Datenschutzerklärung bei GFKL PayProtect GmbH

Informationen nach Art. 13 DSGVO

Identität des Verantwortlichen

Für Datenerhebungen unter gpp.lowellgroup.de ist die GFKL PayProtect GmbH, vertreten durch die Geschäftsführung, Am Europa-Center 1b, 45145 Essen, Deutschland, Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO.

Datenschutzbeauftragter

Der Datenschutzbeauftragte der GFKL PayProtect GmbH kann postalisch unter GFKL PayProtect GmbH, Datenschutzbeauftragter, Am Europa-Center 1b, 45145 Essen oder per E-Mail unter datenschutz.gpp@lowellgroup.de kontaktiert werden.

Kategorien personenbezogener Daten, die verarbeitet werden:

• Kontakt- und Adressdaten, wie Anrede, Vor- und Nachname, Unternehmensname, Straße, Hausnummer, PLZ, Ort, Land
• Kommunikationsdaten, wie E-Mail-Adresse, Telefonnummer, Telefaxnummer von Personen, die Anfragen an uns richten
• Besucherdaten, IP-Adressen, Geräte- und Domaindaten der Besucher und Besteller, Datum und Uhrzeit einer Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Website, von der die Anforderung kommt, Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware, Pfad der angeforderten Ressource, Information über Erfolg bzw. Weiterleitung bzw. Fehlerstatus des Zugriffs.
• Transiente und Persistente Cookies, wie Session-Cookies
  • Persistente Cookies, d.h. solche Cookies, die über den Zeitraum des Besuchs unserer Webseite für einen vordefinierten Zeitraum auf dem Rechner des Besuchers gespeichert werden.
  • Session Cookies, d.h. solche Cookies, die mit Beendigung der Session oder bei längerer Untätigkeit oder beim Schließen des Browsers gelöscht werden.

Verarbeitungszwecke

Die Erhebung personenbezogener Daten und ihre Verarbeitung durch die GFKL PayProtect GmbH verfolgt nachfolgende Zwecke:
 

• Verwaltung von geschlossenen Benutzergruppen, wie Gläubigerportalen und hierfür bereitgestellter Nutzerzugänge,
• Unternehmens- und Produktpräsentation,
• Werbung, insbesondere Direktwerbung, gegenüber Interessenten unserer Dienstleistungen,
• Übermittlung und Zustellung von E-Mail-Newslettern,
• Unterbreiten zielgerichteter Angebote in Abhängigkeit der Interessen oder bereits erworbener/angesehener Produkte und Informationen,
• Bearbeitung von Einwendungen und Einreden,
• Vereinbarungen mit Schuldnern oder Dritten über die Zahlungsweise,
• Informationsvermittlung,
• Unternehmenskommunikation (PR),
• Identitätsfeststellung,
• Kosten-Nutzen-Analyse von Internetwerbung,
• Optimierung von Internetseiten,
• Erfüllung gesetzlicher Informations-, Mitteilungs-, Auskunfts-, Aufbewahrungspflichten,
• Verwaltung bestehender Verträge (Vertragsmanagement),
• Bereitstellung von Bonitätsauskünften, Adressermittlungen oder sonstiger Ermittlungen externer Dienstleister

Informationen zur Datenherkunft

Personenbezogene Daten über den Betroffenen werden erhoben beim Betroffenen (Schuldner, Nutzer der Internetseite, Kunden unseres Unternehmens) und über Dritte (insbesondere Gläubiger).

Rechtsgrundlagen der Verarbeitung

Als Rechtsgrundlagen der Verarbeitung kommen in Betracht:
 

• Das Vorliegen einer Einwilligung gem. Art. 6 I lit. a) DSGVO. Soweit eine solche vorliegt, hat der Betroffene das Recht, diese jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Art. 6 I lit. b) DSGVO und/oder Art. 6 I lit. c) DSGVO
• Art. 6 I lit. f) DSGVO, soweit es um die Verfolgung von Werbezwecken des Verantwortlichen, insbesondere im Rahmen des Direktmarketings über die Werbewege Post, Telefon, Telefax und E-Mail geht. Ebenso soweit Unternehmenskommunikations-, Unternehmenspräsentations- und/oder Produktpräsentationszwecke betroffen sind oder es um die Identitätsfeststellung, die Durchsetzung von Vertragserfüllungs- und Schadensersatzansprüchen geht.

