Datenschutzerklärung
Oikocredit ist der Schutz Ihrer Privatsphäre wichtig. Wir verpflichten uns, Ihre persönlichen Daten zu schützen.
In dieser Datenschutzerklärung erläutern wir Ihnen, wie OIKOCREDIT, Ecumenical Development Cooperative Society U.A. und ihre Tochtergesellschaften weltweit („Oikocredit International“) mit Ihren personenbezogenen Daten umgehen.
Wenn Sie über Ihren lokalen Förderkreis investiert haben – zum Beispiel in den Niederlanden, Deutschland, Belgien – oder wenn Sie Mitglied eines lokalen Förderkreises sind – zum Beispiel in Frankreich, Österreich, Kanada, den Vereinigten Staaten – besuchen Sie bitte die jeweilige Website. Oikocredit International und die Oikocredit Förderkreise teilen das gemeinsame Engagement, Ihre Privatsphäre zu schützen. Allerdings kann sich dies aufgrund lokaler Anforderungen in der Praxis unterscheiden.
Was sind personenbezogene Daten?
Bei personenbezogenen Daten handelt es sich um jegliche Informationen, die dazu genutzt werden können, Sie mit geringem Aufwand zu identifizieren. Bei einem Namen oder einer nationalen Personalausweisnummer handelt es sich eindeutig um personenbezogene Daten. Bei anderen Informationen handelt es sich möglicherweise allein genommen nicht um personenbezogene Daten (z. B. die Staatsangehörigkeit). Sie können jedoch zu personenbezogenen Daten werden, wenn sie mit anderen Informationen verknüpft werden (z. B. die Staatsangehörigkeit in Verbindung mit einem Namen). Ähnlich ist es bei einer IP-Adresse, bei der es sich für sich allein genommen nicht um personenbezogene Daten handelt, die jedoch personenbezogen wird, wenn sie mit Ihnen in Zusammenhang gebracht werden kann.
Warum hat Oikocredit International personenbezogene Daten?
Wir haben personenbezogene Daten, um die Verträge erfüllen zu können, die Oikocredit International mit Ihnen geschlossen hat (Rechtsgrundlage: Art. 6 (1)) b) DSGVO), sowie um gesetzliche Pflichten zu erfüllen (Rechtsgrundlage: Art. 6 (1)) c) DSGVO), wie zum Beispiel die Vorschriften zur Kundenidentifizierung („Know-your-Customer“). Außerdem möchten wir Sie über die Arbeit von Oikocredit International auf dem Laufenden halten, in dem wir Ihnen Newsletter oder ähnliche spezialisierte Mailings senden. Wir haben Ihre Daten, wenn Sie sich zu einem Abonnement für diese Mailings entschieden haben (basierend auf Ihrer Einwilligung gemäß Art. 6 (1) a) DSGVO). In einigen Fällen verwenden wir Ihre personenbezogenen Daten zur Wahrung unserer berechtigten Interessen, Außerdem möchten wir Sie über die Arbeit von Oikocredit International auf dem Laufenden halten, in dem wir Ihnen Newsletter oder ähnliche spezialisierte Mailings senden. Wir haben Ihre Daten, wenn Sie sich zu einem Abonnement für diese Mailings entschieden haben (basierend auf Ihrer Einwilligung gemäß Art. 6 (1) a) DSGVO).
Im Detail:
Daten von Mitgliedern und Partnern von Oikocredit International
Die Mitglieder und Partner von Oikocredit International sind alle juristische Personen und keine natürlichen Personen. Die personenbezogenen Daten, die wir in Bezug auf unsere Mitglieder und Partner haben, sind die ihrer Kontaktpersonen, der wirtschaftlich Berechtigten (falls vorhanden), der bevollmächtigten Vertreter*innen/ der Führungskräfte und des Vorstands.
