Datenschutzhinweise und Dateneinwilligungserklärung

Transkript

1 Datenschutzhinweise und Dateneinwilligungserklärung Präambel Auf wird eine Crowdlending-Plattform (im Folgenden Plattform) betrieben. Sie dient dazu, Kreditnehmer mit Finanzierungsbedarf (im Folgenden Kreditnehmer) und Privatpersonen mit Investitionsabsicht (im Folgenden Anleger) zusammenzubringen. Die Plattform wird betrieben von der finmar GmbH, c/o betahaus Hamburg Eifflerstrasse 43, Hamburg (im Folgenden finmar). Besucher können sich auf der Plattform ohne Registrierung und Login allgemein informieren, haben allerdings nur eingeschränkte Zugriffsmöglichkeiten (im Folgenden Besucher). Kreditnehmer nutzen die Plattform, um direkt und angemessen schnell Annuitätenkredite einzuwerben. Sie stellen sich als Person mit ihrem zu finanzierenden Projekt dar. Sie nennen den benötigten Kreditbetrag und die gewünschte Laufzeit. Einzelne, kleine Beträge werden von Anlegern auf die jeweilig dargestellten Projekte geboten. Erreicht die Summe der Gebote auf ein bestimmtes Projekt den zuvor definierten Kreditbetrag des jeweiligen Projektes, kann es zur Finanzierung kommen. Der Zeitraum von der Veröffentlichung des Projekts bis zur Finanzierung wird als Kampagne bezeichnet. Eine Kampagne dauert maximal 30 Tage, kommt es innerhalb dieser Zeit nicht zur Finanzierung so gilt sie als gescheitert (Alles-oder-Nichts-Prinzip). Auf dingliche Sicherheiten wird verzichtet, allerdings haften Kreditnehmer mit ihrer sozialen Reputation, also mit ihrem guten Ruf. Zudem machen die Kreditnehmer mit ihrer Kampagne sich und ihr Projekt bekannt. Anleger nutzen die Plattform, um direkt und eigenverantwortlich ihr eigenes Kapital anzulegen. Dabei investieren sie in Annuitätenkredite mit regelmäßigen, monatlichen Zahlungen. Da die Anleger das Ausfallrisiko vollständig selber tragen, können die Zinserträge über denen von konventionellen Anlagen liegen. Anleger nutzen die vom Kreditnehmer bereitgestellten Informationen sowie alle anderen weiterführenden oder vorhandenen Informationen für ihre Entscheidung, ob und in welches Projekt sie investieren wollen. Sind sowohl Kreditnehmer als auch Anleger gleichermaßen gemeint, so wird von Nutzern gesprochen. Der Einfachheit halber wird die männliche Sprachform gewählt. Damit sind Männer und Frauen gleichermaßen gemeint. Dies bedeutet keine Benachteiligung. Darüber hinaus wird die finmar GmbH im Namen und für Rechnung der Partnerbank (Fidor Bank AG, Sandstraße 33, München) im Folgenden Fidor genannt; die Gewährung von Krediten und ihre Verwaltung übernehmen. finmar wird als Erfüllungsgehilfe der Fidor im Namen und auf Rechnung von Fidor die Forderungen der Fidor an die Kreditnehmer an die Anleger verkaufen. Der Einfachheit halber wird die männliche Sprachform gewählt. Damit sind Personen beiderlei Geschlechts gleichermaßen gemeint. Dies bedeutet keine Benachteiligung. Diese Datenschutzhinweise gelten für die von finmar betriebene Plattform und die im Namen von Fidor gewährten und verwalteten Kredite. finmar erfüllt die Anforderungen des deutschen Datenschutzrechts zur Erhebung, Verarbeitung und Nutzung von personenbezogenen und unternehmensbezogenen Daten. Zusätzlich setzt finmar bewährte Systeme und Prozesse ein um Daten zu schützen. [ Seite 1 von 7 ]

