Datenschutzerklärung‍

Plus 1 ist eine Marke der 0TO9 AB (publ) (556976-4110), einem schwedischen Kreditmarktinstitut mit Sitz in Stockholm, das nach dem schwedischen Gesetz (2004:297) über Bank- und Finanzierungsgeschäfte zugelassen ist und seine Dienstleistungen in Deutschland im Rahmen der europäischen Niederlassungs- bzw. Dienstleistungsfreiheit (EU-Pass) anbietet. Aufsichtsbehörde der 0TO9 AB ist die schwedische Finanzaufsichtsbehörde (Finansinspektionen).

In Deutschland werden Anträge auf einen Plus1 Umschuldungskredit über die Plus 1 Germany GmbH, Rosenthaler Str. 38, 10178 Berlin (Amtsgericht Charlottenburg, HRB 284623 B; Geschäftsführer: Nicolas Knecht, Delia König), entgegengenommen. Die Plus 1 Germany GmbH ist Darlehensvermittler im Sinne des § 34c der Gewerbeordnung (GewO). Zuständige Erlaubnisbehörde ist das Bezirksamt Mitte von Berlin. Die Plus 1 Germany GmbH vermittelt deinen Antrag an die 0TO9 AB als Darlehensgeber.

Wir verarbeiten deine personenbezogenen Daten, um mit dir als Kund:in einen Vertrag über einen Umschuldungskredit abzuschließen, mit Vertrags- und Kooperationspartnern zusammenzuarbeiten und die Verträge anschließend zu verwalten. Darüber hinaus verarbeiten wir Daten, um die an uns als Kreditmarktinstitut bzw. Darlehensvermittler gestellten gesetzlichen Anforderungen zu erfüllen sowie um unsere Dienste weiterzuentwickeln. Wir verarbeiten personenbezogene Daten zu den nachfolgend genannten Zwecken und auf den dort angegebenen Rechtsgrundlagen.

Sofern nicht ausdrücklich anders angegeben, ist die 0TO9 AB Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO für die Verarbeitung deiner personenbezogenen Daten. Für die Vermittlungsphase (vor Vertragsabschluss mit der 0TO9 AB) ist die Plus 1 Germany GmbH zusätzlich Verantwortliche im Sinne dieser Vorschrift.

A. Bei der Kreditvergabe

Wir verarbeiten personenbezogene Daten über dich als Kund:in, wenn du einen Umschuldungskredit bei Plus1 (0TO9 AB) beantragst und abschließt. Die nachfolgende Übersicht beschreibt, wie 0TO9 AB personenbezogene Daten bei der Kreditvergabe verarbeitet.

‍

1. Kontakt- und Identitätsdaten.

Z.B. Name, Geburtsdatum, Anschrift, Kontaktdaten sowie Identifizierung über elektronische Identifizierungsverfahren (z.B. VideoIdent oder vergleichbare Verfahren).

Zweck: Bereitstellung unserer Kreditdienstleistungen, z.B. zur Prüfung, Verwaltung und Bearbeitung deines Kreditantrags, mit dem Ziel, einen Vertrag über einen Kredit mit dir abzuschließen und zu erfüllen.

Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung ist erforderlich, um den Kreditvertrag mit dir abzuschließen oder zu erfüllen.

‍

2. Persönliche Informationen.

Z.B. Angaben zu deinen Familienverhältnissen und deinem Beschäftigungsverhältnis, die du uns zur Verfügung stellst.

Zweck: Bereitstellung unserer Kreditdienstleistungen, z.B. zur Prüfung, Verwaltung und Bearbeitung deines Kreditantrags, mit dem Ziel, einen Vertrag über einen Kredit mit dir abzuschließen und zu erfüllen.

Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung ist erforderlich, um den Kreditvertrag mit dir abzuschließen oder zu erfüllen.

‍

3. Korrespondenz.

Kommunikation mit uns im Zusammenhang mit deinem Kreditantrag und der Verwaltung deines Kredits — schriftlich (z.B. Chat und E-Mail) oder mündlich (aufgezeichnete Telefongespräche). Hierzu zählen unter anderem deine Antworten auf unsere Fragen zum Kreditantrag.

Zweck: Bereitstellung unserer Kreditdienstleistungen, z.B. zur Prüfung, Verwaltung und Bearbeitung deines Kreditantrags, mit dem Ziel, einen Vertrag über einen Kredit mit dir abzuschließen und zu erfüllen.

Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung ist erforderlich, um den Kreditvertrag mit dir abzuschließen oder zu erfüllen.

‍

4. Die unter den Punkten 1–3 genannten Angaben.

Zweck: Kommunikation mit dir als Kund:in. Z.B. um dich über Vertrags- und Bedingungsänderungen zu informieren, dich über Zinszahlungen, Zinsänderungen, Tilgungen und Ähnliches zu unterrichten.

Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung ist erforderlich, um den Kreditvertrag mit dir abzuschließen oder zu erfüllen.

‍

5. Finanzielle Angaben.

Z.B. das Vorhandensein von Bankkonten, Kontotransaktionen, Gehalt, Krediten und Schulden, bestehende Darlehen, Angaben aus Bonitätsauskünften und zur Kreditwürdigkeit, Investitionen und vergleichbare Informationen. Diese Angaben werden über unsere Kooperationspartner und Auskunfteien (insbesondere die SCHUFA Holding AG) eingeholt.

