Datenschutzerklärung der Qundo Technology GmbH

für Websites und mobile Apps

(Stand 10. August 2021)

Die folgenden Datenschutzhinweise dienen dem Zweck, Sie gemäß Kapitel 3 der Datenschutzgrundverordnung (DS-GVO) über die Verarbeitung Ihrer personenbezogenen Daten (nachfolgend „Daten“ genannt), die im Zusammenhang mit der Nutzung dieser Website, der mobilen Apps (nachfolgend zusammen „Website“ genannt) und der Qundo-Services durch die Qundo Technology GmbH („Qundo“) verarbeitet werden, aufzuklären. Zudem unterrichten wir Sie über den Umfang Ihrer Einwilligung in die Verarbeitung Ihrer Daten gemäß Ziffer 3.3.3 dieser Datenschutzerklärung und die ebenfalls in Ziffer 3.3.3 beschriebene Möglichkeit des Widerrufs Ihrer Einwilligung gegenüber der Qundo.

Die Verarbeitung Ihrer Daten erfolgt unter Beachtung der einschlägigen datenschutzrechtlichen Vorschriften, insbesondere der Vorschriften der DS-GVO und des Bundesdatenschutzgesetzes (BDSG).

1. Verantwortlicher

Verantwortlicher im Sinne der DS-GVO ist die

Qundo Technology GmbH, Hardenbergstraße 27, 10623 Berlin
Email: kontakt@qundo.de

2. Datenschutzbeauftragter

Unseren externen Datenschutzbeauftragten erreichen Sie wie folgt:

Datenschutzbeauftragte:

Herrn Adrian Obermiller

Bröskamp Consulting GmbH,
Email: datenschutz@qundo.de

3. Zwecke und Rechtsgrundlagen der Datenverarbeitung

3.1 Verarbeitung von Daten bei Nutzung der App

Bei Herunterladen der mobilen App werden die dazu erforderlichen Informationen an den App Store übertragen, also insbesondere Ihr Nutzername, Ihre E-Mail-Adresse und die Kundennummer Ihres Accounts, der Zeitpunkt des Downloads, ggf. Zahlungsinformationen und die individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten die Daten nur, soweit es für das Herunterladen der mobilen App auf Ihr mobiles Endgerät notwendig ist und in diesem Zusammenhang, soweit es für die Nutzung der App erforderlich ist, auf Grundlage des Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.

3.3 Prüfung und Bestätigung der Identität – Smart Ident

Die Verarbeitung Ihrer Daten durch die Qundo, im Zusammenhang mit der Prüfung und Bestätigung der Identität, erfolgt im Auftrag des jeweiligen Partnerunternehmens von Qundo, wie z. B. einer Bank oder einer Versicherung. Die Verarbeitung Ihrer Daten erfolgt dabei ausschließlich zum Zweck der Verifizierung Ihrer Identität. Ihre Erklärung gegenüber dem jeweiligen Partner bleibt davon unberührt.

Für die Prüfung und Bestätigung Ihrer Identität verarbeiten wir ausschließlich jene Daten, die Sie uns im Rahmen der Nutzung des Qundo-Services mitteilen, sowie Daten, die uns der jeweilige Partner zum Zwecke des Abgleichs mit den von uns erhobenen Daten, zur Verfügung stellt.

Der Umfang der vorgenommenen Verarbeitung dieser Daten und auch die Rechtsgrundlage für diese Verarbeitung richtet sich dabei nach dem beabsichtigten oder dem bereits bestehenden Vertragsverhältnis zwischen Ihnen und dem Partner, sowie den rechtlichen Vorgaben, welche im Einzelfall einen Identitätsnachweis verlangen. Je nach Rechtsgrundlage für einen Identitätsnachweis, ist zusätzlich der Nachweis des Vorhandenseins eines gültigen, amtlichen Ausweisdokuments (z. B. Personalausweis) erforderlich. In der Regel werden folgende Daten verarbeitet:

  • Name, Vorname
  • Geburtsort
  • Geburtsdatum
  • Staatsangehörigkeit
  • Vollständige Anschrift
  • Mobilfunknummer
  • E-Mail-Adresse
  • Internationale Bankkontonummer (IBAN)
  • Nutzername des verwendeten Videokonferenz-Programms
  • Foto der Person und der Vorder- und Rückseite des Ausweisdokuments
  • Ausweisdaten (wie Ausstellungsdatum und –ort, ausstellende Behörde etc.)
  • Video- und Tonaufzeichnung

