Datenschutz in der VR Factoring GmbH

Wir, die VR Factoring GmbH begrüßen Sie auf unserer Website und freuen uns über Ihr Interesse an unserem Unternehmen. Als Unternehmen der Genossenschaftlichen FinanzGruppe verstehen wir Datenschutz als kundenorientiertes Qualitätsmerkmal. Uns ist der Schutz Ihrer personenbezogenen Daten, vor allem in Bezug auf die Wahrung Ihres Persönlichkeitsrechts, sehr wichtig.

Daher finden Sie auf den folgenden Seiten alle wichtigen Informationen zum Datenschutz in der VR Factoring GmbH. Wir informieren Sie, wie wir Ihre personenbezogenen Daten verarbeiten und welche Datenschutzhinweise bei der Nutzung unserer Internetpräsenz zu beachten sind.

Datenschutz auf unserer Website:

Auf dieser Seite erklären wir Ihnen, welche Daten wir bei der Nutzung unserer Website sammeln und verarbeiten. Dazu zählt auch, welche Cookies wir einsetzen.

Datenschutzaufklärung der VR Factoring GmbH:

Um unsere vertraglichen Pflichten zu erfüllen, sammeln und verarbeiten wir personenbezogene Daten. In der Datenschutzaufklärung haben wir alle wichtigen Inhalte zusammengestellt, z. B. welche Daten verarbeitet werden und warum, an wen die Daten weitergegeben werden oder welche Datenschutzrechte unsere Kunden haben.

Inhaltsverzeichnis

Geltungsbereich und Verantwortlichkeit
Datenschutzbeauftragter
Erhebung von Zugriffsdaten
Sicherheitsmaßnahmen
Weitergabe von Daten an Dritte und Drittanbieter
Kontaktaufnahme
Marketing-Dienste
Plugins und Tools
Social Media
Karriereseite
Betroffenenrechte
Widerspruchsrecht
Löschung von Daten
Beschwerde zuständigen Aufsichtsbehörde
Änderungen der Datenschutzerklärung

1. Geltungsbereich und Verantwortlichkeit

1.1. Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte (nachfolgend gemeinsam bezeichnet als „Onlineangebot“ oder „Website“) auf.

1.2. Anbieterin des Onlineangebotes und datenschutzrechtlich verantwortlich, ist die

VR Factoring GmbH
Platz der Republik 6
60325 Frankfurt am Main
(nachfolgend auch bezeichnet als „wir“ oder „uns“)

1.3. Für weitere Angaben zu uns, verweisen wir auf unser Impressum.

1.4. Der Begriff „Nutzer“ umfasst alle Kunden und Besucher unseres Onlineangebotes. Die verwendeten Begrifflichkeiten, wie z.B. „Nutzer“ sind geschlechtsneutral zu verstehen.

2. Datenschutzbeauftragter

Entsprechend der gesetzlichen Bestimmungen haben wir einen Datenschutzbeauftragten benannt. Wenn Sie Fragen hinsichtlich der Verarbeitung Ihrer persönlichen Daten haben, können Sie sich direkt an ihn wenden:

VR Factoring GmbH
Datenschutzbeauftragter
Platz der Republik 6
60325 Frankfurt am Main
datenschutz@vr-factoring.de

3. Erhebung von Zugriffsdaten

3.1. Wir erheben auf Grundlage unserer berechtigten Interessen Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.

3.2. Wir verwenden die Protokolldaten ohne Zuordnung zur Person des Nutzers oder sonstiger Profilerstellung entsprechend den gesetzlichen Bestimmungen nur für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung unseres Onlineangebotes. Wir behalten uns jedoch vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht.

3.3. Logfile-Informationen werden von uns aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal sieben Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

3.4. In einigen Bereichen unserer Webseite setzen wir sogenannte Cookies ein, um Ihnen unsere Leistungen individueller zur Verfügung stellen zu können. Cookies sind Kennungen, die ein Webserver an Ihren Computer senden kann, um ihn für die Dauer Ihres Besuches zu identifizieren. Es besteht generell die Möglichkeit, sich Cookies im Browser (z. B. in Mozilla Firefox unter „Extras –> Einstellungen –> Datenschutz –> Cookies anzeigen“) anzeigen zu lassen. Sie können Ihren Browser auch so einstellen, dass er Sie über die Platzierung von Cookies informiert.