Zweck: Bereitstellung unserer Kreditdienstleistungen, insbesondere zur Prüfung, Verwaltung, Bearbeitung und Entscheidung über deinen Kreditantrag, mit dem Ziel, einen Kreditvertrag mit dir abzuschließen und zu erfüllen sowie verbraucherrechtliche Anforderungen zu erfüllen. Während der Vertragslaufzeit nimmt 0TO9 AB zudem laufende Kreditüberwachungen vor.

Rechtsgrundlage: Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) sowie Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Pflicht zur Kreditwürdigkeitsprüfung ergibt sich insbesondere aus § 505a BGB. 0TO9 AB muss bestimmte Informationen über dich einholen, um den verbraucherkreditrechtlichen Anforderungen bei der Kreditvergabe zu genügen — z.B. zu prüfen, ob du wirtschaftlich in der Lage bist, deinen Verpflichtungen nachzukommen.

‍

6. Kontoinformationen.

Informationen aus Bankkonten, Kontotransaktionen u.Ä. Diese Daten werden über Kooperationspartner der 0TO9 AB, insbesondere Enable Banking, eingeholt.

Zweck: Durchführung der Kreditwürdigkeitsprüfung, z.B. um Kontoinformationen über dich einzuholen, um die Kreditwürdigkeitsprüfung durchführen zu können.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). 0TO9 AB holt Kontoinformationen über dich über Kooperationspartner ausschließlich zum Zweck der Kreditwürdigkeitsprüfung und nur dann ein, wenn du eingewilligt hast. Bitte beachte: Wenn du nicht einwilligst, dass deine Kontoinformationen zu diesem Zweck eingeholt werden, kann 0TO9 AB die Kreditdienstleistung nicht bereitstellen.

‍

7. Die unter den Punkten 1–6 genannten Angaben.

Zweck: Durchführung von Maßnahmen zur Kund:innenkenntnis (Know Your Customer), z.B. zur Erfüllung gesetzlicher Anforderungen wie Geldwäsche- und Terrorismusfinanzierungsprüfungen.

Rechtsgrundlage: Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Erfüllung der rechtlichen Verpflichtungen nach dem schwedischen Gesetz (2017:630) über Maßnahmen gegen Geldwäsche und Terrorismusfinanzierung sowie zur Erfüllung der Pflichten der 0TO9 AB nach den Vorschriften der schwedischen Finanzaufsichtsbehörde (Finansinspektionen) zur Kund:innenkenntnis und zur Transaktionsüberwachung.

‍

8. Für unsere Kund:innenkenntnis-Prüfungen erforderliche Daten.

Z.B. ob du oder eine dir nahestehende Person eine politisch exponierte Person (PEP) bist oder Sanktionen unterliegst, das Vorhandensein von Einträgen in öffentlichen Registern (z.B. Schuldnerverzeichnis, Insolvenzbekanntmachungen, Einwohnermelderegister) sowie Angaben zu Urteilen. Diese Informationen werden über unsere Kooperationspartner sowie aus öffentlichen und privaten Registern eingeholt.

Zweck: Durchführung von Maßnahmen zur Kund:innenkenntnis (Know Your Customer), z.B. zur Erfüllung gesetzlicher Anforderungen wie Geldwäsche- und Terrorismusfinanzierungsprüfungen.

Rechtsgrundlage: Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Erfüllung der rechtlichen Verpflichtungen nach dem schwedischen Gesetz (2017:630) über Maßnahmen gegen Geldwäsche und Terrorismusfinanzierung sowie zur Erfüllung der Pflichten der 0TO9 AB nach den Vorschriften der schwedischen Finanzaufsichtsbehörde (Finansinspektionen) zur Kund:innenkenntnis und zur Transaktionsüberwachung.

‍

9. Die unter den Punkten 1–8 genannten Angaben.

Zweck: Schutz der 0TO9 AB vor und Geltendmachung rechtlicher Ansprüche, z.B. wenn du rechtliche Ansprüche gegen 0TO9 AB hast oder 0TO9 AB rechtliche Ansprüche gegen dich hat.

Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Soweit die Verarbeitung zur Erfüllung des Vertrags erforderlich ist (z.B. wenn 0TO9 AB der Auffassung ist, dass du den Vertrag zwischen uns nicht einhältst), stützen wir uns hierauf als Rechtsgrundlage. Hat der Anspruch keinen Bezug zum Vertrag, stützt sich 0TO9 AB auf eine Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO), wobei unser berechtigtes Interesse darin besteht, 0TO9 AB gegen rechtliche Ansprüche verteidigen oder rechtliche Ansprüche geltend machen zu können.

Datenübermittlung an die SCHUFA und Befreiung vom Bankgeheimnis

Die 0TO9 AB übermittelt im Rahmen dieses Vertragsverhältnisses erhobene personenbezogene Daten über die Beantragung, die Durchführung und Beendigung dieser Geschäftsbeziehung sowie Daten über nicht vertragsgemäßes Verhalten oder betrügerisches Verhalten an die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden. Rechtsgrundlagen dieser Übermittlungen sind Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. f DSGVO. Übermittlungen auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO dürfen nur erfolgen, soweit dies zur Wahrung berechtigter Interessen der 0TO9 AB oder Dritter erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Der Datenaustausch mit der SCHUFA dient auch der Erfüllung gesetzlicher Pflichten zur Durchführung von Kreditwürdigkeitsprüfungen (§ 505a des Bürgerlichen Gesetzbuches).