Soweit wir Ihre Identität festgestellt und überprüft haben, werden wir die erhobenen Daten an den Partner übermitteln. Sollte auf Ihren Wunsch die Feststellung Ihrer Identität über einen Vertriebspartner von uns oder einen Vertriebspartner des Partners zugeleitet worden sein, erhält der Vertriebspartner nur eine Erfolgsmeldung zum Überprüfungsstatus übermittelt. Der Partner wird die übermittelten Daten zur Erfüllung seiner geldwäscherechtlichen oder sonstigen Identifizierungspflichten, sowie seiner Rechte und Pflichten aus dem Vertragsverhältnis mit Ihnen, verarbeiten.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf einer oder mehreren der folgenden Rechtsgrundlagen:

  1. Im Zusammenhang mit der geldwäscherelevanten Legitimation können wir verpflichtet sein Ihre Daten zumindest teilweise an unseren Partner weiterzureichen. Sollte dies zutreffen, ist die entsprechende Rechtsgrundlage die gesetzliche Verpflichtung nach Art. 6 Abs. 1 S. 1 lit. c) DS-GVO.

3.4. Anfragen

Um Ihre Anfragen an uns, z. B. über das Kontaktformular oder an unsere Emailadresse, bearbeiten und beantworten zu können, verarbeiten wir Ihre in diesem Zusammenhang mitgeteilten Daten – dazu zählen Ihr Name und E-Mail Adresse.

Wir verarbeiten Ihre Daten zur Beantwortung Ihrer Anfragen auf folgender Rechtsgrundlage:

  • Sofern Ihre Kontaktaufnahme im Rahmen eines Vertrags, dessen Vertragspartei Sie sind, bzw. zu der Durchführung vorvertraglicher Maßnahmen, erfolgt, ist die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.
  • Zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1lit. f) DS-GVO; unser berechtigtes Interesse besteht in der sachgerechten Beantwortung von Kundenanfragen.

3.5 Newsletter, Umfragen, etc.

Mit Ihrer Einwilligung nutzen wir Ihre Daten für werbliche Zwecke, wie z. B. die Übermittlung unseres Newsletters, telefonische Ansprache oder für werbliche Umfragen. Wir erheben dabei nur die jeweils erforderlichen Daten wie z. B. Ihre E-Mail-Adresse.

Wir verarbeiten Ihre Daten für diese Zwecke auf folgender Rechtsgrundlage:

  • Sofern Sie uns Ihre Einwilligung erteilt haben, gemäß Art. 6 Abs. 1 S. 1 lit. a) DS-GVO.

4. Kategorien von Empfängern

Innerhalb der Qundo erhalten nur diejenigen Stellen Zugriff auf die Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen.

Im Rahmen unserer Tätigkeit als Auftragsverarbeiter übermitteln wir die erhobenen Daten an den jeweiligen Partner, mit dem Sie in Kontakt stehen. Sollte auf Ihren Wunsch die Feststellung Ihrer Identität über einen Vertriebspartner von uns oder einen Vertriebspartner des Partners zugeleitet worden sein, erhält der Vertriebspartner nur eine Erfolgsmeldung zum Überprüfungsstatus übermittelt. Der Partner wird die übermittelten Daten zur Erfüllung seiner geldwäscherechtlichen oder sonstigen Identifizierungspflichten, sowie seiner Rechte und Pflichten aus dem Vertragsverhältnis zwischen dem Partner und dem Vertriebspartner, insbesondere zum Nachweis des Vertragsschlusses, vorhalten müssen.

Im Rahmen unserer Verarbeitung teilen wir Ihre personenbezogenen Daten, soweit dies gesetzlich erlaubt oder vorgeschrieben ist, anderen Empfängern mit, die für uns Dienstleistungen im Zusammenhang mit den angebotenen Services erbringen (z. B. IT-Dienstleister). Wir beschränken die Weitergabe Ihrer personenbezogenen Daten dabei auf das Notwendige und kontrollieren nach strengen Vorgaben die Einhaltung aller gesetzlichen Vorgaben.

