A.Vorbemerkungen

Der Betreiber nimmt den Schutz Ihrer Daten ernst und hält sich an die Gesetze zum Datenschutz.Diese Gesetze dienen dem Schutz natürlicher Personen bei der Verarbeitung personenbezogenerDaten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oderidentifizierbare natürliche Person beziehen. Solche Daten werden nur in dem Umfang verarbeitet,der zur Vertragsabwicklung oder zur Bereitstellung und Verbesserung der Plattform erforderlich ist.Die Verarbeitung erfolgt nur, soweit dies nachfolgend ausgewiesen, in einer gesondertenEinwilligung genannt, behördlich oder gerichtlich angeordnet oder sonst gesetzlich vorgesehen ist.Die Daten werden von dem Betreiber grundsätzlich in den Mitgliedstaaten der Europäischen Union(EU) oder des Europäischen Wirtschaftsraums (EWR) verarbeitet. Insbesondere befinden sich dievom Betreiber zur Datenverarbeitung genutzten Internet-Server in den Mitgliedstaaten der EU. IhreDaten können an technische Dienstleister übermittelt werden, die die Daten im Auftrag desBetreibers verarbeiten (Hosting / Support). Solche Auftragsverarbeiter verarbeiten die Daten aufWeisung des Betreibers und sind ebenfalls zum Datenschutz verpflichtet. Eine Übermittlung an einDrittland oder eine internationale Organisation erfolgt nur, soweit dies nachfolgend, in einerEinwilligung oder sonst gesondert ausgewiesen ist.

B.Datenverarbeitung

Ihre Daten können formularabhängig und formularunabhängig verarbeitet werden.Formularabhängig sind dies die Daten, die Sie in einem Formular auf der Plattform angeben.Formularunabhängig sind dies die Daten, die Sie auch ohne Angabe in einem Formular beimBesuch der Plattform auf den Servern des Betreibers hinterlassen.

I.Formularabhängige
VerarbeitungDie Daten, die Sie in einem Formular auf der Plattform angeben, werden bei der Nutzung desFormulars, namentlich nach dem Absenden des Formulars, verarbeitet. Dabei kann es sichinsbesondere um Daten zur Kontaktaufnahme mit dem Betreiber handeln. PersonenbezogeneDaten, die Sie über ein dafür vorgesehenes Formular absenden, werden verschlüsselt an die Serverdes Betreibers übermittelt.

1.Kontaktaufnahme
Wenn Sie über ein Formular Kontakt mit dem Betreiber aufnehmen, werden Ihre im Kontaktformularangegebenen Daten verschlüsselt an den Betreiber übermittelt. Die zu Ihrer Person übermittelten Daten werden grundsätzlich nur für die Bearbeitung Ihrer Anfrage einschließlich etwaiger Rück- undFolgefragen genutzt. Eine Antwort erfolgt grundsätzlich per E-Mail, die ebenfalls verschlüsseltübermittelt wird, sofern Ihr Mail-Dienstleister dies unterstützt. Das gleiche gilt, wenn Sie mit demBetreiber statt über ein Kontaktformular per E-Mail an eine auf der Plattform angegebene AdresseKontakt aufnehmen. Nach abschließender Bearbeitung Ihrer Anfrage einschließlich der damit inZusammenhang stehenden Tätigkeiten werden Ihre personenbezogenen Daten, die Sie imKontaktformular oder in einer E-Mail an den Betreiber angegeben haben, wieder gelöscht. Dies gilt nicht, solange die Daten noch zur Vertragsabwicklung einschließlich der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind (bis zur Verjährung solcherAnsprüche, grundsätzlich also höchstens vier Jahre) oder gesetzliche Aufbewahrungspflichtenentgegenstehen (steuer- und handelsrechtliche Aufbewahrungspflichten, grundsätzlich alsohöchstens zehn Jahre). Soweit möglich, wird die weitere Verarbeitung der Daten bis dahin jedoch eingeschränkt.

Für die Bearbeitung einer Anfrage, die Sie als (potenzieller) Inkasso-Mandant über dasentsprechende Kontaktformular oder eine entsprechende Mailadresse stellen, kann der Betreiber alstechnischen Dienstleister und Auftragsverarbeiter Salesforce (Salesforce.com Germany GmbH /salesforce.com, Inc.) einsetzen. Der Einsatz von Salesforce dient dazu, Ihre Anfrage schneller undinteressengerechter bearbeiten zu können. In diesem Zusammenhang können die angegebenen Daten an Salesforce in den USA übermittelt werden, wobei der Betreiber geeignete Maßnahmenzum Datenschutz bei der Datenübermittlung ergreift (Standarddatenschutzklauseln undZertifizierung von Salesforce unter dem Privacy Shield / TRUSTe Privacy Seal). WeitereInformationen in Zusammenhang mit dem Datenschutz bei Salesforce einschließlich derKontaktdaten von Salesforce finden Sie unter https://www.salesforce.com/de/company/privacy/