‍

Der Kunde befreit die 0TO9 AB insoweit auch vom Bankgeheimnis.

Die SCHUFA verarbeitet die erhaltenen Daten und verwendet sie auch zum Zwecke der Profilbildung (Scoring), um ihren Vertragspartnern im Europäischen Wirtschaftsraum und in der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesen ein Angemessenheitsbeschluss der Europäischen Kommission besteht oder Standardvertragsklauseln vereinbart wurden, die unter www.schufa.de eingesehen werden können) Informationen unter anderem zur Beurteilung der Kreditwürdigkeit von natürlichen Personen zu geben. Nähere Informationen zur Tätigkeit der SCHUFA können dem SCHUFA-Informationsblatt nach Art. 14 DSGVO entnommen oder online unter www.schufa.de/datenschutz eingesehen werden.

Wie 0TO9 AB die personenbezogenen Daten erhält

0TO9 AB erhebt die unter den Punkten 1–3 genannten personenbezogenen Daten in erster Linie von dir und aus den Angaben, die du der 0TO9 AB bzw. der Plus 1 Germany GmbH zur Verfügung gestellt hast. 0TO9 AB kann die Angaben außerdem anhand öffentlicher Register (z.B. Einwohnermelderegister, Insolvenzbekanntmachungen, Schuldnerverzeichnis) abgleichen und überprüfen. Gegebenenfalls kann 0TO9 AB grundlegende Identitätsangaben auch von Anbietern von Lösungen für digitale Identifizierung oder Signaturen einholen und verifizieren.

Die unter den Punkten 5, 6 und 8 genannten personenbezogenen Daten holt 0TO9 AB über Kooperationspartner (z.B. Enable Banking, SCHUFA Holding AG) sowie aus Registern, von anderen Banken und Kreditinstituten ein.

Empfänger der personenbezogenen Daten

0TO9 AB teilt personenbezogene Daten nur in dem Umfang mit anderen Akteuren, in dem dies zur Erbringung der Dienste der 0TO9 AB erforderlich ist, du es verlangt hast oder es gesetzlich vorgeschrieben ist. 0TO9 AB verkauft keine personenbezogenen Daten an Dritte.

0TO9 AB wird deine personenbezogenen Daten in folgenden Fällen mit Auftragsverarbeitern teilen:

1. Personenbezogene Daten werden mit Anbietern von Lösungen für digitale Signaturen und Identifizierung sowie mit IT-Dienstleistern (z.B. Anbietern unseres Kernbanksystems sowie IT-System- und Betriebsdienstleistern) geteilt.

2. 0TO9 AB übermittelt zudem Informationen über dich an Kooperationspartner — insbesondere an die Plus 1 Germany GmbH —, die ggf. den Kontakt mit dir im Zusammenhang mit deinem Antrag und nach der Vermarktung übernehmen.

3. Deine finanziellen Daten werden mit unseren Kooperationspartnern und Anbietern von Informations- und Analysediensten geteilt, um die Kund:innenkenntnis-Prüfungen durchführen zu können. Bei einer solchen Kommunikation streben wir an, die Daten zu pseudonymisieren oder anonymisieren.

0TO9 AB kann deine personenbezogenen Daten zudem mit Konzerngesellschaften teilen. Die in diesem Absatz genannten Empfänger sind für ihre jeweilige eigene Datenverarbeitung Verantwortliche.

0TO9 AB übermittelt Kontrollangaben an die schwedische Steuerbehörde (Skatteverket) und an andere Behörden, soweit dies gesetzlich vorgeschrieben ist. Soweit gesetzlich erforderlich, erfolgen entsprechende Meldungen auch an deutsche Behörden.

Darüber hinaus übermittelt 0TO9 AB die erforderlichen und relevanten personenbezogenen Daten an Kooperationspartner zu folgenden Zwecken:

1. Einholung von Kontoinformationen gemäß Punkt 6 oben;
2. zur Kreditfinanzierung und zum Inkasso; und
3. zur Veräußerung von Forderungen aus gekündigten Kundenverhältnissen (Forward Flow).

Datenverarbeitung durch die Plus 1 Germany GmbH als Darlehensvermittler

Damit dein Antrag bearbeitet werden kann, erhebt die Plus 1 Germany GmbH die unter den Punkten 1–3 genannten Daten zunächst von dir. Die Plus 1 Germany GmbH ist als Darlehensvermittlerin nach § 34c GewO eigenständige Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO und verarbeitet deine personenbezogenen Daten zur Prüfung und Bearbeitung deiner Anfrage. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 34c GewO und den damit verbundenen Vermittlerpflichten.

Bereits ab Antragstellung leitet die Plus 1 Germany GmbH deine personenbezogenen Daten an die 0TO9 AB weiter, damit der Antrag dort geprüft und im Erfolgsfall ein Kreditvertrag mit dir geschlossen werden kann. Die 0TO9 AB ist ab diesem Zeitpunkt eigenständige Verantwortliche für die in Abschnitt A beschriebene Datenverarbeitung. Darüber hinaus übermittelt die Plus 1 Germany GmbH deine personenbezogenen Daten in dem gesetzlich geforderten Umfang an Behörden wie z.B. das Finanzamt oder die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin), Art. 6 Abs. 1 lit. c DSGVO.

