Contis Datenschutzerklärung

Contis Financial Services Limited oder UAB "Finansinės paslaugos Contis" ("wir", "uns" oder "unsere") verpflichtet sich dem Schutz deiner Privatsphäre.

Diese Richtlinie legt zusammen mit unseren Allgemeinen Geschäftsbedingungen [https://www.bitpanda.com/de/legal#terms-contis] und allen anderen Dokumenten, auf die darin Bezug genommen wird, die Grundlage dar, auf der personenbezogene Daten, die wir von dir erheben oder die wir über dich auf www.bitpanda.com ("Website") oder [Bitpanda] ("App") oder im Zuge von E-Mail-, Telefon- oder Postkommunikation sammeln, von uns verarbeitet werden.

Wir sind der Datenverantwortliche für deine personenbezogenen Daten, die du uns zur Verfügung stellst oder die von uns über dich gesammelt werden. Das bedeutet, dass wir dafür verantwortlich sind, zu entscheiden, wie wir personenbezogene Daten über dich aufbewahren und verwenden, und dass wir verpflichtet sind, dich über die in dieser Richtlinie enthaltenen Informationen in Kenntnis zu setzen. Bitte lies das Folgende sorgfältig durch, um unsere Ansichten und Praktiken in Bezug auf deine persönlichen Daten zu verstehen und zu wissen, wie wir sie behandeln. In den Geschäftsbedingungen deines Kontos wird angegeben, welches Contis-Unternehmen der Verantwortliche für deine personenbezogenen Daten ist.

Wir erhalten diese Daten möglicherweise von unserem Kunden Bitpanda GmbH ("Bitpanda"), der die Website oder App zum Zweck der Beantragung des Kontos und der Bereitstellung einiger Kontodienstleistungen zur Verfügung stellt. Bitpanda ist ein unabhängiger Datenverantwortlicher und wird auch als Auftragsverarbeiter für uns tätig. Weitere Informationen über die Art der personenbezogenen Daten, die wir mit dem Kunden teilen, und über die Verwendung dieser Daten durch ihn, findest du weiter unten im Abschnitt über die gemeinsame Nutzung von Daten. Du solltest auch die Datenschutzrichtlinie des Kunden lesen, die auf der Website oder in der App verfügbar ist.

Bei Fragen kannst du dich jederzeit an uns wenden. Am Ende dieser Richtlinie im Abschnitt "Kontaktaufnahme" findest du unsere Kontaktdaten.

Sicherstellung der rechtmäßigen Verwendung deiner personenbezogenen Daten

Wir verwenden deine personenbezogenen Daten nur, wenn wir eine rechtmäßige Grundlage dafür haben. In der Regel werden wir deine Daten nur verwenden,

1. wenn es für uns notwendig ist, einen Vertrag mit dir abzuschließen und/oder zu erfüllen (z.B. um dein Konto zu erstellen und dir unsere Dienste anzubieten).
2. wenn dies im Rahmen unseres Geschäftsbetriebs vernünftigerweise erwartet werden kann und deine Interessen, Rechte oder Freiheiten nicht wesentlich beeinträchtigt.
3. Zum Beispiel können wir technische Informationen über dich sammeln, wenn du unsere Website oder App besuchst, um deine Erfahrung auf unserer Website oder App zu verbessern. Bitte kontaktiere uns unter den unten stehenden Angaben, wenn du weitere Informationen dazu erhalten möchtest.
4. um unseren rechtlichen Verpflichtungen nachzukommen. Zum Beispiel, um Details über Personen weiterzugeben, die in Betrug verwickelt sind und um Anti-Geldwäsche-Kontrollen durchzuführen.
5. in bestimmten Fällen, in denen du der Verwendung deiner Daten eingewilligt hast, z.B. wenn du unseren E-Mail-Newsletter abonnierst.

Weitere Einzelheiten darüber, wie wir deine personenbezogenen Daten verwenden, findest du unten.

Verwendung und Umfang deiner Daten

Wenn du ein Konto erstellen möchtest

Wenn du ein Konto auf www.bitpanda.com oder in der App erstellst, müssen wir folgende Daten über dich erfassen:

• Name
• Wohnadressen (aktuelle und frühere)
• Geburtsdatum
• Geschlecht
• E-Mail-Adresse
• Telefonnummern
• Nummern von Ausweisdokumenten, wie Reisepass, Führerschein oder Personalausweis
• Bild oder Foto von dir

Wir verwenden diese Daten, um deinen Antrag zu bearbeiten und, bei erfolgreichem Antrag, dein Konto zu erstellen und zu verwalten und dir die von dir angeforderten Produkte oder Dienstleistungen zur Verfügung zu stellen. Wenn du zugestimmt hast, werden wir dir auch unseren Newsletter per E-Mail zusenden.

