Datenschutzbestimmungen für Empfehlungen mit Rückvergütung

1. DATENVERANTWORTLICHER UND KONTAKTINFORMATIONEN

Diese Datenschutzerklärung ergänzt die allgemeine Datenschutzerklärung von LemFi und erläutert detailliert, wie LemFi personenbezogene Daten im Zusammenhang mit dem EarnBack-Empfehlungsprogramm verarbeitet. Im Falle eines Widerspruchs zwischen diesem Dokument und der allgemeinen Datenschutzerklärung hat dieses Dokument hinsichtlich der Datenverarbeitung im Rahmen von EarnBack Vorrang. Diese Datenschutzerklärung gilt sowohl für den Empfehlungsgeber als auch für den Geworbenen (den geworbenen Kontakt).

1.1 Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem EarnBack-Programm ist:

Pomelo Added Services Ltd. 4, Elbe close, Off Panama Crescent, Maitama, Abuja, Maitama FCT, Nigeria, Registrierungsnummer: 1807354.

1.2 LemFi hat einen Datenschutzbeauftragten (DSB) ernannt, der unter folgender Adresse erreichbar ist:

E-Mail: dataprivacycounsel@lemfi.com

Postanschrift: Datenschutzbeauftragter, Pomelo Added Services Ltd, 4, Elbe close, Off Panama Crescent, Maitama, Abuja, Maitama FCT, Nigeria.

1.3 Sofern LemFi in einem teilnehmenden Markt über eine lokale Tochtergesellschaft oder einen Partner tätig ist, fungiert diese Einheit als Mitverantwortlicher für die Datenverarbeitung von Personen in diesem Markt. Einzelheiten zu den jeweiligen Mitverantwortlichen erhalten Sie auf Anfrage unter dataprivacycounsel@lemfi.com.

2. GELTUNGSBEREICH UND ANWENDBARE DATENSCHUTZRAHMEN

2.1 LemFi ist in mehreren Jurisdiktionen tätig. Die folgenden Datenschutzbestimmungen gelten für personenbezogene Daten, die im Rahmen des EarnBack-Programms verarbeitet werden, abhängig vom Standort der betroffenen Person:

Datenschutz-Grundverordnung (DSGVO – EU) und UK GDPR: Anwendbar auf betroffene Personen in der Europäischen Union bzw. im Vereinigten Königreich;
Gesetz zum Schutz personenbezogener Daten und elektronischer Dokumente (PIPEDA) und die jeweils geltenden Provinzgesetze: Gilt für betroffene Personen in Kanada;
California Consumer Privacy Act (CCPA) und California Privacy Rights Act (CPRA): Gilt für Einwohner Kaliforniens;
Nationale Datenschutzgesetze in den jeweiligen afrikanischen Teilnehmermärkten, einschließlich, aber nicht beschränkt auf den Nigeria Data Protection Act 2023, den Ghana Data Protection Act 2012, den Kenya Data Protection Act 2019 und alle anderen anwendbaren nationalen Gesetze.

2.2 Diese Richtlinie wurde so formuliert, dass sie den höchsten anwendbaren Standards dieser Rahmenwerke entspricht, einschließlich Transparenz, Zweckbindung, Datenminimierung und Achtung der Rechte der betroffenen Personen.

3. VON UNS ERFASSTE PERSONENBEZOGENE DATEN

3.1 Vom Referrer erhobene Daten

Wenn Sie sich für das EarnBack-Programm anmelden und dessen Funktionen nutzen, verarbeitet LemFi die folgenden Kategorien personenbezogener Daten über Sie:

Identifikations- und Kontodaten: Ihr vollständiger Name, Ihre LemFi-Benutzer-ID und Ihr Kontoverifizierungsstatus;
Kontaktdaten: Ihre registrierte E-Mail-Adresse;
Programmaktivitätsdaten: Details zu Ihrem Empfehlungslink, Empfehlungshistorie, für die Einladung ausgewählten Kontakten, Zuordnung qualifizierender Transaktionen und Auszahlungsnachweise für Prämien;
Geräte- und technische Daten: Gerätetyp, Betriebssystem, IP-Adresse und App-Version, die bei der Nutzung des Programms automatisch erfasst werden;
Finanzdaten: Ihre angegebene Auszahlungsmethode (Bankkonto- oder Mobile-Money-Wallet-Daten) für die Prämienauszahlung.