Für die Verarbeitung deiner personenbezogenen Daten durch die Plus 1 Germany GmbH stehen dir die im Abschnitt „Welche Rechte habe ich?" genannten Rechte ebenfalls zu.

Profiling im Rahmen der Kreditwürdigkeitsprüfung

Um deinen Antrag auf einen Kredit zu prüfen, muss 0TO9 AB deine wirtschaftliche Situation analysieren. 0TO9 AB muss darüber hinaus Kund:innenkenntnis-Prüfungen nach dem schwedischen Geldwäschegesetz durchführen, wie oben beschrieben.

Im Rahmen dieser Prüfungen führt 0TO9 AB ein Profiling auf Basis der oben in Abschnitt A genannten personenbezogenen Daten durch. Dabei werden deine wirtschaftlichen Verhältnisse und dein Transaktionsverhalten mit Verhältnissen und Verhalten verglichen, die für 0TO9 AB als Kreditgeber Risiken (z.B. Betrug oder Geldwäsche) anzeigen.

Die abschließende Entscheidung über deinen Kreditantrag wird stets von einer/einem Mitarbeitenden der 0TO9 AB überprüft. Es findet damit keine ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhende Entscheidung im Sinne des Art. 22 Abs. 1 DSGVO statt. Wenn du Fragen zum Profiling hast oder ihm widersprechen möchtest, kannst du dich jederzeit an die DPO der 0TO9 AB wenden (siehe Abschnitt „Datenschutz-Ansprechpartner").

B. Marketing

Plus1 verarbeitet personenbezogene Daten über dich, um dich über die Dienste von Plus1 zu informieren. Deine personenbezogenen Daten werden u.a. verarbeitet, damit du relevante und auf dich zugeschnittene Kommunikation und Marketing erhältst — wie nachfolgend näher beschrieben.

Wenn du der nachfolgend beschriebenen Verarbeitung zu Direktmarketingzwecken widersprichst, werden deine personenbezogenen Daten für diesen Zweck nicht mehr verwendet.

‍

1. Kontakt- und Identitätsdaten.

Z.B. Name, E-Mail-Adresse und Telefonnummer.

Zweck: Z.B. um allgemeines Marketing (z.B. Newsletter) und zugeschnittenes Marketing zu Produkten und Diensten der 0TO9 AB im Zusammenhang mit deinen Kundenverträgen mit der 0TO9 AB an dich zu senden.

Rechtsgrundlage: Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO). Das berechtigte Interesse von Plus1 besteht darin, relevante und in bestimmten Fällen für dich zugeschnittene Kommunikation und/oder Marketing zu versenden.

‍

2. Kundenbefragungen.

Z.B. personenbezogene Daten, die du in Befragungen zu unseren Diensten angibst.

Zweck: Marketing und/oder persönliche Kommunikation. Z.B. um allgemeines Marketing (z.B. Newsletter) und zugeschnittenes Marketing zu Produkten und Diensten der 0TO9 AB im Zusammenhang mit deinen Kundenverträgen mit der 0TO9 AB an dich zu senden.

Rechtsgrundlage: Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO). Das berechtigte Interesse von Plus1 besteht darin, relevante und in bestimmten Fällen für dich zugeschnittene Kommunikation und/oder Marketing zu versenden.

‍

3. Angaben zur Kundenhistorie.

Z.B. Kreditbedingungen, Zahlungshistorie zum Kredit.

Zweck: Marketing und/oder persönliche Kommunikation. Z.B. um allgemeines Marketing (z.B. Newsletter) und zugeschnittenes Marketing zu Produkten und Diensten der 0TO9 AB im Zusammenhang mit deinen Kundenverträgen mit der 0TO9 AB an dich zu senden.

Rechtsgrundlage: Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO). Das berechtigte Interesse von Plus1 besteht darin, relevante und in bestimmten Fällen für dich zugeschnittene Kommunikation und/oder Marketing zu versenden.

‍

4. Die unter Punkt 1 genannten Angaben.

Zweck: Marketing über soziale Plattformen. Beispielsweise können wir Daten zu deiner E-Mail-Adresse oder Telefonnummer an Plattformen wie Meta, Snap Ads, TikTok Ads und Google Ads weitergeben. Findet dort eine Übereinstimmung statt, versuchen wir, ähnliche Profile zu identifizieren oder dir Anzeigen in deinem Feed anzuzeigen (siehe nachstehend zum Profiling).

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). 0TO9 AB holt deine ausdrückliche Einwilligung für Direktmarketing über soziale Plattformen ein. Dies kann u.a. Marketing umfassen, das auf Verhaltensweisen im Zusammenhang mit deinen Transaktionen basiert.

Wie 0TO9 AB die personenbezogenen Daten erhält

0TO9 AB erhebt die oben genannten personenbezogenen Daten von dir.

Empfänger der personenbezogenen Daten

Die personenbezogenen Daten werden mit Konzerngesellschaften der 0TO9 AB und unseren IT-Dienstleistern (z.B. Anbietern des Kernbanksystems sowie Betriebsdienstleistern) sowie sozialen Plattformen wie Facebook geteilt.

