Allgemeine Informationen zur Datenverarbeitung

Verantwortliche Stelle und Kontakt

Verantwortliche Stelle für die hier beschriebenen Datenverarbeitungen ist die Funding Circle Gruppe. Dies umfasst die vier Gesellschaften Funding Circle Deutschland GmbH, Funding Circle Connect GmbH, FC Forderungsmanagement GmbH sowie Funding Circle CE GmbH, alle jeweils Bergmannstraße 72, 10961 Berlin (im Folgenden „ Funding Circle”).

Anlaufstelle für die Rechte und Pflichten sowie die Information über die Datenverarbeitung ist die Funding Circle Deutschland GmbH, Bergmannstraße 72, 10961 Berlin, E-Mail: info@fundingcircle.de.

Für Funding Circle ist ein Datenschutzbeauftragter bestellt. Datenschutzbeauftragter ist aktuell Herr Marco Biewald, Verdata Datenschutz GmbH & Co. KG, Römerstr. 12, 40476 Düsseldorf.

Datenschutzrechte und Beschwerderecht

Es besteht ein Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten gemäß Art.15 DSGVO, auf Löschung gemäß Art.17 DSGVO, auf Berichtigung von Daten gemäß Art.16 DSGVO, auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, auf Datenübertragbarkeit gemäß Art. 20 DSGVO und auf Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO. Reichen Sie Ihr Rechtsbegehren schriftlich oder über Ihre (verifizierte) E-Mail-Adresse unter den hier angegebenen Kontaktdaten ein.

Darüber hinaus haben Sie ein allgemeines Beschwerderecht. Zuständige Aufsichtsbehörde für Beschwerden bezüglich der Datenverarbeitung ist der Berliner Landesdatenschutzbeauftragte.

Widerrufsrecht für Einwilligungen

Beruht die Datenverarbeitung auf einer Einwilligung, können diese Einwilligungen gemäß Art. 21 DSGVO, jederzeit mit Wirkung für die Zukunft widerrufen werden. Reichen Sie Ihren Widerruf schriftlich oder über Ihre (verifizierte) E-Mail-Adresse unter den hier angegebenen Kontaktdaten ein.

Teil 1: Datenverarbeitung beim Webseitenbesuch

Beim Besuch der Webseite finden folgende Datenverarbeitungen statt:

1. Analyse von Art und Umfang der Seitennutzung

Von jedem Besucher der Webseite werden Angaben zu Zeitpunkt, Dauer und Umfang der genutzten Seiten sowie Angaben zum zugreifenden Gerät wie Betriebssystem, Region, Browsertyp erhoben.

Die Erhebung erfolgt pseudonymisiert und wird verwendet, um anonyme Informationen über die Art und Weise der Seitennutzung zu erzeugen und das Inhaltsangebot auf Nutzer besser abzustimmen. Die Verarbeitung beruht auf § 15 TMG und umfasst die Übermittlung pseudonymisierter Daten ins Nicht-EU Ausland (USA).

Zu jeder einzelnen Methode werden unterschiedliche Dienste eingesetzt und es besteht ein individuelles Widerspruchsrecht:

Sie können außerdem über den Anzeigenvorgaben-Manager unter https://adssettings.google.com/anonymous?hl=de deaktivieren die Einstellungen deaktivieren.

2. Cookie-Einsatz für Comfortnutzung

Des Weiteren nutzen wir Cookies, um den von Ihnen genutzten Arbeitsplatzrechner beim nächsten Besuch von Funding Circle wiederzuerkennen und etwa mit diesen vorgenommenen Voreinstellungen Funktionen von Funding Circle bereitstellen zu können. Sie können dem Service widersprechen, indem Sie über Ihren Internetbrowser unter Nutzereinstellungen Cookies deaktivieren oder löschen.

3. Betrugsprävention mittels Device Ident

Von jedem Nutzer werden gerätebezogene Angaben (wie Gerätenummer, DeviceID, Region) erhoben und pseudonymsiert und getrennt von anderen Daten durch die Fa. Device Ident gespeichert. Die Daten werden verwendet, um eine Risikobewertung für Betrugsversuche vorzunehmen, wie z.B. Identitätsverschleierung. Im Falle eines Nutzungsvertrages mit Funding Circle werden diese Angaben mit dem Antragsteller verbunden und das Betrugsrisiko des Nutzers dadurch bei Funding Circle ermittelt. Diese Verarbeitung beruht auf Art. 6 Abs. 1 Satz 1 lit. b) DS-GVO wegen des überwiegenden Interesses, sich vor Betrugsversuchen im Kreditvermittlungsgewerbe zu schützen.