Wir verfügen über folgende Arten von Daten:
1. Daten in Bezug auf Personen:
- Name, Adresse, Telefonnummer, E-Mail-Adresse
- in den Ausweisdokumenten einer Person enthaltene Daten
- die Rolle einer Person in einem Unternehmen, falls zutreffend (zum Beispiel wirtschaftlicher Eigentümer*in, gesetzliche*r Vertreter*in, Geschäftsführer*in oder Bürge/Bürgin)
- Wenn Sie im Namen eines Kindes investieren, haben wir den Namen und das Geburtsdatum des Kindes sowie das Ausweisdokument des Kindes
Wir haben diese Daten, weil:
- wir Ihre Identität kennen müssen, um den mit Ihnen geschlossenen Vertrag erfüllen zu können
- wir Ihre Identität kennen müssen und, im Falle einer juristischen Person, die Identität der Geschäftsführungsmitglieder, des Topmanagements, der Vertreter*innen und der letztendlichen Eigentümer*innen, um gesetzliche Anforderungen erfüllen zu können. Aus diesem Grunde verlangen wir Kopien der Ausweisdokumente
2. Transaktionshistorie, zum Beispiel:
- Name und Kontonummer der Person, die eine Zahlung in Auftrag gibt
- Kontonummer der Person, die eine Zahlung empfängt
- Käufe und Verkäufe von Beteiligungen/Empfangsbestätigungen der Depotstelle
Wir haben diese Daten, damit wir die Zahlung oder Anweisung ausführen können.
3. Daten, die zur Sicherstellung der Integrität des Finanzsystems und der Mission von Oikocredit International erforderlich sind:
Wir nutzen den Service eines Drittanbieters, Refinitiv (ehemals Thomson Reuter’s World-Check), um in öffentlich verfügbaren Verzeichnissen zu überprüfen, ob das Geschäft mit Anleger*innen, Mitgliedern oder Partner (einschließlich, wenn zutreffend, Direktor*innen, Topmanagement, Vertreter*innen oder Eigentümer*innen) in Anbetracht unserer gesetzlichen Verpflichtungen und unserer Mission akzeptabel ist. Zu den von uns erhobenen Daten können folgende gehören:
- Historie von Straf- oder Zivilprozessen in öffentlichen Gerichtsregistern
- Erscheinen in nationalen, europäischen oder internationalen Sanktionslisten
- Negative Berichterstattung in den Medien
Wir untersuchen die Screenings mit kritischem Blick und berücksichtigen dabei jederzeit, dass diese unvollständig oder irrelevant sein könnten. In allen Fällen nutzen wir diese Tools ausschließlich zur Feststellung, dass eine Person:
- keinen Betrug begangen hat und kein anderes Risiko für die Finanzbranche darstellt
- sich nicht auf nationalen, europäischen oder internationalen Sanktionslisten befindet. Wenn dies der Fall ist, werden wir die Transaktion nicht tätigen
- nicht an Geschäften beteiligt ist, die mit der Mission von Oikocredit International unvereinbar sind
4. Sensible personenbezogene Daten, zum Beispiel:
- strafrechtliche Daten
- biometrische Daten, einschließlich nationaler Nummer (z. B. Sozialversicherungsnummer), sofern diese auf der Kopie Ihres Reisepasses oder Personalausweises enthalten sind
Die Erfassung dieser Daten und der Umgang mit diesen Daten unterliegen strengeren Vorschriften. Wir erfassen eine Kopie eines Reisepasses oder Personalausweises zur Erfüllung unserer gesetzlichen Pflicht, die Personen zu identifizieren, mit denen wir Geschäfte tätigen. Diese Dokumente enthalten in der Regel eine nationale Nummer und biometrische Daten. Wir nutzen diese Angaben ausschließlich zur Erfassung der Kopien von Ausweisdokumenten und nicht für andere Zwecke.
