Pflichtinformationen gem. Art. 12 ff. DS-GVO

Kontaktdaten des Verantwortlichen

DEBIN Debitorenmanagement und Inkassogesellschaft mbH & Co. KG

Südwestpark 108 90449 Nürnberg Deutschland Bayern DE

Telefon +49 911 60991120 Fax +49 911 60991129 E-Mail info@debin.de info@debin.de https://www.debin.de

Kontaktdaten des Datenschutzbeauftragten

Herr Ass. jur. Bernd Bosch
DATEV eG
90329 Nürnberg
bernd.bosch@datev.de

Woher beziehen wir Ihre personenbezogenen Daten?

Zur Erbringung unserer Dienstleistungen kann es erforderlich sein, personenbezogene Daten zu verarbeiten, die wir von unseren Auftraggebern oder sonstigen Dritten, z. B. Ihren Geschäftspartner o. ä. zulässigerweise und zu dem jeweiligen Zweck erhalten haben.

Weiterhin verarbeiten wir ggf. personenbezogene Daten aus öffentlich zugänglichen Quellen, z. B. Internetauftritten, die wir zulässigerweise und nur zu dem jeweiligen Vertragszweck nutzen.

Die Erhebung Ihrer Daten findet zudem auch bei Ihnen selbst statt. Die Verarbeitung der von Ihnen überlassenen personenbezogenen Daten ist zur Erfüllung der vertraglichen Pflichten, die sich aus dem mit uns geschlossenen Vertrag ergeben, notwendig. Aufgrund Ihrer Mitwirkungspflichten ist es unumgänglich, die von uns angeforderten personenbezogenen Daten zur Verfügung zu stellen, da wir ansonsten unseren vertraglichen Pflichten nicht nachkommen können.

Im Rahmen vorvertraglicher Maßnahmen (z. B. Stammdatenerfassung im Interessentenprozess) ist die Bereitstellung Ihrer personenbezogenen Daten notwendig. Sollten die angeforderten Daten nicht von Ihnen bereitgestellt werden, kann ein Vertrag nicht abgeschlossen werden.

Zwecke und Rechtsgrundlagen der Verarbeitung

Die von Ihnen überlassenen personenbezogenen Daten werden im Einklang mit den Bestimmungen der europäischen Datenschutz-Grundverordnung (DS-GVO) verarbeitet:

Die Datenverarbeitung erfolgt zum Zweck des Forderungsmanagements.

Die Verarbeitung Ihrer Daten dafür ist nach Art. 6 Abs. 1 Lit. b DS-GVO zur Erfüllung eines Vertrags, den Sie mit uns oder unserem Auftraggeber abgeschlossen haben, erforderlich, da hierzu auch die Zahlungsverpflichtung und -abwicklung gehört.

Zudem ist die Verarbeitung Ihrer Daten gem. Art. 6 Abs. 1 Lit. f DS-GVO zulässig. Danach ist die Verarbeitung personenbezogener Daten rechtmäßig, wenn sie zur Wahrung der berechtigten Interessen der Verantwortlichen oder Dritter erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen. Unser berechtigtes Interesse besteht darin, dass unter Inanspruchnahme unserer Dienstleistung offene Forderungen beglichen werden.

Darüber hinaus ist die Datenverarbeitung nach Art. 6 Abs. 1 Lit. c DS-GVO zur Erfüllung einer rechtlichen Verpflichtung (Einhaltung von Aufbewahrungs- und Archivierungspflichten) erforderlich.

Für den Fall einer von Ihnen erteilten Einwilligung zur Datenverarbeitung, ist die Datenverarbeitung gem. Art. 6 Abs. 1 Lit. a DS-GVO für den in der Einwilligung genannten Zweck zulässig. Eine erteilte Einwilligung kann jederzeit von Ihnen mit Wirkung für die Zukunft widerrufen werden. Verarbeitungen, die vor dem Widerruf erfolgt sind, bleiben vom Widerruf unberührt.

Besonderheiten für Beschäftigte und Bewerber

Zur Begründung, Durchführung und Beendigung des Beschäftigungsverhältnisses (gem. § 26 Abs. 1 Satz 1 BDSG)

Die Zwecke der Datenverarbeitung ergeben sich zum einen aus der Einleitung vorvertraglicher Maßnahmen, die einem vertraglich geregelten Arbeitsverhältnis vorausgehen und zum anderen zur Erfüllung der Pflichten aus dem mit Ihnen geschlossenen Arbeitsvertrag.

