Informationen nach Art. 13 DSGVO

 

Identität des Verantwortlichen:

 

Für Datenerhebungen unter www.lowellgroup.at ist die Lowell Inkasso Service GmbH, vertreten durch die Geschäftsführung, Regensburger Straße 3, 4020 Linz, Österreich, Tel.: +43 732 600 631, Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO.

 

Die interne Überwachung der Regel- und Rechtskonformität des Geschäftsbetriebes erfolgt in gemeinsamer Verantwortung mit der konzernverbundenen Lowell Financial Services GmbH, Am Europa Center 1b, 45145 Essen, Tel +49 201 102 0 als Mitverantwortliche.

Die interne Überwachung wird von den bei der Lowell Financial Services zentralisierten Funktionen Compliance, Risk, Information Risk und internal Audit wahrgenommen.

 

Datenschutzbeauftragter:

 

Des Verantwortlichen

Der Datenschutzbeauftragte der Lowell Inkasso Service GmbH kann postalisch unter Lowell Inkasso Service GmbH, Datenschutzbeauftragter, Regensburger Straße 3, 4020 Linz oder per E-Mail unter datenschutz.lis@lowellgroup.at kontaktiert werden.

 

Des Mitverantwortlichen

Lowell Financial Services GmbH, Datenschutzbeauftragter, Am Europa Center 1b, 45145 Essen, datenschutz@lowellgroup.de

 

Kategorien personenbezogener Daten, die verarbeitet werden:

 

• Kontakt- und Adressdaten, wie Anrede, Titel, Vor- und Nachname des Bestellers von Produkten, Kanzlei- oder Unternehmensname, Straße, Hausnummer, PLZ, Ort, Land
• Kommunikationsdaten, E-Mail-Adresse, Telefonnummer, Telefaxnummer von Kunden, Schuldnern, Personen, die Anfragen per E-Mail an uns richten
• Login- und Nutzerdaten
• Besucherdaten, IP-Adressen, Geräte- und Domaindaten der Besucher und Besteller, Datum und Uhrzeit einer Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Website, von der die Anforderung kommt, Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware, Pfad der angeforderten Ressource, Information über Erfolg bzw. Weiterleitung bzw. Fehlerstatus des Zugriffs.
• Transiente und Persistente Cookies, wie Session-Cookies.
• Persistente Cookies, d.h. solche Cookies, die über den Zeitraum des Besuchs unserer Webseite für einen vordefinierten Zeitraum auf dem Rechner des Besuchers gespeichert werden.
• Session Cookies, d.h. solche Cookies, die mit Beendigung der Session oder bei längerer Untätigkeit oder beim Schließen des Browsers gelöscht werden.
• Daten, die über eingebundene Social-Media Plugins erhoben werden, wie in den besonderen Hinweisen wiedergegeben.

 

Verarbeitungszwecke:

 

Die Erhebung personenbezogener Daten und ihre Verarbeitung durch die Lowell Inkasso Service GmbH verfolgt nachfolgende Zwecke:

 

• Unternehmens- und Produktpräsentation,

• Werbung, insbesondere Direktwerbung, gegenüber Interessenten unserer Dienstleistungen,
• Übermittlung und Zustellung von E-Mail-Newslettern,
• Unterbreiten zielgerichteter Angebote in Abhängigkeit der Interessen oder bereits erworbener/angesehener Produkte und Informationen,
• Bearbeitung von Einwendungen und Einreden,
• Vereinbarungen mit Schuldnern oder Dritten über die Zahlungsweise,
• Informationsvermittlung,
• Unternehmenskommunikation (PR),
• Identitätsfeststellung,
• Kosten-Nutzen-Analyse von Internetwerbung,
• Optimierung von Internetseiten,
• Erfüllung gesetzlicher Informations-, Mitteilungs-, Auskunfts-, Aufbewahrungspflichten,
• Verwaltung bestehender Verträge (Vertragsmanagement),
• Bereitstellung von Bonitätsauskünften, Adressermittlungen oder sonstiger Ermittlungen externer Dienstleister
• Einbindung von Social-Media-Kanälen in das eigene Webangebot im Rahmen für Werbe- und Darstellungszwecke des Verantwortlichen

 

Informationen zur Datenherkunft:

Personenbezogene Daten über den Betroffenen werden erhoben beim Betroffenen (Nutzer der Internetseite, Kunden unseres Unternehmens) und über Dritte (insbesondere Gläubiger).

 

Rechtsgrundlagen der Verarbeitung:

 

Als Rechtsgrundlagen der Verarbeitung kommen in Betracht:

 

• Das Vorliegen einer Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO. Soweit eine solche vorliegt, hat der Betroffene das Recht diese jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

• Art. 6 Abs. 1 lit. b) DSGVO (Erfüllung eines Vertrags oder Durchführung von vorvertraglichen Maßnahmen) und/oder Art. 6 Abs. 1 lit c) DSGVO (Erfüllung einer rechtlichen Verpflichtung)

• Art. 6 Abs. 1 lit. f) DSGVO, soweit es um die Verfolgung von Werbezwecken des Verantwortlichen, insbesondere im Rahmen des Direktmarketings über die Werbewege Post, Telefon, Telefax und E-Mail geht. Ebenso soweit Unternehmenskommunikations-, Unternehmenspräsentations- und/oder Produktpräsentationszwecke betroffen sind oder es um die Identitätsfeststellung, die Durchsetzung von Vertragserfüllungs- und Schadensersatzansprüchen geht sowie die Einbindung von Social-Media-Kanälen in das eigene Webangebot im Rahmen für Werbe- und Darstellungszwecke des Verantwortlichen geht.

 

Kriterien zur Speicherdauer:

 

Personenbezogene Daten werden bis zur vollständigen Erreichung des Erhebungs- oder – im Falle der Weiterverarbeitung – des Weiterverarbeitungszwecks verarbeitet. Bei vollständiger Zweckerreichung werden die Daten gelöscht. Der Verantwortliche verfügt zudem über ein Prüf- und Löschkonzept, welches die regelmäßige Überprüfung der Löschpflichten sicherstellt. Besucherdaten werden nach einem Zeitraum von maximal sechs Monaten nach Besuch der Domain www.lowellgroup.at gelöscht.

 

Empfänger personenbezogener Daten:

 

• Mitglieder der Unternehmensgruppe
• Gläubiger
• Schuldner
• Auftragsverarbeiter im Sinne des Art. 28 DSGVO
• externe Dienstleister von Auskünften oder Ermittlungen
• ggf. kooperierende Inkassounternehmen, auch in Mitgliedstaaten der europäischen Union, insbesondere bei Auslandsbezug
• Anbieter von Social-Media Diensten, genauer Xing und Linkedin

 

Ihre Rechte als von der Datenverarbeitung Betroffener:

 

Ihnen stehen folgende Rechte gegenüber unserem Unternehmen nach Art. 15 bis 22 DSGVO zu:

 

• Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und auf Datenübertragbarkeit.
• Widerspruchsrecht gegen Verarbeitungen, die auf berechtigte Interessen des Verantwortlichen oder eines Dritten (Art. 6 Abs. 1 lit. f. DSGVO) gestützt werden.

