Datenschutzerklärung

incaseof.law GmbH (nachfolgend: „ICO“, „wir“ oder „uns“) ist die Sicherheit Ihrer Daten und der Schutz Ihrer Privatsäre bei der Verarbeitung personenbezogener Daten ein wichtiges Anliegen. Aus diesem Grund möchten wir Sie darüber informieren, wie wir mit Ihren Daten verfahren und welche Rechte Ihnen gesetzlich zugesichert sind. Dabei bilden sowohl die österreichischen als auch die europäischen Datenschutzbestimmungen die rechtliche Grundlage – insbesondere die Datenschutz-Grundverordnung (DSGVO), das Datenschutzgesetz (DSG) sowie das Telekommunikationsgesetz (TKG).

1. Personenbezogene Daten

Personenbezogene Daten umfassen alle Informationen, die sich auf eine identifizierte oder identifizierbare lebende natürliche Person (die „betroffene Person“) beziehen. Zu diesen Informationen zählen beispielsweise Ihr Name, Ihre Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Alter, Geschlecht und Sozialversicherungsnummer. Es existieren zudem besondere Kategorien von personenbezogenen Daten, welche häufig als „sensible Daten“ bezeichnet werden. Gemäß der DSGVO fallen darunter beispielsweise Gesundheitsdaten oder Daten, die im Kontext von Strafverfahren stehen.

2. Erhebung und Verarbeitung personenbezogener Daten

Im Rahmen dieser Datenschutzerklärung wollen wir Ihnen verständlich, transparent und übersichtlich erläutern, welche Daten bei der ordnungsgemäßen Nutzung unserer Plattform im Rahmen der von uns angebotenen Dienstleistungen erhoben und zu welchem Zweck sie von uns genutzt und verarbeitet werden.

Wir verwenden Ihre Daten auch, um zu analysieren, wie Sie unsere Plattform nutzen, damit wir die Nutzererfahrung kontinuierlich verbessern können. Darüber hinaus setzen wir personenbezogene Daten ein, um Werbung und Newsletter zu versenden, soweit dies gesetzlich erlaubt ist.

Dabei verarbeiten wir sowohl Daten, die Sie uns zur Verfügung stellen, als auch solche, die im Rahmen der Geschäftsbeziehung entstehen oder die wir von Dritten erheben.

Weiters erfahren Sie durch diese Erklärung, welche Möglichkeiten Sie haben, Ihre Daten zu schützen.

2a. Datenquellen bei Anbindung über Connector-Partner

► Neuer Abschnitt gemäß Art. 14 DSGVO — gilt für Kunden, die über Partnerplattformen zu ICO gelangen.

Neben Daten, die Sie uns direkt mitteilen, können wir im Rahmen des Connector-Modells Daten aus folgenden Quellen erhalten:

Connector-Partnerplattformen: Sofern Sie sich über eine mit incaseof.law kooperierend angebundene Drittplattform (Connector-Partner, z. B. ibana Software GmbH, WinChim Software Engineering GmbH, TPA-CONNECT) bei incaseof.law registrieren oder Forderungsdaten über eine solche Plattform übermitteln, erhalten wir von dieser Plattform Stammdaten (Name, Unternehmensname, Adresse, E-Mail-Adresse, UID) sowie die übermittelten Forderungsdaten. Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Ihre gegenüber dem Connector-Partner erteilte Einwilligung zur Datenweitergabe an incaseof.law.

Authentifizierungsdaten bei SSO-Anbindung: Bei Nutzung des Single-Sign-On (SSO)-Verfahrens über OAuth 2.0 erhalten wir vom Connector-Partner einen Authentifizierungs-Token sowie die in Ihrem dortigen Profil hinterlegten Stammdaten in dem Umfang, der für die Kontoanlage bei incaseof.law erforderlich ist. Die Weiterverarbeitung dieser Daten erfolgt ausschließlich zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Eine darüber hinausgehende Nutzung der SSO-Token-Daten findet nicht statt.