Profiling

Wenn du die Dienste der 0TO9 AB nutzt, verarbeitet 0TO9 AB in bestimmten Fällen deine personenbezogenen Daten zum Zwecke des Profilings — d.h. einer automatisierten Verarbeitung personenbezogener Daten zur Bewertung bestimmter persönlicher Aspekte —, um dir zugeschnittenes Marketing über soziale Plattformen senden zu können. Das bedeutet, dass 0TO9 AB bestimmte deiner persönlichen Aspekte durch eine automatisierte Verarbeitung deiner personenbezogenen Daten bewertet, etwa persönliche Vorlieben und Verhaltensweisen. Die Bewertung basiert auf Informationen, die du der 0TO9 AB zur Verfügung gestellt hast. Wenn du Fragen zur Anwendung des Profilings durch 0TO9 AB hast, dem Profiling widersprechen oder einen persönlichen Kontakt wünschst, kannst du dich gern an 0TO9 AB wenden.

Wir verwenden Google Signals, eine Funktion in Google Analytics, um Daten zum Nutzerverhalten über Geräte und Kanäle hinweg zu erheben. Dies hilft uns, besser zu verstehen, wie Nutzer:innen mit unserer Website interagieren, und unsere Marketingmaßnahmen zu optimieren. Alle über Google Signals erhobenen Daten sind aggregiert und anonym und können nicht zur Identifizierung einzelner Nutzer:innen verwendet werden. Wir erheben oder speichern keine personenbezogenen identifizierenden Informationen. Wenn du nicht möchtest, dass deine Daten über Google Signals erhoben werden, kannst du dies in deinen Google-Ads-Einstellungen deaktivieren. Mit der Nutzung unserer Website stimmst du der Erhebung und Verwendung deiner Daten über Google Signals zu, wie in dieser Datenschutzerklärung beschrieben. Bei Fragen oder Anliegen kannst du uns gern kontaktieren.

C. Verbesserung und Weiterentwicklung unserer Dienste

0TO9 AB verarbeitet personenbezogene Daten über dich, um die Dienste der 0TO9 AB zu verbessern und weiterzuentwickeln.

Die personenbezogenen Daten dienen als Grundlage für Markt- und Kundenanalysen, Geschäftsverlaufskontrollen, Geschäfts- und Methodenentwicklung sowie Risikomanagement. Diese Verarbeitungen stützen sich auf eine Interessenabwägung. Sie sind wesentlich für die Möglichkeiten der 0TO9 AB, ihre Tätigkeit zu evaluieren, Anfragen von Behörden zu beantworten und ihre Tätigkeit weiterzuentwickeln.

‍

1. Kontakt- und Identitätsdaten.

Z.B. Name und Kontaktdaten.

Zweck: Statistische Zwecke zur Verbesserung und Entwicklung unserer Dienste, z.B. zur Weiterentwicklung unserer Kundenangebote, zur Erstellung von Statistiken und zur Schulung unserer Mitarbeitenden.

Rechtsgrundlage: Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse besteht darin, unsere Dienste und Angebote zu entwickeln und zu verbessern.

‍

2. Persönliche Informationen.

Z.B. Angaben zu deinen Familienverhältnissen und deinem Beschäftigungsverhältnis, die du uns zur Verfügung stellst.

Zweck: Statistische Zwecke zur Verbesserung und Entwicklung unserer Dienste, z.B. zur Weiterentwicklung unserer Kundenangebote, zur Erstellung von Statistiken und zur Schulung unserer Mitarbeitenden.

Rechtsgrundlage: Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse besteht darin, unsere Dienste und Angebote zu entwickeln und zu verbessern.

‍

3. Korrespondenz.

Kommunikation mit uns im Zusammenhang mit deinem Kreditantrag und der Verwaltung deines Kredits — schriftlich (z.B. Chat und E-Mail) oder mündlich (aufgezeichnete Telefongespräche). Hierzu zählen unter anderem deine Antworten auf unsere Fragen zum Kreditantrag.

Zweck: Statistische Zwecke zur Verbesserung und Entwicklung unserer Dienste, z.B. zur Weiterentwicklung unserer Kundenangebote, zur Erstellung von Statistiken und zur Schulung unserer Mitarbeitenden.

Rechtsgrundlage: Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse besteht darin, unsere Dienste und Angebote zu entwickeln und zu verbessern.

‍

4. Kundenhistorie.

Informationen zu deinen Kreditbedingungen, Zahlungshistorie zum Kredit sowie weitere Angaben zu deiner wirtschaftlichen Situation.

Zweck: Statistische Zwecke zur Verbesserung und Entwicklung unserer Dienste, z.B. zur Weiterentwicklung unserer Kundenangebote, zur Erstellung von Statistiken und zur Schulung unserer Mitarbeitenden.

Rechtsgrundlage: Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse besteht darin, unsere Dienste und Angebote zu entwickeln und zu verbessern.

‍

5. Kundenbefragungen.

Z.B. personenbezogene Daten, die du in Befragungen zu unseren Diensten angibst.

Zweck: Statistische Zwecke zur Verbesserung und Entwicklung unserer Dienste, z.B. zur Weiterentwicklung unserer Kundenangebote, zur Erstellung von Statistiken und zur Schulung unserer Mitarbeitenden.

Rechtsgrundlage: Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse besteht darin, unsere Dienste und Angebote zu entwickeln und zu verbessern.

