Rechtliches

Datenschutzhinweis

Wer ist für meine Daten verantwortlich?

Die iwoca Deutschland GmbH bietet innovative Finanzierungslösungen für kleine Unternehmen und Selbstständige an. Verantwortlicher im Sinne des Datenschutzrechts ist:

iwoca Deutschland GmbH, Hanauer Landstraße 187-189, D-60314 Frankfurt am Main, Tel: 069 / 9432 3020, support@iwoca.de

Haben Sie Fragen zu dieser Datenschutzerklärung oder zum Schutz Ihrer Daten durch uns? Dann wenden Sie sich gerne auch an unseren Datenschutzbeauftragten:

iwoca Deutschland GmbH, Datenschutzbeauftragter, Hanauer Landstraße 187-189, D-60314 Frankfurt am Main, datenschutz@iwoca.de

Welche Daten nutzen wir und woher erhalten wir diese?

Wir verarbeiten personenbezogene Daten. Verarbeitung bedeutet, dass wir diese erheben, speichern, übermitteln, löschen oder in anderer Form nutzen. Mit personenbezogenen Daten meinen wir Informationen von natürlichen Personen. Diese erheben wir von Ihnen etwa in Ihrer Funktion als Einzelunternehmer (z.B. Einzelkaufmann, Selbständiger, Freiberufler) oder als Geschäftsführer, Gesellschafter, Prokurist, sonstiger berechtigter Vertreter eines Unternehmens oder als Bürge.

Wir verarbeiten zum Beispiel folgende personenbezogene Daten:

Ihren Personalien und Kontaktdaten, z.B. Name, Geburtsdatum, Anschrift, E-Mail-Adresse und Telefonnummer.
Informationen zu der finanziellen und wirtschaftlichen Situation Ihres Unternehmens, z.B. Einnahmen, Ausgaben, Bonitätsdaten, Vermögenswerte, Angaben zum Umsatz, zur Umsatzerwartung und zur Anzahl der verkauften Produkte.
Angaben zu Ihren persönlichen und finanziellen Verhältnissen, z. B. Ihre Einnahmen und Ausgaben, Angaben zu unterhaltsberechtigten Personen. Diese Angaben erheben wir z.B. wenn Sie Einzelunternehmer sind.
Angaben zum Finanzierungswunsch, z.B. Kreditbetrag, Laufzeit, Rate, Gegenstand der Finanzierung oder der sonstigen Mittelverwendung.
Daten aus zur Verfügung gestellten Unterlagen, wie z.B. Angaben aus betriebswirtschaftlichen Auswertungen, Kontoauszügen, oder Jahresberichten.
Ihre Legitimationsdaten, z.B. eine Kopie Ihres Reisepasses oder Personalausweises.
Authentifikationsdaten (z.B. Unterschriftsprobe)
Auftragsdaten (z.B. Angaben zu Ihrer Bankverbindung (IBAN) sowie Zahlungsaufträge)
Kommunikationsdaten, z.B. aus E-Mail- und Chatverläufen.
Nutzungsdaten, z.B. technische Informationen über das von Ihnen genutzte Gerät und Daten die durch Ihre Nutzung unserer Webseite an uns übermittelt werden (mehr Informationen hierzu finden Sie auch in unserer Cookie-Richtlinie).

Diese Daten entstehen, wenn Sie z.B. unseren Online Anmeldeprozess nutzen, um sich ein persönliches Benutzerkonto anzulegen, etwa um einen Kreditantrag zu stellen.

Zudem verarbeiten wir personenbezogene Daten, die wir von sonstigen Dritten zulässigerweise erhalten haben. Das können z.B. Daten von anderen Geschäftsführern des Unternehmens, wirtschaftlich Berechtigten des Unternehmens und Risikobürgen sein, welche wir über Selbstauskünfte oder aber auch durch Kreditauskunfteien oder Betrugspräventionsagenturen erhalten. Weitere Informationen hierzu finden Sie in dem Datenschutzhinweis unten unter „Wer erhält meine Daten?“.