Zeitpunkt der Information: Im Einklang mit Art. 14 Abs. 3 lit. a DSGVO werden Sie spätestens bei Ihrer ersten Nutzung der incaseof.law Plattform über die Herkunft der von uns verarbeiteten Daten informiert. Dies erfolgt durch den beim ersten Login angezeigten Consent-Screen.

3. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

incaseof.law GmbH, Rathausstraße 21/13, 1010 Wien, Österreich

E-Mail: [email protected]

Webseite: www.incaseof.law

4. Datensicherheit

Unser Ziel ist es, Ihre Daten mit höchster Sorgfalt zu verwalten und technische und organisatorische Sicherheitsmaßnahmen zu treffen, um Ihre Daten vor Verlust und Missbrauch zu schützen.

Der Zugang zu unserer Website wird über HTTPS gesichert, wenn Ihr Browser SSL unterstützt. Das bedeutet, dass die Kommunikation zwischen Ihrem Endgerät und unseren Servern verschlüsselt erfolgt.

Sollten Sie mit uns per E-Mail in Kontakt treten, weisen wir darauf hin, dass die Vertraulichkeit der übermittelten Informationen nicht gewährleistet ist. Der Inhalt von herkömmlichen E-Mails kann aufgrund ihrer technischen Konzeption von Dritten eingesehen werden. Zur Sicherstellung einer angemessenen Informations- und Systemsicherheit und zur Erkennung von Schadsoftware speichern wir Protokolldaten zum E-Mailverkehr.

5. Zwecke und Rechtsgrundlage der Datenverarbeitung

ICO bietet primär Dienstleistungen im Bereich des außergerichtlichen und gerichtlichen Forderungsmanagements für Unternehmen an. Darüber hinaus unterstützen wir Unternehmen bei der Beantwortung von Rechtsfragen aller Art durch automatisationsgestützte Verarbeitung und Aufbereitung der Ihrerseits zur Verfügung gestellten Informationen und den Einsatz berufsberechtigter Rechtsanwält:innen, die bei uns als Partner registriert sind.

Unser Leistungsspektrum wendet sich zum einen an Unternehmen, die außergerichtliche und gerichtliche Forderungsmanagementdienste benötigen oder rechtliche Fragestellungen geklärt haben möchten. Gleichzeitig richtet sich unser Leistungsangebot im Anwendungsbereich des Forderungsmanagement-Tools auch an Geschäftspartner unserer Kunden (Schuldner), die über unsere Plattform mit uns in Kontakt treten, Zahlungen oder zahlungsrelevante Vereinbarungen treffen können.

6. Datenarten

6.1 Rechtsanwält:innen

Wenn Sie als Rechtsanwältin oder Rechtsanwalt auf unserer Plattform tätig sind oder sich dafür bewerben, verarbeiten wir von Ihnen folgende Daten:

• Name und Kanzleiname

• Kanzleisitz und Adresse

• Telefonnummer

• Berufsbezeichnung und Titel

• Rechtsanwaltskammer und Rechtsanwaltsnummer/-code

• R-Code für den Elektronischen Rechtsverkehr (ERV)

• Umsatzsteueridentifikationsnummer

• Berufshaftpflichtversicherungsdaten

• Bankverbindung (IBAN und Kontoinhaber)

• Personalien und berufsrechtliche Informationen von Personen, die befugt sind, die Kanzlei zu vertreten

• Zustimmung zu den Nutzungsbedingungen, Datenschutzbestimmungen und Entbindung von Verschwiegenheitsverpflichtungen

6.2 Kunden

Wenn Sie als Vertreter einer Organisation (Unternehmen) oder Suborganisation Dienstleistungen von ICO in Anspruch nehmen, verarbeiten wir im Zuge der Geschäftsbeziehung folgende Daten:

• Vor- und Nachname der handelnden Person(en)

• E-Mail-Adresse der handelnden Person(en)

• Telefonnummer der handelnden Person(en)

• Geschlecht bzw. Anrede der handelnden Person(en)

• Position oder Funktion der handelnden Person(en) innerhalb der (Sub-)Organisation

