Datenschutzerklärung

1. Einführung

SüdFactoring GmbH ("wir", "uns" oder "unser Unternehmen") ist dem Schutz Ihrer Privatsphäre und der sicheren Behandlung Ihrer persönlichen und finanziellen Daten verpflichtet. Als Finanzdienstleistungsunternehmen verstehen wir die besondere Verantwortung, die wir beim Umgang mit sensiblen Finanzinformationen tragen.

Diese Datenschutzerklärung beschreibt detailliert, welche Informationen wir sammeln, wie wir sie verwenden, mit wem wir sie teilen und welche Rechte Sie in Bezug auf Ihre Daten haben. Sie gilt für alle unsere Services, einschließlich unserer Website suedfactoring.it.com, Factoring-Services und damit verbundene Dienstleistungen.

Unser Versprechen: Wir verkaufen niemals Ihre persönlichen Daten an Dritte zu Marketingzwecken.

2. Informationen, die wir sammeln

2.1 Informationen, die Sie uns zur Verfügung stellen

• Persönliche Identifikationsdaten (Name, E-Mail-Adresse, Telefonnummer, Geschäftsadresse)
• Finanzinformationen (Bankverbindungen, Umsatzdaten, Kreditwürdigkeit, Geschäftsvolumen)
• Geschäftsinformationen (Handelsregisternummer, Steuernummer, Branche, Unternehmensstruktur)
• Transaktionsdaten (Rechnungen, Forderungen, Zahlungshistorie)
• KYC-Dokumentation (Know Your Customer - Identitätsnachweise, Geschäftsdokumente)
• Kontaktformular-Übermittlungen und Bewertungen
• Marketing-Präferenzen und Kommunikationseinstellungen

2.2 Automatisch gesammelte Informationen

• Geräteinformationen (IP-Adresse, Browser-Typ, Betriebssystem)
• Nutzungsdaten (Browsing-Verlauf, Klicks, Verweildauer auf der Website)
• Cookie-Daten (Session-IDs, Präferenzen, Analytics-Daten)
• Ungefähre Standortdaten basierend auf der IP-Adresse

2.3 Informationen von Dritten

• Kreditauskunfteien (Bonitätsprüfungen, Zahlungshistorie)
• Zahlungsdienstleister (Transaktionsbestätigungen, Betrugsschutz)
• Geschäftspartner und Referenzen
• Regulierungsbehörden (Compliance-Prüfungen)

3. Wie wir Ihre Informationen verwenden

3.1 Service-Bereitstellung

• Factoring-Service-Abwicklung und -management
• Kreditwürdigkeitsprüfung und Risikobewertung
• Kontoverwaltung und Authentifizierung
• Compliance- und regulatorische Anforderungen
• Kundensupport und Qualitätsverbesserung

3.2 Kommunikation

• Transaktionsbestätigungen und Service-Benachrichtigungen
• Kundensupport-Antworten
• Wichtige Mitteilungen und Richtlinienänderungen
• Marketing-E-Mails (nur mit ausdrücklicher Einwilligung)

3.3 Marketing und Analytik

• Personalisierte Service-Angebote
• Traffic-Analyse und Nutzungsmuster
• Kampagnen-Effektivitätsmessung
• Marktforschung für neue Finanzprodukte

3.4 Rechtliche Compliance

• Beantwortung von rechtlichen Anfragen
• Geldwäscheprävention (AML) und Betrugserkennung
• Schutz von Rechten, Eigentum und Sicherheit
• Streitbeilegung und rechtliche Durchsetzung

4. Informationsaustausch und Offenlegung

4.1 Service-Anbieter

• Zahlungsdienstleister (sichere Transaktionsabwicklung)
• Cloud-Storage-Anbieter (sichere Datenspeicherung)
• IT-Sicherheitsdienstleister (Cybersecurity)
• Analytics-Tools (Nutzungsanalyse)
• Rechts- und Compliance-Berater