Schließlich verarbeiten wir Daten, die wir aus allgemein oder öffentlich zugänglichen Quellen (z.B. Schuldnerverzeichnisse, Handels- und Vereinsregister, Internet) zulässigerweise erhoben haben.

Biometrische Daten

Um unseren gesetzlichen Verpflichtungen nachzukommen, führen wir (oder ein Drittanbieter in unserem Auftrag) im Rahmen unserer Leistung eine digitale Identitätsprüfung für jeden Kunden durch. Hierfür erhebt iwoca Ihre biometrischen Daten und unser Partner Onfido verarbeitet diese.

Wir nutzen Ihre biometrischen Daten, indem wir ein Live Foto (ein “Selfie”) von Ihnen erfassen und dieses mit anderen personenbezogenen Daten verarbeiten, wie z.B. Ihrem Namen, welche wir von Ihren Legitimationsdaten erheben. Da biometrische Daten als besondere Kategorien personenbezogener Daten gelten, benötigen wir hierfür Ihre ausdrückliche Einwilligung.

Bevor die digitale Identitätsprüfung durchgeführt wird, werden Sie dazu aufgefordert, der Verarbeitung Ihrer Daten mittels Kontrollkästchen zuzustimmen.

Wir erfassen und verarbeiten keine anderen besonderen Kategorien personenbezogener Daten über Sie (dazu gehören Angaben zu Ihrer rassischen und ethnischen Herkunft, Ihrem Sexualleben, Ihrer sexuellen Orientierung, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit, Informationen zu Ihrer Gesundheit und genetischen Daten) außer den oben genannten biometrischen Daten. Des Weiteren werden von uns auch keine Informationen über begangene Straftaten und strafrechtliche Verurteilungen erhoben.

Wofür verarbeiten wir Ihre Daten und auf welcher Rechtsgrundlage?

Verarbeitung zur Erfüllung von vertraglichen Pflichten

Wir verarbeiten Ihre personenbezogenen Daten, um Ihnen Vermittlungsleistungen zu erbringen, zu denen auch die Kontaktaufnahme über E-Mail, WhatsApp und Telefon gehört.

Des Weiteren werden vorvertragliche Maßnahmen ebenso wie Maßnahmen zur Durchführung unserer Verträge mit Ihnen umfasst.

Dazu zählt etwa die Möglichkeit einer Registrierung für unser Angebot durch Anlage eines Benutzerkontos sowie die Vermittlung und Auszahlung eines Darlehens über unsere Partner iwoca Management S.à r.l. und iwoca SCSp SICAV-SIF als auch die Kreditabwicklung durch iwoca Servicing GmbH im Falle überfälliger Kreditrückzahlungen.

‍

Im Rahmen einer Interessenabwägung

Soweit erforderlich verarbeiten wir Ihre personenbezogenen Daten aufgrund unseres berechtigten Interesses, des berechtigten Interesses unseres Partners (iwoca SCSp SICAV-SIF) oder sonstiger Dritter etwa zur Durchführung von Sicherheitsmaßnahmen oder zur Verbesserung unserer Dienstleistung und unseres weiteren Angebots für Sie. Dabei berücksichtigen wir immer auch Ihre berechtigten Interessen.

Nach Interessenabwägung nutzen wir Ihre personenbezogenen Daten z.B. in folgenden Fällen:

Um Bonitäts- und Ausfallrisiken zu ermitteln. Hierzu tauschen wir uns mit Auskunfteien (z.B. Schufa Holding AG, Creditreform e.V.) aus.
Um die Sicherheit unserer IT-Systeme zu gewährleisten.
Um Maßnahmen zur Geschäftssteuerung und Weiterentwicklung unserer Dienstleistung (z.B. durch Risikomodellierungen und -analysen) durchzuführen.
Angaben zum Finanzierungswunsch, z.B. Kreditbetrag, Laufzeit, Rate, Gegenstand der Finanzierung oder der sonstigen Mittelverwendung.
Um im Fall rechtlicher Auseinandersetzung Sachverhalte zu prüfen und Ansprüche geltend zu machen bzw. uns dagegen zu verteidigen.
Um Straftaten zu verhindern und aufzuklären.