2 1. Anonyme Nutzung des öffentlichen Bereichs Der öffentliche Bereich der Plattform kann anonym genutzt werden, d.h., dass finmar keine personenbezogenen Daten erfasst. finmar verwendet jedoch anonymisierte Statistiken zur Verbesserung der Nutzbarkeit der Plattform. Die Statistiken enthalten anonymisierte, aggregierte Daten zu den Nutzern und deren Verhalten auf der Plattform. Aus den Daten ist kein Rückschluss auf die Person des Nutzers möglich. 2. Zweckgebundene Erhebung von personenbezogenen Daten Je nach Art der Nutzung werden personenbezogene Daten von finmar benötigt. finmar erfasst, verarbeitet und verwendet personenbezogene Daten für die Registrierung eines Nutzers zum Empfang des - Newsletters, bei der Registrierung des Nutzers auf der Plattform sowie bei der Nutzung der Plattform als Kreditnehmer und/oder als Anleger. 3. Newsletter Nutzer können sich für den -Newsletter von finmar eintragen. Die Eintragung erfolgt nach dem Double-Opt-In-Verfahren, d.h. dass der Nutzer seinen Namen und seine -Adresse an der entsprechenden Stelle der Plattform eingibt. Sodann wird eine automatisch generierte an die eingegebene -Adresse verschickt. In dieser ist ein Link angegeben. Erst wenn der Nutzer den Link öffnet und die verknüpfte Internetseite aufgerufen hat, wird er für den Empfang des Newsletters von finmar eingetragen. Dieses Verfahren dient dazu, Missbrauch vorzubeugen. 4. Registrierung Der Login-Bereich ist nur für registrierte Nutzer zugänglich. Nutzer können sich hierfür auf der Plattform registrieren. Die Registrierung erfolgt nach dem Double-Opt-In-Verfahren, d.h. dass der Nutzer seine Anrede, Vor- und Nachname, seine -Adresse sowie ein selbst gewähltes Passwort an der entsprechenden Stelle der Plattform eingibt. Sodann wird eine automatisch generierte an die eingegebene -Adresse verschickt. In dieser ist ein Link angegeben. Erst wenn der Nutzer den Link öffnet und die verknüpfte Internetseite aufgerufen hat, wird die Registrierung auf der Plattform abgeschlossen. Dieses Verfahren dient dazu Missbrauch vorzubeugen. 5. Nutzung als Kreditnehmer Wenn Nutzer über die Plattform einen Kredit beantragen möchten, werden von ihnen - neben den in 4 abgefragten Daten - weitere Daten benötigt, um Transaktionen bearbeiten und ausführen zu können. Diese Daten sowie deren Erhebung, Verarbeitung und Nutzung, in die der Kreditnehmer einwilligt, sind in 12, Datenschutzrechtliche Einwilligungserklärung für Kreditnehmer. aufgeführt. 6. Nutzung als Anleger Wenn Nutzer über die Plattform einen Kredit vergeben möchten, werden von ihnen - neben den in 4 abgefragten Daten - weitere Daten benötigt, um Transaktionen bearbeiten und ausführen zu können. Diese Daten sowie deren Erhebung, Verarbeitung und Nutzung, in die der Anleger einwilligt, sind in 13, Datenschutzrechtliche Einwilligungserklärung für Anleger, aufgeführt. 7. Sicherheit 1. finmar setzt technische und organisatorische Sicherheitsmaßnahmen ein, um zu gewährleisten, dass die persönlichen Daten der Nutzer vor Verlust, unrichtigen Veränderungen oder unberechtigten Zugriffen geschützt sind. Sicherheitsrelevante Datenübertragungen werden ausschließlich verschlüsselt (SSL 128-bit) vorgenommen. 2. Bei finmar haben nur berechtigte Mitarbeiter Zugang zu persönlichen Daten, und dies auch nur insoweit, als es im Rahmen ihrer Aufgaben erforderlich ist. Die Mitarbeiter sind zur Verschwiegenheit im Sinne des Datenschutzgesetzes verpflichtet. 8. Verwendung Die Erhebung und Verarbeitung von personenbezogenen Daten erfolgt ausschließlich [ Seite 2 von 7 ]