 

Beschwerderecht in Angelegenheit des Datenschutzes bei einer Aufsichtsbehörde

 

Sie haben gemäß Art. 77 DS-GVO das Recht, sich bei einer Aufsichtsbehörde in Angelegenheit des Datenschutzes zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Die Anschrift der für unser Unternehmen zuständigen Aufsichtsbehörde lautet:

Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien

www.dsb.gv.at/ueber-die-website/impressum-copyright.html

 

Soweit Ihre Daten in gemeinsamer Verantwortung mit der Lowell Financial Services GmbH verarbeitet werden, können Sie eine Beschwerde ferner hierhin richten:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf, Deutschland

www.ldi.nrw.de/impressum

 

Weitere Datenschutzhinweise

 

Einsatz von Cookies

Ein Cookie ist eine kleine Datei, die auf dem Computer eines Besuchers gespeichert wird, sobald er eine Internetseite aufruft. Wenn er diese Internetseite erneut aufruft, zeigt der Cookie an, dass es sich um einen wiederholten Besuch handelt. Wir übermitteln Cookies mittels Ihres Webbrowsers auf die Festplatte Ihres Computers und können diese während Ihres laufenden Besuchs auf unseren Internetseiten und bei späteren Besuchen innerhalb eines Jahres auslesen. Unsere Cookies sind mit Hilfe der Sicherheitsstandards Ihres Browsers gegen ein Auslesen durch Dritte geschützt. Cookies dienen im Wesentlichen dem Zweck, Ihnen die Nutzung unseres Angebots so komfortabel wie möglich zu machen. Sollten Sie dennoch die Cookies deaktivieren wollen, können Sie über die Hilfe-Funktion in der Menüleiste des von Ihnen genutzten Webbrowsers nachlesen, welche Einstellungen Sie vornehmen müssen, um die Speicherung neuer Cookies zu verhindern. Dort erhalten Sie außerdem Informationen über weitere Cookie-Einstellungen, bspw. Hinweis- und Warnfunktionen zu der Löschung existierender Cookies. Um eine uneingeschränkte und störungsfreie Nutzung unserer Internetseiten zu gewährleisten, empfehlen wir Ihnen, die Cookie-Funktionen vollständig eingeschaltet zu lassen.

Falls Sie nicht möchten, dass Cookies zur Reichweitenmessung auf Ihrem Endgerät gespeichert werden, können Sie dem Einsatz dieser Dateien u.a. auch über nachfolgende Webseiten widersprechen:

• http://optout.networkadvertising.org
• http://optout.aboutads.info
• http://optout.networkadvertising.org

Hier können Sie Ihre Cookie-Einstellungen ändern.

 

Analysen – Serverdaten

Des Weiteren werden auf dem Applikationsservern Informationen über die abgerufenen Ressourcen gespeichert. Diese Speicherung schließt softwaretechnische Fehlerprotokolle ein, soweit entsprechende Fehler auftreten. Bei dieser Speicherung werden jedoch keine Referenzen auf die eingehenden Anfragen gespeichert. Es handelt sich hierbei also um anonymisierte Daten die ausschließlich zum Zweck der Fehlererkennung und Fehleranalyse erfasst werden. Diese Daten werden nach 30 Tagen vollständig gelöscht.

Eine statistische Auswertung der Log-Dateien findet nur zur Erkennung von Angriffen und deren Abwehr statt. Weder erfolgen weitergehende Analysen noch werden Nutzerprofile generiert oder erstellt.

 

Anfragen über Kontaktformulare

Auf unserer Webseite bieten wir die Möglichkeit, dass Nutzer über ein Kontaktformular mit uns in Verbindung treten. Soweit Sie von dieser Möglichkeit Gebrauch machen wollen, erfassen wir folgende strukturieren Daten als Pflichtinformationen:

• Betreuende Gesellschaft
• Aktenzeichen
• Name
• Vorname
• E-Mail-Adresse
• Straße und Hausnummer
• Postleitzahl
• Ort
• Land
• E-Mail-Adresse
• Anliegen
• Geburtsdatum

 

Die über das Kontaktformular erhobenen Pflichtinformationen werden ausschließlich für den Zweck der Kontaktaufnahme mit dem Anfragenden und zur Beantwortung konkreter Anfragen verwendet.
Neben den Pflichtinformationen besteht die Möglichkeit der Angabe weiterer strukturierter Daten. Diese Angaben sind für Sie freiwillig.
Es handelt sich um:
 

• Frau / Herr / Divers
• Telefonnummer

 

 

Besondere Hinweise zur Datenerhebung über LinkedIn-Plugins

Auf unserem Internetangebot werden sogenannte Social Media Plugins ("Plugins") des sozialen Netzwerkes „LinkedIn“ eingesetzt. LinkedIn wird betrieben von der LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA („LinkedIn“). Eine Übersicht über die Plugins von LinkedIn und deren Aussehen finden Sie hier: developer.linkedin.com/plugins. Der Anbieter LinkedIn Corporation hat sich dem sog. Privacy Shield unterworfen (https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active). Hierbei handelt es sich um eine informelle Absprache auf dem Gebiet des Datenschutzrechts, die zwischen der Europäischen Union und den Vereinigten Staaten von Amerika ausgehandelt wurde. Sie besteht aus einer Reihe von Zusicherungen der US-amerikanischen Bundesregierung und einem Beschluss der EU-Kommission, der unter: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=uriserv:OJ.L_.2016.207.01.0001.01.DEU abgerufen werden kann. Diese hat beschlossen, dass die Vorgaben des Datenschutzschilds dem Datenschutzniveau der Europäischen Union entsprechen (näheres hierzu auch unter: https://www.baden-wuerttemberg.datenschutz.de/ueberblick-eu-u-s-privacy-shield/).

Um den Schutz Ihrer Daten beim Besuch unseres Internetangebots zu erhöhen, sind die Plugins mittels der sogenannten "2-Klick-Lösung" von Heise Online in die Seite eingebunden. Diese Einbindung gewährleistet, dass beim Aufruf einer Seite unserer Internetpräsenz, die solche Plugins enthält, noch keine Verbindung mit den Servern der jeweiligen Anbieter hergestellt wird. Erst wenn Sie die Plugins aktivieren und damit Ihre Zustimmung zur Datenübermittlung erteilen, stellt Ihr Browser eine direkte Verbindung zu den Servern der aktivierten Anbieter her. Der Inhalt des jeweiligen Plugins wird dann vom zugehörigen Anbieter direkt an Ihren Browser übermittelt und in die Seite eingebunden. Durch die Einbindung der Plugins erhalten die Anbieter die Information, dass Ihr Browser die entsprechende Seite unserer Internetpräsenz aufgerufen hat, auch wenn Sie kein Profil bei dem entsprechenden Anbieter besitzen oder gerade nicht bei dem Dienst des jeweiligen Anbieters eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server des jeweiligen Anbieters, ggf. in die USA, übermittelt und dort gespeichert.