Wie 0TO9 AB die personenbezogenen Daten erhält

0TO9 AB erhebt die oben genannten personenbezogenen Daten von dir.

Empfänger der personenbezogenen Daten

Die personenbezogenen Daten werden mit unseren Konzerngesellschaften, Unternehmen, die Datenanalysen durchführen, und unseren IT-Dienstleistern (z.B. Anbietern des Kernbanksystems sowie Betriebsdienstleistern) geteilt.

D. Cookies

0TO9 AB verwendet Cookies, wenn du die Website von Plus1 (0TO9 AB) besuchst. 0TO9 AB verwendet den Begriff „Cookie" als Sammelbegriff für Web Beacons, Pixel-Tags und andere Identifikatoren und/oder Tracking-Technologien. Cookies sind kleine Textdateien, die auf dem Endgerät der besuchenden Person gespeichert werden und dazu dienen, dein Erlebnis auf der Website, ihre Funktionalität sowie die Analyse ihrer Nutzung zu verbessern. Weitere Informationen dazu, wie und warum 0TO9 AB Cookies verwendet, findest du in unserer Cookie-Richtlinie.

In den Einstellungen deines Browsers kannst du auswählen, dass Websites keine Daten in Cookies speichern und auslesen dürfen. Im Browser kannst du außerdem zuvor gespeicherte Cookies löschen. Wenn du dich dafür entscheidest, die Verwendung von Cookies auf unserer Website einzuschränken, kann dies das Erlebnis und die Funktionalität beeinträchtigen.

Weitere Informationen zur Verwendung von Cookies durch 0TO9 AB und dazu, wie du entscheiden kannst, welche Cookies auf deinem Endgerät platziert werden, findest du unter www.plus1.com/de/cookies.

Wie lange werden personenbezogene Daten gespeichert?

Die schwedische Bokföringslag (1999:1078) verlangt, dass wirtschaftliche Angaben, die als Grundlage für die Buchhaltung benötigt werden, sieben Jahre über das laufende Jahr hinaus aufbewahrt werden. Für die Plus 1 Germany GmbH gelten zusätzlich die deutschen handels- und steuerrechtlichen Aufbewahrungspflichten (insb. § 257 HGB, § 147 AO) mit Aufbewahrungsfristen von in der Regel 6 bzw. 10 Jahren.

Nach dem schwedischen Gesetz (2017:630) über Geldwäsche und Terrorismusfinanzierung muss 0TO9 AB Transaktionsangaben mindestens fünf Jahre, in bestimmten Fällen bis zu zehn Jahre, nach Durchführung der Transaktion aufbewahren. Angaben zur Kund:innenkenntnis sind fünf Jahre nach Beendigung der Vertragsbeziehung zwischen 0TO9 AB und Kund:in aufzubewahren. Da gesetzliche Aufbewahrungspflichten bestehen, ist es nicht möglich, eine Einwilligung in Bezug auf diese personenbezogenen Daten zu widerrufen oder ihre Löschung zu verlangen.

Bei personenbezogenen Daten, die auf Grundlage einer Interessenabwägung gespeichert werden, wird regelmäßig geprüft, ob die personenbezogenen Daten weiterhin gespeichert werden sollen. Wenn eine Speicherung im Hinblick auf den Verarbeitungszweck nicht mehr erforderlich ist, werden die Daten gelöscht. Hat die Kund:in eine Einwilligung zur Speicherung personenbezogener Daten widerrufen, wird die Speicherung der auf Grundlage der Einwilligung gespeicherten personenbezogenen Daten unverzüglich beendet. Daten zu abgelehnten Anträgen auf Kund:innenstatus werden 90 Tage gespeichert, um den Anforderungen der verbraucherkreditrechtlichen Vorschriften zur Mitteilung der Ablehnungsgründe nachzukommen sowie sicherzustellen, dass das Unternehmen Anforderungen zur behördlichen Berichterstattung erfüllen kann. Nach 90 Tagen werden die Angaben zu einem abgelehnten Antrag automatisch gelöscht. Im Rahmen eines Kreditantrags kann eine Einkommensverifizierung durch eine Einwilligung zur Einholung von Kontoinformationen erfolgt sein. Kontoinformationen werden umgehend gelöscht, falls eine antragstellende Person die Einwilligung widerruft.

Wenn du Kund:in der 0TO9 AB bist, speichert 0TO9 AB deine personenbezogenen Daten so lange, wie es zur Erfüllung des Verarbeitungszwecks erforderlich ist.

Auf Grundlage der genannten Gesetze kann 0TO9 AB personenbezogene Daten der Kund:in bis zu 10 Jahre nach Beendigung der Geschäftsbeziehung zwischen Kund:in und 0TO9 AB speichern. Personenbezogene Daten können je nach Datenkategorie und Verarbeitungszweck auch für einen kürzeren Zeitraum gespeichert werden. Personenbezogene Daten, die zum Schutz vor oder zur Geltendmachung rechtlicher Ansprüche verarbeitet werden, werden bis zum Eintritt der Verjährung — in der Regel zehn Jahre nach Entstehung des Anspruchs — verarbeitet.

Wie wird die Sicherheit der personenbezogenen Daten gewährleistet?

