Datenschutzrecht

MITTEILUNG ÜBER DIE VERARBEITUNG PERSONENBEZOGENER DATEN

Dieses Dokument dient dazu, Einzelheiten zur Erhebung, Verarbeitung und zum Schutz personenbezogener Daten durch Aircash d.o.o. (im Folgenden als „Aircash“ bezeichnet) in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) und anderen einschlägigen Rechtsvorschriften bereitzustellen.

Diese Mitteilung bezieht sich auf betroffene Personen, die Nutzer der „Aircash“-Anwendung (im Folgenden als „Anwendung“ bezeichnet) sind, Besucher der offiziellen Websites, Besucher der offiziellen Räumlichkeiten von Aircash, Abon-Kunden und Nutzer sowie alle anderen Personen, deren personenbezogene Daten von Aircash verarbeitet werden.

DATENVERANTWORTLICHER

Aircash d.o.o., Ulica grada Vukovara 271, 10000 Zagreb, Kroatien

OIB (PIN): 99833713101

Kontaktdaten: +38514573537, [email protected], info@aircash.eu

RECHTSGRUNDLAGEN FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN

Alle Verarbeitungen personenbezogener Daten müssen rechtmäßig sein, und die erhobenen Daten müssen für genau definierte Verarbeitungszwecke bestimmt sein. Die Rechtsgrundlagen für die Verarbeitung personenbezogener Daten durch Aircash werden im Folgenden erläutert.

Die Verarbeitung ist zur Erfüllung gesetzlicher Verpflichtungen erforderlich

Aircash unterliegt der Anwendung besonderer Vorschriften (wie dem Gesetz zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung, dem Zahlungsverkehrsgesetz, dem E-Geld-Gesetz usw.), gemäß denen wir verpflichtet sind, bestimmte Daten über die betroffene Person (Nutzer der Anwendung) zu erheben. Aircash kann die Aufnahme einer Geschäftsbeziehung und die Erbringung einer Dienstleistung verweigern oder eine bestehende Geschäftsbeziehung beenden, sofern die betroffene Person die gesetzlich vorgeschriebenen Daten nicht zur Verfügung stellt.

a) Die Verarbeitung ist zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich

Sollte die betroffene Person die Bereitstellung bestimmter Daten verweigern, die für den Abschluss und die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich sind, kann Aircash bestimmte Dienstleistungen möglicherweise nicht erbringen und daher die Begründung einer vertraglichen (Geschäfts-)Beziehung verweigern oder diese beenden.

b) Die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich

Aircash hat berechtigte Interessen an der Verarbeitung personenbezogener Daten, wenn diese Verarbeitung für das Risikomanagement, die Betrugsbekämpfung, die Gewährleistung eines Höchstmaßes an Informationssicherheit und den Schutz vertraulicher Informationen, den Schutz von Personen und Vermögenswerten, Marketingaktivitäten und Umfragen zur Nutzerzufriedenheit sowie für administrative und andere berechtigte geschäftliche Zwecke erforderlich ist. Bei der Bestimmung berechtigter Interessen stellt Aircash stets sicher, dass diese Interessen nicht die Rechte und Freiheiten der betroffenen Personen überschreiten.

c) Erhebliches öffentliches Interesse

Unter Berücksichtigung der Tatsache, dass das Gesetz zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung die Verarbeitung personenbezogener Daten zum Zwecke der Umsetzung von Maßnahmen und Aktionen zur Verhinderung und Aufdeckung von Geldwäsche und Terrorismusfinanzierung oder die Verarbeitung personenbezogener Daten auf der Grundlage und in Übereinstimmung mit den Bestimmungen des Gesetzes zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung als erhebliches öffentliches Interesse anerkennt, verarbeitet Aircash gemäß der Verordnung zur Registrierung einer Gegenpartei und den Mindestanforderungen, die eine Lösung zur Feststellung und Überprüfung der Identität einer Gegenpartei erfüllen muss, biometrische Daten von Nutzern.

