Allgemeine Geschäftsbedingungen
1.1. Verantwortlicher – UAB “ConnectPay”, Unternehmensnummer 304696889 (im Folgenden: das Unternehmen), mit Sitz in der Algirdo-Straße 38, 03218, Vilnius, Litauen. Das Unternehmen ist ein E-Geld-Institut, das von der litauischen Aufsichtsbehörde – der Bank von Litauen – zugelassen und reguliert wird. Zu den Tätigkeiten des Unternehmens gehören die Ausgabe von E-Geld, der Vertrieb und die Einlösung von E-Geld, die Ausgabe von Zahlungsinstrumenten und/oder die Akquise von Zahlungen, die Ausführung von Zahlungsvorgängen, die Zahlungsauslösung sowie Kontoinformationsdienste. Die Lizenz des Unternehmens und alle darunter fallenden Tätigkeiten können auf der Website der Bank von Litauen eingesehen werden unter Website.
1.2. Diese Datenschutzerklärung legt die Grundlagen fest, auf denen das Unternehmen die personenbezogenen Daten von Kunden und Partnern verarbeitet. Dies wird durch die internen Richtlinien und Verfahren des Unternehmens weiter konkretisiert. Alle Aktivitäten des Unternehmens unterliegen den geltenden Gesetzen zum elektronischen Geld, einschließlich, aber nicht beschränkt auf alle Rechtsvorschriften in Bezug auf Finanzinstitute und Finanzdienstleistungen. Da das Unternehmen zudem personenbezogene Daten (im Folgenden: ’personenbezogene Daten’) seiner Kunden (im Folgenden: „Kunden“) sowie von Drittanbietern (im Folgenden: „Partner“) erhebt und nutzt, ist das Unternehmen verpflichtet, die personenbezogenen Daten der Kunden und Partner ausschließlich in Übereinstimmung mit dieser Datenschutzerklärung und den geltenden Rechtsvorschriften zum Schutz personenbezogener Daten zu verwenden und zu verarbeiten.
1.3. Handelt es sich bei dem potenziellen Kunden des Unternehmens um eine juristische Person, so hat der Leiter oder ein anderer Vertreter des Kunden beim Ausfüllen des Registrierungsformulars für die Nutzung der Produkte und Dienstleistungen des Unternehmens die betroffenen Personen (wirtschaftlich Berechtigte, Leiter und andere verbundene Personen) ordnungsgemäß über die Übermittlung ihrer Daten an das Unternehmen sowie über die Verarbeitung dieser Daten gemäß dieser Datenschutzerklärung und den geltenden Datenschutzgesetzen informieren. Der Vertreter des Kunden muss außerdem allen betroffenen Personen Zugang zu dieser Datenschutzerklärung gewähren und sicherstellen, dass alle nach geltendem Recht erforderlichen Einwilligungen oder Genehmigungen eingeholt werden.
1.4. Bei der Verarbeitung personenbezogener Daten für bestimmte Dienstleistungen und Produkte kann eine automatisierte Profilerstellung zum Zwecke des Risikomanagements gemäß den gesetzlichen Verpflichtungen des Unternehmens sowie zur internen Bewertung und Analyse der Marktprodukte erfolgen. Sollten wir automatisierte Entscheidungen treffen, die rechtliche Auswirkungen haben oder Sie in ähnlicher Weise erheblich beeinträchtigen, werden wir sicherstellen, dass Sie darüber informiert werden, aussagekräftige Informationen über die zugrunde liegende Logik erhalten und die Möglichkeit haben, Ihren Standpunkt darzulegen oder die Entscheidung anzufechten, wie es das geltende Recht vorschreibt. Sollten Sie Bedenken haben oder Fragen zur automatisierten Entscheidungsfindung oder Profilerstellung haben, können Sie sich unter folgender Adresse an uns wenden: [email protected].
Grundsätze für die Verarbeitung personenbezogener Daten
2.1. Das Unternehmen verpflichtet sich, die Bestimmungen der Datenschutz-Grundverordnung, des Gesetzes über den rechtlichen Schutz personenbezogener Daten der Republik Litauen sowie sonstige geltende Vorschriften und Rechtsakte zum Schutz personenbezogener Daten in der Republik Litauen und der Europäischen Union einzuhalten.
2.2. Diese Datenschutzerklärung dient dazu, Kunden und Partnern zu erläutern, wie das Unternehmen die personenbezogenen Daten seiner Kunden und Partner verarbeitet und welche Maßnahmen im Unternehmen umgesetzt werden, um einen angemessenen Schutz der personenbezogenen Daten zu gewährleisten, die im Rahmen der Erbringung von Dienstleistungen verarbeitet werden. Das Unternehmen hält sich strikt an die folgenden Grundsätze, um den Anforderungen an den Schutz der personenbezogenen Daten seiner Kunden und Partner gerecht zu werden:
- Personenbezogene Daten werden für festgelegte und berechtigte Zwecke erhoben und nicht in einer Weise weiterverarbeitet, die mit den vor der Erhebung der personenbezogenen Daten festgelegten Zwecken unvereinbar ist.
- Personenbezogene Daten werden auf rechtmäßige, faire und transparente Weise verarbeitet, wobei sichergestellt wird, dass die betroffenen Personen darüber informiert werden, wie ihre Daten verwendet werden.
- Personenbezogene Daten werden korrekt gepflegt und bei Bedarf aktualisiert, um ihre Relevanz und Integrität für die Zwecke der Verarbeitung sicherzustellen.
- Personenbezogene Daten werden nur in dem Umfang erhoben, der zur Erfüllung des angegebenen berechtigten Zwecks erforderlich ist.
- Personenbezogene Daten werden für den vom Unternehmen festgelegten Zeitraum gespeichert, um die damit verbundenen Zwecke zu erfüllen, jedoch nicht länger, als es die geltenden gesetzlichen Verpflichtungen erfordern. Sobald die festgelegte Aufbewahrungsfrist abgelaufen ist oder die Daten nicht mehr benötigt werden, werden sie sicher gelöscht oder anonymisiert.
- Es werden angemessene organisatorische und technische Sicherheitsmaßnahmen getroffen, um personenbezogene Daten vor versehentlicher oder unrechtmäßiger Vernichtung, Verlust, Veränderung, unbefugter Weitergabe, unbefugtem Zugriff oder jeder anderen unbefugten oder unrechtmäßigen Verarbeitung zu schützen.
- Es wurden konkrete Maßnahmen ergriffen, um den Missbrauch personenbezogener Daten durch Personen oder Organisationen zu verhindern, die versuchen, betrügerische Handlungen zu begehen.
- Personenbezogene Daten der Kunden und Partner werden vertraulich behandelt. Sie dürfen nur gemäß den in dieser Datenschutzerklärung dargelegten Bestimmungen, den internen Dokumenten des Unternehmens und den geltenden gesetzlichen Vorschriften der Republik Litauen an Dritte weitergegeben werden.