• Firmenname der Organisation bzw. Suborganisation

• Unternehmensanschrift der Organisation oder Suborganisation

• Falls abweichend, Rechnungsadresse der Organisation oder Suborganisation

• Gegebenenfalls Umsatzsteueridentifikationsnummer (UID-Nummer) der Organisation oder Suborganisation

• Details des beauftragten oder in Anspruch genommenen Dienstleistungsumfangs inkl. Rechnungsinformationen (und die darin ggf. enthaltenen personenbezogenen Schuldnerdaten) im Fall der Inanspruchnahme des ICO Forderungsmanagement-Tools

• Preise und Zahlungsmodalitäten der in Anspruch genommenen Dienstleistungen

• Ausgewählte Zahlungsart für die Dienstleistungen sowie Bankverbindungen (IBAN/BIC)

• Vornahme rechtswirsamer Handlungen (z. B. Fallerstellung, Einleitung/Einreichung von Mahnklagen/Exekutionsanträgen mittels ERV)

• Informationen zum Stand und zur Abwicklung der Dienstleistung (z. B. Fallstatus)

• Bei Anbindung über einen Connector-Partner: Authentifizierungsdaten (OAuth 2.0 Token, Session-Cookies) sowie die vom Connector-Partner übermittelten Stammdaten im Umfang des jeweiligen OAuth-Scopes; Protokolldaten über die Erteilung und den Zeitpunkt der Connector-Einwilligung (Zeitstempel, User-ID, IP-Adresse, angezeigte Einwilligungstext-Version).

6.3 Schuldner

Nachstehend listen wir mögliche Daten auf, die wir in Zusammenhang mit Schuldnern erheben oder aus den erhobenen Daten ableiten. Bitte beachten Sie, dass das nicht zwangsläufig bedeutet, dass wir diese Daten von Schuldnern auch konkret verarbeiten.

Personenstammdaten:

• Name und Vorname / Firma

• Geburtsdatum und/oder Alter

• Geschlecht

• Nationalität

• Familienstand

Kontaktdaten:

• Anschrift

• E-Mail-Adresse

• Telefonnummer

Identifikationsdaten:

• Sozialversicherungsnummer oder andere eindeutige Identifikatoren / Firmenbuchnummer

• Art und Nummer des Ausweises

Risikodaten:

• Bonität

• Risikoklasse

• Forderungshöhe und Forderungsgrund

• Konto- und Zahlungsinformationen des Schuldners

• Informationen über bestehende Zahlungsvereinbarungen

• Verzugsinformationen und Mahnhistorie

6.3a Informationen für Schuldner gemäß Art. 14 DSGVO

► Neuer Abschnitt — Erfüllung der Informationspflicht gemäß Art. 14 DSGVO gegenüber Schuldnern.

Wenn Sie als Schuldner von incaseof.law kontaktiert werden, wurden Ihre Daten nicht direkt bei Ihnen, sondern bei dem Gläubiger (Auftraggeber von incaseof.law) sowie gegebenenfalls bei externen Datenbanken erhoben. Gemäß Art. 14 DSGVO informieren wir Sie hiermit über folgende Aspekte der Verarbeitung:

Datenquellen: Ihre Stammdaten (Name, Adresse) sowie die Forderungsdaten wurden uns von dem Gläubiger im Rahmen eines Inkassoauftrags übermittelt. Darüber hinaus können wir Ihre Adress- und Bonitätsdaten bei der CRIF GmbH (Österreich) oder vergleichbaren Auskunfteien abfragen.

Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt zur Durchsetzung berechtigter Forderungsansprüche des Gläubigers (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse). Eine Interessenabwägung wurde vorgenommen; das berechtigte Interesse des Gläubigers an der Forderungsdurchsetzung überwiegt in aller Regel die Interessen des Schuldners, da es sich um die Geltendmachung rechtlich entstandener Forderungsansprüche handelt.

Speicherdauer: Schuldnerdaten werden für die Dauer der Bearbeitung des Forderungsfalls sowie im Rahmen der gesetzlichen Aufbewahrungsfristen gespeichert.