Ohne Angabe dieser Informationen wird es dir nicht möglich sein, ein Konto zu beantragen oder Produkte oder Dienstleistungen von uns zu bestellen.

Diese Informationen können uns vom Kunden zur Verfügung gestellt werden. Wir werden der Datenverantwortliche dieser Informationen, sobald wir sie von ihnen erhalten.

Betrugs- und Geldwäscheprüfungen

Um deinen Antrag zu bearbeiten, werden wir vor seiner Ausführung sowie zur Verfügungstellung von Dienstleistungen, Waren oder Finanzierungen, die Informationen, die du bei der Erstellung deines Kontos angegeben hast, verwenden, um Überprüfungen zum Zweck der Verhinderung von Betrug und Geldwäsche durchzuführen, und wir müssen möglicherweise deine Identität überprüfen. Dies kann die Weitergabe deiner persönlichen Daten an Agenturen zur Betrugsprävention bedeuten. Wir werden diese Überprüfungen weiterhin regelmäßig durchführen, solange du Kunde bei uns bist.

Wenn wir und Betrugspräventionsagenturen deine personenbezogenen Daten verarbeiten, tun wir dies auf der Grundlage, dass wir ein berechtigtes Interesse an der Verhinderung von Betrug und Geldwäsche sowie an der Überprüfung deiner Identität haben, um unser Geschäft zu schützen und die für uns geltenden Gesetze einzuhalten. Eine solche Verarbeitung ist auch eine vertragliche Voraussetzung für die von dir angeforderten Dienstleistungen oder Finanzierungen.

Wir und Betrugspräventionsagenturen können auch Strafverfolgungsbehörden den Zugriff auf deine personenbezogenen Daten ermöglichen und diese nutzen, um Verbrechen aufzudecken, zu untersuchen und zu verhindern.

Betrugsbekämpfungsbehörden können deine personenbezogenen Daten über unterschiedliche Zeiträume aufbewahren, und wenn du als Betrugs- oder Geldwäscherisiko angesehen wirst, können deine Daten bis zu sechs Jahre aufbewahrt werden.

Automatisierte Entscheidungen

Im Rahmen der Verarbeitung deiner personenbezogenen Daten können Entscheidungen durch automatisierte Mittel getroffen werden. Das bedeutet, dass wir automatisch entscheiden können, dass du ein Betrugs- oder Geldwäscherisiko darstellst, wenn:

• unsere Verarbeitung zeigt, dass dein Verhalten mit dem von bekannten Betrügern oder Geldwäschern übereinstimmt; oder mit deinen früheren Angaben unvereinbar ist; oder
• du deine wahre Identität absichtlich verborgen zu haben scheinst.

Du hast Rechte in Bezug auf die automatisierte Entscheidungsfindung. Wenn du mehr wissen möchtest, kontaktiere uns bitte unter den unten stehenden Angaben.

Folgen der Verarbeitung

Wenn wir oder eine Betrugspräventionsbehörde feststellen, dass du ein Betrugs- oder Geldwäscherisiko darstellst, können wir die Bereitstellung der von dir angeforderten Dienstleistungen und Finanzierungen verweigern oder die Bereitstellung bestehender Dienstleistungen einstellen.

Eine Aufzeichnung über ein Betrugs- oder Geldwäscherisiko wird von den Betrugspräventionsagenturen aufbewahrt und kann dazu führen, dass andere sich weigern, dir Dienstleistungen, Finanzierungen oder eine Beschäftigung anzubieten. Wenn du Fragen dazu hast, kontaktiere uns bitte unter den unten angegebenen Kontaktdaten.

Abgesehen von der oben beschriebenen automatisierten Verarbeitung werden wir keine ausschließlich automatisierte Entscheidungsfindung unter Verwendung deiner personenbezogenen Daten durchführen.

Wenn du uns kontaktierst

Wenn du mit uns in Kontakt trittst, müssen wir aus Gründen der Datensicherheit personenbezogene Daten über dich erheben, um deine Identität zu überprüfen, bevor wir Informationen an dich weitergeben. Wir können deine Anfrage nur bearbeiten, wenn du uns die angeforderten Informationen zur Verfügung stellst. Wir können auch andere personenbezogene Daten erfassen, die du bei der Kommunikation mit uns angibst. Wir werden diese personenbezogenen Daten nur für die Bearbeitung deiner Anfrage verwenden.