5. Links

Einige Abschnitte unserer Website beinhalten Links zu den Webseiten von Drittanbietern, wie z. B. der YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA zur Anzeige von You-Tube-Videos. Um den Schutz Ihrer Daten bei dem Besuch unserer Website zu erhöhen, ist YouTube eingeschränkt und lediglich unter Verwendung eines HTML-Links in die Seite eingebunden. Dadurch wird gewährleistet, dass bei Aufruf unserer Website noch keine Verbindung mit den Servern von YouTube hergestellt und Ihre Daten nicht an YouTube übermittelt werden. Erst wenn Sie das Video aktivieren und damit Ihre Zustimmung zur Datenübermittlung erteilen, stellt Ihr Browser eine direkte Verbindung zu den Servern von YouTube her, damit Sie unser Video anschauen können. Funktional entspricht die Einbindung von YouTube damit einem Hyperlink, so dass weder durch uns, noch durch YouTube auf unserer Website Daten von Ihnen erhoben werden.

Die Webseiten sämtlicher Drittanbieter unterliegen eigenen Datenschutzgrundsätzen. Wir sind für deren Betrieb einschließlich der Datenhandhabung nicht verantwortlich. Wenn Sie Informationen an oder über solche Seiten von Drittanbietern senden, sollten Sie die Datenschutzerklärungen dieser Seiten prüfen, bevor Sie ihnen Informationen zukommen lassen, die Ihrer Person zugeordnet werden können.

6. Dauer der Speicherung

Im Rahmen der Prüfung Ihrer Identität oder einer gleichwertigen Legitimation verarbeiten wir Ihre Daten im Auftrag unserer Auftraggeber. Die Speicherdauer bei uns beträgt dabei 14 Tage. Nach Ablauf der 14 Tage werden Ihre Daten automatisch gelöscht.

Im Rahmen des Geldwäschegesetzes kann unser Auftraggeber verpflichtet sein, die Daten für eine Dauer von bis zu fünf Jahren oder nach den handels- bzw. steuerrechtlichen Vorgaben für eine Dauer von bis zu 10 Jahren aufzubewahren.

Sofern Sie uns bei Nutzung unserer Website eine Anfrage übersenden, speichern wir Ihre personenbezogenen Daten im Übrigen für die Dauer der Beantwortung Ihrer Anfrage bzw. für die Dauer unserer Geschäftsbeziehung. Das schließt auch die Anbahnung eines Vertrages (vorvertragliches Rechtsverhältnis) und die Abwicklung eines Vertrages mit ein.

Zusätzlich speichern wir Ihre personenbezogenen Daten sodann bis zum Eintritt der Verjährung etwaiger rechtlicher Ansprüche aus der Beziehung mit Ihnen, um sie gegebenenfalls als Beweismittel einzusetzen. Die Verjährungsfrist beträgt in der Regel zwischen 12 und 36 Monaten, kann aber auch bis zu 30 Jahre betragen.

Mit Eintritt der Verjährung löschen wir Ihre personenbezogenen Daten, es sei denn, es liegt eine gesetzliche Aufbewahrungspflicht, zum Beispiel aus dem Handelsgesetzbuch (§§ 238, 257 Abs. 4 HGB) oder aus der Abgabenordnung (§ 147 Abs. 3, 4 AO) vor. Diese Aufbewahrungspflichten können zwei bis zehn Jahre betragen.

7. Ihre Rechte als betroffene Person

Ihnen stehen unter den gesetzlichen Voraussetzungen die nachfolgenden Rechte als betroffene Person zu, die Sie uns gegenüber geltend machen können:

Auskunftsrecht: Sie sind jederzeit berechtigt, im Rahmen von Art. 15 DS-GVO von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten; ist dies der Fall, sind Sie im Rahmen von Art. 15 DS-GVO ferner berechtigt, Auskunft über diese personenbezogenen Daten sowie bestimmte weitere Informationen (u.a. Verarbeitungszwecke, Kategorien personenbezogener Daten, Kategorien von Empfängern, geplante Speicherdauer, ihre Rechte, die Herkunft der Daten, den Einsatz einer automatisierten Entscheidungsfindung und im Fall des Drittlandtransfer die geeigneten Garantien) und eine Kopie Ihrer Daten zu erhalten.

Recht auf Berichtigung: Sie sind berechtigt, nach Art. 16 DS-GVO von uns zu verlangen, dass wir die über Sie gespeicherten personenbezogenen Daten berichtigen, wenn diese unzutreffend oder fehlerhaft sind.