Zur Aufdeckung von Straftaten (gem. § 26 Abs. 1 Satz 2 BDSG)

Zur Aufdeckung von Straftaten dürfen Ihre personenbezogenen Daten verarbeitet werden, wenn zu dokumentierende tatsächliche Anhaltspunkte den Verdacht begründen, dass Sie im Beschäftigungsverhältnis eine Straftat begangen haben, die Verarbeitung zur Aufdeckung erforderlich ist und Ihr schutzwürdiges Interesse am Ausschluss der Verarbeitung nicht überwiegt, insbesondere Art und Ausmaß im Hinblick auf den Anlass nicht unverhältnismäßig sind.

Aufgrund einer Einwilligung (gem. § 26 Abs. 2 BDSG)

Die Zwecke der Verarbeitung personenbezogener Daten ergeben sich aus der Erteilung einer Einwilligung. Eine erteilte Einwilligung kann jederzeit von Ihnen mit Wirkung für die Zukunft widerrufen werden. Auch Einwilligungen, die vor der Geltung der DS-GVO (25. Mai 2018) erteilt worden sind, können widerrufen werden. Verarbeitungen, die vor dem Widerruf erfolgt sind, bleiben vom Widerruf unberührt. Beispiel: Veröffentlichung Ihres Bildes auf unserer Webseite.

Wer erhält die von Ihnen überlassenen personenbezogenen Daten?

Innerhalb unseres Unternehmens erhalten diejenigen Bereiche Zugriff auf die von Ihnen überlassenen personenbezogenen Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten benötigen und die zur Verarbeitung dieser Daten berechtigt sind.

In Erfüllung eines mit Ihnen geschlossenen Vertrages erhalten ausschließlich diejenigen Stellen die von Ihnen überlassenen Daten, die diese aus gesetzlichen Gründen benötigen, z. B. Finanzbehörden, Sozialversicherungsträger, zuständige Behörden und Gerichte.

Im Rahmen des Inkassoverfahrens werden Daten an unseren Auftraggeber übermittelt.

An folgende Kategorien von Empfängern können Ihre Daten, sofern dies zum Einzug der Forderung erforderlich werden sollte, übermittelt werden: Auskunfteien, Dienstleister, Drittschuldner, Einwohnermeldeämter, Gerichte, Gerichtsvollzieher, Rechtsanwälte.

Wir übermitteln im Rahmen von Anschriftenermittlungen personenbezogene Daten an die CRIF GmbH, Leopoldstraße 244, 80807 München. Rechtsgrundlagen dieser Übermittlung sind Art. 6 Abs. 1 Lit. b und Lit. f DS-GVO. Die CRIF GmbH verarbeitet die Daten und verwendet sie auch zum Zwecke der Profilbildung (Scoring), um ihren Vertragspartnern im Europäischen Wirtschaftsraum und in der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesen ein Angemessenheitsbeschluss der Europäischen Kommission besteht) Informationen unter anderem zur Beurteilung der Kreditwürdigkeit von natürlichen Personen zu geben. Nähere Informationen zur Tätigkeit der CRIF GmbH können online unter http://www.crifbuergel.de/de/datenschutz eingesehen werden

Im Rahmen unserer Leistungserbringung beauftragen wir Auftragsverarbeiter, die zur Erfüllung der vertraglichen Pflichten beitragen, z. B. Rechenzentrumsdienstleister, EDV-Partner, Aktenvernichter etc. Diese Auftragsverarbeiter werden von uns vertraglich zur Einhaltung der Vorgaben der DS-GVO verpflichtet.

Ggf. werden wir Ihre Daten an folgende Dienstleister zum Zweck des Versandes einer eMail an Sie übermitteln: Mailingwork GmbH, Hauptgeschäftssitz: Birkenweg 7, 09569 Oederan, Niederlassung: Schönherrstraße 8, 09113 Chemnitz; Serrala Group GmbH, Oldesloer Straße 63, 22457 Hamburg.

Diese Dienstleister sind von uns als weisungsgebundene Auftragsverarbeiter gem. Art. 28 DS-GVO beauftragt und von uns vertraglich zur Einhaltung der Vorgaben der DS-GVO verpflichtet.

Werden die von Ihnen überlassenen Daten an Drittländer oder internationale Organisationen übermittelt?

Eine Übermittlung der von Ihnen überlassenen Daten an ein Drittland oder eine internationale Organisation erfolgt in keinem Fall. Sollten Sie im Einzelfall die Übermittlung der von Ihnen überlassenen Daten an ein Drittland oder eine internationale Organisation wünschen, führen wir dies nur nach Ihrer schriftlichen Einwilligung und Entbindung von der berufsrechtlichen Verschwiegenheit durch.

Findet automatisierte Entscheidungsfindung einschließlich Profiling statt?