Soweit dies zur Identifizierung eines Nutzers erforderlich ist, nutzt Aircash bei der Aufnahme einer Geschäftsbeziehung und/oder bei einer Änderung der Mobiltelefonnummer sowie bei der Durchführung weiterer Maßnahmen im Rahmen der Bekämpfung von Geldwäsche und Terrorismusfinanzierung das Gesichtsbild des Nutzers, das mit hilfe technischer Mittel verarbeitet wird, um eine eindeutige Identifizierung zu ermöglichen (biometrische Verarbeitung).

d) Die Verarbeitung basiert auf Einwilligung

Mit der Einwilligung erklärt sich die betroffene Person freiwillig bereit, ihre Daten verarbeiten zu lassen, und kann diese Einwilligung jederzeit ohne negative Folgen widerrufen. Der Widerruf der Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung auf Grundlage der Einwilligung vor deren Widerruf.

KATEGORIEN DER VON AIRCASH VERARBEITETEN PERSONENBEZOGENEN DATEN

Zum besseren Verständnis dieser Mitteilung haben wir die von uns verarbeiteten personenbezogenen Daten in folgende Kategorien unterteilt:

a) Identifikationsdaten: Vor- und Nachname, Geburtsdatum und -land, persönliche Identifikationsnummer, Wohnsitz-/Domiziladresse, Angaben zum Ausweisdokument, Kopie eines Ausweisdokuments, Staatsangehörigkeit.

b) Biometrische Daten: Gesichtsbild, das aus spezifischen technischen Verarbeitungsprozessen hervorgeht und die eindeutige Identifizierung der betroffenen Person ermöglicht oder bestätigt.

c) Kontaktdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer.

d) Transaktionsdaten: Daten zu Transaktionen im Zusammenhang mit dem Senden und/oder Empfangen von Geld, Zahlungen für von Vertragspartnern erbrachte Dienstleistungen, sonstigen Zahlungen und Bargeldabhebungen. Die Daten umfassen das Datum und die Uhrzeit der Transaktion, den Betrag, die Währung, Angaben zum Empfänger (juristische oder natürliche Person), Informationen über den Händler oder den mit der Transaktion verbundenen Geldautomaten, die Namen des Absenders und des Empfängers sowie Daten zum Zahlungsinstrument, das für Zahlungen an Aircash verwendet wurde.

Je nach Art der Transaktion können die oben genannten Daten auch Angaben zum Kfz-Kennzeichen, zur Art der bezahlten Versorgungsleistung und sonstigen Dienstleistung, einschließlich Verbrauchsdaten, Messgerätcodes, eindeutigen Verbrauchercodes und sonstigen Informationen enthalten, die in der bezahlten Versorgungs- oder sonstigen Dienstleistungsrechnung enthalten sind.

e) Erforderliche Daten für eine sichere Transaktionsausführung: Zusätzlich zu den in Punkt (d) dieses Abschnitts beschriebenen Transaktionsdaten beinhalten diese Informationen unter anderem die Postleitzahl, den Ort, die E-Mail-Adresse, die Telefonnummer, die IP-Adresse, von der aus die Transaktion veranlasst wird, den Typ, das Modell und die Landessprache des Geräts sowie weitere Daten, die für die sichere Ausführung einer Transaktion erforderlich sind.

f) Daten zu politischen Funktionen: Diese Daten beziehen sich darauf, ob der Nutzer, ein unmittelbares Familienmitglied oder ein enger Vertrauter in den letzten 12 Monaten ein hohes öffentliches Amt ausgeübt hat.

g) Daten zu den technischen Konfigurationen des Systems und zur Nutzung der Anwendung: IP-Adresse, verwendetes Betriebssystem, Art des Mobilgeräts und/oder Computers, Browsertyp und -version, Browsersprache und/oder Sprache des Mobilgeräts usw.

h) Standortbestimmung: Ungefährer oder genauer Standort des Nutzers.

i) Anwendungs- und Website-Nutzungsdaten: Je nach Art der akzeptierten Cookies beinhaltet dies statistische Berichte über Website-Besuche, Analyseberichte über die Interaktion mit der Website und/oder der Anwendung, Werbeoptionen usw.

j) Audio- und Videoaufzeichnungen: Videoaufzeichnung des Gesichts, die während der Benutzeridentifizierung im Rahmen des Aufbaus einer Benutzerbeziehung erstellt wird, Audioaufzeichnungen von Telefongesprächen mit dem Kundendienst-Callcenter und Videoaufzeichnungen von Besuchern, die die offiziellen Räumlichkeiten von Aircash betreten und verlassen.