3 ! zur Kreditbeantragung,! zur Gebotserstellung,! zur Abwicklung des Zahlungsverkehrs,! für den Verkauf von Forderungen an Kreditnehmer,! zur Erstellung und Verwaltung der Geldanlagen,! für die Verwaltung von Kreditverträgen,! für den Forderungsverkauf an ein Inkassounternehmen,! sowie für den Newsletter, wenn dieser bestellt worden ist. 9. Weitergabe an Dritte 1. Kreditnehmer willigen, spätestens mit dem Antrag auf Freigabe eines Projekts, darin ein, dass finmar bei der Schufa eine Bonitätsauskunft einholt, und das die dafür benötigten Daten an die Schufa übermittelt werden. 2. Sollten Kreditnehmer ihrer Zahlungsverpflichtung nicht nachkommen, werden ihre Daten auf Grundlage des 28 a BDSG an ein Inkassounternehmen und an die Schufa weitergeleitet. 3. Aufgrund gesetzlicher Vorgaben ist finmar in bestimmten Fällen (z.b. zur Aufklärung von Betrug) dazu verpflichtet, die personenbezogenen Daten an die Strafverfolgungsbehörden sowie ggf. an geschädigte Dritte weiterzugeben. 4. Wenn sich finmar externer Dienstleister bedient, stellt finmar sicher, dass diese auf die Einhaltung der datenschutzrechtlichen gesetzlichen Vorschriften verpflichtet sind. 5. Alle Mitarbeiter von finmar sind schriftlich zur Vertraulichkeit verpflichtet. 6. finmar stellt sicher, dass persönliche Daten nicht an Dritte zu Werbezwecken verkauft, vermietet oder in sonstiger Form weitergegeben werden. 7. Weiteres regeln 12, Datenschutzrechtliche Einwilligungserklärung für Kreditnehmer, sowie 13, Datenschutzrechtliche Einwilligungserklärung für Anleger. 10 Cookies und Analytics 1. finmar setzt zur Verbesserung der Plattform so genannte Cookies ein. Sie dienen dazu, das Angebot nutzerfreundlicher und sicherer zu machen. Bei einem Cookie handelt es sich um eine kleine Textdatei, die von finmars Webserver auf dem Endgerät des Nutzers gespeichert wird. Cookies ermöglichen die Wiedererkennung des Browsers. Cookies fügen dem Endgerät keinen Schaden zu. 2. Nutzer können über die Konfiguration ihres Browsers selbst bestimmen, ob und wie sie den Einsatz von Cookies zulassen. Werden Cookies nicht zugelassen oder gelöscht, können möglicherweise einige Funktionen nicht im vollen Umfang genutzt werden. 3. In den Cookies werden keine personenbezogenen Daten gespeichert. 4. Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. ( Google ). Google Analytics verwendet sog. Cookies, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP- Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP- Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich [ Seite 3 von 7 ]

4 werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link ( verfügbare Browser-Plugin herunterladen und installieren. Sie können die Erfassung durch Google Analytics verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert: Google Analytics deaktivieren. Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter unter Wir weisen Sie darauf hin, dass auf dieser Website Google Analytics um den Code gat._anonymizeip(); erweitert wurde, um eine anonymisierte Erfassung von IP- Adressen (sog. IP-Masking) zu gewährleisten. (Quelle: 11 Verwendung von Social Plugins 1. Auf der Plattform werden Social Plugins bzw. Buttons von Facebook (betrieben von Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA) und Twitter (betrieben von Twitter Inc., 795 Folsom St., Suite 600, San Francisco, CA 94107, USA) verwendet. 