Datenschutz

Datenschutzerklärung Kunde gemäß Art. 13, 14 Datenschutz-Grundverordnung (DSVGO) der GOYA FINANCE AG 

Mit den nachfolgenden Informationen geben wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch die GOYA FINANCE AG (nachfolgend „Goya“) und Ihre Rechte in Bezug auf den Datenschutz. Welche Daten im Einzelnen verarbeitet und genutzt werden, richtet sich maßgeblich nach den jeweils beantragten bzw. vereinbarten vertraglichen Leistungen. 

Anwendungsbereich 

Wir erbringen Rechtsdienstleistungen, unter anderem im Bereich des Forderungsmanagements und Debitorenmanagements und bieten das Factoring an. Neben den bei Ihnen erfassten Daten bedienen wir uns außerdem öffentlichen zugänglichen Quellen und Auskunfteien. 

Verantwortliche Stelle und Kontaktdaten des Datenschutzbeauftragten 

GOYA FINANCE AG
Datenschutzbeauftragter
IITR Datenschutz GmbH – Dr. Sebastian Kraska
Marienplatz 2
80331 München
Email@iitr.de / Telefon 089-18917360  

Personenbezogenen Daten 

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Das grundlegende personenbezogene Datum ist Ihr Name. Daneben gelten aber beispielsweise auch Ihr Geschlecht, Ihr Geburtsdatum, Ihre Anschrift, Ihr Beruf, Ihre E-Mail-Adresse und IP-Adresse als personenbezogene Daten. Nicht personenbezogen sind hingegen solche Daten, mit denen die Ermittlung Ihrer tatsächlichen Identität unmöglich ist oder zumindest eines erheblichen Aufwands bedarf. Hierzu gehören beispielsweise die vorgenannten Informationen, wenn wir sie in anonymisierter Form erhalten und sie deshalb also gerade keiner natürlichen Person zuordnen können.  

Relevante personenbezogene Daten im Interessentenprozess, bei der Stammdateneröffnung, im Zuge einer Bevollmächtigung oder als (Mit-) Verpflichteter einer Finanzierung (z. B. Bürge) können sein: Name, Adresse/andere Kontaktdaten (Telefon, E-Mail-Adresse), Geburtsdatum/-ort, Geschlecht, Staatsangehörigkeit, Familienstand, Geschäftsfähigkeit, Berufsgruppenschlüssel/Partnerart (unselbständig/ selbständig), Wohnstatus (Miete/Eigentum), Legitimationsdaten (z. B. Ausweisdaten), Authentifikationsdaten (z. B. Unterschriftsprobe), Steuer-ID, Score-Werte von Auskunfteien. 

Bei Beantragung und Abschluss einer Finanzierung oder Serviceleistung werden ggf. die nachfolgend aufgeführten Daten erhoben: Bonitätsunterlagen geschäftlich: Einnahmen-/Überschussrechnungen, Bilanzen, betriebswirtschaftliche Auswertungen, Art und Dauer der Selbständigkeit. Bonitätsunterlagen privat: Selbstauskunft mit Angaben zu Ein- und Ausgaben sowie Vermögen und Verbindlichkeiten, Gehaltsabrechnungen, Steuerunterlagen, Nachweise zu Vermögen, übernommene Bürgschaften, Anzahl unterhaltspflichtiger Kinder, Güterstand, bei Nicht-EU-Staatsangehörigen Aufenthalts-/Arbeitserlaubnis, Scoring-/Ratingdaten privat, Angaben/Nachweise zum Verwendungszweck, Informationen zu gestellten Sicherheiten, Objektunterlagen (z. B. Grundbuchauszüge, Objektbewertungen). 