Personenbezogene Daten: Zwecke, Kategorien und Rechtsgrundlagen
3.1. Personenbezogene Daten werden vom Unternehmen auf folgenden Rechtsgrundlagen verarbeitet:
- Einwilligung: Die betroffene Person hat ihre klare und ausdrückliche Einwilligung erteilt.
- Erfüllung eines Vertrags: Die Verarbeitung ist erforderlich, um einen Vertrag zu erfüllen, dessen Vertragspartei der Kunde ist, oder um auf Wunsch des Kunden vor Vertragsabschluss Maßnahmen zu ergreifen.
- Gesetzliche Verpflichtung: Die Verarbeitung ist erforderlich, um den dem Unternehmen auferlegten gesetzlichen Verpflichtungen nachzukommen.
- Berechtigtes Interesse: Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Unternehmens erforderlich, sofern diese nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.
3.2. Um Transparenz zu gewährleisten und Ihnen zu verdeutlichen, wie das Unternehmen mit Ihren personenbezogenen Daten umgeht, sind in der folgenden Tabelle die Verarbeitungszwecke, die Art der betroffenen personenbezogenen Daten, die Kategorien der betroffenen Personen sowie die Rechtsgrundlage für jede Verarbeitungsmaßnahme aufgeführt.
| Zweck(e) | Betroffene Person(en) | Rechtsgrundlage | Datenkategorien | Datenbereitstellung |
| (1) Erbringung von Dienstleistungen (direkt oder über die Plattform eines Partners): Ausgabe, Vertrieb und Einlösung von E-Geld; Ausführung von Zahlungsvorgängen; Geldwertspeicherdienst; Zahlungsauslösungs- und Kontoinformationsdienst; Firmenkartendienst; Privatkartendienst; Kartenakquisitionsdienst. (2) Vertragsabschluss und -erfüllung: zur Verwaltung und Erfüllung von Vereinbarungen mit Kunden oder Partnern. (3) Kundenservice: um auf Fragen, Rückmeldungen und Beschwerden zu reagieren und Informationen über die Produkte und Dienstleistungen des Unternehmens bereitzustellen. (4) Einhaltung der Gesetze zur Bekämpfung von Geldwäsche (AML) und zur Bekämpfung der Terrorismusfinanzierung (CTF): zur Erfüllung gesetzlicher Verpflichtungen, einschließlich der Kundenidentifizierung, der Identitätsprüfung (z. B. über Live-Telefonkonferenzen), des Abgleichs mit öffentlichen Registern/Datenbanken, der laufenden Überwachung von Aktivitäten, der Risikobewertung sowie der Analyse ungewöhnlicher Transaktionen oder Strukturen. (5) Einhaltung der Vorschriften für den Finanzsektor: zur Erfüllung von Verpflichtungen gemäß den Gesetzen für den Finanzsektor, wie beispielsweise die Durchführung von Sorgfaltsprüfungen bei externen Dienstleistern (z. B. gemäß den EBA-Leitlinien zur Auslagerung). (6) Risikomanagement: Daten zur Betrugsbekämpfung zu verarbeiten sowie Risiken im Zusammenhang mit illegalen Aktivitäten systematisch zu überwachen und zu mindern. (7) Schuldenmanagement: um Rechtsansprüche geltend zu machen und zu verteidigen sowie sonstige rechtliche Schritte einzuleiten, die zur Minderung oder Verhinderung finanzieller Verluste erforderlich sind. | Kunden (natürliche Personen, die sich direkt oder über die Plattform eines Partners für die Dienste des Unternehmens registrieren). Vertreter der Kunden (natürliche oder juristische Personen, die sich direkt oder über die Plattform eines Partners für die Dienste des Unternehmens registrieren, einschließlich Mitglieder der Leitungsgremien des Kunden oder anderer Vertreter (z. B. Mitarbeiter), die durch Gesellschaftsunterlagen, eine Vollmacht oder eine offizielle Ernennung befugt sind, im Namen des Kunden zu handeln.). Letztendlich wirtschaftlich Berechtigte (UBOs): natürliche Personen, die direkt oder indirekt eine juristische Person besitzen oder kontrollieren, die sich (direkt oder über die Plattform eines Partners) für die Dienste des Unternehmens registriert, und zwar durch eine erhebliche Anzahl von Anteilen, Stimmrechten oder andere Kontrollmittel. Privat- und Firmenkarteninhaber (natürliche Personen, die mit Firmenkreditkarten des Unternehmens sich direkt oder über die Plattform eines Partners für die Dienste des Unternehmens registrieren). Händlerkunden (Nutzer von Zahlungsauslösungs- und Kontoinformationsdiensten) Händlerkunden (Nutzer von Kartenakquise) Nutzer der Partnerplattform des Unternehmens (natürliche oder juristische Personen, die die Dienste der Plattform nutzen, um Zahlungen zu senden oder zu empfangen, ohne sich für die Dienste des Unternehmens registriert zu haben). “Stille Partys” (Personen, die zwar keine direkten Nutzer der Zahlungsdienste des Unternehmens sind, deren personenbezogene Daten jedoch verarbeitet werden, weil sie an Transaktionen mit den Nutzern der Zahlungsdienste des Unternehmens beteiligt sind. Wenn beispielsweise ein Kunde des Unternehmens Geld an eine andere Person sendet oder von dieser erhält, kann das Unternehmen die Daten dieser anderen Person (der „stillen Partei“) verarbeiten, um die Transaktion abzuschließen). Vertreter der Drittanbieter und Partner des Unternehmens | Erfüllung eines Vertrags (wenn die betroffene Person Vertragspartei ist) Gesetzliche Verpflichtung (z. B. Bearbeitung von Beschwerden im Rahmen des Kundenservices, Einhaltung der Gesetze zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung, Einhaltung der Vorschriften für den Finanzsektor, wie z. B. die Durchführung von Sorgfaltsprüfungen bei externen Dienstleistern, sowie anderer zwingender gesetzlicher und aufsichtsrechtlicher Anforderungen) Berechtigtes Interesse – das Interesse des Unternehmens an der Erbringung von Dienstleistungen im Rahmen seiner Vertragsbeziehungen mit Firmenkunden, wozu auch die Verarbeitung von Daten von Unternehmensvertretern zur Erfüllung vertraglicher Verpflichtungen gehört. Darüber hinaus verarbeitet das Unternehmen Daten zum Zwecke der Risikoprävention und des Risikomanagements, beispielsweise zur Überwachung und Verhinderung von Betrug, zur systematischen Bewertung damit verbundener Risiken, zur Durchsetzung von Forderungen sowie zum Schutz der Interessen des Unternehmens durch rechtliche Schritte. Berechtigtes Interesse dient zudem als Rechtsgrundlage zur Verarbeitung von Daten der ‘Silent Party’, insbesondere zur Erleichterung der Erfüllung eines Vertrags mit dem Zahlungsdienstnutzer und zur Gewährleistung der