4. Sicherheitsmaßnahmen

4.1. Wir treffen organisatorische, vertragliche und technische Sicherheitsmaßnahmen entsprechend dem Stand der Technik, um sicherzustellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden und um damit die durch uns verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

4.2. Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server.

5. Weitergabe von Daten an Dritte und Drittanbieter

5.1. Eine Weitergabe von Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Vorgaben. Wir geben die Daten der Nutzer an Dritte nur dann weiter, wenn dies z. B. für Abrechnungszwecke notwendig ist oder für andere Zwecke, wenn diese notwendig sind, um unsere vertraglichen Verpflichtungen gegenüber den Nutzern zu erfüllen.

5.2. Sofern wir Subunternehmer einsetzen, um unsere Leistungen bereitzustellen, ergreifen wir geeignete rechtliche Vorkehrungen sowie entsprechende technische und organisatorische Maßnahmen, um für den Schutz der personenbezogenen Daten gemäß den einschlägigen gesetzlichen Vorschriften zu sorgen.

5.3. Sofern im Rahmen dieser Datenschutzerklärung Inhalte, Werkzeuge oder sonstige Mittel von anderen Anbietern (nachfolgend gemeinsam bezeichnet als „Drittanbieter“) eingesetzt werden und deren genannter Sitz sich in einem Drittland befindet, ist davon auszugehen, dass ein Datentransfer in die Sitzstaaten der Drittanbieter stattfindet. Als Drittstaaten sind Länder zu verstehen, in denen die DSGVO kein unmittelbar geltendes Recht ist, d.h. grundsätzlich Länder außerhalb der EU, bzw. des Europäischen Wirtschaftsraums. Die Übermittlung von Daten in Drittstaaten erfolgt entweder, wenn ein angemessenes Datenschutzniveau, eine Einwilligung der Nutzer oder sonst eine gesetzliche Erlaubnis vorliegt.

6. Kontaktaufnahme

6.1. Bei der Kontaktaufnahme mit uns per Kontaktformular oder E-Mail (beides unverschlüsselt) erklären Sie sich damit einverstanden, dass wir Ihre Angaben zur Bearbeitung Ihrer Anfrage verwenden. Die Verarbeitung erfolgt auf Grundlage von Art 6 Abs. 1 lit. b DSGVO (zur Durchführung von vorvertraglichen Maßnahmen) oder von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Ihre Daten werden nicht an Dritte weitergegeben, es sei denn, dies ist zur Bearbeitung Ihrer Anfrage erforderlich oder gesetzlich vorgeschrieben. Ihre Angaben werden zu folgenden Zwecken verarbeitet:

zur Bearbeitung der Kontaktanfrage und deren Abwicklung;
Zur Unterstützung unser internen Geschäftszwecke, nämlich Datenanalysen, Revisionen, Entwicklung neuer Produkte, Verbesserung dieses Internetauftritts, Verbesserung unserer Dienste, Erkennung von Nutzungstrends und Feststellung der Wirksamkeit unserer Werbekampagnen (diese Verwendung erfolgt jedoch ohne Personenbezug, d. h. nur in anonymisierter Form).
Zur Vermeidung von etwaigen Missbräuchen oder Gefahren für die Interessen anderer Nutzer oder unserer Interessen auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO.
Bei vertraulichen Nachrichten an uns verwenden Sie zu Ihrer Sicherheit bitte den Postweg.

6.2. Die Angaben der Nutzer können in unserem Customer Relationship Management System („CRM System“) gespeichert werden.

7. Marketing-Dienste

7.1. Google Remarketing (ehemals Google AdWords Remarketing)

Auf dieser Website nutzen wir die Remarketing-Funktion von Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland („Google“). Diese Funktion ermöglicht es uns, Ihnen auf anderen Websites im Google-Netzwerk interessenbezogene Werbeanzeigen basierend auf Ihrem Nutzerverhalten auf unserer Website anzuzeigen.

