Datenschutz

e) Vertrags- und Zahlungsdaten‍
Bei Abschluss eines Forderungskaufvertrags verarbeiten wir außerdem Daten zum Abschluss und zur Abwicklung des Vertragsverhältnisses, z.B. Informationen über die von dir verkauften und abgetretenen Ansprüche, den Kaufpreis, den Zeitpunkt des Vertragsschlusses, das Ergebnis der Identitätsprüfung und im Rahmen der Identitätsprüfung erhobene und zur Dokumentation und zu Beweiszwecken gespeicherte Daten, Informationen über den Vertragsstatus, an dich geleistete Zahlungen (Zahlungsbetrag, Zahlungsdatum) und den Status der Durchsetzung der abgetretenen möglichen Ansprüche.
‍
f) Mitteilungen und Gesprächsinhalte
Schließlich verarbeiten wir die Informationen, die du uns im Rahmen von Mitteilungen (z.B. per E-Mail und Gesprächen) zur Verfügung stellst.

4. Zwecke und Rechtsgrundlagen der Datenverarbeitung
‍
Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutzgrundverordnung („DSGVO“) und dem Bundesdatenschutzgesetz („BDSG“) und beachten beim Einsatz von Cookies und ähnlichen Technologien die Vorgaben des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten („TDDDG“).
‍
a) Bereitstellung der Website
Wir verarbeiten deine personenbezogenen Daten zur Bereitstellung der Website.

‍aa) Logfiles
Beim Besuch der Website werden durch den auf deinem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einer Protokolldatei („Logfile“) gespeichert. Folgende Informationen werden dabei ohne dein Zutun erfasst und bis zur automatisierten Löschung gespeichert: IP-Adresse des anfragenden Rechners, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Website, von der aus der Zugriff erfolgt („Referrer-URL“), ggf. die von dir verwendete Suchmaschine, verwendeter Browser und ggf. das Betriebssystem deines Rechners sowie der Name deines Access-Providers. Logfiles dienen als Informationsquelle im Rahmen der Fehleranalyse bei einem Systemabsturz und zur Rekonstruktion verloren gegangener Daten. Zudem können sie bei der Reichweitenanalyse herangezogen werden.
Rechtsgrundlage für diese Art der Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die von uns verfolgten berechtigten Interessen sind insbesondere:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
• Gewährleistung einer komfortablen Nutzung der Website,
• statistische Auswertung unter Verwendung eines Pseudonyms, um unsere Website zu optimieren,
• Auswertung der Systemsicherheit und -stabilität sowie
• weitere administrative Zwecke.

‍bb) Cookies und ähnliche Technologien
Wir verwenden auf der Website Cookies und ähnliche Technologien, die deine Daten unter Verwendung von Pseudonymen sammeln. Cookies sind kleine Textdateien, die eine Website erzeugt und die beim Besuch der Website im Speicher deines Browsers oder Geräts abgelegt werden. Pixel-Tags sind kleine Grafikdateien, die häufig zusammen mit Cookies eingesetzt werden (Cookies und Pixel Tags nachfolgend gemeinsam „Cookies“).
‍
Wir nutzen verschiedene Arten von Cookies, abhängig von der Speicherdauer und davon, wer sie auf der Website setzt:
‍

• Session-Cookies, die nur für die Dauer einer Browsersitzung bestehen und gelöscht werden, wenn du deinen Browser schließt.
• Persistente (dauerhafte) Cookies, die auf deinem Gerät gespeichert werden, halten länger als einen Besuch an und helfen uns, Informationen, Einstellungen oder Präferenzen, die du zuvor gespeichert hast, zu speichern.
• Erstanbieter-Cookies, die von uns als Betreiber der Website gesetzt und kontrolliert werden.
• Drittanbieter-Cookies, die von einem anderen Anbieter auf der Website gesetzt werden. Wir verwenden auch Cookies von Drittanbietern für die Erfassung von Analysedaten, Werbung und Marketingaktivitäten.

