Datenschutzerklärung

Allgemeine Bestimmungen zur Datenverarbeitung

Diese Datenschutzerklärung (im Folgenden „Erklärung“) legt die Verfahren und Grundsätze für die Erhebung, Nutzung, Speicherung, Offenlegung und den Schutz personenbezogener Daten durch den Betreiber fest. Die Verarbeitung erfolgt in Übereinstimmung mit den geltenden deutschen und europäischen Gesetzen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Der Betreiber agiert als Verantwortlicher im Sinne der DSGVO für die Verarbeitung der personenbezogenen Daten, die von den Nutzern des Online-Dienstes bereitgestellt werden.

Ziel dieser Erklärung ist es, Transparenz über unsere Datenverarbeitungsprozesse zu schaffen und Ihnen ein umfassendes Verständnis Ihrer Rechte im Hinblick auf Ihre personenbezogenen Daten zu ermöglichen. Wir verpflichten uns, Ihre Privatsphäre zu schützen und die Sicherheit Ihrer Daten zu gewährleisten.

Kategorien und Quellen personenbezogener Daten

Der Betreiber verarbeitet verschiedene Kategorien personenbezogener Daten, die für die Bereitstellung und den Betrieb des Online-Dienstes erforderlich sind. Dazu gehören:

1. Identifikationsdaten: Name, Geburtsdatum, Geschlecht, Staatsangehörigkeit.
2. Kontaktdaten: Adresse, E-Mail-Adresse, Telefonnummer.
3. Finanz- und Transaktionsdaten: Zahlungsinformationen, Transaktionshistorie, Kontodaten.
4. Technische Daten: IP-Adresse, Browsertyp, Gerätedaten, Zugriffszeiten, Betriebssystem.
5. Verifizierungsdokumente: Ausweisdokumente, Adressnachweise, die zur Identitätsprüfung und Einhaltung gesetzlicher Vorschriften dienen.
6. Kommunikationsdaten: Inhalte der Kommunikation mit unserem Kundenservice.

Personenbezogene Daten werden direkt von den Nutzern bei der Registrierung, der Kontoverwaltung, der Kommunikation mit dem Kundenservice und durch die Nutzung der Dienste der Website erhoben. Daten können auch von Dritten, wie z.B. Identitätsprüfungsdienstleistern und Zahlungsabwicklern, gemäß den gesetzlichen Anforderungen bezogen werden.

Zwecke und Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich für festgelegte, eindeutige und legitime Zwecke. Die Rechtsgrundlagen für die Verarbeitung ergeben sich aus Art. 6 Abs. 1 DSGVO:

1. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Zur Registrierung und Verwaltung von Benutzerkonten, zur Durchführung von Transaktionen und zur Bereitstellung der angeforderten Dienste.
2. Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Zur Einhaltung gesetzlicher und regulatorischer Anforderungen, insbesondere zur Geldwäscheprävention, Betrugsbekämpfung und zur Erfüllung steuerrechtlicher Pflichten. Dies umfasst auch die Speicherung von Daten gemäß den gesetzlichen Aufbewahrungsfristen.
3. Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Zur Verbesserung und Optimierung des Online-Dienstes, zur Gewährleistung der IT-Sicherheit, zur Verhinderung missbräuchlicher Aktivitäten und zur Kommunikation mit Nutzern bezüglich technischer oder servicebezogener Anliegen, sofern diese Interessen nicht die Grundrechte und -freiheiten des Nutzers überwiegen.
4. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): In Fällen, in denen die Verarbeitung nicht auf einer der oben genannten Rechtsgrundlagen beruht, wird die explizite Einwilligung des Nutzers eingeholt, beispielsweise für Marketingkommunikation.

Speicherung, Offenlegung und internationale Datenübermittlung

Personenbezogene Daten werden in sicheren Systemen gespeichert und nur so lange aufbewahrt, wie es für die Erreichung der Verarbeitungszwecke oder aufgrund gesetzlicher Vorschriften erforderlich ist. Der Betreiber ergreift angemessene administrative, technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Änderung, Offenlegung oder Zerstörung zu schützen.

Eine Offenlegung personenbezogener Daten an Dritte erfolgt ausschließlich in den folgenden Fällen:

1. Dienstleister und Auftragsverarbeiter: An externe Dienstleister und Auftragsverarbeiter, die im Auftrag des Betreibers handeln und vertraglich zur Einhaltung der DSGVO verpflichtet sind (z.B. IT-Dienstleister, Zahlungsdienstleister).
2. Gesetzliche Verpflichtung: Wenn die Offenlegung gesetzlich vorgeschrieben ist oder von einer zuständigen Aufsichts- oder Justizbehörde verlangt wird.
3. Einwilligung des Nutzers: Mit ausdrücklicher Einwilligung des Nutzers in anderen Fällen.

Sofern personenbezogene Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, stellt der Betreiber sicher, dass ein angemessenes Datenschutzniveau gemäß den Anforderungen der DSGVO gewährleistet ist, beispielsweise durch Standardvertragsklauseln oder Angemessenheitsbeschlüsse der EU-Kommission.

Rechte der betroffenen Personen

Als betroffene Person haben Sie gemäß der DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:

1. Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten über Sie verarbeitet werden.
2. Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
3. Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die Voraussetzungen hierfür erfüllt sind (z.B. wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind).
4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn z.B. die Richtigkeit der Daten bestritten wird.
5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen übermitteln zu lassen.
6. Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, wenn die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.
7. Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Sie können eine einmal erteilte Einwilligung zur Datenverarbeitung jederzeit mit Wirkung für die Zukunft widerrufen.

Alle Anfragen bezüglich Ihrer Rechte sollten über die auf der Website angegebenen Kontaktmöglichkeiten eingereicht werden. Der Betreiber ist verpflichtet, innerhalb der gesetzlich festgelegten Fristen (in der Regel ein Monat) zu antworten. Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Änderungen dieser Datenschutzerklärung

Der Betreiber behält sich das Recht vor, diese Datenschutzerklärung gemäß den Änderungen der Gesetzgebung oder interner Verfahren anzupassen. Wesentliche Änderungen dieser Erklärung werden den Nutzern, sofern gesetzlich vorgeschrieben, mitgeteilt. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu überprüfen, um über den Schutz Ihrer Daten informiert zu bleiben. Die fortgesetzte Nutzung der Website nach Inkrafttreten von Änderungen gilt als Zustimmung zu den aktualisierten Bestimmungen.

Kontakt und Datenschutzbeauftragter

Bei Fragen oder Bedenken bezüglich der Verarbeitung Ihrer personenbezogenen Daten können Sie sich jederzeit an den Betreiber wenden. Falls erforderlich, wird ein Datenschutzbeauftragter bestellt, dessen Kontaktdaten auf Anfrage oder in dieser Datenschutzerklärung veröffentlicht werden. Ihre Anliegen sind uns wichtig, und wir werden uns bemühen, diese zeitnah und umfassend zu beantworten.