3.2 Vom Schiedsrichter (vermittelten Kontakt) erhobene Daten

Wenn Sie einen Kontakt aus dem Verzeichnis Ihres Geräts auswählen und den Empfehlungslink teilen:

Telefonnummer: Die in den Kontakten Ihres Geräts gespeicherte Telefonnummer.

Diese Daten werden von LemFi zu den in Abschnitt 4 beschriebenen Zwecken erhoben und verarbeitet. Der/Die Referenzperson ist eine identifizierbare natürliche Person, für die LemFi die in dieser Richtlinie festgelegten datenschutzrechtlichen Pflichten übernimmt.

3.3 Daten, die wir nicht erfassen

LemFi erfasst und speichert nicht Ihre gesamte Gerätekontaktliste. Es werden lediglich die Daten der von Ihnen in der EarnBack-Oberfläche explizit ausgewählten Kontakte extrahiert und verarbeitet.

4. ZWECKE UND RECHTSGRUNDLAGEN DER VERARBEITUNG

LemFi verarbeitet personenbezogene Daten im Zusammenhang mit dem EarnBack-Programm zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

Verarbeitungszweck	Verarbeitete Daten	Rechtsgrundlage (DSGVO/UK GDPR)	Gleichwertige Rechtsgrundlage (andere Rahmenwerke)
Empfehlungsverfolgung und Prämienzuordnung	Empfehlungs-ID, Empfehlungslink, Name und Telefonnummer des Geworbenen, Daten der qualifizierenden Transaktion	Vertragserfüllung (Art. 6 Abs. 1 Buchst. b)	Vertragliche Notwendigkeit / Einwilligung (CCPA, PIPEDA)
Versenden oder Aktivieren der Empfehlungseinladung an den Empfehlungsempfänger	Name und Telefonnummer des Empfehlungsempfängers	Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f)): Erleichterung von Finanzproduktempfehlungen zwischen einwilligenden Parteien	Berechtigte Interessen / Einwilligung nach lokalem Recht, sofern erforderlich
Betrugsprävention und Programmintegrität	Alle Programmaktivitätsdaten, Geräte-/technische Daten, Transaktionsdaten	Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f)); Rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. c) bei Anwendung der Geldwäschebekämpfungs- und Terrorismusfinanzierungsgesetze	Berechtigte Interessen / Einhaltung gesetzlicher Bestimmungen
Auszahlung der Prämie an den Empfehlungsgeber	Finanzkontodaten des Empfehlungsgebers, Prämienbeträge	Vertragserfüllung (Art. 6 Abs. 1 Buchst. b)	Vertragliche Notwendigkeit
Einhaltung gesetzlicher Bestimmungen, Bekämpfung von Geldwäsche und Terrorismusfinanzierung sowie Aufbewahrung von Aufzeichnungen	Alle oben genannten Datenkategorien	Rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. c))	Rechtliche Verpflichtung

Hinweis für Empfehlungsgeber: Wenn Sie eine Empfehlungseinladung erhalten haben, wurden Ihr Name und Ihre Kontaktdaten von der Person, die Sie empfohlen hat, an LemFi weitergegeben. LemFi verarbeitet diese Daten aufgrund des berechtigten Interesses an der Vermittlung der Empfehlung. Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, wenn Sie den Registrierungsprozess nicht fortsetzen möchten. Informationen zur Ausübung dieses Rechts finden Sie in Abschnitt 9.

5. DATENAUFBEWAHRUNG

5.1 LemFi speichert personenbezogene Daten nur so lange, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist oder wie es geltendes Recht vorschreibt. Die geltenden Aufbewahrungsfristen sind nachfolgend zusammengefasst:

Datenkategorie	Aufbewahrungsfrist	Grundlage für die Aufbewahrung
Kontaktdaten des Schiedsrichters (Telefon) — falls sich der Schiedsrichter NICHT registriert	[90] Tage ab dem Datum der Datenextraktion	Begrenzter Zeitraum zur Erfüllung des Empfehlungszwecks; wird nach Ablauf gelöscht, falls keine Registrierung erfolgt
Kontaktdaten des Referenzgebers (Telefonnummer) – wo der Referenzgeber registriert ist	Laufzeit des LemFi-Kontos des Referenzgebers plus [5] Jahre	Vertragliche und regulatorische Notwendigkeit; Einhaltung der AML/CFT-Vorschriften
Aufzeichnungen zu Aktivitäten und Zuordnung im Rahmen des Empfehlungsprogramms	[5] Jahre ab Abmeldung vom Programm oder letzter Empfehlungsaktivität	Aufbewahrungspflichten für Finanzunterlagen; Betrugsuntersuchung
Aufzeichnungen über die Auszahlung von Prämien (Finanzdaten)	[7] Jahre ab Auszahlungsdatum	Steuerliche, finanzielle und aufsichtsrechtliche Aufbewahrungspflichten
Akten zu Betrugsermittlungen	[7] Jahre ab Abschluss der Ermittlungen	Einhaltung gesetzlicher Bestimmungen und Risikomanagement im Zusammenhang mit Rechtsstreitigkeiten
Geräte- und technische Daten	[12] Monate ab Erfassung	Sicherheitsüberwachung und betriebliche Zwecke

5.2 Soweit LemFi aufgrund gesetzlicher Bestimmungen verpflichtet ist, Daten länger als oben angegeben aufzubewahren, hat die gesetzliche Aufbewahrungspflicht Vorrang.

5.3 Nach Ablauf der jeweiligen Aufbewahrungsfrist werden personenbezogene Daten sicher gelöscht oder unwiderruflich anonymisiert. Anonymisierte oder aggregierte Daten aus dem EarnBack-Programm können zu Analyse- und Produktverbesserungszwecken unbegrenzt aufbewahrt werden.

6. Weitergabe und Offenlegung personenbezogener Daten

6.1 LemFi verkauft keine im Zusammenhang mit dem EarnBack-Programm erhobenen personenbezogenen Daten an Dritte.

6.2 LemFi kann personenbezogene Daten weitergeben an:

Dienstleister: Drittanbieter, die mit der Bereitstellung von Cloud-Infrastruktur, Datenverarbeitung, Betrugserkennung, Zahlungsabwicklung und Kommunikationsdiensten beauftragt werden und jeweils verbindlichen Datenverarbeitungsvereinbarungen und entsprechenden Sicherheitsverpflichtungen unterliegen;
Finanzpartner: Banken, Anbieter mobiler Zahlungsdienste und Partner von Zahlungssystemen, sofern dies zur Auszahlung von Prämien oder zur Überprüfung von Transaktionen erforderlich ist, vorbehaltlich der geltenden Finanzdienstleistungsvorschriften;
Konzerngesellschaften: LemFi-Tochtergesellschaften und -Partnerunternehmen, sofern dies für operative, Compliance- oder Unterstützungsfunktionen erforderlich ist;
Aufsichts- und Strafverfolgungsbehörden: Sofern dies nach geltendem Recht, Gerichtsbeschluss oder behördlicher Anweisung erforderlich ist oder LemFi aufgrund guter Absicht verpflichtet ist, den Verdacht auf Finanzkriminalität oder Datenschutzverletzungen zu melden; und
Rechtsnachfolger: Im Falle einer Fusion, Übernahme oder Umstrukturierung des Unternehmens, vorausgesetzt, das übernehmende Unternehmen gewährleistet gleichwertige Datenschutzstandards.

6.3 Werden personenbezogene Daten außerhalb des teilnehmenden Marktes in ein Land übermittelt, das kein gleichwertiges Datenschutzniveau bietet, setzt LemFi geeignete Schutzmaßnahmen ein, darunter Standardvertragsklauseln, verbindliche Unternehmensregeln oder andere Mechanismen, die nach geltendem Datenschutzrecht anerkannt sind.

7. DATENSICHERHEIT

7.1 LemFi setzt geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor versehentlicher oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder unberechtigtem Zugriff zu schützen. Zu diesen Maßnahmen gehören unter anderem die Ende-zu-Ende-Verschlüsselung bei der Übertragung, die Verschlüsselung ruhender Daten, Zugriffskontrollen und rollenbasierte Berechtigungen, regelmäßige Sicherheitsaudits und Penetrationstests sowie Verfahren zur Reaktion auf Sicherheitsvorfälle.