Sind Sie bei einem der Dienste der Anbieter eingeloggt, können die Anbieter den Besuch unserer Internetpräsenz Ihrem Profil/Konto des jeweiligen Anbieters unmittelbar zuordnen. Wenn Sie mit den Plugins interagieren, wird die entsprechende Information ebenfalls direkt an einen Server des Anbieters übermittelt und dort gespeichert. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch die LinkedIn Corporation sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in der Datenschutzerklärung der LinkedIn Corporation unter: https://www.linkedin.com/legal/privacy-policy. Eine Opt-out-Option wird unter https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out angeboten.

Wenn Sie nicht möchten, dass die Anbieter die über unsere Internetpräsenz gesammelten Daten unmittelbar Ihrem Profil/Konto in dem jeweiligen Dienst zuordnen, müssen Sie sich vor dem Aktivieren der Plugins in jedem Fall bei LinkedIn ausloggen.

 

Besondere Hinweise zur Datenerhebung über XING Share-Button

Hiermit informieren wir Sie über die Verarbeitung von personenbezogenen Daten über die Funktion des XING Share-Buttons. Auf dieser Internetseite wird der „XING Share-Button“ eingesetzt. Beim Aufruf dieser Internetseite wird über Ihren Browser kurzfristig eine Verbindung zu Servern der XING SE („XING“) aufgebaut, mit denen die „XING Share-Button“-Funktionen (insbesondere die Berechnung/Anzeige des Zählerwerts) erbracht werden. XING speichert keine personenbezogenen Daten von Ihnen über den Aufruf dieser Internetseite. XING speichert insbesondere keine IP-Adressen. Es findet auch keine Auswertung Ihres Nutzungsverhaltens über die Verwendung von Cookies im Zusammenhang mit dem „XING Share-Button“ statt. Die jeweils aktuellen Datenschutzinformationen zum „XING Share-Button“ und ergänzende Informationen können Sie auf dieser Internetseite abrufen: www.xing.com/app/share

 

 

Datenschutzinformation für Bewerber:innen und Beschäftigte gem. Art. 13 DSGVO sowie Art. 19 Schweizer Datenschutzgesetz (DSG)

 

Die Gesellschaften der Lowell Group legen nicht nur im Umgang mit Daten von Kunden:innen und Schuldner:innen, sondern auch im Umgang mit Mitarbeiterdaten besonderen Wert auf die Einhaltung eines hohen Datenschutzniveaus. Gleichwohl kann ein Beschäftigungsverhältnis ohne Verarbeitung personenbezogener Daten weder begründet, durchgeführt noch beendet werden. Nachfolgende Information gibt Ihnen als Bewerber:in oder Beschäftigte:r bei einer Lowell DACH-Gesellschaft Auskunft über die Zwecke und Rechtsgrundlagen, nach denen wir Ihre Daten verarbeiten.

Identität der Verantwortlichen:

• Deutsche Multiauskunftei GmbH, Am EUROPA-CENTER 1b, 45145 Essen
• GFKL Collections GmbH, Am EUROPA-CENTER 1b, 45145 Essen
• GFKL PayProtect GmbH, Am EUROPA-CENTER 1b, 45145 Essen
• INKASSO BECKER Wuppertal GmbH & Co. KG, Friedrich-Engels-Allee 32, 42103 Wuppertal
• Lowell Digital Hub GmbH, Hardenbergstraße 32, 10623 Berlin
• Lowell Financial Services GmbH, Am EUROPA-CENTER 1b, 45145 Essen
• Lowell Group Management GmbH, Hörlgasse 12/15, 1090 Wien, Österreich
• Lowell Holding GmbH, Am EUROPA-CENTER 1b, 45145 Essen
• Lowell Inkasso Service GmbH, Bahnhofstraße 14, 9424 Rheineck, Schweiz
• Lowell Inkasso Service GmbH, Regensburger Straße 3, 4020 Linz, Österreich
  Zweigniederlassung Deutschland: Clarita-Bernhard-Str. 27, 81249 München
• Lowell Service Center GmbH, Scheuten-Solar-Straße 1, 45881 Gelsenkirchen
• Proceed Collection Services GmbH, Am EUROPA-CENTER 1b, 45145 Essen
• Sirius Inkasso GmbH, Am EUROPA-CENTER 1b, 45145 Essen
• Tesch Inkasso Finance GmbH, Am EUROPA-CENTER 1b, 45145 Essen
• Tesch Inkasso Forderungsmanagement GmbH, Ahlefelder Str. 51, 51645 Gummersbach
• Tesch Service GmbH, Ahlefelder Str. 53, 51645 Gummersbach
• Zyklop Inkasso Deutschland GmbH, Am EUROPA-CENTER 1b, 45145 Essen

zentrale Rufnummer: (02 01) 1 02 - 0
zentrale Rufnummer für Österreich und die Schweiz: +43 732 600 631

Alle Verantwortlichen nehmen – für Deutschland: mit Zustimmung des Betriebsrates (auf Grund einer Betriebsvereinbarung) – die Aufgaben der Personalverwaltung in gemeinsamer Verantwortung mit der Lowell Financial Services GmbH, Am EUROPA-CENTER 1 b, 45145 Essen, wahr.

Zudem erfolgt die interne Überwachung der Regel- und Rechtskonformität des Geschäftsbetriebes der oben gennannten Gesellschaften in gemeinsamer Verantwortung mit der konzernverbundenen Lowell Financial Services GmbH als Mitverantwortliche. Die interne Überwachung wird von den bei der Lowell Financial Services GmbH zentralisierten Funktionen Compliance, Risk, Information Risk und internal Audit wahrgenommen.

Für Sie als Beschäftigte:r oder Bewerber:in bei einer der oben genannten Firmen übernehmen wir, die Lowell Financial Services GmbH, im Innenverhältnis der gemeinsamen Verantwortung die Erfüllung von Betroffenenrechten, insbesondere nach Art. 12-21 DSGVO. Ihnen steht es nach Art. 26 Abs. 3 DSGVO jedoch frei, diese Rechte auch gegenüber dem Mitverantwortlichen geltend zu machen.

Datenschutzbeauftragter:

