1. Einleitung

Flow & Partners Finance ist eine Marke der 0TO9 AB (556976-4110), die 2016 gegründet wurde und ihren Sitz in Stockholm hat. Die Geschäftstätigkeit wird über die 0TO9 AB abgewickelt, ein Kreditmarktunternehmen, das gemäß dem Gesetz (2004:297) über Bank- und Finanzgeschäfte zur Durchführung von Finanzierungsaktivitäten zugelassen ist. Um Verträge mit Ihnen als Kunden, potenziellen Partnern und Lieferanten abzuschließen und diese anschließend zu verwalten, müssen wir personenbezogene Daten verarbeiten. Wir verarbeiten Daten auch, um die Anforderungen zu erfüllen, die uns als Kreditmarktunternehmen auferlegt sind.

Wir verarbeiten personenbezogene Daten zu den unten genannten Zwecken und auf der Grundlage der unten genannten Rechtsgrundlagen. Sofern nicht ausdrücklich anders angegeben, ist Flow & Partners Finance (0TO9 AB), Reg.-Nr. 556976-4110, der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten.

Die gesamte Verarbeitung personenbezogener Daten erfolgt in Übereinstimmung mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr („DSGVO“) sowie anderen jeweils geltenden Datenschutzgesetzen und -praktiken.

‍

2. Verantwortlicher

Flow & Partners Finance (0TO9 AB) ist der Verantwortliche für die in dieser Richtlinie beschriebene Verarbeitung personenbezogener Daten, sofern im Einzelfall nichts anderes angegeben ist.

In bestimmten Situationen können andere Parteien auch als eigenständige Verantwortliche für ihre jeweilige Verarbeitung personenbezogener Daten fungieren. Zu diesen Parteien können gehören:

• Kreditgeber innerhalb oder außerhalb der Gruppe oder des Kooperationskontexts, in dem die Kreditvermittlung stattfindet,
• andere Unternehmen oder Funktionen, die an der Bonitätsprüfung, Kontrolle, Verwaltung oder Nachverfolgung des Unternehmens beteiligt sind,
• Banken, Kreditauskunfteien, AML/KYC-Anbieter und Sicherheitsbeauftragte.

Wenn Dritte damit beauftragt werden, personenbezogene Daten im Auftrag von Flow & Partners Finance (0TO9 AB) zu verarbeiten, geschieht dies in der Funktion als Auftragsverarbeiter. In solchen Fällen werden Datenverarbeitungsvereinbarungen gemäß den geltenden Datenschutzbestimmungen abgeschlossen.

‍

3. Wer ist von dieser Richtlinie betroffen?

Diese Richtlinie deckt die Verarbeitung personenbezogener Daten natürlicher Personen ab, die im Rahmen der Geschäftsbeziehungen und Finanzierungsprozesse von Flow & Partners Finance (0TO9 AB) im Zuge der Kreditvermittlung auftreten oder damit in Verbindung stehen. Die Richtlinie gilt insbesondere für die folgenden Kategorien betroffener Personen:

• Vertreter von bestehenden oder potenziellen Firmenkunden,
• wirtschaftlich Berechtigte,
• Vorstandsmitglieder, Zeichnungsberechtigte und andere bevollmächtigte Vertreter,
• Kontaktpersonen bei Kunden, Gegenparteien, Lieferanten und Partnern,
• Bürgen, Verpfänder, Sicherheitsgeber und andere mit der Sicherheitenstruktur verbundene Personen,
• Vertreter von Schuldnern oder anderen Gegenparteien bei Factoring-, Forderungs- oder Sicherheitenvereinbarungen,
• Lieferanten, Berater und Partner sowie deren Kontaktpersonen,
• Personen, die per E-Mail, Telefon, in Besprechungen, über Formulare oder andere Kanäle mit uns kommunizieren,
• Website-Besucher und Nutzer unserer digitalen Dienste.

