Datenschutzerklärung

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Capitol Inkasso GmbH
Rheinpromenade 11, 40789 Monheim am Rhein
Telefon: 02131 70 84 305
E-Mail: support@capitol-inkasso.de
Geschäftsführer: Berkan Karahan

Diese Website und das Schuldnerportal werden auf der Infrastruktur von Lovable Cloud (Backend-Dienstleister: Supabase) als Auftragsverarbeiter nach Art. 28 DSGVO betrieben. Datenstandort ist die Europäische Union. Verarbeitet werden Logdaten, Formulareingaben, hochgeladene Belege sowie Portal-Sitzungsdaten.

Beim Aufruf unserer Website werden durch unseren Hostingdienstleister automatisch Daten in einem Server-Logfile gespeichert (insbesondere IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Browsertyp, Referer). Die Verarbeitung dient der technischen Bereitstellung, der Stabilität und der Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Logfiles werden nach spätestens 30 Tagen gelöscht oder anonymisiert.

Wir setzen ausschließlich technisch notwendige Cookies und vergleichbare Speichertechniken ein, die für den Betrieb dieser Website und die Anmeldung am Schuldnerportal (Sitzungs-Cookie) erforderlich sind. Die Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist hierfür nicht erforderlich. Tracking-, Analyse-, Werbe- oder Social-Media-Dienste (z. B. Google Analytics, Google/Bing Ads, AdSense, YouTube, Meta/Facebook, Instagram, X, Newsletter-Tools) setzen wir nicht ein.

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir die übermittelten Daten (z. B. Name, E-Mail-Adresse, Aktenzeichen, Nachricht) ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrages) bzw. lit. f DSGVO (berechtigtes Interesse an Kommunikation und Falldokumentation).

Wenn Sie über unser Online-Formular eine Forderung einreichen, verarbeiten wir die eingegebenen Stamm-, Forderungs- und Kontaktdaten sowie von Ihnen hochgeladene Belege (z. B. Rechnungen, Mahnungen, Verträge). Die Dateien werden in einem nicht öffentlich zugänglichen Speicher (privater Bucket) in der EU abgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragsdurchführung).

Für die Anmeldung am Schuldnerportal verarbeiten wir das Aktenzeichen, die Postleitzahl und – für den persönlichen Bereich – die PIN aus dem Schreiben. Wir protokollieren Anmeldeversuche zur Missbrauchsabwehr (Rate-Limit). Im Portal werden Forderungsstand, Zahlungen, Ratenpläne, Nachrichten und freigegebene Dokumente angezeigt. Für SEPA-Überweisungen wird ein GiroCode (EPC069-12) lokal erzeugt; eine Übermittlung an Dritte findet hierbei nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Im Rahmen unserer Tätigkeit als Inkassodienstleister verarbeiten wir personenbezogene Daten von Schuldnerinnen und Schuldnern, um die uns von unseren Mandanten übertragenen Forderungen geltend zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Verarbeitet werden insbesondere Kontaktdaten, Vertrags- und Forderungsdaten, Zahlungsverlauf und Kommunikationsverlauf.

Die Daten erhalten wir entweder direkt von Ihnen oder von unserem Mandanten (dem ursprünglichen Gläubiger). In letzterem Fall informieren wir Sie gemäß Art. 14 DSGVO mit unserem ersten Schreiben über Herkunft, Kategorien und Zweck der Verarbeitung.

Wir geben personenbezogene Daten nur weiter, soweit dies zur Bearbeitung des Vorgangs erforderlich oder rechtlich vorgeschrieben ist. Empfänger können sein: unsere Mandanten, Gerichte und Vollstreckungsorgane, Auskunfteien, beauftragte IT-Dienstleister (als Auftragsverarbeiter nach Art. 28 DSGVO) und – im Fall des Auslandsinkassos – geprüfte Partner im jeweiligen Land.

Wir speichern personenbezogene Daten nur so lange, wie es zur Bearbeitung des Inkasso-Vorgangs erforderlich ist und gesetzliche Aufbewahrungspflichten (insbesondere nach AO und HGB, in der Regel 6 bis 10 Jahre) bestehen. Bei titulierten Forderungen kann eine Aufbewahrung bis zu 30 Jahre erforderlich sein.

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Sie haben darüber hinaus das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Die Übertragung erfolgt über HTTPS. Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Unsere Schutzmaßnahmen werden regelmäßig überprüft und angepasst.

Diese Datenschutzerklärung wird kontinuierlich an aktuelle rechtliche und technische Entwicklungen angepasst. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Siehe auch unser Impressum.