5. Daten von Drittparteien, zum Beispiel:
- Daten über Unternehmen und deren Vertreter*innen aus den relevanten nationalen Registern (Firmenbuch, Vereinsregister)
- Daten aus anderen öffentlichen Quellen, wie z. B. den relevanten nationalen Kreditauskunfteien, Insolvenzregistern, Tageszeitungen, dem Internet oder sozialen Medien
Wir nutzen solche Daten, um zum Beispiel Folgendes zu prüfen:
- ob die Angaben der Mitglieder, Anleger*innen und unserer Partnerorganisationen aktuell sind und mit denen übereinstimmen, die im öffentlichen Handelsregister verzeichnet sind
- ob eine potenzielle Partnerorganisation im Rahmen ihres Kreditantrags eine Sicherheit anbietet: Dann überprüfen wir im relevanten Grundbuchauszug, wer der/die Grundstückseigentümer*in ist, welchen Schätzwert das Grundstück hat und ob es mit Hypotheken belastet ist
- im Rahmen unseres Genehmigungsverfahrens für die Finanzierung von Partnern prüfen unsere Mitarbeiter*innen ggf. Informationen, die öffentlich online verfügbar sind. Dies geschieht zur Feststellung, ob es Dinge gibt, die bei der Bearbeitung der Finanzierungsanfrage berücksichtigt werden müssen. Im Rahmen des Genehmigungsverfahrens für neue Mitglieder oder Anleger*innen werden unsere Mitarbeitenden unter Umständen ebenfalls auf solche Informationen zurückgreifen
6. Daten zur Förderung der Arbeit von Oikocredit International.
Zur Förderung ihrer Arbeit macht Oikocredit International Fotos von Personen wie Kund*innen, Mitarbeiter*innen oder anderen Personen, die mit den Mitarbeiter*innen unserer Partner, Anleger*innen und Förderkreisen in Beziehung stehen, jeweils mit Zustimmung dieser Personen. Oikocredit International und die Förderkreise nutzen diese Fotos zur Herstellung von Publikationen, die unsere Arbeit fördern.
Daten von Website-Besucher*innen (einschließlich der Nutzung von MyOikocredit, wenn Sie Anleger*in sind)
Personen besuchen unsere Websites aus verschiedenen Gründen: Um mehr über uns zu erfahren, eine Frage zu stellen oder sich für einen Newsletter anzumelden, um über unsere Online-Plattform eine Investition zu tätigen (zum Beispiel in Frankreich und Schweden, unter anderem), oder um ihr Konto in MyOikocredit zu verwalten. In allen diesen Fällen erfassen wir bestimmte Daten, zum Beispiel:
- IP-Adresse: die Internetadresse Ihres Computers oder Mobiltelefons, die zur Sicherstellung benötigt wird, dass die Geräte miteinander kommunizieren können. Manchmal ist eine Identifizierung der Person hinter einer bestimmten IP-Adresse möglich (insbesondere, wenn eine IP-Adresse mit anderen Daten verknüpft ist). Wenn es sich jedoch bei der IP-Adresse um die einzigen Daten eines Internetbesuchers handelt, erfordert die Nachverfolgung der Identität einer Person die Genehmigung durch ein Gericht
- Daten bei Ihrem Besuch auf unserer Website: zu welchem Zeitpunkt die durch eine IP-Adresse gekennzeichnete Person welche Websites besucht oder welche Suchvorgänge sie durchgeführt hat
- Wenn Sie eine Anfrage über ein Online-Formular senden oder sich für den Empfang eines Newsletters eintragen, verfügen wir auch über die Daten, die Sie in das Formular eintragen. Daten bei Ihrem Besuch auf unserer Website: zu welchem Zeitpunkt die durch eine IP-Adresse gekennzeichnete Person welche Websites besucht oder welche Suchvorgänge sie durchgeführt hat
- Daten zum Login in MyOikocredit: zu welchem Zeitpunkt die durch den gewählten Nutzernamen und das gewählte Passwort identifizierte Person sich in MyOikocredit eingeloggt hat
- Das Gerät, das Sie zum Besuch unserer Websites oder Apps verwendet haben
- Cookies
- Ihre Cookie-Einstellungen
Wir nutzen diese Daten wie folgt:
- Wir speichern die IP-Adressen, um Betrug zu verhindern
- Wir platzieren verschiedene Arten von Cookies auf Ihrem Computer. Hierbei handelt es sich um kleine Textdateien, die aus Buchstaben und Zahlen bestehen. Die Cookies können Daten über die von Ihnen besuchten Websites nachverfolgen und Ihre Präferenzen speichern, wie z. B. die Sprache oder Ihren Nutzernamen
- Cookies geben uns Auskunft darüber, welche Seiten Sie sich auf den Websites von Oikocredit angeschaut haben. Wir können Ihnen dann darauf zugeschnittene Informationen anzeigen
- Wir sehen auch, welches Gerät Sie zum Besuch unserer Website verwendet haben (ein Mobiltelefon, einen PC oder ein Tablet) sowie das Betriebssystem und die Browserversion, die Sie verwenden. Hierdurch wird sichergestellt, dass die Inhalte für Ihr Gerät passend formatiert werden. Dies stellt sicher, dass der Inhalt ordnungsgemäß für Ihr Gerät formatiert ist
- Wir sehen auch, welches Gerät Sie zum Besuch unserer Website verwendet haben (ein Mobiltelefon, einen PC oder ein Tablet) sowie das Betriebssystem und die Browserversion, die Sie verwenden. Hierdurch wird sichergestellt, dass die Inhalte für Ihr Gerät passend formatiert werden.