Wie, zu welchem Zweck und auf welcher Rechtsgrundlage wir Daten über dich verwenden

Wir verwenden deine personenbezogenen Daten für verschiedene Zwecke im Zusammenhang mit der Nutzung deines Kontos und unserer Dienste. Wir werden dies nur tun, wenn wir eine gesetzliche Grundlage dafür haben. In der Regel werden wir deine Daten nur verwenden,

1. wenn es für uns notwendig ist, einen Vertrag mit dir abzuschließen und/oder zu erfüllen (z.B. um dein Konto zu erstellen und dir unsere Dienste anzubieten).
2. wenn dies im Rahmen unseres Geschäftsbetriebs vernünftigerweise erwartet werden kann und deine Interessen, Rechte oder Freiheiten nicht wesentlich beeinträchtigt. Zum Beispiel, zur Verbesserung der Verwaltung und Verarbeitung deiner Zahlungen.
3. um unseren rechtlichen Verpflichtungen nachzukommen. Zum Beispiel, um Details über Personen weiterzugeben, die in Betrug verwickelt sind und um Anti-Geldwäsche-Kontrollen durchzuführen.

Wir verwenden deine personenbezogenen Daten für folgende Zwecke:

• zur Erstellung und Verwaltung deines Kontos;
• zur Verarbeitung von Zahlungstransaktionen von und auf dein Konto;
• zur Durchführung erforderlicher Überprüfungen deiner Identität sowie der Überwachung der Nutzung deines Kontos, um Überprüfungen auf Betrug durchzuführen;
• zur Erleichterung der Nutzung deines Kontos;
• zur Kommunikation sowie Kundensupport;

um Informationen mit unseren Lieferanten und anderen Dritten (wie Bankinstituten, Zahlungsdienstleistern und Kartenbetreibern) auszutauschen, wenn dies erforderlich ist; und

weitere Informationen...
Die nachfolgende Tabelle enthält weitere Informationen über die Zwecke, für die wir Daten über dich verwenden sowie die entsprechenden Erhebungsmethoden und die Rechtsgrundlage, auf die wir uns bei der Verwendung stützen.

Die Informationen, die wir aus anderen Quellen erhalten

Wir arbeiten auch eng mit Dritten zusammen (z.B. mit Agenturen für Identitätsüberprüfung, Marketing und Betrugsprävention) und erhalten von diesen möglicherweise Informationen über dich zum Zweck der Identitätsüberprüfung, des Marketings und der Betrugsprävention.

Änderung des Verwendungszwecks

Wir werden deine personenbezogenen Daten nur für jene Zwecke verwenden, für die wir sie erhoben haben, es sei denn, wir sind der Ansicht, dass wir sie für einen anderen Zweck verwenden müssen und dieser Grund mit dem ursprünglichen Zweck vereinbar ist. Wenn wir deine personenbezogenen Daten für einen anderen Zweck verwenden müssen, werden wir dich in der Regel diesbezüglich benachrichtigen und die Rechtsgrundlage erläutern, die uns dies erlaubt.

Weitergabe deiner Daten

Wir geben deine Informationen an folgende Dienstleister weiter:

• Betrugspräventionsagenturen, Identitätsüberprüfungsdienste und andere Organisationen zum Zweck der Verhinderung von Betrug und Geldwäsche. Zum Beispiel teilen wir deine personenbezogenen Daten mit CIFAS, wenn wir unsere Betrugspräventions- und Geldwäschebekämpfungsprüfungen durchführen und wenn wir den Verdacht haben, dass du betrügerische Aktivitäten begangen hast;
• Unsere Konzernunternehmen, um Transaktionen zu verarbeiten und Dienstleistungen im Zusammenhang mit deinem Konto zu erbringen;
• Dienstleister und Beauftragte von Dritten, wie z.B.
  • IT-Unternehmen, z.B. SherWeb, die Daten-Hosting-Dienste bereitstellen;
  • Telefonieunternehmen z.B. Talkdesk, die unsere Telefonanlagen bereitstellen;
  • Zahlungssysteme z.B. Visa, unser Kartenzahlungsanbieter;
  • Kartenhersteller, z.B. TAG, einer unserer zugelassenen Kartenhersteller;
  • Auditoren, z.B. ECSC, die unsere Einhaltung der PCIDSS-Standards prüfen
  • Vertriebspartner und Beauftragte von uns, die das Konto und die Karte vermarkten und Dienstleistungen für dich erbringen

Damit wir unser Geschäft verwalten und dir unsere Produkte und Dienstleistungen anbieten können.

