Datenschutzerklärung

1. Einleitung und Geltungsbereich

1.1 Überblick. Diese Datenschutzerklärung (die „Erklärung“) beschreibt, wie Nelvoi Ltd zusammen mit ihren Tochter- und verbundenen Gesellschaften (zusammen „NELVOI“, „Unternehmen“, „wir“, „uns“ oder „unser“) personenbezogene Daten erhebt, nutzt, offenlegt, speichert und schützt, wenn Sie unsere Website unter https://nelvoi.com (die „Website“), unsere Anwendungen (die „App“) und alle darüber bereitgestellten oder vermittelten Dienste (zusammen die „Plattform“ oder „Dienste“) aufrufen oder nutzen.

1.2 Anerkennung. Indem Sie die Plattform aufrufen oder nutzen, ein Konto eröffnen oder uns auf andere Weise Daten übermitteln, bestätigen Sie, dass Sie diese Erklärung gelesen und verstanden haben. Wenn Sie mit ihr nicht einverstanden sind, müssen Sie die Nutzung der Plattform einstellen.

1.3 Partner. Karten und Konten werden über regulierte Partnerinstitute bereitgestellt, und die Identitätsverifizierung führt ein spezialisierter Anbieter durch. Personenbezogene Daten, die an diese Parteien weitergegeben werden, werden zu den in dieser Erklärung beschriebenen Zwecken und nach geltendem Recht verarbeitet. Wo ein Partner als eigenständiger Verantwortlicher für Ihre Daten handelt und nicht auf unsere Weisung, wird Ihnen das zum Zeitpunkt der Datenerhebung deutlich gemacht.

1.4 Verantwortlicher. Nelvoi Ltd ist Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten. Der eingetragene Sitz sowie gegebenenfalls die Identität eines Vertreters und eines Datenschutzbeauftragten werden hier veröffentlicht, bevor Konten eröffnet werden.

2. Welche Daten wir erheben

2.1 Daten, die Sie uns mitteilen. (a) Kontodaten – vollständiger amtlicher Name, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnanschrift und Zugangsdaten. (b) Daten zur Identitätsverifizierung – amtliche Ausweisdokumente, ein Foto oder eine Lebenderkennung, soweit erforderlich eine Steueridentifikationsnummer sowie Belegunterlagen. (c) Unternehmensdaten bei Konten juristischer Personen – eingetragener Name, Jurisdiktion der Gründung, Geschäftsanschrift, Art der Geschäftstätigkeit, Gesellschaftsunterlagen und Angaben zu bevollmächtigten Nutzern. (d) Angaben zu wirtschaftlich Berechtigten – Namen, Geburtsdaten, Anschriften, Ausweisdokumente und Beteiligungsquoten der letztlich wirtschaftlich Berechtigten. (e) Finanzdaten – Bankverbindung, Transaktionshistorie und Unterlagen zur Herkunft der Mittel. (f) Kommunikation – was Sie uns über das Kontaktformular oder per E-Mail senden, und unsere Antworten.

2.2 Automatisch erhobene Daten. Unsere Server führen Standardprotokolle mit IP-Adresse, Zeitpunkt der Anfrage, aufgerufener Seite, Browser und Betriebssystem, zur Sicherheit und zur Missbrauchsabwehr. Wenn Sie Analysen zulassen, erfasst Google Analytics zusätzlich die von Ihnen aufgerufenen Seiten, eine aus einer gekürzten IP-Adresse abgeleitete ungefähre Region und technische Angaben zu Ihrem Browser. Wenn Sie ablehnen, wird nichts davon erhoben.

2.3 Daten von Dritten. Von unserem Verifizierungsanbieter erhalten wir das Ergebnis einer Identitätsprüfung zusammen mit den Daten, die wir gesetzlich aufbewahren müssen – nicht eine Kopie von allem, was Sie dort hochgeladen haben. Außerdem erhalten wir Transaktions- und Compliance-Daten von unseren Emissions- und Bankpartnern, und wir gleichen gegen Sanktionslisten und Listen politisch exponierter Personen ab, die öffentliche oder lizenzierte Datenquellen sind.