Bei persönlichen Bürgschaften durch Dritte (Fremdsicherheiten) können an den jeweiligen Bürgen vergleichbare Anforderungen zur Offenlegung der wirtschaftlichen und finanziellen Verhältnisse gestellt werden. Im Rahmen der Geschäftsanbahnungsphase und während der Geschäftsbeziehung, insbesondere durch persönliche, telefonische oder schriftliche Kontakte, durch Sie oder von uns initiiert, entstehen weitere personenbezogene Daten, z. B. Informationen über Kontaktkanal, Datum, Anlass und Ergebnis; (elektronische) Kopien des Schriftverkehrs sowie Informationen über die Teilnahme an Direktmarketingmaßnahmen. 

Zweck der Datenverarbeitung und Angabe der Rechtsgrundlage 

Wir verarbeiten die vorab genannten personenbezogenen Daten im Einklang mit der DS-GVO und dem Bundesdatenschutzgesetz (BDSG): 

Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b) DS-GVO): 

Die Verarbeitung personenbezogener Daten erfolgt im Rahmen der Durchführung-/ Abwicklung unserer Verträge mit unseren Kunden oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen. Die Zwecke der Datenverarbeitungen richten sich in erster Linie nach dem konkreten Vertrag und können unter anderem Identifikation, Korrespondenz, Bedarfsanalysen, Beratung, Erbringung von Dienstleistungen, sowie Rechnungsstellungen umfassen. 

Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 lit. f) DS-GVO):  

Soweit erforderlich, verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Beispiele: 

• Konsultation von und Datenaustausch mit Auskunfteien zur Ermittlung von Bonitäts- bzw. Ausfallrisiken 
• Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und zu direkter Kundenansprache; inkl. Kundensegmentierungen und Berechnung von Abschlusswahrscheinlichkeiten 
• Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben 
• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten 
• Gewährleistung der IT-Sicherheit und des IT-Betriebs unseres Unternehmens 
• Verhinderung von Straftaten 
• Maßnahmen zur Gebäude- und Anlagensicherheit (z. B. Zutrittskontrollen) 
• Maßnahmen zur Sicherstellung des Hausrechts 
• Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten 
• Risikosteuerung 

Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit a) DS-GVO): 

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DS-GVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Möchten Sie von Ihrem Widerrufsrecht Gebrauch machen ist dies formfrei möglich; es genügt beispielsweise eine E-Mail an Email@iitr.de 

Aufgrund gesetzlicher Vorgaben (Art. 6 Abs.1 lit. c) DS-GVO) oder im öffentlichen Interesse (Art. 6 Abs. 1l lit. e) DS-GVO): 

Zudem unterliegen wir als Finanzinstitut diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z. B. Kreditwesengesetz, Geldwäschegesetz, Steuergesetze) sowie bankaufsichtsrechtlichen Vorgaben (z. B. der Deutschen Bundesbank und der Bundesanstalt für Finanzdienstleistungsaufsicht). Zu den Zwecken der Verarbeitung gehören unter anderem die Kreditwürdigkeitsprüfung, die Identitäts- und Altersprüfung, Betrugs- und Geldwäscheprävention, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Bewertung und Steuerung von Risiken im Institut. 

Zweckänderung 

Beim reinen Forderungsmanagement und Serviceleistungen ohne Finanzierung ändert sich der Zweck der Datenverarbeitung. Sie verarbeiten die Daten Ihrer Debitoren aufgrund Vertrag nach Art. 6 Abs. 1 b) DSGVO, die Goya verarbeitet die Daten jedoch aufgrund des Forderungsmanagements nach Art. 6 Abs. 1 b) DSGVO. Die Zweckänderung ist jedoch nach Art. 6 Abs. 4 DSGVO, § 24 Abs. 1 Nr. 2 BDSG zulässig. 

Kategorie und Quellen personenbezogener Daten, die wir verarbeiten 

Bei Ihrer Kontaktaufnahme (u.a. als Interessent unserer Leistungen „Interessentenprozess“) mit uns per E-Mail, Fax, Post, Telefon werden die von Ihnen mitgeteilten Daten von uns gespeichert, um Ihre Fragen zu beantworten. Dabei ist die Angabe einer gültigen E-Mail-Adresse, Fax- oder Tel-Nr. bzw. Adresse erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Die Datenverarbeitung zum Zwecke der Kontaktaufnahme und Geschäftsanbahnung mit uns erfolgt grundsätzlich auf Grundlage Ihrer freiwillig erteilten Einwilligung (Art. 6 Abs.1 lit. a) DS-GVO). Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. 

