Datenschutzrecht

MITTEILUNG ZUR VERARBEITUNG PERSONENBEZOGENER DATEN 

Dieses Dokument dient der Bereitstellung von Einzelheiten zur Erhebung, Verarbeitung und zum Schutz personenbezogener Daten durch Aircash d.o.o. (im Folgenden: „Aircash”) gemäß der Datenschutz-Grundverordnung (DSGVO) und anderer relevanter Gesetze.

Diese Mitteilung betrifft Personen, die Nutzer der „Aircash”-Anwendung (im Folgenden: „App”), Besucher der Website www.aircash.eu oder Besucher der offiziellen Räumlichkeiten von Aircash sind sowie alle anderen Personen, deren personenbezogene Daten von Aircash verarbeitet werden.

VERANTWORTLICHER FÜR DIE DATENSAMMLUNG

Aircash d.o.o., Ulica grada Vukovara 271, HR-10000 Zagreb 

OIB (PIN): 99833713101, Kontaktdaten: 01/4573537, [email protected], [email protected] 

RECHTSGRUNDLAGEN FÜR DIE VERARBEITUNG VON PERSONENBEZOGENEN DATEN

Jede Verarbeitung personenbezogener Daten muss rechtmäßig erfolgen und die erhobenen Daten müssen genau definierten Verarbeitungszwecken dienen.

a.      Die Verarbeitung ist zur Erfüllung gesetzlicher Verpflichtungen erforderlich

Aircash unterliegt besonderen Vorschriften (wie dem Gesetz zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung, dem Gesetz über Zahlungssysteme, dem Gesetz über elektronisches Geld), gemäß denen wir verpflichtet sind, bestimmte Daten über die betroffene Person (Benutzer der App) zu erheben. Aircash kann es ablehnen, eine vertragliche Beziehung einzugehen, eine Dienstleistung zu erbringen oder eine bestehende Geschäftsbeziehung zu beenden, wenn die betroffene Person die gesetzlich vorgeschriebenen Daten nicht bereitstellt.

b.      Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung von Maßnahmen vor Abschluss eines Vertrags erforderlich

Sollte die betroffene Person die Bereitstellung bestimmter Daten verweigern, die für den Abschluss und die Erfüllung eines Vertrags, an dem die betroffene Person beteiligt ist, erforderlich sind, kann Aircash möglicherweise bestimmte Dienstleistungen nicht erbringen und sich daher weigern, eine vertragliche (Geschäfts-)Beziehung einzugehen.

c.      Die Verarbeitung ist zur Wahrung der berechtigten Interessen erforderlich

Aircash hat ein berechtigtes Interesse an der Verarbeitung personenbezogener Daten, wenn diese Verarbeitung für das Risikomanagement, die Erreichung eines Höchstmaßes an Informationssicherheit und den Schutz vertraulicher Informationen, von Personen und Vermögenswerten sowie für administrative und andere berechtigte Geschäftsbedürfnisse erforderlich ist. Bei der Bestimmung der berechtigten Interessen stellt Aircash stets sicher, dass diese Interessen die Rechte und Freiheiten der betroffenen Personen nicht außer Kraft setzen.

d.      Erhebliches öffentliches Interesse

Aircash verarbeitet biometrische Daten (insbesondere verarbeitete Gesichtsbilder), wenn dies zur eindeutigen Identifizierung eines Nutzers bei einem Wechsel oder Verlust des Mobiltelefons erforderlich ist. Aircash ist verpflichtet, Betrug zu verhindern und den Nutzern der App Unterstützung zu bieten, falls sie Opfer von Betrug werden.

e.      Die Verarbeitung beruht auf einer Einwilligung

Eine Einwilligung ist nicht immer erforderlich, damit die Datenverarbeitung rechtmäßig ist. Mit der Einwilligung stimmt die betroffene Person freiwillig der Verarbeitung ihrer Daten zu und kann diese Einwilligung jederzeit ohne negative Folgen widerrufen.

KATEGORIEN DER VON AIRCASH VERARBEITETEN PERSONENBEZOGENEN DATEN

Zum besseren Verständnis dieser Mitteilung haben wir die von uns verarbeiteten personenbezogenen Daten in die folgenden Kategorien eingeteilt:

a.      Identifikationsdaten: Vor- und Nachname, Geburtsdatum und -land, persönliche Identifikationsnummer (PIN), Wohnadresse/echter Wohnsitz, Informationen zum Ausweisdokument, Staatsangehörigkeit, Gesichtsbild.

b.      Biometrische Daten: Gesichtsbild, das durch eine spezielle technische Verarbeitung entsteht und die eindeutige Identifizierung der betroffenen Person ermöglicht oder bestätigt.

c.      Kontaktdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer.

