Sehr geehrte Damen und Herren,
nachstehend möchten wir Sie gemäß Art. 13 und 14 Datenschutzgrundverordnung (DS-GVO) über die Verarbeitung der Ihnen bzw. Ihren Angestellten zuzuordnenden personenbezogenen Daten – sofern zutreffend – in unserem Hause informieren.
Vorsorglich weisen wir darauf hin, dass lediglich die aus öffentlichen Quellen hervorgehenden oder von Ihnen zur Verfügung gestellten geschäftlichen Kontaktdaten von unserem Hause verarbeitet werden.
Geschäftliche Kontaktdaten sind in der Regel nicht als personenbezogene Daten zu qualifizieren, können aber unter Umständen einen Bezug zu natürlichen Personen aufweisen. Dies kann insbesondere dann der Fall sein, wenn Kontaktdaten von Ansprechpartnern, Sachbearbeitenden, gesetzlichen Vertretern etc. angegeben werden bzw. aus der Korrespondenzführung hervorgehen.
Verantwortlicher für die Datenverarbeitung
Hoist Finance AB (publ) Niederlassung Deutschland
Schifferstraße 80
D-47059 Duisburg
Kontaktdaten des Datenschutzbeauftragten
Hoist Finance AB (publ) Niederlassung Deutschland
– Datenschutzbeauftragter –
Schifferstraße 80
D-47059 Duisburg
oder per E-Mail: datenschutzbeauftragter@hoistfinance.com
Verarbeitungszwecke und Rechtsgrundlage
Die Datenverarbeitung erfolgt ausschließlich zum Zwecke der Korrespondenzführung und damit in Zusammenhang stehender Zwecke, wie bspw. Forderungsrealisierung, Forderungsmanagement, Rechtsverteidigung/-durchsetzung, Zahlungsabwicklung, Abrechnung sowie Bearbeitung Ihres Anliegens oder das Ihres Klienten/Auftraggebers/Mandanten. Die Verarbeitung Ihrer Daten ist nach Art. 6 (1) b) DS-GVO im Rahmen der Abwicklung der jeweiligen Forderungsangelegenheit bzw. nach Art. 6 (1) f) DS-GVO für die Wahrung unseres berechtigten Interesses an einer geordneten und effizienten Korrespondenz mit Ihnen erforderlich.
Datenkategorien
Wir verarbeiten ggf. nachfolgende Kategorien von Daten: Personenstammdaten, Kommunikationsdaten, Zahlungsinformationen, Kontodaten, Unternehmensdaten sowie besondere Daten (z. B. gesetzliche Betreuung).
Datenherkunft
Die Daten aus den genannten Datenkategorien – sofern einschlägig – wurden aus öffentlichen Quellen wie geschäftliche Internetauftritte, Branchenverzeichnisse, öffentliche Register etc. entnommen und gespeichert. Gegebenenfalls wurden zur Vervollständigung Ihrer Daten bzw. Erfassung eines direkten Ansprechpartners die zwischen unserem Hause und Ihnen erfolgte Korrespondenz herangezogen.
Dauer der Speicherung
Nach Abschluss der Bearbeitung der gegenständlichen Angelegenheit prüfen wir nach Ablauf von drei Jahren, ob wir Ihre Daten noch benötigen und einer Löschung gesetzliche Aufbewahrungspflichten entgegenstehen.
Einer sofortigen Löschung stehen zumeist gesetzliche Aufbewahrungspflichten entgegen, die unser Haus zu beachten und einzuhalten hat. Es handelt sich dabei um Aufbewahrungsfristen, die u. a. in der Abgabenordnung (AO) § 147 sowie im Handelsgesetzbuch (HGB) § 257 verankert sind und 6 Jahre bis zu 10 Jahre nach Erledigung der jeweiligen Angelegenheit betragen.
Kategorien Empfänger
Im Rahmen der Korrespondenzführung werden wir personenbezogene Daten ggf. an folgende Kategorien von Empfängern übermitteln, sofern dies zur ordnungsgemäßen Bearbeitung erforderlich ist: Adressdienstleister, Auskunfteien, Betreuer, Dienstleister, Drittschuldner, Einwohnermeldeämter, Ermittlungsbehörden, Gerichte, Gerichtsvollzieher, Insolvenzverwalter, Rechtsanwälte, sonstige Bevollmächtigte, sonstige zur Übermittlung befugte Stellen.