Zur Verarbeitung der von Ihnen überlassenen Daten kommt keine vollautomatisierte Entscheidungsfindung (einschließlich Profiling) gem. Art. 22 DS-GVO zum Einsatz.

Dauer der Verarbeitung (Kriterien der Löschung)

Die Verarbeitung der von Ihnen überlassenen Daten erfolgt so lange, wie sie zur Erreichung des Zweckes notwendig ist.

Aufgrund von Archivierungspflichten müssen wir Daten nach dem Zahlungseingang oder der Beendigung des Inkassoverfahrens drei Jahre aufbewahren. Danach löschen wir die Daten, es sei denn es stehen weitere gesetzliche Aufbewahrungspflichten entgegen oder es bestehen berechtigte Interessen zur weiteren Aufbewahrung.

Voraussichtliche Fristen der uns treffenden Aufbewahrungspflichten und unserer berechtigten Interessen:

• Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.
• Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

Besonderheiten bei Bewerbungsverfahren

Wenn Sie sich bei uns bewerben, werden wir ausschließlich die von Ihnen bereitgestellten Informationen verwenden. Zusätzlich zu den oben genannten Rechtsgrundlagen erfolgt dies zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b) DS-GVO sowie zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses gemäß § 26 Abs. 1 Satz 1 BDSG.

Im Rahmen des Bewerbungsverfahrens erhalten lediglich diejenigen Personen Zugriff auf Ihre Daten, die innerhalb unseres Unternehmens an dem Bewerbungsverfahren beteiligt sind.

Sofern Ihre Bewerbung zur Begründung eines Beschäftigungsverhältnisses führt, werden Ihre personenbezogenen Daten zum Zwecke der Durchführung des Beschäftigungsverhältnisses weiterhin verarbeitet. Sofern Ihre Bewerbung nicht zur Begründung eines Beschäftigungsverhältnisses führt, werden Ihre personenbezogenen Daten nach Beendigung des Bewerbungsverfahrens noch aufgrund berechtigter Interessen, z. B. zur Geltendmachung oder Abwehr von Schadensersatzansprüchen, verarbeitet und nach dem Wegfall unserer berechtigten Interessen sowie nach dem Ablauf gesetzlicher Aufbewahrungsfristen gelöscht. Dies ist in der Regel nach drei Monaten nach einer Absage der Fall, sofern Sie uns keine Einwilligung zu einer längeren Speicherung gegeben haben.

Auskunft über Ihre Rechte

• Recht auf Auskunft gem. Art. 15 DS-GVO:
  Sie haben das Recht, auf Antrag unentgeltlich Auskunft zu erhalten, ob und welche Daten über Sie gespeichert sind und zu welchem Zweck die Speicherung erfolgt.
• Recht auf Berichtigung gem. Art. 16 DS-GVO:
  Sie haben das Recht, von dem Verantwortlichen unverzüglich die Berichtigung Ihrer unrichtigen personenbezogenen Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.
• Recht auf Löschung („Recht auf Vergessenwerden“) gem. Art. 17 DS-GVO:
  Sie haben das Recht, von dem Verantwortlichen zu verlangen, dass Ihre Daten unverzüglich gelöscht werden. Der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
• Recht auf Einschränkung der Verarbeitung gem. Art. 18 DS-GVO &. § 35 BDSG:
  Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
• Recht auf Datenübertragbarkeit gem. Art. 20 DS-GVO:
  Sie haben das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format von dem Verantwortlichen zu erhalten. Eine Weiterleitung an einen anderen Verantwortlichen darf von uns nicht behindert werden.
• Widerspruchsrecht gem. Art. 21 DS-GVO:
  Hierzu wenden Sie sich bitte an den Verantwortlichen der Verarbeitung (s. o.).
• Beschwerderecht bei der Aufsichtsbehörde gem. Art. 13 Abs. 2 Lit. d, 77 DS-GVO i. V. m § 19 BDSG:
  Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DS-GVO verstößt, haben Sie das Recht, Beschwerde bei der Aufsichtsbehörde einzulegen. Hierzu wenden Sie sich bitte an die zuständige Aufsichtsbehörde
• Zurückziehen der Einwilligung gem. Art. 7 Abs. 3 DS-GVO:
  Beruht die Verarbeitung auf Ihrer Einwilligung gem. Art. 6 Abs. 1 Lit. a oder Art. 9 Abs. 2 Lit. a (Verarbeitung besonderer Kategorien personenbezogener Daten), sind Sie jederzeit dazu berechtigt, die zweckmäßig gebundene Einwilligung zurückzuziehen, ohne dass die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.