Datenschutzbestimmungen
1. Einleitung
Daher möchten wir Sie in dieser Datenschutzerklärung transparent darüber informieren, welche personenbezogenen Daten wir von Ihnen erheben, wie wir diese verarbeiten und an wen wir diese ggf. im Einzelnen weitergeben.
Darüber hinaus möchten wir Sie darüber informieren, welche Vorkehrungen wir zum Schutz Ihrer personenbezogenen Daten treffen, welche Rechte Ihnen in diesem Zusammenhang zustehen und an wen Sie sich bei datenschutzrechtlichen Anliegen wenden können.
2. Benutzerfreundlichkeit
Diese Datenschutzrichtlinie gilt für alle Personen, die die 1BitUp-Dienste, die Website, die Apps nutzen oder anderweitig mit 1BITUP interagieren, einschließlich Geschäftspartnern, Interessenten, Dienstleistern usw. Im Folgenden werden diese Personen „ Kunde/Kunde “ oder „ Sie/Sie “ genannt. .
Zahlungsdienste
Für die Datenverarbeitung im Zusammenhang mit der Nutzung der über 1BITUP angebotenen Zahlungsdienste Dritter verweisen wir zudem auf die jeweiligen Datenschutzbestimmungen der Anbieter.
Digitale Wertpapiere
Für die Datenverarbeitung im Zusammenhang mit der Entgegennahme und Übermittlung von Aufträgen bezüglich der über 1BITUP angebotenen digitalen Wertpapiere verweisen wir zudem auf die jeweiligen Datenschutzbestimmungen des Anbieters.
3.Controller
Der Schutz und der sorgfältige Umgang mit Ihren persönlichen Daten sind uns sehr wichtig. 1BITUP wird die von Ihnen zur Verfügung gestellten personenbezogenen Daten ausschließlich im Einklang mit den geltenden Datenschutzbestimmungen, dieser Datenschutzerklärung und Ihrer Einwilligung verwenden.
4. Datenkategorien und -quellen
Es werden die personenbezogenen Daten verarbeitet, die wir im Rahmen der Geschäftsbeziehung und Nutzung unserer Website/Anwendung von Ihnen erhalten. Darüber hinaus verarbeiten wir ggf. Daten, die wir von Dritten, Geschäftspartnern ( z. B. Zahlungsdienstleistern etc.) oder von Auskunfteien, Schuldnerverzeichnissen, Wirtschaftsanalyseanbietern und aus öffentlich zugänglichen Quellen (z. B. Handelsregister, Vereinsregister, Grundbuch, Medien, Sanktionslisten).
Bei der Nutzung der Dienste von 1BITUP oder der Interaktion mit 1BITUP können folgende personenbezogene Daten verarbeitet werden:
Kontaktdaten
Wir oder einer unserer Geschäftspartner verarbeiten möglicherweise die folgenden Daten, wenn ein neues Benutzerkonto erstellt wird oder Sie mit 1BITUP kommunizieren: vollständiger Name, Adresse, Telefonnummer, E-Mail, Geburtsdatum, Foto für das Konto usw.
Verifizierungsdaten
Wir oder einer unserer Geschäftspartner können beispielsweise bei der Verifizierung eines Kontos (je nach Verifizierungsgrad) folgende Daten verarbeiten: Screenshots von nationalen Identitätsdokumenten (z. B. Reisepass, Führerschein, Personalausweis) einschließlich Identifikationsdaten aus diesen Dokumenten, Details zur Stromrechnung zur Wohnsitzüberprüfung, Daten zum Status politisch exponierter Personen, Videodaten aus dem Videoauthentifizierungsprozess, biometrische Daten zur Überprüfung usw.
Finanzdaten
Wir oder einer unserer Geschäftspartner können im Rahmen von Kauf- und Verkaufstransaktionen folgende Daten verarbeiten: Kreditkarteninformationen, Informationen zum Zahlungsdienstleister, Zahlungsdetails, Transaktions-ID usw.