7.1.1 Welche Daten werden erhoben?

Google Remarketing verwendet Cookies (Textdateien), die auf Ihrem Endgerät gespeichert werden, um Ihre Interaktionen mit unserer Website zu erkennen und zu tracken. Dabei werden Daten wie Ihre IP-Adresse, Informationen zu Ihrem Browser (z. B. Typ, Version), Gerätetyp, Betriebssystem, demografische Daten (z. B. Alter, Geschlecht) sowie Nutzungsdaten (z. B. besuchte Seiten, Klicks) verarbeitet. Die IP-Adresse gilt als personenbezogenes Datum nach Art. 4 Nr. 1 DSGVO. Personenbezogene Daten wie Name oder E-Mail werden nicht direkt erfasst, können aber indirekt mit anderen Google-Diensten verknüpft werden.

7.1.2 Zweck der Verarbeitung

Der Zweck ist die Ausspielung personalisierter Werbung, z. B. Anzeigen zu zuvor angesehenen Produkten (Remarketing-Listen). Conversions (z. B. Käufe) werden getrackt, um die Wirksamkeit von Kampagnen zu messen. Die Daten dienen der Optimierung unserer Werbemaßnahmen.

7.1.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (z. B. über Cookie-Banner). Ohne Einwilligung wird kein Remarketing-Tracking aktiviert.

7.1.4 Datenübermittlung in Drittländer

Google kann Daten in die USA übermitteln. Bei einer Übermittlung in die USA greifen das EU-US Data Privacy Framework und die Standardvertragsklauseln nach Art. 46 DSGVO.

7.1.5 Speicherdauer

Cookies laufen in der Regel nach 30 Tagen ab (Conversion-Cookies) oder 3 Monaten (_gac-Cookie). Google löscht Daten, sobald sie für den Zweck nicht mehr benötigt werden. Wir haben keinen Einfluss auf die genaue Speicherung durch Google.

7.1.6 Ihre Rechte

Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen.

7.2 Google Tag Manager

7.2.1 Zweck der Verarbeitung

Wir nutzen Google Tag Manager (GTM) von Google Ireland Limited, um Tracking- und Analyse-Tools effizient zu verwalten. Der GTM lädt beim Aufrufen unserer Website ein JavaScript (gtm.js) von den Servern von Google, wodurch Ihre IP-Adresse und Geräteinformationen an Google übermittelt werden. Er speichert selbst keine personenbezogenen Daten, sondern aktiviert nur die von uns konfigurierten Tags.

7.2.2 Welche Daten werden verarbeitet

IP-Adresse (anonymisiert möglich)
Browser-Typ, Geräte, Bildschirmauflösung
Daten der integrierten Tools (z.B. Cookies von Analytics-Tags). Die Speicherdauer richtet sich nach den jeweiligen Tools; GTM-Daten werden nicht dauerhaft gespeichert.

7.2.3 Rechtsgrundlage

Art.6 Abs.1 lit. a DSGVO (Einwilligung via Cookie-Banner). Ohne Einwilligung wird der GTM nicht geladen. Zusätzlich gilt §25 TDDDG für das Speichern von Informationen im Browser. Bei US-Übermittlung nutzen wir EU-US Data Provacy Framework und Standardvertragsklauseln (Art. 46 DSGVO).

7.2.4 Ihre Rechte

Sie können der Einwilligung jederzeit über das Cookie Banner widerrufen.

Google Tag Manager ist eine Lösung, mit der wir sog. Website-Tags über eine Oberfläche verwalten können (und so z.B. Google Analytics sowie andere Google Marketing Dienste in unser Online-Angebot einbinden). Der Tag Manager selbst, welcher die Tags implementiert, verarbeitet keine personenbezogenen Daten der Nutzer. Im Hinblick auf die Verarbeitung der personenbezogenen Daten der Nutzer wird auf die folgenden Angaben zu den Google Diensten hingewiesen. Nutzungsrichtlinien: https://www.google.com/intl/de/tagmanager/use-policy.html

7.3. Matomo

7.3.1 Zweck der Verarbeitung

Wir verwenden Matomo (ehemals Piwik), eine Open-Source-Webanalyse-Software, um das Nutzerverhalten auf unserer Website zu analysieren und zu optimieren. Matomo wird über Google Tag Manager geladen, der ein JavaScript (matomo.js) von unseren Servern (On-Premise) oder Matomo Cloud einbindet. Dadurch erfassen wir anonymisierte Daten zu Seitenaufrufen und Nutzerinteraktionen, ohne personenbezogene Profile zu erstellen.