• Deutsche Multiauskunftei GmbH, Datenschutzbeauftragter, Am EUROPA-CENTER 1b, 45145 Essen, datenschutz@multiauskunftei.de
• GFKL Collections GmbH, Datenschutzbeauftragter, Am EUROPA-CENTER 1b, 45145 Essen, datenschutz.gcg@lowellgroup.de
• GFKL PayProtect GmbH, Datenschutzbeauftragter, Am EUROPA-CENTER 1b, 45145 Essen, datenschutz.gpp@lowellgroup.de
• INKASSO BECKER Wuppertal GmbH & Co. KG, Datenschutzbeauftragter, Friedrich-Engels-Allee 32, 42103 Wuppertal, datenschutz.ibw@lowellgroup.de
• Lowell Digital Hub GmbH, Hardenbergstraße 32, 10623 Berlin, datenschutz.lsg@lowellgroup.de
• Lowell Financial Services GmbH, Datenschutzbeauftragter, Am EUROPA-CENTER 1b, 45145 Essen, datenschutz@lowellgroup.de
• Lowell Group Management GmbH, Datenschutzbeauftragter, Hörlgasse 12/15, 1090 Wien, Österreich, datenschutz.lis@lowellgroup.at
• Lowell Holding GmbH, Datenschutzbeauftragter, Am EUROPA-CENTER 1b, 45145 Essen, datenschutz.lhg@lowellgroup.de
• Lowell Inkasso Service GmbH, Datenschutzbeauftragter, Bahnhofstraße 14, 9424 Rheineck, Schweiz, datenschutz.lis@lowellgroup.ch
• Lowell Inkasso Service GmbH, Datenschutzbeauftragter, Regensburger Straße 3, 4020 Linz, Österreich, datenschutz.lis@lowellgroup.at
  Zweigniederlassung Deutschland: Clarita-Bernhard-Str. 27, 81249 München, datenschutz.lis@lowellgroup.de
• Lowell Service Center GmbH, Datenschutzbeauftragter, Scheuten-Solar-Straße 1, 45881 Gelsenkirchen, datenschutz.lsc@lowellgroup.de
• Proceed Collection Services GmbH, Datenschutzbeauftragter, Am EUROPA-CENTER 1b, 45145 Essen, datenschutz.pcs@lowellgroup.de
• Sirius Inkasso GmbH, Datenschutzbeauftragter, Am EUROPA-CENTER 1b, 45145 Essen, datenschutz.sirius@lowellgroup.de
• Tesch Inkasso Finance GmbH, Datenschutzbeauftragter, Am EUROPA-CENTER 1b, 45145 Essen, datenschutz.tif@lowellgroup.de
• Tesch Inkasso Forderungsmanagement GmbH, Datenschutzbeauftragter, Ahlefelder Str. 51, 51645 Gummersbach, datenschutz.tifo@lowellgroup.de
• Tesch Service GmbH, Datenschutzbeauftragter, Ahlefelder Str. 53, 51645 Gummersbach, datenschutz.ts@lowellgroup.de
• Zyklop Inkasso Deutschland GmbH, Datenschutzbeauftragter, Am EUROPA-CENTER 1b, 45145 Essen, datenschutz.zyklop@lowellgroup.de

Verarbeitungszwecke:

 

Rechtsgrundlagen der Verarbeitung:

Als Rechtsgrundlagen der Verarbeitung kommen in Betracht:

• Das Vorliegen einer Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO. Einwilligungen eines:r Bewerbers:in oder Beschäftigten in die Verarbeitung von Daten bedürfen nach § 26 Abs. 2 BDSG-Neu grundsätzlich der Schriftform (§ 126 BGB). Sie müssen also eigenhändig von Ihnen unterschrieben sein, soweit nicht wegen besonderer Umstände eine andere Form angemessen ist. Einwilligungen in die Verarbeitung personenbezogener Daten, die Sie uns gegenüber als Verantwortliche erteilt haben, können jederzeit widerrufen werden. Dies berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht, hindert aber mit Wirkung ab Zugang des Widerrufs an der Verarbeitung auf Grundlage der Einwilligung.
• Art. 6 Abs. 1 lit. b) DSGVO (Erfüllung eines Vertrags oder Durchführung von vorvertraglichen Maßnahmen) und/oder Art. 6 Abs. 1 lit. c) DSGVO (Erfüllung einer rechtlichen Verpflichtung)
• Art. 6 Abs. 1 lit. f) DSGVO (Wahrung der berechtigten Interessen der Verantwortlichen oder eines Dritten), soweit es um die Verfolgung folgender Zwecke geht: Konzerninterne Kommunikation, z. B. in Form der Unterhaltung eines konzernweiten Namens-, Telefon- und E-Mail-Verzeichnisses, Zentralisierung der Personalverwaltung, Unterhaltung konzerneinheitlicher Personalfortentwicklungssysteme („human-resource-Systeme“), Konzerninterne Personalplanung und Personaleinsatz z. B. in sog. Matrix-Strukturen, Konzerninterne Personalüberlassungen, Abwehr von Anfechtungs-, Bereicherungs- oder sonstiger Gegenansprüche, Abwehr von Schadensersatz-, Erfüllungs- oder sonstigen Leistungsansprüchen, Verhinderung und Aufklärung von Straftaten sowie Risiko- und Geschäftssteuerung.
• § 26 BDSG

Im Anwendungsbereich des CH-DSG:

Art. 31 Abs. 1 und Abs. 2 DSG, soweit die betroffene Person der Datenbearbeitung zugestimmt hat oder die Datenbearbeitung durch ein überwiegendes privates Interesse oder durch Gesetz gerechtfertigt ist.

Kriterien zur Speicherdauer:

Personenbezogene Daten werden bis zur vollständigen Erreichung des Erhebungszwecks oder – im Falle der Weiterverarbeitung – des Weiterverarbeitungszwecks verarbeitet. Bei vollständiger Zweckerreichung werden die Daten gelöscht. Die Lowell DACH-Gesellschaften haben sich einem Sperr-, Prüf- und Löschkonzept unterworfen, welches auch in Bezug auf Daten von Bewerber:innen und Beschäftigten zur Anwendung gelangt. Daten von Bewerbern:innen werden für einen Zeitraum von 6 Monaten nach Abschluss des Bewerbungsprozesses (Besetzung einer ausgeschriebenen Stelle) oder innerhalb von 6 Monaten nach Ablehnung einer Bewerbung (bei Inititativbewerbungen) gelöscht. Nach Beendigung des Beschäftigungsverhältnisses werden Ihre personenbezogenen Daten gespeichert, solange wir dazu gesetzlich verpflichtet sind. Dies ergibt sich regelmäßig durch rechtliche Nachweis- und Aufbewahrungspflichten, die unter anderem im Handelsgesetzbuch und der Abgabenordnung geregelt sind. Die Speicherfristen betragen danach bis zu zehn Jahre - für Österreich bis zu sieben Jahren. Außerdem kann es vorkommen, dass personenbezogene Daten für die Zeit aufbewahrt werden, in der Ansprüche gegen uns geltend gemacht werden können (gesetzliche Verjährungsfrist von drei oder bis zu dreißig Jahren).