Einhaltung gesetzlicher und aufsichtsrechtlicher Anforderungen, wie beispielsweise der Gesetze zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung. | Gemeinsame Daten für Kunden, Vertreter von Kunden, wirtschaftlich Berechtigte sowie Inhaber von Privat- und Firmenkarten: Vorname, Nachname, Personenkennziffer, Geburtsdatum, Geburtsort, PEP-Status, Staatsangehörigkeit, Alter (Geburtsjahr), Anschrift, Wohnort, Nummer des Personalausweises (Reisepasses), Ausstellungsort, Ausstellungsdatum und Ablaufdatum, Handynummer, E-Mail-Adresse, Angaben zur Beschäftigung, Foto, Unterschrift, Kontonummer des Finanzinstituts, IBAN-Nummer, Debitkartennummer, Video- und Audioaufzeichnung zur Identitätsprüfung, IP-Adressen, Transaktionsdatum, Transaktionsbetrag, Währung, Standort, Daten zum Empfänger der Gelder (Vorname und Nachname der natürlichen Person, Geburtsdatum, Personenkennziffer oder ein anderes der Person zugewiesenes eindeutiges Identifikationsmerkmal, Name der juristischen Person, Rechtsform, Anschrift des eingetragenen Sitzes, ggf. Identifikationsnummer), Verlauf der durchgeführten Vorgänge, Herkunft der Gelder, Audioaufzeichnungen, falls die betroffene Person den Kundensupport anruft, sowie Ähnliches. Zusätzliche Angaben ausschließlich zu den wirtschaftlichen Eigentümern (UBOs): Anzahl der gehaltenen Aktien, Stimmrechte oder Aktienkapital. Zusätzliche Informationen ausschließlich für Privat- und Firmenkarteninhaber: die Kundenbeziehung, die Kontonummer, mit der die Karte verknüpft ist, sowie die Kartennummer. Speziell für Händlerkunden: Nutzer von Zahlungsauslösungsdiensten und Kontoinformationen: Vorname, Nachname, Handynummer, E-Mail-Adresse, eindeutige Händler-Kunden-ID, IBAN, IP-Adresse, Audioaufzeichnungen, falls die betroffene Person den Kundensupport anruft. Speziell für Händlerkunden: Nutzer von Kartenabwicklungsdiensten: Vorname, Nachname, Handynummer, E-Mail-Adresse, eindeutige Händler-Kunden-ID, IP-Adresse, maskierte Kartennummer, Audioaufzeichnungen, falls die betroffene Person den Kundensupport anruft. Speziell für Nutzer der Plattform von „Company Partner“: Die erfassten Daten können je nach den Handlungen der jeweiligen Person auf der Plattform variieren. Zum Zwecke der Zahlungsabwicklung können grundlegende Informationen wie Vor- und Nachname, Kontaktdaten und Angaben zum Zahlungsmittel erfasst werden. Darüber hinaus werden während der Zahlungsabwicklung Transaktionsdaten (z. B. Angaben zum Zahlungsauftrag), die IP-Adresse sowie weitere technische Informationen erfasst, die für die Konfiguration der Plattform spezifisch sind. Speziell zu “Silent Parties”: Vorname, Nachname (sofern verfügbar und für die Abwicklung der Transaktion erforderlich), Kontonummer (z. B. IBAN oder andere eindeutige Kontokennungen), Transaktionsdaten (Transaktionsbetrag, Datum der Transaktion, Transaktionsbeschreibung oder Verwendungszweck (sofern in der Zahlung angegeben)), die Rolle der stillen Partei bei der Transaktion (z. B. Zahler, Zahlungsempfänger). Speziell für Vertreter der Drittanbieter und Partner des Unternehmens: Vorname, Nachname, Handynummer, E-Mail-Adresse, Audioaufzeichnungen (falls die betroffene Person den Kundensupport kontaktiert) sowie Videoaufzeichnungen von Schulungen externer Anbieter). | (1) Erbringung von Dienstleistungen (Konten, Karten, Zahlungen usw.).): Die Bereitstellung dieser Daten ist erforderlich, um einen Vertrag mit dem Unternehmen über Finanzdienstleistungen abzuschließen und zu erfüllen. Ohne diese Informationen ist das Unternehmen nicht in der Lage, Dienstleistungen wie die Kontoeröffnung, die Kartenausstellung oder die Zahlungsabwicklung zu erbringen. (2) Vertragsabschluss und -erfüllung: Die Bereitstellung der entsprechenden personenbezogenen Daten ist für den Abschluss und die Abwicklung von Vertragsbeziehungen erforderlich. Werden die Daten nicht bereitgestellt, ist das Unternehmen nicht in der Lage, Dienstleistungen gemäß den vertraglichen Verpflichtungen anzubieten, aufrechtzuerhalten oder zu beenden. (3) Kundenservice: Die Bereitstellung von Kontaktdaten und (1) Daten im Zusammenhang mit der Unterstützung ist erforderlich, um auf servicebezogene Anfragen oder Beschwerden zu reagieren, und kann zur Erfüllung vorvertraglicher oder vertraglicher Verpflichtungen notwendig sein. Ohne diese Daten ist das Unternehmen möglicherweise nicht in der Lage, effektiv zu reagieren oder Probleme zu lösen. (4) Einhaltung der Gesetze zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung: Die Bereitstellung personenbezogener Daten für Zwecke der Geldwäschebekämpfung und Terrorismusfinanzierung ist eine gesetzliche Verpflichtung gemäß den geltenden Gesetzen zur Verhinderung von Finanzkriminalität. Werden die erforderlichen Daten nicht bereitgestellt, ist das Unternehmen nicht in der Lage, eine Geschäftsbeziehung aufzubauen oder fortzuführen. (5) Einhaltung der Vorschriften für den Finanzsektor: Die Bereitstellung personenbezogener Daten in diesem Zusammenhang ist durch die aufsichtsrechtlichen und regulatorischen Rahmenbedingungen vorgeschrieben. Ohne die erforderlichen Daten könnte es dem Unternehmen nach geltendem Recht untersagt sein, Partnerschaften oder Dienstleistungsverträge abzuschließen oder aufrechtzuerhalten. (6) Risikomanagement (einschließlich Betrugsprävention und -überwachung): Es besteht keine gesetzliche oder vertragliche Verpflichtung, personenbezogene Daten zu diesem Zweck bereitzustellen. Die Verarbeitung beruht jedoch auf dem berechtigten Interesse des Unternehmens, eine sichere und vorschriftsmäßige Nutzung der Dienste zu gewährleisten. Werden solche Daten nicht bereitgestellt oder erhoben, ist das Unternehmen möglicherweise nicht in der Lage, die Dienste auf sichere und rechtmäßige Weise anzubieten oder fortzuführen. (7) Schuldenmanagement: Die Bereitstellung der entsprechenden personenbezogenen Daten ist erforderlich, um vertragliche Verpflichtungen zu erfüllen und das berechtigte Interesse des Unternehmens an der Eintreibung von Forderungen zu wahren. Ohne diese Daten ist das Unternehmen möglicherweise nicht in der Lage, Ansprüche durchzusetzen oder ausstehende Beträge zu begleichen. |