‍

4. Grundprinzipien für die Verarbeitung personenbezogener Daten

Flow & Partners Finance (0TO9 AB) verarbeitet personenbezogene Daten gemäß den Grundprinzipien der DSGVO. Die Daten werden rechtmäßig, nach Treu und Glauben und in einer für die betroffene Person transparenten Weise verarbeitet. Personenbezogene Daten werden für festgelegte, eindeutige und legitime Zwecke erhoben, auf das für diese Zwecke angemessene, relevante und notwendige Maß beschränkt, soweit erforderlich korrekt und aktuell gehalten, nicht länger als nötig gespeichert und durch geeignete technische und organisatorische Maßnahmen geschützt.

‍

5. Kategorien der verarbeiteten personenbezogenen Daten

Die Kategorien der verarbeiteten personenbezogenen Daten hängen von der Beziehung der betroffenen Person zu Flow & Partners Finance (0TO9 AB) und dem von ihr vertretenen Unternehmen sowie dem Kontext ab, in dem der Kontakt hergestellt wird.

5.1 Identität und Kontaktdaten

• Name,
• Personennummer oder Koordinationsnummer, sofern erforderlich,
• Titel oder Funktion,
• Anschrift,
• Telefonnummer,
• E-Mail-Adresse,
• Informationen zu Vollmachten, Zeichnungsberechtigungen oder sonstigen Vertretungsbefugnissen.

5.2 Unternehmens- und Organisationsdaten

• Verbindung zu einem Unternehmen oder einer Unternehmensgruppe,
• Informationen zu Vorstandspositionen, Zeichnungsberechtigungen, wirtschaftlichem Eigentum oder anderen Kontrollfunktionen,
• Informationen vom schwedischen Handelsregister (Bolagsverket), dem Register der wirtschaftlich Berechtigten oder anderen öffentlichen Registern,
• Informationen zur Eigentümerstruktur, Geschäftsführung und zum operativen Geschäft.

5.3 KYC- und AML-bezogene Daten

• Identitätsprüfung,
• Informationen zu wirtschaftlich Berechtigten,
• Informationen zu politisch exponierten Personen (PEP),
• Informationen zu Sanktionslisten und anderen Kontrolllisten,
• Daten, die für die Risikoklassifizierung, das Geschäftsverständnis, den Zweck der Geschäftsbeziehung und die laufende Überwachung erforderlich sind,
• transaktionsbezogene Informationen, soweit dies für Zwecke der Geldwäscheprävention (AML) erforderlich ist.

5.4 Kredit- und finanzierungsbezogene Daten

• Informationen zu Kreditanträgen und Finanzierungsbedarf,
• Informationen zu Finanzen, Cashflows, Rechnungen, Forderungen aus Lieferungen und Leistungen, Lagerbeständen, Sicherungsübereignungen, sonstigen Sicherheiten, Zahlungshistorie und Verbindlichkeiten des Unternehmens,
• Informationen in Gutschriften, internen Risikobewertungen und Nachverfolgungen,
• Informationen über Garantieverpflichtungen, Bürgschaften und andere Sicherheiten,
• Informationen zur Kommunikation, Fallbearbeitung und Entscheidungsdokumentation.

5.5 Kommunikationsdaten

• E-Mails, Briefe und andere schriftliche Korrespondenz,
• Notizen aus Besprechungen und Telefonaten,
• Aufzeichnungen, sofern dies ausdrücklich gerechtfertigt und zulässig ist,
• Informationen aus Formularen, Umfragen oder Support-Anfragen.

5.6 Technische Daten und Website-Daten

• IP-Adresse,
• Geräteinformationen,
• Protokollinformationen,
• Cookie-Kennungen und ähnliche technische Identifikatoren,
• Informationen darüber, wie unsere digitalen Dienste genutzt werden.

