässig ist. Das berechtigte Interesse ist insbesondere vor Eingehung von Geschäften mit finanziellem Ausfallrisiko gegeben. Die Kreditwürdigkeitsprüfung dient der Bewahrung der Empfänger vor Verlusten im Kreditgeschäft und eröffnet gleichzeitig die Möglichkeit, Kreditnehmer durch Beratung vor einer übermäßigen Verschuldung zu bewahren. Die Verarbeitung der Daten erfolgt darüber hinaus zur Betrugsprävention, Seriositätsprüfung, Geldwäscheprävention, Identitäts- und Altersprüfung, Anschriftenermittlung, Kundenbetreuung oder Risikosteuerung sowie der Tarifierung oder Konditionierung. Neben den vorgenannten Zwecken verarbeitet die SCHUFA personenbezogene Daten auch zu internen Zwecken (z.B. Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten, Weiterentwicklung von Dienstleistungen und Produkten, Forschung und Entwicklung insbesondere zur Durchführung interner Forschungsprojekte (z.B. SCHUFA-Kreditkompass) oder zur Teilnahme an nationalen und internationalen externen Forschungsprojekten im Bereich der genannten Verarbeitungszwecke sowie Gewährleistung der IT-Sicherheit und des IT-Betriebs). Das berechtigte Interesse hieran ergibt sich aus den jeweiligen Zwecken und ist im Übrigen wirtschaftlicher Natur (effiziente Aufgabenerfüllung, Vermeidung von Rechtsrisiken). Es können auch anonymisierte Daten verarbeitet werden. Über etwaige Änderungen der Zwecke der Datenverarbeitung wird die SCHUFA gemäß Art. 14 Abs. 4 DS-GVO informieren.

2.2 Rechtsgrundlagen für die Datenverarbeitung

Die SCHUFA verarbeitet personenbezogene Daten auf Grundlage der Bestimmungen der Datenschutz-Grundverordnung und des Bundesdatenschutzgesetzes. Die Verarbeitung erfolgt auf Basis von Einwilligungen (Art. 6 Abs. 1 Buchstabe a DS-GVO) sowie auf Grundlage des Art. 6 Abs. 1 Buchstabe f DS-GVO, soweit die Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Einwilligungen können jederzeit gegenüber dem betreffenden Vertragspartner widerrufen werden. Dies gilt auch für Einwilligungen, die bereits vor Inkrafttreten der DS-GVO erteilt wurden. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten personenbezogenen Daten.

2.3 Herkunft der Daten

Die SCHUFA erhält ihre Daten von ihren Vertragspartnern. Dies sind im europäischen Wirtschaftsraum und in der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesen ein entsprechender Angemessenheitsbeschluss der Europäischen Kommission existiert oder Standardvertragsklauseln vereinbart wurden, die unter www.schufa.de eingesehen werden können) ansässige Institute, Finanzunternehmen und Zahlungsdienstleister, die ein finanzielles Ausfallrisiko tragen (z.B. Banken, Sparkassen, Genossenschaftsbanken, Kreditkarten-, Factoring- und Leasingunternehmen) sowie weitere Vertragspartner, die zu den unter Ziffer 2.1 genannten Zwecken Produkte der SCHUFA nutzen, insbesondere aus dem (Versand-)Handels-, eCommerce-, Dienstleistungs-, Vermietungs-, Energieversorgungs-, Telekommunikations-, Versicherungs-, oder Inkassobereich. Darüber hinaus verarbeitet die SCHUFA Informationen aus allgemein zugänglichen Quellen wie etwa öffentlichen Verzeichnissen und amtlichen Bekanntmachungen (z.B. Schuldnerverzeichnisse, Insolvenzbekanntmachungen) oder von Compliance-Listen (z.B. Listen über politisch exponierte Personen und Sanktionslisten) sowie von Datenlieferanten. Die SCHUFA speichert ggf. auch Eigenangaben der betroffenen Personen nach entsprechender Mitteilung und Prüfung.