| Websitesicherheit und Bot-Abwehr: zum Schutz der Website, der Formulare und der Online-Dienste des Unternehmens vor automatisiertem Missbrauch, böswilligen Aktivitäten, Spam, unbefugten Zugriffsversuchen und anderen Sicherheitsbedrohungen durch den Einsatz von Anti-Bot-Verifizierungstechnologien (z. B. Cloudflare Turnstile) | Website-Besucher und Nutzer, die mit der Website des Unternehmens oder dessen Online-Formularen interagieren | Das berechtigte Interesse des Unternehmens an der Gewährleistung der Sicherheit, Integrität, Verfügbarkeit und ordnungsgemäßen Funktion seiner Website und seiner Online-Dienste. | Technische und interaktionsbezogene Daten wie IP-Adresse, Browser- und Geräteinformationen, sicherheitsrelevante Signale sowie Metadaten zu Anfragen, die zum Zweck der Bot-Erkennung und des Website-Schutzes verarbeitet werden. | Zwar besteht keine gesetzliche oder vertragliche Verpflichtung zur Bereitstellung personenbezogener Daten zu diesem Zweck, doch werden bei der Nutzung der Website und der Online-Dienste des Unternehmens bestimmte technische Daten automatisch verarbeitet, um legitime Nutzer von automatisierten Anfragen zu unterscheiden und die Sicherheit sowie die Integrität der Website zu gewährleisten. Ohne diese Verarbeitung funktionieren einige Funktionen oder Formulare der Website möglicherweise nicht ordnungsgemäß. |
| Sicherheit (Videoüberwachung) | Personen, die die Geschäftsräume des Unternehmens betreten | Das berechtigte Interesse des Unternehmens an der Gewährleistung der Sicherheit von Mitarbeitern, Besuchern und Vermögenswerten auf seinem Gelände. | Videoaufnahmen (die sich speziell auf Personen beziehen, die die Räumlichkeiten betreten). | Zwar besteht keine gesetzliche oder vertragliche Verpflichtung zur Bereitstellung personenbezogener Daten zu diesem Zweck, doch erfolgt die Videoüberwachung auf der Grundlage des berechtigten Interesses des Unternehmens an der Gewährleistung von Sicherheit und Schutz. Personenbezogene Daten werden automatisch erfasst, wenn Personen überwachte Bereiche betreten. Wenn eine betroffene Person nicht aufgezeichnet werden möchte, ist der Zugang zu diesen Bereichen unter Umständen nicht möglich. |
| Kundenbeziehungsaufbau | Vertreter potenzieller Kunden | Das berechtigte Interesse des Unternehmens daran, potenzielle Kunden zu identifizieren und Beziehungen zu ihnen aufzubauen, um das Unternehmenswachstum zu fördern. | Vorname, Nachname, Position, Telefonnummer, E-Mail-Adresse. | Es besteht keine gesetzliche oder vertragliche Verpflichtung, personenbezogene Daten zu diesem Zweck bereitzustellen. Das Unternehmen kann öffentlich zugängliche geschäftliche Kontaktdaten oder andere berufliche Informationen erheben, basierend auf seinem berechtigten Interesse am Aufbau potenzieller Kundenbeziehungen im B2B-Kontext. Die betroffenen Personen sind nicht verpflichtet, darauf zu reagieren, und können einer solchen Verarbeitung jederzeit widersprechen; in diesem Fall werden ihre Daten nicht mehr für diesen Zweck verwendet. |
| Kundenservice, Qualitätssicherung und Streitbeilegung | Kunden und andere Personen, die mit dem Unternehmen kommunizieren. | Das berechtigte Interesse des Unternehmens an der Aufrechterhaltung hoher Servicestandards und der effektiven Beilegung potenzieller Streitigkeiten. | Audioaufzeichnungen von Kundendienstgesprächen. | Es besteht keine gesetzliche oder vertragliche Verpflichtung, personenbezogene Daten speziell für Zwecke der Qualitätssicherung bereitzustellen. Allerdings können Kundendienstgespräche aufgrund des berechtigten Interesses des Unternehmens an der Überwachung der Servicequalität und der Gewährleistung einer ordnungsgemäßen Streitbeilegung aufgezeichnet oder protokolliert werden. Wenn eine betroffene Person einer solchen Verarbeitung widerspricht, kann dies die Möglichkeiten des Unternehmens einschränken, die Servicequalität zu verbessern oder servicebezogene Anliegen effektiv zu bearbeiten. |
| Direktmarketing | Kunden und andere Empfänger von Direktmarketing, die ihre ausdrückliche Einwilligung zu Direktmarketing-Maßnahmen erteilt haben. Bestehende Kunden, die gemäß dem litauischen Gesetz über elektronische Kommunikation unter die „Soft-Opt-in“-Ausnahme fallen, sofern sich die Marketingmitteilungen auf ähnliche Produkte oder Dienstleistungen beziehen und eine Abmeldeoption angeboten wird. | Einwilligung (für Neukunden und andere Privatpersonen) Berechtigtes Interesse (für Bestandskunden im Rahmen der „Soft-Opt-in“-Ausnahme). | Vorname, Nachname, E-Mail-Adresse, Handynummer. | Die Bereitstellung personenbezogener Daten für Direktmarketingzwecke ist freiwillig. In Fällen, in denen eine Einwilligung erforderlich ist, werden Marketingmitteilungen nur dann versendet, wenn die betroffene Person eine gültige Einwilligung erteilt hat, die jederzeit widerrufen werden kann. In anderen Fällen können Daten auf der Grundlage des berechtigten Interesses des Unternehmens an der Werbung für seine Dienstleistungen verarbeitet werden; in diesem Fall haben die betroffenen Personen das Recht, Widerspruch einzulegen. Die Nichtbereitstellung von Daten oder der Widerruf der Einwilligung hat keine Folgen, abgesehen davon, dass keine Marketinginhalte mehr versendet werden. |