5.7 Daten über strafrechtliche Verurteilungen und besondere Kategorien personenbezogener Daten

Die Verarbeitung von Daten über strafrechtliche Verurteilungen und Straftaten sowie anderen besonderen Kategorien personenbezogener Daten wird so weit wie möglich eingeschränkt. Eine solche Verarbeitung kann jedoch erfolgen, wenn dies zur Erfüllung rechtlicher Verpflichtungen, zur Verhinderung oder Untersuchung von Betrug oder zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, und nur in dem nach geltendem Recht zulässigen Umfang.

‍

6. Quellen personenbezogener Daten

Wir können personenbezogene Daten aus den folgenden Quellen erheben:

• direkt von Ihnen oder von dem Unternehmen, das Sie vertreten,
• öffentliche Register, wie das schwedische Handelsregister (Bolagsverket), das schwedische Finanzamt (Skatteverket) und andere öffentlich zugängliche Quellen,
• Kreditauskunfteien,
• Banken, Zahlungsinstitute und andere Finanzakteure,
• Anbieter für KYC, AML, Sanktionsprüfungen und Identitätsverifizierung,
• Kreditgeber, Finanzierungspartner, Investoren, Sicherheitentreuhänder und andere Partner,
• andere Unternehmen oder gemeinsame Funktionen, die an der Fallbearbeitung, Kontrolle oder Verwaltung des Geschäfts beteiligt sind,
• Gegenparteien bei Factoring- oder Sicherheitenvereinbarungen,
• digitale Signatur- und Identitätsdienste,
• unsere Website und IT-Systeme durch Protokolle, Cookies und Nutzungsdaten.

Wenn personenbezogene Daten nicht direkt von der betroffenen Person erhoben wurden, werden die nach den geltenden Datenschutzbestimmungen erforderlichen Informationen bereitgestellt, sofern keine gesetzlichen Ausnahmen vorliegen.

Die Bereitstellung personenbezogener Daten kann eine gesetzliche oder vertragliche Anforderung oder für den Abschluss eines Vertrages erforderlich sein. Bestimmte Daten sind notwendig, damit Flow & Partners Finance (0TO9 AB) seine gesetzlichen Verpflichtungen erfüllen kann, beispielsweise im Hinblick auf die Sorgfaltspflichten gegenüber Kunden und die Identitätsprüfung gemäß den Geldwäschevorschriften. Andere Daten sind erforderlich, um Kredite zu bewerten und zu vermitteln oder um vertragliche Verpflichtungen zu erfüllen. Wenn die betroffene Person die angeforderten personenbezogenen Daten nicht bereitstellt, kann dies dazu führen, dass Flow & Partners Finance (0TO9 AB) die Geschäftsbeziehung nicht aufnehmen oder aufrechterhalten, einen Kreditantrag nicht bearbeiten oder seine vertraglichen oder gesetzlichen Verpflichtungen nicht erfüllen kann.

‍

7. Zwecke und Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Nachfolgend finden Sie einen Überblick über die Verarbeitung personenbezogener Daten durch Flow & Partners Finance (0TO9 AB).

‍

7.1 Verarbeitung zur Bonitätsprüfung und Kreditvermittlung

Personenbezogene Daten werden zu folgenden Zwecken verarbeitet:

• Anfragen zur Unternehmensfinanzierung entgegennehmen und bearbeiten,
• Finanzierungsbedarf und geschäftliche Vereinbarungen analysieren,
• die Rückzahlungsfähigkeit und die Sicherheitenstruktur des Unternehmens bewerten,
• Vorbereitung von Krediten im Rahmen des Kreditprozesses eines Kreditgebers,
• Weiterleitung von Unterlagen an Kreditgeber, die anschließend Entscheidungen über potenzielle Kredite treffen,
• Nachverfolgung und Verwaltung von Geschäftsbeziehungen und laufenden Verpflichtungen.

