1. Definitionen

Die in dieser Datenschutzerklärung nicht besonders definierten Begriffe haben die in der DS-GVO definierte Bedeutung, wie z.B. „personenbezogene Daten“ und „Verarbeitung“ im Sinne des Art. 4 DS-GVO:

• Personenbezogene Daten: bezeichnet alle Informationen über eine natürliche Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch die Zuordnung zu einer Kennung, wie etwa einem Namen, einer Kennnummer, Standortdaten oder einer Online-Kennung.
• Verarbeitung: bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, die Offenlegung oder jede sonstige Art der Nutzung.

2. Verantwortlicher und Datenschutzbeauftragter

Soweit in dieser Datenschutzerklärung nichts anderes angegeben ist, ist der für die hierin beschriebenen Verarbeitungen Ihrer personenbezogenen Daten Verantwortliche im Sinne des Art. 4 Nr. 7 DS-GVO:

Teylor AG („Teylor“)
Zwicky-Platz 3
8304 Wallisellen
Zürich
Schweiz

Telefon: +49 (0) 7531 5848130
E-Mail: info@teylor.com

Der Datenschutzbeauftragte von Teylor ist:

Herr Wolfgang von Sandersleben
DP Dock GmbH
Ballindamm 39
20095 Hamburg
Deutschland

E-Mail: teylor-ag@dp-officer.com

Der Vertreter in der Europäischen Union von Teylor ist:

Teylor AG (Niederlassung Deutschland)
Lohnerhofstr. 2
78467 Konstanz
Deutschland

Telefon: +49 (0) 7531 5848130
E-Mail: info@teylor.com

3. Bereitstellung der Website und Logfiles

3.1 Beschreibung und Umfang der Datenverarbeitung

Falls Sie unsere Website besuchen oder unsere Plattform nutzen, werden automatisch folgende Daten und Informationen vom Computersystem des aufrufenden Rechners an uns übermittelt:

• Browsertyp und Browserversion;
• Verwendetes Betriebssystem;
• Website, von der aus Sie uns besuchen (Referrer URL);
• Hostname des zugreifenden Rechners;
• Datum und Uhrzeit der Serveranfrage;
• IP-Adresse.

Diese Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

3.2 Zweck der Datenverarbeitung

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website und der Plattform sicherzustellen sowie Ihnen den Besuch unserer Website und unserer Plattform technisch effektiv anbieten zu können: z.B. ist die vorübergehende Speicherung der IP-Adresse notwendig, um eine Auslieferung der Website oder der Plattform an den Rechner des Nutzers zu ermöglichen; ferner bedarf die korrekte Darstellung der Website und Plattform eine Anpassung an die Bedürfnisse Ihres Geräts.

Außerdem werden diese Daten zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme, insbesondere zur Abwehr von Angriffsversuchen auf unsere Server und die Website bzw. die Plattform, erhoben.

3.3 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung zwecks technisch optimaler Darstellung der Plattform und der Website ist Art. 6 Abs. 1 lit. b) DS-GVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles zwecks Systemsicherheit ist Art. 6 Abs. 1 lit. f) DS-GVO. Das von uns verfolgte berechtigte Interesse ist die Verhinderung von betrügerischen oder illegalen Aktivitäten und der Schutz unserer Systeme und Server.

3.4 Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website bzw. der Plattform ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Logfiles zwecks Systemsicherheit ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

3.5 Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website bzw. der Plattform und die Speicherung der Daten in Logfiles sind für den Betrieb der Website bzw. der Plattform zwingend erforderlich. Es besteht folglich keine Widerspruchsmöglichkeit.

4. Verwendung von Cookies und Analyse-Tools

Wir verwenden Cookies, ähnliche Technologien (zusammen „Cookies“ genannt) und Analyse-Tools, um Informationen über Ihre bevorzugten Aktivitäten zu speichern, um unsere Angebote besser an Ihren Interessen auszurichten und um die Geschwindigkeit Ihrer Anfragen zu steigern sowie zwecks Werbung. Näheres dazu finden Sie in unserer gesonderten Cookie Policy.