4. Accountnutzung

Für die Dienstleistungen von Funding Circle (Kreditanträge oder Investitionen/Anlagen) wird oder wurde ein Nutzungsvertrag abgeschlossen. Dies beinhaltet einen Account mit der Speicherung der Identitätsangaben wie Login und Passwort. Der Account ermöglicht die Prozessabwicklung und den Zugang zu den Daten und Dokumenten. Gespeichert werden dazu die persönlichen Angaben je nach Leistung (Angaben zum Kreditnehmer oder Angaben zum Anleger) sowie Nutzungszeiten (Login). Diese Daten sind zur Nutzung notwendig und werden gemäß Art. 6 Abs. 1 Satz 1 lit. b) DSGVO gespeichert.

5. Datenverarbeitung bei Kontaktaufnahme

Wenn Sie per E-Mail mit uns Kontakt aufnehmen, verarbeiten wir Ihre mit der E-Mail übermittelten personenbezogenen Daten.

Zweck der Verarbeitung Ihrer personenbezogenen Daten ist die Bearbeitung Ihres Anliegens.

Die Verarbeitung beruht auf Art. 6 Abs. 1 Satz 1 lit. f) DSGVO wegen des überwiegenden berechtigten Interesses, Ihre Anfrage bearbeiten und beantworten zu können. Zielt der Inhalt der E-Mail außerdem auf Abschluss eines Vertrages ab, so ist zusätzlich Art. 6 Abs. 1 Satz 1 lit. b) DSGVO Rechtsgrundlage der Verarbeitung.

Die personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zwecks der Erhebung nicht mehr erforderlich sind. Dies ist in der Regel der Fall, wenn die Anfrage abschließend bearbeitet ist und sich aus anderen rechtlichen Vorschriften keine Pflicht zur Speicherung ergibt.

6. Datenverarbeitung zu Werbezwecken und Newsletter

Funding Circle verwendet Kontaktdaten zur Information über die Leistungen von Funding Circle wie folgt:

Teil 2: Datenverarbeitung bei Kreditanträgen

Hinweis:

Funding Circle hat am 12. März 2020 das Geschäftsmodell umgestellt. Vor dem 12. März 2020 hat Funding Circle Kredite an eine bestimmte Kooperationsbank vermittelt. Seit dem 12. März 2020 arbeitet Funding Circle mit einer Vielzahl von Finanzierungspartnern zusammen und vermittelt Finanzierungen an diese. Kreditprojekte werden seit dem 12. März 2020 nicht mehr zur Investition auf der Funding Circle – Webseite angeboten.

2.1. Kreditanträge vor dem 12. März 2020

2.1.1. Verarbeitung von Daten des Antragstellers bzw. Kreditnehmer-Vertreters und des wirtschaftlich Berechtigten des Kreditnehmers

Zur Eingehung und Durchführung des Vertrages („Kreditvermittlung“) inklusive Kontaktabwicklung wurden vom Antragsteller bzw. des Zeichnungsberechtigten des Antragstellers und der wirtschaftlich Berechtigten im Sinne des § 3 des Geldwäschegesetztes (GWG) Daten wie folgt erhoben und verarbeitet:

Diese Verarbeitung beruht auf Art. 6 Abs. 1 Satz 1 lit. b) DSGVO; ohne diese Angaben konnte der Antrag nicht bearbeitet werden. Sämtliche Daten wurden zur Eingehung, bzw. werden zur Durchführung und Beendigung des Kredit- und des Kreditvermittlungsvertrages verwendet. Dazu wurden die Daten an die kooperierende Bank übermittelt. Die Daten bleiben bis zu 10 Jahren nach Beendigung des Kreditprojektes, bei Ablehnung bis 3 Jahre nach Entscheidung gespeichert. Im Falle einer Kreditzusage durch die Bank wurde die Forderung der Bank gegen den Kreditnehmer anschließend an Anleger verkauft.

2.1.2. Verarbeitung von Daten des Kreditnehmers und der Sicherheit leistenden Personen (Bürge)

Vom Kreditnehmer (sofern der Kreditnehmer Einzelunternehmer ist), ansonsten von den Personen, die Sicherheit für einen Kredit leisten sollten, wurden bzw. werden Angaben zur Identität der Person und zur wirtschaftlichen Lage erhoben und verarbeitet. Ohne diese Angaben konnte der Antrag nicht bearbeitet werden. Ist der Antragsteller geschäftsführender Gesellschafter und keine andere Person als Bürge bzw. Sicherheit leistende Person benannt, wurden die hier genannten Angaben vom Antragsteller erhoben. Dies umfasste:

Darüber hinaus wurden vom antragstellenden Unternehmen folgende Daten erhoben:

Die Daten wurden bzw. werden zu folgenden Zwecken verarbeitet:

(1) Prüfung der Identität und der geldwäscherechtlichen Zuverlässigkeit: Dazu wurden die Angaben zur Identität (wie Vornamen, Nachnamen, Geburtsort, Geburtstag, Anschriften, Staatsangehörigkeit und ggf. E-Mail-Adresse und Mobilfunknummer) sowie zu den Identitätsdokumenten (z.B. Personalausweis oder Reisepass mit Meldebescheinigung) zur eindeutigen Identifizierung sowie als Nachweis der Identität gespeichert und an die kooperierende Bank übermittelt.