Für diese Verarbeitung stützen wir uns normalerweise auf unser berechtigtes Interesse an der Durchführung, Entwicklung und Nachverfolgung unserer Geschäftstätigkeiten im Bereich der Kreditvermittlung und Unternehmensfinanzierung für Unternehmen sowie gegebenenfalls darauf, dass die Verarbeitung für den Abschluss oder die Erfüllung von Verträgen mit der von Ihnen vertretenen juristischen Person oder mit Ihnen in Ihrer Eigenschaft als Sicherungsgeber oder sonstiger Vertragspartner erforderlich ist.

7.2 Verarbeitung für Kundensorgfaltspflichten und Geldwäschebekämpfung (AML)

Wir verarbeiten personenbezogene Daten, um Verpflichtungen in Bezug auf Folgendes zu erfüllen:

• Identifizierung und Überprüfung von Kunden, Vertretern und wirtschaftlich Berechtigten,
• Verständnis von Eigentümerstrukturen, Geschäftsmodellen und dem Zweck der Geschäftsbeziehung,
• Risikoklassifizierung,
• Abgleich mit PEP- und Sanktionslisten,
• laufende Überwachung von Geschäftsbeziehungen und Transaktionen,
• Dokumentation, Meldepflichten und Berichterstattung gemäß den Geldwäschevorschriften.

Diese Verarbeitung erfolgt auf der Grundlage einer rechtlichen Verpflichtung gemäß den geltenden Vorschriften zur Geldwäschebekämpfung. Diese Vorschriften stellen Anforderungen an die Sorgfaltspflicht gegenüber Kunden, Risikobewertung, Überwachung, Dokumentation und die Aufbewahrung bestimmter Daten für einen festgelegten Zeitraum.

7.3 Verarbeitung für Buchführung und Rechnungslegung

Personenbezogene Daten werden in dem Umfang verarbeitet, in dem sie in Verträgen, Rechnungen, Zahlungsbelegen und anderen Finanzunterlagen enthalten sind, um Verpflichtungen aus Buchführungsgesetzen sowie anderen geltenden Rechnungslegungs- und Steuervorschriften zu erfüllen. Buchhaltungsunterlagen werden in der Regel für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt.

7.4 Verarbeitung für Marketing und Geschäftsentwicklung

Wir verarbeiten möglicherweise Daten von Kontaktpersonen und Vertretern, um:

• Versand von Informationen über unsere Dienstleistungen,
• Einladungen zu Meetings, Seminaren und Mailings,
• Analyse von Kundensegmenten und geschäftlichen Anforderungen,
• Verbesserung unserer Angebote und unserer Kommunikation.

Beim Marketing gegenüber Unternehmen stützen wir uns in der Regel auf ein berechtigtes Interesse. Wenn die Verarbeitung eine Einwilligung erfordert, beispielsweise für bestimmte Arten von Cookies oder bestimmte elektronische Marketingmaßnahmen, holen wir diese Einwilligung ein, bevor die Verarbeitung erfolgt.

7.5 Verarbeitung für Sicherheit, Vorfallmanagement und Einhaltung gesetzlicher Vorschriften

Wir können personenbezogene Daten verarbeiten, um:

• Schutz von IT-Umgebungen, Systemen, Informationen und Geschäftsprozessen,
• Protokollierung von Zugriffen und Nutzung,
• Verhinderung von unbefugtem Zugriff, Betrug und anderem Missbrauch,
• Durchführung interner Kontrollen, Audits und Untersuchungen,
• Verwaltung von Vorfällen mit personenbezogenen Daten und anderen Sicherheitsvorfällen.

Diese Verarbeitung erfolgt beispielsweise, um Ihnen allgemeine Marketinginformationen (z. B. Newsletter) sowie personalisiertes Marketing zu Produkten und Dienstleistungen von Flow & Partners (0TO9 AB) im Zusammenhang mit Ihren Kundenverträgen zusenden zu können. Rechtsgrundlage für die Verarbeitung ist eine Interessenabwägung. Unser berechtigtes Interesse besteht darin, Ihnen relevante und in bestimmten Fällen personalisierte Kommunikation und Marketing zuzusenden.

