Datenschutzerklärung

Screengood — Prüfdienst für Sanktions-, PEP- und Watchlist-Daten
Stand: 25. August 2026 · Version 1.0

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Zentrolink UG (haftungsbeschränkt)
Schwesterstraße 64a, 42285 Wuppertal, Deutschland
Sitz der Gesellschaft: Düsseldorf
Handelsregister: HRB 106228, Amtsgericht Düsseldorf
Geschäftsführer: Ivan Zhukov, Anda Vitola
USt-IdNr.: DE450306134
E-Mail: [email protected] · Telefon: +49 15510 704455

Für sämtliche datenschutzrechtlichen Anliegen einschließlich der Ausübung Ihrer Rechte wenden Sie sich bitte an [email protected].

2. Überblick

Screengood verarbeitet personenbezogene Daten in zwei voneinander zu unterscheidenden Rollen:

(a) Daten unserer Nutzer. Personen, die sich registrieren und den Dienst nutzen — Kontodaten, Nutzungsdaten, Abrechnungsdaten.

(b) Daten gelisteter Personen. Screengood erschließt Sanktionslisten, Verzeichnisse politisch exponierter Personen (PEP) und vergleichbare Watchlists, die von Behörden und internationalen Organisationen veröffentlicht werden. Diese enthalten personenbezogene Daten von Personen, die nicht unsere Nutzer sind und die uns ihre Daten nicht selbst übermittelt haben. Ziffer 6 behandelt diese Kategorie und die Rechte der betroffenen Personen.

3. Daten unserer Nutzer

3.1 Kontodaten

Was: Name, E-Mail-Adresse sowie — bei Registrierung über Google Sign-In — die Profilkennung und, sofern von Google übermittelt, Ihr Profilbild. Wir fragen ausschließlich Name und E-Mail-Adresse ab; ein Zugriff auf Gmail, Drive, Kalender oder sonstige Google-Dienste wird nicht angefordert.

Zweck: Einrichtung und Verwaltung Ihres Kontos, Authentifizierung, Kommunikation zum Dienst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Vertrages mit Ihnen bzw. mit der Organisation, für die Sie handeln.

3.2 Suchanfragen und hochgeladene Inhalte

Was: die von Ihnen gesuchten Namen und Identifikationsmerkmale, für Sammelprüfungen hochgeladene Dateien, gespeicherte Suchen und Überwachungslisten.

Zweck: Erbringung des Suchergebnisses, Bereitstellung gespeicherter Suchen und laufender Überwachung sowie — in aggregierter Form — Fehlererkennung und Verbesserung der Trefferqualität.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Leistungserbringung; Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem funktionsfähigen, zuverlässigen und sicheren Dienst) für Fehleranalyse und Qualitätsverbesserung.

Hinweis: Die von Ihnen übermittelten Namen sind ihrerseits personenbezogene Daten Dritter. Für diese Übermittlung sind Sie Verantwortlicher und für das Vorliegen einer Rechtsgrundlage selbst verantwortlich. Wir verarbeiten diese Daten in Ihrem Auftrag und nutzen sie nicht zur Erweiterung unseres eigenen Datenbestandes.

3.3 Nutzungs- und Protokolldaten

Was: IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten und Endpunkte, Statuscodes, Referrer, Browser- und Betriebssystemkennung sowie Ihre Sitzungskennung.

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Erkennung und Aufklärung von Missbrauch, Störungsbeseitigung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und stabilen Betrieb.

Speicherdauer: Serverprotokolle werden nach 30 Tagen gelöscht oder anonymisiert, sofern ein Eintrag nicht zur Aufklärung eines Sicherheitsvorfalls benötigt wird.

3.4 Abrechnungsdaten

Was: die zur Rechnungsstellung und zum Einzug erforderlichen Angaben — Firmenname, Anschrift, Umsatzsteuer-Identifikationsnummer, Tarif, Rechnungshistorie. Karten- und Kontodaten werden von unserem Zahlungsdienstleister erhoben und gespeichert, nicht von uns.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung; Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Aufbewahrungs- und Buchführungspflichten.

Speicherdauer: Rechnungen und Buchungsbelege werden für die gesetzlichen Fristen des Handels- und Steuerrechts aufbewahrt (in der Regel zehn Jahre, § 147 AO, § 257 HGB).

3.5 Kommunikation

Wenden Sie sich an uns, verarbeiten wir Ihre Nachricht und Kontaktdaten zur Beantwortung auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

4. Google Sign-In

Wählen Sie die Anmeldung über Google, stellt Ihr Browser eine Verbindung zu Google her und Google authentifiziert Sie. Google übermittelt uns Ihren Namen, Ihre E-Mail-Adresse und eine dauerhafte Kontokennung. Wir verwenden diese ausschließlich zur Einrichtung und Identifizierung Ihres Kontos.

Wir fordern ausschließlich nicht sensible Berechtigungen an (Name und E-Mail-Adresse). Einen Zugriff auf Inhalte Ihres Google-Kontos erhalten, verlangen und speichern wir nicht.