7.2 Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für die Rechte und Freiheiten der betroffenen Personen mit sich bringt, wird LemFi die betroffenen Personen unverzüglich benachrichtigen und die zuständigen Aufsichtsbehörden innerhalb der gesetzlich vorgeschriebenen Fristen informieren.

8. COOKIES UND IN-APP-TRACKING

8.1 Das EarnBack-Programm nutzt In-App-Tracking-Technologien, um Klicks auf Empfehlungslinks, Zuordnungsereignisse und Programmaktivitäten zu überwachen. Dieses Tracking ist für die Erfüllung des Empfehlungsvertrags erforderlich.

8.2 LemFi verwendet im Zusammenhang mit dem EarnBack-Programm keine verhaltensbasierten Werbetechnologien, die den Kontext übergreifen.

9. Rechte der betroffenen Personen

9.1 Je nach Ihrem Standort haben Sie möglicherweise die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten, die im Zusammenhang mit dem EarnBack-Programm verarbeitet werden:

Auskunftsrecht: Sie haben das Recht, eine Kopie der personenbezogenen Daten anzufordern, die LemFi über Sie speichert;
Recht auf Berichtigung: Das Recht, die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen;
Recht auf Löschung (Recht auf Vergessenwerden): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn diese für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind oder wenn Sie Ihre Einwilligung widerrufen;
Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, von LemFi unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer Daten zu verlangen;
Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, maschinenlesbaren Format zu erhalten;
Widerspruchsrecht: Das Recht, der Verarbeitung aufgrund berechtigter Interessen zu widersprechen;
Widerspruchsrecht gegen den Verkauf (CCPA/CPRA): Einwohner Kaliforniens haben das Recht, dem Verkauf oder der Weitergabe ihrer personenbezogenen Daten zu widersprechen (LemFi verkauft keine personenbezogenen Daten);
Recht auf Widerruf der Einwilligung: Sofern die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

9.2 Um eines der oben genannten Rechte auszuüben oder die Löschung Ihrer Daten als Schiedsrichter zu beantragen, der sich nicht als LemFi-Nutzer registriert hat, wenden Sie sich bitte an den Datenschutzbeauftragten von LemFi unter:

E-Mail: dataprivacycounsel@lemfi.com.

In der App: Profil > Konto löschen

9.3 LemFi wird alle verifizierten Anfragen betroffener Personen innerhalb folgender Frist beantworten:

[30] Kalendertage gemäß DSGVO/UK DSGVO (verlängerbar auf [90] Tage bei komplexen Anfragen nach vorheriger Ankündigung);
[45] Kalendertage gemäß CCPA/CPRA (verlängerbar um weitere [45] Tage nach vorheriger Ankündigung);
[30] Werktage gemäß PIPEDA;
Die in den jeweiligen afrikanischen nationalen Gesetzen vorgeschriebenen Fristen.

9.4 Anträge auf Löschung von Schiedsrichterdaten werden wie folgt bearbeitet: Sofern der Schiedsrichter nicht bei LemFi registriert ist, werden seine Kontaktdaten innerhalb von [5] Werktagen nach Eingang des bestätigten Antrags gelöscht. Ist der Schiedsrichter registriert und ein aktiver LemFi-Nutzer, gelten die Bestimmungen der allgemeinen Datenschutzrichtlinie für die Löschung; diese kann jedoch durch gesetzliche Aufbewahrungspflichten eingeschränkt sein.

9.5 Wenn Sie mit der Antwort von LemFi auf eine Anfrage einer betroffenen Person unzufrieden sind, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde in Ihrem Zuständigkeitsbereich einzureichen.

10. Datenschutz für Kinder

10.1 Das EarnBack-Programm richtet sich nicht an Personen unter 18 Jahren und ist nicht für deren Nutzung bestimmt. LemFi erhebt wissentlich keine personenbezogenen Daten von Minderjährigen. Sollte LemFi Kenntnis davon erlangen, dass Daten eines Minderjährigen ohne entsprechende Einwilligung erhoben wurden, werden diese Daten umgehend gelöscht.

11. Änderungen dieser Datenschutzrichtlinie

11.1 LemFi kann diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden betroffenen Nutzern mindestens [14] Tage vor ihrem Inkrafttreten per In-App-Benachrichtigung und/oder E-Mail mitgeteilt. Das Datum des Inkrafttretens der aktuellen Version ist oben in diesem Dokument angegeben.