Die Zweckbestimmungen und Rechtsgrundlagen für die Verarbeitung personenbezogener Daten sind in der folgenden Tabelle aufgeführt:

Kategorie personenbezogener Daten	Zweck der Verarbeitung	Rechtsgrundlage für die Verarbeitung
Identifikationsdaten	Aufbau einer Geschäftsbeziehung (Kundenbeziehung)	Maßnahmen vor Vertragsabschluss/Vertragsausführung
	Feststellung und Überprüfung der Identität des Benutzers	Gesetzliche Verpflichtung Maßnahmen vor Vertragsabschluss/Vertragsausführung
	Sorgfaltspflicht	Gesetzliche Verpflichtung
	Durchführung von Zahlungsvorgängen	Vertragserfüllung (Erbringung einer Dienstleistung)
	Kundendienst	Vertragserfüllung (Erbringung einer Dienstleistung)
	Bearbeitung von Beschwerden	Vertragserfüllung (Erbringung einer Dienstleistung) Gesetzliche Verpflichtung
Biometrische Daten (Gesichtsbild)	Benutzeridentifizierung und -verifizierung	Erhebliches öffentliches Interesse, definiert durch gültige Gesetze und Verordnungen der Republik Kroatien
Transaktionsdaten	Erbringung von Dienstleistungen (Durchführung von Zahlungsvorgängen)	Vertragserfüllung Gesetzliche Verpflichtung
	Sorgfaltspflicht	Gesetzliche Verpflichtung
	Betrugsprävention	Gesetzliche Verpflichtung Berechtigtes Interesse
	Risikomanagement	Berechtigtes Interesse Gesetzliche Verpflichtung
	Kundendienst	Vertragserfüllung (Erbringung einer Dienstleistung)
	Bearbeitung von Beschwerden	Vertragserfüllung (Erbringung einer Dienstleistung)   Gesetzliche Verpflichtung
Erforderliche Daten für eine sichere Transaktionsausführung	Erbringung von Dienstleistungen (Ausführung von Zahlungsvorgängen) Betrugsprävention, Überprüfung von Anwendungsnutzern und Ausführung von Transaktionen im Auftrag von Drittanbietern	Vertragserfüllung     Berechtigtes Interesse
	Betrugsprävention Risikomanagement	Berechtigtes Interesse Gesetzliche Verpflichtung
Kontaktdaten	Regelmäßige Kommunikation	Vertragserfüllung (Erbringung einer Dienstleistung)   Gesetzliche Verpflichtung
	Kundendienst	Vertragserfüllung (Erbringung einer Dienstleistung)
	Bearbeitung von Beschwerden	Vertragserfüllung (Erbringung einer Dienstleistung)   Gesetzliche Verpflichtung
	Direktmarketing	Berechtigtes Interesse
	Umfrage zur Kundenzufriedenheit	Berechtigtes Interesse
Kontaktdaten („Verzeichnis“)	Hilfe beim Geldversand	Einverständnis
Kontaktdaten der Personen, an die der Link über die Option „Einen Freund einladen“ gesendet wurde	Aktivieren der Option „Einen Freund zu Aircash einladen“ * Bitte bei Verwendung der Option „Freunde einladen“ darauf achten, dass der Nutzer verpflichtet ist, gewissenhaft und verantwortungsvoll zu handeln und Einladungen an bekannte Kontakte zu senden, von denen er begründet annimmt, dass sie die Anwendung nutzen möchten.	Berechtigtes Interesse
Daten zur technischen Konfiguration des Systems und zur Nutzung des Dienstes	Für die Nutzung des Dienstes erforderlich	Vertragserfüllung (Erbringung einer Dienstleistung)
Daten zur Nutzung der Website	Analyse von Besuchen und Inhaltsaufrufen, Werbung	Einverständnis
Standortbestimmung	Den nächstgelegenen Verkaufspunkt/Partner finden Hilfe bei der Bezahlung von Parkdienstleistungen	Einverständnis
Videoüberwachungsaufnahmen	Schutz von Personen und Eigentum in amtlichen Räumlichkeiten	Berechtigtes Interesse
Aufzeichnungen von Telefongesprächen im Kundendienst-Callcenter	Bereitstellung eines Kundendienstes Verbesserung der Servicequalität Klärung von Nutzerbeschwerden und Überprüfung von Informationen im Falle einer Eskalation Mitarbeiterschulung und -fortbildung	Berechtigtes Interesse
E-Mail-Adresse des Abon-Kunden und -Nutzers (sofern erfasst)	Betrugsprävention Umfrage zur Kundenzufriedenheit	Berechtigtes Interesse