Wir unterscheiden darüber hinaus zwischen technisch unbedingt notwendigen Cookies und Webanalyse-Cookies. Einzelheiten zu den jeweiligen Cookies z.B. zum Anbieter, Zweck, Rechtsgrundlage und Nutzungsdauer) findest du in unserem Consent Management Tool, das du über den Cookie-Banner und auch über die Schaltfläche "Cookie-Einstellungen" erreichst, die auf jeder Seite unserer Website zugänglich ist.
‍
Technisch notwendige Cookies sind unbedingt erforderlich, um dir die Nutzung der Website und der darauf angebotenen Dienste zu ermöglichen. In diesem Zweck liegt unser berechtigtes Interesse an der Datenverarbeitung; Rechtsgrundlagen sind Art. 6 Abs. 1 S. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG. Wir nutzen technisch unbedingt notwendige Cookies außerdem zur Erfüllung von gesetzlichen Verpflichtungen; Rechtsgrundlagen sind Art. 6 Abs. 1 S. 1 lit. c DSGVO, § 25 Abs. 2 Nr. 2 TDDDG. Technisch notwendige Cookies werden in der Regel nur so lange auf deinem Gerät gespeichert, wie dein Browser aktiv ist und, soweit nicht anders angegeben, nach dem Ende der jeweiligen Browser-Sitzung gelöscht.

Wir verwenden Webanalyse-Cookies, um pseudonyme Nutzungsprofile zum Zwecke der Webanalyse zu erstellen. Diese Cookies ermöglichen es uns, wiederkehrende Nutzer (Gerätebesitzer) zu erkennen, ihr Verhalten auf der Website zu analysieren, die Website zu optimieren und ihre Reichweite zu messen. Wir nutzen diese Cookies nur, wenn du über den Cookie-Banner deine Einwilligung erteilst, indem du auf „Alle Akzeptieren“ klickst oder in den Einstellungen die einzelnen Cookies akzeptierst. Die Rechtsgrundlage für die Datenverarbeitung ist dann Art. 6 Abs. 1 S. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG. Wir führen die Daten nicht mit anderen personenbezogenen Daten zusammen und nutzen sie nicht, um einzelne Nutzer zu Werbezwecken anzusprechen.

Bitte beachte, dass beim Einsatz dieser Cookies teilweise Daten in Drittstaaten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) übermittelt werden (sog. Drittländer), insbesondere in die USA. Informationen dazu findest du in unserem Cookie Management Tool. Wenn das Datenschutzniveau in diesen Drittländern hinter dem Datenschutzniveau der EU zurückbleibt, sehen wir Garantien zum Schutz deiner Daten vor. Weitere Informationen dazu findest du in Ziffer 8. dieser Datenschutzbestimmungen. In den USA ansässige Dienstanbieter nutzen wir nur, wenn sie unter dem EU-U.S. Data Privacy Framework („DPF“)zertifiziert sind. Das DPF regelt den Austausch personenbezogener Daten zwischen der Europäischen Union und denVereinigten Staaten und soll gewährleisten, dass US-Unternehmen bei derVerarbeitung personenbezogener Daten, die aus der EU in die USA übertragen werden, europäische Datenschutzstandards einhalten (Art. 45 DSGVO). Du kannst die Zertifikate der Dienstleister hier einsehen https://www.dataprivacyframework.gov/list.
‍
Deine Cookie-Einstellungen für unsere Website kannst du jederzeit hier https://www.privacyreclaim.com/cookie-richtlinie in unserem Consent Management Tool ändern. Soweit dein Gerät dies unterstützt, kannst du den Einsatz von Cookies außerdem unterbinden, indem du deinen Webbrowser so einstellst, dass er keine neuen Cookies akzeptiert, er dich bei neuen Cookies auf diese hinweist oder sämtliche bereits erhaltenen Cookies löscht. Hilfestellungen zur Änderung der Einstellung erhältst du in der Hilfe-Funktion deines Webbrowsers oder unter www.allaboutcookies.org. Bitte beachte, dass dir die Nutzung einiger Funktionen der Webseite nur bei Einsatz von Cookies möglich ist. Die Rechtmäßigkeit der aufgrund deiner Einwilligung bis zum Widerruf erfolgten Datenverarbeitung bleibt hiervon unberührt.
‍