Widerspruchsrecht: Sie haben gemäß Art. 21 DSGVO das Recht, der Verarbeitung Ihrer Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen. Ein solcher Widerspruch berührt nicht die rechtliche Zulässigkeit der Forderung selbst und kann zur Weiterleitung des Falls an den Gläubiger oder dessen Rechtsanwalt führen.

Kontakt: Für Anfragen zur Datenverarbeitung als Schuldner wenden Sie sich bitte an [email protected].

6.4 Technisch erforderliche Daten

Aus technischen Gründen übermittelt Ihr Browser bei jedem Zugriff auf unsere Webseite bestimmte Informationen an unsere Webserver. Diese Informationen erheben wir ausschließlich zu statistischen und technischen Zwecken, um zum Beispiel einen störungsfreien Betrieb unserer Dienstleistungen sicherzustellen. Die folgenden Daten werden dabei erfasst:

• IP-Adresse des zugreifenden Geräts

• Datum und Uhrzeit des Zugriffs.

7. Rechtsgrundlage der Datenverarbeitung

7.1 Vertragliche Pflichten — Art. 6 Abs. 1 lit. b DSGVO

Sowohl mit unseren Kunden, also Organisationen und deren Vertretern, als auch mit den Rechtsanwält:innen, die unsere Plattform nutzen, bestehen vertragliche Beziehungen. Aus diesen Verträgen resultieren bestimmte Pflichten, deren Erfüllung die Verarbeitung von personenbezogenen Daten unumgänglich macht.

7.2 Rechtliche Pflichten – Art. 6 Abs. 1 lit. c DSGVO

Das Verarbeiten von personenbezogenen Daten kann rechtlich erforderlich sein, weil die incaseof.law GmbH (ICO) rechtlich dazu verpflichtet ist. Dazu gehören insbesondere Erfüllung steuerrechtlicher Dokumentations- und Meldepflichten sowie Bearbeitung von Auskunftsersuchen durch Strafverfolgungsbehörden oder andere staatliche Institutionen im Rahmen ihrer gesetzlichen Befugnisse.

7.3 Berechtigtes Interesse – Art. 6 Abs. 1 lit. f DSGVO

Die Verarbeitung von personenbezogenen Daten kann auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. f DSGVO beruhen, wenn sie zur Wahrung eines berechtigten Interesses der incaseof.law GmbH oder eines Dritten erforderlich ist und nicht die Interessen oder Grundrechte und -freiheiten der betroffenen Person überwiegen.

Wir sehen ein berechtigtes Interesse in folgenden Fällen:

• Sicherstellung des Betriebs und der Verwaltung unserer Webseite

• Beantwortung von Anfragen, die über unser Kontaktformular eingehen

• Durchführung von Direktmarketingmaßnahmen

• Einsatz von Webanalyse-Tools zur Optimierung unserer Online-Dienste

• Gewährleistung von Netzwerk- und Datensicherheit

• Erbringung von technischem Support für unsere Nutzer

• Durchsetzung berechtigter Forderungsansprüche gegenüber Schuldnern im Rahmen des Inkassomandats

8. Cookies

Auf unserer Webseite setzen wir Cookies ein. Ein Cookie ist eine kleine Datei, die spezifische Interneteinstellungen speichert und beim ersten Besuch einer Webseite von Ihrem Webbrowser auf Ihrem Endgerät heruntergeladen wird. Bei einem wiederholten Besuch der Webseite mit dem gleichen Gerät wird das Cookie mit den gespeicherten Daten entweder an unsere Webseite zurückgesandt (First Party Cookie) oder an eine andere Webseite, zu der es gehört (Third Party Cookie).

Weitere Einzelheiten zu den von uns verwendeten Cookies und deren Funktionen finden Sie in unserer Cookie-Richtlinie (Cookie-Policy).