Für die Nutzung von Google Sign-In gelten ergänzend die Datenschutzbestimmungen von Google. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Alternativ können Sie sich mit E-Mail-Adresse und Passwort registrieren, ohne Google zu nutzen.

5. Cookies und lokale Speicherung

Wir setzen Cookies und vergleichbare Browserspeicher ausschließlich technisch notwendig ein — zur Aufrechterhaltung Ihrer Anmeldung, zur Sitzungsverwaltung und zum Schutz vor sitzungsübergreifender Anfragenfälschung. Grundlage sind § 25 Abs. 2 TDDDG (unbedingt erforderliche Speicherung) und Art. 6 Abs. 1 lit. f DSGVO.

Werbe-Cookies setzen wir nicht ein; eine websiteübergreifende Nachverfolgung findet nicht statt. Sollten wir Reichweitenmessung oder vergleichbare nicht erforderliche Technologien einführen, holen wir vorher Ihre Einwilligung ein und aktualisieren diese Erklärung.

6. Daten gelisteter Personen

Diese Ziffer betrifft Personen, deren Daten in den von uns erschlossenen Sanktions-, PEP- und Watchlist-Beständen erscheinen. Wurde Ihnen mitgeteilt, dass Sie in Screengood erscheinen, richtet sich dieser Abschnitt an Sie.

6.1 Herkunft der Daten

Die Daten stammen ausschließlich aus amtlichen und öffentlich zugänglichen Quellen — Sanktionslisten und konsolidierten Maßnahmenverzeichnissen von Regierungen, Aufsichts- und Strafverfolgungsbehörden, internationalen Organisationen, öffentlichen Registern, Verzeichnissen parlamentarischer und öffentlicher Ämter sowie vergleichbaren veröffentlichten Quellen. Wir erstellen keine eigenen Einträge und fügen keine eigene Bewertung einer Person hinzu. Wir geben wieder und machen durchsuchbar, was diese Quellen veröffentlichen, und dokumentieren, aus welcher Quelle ein Eintrag stammt und wann er abgerufen wurde.

6.2 Zweck und Rechtsgrundlage

Zweck: Verpflichteten — Banken, Zahlungsinstituten und sonstigen Unternehmen mit geldwäscherechtlichen, sanktionsrechtlichen und Sorgfaltspflichten — die gesetzlich vorgeschriebene Prüfung zu ermöglichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das berechtigte Interesse der Empfänger liegen darin, die Einhaltung gesetzlicher Geldwäsche- und Sanktionspflichten zu ermöglichen (insbesondere nach dem Geldwäschegesetz und unmittelbar geltenden EU-Sanktionsverordnungen) und Finanzkriminalität zu verhindern. Diese Interessen werden von den Interessen der betroffenen Person nicht überwogen, weil die Daten von öffentlichen Stellen bereits rechtmäßig und gerade zu diesem Zweck veröffentlicht wurden, sich auf das dort Veröffentlichte beschränken und ausschließlich identifizierten Geschäftskunden zu diesem Zweck zugänglich gemacht werden.

Soweit Einträge strafrechtliche Verurteilungen oder Straftaten im Sinne des Art. 10 DSGVO betreffen, werden sie nur verarbeitet, wenn sie von einer zuständigen öffentlichen Stelle veröffentlicht wurden, und ausschließlich Empfängern zugänglich gemacht, die einer gesetzlichen Prüfpflicht unterliegen.

6.3 Information nach Art. 14 DSGVO

Da diese Daten nicht bei Ihnen erhoben wurden, gilt Art. 14 DSGVO. Eine Einzelbenachrichtigung jeder gelisteten Person wäre mit unverhältnismäßigem Aufwand im Sinne des Art. 14 Abs. 5 lit. b DSGVO verbunden — die Zahl der Einträge liegt im Millionenbereich und Kontaktdaten der betroffenen Personen liegen uns nicht vor. Diese Erklärung dient daher als die dort vorgesehene öffentliche Informationsmaßnahme. Die Datenkategorien entsprechen dem von der Quelle Veröffentlichten: Name und bekannte Aliasnamen, Geburtsdatum und -ort soweit veröffentlicht, Staatsangehörigkeit, Funktion oder Amt, die von der Quelle angegebene Maßnahme oder Listungsbegründung sowie Kennnummern wie Pass- oder Registernummern, soweit die Quelle diese veröffentlicht.

6.4 Empfänger

Einträge werden ausschließlich registrierten Geschäftskunden offengelegt, die sie im Rahmen des Dienstes abfragen, im Übrigen nach Maßgabe der Ziffer 7.

6.5 Speicherdauer

Ein Eintrag wird so lange vorgehalten, wie er in der Quelle erscheint. Entfernt oder ändert eine Quelle einen Eintrag, wird dies bei der nächsten Synchronisation dieser Quelle nachvollzogen. Zusätzlich halten wir fest, dass ein Eintrag zuvor bestand, soweit dies erforderlich ist, um ein Prüfergebnis zu belegen, auf das sich ein Kunde zu einem bestimmten Zeitpunkt gestützt hat.