2. Für die Social Plugins wird die zweistufige Lösung verwendet. D. h., dass dieser Button standardmäßig keine Daten an Dritte überträgt. Standardmäßig sind die Buttons deaktiviert und stellen keinen Kontakt mit den Servern von Facebook und Twitter her. Erst wenn der Nutzer diese aktiviert und damit seine Zustimmung zur Kommunikation mit Facebook und/oder Twitter erklärt, werden die Buttons aktiv und stellen die Verbindung her. Dann kann der Nutzer mit einem zweiten Klick seine Empfehlung übermitteln. Ist er beim sozialen Netz seiner Wahl bereits angemeldet, erfolgt das bei Facebook ohne ein weiteres Fenster. Bei Twitter erscheint ein Popup-Fenster, in dem man den Text des Tweets noch bearbeiten kann. 3. Ein Klick auf einen dieser Buttons bedeutet somit, dass der Nutzer seine Zustimmung erteilt, Daten an den jeweiligen Betreiber des sozialen Netzes zu übermitteln. Aber nur für diese eine Seite und für den angewählten Dienst. Beim Aufruf weiterer Seiten der Plattform erscheint wieder der deaktivierte Button. So können Nutzer die sozialen Netze nutzen, ohne dass diese komplette Surf-Profile erstellen können. 4. Nutzer können einen Button dauerhaft aktivieren. Dazu setzen sie unter dem Zahnrad-Icon das passende Häkchen und erhalten dann den gleichen Zustand wie bei vielen anderen Internetseiten: Der ausgewählte Button ist immer direkt aktiv. Über das Zahnrad-Icon kann man dies später auch wieder ändern. 5. Wenn Nutzer den Facebook Button aktivieren, dann baut ihr Browser eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des Plugins wird von Facebook direkt an ihren Browser übermittelt und von diesem in die Webseite eingebunden. finmar hat daher keinen Einfluss auf den Umfang der Daten, die Facebook mit Hilfe dieses Plugins erhebt und informiert die Nutzer daher entsprechend des Kenntnisstandes:! Durch die Einbindung der Plugins erhält Facebook die Information, dass die Nutzer die entsprechende Seite der Plattform aufgerufen haben.! Sind Nutzer bei Facebook eingeloggt, kann Facebook den Besuch dem Facebook-Konto des Nutzers zuordnen.! Wenn Nutzer mit den Plugins interagieren wird die entsprechende Information vom Browser des Nutzers direkt an Facebook übermittelt und dort gespeichert.! Falls Nutzer keine Mitglieder bei Facebook sind, besteht trotzdem die Möglichkeit, dass Facebook ihre IP-Adresse in Erfahrung bringt und speichert.! Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie diesbezügliche Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre der Nutzer können den Datenschutzhinweisen entnommen werden: 6. Wenn Nutzer den Twitter Button aktivieren, dann baut ihr Browser eine direkte Verbindung mit den Servern von Twitter auf. Der Inhalt des Plugins wird von Twitter direkt an ihren Browser übermittelt und von diesem in die Webseite eingebunden. finmar hat daher keinen Einfluss auf den Umfang der Daten, die Twitter mit Hilfe dieses Plugins erhebt und informiert die Nutzer daher entsprechend des Kenntnisstandes:! Durch die Einbindung der Plugins erhält Twitter die Information, dass die Nutzer die entsprechende Seite der Plattform aufgerufen haben. [ Seite 4 von 7 ]