Logdaten
Wir oder einer unserer Geschäftspartner verarbeiten möglicherweise die folgenden Daten während Aktivitäten auf der Website/Anwendung: IP-Adresse, Transaktionsdaten, Ein- und Auszahlungsadresse, Computer- oder Mobilgeräteinformationen, Häufigkeit, Zeit, Betriebssystem, Browsertyp, Gerätetyp , eindeutige Geräteidentifikationsnummer, Identifikationscookies und optional Formulardaten, Absturzberichte, Leistungsdaten, Cookies von Drittanbietern usw.
Supportanfragen
Wenn Sie unseren Support kontaktieren, verarbeiten wir oder einer unserer Geschäftspartner möglicherweise die folgenden Daten: Personenbezogene Daten, die dem Support-Team bereitgestellt werden, wenn Sie eine Anfrage an das Support-Team von 1BITUP oder ein anderes Mitglied des 1BITUP-Teams senden.
Marketingdaten
Wenn Sie unsere Website/Anwendung besuchen, verarbeiten wir oder einer unserer Geschäftspartner möglicherweise die folgenden Daten: Zielgruppen, Anzahl der Besucher, Häufigkeit, Klicks, Zeit, Orte, Daten aus Cookies und ähnlichen Technologien, Verbraucherverhalten, Interessen und Vorlieben, Daten über Marktforschung und Zielgruppenbefragungen etc.
Einstellungsdaten
Wenn Sie sich auf unserer Website auf eine Stelle bewerben, verarbeiten wir möglicherweise die folgenden Daten (die für den Einstellungsprozess erforderlich sind): Kontaktdaten, Lebenslauf, Qualifikationen, polizeiliches Führungszeugnis, Bonitätsauskunft, nationale Ausweisdokumente wie Reisepass, Führerschein und die Daten von all diese Dokumente, Links zu Ihrem Portfolio oder Social-Media-Plattformen usw.
5. Zweck und Rechtsgrundlage der Verwendung personenbezogener Daten
Die gesamte Datenverarbeitung erfolgt im Einklang mit der DSGVO. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage mindestens einer der nachfolgend aufgeführten Rechtsgrundlagen. Wenn 1BITUP die Bereitstellung weiterer, oben nicht beschriebener personenbezogener Daten anfordern muss, werden diese Daten, der Zweck und die Rechtsgrundlage für die Erhebung und Verarbeitung dem Kunden zum Zeitpunkt der Erhebung der personenbezogenen Daten mitgeteilt.
6. Besondere Kategorien personenbezogener Daten
Im Allgemeinen verarbeitet 1BITUP keine besonderen Kategorien personenbezogener Daten des Kunden. Dazu gehören Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie genetische und biometrische Daten.
Eine Ausnahme hiervon gibt es jedoch, wenn Sie die Verifizierung Ihres Kontos freiwillig über den automatisierten Authentifizierungsprozess unseres Dienstleisters SumSub durchführen .
Bei dieser Verifizierungsmethode werden neben den eigentlichen Verifizierungsdaten (z. B. Screenshots von Ausweisdokumenten und Ausweisdaten daraus, Aufenthaltsort, Status politisch exponierter Personen, Videodaten etc.) auch biometrische Daten (z. B. personenbezogene Daten, die aus einer bestimmten technischen Verarbeitung resultieren) erfasst (z. B. Gesichtsbilder , daktyloskopische Daten) erfasst werden. Eine solche Verarbeitung biometrischer Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie jederzeit widerrufen können. Die biometrischen Daten werden ausschließlich von unserem Auftragsverarbeiter SumSub zum Zweck der Überprüfung verarbeitet und innerhalb von 30 Tagen nach Durchführung der Identifizierung vollständig gelöscht.
1BITUP erhält das positive oder negative Verifizierungsergebnis nur mit anderen Verifizierungsdaten und verarbeitet zu keinem Zeitpunkt biometrische Daten von Kunden selbst.
7. Empfänger personenbezogener Daten
Der Schutz und die Vertraulichkeit Ihrer persönlichen Daten sind 1BITUP wichtig. Wir übermitteln Ihre personenbezogenen Daten daher nur in dem nachfolgend beschriebenen Umfang bzw. im Rahmen einer Weisung zum Zeitpunkt der Datenerhebung bei Ihnen. Darüber hinaus werden die von uns über Sie erhobenen personenbezogenen Daten von uns weder verkauft noch anderweitig an Dritte weitergegeben.