2.Schuldnerportal
Sofern Sie von dem Betreiber eine Zahlungsaufforderung in Zusammenhang mit einem Inkasso-Mandat erhalten haben, können Sie über die Plattform auf ein Schuldnerportal zugreifen. Der Zugrifferfolgt verschlüsselt mit den Zugangsdaten, die Ihnen in der Zahlungsaufforderung mitgeteiltwerden. Über das Schuldnerportal können Sie den aktuellen Stand des Inkasso-Vorgangs einsehen,Ihre Daten aktualisieren, Zahlungen veranlassen und eine Ratenzahlung oder Stundung der Forderung anfragen. Welche Daten dafür anzugeben sind, können Sie dem jeweiligen Formular imSchuldnerportal entnehmen. Die Nutzung des Schuldnerportals ist freiwillig. Statt über das Schuldnerportal können Sie mit dem Betreiber natürlich auch über das Kontaktformular, per E-Mail,Telefon, Telefax oder postalisch Kontakt aufnehmen. Daten, die Sie über die Formulare imSchuldnerportal übermitteln, werden zu dem jeweiligen Inkasso-Vorgang gespeichert. Die Daten zueinem Inkasso-Vorgang werden solange gespeichert, wie dies zur Beitreibung der Forderungeinschließlich der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchenerforderlich ist (grundsätzlich höchstens 4 Jahre ab Erledigung des Inkassovorgangs). Danachwerden die Daten gelöscht. Solange gesetzliche Aufbewahrungspflichten einer Löschungentgegenstehen (bis zum Ablauf der steuer- und handelsrechtlichen Aufbewahrungspflichten,grundsätzlich also höchstens zehn Jahre), wird die weitere Verarbeitung der Daten eingeschränkt.

3. Sonstiges
Daten, die Sie in sonstigen Formularen angeben, werden an die Server des Betreibers übermittelt.Dabei kann es sich insbesondere um Suchformulare handeln. Solche Daten werden nur für dieSuche verarbeitet und nicht länger gespeichert. Die Formulare sehen grundsätzlich keine Angabepersonenbezogener Daten vor. Sie sollten solche Daten daher auch nicht angeben.

II.Formularunabhängige Verarbeitung
Die Daten, die der Betreiber für die Bereitstellung oder Verbesserung der Plattform benötigt, werdenformularunabhängig verarbeitet. Dabei kann es sich insbesondere um Cookies und statistischeDaten handeln. Die Daten werden grundsätzlich verschlüsselt übermittelt.

1.Logfiles
Um die Sicherheit und Funktionsfähigkeit der Plattform zu gewährleisten (bspw. Abwehr vonAngriffen), wird auf den Servern des Betreibers ein Zugriffsprotokoll (Logfile) erstellt. In demProtokoll werden Daten über die Zugriffe auf die Plattform gespeichert. Dabei handelt es sich um dieDaten, die bei der Herstellung einer Verbindung durch Ihren Browser an den Server übermitteltwerden. Das heißt, es handelt sich um Ihre IP-Adresse, den Zeitpunkt des Zugriffs, auf welcheAdresse (URL) zugegriffen wurde, ob der Zugriff erfolgreich war und wie groß die vom Serverübertragenen Daten gewesen sind. Soweit Ihr Browser die jeweiligen Daten überträgt, werdenaußerdem die vorherige Adresse (Referrer) sowie Angaben zu Ihrem Betriebssystem und Browser(bspw. Version) gespeichert; die Übertragung dieser Daten können Sie ggf. über die EinstellungenIhres Browsers verhindern. Die Logfiles werden in regelmäßigen Abständen und spätestens zweiWochen nach Erhebung der Daten gelöscht. Zuvor können die Logfiles statistisch ausgewertetwerden. Die protokollierten Daten werden getrennt von anderen Daten, die Sie auf der Plattformhinterlassen, gespeichert und werden mit diesen auch nicht zusammengeführt. Die statistischeAuswertung der Logfiles lässt keine Identifizierung Ihrer Person zu.