Die o.g. Daten zur Identität des Kreditnehmers, des Kreditnehmervertreters und/oder des Sicherheit leistenden Person konnten durch Funding Circle oder die kooperierende Bank an die Deutsche Post AG, Charles-de-Gaulle Str. 20, 53113 Bonn („Deutsche Post“) zur Speicherung und Verwendung übermittelt werden. Die Deutsche Post führte zum Zwecke der geldwäscherechtlichen Identifizierung eine Online-Legitimation mittels Video-Chat durch. Nach erfolgreicher Identifizierung erhielt Funding Circle von der Deutschen Post elektronisch alle verifizierten Daten, die nach § 8 des Geldwäschegesetzes (GWG) als Nachweis einer ordnungsgemäßen Identifizierung aufgezeichnet und aufbewahrt werden müssen. Funding Circle speicherte diese Daten und übermittelte sie an die kooperierende Bank.

Die Identität und die geldwäscherechtliche Zuverlässigkeit konnte alternativ im Wege des PostIdent-Verfahrens durch die Deutsche Post AG verifiziert werden. Hierbei wurden die o.g. Angaben zur Identität durch einen Mitarbeiter der Post in einer Postfiliale erhoben und überprüft. Nach erfolgreicher Identitätsfeststellung erhielt Funding Circle von der Deutschen Post AG alle verifizierten Daten, die nach § 8 GWG als Nachweis einer ordnungsgemäßen Identifizierung aufgezeichnet und aufbewahrt werden müssen. Funding Circle speicherte diese Daten und übermittelte sie an die kooperierende Bank.

Die Identitätsangaben wurden bzw. werden i.Ü. verwendet, um Kreditnehmer bzw. wirtschaftlich Berechtigte auf erhöhte Risiken hinsichtlich Geldwäsche oder Terrorismusfinanzierung zu überprüfen (Abgleich der Daten mit einschlägigen Sanktionslisten der EU, USA und Interpool, Listen “politisch exponierter Persönlichkeiten”, behördlichen Veröffentlichungen über aufsichtsrechtliche Maßnahmen oder strafrechtlichen Sanktionen gegen eine Person). Die Überprüfung erfolgte bei Aufnahme der Geschäftsbeziehungen und dann regelmäßig.

Die Verarbeitung erfolgt gemäß des Geldwäschegesetzes in seiner jeweils gültigen Fassung („GWG“) im Auftrag der kooperierenden Bank. Die Daten werden bis 5 Jahre nach dem Schluss des Geschäftsjahres, in dem die Geschäftsverbindung endet, gespeichert.

(2) Einholung von Bonitätsangaben: Im Auftrag der Bank wurde von Kreditnehmern und von den Sicherheit leistenden Personen die Bonität geprüft. Die Verarbeitung beruht auf Art. 6 Abs. 1 Satz 1 lit. f) DSGVO wegen des berechtigten Interesses, eine Vorleistung bzw. Kreditgewährung abzusichern. Dazu wurden der Zeitpunkt und die Information über die Kreditantragstellung sowie der Übernahme der Bürgschaft an Auskunfteien übermittelt (Schufa, Bürgel, Creditreform) und Angaben zur Bonität eingeholt (= Angaben zur Ausfallwahrscheinlichkeit unter Verwendung von Informationen über das bisherige Zahlungsverhalten der Person auf Basis mathematisch-statistischer Verfahren unter Verwendung von Anschriftendaten, außerdem Negativmerkmale wie bspw. ein laufendes Inkasso- oder Insolvenzverfahren, die Abgabe einer eidesstattlichen Versicherung, ein überdurchschnittliches Forderungsausfallrisiko oder Vergleichbares).

Die Bonitätsangaben wurden für die Entscheidung über die Kreditvergabe (Vorabprüfung) weiterverarbeitet.