5. Datenverarbeitung bei der Bereitstellung der Plattform

5.1 Beschreibung und Umfang der Datenverarbeitung

5.1.1 Registrierung

Um Vermittlung von Darlehen auf unserer Plattform in Anspruch zu nehmen, müssen Sie sich über die Website registrieren. Dafür ist es erforderlich, dass wir bestimmte personenbezogene Daten als Registrierungsangaben im Rahmen des Registrierungsprozesses erheben und verarbeiten. Diese Daten umfassen die folgenden Angaben:

• E-Mail-Adresse;

• Benutzerkennung für die Anmeldung, ggf. Passwort;

• Auswahl der Sprache der Plattform;

  Umstände der Registrierung, das sind u.a. die Log-Daten (Ziff. III) zum Zeitpunkt der Anmeldung, Rückbestätigung der Registrierung durch den Plattformnutzer.

5.1.2 Nach der Registrierung

Nach der Registrierung wird für den Nutzer auf der Plattform ein persönliches Nutzerkonto generiert. In dem geschützten Nutzerbereich kann der Nutzer seine Nutzerdaten, die wir für Ihn speichern, ansehen und verwalten. Diese Nutzerdaten umfassen insbesondere Nutzerstammdaten, Unternehmensdaten und hochgeladene Unterlagen, die Sie uns über die auf der Plattform vorgesehenen Mechanismen zur Auswertung zur Verfügung stellen, sowie kreditvermittlungsbezogene Daten (wie Fälligkeit und Rückzahlung des Darlehens).

5.2 Zweck der Datenverarbeitung

Wir erheben und verarbeiten Ihre in Ziff. V.1. genannten personenbezogenen Daten zu folgenden Zwecken:

• für die Begründung, Durchführung oder Beendigung des Plattformnutzungs- und Vermittlungsvertrages mit dem Plattformnutzer;
• für die Konfiguration von Optionen des Nutzerbereichs, z.B. Sprache;
• um sicherzustellen, dass Sie die Plattform in möglichst effektiver und ansprechender Weise präsentiert bekommen und nutzen können (z.B. durch statistische Auswertung);
• zur technischen Realisierung der Funktionen der Plattform, insbesondere zur Abrufbarkeit der im Nutzerbereich gespeicherten Nutzerdaten für den Nutzer, Hochladen von Unterlagen und ihrer Weiterleitung an die vom Nutzer ausgewählten darlehensgebenden Partnerbanken;
• zur Überwachung der gesetzes- und vertragskonformen Nutzung (z.B. mittels Nutzername, Passwort);
• um Ihnen technischen Support zur Verfügung stellen zu können;
• um den Nutzer über Änderungen unserer Leistungen zu informieren.

5.3 Rechtsgrundlage für die Datenverarbeitung

Soweit wir Ihre vorstehenden personenbezogenen Daten im Zusammenhang mit der Anbahnung und Durchführung eines Vertrags mit Ihnen verarbeiten, ist die Rechtsgrundlage für diese Datenverarbeitung Art. 6 Abs. 1 lit. b) DS-GVO (Erfüllung eines Vertrags, vorvertragliche Maßnahmen). Das betrifft die Registrierung und Abwicklung des Plattformnutzungs- und Vermittlungsvertrages sowie die Anbahnung des Kreditvertrages mit kooperierenden Partnerbanken.

Ist die Verarbeitung zur Wahrung unserer berechtigten Interessen oder eines Dritten erforderlich und überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, unser Interesse nicht, ist Rechtsgrundlage Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO (Wahrung berechtigter Interessen). Das ist in Fragen der Sicherheit des Betriebs und der Daten auch der anderen Nutzer unserer Plattform der Fall, wenn wir Anlass zur Vermutung haben, dass Ihr Zugang unautorisiert verwendet wird oder sonst eine Gefahr davon ausgeht. In diesem Fall überwiegt unser Interesse an Maßnahmen, die auch vorbeugend einen sicheren Betrieb und dem Schutz der Daten der anderen Nutzer gewährleisten, Ihr Interesse daran, dass Ihre Daten nicht für diese Zwecke genutzt werden. Sie können der Verarbeitung dieser Daten jederzeit widersprechen. Für den Widerspruch gilt Ziff. XVII.6.

5.4 Dauer der Verarbeitung

Die Daten werden vorbehaltlich eines Löschbegehrens so lange gespeichert, wie wir diese Daten zur Durchführung des Plattformnutzungs- und Vermittlungsvertrags mit Ihnen benötigen. Wir löschen Ihre Daten oder schränken Ihrer Nutzung (vgl. nachfolgend) auch dann ein, wenn Sie sich mittels der Löschfunktion endgültig von der Plattform abmelden und damit den Plattformnutzungs- und Vermittlungsvertrag kündigen.

