Datenschutzerklärung

1. Wer wir sind

Undercover Payments sp. z o.o. ist der Verantwortliche für personenbezogene Daten, die über die Plattform Payductor verarbeitet werden — das heißt, wir legen die Zwecke und Mittel dieser Verarbeitung fest. Unsere Kontaktdaten finden Sie am Ende dieser Seite. Payductor ist eine Handelsbezeichnung von Undercover Payments sp. z o.o.

2. Personenbezogene Daten, die wir erheben

Wir erheben die folgenden Datenkategorien, um die Plattform zu betreiben:

• Kontodaten: Name, E-Mail-Adresse, Telefonnummer und Passwort (als gesalzener Hash gespeichert, niemals im Klartext), wenn Sie sich als Händler oder Agent registrieren.
• Verifizierungsdaten: Unternehmensregisterunterlagen, Identitätsangaben zu wirtschaftlich Berechtigten und zugehörige KYB-Dokumentation, soweit erforderlich, um bestimmte Kontofunktionen zu aktivieren.
• Käufer-Check-out-Daten: wenn ein Käufer einen Check-out abschließt, erheben wir die von ihm angegebenen Informationen (Name, E-Mail, Telefon, Geburtsdatum, Land), um diese konkrete Zahlung zu verarbeiten und erforderliche Felder an unsere Zahlungsanbieter weiterzugeben.
• Transaktionsdaten: Zahlungsbeträge, Währungen, Zeitstempel, Wallet-Adressen und Blockchain-Transaktionshashes im Zusammenhang mit Abrechnungen.
• Technische Daten: IP-Adresse und grundlegende Anfrage-Metadaten, die automatisch im Rahmen des normalen Webserver-Betriebs erhoben werden.

Auf dieser öffentlichen Website erheben wir außerdem:

• Anfragedaten: die Unternehmensangaben, die Sie in Aufnahmeformularen für Händler oder Partner übermitteln (zum Beispiel Name, Unternehmen, geschäftliche E-Mail, Website, Land und operativer Kurzbericht), damit wir die Eignung prüfen und antworten können. Diese Formulare sind kein Kanal für Ausweisdokumente, Kontoauszüge oder Karteninhaberdaten.
• Zugangsprüfung zur Registrierung: ein Challenge-Token, wenn Sie von dieser Website aus eine Händlerregistrierung oder Agentenregistrierung anfordern, damit wir eine Person von automatisiertem Missbrauch unterscheiden können, bevor Sie mit dem Registrierungsantrag fortfahren.
• Technische Daten für diese Website: IP-Adresse und grundlegende Anfrage-Metadaten, die für Sicherheit, Ratenbegrenzung und den Betrieb der Website verwendet werden.

3. Rechtsgrundlage und Zweck der Verarbeitung

Wir verarbeiten personenbezogene Daten auf der Grundlage der folgenden, von der GDPR anerkannten Rechtsgrundlagen:

• Vertragserfüllung: um Ihr Konto zu erstellen und zu verwalten, Zahlungen zu verarbeiten, eine auf dieser Website übermittelte Anfrage zu prüfen und die Leistungen zu erbringen, für die Sie oder Ihr Unternehmen sich angemeldet haben.
• Rechtliche Verpflichtung: um Know-your-Business-(KYB)-, geldwäscherechtliche und finanzrechtliche Aufzeichnungspflichten zu erfüllen, die auf eine Zahlungsplattform Anwendung finden.
• Berechtigte Interessen: um die Sicherheit von Plattform und Website aufrechtzuerhalten, Betrug und automatisierten Missbrauch zu erkennen und zu verhindern und die Zuverlässigkeit zu verbessern — abgewogen gegen Ihr Recht auf Privatsphäre.
• Einwilligung: für alles, was vorstehend nicht erfasst ist, etwa optionale Marketingmitteilungen, die Sie jederzeit widerrufen können. Diese Website führt kein Werbe- oder Analytics-Tracking durch.