| Ad-hoc-Verarbeitungsanfragen: bestimmte Datenverarbeitungsvorgänge, die das Unternehmen auf direkte Anfrage der betroffenen Person durchführt. Zu solchen Anfragen können Maßnahmen wie die Verarbeitung von Daten für einen von der betroffenen Person festgelegten bestimmten Zweck gehören, sofern zum Zeitpunkt der Anfrage eine ausdrückliche Einwilligung erteilt wird. | Kunden, Vertreter von Kunden oder sonstige Personen, die mit dem Unternehmen in Kontakt stehen | Die Rechtsgrundlage hängt von der Art der Anfrage ab. Die Verarbeitung kann erfolgen, um einer gesetzliche Verpflichtung (z. B. bei der Beantwortung von Anfragen von Aufsichtsbehörden oder bei der Bearbeitung von Anträgen betroffener Personen), einen Vertrag zu erfüllen (z. B. zur Durchführung kundenspezifischer Servicemaßnahmen) oder auf der Grundlage der berechtigtes Interesse bei der Bearbeitung von betrieblichen oder geschäftlichen Anfragen. In Ausnahmefällen, in denen die betroffene Person freiwillig personenbezogene Daten bereitstellt, die nicht mit einer gesetzlichen oder vertraglichen Verpflichtung in Zusammenhang stehen, kann die Verarbeitung auf folgender Grundlage erfolgen: Zustimmung. | Die Kategorien personenbezogener Daten hängen von der jeweiligen Anfrage ab und können alle relevanten Daten umfassen, die zur Erfüllung des Zwecks erforderlich sind, wie beispielsweise Name, Kontaktdaten (E-Mail, Telefon) sowie zusätzliche Daten, die von der betroffenen Person in ihrer Anfrage ausdrücklich angegeben wurden. | Die Bereitstellung personenbezogener Daten als Antwort auf Ad-hoc-Anfragen hängt von der Art der Anfrage ab. Sofern dies zur Erfüllung einer gesetzlichen Verpflichtung oder einer vertraglichen Pflicht erforderlich ist, müssen die Daten bereitgestellt werden, damit das Unternehmen dieser Verpflichtung nachkommen oder auf die Anfrage reagieren kann. In anderen Fällen können Daten auf der Grundlage des berechtigten Interesses des Unternehmens an der Bearbeitung solcher Anfragen verarbeitet werden. Werden die relevanten Daten nicht bereitgestellt, kann dies dazu führen, dass das Unternehmen nicht in der Lage ist, auf die Anfrage zu reagieren oder entsprechend zu handeln. |
| Öffentliche Würdigung und Höhepunkte der Veranstaltung: um Bilder und Informationen auf der Website des Unternehmens, in den Social-Media-Kanälen und auf anderen Online-Plattformen zu veröffentlichen, die Partnerschaften würdigen, die Zusammenarbeit hervorheben oder die Teilnahme an Veranstaltungen präsentieren. | Vertreter von Partnerorganisationen (z. B. Mitarbeiter) | Einwilligung: Bei Beiträgen, die Zitate, Namen und Positionen von Vertretern der Partner enthalten, wird eine ausdrückliche Einwilligung eingeholt, um eine freiwillige und informierte Teilnahme sicherzustellen. Berechtigtes Interesse: Bei Beiträgen, die ausschließlich Bilder ohne Quellenangaben, Namen oder Positionen enthalten, stützt sich das Unternehmen auf sein berechtigtes Interesse an der Würdigung von Partnerschaften und der Förderung von Aktivitäten. In solchen Fällen werden die betroffenen Personen vor der Veröffentlichung mündlich informiert und erhalten die Möglichkeit, Widerspruch einzulegen. | Fotos, Namen und Positionen (sofern diese zusammen mit den Zitaten angegeben sind). | Die Bereitstellung personenbezogener Daten zur öffentlichen Nennung ist freiwillig. Enthalten Beiträge Zitate, Namen oder Positionen, ist eine ausdrückliche Einwilligung erforderlich, die jederzeit widerrufen werden kann. Bei Beiträgen, die ausschließlich nicht identifizierbare Bilder enthalten (z. B. Veranstaltungsfotos), können personenbezogene Daten auf der Grundlage des berechtigten Interesses des Unternehmens an der Förderung seiner Aktivitäten und Partnerschaften verarbeitet werden. In solchen Fällen werden die betroffenen Personen im Voraus informiert und erhalten die Möglichkeit, Widerspruch einzulegen. Werden keine personenbezogenen Daten bereitgestellt oder wird die Einwilligung verweigert, erscheint die betroffene Person nicht in den entsprechenden Mitteilungen oder Veröffentlichungen. |
3.3. Direktmarketing und Einwilligung. Personenbezogene Daten, die für Direktmarketingzwecke erhoben werden, werden nur mit der ausdrücklichen Einwilligung des Kunden verarbeitet, außer in Fällen, in denen die Ausnahme beim „Soft Opt-in“ gilt, wie im litauischen Gesetz über elektronische Kommunikation dargelegt. Diese Ausnahme ermöglicht es dem Unternehmen, Marketingmitteilungen über ähnliche Produkte oder Dienstleistungen an bestehende Kunden zu versenden, sofern diesen zum Zeitpunkt der Datenerhebung und in jeder nachfolgenden Mitteilung die Möglichkeit gegeben wurde, sich davon abzumelden.
3.4. Die Einwilligung muss auf klare und transparente Weise eingeholt werden, wobei sicherzustellen ist, dass der Kunde die Verwendung seiner personenbezogenen Daten für Direktmarketingzwecke versteht und damit einverstanden ist. Direktmarketing umfasst Aktivitäten, bei denen das Unternehmen seine Waren oder Dienstleistungen per Post, Telefon oder auf anderem direkten elektronischen Wege anbietet. Erteilt der Kunde keine Einwilligung oder widerspricht er der Nutzung, werden seine personenbezogenen Daten nicht für Direktmarketingzwecke verarbeitet.
3.5. Recht auf Widerruf der Einwilligung. Kunden haben das Recht, ihre Einwilligung zum Direktmarketing jederzeit zu widerrufen oder den Erhalt von Marketingmitteilungen im Rahmen der „Soft-Opt-in“-Ausnahme abzulehnen. Der Widerruf oder die Abmeldung kann frei und unkompliziert über den elektronischen Kanal erfolgen, der für die Verwaltung des Kundenkontos und die Kommunikation mit dem Unternehmen vorgesehen ist.
Quellen personenbezogener Daten
4.1. Das Unternehmen erhebt personenbezogene Daten aus verschiedenen Quellen, um seinen vertraglichen, gesetzlichen und betrieblichen Verpflichtungen nachzukommen. Zu diesen Quellen gehören:
- Kunden oder potenzielle Kunden: Personenbezogene Daten von natürlichen Personen oder Vertretern juristischer Personen werden zu Beginn der Geschäftsbeziehung erhoben und können im Laufe der Vertragsdurchführung weiter erhoben werden.
- Partner: Personenbezogene Daten von Vertreter*innen der Partner werden zu Beginn der Geschäftsbeziehung erhoben und können im Laufe der Erfüllung des Dienstleistungsvertrags weiter erhoben werden.
- Geschäftsbanken und andere Kredit- oder Finanzinstitute: Personenbezogene Daten werden im Rahmen der Abwicklung von Zahlungsvorgängen unter Einbeziehung von Geschäftsbanken oder anderen Kredit- und Finanzinstituten erhoben.
- Händler: Bei Zahlungsauslösungs- und Kontoinformationsdiensten werden im Rahmen der Erbringung dieser Dienste personenbezogene Daten von Händlern erhoben.
- Partnerplattformen: Wenn sich Kunden über die Plattform eines Partners für die Dienste des Unternehmens registrieren, werden personenbezogene Daten über integrierte APIs direkt von der Plattform des Partners erfasst.