5 ! Sind Nutzer bei Twitter eingeloggt, kann Twitter den Besuch dem Twitter-Konto des Nutzers zuordnen.! Wenn Nutzer mit den Plugins interagieren wird die entsprechende Information vom Browser des Nutzers direkt an Twitter übermittelt und dort gespeichert.! Falls Nutzer keine Mitglieder bei Twitter sind, besteht trotzdem die Möglichkeit, dass Twitter ihre IP-Adresse in Erfahrung bringt und speichert.! Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Twitter sowie diesbezügliche Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre der Nutzer können den Datenschutzhinweisen entnommen werden: 12 Datenschutzrechtliche Einwilligungserklärung für Kreditnehmer Präambel: finmar und ihre Partnerbank (Fidor Bank AG, Sandstraße 33, München; im Folgenden Fidor) beabsichtigen die in dieser Einwilligungserklärung genannten persönlichen Daten für die hier aufgeführten Zwecke zu erheben, zu speichern, zu verarbeiten und zu nutzen. A. Zwecke der Erhebung, Speicherung, Verarbeitung und Nutzung 1. Wenn Kreditnehmer im Rahmen ihres Projekts auf der Plattform einen Ratenkredit in Anspruch nehmen möchten, erfolgt die Erhebung, Verarbeitung und Nutzung der personenbezogenen Daten zur Bewilligung und Abwicklung des entsprechenden Ratenkreditantrags. 2. Die Kreditnehmer willigen daher darin ein, dass finmar die folgenden personenbezogenen Daten erhebt, speichert, verarbeitet und nutzt:! Für die Registrierung: Anrede, Vor- und Nachname, -Adresse, selbst gewähltes Passwort.! Darüber hinaus folgende Personendaten: Anschrift, Adresszusatz, Mobiltelefon- sowie Festnetztelefonnummer, Geburtsdatum.! Für das FidorPay-Konto zusätzlich: Kontoinhaber, Straße und Hausnummer, Postleitzahl, Ort, Land, Fidor-ID, Legitimation (neu, bekannt, bestätigt).! Für das Profil außerdem das selbstgewählte Bild, der selbstverfasste Text sowie bis zu fünf selbstgewählte Internet-Links.! Bei dem eigenen Projekt folgenden selbsterstellte Daten: Projekttitel, Titelbild, Unternehmensname sowie Vor- und Nachname des Kreditnehmers, Internet-Links, Kurzbeschreibung, Kreditsumme, Kreditlaufzeit, Nominalzinssatz und damit einhergehend die Bonitätsklasse, der Link zum Projektvideo, Texte, -Adresse, Mobil- oder Festnetztelefonnummer, Anschrift des Kreditnehmers und Grafiken. Im Folgenden werden die oben genannten Daten als personenbezogene Daten bezeichnet. B. Weitergabe 1. Für Zwecke der Prüfung und Bewilligung des Ratenkreditantrags willigen die Kreditnehmer ein, dass finmar ihre personenbezogenen Daten an Fidor zur Einsicht, Speicherung und Verarbeitung übermittelt. 2. Darüber hinaus willigen die Kreditnehmer mit dieser gesonderten Erklärung ein, dass Fidor und finmar den Auskunfteien Daten über die Beantragung, die Aufnahme und Beendigung des Kreditvertrages übermitteln. 3. Ferner willigen die Nutzer in der dieser Erklärung ein, dass Fidor und finmar vor Vertragsabschluss eines Kreditvertrags und im Falle der Gewährung eines Kredits während der Dauer des/der Vertrages/Verträge bei den Auskunfteien Kreditwürdigkeitsdaten über die Kreditnehmer einholen. 4. Die Kreditnehmer willigen ein, dass finmar ihre personenbezogenen Daten an ein kaufendes zu benennendes Inkassounternehmen übermittelt, wenn das Kreditkonto für die Dauer von 40 Tagen ununterbrochen einen Zahlungsrückstand aufweist und daher ein Verkauf der Forderung(en) an das selbige Inkassounternehmen erfolgt. 5. Ferner willigen die Kreditnehmer ein, dass finmar ihre personenbezogenen Daten auch an den bzw. die betreffenden Anleger übermittelt, die von der Fidor die Darlehensforderung gekauft haben. Da die [ Seite 5 von 7 ]

