Nutzungsbedingungen von LemFi Europe

1. Einleitung

Die Pomelo Technology US Inc. Unternehmensgruppe („Pomelo Group“ oder „wir“) respektiert Ihr Recht auf Datenschutz. Diese Datenschutzerklärung erläutert, wer wir sind, wie wir Ihre personenbezogenen Daten erfassen, weitergeben und nutzen und wie Sie Ihre Datenschutzrechte ausüben können. Diese Datenschutzerklärung gilt ausschließlich für personenbezogene Daten, die wir durch Ihre Nutzung unserer App, der LemFi Mobile Application („LemFi App“ oder „Anwendung“), oder eines der über die LemFi App zugänglichen Dienste erfassen.

Anwendungsnutzer und -kunden werden zusammenfassend als „Nutzer“ oder „Sie“ bezeichnet. Die Anwendung, die Dienste (wie unten definiert) und alle darin enthaltenen Inhalte werden zusammenfassend als „Ressourcen“ bezeichnet, wie in unseren Nutzungsbedingungen näher beschrieben. Bitte lesen Sie diese Hinweise sorgfältig, um unsere Richtlinien und Verfahren zur Erhebung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten zu verstehen. Wenn Sie mit unseren Richtlinien und Verfahren nicht einverstanden sind, dürfen Sie die Ressourcen nicht nutzen.

„Dienstleistungen“ bezeichnet Ihre gegenwärtige und zukünftige Nutzung unserer bestehenden oder neuen Produkte, einschließlich, aber nicht beschränkt auf die Bereitstellung, Verwaltung, Vermarktung und Verarbeitung dieser Dienstleistungen, unabhängig davon, ob diese über uns oder Drittanbieter erfolgen. Diese Datenschutzerklärung gilt ausschließlich für unsere Geldtransferdienste. Soweit diese Erklärung auf andere Dienstleistungen als Geldtransferdienste Bezug nimmt, bezieht sie sich lediglich im Zusammenhang mit anderen Dienstleistungen, die die Pomelo-Gruppe in anderen Ländern anbietet.

2. Wer sind wir?

Pomelo Technology US Inc. ist ein globales Finanztechnologieunternehmen mit Sitz in 251 Little Falls Drive, Wilmington, DE 19808, USA.

Die Unternehmensgruppe von Pomelo Technology besteht aus registrierten Datenverantwortlichen und Datenverarbeitern, und zwar aus folgenden Einrichtungen:

Pomelo Technology US Inc., wie oben erwähnt;
Lemonade Technology Ltd. mit Sitz in The Jellicoe, 5 Beaconsfield Street, London N1C 4EW, Vereinigtes Königreich;
RightCard Payment Services Ltd. mit Sitz in The Jellicoe, 5 Beaconsfield Street, London N1C 4EW, Vereinigtes Königreich;
Pomelo Technology Canada Ltd. mit Sitz in 786 King St. W, Toronto, Ontario, M5V 1N6, Kanada;
Pomelo Two US LLC mit Sitz in 251 Little Falls Drive, Wilmington, DE 19808, USA;
Pomelo Added Services Ltd. mit Sitz in 4 Elbe Close, Off Panama Crescent, Maitama, Abuja, FCT, Nigeria;
Pomelo Australia Pty Ltd (ABN 11 671 816 283) mit Sitz in 1 Eagle Street, Brisbane City QLD 4000, Australien;
Pomelo Remits Europe Ltd. mit Sitz in 77 Lower Camden Street, Dublin, D02 XE80, Irland; und
Pillar Labs Ltd. mit Sitz in The Jellicoe - 5 Beaconsfield Street, London N1C 4EW, Vereinigtes Königreich.
LemFi-Europe Limited mit Sitz in WeWork Office - Bankside, Charlemont St, Dublin, D02 VN88, Irland.

Für die Zwecke der Verwendung Ihrer personenbezogenen Daten über unsere Marken und Plattformen hinweg (z. B. unsere Websites und Apps) in der in dieser Datenschutzerklärung beschriebenen Weise ist Pomelo Technology US Inc. der Hauptverantwortliche für die Datenverarbeitung.

