Datenschutzerklärung
Standardtext. Vor dem Go-Live bitte rechtlich prüfen lassen und die offenen Stellen ergänzen.
1. Verantwortlicher
Nerox Holding GmbH
Sinserstrasse 67
6330 Cham, Schweiz
E-Mail: info@forderung-verkauft.de
Geschäftsführer: Noah Schäftlmeier
Diese Datenschutzerklärung gilt für die Website forderung-verkauft.de und den Funnel zum Verkauf offener Forderungen. Für Personen in der EU gilt die Datenschutz-Grundverordnung (DSGVO), für Personen in der Schweiz das Schweizer Datenschutzgesetz (revDSG).
2. Aufruf der Website
Beim Aufruf der Website verarbeiten wir technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem. Die Verarbeitung ist für den sicheren Betrieb der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Die Website wird über einen Hosting-Dienstleister betrieben, der diese Daten in unserem Auftrag verarbeitet.
3. Verkauf deiner Forderung (Funnel)
Um dir ein Angebot zu machen und den Vertrag abzuschließen, verarbeiten wir folgende Angaben:
- E-Mail-Adresse und Handynummer, damit wir dich über dein Angebot informieren und Rückfragen klären können
- Tracking-Code, Rechtsform, Land
- hochgeladene Rechnung sowie die daraus gelesenen oder von dir bestätigten Angaben (Betrag, Gegner, Firmierung, Rechnungs- und Fälligkeitsdatum)
- Angaben zum bereits bezahlten Anteil, zu Mahnungen, zum Mahnverfahren und zu deiner Erklärung
- gewähltes Angebot, Vertragsdaten und Unterschrift (Name, Ort, Zeitpunkt)
- Nachweisdaten der Unterschrift: IP-Adresse und Browserkennung zum Zeitpunkt der Unterschrift, dazu der Vertrag als PDF. Sie dienen der Beweissicherung (Art. 6 Abs. 1 lit. b und f DSGVO).
- Bankverbindung (IBAN, BIC, Kontoinhaber) für die Auszahlung
Zum Auslesen der Rechnung senden wir die hochgeladene Datei an den KI-Dienst OpenAI. Die Datei wird nur für diese Auswertung verwendet. Die Auslesung ist eine Hilfe: Die Angaben prüfst du vor dem Absenden selbst.
Rechtsgrundlage ist die Durchführung des Vertrags beziehungsweise vorvertragliche Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Soweit gesetzliche Pflichten bestehen, etwa zur Geldwäscheprävention oder zur Aufbewahrung von Geschäftsunterlagen, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. c DSGVO.
Die Rechnung enthält Angaben zu deinem Schuldner (Gegner). Wir verarbeiten diese Angaben, um die Forderung zu bewerten und einzuziehen. Über die Abtretung informieren wir den Schuldner, soweit das gesetzlich vorgeschrieben ist.
4. Ausweisprüfung über Didit
Vor Vertragsschluss bestätigen wir deine Identität über unseren Dienstleister Didit (Didit, Inc.). Dabei werden Ausweisdaten, Ausweisbilder und ein Selfie zur Lebenderkennung verarbeitet. Das sind biometrische Daten im Sinne von Art. 9 DSGVO. Die Verarbeitung erfolgt nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du vor Beginn der Prüfung abgibst.
Von Didit erhalten wir das Prüfergebnis, deinen Namen laut Ausweis und den Status der Prüfung. Die Bilddaten speichern wir nicht selbst. Die Speicherdauer bei Didit richtet sich nach deren Datenschutzhinweisen, die du unter https://didit.me einsehen kannst.
5. Kontakt per E-Mail
Wenn du uns per E-Mail schreibst, verarbeiten wir die Angaben aus deiner Nachricht, um sie zu beantworten (Art. 6 Abs. 1 lit. b oder lit. f DSGVO).
6. Cookies und Speicherung im Browser
Wir setzen keine Tracking-, Analyse- oder Werbe-Cookies ein. Im Browser speichern wir lediglich die ID deines Falls, damit du den Vorgang später fortsetzen kannst. Diese Speicherung ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit über „Neu starten“ im Funnel oder über die Einstellungen deines Browsers löschen.
Zum Schutz vor Missbrauch setzen wir ein Cookie mit einer zufälligen Gerätekennung (fv_device, ein Jahr gültig) und prüfen mit einer eigenen Sicherheitsprüfung (Altcha), ob ein Mensch den Vorgang ausführt. Die Prüfung läuft auf unserem Server, es werden keine Daten an Dritte übermittelt. Beides ist zur Missbrauchsabwehr notwendig (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).
7. Empfänger und Drittländer
Wir geben Daten nur weiter, soweit es für die genannten Zwecke nötig ist: an Dienstleister wie den Hosting-Anbieter, Didit und OpenAI (Auslesung der Rechnung) sowie an Anwälte, Steuerberater, Gerichte oder Behörden, soweit gesetzlich erforderlich. Verarbeiten Dienstleister Daten außerhalb der EU oder der Schweiz, geschieht das nur mit geeigneten Garantien, etwa Standardvertragsklauseln. OpenAI verarbeitet Daten vor allem in den USA.
8. Speicherdauer
Vertrags- und Abrechnungsdaten speichern wir, solange es für den Vertrag erforderlich ist, danach gemäß den gesetzlichen Aufbewahrungspflichten. Daten aus nicht abgeschlossenen Fällen löschen wir spätestens nach [Frist festlegen] nach der letzten Aktivität.
9. Datensicherheit
Die Verbindung zu unserer Website ist per HTTPS verschlüsselt. Der Zugang zu internen Daten ist durch ein Passwort geschützt und auf die nötigen Personen beschränkt.
10. Deine Rechte
Du hast das Recht auf:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung, mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung deiner Rechte schreib uns an info@forderung-verkauft.de. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für die Schweiz ist das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).
11. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.
Stand: [Datum eintragen]