2. Cookies
Die Plattform kann sogenannte Cookies verwenden. Dabei handelt es sich um kleine Text-Dateienoder einfache Einträge in einer Datenbank, die Ihr Browser speichert. Die Daten in den Cookieskönnen nur von der Plattform, die sie gespeichert hat, wieder ausgelesen werden. Cookies dienendazu, Internet-Seiten nutzerfreundlicher und sicherer zu gestalten. Enthalten die Cookiessicherheitsrelevante Daten, verwendet die Plattform grundsätzlich sogenannte Session-Cookies.Über solche Cookies lässt sich beispielsweise gewährleisten, dass kein anderer Nutzer auf die vonIhnen in einem Formular angegebenen oder im Schuldnerportal hinterlegten Daten zugreifen kann.Session-Cookies werden nach dem Ende eines jeden Besuchs auf der Plattform wieder gelöscht,etwa wenn Sie Ihren Browser schließen. Sonstige Cookies werden spätestens zwei Monate nachder letzten Nutzung der Plattform gelöscht. In den Cookies werden grundsätzlich nur pseudonymeKennungen und keine sonstigen Daten zu Ihrer Person gespeichert. Die von der Plattformverwendeten Cookies richten auf Ihrem Endgerät (bspw. Computer / Tablet) keinen Schaden an,insbesondere enthalten sie keine Viren. Sie können die Speicherung von Cookies durch eineentsprechende Einstellung in Ihrem Browser verhindern; in diesem Fall können Sie abermöglicherweise nicht mehr sämtliche Funktionen der Plattform in vollem Umfang nutzen. Dasgleiche gilt für eine Löschung gespeicherter Cookies.

C.Rechtsgrundlagen

Die gesetzlichen Vorschriften für den Datenschutz finden sich insbesondere in der europäischenDatenschutz-Grundverordnung (DSGVO) und im deutschen Bundesdatenschutzgesetz (BDSG).Soweit Sie eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, ist diese zugleichRechtsgrundlage für die Datenverarbeitung zu den Zwecken, in die Sie eingewilligt haben (Art. 6Abs. 1 Buchst. a DSGVO). Soweit die Verarbeitung für die Anbahnung oder Erfüllung eines Vertrags(Vertragsabwicklung) erforderlich ist, bildet dies die Rechtsgrundlage (Art. 6 Abs. 1 Buchst. bDSGVO). Dabei kann es sich namentlich um die Anbahnung von Verträgen mit Ihnen als Inkasso-Mandant oder um die Erfüllung von Verträgen handeln, die Sie mit einem Inkasso-Mandantengeschlossen haben. Ansonsten ist Rechtsgrundlage der Datenverarbeitung die Wahrung derberechtigten Interessen des Betreibers bzw. des Inkasso-Mandanten (Art. 6 Abs. Buchst. f DSGVO).Dabei kann es sich namentlich um das wirtschaftliche Interesse des Betreibers an dem Betrieb derPlattform bzw. das wirtschaftliche Interesse des Inkasso-Mandanten an der Forderungsbeitreibunghandeln. Zieht der Betreiber einen Auftragsverarbeiter hinzu, ist Rechtsgrundlage der Vertrag überdie Auftragsverarbeitung zwischen dem Betreiber und dem Dienstleister gemäß Art. 28 DSGVO inVerbindung mit der Rechtsgrundlage, die auch sonst für die Verarbeitung der Daten gilt. DerBetreiber führt keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art.22 DSGVO durch.

D. Ihre Rechte

Wenn Sie von einer Verarbeitung Ihrer personenbezogenen Daten betroffen sind, stehen Ihnen nachden datenschutzrechtlichen Vorschriften Rechte gegenüber dem für die Datenverarbeitung Verantwortlichen zu. Sie können sich jederzeit an den Betreiber wenden, um diese Rechte geltendzu machen, bspw. per E-Mail über die im Impressum genannte Adresse. Das gleiche gilt beisonstigen Fragen zum Datenschutz durch den Betreiber. Den Datenschutzbeauftragten des Betreibers erreichen Sie per E-Mail an: privacy@1159finance.com

Widerrufsrecht: Gemäß Art. 7 Abs. 3 DSGVO haben Sie das Recht, eine Einwilligung in dieDatenverarbeitung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird dieRechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Widerspruchsrecht: Gemäß Art. 21 DSGVO haben Sie das Recht, jederzeit gegen die VerarbeitungSie betreffender personenbezogener Daten Widerspruch einzulegen. Dies gilt insbesondere auch füreinen Widerspruch gegen die Verarbeitung zum Zwecke der Direktwerbung.

Beschwerderecht: Gemäß Art. 77 DSGVO haben Sie das Recht auf Beschwerde bei einerAufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffendenpersonenbezogenen Daten gegen die gesetzlichen Vorschriften verstößt. Zuständig am Sitz desBetreibers ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen(LDI). Die Kontaktdaten können der Internet-Seite des LDI unter https://www.ldi.nrw.de entnommenwerden. Ihr Recht, sich bei einer anderen Aufsichtsbehörde zu beschweren, bleibt unberührt.Außerdem besteht das Beschwerderecht unbeschadet anderweitiger Rechtsbehelfe.