Nur diejenigen Stellen bzw. Mitarbeiter erhalten Ihre personenbezogenen Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten sowie berechtigten Interessen benötigen. Wir übermitteln personenbezogene Daten zum Zweck unserer täglichen Geschäftsabläufe wie der Kontoverwaltung und anderer von Ihnen angeforderter Vorgänge sowie zur gemeinsamen effizienten Durchführung interner Verwaltungstätigkeiten und zur Wartung und Verbesserung unserer Produkte und Dienstleistungen.
7.2. Datenweitergabe an Auftragsverarbeiter
In begrenztem Umfang werden personenbezogene Daten an Auftragsverarbeiter übermittelt, die für uns Dienstleistungen wie Videoauthentifizierung, IT-Dienste, Kundenbetreuung, Verbesserung unserer Website erbringen; Erfüllung von Verträgen, Kontoführung, Buchhaltung, Rechnungsstellung, Prüfung fehlerhafter oder verdächtiger Geschäftsfälle, Antragsverwaltung und Versand von Newslettern. Auftragsverarbeiter dürfen diese Daten nur nutzen oder weitergeben, soweit dies zur Erbringung unserer Leistungen oder zur Einhaltung gesetzlicher Vorschriften erforderlich ist. Wir verpflichten diese Auftragsverarbeiter vertraglich dazu, die Vertraulichkeit und Sicherheit Ihrer personenbezogenen Daten, die sie in unserem Auftrag verarbeiten, zu gewährleisten.
7.3. Datenweitergabe an öffentliche Stellen und Institutionen
Möglicherweise übermitteln wir auch Ihre personenbezogenen Daten
- wenn wir gesetzlich oder im Rahmen eines Gerichtsverfahrens dazu verpflichtet sind,
- wenn wir glauben, dass die Offenlegung notwendig ist, um Schäden oder finanzielle Verluste abzuwenden, oder
- im Zusammenhang mit einer Untersuchung vermuteter oder tatsächlicher betrügerischer oder illegaler Aktivitäten.
7.4. Datenweitergabe an sonstige Dritte
1BITUP kann Ihre personenbezogenen Daten mit Ihrer Einwilligung zur Offenlegung oder zum Zweck der Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person an andere Personen weitergeben.
8. Internationaler Datentransfer
Auf personenbezogene Daten können Mitarbeiter oder Lieferanten in einem Ziel außerhalb des Landes, in dem Sie sich befinden, zugreifen, es an einen Ort übertragen und/oder dort speichern, dessen Datenschutzgesetze möglicherweise einen niedrigeren Standard haben als die in der Europäischen Union. 1BITUP schützt personenbezogene Daten unter allen Umständen gemäß dieser Datenschutzrichtlinie.
Sofern personenbezogene Daten in einem Drittland (außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums) verarbeitet werden oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung und/oder Übermittlung personenbezogener Daten an Dritte geschieht, werden nur personenbezogene Daten verarbeitet Die Weitergabe erfolgt zur Erfüllung unserer (vor)vertraglichen Pflichten auf Grundlage Ihrer Einwilligung, einer rechtlichen Verpflichtung oder unserer berechtigten Interessen. Vorbehaltlich gesetzlicher oder vertraglicher Befugnisse verarbeiten oder lassen wir personenbezogene Daten in einem Drittland nur dann verarbeiten, wenn die Voraussetzungen hierfür vorliegen Artikel 44 bis 50 / DSGVO werden eingehalten.
9. Aufbewahrungs- und Löschfristen
Ihre personenbezogenen Daten werden, soweit erforderlich, für die Dauer der gesamten Geschäftsbeziehung (von der Vertragsanbahnung über die Vertragsabwicklung bis zur Vertragsbeendigung) gespeichert, grundsätzlich jedoch 1 Jahr nach Beendigung der Geschäftsbeziehung. Darüber hinaus speichern wir Ihre Daten für einen längeren Zeitraum nur im Rahmen der gesetzlichen Aufbewahrungs- und Dokumentationspflichten, zur Abwehr von Rechtsansprüchen oder mit Ihrer ausdrücklichen Einwilligung.
Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die von uns verarbeiteten personenbezogenen Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
10. Rechte der betroffenen Person
10.1. Zugangsrecht
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Sofern personenbezogene Daten über Sie verarbeitet werden, haben Sie das Recht, innerhalb angemessener Frist von uns Auskunft über die über Sie gespeicherten personenbezogenen Daten und eine Kopie der verarbeiteten personenbezogenen Daten zu erhalten.
10.2. Recht auf Berichtigung
Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie außerdem das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
10.3. Recht auf Löschung
Sie haben das Recht, von 1BITUP die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen, wenn einer der folgenden Gründe zutrifft und keine weitere Verarbeitung erforderlich ist:
- die personenbezogenen Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich;
- Sie widerrufen Ihre Einwilligung, auf der die Verarbeitung beruhte, und es fehlt an einer anderen Rechtsgrundlage oder einem überwiegenden berechtigten Interesse für die Verarbeitung;
- die personenbezogenen Daten wurden unrechtmäßig verarbeitet; oder
- Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Recht der Europäischen Union oder der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
Anträge auf Löschung personenbezogener Daten müssen einen entsprechenden Grund enthalten (Art. 17 Abs. 1 DSGVO).
10.4. Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
- Sie bestreiten die Richtigkeit der personenbezogenen Daten (die Beschränkung gilt für einen Zeitraum, der es 1BITUP ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen);
- die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig war und Sie die Löschung Ihrer personenbezogenen Daten ablehnen und stattdessen die Einschränkung ihrer Nutzung verlangen;
- 1BITUP benötigt Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; oder
- Sie haben der Verarbeitung Ihrer personenbezogenen Daten widersprochen und es steht noch nicht fest, ob die berechtigten Gründe von 1BITUP Vorrang vor Ihren eigenen haben.
10.5. Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, von uns zu verlangen, dass wir diese Daten direkt an einen anderen von Ihnen benannten Verantwortlichen übermitteln, sofern dies technisch machbar ist und die Rechte und Freiheiten anderer nicht beeinträchtigt werden. Das Recht auf Datenübertragbarkeit kann nur dann ausgeübt werden, wenn die Verarbeitung entweder auf Ihrer Einwilligung oder auf einer (vor)vertraglichen Notwendigkeit beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt. Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
10.6. Widerspruchsrecht
Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, sofern die Verarbeitung auf unseren berechtigten Interessen beruht. Wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Durch den Widerspruch wird die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten aufgrund berechtigter Interessen bis zu Ihrem Widerruf nicht berührt.
Kontakt: Um eines der oben genannten Rechte auszuüben, können Sie eine E-Mail an [email protected] senden . Bitte beachten Sie, dass wir für solche Anfragen möglicherweise weitere Identifikationsdaten von Ihnen benötigen (z. B. Reisepass, Personalausweis usw. ), um dies zu tun stellen Sie sicher, dass Ihre personenbezogenen Daten nur mit Ihnen geteilt werden.
11. Verarbeitung zu anderen Zwecken
1BITUP verarbeitet personenbezogene Daten nur für die Zwecke, für die sie erhoben wurden. In Ausnahmefällen kann es jedoch vorkommen, dass wir Ihre personenbezogenen Daten, die wir für einen bestimmten Zweck erhoben haben, für einen anderen Zweck verarbeiten. In diesem Fall informieren wir Sie vor der beabsichtigten Verarbeitung über diesen Zweck, die Dauer der Speicherung Ihrer personenbezogenen Daten, die Ausübung der Betroffenenrechte, die Möglichkeit zum Widerruf einer Einwilligung, das Bestehen eines Beschwerderechts der Datenschutzbehörde, ob die Bereitstellung der Daten aus rechtlichen oder vertraglichen Gründen erforderlich war und welche Folgen eine Nichtbereitstellung hätte und ob eine automatisierte Entscheidungsfindung oder ein Profiling erfolgt.