‍

8. Profiling und automatisierte Entscheidungsfindung

In unserem Geschäftsbetrieb können personenbezogene Daten im Rahmen automatisierter Prüfungen zur Kreditbewertung, Risikoklassifizierung, Betrugsprävention sowie für KYC- und AML-Prozesse verwendet werden. Dies kann beispielsweise die Zusammenführung von Daten umfassen, um Risikoindikatoren oder Anomalien zu identifizieren.

Wir bemühen uns sicherzustellen, dass Entscheidungen, die rechtliche Auswirkungen auf eine natürliche Person haben oder diese in ähnlicher Weise erheblich beeinträchtigen, nicht ausschließlich auf einer automatisierten Verarbeitung beruhen, es sei denn, dies ist nach den Datenschutzbestimmungen zulässig und es wurden angemessene Schutzmaßnahmen getroffen. Sollte ein solches Verfahren angewendet werden, hat die betroffene Person das Recht, ein menschliches Eingreifen zu verlangen, ihren Standpunkt darzulegen und die Entscheidung anzufechten.

‍

9. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur in dem Umfang an Dritte weiter, der für die Erbringung der Dienstleistungen von Flow & Partners Finance (0TO9 AB) erforderlich ist, wenn Sie dies angefordert haben oder wenn dies gesetzlich vorgeschrieben ist. Wir verkaufen keine personenbezogenen Daten an Dritte.

Wir geben Ihre personenbezogenen Daten in folgenden Situationen an unsere Auftragsverarbeiter weiter: 1. Personenbezogene Daten werden an unsere Anbieter von digitalen Signaturlösungen (wie BankID) sowie an IT-Dienstleister (wie Anbieter von Kernbankensystemen, IT-Systemen und Betriebsdienstleistungen) übermittelt; 2. Wir übermitteln Informationen über Sie zudem an unsere Partner, die gegebenenfalls den Kontakt zu Ihnen im Zusammenhang mit Ihrem Antrag und der Nachbetreuung verwalten; 3. Ihre Finanzdaten werden an unsere Partner sowie an Anbieter von Informations- und Analysediensten weitergegeben, um Sorgfaltsprüfungen (Customer Due Diligence) durchzuführen. Bei dieser Kommunikation bemühen wir uns, die Daten zu pseudonymisieren oder zu anonymisieren. Wir übermitteln Kontrolldaten an die schwedische Steuerbehörde (Skatteverket) und andere Behörden, sofern dies gesetzlich vorgeschrieben ist. Darüber hinaus übermitteln wir notwendige und relevante personenbezogene Daten an unsere Partner, um: 1. Kontoinformationen gemäß Abschnitt 6 oben abzurufen; 2. Kreditfinanzierungen und Inkassovorgänge abzuwickeln; und 3. Forderungen von gekündigten Kunden zu veräußern (Forward Flow).

Da der Geschäftsbetrieb durch gemeinsame Funktionen und Kooperationen unterstützt werden kann, werden personenbezogene Daten bei Bedarf intern weitergegeben, beispielsweise für:

• Kreditprüfung, Kreditvermittlung und interne Fallbearbeitung,
• Compliance, Risikokontrolle und Geldwäscheprävention (AML),
• IT, Betrieb, Verwaltung und Berichtswesen,
• Finanzierungsvereinbarungen, Nachverfolgung und interne Governance.

Die hier genannten Empfänger personenbezogener Daten sind für ihre jeweilige Verarbeitung personenbezogener Daten selbst Verantwortliche.

‍

10. Übermittlung personenbezogener Daten in Drittländer

Flow & Partners Finance (0TO9 AB) strebt an, dass die gesamte Verarbeitung personenbezogener Daten innerhalb der EU/des EWR erfolgt. Wenn personenbezogene Daten in ein Land außerhalb der EU/des EWR übermittelt werden, geschieht dies ausschließlich unter der Bedingung, dass eine Rechtsgrundlage für die Übermittlung besteht und angemessene Schutzmaßnahmen getroffen wurden, beispielsweise durch einen Angemessenheitsbeschluss der Europäischen Kommission oder durch die Anwendung der Standardvertragsklauseln der Europäischen Kommission, die bei Bedarf durch zusätzliche Schutzmaßnahmen ergänzt werden.