6 potentiellen Anleger bei Abgabe dieser Einwilligungserklärung noch nicht feststehen, ist den Kreditnehmern bewusst, dass die Anleger nicht schon jetzt namentlich benannt werden können. C. Veröffentlichung auf der Plattform 1. Damit Kreditnehmer mit potentiellen Anlegern über die Plattform in Kontakt treten zu können, willigen die Kreditnehmer ein, dass die nachfolgend genannten personenbezogenen Daten über die Plattform veröffentlicht werden und abgerufen werden können: Anrede, Vor- und Nachname, das selbstgewählte Bild, der selbstverfasste Text sowie bis zu fünf selbstgewählte Internet-Links (alle Angaben auf dem Profil). 2. Darüber hinaus willigen die Kreditnehmer ein, dass folgende Angaben zu ihrem Kreditprojekt über die Plattform veröffentlicht werden und auch für nicht-registrierte Nutzer einsehbar sind: Projekttitel, Titelbild, Unternehmensname sowie Vor- und Nachname des Kreditnehmers, Internet-Links, Kurzbeschreibung, Kreditsumme, Zinsen, Laufzeit, Produktinformationsblatt, Status der Finanzierung, Anzahl der Anleger, verbleibenden Laufzeit der Kampagne sowie Projektstatus. 3. Ausschließlich für registrierte Nutzer sind hingegen einsehbar: der Link zum Projektvideo, Texte, - Adresse, Mobil- oder Festnetztelefonnummer, Anschrift des Kreditnehmers. 4. Die Nutzer willigen außerdem ein, dass finmar die betroffenen Anleger darüber informiert, wenn die Nutzer ihre Rückzahlungsverpflichtungen nicht vertragsgemäß erfüllen. D. Abfrage des FidorPay Kontos; Befreiung vom Bankgeheimnis 1. Für Zwecke der Bewilligung des Kreditvertrages mit Fidor willigen die Nutzer ein, dass finmar die Nutzer- ID und den Status der Verifizierung (neu, bekannt, verifiziert) bei der Fidor abfragt. Eine Übermittlung dieser Daten an Dritte erfolgt nicht. finmar wird diese Berechtigung der Fidor jederzeit nachweisen. 2. Zum Zweck der Übermittlung der personenbezogenen Daten über die Beantragung, die Aufnahme und Beendigung des Kreditvertrages sowie über etwaiges nicht vertragsgemäßes Verhalten (z. B. Missbrauch) an die Schufa befreien Kreditnehmer die Fidor vom Bankgeheimnis. 13 Datenschutzrechtliche Einwilligungserklärung für Anleger Präambel: finmar und ihre Partnerbank Fidor beabsichtigen die in dieser Einwilligungserklärung genannten persönlichen Daten für die hier aufgeführten Zwecke zu erheben, zu speichern, zu verarbeiten und zu nutzen. A. Zwecke der Erhebung, Verarbeitung und Nutzung 1. Wenn Anleger eine Darlehensforderung von der Fidor unter Vermittlung von finmar über die Nutzung der Plattform kaufen möchten, erfolgen die Erhebung, Verarbeitung und Nutzung der personenbezogenen Daten zur Erfüllung des Forderungskaufvertrages. 2. Die Anleger willigen daher darin ein, dass finmar die folgenden personenbezogenen Daten erhebt, verarbeitet und nutzt:! Für die Registrierung: Anrede, Vor- und Nachname, -Adresse, selbst gewähltes Passwort.! Darüber hinaus folgende Personendaten: Anschrift, Adresszusatz, Mobiltelefon- sowie Festnetztelefonnummer, Geburtsdatum.! Für das FidorPay-Konto zusätzlich: Kontoinhaber, Straße und Hausnummer, Postleitzahl, Ort, Land, Fidor-ID, Status der Legitimation (neu, bekannt, bestätigt), aktueller Echtzeitkontostand.! Für das Profil außerdem das selbstgewählte Bild, der selbstverfasste Text sowie bis zu fünf selbstgewählte Internet-Links.! Die Höhe eines jeweiligen Gebots, das zusammen mit dem Profil auch im Zusammenhang mit dem entsprechenden Projekt angezeigt wird. Im Folgenden werden die oben genannten Daten als personenbezogene Daten bezeichnet. [ Seite 6 von 7 ]