Empfänger personenbezogener Daten:

• Mitglieder der Unternehmensgruppe (bei berechtigtem Interesse oder Vorliegen einer Einwilligung der betroffenen Person)
• Vertreter rechts- und steuerberatender Berufe, auch in Mitgliedstaaten der europäischen Union, soweit Sachbearbeitungen einen Auslandsbezug in selbige aufweisen
• Gesetzliche und private Krankenkassen und Krankenversicherungen
• Behörden, insbesondere Rentenversicherungsträger, berufsständische Versorgungseinrichtungen, Sozialversicherungsträger, Finanzbehörden, Gerichte
• Detekteien (im Bedarfsfall und soweit es die Aufdeckung von Straftaten des Beschäftigten erfordert)
• Dienstleister des Hotel-, Gaststätten- und Transportgewerbes, auch in Mitgliedstaaten der europäischen Union, soweit Beschäftigte außerhalb des Unternehmenssitzes tätig werden und die Buchung und Abrechnung derartiger Dienstleistungen über den Verantwortlichen erfolgt.
• Banken, insbesondere die Bank des Beschäftigten und Banken des Unternehmens zur Abwicklung des Zahlungsverkehrs
• Stellen, um Ansprüche aus der betrieblichen Altersversorgung gewährleisten zu können
• Stellen, um die vermögenwirksamen Leistungen ausbezahlen zu können
• Drittschuldner im Falle von Lohn- und Gehaltspfändungen
• Insolvenzverwalter im Falle einer Privatinsolvenz
• Auftragsverarbeiter gemäß Art. 28 DSGVO – für die Schweiz gemäß Art. 9 DSG

Pflichtinformationen gem. Art. 13 Abs. 1 lit. f) DSGVO

Wir beabsichtigen, personenbezogene Daten an Empfänger folgende Drittländer zu übermitteln:

• Im Rahmen des konzerninternen betrieblichen Rechnungswesens (z. B. Ausgleich von Kostenrechnungen, Verbuchung von Zahlungseingängen, Controlling) übermitteln wir die dafür erforderlichen personenbezogenen Daten an unseren Auftragsverarbeiter, die Lowell Group Shared Services Ltd., UK, Ellington House 9 Savannah Way, Leeds Valley Park, Leeds, West Yorkshire, LS10 1AB. Die Lowell Group Shared Services gehört zur internationalen Lowell Gruppe. Für Datenübermittlungen nach UK besteht ein sog. Angemessenheitsbeschluss der EU-Kommission vom 28.06.2021, der auf unserer Website (https://www.lowellgroup.de/ueber-uns) abgerufen oder über unseren Datenschutzbeauftragten angefordert werden kann.
• Für die USA besteht ein sog. Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, der abgerufen werden kann unter https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en oder über unseren Datenschutzbeauftragten angefordert werden kann.

Soweit verbindliche interne Datenschutzvorschriften beim Übermittlungsempfänger gelten, können Einzelheiten hierzu bei den Verantwortlichen erfragt werden. Sämtliche der vorgenannten Informationen können – soweit Sie nicht über einen Internetzugang verfügen – auch über uns in Kopie angefordert werden. Wenden Sie sich hierzu bitte an die Datenschutzbeauftragten.

Ihre Rechte als von der Datenverarbeitung Betroffener:

Ihnen stehen folgende Rechte gegenüber den oben genannten Unternehmen als Verantwortliche nach Art. 15 bis 22 DSGVO – für die Schweiz nach Art. 25 bis 29 DSG zu:

• Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und auf Datenübertragbarkeit
• Widerspruchsrecht gegen Verarbeitungen, die auf berechtigte Interessen der Verantwortlichen oder eines Dritten (Art. 6 Abs. 1 lit. f) DSGVO) gestützt werden

Beschwerderecht in Angelegenheiten des Datenschutzes bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich in Angelegenheiten des Datenschutzes bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Die Anschrift der für unsere Unternehmen zuständigen Aufsichtsbehörde lautet – soweit im Weiteren nicht anders angegeben:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4, 40213 Düsseldorf
https://www.ldi.nrw.de/impressum/

Für die Lowell Digital Hub GmbH:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61, 10555 Berlin
https://www.datenschutz-berlin.de/impressum

Für die Lowell Group Management GmbH und die Lowell Inkasso Service GmbH in Österreich (einschließlich der Zweigniederlassung in Deutschland):

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
https://www.dsb.gv.at/ueber-die-website/impressum-copyright.html

Für die Lowell Inkasso Service GmbH in der Schweiz:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern
https://www.edoeb.admin.ch

Informationen über die Verpflichtung zur Bereitstellung von Daten durch Sie als Betroffenen

Im Rahmen Ihrer Beschäftigung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung des Beschäftigungsverhältnisses und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir nicht in der Lage sein, den Arbeitsvertrag mit Ihnen durchzuführen und/oder unseren gesetzlichen Verpflichtungen nachzukommen. Im Sinne größtmöglicher datenschutzrechtlicher Transparenz weisen wir auf etwaige Verpflichtungen zur Bereitstellung von Informationen im Einzelfall vor Durchführung der konkreten Datenerhebungssituation jeweils gesondert hin.

 

Datenschutzinformation für Nutzer der Lowell-Social-Media-Profile gemäß Art. 13 DSGVO

 

Identität der Verantwortlichen:

Lowell Inkasso Service GmbH, Regensburger Straße 3, 4020 Linz, Österreich, Tel.: +43 732 600 631

 

Die interne Überwachung der Regel- und Rechtskonformität des Geschäftsbetriebes erfolgt in gemeinsamer Verantwortung mit der konzernverbundenen Lowell Financial Services GmbH, Am Europa Center 1b, 45145 Essen, Tel +49 201 102 0 als Mitverantwortliche.

Die interne Überwachung wird von den bei der Lowell Financial Services zentralisierten Funktionen Compliance, Risk, Information Risk und internal Audit wahrgenommen.

 

Datenschutzbeauftragter:

Des Verantwortlichen

Lowell Inkasso Service GmbH, Datenschutzbeauftragter, Regensburger Straße 3, 4020 Linz, datenschutz.lis@lowellgroup.at

 

Des Mitverantwortlichen

Lowell Financial Services GmbH, Datenschutzbeauftragter, Am Europa Center 1b, 45145 Essen, datenschutz@lowellgroup.de

 

Verarbeitungszwecke:

• Kundenkommunikation und Key-Accounting
• Erfüllung eigener gesetzlicher und vertraglicher Informations-, Mitteilungs-, Auskunfts-, Aufbewahrungs- und sonstiger Pflichten
• Abwehr von Schadensersatz-, Erfüllungs- oder sonstiger Leistungsansprüchen
• Direktmarketing, Vertrieb eigener Dienstleistungen, Unternehmens-PR
• Zusammenarbeit mit Journalisten, externen Dienstleistern und Agenturen
• Organisation von internen und externen Terminen und Veranstaltungen
• Betreiben von Marktforschung auf dem Gebiet des Forderungsmanagements
• Erstellen, Durchführen und Auswerten von Umfragen zur Kundenzufriedenheit
• Erstellen, Durchführen und Auswerten Reichweitenanalysen

 

Rechtsgrundlagen der Verarbeitung:

• Art. 6 Abs. 1 lit. b) DSGVO (Erfüllung eines Vertrags oder Durchführung von vorvertraglichen Maßnahmen) und/oder Art. 6 Abs. 1 lit. c) DSGVO (Erfüllung einer rechtlichen Verpflichtung)

• Art. 6 Abs. 1 lit. f) DSGVO, soweit es um die Verfolgung folgender Zwecke geht: Abwehr von Schadensersatz-, Erfüllungs- oder sonstiger Leistungsansprüche von Kunden oder Geschäftspartnern, Identitätsfeststellung und -prüfung, Direktmarketing, Vertrieb eigener Dienstleistungen, Unternehmens-PR, Verhinderungen von Straftaten gegen das Eigentum und das Vermögen des Verantwortlichen
• Das Vorliegen einer Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO: Soweit eine solche vorliegt, hat der Betroffene das Recht, diese jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird

 

Kriterien zur Speicherdauer:

Personenbezogene Daten werden bis zur vollständigen Erreichung des Erhebungszwecks oder – im Falle der Weiterverarbeitung – des Weiterverarbeitungszwecks verarbeitet. Bei vollständiger Zweckerreichung (hier insb. zu Nachweiszwecken und zur Abwehr von Sanktionen nach der DSGVO) werden die Daten gelöscht. Die Lowell DACH-Gesellschaften haben sich insoweit einem Sperr-, Prüf- und Löschkonzept unterworfen.