Datenübermittlung in Drittländer
Grundsätzlich erfolgt die Verarbeitung Ihrer personenbezogenen Daten ausschließlich innerhalb der EU bzw. des EWR oder in solchen Ländern, die gemäß Einschätzung der Europäischen Kommission ein vergleichbares angemessenes Schutzniveau Ihrer personenbezogenen Daten vorweisen können.
Ihre Daten können aber auch außerhalb der EU bzw. des EWR in solchen Ländern verarbeitet werden, deren Schutzniveau für die Verarbeitung personenbezogener Daten bis dato nicht dem Schutzniveau der Europäischen Datenschutzgrundverordnung entspricht.
In jeglichen Situationen, in denen eine Übermittlung in ein Drittland stattfindet, hat unser Haus entsprechende technische, organisatorische und vertragliche Schutzmechanismen implementiert und etabliert, um die Sicherheit der verarbeiteten Daten sowie ein angemessenes Schutzniveau zu jeder Zeit gewährleisten zu können. Vertraglich werden Übermittlungen in Länder außerhalb der EU bzw. des EWR oder in Länder, zu denen kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, über die sogenannten Standardvertragsklauseln zum Datenschutz, welche von der Europäischen Kommission verabschiedet wurden, abgebildet. Eine Kopie dieser Standardvertragsklauseln können wir Ihnen auf Anfrage zur Verfügung stellen.
Allgemeine Betroffenenrechte
Auskunft: Gemäß Art. 15 DS-GVO haben Sie das Recht, eine Auskunft über die Sie betreffenden in unserem Hause verarbeiteten personenbezogenen Daten zu verlangen. Wir bitten darum, etwaige Auskunftsverlangen unter Einhaltung des Postweges an den Datenschutzbeauftragten zu richten (siehe oben).
Berichtigung: Des Weiteren steht Ihnen bei einer festgestellten Unrichtigkeit bzw. Unvollständigkeit Ihrer in unserem Hause verarbeiteten Daten gemäß Art. 16 DS-GVO das Recht zu, die Berichtigung bzw. Ergänzung der betroffenen Daten zu verlangen.
Löschung & Einschränkung der Verarbeitung: Bei Vorliegen der Voraussetzungen der Art. 17 bzw. 18 DS-GVO steht Ihnen das Recht zu, die Löschung bzw. Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Datenübertragbarkeit: Im Übrigen steht Ihnen das Recht auf Datenübertragbarkeit zu.
Widerspruch: Außerdem steht Ihnen nach Maßgabe des Art. 21 DS-GVO ein Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zu, sofern die Verarbeitung nicht gemäß Art. 21 (1) DS-GVO aufgrund zwingender schutzwürdiger Gründe erfolgt, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Automatisierte Entscheidungsfindung im Einzelfall inkl. Profiling:
Unser Haus nutzt keine Verfahren zur automatisierten Entscheidungsfindung im Einzelfall inkl. Profiling im Sinne des Art. 22 DS-GVO.
Aufsichtsrechtliche Beschwerde:
Gemäß Art. 77 DS-GVO steht Ihnen das Recht zu, sich bei der zuständigen Aufsichtsbehörde zu beschweren, sofern Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten nicht rechtmäßig erfolgt. Die Beschwerde ist zu richten an:
Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2–4
40213 Düsseldorf
Eine Beschwerde kann aber auch bei einer anderen Datenschutzbehörde, beispielsweise der Landesdatenschutzbeauftragten Ihres Bundeslandes (sofern abweichend), eingereicht werden.
Hinweis zum internen Beschwerdemanagement
Ihr Anliegen oder eine Beschwerde können Sie einreichen unter:
E-Mail: Beschwerde-Management@hoistfinance.com
Telefon: +49 (0)203 7569-1260
Adresse: Hoist Finance AB (publ) Niederlassung Deutschland
Schifferstraße 80
D-47059 Duisburg
