Verantwortlicher
Elite Recovers, Rosenthaler Straße 43-45, 10178 Berlin, Deutschland, contact@eliterecovers.de. Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO liegen nach unserer Einschätzung nicht vor. Datenschutzanfragen erreichen uns unter privacy@eliterecovers.de.
Welche Daten wir erheben — und wozu
Bei einer Fallmeldung
Name und E-Mail-Adresse, optional Telefonnummer und Land; Art und ungefähre Höhe des Schadens, der betroffene Zeitraum sowie Ihre eigene Schilderung. Rechtsgrundlage: vorvertragliche Massnahmen auf Ihre Anfrage, Art. 6 Abs. 1 lit. b DSGVO.
Bei einem Mandantenkonto
Name, E-Mail-Adresse und ein Passwort. Das Passwort wird nicht gespeichert: Abgelegt wird ausschliesslich ein Argon2id-Hash mit serverseitigem Geheimnis, aus dem sich das Passwort nicht zurückrechnen lässt. Rechtsgrundlage: Durchführung des Mandats, Art. 6 Abs. 1 lit. b DSGVO.
Im laufenden Mandat
Fallakte und Notizen der Ermittler, Rechnungen, im Portal ausgetauschte Nachrichten samt Anhängen, die von Ihnen angegebene Wallet- oder Bankverbindung für Auszahlungen sowie Buchungen über eingegangene und ausgezahlte Mittel. Rechtsgrundlage: Durchführung des Mandats, Art. 6 Abs. 1 lit. b DSGVO, sowie gesetzliche Aufbewahrungspflichten, Art. 6 Abs. 1 lit. c DSGVO.
Automatisch, zur Sicherheit
Abgewiesene oder fehlgeschlagene Zugriffe — fehlgeschlagene Anmeldungen, verweigerte Berechtigungen, fehlerhafte Anfragen — werden mit Quell-IP-Adresse, User-Agent, Zeitpunkt und der Angabe, ob eine Sitzung bestand, protokolliert. Rechtsgrundlage: unser berechtigtes Interesse am Schutz der Mandantendaten vor unbefugtem Zugriff, Art. 6 Abs. 1 lit. f DSGVO. Löschung nach [90] Tagen.
Wie die Daten geschützt sind
Jedes personenbezogene Feld wird mit AES-256-GCM verschlüsselt gespeichert und dabei an seinen eigenen Datensatz gebunden, sodass Werte nicht unbemerkt zwischen Datensätzen verschoben werden können. E-Mail-Adressen werden zusätzlich nur als geschlüsselter Hash abgelegt und sind damit auffindbar, ohne im Klartext vorzuliegen. Anhänge liegen verschlüsselt auf der Festplatte. Passwörter werden mit Argon2id und serverseitigem Geheimnis gesichert. Die Übertragung erfolgt ausschliesslich über TLS.
Der Zugriff ist rollenbasiert beschränkt: Mitarbeitende haben nur die von einer Administration erteilten Berechtigungen, die Gutschrift von Mitteln auf ein Mandantenguthaben erfordert zwei verschiedene Personen, und das Öffnen vertraulicher Mandantennachrichten wird selbst protokolliert.
Wer sonst Daten verarbeitet
- Serverhosting
- Der Server, auf dem Anwendung und Datenbank laufen, wird von einem Hosting-Anbieter in unserem Auftrag betrieben, auf Grundlage eines Auftragsverarbeitungsvertrags. Den Anbieter nennen wir auf Anfrage.
- Resend
- Versendet Transaktions-E-Mails — Bestätigungslinks, Passwort-Zurücksetzungen, Rechnungen, Benachrichtigungen. Erhält die Empfängeradresse und den Inhalt der jeweiligen Nachricht.
- CoinGecko
- Liefert Kurse für den indikativen Gegenwert neben einem Guthaben. Übermittelt werden ausschliesslich Asset-Kürzel und ein Währungscode. Personenbezogene Daten werden nicht übertragen.
Wir setzen keine Analyse- oder Werbedienste, keine Social-Media-Plug-ins und keine Schriftarten Dritter ein. Schriften werden von unserem eigenen Server ausgeliefert; beim Aufruf einer Seite entsteht daher keine Verbindung zu Dritten.
Cookies und lokale Speicherung
Siehe den Cookie-Hinweis. Kurz: ein Sitzungs-Cookie, eine Sprachpräferenz und eine Schriftgrössen-Einstellung in Ihrem Browser. Nichts davon dient der Nachverfolgung, und ein Einwilligungsbanner entfällt, weil nichts davon einwilligungspflichtig ist.
Speicherdauer
- Fall- und Rechnungsunterlagen
- Für die gesetzliche Aufbewahrungsfrist: sechs Jahre für Handelsbriefe und zehn Jahre für Buchungsbelege (§257 HGB, §147 AO), danach Löschung.
- Sicherheitsereignisse
- [90] Tage.
- Sitzungsdaten
- Entfallen mit Ablauf der Sitzung; Mitarbeitersitzungen dauern höchstens 8 Stunden.
- Fallmeldungen ohne Mandat
- sechs Monate nach der letzten Korrespondenz, danach Löschung.
Ihre Rechte
Sie können Auskunft über Ihre Daten verlangen (Art. 15), deren Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Herausgabe in einem übertragbaren Format (Art. 20) und der Verarbeitung auf Grundlage berechtigter Interessen widersprechen (Art. 21). Beruht eine Verarbeitung auf Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Wenden Sie sich dafür an privacy@eliterecovers.de. Ihnen steht ausserdem ein Beschwerderecht bei einer Aufsichtsbehörde zu; für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.
Besteht eine Pflicht zur Bereitstellung?
Die genannten Daten sind erforderlich, damit wir eine Rückführung prüfen und betreiben können. Eine Pflicht zur Bereitstellung besteht nicht; ohne sie können wir das Mandat jedoch nicht übernehmen.
Automatisierte Entscheidungen
Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Jede Einschätzung eines Falls trifft ein Mensch.
Änderungen
Stand dieser Erklärung: 25. September 2026. Änderungen veröffentlichen wir an dieser Stelle.