7.3.2 Welche personenbezogenen Daten werden verarbeitet?

Anonymisierte IP-Adresse (letzte Bytes gekürzt)
Browser-Typ, Betriebssystem, Bildschirmauflösung, Sprache
Verweildauer, besuchte Seiten, Referrer-URLs
Geräteinformationen und Event-Interaktionen

7.3.3 Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner). Ohne Einwilligung wird Matomo nicht geladen. § 25 TDDDG gilt für Cookies.

7.3.4 Ihre Rechte

Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen.

8. Plugins und Tools

8.1. Google Maps

8.1.1 Zweck der Verarbeitung

Wir nutzen Google Maps, um interaktive Karten auf unserer Website darzustellen und Standorte oder Routen anzuzeigen. Beim Laden der Karte (z. B. durch Klick auf einen Platzhalter) wird ein JavaScript von Google-Servern eingebunden, das Nutzeraktivitäten erfasst. Dies dient der Verbesserung unserer Serviceleistung.

8.1.2 Welche personenbezogenen Daten werden verarbeitet?

IP-Adresse
Standortdaten (bei Freigabe), Suchbegriffe, angeklickte Orte
Geräteinformationen (Browser, OS, Bildschirmauflösung)
Interaktionen (Zoomen, Scrollen)

8.1.3 Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner). Ohne Einwilligung wird die Karte nicht geladen (Zwei-Klick-Lösung). § 25 TDDDG für Cookies.

Google kann Daten in die USA übermitteln. Hierzu nutzen wir geeignete Garantien wie das EU-US Data Privacy Framework und Standardvertragsklauseln (Art. 46 Abs. 2 und 3 DSGVO), um ein angemessenes Datenschutzniveau zu gewährleisten.

8.1.4 Ihre Rechte

Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen.

8.2. OpenStreetMap

Wir binden Landkarten des Dienstes OpenStreetMap ein, die auf Grundlage der Open Data Commons Open Database License (ODbL) durch die OpenStreetMap Foundation (OSMF) bereitgestellt werden. Weitere Informationen zum Datenschutz der OSMF finden Sie unter: https://www.openstreetmap.de/impressum/datenschutz/.

Nach unserem Kenntnisstand werden die von OpenStreetMap verarbeiteten Daten ausschließlich zur Darstellung der Kartenfunktionen sowie zur temporären Speicherung von Nutzereinstellungen verwendet. Zu diesen Daten können insbesondere IP-Adressen und – sofern freigegeben – Standortdaten der Nutzer gehören. Eine Erhebung von Standortdaten erfolgt dabei nur mit ausdrücklicher Einwilligung des Nutzers, in der Regel über die Einstellungen des verwendeten Endgeräts.

Die Nutzung von OpenStreetMap erfolgt im Interesse einer ansprechenden Darstellung unseres Online-Angebots und einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
Sofern eine entsprechende Einwilligung zur Datenverarbeitung abgefragt wurde (z. B. durch ein Consent-Tool oder die Freigabe der Standortdaten), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

8.3. Friendly Captcha

Wir nutzen Friendly Captcha (im Folgenden „Friendly Captcha“) auf dieser Website. Anbieter ist die Friendly Captcha GmbH, Am Anger 3-5, 82237 Woerthsee, Deutschland.

Mit Friendly Captcha soll überprüft werden, ob die Dateneingabe auf dieser Website (z. B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert Friendly Captcha das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Zur Analyse wertet Friendly Captcha verschiedene Informationen aus (z. B. anonymisierte IP-Adresse, Referrer, Besuchszeit etc.). Weitere Informationen hierzu finden Sie unter: https://friendlycaptcha.com/legal/privacy-end-users/.

Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

8.4. Wordfence

Wir haben Wordfence auf dieser Website eingebunden. Anbieter ist Defiant Inc., Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA (nachfolgend „Wordfence“).

Wordfence dient dem Schutz unserer Website vor unerwünschten Zugriffen oder bösartigen Cyberattacken. Zu diesem Zweck stellt unsere Website eine dauerhafte Verbindung zu den Servern von Wordfence her, damit Wordfence seine Datenbanken mit den auf unserer Website getätigten Zugriffen abgleichen und ggf. blockieren kann.

Die Verwendung von Wordfence erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einem möglichst effektiven Schutz seiner Website vor Cyberattacken. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.wordfence.com/help/general-data-protection-regulation/.

9. Social Media

9.1. Einführung

Wir, die VR Factoring, freut sich über Ihren Besuch auf unseren Social-Media-Kanälen und über Ihr Interesse an unserem Unternehmen. Ergänzend zu den allgemeinen Datenschutzhinweisen informieren wir Sie nachstehend über den Umgang mit Ihren Daten auf unseren Social-Media Auftritten.

Sofern Sie uns persönliche Daten mitteilen, behandeln wir diese entsprechend der datenschutzrechtlichen Bestimmungen. Bei vertraulichen Nachrichten an uns verwenden Sie bitte zu Ihrer Sicherheit den Postweg.

9.2. Zwecke der Datenverarbeitungen im Rahmen unserer Social-Media-Auftritte

Wir unterhalten in verschiedenen sozialen Netzwerken öffentlich zugängliche Profile. Ihr Besuch dieser Profile setzt eine Vielzahl von Datenverarbeitungsvorgängen in Gang. Bei Ihrem Besuch unserer Profile werden Ihre personenbezogenen Daten (z. B. Name, Alter, Anschrift, Fotos, E-Mail-Adressen, u. U. auch IP-Adressen) nicht nur durch uns, sondern auch durch die Betreiber des jeweiligen sozialen Netzwerks verarbeitet. Dies geschieht auch dann, wenn Sie selbst kein Profil in dem jeweiligen sozialen Netzwerk haben. In der Regel bieten die sozialen Netzwerke die Möglichkeit der Erstellung eigener Beiträge, die Reaktion auf unsere Beiträge oder den Austausch privater Nachrichten. Wenn Sie mit uns über einen Social-Media-Auftritt Kontakt aufnehmen, indem Sie z. B. einen Beitrag kommentieren oder uns eine Nachricht schreiben, verarbeiten wir Ihre damit zusammenhängenden personenbezogenen Daten (z. B. Ihren Namen und die Kommunikationsinhalte) ausschließlich, um Ihr Anliegen zu bearbeiten. Die einzelnen Datenverarbeitungsvorgänge und ihr Umfang unterscheiden sich jedoch je nach Betreiber des jeweiligen sozialen Netzwerks. Einzelheiten über die Erhebung und Speicherung Ihrer persönlichen Daten sowie über Art, Umfang und Zweck ihrer Verwendung durch den Betreiber des jeweiligen sozialen Netzwerks entnehmen Sie bitte den Datenschutzinformationen des jeweiligen Betreibers (s. u.).

9.3. Alternative Informations- und Kommunikationsangebote

Die Nutzung unserer Social-Media-Auftritte ist nicht erforderlich, um mit uns in Kontakt zu treten oder unsere Informationen zu erhalten. Unsere Social-Media-Aufritte stellen lediglich ein Zusatzangebot dar. Wir bieten unseren Kunden und Interessenten auf unserer Webseite www.vr-factoring.de (wo Sie auch weitere Kontaktmöglichkeiten finden), alternative Informations- und Kommunikationsmöglichkeiten, die ohne Nutzung der Social-Media-Aufritte verwendet werden können.

