Datenschutzerklärung
Uns ist wichtig, dass Sie verstehen, was wir mit Ihren Daten tun. Jeden Abschnitt beginnen wir mit einer kurzen Zusammenfassung — danach folgt der vollständige rechtliche Text. Sie haben jederzeit das Recht, uns Fragen zu Ihren Daten zu stellen: biuro@pozabankiem.pl.
Inhaltsverzeichnis
- Verantwortlicher für die Verarbeitung personenbezogener Daten
- Zwecke und Rechtsgrundlagen der Verarbeitung
- Kategorien der verarbeiteten Daten
- Empfänger der Daten
- Datenübermittlung außerhalb des EWR
- Speicherdauer der Daten
- Ihre Rechte
- Profiling und automatisierte Entscheidungsfindung
- Datensicherheit
- Personenbezogene Daten von Kindern
- Änderungen der Datenschutzerklärung
- Kontakt und Aufsichtsbehörde
1. Verantwortlicher für die Verarbeitung personenbezogener Daten
Kurz gesagt: KB Group Spółka z Ograniczoną Odpowiedzialnością ist der Verantwortliche für Ihre Daten. Sie erreichen uns per E-Mail, Telefon oder Post.
Verantwortlicher für personenbezogene Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:
KB Group Spółka z Ograniczoną Odpowiedzialnością
Sitzadresse: Plac Stanisława Małachowskiego 2, 00-066 Warszawa, Polen
KRS: 0001249094 · NIP: 5253095134
E-Mail: biuro@pozabankiem.pl
Telefon: +48 507 440 718
(nachfolgend „Verantwortlicher”)
Der Verantwortliche hat keinen Datenschutzbeauftragten (DSB) benannt, da eine entsprechende Pflicht angesichts des Umfangs und der Art der Geschäftstätigkeit nicht aus Art. 37 DSGVO folgt. Fragen zu personenbezogenen Daten richten Sie bitte direkt an die E-Mail-Adresse biuro@pozabankiem.pl mit dem Betreff „Personenbezogene Daten”.
2. Zwecke und Rechtsgrundlagen der Verarbeitung
Kurz gesagt: Wir verarbeiten Ihre Daten nur, wenn wir einen konkreten Grund dafür haben — die Beantwortung Ihrer Anfrage, die Vertragserfüllung, eine rechtliche Verpflichtung oder ein berechtigtes geschäftliches Interesse. Daten für Marketingzwecke nur mit Ihrer Einwilligung.
| Verarbeitungszweck | Rechtsgrundlage (DSGVO) | Umfang der Daten |
|---|---|---|
| Bearbeitung von Anfragen über das Kontaktformular oder per Telefon | Art. 6 Abs. 1 lit. b) DSGVO — vorvertragliche Maßnahmen; Art. 6 Abs. 1 lit. f) DSGVO — berechtigtes Interesse | Vorname, Nachname, E-Mail, Telefon, Firmenname, Nachrichteninhalt |
| Prüfung der Finanzierungsfähigkeit und Erstellung eines Finanzierungsangebots | Art. 6 Abs. 1 lit. b) DSGVO — vorvertragliche Maßnahmen; Art. 6 Abs. 1 lit. a) DSGVO — Einwilligung | Freiwillig übermittelte Identifikations-, Finanz- und Vermögensdaten |
| Erfüllung des Finanzvermittlungsvertrags | Art. 6 Abs. 1 lit. b) DSGVO — Vertragserfüllung | Für die Vertragserfüllung erforderliche Daten, Daten zur Finanzierung und zu Sicherheiten |
| Erfüllung rechtlicher Pflichten (Rechnungswesen, Geldwäscheprävention/AML-CFT, Archivierung) | Art. 6 Abs. 1 lit. c) DSGVO — rechtliche Verpflichtung | Gesetzlich vorgeschriebene Daten, KYC-Dokumente |
| Direktmarketing für eigene Dienstleistungen | Art. 6 Abs. 1 lit. f) DSGVO — berechtigtes Interesse (Bestandskunden) bzw. Art. 6 Abs. 1 lit. a) DSGVO — Einwilligung (sonstige Personen) | Vorname, E-Mail-Adresse, Kommunikationspräferenzen |
| Analyse des Website-Traffics (Google Analytics 4) | Art. 6 Abs. 1 lit. a) DSGVO — Cookie-Einwilligung | IP-Adresse (anonymisiert), Browser, Gerät, besuchte Seiten |
| Geltendmachung oder Abwehr von Rechtsansprüchen | Art. 6 Abs. 1 lit. f) DSGVO — berechtigtes Interesse | Für die Feststellung, Geltendmachung oder Abwehr von Ansprüchen erforderliche Daten |
3. Kategorien der verarbeiteten Daten
Kurz gesagt: Wir verarbeiten nur Daten, die Sie uns selbst mitteilen — über das Formular, per Telefon oder E-Mail. Wir kaufen keine Datenbanken.