(3) Entscheidung über die Kreditvergabe in Form einer Vorabprüfung/Rating: Gemäß Art. 6 Abs. 1 Satz 1 lit. b) und lit. f) DSGVO wegen eines überwiegenden berechtigten Interesses, Sicherheit über die Ausfallwahrscheinlichkeit zu erlangen, fand eine Vorabprüfung der Ausfallwahrscheinlichkeit statt. Dazu wurde im Auftrag der kooperierenden Bank unter Anwendung von mathematisch-statistischen Verfahren die Ausfallwahrscheinlichkeit des Kreditnehmers bzw. der Sicherheit leistenden Person ermittelt (nachfolgend „Rating”). Das Rating diente zur Bestimmung eines diesem Risiko entsprechenden Zinssatzes, der für den Fall der Freischaltung des Kreditprojekts diesem automatisch zugrunde gelegt wurde. Die Angaben werden bis zu 10 Jahre nach Vertragsende bzw. bei Ablehnung bis zu 3 Jahren nach Entscheidung gespeichert.

Die Ermittlung der Ausfallwahrscheinlichkeit beruhte auf einer automatisierten Entscheidung. Die wesentlichen Gründe, die zu einer ablehnenden Entscheidung geführt haben, wurden bei Ablehnung mitgeteilt und konnten auf Nachfrage unter unternehmen@fundingcircle.de weiter erläutert werden.

(4) Eingehung, Durchführung und Beendigung des Kredit- und Kreditvermittlungsvertrages und des Bürgschaftsvertrags: Sämtliche unter 2.1.2. genannten Daten werden zur Durchführung des Vertrages gemäß Art. 6 Abs. 1 Satz 1 lit. b) DSGVO verwendet. Dazu wurden die Daten an die kooperierende Bank übermittelt. Die Daten bleiben bis zu 10 Jahren nach Beendigung des Kreditprojektes, bei Ablehnung bis zu drei Jahren nach Entscheidung gespeichert. Im Falle einer Kreditzusage durch die Bank wurde die Forderung der Bank gegen den Kreditnehmer anschließend an Anleger verkauft.

(5) Weiterentwicklung des Wahrscheinlichkeitsmodells : Die Angaben des Kreditantrages sowie die Bonitätsangaben werden pseudonymisiert und danach für die Verbesserung des Prüfungsmodells für die Ausfallwahrscheinlichkeit heranzogen; diese Verarbeitung erfolgt aufgrund Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO) wegen überwiegendes berechtigten Interesses an der Verwendung von pseudonymisierten Daten für eigene Geschäftszwecke.

(6) Zahlungsstörungen : Aufgrund eines berechtigten Interesses gemäß Art. 6 Abs. 1 Satz 1 lit f) DSGVO, ausstehende Zahlungen zugunsten der betroffenen Anleger beim Kreditnehmer und / oder Bürgen geltend zu machen, werden diejenigen der unter 2.2 genannten Daten im Falle von Zahlungsstörungen an die FC Forderungsmanagement GmbH oder Dritte (Inkassodienstleister, Rechtsanwaltskanzleien) übermittelt, die für die Einziehung ausstehender Zahlungen erforderlich sind. Die Einziehung ausstehender Zahlungen wird durch die FC Forderungsmanagement GmbH verantwortlich ausgeführt. Diese Ausführung umfasst die Beauftragung von Dritten mit der Einziehung der Forderung. Die Datenübermittlung umfasst die hierzu erforderlichen Daten von Kreditnehmer und Bürge(n) und erfolgt zum Zwecke der Einziehung ausstehender Zahlungen.

2.1.3. Verarbeitung von Kreditprojekt-Daten

Zur Eingehung und Durchführung des Kreditvermittlungsvertrags wurden außerdem Angaben zum Kreditprojekt erhoben und verarbeitet. Diese Angaben können je nach Antragsstellung personenbezogene Angaben sein. Kreditprojekt-Angaben umfassen:

Diese Angaben wurden zur Bearbeitung an die kooperierende Bank übermittelt und für die Vorabprüfung (siehe 2.2. Zweck 3) mitverwendet. Außerdem wurden die Angaben gemäß den Ausführungen unter 2.5. auf der Webseite veröffentlicht.

2.1.4. Datenverarbeitung durch die kooperierende Bank

(1)Verantwortliche Stelle; Datenschutzbeauftragter: Verantwortliche Stelle für die Verarbeitung personenbezogener Daten bei der kooperierenden Bank ist die Wirecard Bank AG, Einsteinring 35, 85609 Aschheim (im Folgenden „Wirecard“).
Den Datenschutzbeauftragten der Wirecard erreichen Sie unter data.privacy@wirecard.com.