b) Vertragserfüllung und vorvertragliche Anfragen; vertragsgemäße Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt, wenn und soweit dies erforderlich ist zur Anbahnung, Erfüllung und Abwicklung von Verträgen, zur Überprüfung deiner Identität, zur Durchführung vorvertraglicher Maßnahmen, zur vertragsgemäßen Verarbeitung und zur Beantwortung von Anfragen im Zusammenhang mit unserer Geschäftsbeziehung (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Verträge meint hier den Forderungskauf- und Abtretungsvertrag zwischen uns und dir bzw. den Anwaltsvertrag, den du mit der Partnerkanzlei abschließen kannst, nachdem wir deine Anfrage im Auftrag der Partnerkanzlei entgegen genommen und weitergeleitet haben (siehe zur datenschutzrechtlichen Verantwortlichkeit unter Ziffer 1. dieser Datenschutzbestimmungen). Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Vertragsverhältnis bzw. der konkreten Anfrage. Die weiteren Einzelheiten zum Zweck der Datenverarbeitung kannst du den jeweiligen Vertragsunterlagen und Geschäftsbedingungen entnehmen. Wir verarbeiten deine Daten nach Forderungskauf insbesondere für die anschließende außergerichtliche und gerichtliche Durchsetzung der möglichen Ansprüche, selbstständig oder gebündelt im Rahmen eines Massenklageverfahrens. Das schließt die Verwendung der Daten zu Beweiszwecken, die Geltendmachung sämtlicher, für die Anspruchsdurchsetzung erforderlichen Maßnahmen und Rechtsbehelfe, insbesondere auch von Auskunfts- und Offenlegungsansprüchen, einschließlich der Ansprüche nach Art. 15 DSGVO ein und umfasst auch den Abgleich deiner Daten mit Daten anderer Anspruchsverkäufer bzw. Zedenten und/oder die Analyse und (statistische) Auswertung der Daten einschließlich der Bildung von Fallgruppen.
‍
c) Einwilligung
Soweit du uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt hast, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis deiner Einwilligung gegeben (Art. 6 Abs. 1 S. 1 lit. a DSGVO, Art. 9 Abs. 2 lit. a DSGVO). Eine erteilte Einwilligung kann jederzeit unter Verwendung der unter Ziffer 1. dieser Datenschutzbestimmungen genannten Kontaktdaten (z.B. per E-Mail) widerrufen werden. Bitte beachte, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Auf der Grundlage deiner Einwilligung verarbeiten wir deine Daten insbesondere im nachfolgend genannten Fall:
‍
Wir bzw. unsere Partnerkanzlei verarbeiten sensible Daten (Art. 9 DSGVO, siehe dazu oben unter Ziffer 3. dieser Datenschutzbestimmungen), um deine möglichen Ansprüche zu kaufen und anschließend selbst durchzusetzen bzw. dich bei der Durchsetzung deiner möglichen Ansprüche zu unterstützen. Wir bzw. die Partnerkanzlei nutzen diese Daten für die Anspruchsprüfung, die Überprüfung deiner Identität, den Abschluss und die Durchführung des Forderungskauf- und Abtretungsvertrags, einschließlich der Durchführung vorvertraglicher Maßnahmen und der Beantwortung von Anfragen, und die anschließende außergerichtliche und gerichtliche Durchsetzung der möglichen Ansprüche, selbstständig oder gebündelt im Rahmen eines Massenklageverfahrens. Das schließt die Verwendung der Daten zu Beweiszwecken, die Geltendmachung sämtlicher, für die Anspruchsdurchsetzung erforderlichen Maßnahmen und Rechtsbehelfe, insbesondere auch von Auskunfts- und Offenlegungsansprüchen, einschließlich der Ansprüche nach Art. 15 DSGVO ein. Die Verarbeitung der Daten nach Forderungskauf umfasst auch den Abgleich deiner Daten mit Daten anderer Anspruchsverkäufer bzw. Zedenten und/oder die Analyse und (statistische) Auswertung der Daten und die Bildung von Fallgruppen. Wenn du ausdrücklich eingewilligt hast, geben wir deine Daten zu den vorgenannten Zwecken an die Kanzlei Hausfeld Rechtsanwälte LLP, Walter-Benjamin-Platz 6, 10629 Berlin, Deutschland („Hausfeld“) weiter, die zur Auswertung deiner Daten weitere externe Experten einschalten kann (siehe dazu im Einzelnen Ziffer 6.a) dieser Datenschutzbestimmungen). Hausfeld (als unsere Prozessvertreter) bzw. die Partnerkanzlei legen deine Daten im Rahmen der Anspruchsdurchsetzung gegenüber Gerichten, den Beklagten und sonstigen Prozessbeteiligten offen. Wir holen deine Einwilligung (auch für unsere Partnerkanzlei) im Rahmen des Anmeldeprozesses auf der Website ein. Deine Einwilligung wird protokolliert.
‍
d) Berechtigte Interessen
Darüber hinaus verarbeiten wir deine Daten zur Wahrung berechtigter Interessen von uns oder Dritten, insbesondere in den folgenden Fällen:

• Beantwortung von Anfragen außerhalb eines Vertrages oder vorvertraglicher Maßnahmen;
• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten;
• Gewährleistung unserer IT-Sicherheit und unseres IT-Betriebs;
• Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Produkten;
• Verhinderung und Aufklärung von Straftaten, insbesondere von Betrugsfällen;
• Aufdeckung und Verhinderung sonstiger missbräuchlicher Nutzung unserer Website bzw. der über die Website angebotenen Leistungen.