- Drittanbieter und externe Datenbanken: Personenbezogene Daten werden aus staatlichen und nichtstaatlichen Registern, öffentlichen Registern, Datenbanken zur Identitätsprüfung, internationalen Sanktionslisten, Strafverfolgungsbehörden sowie anderen Datenbanken und Open-Source-Suchmaschinen bezogen. Dies geschieht zur Erfüllung gesetzlicher Verpflichtungen, darunter Identifizierung, Sorgfaltspflichten und vorgeschriebene Überprüfungen.
- Öffentlich zugängliche Quellen: In einigen Fällen können personenbezogene Daten aus öffentlich zugänglichen Quellen, wie beispielsweise Unternehmenswebsites oder öffentlichen Verzeichnissen, erhoben werden, um vertragliche oder Compliance-bezogene Aktivitäten zu unterstützen.
- Autorisierte Dritte: Daten können auch von autorisierten Dritten übermittelt werden, die im Auftrag des Kunden oder Partners handeln (z. B. gesetzliche Vertreter, Beauftragte oder Vermittler).
Empfänger personenbezogener Daten und Übermittlungen außerhalb des EWR
5.1. Das Unternehmen kann Ihre personenbezogenen Daten an die folgenden Empfängergruppen weitergeben, um unseren vertraglichen, gesetzlichen und betrieblichen Verpflichtungen nachzukommen:
- Nutzer von Zahlungsdiensten: Zahlungsempfänger und Zahler, die an Zahlungsvorgängen beteiligt sind.
- Finanzinstitute: Banken und andere Finanzinstitute, die Zahlungen abwickeln.
- Vertreter von Zahlungsinstituten: bevollmächtigte Vertreter, die im Namen von Zahlungsinstituten handeln.
- Zentralbanken und Zahlungssysteme: Organisationen wie die Bank von Litauen, SEPA (Gemeinsamer Euro-Zahlungsverkehrsraum) oder SWIFT (International Interbank Financial Telecommunication System), um eine sichere und effiziente Zahlungsabwicklung zu gewährleisten.
- Anbieter von Kartenzahlungsabwicklungsdiensten: Anbieter von Kredit- und Debitkartendienstleistungen.
- Plattformpartner und Teilnehmer: Partner, die die von Ihnen genutzte Plattform betreiben, sowie gegebenenfalls andere Plattformteilnehmer, einschließlich, soweit erforderlich, zur Erfüllung gesetzlicher, regulatorischer, aufsichtsrechtlicher oder Compliance-bezogener Anforderungen im Zusammenhang mit den über die Plattform erbrachten Dienstleistungen.
- Anbieter von Identitätsprüfungsdiensten: Unternehmen, die im Rahmen gesetzlicher und behördlicher Vorschriften bei der Überprüfung Ihrer Identität mitwirken.
- Anbieter von Softwareentwicklung und -support: Anbieter, die technischen Support, Entwicklung und Wartung für die vom Unternehmen genutzten technischen Systeme anbieten.
- Anbieter von Transaktionsüberwachungsdiensten: Anbieter, die bei der Überwachung von Transaktionen im Hinblick auf Compliance, Sicherheit und Betrugsbekämpfung unterstützen.
- Anbieter von Risikomanagement-Tools: Anbieter, die Tools zur Risikobewertung und Betrugsprävention anbieten.
- Anbieter von Webhosting- und Domain-Diensten: Dienstleister, die die Website des Unternehmens und die dazugehörigen Domains verwalten.
- Anbieter von Website-Sicherheit und Bot-Schutz: Anbieter, die das Unternehmen dabei unterstützen, seine Website, Formulare und Online-Dienste vor böswilligen, betrügerischen, automatisierten, missbräuchlichen oder unbefugten Aktivitäten zu schützen, darunter Anbieter von Website-Sicherheits- und Bot-Erkennungsdiensten wie Cloudflare, Inc. (Cloudflare Turnstile).
- Cloud-Dienstleister: Anbieter, die sichere Cloud-Speicher- und Datenverarbeitungsdienste anbieten.
- Externe Wirtschaftsprüfer und Berater: unabhängige Berater oder Wirtschaftsprüfer, die einer Vertraulichkeitsverpflichtung unterliegen.
- Rechts- und Aufsichtsbehörden: Strafverfolgungsbehörden, Gerichte, Aufsichts- und Verwaltungsbehörden, sofern dies gesetzlich vorgeschrieben ist.
- Versicherungsanbieter: Gegebenenfalls können personenbezogene Daten zum Zwecke der Risikodeckung und der Schadenabwicklung an Versicherungsanbieter weitergegeben werden.
- Weitere Lieferanten: Drittanbieter, die Waren oder Dienstleistungen bereitstellen, die für den Geschäftsbetrieb des Unternehmens unerlässlich sind.
5.2. Das Unternehmen kann Ihre personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, beispielsweise in die Vereinigten Staaten oder an andere Standorte, an denen das Unternehmen oder seine Dienstleister tätig sind. Diese Übermittlungen erfolgen stets unter Einhaltung strenger Sicherheitsvorkehrungen, um den Schutz Ihrer Daten zu gewährleisten:
5.2.1. Überweisungen in die USA: Wenn der Empfänger in den USA im Rahmen des EU-US-Datenschutzrahmens (DPF) zertifiziert ist, stützt sich das Unternehmen auf diesen Rahmen, um die Einhaltung der EU-Datenschutzstandards sicherzustellen. Ist der Empfänger nicht im Rahmen des DPF zertifiziert, verwendet das Unternehmen die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCCs), um Ihre Daten zu schützen.
5.2.2. Transfers in Großbritannien: Für Daten, die Personen im Vereinigten Königreich betreffen, wenden wir die Standardvertragsklauseln (SCCs) an, ergänzt durch den vom Information Commissioner’s Office (ICO) herausgegebenen UK-Zusatz oder, falls erforderlich, das britische Abkommen über den internationalen Datentransfer.
5.2.3. Datenübermittlungen in andere Länder: Bei Datenübermittlungen in Länder außerhalb des EWR, wie beispielsweise Indien oder andere Standorte, für die keine Angemessenheitsentscheidung vorliegt, stellt das Unternehmen sicher, dass angemessene Schutzmaßnahmen, wie beispielsweise Standardvertragsklauseln (SCCs), getroffen werden, um ein hohes Datenschutzniveau zu gewährleisten. 5.3. Sollten die für Datenübermittlungen verwendeten rechtlichen Rahmenbedingungen (z. B. Standardvertragsklauseln oder das EU-US-Datenschutzrahmenabkommen) von Gerichten oder Aufsichtsbehörden für ungültig erklärt oder eingeschränkt werden, wird das Unternehmen alternative, rechtskonforme Schutzmaßnahmen zum Schutz Ihrer Daten ergreifen.
Aufbewahrungsfrist für Daten
6.1. Wir speichern personenbezogene Daten nicht länger, als es für die Zwecke erforderlich ist, für die die Daten ursprünglich erhoben und verarbeitet wurden.