9.4. Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Datenverarbeitungen in den jeweiligen Präsenzen ist
gemäß Art. 6 Abs. 1 lit. f DSGVO unser berechtigtes Interesse an einer zeitgemäßen, zielgerichteten und unterstützenden Informations- und Interaktionsmöglichkeit (einschließlich Personalgewinnung) für und mit unseren Nutzern und Besuchern.

9.5. Aufbewahrung und Löschung

Alle öffentlichen Posts durch Sie auf unseren Social-Media-Präsenzen bleiben zeitlich grundsätzlich unbegrenzt in der Timeline bestehen, es sei denn wir löschen diese aufgrund einer Aktualisierung des zugrundeliegenden Themas oder eines Rechtsverstoßes oder Sie löschen den Post selbst wieder. Bzgl. der Löschung Ihrer Daten durch den Betreiber selbst haben wir keine Einwirkungsmöglichkeiten. Es gelten daher hierzu ergänzend die Datenschutzbestimmungen des jeweiligen Betreibers.

Sofern Sie unsere Profile in sozialen Netzwerken nutzen, um mit uns Kontakt aufzunehmen (bspw. durch die Erstellung eigener Beiträge oder die Reaktion auf einen unserer Beiträge), werden die uns von Ihnen mitgeteilten Daten von uns ausschließlich zu dem Zweck verarbeitet, mit Ihnen in Kontakt treten zu können. Wenn Sie uns über die Social-Media-Präsenzen eine persönliche (private) Nachricht (Direktnachricht) senden, verwenden wir Ihre personenbezogenen Daten (z. B. Vorname, Name etc.) ausschließlich dazu, Ihre Anfrage zu bearbeiten und zu beantworten bzw. Ihren Informationswunsch zu erfüllen. Mit Erreichung des Zwecks Ihrer Kontaktaufnahme werden Ihre personenbezogenen Daten grundsätzlich wieder gelöscht, sofern uns nicht gesetzliche Gründe oder ein überwiegendes Interesse zu einer längeren Speicherdauer berechtigen bzw. verpflichten.

9.6. Betroffenenrechte

Im Fall von Auskunftsanfragen und der Geltendmachung von Nutzerrechten weisen wir darauf hin, dass diese am effektivsten bei den Social-Media Anbietern geltend gemacht werden können, da nur die Anbieter jeweils Zugriff auf alle Daten der Nutzer haben und entsprechende Maßnahmen ergreifen und direkt Auskünfte geben können. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden. Im Übrigen verweisen wir auf unsere allgemeinen Datenschutzhinweise.

9.7. Verantwortlichkeit und Kontaktdaten der VR Factoring

Sofern und soweit wir für Datenverarbeitungen auf unseren Social-Media-Auftritten verantwortlich sind, agieren wir als Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO:

VR Factoring GmbH
Platz der Republik 6
60325 Frankfurt am Main
Telefon: +49 69 580036-200
E-Mail: info@vr-factoring.de

9.8. Datenschutzbeauftragter der VR Factoring

Soweit Sie sich mit Ihrem Anliegen direkt an den Datenschutzbeauftragten der DZ BANK wenden wollen, erreichen Sie diesen unter:

VR Factoring GmbH
Datenschutzbeauftragter
Platz der Republik 6
60325 Frankfurt am Main
datenschutz@vr-factoring.de

9.9. LinkedIn

Unsere LinkedIn-Seite wird in der Europäischen Union von der LinkedIn Ireland Unlimited Company („LinkedIn“), Wilton Place, Dublin 2, Irland betrieben und sind erreichbar unter:

https://www.linkedin.com/company/8258118

Wenn Sie unsere LinkedIn-Seite besuchen, erhebt LinkedIn Nutzungsdaten, für deren Verarbeitung es grundsätzlich allein verantwortlich ist. LinkedIn kann die dabei verarbeiteten Daten auch an Server außerhalb der EU, insbesondere der LinkedIn Corp. in den USA, übermitteln. Informationen zur Datenverarbeitung stellt LinkedIn unter folgenden Links zur Verfügung:

https://de.linkedin.com/legal/privacy-policy?
https://de.linkedin.com/legal/cookie-policy?