Die Verarbeitung Ihrer Daten ist nach Art. 6 I b) DSGVO für die Erfüllung unseres geschlossenen Factoringvertrages bzw. die Vertragsanbahnung erforderlich. Die Bereitstellung der Daten sind vertraglich vorgeschrieben und für den Vertragsabschluss aufgrund Einhaltung der gesetzlichen Vorgaben und Risikogesichtspunkten erforderlich. Ohne diese Daten ist ein Vertragsschluss nicht möglich bzw. kann zu einer Auszahlungssperre bis hin zu einer Auflösung des Vertrages führen. 

Unser Unternehmen prüft regelmäßig bei Vertragsabschlüssen und in bestimmten Fällen, in denen ein berechtigtes Interesse vorliegt, auch bei Bestandskunden Ihre Bonität. Dazu arbeiten wir mit folgenden Auskunfteien zusammen, von der wir die dazu benötigten Daten erhalten: 

• Verband der Vereine Creditreform e.V. GmbH, Hammfelddamm 13, 41460 Neuss, 
• R+V Versicherungs AG, Raiffeisenplatz 1, 65189 Wiesbaden 
• Unternehmens-Managementberatungs GmbH, Kreuzberger Ring 66, 65205 Wiesbaden, 
• CRIF GmbH, Radlkoferstraße 2, 81373 München oder 
• SCHUFA Holding AG, Privatkunden ServiceCenter, Postfach 10 34 41, 50474 Köln  

Zu diesem Zweck übermitteln wir Ihren Namen und Ihre Kontaktdaten an die jeweilige Auskunftei. Die Informationen gem. Art. 14 der EU-Datenschutz-Grundverordnung zu der bei der jeweiligen Auskunftei stattfindenden Datenverarbeitung finden Sie hier:  

• www.creditreform.de/datenschutz 
• www.ruv.de/datenschutz 
• www.umb.de/datenschutz 
• www.crif.de/de/datenschutz 
• www.schufa.de/de/datenschutz/ 

Empfänger/ Kategorien von Empfängern personenbezogener Daten 

Innerhalb von der Goya erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen. Alle unsere Mitarbeiter sind zur Einhaltung der Vertraulichkeit verpflichtet. Unser Unternehmen bedient sich für bestimmte technische Prozesse der Datenverarbeitung der Unterstützung externer Dienstleister, die zur Erbringung dieser Dienstleistungen Zugriff auf Ihre personenbezogenen Daten erhalten. Alle unsere Auftragsverarbeiter sind sorgfältig ausgewählt und erfüllen hohe Datenschutz- und Datensicherheitsstandards. Sie sind ebenso zu Verschwiegenheit verpflichtet und verarbeiten Daten nur im Auftrag und nach den Weisungen unseres Unternehmens. 

Im Hinblick auf die Datenweitergabe an Dritte ist stets zu beachten, dass wir Informationen über Sie ausschließlich dann weitergeben, wenn dies (i) gemäß Art. 6 Abs. 1 lit. b) DS-GVO zur Vertragserfüllung oder zur Wahrung unserer oder berechtigten Interessen Dritter gemäß Art. 6 Abs. 1 lit. f) DS-GVO erforderlich ist, (ii) eine gesetzliche Verpflichtung besteht, (iii) Sie gemäß Art. 6 Abs. 1 lit. a) DS-GVO eingewilligt haben, (iv) und/oder von uns sorgfältig ausgewählte Auftragsverarbeiter unter strikter Wahrung der Vertraulichkeit und unter Einhaltung der sich aus Art. 28 DS-GVO ergebenden Verpflichtungen für uns tätig werden. 

Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein: 

• Öffentliche Stellen und Institutionen (z. B. Deutsche Bundesbank, Bundesanstalt für Finanzdienstleistungsaufsicht, Finanzbehörden, Bundeszentralamt für Steuern) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung. 
• Auskunfteien zur Ermittlung von Bonitäts- bzw. Ausfallrisiken, 
• Kredit- und Finanzdienstleistungsinstitute zu Refinanzierungszwecken,  
• Versicherungsgesellschaften-/oder Makler zur Versicherung des Vertragsobjektes, 
• Hersteller/Lieferanten von Miet-Leasingobjekten 
• Wirtschaftsprüfer/Steuerberater/Rechtsanwälte, soweit dies zur Wahrung berechtigter Interessen erforderlich ist. 

Ebenso vergleichbare Einrichtungen und Auftragsverarbeiter, an die wir zur Durchführung der Geschäftsbeziehung mit Ihnen personenbezogene Daten übermitteln. Im Einzelnen: Abwicklung von Bankauskünften, Unterstützung/Wartung von EDV-/IT-Anwendungen, Archivierung, Belegbearbeitung, Vermittler, Call-Center-Services, Compliance-Services, Controlling, Datenscreening für Anti-Geldwäsche-Zwecke, Datenvernichtung, Einkauf/Beschaffung, Kreditabwicklungsservice, Sicherheitenverwaltung, Beitreibung, Kundenverwaltung, Lettershops, Marketing, Medientechnik, Meldewesen, Risikocontrolling, Telefonie, Videolegitimation, Webseitenmanagement, Zahlungsverkehr. Weitere Datenempfänger können diejenigen Stellen sein, für die Sie Ihre Einwilligung zur Datenübermittlung erteilt haben. 

Geplante Datenübermittlung an Drittstaaten (außerhalb der EU) 

Eine Datenübermittlung in Länder außerhalb der EU/des EWR (sog. Drittstaaten) bzw. an internationale Organisationen findet nur statt, soweit dies zur Ausführung bestehender Verträge erforderlich, gesetzlich vorgeschrieben ist (z. B. steuerrechtliche Meldepflichten), Sie uns eine Einwilligung erteilt haben oder im Rahmen von Auftragsverarbeitung. Werden Dienstleister in Drittstaaten eingesetzt, werden diese zur Einhaltung des Datenschutzniveaus in Europa verpflichtet, soweit kein Angemessenheitsbeschluss der EU-Kommission besteht.  

Dauer der Speicherung 

Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange und soweit es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Soweit keine gesetzliche Aufbewahrungsfrist existiert, werden die Daten gelöscht, sobald eine Speicherung nicht mehr erforderlich, bzw. das berechtigte Interesse an der Speicherung erloschen ist. 

Dabei ist zu beachten, dass die Geschäftsbeziehung mit unseren Mandanten oftmals auf unabsehbare Zeit angelegt ist. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, ihre befristete Weiterverarbeitung ist zu folgenden Zwecken erforderlich: 

• Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen, z.B. nach HGB, AO, GwG. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.
• Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften. Nach den §§ 195 ff. BGB kann die Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

Pflicht zur Bereitstellung von Daten 

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen. 

Insbesondere sind wir nach den geldwäscherechtlichen Vorschriften verpflichtet, Sie vor der Begründung der Geschäftsbeziehung beispielsweise anhand Ihres Personalausweises zu identifizieren und dabei Ihren Namen, Geburtsort, Geburtsdatum, Staatsangehörigkeit sowie Ihre Wohnanschrift zu erheben und festzuhalten. Damit wir dieser gesetzlichen Verpflichtung nachkommen können, haben Sie uns nach § 11 Abs. 6 GwG die notwendigen Informationen und Unterlagen zur Verfügung zu stellen und sich im Laufe der Geschäftsbeziehung ergebende Änderungen unverzüglich anzuzeigen. Sollten Sie uns die notwendigen Informationen und Unterlagen nicht zur Verfügung stellen, dürfen wir die von Ihnen gewünschte Geschäftsbeziehung nicht aufnehmen oder fortsetzen. 