Eine längerdauernde Speicherung erfolgt in folgenden Fällen:

• wenn wir dazu aufgrund gesetzlicher oder behördlicher Vorschriften oder Maßnahmen verpflichtet sind, z.B. wenn die Daten, wie etwa Rechnungsdaten, in den Anwendungsbereich von gesetzlichen Aufbewahrungspflichten fallen. In der Regel werden diese Daten nicht länger als die handels- und steuerrechtliche Aufbewahrungsfrist von vier Jahren (für Korrespondenz) bzw. von 10 Jahren (für buchungsrelevante Daten) aufbewahrt;
• wenn wir ein berechtigtes Interesse an einer Speicherung haben, welches Ihrem Interesse an einer Löschung überwiegt, z.B. wenn die Daten für die Geltendmachung von Ansprüchen Ihnen gegenüber benötigt werden.

Die Löschung erfolgt dann nach Entfall des am längsten laufenden Speichergrunds und im ordentlichen Geschäftsgang.

6. Datenverarbeitung bei der Vermittlung von Partnerkrediten

6.1 Beschreibung und Umfang der Datenverarbeitung

Im Rahmen der Antragstellung des Plattformnutzers auf ein Kredit sowie der Prüfung, Betreuung und Verwaltung des Kreditvertrages ist es erforderlich, dass Sie uns in diesem Zusammenhang Angaben machen und wir Daten, die auch unter Umständen Personenbezug aufweisen können, verarbeiten. Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Kreditvermittlung erfolgt wie nachfolgend erläutert:

6.1.1 Bonitätsprüfung

Einholung der Auskünfte der Wirtschaftsauskunfteien

Wir führen eine Bonitätsprüfung der Plattformnutzers zunächst anhand der Daten, die wir von den nachfolgend genannten Wirtschaftsauskunfteien übermittelt bekommen durch, um dem Plattformnutzer anhand der so ermittelten Ausfallrisiken sowie des Zwecks und der Höhe des beabsichtigten Kredits einen in Frage kommenden Finanzierungspartner (die „darlehensgebende Bank“) vorzustellen.

Dabei setzen wir die Creditreform Düsseldorf / Neuss Waterkamp, Zirbes & Coll. KG, Heesenstr. 65, 40549 Düsseldorf (die „Creditreform“) ein. Wir übermitteln dazu die folgenden Daten an die Creditreform:

• Firmenname;
• Firmenadresse;
• Gesellschaftsform

Die Creditreform errechnet und übermittelt daraufhin einen Risiko-Score des Plattformnutzers an uns. Anhand des Risiko-Scores und unter Berücksichtigung des Zwecks und der Höhe des beabsichtigten Kredits suchen wir einen oder mehrere in Frage kommenden Finanzierungspartner aus unseren kooperierenden Partnerbanken und stellen Ihnen entsprechende Produkte vor.

Ermittlung des individuellen Score-Wertes des Plattformnutzers nach Vorgaben der Partnerbank

Die weitere Vermittlung an manche unserer Partnerbanken (z.B. an Raisin Bank) erfordert einer weitergehenden Ermittlung des Bonitätsrisikos des Plattformnutzer unter Zugrundelegung weiterer Kriterien und Verarbeitung weiterer plattformnutzerbezogenen Daten. Wenn der Plattformnutzer sich dafür entscheidet, bei solchen einer Partnerbank ein Angebot auf Kreditaufnahme zu stellen, errechnen wir nach individuellen Vorgaben dieser Partnerbank das potenzielle Ausfallrisiko des Plattformnutzers basierend auf den Auskünften der Wirtschaftsauskunfteien, der Unternehmensdaten des Plattformnutzers, der bisherigen Historie der Kreditaufnahmen über unsere Plattform, der Zwecke und der Höhe der beabsichtigten Finanzierung und übermitteln diesen Score-Wert and die entsprechende das Ausfallrisiko tragende Partnerbank.