Kriterien zur Speicherdauer

Personenbezogene Daten werden bis zur vollständigen Erreichung des Erhebungs- oder – im Falle der Weiterverarbeitung – des Weiterverarbeitungszwecks verarbeitet. Bei vollständiger Zweckerreichung werden die Daten gelöscht. Der Verantwortliche verfügt zudem über ein Prüf- und Löschkonzept, welches die regelmäßige Überprüfung der Löschpflichten sicherstellt. Besucherdaten werden für einen Zeitraum von maximal sechs Monaten nach Besuch der Domain gpp.lowellgroup.de gelöscht.

Empfänger personenbezogener Daten

• Mitglieder der Unternehmensgruppe
• Gläubiger
• Auftragsverarbeiter im Sinne des Art. 28 DSGVO, insbesondere die Anbieter der eingesetzten Analyse-Tools, wie Google Analytics
• Externe Dienstleister von Auskünften oder Ermittlungen
• Ggf. kooperierende Inkassounternehmen, auch in Mitgliedstaaten der europäischen Union, insbesondere bei Auslandsbezug

Ihre Rechte als von der Datenverarbeitung Betroffener

Ihnen stehen folgende Rechte gegenüber unserem Unternehmen nach Art. 15 bis 22 DSGVO zu:
 

• Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und auf Datenübertragbarkeit.
• Widerspruchsrecht gegen Verarbeitungen, die auf berechtigte Interessen des Verantwortlichen oder eines Dritten (Art. 6 I lit. f) DSGVO) gestützt werden.

Beschwerderecht in Angelegenheit des Datenschutzes bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde in Angelegenheit des Datenschutzes zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Die Anschrift der für unser Unternehmen zuständigen Aufsichtsbehörde lautet:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf

https://www.ldi.nrw.de/impressum

Einsatz von Cookies

Ein Cookie ist eine kleine Datei, die auf dem Computer eines Besuchers gespeichert wird, sobald er eine Internetseite aufruft. Wenn er diese Internetseite erneut aufruft, zeigt der Cookie an, dass es sich um einen wiederholten Besuch handelt. Wir übermitteln Cookies mittels Ihres Webbrowsers auf die Festplatte Ihres Computers und können diese während Ihres laufenden Besuchs auf unseren Internetseiten und bei späteren Besuchen innerhalb eines Jahres auslesen. Unsere Cookies sind mit Hilfe der Sicherheitsstandards Ihres Browsers gegen ein Auslesen durch Dritte geschützt. Cookies dienen im Wesentlichen dem Zweck, Ihnen die Nutzung unseres Angebots so komfortabel wie möglich zu machen. Sollten Sie dennoch die Cookies deaktivieren wollen, können Sie über die Hilfe-Funktion in der Menüleiste des von Ihnen genutzten Webbrowsers nachlesen, welche Einstellungen Sie vornehmen müssen, um die Speicherung neuer Cookies zu verhindern. Dort erhalten Sie außerdem Informationen über weitere Cookie-Einstellungen, bspw. Hinweis- und Warnfunktionen zu der Löschung existierender Cookies. Um eine uneingeschränkte und störungsfreie Nutzung unserer Internetseiten zu gewährleisten, empfehlen wir Ihnen, die Cookie-Funktionen vollständig eingeschaltet zu lassen.

Falls Sie nicht möchten, dass Cookies zur Reichweitenmessung auf Ihrem Endgerät gespeichert werden, können Sie dem Einsatz dieser Dateien u.a. auch über nachfolgende Webseiten widersprechen:

• http://optout.networkadvertising.org
• http://optout.aboutads.info

Hier können Sie Ihre Cookie-Einstellungen ändern.