6.6 Ihre Rechte als gelistete Person

Ihnen stehen die in Ziffer 10 genannten Rechte zu, insbesondere:

• Auskunft (Art. 15 DSGVO) — Sie können erfragen, welche Daten wir zu Ihnen vorhalten und aus welcher Quelle.
• Berichtigung (Art. 16 DSGVO) — weicht unsere Darstellung von der Quelle ab, korrigieren wir dies auf Ihre Mitteilung hin.
• Widerspruch (Art. 21 DSGVO) — Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
• Löschung (Art. 17 DSGVO) — nach Maßgabe der dortigen Voraussetzungen.

Wichtig: Gibt der Eintrag zutreffend wieder, was die Quelle veröffentlicht, können wir Sie nicht aus dieser Quelle entfernen. Eine Korrektur der zugrunde liegenden Listung ist bei der Behörde oder Organisation zu erwirken, die sie veröffentlicht hat; den statthaften Rechtsbehelf benennt diese Stelle. Was wir tun können und tun: jede Abweichung zwischen Quelle und unserer Wiedergabe berichtigen, die Quelle erneut abgleichen und Ihren Widerspruch dokumentieren.

Anfragen richten Sie bitte an [email protected]. Wir können Angaben verlangen, die zur Bestätigung Ihrer Identität vernünftigerweise erforderlich sind, um eine Auskunft an die falsche Person zu vermeiden.

7. Empfänger und Auftragsverarbeiter

Eine Offenlegung erfolgt nur, soweit erforderlich und zulässig, gegenüber:

• Hosting- und Infrastrukturanbietern, die die Server des Dienstes betreiben;
• Zahlungsdienstleistern zur Abwicklung von Zahlungen;
• E-Mail- und Kommunikationsdienstleistern für Transaktionsnachrichten;
• Steuerberatern und Prüfern im Rahmen gesetzlicher Pflichten;
• Behörden und Gerichten, soweit wir gesetzlich zur Offenlegung verpflichtet sind.

Verarbeiten solche Dienstleister personenbezogene Daten in unserem Auftrag, schließen wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter.

8. Übermittlung in Drittländer

Wir verarbeiten Daten so weit wie möglich innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums. Verarbeitet ein Dienstleister Daten außerhalb dieses Raums, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst geeigneten zusätzlichen Schutzmaßnahmen. Eine Kopie der einschlägigen Garantien stellen wir auf Anfrage bereit.

9. Sicherheit

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen, insbesondere Transportverschlüsselung (TLS), Verschlüsselung gespeicherter Daten, Zugriffsbeschränkung nach dem Erforderlichkeitsgrundsatz, Protokollierung administrativer Zugriffe und regelmäßige Überprüfung unserer Infrastruktur. Absolute Sicherheit lässt sich nicht gewährleisten; wir berücksichtigen jedoch den Stand der Technik und überprüfen unsere Maßnahmen fortlaufend.

10. Ihre Rechte

Sie haben das Recht

• auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO);
• auf Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• auf Löschung (Art. 17 DSGVO);
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• auf Datenübertragbarkeit (Art. 20 DSGVO);
• auf Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung aus Gründen Ihrer besonderen Situation (Art. 21 DSGVO);
• auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);
• auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung wenden Sie sich an [email protected]. Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang; bei komplexen Anfragen können wir die Frist um zwei weitere Monate verlängern und teilen Ihnen die Verlängerung samt Gründen mit.

Für uns zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
[email protected] · ldi.nrw.de

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

11. Erforderlichkeit der Bereitstellung

Die Bereitstellung von Konto- und Abrechnungsdaten ist für Abschluss und Durchführung des Vertrages erforderlich. Ohne sie können wir den Dienst nicht erbringen. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht; die Folge einer Nichtbereitstellung ist allein, dass kein Vertrag durchgeführt werden kann.

12. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt.

Der Abgleich durch Screengood ist ein automatisierter Vergleich, der unserem Kunden Treffervorschläge liefert. Er stellt keine Entscheidung dar. Die Entscheidung — etwa über Begründung oder Fortführung einer Geschäftsbeziehung — trifft unser Kunde, der nach Ziffer 8 unserer Nutzungsbedingungen verpflichtet ist, Ergebnisse vor einer Verwertung zu prüfen. Stützt ein Kunde sich auf solche Ergebnisse, ist er für diese Entscheidung Verantwortlicher; insoweit gilt dessen eigene Datenschutzerklärung.

13. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich der Dienst oder die Rechtslage ändert. Die jeweils geltende Fassung ist unter screengood.com/privacy abrufbar; der Stand ist oben angegeben. Bei wesentlichen Änderungen informieren wir registrierte Nutzer vorab.

Fragen zu dieser Erklärung: [email protected]