Art. 14 DSGVO Info

Experian Austria GmbH, Gumpendorfer Straße 19-21/1/6.OG, 1060 Wien, Österreich

Der betriebliche Datenschutzbeauftragte der Experian Austria ist unter der oben genannten Anschrift, zu Hd. Abteilung Datenschutz, oder per E-Mail unter DACH-Datenschutz-at@experian.com erreichbar.

Die Experian Austria verarbeitet und speichert personenbezogene Daten, um ihren Vertragspartnern Informationen zur Beurteilung der Kreditwürdigkeit von natürlichen und juristischen Personen sowie zur Prüfung der postalischen Erreichbarkeit von Personen zu geben. Hierzu werden auch Wahrscheinlichkeits- bzw. Scoringwerte errechnet und übermittelt. Solche Auskünfte sind notwendig und erlaubt, um das Zahlungsausfallrisiko z.B. bei einer Kreditvergabe, beim Rechnungskauf oder bei Abschluss eines Versicherungsvertrages vorab einschätzen zu können. Die Datenverarbeitung und die darauf basierenden Auskunftserteilungen der Experian Austria dienen gleichzeitig der Bewahrung der Auskunftsempfänger vor wirtschaftlichen Verlusten und schützen Verbraucher vor der Gefahr der übermäßigen Verschuldung. Die Verarbeitung der Daten erfolgt darüber hinaus zur Identitätsprüfung, Betrugsprävention, Anschriftenermittlung, Risikosteuerung, Festlegung von Zahlarten oder Konditionen sowie zur Tarifierung. Neben den vorgenannten Zwecken verarbeitet die Experian Austria personenbezogene Daten auch zu weiteren Zwecken (z.B. Nachverfolgung und Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten, Anonymisierung der Daten, Abrechnung gegenüber Kunden oder Dienstleistern, Weiterentwicklung von Dienstleistungen und Produkten oder Qualitätsanalysen).

Daneben verarbeitet die Experian Austria personenbezogene Daten im Auftrag ihrer Kunden als Auftragsverarbeiter für deren Risikosteuerung; bspw. beim Kauf von Waren oder Dienstleistung auf offene Rechnung, zu Zwecken der Unternehmensberatung oder für die Entwicklung von Scorekarten sowie Produktoptimierungen.

Experian Austria ist auch ein Auskunfteiunternehmen, das als solches bei der zuständigen Datenschutzaufsichtsbehörde gemeldet ist. Die Verarbeitung der Daten durch Experian Austria erfolgt auf Basis einer Einwilligung gemäß Art. 6 Abs. 1a in Verbindung mit Art. 7 Datenschutzgrundverordnung (DSGVO) oder auf Grundlage des Art. 6 Abs. 1 f DSGVO, soweit die Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist und sofern die Interessen und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, nicht überwiegen. Experian Austria stellt ihren Vertragspartnern die Informationen nur dann zur Verfügung, wenn eine Einwilligung des Betroffenen vorliegt oder von den Vertragspartnern ein berechtigtes Interesse hieran im Einzelfall glaubhaft dargelegt wurde und eine Verarbeitung nach Abwägung aller Interessen zulässig ist. Das berechtigte Interesse ist insbesondere vor Eingehung von Geschäften mit wirtschaftlichem Risiko gegeben (z.B. Rechnungskauf, Kreditvergabe, Abschluss eines Mobilfunk-, Festnetz- oder Versicherungsvertrages).

Die Experian Austria stützt sich auf für die Verarbeitung personenbezogener Daten „im Auftrag“ auf die dem Verantwortlichen zustehende datenschutzrechtliche Rechtsgrundlage.

Von Experian Austria werden personenbezogene Daten (beispielsweise Name, Vorname, Geburtsdatum, Anschrift, frühere Anschrift(en), E-Mail-Adresse(n)), Informationen zum vertragswidrigen Zahlungsverhalten (siehe auch Ziff. 5), Insolvenzverfahren und zur (Nicht-)Erreichbarkeit unter der angegebenen Adresse sowie entsprechende Scorewerte verarbeitet bzw. gespeichert.

Diese Daten werden entweder als Auskunftei oder als Auftragsverarbeiter verarbeitet; eine Trennung der unterschiedlichen Daten bzw. Datenverarbeitungen ist gewährleistet.

Die Daten der Experian Austria stammen im Fall der Auskunftei aus den amtlichen Insolvenzveröffentlichungen, die in der öffentlichen Ediktsdatei des Bundesministeriums für Justiz geführt werden. Dazu kommen Informationen von Vertragspartnern der Experian Austria über vertragswidriges Zahlungsverhalten basierend auf gerichtlichen sowie außergerichtlichen Inkassomaßnahmen. Darüber hinaus werden personenbezogene Daten (Titel, Anrede, Name, Vorname, Geburtsdatum, Anschrift, frühere Anschriften) aus den Anfragen von Vertragspartnern der Experian Austria und aus Adressbeständen, die von Adressverlagen bezogen werden, gespeichert.