Sicherheitsmaßnahmen 

Wir haben eine Vielzahl von Vorkehrungen zum Schutz der personenbezogenen Daten getroffen. Die Darlegung von Einzelheiten wäre insofern datenschutzrechtlich kontraproduktiv, weil somit zugleich die Struktur an sich angreifbar gemacht würde. Aus diesem Grund sieht der Gesetzgeber in Ihrem Interesse vor, dass Angaben zu den technischen und organisatorischen Einzelmaßnahmen nicht öffentlich zur Verfügung gestellt werden. Wir versichern Ihnen jedoch, dass wir vielfältige Maßnahmen, entsprechend einem Unternehmen unserer Größenordnung, nachfolgenden Erfordernissen der DSGVO getroffen haben und diese ständig verbessern: 

• Zutritts-, Zugangs- und Zugriffskontrolle, 
• Eingabe- und Weitergabekontrolle, 
• Auftragskontrolle, 
• Verfügbarkeitskontrolle, 
• Trennungsgebot, uvm. 

Ihre Rechte auf Auskunft, Berichtigung, Sperre, Löschung und Widerspruch 

Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DS-GVO, das Recht auf Berichtigung nach Art. 16 DS-GVO, das Recht auf Löschung nach Art. 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO, das Recht auf Widerspruch aus Art. 21 DS-GVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DS-GVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DS-GVO i. V. m § 19 BDSG). 

Sie können Änderungen oder den Widerruf einer Einwilligung durch entsprechende Mitteilung an uns mit Wirkung für die Zukunft vornehmen. 

Bestehen einer automatisierten Entscheidungsfindung (einschließlich Profiling) 

Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DS-GVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist. Wir verarbeiten Ihre Daten teilweise automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling) u.a. um Risiken zu bestimmen.  

Aufgrund gesetzlicher Vorgaben sind wir zur Geldwäsche- und Betrugsbekämpfung verpflichtet. Dabei können auch Datenauswertungen (u. a. im Zahlungsverkehr) vorgenommen werden. Diese Maßnahmen dienen zugleich auch Ihrem Schutz. 

Im Rahmen der Beurteilung Ihrer Kreditwürdigkeit nutzen wir das Scoring. Dabei wird die Wahrscheinlichkeit berechnet, mit der ein Kunde seinen Zahlungsverpflichtungen vertragsgemäß nachkommen wird. In die Berechnung können beispielsweise Einkommensverhältnisse, betriebswirtschaftliche Auswertungen, Summen- Saldenlisten, Jahresabschlüsse, Ausgaben, bestehende Verbindlichkeiten, Beruf, Beschäftigungsdauer, Erfahrungen aus der bisherigen Geschäftsbeziehung, vertragsgemäße Rückzahlung früherer Finanzierungen sowie Informationen von Kreditauskunfteien einfließen. Das Scoring beruht auf einem mathematisch-statistisch anerkannten und bewährten Verfahren. Die errechneten Scorewerte unterstützen uns bei der Entscheidungsfindung und gehen in das laufende Risikomanagement mit ein. 

Webseiten und GOYA Abrechnungsportal 

Wenn Sie unsere Webseiten aufrufen, übermitteln Sie (aus technischer Notwendigkeit) über Ihren Internetbrowser Daten an unseren Webserver. Folgende Daten werden während einer laufenden Verbindung zur Kommunikation zwischen Ihrem Internetbrowser und unserem Webserver aufgezeichnet: 

• Datum und Uhrzeit der Anforderung 
• Name der angeforderten Datei 
• Seite, von der aus die Datei angefordert wurde 
• Zugriffsstatus (Datei übertragen, Datei nicht gefunden, etc.) 
• verwendeter Webbrowser und verwendetes Betriebssystem 
• vollständige IP-Adresse des anfordernden Rechners 
• übertragene Datenmenge. 