Die personenbezogenen Daten, die Plus1 speichert und verarbeitet, werden sowohl gegen unbefugten Zugriff als auch gegen Verlust geschützt. Plus1 stuft personenbezogene Daten im Zusammenhang mit Kreditanträgen und abgeschlossenen Verträgen sowie kontospezifische Informationen als sensibel ein und schützt sie daher mit einem hohen Sicherheitsniveau.

Soweit Plus1 externe Parteien zur Verarbeitung personenbezogener Daten in Anspruch nimmt, werden Auftragsverarbeitungsverträge geschlossen, die sicherstellen, dass die externen Parteien dieselben Anforderungen einhalten, wie sie für Plus1 selbst gelten würden.

Plus1 speichert personenbezogene Daten in den vom Unternehmen verwendeten IT-Systemen. Der Zugriff auf personenbezogene Daten ist auf die Mitarbeitenden beschränkt, die mit dem jeweiligen Vorgang der Kund:in befasst sind. Plus1 fertigt laufend Sicherungskopien aller Informationen an.

Wir speichern deine personenbezogenen Daten ausschließlich innerhalb der EU/des EWR und sind grundsätzlich bestrebt, deine personenbezogenen Daten nur innerhalb der EU/des EWR zu verarbeiten. Wenn wir deine Daten z.B. mit einem IT-Dienstleister mit Tätigkeit außerhalb der EU/des EWR teilen, können deine personenbezogenen Daten jedoch außerhalb der EU/des EWR verarbeitet werden. Wenn deine Daten außerhalb der EU/des EWR verarbeitet werden, stellen wir sicher, dass ein angemessenes Schutzniveau besteht und geeignete Schutzmaßnahmen getroffen werden (z.B. durch die Verwendung von Standardvertragsklauseln der Europäischen Kommission). Die Standardvertragsklauseln der Europäischen Kommission sind auf deren Website abrufbar.

Welche Rechte habe ich?

Die Datenschutz-Grundverordnung (DSGVO) gewährt dir als betroffener Person eine Reihe von Rechten. Diese sind nachfolgend in Kürze dargestellt. Die Ausübung dieser Rechte ist für dich selbstverständlich kostenlos. Plus1 ist bestrebt, die Pflichten so schnell wie möglich nach Eingang einer Anfrage zu erfüllen.

‍

Recht auf Information darüber, wie wir deine personenbezogenen Daten verarbeiten

Am einfachsten verstehst du, wie deine Daten verarbeitet werden, indem du diese Datenschutzerklärung liest, in der die verarbeiteten Informationen und ihre Verwendungszwecke beschrieben sind.

Bei Fragen zur Datenverarbeitung der 0TO9 AB kannst du dich gerne per E-Mail an die Datenschutzbeauftragte (DPO) der 0TO9 AB unter dpo@plus1.com wenden (siehe Abschnitt „Datenschutz-Ansprechpartner").

‍

Recht auf Auskunft

Du hast das Recht, eine Zusammenstellung der von 0TO9 AB über dich gespeicherten personenbezogenen Daten anzufordern, indem du dich an die DPO der 0TO9 AB unter dpo@plus1.com wendest. Bitte konkretisiere in deiner Anfrage, welche Informationen für dich von Interesse sind.

Bevor 0TO9 AB dir eine sogenannte Datenkopie zur Verfügung stellt, wird 0TO9 AB dich auffordern, dich zu identifizieren, um sicherzustellen, dass tatsächlich du die Daten anforderst. Du hast nicht das Recht, Daten über andere Personen als dich selbst anzufordern. Aus Sicherheitsgründen werden die Daten an deine Meldeadresse versendet oder, sofern möglich, als Nachricht in „Meine Seiten".

‍

Recht auf Widerruf der Einwilligung

Du kannst jederzeit über die DPO der 0TO9 AB unter dpo@plus1.com deine Einwilligung in die Datenverarbeitung der 0TO9 AB widerrufen, soweit die Einwilligung als Rechtsgrundlage dient. Wenn du eine Einwilligung widerrufst, beendet 0TO9 AB die Verarbeitungen und Speicherungen, in die du zuvor eingewilligt hast. Bitte beachte, dass dies nicht für personenbezogene Daten gilt, die 0TO9 AB auf Grundlage anderer Rechtsgrundlagen verarbeitet — z.B. gesetzliche Pflichten oder eine zur Erfüllung eines Vertrags zwischen dir und 0TO9 AB erforderliche Verarbeitung.

‍

Recht auf Berichtigung

Wende dich an die DPO der 0TO9 AB unter dpo@plus1.com, wenn du deine personenbezogenen Daten ergänzen oder berichtigen lassen möchtest. Gib in diesem Fall an, welche Daten ergänzt oder berichtigt werden sollen, und nenne die Gründe für deine Anfrage. Die DPO der 0TO9 AB wird unverzüglich über deine Anfrage entscheiden und die Änderungen vornehmen, auf die du nach Auffassung der 0TO9 AB Anspruch hast. Während 0TO9 AB deine Anfrage prüft, hast du das Recht zu verlangen, dass 0TO9 AB die Verarbeitung deiner personenbezogenen Daten einschränkt.

‍

Recht auf Widerspruch

Wenn du der Datenverarbeitung der 0TO9 AB widersprechen möchtest, wende dich bitte an die DPO der 0TO9 AB unter dpo@plus1.com.

