Hinweise zur Datenverarbeitung durch die Bank Deutsches Kraftfahrzeuggewerbe GmbH (BDK) bzw. die ALD Lease Finanz GmbH (ALD LF)

Mit den folgenden Hinweisen zur Erfüllung der Informationspflichten gem. Art. 13, 14 EU-Datenschutzgrundverordnung (DSGVO) geben wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch die BDK bzw. die ALD LF. Die BDK ist eine auf die Finanzierung von Kraftfahrzeugen spezialisierte Bank. Die ALD LF ist eine auf das Leasing von Kraftfahrzeugen spezialisierte Leasinggesellschaft. Sofern nachfolgend der Begriff „Finanzierung“ verwendet wird, bezieht sich dies entweder auf das Kreditgeschäft der BDK oder auf das Leasinggeschäft der ALD LF. Wer die jeweils verantwortliche Stelle für Sie ist, ergibt sich daraus, ob der Vertrag mit der BDK oder der ALD LF geschlossen worden ist bzw. geschlossen werden soll. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den beantragten bzw. vereinbarten Produkten bzw. Dienstleistungen der BDK bzw. ALD LF.

1. Name und Kontaktdaten der Verantwortlichen Stelle und des Datenschutzbeauftragten

2. Quellen und Kategorien der verarbeiteten Daten

Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von unseren Kunden erhalten. Zudem verarbeiten wir – soweit für die Erbringung unserer Dienstleistungen erforderlich – personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z. B. Schuldnerverzeichnisse, Grundbücher, Handels- und Vereinsregister, Presse, Internet) zulässigerweise gewinnen oder die uns von anderen Unternehmen des Konzerns der Société Générale oder von sonstigen Dritten (z. B. einer Kreditauskunftei) berechtigt übermittelt werden. Relevante personenbezogene Daten sind Personalien (Name, Adresse und andere Kontaktdaten, Geburtstag und –ort und Staatsangehörigkeit), Legitimationsdaten (z. B. Ausweisdaten) und Authentifikationsdaten (z. B. Unterschriftprobe). Darüber hinaus können dies auch Daten aus dem Zahlungsverkehr, Informationen über Ihre finanzielle Situation (z. B. Bonitätsdaten, Scoring-/Rating-Daten, Herkunft von Vermögenswerten), Dokumentationsdaten (z. B. Beratungsprotokoll) sowie andere mit den genannten Kategorien vergleichbare Daten sein.

3. Zweck und Rechtsgrundlage der Datenverarbeitung

(a) Einwilligung (Art.6 Abs. 1a DSGVO)

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Verwendung der Daten zu Marketingzwecken oder zur Markt- und Meinungsforschung) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Die erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor Geltung der DSGVO, also vor dem 25.05.2018, uns gegenüber erteilt worden sind. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung.

(b) Erfüllung von vertraglichen Pflichten oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1b DSGVO)

Die Verarbeitung von Daten erfolgt, soweit erforderlich, zur Durchführung unserer Verträge mit unseren Kunden oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage hin erfolgen. Die Zwecke der Datenverarbeitung richten sich nach der konkreten vertraglichen Beziehung bzw. der in Aussicht genommenen vertraglichen Beziehung 
(z. B. Einkaufsfinanzierung, Absatzfinanzierung, Darlehens-/Leasingvertrag, Sicherheitenbestellung, Fahrzeugankauf, Versicherungen, Garantiegeber).

(c) Interessenabwägung (Art. 6 Abs. 1f DSGVO)

Sofern erforderlich, verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen von uns oder Dritten.