• Andere Dritte, die du mit deiner Zustimmung per E-Mail kontaktieren kannst, um dir Informationen über deren Produkte und Dienstleistungen zukommen zu lassen, die für dich von Interesse sein könnten;
• Für den Fall, dass wir ein Geschäft oder Vermögenswerte an den potenziellen Verkäufer oder Käufer eines solchen Geschäfts oder Vermögenswerts verkaufen oder kaufen;
• Wenn Contis Financial Services oder UAB "Finansinės paslaugos "Contis" oder im Wesentlichen all ihre jeweiligen Vermögenswerte von einem Dritten erworben werden, an den erwerbenden Dritten; oder
• einem Dritten, wenn wir verpflichtet sind, deine persönlichen Daten offenzulegen oder weiterzugeben, um einer gesetzlichen Verpflichtung nachzukommen oder um unsere Geschäftsbedingungen und andere Vereinbarungen durchzusetzen oder anzuwenden; oder um die Rechte, das Eigentum oder die Sicherheit von Contis Financial Services Limited, UAB "Finansinės paslaugos "Contis", unseren Kunden oder anderen zu schützen.

Schutz deiner Daten

Deine Daten werden durch Verschlüsselung, Firewalls und Secure Socket Layer (SSL)-Technologie gesichert. Dies ist eine Verschlüsselungstechnologie nach Industriestandard, welche die Sicherheit von Nachrichten, die über das Internet übertragen werden, verwaltet. Wenn wir deine Daten erhalten, speichern wir sie auf sicheren Servern, auf die nur wir zugreifen können. Wir speichern deine Passwörter mit einer Einwegverschlüsselung, was bedeutet, dass wir dein Passwort nicht kennen.

Speicherung deiner Daten innerhalb und außerhalb des EWR

Unser Drittanbieter für Daten verwendet Server in Großbritannien und Europa, um personenbezogene Daten zu speichern. Wenn du die Website oder die App nutzt, um Transaktionen durchzuführen oder deine Kontoinformationen zu aktualisieren, können deine personenbezogenen Daten daher nach Großbritannien übertragen werden, das sich außerhalb des Europäischen Wirtschaftsraums befindet und daher nicht den europäischen Datenschutzgesetzen unterliegt.

Jedoch hat UAB "Finansinės paslaugos "Contis" EU-Standardvertragsklauseln mit Dritten oder Konzernunternehmen abgeschlossen, um personenbezogene Daten zu schützen, die in Großbritannien verarbeitet oder gespeichert werden. Wir werden alle Maßnahmen ergreifen, die vernünftigerweise notwendig sind, um sicherzustellen, dass deine Daten sicher und in Übereinstimmung mit dieser Richtlinie behandelt werden, wenn sie auf diese Weise übertragen, gespeichert oder verarbeitet werden.

Wenn Betrugsbekämpfungsagenturen deine personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums übermitteln, erlegen sie den Empfängern dieser Daten die von der Europäischen Kommission verabschiedeten EU-Standardvertragsklauseln auf, um personenbezogene Daten zu schützen, wenn außerhalb des Europäischen Wirtschaftsraums auf sie zugegriffen wird. Du kannst auch vom Empfänger verlangen, sich "internationalen Rahmenwerken" anzuschließen, die einen sicheren Datenaustausch ermöglichen sollen.

Weitere Informationen zu den EU-Standardvertragsklauseln findest du hier http://eur-lex.europa.eu/legal-content/en/TXT/?uri=CELEX:32010D0087.

Künftige Änderungen

Alle Änderungen, die wir an unseren Richtlinien vornehmen, werden auf unserer Website und in unserer App veröffentlicht und dir gegebenenfalls per E-Mail mitgeteilt.