‍

11. Wie lange wir personenbezogene Daten speichern

Wir speichern personenbezogene Daten nicht länger als für den jeweiligen Zweck erforderlich, es sei denn, eine längere Speicherung ist gesetzlich vorgeschrieben oder zulässig.

11.1 Grundlegende Prinzipien der Aufbewahrung

Art der Verarbeitung – Typische Aufbewahrungsfrist / Grundsatz

‍

Die Geldwäschevorschriften enthalten spezifische Anforderungen an die Aufbewahrung von Kundensorgfaltsdaten und bestimmten Unterlagen. Gleichzeitig schreiben Datenschutzbestimmungen vor, dass personenbezogene Daten nicht länger als erforderlich gespeichert werden dürfen; das Recht auf Löschung gilt jedoch nicht, wenn eine weitere Speicherung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.

‍

12. Technische und organisatorische Sicherheitsmaßnahmen

Wir setzen geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Zerstörung, Veränderung und sonstiger rechtswidriger Verarbeitung zu schützen.

Solche Maßnahmen können beispielsweise umfassen:

• Zugangskontrolle und Zugriffsbeschränkungen,
• Protokollierung und Überwachung,
• Verschlüsselung und sichere Kommunikation, sofern angemessen,
• Backup- und Wiederherstellungsverfahren,
• Segmentierung von Systemen und Datenumgebungen,
• Mitarbeiterschulungen,
• interne Governance-Dokumente, Anweisungen und Vorfallprozesse,
• Auftragsverarbeitungsverträge und Lieferantenüberwachung.

Das Sicherheitsniveau wird kontinuierlich unter Berücksichtigung der mit der Verarbeitung verbundenen Risiken sowie der Art und Sensibilität der personenbezogenen Daten angepasst.

‍

13. Cookies und ähnliche Tracking-Technologien

Beim Besuch der Website von Flow & Partners Finance (0TO9 AB) können Cookies, Pixel, Tags und ähnliche Technologien verwendet werden, um:

• die Funktionalität der Website sicherstellen,
• die Nutzererfahrung verbessern,
• Datenverkehr und Nutzung analysieren,
• Sicherheit gewährleisten,
• gegebenenfalls Marketing ermöglichen.

Wenn für die Verwendung von Cookies oder ähnlichen Technologien eine Einwilligung erforderlich ist, holen wir diese vor der Aktivierung der Technologie ein, mit Ausnahme von Cookies, die für das Funktionieren des Dienstes unbedingt erforderlich sind. Weitere Informationen finden Sie in unseren separaten Cookie-Informationen oder unserer Cookie-Richtlinie.

‍

14. Rechte betroffener Personen

Betroffene Personen haben Rechte gemäß den Datenschutzbestimmungen. Diese Rechte sind nicht in allen Situationen absolut, sondern hängen von der Art der jeweiligen Verarbeitung und der Rechtsgrundlage ab, auf die wir uns stützen.

14.1 Auskunftsrecht

Sie haben das Recht, Informationen darüber zu erhalten, wie wir Ihre personenbezogenen Daten verarbeiten, und einen Registerauszug mit Details zu unserer Verarbeitung anzufordern.

14.2 Recht auf Berichtigung

Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.

14.3 Recht auf Löschung („Recht auf Vergessenwerden“)

In bestimmten Fällen können Sie uns auffordern, Ihre personenbezogenen Daten zu löschen. Dieses Recht unterliegt jedoch Einschränkungen, etwa wenn wir Ihre Daten auf gesetzlicher Grundlage oder aufgrund gesetzlicher Verpflichtungen verarbeiten. Das Recht auf Vergessenwerden gilt beispielsweise in Fällen, in denen die Verarbeitung auf einer Einwilligung beruht.