Personenbezogene Daten, die Sie uns bei der Nutzung unserer Anwendung bereitstellen oder die von uns erfasst werden, unterliegen der Kontrolle von Pomelo Technology US Inc. Die Verarbeitung dieser Daten erfolgt auf Grundlage einer Vereinbarung zur gemeinsamen Verantwortlichkeit aller Unternehmen der Gruppe sowie ihrer jeweiligen verbundenen Unternehmen und Tochtergesellschaften, mit Ausnahme von Pomelo Added Services Ltd, die als Auftragsverarbeiter fungiert. Im Rahmen dieser Vereinbarungen steht Pomelo Technology US Inc. den betroffenen Personen jederzeit zur Verfügung, um deren Anliegen und Fragen zu klären und/oder ihnen die Ausübung ihrer Rechte gemäß den geltenden lokalen Datenschutzgesetzen in Bezug auf ihre personenbezogenen Daten zu ermöglichen.

Wir setzen uns dafür ein, die persönlichen Daten unserer Kunden, Nutzer, Mitarbeiter und anderer Interessengruppen zu schützen und gleichzeitig unseren Kunden, Mitarbeitern, Investoren und der Gesellschaft zu helfen, eine größere Wirkung zu erzielen und die richtigen Entscheidungen zu treffen.

Wenn Sie Fragen zu Ihren persönlichen Daten haben und uns kontaktieren möchten, verweisen wir Sie auf den Abschnitt „KONTAKT“ weiter unten.

3. Welche Daten erheben wir?

Die Informationen, die wir über Sie erfassen, variieren je nach den von Ihnen genutzten Produkten und Dienstleistungen sowie Ihrer Interaktion mit uns. Dazu gehören beispielsweise folgende Daten:

Zu den personenbezogenen Daten gehören Ihr Name, Geburtsdatum, Geburtsort, Ihre Staatsangehörigkeit, Ihr Geschlecht, Ihre E-Mail-Adresse, Ihre Anschrift, demografische Daten und Ihre Telefonnummer. Wir können Ihre Adresse anhand von Versorgungsrechnungen oder mithilfe elektronischer Adressverifizierungsverfahren von autorisierten Drittanbietern, einschließlich Ihres Mobilfunkanbieters, überprüfen. Sie ermächtigen diesen Anbieter, Ihre Mobilfunknummer, Ihren Namen, Ihre Anschrift, Ihre E-Mail-Adresse und gegebenenfalls weitere Daten an LemFi und andere Dienstleister für die Dauer unserer Geschäftsbeziehung mit Ihnen und ausschließlich zur Identitätsprüfung und zum Schutz vor Betrug weiterzugeben.
Wir erfassen ergänzende Identifikationsdaten wie amtliche Ausweisdokumente, aufgenommene Live-Fotobilder, Reisepass, Führerschein, Steueridentifikationsnummer oder Sozialversicherungsnummer, Einkommens-/Vermögensquellen und Beschäftigungsinformationen einschließlich Status und Verlauf, Sozialversicherungsnummer, Sozialversicherungsnummer (falls zutreffend).
Finanzinformationen, einschließlich Einkommens-/Vermögensnachweise, Kontoauszüge, verknüpfte Konten oder sonstige Finanzinformationen, die über Kreditauskunfteien, Open-Banking-Kanäle und Interac-E-Mail-Adressen (soweit zutreffend) zur Verfügung gestellt werden.
Informationen über Ihr Gerät (Name, Typ und eindeutige Kennung, Softwareversion, Sprache, Zeitstempel und Zeitzone des Geräts), IP-Adresse und Standort.
Informationen über Ihr Verhalten in unserer App, einschließlich der angezeigten Bildschirme, angeklickten Links, Tastatureingaben und durchgeführten Aktionen, einschließlich der Nutzung von Funktionen/Features oder der fehlenden Verifizierung des Kontos oder des Fehlens von Transaktionen (ruhender Status) sowie der innerhalb der App durchgeführten Benutzeraktivitäten.
Transaktionsinformationen, einschließlich Informationen über die Nutzung aller oder einiger unserer Produkte und Dienstleistungen, verwendete Zahlungsmethoden, Informationen über Begünstigte sowie Umfang und Häufigkeit der Transaktionen über alle unsere Produkte und Dienstleistungen hinweg.
Standortdaten, einschließlich der Standortsuchen der Nutzer.
Kommunikationsdaten, einschließlich Nachrichten, Kommentare oder Dateiübertragungen.
Informationen über Ihre Internetverbindung, die Geräte, die Sie für den Zugriff auf unsere Ressourcen verwenden, und Nutzungsdetails.
Informationen, die speziell für unsere App gelten, einschließlich derjenigen, die Sie während Ihrer Nutzung der App angeben.
Zusätzliche Informationen, die das Unternehmen (nach eigenem Ermessen) zur Überprüfung der Identität eines Nutzers benötigt, wozu auch die Erfassung eines Bildes Ihres Gesichts in Echtzeit zum Gesichtsabgleich und/oder zur Gesichtserkennung gehören kann.
Alle weiteren Informationen, die für die Ausstellung, Verwaltung, Verarbeitung und Bereitstellung von Kartendienstleistungen in Zusammenarbeit mit unseren externen Dienstleistern relevant sind.
Alle persönlichen Informationen, die Sie uns über Social-Media-Kanäle oder Werbeaktionen von uns oder unseren Partnern übermitteln.