Beispiele:

• Konsultation und Datenaustausch mit Auskunfteien (z. B. Schufa und Crefo) zur Ermittlung von Bonitäts- bzw. Ausfallrisiken
• Datenweitergabe zum Zweck der Refinanzierung
• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
• Gewährleistung der IT-Sicherheit und des IT-Betriebs
• Verhinderung und Unterstützung bei der Aufklärung von Straftaten
• Übermittlung an Gläubiger oder Insolvenzverwalter, welche im Rahmen einer Zwangsvollstreckung anfragen
• Datenweitergabe an Dritte, die in den Finanzierungsprozess eingebunden sind
• Datenweitergabe an Konzerngesellschaften zu Zwecken der Risikostreuung, Risikominimierung und zu internen Verwaltungszwecken
• Risikosteuerung
• Datenweitergabe an Kooperationspartner wie bspw. Hersteller und Lieferanten im Rahmen des jeweiligen Kooperationsvertrages, soweit zum Zweck der Durchführung des jeweiligen Kooperationsvertrages erforderlich (insbesondere für statistische Auswertungen und Reportings)

(d) Gesetzliche Vorgaben (Art. 6 Abs. 1c DSGVO) oder öffentliches Interesse (Art. 6 Abs. 1e DSGVO)

Zudem unterliegen die BDK als Bank und die ALD LF als Leasinggesellschaft diversen rechtlichen Verpflichtungen (z. B. Kreditwesengesetz, Geldwäschegesetz, Steuergesetze) sowie bankaufsichtsrechtlichen Vorgaben (z. B. der Bundesanstalt für Finanzdienstaufsicht, der Bundesbank). Zu den Zwecken der Verarbeitung gehören u. a. die Kreditwürdigkeitsprüfung, die Identitäts- und Altersprüfung, Betrugs- und Geldwäscheprävention, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Bewertung und Steuerung von Risiken in der Bank bzw. in der Leasinggesellschaft und im Konzern.

4. Empfänger von Daten

Innerhalb der BDK bzw. der ALD LF erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten, wenn diese das Bankgeheimnis wahren. Dies sind z. B. Unternehmen in den Kategorien kreditwirtschaftliche Leistungen, IT-Dienstleistungen, Druckdienstleistungen, Telekommunikation, Inkasso, Beratung und Consulting sowie Vertrieb und Marketing.

Im Hinblick auf die Datenweitergabe an Empfänger außerhalb der BDK bzw. der ALD LF ist zu beachten, dass Informationen ausschließlich weitergegeben werden, wenn gesetzliche Bestimmungen oder vertragliche Vereinbarungen dies gebieten oder dies zur Wahrung der berechtigten Interessen der BDK bzw. der ALD LF erforderlich ist
(Art. 6 Abs. 1 lit. f) DSGVO), Sie eingewilligt haben oder wir zur Erteilung einer Bankauskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:

Als Dienstleister und Erfüllungsgehilfen erhalten Zugang zu Ihren Daten:

• Unternehmen in den Kategorien kreditwirtschaftliche Leistungen, IT-Dienstleistungen, Druckdienstleistungen, Telekommunikation, Inkasso, Beratung und Consulting sowie Vertrieb und Marketing

Datenempfänger außerhalb der BDK bzw. der ALD LF sind:

• Öffentliche Stellen und Institutionen (z. B. Deutsche Bundesbank, Bundesanstalt für Finanzdienstaufsicht, Finanzbehörden, Strafverfolgungsbehörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung
• Kredit- und Finanzdienstleistungsinstitute und/oder vergleichbare Einrichtungen, an die wir zur Durchführung der Geschäftsbeziehung mit Ihnen personenbezogene Daten übermitteln (z. B. Auskunfteien, Versicherungen, Garantiegeber)
• Konzerngesellschaften
• Refinanzierungsinstitute
• Vermittelnde Händler im Rahmen der Vertragsanbahnung, des Vertragsabschlusses und der vertragsbezogenen Kundenbetreuung
• Kooperationspartner im Rahmen des jeweiligen Kooperationsvertrages

Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben bzw. für die Sie uns vom Bankgeheimnis gemäß Vereinbarung oder Einwilligung befreit haben.

