1. Name und Kontaktdaten der verantwortlichen Stelle sowie des betrieblichen Datenschutzbeauftragten

SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, Tel.: +49 (0) 6 11-92 78 0

Der betriebliche Datenschutzbeauftragte der SCHUFA ist unter der oben genannten Anschrift, zu Händen Abteilung Datenschutz, oder per E-Mail unter datenschutz@schufa.de erreichbar.

2. Datenverarbeitung durch die SCHUFA

2.1 Zwecke der Datenverarbeitung und berechtigte Interessen

Die SCHUFA verarbeitet personenbezogene Daten, um berechtigten Empfängern Informationen zur Beurteilung der Kreditwürdigkeit natürlicher und juristischer Personen zur Verfügung zu stellen. Dazu werden Scorewerte berechnet und übermittelt. Eine Übermittlung erfolgt nur, wenn ein berechtigtes Interesse glaubhaft dargelegt wurde und die Verarbeitung nach Abwägung aller Interessen zulässig ist.

Weitere Zwecke: Betrugsprävention, Seriositätsprüfung, Geldwäscheprävention, Identitäts- und Altersprüfung, Anschriftenermittlung, Risikosteuerung, Kundenbetreuung, Tarifierung oder Konditionierung. Über Zweckänderungen informiert die SCHUFA gemäß Art. 14 Abs. 4 DS-GVO.

2.2 Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt auf Basis der Datenschutz-Grundverordnung, insbesondere Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse) sowie aufgrund bereits erteilter Einwilligungen. Einwilligungen können jederzeit widerrufen werden; der Widerruf berührt jedoch nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

2.3 Herkunft der Daten

Die SCHUFA erhält Daten von Vertragspartnern im EWR, in der Schweiz und ggf. weiteren Drittstaaten mit Angemessenheitsbeschluss. Dazu gehören Banken, Finanzdienstleister, Versicherungen, Telekommunikationsunternehmen, Versand-/E-Commerce-Händler, Energieversorger und Inkassodienstleister. Zusätzlich nutzt die SCHUFA öffentlich zugängliche Quellen (z. B. Schuldnerverzeichnisse, Insolvenzbekanntmachungen).

2.4 Kategorien personenbezogener Daten

• Personendaten wie Name, frühere Namen, Geburtsdatum, Anschriften
• Daten zur Aufnahme und Durchführung von Geschäftsbeziehungen (Konten, Kreditkarten, Kredite)
• Informationen über titulierte oder mehrfach angemahnte Forderungen
• Daten zu betrügerischem Verhalten
• Informationen aus öffentlichen Verzeichnissen
• Scorewerte

2.5 Empfänger der Daten

Empfänger sind Vertragspartner nach Ziffer 2.3 im EWR, der Schweiz oder in Drittstaaten mit Angemessenheitsbeschluss. Weitere Empfänger: Auftragsverarbeiter nach Art. 28 DS-GVO, interne SCHUFA-Stellen sowie staatliche Stellen mit gesetzlichen Befugnissen.

2.6 Speicherdauer

Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist. Regelfristen u. a.:

• Anfragen: Löschung nach 12 Monaten
• Störungsfreie Vertragsdaten: sofort nach Vertragsende
• Schuldnerverzeichnisdaten: nach 3 Jahren oder früher bei gerichtlicher Löschung
• Insolvenzverfahren: Löschung 3 Jahre nach Beendigung
• Voranschriften: 3 Jahre mit anschließender Erforderlichkeitsprüfung

3. Betroffenenrechte

Betroffene haben gegenüber der SCHUFA das Recht auf Auskunft (Art. 15 DS-GVO), Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18). Kontakt: SCHUFA Holding AG, Privatkunden ServiceCenter, Postfach 10 34 41, 50474 Köln. Online-Kontaktformular: www.schufa.de

4. Profilbildung (Scoring)

Scorewerte sind Prognosen über das künftige Zahlungsverhalten einer Person. Die Berechnung erfolgt mit „logistischer Regression“ basierend auf bei der SCHUFA gespeicherten Informationen.

Nicht berücksichtigt werden u. a.: Staatsangehörigkeit, besondere Kategorien personenbezogener Daten (z. B. Religion, politische Meinung) oder die Ausübung von DS-GVO-Rechten.

Vertragspartner verwenden Scorewerte zur eigenen Risikobewertung; die Entscheidung über einen Vertragsabschluss trifft ausschließlich der jeweilige Vertragspartner. Weitere Infos: www.scoring-wissen.de