6.2. Personenbezogene Daten werden nach Beendigung der Geschäftsbeziehung mit dem Kunden maximal 10 Jahre lang gespeichert, um gesetzlichen Verpflichtungen nachzukommen und die berechtigten Interessen des Unternehmens zu schützen. Zu diesen Aufzeichnungen gehören Kopien der Ausweisdokumente eines Kunden, die Identitätsdaten eines wirtschaftlich Berechtigten, die Identitätsdaten eines Begünstigten, Aufzeichnungen von Direkt-Videostreaming bzw. Direkt-Videoübertragungen, sonstige Daten, die zum Zeitpunkt der Identitätsfeststellung des Kunden erhoben wurden, sowie Konto- und/oder Vertragsunterlagen.
6.3. Geschäftskorrespondenz mit dem Kunden in Papierform oder in elektronischer Form für einen Zeitraum von 5 Jahren ab dem Datum der Beendigung der Geschäftsbeziehung mit dem Kunden.
6.4. Die Einwilligung zum Direktmarketing gilt so lange, bis die betroffene Person sie widerruft oder die Geschäftsbeziehung endet, jedoch höchstens 5 Jahre.
6.5. Die Daten von Partnern (Outsourcing-Partner, Korrespondenzbankpartner und andere externe Dienstleister) werden nach Ablauf der Partnerschaftsvereinbarung 10 Jahre lang aufbewahrt.
6.6. Aufgezeichnete Telefongespräche, die entstehen, wenn die betroffene Person den Kundendienst des Unternehmens anruft, werden bis zu 10 Jahre nach dem Aufzeichnungsdatum gespeichert.
6.7. Die Videoaufzeichnungen vom Eingang des Firmengeländes werden 60 Kalendertage lang aufbewahrt.
6.8. Wenn kein Vertragsverhältnis zustande gekommen ist (d. h. kein Vertrag unterzeichnet wurde), werden personenbezogene Daten in der Regel für einen Zeitraum von maximal zwei Jahren ab dem Datum des Eingangs gespeichert. Während dieses Zeitraums kann die betroffene Person jederzeit die Löschung ihrer personenbezogenen Daten beantragen. Nach Erhalt eines solchen Antrags löscht das Unternehmen die Daten, es sei denn, die Aufbewahrung ist erforderlich, um Compliance- oder aufsichtsrechtliche Verpflichtungen zu erfüllen, wie z. B. die Bewältigung festgestellter Risiken im Zusammenhang mit Geldwäsche, Betrug, Reputationsrisiken oder anderen gesetzlichen Anforderungen. In Fällen, in denen der Vertrag aufgrund festgestellter Compliance- oder regulatorischer Risiken nicht unterzeichnet wird, können personenbezogene Daten bis zu 8 Jahre lang aufbewahrt werden, um die Einhaltung gesetzlicher und regulatorischer Verpflichtungen sicherzustellen. 6.9. Für detailliertere Informationen zu den spezifischen Aufbewahrungsfristen für personenbezogene Daten wenden Sie sich bitte direkt an uns über [email protected].
Sicherheit personenbezogener Daten
7.1. Das Unternehmen ergreift die erforderlichen organisatorischen und technischen Maßnahmen, um personenbezogene Daten sowohl während der Übertragung als auch im Ruhezustand vor versehentlicher oder unrechtmäßiger Vernichtung, Veränderung, Offenlegung sowie vor jeder anderen unrechtmäßigen Verarbeitung zu schützen.
Verwendung von Cookies
8.1. Cookies sind kleine Textdateien, die häufig eindeutige Kennungen enthalten und von Webservern an Webbrowser gesendet werden; diese können dann jedes Mal, wenn der Browser eine Seite vom Server anfordert, an den Server zurückgesendet werden.
8.2. Das Unternehmen verfügt über eine eigene Website, und es können Cookies gesetzt werden, um der betroffenen Person bei ihren Besuchen auf der Website das gesamte Spektrum der vom Unternehmen angebotenen Dienste zur Verfügung zu stellen und um die Qualität der Dienste zu verbessern, die auf den Computer (das Gerät) der betroffenen Person bereitgestellt werden. Das Unternehmen kann die folgenden Arten von Cookies verwenden:
- Unbedingt erforderliche Cookies – Diese Cookies sind für das ordnungsgemäße Funktionieren der Website unverzichtbar. Sie gewährleisten anonym die grundlegenden Funktionen und Sicherheitsmerkmale der Website. Diese Cookies sind obligatorisch und können nicht deaktiviert werden.
- Funktions-Cookies – Diese Cookies dienen dazu, bestimmte Funktionen zu ermöglichen, wie beispielsweise das Teilen von Inhalten der Website auf Social-Media-Plattformen, das Sammeln von Feedback sowie weitere Funktionen von Drittanbietern.
- Analytische Cookies – Diese Cookies dienen dazu, zu verstehen, wie Besucher mit der Website interagieren. Sie liefern Informationen zu Kennzahlen wie der Besucherzahl, der Absprungrate, der Traffic-Quelle usw.
- Über Google Analytics werden keine sensiblen personenbezogenen Daten erfasst. Keine dieser Informationen kann dazu verwendet werden, den Kunden zu identifizieren oder zu kontaktieren. Alle Daten werden aggregiert und sind somit anonymisiert. Ihr einziger Zweck besteht darin, die Funktionen der Website zu verbessern. Weitere Informationen zu Google Analytics finden Sie bei Google. Website. Kunden, die dennoch die Verwendung von Google-Analytics-Cookies deaktivieren möchten, finden weitere Informationen bei Google Werkzeug Weitere Informationen finden Sie hier.
- Leistungs-Cookies – Diese Cookies dienen dazu, die wichtigsten Leistungskennzahlen der Website zu erfassen und zu analysieren, was dazu beiträgt, den Besuchern ein besseres Nutzererlebnis zu bieten.
- Marketing-Cookies – Werbe-Cookies werden verwendet, um Besuchern relevante Anzeigen und Marketingkampagnen anzuzeigen. Diese Cookies verfolgen Besucher über verschiedene Websites hinweg und sammeln Informationen, um personalisierte Anzeigen anzuzeigen.
8.3. Eine detaillierte Liste der derzeit verwendeten Cookies wird im Cookie-Banner auf der Website angezeigt.
8.4. Besucher können ihre Cookie-Einstellungen über die auf der Website verfügbaren Cookie-Einstellungen verwalten. Diese Einstellungen bieten einen Überblick über die Cookie-Kategorien und ermöglichen es den Besuchern, der Verwendung nicht unbedingt erforderlicher Cookies zuzustimmen oder diese abzulehnen. Andere Cookies als die unbedingt erforderlichen werden erst nach Erteilung einer ausdrücklichen Einwilligung aktiviert.
