Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
[FIRMENNAME] ([RECHTSFORM])
[STRASSE NR.], [PLZ ORT], Deutschland
E-Mail: [E-MAIL]
Vertretungsberechtigt: [VERTRETUNGSBERECHTIGTER]

2. Zwecke, Rechtsgrundlagen und Kategorien verarbeiteter Daten

Wir verarbeiten personenbezogene Daten ausschließlich zur Erbringung unserer Dienstleistung – der Antragstellung von SCHUFA-Auskünften in Ihrem Auftrag – sowie zur Erfüllung gesetzlicher Pflichten.

2.1 Antragsdaten

• Kategorien: Vor- und Nachname, Geburtsdatum, Anschrift (einschl. Vorhandresen der letzten 12 Monate), E-Mail, ggf. Ausweisdokumente (Personalausweis, Reisepass oder Aufenthaltstitel).
• Zweck: Prüfung, Aufbereitung und Weiterleitung Ihres Antrags an die SCHUFA Holding AG in Ihrem Auftrag.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Speicherdauer: Ausweisdokumente werden nach vollständiger Abwicklung des Auftrags unverzüglich gelöscht. Übrige Antragsdaten werden gelöscht, sobald sie zur Vertragsabwicklung nicht mehr erforderlich sind; abweichende gesetzliche Aufbewahrungsfristen bleiben unberührt.

2.2 Rechnungs- und Buchhaltungsdaten

• Kategorien: Name, Anschrift, E-Mail, Bestellnummer, Rechnungsdaten.
• Zweck: Rechnungsstellung, Zahlungsabwicklung und Erfüllung handels- und steuerrechtlicher Pflichten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO i. V. m. §§ 147 AO, 257 HGB.
• Speicherdauer: Bis zu 10 Jahre gemäß gesetzlicher Aufbewahrungspflichten.

2.3 Server-Logs

• Kategorien: IP-Adresse (gekürzt), Datum und Uhrzeit, aufgerufene Seite, User-Agent.
• Zweck: Bereitstellung und Absicherung der Website.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit).
• Speicherdauer: maximal 90 Tage.

2.4 E-Mail-Erinnerungen an abgebrochene Anträge

• Kategorien: E-Mail-Adresse, Vorname, Produktauswahl, Entwurfsstand.
• Zweck: Erinnerung an nicht abgeschlossene Anträge (nach 1 h und 24 h).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Fortsetzung des vom Nutzer begonnenen Vorgangs). Sie können jederzeit über den Abmeldelink in jeder Erinnerung widersprechen.
• Speicherdauer: Entwürfe und die zugehörigen personenbezogenen Daten werden spätestens 7 Tage nach Beginn des Entwurfs gelöscht, sofern der Antrag bis dahin nicht abgeschlossen wurde.

3. Empfänger und Auftragsverarbeiter

Für die Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein. Soweit erforderlich, bestehen mit ihnen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

• Supabase (Datenbank & Hosting der Antrags-/Uploaddaten) – Server-Standort EU.
• Resend – Versand transaktionaler E-Mails (Bestätigungen, Erinnerungen, Ergebnisversand).
• easybill GmbH – Rechnungsstellung und Zahlungsabwicklung.
• SCHUFA Holding AG – Empfänger der Antragsdaten in Ihrem Auftrag zur Bearbeitung der bestellten Auskunft. Die SCHUFA Holding AG ist insoweit eigenständig Verantwortlicher.

Eine Datenübermittlung in Drittländer außerhalb der EU/des EWR findet nicht regelmäßig statt. Sollte dies im Einzelfall erforderlich sein, erfolgt sie ausschließlich auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (z. B. Standardvertragsklauseln).

4. Cookies und Analyse-/Werbetechnologien

Wir setzen technisch notwendige Cookies ein, die für den Betrieb der Website erforderlich sind (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO).

Darüber hinaus planen wir den Einsatz von Analyse- und Werbetechnologien (z. B. Google Ads, Google Consent Mode v2) zur Reichweitenmessung und Werbeausspielung. Diese Verarbeitungen erfolgen ausschließlich auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO), die Sie über ein Consent-Banner erteilen können. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerruflich.

5. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [E-MAIL].

6. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der Aufsichtsbehörde des Bundeslandes Ihres gewöhnlichen Aufenthalts oder unseres Firmensitzes.

7. Verpflichtung zur Bereitstellung

Die Bereitstellung Ihrer personenbezogenen Daten ist zur Erbringung der Dienstleistung erforderlich. Ohne diese Angaben können wir Ihren Auftrag nicht ausführen.

8. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschl. Profiling findet bei uns nicht statt.