 

Empfänger personenbezogener Daten:

• Mitglieder der Unternehmensgruppe (bei berechtigtem Interesse oder Vorliegen einer Einwilligung der betroffenen Person)
• Auftragsverarbeiter gem. Art. 28 DSGVO

 

Ihre Rechte als von der Datenverarbeitung Betroffener:

Ihnen stehen folgende Rechte gegenüber unserem Unternehmen als Verantwortlicher nach Art. 15 bis 22 DSGVO zu:

• Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und auf Datenübertragbarkeit
• Widerspruchsrecht gegen Verarbeitungen, die auf berechtigte Interessen des Verantwortlichen oder eines Dritten (Art. 6 Abs. 1 lit. f) DSGVO) gestützt werden

 

Beschwerderecht in Angelegenheiten des Datenschutzes bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO in Angelegenheiten des Datenschutzes das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Die Anschrift der für unser Unternehmen zuständigen Aufsichtsbehörde lautet:

Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien

www.dsb.gv.at/ueber-die-website/impressum-copyright.html

 

Soweit Ihre Daten in gemeinsamer Verantwortung mit der Lowell Financial Services GmbH verarbeitet werden, können Sie eine Beschwerde ferner hierhin richten:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf, Deutschland

www.ldi.nrw.de/impressum

 

 

Datenschutzinformation gemäß Art. 14 DSGVO für Betroffene, deren Daten wir als Inkassoinstitut im Sinne des § 118 GewO und als Auskunftei über Kreditverhältnisse im Sinne des § 152 GewO verarbeiten

 

Identität des Verantwortlichen:

Lowell Inkasso Service GmbH, Regensburger Straße 3, 4020 Linz, Tel.: +43 732 600 631

 

Die interne Überwachung der Regel- und Rechtskonformität des Geschäftsbetriebes erfolgt in gemeinsamer Verantwortung mit der konzernverbundenen Lowell Financial Services GmbH, Am Europa Center 1b, 45145 Essen, Tel +49 201 102 0 als Mitverantwortliche.

Die interne Überwachung wird von den bei der Lowell Financial Services zentralisierten Funktionen Compliance, Risk, Information Risk und internal Audit wahrgenommen.

 

Datenschutzbeauftragter:

 

Des Verantwortlichen

Lowell Inkasso Service GmbH, Datenschutzbeauftragter, Regensburger Straße 3, 4020 Linz, datenschutz.lis@lowellgroup.at

 

Des Mitverantwortlichen

Lowell Financial Services GmbH, Datenschutzbeauftragter, Am Europa Center 1b, 45145 Essen, datenschutz@lowellgroup.de

 

Verarbeitungszwecke:

Als Inkassoinstitut im Sinne des (iSd) § 118 Gewerbeordnung (GewO) verarbeiten wir (Verantwortlicher) Ihre personenbezogenen Daten (in weiterer Folge: Daten) zum Zweck der Eintreibung und Durchsetzung fremder Forderungen, also der Forderungen unserer Auftraggeber, die Sie noch nicht bezahlt haben. Als Auskunftei über Kreditverhältnisse iSd § 152 GewO verarbeiten wir (Verantwortlicher) gegebenenfalls, sofern die rechtlichen Voraussetzungen vorliegen, Ihre Daten zu den Zwecken der Analyse Ihrer Bonität und der diesbezüglichen Auskunftserteilung gegenüber eigenen Kunden und anderen Kreditauskunfteien, die an dieser Auskunft berechtigte Interessen und/oder eine rechtliche Befugnis haben.

 

Rechtsgrundlagen der Verarbeitung:

- Bei der Verarbeitung zur Eintreibung und Durchsetzung fremder Forderungen stützen wir uns auf berechtigte Interessen unserer Kunden an der Eintreibung und Durchsetzung der Forderungen sowie der Ausübung unserer Geschäftstätigkeit als „Inkassoinstitut“ (Art 6 Abs 1 lit f DSGVO – Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten). Diese berechtigten Interessen bestehen konkret in der Tätigkeit als Inkassoinstitut nach § 118 GewO, im Forderungsmanagement (Forderungseintreibung, -verwaltung und -bewertung, Mahnung und Zahlungsaufforderung, Erfüllung gesetzlicher Schadenminderungspflichten, Bearbeitung von Einwendungen und Einreden, Vereinbarungen mit Schuldnern oder Dritten über die Zahlungsweise, Abwehr von Anfechtungs-, Bereicherungs- oder sonstiger Gegenansprüche), der Bonitätsbewertung- und -prüfung, einschließlich der Aufenthalts-, Einkommens- und Vermögensermittlung von Schuldnern oder tangierter Dritter), der Abwicklung des Zahlungsverkehrs (Fremdgeldverwaltung), der Identitätsfeststellung sowie der Interessenkonfliktprüfung, in gemeinsamer Verantwortung mit dem Mitverantwortlichen an der Verhinderung und Aufklärung von Straftaten, Geldwäsche- und Terrorismusfinanzierungsprävention sowie Risiko- und Geschäftssteuerung.

- Bei der Verarbeitung zur Analyse Ihrer Bonität und der diesbezüglichen Auskunftserteilung stützen wir uns (auch) im Zuge der Tätigkeit als Inkassoinstitut ebenfalls auf berechtigte Interessen an der Ausübung unserer Geschäftstätigkeit als „Kreditauskunftei“ (Art 6 Abs 1 lit f DSGVO – Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten). Diese berechtigten Interessen bestehen konkret in der Tätigkeit als Auskunftei über Kreditverhältnisse nach § 152 GewO, der Bonitätsbewertung- und -prüfung sowie dem Scoring (Zuordnung eines Wertes entsprechend der Bonitätsbewertung).

- Bei der Verarbeitung zur Erfüllung eines Vertrags oder Durchführung von vorvertraglichen Maßnahmen stützen wir uns auf Art 6 Abs 1 lit b DSGVO.

- In Zusammenhang mit unseren angeführten Geschäftstätigkeiten treffen uns auch eigene gesetzliche Informations-, Mitteilungs-, Auskunfts-, Aufbewahrungs- und sonstige Pflichten. Die Verarbeitung Ihrer Daten zur Erfüllung dieser Pflichten stützen wir auf Art 6 Abs 1 lit c DSGVO (Erfüllung einer rechtlichen Verpflichtung).

