Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Curasso GmbH, Landgrafenstr. 5, D-10787 Berlin, Deutschland.

2. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten von Forderungsinhabern (Mandanten), Schuldnern, deren gesetzlichen Vertretern und sonstigen Beteiligten ausschließlich zur:

• digitalen Erstprüfung und Bewertung eingereichter Forderungen,
• Anbahnung und Durchführung von Inkassomandaten bzw. Forderungsankäufen,
• außergerichtlichen und gerichtlichen Forderungsbeitreibung,
• Kommunikation mit Beteiligten (E-Mail, Brief, Telefon, Portal),
• Erfüllung gesetzlicher Aufbewahrungs- und Mitteilungspflichten.

3. Rechtsgrundlagen

Wir verarbeiten Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, z. B. Aufbewahrungspflichten), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an der wirtschaftlichen Durchsetzung berechtigter Forderungen, § 31 BDSG) sowie ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. bei freiwilliger Newsletter-Nutzung).

4. Kategorien personenbezogener Daten

Stammdaten (Name, Anschrift, Kontaktdaten), Forderungs- und Vertragsdaten, Zahlungsdaten, Kommunikationsinhalte (E-Mail, Telefonnotizen, hochgeladene Dokumente), Bonitäts- und Registerinformationen sowie technische Nutzungsdaten beim Aufruf unserer Plattform.

5. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden ausschließlich an Empfänger weitergegeben, soweit dies zur Vertragserfüllung erforderlich oder gesetzlich zulässig ist. Dies umfasst insbesondere:

• Hosting-, Datenbank- und Authentifizierungsdienstleister innerhalb der EU,
• Versanddienstleister für E-Mail und SMS,
• Anbieter für qualifizierte elektronische Signaturen,
• Telefonie- und Kommunikationsdienstleister,
• Auskunfteien und Register (z. B. Handels-, Schuldnerverzeichnis), soweit für die Forderungsprüfung erforderlich,
• Gerichte, Behörden, Gerichtsvollzieher und – im Mandatsfall – Rechtsanwälte.

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet grundsätzlich nicht statt; sollte dies im Einzelfall erforderlich sein, geschieht dies ausschließlich auf Basis geeigneter Garantien (Art. 44 ff. DSGVO).

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es zur Zweckerreichung erforderlich ist. Anschließend werden sie unter Beachtung gesetzlicher Aufbewahrungspflichten (insbesondere § 257 HGB, § 147 AO – regelmäßig 6 bzw. 10 Jahre) gelöscht oder gesperrt.

7. Betroffenenrechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Anfragen richten Sie bitte schriftlich an den Verantwortlichen unter der oben genannten Adresse.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – etwa bei der für unseren Sitz zuständigen Landesbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstraße 219, 10969 Berlin.

9. Cookies und lokaler Speicher

Wir verwenden ausschließlich technisch notwendige Cookies bzw. lokalen Browser-Speicher, insbesondere zur Verwaltung Ihrer Anmeldesitzung, für Sicherheits-Token und – nach Ihrer ausdrücklichen Zustimmung – für Push-Benachrichtigungen. Es werden keine Tracking- oder Marketing-Cookies eingesetzt.

10. Datensicherheit

Übertragungen erfolgen verschlüsselt (TLS). Der Zugang zum Portal ist passwortgeschützt und kann durch Zwei-Faktor-Authentifizierung zusätzlich abgesichert werden.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche oder tatsächliche Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.