Einholung der Schufa-Auskünfte im Auftrag der darlehensgebenden Bank

Im letzten Schritt kann es je nach Vorgaben der darlehensgebenden Bank, bei der der Plattformnutzer einen Antrag gestellt hat (z.B. Raisin Bank), erforderlich sein, dass wir im Auftrag und nach Weisung einer solchen Partnerbank Bonitätsauskünfte der SCHUFA Holding AG Kormoranweg 5, 65201 Wiesbaden (nachfolgend „SCHUFA“), über die Gesellschafter bzw. wirtschaftlich Berechtigte des Plattformnutzers einholen, die unter Umständen auch als Bürge für den vom Plattformnutzer beantragten Kredit auftreten können. Dafür müssen wir personenbezogenen Daten (Name, Geburtsdatum, Meldeadresse […]) der Gesellschafter bzw. der wirtschaftlich Berechtigten des Plattformnutzers an die SCHUFA übermitteln, damit Sie dort eindeutig identifiziert werden können.

Daraufhin errechnet und übermittelt SCHUFA einen Risiko-Score der Gesellschafter bzw. wirtschaftlich Berechtigter des Plattformnutzers und stellt uns diese sowie weitere personenbezogene Daten der Gesellschafter bzw. wirtschaftlich Berechtigte des Plattformnutzers, wie Ihren Geburtsort, Ihre Telefonnummer oder Ihre früheren Adressen, für die Weiterleitung an die entsprechende kreditgebende Bank zur Verfügung.

6.1.2 Im Rahmen der Antragstellung

Im Rahmen der Beantragung eines Kredits bei einer für den Plattformnutzer in Frage kommenden Partnerbank erheben und verarbeiten wir die folgenden Angaben:

• Beantragte Darlehenssumme;
• Gewünschte Laufzeit des Darlehens;
• Firmenzweck und Industrie;
• Beabsichtigter Einsatzzweck der Darlehenssumme;
• Kontodaten (Bank und IBAN Hauptgeschäftskonto);
• Daten in Bezug auf den Unterzeichner des Kreditvertrags: Vor- und Nachname; Geschlecht; Adresse; Telefonnummer; Steueridentifikationsnummer; Geburtsdatum; Nationalität; Zeichnungsberechtigung.
• Umstände der auf das Angebot bezogenen Kommunikation mit Ihnen, soweit diese das vermittelte Angebot betrifft.

Des Weiteren benötigen wir Angaben in Bezug auf Ihr Unternehmen (die „Unternehmensdaten“). Diese umfassen u.a.:

• Name, Adresse und Sitz des Unternehmens;
• E-Mail-Adresse;
• Gesellschaftsform (AG, GmbH, etc.);
• Anzahl der beschäftigten Mitarbeiter;
• Dauer des Bestands des Unternehmens;
• Branche;
• Vertretungsbefugnis (Angaben zur vertretungsberechtigten natürlichen Person(en) (z.B. Geschäftsführer/ Vorstand);
• Handelsregisternummer;
• Steuerrechtliche Angaben (z.B. Steueridentifikationsnummer);
• Angaben zum wirtschaftlichen Eigentum, Umsatz, Bilanzen und Abschreibungen;
• Kontoauszüge;
• Angaben zu den Gesellschaftsverhältnissen und Beteiligungen.

Wir werden zur Durchführung des Plattformnutzungs- und Vermittlungsvertrages zwischen Ihnen und uns sowie zur Durchführung vorvertraglicher Maßnahmen die vorstehend genannten Daten an die von Ihnen ausgewählte und bestätigte darlehensgewährende Bank übermitteln und von dieser auch Daten zwecks Übermittlung an Sie empfangen.

6.1.3 Einholen von Bürgschaften

Auf unserer Plattform stellen wir Funktionalitäten zum automatisierten Erstellen von persönlichen Bürgschaften bereit. Wenn sie als Bürge für den Kreditantrag eines Plattformnutzers auftreten wollen, können Sie diese Funktion nutzen um Ihre Daten als Bürgen einzugeben oder die von Ihnen unterzeichnete Bürgschaft hochzuladen. In diesem Fall werden wir Ihre für die Erstellung der Bürgschaft erforderlichen Daten erheben, verarbeiten und an die darlehensgebende Bank übermitteln. Ferner ermöglicht unsere Plattform für den Plattformnutzer den Up- und Download von schriftlichen Bürgschaften zwecks Übermittlung an die darlehensgebende Bank.