(2)Zweck der Datenverarbeitung; Weitergabe der Daten; Rechtsgrundlage; Speicherfrist: Wirecard verarbeitet die unter 2.1.1. -2.1.3. genannten Daten in den dort genannten Kategorien zu den dort genannten Zwecken. Die Rechtsgrundlagen der Verarbeitungen ergeben sich ebenfalls aus 2.1.1. -2.1.3.
Eine Weitergabe der Daten an Dritte erfolgt/e, sofern sie überhaupt stattfand bzw. stattfindet, nur im Rahmen der gesetzlichen Vorgaben.
Wirecard speichert Ihrer Daten unter der Berücksichtigung gesetzlicher Speicherfristen so lange, wie es für die Erfüllung des Zwecks, für den die Daten erhoben wurden, erforderlich ist.

(3)Auskunfts- und Beschwerderecht; Widerspruchsrecht; Beschwerderecht: Es besteht ein Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten gemäß Art.15 DSGVO, auf Löschung gemäß Art.17 DSGVO und auf Berichtigung von Daten gemäß Art.16 DSGVO. Beruht die Datenverarbeitung auf einer Einwilligung, können diese Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen werden. Bitte richten Sie Ihr Begehren an die unter (1) genannte E-Mail-Adresse des Datenschutzbeauftragten der Wirecard.
Darüber hinaus steht Ihnen ein allgemeines Beschwerderecht bei der zuständigen Datenschutzbehörde zu. Die für die Wirecard zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht.

(4)Weitergehende Informationen : Weitergehende Informationen hinsichtlich der Datenverarbeitung bei der kooperierenden Bank können Sie unter https://www.wirecardbank.de/privacy-documents/funding-circle/ abrufen.

2.1.5. Verarbeitung zur Veröffentlichung und zur Datenübermittlung zum Forderungsverkauf

Daten wurden veröffentlicht und zum Forderungsverkauf wie folgt übermittelt:

Veröffentlichung : Die nachfolgend genannten Daten wurden verwendet, um geprüfte Kreditprojekte den potentiellen Anlegern vorzustellen, damit diese die Zahlungsforderung der Bank gegen den Kreditnehmer kaufen konnten. Dazu wurden die Daten zum Kredit und Kreditprojekt auf der Webseite veröffentlicht und konnten von allen Besuchern der Webseite eingesehen werden. Dies umfasste in jedem Fall folgende Angaben:

Registrierte Nutzer konnten außerdem folgende weitere Angaben einsehen:

Datenübermittlung zum Forderungsverkauf: Wurde ein Ratentilgungskredit durch die Bank gewährt, wurde ein Teil der Forderung der Bank gegen den Kreditnehmer über unser Partnerunternehmen, die Funding Circle Connect GmbH, Bergmannstraße 72, 10961 Berlin, (nachfolgend „Funding Circle Connect”) an Anleger verkauft. Um den Abschluss des Forderungskaufvertrages zwischen den Anlegern und der Funding Circle Connect zu ermöglichen, wurden die erforderlichen Daten (d.h. den Titel des Kreditprojekts, die Identifikationsnummer des Kreditprojekts, den Kreditbetrag, die Anzahl der Monatsraten und den Sollzinssatz, außerdem zugewiesene Identifikationsnummer des Bürgen) an die Funding Circle Connect GmbH übermittelt. Diese Daten ließen gegebenenfalls einen Rückschluss auf die Person zu und wurden den Anlegern gegenüber offenlegt. Diese Übermittlung erfolgt gemäß Art. 6 Abs. 1 Satz 1 lit. b) DSGVO. Ohne diese Übermittlung kann keine Kreditvergabe mit Forderungsverkauf realisiert werden.

2.2. Finanzierungsanfragen nach dem 12. März 2020

2.2.1. Verarbeitung von Daten des Antragstellers einer Finanzierung

Zur Eingehung und Durchführung des Vertrages zur Vermittlung eines Finanzprodukts („Finanzierungsvermittlung“) inklusive Kontaktabwicklung werden vom Antragsteller bzw. des Zeichnungsberechtigten des Antragstellers Daten wie folgt erhoben und verarbeitet:

Diese Verarbeitung beruht auf Art. 6 Abs. 1 Satz 1 lit. b) DSGVO; ohne diese Angaben kann der Antrag nicht bearbeitet werden. Sämtliche Daten werden zur Eingehung, bzw. Durchführung und Beendigung der Finanzierungsvermittlung verwendet. Dazu werden die Daten an einen mit Funding Circle kooperierenden Finanzierungspartner übermittelt. Unabhängig davon, ob die Finanzierungsvermittlung an einen Finanzierungspartner erfolgreich war oder nicht, bleiben die Daten bis zu 3 Jahre nach Abschluss der Finanzierungsvermittlung gespeichert.