8.5. Löschen gespeicherter Cookies. Falls Sie zuvor beim Besuch unserer Website der Verwendung von Cookies zugestimmt haben, diese nun aber deaktivieren und die auf Ihrem Gerät gespeicherten Cookies löschen möchten, beachten Sie bitte die Anweisungen für Ihren jeweiligen Browser unter ÜBER COOKIES.
Links zu Websites Dritter
9.1. Das Unternehmen übernimmt keine Verantwortung für Links zu Websites Dritter, die auf der Website des Unternehmens zu finden sind, sowie für die dort geltenden Datenschutzrichtlinien.
Änderungen dieser Datenschutzerklärung
10.1. Das Unternehmen kann diese Datenschutzerklärung im Falle von Änderungen der geltenden Rechtsvorschriften oder Änderungen im Geschäftsbetrieb des Unternehmens aktualisieren. Die aktualisierte Datenschutzerklärung wird auf dieser Website veröffentlicht. Sollten die Aktualisierungen eine wesentliche oder erhebliche Änderung der Verarbeitung personenbezogener Daten beinhalten, wird das Unternehmen den Kunden darüber informieren, bevor diese Änderungen in Kraft treten.
Rechte der betroffenen Person
11.1. Gemäß den geltenden Datenschutzgesetzen stehen allen betroffenen Personen bestimmte Rechte hinsichtlich der Verarbeitung ihrer personenbezogenen Daten zu. Diese Rechte gewährleisten Transparenz, Kontrolle und die Möglichkeit, etwaige Bedenken im Zusammenhang mit dem Umgang mit personenbezogenen Daten anzusprechen. Betroffene Personen können Anträge auf Ausübung ihrer Rechte stellen, indem sie sich unter Verwendung der in dieser Datenschutzerklärung angegebenen Kontaktdaten an das Unternehmen wenden. Das Unternehmen stellt sicher, dass alle Anfragen umgehend und unter Einhaltung der gesetzlichen Fristen bearbeitet werden. Das Unternehmen verpflichtet sich, die Ausübung der folgenden Rechte zu ermöglichen:
a) Recht auf Auskunft. Die betroffene Person hat das Recht, von dem Unternehmen eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden, und, falls dies der Fall ist, Auskunft über diese personenbezogenen Daten zu erhalten.
b) Recht auf Berichtigung. Die betroffene Person hat das Recht, von dem Unternehmen die Berichtigung unrichtiger personenbezogener Daten, die sie betreffen, zu verlangen, und sie kann außerdem ihr Recht auf Vervollständigung unvollständiger personenbezogener Daten geltend machen. Bitte beachten Sie, dass das Unternehmen möglicherweise die Richtigkeit neuer Daten, die die betroffene Person dem Unternehmen zur Verfügung stellt, überprüfen muss.
c) Recht auf Einschränkung der Verarbeitung. Die betroffene Person hat das Recht, die Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen, sofern sie einen berechtigten Grund dafür vorbringen kann. Wurde die Verarbeitung eingeschränkt, dürfen diese personenbezogenen Daten – mit Ausnahme der Speicherung – nur mit Einwilligung des Kunden oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der EU oder eines Mitgliedstaats verarbeitet werden.
d) Recht auf Datenübertragbarkeit. Die betroffene Person hat das Recht, alle sie betreffenden personenbezogenen Daten zu erhalten, die sie dem Unternehmen zur Verfügung gestellt hat, und sie hat zudem das Recht, ihre Daten an einen anderen Verantwortlichen zu übermitteln. Bitte beachten Sie, dass dieses Recht nur für Informationen gilt, die die betroffene Person dem Unternehmen zur Verfügung gestellt hat.
e) Recht auf Löschung (Recht auf Vergessenwerden). Die betroffene Person hat das Recht, von dem Unternehmen die Löschung aller sie betreffenden personenbezogenen Daten zu verlangen, sofern kein triftiger Grund für die weitere Verarbeitung durch das Unternehmen vorliegt. Aus bestimmten rechtlichen Gründen ist das Unternehmen möglicherweise nicht immer in der Lage, solchen Anträgen nachzukommen. In solchen Fällen wird das Unternehmen die betroffene Person zum Zeitpunkt des Antrags über diese Unmöglichkeit informieren.
f) Widerspruchsrecht. Die betroffene Person hat das Recht, jederzeit der Verarbeitung der sie betreffenden personenbezogenen Daten zu widersprechen, die zur Wahrung der berechtigten Interessen des Unternehmens verarbeitet werden.
g) Recht auf Widerruf der Einwilligung. Die betroffene Person hat das Recht, ihre Einwilligung zur Nutzung ihrer personenbezogenen Daten durch das Unternehmen jederzeit zu widerrufen. Dies hat jedoch keinen Einfluss auf die Rechtmäßigkeit einer Verarbeitung, die vor dem Widerruf der Einwilligung durch die betroffene Person erfolgt ist. In einigen Fällen kann das Unternehmen im Falle eines Widerrufs der Einwilligung durch die betroffene Person möglicherweise nicht in der Lage sein, der betroffenen Person die Dienste bereitzustellen. h) Recht auf Beschwerde bei einer Aufsichtsbehörde. Ist die betroffene Person der Ansicht, dass ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden oder dass ihre Rechte gemäß den geltenden Datenschutzgesetzen, einschließlich der DSGVO, verletzt wurden, hat sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Die für die Überwachung der Einhaltung der Vorschriften durch das Unternehmen zuständige Aufsichtsbehörde ist die staatliche Datenschutzinspektion Litauens. Alternativ können Sie eine Beschwerde bei der Aufsichtsbehörde Ihres Wohnsitzes oder Ihres Arbeitsortes innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums einreichen.
11.2. Das Unternehmen verpflichtet sich, sicherzustellen, dass alle Rechte der betroffenen Personen, wie sie in den geltenden Gesetzen vorgesehen sind, uneingeschränkt geachtet und gewahrt werden.
11.3. Betroffene Personen können Anfragen oder Anträge bezüglich der Verarbeitung ihrer personenbezogenen Daten stellen, indem sie sich unter Verwendung der in dieser Datenschutzerklärung angegebenen Kontaktdaten an das Unternehmen wenden. Das Unternehmen stellt sicher, dass die angeforderten Informationen innerhalb von 30 Kalendertagen ab dem Datum des Eingangs des Antrags bereitgestellt werden.
Kontakt zum Unternehmen
12.1. Das Unternehmen hilft Ihnen gerne weiter, falls Probleme auftreten sollten. Bitte wenden Sie sich per E-Mail an unseren Datenschutzbeauftragten, dessen Kontaktdaten unten aufgeführt sind.
E-Mail: [email protected]
12.2. Sollten Sie Zweifel oder Verdachtsmomente hinsichtlich der Echtheit von Korrespondenz haben, die Sie von ConnectPay oder dessen Vertretern oder in deren Namen erhalten haben, wenden Sie sich bitte umgehend über einen der folgenden Kontaktwege an das Unternehmen: per E-Mail: [email protected] oder telefonisch unter: +370 666 44600 / +356 279 22875.