6.2 Zweck der Datenverarbeitung

Zweck der Verarbeitung Ihrer in Ziff. VI. 1. genannten Daten ist die Vermittlung der Angebote unserer Partnerbanken an den Plattformnutzer. Im Detail verwenden wir Ihre Daten:

• für die Ermittlung von Angeboten unserer Partner, die für Sie in Frage kommen;
• für die von Ihnen gewünschte Anbahnung eines Kreditvertrags mit dem Partner, insbesondere um Doppeleingaben zu vermeiden und um Vorprüfungen durchzuführen;
• für die Bearbeitung von vermittlungsbezogenen Rückfragen soweit der Vertrag mit der Partnerbank noch nicht zustande gekommen ist, dies schließt nicht aus, dass wir später im Auftrag mancher unserer Partnerbanken auch eine Unterstützung während der Vertragslaufzeit leisten können;
• Bereitstellung von Unterlagen und Informationen, die unsere Partner zur Entscheidung über einen Kreditantrag benötigen, z.B. Handelsregisterauszüge, Angaben zu den Beteiligungsverhältnissen oder individueller Score-Wert des Antragstellers.

6.3 Rechtsgrundlage für die Datenverarbeitung

Soweit wir Ihre in der Ziff. VI. 1.1. (mit Ausnahme von Ziff. 1.1.3), 1.2 genannten Daten verarbeiten, um Ihnen als Plattformnutzer unter zugrunde Legung der Auskünfte der Wirtschaftsauskunfteien eine für Sie in Frage kommende Partnerbank vorstellen und vermitteln zu können, verarbeiten wir diese Daten auf Grundlage Art. 6 Abs. 1 Satz 1 lit. b) DS-GVO, da diese Verarbeitung für die Erfüllung unseres Plattformnutzungs- und Vermittlungsvertrages erforderlich ist und die Anbahnung eines Kreditvertrages mit der darlehnsgebenden Bank auf die Anfrage des Plattformnutzers erfolgt.

Soweit wir gemäß Ziff. VI. 1.1.2 den individuell ermittelten Score-Wert des Plattformnutzers an die darlehensgebende Bank als der getrennt Verantwortlichen übermitteln, ist die Rechtsgrundlage für die Übermittlung Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO. Das berechtigte Interesse der darlehensgebenden Bank liegt in der Einschätzung Ihres vertraglichen Ausfallrisikos. Sie haben das Recht, dieser Verarbeitung Ihrer personenbezogenen Daten gegenüber der darlehensgebenden Bank oder uns zu widersprechen. Die Rechtsfolgen des Widerspruchs entnehmen Sie bitte der Ziff. XVII. 6 dieser Datenschutzerklärung.

Wenn wir Ihre bonitätsbezogenen Daten als Gesellschafters bzw. als wirtschaftlich Berechtigten des Plattformnutzers zwecks Einholung der SCHUFA-Auskünfte gemäß Ziff. 1.1.3 verarbeiten, trägt die datenschutzrechtliche Verantwortlichkeit allein die jeweilige Partnerbank (z.B. Raisin Bank). Es gelten die AGB und Datenschutzbestimmungen der entsprechenden Banken, die Sie unter dem entsprechenden Link unter Ziff. XV.1. Die Rechtsgrundlage für die uns als ihren Auftragsverarbeiter im Sinne des Art. 28 DS-GVO beauftragenden darlehensgebenden Bank ist die Erfüllung der rechtlichen Verpflichtung der darlehensgebenden Bank gemäß § 25a KWG, und damit Art. 6 Abs. 1 Satz 1 lit. c) DS-GVO. Nähere Informationen zur Tätigkeit der SCHUFA können dem SCHUFA-Informationsblatt nach Art. 14 DS-GVO entnommen oder online unter www.schufa.de/datenschutz eingesehen werden.

Soweit wir Ihre personenbezogenen Daten verarbeiten, um Ihnen gemäß Ziff. VI. 1.3 die Erstellung oder das Hochladen und Übermittlung Ihrer Bürgschaft an die darlehnsgebende Bank des Plattformnutzers zu ermöglichen, verarbeiten wir diese Daten auf Grundlage Art. 6 Abs. 1 Satz 1 lit. b) DS-GVO, da diese Verarbeitung auf Ihre Anfrage für die Anbahnung eines Bürgschaftsvertrages mit der darlehensgebenden Bank erforderlich ist.