Empfänger sind ausschließlich Vertragspartner der Experian Austria. Dies sind insbesondere Unternehmen, die ein wirtschaftliches Risiko tragen und ihren Sitz im europäischen Wirtschaftsraum oder ggf. einem Drittstatt haben. Es handelt sich dabei im Wesentlichen um eCommerce-, Telekommunikations- und Versicherungsunternehmen, Finanzdienstleister (z.B. Banken, Kreditkartenanbieter), Energieversorgungs- und Dienstleistungsunternehmen. Darüber hinaus gehören zu den Empfängern solche Unternehmen, die Forderungen einziehen, wie etwa Inkassounternehmen, Abrechnungsstellen, Rechtsanwälte, Adressdienstleister sowie (interne und externe) Dienstleister oder Kooperationspartner der Experian Austria (z.B. Softwareentwickler, Support/Wartung, Rechenzentrum, Universitäten und Forschungseinrichtungen sowie Postdienstleister) oder andere Auskunfteien. Empfänger außerhalb des der Europäischen Union und des europäischen Wirtschaftsraums fallen entweder unter einen gültigen Angemessenheitsbeschluss oder haben die erforderlichen Standardvertragsklauseln zur Sicherstellung eines adäquaten Datenschutzniveaus bei der Verarbeitung von personenbezogenen Daten unterzeichnet. Zudem werden – soweit dies nach anwendbaren Datenschutzgesetzen erforderlich ist – weitere ergänzende Schutzmaßnahmen (z.B. Verschlüsselung und zusätzliche vertragliche Regelungen) ergriffen, um ein angemessenes Schutzniveau für die personenbezogenen Daten zu gewährleisten.

Experian Austria speichert Informationen über Personen nur für eine bestimmte Zeit, nämlich solange, wie deren Speicherung i.S.d. Art. 17 Abs. 1 lit. a) DSGVO notwendig ist.

• Informationen über gerichtlich festgestellte Forderungen bleiben gespeichert, so lange deren Ausgleich nicht bekannt gegeben wurde (maximal 30 Jahre analog des Exekutivtitels gemäß den Regelungen des ABGB). Wird der Ausgleich der Forderung bekannt gegeben, kann eine Löschung der personenbezogenen Daten im Rahmen einer Einzelfallbeurteilung erfolgen; spätestens erfolgt die Löschung jedoch taggenau nach Ablauf von drei Jahren.
• Informationen über fällige und unbestrittene Forderungen bleiben maximal drei Jahre taggenau gespeichert, so lange deren Ausgleich nicht bekannt gegeben wurde (analog der Verjährungsfrist gemäß den Regelungen des ABGB).
• Informationen über Insolvenzverfahren aus der vom Bundesministerium für Justiz geführten Ediktsdatei werden taggenau nach Ablauf eines Jahres nach Beendigung des Insolvenzverfahrens gelöscht.
• Informationen über die Abweisung eines Insolvenzantrages mangels Masse oder ein abgeschlossenes, vorgerichtliches Mahnverfahren werden taggenau nach drei Jahren gelöscht.
• Angaben über Anfragen werden spätestens taggenau nach drei Jahren gelöscht.

Daten zu weiteren Zwecken (siehe 2.) werden unter anderem nach Erreichen der jeweiligen Zwecke gelöscht.

Jede betroffene Person hat gegenüber der Experian Austria das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO. Darüber hinaus besteht gem. §13 DSG die Möglichkeit, sich mit einer Beschwerde an die für die Experian Austria zuständige Aufsichtsbehörde - die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien - zu wenden. Einwilligungen können jederzeit gegenüber dem betreffenden Vertragspartner widerrufen werden. Dies gilt auch für Einwilligungen, die bereits vor Inkrafttreten der DSGVO erteilt wurden. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten personenbezogenen Daten.

Nach Art. 21 Abs. 1 DSGVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, gegenüber der Experian Austria widersprochen werden.

Sofern Sie wissen wollen, welche Daten die Experian Austria zu Ihrer Person gespeichert und an wen sie welche Daten übermittelt hat, teilt Ihnen die Experian Austria das gerne im Rahmen einer - unentgeltlichen - schriftlichen Selbstauskunft mit. Die Experian Austria bittet um Ihr Verständnis, dass sie aus datenschutzrechtlichen Gründen keinerlei telefonische Auskünfte erteilen darf, da eine eindeutige Identifizierung Ihrer Person am Telefon nicht möglich ist. Um einen Missbrauch des Auskunftsrechts durch Dritte zu vermeiden, benötigt die Experian Austria folgende Angaben von Ihnen: Name (ggf. Geburtsname), Vorname(n), Geburtsdatum, Aktuelle Anschrift (Straße, Hausnummer, Postleitzahl und Ort), ggf. Voranschriften der letzten fünf Jahre (dies dient der Vollständigkeit der zu erteilenden Auskunft). Zur Verifizierung Ihrer Identität ersuchen wir Sie außerdem, eine Kopie Ihres Ausweises beizufügen.