Recht auf Löschung: Sie sind berechtigt, unter den Voraussetzungen von Art. 17 DS-GVO von uns zu verlangen, dass wir Sie betreffende personenbezogene Daten unverzüglich löschen. Das Recht auf Löschung besteht u.a. nicht, wenn die Verarbeitung der personenbezogenen Daten erforderlich ist für (i) die Ausübung des Rechts auf freie Meinungsäußerung und Information, (ii) zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen (z. B. gesetzliche Aufbewahrungspflichten) oder (iii) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Einschränkung der Verarbeitung: Sie sind berechtigt, unter den Voraussetzungen von Art. 18 DS-GVO von uns zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken.

Recht auf Datenübertragbarkeit: Sie sind berechtigt, unter den Voraussetzungen von Art. 20 DS-GVO von uns zu verlangen, dass wir Ihnen die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format übergeben.

Widerspruchsrecht: Sie sind berechtigt, unter den Voraussetzungen von Art. 21 DS-GVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, so dass wir die Verarbeitung Ihrer personenbezogenen Daten beenden müssen. Das Widerspruchsrecht besteht nur in den in Art. 21 DS-GVO vorgesehen Grenzen. Zudem können unsere Interessen einer Beendigung der Verarbeitung entgegenstehen, so dass wir trotz Ihres Widerspruchs berechtigt sind, Ihre personenbezogenen Daten zu verarbeiten.

Beschwerderecht: Beschwerden können Sie an die unter Ziffer 1 und 2 genannten Stellen richten. Im Übrigen sind Sie berechtigt, unter den Voraussetzungen von Art. 77 DS-GVO Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DS-GVO verstößt. Das Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs.

Die für uns zuständige Aufsichtsbehörde ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit,
Friedrichstr. 219, 10969 Berlin.
Email: mailbox@datenschutz-berlin.de
Telefonnummer Zentrale: +49 30 13889-0
Fax: +49 30 2155050

Widerruf von Einwilligungen: Wenn Sie eine uns gegenüber erteilte Einwilligung in die Erhebung, Verarbeitung und Nutzung Ihrer Daten mit Wirkung für die Zukunft ganz oder teilweise widerrufen, werden wir Ihre Daten vorbehaltlich gesetzlicher Aufbewahrungsfristen in dem von Ihnen gewünschten Umfang unverzüglich löschen oder für eine weitere Verwendung sperren.

8. Verpflichtung zur Bereitstellung von Daten

Grundsätzlich sind Sie nicht verpflichtet, uns Ihre personenbezogenen Daten mitzuteilen. Wenn Sie dies jedoch nicht tun, werden wir Ihnen unsere Website nicht zur Verfügung stellen können, Ihre Anfragen an uns nicht beantworten können und Ihnen gegenüber unseren Leistungen nicht erbringen können. Personenbezogene Daten, die wir zwingend für die oben genannten Verarbeitungszwecke benötigen, sind durch ein „*“ oder ein anderes Zeichen gekennzeichnet.

9. Verschlüsselung

Bei der Erfassung oder Übertragung Ihrer Daten verwenden wir eine dem aktuellen Stand der Technik entsprechende Verschlüsselung nach TLS v.1.2. Durch die Verschlüsselung und eine notwendige Authentifizierung mit OAuth wird die Vertraulichkeit der Kommunikation gewährleistet. Dieses Sicherheitsfeature ist aktiv, wenn im unteren Bereich Ihres Browserfensters entweder das Symbol eines unversehrten Schlüssels oder eines geschlossenen Schlosses (browserabhängig) erscheint.

10. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten durch uns Widerspruch einzulegen. Wir verarbeiten die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Haben Sie mit der Identifikation bereits begonnen, üben Sie den Widerspruch aus, in dem Sie den Prozess beenden. Steht die Identifikation noch aus, wenden Sie sich bitte an Ihren Vertragspartner (z. B. Bank, Versicherung, etc.). Wir weisen Sie vorsorglich darauf hin, dass Sie das Ziel, das Sie mit Hilfe der Identitätsprüfung erreichen wollten, möglicherweise nicht mehr erreichen können.

11. Änderungen

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Etwaige Änderungen werden durch Veröffentlichung der geänderten Datenschutzerklärung auf unserer Webseite bekannt gemacht. Soweit nicht ein anderes bestimmt ist, werden solche Änderungen sofort wirksam. Bitte prüfen Sie daher diese Datenschutzerklärung regelmäßig, um die jeweils aktuellste Version einzusehen.