Die
ZA Zahnärztliche Abrechnungsgesellschaft Düsseldorf AG
Werftstr. 21
40549 Düsseldorf
Telefon: 0211 56 93 - 100
E-Mail: info(at)zaag.de
ist für die Verarbeitung Ihrer Daten verantwortlich. Die ZA AG verarbeitet Ihre Daten im Einklang mit den datenschutzrechtlichen Bestimmungen, insbesondere denjenigen der Datenschutzgrundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
Die ZA AG hat zur Erfüllung ihrer datenschutzrechtlichen Verpflichtungen eine Datenschutzbeauftragte bestellt. Sie erreichen unsere Datenschutzbeauftragte postalisch unter o. g. Adresse oder per Mail unter datenschutz(at)zaag.de.
Als reguliertes Finanzdienstleistungsinstitut unterliegt die ZA AG umfangreichen Verpflichtungen aus dem sogenannten „Know-Your-Customer-Principle (KYC)“. Dazu gehört u. a., dass die ZA AG einer geldwäscherechtlichen Identifikation seines jeweiligen Kunden nachkommt. Die gesetzliche Verpflichtung des KYC-Prinzips ergibt sich u. a. aus den §§ 10 ff. des Geldwäschegesetzes (GWG) i. V. m. Artikel 6 Abs. 2 lit c) DSGVO.
Da die ZA AG grundsätzlich gegenüber ihren Kunden in Vorleistung tritt und gleichzeitig die Refinanzierung der von der ZA AG angekauften Forderungen gewährleistet sein muss, möchte die ZA AG sich zudem vergewissern, ob die an sie verkauften Forderungen im Falle der Stornierungen wie auch (am Ende der Mahnlaufkette) der Rückbelastungen ausgeglichen werden können. Daher erfragt die ZA AG vor Vertragsschluss und regelmäßig im Laufe der Geschäftsbeziehung bei Bonitäts-Auskunfteien die Informationen zur Bonitätsbeurteilung an, um aufgrund Ihrer Daten jeweils eine aktuelle Einschätzung gemäß Art. 6 Abs. 2 lit. f) DSGVO zu ermitteln.
Personenbezogene Daten werden zu Zwecken der Rechnungsstellung, Geltendmachung und Refinanzierung der an die ZA AG verkauften und damit einhergehend abgetretenen Forderungen verarbeitet.
Die Verarbeitung der personenbezogenen Daten ist für die Erfüllung des mit Ihnen zu schließenden Vertrages gemäß Art. 6 Abs. 2 lit. b) DSGVO und dem Recht zur Durchsetzung von Rechtsansprüchen gemäß Art. 6 Abs. 2 lit. f) DSGVO notwendig. Das berechtigte Interesse folgt u. a. aus der Verpflichtung der ZA AG als reguliertes Finanzdienstleistungsinstitut, Forderungen durchzusetzen oder Rechtsansprüche von Dritten abzuwehren und setzt regelmäßig eine ausreichende Überprüfung und Dokumentation voraus.
Ihre Daten, wie Inhaber- oder Gesellschafternamen, Gesellschafterverhältnisse, Anschriften, Geburtsdatum, Mitarbeiterdaten (Name, ggf. Telefonnummer, E-Mail-Adresse) werden von der ZA AG verarbeitet, sofern diese Daten für die Rechnungsstellung bzw. für die Durchführung des Factoring-Vertrages nach den einschlägigen Gebührenordnungen oder sonstigen Rechnungslegungsvorschriften und Geltendmachung der Forderung erforderlich sind. Weiterhin können auch weitere, von Ihnen freiwillig mitgeteilte Daten, verarbeitet werden.
Durch das unter Punkt 2 genannte Prinzip (KYC) verarbeiten wir die personenbezogenen Daten und Dokumente, die wir aus der Notwendigkeit der Erfüllung des Geldwäschegesetzes (Gesetz über das Aufspüren von schweren Straftaten – GwG) verpflichtet sind zu erheben.