2.4 Kategorien personenbezogener Daten, die verarbeitet werden (Personendaten, Zahlungsverhalten und Vertragstreue)

• Personendaten, z.B. Name (ggf. auch vorherige Namen, die auf gesonderten Antrag beauskunftet werden), Vorname, Geburtsdatum, Geburtsort, Anschrift, frühere Anschriften
• Informationen über die Aufnahme und vertragsgemäße Durchführung eines Geschäftes (z.B. Girokonten, Ratenkredite, Kreditkarten, Pfändungsschutzkonten, Basiskonten)
• Informationen über nicht erfüllte Zahlungsverpflichtungen wie z.B. unbestrittene, fällige und mehrfach angemahnte oder titulierte Forderungen sowie deren Erledigung
• Informationen zu missbräuchlichem oder sonstigen betrügerischem Verhalten wie z.B. Identitäts- oder Bonitäts-täuschungen
• Informationen aus allgemein zugänglichen Quellen (z.B. Schuldnerverzeichnisse, Insolvenzbekanntmachungen)
• Daten aus Compliance-Listen
• Informationen ob und in welcher Funktion in allgemein zugänglichen Quellen ein Eintrag zu einer Person des öffentlichen Lebens mit übereinstimmenden Personendaten existiert
• Anschriftendaten
• Scorewerte

2.5 Kategorien von Empfängern der personenbezogenen Daten

Empfänger sind im europäischen Wirtschaftsraum, in der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesen ein entsprechender Angemessenheitsbeschluss der Europäischen Kommission existiert oder Standardvertrags-klauseln vereinbart wurden, die unter www.schufa.de eingesehen werden können) ansässige Vertragspartner gem. Ziffer 2.3. Weitere Empfänger können externe Auftragnehmer der SCHUFA nach Art. 28 DS-GVO sowie externe und interne SCHUFA-Stellen sein. Die SCHUFA unterliegt zudem den gesetzlichen Eingriffsbefugnissen staatlicher Stellen.

2.6 Dauer der Datenspeicherung

Die SCHUFA speichert Informationen über Personen nur für eine bestimmte Dauer. Maßgebliches Kriterium für die Festlegung dieser Dauer ist die Erforderlichkeit der Verarbeitung zu den o.g. Zwecken. Im Einzelnen sind die Speicherfristen in einem Code of Conduct des Verbandes „Die Wirtschaftsauskunfteien e. V.“ festgelegt (einsehbar unter www.schufa.de/loeschfristen). Angaben über Anfragen werden nach 12 Monaten taggenau gelöscht.

3. Betroffenenrechte

Jede betroffene Person hat gegenüber der SCHUFA das Recht auf Auskunft nach Art. 15 DS-GVO, das Recht auf Berichtigung nach Art. 16 DS-GVO, das Recht auf Löschung nach Art. 17 DS-GVO und das Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO. Die SCHUFA hat für Anliegen von betroffenen Personen ein Privatkunden ServiceCenter eingerichtet, das schriftlich unter SCHUFA Holding AG, Privatkunden ServiceCenter, Postfach 103441, 50474 Köln, telefonisch unter +49 (0) 611 9278-0 und über ein Rückfrageformular unter www.schufa.de/rueckfrageformular erreichbar ist. Darüber hinaus besteht die Möglichkeit, sich an die für die SCHUFA zuständige Aufsichtsbehörde, den Hessischen Beauftragten für Datenschutz und Informationsfreiheit, zu wenden. Einwilligungen können jederzeit gegenüber dem betreffenden Vertragspartner widerrufen werden.

Nach Art. 21 Abs. 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. Der Widerspruch kann formfrei erfolgen und ist zu richten an SCHUFA Holding AG, Privatkunden ServiceCenter, Postfach 10 34 41, 50474 Köln.

4. Profilbildung (Scoring)

Neben der Erteilung von Auskünften über die zu einer Person gespeicherten Informationen unterstützt die SCHUFA ihre Vertragspartner bei deren Entscheidungsfindung durch Profilbildungen, insbesondere mittels sogenannter Scorewerte. Dies hilft z. B. dabei, alltägliche Kreditgeschäfte rasch abwickeln zu können.

Unter dem Oberbegriff der Profilbildung wird die Verarbeitung personenbezogener Daten unter Analyse bestimmter Aspekte zu einer Person verstanden. Besondere Bedeutung nimmt dabei das sogenannte Scoring im Rahmen der Bonitätsprüfung und Betrugsprävention ein. Scoring kann aber darüber hinaus der Erfüllung weiterer der in Ziffer 2.1 dieser SCHUFA-Information genannten Zwecke dienen. Beim Scoring wird anhand von gesammelten Informationen und Erfahrungen aus der Vergangenheit eine Prognose über zukünftige Ereignisse oder Verhaltensweisen erstellt. Anhand der zu einer Person bei der SCHUFA gespeicherten Informationen erfolgt eine Zuordnung zu statistischen Personengruppen, die in der Vergangenheit eine ähnliche Datenbasis aufwiesen.