Aus Gründen der technischen Sicherheit, insbesondere zur Abwehr von Angriffsversuchen auf unseren Webserver, werden diese Daten von uns kurzzeitig gespeichert. Ein Rückschluss auf einzelne Personen ist uns anhand dieser Daten nicht möglich. Nach spätestens 30 Tagen werden die Daten durch Verkürzung der IP-Adresse auf Domain-Ebene anonymisiert, so dass es nicht mehr möglich ist, einen Bezug zum einzelnen Nutzer herzustellen. In anonymisierter Form werden die Daten daneben zu statistischen Zwecken verarbeitet; ein Abgleich mit anderen Datenbeständen oder eine Weitergabe an Dritte, auch in Auszügen, findet nicht statt. 

Einsatz eigener für die Webseiten-Anzeige erforderlicher „Cookies“ 

Diese Webseite verwendet eigene „Cookies“, um für die Webseiten-Anzeige erforderliche Einstellungen zu speichern („Cookies“ sind Datensätze, die vom Webserver an den Browser des Nutzers gesandt und dort für einen späteren Abruf gespeichert werden). In unseren eigenen „Cookies“ werden keinerlei personenbezogene Daten gespeichert. Sie können die Verwendung von „Cookies“ generell verhindern, wenn Sie in Ihrem Browser die Speicherung von „Cookies“ untersagen. 

SSL-Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.

Newsletter

Bei der Anmeldung zum Bezug unseres Newsletters werden die von Ihnen angegebenen Daten ausschließlich für diesen Zweck verwendet. Abonnenten können auch über Umstände per E-Mail informiert werden, die für den Dienst oder die Registrierung relevant sind (Beispielsweise Änderungen des Newsletterangebots oder technische Gegebenheiten).

Für eine wirksame Registrierung benötigen wir eine valide E-Mail-Adresse. Um zu überprüfen, dass eine Anmeldung tatsächlich durch den Inhaber einer E-Mail-Adresse erfolgt, setzen wir das „Double-opt-in“-Verfahren ein. Hierzu protokollieren wir die Bestellung des Newsletters, den Versand einer Bestätigungsmail und den Eingang der hiermit angeforderten Antwort. Weitere Daten werden nicht erhoben. Die Daten werden ausschließlich für den Newsletterversand verwendet und nicht an Dritte weitergegeben.

Die Einwilligung zur Speicherung Ihrer persönlichen Daten und ihrer Nutzung für den Newsletterversand können Sie jederzeit widerrufen. In jedem Newsletter findet sich dazu ein entsprechender Link. Außerdem können Sie sich jederzeit auch direkt auf dieser Webseite abmelden oder uns Ihren entsprechenden Wunsch über die am Ende dieser Datenschutzhinweise angegebene Kontaktmöglichkeit mitteilen.

Kontaktformular

Treten Sie per E-Mail oder Kontaktformular mit uns in Kontakt, werden die von Ihnen gemachten Angaben zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert.

Verwendung von Google Analytics

Diese Webseite benutzt Google Analytics, einen Webanalysedienst der Google Inc. (folgend: Google). Google Analytics verwendet sog. „Cookies“, also Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Aufgrund der Aktivierung der IP-Anonymisierung auf diesen Webseiten, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Webseite wird Google diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: Browser-Add-on zur Deaktivierung von Google Analytics.

Zusätzlich oder als Alternative zum Browser-Add-On können Sie das Tracking durch Google Analytics auf unseren Seiten unterbinden, indem Sie diesen Link anklicken . Dabei wird ein Opt-Out-Cookie auf Ihrem Gerät installiert. Damit wird die Erfassung durch Google Analytics für diese Website und für diesen Browser zukünftig verhindert, so lange der Cookie in Ihrem Browser installiert bleibt.

Verwendung von Scriptbibliotheken (Google Webfonts)

Um unsere Inhalte browserübergreifend korrekt und grafisch ansprechend darzustellen, verwenden wir auf dieser Website Scriptbibliotheken und Schriftbibliotheken wie z. B. Google Webfonts (https://www.google.com/webfonts/). Google Webfonts werden zur Vermeidung mehrfachen Ladens in den Cache Ihres Browsers übertragen. Falls der Browser die Google Webfonts nicht unterstützt oder den Zugriff unterbindet, werden Inhalte in einer Standardschrift angezeigt.

