Datenschutzerklärung
Spezifische Datenverarbeitung auf schufa-auskunft.com
Für die Bearbeitung Ihres Auftrags erfassen wir insbesondere Name, Anschrift, Kontaktdaten, Bestell- und Rechnungsangaben sowie die für die Antragstellung erforderlichen Identifizierungs- und Antragsdaten. Wir erstellen den Antrag an die SCHUFA Holding AG entsprechend dem erteilten Auftrag und übermitteln ihn postalisch. Hierzu können wir geeignete Versanddienstleister einsetzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Abrechnung und Dokumentation erfolgen auf Grundlage von Art. 6 Abs. 1 lit. b und c DSGVO sowie gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO. Die SCHUFA ist hinsichtlich ihrer eigenen Auskunfteidaten und der Bearbeitung von Betroffenenrechten eigenständig Verantwortliche. Die eigentliche SCHUFA-Auskunft erhalten oder speichern wir nicht, soweit dies für die beauftragte Leistung nicht erforderlich ist.
1. Verantwortlicher und Kontakt
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Amtaro UG (haftungsbeschränkt), Zum Isetal 1, 38518 Gifhorn, Deutschland. E-Mail für Datenschutzanfragen: info@schufa-auskunft.com. Die vertretungsberechtigte Person und die Registerangaben ergeben sich aus dem jeweils aktuellen Impressum.
2. Zwecke, Rechtsgrundlagen und Datenkategorien
Wir verarbeiten personenbezogene Daten, um die Website technisch bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO), Anfragen und Aufträge entgegenzunehmen und Verträge durchzuführen (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Pflichten wie Buchführung und steuerliche Aufbewahrung zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO) sowie berechtigte Interessen an IT-Sicherheit, Missbrauchsabwehr, Forderungsmanagement und Rechtsverteidigung zu wahren (Art. 6 Abs. 1 lit. f DSGVO). Soweit eine wirksame Einwilligung eingeholt wird, erfolgt die betreffende Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; für nicht notwendige Zugriffe auf Endeinrichtungen gilt zusätzlich § 25 Abs. 1 TDDDG. Je nach Vorgang verarbeiten wir Stamm-, Kontakt-, Adress-, Bestell-, Rechnungs-, Kommunikations-, Inhalts- und technische Nutzungsdaten sowie gegebenenfalls erforderliche Nachweisdaten. Wir erfassen nur Daten, die für den jeweiligen Zweck erforderlich sind.
3. Technische Bereitstellung, Domain und Hosting
Unsere Domain ist bei GoDaddy registriert. Im Zusammenhang mit Domainverwaltung, DNS-Auflösung und dem Betrieb der Website können technische Daten, insbesondere IP-Adressen und Verbindungsinformationen, an beteiligte technische Dienstleister gelangen. Beim Betrieb der Webanwendung können insbesondere IP-Adresse, URL, Zeitpunkt des Zugriffs, Browser- und Geräteinformationen sowie Sicherheits- und Fehlerprotokolle verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Für kunden- und bestellbezogene Daten kommt zusätzlich Art. 6 Abs. 1 lit. b DSGVO in Betracht. Soweit ein Dienstleister als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.
4. Serverlogs, Sicherheitsprotokolle und Missbrauchsabwehr
Bei einem Aufruf können technisch erforderliche Protokolldaten einschließlich IP-Adresse, Zeitstempel, aufgerufener Seiten, Referrer, Browser, Betriebssystem, Antwortcode und technischer Kennungen verarbeitet werden. Dies dient der sicheren und zuverlässigen Bereitstellung, Fehlerdiagnose sowie der Erkennung und Abwehr missbräuchlicher Zugriffe (Art. 6 Abs. 1 lit. f DSGVO). Eine weitergehende Verknüpfung mit Bestellungen erfolgt nur, wenn hierfür eine eigenständige Rechtsgrundlage besteht und dies für den jeweiligen Zweck erforderlich ist.
5. Technisch erforderliche Cookies und vergleichbare Technologien
Nach derzeitigem Stand setzen wir keine Analyse- oder Werbe-Tracking-Technologien ein. Insbesondere sind Google Analytics 4, Google Ads Conversion-Tracking, Meta Pixel und TikTok Pixel derzeit nicht aktiv. Beim Betrieb unserer Website können technisch unbedingt erforderliche Cookies oder vergleichbare Speicher- und Zugriffstechnologien genutzt werden, etwa zur Gewährleistung der Sicherheit, Sitzungsverwaltung und Funktionsfähigkeit des Bestellprozesses. Soweit ein Zugriff auf Informationen in Ihrer Endeinrichtung technisch unbedingt erforderlich ist, kann dieser nach § 25 Abs. 2 TDDDG ohne Einwilligung erfolgen. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, soweit sie für den Vertrag oder vorvertragliche Maßnahmen erforderlich ist, im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Sollte künftig eine einwilligungspflichtige Nutzung hinzukommen, werden wir vorher eine wirksame Einwilligung einholen und diese Erklärung entsprechend ergänzen.
