Datenschutzrichtlinie

Eine Konvertierungsplattform kann ohne Identitätsdaten nicht funktionieren: Die Geldwäschebekämpfungsvorschriften verlangen dies ab dem ersten konvertierten Euro. Die ehrliche Frage ist daher nicht, ob Sie Daten erheben, sondern welche Daten, warum, wie lange und wer sie sonst noch sieht.

The controlling entity is being incorporated. Its legal name, legal form and registered address will be published on the legal notice page as soon as they are verifiable. In the meantime, the contact address below is the single entry point for any request about your data, and it is already live.

Bislang ist kein Datenschutzbeauftragter bestellt. Wird einer bestellt? Ja: Die umfangreiche Verarbeitung von Identitätsdaten in einem regulierten Umfeld macht die Bestellung erforderlich. Bis dies wirksam ist, tun wir nicht so, als wäre es der Fall, und Anfragen werden über die unten angegebene Adresse bearbeitet.

Jedes Datum, das erhoben wird, ist ein Datum, das geschützt, aufbewahrt, zum richtigen Zeitpunkt gelöscht und auf Anfrage zurückgegeben werden muss. Das Produkt ist so gebaut, dass es so wenig wie möglich und so spät wie möglich verlangt.

• Die Preisabfrage ist öffentlich: Sie erhalten einen Nettobetrag mit der Gebührenaufschlüsselung, ohne Konto und ohne E-Mail-Adresse.
• Die Identitätsprüfung wird auf der Stufe verlangt, auf der sie obligatorisch wird, nicht bei der Anmeldung.
• Es wird kein Werbe-Tracker gesetzt, und es werden keine Browserdaten zu kommerziellen Zwecken verkauft oder weitergegeben.
• Bankdaten werden verschlüsselt und aus Anwendungsprotokollen entfernt: Sie erscheinen niemals im Klartext in einer Protokollzeile.

Jede Verarbeitungstätigkeit beruht auf einer identifizierten Rechtsgrundlage. Dies ist mehr als eine Formalität: Die Grundlage bestimmt, welche Rechte Sie haben. Daten, die aufgrund einer rechtlichen Verpflichtung verarbeitet werden, können auf Anfrage nicht gelöscht werden, solange der vorgeschriebene Zeitraum läuft; Daten, die aufgrund unseres berechtigten Interesses verarbeitet werden, können aus begründeten Gründen abgelehnt werden.

Wir speichern nichts „standardmäßig“. Jede Kategorie hat eine Frist, einen Löschauslöser und eine automatische Bereinigung bei Ablauf.

Wir verlassen uns auf Auftragsverarbeiter für Hosting, Transaktions-E-Mails und SMS-Zustellung, Identitätsprüfung, Risikoanalyse von Einzahlungsadressen und Zahlungsabwicklung. Jeder handelt nach dokumentierten Anweisungen, unter einem Vertrag, der Artikel 28 DSGVO entspricht.

Die namentliche Liste dieser Auftragsverarbeiter wird nicht veröffentlicht, solange die Verträge nicht unterzeichnet sind. Wir ziehen eine genaue Kategorie einem Anbieternamen vor, der angezeigt wird, um etabliert zu wirken: Die Veröffentlichung des Namens eines Partners, mit dem kein Vertrag besteht, wäre eine falsche Aussage, und genau das lehnt diese Website ab.

Die Liste wird hier veröffentlicht, Name für Name, Rolle für Rolle, mit dem Ort der Verarbeitung, sobald der Dienst live geht. Jede spätere Ergänzung führt zu einer Versionsaktualisierung dieses Dokuments.

Zwei Aktivitäten beinhalten strukturell eine Übermittlung außerhalb der Union: die Identitätsprüfung, deren Anbieter oft aus dem Vereinigten Königreich oder den USA stammen, und die Auszahlungsabwicklung über lokale Schienen außerhalb Europas – PIX in Brasilien, M-Pesa in Kenia, NIP in Nigeria. Geld nach Kenia zu senden bedeutet, den Namen und die Nummer des Begünstigten an eine kenianische Einrichtung weiterzugeben: Das ist die materielle Bedingung der Zahlung.

Was diese Übermittlungen einrahmt

• Ein Angemessenheitsbeschluss der Europäischen Kommission, sofern für das betreffende Land einer existiert.
• Falls dies nicht möglich ist, gelten die Standardvertragsklauseln der Kommission zusammen mit einer Übermittlungsfolgenabschätzung, die das Recht der lokalen Regierung auf Zugriff berücksichtigt.
• Zusätzliche technische Maßnahmen: Minimierung der übertragenen Felder, Verschlüsselung während der Übertragung und im Ruhezustand, Trennung pro Korridor.
• Keine Übermittlung aus Bequemlichkeit: Wenn ein Zweck innerhalb der Union erfüllt werden kann, wird er dort erfüllt.