Alle unsere Websites werden von einem Drittanbieter mit Sitz in den Niederlanden gehostet. Daher werden Ihre Daten, wenn Sie sich zum Beispiel in Indien befinden und unsere Website besuchen, in den Niederlanden gespeichert.
Daten von Personen, die sich auf unseren Social-Media-Konten mit uns verbinden
Wir sind in sozialen Medien (z. B. wie Facebook und LinkedIn) aktiv. Wir sind in sozialen Medien (z. B. wie Facebook und LinkedIn) aktiv. Wenn Sie eine öffentliche Nachricht hinterlassen, speichern wir infolgedessen über unsere Konten bei diesen Medien Daten über Sie.
Wir verwenden Social-Media-Buttons wie den „Gefällt mir“ oder „Teilen“-Button auf Facebook. Social-Media-Plattformen wie Facebook sind durch solche Buttons in der Lage, Ihr „Gefällt mir“- oder „Teilen“-Verhalten nachzuverfolgen. Wir selbst verfolgen es nicht.
Daten von Bewerber*innen
Wenn Sie sich für eine Stelle bei Oikocredit bewerben, senden Sie uns ein Motivationsschreiben und einen Lebenslauf. Infolgedessen verfügen wir über die Daten, die in diesen Dokumenten enthalten sind. Wenn Sie Ihre Bewerbung über das Online-Formular übermittelt haben, nebst den zum Ausfüllen des Formulars erforderlichen Informationen, verfügen wir auch über die IP-Adresse des von Ihnen benutzten Gerätes.
Wenn Sie Ihre Bewerbung über das Online-Formular übermittelt haben, nebst den zum Ausfüllen des Formulars erforderlichen Informationen, verfügen wir auch über die IP-Adresse des von Ihnen benutzten Gerätes. Daher führen wir, bevor wir einem/r Bewerber*in ein Stellenangebot unterbreiten, eine Leumundsprüfung durch. Dies geschieht zur Sicherstellung, dass keine relevanten strafrechtlichen Verurteilungen oder anderen Faktoren bestehen, die ein Risiko für Oikocredit International darstellen. Die Prüfung öffentlich verfügbarer Verzeichnisse führen wir mithilfe des externen Dienstleisters Refinitiv (ehemals Thomson Reuters World-Check) durch.
Mit wem teilt Oikocredit International Ihre Daten?
Wir teilen keine personenbezogenen Daten mit anderen, soweit dies nicht für die Durchführung eines mit Ihnen oder Ihrer Organisation geschlossenen Vertrages, zur Einhaltung von Gesetzen erforderlich ist oder um Rechtsansprüche auszuüben oder zu verteidigen.
Zum Beispiel nutzen wir für die Leistung und den Empfang von Zahlungen die Dienste regulierter Banken. Diese Banken erhalten die zur Durchführung der Überweisung notwendigen Angaben, zu denen auch personenbezogene Daten gehören können. Diese Banken sind gesetzlich verpflichtet, Ihre personenbezogenen Daten zu schützen.
Grundsätzlich können niederländische Regierungsbehörden uns in Übereinstimmung mit den in Gesetzen, wie z. B. dem Gesetz zur Verhinderung von Geldwäsche und Terrorismusfinanzierung (<b>Wwft</b>), festgelegten Pflichten auffordern, personenbezogene Daten weiterzugeben.