 

Informationen zur Datenherkunft und zu den Kategorien der verarbeiteten personenbezogenen Daten:

Die von uns zu den oben angeführten Zwecken verarbeiteten Daten erheben wir insbesondere bei unseren Auftraggebern, also bei Ihren Gläubigern, im Rahmen der Auftragserteilung, aber auch bei anderen Auskunfteien, bei Drittschuldnern (das sind Personen, gegenüber denen Sie eine Forderung haben, wie etwa Ihren Arbeitgeber oder die Ihre sonstigen Bezüge auszahlende Stelle(n)), bei Gerichten, Behörden und Parteien kraft Amtes. Außerdem erheben wir Informationen über Sie auch aus zugänglichen Registern und/oder aus öffentlichen Medien, wie dem Internet, Zeitungen, Ausschreibungen und Aushängen, somit auch aus öffentlich zugänglichen Quellen.

 

Dabei erheben wir maximal und abhängig vom jeweiligen Fall folgende Informationen über Sie: Daten zu Ihrer Person (Name [auch frühere], Anrede, Titel, Geschlecht, Anschrift [inklusive ehemalige Anschriften], Telefon- und Faxnummer, E-Mail-Adresse, Geburtsdatum und Sterbedatum [so zutreffend]), Bankverbindung, Familienstand (Daten zur Scheidung, Verpflichtung zur Zahlung von Alimenten), Exekutionen (laufende Exekutionen, Art der Exekution), Versteigerungen (Zeitpunkt, Erlös, Beschreibung des zu versteigernden Vermögensgegenstandes, Besichtigungstermin), Klage- und Pfändungsdaten, Insolvenzdaten (Insolvenzmeldung, Information über Forderungsanmeldungen, Insolvenzeröffnungsdatum), Zahlungsdaten (Zahlungsdatum, Zahlungsziel), Vertragsdaten (Kundenkennzeichen, Rechnungsnummer und -datum, Lieferscheinnummer, Lieferdatum, Fälligkeitsdatum, Bestelldatum), Score-Werte, Bonitätskennzeichen, Vermögensinformationen (Vermögensverzeichnis [detaillierte Auflistung des gesamten Vermögens], Kreditverhältnisse [Dauer, Zinsvereinbarung, Höhe der Grundschuld, Betrag der offenen Forderung, Zahlweise], Verpflichtungen [anderweitige Forderungen gegen den Schuldner, wie Unterhaltszahlungen], Umsatz des Schuldners [Gesamt, aktuelles Jahr und Vorjahr]), Forderungsdaten (Ausbuchungscode [Gründe zur Einstellung der Betreibung], Mahndaten [Mahnbereich, Mahnsperre, Mahnstufe, Mahnempfänger], Anlage- und Erledigungsdatum [aufgrund positiver bzw. negativer Erledigung wie Zahlung, Stornierung oder Einstellung der Forderungsbetreibung], Negativmerkmal [Gründe zur Fallablage], Finanzierungssaldo [Saldo-Laufjahr, Saldo-Vorjahr], Branchenbezeichnung des Gläubigers in Zusammenhang mit dem Schuldverhältnis, Saldokonto: Soll, Saldokonto: Haben, Übergabesaldo), Daten zum KFZ (Kfz-Kennzeichen des auf den Schuldner zugelassenen Fahrzeuges, sofern vorhanden, sowie Zeit, Datum, Ort und Automarke für Behördenanfragen bei Parkvergehen). Interne Zuordnungsdaten: Inkasso-Aktenzeichen, Akt-Identifikationsnummer, Personen-ID-Nummer. Externe Zuordnungsdaten:  Personen-ID-Nummer.

 

Zudem erheben wir im Zuge unserer Geschäftstätigkeit jene Daten über Sie, die Sie uns im Zuge der Forderungseintreibung zur Verfügung stellen (z.B.: Legitimationsdaten wie etwa Ausweisdaten, Name und Adresse des Arbeitgebers und/oder des ehemaligen Arbeitgebers, aber auch Informationen, die wir schon im Absatz davor angeführt hatten).

Die Bereitstellung dieser Daten ist weder vertraglich noch gesetzlich vorgeschrieben und ist auch nicht für einen Vertragsabschluss erforderlich. Sie sind auch nicht dazu verpflichtet, uns Ihre Daten bereitzustellen. Eine Nichtbereitstellung könnte jedoch für Sie zu höheren Kosten im Zusammenhang mit der Forderungseintreibung führen, da wir die Daten sonst allenfalls aus anderen Quellen zur Verfolgung der mit der Datenverarbeitung verfolgten Zwecke einholen müssen, was für uns mit höherem Aufwand und Kosten verbunden sein kann, den und/oder die Sie zu ersetzen verpflichtet sein können.

 

Kriterien zur Speicherdauer:

Personenbezogene Daten werden bis zur vollständigen Erreichung des Erhebungs- oder – im Falle der Weiterverarbeitung – des Weiterverarbeitungszwecks verarbeitet. Bei vollständiger Zweckerreichung werden die Daten gelöscht. Das ist dann der Fall, wenn im Zuge der Forderungseintreibung im Rahmen unserer Tätigkeit als Inkassoinstitut der Vertrag erfüllt ist (Art 6 Abs 1 lit b DSGVO), die Schuld vollständig getilgt ist (die von uns dabei auf Basis der angeführten berechtigten Interessen verfolgten Zwecke sonst erfüllt sind), Verjährungsfristen für Rechtsansprüche aus unserer Tätigkeit (jeweils Art 6 Abs 1 lit f DSGVO) und gesetzliche Aufbewahrungsfristen, denen wir (ungeachtet des Zwecks der Datenverarbeitung) nachkommen müssen (Art 6 Abs 1 lit c DSGVO), abgelaufen sind. Jedenfalls sind wir nach § 132 BAO und §§ 190 iVm 212 UGB dazu verpflichtet, Daten zu Ihrer Person für zumindest sieben Jahre ab Ende des Geschäftsjahres aufzuheben, in das der jeweilige Geschäftsvorfall fällt.

Die Löschung der Chatbot-Daten erfolgt spätestens nach sieben Tagen.

Daten, die wir für unsere Geschäftstätigkeit als Auskunftei (weiter)verarbeiten, löschen wir in Entsprechung der diesbezüglich aktuell gültigen Rechtsprechung:

- Löschung der Zahlungserfahrungsdaten, die nicht von einer Restschuldbefreiung umfasst sind, erfolgt unter Berücksichtigung des fünfjährigen Beobachtungszeitraums aufgrund einer Einzelfallbetrachtung, die den nachstehenden Kriterien folgt: Höhe der Forderung(en), Alter der Forderung(en) (also das Datum der Eintragung in die Datenbank), Anzahl der eingetriebenen Forderungen, Zeit, die seit Begleichung einer Forderung verstrichen ist, und Herkunft der Daten;

- Löschung der Informationen über die Erteilung einer Restschuldbefreiung erfolgt nach einem Jahr nach Erteilung der Restschuldbefreiung.

 

Die Lowell DACH-Gesellschaften haben sich insoweit einem Sperr-, Prüf- und Löschkonzept unterworfen.