d.      Transaktionsdaten: Daten über Transaktionen im Zusammenhang mit Einzahlungen, dem Senden und/oder Empfangen von Geld, der Zahlung für von Vertragspartnern erbrachten Dienstleistungen, sonstigen Zahlungen und Barabhebungen. Die Daten umfassen das Datum und die Uhrzeit der Transaktion, den Betrag, die Währung, Angaben zum Empfänger (juristische oder natürliche Person), Informationen über den Händler, den Partner/Vertriebshändler oder den Geldautomaten, der mit der Transaktion verbunden ist, sowie die Namen des Absenders und Empfängers.

e.      Daten zu den technischen Konfigurationen des Systems und zur Nutzung der App: IP-Adresse, verwendetes Betriebssystem, Art des Mobilgeräts und/oder Computers, Browsertyp und -version, Browsersprache und/oder Sprache des Mobilgeräts usw.

f.       Geolokalisierung: Ungefährer oder genauer Standort des Nutzers.

g.      Nutzungsdaten der Website: Je nach Art der akzeptierten Cookies handelt es sich dabei um statistische Berichte über Website-Besuche, analytische Berichte über die Interaktion auf der Website, Werbeoptionen usw.

Die Zwecke und Rechtsgrundlagen für die Verarbeitung personenbezogener Daten werden in der nachstehenden Tabelle erläutert:

Kategorie personenbezogener Daten	Zweck der Verarbeitung	Rechtsgrundlage für die Verarbeitung
Identifikationsdaten	Aufbau einer Geschäfts(kunden)beziehung	Ergreifung von Maßnahmen vor dem Vertragsabschluss/der Vertragserfüllung
	Feststellung und Überprüfung der Identität des Nutzers	Ergreifung von Maßnahmen vor dem Vertragsabschluss/der Vertragserfüllung  Gesetzliche Verpflichtung
	Sorgfaltspflicht	Gesetzliche Verpflichtung
	Durchführung von Zahlungsvorgängen	Vertragserfüllung (Erbringung einer Dienstleistung)
	Kundenservice	Vertragserfüllung (Erbringung einer Dienstleistung)
	Reklamationsbearbeitung	Vertragserfüllung (Erbringung einer Dienstleistung) Gesetzliche Verpflichtung
Biometrische Daten (Gesichtsbild)	Sichere Benutzerauthentifizierung bei einem Mobiltelefonwechsel	Vertragserfüllung (Erbringung einer Dienstleistung) Erhebliches öffentliches Interesse
Transaktionsdaten	Erbringung von Dienstleistungen (Durchführung von Zahlungsvorgängen)	Vertragserfüllung Gesetzliche Verpflichtung
	Sorgfaltspflicht	Gesetzliche Verpflichtung
	Betrugsprävention	Gesetzliche Verpflichtung Berechtigtes Interesse
	Kundenservice	Vertragserfüllung (Erbringung einer Dienstleistung)
	Bearbeitung von Verbraucherbeschwerden	Vertragserfüllung (Erbringung einer Dienstleistung) Gesetzliche Verpflichtung
Kontaktdaten	Regelmäßige Kommunikation	Vertragserfüllung (Erbringung einer Dienstleistung) Gesetzliche Verpflichtung
	Kundenservice	Vertragserfüllung (Erbringung einer Dienstleistung)
	Bearbeitung von Verbraucherbeschwerden	Vertragserfüllung (Erbringung einer Dienstleistung)     Gesetzliche Verpflichtung
	Direktmarketing	Berechtigtes Interesse
	Umfrage zur Benutzerzufriedenheit	Berechtigtes Interesse
Kontaktdaten („Verzeichnis”)	Verwendung der Option „Freund/-in zu Aircash einladen” Hilfe bei der Geldüberweisung	Einwilligung
Daten über die technischen Konfigurationen des Systems und die Nutzung des Dienstes	Erforderlich für die Nutzung des Dienstes	Vertragserfüllung (Erbringung einer Dienstleistung)
Daten zur Nutzung der Website	Analyse von Besuchen und Inhaltsansichten, Werbung	Einwilligung
Geolokalisierung	Suche nach der nächstgelegenen Verkaufsstelle/Partner Hilfe bei der Bezahlung von Parkdiensten	Einwilligung
Videoüberwachungsaufnahmen	Schutz von Personen und Eigentum in den offiziellen Räumlichkeiten	Berechtigtes Interesse

SPEICHERDAUER DER PERSONENBEZOGENEN DATEN

Die Aufbewahrungsfrist für bestimmte Kategorien personenbezogener Daten hängt in erster Linie von den gesetzlichen Verpflichtungen von Aircash ab.                                                                                                                                                 

Gemäß dem Gesetz zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung ist Aircash verpflichtet, Daten, die zu Zwecken der Einhaltung gesetzlicher Vorschriften (wie z. B. zur Überprüfung der Identität betroffener Personen und zur Kundensorgfaltspflicht) erhoben wurden, nach Beendigung der Geschäftsbeziehung 10 Jahre lang aufzubewahren.

Daten zu Transaktionen, die in der App durchgeführt werden, stellen einen Buchhaltungsbeleg dar und werden gemäß dem Buchhaltungsgesetz 11 Jahre lang aufbewahrt.