14.4 Recht auf Einschränkung der Verarbeitung

In bestimmten Fällen haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dies kann beispielsweise gelten, um die Richtigkeit der über Sie gespeicherten Daten zu überprüfen, um Ihnen die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen zu ermöglichen und (sofern die Verarbeitung auf einer Interessenabwägung beruht) um unsere berechtigten Interessen zu überprüfen.

14.5 Widerspruchsrecht und Recht auf Widerruf der Einwilligung

Sie können jederzeit der Verarbeitung personenbezogener Daten widersprechen, die auf unserem berechtigten Interesse beruht. Wenn Sie widersprechen, dürfen wir Ihre personenbezogenen Daten für diesen Zweck nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Sie haben jederzeit das Recht, der Verarbeitung zu Zwecken der Direktwerbung zu widersprechen.

Wenn die Verarbeitung auf einer Einwilligung beruht, hat die betroffene Person das Recht, ihre Einwilligung jederzeit zu widerrufen. Ein Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung. Die Einwilligung kann durch Kontaktaufnahme mit Flow & Partners Finance (0TO9 AB) über die in dieser Richtlinie angegebenen Kontaktdaten oder durch Kontaktaufnahme mit dem Datenschutzbeauftragten unter DPO@plus1.com widerrufen werden.

14.6 Recht auf Datenübertragbarkeit

Wenn die Verarbeitung Ihrer personenbezogenen Daten automatisiert erfolgt und auf einem Vertrag oder einer Einwilligung basiert, haben Sie das Recht, eine Kopie der von Ihnen bereitgestellten personenbezogenen Daten zu erhalten. Die personenbezogenen Daten werden in einem strukturierten, maschinenlesbaren Format bereitgestellt. Sie haben anschließend das Recht, Ihre personenbezogenen Daten an einen anderen Verantwortlichen zu übermitteln.

14.7 Rechte im Zusammenhang mit automatisierter Entscheidungsfindung

Wenn eine Entscheidung, die rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, ausschließlich auf einer automatisierten Verarbeitung beruht, haben Sie Anspruch auf die durch die DSGVO vorgesehenen Schutzmaßnahmen, einschließlich des Rechts, eine menschliche Überprüfung zu verlangen.

14.8 Wie wir mit Anfragen umgehen

Wir müssen möglicherweise Ihre Identität überprüfen, bevor wir Daten offenlegen oder andere Maßnahmen ergreifen. In der Regel antworten wir unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang der Anfrage, es sei denn, die Datenschutzbestimmungen erlauben eine längere Frist.

‍

15. Datenschutzbeauftragter

Wenn Sie mehr über unsere Verarbeitung Ihrer personenbezogenen Daten erfahren möchten oder Ihre oben genannten Rechte ausüben wollen, wenden Sie sich bitte an unseren Datenschutzbeauftragten unter dpo@plus1.com. Über die oben genannten Kontaktdaten erhalten Sie zudem detaillierte Informationen zur Verarbeitung, wie etwa die Rechtsgrundlage, auf die wir uns für den jeweiligen Verarbeitungszweck stützen, sowie unsere Grundsätze zur Datenspeicherung. Sie haben jederzeit das Recht, sich bei Bedenken hinsichtlich unseres Umgangs mit Ihren personenbezogenen Daten an die schwedische Datenschutzbehörde zu wenden, die als Aufsichtsbehörde für die Verarbeitung personenbezogener Daten fungiert.

Die schwedische Datenschutzbehörde (Integritetsskyddsmyndigheten) ist unter folgender Adresse erreichbar: Box 8114, 104 20 Stockholm, E-Mail: imy@imy.se, Website: www.imy.se

‍

16. Änderungen der Richtlinie

Da wir diese Richtlinie stets aktuell halten möchten, können wir jederzeit Änderungen daran vornehmen. Wir werden Sie auf unserer Website über solche Änderungen informieren.