2.4 Cookies. Diese Website setzt keine Cookies, bevor Sie das Einwilligungsbanner beantwortet haben, und gar keine, wenn Sie ablehnen. Ihre Antwort wird im Local Storage Ihres Browsers gespeichert, nicht in einem Cookie. Wenn Sie zustimmen, werden zwei Google-Analytics-Cookies gesetzt. Wir verwenden keine Werbe-Cookies, Tracking-Pixel, Schaltflächen sozialer Netzwerke oder Browser-Fingerprinting. Die vollständige Liste mit Laufzeiten finden Sie in unserer Cookie-Richtlinie unter https://nelvoi.com/cookie-policy.

3. Wie wir Daten nutzen

3.1 Erbringung des Dienstes. Um Ihr Konto zu eröffnen und zu verwalten, die Dienste bereitzustellen, Transaktionen zu verarbeiten und anzuzeigen, Ihre Fragen zu beantworten und mit Ihnen über Ihr Konto zu kommunizieren.

3.2 Compliance und Sicherheit. Um Ihre Identität zu verifizieren und die Anforderungen der Kundenidentifizierung (Know Your Customer) zu erfüllen; um das Geldwäscherecht einzuhalten; um gegen Sanktionslisten und Listen politisch exponierter Personen abzugleichen; um Betrug und unbefugten Zugriff zu erkennen, zu verhindern und zu untersuchen; um gesetzlichen Pflichten, gerichtlichen Anordnungen und behördlichen Anfragen nachzukommen; und um unsere Allgemeinen Geschäftsbedingungen durchzusetzen.

3.3 Verbesserung des Produkts. Um zu verstehen, wie die Plattform genutzt wird, und sie zu verbessern. Soweit dies auf Analysen beruht, geschieht es nur mit Ihrer Einwilligung.

3.4 Kommunikation. Um Ihnen Servicemitteilungen zu Ihrem Konto zu senden und zu beantworten, was Sie uns schreiben. Wir betreiben keinen Marketing-Verteiler. Sollten wir je einen einrichten, wird er auf Opt-in beruhen und gesondert eingewilligt werden müssen – niemals eine Folge der Kontoeröffnung sein.

4. An wen wir Daten weitergeben

4.1 Partner, die den Dienst erbringen. Emissions- und Bankpartner, Verwahrstellen und der Anbieter der Identitätsverifizierung, soweit es zur Erbringung der Dienste und zur Erfüllung regulatorischer Pflichten erforderlich ist.

4.2 Dienstleister. Anbieter, die uns beim Betrieb der Plattform unterstützen: Hosting, Analyse (mit Ihrer Einwilligung), Kundensupport-Werkzeuge und Zahlungsabwicklung. Sie sind vertraglich verpflichtet, die Daten zu schützen und nur zu dem Zweck zu nutzen, zu dem sie offengelegt wurden.

4.3 Rechtliche und behördliche Gründe. Zur Einhaltung von Gesetzen, Vorschriften oder Rechtsverfahren; auf ordnungsgemäß gestellte Anfragen von Behörden oder Strafverfolgungsbehörden; zum Schutz unserer Rechte, unserer Sicherheit oder unseres Eigentums oder derjenigen Dritter; und im Zusammenhang mit der Untersuchung mutmaßlichen Betrugs oder mutmaßlicher Verstöße gegen unsere Bedingungen. Auf eine informelle Anfrage hin geben wir keine Kundendaten heraus.

4.4 Unternehmensübertragungen. Im Zusammenhang mit einer Fusion, Übernahme, Umstrukturierung, Veräußerung von Vermögenswerten oder Insolvenz können Daten auf den erwerbenden oder nachfolgenden Rechtsträger übergehen, der weiterhin an diese Erklärung oder eine nicht weniger schützende Erklärung gebunden bleibt.

