Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Datenschutzbeauftragter

Bei Fragen zum Datenschutz können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden:

E-Mail: datenschutz@bzf-gruppinvest.ch
Telefon: +49 (0) 8856 8674024

2. Art und Umfang der Datenverarbeitung

2.1 Besuch unserer Website

Beim Besuch unserer Website werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet Service Providers und Ähnliches.

Folgende Daten werden erfasst:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• Jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser und Betriebssystem

2.2 Kontaktformular & E-Mail-Kontakt

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Datenart	Zweck	Rechtsgrundlage
Name, E-Mail	Bearbeitung Ihrer Anfrage	Art. 6 Abs. 1 lit. b DSGVO
Telefonnummer	Rückfragen (optional)	Art. 6 Abs. 1 lit. a DSGVO
Nachrichteninhalt	Bearbeitung Ihrer Anfrage	Art. 6 Abs. 1 lit. b DSGVO

Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

2.3 Online-Banking & Kreditanfragen

Für die Bearbeitung von Kreditanfragen und die Nutzung unseres Online-Banking-Services verarbeiten wir folgende Daten:

• Persönliche Daten (Name, Geburtsdatum, Adresse)
• Kontaktdaten (Telefon, E-Mail)
• Finanzielle Daten (Einkommen, Ausgaben, bestehende Kredite)
• Identifikationsdokumente (Ausweiskopie)
• SCHUFA-Auskunft (nur mit Ihrer Einwilligung)

3. Verwendung von Cookies

Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

Welche Cookies verwenden wir?

Notwendige Cookies

Diese Cookies sind für den Betrieb der Website zwingend erforderlich und ermöglichen grundlegende Funktionen.

Cookie-Name	Zweck	Laufzeit
session_id	Aufrechterhaltung der Sitzung	Session
cookie_consent	Speicherung der Cookie-Einwilligung	1 Jahr
csrf_token	Schutz vor Cross-Site-Request-Forgery	Session

Analyse-Cookies (optional)

Diese Cookies helfen uns zu verstehen, wie Besucher mit unserer Website interagieren. Die Erfassung dieser Daten erfolgt anonymisiert.

4. Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Sofern dies der Fall ist, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der gesetzlich vorgesehenen Gründe zutrifft.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständige Aufsichtsbehörde in Deutschland:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Website: www.lda.bayern.de

5. Weitergabe personenbezogener Daten

An wen geben wir Ihre Daten weiter?

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

Dienstleister & Auftragsverarbeiter

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:

• Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist

Kategorie	Zweck	Beispiele
IT-Dienstleister	Hosting, E-Mail-Versand	Server-Provider, E-Mail-Services
Auskunfteien	Bonitätsprüfung (nur mit Einwilligung)	SCHUFA, Creditreform
Behörden	Gesetzliche Verpflichtungen	BaFin, Finanzamt
Zahlungsdienstleister	Abwicklung von Zahlungen	Banken, Payment-Provider

Datenübermittlung in Drittländer

Wir übermitteln Ihre personenbezogenen Daten grundsätzlich nicht in Drittländer außerhalb der EU/EWR. Sollte dies dennoch erforderlich sein, erfolgt dies nur:

• Mit Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO)
• Auf Basis eines Angemessenheitsbeschlusses der EU-Kommission
• Unter Verwendung von EU-Standardvertragsklauseln

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies erfordern.

Allgemeine Speicherfristen

Datenart	Speicherdauer	Rechtsgrundlage
Kontaktanfragen	Bis zur abschließenden Bearbeitung + 3 Jahre	Gesetzliche Verjährungsfristen
Vertragsdaten	10 Jahre nach Vertragsende	§ 257 HGB, § 147 AO
Buchhaltungsunterlagen	10 Jahre	§ 147 Abs. 3 AO
Kreditunterlagen	10 Jahre nach Vertragsende	Bankaufsichtsrecht
Server-Logfiles	7 Tage	Technische Notwendigkeit
Cookie-Einwilligung	1 Jahr	Art. 6 Abs. 1 lit. a DSGVO

7. Datensicherheit

Unsere Sicherheitsmaßnahmen

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlosssymbols in der Statusleiste Ihres Browsers.

Technische und organisatorische Maßnahmen (TOM)

Wir setzen umfangreiche technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:

• Verschlüsselung: SSL/TLS-Verschlüsselung für alle Datenübertragungen (256-Bit)
• Zugriffskontrolle: Strenge Zugriffsrechte und Authentifizierungssysteme
• Datensicherung: Regelmäßige verschlüsselte Backups
• Firewall-Systeme: Schutz vor unbefugtem Zugriff
• Mitarbeiterschulung: Regelmäßige Datenschutzschulungen
• Incident Response: Notfallpläne bei Datenschutzvorfällen
• Physische Sicherheit: Gesicherter Zugang zu Serverräumen
• Monitoring: 24/7-Überwachung unserer Systeme

Ihre Sicherheit

Bitte beachten Sie, dass die Datenübertragung im Internet grundsätzlich Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich. Zur Sicherung Ihrer Daten unterhalten wir technische und organisatorische Sicherungsmaßnahmen entsprechend Art. 32 DSGVO.

8. Kontakt & Änderungen

Bei Fragen zum Datenschutz

Wenn Sie Fragen zum Datenschutz haben, uns kontaktieren möchten oder Ihre Rechte geltend machen möchten, wenden Sie sich bitte an:

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.