Zusätzlich zu dem bereits seit vielen Jahren im Bereich des Bonitätsscorings etablierten Verfahren der Logistischen Regression, können bei der SCHUFA auch Scoringverfahren aus den Bereichen sogenannter Komplexer nicht linearer Verfahren oder Expertenbasierter Verfahren zum Einsatz kommen. Dabei ist es für die SCHUFA stets von besonderer Bedeutung, dass die eingesetzten Verfahren mathematisch-statistisch anerkannt und wissenschaftlich fundiert sind. Unabhängige externe Gutachter bestätigen uns die Wissenschaftlichkeit dieser Verfahren. Darüber hinaus werden die angewandten Verfahren der zuständigen Aufsichtsbehörde offengelegt. Für die SCHUFA ist es selbstverständlich, die Qualität und Aktualität der eingesetzten Verfahren regelmäßig zu prüfen und entsprechende Aktualisierungen vorzunehmen. 

Die Ermittlung von Scorewerten zur Bonität erfolgt bei der SCHUFA auf Grundlage der zu einer Person bei der SCHUFA gespeicherten Daten, die auch in der Datenkopie nach Art. 15 DS-GVO ausgewiesen werden. Anhand dieser bei der SCHUFA gespeicherten Informationen erfolgt dann eine Zuordnung zu statistischen Personengruppen, die in der Vergangenheit eine ähnliche Datenbasis aufwiesen. Für die Ermittlung von Scorewerten zur Bonität werden die gespeicherten Daten in sogenannte Datenarten zusammengefasst, die unter www.schufa.de/scoring-faq eingesehen werden können. Bei der Ermittlung von Scorewerten zu anderen Zwecken können auch weitere Daten(arten) einfließen. Angaben zur Staatsangehörigkeit oder besonders sensible Daten nach Art. 9 DS-GVO (z.B. ethnische Herkunft oder Angaben zu politischen oder religiösen Einstellungen) werden bei der SCHUFA nicht gespeichert und stehen daher für die Profilbildung nicht zur Verfügung. Auch die Geltendmachung der Rechte der betroffenen Person nach der DS-GVO, wie z. B. die Einsichtnahme in die zur eigenen Person bei der SCHUFA gespeicherten Daten nach Art. 15 DS-GVO, hat keinen Einfluss auf die Profilbildung. Darüber hinaus berücksichtigt die SCHUFA beim Scoring die Bestimmungen des § 31 BDSG.

Mit welcher Wahrscheinlichkeit eine Person bspw. einen Baufinanzierungskredit zurückzahlen wird, muss nicht der Wahrscheinlichkeit entsprechen, mit der sie eine Rechnung beim Versandhandel termingerecht bezahlt. Aus diesem Grund bietet die SCHUFA ihren Vertragspartnern unterschiedliche branchen- oder sogar kundenspezifische Scoremodelle an. Scorewerte verändern sich stetig, da sich auch die Daten, die bei der SCHUFA gespeichert sind, kontinuierlich verändern. So kommen neue Daten hinzu, während andere aufgrund von Speicherfristen gelöscht werden. Außerdem ändern sich auch die Daten selbst im Zeitverlauf (z. B. die Dauer des Bestehens einer Geschäftsbeziehung), sodass auch ohne neue Daten Veränderungen auftreten können.

Wichtig zu wissen: Die SCHUFA selbst trifft keine Entscheidungen. Sie unterstützt die angeschlossenen Vertragspartner lediglich mit ihren Auskünften und Profilbildungen bei der Entscheidungsfindung. Die Entscheidung für oder gegen ein Geschäft trifft hingegen allein der direkte Geschäftspartner. Dies gilt selbst dann, wenn er sich einzig auf die von der SCHUFA gelieferten Informationen verlässt. Weitere Informationen zu Profilbildungen und Scoring bei der SCHUFA (z.B. über die derzeit im Einsatz befindlichen Verfahren) können unter www.schufa.de/scoring-faq eingesehen werden.