2.2.2. Verarbeitung von Daten des Antragstellers und ggf. der Sicherheit leistenden Personen (Bürge)

Zum Zwecke der Prüfung und ggf. Angebotserstellung durch einen Finanzierungspartner sind vom Antragsteller einzureichende Dokumente erforderlich, welche personenbezogene Daten erhalten. Diese Dokumente und die darin enthaltenen personenbezogenen Daten werden an den Finanzierungspartner übermittelt. Vom Antragsteller (sofern der Antragsteller Einzelunternehmer ist), ansonsten von den Personen, die Sicherheit für eine Finanzierung leisten sollen, werden Angaben zur Identität der Person und ggf. zur wirtschaftlichen Lage erhoben und verarbeitet. Ohne diese Angaben kann der Antrag nicht bearbeitet werden. Ist der Antragsteller geschäftsführender Gesellschafter und keine andere Person als Bürge bzw. Sicherheit leistende Person benannt, werden die hier genannten Angaben vom Antragsteller erhoben und an den Finanzierungspartner übermittelt. Dies umfasst:

Darüber hinaus werden vom antragstellenden Unternehmen folgende Daten erhoben:

Die Daten werden zu folgenden Zwecken verarbeitet:

(1) Durchführung der Finanzierungsvermittlung : Sämtliche unter 2.2.2. genannten Daten werden zur Durchführung der Finanzierungsvermittlung gemäß Art. 6 Abs. 1 Satz 1 lit. b) DSGVO verwendet. Dazu werden die Daten an den Finanzierungspartner übermittelt. Unabhängig davon, ob die Finanzierungsvermittlung an einen Finanzierungspartner erfolgreich war oder nicht, bleiben die Daten bis zu 3 Jahre nach Abschluss der Finanzierungsvermittlung gespeichert.

(2) Einholung von Bonitätsangaben: Ggf. holt Funding Circle im Auftrag des Finanzierungspartners von den Antragstellern und den Sicherheit leistenden Personen Bonitätsauskünfte ein. Die Verarbeitung beruht auf Art. 6 Abs. 1 Satz 1 lit. f) DSGVO wegen des berechtigten Interesses, eine Vorleistung bzw. gewährte Finanzierung abzusichern. Dazu werden der Zeitpunkt und die Information über die Kreditantragstellung sowie der Übernahme der Bürgschaft an Auskunfteien übermittelt (Schufa, Bürgel, Creditreform) und Angaben zur Bonität eingeholt (= Angaben zur Ausfallwahrscheinlichkeit unter Verwendung von Informationen über das bisherige Zahlungsverhalten der Person auf Basis mathematisch-statistischer Verfahren unter Verwendung von Anschriftendaten, außerdem Negativmerkmale wie bspw. ein laufendes Inkasso- oder Insolvenzverfahren, die Abgabe einer eidesstattlichen Versicherung, ein überdurchschnittliches Forderungsausfallrisiko oder Vergleichbares).

Die Bonitätsangaben werden an den Finanzierungspartner übermittelt.

2.2.3. Verarbeitung von Daten des Antragstellers und ggf. der Sicherheit leistenden Personen (Bürge) durch den Finanzierungspartner

Funding Circle arbeitet nur mit ausgewählten Finanzdienstleistern zusammen. Auf Anfrage teilt Funding Circle dem Antragsteller bzw. den Sicherheit leistenden Personen mit, an welchen oder welche Finanzierungspartner die bei Antragstellung über Funding Circle angegebenen Daten übermittelt wurden.

Die Finanzierungspartner verarbeiten die Daten jeweils nach ihren eigenen Datenschutzrichtlinien, die auf der jeweilgen Webseite des Finanzierungspartners einsehbar sind.

2.3. Datenübermittlung an Dritte

(1) Etwaige im Rahmen der Erbringung unserer Dienstleistungen eingesetzte Dienstleister erhalten lediglich die zur Erbringung ihrer Aufgaben erforderlichen Daten soweit dies gesetzlich zulässig ist. Funding Circle stellt sicher, dass diese Dienstleister Ihre persönlichen Daten nur gemäß unseren Anweisungen verarbeiten und dass die Dienstleister zur Einhaltung der geltenden datenschutzrechtlichen Vorschriften verpflichtet sind.

(2) Funding Circle kann aufgrund gesetzlicher Vorschriften oder Anordnungen verpflichtet sein, bestimmte personen- und unternehmensbezogenen Daten an hoheitliche Behörden oder sonstige Einrichtungen zu übermitteln (insbesondere im Rahmen ihrer geldwäscherechtlichen Verpflichtungen). Gleichfalls können bestimmte Anleger, die Kredit- oder Bürgschaftsforderungen erworben haben, aufgrund gesetzlicher Vorschriften oder Anordnungen verpflichtet sein, von Funding Circle die Übermittlung bestimmter personen- und unternehmensbezogener Daten an sich selbst oder an hoheitliche Behörden oder sonstige Einrichtungen zu verlangen (insbesondere im Rahmen ihrer geldwäscherechtlichen Verpflichtungen). In diesen Fällen erfolgt eine Übermittlung nur im Umfang der Verpflichtung.