9. Übermittlung von Daten an Dritte

ICO zieht zur Abwicklung bestimmter komplexer Prozesse der Datenverarbeitung auch die Leistungen von Dritten heran. Diese Dienstleister, die als Auftragsverarbeiter tätig sind, verpflichten sich vertraglich dazu, Ihre personenbezogenen Daten vertraulich zu behandeln und ausschließlich im Rahmen ihrer Aufgabenerfüllung zu verarbeiten.

Soweit wir personenbezogene Daten im Auftrag unserer Kunden verarbeiten, schließen wir mit diesen einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Den Vertragstext finden Sie hier: Auftragsverarbeitungsvertrag (AVV).

Die Weitergabe Ihrer personenbezogenen Daten erfolgt stets auf der Grundlage gesetzlicher Bestimmungen oder entsprechend vertraglicher Absprachen. So übermitteln wir Ihre Daten insbesondere an Unternehmen, die in unserem Auftrag Dienstleistungen rund um die Auftragsabwicklung (Fallbearbeitung), den Kundenservice, Marketingaktivitäten, die Versendung von E-Mail-Newslettern, die Optimierung unserer Website sowie Zahlungsdienstleistungen erbringen.

Darüber hinaus werden personenbezogene Daten gegebenenfalls an Strafverfolgungsbehörden weitergegeben, sofern dies aufgrund gesetzlicher Vorschriften erforderlich ist.

Connector-Partner als Datenquelle und Datenempfänger: Im Rahmen von Connector-Partnerschaften agieren die jeweiligen Connector-Partner sowohl als Datenquelle (Übermittlung von Kundenstamm- und Forderungsdaten an ICO) als auch — soweit der Connector-Partner Fallstatusinformationen von ICO empfängt — als Datenempfänger. Der Zugang von Connector-Partnern zu Falldaten bei ICO beschränkt sich auf die Daten der von ihnen vermittelten Kunden. Eine Liste der aktiven Connector-Partner und der jeweils übertragenen Datenkategorien ist auf Anfrage an [email protected] erhältlich.

10. Übermittlung von Daten in Drittstaaten

Gegebenenfalls werden Ihre personenbezogenen Daten an Empfänger übermittelt, die sich außerhalb der Europäischen Union befinden oder die Daten dort verarbeiten. Sofern die besagten Datenempfänger nicht im Europäischen Wirtschaftsraum (EWR) ansässig sind und für das betreffende Drittland kein Angemessenheitsbeschluss der EU-Kommission vorliegt, gewährleistet ICO, dass jede Datenübermittlung auf der Grundlage von Standardvertragsklauseln gemäß Entscheidung 2021/915/EC der Kommission erfolgt oder dass andere geeignete Garantien im Sinne der Art. 46, 47 oder 49 DSGVO bereitgestellt werden.

11. Subauftragnehmer

Aufgrund unseres Geschäftsmodells sowie der Komplexität heutiger Datenverarbeitungsprozesse ist es unerlässlich, dass wir Dritte als Subauftragnehmer mit der Verarbeitung personenbezogener Daten beauftragen. Diese Drittanbieter unterstützen uns unter anderem beim Hosting unserer Website und Applikation, der Kommunikation, der Code-Verwaltung, dem Datenbankmanagement, der Zustellung von Emails, der Authentifizierung, dem Task Management, dem Ticketing-System, der Nutzung von Cloud-Services, dem File-Upload und der Zahlungsabwicklung.

Hosting- und Datenbankdienste:

• Vercel Inc. (USA) — [email protected] — https://vercel.com/legal/privacy-policy

• Neon Inc. (USA) — [email protected] — https://neon.tech/privacy-policy

• Railway Labs, Inc. (USA), 18585 SW 147th Ave, Miami, FL 33187 — [email protected] — https://railway.app/legal/privacy

• Supabase, Inc. (USA), 617 E 7th St, Austin, TX 78701 — https://supabase.com/privacy

Kommunikationsplattformen:

• Slack Technologies, LLC (USA) — [email protected] — https://slack.com/trust/privacy/privacy-policy

• Twilio Inc. (USA) — [email protected] — https://www.twilio.com/en-us/legal/privacy