Auskunftsrecht: Gemäß Art. 15 DSGVO haben Sie das Recht, vom Betreiber Auskunft zu verlangen.Das Auskunftsrecht umfasst neben weiteren Informationen, die Sie überwiegend bereits dieserErklärung entnehmen können, insbesondere das Recht auf eine Kopie Ihrer personenbezogenenDaten, die Gegenstand der Verarbeitung sind. Für das Auskunftsrecht gelten ergänzend dieEinschränkungen nach § 34 BDSG.

Recht auf Berichtigung: Gemäß Art. 16 DSGVO haben Sie das Recht, von dem Betreiberunverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie außerdem das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzendenErklärung – zu verlangen.

Recht auf Löschung: Gemäß Art. 17 DSGVO haben Sie das Recht, vom Betreiber eine LöschungSie betreffender personenbezogener Daten zu verlangen. Soweit die Daten danach nicht gelöscht werden müssen, können Sie ggf. eine Einschränkung der weiteren Verarbeitung verlangen.Ergänzend gelten für das Löschungsrecht die Einschränkungen nach § 35 BDSG. Das Löschungsrecht schließt das sogenannte Recht auf Vergessenwerden ein.

Recht auf Sperrung: Gemäß Art. 18 DSGVO haben Sie das Recht, von dem Betreiber dieEinschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Danach dürfen dieDaten – von der Speicherung abgesehen – grundsätzlich nicht mehr verarbeitet werden.

Recht auf Datenübertragbarkeit: Gemäß Art. 20 DSGVO haben Sie das Recht auf ÜbertragbarkeitSie betreffender personenbezogener Daten, die Sie dem Betreiber bereitgestellt haben. Ihr Löschungsrecht bleibt davon unberührt.

Recht auf Mitteilung: Gemäß Art. 19 DSGVO teilt der Betreiber allen Empfängern, denen Ihrepersonenbezogenen Daten offengelegt wurden, jede Berichtigung oder Löschung dieser Daten odereine Einschränkung der Verarbeitung mit, es sei denn, dies erweist sich als unmöglich oder ist miteinem unverhältnismäßigen Aufwand verbunden. Der Betreiber unterrichtet Sie über solcheEmpfänger, wenn Sie dies verlangen.

E. Schutzmaßnahmen

Der Betreiber setzt unter Berücksichtigung der Art, des Umfangs, der Umstände und der Zwecke derVerarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere der Risiken fürIhre Rechte und Freiheiten geeignete technische und organisatorische Maßnahmen ein, umsicherzustellen zu können, dass die Datenverarbeitung gemäß der gesetzlichen Vorschriften erfolgt.Die Maßnahmen werden unter Berücksichtigung des Stands der Technik getroffen und schließeninsbesondere eine Verschlüsselung Ihrer Daten ein. Außerdem werden Ihre Daten organisatorischvon anderen Daten getrennt. Die Anlagen und Systeme, auf denen die Daten verarbeitet werden,sind vor unberechtigtem Zugriff sowohl physisch als auch digital geschützt. Durch regelmäßigeTests und Aktualisierung der eingesetzten Software beugt der Betreiber Sicherheitslücken vor, dieeinen Missbrauch Ihrer Daten ermöglichen könnten. Dabei erhalten nur die dem Betreiberunterstellten Personen, die dies für die Erfüllung ihrer Aufgaben benötigen, Zugriff aufpersonenbezogene Daten, und zwar nur in dem jeweils erforderlichen Umfang. Die Mitarbeiter desBetreibers werden vorab in die Datenverarbeitung eingewiesen und zur Geheimhaltung verpflichtet.Durch regelmäßige Sicherheitskopien sind die Daten vor Verlust geschützt und können jederzeitwiederhergestellt werden. Die Voreinstellung der Systeme stellt sicher, dass grundsätzlich nurpersonenbezogene Daten, deren Verarbeitung für den jeweiligen Verarbeitungszweck erforderlichist, verarbeitet werden. Dadurch werden die Datenschutzgrundsätze wie etwa die Datenminimierungumgesetzt. Darüber hinaus stellt der Betreiber durch die technischen und organisatorischenMaßnahmen die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme sicher. DieEinhaltung der datenschutzrechtlichen Vorschriften wird regelmäßig überprüft und die Maßnahmenerforderlichenfalls aktualisiert. Auf Anfrage kann der Betreiber Ihnen ggf. eine genauereMaßnahmenbeschreibung zukommen lassen.