Du hast das Recht, der Verarbeitung deiner personenbezogenen Daten durch 0TO9 AB zu widersprechen, soweit die personenbezogenen Daten auf Grundlage einer Interessenabwägung als Rechtsgrundlage verarbeitet werden. Die DPO der 0TO9 AB wird unverzüglich beurteilen, ob für 0TO9 AB zwingende berechtigte Gründe für die Verarbeitung bestehen, die deine Interessen am Schutz deiner Daten überwiegen, oder ob die weitere Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist. Wenn die DPO der 0TO9 AB der Auffassung ist, dass keine solchen überwiegenden berechtigten Gründe vorliegen, beendet 0TO9 AB die betreffende Datenverarbeitung.

Darüber hinaus hast du das Recht, Direktmarketing (z.B. Versand von Angeboten, Neuigkeiten u.Ä.) zu widersprechen, das wir dir auf Grundlage einer Interessenabwägung als Rechtsgrundlage senden. Wenn du dem Empfang solcher Mitteilungen widersprichst, beendet 0TO9 AB den Versand. Du hast außerdem das Recht, einem Profiling zu Marketingzwecken zu widersprechen (siehe Abschnitt B), unbeschadet deines Rechts, die Einwilligung in die Datenverarbeitung zu widerrufen.

‍

Recht auf Datenübertragbarkeit

Du hast in bestimmten Fällen das Recht auf sogenannte Datenübertragbarkeit. Das bedeutet, dass du das Recht hast, dir oder einer anderen Stelle (z.B. einem anderen Kreditgeber) die personenbezogenen Daten, die du der 0TO9 AB zur Verfügung gestellt hast, übertragen zu lassen. Auf entsprechende Anfrage hin überträgt 0TO9 AB die personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format an die von dir benannte Stelle.

Bitte beachte, dass dieses Recht nur Daten umfasst, die du selbst der 0TO9 AB zur Verfügung gestellt hast und bei deren Verarbeitung 0TO9 AB sich auf eine Einwilligung oder einen Vertrag mit dir als Rechtsgrundlage stützt. Auch wenn 0TO9 AB die personenbezogenen Daten übertragen hat, darf 0TO9 AB solche Daten weiterhin aufbewahren, soweit dies gesetzlich oder vertraglich erforderlich ist.

0TO9 AB wird verlangen, dass du dich identifizierst, damit sichergestellt ist, wer die Übertragung anfordert. Du hast nicht das Recht, die Übertragung von Daten über andere Personen als dich selbst zu verlangen.

‍

Recht auf Löschung

Du hast das Recht, die Löschung deiner personenbezogenen Daten zu verlangen, soweit diese für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind oder ihre Verarbeitung deine Einwilligung erforderte. Bitte beachte, dass gesetzliche Aufbewahrungspflichten — etwa nach dem schwedischen Geldwäschegesetz oder den deutschen handels- und steuerrechtlichen Aufbewahrungsvorschriften — einer Löschung entgegenstehen können.

‍

Recht auf Einschränkung der Verarbeitung

Du hast unter bestimmten Voraussetzungen das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.

Datenschutz-Ansprechpartner

Die für die 0TO9 AB benannte Datenschutzbeauftragte (Data Protection Officer, DPO) ist dafür verantwortlich, sicherzustellen, dass 0TO9 AB im Hinblick auf personenbezogene Daten korrekt und sicher arbeitet.

Wenn du weitere Informationen darüber erhalten möchtest, welche personenbezogenen Daten von 0TO9 AB über dich verarbeitet werden, Fragen oder Einwände zu deinen personenbezogenen Daten als Kund:in der 0TO9 AB hast oder die Berichtigung unrichtiger oder unvollständiger Angaben verlangen möchtest, kannst du dich an die DPO der 0TO9 AB unter dpo@plus1.com wenden. Gib dabei bitte deinen Namen, dein Geburtsdatum und deine Kontaktdaten an, in welcher Beziehung du zu 0TO9 AB stehst und worauf sich dein Anliegen bezieht.

Die Plus 1 Germany GmbH hat keinen Datenschutzbeauftragten benannt. Für Datenschutzanfragen, die die Datenverarbeitung durch die Plus 1 Germany GmbH als Darlehensvermittler betreffen, wende dich bitte an info@de.plus1.com.

Beschwerden

Wenn du als Kund:in oder Antragsteller:in der Auffassung bist, dass 0TO9 AB oder die Plus 1 Germany GmbH deine personenbezogenen Daten nicht ordnungsgemäß verarbeitet hat, freuen wir uns, wenn du dich zunächst an uns wendest — per E-Mail an info@de.plus1.com.

Wenn du der Auffassung bist, dass wir dir nicht in der Weise weiterhelfen konnten, wie du es wünschst und nach dem Gesetz verlangen kannst, kannst du dich an eine Datenschutzaufsichtsbehörde wenden:

Für die Datenverarbeitung durch 0TO9 AB ist die schwedische Aufsichtsbehörde Integritetsskyddsmyndigheten (IMY) (www.imy.se) zuständig.

Für die Datenverarbeitung durch die Plus 1 Germany GmbH ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI) (www.datenschutz-berlin.de) zuständig.

Auf den Websites der Aufsichtsbehörden findest du weitere Informationen zum Vorgehen bei einer Beschwerde.

‍