E-Mail Services:

• SendGrid by Twilio Inc. (USA) — [email protected] — https://www.twilio.com/en-us/legal/privacy/

Content Delivery Network und Datei-Upload:

• Cloudflare Inc. (USA) — [email protected] — https://www.cloudflare.com/privacypolicy/

Zahlungsverkehrsdienstleister:

• DIMOCO Payments GmbH (Österreich) — [email protected] — https://www.dimoco.com/contact/privacy-policy/

Elektronischer Rechtsverkehr (ERV):

• MANZ’sche Verlags- und Universitätsbuchhandlung GmbH (Österreich) — https://www.manz.at/datenschutz

Partner-Rechtsanwälte:

• Eingetragene Rechtsanwält:innen, die nach vorheriger Freigabe durch den Auftraggeber im Einzelfall für anwaltliches außergerichtliches oder gerichtliches Forderungsmanagement hinzugezogen werden.

Kontaktdatenermittlung und Bonitäts-/Prozessrisikoakünfte:

• CRIF GmbH (Österreich) — https://www.crif.at/datenschutz/

Sollte eine Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums notwendig sein, treffen wir geeignete Schutzmaßnahmen, insbesondere den Einsatz von Standarddatenschutzklauseln der EU-Kommission gemäß Art. 46 DSGVO.

12. Aufbewahrung der Daten

ICO bewahrt Ihre personenbezogenen Daten so lange auf, wie es für die Erfüllung der Zwecke, zu denen sie erhoben wurden, notwendig ist. In bestimmten Fällen können wir jedoch verpflichtet sein, Daten aufgrund gesetzlicher oder vertraglicher Anforderungen über einen vorgegebenen Zeitraum zu speichern.

13. Ihre Datenschutzrechte

Sie haben das Recht, jederzeit Auskunft über die bei ICO gespeicherten personenbezogenen Daten zu erhalten. Dazu gehört auch das Recht zu erfahren, woher diese Daten stammen, an wen sie übermittelt werden und zu welchem Zweck sie verarbeitet werden. Zusätzlich haben Sie das Recht auf Berichtigung, Datenübertragbarkeit und, unter bestimmten Umständen, auf Widerspruch sowie auf Einschränkung der Datenverarbeitung oder Löschung Ihrer Daten.

Besonderheiten bei Connector-Anbindung: Wenn Ihre Daten von einem Connector-Partner an ICO übermittelt wurden, haben Sie das Recht, von ICO Auskunft über den Umfang dieser Übermittlung zu erhalten. Das Recht auf Löschung (Art. 17 DSGVO) bezieht sich auf die bei ICO gespeicherten Daten; die Datenlöschung beim Connector-Partner ist gegenüber diesem separat geltend zu machen. Beachten Sie, dass eine Löschung der bei ICO gespeicherten Daten im laufenden Inkassoverfahren aufgrund gesetzlicher Aufbewahrungspflichten eingeschränkt sein kann.

Falls Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutzvorschriften verstößt oder Ihre Datenschutzrechte anderweitig verletzt worden sind, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren.

Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Telefon: +43 1 52 152-0, E-Mail: [email protected]

In Deutschland: Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Graurheindorfer Str. 153, 53117 Bonn, E-Mail: [email protected]

14. Kontaktmöglichkeit

Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben, Ihre Datenschutzrechte ausüben möchten oder sonstige Anliegen im Bereich Datenschutz haben, wenden Sie sich bitte an:

incaseof.law GmbH, Rathausstraße 21/13, 1010 Wien, Österreich

Dr. Maximilian Kindler, LL.M., MBA

E-Mail: [email protected]

15. Änderungen der Datenschutzerklärung

ICO behält sich vor, diese Datenschutzerklärung zu aktualisieren oder zu ändern, um sie an technische Entwicklungen oder rechtliche Änderungen anzupassen oder im Zuge der Einführung neuer Dienste oder Produkte. Änderungen werden stets auf unserer Website veröffentlicht.

incaseof.law GmbH — Version 2.2 / 2026