Unser berechtigtes Interesse besteht darin, unsere Leistungen optimal zu vermarkten und diese und unser Unternehmen weiterzuentwickeln. Darüber hinaus richtet sich unser Interesse auf eine benutzerfreundliche und sichere Darstellung sowie Optimierung unserer Website. Dies dient sowohl unseren geschäftlichen Interessen als auch den Erwartungen des Nutzers an ein optimales Nutzererlebnis. Zudem haben wir ein berechtigtes Interesse, unser Unternehmen gegen Beeinträchtigungen und Gefahren zu schützen und seine Ansprüche durchzusetzen. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Im Rahmen der Anbahnung und Begründung von Verträgen nutzen wir automatisierte technische Mittel, um fehlerhafte Angaben im Rahmen der Anmeldung zu erkennen. Wir setzen außerdem den Online-Identifizierungsdienstleister Nect GmbH, Großer Burstah 21, 20457 Hamburg, Deutschland ein, der deine Identität überprüft und uns das Ergebnis der Identitätsprüfung übermittelt. Insbesondere bei Unstimmigkeiten oder einer fehlgeschlagenen Identitätsfeststellung können wir den Vertragsabschluss ablehnen. Rechtsgrundlage der Datenverarbeitung ist unser berechtigtes Interesse an der Prüfung und Identifizierung der zum Kauf angebotenen Ansprüche und unseres Vertragspartners (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
‍
Deine sensiblen Daten (Art. 9 Abs. 1 DSGVO) verarbeiten wir ohne deine Einwilligung nur, wenn und soweit dies erforderlich ist für die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 9 Abs. 2 lit. f DSGVO, Art. 6 Abs. 1 S. 1 lit. f DSGVO) oder – auf der Grundlage von Unionsrecht oder dem Recht eines Mitgliedsstaats der EU – aus Gründen eines erheblichen öffentlichen Interesses (Art. 9 Abs. 2 lit. g DSGVO, Art. 6 Abs. 1 lit. e DSGVO) oder für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 89 Abs. 1 DSGVO (Art. 9 Abs. 2 lit. j DSGVO, Art. 6 Abs. 1 lit. e DSGVO).
‍
e) Rechtliche Verpflichtung  
Schließlich unterliegen wir diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen. Zu den Zwecken der Verarbeitung gehören unter anderem die Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. c DSGVO.

‍

‍7. Empfänger der personenbezogenen Daten
‍
Wir geben deine Daten an nachfolgend genannte Empfänger weiter. Dabei beachten wir die gesetzlichen Vorgaben und schließen mit den Empfängern deiner Daten Verträge bzw. Vereinbarungen ab, die dem Schutz deiner Daten dienen.
‍
a) Hausfeld
Nach einem Forderungskauf unterstützt uns Hausfeld bei der außergerichtlichen und gerichtlichen Durchsetzung der erworbenen möglichen Ansprüche, selbstständig oder gebündelt im Rahmen eines Massenklageverfahrens. Hausfeld verarbeitet personenbezogene Daten in eigener Verantwortung und kann zur Auswertung deiner Daten weitere externe Experten einschalten (siehe dazu im Einzelnen Ziffer 6.a) dieser Datenschutzbestimmungen). Hausfeld (als unsere Prozessvertreter) legt deine Daten im Rahmen der Anspruchsdurchsetzung gegenüber Gerichten, der Beklagten und sonstigen Prozessbeteiligten offen. Die Offenlegung deiner Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. im Rahmen der vertragsgemäßen Verarbeitung auf der Grundlage des zwischen dir und uns bestehenden Vertragsverhältnisses (Art. 6 Abs. 1 S. 1 lit. b DSGVO) oder zur Wahrung unseres berechtigten Interesses an der Auslagerung von Aufgaben (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Eine Offenlegung sensibler Daten gegenüber und durch Hausfeld erfolgt nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, Art. 9 Abs. 2 lit. a DSGVO) bzw. wenn und soweit dies erforderlich ist für die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 9 Abs. 2 lit. f DSGVO. Hausfeld hat sich gegenüber uns vertraglich zur Einhaltung des geltenden Datenschutzrechts verpflichtet. Informationen zur Datenverarbeitung durch Hausfeld findest du hier: https://www.hausfeld.com/de-de/legal-notices/privacy-policy/ und hier: www.privacyreclaim.com/informationen-zur-datenverarbeitung.
‍
b) CAG GmbH
Wir nutzen technische Systeme der CAG. CAG wird für unsals Auftragsverarbeiter auf der Grundlage eines Auftragsverarbeitungsvertrags(Art. 28 DSGVO) tätig. CAG schaltet auf der Grundlage weitererAuftragsverarbeitungsverträge die nachfolgend genannten Subunternehmer ein:

• OVH
  Wir setzen die technischen Systeme von CAG für das Hosting des Backends der Website sowie dieSpeicherung und weitere Verarbeitung deiner Daten. Die CAG nutzt dafür ihrerseits die Serverarchitektur des Anbieters OVH GmbH, Christophstraße 19, 50670 Köln, Deutschland („OVH“). Die Server von OVH befinden sich in Deutschland.
  
• Webflow
  CAG stellt uns für die Bereitstellung und das Hosting des Frontends der Website eine Anwendung des Anbieters Webflow, Inc., 398 11th Street, 2nd Floor, SanFrancisco, CA 94103, USA („Webflow“) zur Verfügung. Die Anwendung dient als Schnittstelle zur Datenerfassung von Nutzern. Unser berechtigtes Interesse der Datenverarbeitung (Art. 6 Abs. 1 lit. f DSGVO) liegt in der sicheren, schnellen sowie effizienten Bereitstellung unserer Website durch einen professionellen Dienstleister. Die Nutzung der Anwendung von Webflow ist mit einer Datenüberragung in die USA verbunden. Webflow verfügt über eine Zertifizierung unter dem DPF (siehe dazu obenunter Ziffer 4. a. bb)). Du kannst das Zertifikat hier https://www.dataprivacyframework.gov/list einsehen. Wir haben außerdem durch den Abschluss von sog. Standarddatenklauseln (Art. 46Abs. 2 lit. c DSGVO) Garantien für den Schutz deiner Daten getroffen. Den Auftragsverarbeitungsvertrag samt Standardvertragsklauseln kannst Du hier https://webflow.com/legal/dpa einsehen. Über die Verarbeitung von Daten aus der EU informiert Webflow hier https://webflow.com/legal/eu-privacy-policy.
• Heyflow
  Wir nutzen Formulare zur Abfrage deiner Daten. CAG stellt uns dafür Formulare von Heyflow GmbH, Jungfernstieg 49, 20354 Hamburg, Deutschland („Heyflow“) zur Verfügung, die ausschließlich auf Servern in der EU gehostet und verarbeitet werden. Näheres zur Datenverarbeitung durch Heyflow findest du hier https://heyflow.app/de/datenschutz.

c) Sonstige Empfänger
Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf deine Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen.
‍
Ferner geben wir deine Daten an folgende Kategorien von Empfängern weiter, wenn dies durch deine Einwilligung gedeckt ist (Art. 6 Abs. 1 S. 1 lit. a DSGVO, Art. 9 Abs. 2 lit. a DSGVO) oder dies zur Erfüllung eines zwischen dir und uns bestehenden Vertragsverhältnisses bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) oder zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) erforderlich ist:

• Drittanbieter von Cookies (siehe dazu die Angaben im Consent Management Tool);
• Dienstleister, die Online-Identifizierungsdienstleistungen erbringen;
• IT-Dienstleister, z.B. Software as a Service-Anbieter und Softwaredienstleister;
• Telefonservice-Dienstleister (aktuell: ebuero AG, Hauptstr. 8, im Meisen Bachhaus, 10827 Berlin Deutschland);
• Marketing- und Werbe-Dienstleister;
• Dienstleister zur Betrugsprävention und Risikoanalyse; und/oder
• Dritte, die an einem Gerichtsverfahren beteiligt sind, sofern sie uns eine rechtliche Anordnung, einen Gerichtsbeschluss oder eine gleichwertige rechtliche Verfügung vorlegen.

Darüber hinaus erfolgt eine Weitergabe oder Übermittlung deiner personenbezogenen Daten, wenn gesetzliche Bestimmungen dies gebieten (Art. 6 Abs. 1 S. 1 lit. c DSGVO).