7 B. Weitergabe 1. Für Zwecke der Prüfung und Bewilligung des Forderungskaufvertrages für Kreditforderungen mit der Fidor willigen die Anleger ein, dass finmar ihre personenbezogenen Daten an die Fidor als Verkäuferin der Kreditforderungen übermittelt. 2. Zum Zwecke des Forderungsverkaufs zahlungsgestörter Forderungen willigen die Anleger ferner ein, dass finmar die personenbezogenen Daten an die zu benennende Käuferin der Forderung übermittelt. 3. Ferner willigen die Anleger ein, dass finmar ihre personenbezogenen Daten auch an den bzw. die betreffenden Kreditnehmer übermittelt, die von der Fidor einen Kredit erhalten haben. Da die potentiellen Kreditnehmer bei Abgabe dieser Einwilligungserklärung noch nicht feststehen, ist den Anlegern bewusst, dass die Kreditnehmer nicht schon jetzt namentlich benannt werden können. C. Veröffentlichung auf der Plattform 1. Damit Anleger mit potentiellen Kreditnehmern über die Plattform in Kontakt treten zu können, willigen die Anleger ein, dass die nachfolgend genannten personenbezogenen Daten über die Plattform veröffentlicht werden: Anrede, Vor- und Nachname, das selbstgewählte Bild, der selbstverfasste Text sowie bis zu fünf selbstgewählte Internet-Links (alle Angaben auf dem Profil). 2. Die Anleger willigen ein, dass auf ihren ausdrücklichen Wunsch die folgenden weiteren personenbezogenen Daten über die Plattform veröffentlicht werden: Die Höhe der jeweiligen Gebote im Zusammenhang mit dem Projekt und dem eigenen Profil. D. Abfrage des FidorPay Kontos 1. Für Zwecke der Bewilligung des Forderungskaufvertrages für Kreditforderungen mit der Fidor willigen die Anleger ein, dass finmar ihre FidorPay -ID, den Status der Verifizierung und den aktuellen Echtzeitkontostand abfragt. Da ein Forderungskauf nur auf Guthabenbasis möglich ist, willigen die Anleger ferner ein, dass finmar ihren FidorPay-Gesamtsaldo sowie in Bezug auf abgeschlossene und vorgemerkte Transaktionen reservierte Guthaben auf dem FidorPay-Konto abfragt. 2. Eine Übermittlung dieser Daten an Dritte erfolgt nicht. finmar wird diese Berechtigung der Fidor jederzeit nachweisen. 14 Fragen, Widerruf 1. Nutzer erhalten jederzeit ohne Angabe von Gründen kostenfrei Auskunft über ihre bei finmar gespeicherten Daten. Sie können jederzeit ihre Daten sperren, berichtigen oder löschen lassen. Sie können die erteilte Einwilligung zur Erhebung, Verarbeitung und Nutzung der Daten jederzeit und ohne Angaben von Gründen mit Wirkung für die Zukunft widerrufen. 2. Ausgenommen hiervon sind Daten, die finmar zur Abwicklung von bereits getätigten Transaktionen benötigt oder zur Durchsetzung von Rechten von finmar oder von Dritten. Ebenfalls ausgenommen sind Daten, zu deren Aufbewahrung finmar gesetzlich verpflichtet ist. 3. Hierzu wenden sich Nutzer per oder postalisch an den Datenschutzbeauftragten von finmar (siehe 15 Verantwortlicher Datenschutzbeauftragter). 15 Verantwortlicher Datenschutzbeauftragter Datenschutzbeauftragter ist Thomas Panzer. Er kann per unter erreicht werden. Oder postalisch unter dieser Adresse: finmar GmbH Dr. Thomas Panzer c/o betahaus Hamburg Eifflerstrasse Hamburg Version 1.3 mit Stand vom 01. Juni 2015 [ Seite 7 von 7 ]