Dabei werden insbesondere die Daten Ihrer Wirtschaftlich Berechtigten (gesetzlichen Vertreter) und ggfs. weiterer für Ihr Unternehmen auftretende Personen ausschließlich zur Erfüllung unserer Verpflichtungen aus dem GWG verarbeitet.
Personenbezogene Daten können an verschiedene Datenempfänger – zum Teil als eigenständige Verantwortliche, zum Teil, wie bspw. im Kontext der Verbuchung von Zahlungen, dem Rechnungsversand oder der technischen Infrastruktur, als Auftragsverarbeiter nach Art. 28 DSGVO agierend – übermittelt werden.
Zur Refinanzierung der ZA AG-Forderungen werden personenbezogene Daten, unter Beachtung von technisch-organisatorischen Sicherheitsmechanismen und Regularien, an die refinanzierenden Einheiten (Deutsche Apotheker- und Ärztebank eG www.apobank.de/datenschutz und die UniCredit Bank GmbH) weiterübermittelt (Weiterabtretung).
Die Weiterabtretung an die refinanzierende Einheit erfolgt mit der Maßgabe, dass grundsätzlich ein reduzierter Datenbestand an die refinanzierende Einheit weitergegeben wird. Soweit Unstimmigkeiten über das Bestehen oder die Höhe von Berechnungsansprüchen auftreten, wird die Durchsetzung abgetretener Ansprüche grundsätzlich nicht durch die refinanzierende Einheit betrieben. Vielmehr ist der Sicherungsgeber (ZA AG) verpflichtet, auf Verlangen der refinanzierenden Einheit die Ansprüche selbst für Rechnung der refinanzierenden Einheit geltend zu machen, sodass es auch grundsätzlich nur der Übermittlung reduzierter Datensätze bedarf. Einwände gegen die Forderung sind daher regelmäßig gegenüber der ZA AG zu erheben. Nur in Einzelfällen, wie bspw. im atypischen Falle der Insolvenz der ZA AG, erhält die jeweils refinanzierende Einheit – unter Wahrung der anwendbaren Datenschutzvorschriften – ggf. die vollständigen, bei der ZA AG vorliegenden, Datensätze.
Die ZA AG übermittelt einzelne Ihrer personenbezogenen Daten (Name, Vorname, Geburtsdatum, Anschrift, Firmierung) zudem an folgende Auskunfteien zur Bonitätsabfrage oder zur Identitätsprüfung:
SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden für Bonitätsinformationen Kredit (Personengesellschaften)
Creditreform Boniversum GmbH, Hammfelddamm 13, 41460 Neuss für Bonitätsinformationen Geldwäsche (Juristische Personen)
infoscore Consumer Data GmbH, Rheinstraße 99, 76532 Baden-Baden
GFT Technologies SE, Schelmenwasenstr. 34, 70567 Stuttgart (PEP Check); Zahlungsdienstleister müssen nach dem GWG die Listen von politisch exponierten Personen (PEP) oder von Personen, die auf Sanktionslisten stehen, überprüfen.
Deutsche Post, Charles-de-Gaulle-Straße 20, 53113 Bonn, für den Fall, dass bei Ihnen kein Termin vor Ort stattfinden soll, erhalten Sie von uns diesen Link der Firma Lionware GmbH, Im Kaisermer 13 A, 70191 Stuttgart: https://multiconnect.lionware.de/pi/start/YnzgSU-0JUMxVhMuYsSgv, z.B. per E-Mail. Dieser leitet Sie weiter auf die Seite der Deutschen Post und ermöglicht Ihnen, sich an dem Identifizierungs-Portal anzumelden und anschließend die Identifizierung per Video-Chat durchzuführen. Nach erfolgreich durchgeführter Identifizierung erhält unsere Geldwäschebeauftragte eine E-Mail-Benachrichtigung. Die Aufzeichnung des Identifizierungs-Vorgangs ist in einer Video-Datei gespeichert, die in einer verschlüsselten ZIPDatei enthalten ist; das Video selbst wiederum ist eine verschlüsselte WEBM-Datei.