Gelegentlich nehmen wir die Dienste anderer Unternehmen in Anspruch. Zum Beispiel beauftragen wir Unternehmen mit dem Versand Ihrer jährlichen Kontoauszüge per Post oder mit dem Hosting und der Entwicklung unserer IT-Systeme. In solchen Fällen teilen wir nur diejenigen personenbezogenen Daten, die zur Erfüllung des entsprechenden Auftrags erforderlich sind, und schließen mit dem Dienstanbieter einen Vertrag ab, der von ihm verlangt, Ihre Daten zu schützen. Insbesondere nutzen wir Google Analytics mit Ihrer Zustimmung (Art. 6 (1) a DSGVO), um Ihre Interessen besser zu verstehen und unsere Website kontinuierlich zu verbessern. Der Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Soweit wir personenbezogene Daten in Drittländer außerhalb der EU übermitteln, stellen wir ein angemessenes Datenschutzniveau durch vertragliche Maßnahmen sicher, wenn das Schutzniveau von der EU-Kommission als nicht angemessen eingestuft wurde. Sie haben das Recht, Kopien dieser Verträge zu erhalten.
Wie teilt Oikocredit International Daten intern?
Nur in Bezug auf die Daten von mit unseren Partnern (nicht Mitgliedern, Anleger*innen oder Stellenbewerber*innen) verbundenen Personen: Daten, die zum Zwecke der Erzeugung und Beurteilung von Finanzierungsvorschlägen erfasst wurden, einschließlich der „Know-your-Customer“-Anforderungen, werden ggf. von unseren Mitarbeiter*innen in unseren regionalen oder Länderbüros bearbeitet. Dies ist der Fall, wenn der Finanzierungsantrag in einem dieser Büros eingereicht wurde oder wenn die Risikobeurteilung eines Finanzierungsvorschlags von den darauf spezialisierten Mitarbeiter*innen in einem dieser Büros unterstützt wird. Alle unsere Büros unterliegen unabhängig von deren Standort unserer gemeinsamen Datenschutzrichtlinie, einschließlich der technischen Anforderungen an die sichere Aufbewahrung der Daten.
Wie schützt Oikocredit International Ihre Daten?
Wir ergreifen Maßnahmen, um sicherzustellen, dass Ihre Daten vor unbefugtem Zugriff geschützt sind. Unsere Systeme werden durch eine Kombination aus physischen und elektronischen Zugangskontrollen, Firewall-Technologien und andere Sicherheitsmaßnahmen geschützt. Wir arbeiten mit einem abgestuften Zugriffsrecht auf die Systeme, um sicherzustellen, dass nur diejenigen Mitarbeitenden Zugang zu Ihren Daten haben, die für den Zweck zuständig sind, für den Sie uns Ihre Daten zur Verfügung gestellt haben. IT-Administrator*innen mit umfangreicheren Zugriffsrechten müssen zusätzliche Vereinbarungen unterzeichnen, die sie zum Schutz Ihrer Daten verpflichten. Von unseren Dienstanbietern verlangen wir die gleichen Sicherheitsstandards.
Wie lange bewahrt Oikocredit International Ihre Daten auf?
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies in Bezug auf den Zweck erforderlich ist, für den wir diese Daten verarbeiten. Wir erfassen Ihre Daten lediglich zur Durchführung einer mit Ihnen geschlossenen Vereinbarung, mit Ihrer Zustimmung oder zur Erfüllung einer gesetzlichen Verpflichtung. Zum Beispiel:
- Wenn Sie einen Vertrag mit uns haben (zum Beispiel als Anleger*in, Mitglied oder Partner), speichern wir Ihre personenbezogenen Daten so lange, wie dies gesetzlich von uns verlangt wird. Abhängig von der Dokumentation variiert dieser Zeitraum zwischen fünf und sieben Jahren nach dem Ende unseres Vertrags.
- Newsletter, für die Sie sich angemeldet haben, enthalten einen Abmeldelink. Wir löschen Ihre E-Mail-Adresse, nachdem Sie sich abgemeldet haben. Wir weisen Sie jedoch darauf hin, dass Sie aus technischen Gründen, falls Sie einen Newsletter mehr als einmal abonniert haben, dementsprechend viele Kopien des Newsletters erhalten, und sich mit dem Link für jede Kopie, die Sie erhalten, abmelden müssen.