12. Einverständniserklärung
Durch Ankreuzen des entsprechenden Kästchens im Rahmen des Registrierungsprozesses oder im Falle einer Aktualisierung nach der Anmeldung in Ihrem 1BITUP-Konto bestätigen Sie ausdrücklich, dass Sie die Datenschutzerklärung gelesen haben und mit der darin beschriebenen Datenverarbeitung einverstanden sind.
13. Datensicherheit
Die Sicherheit der Daten ist für 1BITUP sehr wichtig und wir verpflichten uns zum Schutz der von uns erfassten Daten. Wir unterhalten umfassende administrative, technische und physische Maßnahmen, um Ihre personenbezogenen Daten vor versehentlicher, rechtswidriger oder unbefugter Zerstörung, Verlust, Veränderung, Zugriff, Offenlegung oder Nutzung zu schützen. Diese Maßnahmen entsprechen den höchsten internationalen Sicherheitsstandards und werden regelmäßig auf ihre Wirksamkeit und Eignung zur Erreichung der angestrebten Sicherheitsziele überprüft.
Wir haben beispielsweise folgende technische und organisatorische Maßnahmen umgesetzt:
- SSL-Verschlüsselung auf unseren Websites, von denen wir personenbezogene Daten übertragen;
- Zwei-Faktor-Authentifizierung (2FA) für unsere Plattform;
- Gewährleistung der Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit unserer Systeme und Dienste;
- Verwendung verschlüsselter Systeme;
- Pseudonymisierung und Anonymisierung personenbezogener Daten;
- Zutritts-, Zugangs- und Transferkontrolle für unsere Büros und Systeme;
- Maßnahmen zur schnellen Wiederherstellung der Verfügbarkeit personenbezogener Daten im Falle eines physischen oder technischen Vorfalls;
- Maßnahmen zum Datenschutz durch Technikgestaltung und Voreinstellungen auf unserer Plattform, wie z. B. die Verhinderung der Benutzeraufzählung;
- Implementierung von Verfahren zur regelmäßigen Überprüfung, Beurteilung und Bewertung der Wirksamkeit der technischen und organisatorischen Maßnahme zur Gewährleistung der Sicherheit der Verarbeitung, wie z. B. unseres Bug-Bounty- Programms ;
- interne IT-Sicherheitsrichtlinien und IT-Sicherheitsschulungen;
- Incident-Response-Management.
Bitte stellen Sie außerdem sicher, dass Sie für Ihr 1BITUP-Konto die Zwei-Faktor-Authentifizierung (2FA) verwenden, Ihre Zugangsdaten vertraulich behandeln und Ihren Computer vor unbefugtem Zugriff schützen.
14. Aktualisierungen dieser Datenschutzrichtlinie
1BITUP verpflichtet sich, die Grundsätze des Datenschutzes auf dem neuesten Stand zu halten. Aus diesem Grund überprüfen und aktualisieren wir unsere Datenschutzerklärung regelmäßig. Damit soll sichergestellt werden, dass diese auf unserer Website korrekt und übersichtlich dargestellt werden, angemessene Informationen über Ihre Rechte und unsere Verarbeitungstätigkeiten enthalten und im Einklang mit geltendem Recht und somit unter Einhaltung datenschutzrechtlicher Anforderungen umgesetzt werden. Wir aktualisieren diese Datenschutzrichtlinie von Zeit zu Zeit, wenn dies erforderlich ist. Wenn wir wesentliche Änderungen an dieser Datenschutzrichtlinie vornehmen, werden wir Sie nach der Anmeldung in Ihrem Konto benachrichtigen und Ihnen die aktualisierte Version der Datenschutzrichtlinie zur Verfügung stellen. Wenn es nach geltendem Recht erforderlich ist, wird 1BITUP für wesentliche Änderungen Ihre ausdrückliche Zustimmung einholen.
15. Kontakt
Wenn Sie weitere Fragen zu dieser Datenschutzrichtlinie oder der Verarbeitung Ihrer personenbezogenen Daten haben, wenden Sie sich bitte an unser Datenschutzteam: [email protected]