Ferner nutzen wir Ihre Daten zu Zwecken der Direktwerbung oder Markt- und Meinungsforschung soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben. So möchten wir Ihnen gezielt vertriebliche Informationen zu Produkten zukommen lassen, die Sie auch interessieren und die zu Ihnen passen. Hierzu ermitteln wir den möglichen Bedarf und die Eignung unserer Produkte für Ihr Unternehmen anhand bestimmter Informationen, die wir aus der Geschäftsbeziehung mit Ihnen gewonnen haben, beispielsweise die von Ihnen angefragte Kreditsumme, Ihr Feedback zu unserem Produkt oder Ihre PLZ. Zu keiner Zeit werten wir Ihre Zahlungsdaten zu Werbezwecken aus.

Sie können der Verwendung Ihrer Daten zum Zwecke solcher Direktwerbung oder Markt- und Meinungsforschung jederzeit widersprechen. Wie das geht, erfahren Sie unten unter “Widerspruchsrecht nach Artikel 21 DSGVO”.

‍

Aufgrund gesetzlicher Vorgaben

Damit wir Ihnen ein Darlehen vermitteln können, führen wir zur Erfüllung bestehender rechtlicher Verpflichtungen verschiedene Prüfungen und Kontrollen durch. Wir verarbeiten hierzu Ihre Daten u.a. zur Durchführung der Kreditwürdigkeitsprüfung, zur Identitätsfeststellung sowie zur Betrugs- und Geldwäscheprävention.

‍

Aufgrund Ihrer Einwilligung

Haben Sie in die Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z.B. digitale Identitätsprüfung, Newsletterversand) explizit eingewilligt, verarbeiten wir Ihre Daten nur auf Basis Ihrer Einwilligung. Sie können eine erteilte Einwilligung jederzeit formlos per Email an datenschutz@iwoca.de widerrufen. Nach Widerruf werden wir von einer zukünftigen Verarbeitung Ihrer personenbezogenen Daten absehen (sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen).

Wer erhält meine Daten?

Verarbeitung durch iwoca

Innerhalb von iwoca erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen oder die mit Aufgaben betraut sind, die eine Verarbeitung ihrer Daten erforderlich macht.

‍

Verarbeitung außerhalb von iwoca

Außerhalb von iwoca können Empfänger Ihrer Daten insbesondere sein:

Die iwoca Management S.à r.l. handelnd im Namen der iwoca SCSp SICAV-SIF, 6 Rue Eugène Ruppert, L-2453 Luxemburg, über die wir unseren eigenen Kredit ausgeben.
Kreditauskunfteien (insb. Schufa Holding AG und Creditreform e.V.) und Betrugspräventionsagenturen.
Öffentliche Stellen, Aufsichtsbehörden und -organe.
Strafverfolgungsbehörden (z.B. Polizei, Staatsanwaltschaft) bei Vorliegen einer entsprechenden Rechtsgrundlage, mit dem Ziel, Straftaten aufzudecken, zu ermitteln und zu verhindern.
Auftragsverarbeiter, die uns beim Anbieten unserer Dienstleistungen unterstützen. Dazu zählen etwa:
die mit uns im Sinne von § 15 AktG verbundene iwoca ltd., 101 New Cavendish Street, London, W1W 6XH, Vereinigtes Königreich
Anbieter von Software-Plattformen, die es uns ermöglichen, Ihnen und/oder Ihrem Unternehmen Dienstleistungen anzubieten (diese Dienstleistungen umfassen E-Mails, Datenanalysen, Hosting und die Speicherung von Daten)
Unser ausgelagerter Dienstleister, der uns bei der Bearbeitung Ihres Antrags unterstützt und uns hilft, schnelle Entscheidungen zu treffen.
Anbieter von Zahlungsdienstleistungen
Anbieter von Telekommunikations- und Postdienstleistungen
Sonstige Dritte (z.B. Vermittlungsplattformen, Finanzmakler), die Ihnen Leistungen von uns vermittelt haben.

Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?

Eine Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb der EU bzw. des EWR findet nur statt, wenn hierfür eine entsprechende Rechtsgrundlage, z.B. ein Auftragsverarbeitungsvertrag, besteht. Werden Dienstleister in einem solchen Drittstaat eingesetzt, so findet eine Übermittlung zudem nur statt, wenn die Europäische Kommission festgestellt hat, dass in diesem Drittstaat ein angemessenes Datenschutzniveau besteht oder sich der Dienstleister zusätzlich durch die sogenannten EU-Standardvertragsklauseln (oder vergleichbare Garantien) uns gegenüber zur Einhaltung des europäischen Datenschutzniveaus verpflichtet hat.

Dies gilt z.B. für von uns eingeschaltete Betrugspräventionsagenturen oder unseren o.g. ausgelagerten Dienstleister, ansässig in Hyderabad, Indien.

Sofern wir mit US-amerikanischen Dienstleistern zusammenarbeiten, stellen wir sicher, dass diese ebenfalls die EU-Standardvertragsklauseln (oder vergleichbare Garantien) verwenden.

Um eine Kopie oder weitere Informationen über die bestehenden Garantien einschließlich eines Angemessenheitsbeschlusses der Kommission zu erhalten, sprechen Sie uns gern an.

Verwenden wir eine automatisierte Entscheidungsfindung einschließlich Profiling?

Wir können über ein automatisiertes Verfahren Ihre Kreditwürdigkeit beurteilen und eine Kreditentscheidung treffen. Sie haben das Recht, im Falle einer automatisierten Entscheidungsfindung die Entscheidung anzufechten und die Entscheidungsprüfung durch eine Person zu verlangen.

Um Ihre Rechte gemäß Artikel 22 DSGVO geltend zu machen, wenden Sie sich bitte per E-Mail an unseren Kundendienst unter: support@iwoca.de. Für weitere Informationen kontaktieren Sie unseren Datenschutzbeauftragten unter: datenschutz@iwoca.de.

Wir verarbeiten Ihre Daten teilweise automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Das gilt beispielsweise für folgende Fälle:

Aufgrund gesetzlicher und regulatorischer Vorgaben sind wir und unser Partner (iwoca SCSp SICAV-SIF) zur Bekämpfung von Geldwäsche, Terrorismusfinanzierung und vermögensgefährdenden Straftaten verpflichtet. Zu Ihrem Schutz nehmen wir deswegen auch Datenauswertungen (u. a. im Zahlungsverkehr) vor.
Um Ihre Kreditwürdigkeit zu beurteilen, nutzen wir das sogenannte Scoring. Dabei wird die Wahrscheinlichkeit berechnet, mit der ein Kunde seinen Zahlungsverpflichtungen vertragsgemäß nachkommt. In diese Berechnung können beispielsweise die oben genannten Angaben zu den finanziellen und wirtschaftlichen Verhältnissen Ihres Unternehmens sowie Ihre persönlichen und finanziellen Verhältnisse, Erfahrungen aus der bisherigen Geschäftsbeziehung, vertragsgemäße Rückzahlung früherer Kredite sowie Informationen von Kreditauskunfteien einfließen. Das Scoring beruht auf einem mathematisch-statistisch anerkannten und bewährten Verfahren. Die errechneten Scorewerte unterstützen uns bei der Entscheidungsfindung im Rahmen von Produktabschlüssen und gehen in das laufende Risikomanagement mit ein.
Um Sie zielgerichtet über Produkte informieren zu können, setzen wir Auswertungsinstrumente ein. Diese ermöglichen eine bedarfsgerechte Kommunikation und Werbung einschließlich Markt- und Meinungsforschung.

Wie lange speichern wir Ihre Daten?

Wir verarbeiten und speichern Ihre personenbezogenen Daten – soweit erforderlich – grundsätzlich so lange, wie wir in einer geschäftlichen Beziehung zu Ihnen stehen. Diese ist auf Dauer angelegt und besteht, so lange Sie einen aktiven Benutzeraccount bei uns halten bzw. ein vermitteltes Produkt bei uns geführt wird oder ein Antrag auf Abschluss eines Darlehens gestellt ist.