4. Wie wir Daten weitergeben

Wir verkaufen keine personenbezogenen Daten. Wir geben sie nur weiter, soweit dies zum Betrieb der Plattform und dieser Website erforderlich ist:

• an Zahlungsabwickler und On-Ramp-Anbieter, soweit dies zur Verarbeitung einer konkreten Transaktion erforderlich ist;
• an Hosting- und Infrastrukturanbieter, die Daten in unserem Auftrag speichern oder verarbeiten, unter angemessenen Auftragsverarbeitungsvereinbarungen;
• an Anbieter von Spam-Schutz und E-Mail-Zustellung, soweit dies erforderlich ist, um zu prüfen, dass ein Formular oder eine Anfrage auf Registrierungszugang von einer Person übermittelt wird, und um diese Anfrage an unser Support-Postfach zuzustellen;
• an Aufsichtsbehörden, Strafverfolgungsbehörden oder Gerichte, soweit wir rechtlich zur Offenlegung von Informationen verpflichtet sind;
• an eine Nachfolgegesellschaft im Falle einer Fusion, Übernahme oder Vermögensveräußerung, vorbehaltlich der hier beschriebenen gleichen Schutzmaßnahmen.

5. Internationale Übermittlungen

Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt werden — beispielsweise an einen andernorts ansässigen Dienstleister — stützen wir uns auf angemessene Garantien, die unter GDPR Chapter V anerkannt sind, etwa die Standard Contractual Clauses der Europäischen Kommission, um ein gleichwertiges Schutzniveau sicherzustellen.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die vorstehend beschriebenen Zwecke erforderlich ist. Transaktions- und KYB-bezogene Unterlagen werden grundsätzlich für die Zeiträume aufbewahrt, die nach geltenden geldwäscherechtlichen und buchhalterischen Vorschriften erforderlich sind. Kontodaten werden für die Dauer des Kontos und einen angemessenen Zeitraum danach für rechtliche Zwecke und zur Streitbeilegung aufbewahrt und anschließend gelöscht oder anonymisiert. Anfragekorrespondenz, die über diese Website übermittelt wird, wird nur so lange aufbewahrt, wie es für dieselben Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert.

7. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, die der Sensibilität der von uns gehaltenen Daten angemessen sind, einschließlich verschlüsselter Verbindungen, beschränkten Datenbankzugriffs und gehashter Passwortspeicherung. Diese Marketing-Website übermittelt Formulareingaben über verschlüsselte Verbindungen und speichert keine Marketing-Datenbank der Eingaben auf der Website selbst. Kein System ist vollständig sicher, und wir empfehlen Ihnen, ein starkes, einzigartiges Passwort für Ihr Konto zu verwenden.

8. Ihre Rechte

Nach der GDPR haben Sie das Recht:

• darüber informiert zu werden, wie Ihre Daten verwendet werden (diese Erklärung ist Teil davon);
• Zugang zu den personenbezogenen Daten zu erhalten, die wir über Sie halten;
• die Berichtigung unzutreffender oder unvollständiger Daten zu verlangen;
• die Löschung Ihrer Daten zu verlangen, vorbehaltlich unserer gesetzlichen Aufbewahrungspflichten (z. B. AML-Unterlagen);
• der Verarbeitung auf Grundlage berechtigter Interessen oder der Direktwerbung zu widersprechen;
• eine übertragbare Kopie der Daten anzufordern, die Sie uns bereitgestellt haben;
• eine Beschwerde bei der polnischen Datenschutzbehörde (Urząd Ochrony Danych Osobowych, UODO) oder der Aufsichtsbehörde Ihres eigenen Landes einzulegen.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter den nachstehenden Angaben. Wir können Sie bitten, Ihre Identität zu verifizieren, bevor wir einem Antrag nachkommen.

9. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder rechtlicher Anforderungen widerzuspiegeln. In diesem Fall aktualisieren wir das Datum "Zuletzt aktualisiert". Die fortgesetzte Nutzung der Plattform nach Inkrafttreten einer Änderung bedeutet, dass Sie die überarbeitete Erklärung akzeptieren.

10. Kontakt

Fragen oder Anträge zu dieser Datenschutzerklärung oder zu Ihren personenbezogenen Daten können an support@payductor.com oder postalisch gesendet werden an:

Undercover Payments sp. z o.o., ul. Bartycka 22B/21A, 00-716 Warszawa, Mazowieckie, Poland. Registernummer: 0001069394. Website: https://payductor.com.