4.5 Mit Ihrer Einwilligung. Zu jedem anderen Zweck mit Ihrer ausdrücklichen Einwilligung.

4.6 Wir verkaufen Ihre Daten nicht. Wir verkaufen oder vermieten personenbezogene Daten an niemanden, zu keinem Zweck. Unsere Einnahmen stammen aus Kartengebühren, die auf der Preisseite veröffentlicht sind.

5. Wie lange wir Daten aufbewahren

5.1 Aufbewahrung. Wir bewahren personenbezogene Daten so lange auf, wie es erforderlich ist, um die Dienste zu erbringen und Ihr Konto zu führen; um gesetzliche und regulatorische Pflichten zu erfüllen, einschließlich der geldwäscherechtlichen Aufbewahrungspflicht von mindestens fünf (5) Jahren nach Schließung eines Kontos; um Streitigkeiten beizulegen und Vereinbarungen durchzusetzen; und um Prüfungsanforderungen zu genügen.

5.2 Die Grenze der Löschung. Diese Aufbewahrungspflicht geht einem Löschantrag vor. Ein Antrag auf Löschung Ihrer Daten erstreckt sich nicht auf Aufzeichnungen, die wir gesetzlich aufbewahren müssen, und jeder Anbieter, der etwas anderes verspricht, beschreibt etwas, das er nicht leisten kann.

5.3 Löschung. Wenn eine Aufbewahrung nicht mehr erforderlich ist, werden die Daten sicher gelöscht oder anonymisiert.

6. Sicherheit

6.1 Maßnahmen. Verschlüsselung bei der Übertragung und im Ruhezustand; rollenbasierte Zugriffskontrolle mit Protokollierung; Zwei-Faktor-Authentifizierung für Konten; regelmäßige Sicherheitsbewertung und Überwachung; und Schulung der Mitarbeitenden im Datenschutz. Ausweisdokumente werden von unserem Verifizierungsanbieter verarbeitet und nicht auf unseren eigenen Servern gespeichert.

6.2 Keine absolute Garantie. Keine Methode der Übertragung über das Internet oder der elektronischen Speicherung ist vollkommen sicher, und wir können keine absolute Sicherheit garantieren.

6.3 Meldung von Datenschutzverletzungen. Wenn eine Verletzung des Schutzes personenbezogener Daten voraussichtlich ein Risiko für Ihre Rechte und Freiheiten zur Folge hat, folgen wir unserem Verfahren zur Reaktion auf Vorfälle und benachrichtigen die betroffenen Personen und die zuständige Aufsichtsbehörde, soweit und sobald das geltende Recht es verlangt, ohne unangemessene Verzögerung.

7. Ihre Rechte

7.1 Allgemein. Vorbehaltlich des geltenden Rechts und der Aufbewahrungsgrenzen in Abschnitt 5 haben Sie gegebenenfalls das Recht: (a) eine Kopie der personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben; (b) unrichtige oder unvollständige Daten berichtigen zu lassen; (c) die Löschung zu verlangen; (d) Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten; (e) unter bestimmten Umständen die Einschränkung der Verarbeitung zu verlangen; (f) einer auf berechtigten Interessen beruhenden Verarbeitung zu widersprechen; und (g) eine Einwilligung zu widerrufen, soweit die Verarbeitung auf ihr beruht.

7.2 Wenn Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befinden. Ihnen stehen die oben genannten Rechte nach der DSGVO und der UK GDPR zu. Unsere Rechtsgrundlagen für die Verarbeitung sind: die Erfüllung eines Vertrags mit Ihnen; die Erfüllung einer rechtlichen Verpflichtung, auf der Verifizierung, Abgleich und Aufbewahrung beruhen; berechtigte Interessen, für Sicherheit und Betrugsprävention; und die Einwilligung, auf der die Analyse beruht. Sie können sich jederzeit und unabhängig von uns bei der Datenschutzbehörde Ihres Wohnsitzlandes beschweren.