Andere Daten, die für die Erbringung von Dienstleistungen und die ununterbrochene Nutzung der App erforderlich sind, werden für die Dauer der Geschäftsbeziehung zwischen Aircash und der betroffenen Person gespeichert.

Daten, die auf der Grundlage eines berechtigten Interesses von Aircash erhoben und verarbeitet werden, werden für einen begrenzten Zeitraum aufbewahrt, bis der Zweck, für den sie erhoben wurden, erreicht ist.

Werden Daten auf der Grundlage der Einwilligung der betroffenen Person verarbeitet, so hat der Widerruf der Einwilligung die Löschung der Daten zur Folge, sofern keine andere Rechtsgrundlage oder kein anderer berechtigter Grund für die Aufbewahrung der Daten vorliegt.

In Ausnahmefällen können die Daten für einen längeren Zeitraum verarbeitet werden, wenn dies für andere rechtmäßige Zwecke erforderlich ist (z. B. für Gerichtsverfahren).

EMPFÄNGER PERSONENBEZOGENER DATEN

Personenbezogene Daten werden an Aufsichtsbehörden zum Zwecke der Durchführung von Aufsichtstätigkeiten und anderen Aufgaben, die in deren Zuständigkeit fallen, weitergegeben, z. B. an das Amt für die Bekämpfung der Geldwäsche oder die Kroatische Nationalbank.

In Ausnahmefällen stellt Aircash die angeforderten Daten auf Anfrage anderen autorisierten Behörden für Ermittlungen und andere offizielle Verfahren zur Verfügung, darunter dem Innenministerium.

Für die Durchführung von Finanztransaktionen arbeitet Aircash mit renommierten Partnern für die Abwicklung von Zahlungs- und Kartentransaktionen zusammen.

Aircash ist für seine betrieblichen Anforderungen auch auf andere wichtige Dienste angewiesen, darunter IT-Support, Beratungs- und Rechtsdienstleistungen, Postdienste und ähnliches, und in bestimmten Fällen können bestimmte personenbezogene Daten an Anbieter dieser und ähnlicher Dienste weitergegeben werden.

Es wurden spezielle Verträge über die Verarbeitung personenbezogener Daten mit allen Geschäftspartnern und Dienstleistern abgeschlossen, in denen verbindliche Schutzmaßnahmen zur Gewährleistung der Vertraulichkeit, Integrität und Verfügbarkeit personenbezogener Daten und anderer vertraulicher Informationen festgelegt sind.

RECHTE DER BETROFFENEN PERSONEN

Die betroffenen Personen haben in Bezug auf die Verarbeitung personenbezogener Daten die folgenden Rechte: 

·        das Recht auf Zugriff auf Informationen über die Verarbeitung und auf eine Kopie der personenbezogenen Daten; 

·        das Recht auf Berichtigung unrichtiger personenbezogener Daten und/oder das Recht auf Vervollständigung unvollständiger personenbezogener Daten; 

·         das Recht auf Löschung der personenbezogenen Daten (wenn die Rechtsgrundlage für die weitere Verarbeitung oder Speicherung nicht mehr besteht). 

Gegebenenfalls haben die betroffenen Personen je nach Art der Datenverarbeitung und der Rechtsgrundlage auch die folgenden Rechte: 

·        das Recht auf Einschränkung der Verarbeitung; 

·        das Recht auf Datenübertragbarkeit; 

·        das Recht auf Widerspruch gegen die Verarbeitung auf der Grundlage des berechtigten Interesses von Aircash; 

·        das Recht auf Widerruf einer zuvor erteilten Einwilligung zur Datenverarbeitung; 

·        das Recht auf Widerspruch gegen Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und erhebliche rechtliche Auswirkungen für die betroffene Person haben.

Im Rahmen der App haben die betroffenen Personen die Möglichkeit, ihre personenbezogenen Daten selbständig zu ändern oder zu aktualisieren.

Zur Ausübung anderer verfügbarer Rechte oder für andere damit zusammenhängende Fragen und Informationen können sich die betroffenen Personen an den Datenschutzbeauftragten unter der folgenden E-Mail-Adresse wenden: [email protected].

Betroffene Personen können auch eine Beschwerde bei der Kroatischen Agentur für den Schutz personenbezogener Daten mit Sitz in der Selska cesta 136, Zagreb, [email protected] einreichen. 

ORT DER VERARBEITUNG PERSONENBEZOGENER DATEN

Aircash verarbeitet und speichert personenbezogene Daten innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums.  Im Falle einer legitimen geschäftlichen Notwendigkeit, personenbezogene Daten in Drittländer zu übermitteln, wird Aircash angemessene obligatorische Schutzmaßnahmen gemäß der Allgemeinen Datenschutz-Verordnung ergreifen.

DOKUMENTENVERSION

Datum der letzten Version: 1. Juli 2024