Grundsätze
Wir verarbeiten personenbezogene Daten nach den Grundsätzen der Datenminimierung und Zweckbindung. Erhoben wird nur, was zur Organisation eines privaten Forderungsvorgangs erforderlich ist.
Rechtliches
Datenschutz
Dieses Konzept beschreibt die technische und organisatorische Ausgestaltung. Die verbindliche Datenschutzerklärung wird vor dem Produktivstart juristisch geprüft.
Kategorien von Daten
Kontodaten (E-Mail, Sprache, Land), Falldaten (Beträge, Daten, Angaben zu Beteiligten), hochgeladene Dokumente, Kommunikationsverläufe sowie technische Protokolldaten.
Angaben über Dritte
Angaben zu einer weiteren Person werden ausschließlich als Angaben des Nutzers gespeichert und niemals öffentlich zugänglich gemacht. Es findet keine Veröffentlichung, Bewertung oder Weitergabe an unbeteiligte Dritte statt.
Speicherdauer & Löschung
Daten werden nur so lange gespeichert, wie es für den Zweck oder aufgrund gesetzlicher Aufbewahrungsfristen erforderlich ist. Nutzer können Löschung beantragen; abgeschlossene Fälle unterliegen einem definierten Löschkonzept.
Betroffenenrechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Anfragen werden im Datenschutzcenter erfasst, dokumentiert und fristgerecht bearbeitet.
Sicherheit
Verschlüsselte Übertragung, Zugriffskontrollen mit serverseitiger Rechteprüfung, zufällige Speicherschlüssel für Dateien, zeitlich begrenzte Zugriffslinks und protokollierte Dokumentenzugriffe.
Cookies & Analyse
Es werden nur technisch erforderliche Cookies ohne Einwilligung gesetzt. Analyse erfolgt datenschutzfreundlich und ereignisbasiert, ohne Verkauf von Daten an Dritte.