Der Aufruf von Scriptbibliotheken oder Schriftbibliotheken löst automatisch eine Verbindung zum Betreiber der Bibliothek aus. Dabei ist es theoretisch möglich – aktuell allerdings auch unklar ob und ggf. zu welchen Zwecken – dass Betreiber entsprechender Bibliotheken Daten erheben.

Die Datenschutzrichtlinie des Bibliothekbetreibers Google finden Sie hier: https://www.google.com/policies/privacy/

Google AdWords

Unsere Webseite nutzt das Google Conversion-Tracking. Sind Sie über eine von Google geschaltete Anzeige auf unsere Webseite gelangt, wird von Google Adwords ein Cookie auf Ihrem Rechner gesetzt. Das Cookie für Conversion-Tracking wird gesetzt, wenn ein Nutzer auf eine von Google geschaltete Anzeige klickt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besucht der Nutzer bestimmte Seiten unserer Website und das Cookie ist noch nicht abgelaufen, können wir und Google erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jeder Google AdWords-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Websites von AdWords-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für AdWords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Möchten Sie nicht am Tracking teilnehmen, können Sie das hierfür erforderliche Setzen eines Cookies ablehnen – etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert oder Ihren Browser so einstellen, dass Cookies von der Domain „googleleadservices.com“ blockiert werden.

Bitte beachten Sie, dass Sie die Opt-out-Cookies nicht löschen dürfen, solange Sie keine Aufzeichnung von Messdaten wünschen. Haben Sie alle Ihre Cookies im Browser gelöscht, müssen Sie das jeweilige Opt-out Cookie erneut setzen.

Einsatz von Google Remarketing

Diese Webseite verwendet die Remarketing-Funktion der Google Inc. Die Funktion dient dazu, Webseitenbesuchern innerhalb des Google-Werbenetzwerks interessenbezogene Werbeanzeigen zu präsentieren. Im Browser des Webseitenbesuchers wird ein sog. „Cookie“ gespeichert, der es ermöglicht, den Besucher wiederzuerkennen, wenn dieser Webseiten aufruft, die dem Werbenetzwerk von Google angehören. Auf diesen Seiten können dem Besucher Werbeanzeigen präsentiert werden, die sich auf Inhalte beziehen, die der Besucher zuvor auf Webseiten aufgerufen hat, die die Remarketing Funktion von Google verwenden.
Nach eigenen Angaben erhebt Google bei diesem Vorgang keine personenbezogenen Daten. Sollten Sie die Funktion Remarketing von Google dennoch nicht wünschen, können Sie diese grundsätzlich deaktivieren, indem Sie die entsprechenden Einstellungen unter http://www.google.com/settings/ads vornehmen. Alternativ können Sie den Einsatz von Cookies für interessenbezogene Werbung über die Werbenetzwerkinitiative deaktivieren, indem Sie den Anweisungen unter http://www.networkadvertising.org/managing/opt_out.asp folgen.

Beschwerde

haben gemäß Art. 77 DSGVO das Recht, sich bei der Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Die Anschrift der für das Unternehmen zuständigen Aufsichtsbehörde lautet:  

Der Landesbeauftragte 
für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Postfach 30 40
55020 Mainz
poststelle@datenschutz.rlp.de 

Änderung unserer Datenschutzbestimmungen 

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung. 

Information über Ihr Widerspruchsrecht nach Art. 21 DS-GVO 

Einzelfallbezogenes Widerspruchsrecht 

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e) DS-GVO (Datenverarbeitung im öffentlichen Interesse) und Art.6 Abs. 1 lit. f) DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Abs. 4 DS-GVO. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. 

Der Widerspruch kann jeweils formfrei erfolgen und ist zu richten an:  

 GOYA FINANCE AG 

Datenschutzbeauftragter
IITR Datenschutz GmbH – Dr. Sebastian Kraska
Marienplatz 2
80331 München
Email@iitr.de / Telefon 089-18917360