5. Übermittlung von Daten in ein Drittland oder an eine internationale Organisation

Eine Datenübermittlung in Länder außerhalb der EU bzw. des EWR (sogenannte Drittstaaten) findet nur statt, soweit dies zur Ausführung Ihrer Aufträge bzw. unserer Dienstleistungen erforderlich bzw. gesetzlich vorgeschrieben ist (z. B. steuerrechtliche Meldepflichten, Sie uns eine Einwilligung erteilt haben oder im Rahmen einer Auftragsverarbeitung. Werden Dienstleister in einem Drittstaat eingesetzt, sind diese zusätzlich zu schriftlichen Weisungen durch die Vereinbarung der EU-Standardvertragsklauseln zur Einhaltung des Datenschutzniveaus in Europa verpflichtet. 

6. Dauer der Datenverarbeitung

Sind Ihre Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese gelöscht, es sei denn, deren – befristete – Weiterverarbeitung oder Speicherung ist erforderlich zu folgenden Zwecken:

• Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten: z. B. nach dem Handelsgesetzbuch, der Abgabenordnung, dem Kreditwesengesetz und dem Geldwäschegesetz. Die dort vorgegebenen Fristen zur Aufbewahrung  betragen bis zu 10 Jahre
• Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsfristen (bis zu 30 Jahre), wobei die regelmäßige Verjährungsfrist 3 Jahre beträgt

7. Betroffenenrechte

Jede betroffene Person hat das Recht auf Auskunft gemäß Art. 15 DSGVO, das Recht auf Berichtigung gem. Art. 16 DSGVO, das Recht auf Löschung gem. Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung gem. Art. 18 DSGVO, das Recht auf Widerspruch gem. Art. 21 DSGVO sowie das Recht auf Datenübertragbarkeit gem. Art. 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen der §§ 34 und 35 Bundesdatenschutzgesetz (BDSG). Darüber hinaus besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO i. V. m. § 19 BDSG).

Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der Datenschutzgrundverordnung, also vor dem 25.05.2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

8. Pflicht zur Bereitstellung von Daten

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den Vertrag mit Ihnen zu schließen oder diesen durchzuführen.

Insbesondere sind wir nach den geldwäscherechtlichen Vorschriften verpflichtet, Sie vor der Begründung der Geschäftsbeziehung anhand Ihres Ausweisdokumentes zu identifizieren und damit Namen, Geburtsort, Geburtsdatum, Staatsangehörigkeit, Anschrift sowie Ausweisdaten zu erheben und festzuhalten. Damit wir dieser gesetzlichen Verpflichtung nachkommen können, haben Sie uns nach dem Geldwäschegesetz die notwendigen Informationen und Unterlagen zur Verfügung zu stellen und sich im Laufe der Geschäftsbeziehung ergebende Änderungen unverzüglich anzuzeigen. Sollten Sie uns die notwendigen Informationen und Unterlagen nicht zur Verfügung stellen, dürfen wir die von Ihnen gewünschte Geschäftsbeziehung nicht aufnehmen oder fortsetzen.

9. Automatisierte Entscheidungsfindung

Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gem. Art. 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

10. Profiling

Wir verarbeiten teilweise Ihre Daten automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Wir setzen Profiling  in folgendem Fall ein:

• Beurteilung Ihrer Bonität (Scoring) zur vertragsgemäßen Einhaltung der Zahlungsverpflichtung. Das Scoring beruht auf einem mathematisch-statistisch anerkannten und bewährten Verfahren. Die errechneten Score-Werte unterstützen uns bei der Entscheidungsfindung im Rahmen der Entscheidung über einen Vertragsabschluss.

Information über das Widerspruchsrecht nach Art. 21 DSGVO

1. Einzelfallbezogenes Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Art. 6 Abs. 1f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für einen auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

2. Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung

In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben, Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, sofern es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung zum Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Für alle Informationswünsche oder Auskunftsanfragen zur Datenverarbeitung genügt eine Mitteilung an uns. Sie können uns also gerne anschreiben, faxen oder sich per E-Mail an uns wenden. Unsere jeweiligen Kontaktdaten finden Sie unter Ziffer 1. dieser Datenverarbeitungshinweise.

Stand der Datenschutzhinweise: 10/2022