- Wenn Sie sich auf eine Stelle bewerben, speichern wir Ihre Daten nicht länger als vier Wochen, nachdem wir die betreffende Stelle besetzt haben. Wenn Sie zustimmen, Ihre Bewerbung für zukünftige Gelegenheiten zu speichern, bewahren wir Ihre Daten 12 Monate lang nach Ihrer Einwilligung auf.
Ihre Rechte
Sie haben ein Recht auf Auskunft über Ihre personenbezogenen Daten
Sie können Auskunft verlangen, welche personenbezogenen Daten wir von Ihnen haben und weitere Informationen über unsere Datenverarbeitung anfordern. Dazu gehört auch das Recht, die personenbezogenen Daten in einem strukturierten, allgemein gebräuchlichen und maschinenlesbaren Format zu erhalten, wenn Sie diese aufgrund einer Einwilligung oder eines Vertrags bereitgestellt haben.
Sie haben ein Recht auf Berichtigung, Ergänzung und Löschung personenbezogener Daten
Außerdem können Sie eine Berichtigung oder Ergänzung Ihrer personenbezogenen Daten verlangen, wenn Sie der Meinung sind, dass diese für den Zweck, zu dem wir sie gespeichert haben, unrichtig oder unvollständig sind. Darüber hinaus können Sie verlangen, dass Ihre personenbezogenen Daten gelöscht werden, wenn wir keinen Rechtsgrund mehr für deren Speicherung haben. Sie können auch die Zustimmung widerrufen, die Sie uns vorher zur Speicherung Ihrer Daten erteilt haben. Sie können zum Beispiel die Abmeldung von einem Newsletter verlangen, und wir werden in dem Fall die personenbezogenen Angaben löschen, die wir zum Zwecke der Zusendung des Newsletters über Sie gespeichert haben. Falls wir gesetzlich verpflichtet sind, Ihre personenbezogenen Daten zu behalten, dürfen wir diese nicht auf Ihr Verlangen löschen. Wir informieren Sie, falls dies der Fall ist.
Sie haben ein Recht auf Widerspruch
Um Ihre Rechte auszuüben, können Sie Ihre Anfrage an [email protected] oder an die unten angegebene Adresse senden. Bitte geben Sie auch an, in welcher Beziehung Sie mit Oikocredit International stehen (z. B. als Anleger*in, Vertreter*in eines Partners oder Mitglieds usw.). Bitte fügen Sie Ihrer Anfrage eine Kopie Ihres Ausweisdokuments (wie zum Beispiel Ihres Personalausweises oder Reisepasses) bei, damit wir Ihre Identität überprüfen können. Bitte erwägen Sie eine Bearbeitung der sensiblen Felder in Ihrem Ausweisdokument (wie zum Beispiel der biometrischen Daten). Sie erhalten innerhalb von vier Wochen eine schriftliche Antwort.
Wenn Sie Ihre Einwilligung erteilt haben, können Sie diese jederzeit widerrufen (ohne dass die Rechtmäßigkeit der Verarbeitung aufgrund der Einwilligung vor dem Widerruf berührt wird).
Darüber hinaus haben Sie das Recht, sich bei einer Datenschutzbehörde zu beschweren, insbesondere bei der Ihnen nächstgelegenen, wenn Sie glauben, dass wir gegen die DSGVO oder andere Datenschutzgesetze verstossen haben.
Oikocredit International kann Änderungen an dieser Datenschutzerklärung vornehmen
Oikocredit kann diese Datenschutzerklärung jederzeit ändern. Wir werden jegliche Änderungen auf unserer Website ankündigen. Ältere Versionen unserer Datenschutzerklärung werden in unseren Archiven gespeichert. Um eine ältere Version der Datenschutzerklärung einzusehen, kontaktieren Sie bitte [email protected]. Diese Version wurde am 23. März 2023 aktualisiert.
Weitere Informationen
Fragen zu dieser Datenschutzerklärung oder zu unseren Diensten richten Sie bitte an [email protected]. Sie können uns auch per Post unter folgender Adresse erreichen:
C/O Data Protection Officer
Oikocredit International
Postfach 2136
3800 CC Amersfoort
Niederlande