11.2 Die fortgesetzte Teilnahme am EarnBack-Programm nach dem Inkrafttreten einer aktualisierten Richtlinie gilt als Annahme der aktualisierten Bedingungen.

ANLAGE 1 — PRÄMIENPLAN: MARKTSPEZIFISCHE BEDINGUNGEN

Dieser Anhang ist Bestandteil der Teilnahmebedingungen des EarnBack-Programms. LemFi wird die marktspezifischen Felder unten vor dem Programmstart in jedem teilnehmenden Markt ausfüllen. Bis dahin dient der Anhang als Platzhalter. LemFi behält sich das Recht vor, Anhang 1 jederzeit zu aktualisieren.

Markt	Belohnung
Nigeria	10.000 NGN
Ghana	100 GHS
Kenia	1.000 KES
XOF Währungszone	5.000 CFA
Währungszone XAF	5.000 CFA

Markt	Willkommensbonus	Mindestqualifikationsbetrag
Europäische Union	10 €	100 €
Vereinigtes Königreich	10 £	100 £
Vereinigte Staaten	20 $	100 $
Kanada	20 $	100 $

Anmerkungen:

Die Prämien werden in der Landeswährung des teilnehmenden Marktes ausgezahlt, in dem der Werber sein LemFi-Konto führt.
Die Mindestanforderung für eine qualifizierende Transaktion ist eine vom Empfänger initiierte Überweisung abzüglich der Gebühren. Die Zulässigkeit bestimmter Transaktionstypen (z. B. nur internationale Überweisungen oder auch Inlandsüberweisungen) wird für jeden Markt individuell geprüft.
LemFi behält sich das Recht vor, zeitlich begrenzte Sonderaktionen mit reduzierten Prämienraten anzubieten, die in der App und auf der LemFi-Website bekannt gegeben werden.

ANLAGE 2 — DATENAUFBEWAHRUNGSMATRIX: RÜCKERSTATTUNGSPROGRAMM

Zur Information über Datenschutz und Compliance

Dieser Zeitplan legt die Datenaufbewahrungsrichtlinien von LemFi für das EarnBack-Programm fest, die mit der DSGVO/UK-DSGVO, PIPEDA, CCPA/CPRA und den geltenden afrikanischen Datenschutzgesetzen übereinstimmen. Er dient als Referenzdokument für die interne Einhaltung der Vorschriften und zur Offenlegung gegenüber betroffenen Personen auf Anfrage.

Datenkategorie	Betroffene Person	Aufbewahrungsfrist	Auslöser für Löschung/Anonymisierung
Kontaktdaten des Schiedsrichters (nicht registriert)	Schiedsrichter	5 Jahre	Automatische Löschung nach Ablauf oder auf bestätigten Löschantrag. Keine weitere Verarbeitung nach Ablauf.
Kontaktdaten des Referenzgebers (registrierter Benutzer)	Referenzgeber / LemFi-Benutzer	Kontolaufzeit + 5 Jahre	Kontoschließung mit anschließender gesetzlicher Aufbewahrungsfrist. Unterliegt den Bestimmungen zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung.
Zuordnung von Empfehlungen und Protokolle der Programmaktivitäten	Empfehlungsgeber	5 Jahre	Löschung erfolgt [5] Jahre nach Abmeldung oder letzter Programmaktivität, je nachdem, welches Datum später liegt.
Finanzunterlagen zur Prämienauszahlung	Empfehlungsgeber	7 Jahre	Gesetzliche Aufbewahrungspflicht für Finanzunterlagen. Hat Vorrang vor Löschungsanträgen während dieses Zeitraums.
Akten zu Betrugsermittlungen	Hinweisgeber / Empfänger	7 Jahre nach Abschluss der Ermittlungen	Risikomanagement in Bezug auf Rechtsstreitigkeiten und regulatorische Angelegenheiten. Unterliegt der Aufbewahrungspflicht, solange Verfahren anhängig sind.
Geräte-/technische/IP-Daten	Referrer	12 Monate	Laufende Löschung; anonymisierte Aggregate können für Sicherheitsanalysen aufbewahrt werden.