7.3 Wenn Sie in Kalifornien ansässig sind. Nach dem CCPA und dem CPRA haben Sie das Recht zu erfahren, welche personenbezogenen Daten wir erheben, nutzen und offenlegen; die Löschung zu verlangen; unrichtige Daten zu berichtigen; die Nutzung sensibler personenbezogener Daten einzuschränken; dem Verkauf oder der Weitergabe personenbezogener Daten zu widersprechen; und wegen der Ausübung eines dieser Rechte nicht benachteiligt zu werden. Wir verkaufen personenbezogene Daten nicht und geben sie nicht weiter im Sinne der Definitionen dieses Gesetzes.

7.4 Andere Jurisdiktionen. Vergleichbare Rechte bestehen nach einer wachsenden Zahl von Datenschutzgesetzen, und wo eines auf Sie anwendbar ist, gilt es. Welche Aufsichtsbehörde uns beaufsichtigt, hängt davon ab, wo Nelvoi Ltd niedergelassen ist; sie wird hier benannt, bevor Konten eröffnet werden. Ihr Recht, sich bei der Behörde Ihres eigenen Landes zu beschweren, hängt davon nicht ab.

7.5 Wie Sie diese Rechte ausüben. Schreiben Sie an [email protected]. Wir antworten innerhalb der gesetzlich vorgeschriebenen Frist und müssen gegebenenfalls zuerst Ihre Identität prüfen – einem Antrag auf Herausgabe personenbezogener Daten kann nicht entsprochen werden, ohne zu wissen, wer ihn stellt.

7.6 Automatisierte Entscheidungen. Wir setzen automatisierte Werkzeuge für Identitätsverifizierung, Sanktionsabgleich, Betrugserkennung und Risikobewertung ein, weil dies von Hand in großem Umfang nicht möglich ist und das Gesetz es verlangt. Wo eine automatisierte Entscheidung Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, können Sie eine Überprüfung durch einen Menschen verlangen, und wir informieren Sie über die involvierte Logik, soweit das Gesetz es verlangt und die Offenlegung die Kontrolle selbst nicht untergraben würde.

8. Internationale Datenübermittlungen

8.1 Wohin Daten gehen. Ihre Daten können in andere Länder als Ihr Wohnsitzland übermittelt und dort verarbeitet werden, einschließlich der Länder, in denen unser Hosting, unsere Verifizierung und unsere Partnerinstitute ansässig sind. Das Datenschutzrecht dieser Länder kann von Ihrem eigenen abweichen.

8.2 Garantien. Bei internationalen Übermittlungen personenbezogener Daten stützen wir uns auf die gesetzlich vorgesehenen Garantien – einen Angemessenheitsbeschluss, wo einer besteht, oder von der zuständigen Behörde genehmigte Standardvertragsklauseln, zusammen mit den zusätzlichen Maßnahmen, die diese Klauseln verlangen.

9. Kinder

Die Plattform richtet sich nicht an Personen unter achtzehn (18) Jahren oder unter dem Volljährigkeitsalter ihres Wohnsitzlandes, falls dieses höher liegt, und die Identitätsverifizierung ist darauf ausgelegt, das zu verhindern. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten wir erfahren, dass wir es getan haben, löschen wir die Daten umgehend.

10. Änderungen dieser Erklärung

10.1 Änderungen. Wir können diese Erklärung aktualisieren, indem wir die überarbeitete Fassung auf der Plattform veröffentlichen und das Datum oben auf dieser Seite ändern. Bei Änderungen, die Ihre Rechte wesentlich berühren, benachrichtigen wir Kontoinhaber per E-Mail oder über die Plattform, statt die Seite stillschweigend neu zu veröffentlichen.

10.2 Fortgesetzte Nutzung. Die fortgesetzte Nutzung der Plattform nach Wirksamwerden einer Änderung gilt als Anerkennung der aktualisierten Erklärung.

10.3 Fassungen. Wir bewahren frühere Fassungen dieser Erklärung mindestens fünf (5) Jahre lang auf. Eine frühere Fassung ist auf Anfrage an [email protected] erhältlich.

11. Kontakt

Datenschutz- und Datenanfragen: [email protected]

Allgemeiner Support: [email protected]

Rechtsträger: Nelvoi Ltd. Der eingetragene Sitz wird hier und in der Fußzeile der Website veröffentlicht, bevor Konten eröffnet werden.