6. E-Mail-Versand mit Mailgun und Microsoft 365
Für Bestellbestätigungen, Rechnungen, Antragsinformationen, Servicehinweise und sonstige notwendige Vertragskommunikation nutzen wir Mailgun sowie Microsoft 365/Outlook. Hierbei können insbesondere Name, E-Mail-Adresse, Bestell- und Rechnungsnummern, Nachrichteninhalte, Anhänge und technische Zustellinformationen wie Zustellstatus oder Bounce-Meldungen verarbeitet werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO sowie gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO zur Dokumentation und sicheren Zustellung. Reine Werbe-E-Mails versenden wir nur auf gesonderter rechtlicher Grundlage.
7. Kundensupport über Crisp
Für den Kundenservice setzen wir Crisp (Crisp IM SARL, Frankreich) ein. Wenn Sie den Chat oder die darüber eingebundenen Kommunikationskanäle verwenden, verarbeiten wir und der Anbieter die von Ihnen eingegebenen Angaben, Kontaktdaten, Nachrichten, Zeitpunkte und gegebenenfalls zugeordnete Bestellinformationen. Eine Verbindung zwischen Crisp und Microsoft Outlook kann dazu führen, dass Anfragen und Antworten in beiden Systemen verfügbar sind. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) oder aufgrund unseres berechtigten Interesses an einem effizienten Support (Art. 6 Abs. 1 lit. f DSGVO).
8. Zusammenarbeit mit Schrader Limited
Zur technischen Umsetzung, Pflege, Automatisierung, Infrastrukturverwaltung und zum E-Mail-Versand arbeiten wir mit Schrader Limited, Zypern, zusammen. Hierbei kann Schrader Limited Zugriff auf die für die jeweilige Aufgabe notwendigen personenbezogenen Daten einschließlich Bestell- und Kommunikationsdaten erhalten. Soweit Schrader Limited personenbezogene Daten ausschließlich auf dokumentierte Weisung der Amtaro UG verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO. Der Zugriff wird auf den jeweiligen Zweck und das erforderliche Maß begrenzt. Vertraulichkeit, Sicherheitsmaßnahmen und Löschung werden vertraglich geregelt.
9. Empfänger und Datenübermittlung in Drittländer
Neben zuständigen Beschäftigten können personenbezogene Daten im erforderlichen Umfang an Hosting- und Infrastrukturpartner, Kommunikations- und Rechnungsdienstleister, Druck-, Post- und Versanddienstleister, Behörden sowie Rechts- und Steuerberatung gelangen. Die Bezahlung erfolgt auf Rechnung; ein externer Online-Zahlungsdienstleister wird nicht eingesetzt. Für Rechnungsstellung und Zahlungseingangsabgleich können Zahlungsinformationen und Bankbuchungsdaten verarbeitet werden (Art. 6 Abs. 1 lit. b und c DSGVO).
Bei Dienstleistern außerhalb des Europäischen Wirtschaftsraums oder bei Zugriffen von dort stellen wir sicher, dass die gesetzlichen Voraussetzungen für eine Datenübermittlung erfüllt sind. Dies kann insbesondere auf einem Angemessenheitsbeschluss, einer gültigen Zertifizierung unter dem EU-US Data Privacy Framework oder geeigneten Garantien wie den Standardvertragsklauseln der Europäischen Kommission nach Art. 46 DSGVO beruhen. Soweit erforderlich, werden ergänzende Schutzmaßnahmen getroffen.
10. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie die jeweiligen Zwecke und gesetzlichen Pflichten dies erfordern. Vertrags- und Rechnungsunterlagen unterliegen je nach Unterlagenart insbesondere handels- und steuerrechtlichen Aufbewahrungsfristen. Supportinhalte und technische Protokolle löschen oder anonymisieren wir, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Pflichten oder berechtigten Rechtsverteidigungsinteressen entgegenstehen. Einwilligungsnachweise speichern wir so lange, wie dies zur Nachweisführung erforderlich ist.
11. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Angaben, die als Pflichtfelder im Bestell- oder Kontaktformular gekennzeichnet sind, benötigen wir für die Bearbeitung des jeweiligen Anliegens oder den Vertragsschluss. Ohne diese Angaben können wir den betreffenden Service gegebenenfalls nicht erbringen. Freiwillige Angaben sind entsprechend gekennzeichnet. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet nicht statt.
12. Ihre Rechte
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger, den Zweck der Datenverarbeitung sowie gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn Sie die Richtigkeit Ihrer bei uns gespeicherten Daten bestreiten, die Verarbeitung unrechtmäßig ist und Sie statt der Löschung die Einschränkung verlangen, wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben und die Interessenabwägung noch nicht abgeschlossen ist.
Widerruf Ihrer Einwilligung
Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt davon unberührt.
Widerspruchsrecht
Wenn die Datenverarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie jederzeit das Recht, Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format an sich oder einen Dritten aushändigen zu lassen. Soweit Sie die direkte Übertragung an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Beschwerderecht bei einer Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Zur Ausübung Ihrer Rechte sowie zu weiteren Fragen zum Datenschutz können Sie sich jederzeit an uns wenden.
13. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn wir unsere Dienste, Dienstleister oder Verarbeitungsvorgänge ändern oder rechtliche Anpassungen erforderlich werden. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.