2.4. Datenverwendung zu Marketing und Kundenbindung

Funding Circle verwendet die Kontaktdaten (Mailadresse, Mobilfunknummer) auch zur Übersendung von Informationen mit werblichem Charakter, wie etwa Newslettern oder SMS. Die Verarbeitung beruht entweder auf Einwilligung oder bei Vertragsabschluss auf Art. 6 1 Satz 1 lit. f) DSGVO. Sie können der Verwendung ihrer Daten zu Werbezwecken jederzeit in Textform widersprechen.

Teil 3: Datenverarbeitung bei Investitionen/Anlage

Hinweis:

Funding Circle hat am 12. März 2020 das Geschäftsmodell umgestellt. Vor dem 12. März 2020 bestand für Anleger die Möglichkeit, in Kreditprojekte von Kreditnehmern zu investieren. Seit dem 12. März 2020 werden keine Kreditprojekte mehr zur Investition auf der Funding Circle – Webseite angeboten. Die Datenverarbeitung erfolgt seit dem 12. März 2020 lediglich zur Abwicklung der zuvor getätigten Investitionen.

3.1. Datenerhebung von Anlegern

Accountdaten : Zum Abschluss einer Vereinbarung über Verkauf, Abtretung und Verwaltung künftiger (Teil-) Forderungen aus einem Kreditvertrag (im Folgenden „Forderungskaufvertrag“) musste über die Webseite ein Account angelegt werden. Die dabei stattfindende Datenverarbeitung ist unter 1.4. beschrieben.

Anlegerdaten : Für die Eingehung und Durchführung eines Investments wurden vom Anleger bzw. der vertretungsberechtigten Person (z. B. Anlage durch juristische Person), erhoben und gespeichert. Dies umfasst:

Handelte es beim Anleger um eine juristische Person, wurden darüber hinaus Angaben zum Unternehmen erfasst, die im Einzelfall personenbeziehbar sein können.

3.2. Verwendungszwecke

Die Angaben wurden bzw. werden für folgende Zwecke verwendet:

(1) Prüfung der Identität und geldwäscherechtlichen Anforderungen: Der Anleger wurde vor Abschluss eines Forderungskaufvertrags dazu aufgefordert, einen Nachweis über seine Identität nach den Vorschriften des Geldwäschegesetzes in der jeweils gültigen Fassung („GWG“) zu erbringen. Dazu wurden die Angaben zur Identität (wie Vornamen, Nachnamen, Geburtsort, Geburtstag, Anschriften, Staatsangehörigkeit und ggf. E-Mail-Adresse und Mobilfunknummer) sowie zu den Identitätsdokumenten (z.B. Personalausweis oder Reisepass mit Meldebescheinigung) zur eindeutigen Identifizierung sowie als Nachweis der Identität gespeichert. Die Speicherung dieser Daten war bzw. ist erforderlich, da Funding Circle zur geldwäscherechtlichen Identifizierung seiner Vertragspartner gesetzlich aufgrund des GWG verpflichtet war. Die Daten wurden bis zum 31. Dezember 2019 im Auftrag der FC Forderungsmanagement GmbH durch Funding Circle erhoben und ab dem 01. Januar 2020 durch Funding Circle zur Erfüllung eigener gesetzlicher Verpflichtungen. Grundlage der Speicherung der Daten ist Art. 6 Abs. 1 Satz 1 lit. b) DSGVO.

Die o.g. Daten zur Identität des Anlegers wurden ggf. durch Funding Circle an die Deutsche Post AG, Charles-de-Gaulle Str. 20, 53113 Bonn ( „Deutsche Post“) zur Speicherung und Verwendung übermittelt. Die Deutsche Post führte zum Zwecke der geldwäscherechtlichen Identifizierung eine Online-Legitimation mittels Video-Chat oder qualifizierter elektronischer Signatur durch. Nach erfolgreicher Identifizierung erhielt Funding Circle von der Deutschen Post elektronisch alle verifizierten Daten, die nach § 8 des Geldwäschegesetzes (GWG) als Nachweis einer ordnungsgemäßen Identifizierung aufgezeichnet und aufbewahrt werden müssen. Funding Circle speichert diese Daten und übermittelte sie an die FC Forderungsmanagement GmbH.