SPEICHERDAUER PERSONENBEZOGENER DATEN

Die Aufbewahrungsfrist für bestimmte Kategorien personenbezogener Daten hängt in erster Linie von den gesetzlichen Verpflichtungen seitens Aircash ab.

Gemäß dem Gesetz zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung ist Aircash verpflichtet, Daten, Informationen und Unterlagen, die im Rahmen der Anwendung des Gesetzes zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung und der auf dessen Grundlage erlassenen Durchführungsbestimmungen erhoben wurden, für einen Zeitraum von 10 Jahren nach Beendigung der Geschäftsbeziehung aufzubewahren.

Daten zu Finanztransaktionen, die in der Anwendung durchgeführt wurden, stellen Buchhaltungsunterlagen dar und werden gemäß dem Gesetz über die Rechnungslegung für 11 Jahre ab dem Ende des Jahres, in dem die Transaktion durchgeführt wurde, aufbewahrt.

Andere Daten, die für die Erbringung von Dienstleistungen und die ununterbrochene Nutzung der Anwendung erforderlich sind, werden für die Dauer der Geschäftsbeziehung zwischen Aircash und der betroffenen Person gespeichert.

Daten, die auf der Grundlage der berechtigten Interessen von Aircash erhoben und verarbeitet werden, werden für einen begrenzten Zeitraum gespeichert, und zwar ausschließlich bis zur Erreichung des Zwecks, für den sie erhoben wurden, oder bis die betroffene Person gegebenenfalls Widerspruch einlegt. In Anbetracht dessen werden Aufzeichnungen von Telefongesprächen mit dem Kundendienst-Callcenter für einen Zeitraum von drei Monaten aufbewahrt.

Erfolgt die Datenverarbeitung auf Grundlage der Einwilligung der betroffenen Person, führt der Widerruf der Einwilligung zur Löschung der Daten, sofern keine andere Rechtsgrundlage oder kein anderer berechtigter Grund für die Aufbewahrung der Daten vorliegt.

In Ausnahmefällen können diese Daten für einen längeren Zeitraum verarbeitet werden, wenn dies für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen oder für andere berechtigte Zwecke erforderlich ist.

EMPFÄNGER PERSONENBEZOGENER DATEN

Personenbezogene Daten werden an Aufsichtsbehörden weitergegeben, damit diese ihre Aufsichtsfunktionen und andere Aufgaben wahrnehmen können, die in ihren Zuständigkeitsbereich fallen. Beispiele hierfür sind die Anti-Geldwäsche-Behörde oder die Kroatische Nationalbank.

In Ausnahmefällen stellt Aircash auf Anfrage die angeforderten Daten anderen befugten Behörden für Ermittlungen und andere behördliche Verfahren, einschließlich des Innenministeriums, zur Verfügung.

Zur Durchführung von Finanztransaktionen arbeitet Aircash mit renommierten Partnern für die Abwicklung von Zahlungs- und Kartentransaktionen zusammen.

Zum Zwecke der Betrugsbekämpfung oder der Überprüfung von Anwendungsnutzern und der sicheren Ausführung von Transaktionen zugunsten von Drittanbietern überprüft Aircash die Identität eines Nutzers mithilfe von Daten, die sich auf den Nutzer beziehen (z. B. Vor- und Nachname oder Telefonnummer und andere Daten, die für die sichere Ausführung einer Transaktion erforderlich sind).