Als Betreiber von LinkedIn-Seiten können wir nur die in Ihrem öffentlichen Profil hinterlegten Informationen einsehen. Wenn Sie uns eine persönliche (private) Nachricht senden, verwenden wir ihre personenbezogenen Daten ausschließlich dazu, Ihre Anfrage zu bearbeiten und zu beantworten.

Wir lassen uns von LinkedIn zusammengefasste Nutzungsstatistiken (anonymisierte, nicht-personenbezogenen Informationen) zur Verfügung stellen, um die auf unseren LinkedIn-Seiten veröffentlichten Beiträge zu verbessern und für die Nutzer möglichst interessant gestalten zu können. Wir haben keinen Einfluss auf die Erstellung dieser Nutzungsstatistiken durch LinkedIn. Es ist uns nicht möglich, über diese Statistiken Rückschlüsse zu einzelnen Nutzern zu ziehen.

Für die Verarbeitung von personenbezogenen Daten zwecks Erstellung dieser Nutzungsstatistiken sind LinkedIn und wir gemeinsam Verantwortliche gemäß Art. 26 DSGVO.

9.10. kununu

Die VR Factoring unterhält ein Unternehmensprofil auf kununu: https://www.kununu.com/de/vr-factorem kununu ist eine XING-Website und damit ebenfalls ein Dienst der New Work SE. Informationen zur Datenverarbeitung auf kununu werden unter den folgenden Links zur Verfügung gestellt:

https://privacy.xing.com/de/datenschutzerklaerung/allgemeine-hinweise
https://support.kununu.com/hc/de

10. Bewerbung

Wenn Sie sich bei uns um eine Stelle bewerben, gelten für Sie die folgenden Datenschutzinformationen.

10.1. Zweck und Umfang der Datenverarbeitung

Die Angabe personenbezogener Daten im Bewerbungsprozess ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, uns diese Daten mitzuteilen. Ohne sie können wir jedoch keine Entscheidung über Ihre Bewerbung oder einen möglichen Vertragsabschluss treffen. Ihre Daten benötigen wir, um das Bewerbungsverfahren durchzuführen und Ihre Eignung für die Stelle zu prüfen.

Darüber hinaus verarbeiten wir Ihre Daten, wenn dies zur Erfüllung rechtlicher Pflichten oder zur Abwehr von Rechtsansprüchen erforderlich ist. Ein berechtigtes Interesse besteht etwa, um im Rahmen des Allgemeinen Gleichbehandlungsgesetzes (AGG) Beweise vorzulegen. Kommt es zu einem Arbeitsverhältnis, nutzen wir die bereits erhaltenen Daten, soweit sie für die Durchführung oder Beendigung des Arbeitsverhältnisses notwendig sind.

Zu den verarbeiteten Daten gehören insbesondere Ihre Stammdaten (z. B. Name, akademische Titel, Staatsangehörigkeit), Kontaktdaten (z. B. Adresse, Telefonnummer, E-Mail) sowie Bewerbungsunterlagen (z. B. Anschreiben, Zeugnisse, Qualifikationen, bisherige Tätigkeiten). Falls Sie uns besondere Daten wie Gesundheitsinformationen, Religionszugehörigkeit oder eine Behinderung freiwillig mitteilen, verarbeiten wir diese nur mit Ihrer ausdrücklichen Einwilligung.

In der Regel erheben wir Ihre Daten direkt bei Ihnen. In Einzelfällen können wir auch Daten von Dritten, etwa Stellenvermittlern, erhalten.

10.2. Rechtsgrundlage der Datenverarbeitung

Wir verarbeiten Ihre Daten gemäß der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und weiteren relevanten Gesetzen. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b, c oder f DSGVO in Verbindung mit § 26 BDSG. Wenn Sie einer längeren Speicherung Ihrer Daten, etwa im Talent-Pool (12 Monate), zugestimmt haben, erfolgt die Verarbeitung auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese können Sie jederzeit widerrufen.

Besondere Kategorien personenbezogener Daten verarbeiten wir nur mit Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO i. V. m. § 26 Abs. 2 BDSG). Solche sensiblen Daten schützen wir besonders.