 

Empfänger personenbezogener Daten:

Im Zuge der Tätigkeit als Inkassoinstitut (Eintreibung und Durchsetzung fremder Forderungen): Gerichte, Behörden und/oder Vollstreckungsorgane, Drittschuldner, Sicherungsgeber und –nehmer, Gläubiger sowie Gläubigerschutzverbände in ihrer Funktion als Gläubigervertreter, Auftraggeber der Verantwortlichen, Auskunfteien, Detekteien (im Bedarfsfall), Mitglieder der Unternehmensgruppe, Angehörige rechtsberatender und unterstützender Berufe (z.B. Rechtsanwälte, Notare, Wirtschaftstreuhänder), kooperierende Inkassounternehmen, Factoringunternehmen, Zessionare, Versicherungen sowie Dienstleistern, denen wir für Zwecke der Erbringung von Leistungen in den Bereichen Druck/Postversand, Telefonie, IT-Services, Datenanalyse und -wartung Ihre Daten offenlegen müssen („Auftragsverarbeiter“ iSd Art 4 Z 8 DSGVO).

Im Zuge der Tätigkeit als Kreditauskunftei (Analyse Ihrer Bonität und der diesbezüglichen Auskunftserteilung): Kunden des Verantwortlichen, Auskunfteien sowie Dienstleistern, denen wir für Zwecke der Erbringung von Leistungen in den Bereichen Server-Hosting und IT-Services Ihre Daten offenlegen müssen („Auftragsverarbeiter“ iSd Art 4 Z 8 DSGVO).

 

Informationen gemäß Art 14 Abs 1 lit f DSGVO:

Im Rahmen des konzerninternen betrieblichen Rechnungswesens (z.B. Ausgleich von Kostenrechnungen, Verbuchung von Zahlungseingängen, Controlling) übermitteln wir die dafür erforderlichen personenbezogenen Daten an unseren Auftragsverarbeiter, die Lowell Group Shared Services Ltd., UK, Ellington House 9 Savannah Way, Leeds Valley Park, Leeds, West Yorkshire, LS10 1AB. Die Lowell Group Shared Services gehört zur internationalen Lowell Gruppe. Für Datenübermittlungen nach UK besteht ein sog. Angemessenheitsbeschluss der EU-Kommission vom 28.06.2021, der auf der Website (https://www.lowellgroup.de/ueber-uns) abgerufen oder über unseren Datenschutzbeauftragten angefordert werden kann.

 

Automatisierte Entscheidungen im Einzelfall:

Durch die Verarbeitung Ihrer Daten können Sie einer automatisierten Entscheidung im Einzelfall iSd Art 22 DSGVO einschließlich Profiling unterworfen werden. Solche Entscheidungen einschließlich Profiling können zum Einsatz kommen, um unsere weitere Vorgehensweise bei der Forderungseintreibung und -durchsetzung festzulegen. Dies kann zur Verringerung von Prozesskosten, der Betrugsvorbeugung oder einer Beschleunigung von Entscheidungsfindungen führen. In diesem Zusammenhang können die jeweilige Forderungshöhe, Ihr Zahlungsverhalten in der Vergangenheit oder auch Score-Werte, die wir von Auskunfteien übermittelt bekommen oder selbst generieren, Berücksichtigung finden. Dies kann im Einzelfall und unter Berücksichtigung des Erreichens oder Nichterreichens bestimmter Werte die Einschränkung oder Erweiterung von Beitreibungsmaßnahmen, beispielsweise die Einräumung eines Ratenzahlungsangebotes oder die Einstellung der Forderungsbeitreibung zur Folge haben. Da diese automatisierte Entscheidungsfindung für Sie rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen kann, können Sie diese anfechten, ihre manuelle Überprüfung verlangen und Ihren eigenen Standpunkt darlegen. Im Rahmen unserer Tätigkeit als Auskunftei übermitteln wir Auskünfte über die zu einer Person gespeicherten Informationen an unsere Vertragspartner, zu diesen Informationen können auch sogenannte von uns ermittelte Score-Werte gehören. Dabei wird anhand von gesammelten Informationen und Erfahrungen aus der Vergangenheit eine Prognose über zukünftige Ereignisse oder Verhaltensweisen erstellt. Anhand der zu einer Person bei uns gespeicherten Informationen kann so eine Zuordnung zu statistischen Personengruppen, die in der Vergangenheit eine ähnliche Datenbasis aufwiesen, erfolgen. Unsere Vertragspartner können personenbezogene Auskünfte nur erhalten, wenn sie uns gegenüber das Vorliegen einer Rechtsgrundlage für deren Verarbeitung bestätigen. Zudem erteilen wir Auskünfte nur, wenn unsere Vertragspartner versichert haben, diese nicht allein zum Gegenstand einer Sie betreffenden Entscheidungsfindung iSd Art 22 DSGVO zu machen. Weder in unserer Eigenschaft als Auskunftei noch im Rahmen der Inkassotätigkeit treffen wir auf Grundlage von Score-Werten selbst derartige Entscheidungen. Weiterführende Informationen, wie ein Vertragspartner die von uns bereitgestellten Auskünfte konkret verwendet, können beim jeweiligen Vertragspartner eingeholt werden.

 

Ihre (weiteren) Rechte als von der Datenverarbeitung betroffene Person:

Wir informieren Sie darüber, dass Sie jederzeit das Recht haben, Auskunft darüber zu verlangen, welche Daten von Ihnen bei uns verarbeitet werden (siehe im Detail Art 15 DSGVO), das Recht haben, Ihre Daten berichtigen oder löschen zu lassen (siehe im Detail Art 16, 17 DSGVO), das Recht haben, die Verarbeitung Ihrer Daten einzuschränken (siehe im Detail Art 18 DSGVO), das Recht haben, der Datenverarbeitung zu widersprechen (siehe im Detail Art 21 DSGVO) und das Recht auf Datenübertragbarkeit geltend machen können (siehe im Detail Art 20 DSGVO).

 

Beschwerderecht in Angelegenheiten des Datenschutzes bei einer Aufsichtsbehörde:

Sie haben gemäß Art 77 DSGVO in Angelegenheiten des Datenschutzes das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Die Anschrift der für unser Unternehmen zuständigen Aufsichtsbehörde lautet: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at/ueber-die-website/impressum-copyright.html

 

Soweit Ihre Daten in gemeinsamer Verantwortung mit der Lowell Financial Services GmbH verarbeitet werden, können Sie eine Beschwerde ferner hierhin richten:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf, Deutschland, www.ldi.nrw.de/impressum

 

Informationen über die Verpflichtung zur Bereitstellung von Daten durch Sie als Betroffener:

Im Rahmen der Kommunikation über das Kontaktformular sowie den Chatbot müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für eine Bearbeitung Ihres Anliegens und ggf. zur Identifikation erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir nicht in der Lage sein, Ihr Anliegen zu bearbeiten und/oder unseren gesetzlichen Verpflichtungen nachzukommen. Im Sinne größtmöglicher datenschutzrechtlicher Transparenz weisen wir auf etwaige Verpflichtungen zur Bereitstellung von Informationen im Einzelfall vor Durchführung der konkreten Datenerhebungssituation jeweils gesondert hin.