4.2 Rechtliche Anforderungen

• Gerichtsbeschlüsse und Vorladungen
• Regulatorische Compliance-Anforderungen (BaFin, etc.)
• Öffentliche Sicherheit und Notfälle
• Steuerliche Meldepflichten

4.3 Geschäftsübertragungen

• Fusionen, Übernahmen oder Vermögensverkäufe
• Kundenbenachrichtigung vor Übertragung
• Richtlinien-Compliance des neuen Eigentümers

5. Datensicherheit

5.1 Technische Maßnahmen

• SSL/TLS-Verschlüsselung für Datenübertragung (256-bit)
• PCI DSS-Compliance für Zahlungsdaten
• Erweiterte Firewall-Systeme und Intrusion Detection
• Zugriffskontrolle (minimale notwendige Mitarbeiter)
• 24/7-Sicherheitsüberwachung
• Regelmäßige verschlüsselte Daten-Backups

5.2 Organisatorische Maßnahmen

• Regelmäßige Mitarbeiterschulungen zur Datensicherheit
• Verfahren zur Behandlung personenbezogener Daten
• Vertraulichkeitsvereinbarungen mit Dritten
• Sicherheitsvorfalls-Reaktionsplan
• Regelmäßige Sicherheitsaudits durch externe Experten

Benachrichtigung bei Sicherheitsverletzungen: Wir werden Sie und die entsprechenden Behörden unverzüglich benachrichtigen, falls eine Verletzung der Datensicherheit Ihre Daten betrifft.

6. Cookies und Tracking-Technologien

Typ	Zweck	Dauer
Essentielle Cookies	Grundfunktionen der Website, Login-Status, Sicherheit	Session
Funktionale Cookies	Benutzerpräferenzen, Spracheinstellungen	Bis zu 1 Jahr
Analytics Cookies	Nutzungsanalyse und Website-Verbesserung	Bis zu 2 Jahre
Marketing Cookies	Personalisierte Werbung, Kampagnen-Tracking	Bis zu 1 Jahr

Verwendete Tracking-Technologien:

• Google Analytics (Traffic-Analyse und Nutzerverhalten)
• Facebook Pixel (Anzeigen-Messung und Remarketing)
• Web Beacons (E-Mail-Öffnungsraten)
• Local Storage (Browser-Datenspeicherung)

Cookie-Verwaltung: Sie können Ihre Browser-Einstellungen anpassen, um Cookies zu akzeptieren, abzulehnen oder zu löschen. Beachten Sie, dass das Deaktivieren bestimmter Cookies die Funktionalität beeinträchtigen kann.

7. Ihre Rechte (DSGVO/CCPA-Compliance)

7.1 Recht auf Zugang

Sie haben das Recht, eine Kopie aller persönlichen Daten anzufordern, die wir über Sie gespeichert haben, einschließlich der Quellen und Verwendungszwecke.

7.2 Recht auf Berichtigung

Sie können unrichtige oder unvollständige persönliche Daten korrigieren oder vervollständigen lassen.

7.3 Recht auf Löschung (Recht auf Vergessenwerden)

Sie können die Löschung Ihrer persönlichen Daten beantragen, außer wenn rechtliche Aufbewahrungspflichten bestehen.

7.4 Recht auf Einschränkung der Verarbeitung

Sie können verlangen, dass wir die Nutzung Ihrer Daten einschränken, während Streitigkeiten oder Beschwerden bearbeitet werden.

7.5 Recht auf Datenübertragbarkeit

Sie können Ihre Daten in einem maschinenlesbaren Format erhalten und an einen anderen Anbieter übertragen.

7.6 Widerspruchsrecht

Sie können der Verarbeitung Ihrer Daten widersprechen, insbesondere für Marketingzwecke.

7.7 Recht gegen automatisierte Entscheidungsfindung

Sie haben das Recht, nicht ausschließlich automatisierten Entscheidungen unterworfen zu werden, die rechtliche Wirkungen haben.