10.3. Empfänger der Daten

Innerhalb unseres Unternehmens erhalten nur die Personen und Abteilungen Zugriff auf Ihre Daten, die diese für die Bewerbungsentscheidung oder zur Erfüllung gesetzlicher Pflichten benötigen.

Außerhalb des Unternehmens geben wir Ihre Daten nur weiter, wenn dies für die Begründung oder Durchführung des Arbeitsverhältnisses erforderlich ist, etwa an Lohnsteuerbüros oder Direktversicherer. In solchen Fällen stellen wir sicher, dass die Verarbeitung den Vorgaben der DSGVO entspricht. Eine Weitergabe erfolgt außerdem, wenn gesetzliche Vorschriften dies verlangen oder Sie eingewilligt haben.

Für das Bewerbermanagement nutzen wir die Unterstützung der Personio SE & Co. KG. Mit diesem Dienstleister haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Ihre Daten behandeln wir stets vertraulich.

Sollten wir Daten an Dienstleister außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, geschieht dies nur, wenn die EU-Kommission dem Drittland ein angemessenes Datenschutzniveau bescheinigt hat oder andere geeignete Garantien, wie Standardvertragsklauseln, bestehen. Details dazu können Sie bei unserem Datenschutzbeauftragten erfragen.

10.4. Speicherdauer

Wir speichern Ihre Daten, solange sie für die Entscheidung über Ihre Bewerbung erforderlich sind. Nach Abschluss des Bewerbungsverfahrens löschen wir Ihre Daten spätestens nach sechs Monaten, es sei denn, eine längere Speicherung ist gesetzlich vorgeschrieben oder Sie haben einer längeren Speicherung, etwa im Talent-Pool (12 Monate), zugestimmt.

Kommt es zu einem Arbeitsverhältnis, speichern wir Ihre Daten weiterhin, soweit dies erforderlich und zulässig ist, und überführen sie in Ihre Personalakte.

11. Betroffenenrechte

11.1. Recht auf Auskunft

Nutzer haben das Recht, auf Antrag unentgeltlich Auskunft zu erhalten über die personenbezogenen Daten, die von uns über sie gespeichert wurden.

11.2. Recht auf Berichtigung

Zusätzlich haben die Nutzer das Recht auf Berichtigung unrichtiger Daten, Einschränkung der Verarbeitung und Löschung ihrer personenbezogenen Daten, sofern zutreffend, Ihre Rechte auf Datenportabilität geltend zu machen.

11.3. Recht auf Widerruf

Ebenso können Nutzer Einwilligungen, grundsätzlich mit Auswirkung für die Zukunft, widerrufen. Hierzu genügt eine E-Mail oder ein Schreiben auf dem Postweg an die unter Ziffer 2 genannten Adressen. Die aufgrund Ihrer Einwilligung erfolgende Datenverarbeitung ist bis zum Zeitpunkt des Widerrufs rechtmäßig.

12. Widerspruchsrecht

Nutzer können der künftigen Verarbeitung ihrer personenbezogenen Daten entsprechend den gesetzlichen Vorgaben jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

13. Löschung von Daten

13.1. Die bei uns gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten der Nutzer nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D. h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z. B. für Daten der Nutzer, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

13.2. Nach gesetzlichen Vorgaben erfolgt die Aufbewahrung für 6 Jahre gemäß § 257 Abs. 1 HGB (Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege, etc.) sowie für 10 Jahre gemäß § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, für Besteuerung relevante Unterlagen, etc.).

14. Beschwerde zuständigen Aufsichtsbehörde

Sie haben das Recht, Beschwerde bei der der Hessische Datenschutzbeauftragte, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, einzureichen.

15. Änderungen der Datenschutzerklärung

15.1. Wir behalten uns vor, die Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen, oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Dies gilt jedoch nur im Hinblick auf Erklärungen zur Datenverarbeitung. Sofern Einwilligungen der Nutzer erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen die Änderungen nur mit Zustimmung der Nutzer.

15.2. Die Nutzer werden gebeten sich regelmäßig über den Inhalt der Datenschutzerklärung zu informieren.

Stand der Datenschutzerklärung: September 2026.