Benötigen wir Ihre personenbezogenen Daten für den ursprünglichen Zweck nicht mehr oder haben Sie der Nutzung anderweitig widersprochen, löschen wir diese. Etwas anderes gilt nur dann, wenn ihre – befristete – Weiterverarbeitung zu anderen Zwecken erforderlich ist. Solche Zwecke können sein:

Die Erfüllung von Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB), der Abgabenordnung (AO), dem Kreditwesengesetz (KWG) und dem Geldwäschegesetz (GwG) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.
Die Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften. Diese können nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen.

Welche Rechte habe ich nach dem Datenschutzrecht?

Zum Schutz Ihrer personenbezogenen Daten stehen Ihnen die folgenden Rechte zu:

das Recht auf Auskunft nach Artikel 15 DSGVO,
das Recht auf Berichtigung nach Artikel 16 DSGVO,
das Recht auf Löschung nach Artikel 17 DSGVO,
das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO
das Recht auf Datenübertragbarkeit nach Artikel 20 DSGVO
sowie das Recht auf Widerspruch nach Artikel 21 DSGVO.

Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach § 34 und 35 BDSG. Darüber hinaus haben Sie das Recht, sich an die für iwoca Deutschland GmbH zuständige Aufsichtsbehörde, den Hessischen Datenschutzbeauftragten, zu wenden (Artikel 77 DSGVO i. V. m. § 19 BDSG).

Gibt es eine Pflicht zur Bereitstellung von Daten?

Ja. Im Rahmen unserer Geschäftsbeziehung benötigen wir von Ihnen folgende personenbezogene Daten:

Daten, die für die Begründung, Durchführung und Beendigung der Geschäftsbeziehung zu uns sowie zur Vermittlung von Darlehen an und zur Gewähr von Darlehen durch unseren Partner (iwoca SCSp SICAV-SIF) erforderlich sind;
Daten, zu deren Erhebung wir bzw. unseren Partner (iwoca SCSp SICAV-SIF), in deren Auftrag wir handeln, gesetzlich verpflichtet sind.
Ohne diese Daten kann in der Regel kein Vertrag mit Ihnen abgeschlossen oder durchgeführt werden.

Insbesondere bestehen nach den geldwäscherechtlichen Vorschriften Verpflichtungen, Sie vor der Begründung einer Geschäftsbeziehung – etwa anhand Ihres Personalausweises – zu identifizieren und dabei Ihren Namen, Geburtsort, Geburtsdatum, Staatsangehörigkeit sowie Ihre Wohnanschrift zu erheben. Sollten im Laufe der Geschäftsbeziehung mögliche Änderungen auftreten, sind Sie verpflichtet, diese unverzüglich mitzuteilen.

Sofern Sie die notwendigen Informationen und Unterlagen nicht zur Verfügung stellen, dürfen wir bzw. unsere Partner die von Ihnen gewünschte Geschäftsbeziehung nicht aufnehmen oder fortführen.

Information über Ihr Widerspruchsrecht nach Artikel 21 Datenschutz-Grundverordnung (DSGVO)

1. Einzelfallbezogenes Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Artikel Art. 6 Abs. 1 f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DSGVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

2. Widerspruch gegen die Verarbeitung Ihrer Daten für unsere Direktwerbung einschließlich Markt- und Meinungsforschung

In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten für unsere Direktwerbung. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:

iwoca Deutschland GmbH, Datenschutzbeauftrager, Hanauer Landstraße 187-189, D-60314 Frankfurt am Main, datenschutz@iwoca.de

Wir behalten uns vor, jederzeit Änderungen am Datenschutzhinweis vorzunehmen. Soweit erforderlich, werden wir unsere Kunden durch eine E-Mail, in jedem Fall aber durch diese Webseite über Änderungen informieren.

Zuletzt geändert: Juli 2024

‍