Wie Sie Ihre Rechte ausüben: Kontaktieren Sie uns über die unten angegebenen Kontaktmethoden. Wir verpflichten uns zu einer Antwort innerhalb von 30 Tagen.

8. Datenschutz für Kinder

Unsere Services sind nicht für Kinder unter 16 Jahren bestimmt. Wir sammeln nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren.

Falls Eltern oder Erziehungsberechtigte feststellen, dass ihr Kind uns persönliche Informationen zur Verfügung gestellt hat, bitten wir sie, uns umgehend zu kontaktieren. Wir werden diese Informationen umgehend aus unseren Systemen löschen.

9. Internationale Datenübertragungen

9.1 Schutzmaßnahmen

• EU-Angemessenheitsbeschlüsse für bestimmte Länder
• Standardvertragsklauseln (SCC) der Europäischen Kommission
• Datenverarbeitungsverträge mit angemessenen Schutzmaßnahmen
• Regelmäßige Compliance-Audits

10. Aufbewahrungszeiten

Informationstyp	Aufbewahrungsdauer	Grund
Kontoinformationen	6 Monate nach Löschung	Rechtliche Verpflichtungen, Streitbeilegung
Finanzielle Transaktionsdaten	10 Jahre	Finanzaufsichtsrechtliche Anforderungen
Marketing-Einwilligung	3 Monate nach Widerruf	Nachweis der Einwilligung
Website-Nutzungsprotokolle	Bis zu 2 Jahre	Sicherheit, Analytik
Kundensupport-Aufzeichnungen	3 Jahre	Service-Qualitätsverbesserung

11. Externe Links

Unsere Website kann Links zu externen Websites enthalten. Wir sind nicht für die Datenschutzpraktiken dieser Drittanbieter verantwortlich.

Wir empfehlen Ihnen, die Datenschutzrichtlinien von Drittanbietern zu überprüfen, bevor Sie persönliche Informationen bereitstellen. Die Nutzung dieser externen Websites erfolgt auf Ihre eigene Verantwortung.

12. Richtlinienänderungen

12.1 Änderungsbenachrichtigung

• Deutliche Website-Benachrichtigung
• E-Mail-Benachrichtigung an registrierte Benutzer
• Pop-up-Benachrichtigung beim Login
• Ausdrückliche Einwilligung für wesentliche Änderungen

12.2 Überprüfung auf Änderungen

• Neueste Version immer auf der Website verfügbar
• Überprüfung des Datums "Zuletzt aktualisiert"
• Fortsetzung der Nutzung = Akzeptanz der Änderungen

13. Kontaktinformationen

14. Widerruf der Einwilligung

14.1 Widerruf der Marketing-Einwilligung

• Abmelde-Link in E-Mails
• Konto-Einstellungen
• Kontaktaufnahme mit dem Kundensupport

14.2 Konto-Löschung

Schritt-für-Schritt-Prozess zur vollständigen Kontolöschung. Beachten Sie, dass bestimmte Daten aus rechtlichen Gründen aufbewahrt werden können.

15. Schlussbestimmungen

Der Schutz Ihrer Privatsphäre und die sichere Behandlung Ihrer Finanzinformationen haben für SüdFactoring GmbH höchste Priorität. Wir verpflichten uns zur Einhaltung aller geltenden Datenschutzgesetze und zur kontinuierlichen Verbesserung unserer Sicherheitsmaßnahmen.

Das Vertrauensverhältnis zu unseren Kunden ist das Fundament unserer Geschäftstätigkeit. Wir sind stolz darauf, transparent und verantwortungsvoll mit Ihren Daten umzugehen und Ihnen jederzeit die Kontrolle über Ihre persönlichen Informationen zu ermöglichen.

Bei Fragen zu dieser Datenschutzerklärung oder zu unseren Datenschutzpraktiken zögern Sie nicht, uns zu kontaktieren. Wir sind hier, um zu helfen und Ihre Anliegen zu klären.

Vielen Dank für Ihr Vertrauen in SüdFactoring GmbH.