Sie können eine Kopie der Schutzmaßnahmen anfordern, die für eine bestimmte Übermittlung gelten. Wir nennen Ihnen dann den verwendeten Mechanismus und das Bestimmungsland, ohne die kommerziellen Klauseln des Vertrags.

Eine Datenschutzerklärung, die sieben Rechte auflistet, ohne zu sagen, welches an welcher Grenze scheitert, hilft niemandem. Hier sind die Rechte und für jedes die Grenze, die in unserem Kontext tatsächlich gilt.

1. Schreiben Sie an die Datenschutzkontaktadresse von der E-Mail-Adresse aus, die mit Ihrem Konto verknüpft ist, oder aus Ihrem Kontobereich.
2. Wir überprüfen Ihre Identität. Bei berechtigten Zweifeln bitten wir um ein zusätzliches Verifikationselement – niemals um eine neue Kopie eines Identitätsdokuments, wenn wir bereits ein gültiges besitzen.
3. Wir antworten innerhalb von ${RIGHTS_RESPONSE_DAYS} Tagen. Ist die Anfrage komplex oder gehen mehrere ein, kann diese Frist um ${RIGHTS_EXTENSION_MONTHS} Monate verlängert werden; wir teilen Ihnen dies mit Angabe des Grundes vor Ablauf der ursprünglichen Frist mit.
4. Die Antwort ist kostenlos. Eine offensichtlich unbegründete oder wiederholte Anfrage kann zu einer begründeten Ablehnung führen, niemals zu einer stillen Gebühr.

Wenn unsere Antwort Sie nicht zufriedenstellt, können Sie bei der Aufsichtsbehörde Ihres Wohnsitzlandes Beschwerde einlegen. Dieser Weg steht Ihnen ohne Bedingungen offen, ohne dass Sie uns zuvor informieren müssen.

Drei Prüfungen sind automatisiert und können sich direkt auf Sie auswirken: der Abgleich Ihres Namens mit Sanktionslisten, die dokumentenbasierte Identitätsprüfung und die Risikoanalyse von Einzahlungsadressen. Ein Treffer oder ein Fehler kann eine Order ohne vorherige menschliche Beteiligung aussetzen.

Sie können jederzeit eine Überprüfung durch einen Menschen beantragen. Ein Analyst öffnet die Akte dann erneut, Sie können Ihren Standpunkt darlegen, und die ursprüngliche Entscheidung kann aufgehoben werden. Die einzige Situation, in der der detaillierte Grund nicht mit Ihnen geteilt werden kann, ist ein gemeldeter Verdacht: Das Gesetz verbietet es uns dann, darüber zu sprechen.

Verschlüsselung während der Übertragung und im Ruhezustand, Trennung der Umgebungen, Zugriff nach dem Need-to-know-Prinzip, Protokollierung jedes Zugriffs auf eine Verifikationsdatei, obligatorischer zweiter Faktor für den internen Zugriff. Die technischen Maßnahmen sind auf der eigenen Seite ausführlich beschrieben.

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte darstellt, benachrichtigen wir die Aufsichtsbehörde innerhalb von 72 Stunden und informieren Sie direkt, wenn das Risiko hoch ist. Wir veröffentlichen auch einen Hinweis nach dem Vorfall, auch wenn eine individuelle Benachrichtigung nicht erforderlich ist.

Heute ist kein Werbe-Tracker, kein Social-Media-Pixel und kein Messinstrument für die Zielgruppenmessung installiert. Die einzigen Cookies, die ohne Ihre Zustimmung gesetzt werden, sind die, die die Website funktionsfähig machen: die Sprache, die Sitzung und die Aufzeichnung Ihrer Cookie-Auswahl.

Der Dienst ist nicht für Minderjährige bestimmt, und die Identitätsprüfung überprüft das Geburtsdatum. Wenn wir feststellen, dass ein Konto von einem Minderjährigen eröffnet wurde, wird es geschlossen und die zugehörigen Daten gelöscht, vorbehaltlich der Aufzeichnungen, die wir laut Gesetz aufbewahren müssen.

Jede wesentliche Änderung – ein neuer Zweck, ein neuer Empfänger, eine neue Übermittlung außerhalb der Union – erhält eine neue Versionsnummer, einen Eintrag in der Historie am Ende dieser Seite und eine direkte Benachrichtigung, sofern Sie ein Konto besitzen. Wir ändern einen Zweck nicht stillschweigend.