Die Identität und die geldwäscherechtliche Zuverlässigkeit wurde alternativ im Wege des PostIdent-Verfahrens durch die Deutsche Post AG verifiziert. Hierbei wurden die o.g. Angaben zur Identität durch einen Mitarbeiter der Post in einer Postfiliale erhoben und überprüft. Nach erfolgreicher Identitätsfeststellung wurden von der Deutschen Post alle verifizierten Daten, die nach § 8 GWG als Nachweis einer ordnungsgemäßen Identifizierung aufgezeichnet und aufbewahrt werden müssen, an Funding Circle übermittelt. Funding Circle speichert diese Daten und übermittelte sie an die FC Forderungsmanagement GmbH.

Die Identitätsangaben konnten bzw. können i.Ü. verwendet werden, um registrierte Anleger auf erhöhte Risiken hinsichtlich Geldwäsche oder Terrorismusfinanzierung zu überprüfen (Abgleich der Daten mit einschlägigen Sanktionslisten der EU, USA und Interpool, Listen “politisch exponierter Persönlichkeiten”, behördlichen Veröffentlichungen über aufsichtsrechtliche Maßnahmen oder strafrechtlichen Sanktionen gegen eine Person). Die Überprüfung erfolgte bei bei Aufnahme der Geschäftsbeziehungen und seit dem regelmäßig.

Die Verarbeitung erfolgt gemäß GWG. Die Daten werden bis 5 Jahre nach dem Schluss des Geschäftsjahres, in dem die Geschäftsverbindung endet, gespeichert.

(2) Durchführung eines Forderungskaufes/Abwicklung eines Forderungskaufvertrages : Die Daten werden verwendet, um einen Forderungskaufvertrag durchzuführen und abzuwickeln. Dazu wurden die Angaben an das Partnerunternehmen Funding Circle Connect GmbH übermittelt, die den Forderungskaufvertrag zwischen der verkaufenden Wirecard Bank und dem Anleger abgeschlossen und durchgeführt haben. Das umfasste auch die regelmäßige Prüfung, ob freigegebene Kreditprojekte mit den hinterlegten Vorauswahlkriterien für die Auswahl von Investitionen übereinstimmen. Die Daten werden dafür bis zu 10 Jahren nach Beendigung des Vertrages gespeichert.

(3) Kontaktaufnahme durch Funding Circle: Funding Circle verwendet die Kontaktdaten (Mailadresse, Mobilfunknummer) auch zur Übersendung von Informationen im Zusammenhang mit getätigten Investitionen. Die Verarbeitung beruht entweder auf Einwilligung oder bei Vertragsabschluss auf Art. 6 Abs. 1 Satz 1 lit. f) DSGVO.

Teil 4: Datenverarbeitung durch den Back-Up Servicer

Hinweis:

Dieser Unterabschnitt gilt nur für Kreditanträge bzw. Anlagen, die vor dem 12. März 2020 gestellt bzw. getätigt wurden.

4.1 Leistungen des Back-Up Services

Funding Circle hat einen Ersatzdienstleister (nachfolgend „Back-Up Servicer“) bestellt, der im Interesse der Kreditnehmer und der Anleger ein sogenanntes Back-Up Servicing bereitstellt. Darunter sind Tätigkeiten zu verstehen, die der Back-Up Servicer anstelle von Funding Circle übernimmt, wenn Funding Circle zur Erfüllung der Tätigkeiten im Zusammenhang mit der Verwaltung der Kreditforderung der Anleger vorübergehen oder dauerhaft nicht in der Lage sein sollte, etwa bei Eintritt eines Insolvenzereignisses, aufgrund rechtlicher oder tatsächlicher Umstände, die die Erfüllung der Tätigkeiten verhindern oder aus sonstigen Gründen (nachfolgend „Eintrittsfall“). Im Eintrittsfall werden die Ansprüche der Anleger gegen den Kreditnehmer und/oder die Bürgen dauerhaft oder vorübergehend durch den Back-Up Servicer geltend gemacht und durch diesen verwaltet. Der aktuell bestellte Back-Up Servicer ist Solutus Advisors Limited, 48 Warwick Street, London, W1B 5AW, Vereinigtes Königreich.

4.2 Datenübermittlung an den Back-Up Servicer

Im Eintrittsfall wird Funding Circle dem Back-Up Servicer zum Zweck der Verwaltung und Geltendmachung der Kreditforderungen die erforderlichen Daten der Kreditnehmer, der Geschäftsführer der Kreditnehmer, der Bürgen und der Anleger übermitteln.

Zu diesen Daten gehören insbesondere:

Die Übermittlung und Verarbeitung der Daten beruht auf Art. 6 Abs. 1 Satz 1 lit. f) DSGVO wegen des berechtigten Interesses die Forderungen der Anleger umfassend abzuwickeln und eine ordnungsgemäße Vertragsabwicklung zu gewährleisten.