Zwischen der ZA AG und der ZA – Zahnärztliche Abrechnungsgenossenschaft eG besteht ein Vertrag über eine gemeinsame Verarbeitung von Personendaten gemäß Art. 26 DSGVO. Der Vertrag bestimmt das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO und regelt die wechselseitige Verarbeitung von personenbezogenen Daten im internen Administrationsbereich der genannten Gesellschaften. Nähere Angaben hierzu können in der Datenschutzerklärung (s. https://www.dieza.de/datenschutz) eingesehen werden.
Personenbezogene Daten werden an Dritte über diesen Vertrag hinaus nur weitergegeben oder sonst übermittelt, wenn dies zum Zwecke der Vertragsabwicklung oder zu Abrechnungszwecken erforderlich ist.
Ein Drittlandtransfer findet nicht statt.
Die Löschung der gespeicherten personenbezogenen Daten erfolgt, wenn ihre Kenntnis zur Erfüllung des mit der Speicherung verfolgten Zwecks nicht mehr erforderlich ist oder wenn ihre Speicherung aus sonstigen gesetzlichen Gründen unzulässig ist und soweit die weitere Speicherung nicht aufgrund gesetzlicher Vorschriften vorgeschrieben ist.
Ihre Daten können nach Erreichung des ursprünglichen Zwecks für einen Zeitraum von bis zu 10 Jahren aus steuer- und handelsrechtlichen Gründen (insbesondere §§147 Abgabenordnung (AO), 257 Abs. 1 und 4 Handelsgesetzbuch (HGB)), bei titulierten Forderungen sogar bis zu 30 Jahren, durch den Forderungsinhaber bzw. die jeweilige verantwortliche Stelle gespeichert werden.
Aufgrund von gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen nach Art. 6 Abs. 1 lit. f) DSGVO (insbesondere zur Rechtsdurchsetzung und -verteidigung) kann eine Speicherung (ggf. eingeschränkt) auch bei einer weiteren datenschutzrechtlich verantwortlichen Stelle erfolgen.
Die an uns übermittelten Daten erhalten wir von Ihnen selbst, z. B. im Rahmen vorvertraglicher Maßnahmen, dem Vertragsabschluss und laufend während der Vertragsdurchführung.
Weitere Daten von Ihrem Unternehmen erhalten wir durch öffentliche Quellen, wie z. B. Handelsregister und dem Transparenzregister.
Zusätzliche Informationen erhalten wir aus den Datenübermittlung durch die angefragten Wirtschaftsauskunfteien.
Sie haben jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten. Sollten Daten über Ihre Person falsch oder nicht mehr aktuell sein, haben Sie das Recht, deren Berichtigung zu verlangen. Sie haben außerdem das Recht, die Löschung oder Einschränkung der Verarbeitung Ihrer Daten nach Maßgabe von Art. 17 bzw. 18 DSGVO zu verlangen.
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von berechtigten Interessen gemäß Art. 6 lit. f) DSGVO erfolgt, Widerspruch einzulegen. Die datenschutzrechtlich verantwortliche Stelle verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, sie kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sollten Sie von Ihren Rechten Gebrauch machen wollen oder haben Sie allgemeine Fragen zum Datenschutz rund um die ZA AG, können Sie sich jederzeit an die eingangs genannten Kontaktdaten wenden. Daneben haben Sie – unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs – die Möglichkeit, sich nach Art. 77 DSGVO an eine Datenschutzbehörde zu wenden und dort Beschwerde einzureichen. Die am Sitz der ZA AG zuständige Behörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf. Sie können sich aber auch an die für Ihren Wohnort zuständige Datenschutzbehörde wenden, die Ihr Anliegen dann an die zuständige Behörde weiterleiten wird.
Mit besten Grüßen
Ihre ZA Zahnärztliche Abrechnungsgesellschaft Düsseldorf AG