Die Experian Austria-Auskunft kann um sogenannte Scorewerte ergänzt werden. Beim Scoring der Experian Austria wird anhand von Informationen und Erfahrungen aus der Vergangenheit eine Prognose insbesondere über Zahlungswahrscheinlichkeiten erstellt. Das Scoring basiert primär auf Basis der zu einer betroffenen Person bei der Experian Austria gespeicherten Informationen. Anhand dieser Daten erfolgt auf Basis mathematisch-statistischer Verfahren (insbesondere Verfahren der logistischen Regression) eine Zuordnung zu Personengruppen, die in der Vergangenheit ähnliches Zahlungsverhalten aufgewiesen haben. Dabei werden die eingesetzten Verfahren in regelmäßigen Abständen durch unabhängige, externe Gutachter validiert, wodurch sichergestellt ist, dass diese wissenschaftlich fundiert sind. Auf Wunsch werden diese Verfahren nebst den Gutachten der zuständigen Aufsichtsbehörde offengelegt. Die von der Experian Austria eingesetzten Verfahren sind damit seit langem praxiserprobte, mathematisch-statistische Methoden zur Prognose von Risikowahrscheinlichkeiten bzw. Erfüllungswahrscheinlichkeiten.

Mit welcher Wahrscheinlichkeit eine betroffene Person einen Kredit zurückzahlen wird, muss nicht der Wahrscheinlichkeit entsprechen, mit der sie eine offene Rechnung im E-Commerce ausgleicht. Aus diesem Grund bietet die Experian Austria ihren Vertragspartnern unterschiedliche Scoreverfahren an. Scorewerte betroffener Personen verändern sich häufiger, da sich auch die Informationen, die über eine Person gespeichert sind, verändern. So kommen neue Informationen hinzu, während andere aufgrund von Speicherfristen gelöscht werden.

Scoring dient vorwiegend der Bonitätsprüfung und der Betrugsprävention. Zudem kann es den weiteren Zwecken unter 2. dienen. Folgende Datenarten werden bei der Experian Austria für das Scoring verwendet, wobei nicht jede Datenart auch in jede einzelne Berechnung mit einfließt: Daten zum vertragswidrigen Zahlungsverhalten, zu Eintragungen in der Edikstdatei, Geschlecht und Alter der Person, adressbezogene Daten (Bekanntsein des Namens bzw. des Haushalts an der Adresse, Anzahl bekannter Personen im Haushalt (Haushaltsstruktur), Bekanntsein der Adresse, Anschriftendaten (Informationen zu vertragswidrigem Zahlungsverhalten in Ihrem Wohnumfeld (Straße/Haus)), Daten aus Anfragen von Vertragspartnern der Experian Austria.

Besondere Kategorien von Daten i.S.d. Art. 9 DSGVO (z.B. Angaben zur Staatsangehörigkeit, ethnischen Herkunft oder zu politischen oder religiösen Einstellungen) werden von Experian Austria weder gespeichert noch bei der Berechnung von Wahrscheinlichkeitswerten berücksichtigt. Auch die Geltendmachung von Rechten nach der DSGVO, also z.B. die Einsichtnahme in die bei der Experian Austria gespeicherten Informationen nach Art. 15 DSGVO, hat keinen Einfluss auf das Scoring.

Die Experian Austria trifft selbst darüber hinaus keine Entscheidungen über den Abschluss eines Rechtsgeschäfts oder dessen Rahmenbedingungen (wie z.B. angebotene Zahlarten), sie unterstützt die ihr angeschlossenen Vertragspartner lediglich mit ihren Informationen bei der diesbezüglichen Entscheidungsfindung. Die Risikoeinschätzung und Beurteilung der Kreditwürdigkeit sowie die darauf basierende Entscheidung erfolgt allein durch Ihren Geschäftspartner. Verlässt sich ein Vertragspartner bei seiner Entscheidung über die Begründung, Durchführung oder Beendigung eines Vertragsverhältnisses maßgeblich auf das Scoring der Experian Austria, gelten ergänzend die Bestimmungen des Art. 22 DSGVO. Das Scoring der Experian Austria kann in diesem Fall z. B. dabei helfen, alltägliche Geschäfte rasch abwickeln zu können; es kann unter Umständen aber auch dazu führen, dass ein Vertragspartner eine negative, möglicherweise ablehnende Entscheidung über die Begründung, Durchführung oder Beendigung eines Vertragsverhältnisses trifft.

Sofern Sie als Verbraucher weitere Fragen haben, stehen wir Ihnen gerne zur Verfügung. Bitte senden Sie hierzu eine E-Mail an ICD-Datenschutz@experian.com.