3.1. Identifikationsdaten
- Vor- und Nachname bzw. Firmenname;
- PESEL-Nummer (polnische Personenkennziffer) oder NIP (Steuernummer) bei der Identitätsprüfung im Finanzierungsprozess;
- Serie und Nummer des Ausweisdokuments (ausschließlich in der Vertragsabschlussphase).
3.2. Kontaktdaten
- E-Mail-Adresse;
- Telefonnummer;
- Korrespondenz- oder Sitzadresse.
3.3. Finanz- und Vermögensdaten
- Angaben zur finanziellen Situation des Unternehmens oder der natürlichen Person (Einnahmen, Verbindlichkeiten);
- Angaben zur als Sicherheit dienenden Immobilie (Adresse, Wert, Grundbuchnummer);
- Angaben zu Forderungen im Fall von Factoring (Rechnungen, Geschäftspartner);
- Kredithistorie — ausschließlich auf Grundlage einer gesonderten Einwilligung.
3.4. Technische Daten
- IP-Adresse (in GA4 nach 90 Tagen anonymisiert);
- Art des Browsers und des Betriebssystems;
- Zeitpunkt und besuchte Seiten der Website.
Der Verantwortliche verarbeitet keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO), außer in Fällen, in denen der Nutzer diese freiwillig zur Verfügung stellt und die Verarbeitung für die Beurteilung der Finanzierungsmöglichkeiten erforderlich ist.
4. Empfänger der Daten
Kurz gesagt: Wir verkaufen Ihre Daten nicht. Wir geben sie ausschließlich an Unternehmen weiter, die uns bei der Erbringung unserer Dienstleistungen unterstützen oder für die Durchführung der Finanzierung erforderlich sind.
- IT- und Hosting-Dienstleister — auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO);
- E-Mail- und CRM-Anbieter — ausschließlich zur Bearbeitung der Korrespondenz;
- Google LLC — Google Analytics 4 (auf Grundlage der Cookie-Einwilligung; SCC + DPF);
- Private Investoren und Private-Debt-Fonds — ausschließlich nach Ihrer ausdrücklichen Einwilligung, im Rahmen der Finanzierungsprüfung;
- Anwaltskanzleien und Notare — für die Zwecke der Transaktionsdokumentation;
- Immobiliensachverständige — Bewertung der als Sicherheit dienenden Immobilie;
- Buchhaltungsbüro und Wirtschaftsprüfer — buchhalterische Pflichten;
- Öffentliche Behörden — ausschließlich auf Grundlage einer gesetzlichen Verpflichtung (Gerichte, Finanzbehörden, die polnische Behörde für Geldwäscheprävention GIIF).
Der Verantwortliche verkauft keine personenbezogenen Daten der Nutzer zu Marketingzwecken an Dritte.
5. Datenübermittlung außerhalb des EWR
Kurz gesagt: Google Analytics übermittelt Daten auf Grundlage von der Europäischen Kommission genehmigter Standardvertragsklauseln in die USA.
Grundsätzlich werden Daten auf Servern im EWR verarbeitet. Google Analytics 4 (Google LLC, USA) übermittelt Analysedaten auf Grundlage der Standardvertragsklauseln (SCC, Beschluss der Europäischen Kommission 2021/914) sowie des Data Privacy Framework (DPF, seit dem 10. Juli 2023) in die USA.
6. Speicherdauer der Daten
Kurz gesagt: Daten aus Formularen ohne weitere Zusammenarbeit — maximal 2 Jahre. Daten aus Verträgen — 10 Jahre (gesetzliche Vorgabe).