Google Analytics

Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website Google Analytics 4 eingesetzt, ein Webanalysedienst der Google LLC. Verantwortliche Stelle für Nutzer in der EU/ dem EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).

Umfang der Verarbeitung

Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir nutzen Google Signale. Damit werden in Google Analytics zusätzliche Informationen zu Nutzern erfasst, die personalisierte Anzeigen aktiviert haben (Interessen und demographische Daten) und Anzeigen können in geräteübergreifenden Remarketing-Kampagnen an diese Nutzer ausgeliefert werden.

Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt.

Während Ihres Website-Besuchs wird Ihr Nutzerverhalten in Form von „Ereignissen“ erfasst. Ereignisse können sein:

• Seitenaufrufe
• Erstmaliger Besuch der Website
• Start der Sitzung
• Ihr „Klickpfad“, Interaktion mit der Website
• Scrolls
• Klicks auf externe Links 
• interne Suchanfragen
• Interaktion mit Videos
• Dateidownloads
• gesehene / angeklickte Anzeigen
• Spracheinstellung

Außerdem wird erfasst:

• Ihr ungefährer Standort (Region)
• Ihre IP-Adresse (in gekürzter Form)
• technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z. B. Spracheinstellung, Bildschirmauflösung)
• Ihr Internetanbieter
• die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind)

Wenn Google Signal aktiviert ist, werden die folgenden Informationen erfasst:

• Stadt
• Geschlecht
• Alter
• Hobbys
• Sprache

Zwecke der Verarbeitung

Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre pseudonyme Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website und des Erfolgs unserer Marketing-Kampagnen.

Empfänger

Empfänger der Daten sind/können sein

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO)
• Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

Es ist nicht auszuschließen, dass US-amerikanische Behörden auf die bei Google gespeicherten Daten zugreifen.

Drittlandtransfer

Für die USA hat die Europäische Kommission am 10.Juli 2023 ihren Angemessenheitsbeschluss angenommen. Google LLC ist nach dem EU-US Privacy Framework zertifiziert. Da Google-Server weltweit verteilt sind und eine Übertragung in Drittländer (beispielsweise nach Singapur) nicht völlig ausgeschlossen werden kann, haben wir mit dem Anbieter zudem die EU-Standardvertragsklauseln abgeschlossen.

Speicherdauer

Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

Rechtsgrundlage

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. Art.6 Abs.1 S.1 lit. a DSGVO. Ihre Einwilligung bezieht sich dabei auch auf § 25 TDDDG.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen aufrufen und dort Ihre Auswahl ändern. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Sie können die Speicherung von Cookies auch von vornherein durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten auf dieser und anderen Websites kommen. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie

a) Ihre Einwilligung in das Setzen des Cookies nicht erteilen oder

b) das Browser-Add-on zur Deaktivierung von Google Analytics HIER herunterladen und installieren.

Um die Erfassung durch Google Analytics 4 über verschiedene Geräte hinweg zu verhindern, müssen Sie das Opt-Out auf allen genutzten Systemen und Web-Browsern durchführen.

Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google, die hier als eigene verantwortliche Stelle agiert, finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de.

Analysen – Serverdaten

Des Weiteren werden auf dem Applikationsservern Informationen über die abgerufenen Ressourcen gespeichert. Diese Speicherung schließt softwaretechnische Fehlerprotokolle ein, soweit entsprechende Fehler auftreten. Bei dieser Speicherung werden jedoch keine Referenzen auf die eingehenden Anfragen gespeichert. Es handelt sich hierbei also um anonymisierte Daten die ausschließlich zum Zweck der Fehlererkennung und Fehleranalyse erfasst werden. Diese Daten werden nach 60 Tagen vollständig gelöscht.
Eine statistische Auswertung der Log-Dateien findet nur zur Erkennung von Angriffen und deren Abwehr statt. Weder erfolgen weitergehende Analysen noch werden Nutzerprofile generiert oder erstellt.