Aircash stützt sich für seine betrieblichen Erfordernisse auch auf andere grundlegende Dienstleistungen, darunter den IT-Support, Beratungs- und Rechtsdienstleistungen, Postdienstleistungen und Ähnliches. In bestimmten Fällen können bestimmte personenbezogene Daten an Anbieter dieser und ähnlicher Dienstleistungen weitergegeben werden.

Aircash bietet seinen Nutzern Zugang zu einer durch Bitpanda betriebenen Online-Plattform, über die die Nutzer Zugang zu Bitpanda-Produkten und -Dienstleistungen im Zusammenhang mit Wertpapierdienstleistungen und Krypto-Asset-Dienstleistungen erhalten. Zum Zwecke der Durchführung der Sorgfaltspflicht gegenüber Dritten oder der Umsetzung anderer Maßnahmen, die durch den für Bitpanda (Bitpanda GmbH, Bitpanda Financial Services GmbH und andere verbundene Unternehmen) geltenden Rechtsrahmen vorgeschrieben sind, wird Aircash die zu diesem Zweck erhobenen Daten an Bitpanda weitergeben.

Detaillierte Informationen zur Verarbeitung personenbezogener Daten durch Bitpanda stehen den Nutzern auf der offiziellen Bitpanda-Website und über andere Kommunikationskanäle in der von Bitpanda festgelegten Weise zur Verfügung.

Mit allen Geschäftspartnern und Dienstleistern wurden spezielle Verträge zum Schutz personenbezogener Daten und zur Vertraulichkeit und/oder Geheimhaltung abgeschlossen, in denen verbindliche Sicherheitsvorkehrungen zur Gewährleistung der Vertraulichkeit, Integrität und Verfügbarkeit personenbezogener Daten und anderer vertraulicher Informationen festgelegt sind.

RECHTE DER BETROFFENEN PERSONEN

Betroffene Personen haben hinsichtlich der Verarbeitung personenbezogener Daten folgende Rechte:

? Recht auf Zugang zu Informationen über die Verarbeitung und auf eine Kopie der personenbezogenen Daten;

? Recht auf Berichtigung unrichtiger personenbezogener Daten und/oder Recht auf Vervollständigung unvollständiger personenbezogener Daten;

? Recht auf Löschung personenbezogener Daten (wenn die Rechtsgrundlage für die weitere Verarbeitung oder Speicherung der Daten nicht mehr gegeben ist).

Je nach Art der Datenverarbeitung und Rechtsgrundlage haben betroffene Personen gegebenenfalls auch folgende Rechte:

? Recht auf Einschränkung der Verarbeitung;

? Recht auf Datenübertragbarkeit;

? Recht auf Widerspruch gegen die Verarbeitung aufgrund der berechtigten Interessen durch Aircash;

? Recht auf Widerruf einer zuvor erteilten Einwilligung zur Datenverarbeitung;

? Recht auf Widerspruch gegen Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und erhebliche rechtliche Auswirkungen auf die betroffene Person haben.

Innerhalb der Anwendung haben betroffene Personen die Möglichkeit, ihre personenbezogenen Daten selbstständig zu ändern oder zu aktualisieren.

Zur Inanspruchnahme anderer verfügbarer Rechte oder für weitere Fragen und Informationen können sich betroffene Personen unter der folgenden E-Mail-Adresse an den Datenschutzbeauftragten wenden: [email protected].

Betroffene Personen können außerdem eine Beschwerde bei der kroatischen Datenschutzbehörde unter folgender Anschrift oder E-Mail-Adresse einreichen: [email protected]

STANDORT DER VERARBEITUNG PERSONENBEZOGENER DATEN

Aircash verarbeitet und speichert personenbezogene Daten innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums. Im Falle einer berechtigten geschäftlichen Notwendigkeit, personenbezogene Daten in Drittländer zu übertragen, wird Aircash angemessene obligatorische Schutzmaßnahmen gemäß der Datenschutz-Grundverordnung treffen.

DOKUMENTVERSION

Datum der letzten Version: 6.10.2025.