Aufbewahrung deiner Daten

Wir werden deine personenbezogenen Daten so lange aufbewahren, wie du unsere Dienste nutzt. Danach können wir deine Daten für einen weiteren Zeitraum aufbewahren, wie es nach geltendem Recht zulässig oder erforderlich ist. Zum Beispiel:

• Wenn du ein Konto bei uns hast, werden deine personenbezogenen Daten für acht Jahre nach Schließung deines Kontos aufbewahrt, um unseren Verpflichtungen im Rahmen der Anti-Geldwäsche-Vorschriften nachzukommen;
• Wenn du eine Beschwerde einreichst, werden deine personenbezogenen Daten, die sich auf diese Beschwerde beziehen, für fünf Jahre nach der Lösung dieser Beschwerde aufbewahrt, um rechtliche Ansprüche abzuwehren; und
• Wenn du Transaktionen auf deinem Konto durchführst, werden deine personenbezogenen Daten in Bezug auf diese Transaktion für sieben Jahre ab dem Datum der Transaktion aufbewahrt, um die Steuer- und Buchhaltungsgesetze einzuhalten.

Deine Rechte

Datenschutzgesetze geben dir folgende Rechte:

• Zugang zu deinen personenbezogenen Daten zu verlangen (allgemein bekannt als "Antrag auf Datenzugang"). Dies ermöglicht es dir, eine Kopie der personenbezogenen Daten zu erhalten, die wir über dich gespeichert haben, und zu überprüfen, ob wir sie rechtmäßig verarbeiten;
• Du kannst die Berichtigung der personenbezogenen Daten verlangen, die wir über dich gespeichert haben. Dies ermöglicht es dir, unvollständige oder ungenaue Informationen, die wir über dich gespeichert haben, korrigieren zu lassen;
• die Löschung deiner personenbezogenen Daten zu verlangen. Dies ermöglicht es dir, uns zu bitten, personenbezogene Daten zu löschen oder zu entfernen, wenn es keinen triftigen Grund gibt, dass wir sie weiterhin verarbeiten. Du hast auch das Recht, uns zu bitten, deine personenbezogenen Daten zu löschen oder zu entfernen, wenn du dein Recht auf Widerspruch gegen die Verarbeitung ausgeübt hast (siehe unten);
• die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Dies ermöglicht es dir, uns zu bitten, die Verarbeitung personenbezogener Daten über dich auszusetzen, z.B. wenn du möchtest, dass wir ihre Richtigkeit oder den Grund für ihre Verarbeitung feststellen; und
• eine Kopie deiner personenbezogenen Daten, die du uns zur Verfügung gestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu verlangen und das Recht, diese Daten an einen anderen Verantwortlichen zu übermitteln oder von uns zu verlangen, dass wir sie direkt übermitteln.
• Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten, wenn wir uns auf ein berechtigtes Interesse (oder das eines Dritten) berufen und es etwas in deiner besonderen Situation gibt, das dich dazu veranlasst, der Verarbeitung aus diesem Grund zu widersprechen. Du hast auch das Recht, Widerspruch einzulegen, wenn wir deine personenbezogenen Daten für Direktmarketingzwecke verarbeiten.

Du musst keine Gebühr zahlen, um auf deine personenbezogenen Daten zuzugreifen (oder um eines der anderen oben genannten Rechte auszuüben). Wir können jedoch eine angemessene Gebühr erheben, wenn dein Antrag auf Zugang eindeutig unbegründet oder übermäßig ist. Alternativ können wir uns unter solchen Umständen weigern, der Anfrage nachzukommen.

Es kann sein, dass wir bestimmte Informationen von dir anfordern müssen, um deine Identität zu bestätigen und dein Recht auf Zugang zu den Informationen (oder zur Ausübung deiner anderen Rechte) sicherzustellen. Dies ist eine weitere angemessene Sicherheitsmaßnahme, um sicherzustellen, dass personenbezogene Daten nicht an eine Person weitergegeben werden, die nicht berechtigt ist, sie zu erhalten.

Wenn du mit der Verwendung deiner personenbezogenen Daten unzufrieden bist, beachte bitte das Dokument zu unserem Vorgehen bei Beschwerden, das du durch Kontaktaufnahme mit uns erhältst. Du hast auch das Recht, dich bei der Aufsichtsbehörde zu beschweren, die in Großbritannien das Information Commissioner's Office https://ico.org.uk/ und in Litauen das State Data Protection Inspectorate https://vdai.lrv.lt/en/ ist, die die Verarbeitung personenbezogener Daten regeln.

Kontakt mit uns

Wenn du Fragen zu dieser Richtlinie hast, kannst du uns über die Funktion "Kontaktiere uns" auf der Bitpanda Website oder in der App oder auf folgende Weise kontaktieren:

Per Post an: 

Datenschutzbeauftragter.
Contis
Navigation House
Belmont Wharf
Skipton
North Yorkshire
BD23 1RL

Per E-Mail an: dpo@contis.com