| Datenkategorie | Zeitraum | Grundlage |
|---|---|---|
| Kontaktformular (ohne weitere Zusammenarbeit) | 24 Monate ab dem letzten Kontakt | Berechtigtes Interesse |
| Daten aus dem Antragsprozess (ohne Vertragsabschluss) | 36 Monate ab Abschluss des Prozesses | Berechtigtes Interesse (Rechtsverteidigung) |
| Daten aus einem abgeschlossenen Vermittlungsvertrag | 10 Jahre ab Vertragsende | Rechnungslegungsgesetz; Verjährung |
| AML/KYC-Dokumentation | 5 Jahre ab Beendigung der Geschäftsbeziehung | Art. 49 des polnischen Geldwäschegesetzes (AML) |
| Marketingdaten (Newsletter) | Bis zum Widerruf der Einwilligung oder Widerspruch | Einwilligung / berechtigtes Interesse |
| Google Analytics 4 | 26 Monate (IP nach 90 Tagen anonymisiert) | Cookie-Einwilligung |
| Server-Logs | 90 Tage | Berechtigtes Interesse (IT-Sicherheit) |
7. Ihre Rechte
Kurz gesagt: Sie haben die vollen DSGVO-Rechte. Jeden Antrag bearbeiten wir innerhalb von 30 Tagen. Senden Sie eine E-Mail mit dem Betreff „DSGVO-Antrag”.
Bestätigung der Verarbeitung und eine Kopie Ihrer Daten.
Korrektur fehlerhafter oder Vervollständigung unvollständiger Daten.
Löschung der Daten, wenn der Zweck entfallen ist oder Sie Ihre Einwilligung widerrufen haben — sofern keine gesetzliche Aufbewahrungspflicht besteht.
Aussetzung der Verarbeitung in bestimmten Situationen.
Daten im CSV-/JSON-Format, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht.
Widerspruch gegen die Verarbeitung auf Grundlage eines berechtigten Interesses, einschließlich Marketing.
Jederzeit ohne Angabe von Gründen möglich. Berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten (UODO), ul. Stawki 2, 00-193 Warszawa, Polen, uodo.gov.pl.
Senden Sie Ihren Antrag an: biuro@pozabankiem.pl (Betreff: „DSGVO-Antrag”). Antwort innerhalb von 30 Tagen; bei besonderer Komplexität — bis zu 90 Tage, mit entsprechender Benachrichtigung.
8. Profiling und automatisierte Entscheidungsfindung
Kurz gesagt: Jede Finanzierungsentscheidung wird von einem Menschen überprüft. Wir handeln nicht vollautomatisch.
Der Verantwortliche betreibt Profiling zu Analyse- und Marketingzwecken (Cookies) — dies hat keine Rechtswirkung für den Nutzer. Entscheidungen über die Gewährung oder Ablehnung einer Finanzierung werden nicht ausschließlich automatisiert getroffen — jede wird von einem befugten Mitarbeiter oder Mitwirkenden überprüft.
9. Datensicherheit
Kurz gesagt: Wir setzen TLS-Verschlüsselung ein, beschränken den Zugriff und überprüfen die Sicherheitsmaßnahmen regelmäßig.
- Verschlüsselung der Datenübertragung mittels TLS 1.2+ (HTTPS auf der gesamten Website);
- Beschränkung des Datenzugriffs ausschließlich auf befugte, zur Vertraulichkeit verpflichtete Personen;
- Regelmäßige Erstellung von Backups;
- Zwei-Faktor-Authentifizierung (2FA) für Systeme, die personenbezogene Daten verarbeiten;
- Verfahren zur Reaktion auf Datenschutzverletzungen (Breach Response) gemäß Art. 33–34 DSGVO.
10. Personenbezogene Daten von Kindern
Die Website richtet sich nicht an Personen unter 16 Jahren. Der Verantwortliche verarbeitet wissentlich keine Daten von Kindern. Sollte ein solcher Fall festgestellt werden, bitten wir um Kontaktaufnahme, damit die betreffenden Daten unverzüglich gelöscht werden können.
11. Änderungen der Datenschutzerklärung
Über jede wesentliche Änderung informieren wir die Nutzer durch eine Mitteilung auf der Website sowie — bei Personen, die einer E-Mail-Kommunikation zugestimmt haben — per E-Mail, mit einem Vorlauf von mindestens 14 Tagen.
12. Kontakt und Aufsichtsbehörde
- E-Mail: biuro@pozabankiem.pl (Betreff: „Personenbezogene Daten”)
- Telefon: +48 507 440 718 (Mo.–So., 9:00–20:00 Uhr)
- Adresse: KB Group Spółka z Ograniczoną Odpowiedzialnością, Plac Stanisława Małachowskiego 2, 00-066 Warszawa, Polen
Aufsichtsbehörde: Präsident des Amtes für den Schutz personenbezogener Daten (Urząd Ochrony Danych Osobowych, UODO)
ul. Stawki 2, 00-193 Warszawa, Polen · Tel. +48 22 531 03 00 · uodo.gov.pl