4. Persönliche Daten von Kindern

Unsere Ressourcen sind nicht für Personen unter 18 Jahren bestimmt. Personen unter 18 Jahren dürfen keine Informationen auf oder über die Ressourcen bereitstellen. Wir erfassen wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Wenn Sie unter 18 Jahre alt sind, nutzen Sie diese Ressourcen oder deren Funktionen bitte nicht und geben Sie keine Informationen über sich preis, registrieren Sie sich nicht, tätigen Sie keine Käufe über die Ressourcen, nutzen Sie keine interaktiven Funktionen oder Kommentarfunktionen und geben Sie uns keine Informationen über sich selbst, einschließlich Ihres Namens, Ihrer Adresse, Ihrer Telefonnummer, Ihrer E-Mail-Adresse oder Ihres Benutzernamens. Sollten wir erfahren, dass wir personenbezogene Daten von einer Person unter 18 Jahren erfasst oder erhalten haben, lehnen wir die Bewerbung ab oder schließen das Konto und löschen die Daten. Wenn Sie vermuten, dass wir Informationen von oder über ein Kind unter 18 Jahren besitzen, kontaktieren Sie uns bitte unter dataprivacycounsel@lemfi.com.

5. Wie erfassen wir Ihre Daten?

Nutzer können uns Daten direkt übermitteln, einschließlich unserer autorisierten unabhängigen Partner, die in Zusammenarbeit mit uns Dienstleistungen anbieten. Das Unternehmen kann außerdem Daten, einschließlich personenbezogener Daten, erheben und verarbeiten, wenn Nutzer:

Herunterladen oder Verwenden der Anwendung (sei es als bestehender oder neuer Benutzer, als Teilnehmer an einer Werbeaktion oder im Rahmen von Pilotprojekten);
Registrieren Sie sich in der Anwendung oder geben Sie eine Bestellung für eines unserer Produkte oder Dienstleistungen auf;
Nehmen Sie freiwillig an einer Kundenumfrage teil oder geben Sie Feedback in einem unserer Messageboards oder kommunizieren Sie mit uns per E-Mail, Telefon, über soziale Medien im Zusammenhang mit der Nutzung der App und/oder der Dienste;
Reichen Sie Inhalte in der Anwendung ein, wie z. B. Rezensionen, Nachrichten oder Kommentare;
Aktivieren Sie den Zugriff auf die Standortverfolgungsfunktion des Geräts, unabhängig davon, ob die Anwendung im Vordergrund (Anwendung geöffnet und auf dem Bildschirm sichtbar) oder im Hintergrund (Anwendung geöffnet, aber nicht auf dem Bildschirm sichtbar) ausgeführt wird. Bestimmte Funktionen können beeinträchtigt sein, wenn die Standortdaten deaktiviert sind;
Registrieren Sie sich für die Dienste oder während der Nutzung dieser Dienste;
Sie erklären sich bereit, (nach eigenem Ermessen) an der Erprobung unserer neuen Produkte und Dienstleistungen teilzunehmen, unabhängig davon, ob diese von uns oder in Zusammenarbeit mit externen Dienstleistern getestet werden.
Zustimmung zur Bereitstellung von Informationen, die über Drittanbieterdienste, einschließlich, aber nicht beschränkt auf Kreditauskunfteien und Open-Banking-Plattformen, bezogen werden;
Registrieren Sie sich oder melden Sie sich an, um Produkte und Dienstleistungen zu nutzen, die wir in Zusammenarbeit mit unabhängigen Drittanbietern anbieten;
Sie stimmen zu, dass Informationen aus unseren internen Datenbanken innerhalb der Pomelo-Gruppe mit Ihrem Nutzerverhalten, Ihrer Nutzung unserer Dienste und Finanzinformationen von Kreditauskunfteien verknüpft werden. Bitte lesen Sie die Datenschutzerklärung, in der die Verarbeitung Ihrer Daten erläutert wird.

Wir können auch Daten von Dritten erheben – vor und nach der Erbringung von Dienstleistungen oder der Finanzierung führen wir Prüfungen durch, um Betrug und Geldwäsche zu verhindern und Ihre Identität zu verifizieren. Beispielsweise erhalten wir Daten von Unternehmen, die Betrugsprävention und KYC-Informationen (Know Your Client) für die Bekämpfung von Geldwäsche, Sanktionen und Bonitätsprüfungen bereitstellen (wir müssen diese Daten auch an diese Stellen weitergeben).

6. Wie werden wir Ihre Daten verwenden?

Das Unternehmen erhebt Nutzerdaten, die auch personenbezogene Daten enthalten können, um:

Zur Erleichterung der Kontoerstellung und -authentifizierung sowie zur Verwaltung der Benutzerkonten;
Um den Nutzern die Dienste und die anderen Ressourcen (soweit zutreffend) bereitzustellen;
Um die Sicherheit unserer Nutzer und Dienste zu verbessern, unter anderem indem wir Sie und das Unternehmen vor Fehlern, Falschdarstellungen, Betrug und/oder Verstößen gegen Gesetze oder kriminelle Aktivitäten schützen;
Zur Überprüfung der Identität eines Nutzers, zur Verarbeitung und Aufzeichnung von über die Anwendung getätigten Finanztransaktionen und zur Beurteilung der finanziellen Stabilität eines Nutzers;
Zur Verwaltung unserer Geschäftsbeziehung mit Ihnen, beispielsweise zur Bereitstellung und Verwaltung Ihres Zugangs zu und Ihrer Nutzung unserer Dienste. Diese Verarbeitung ist für die Erfüllung eines Vertrags erforderlich;
Für Bonitätsprüfungen und zum Zweck von Tests, Analysen, Datenmodellierung im Zusammenhang mit Kredit- und anderen Produktangeboten sowie der Entwicklung anderer Dienstleistungen;
Für Sorgfaltsprüfungen, Verifizierungen, Bonitätsprüfungen und Betrugspräventionsanalysen;
Damit der Kundendienst Ihre Anfragen versteht und löst und das gesamte Kundenerlebnis verbessert;
Für Forschung und Entwicklung, zur Verbesserung unserer Dienste und zur Entwicklung neuer Produkte, beispielsweise um Sie zur Teilnahme an Umfragen einzuladen, um unsere App zu optimieren oder Ihre Erfahrung mit unseren Diensten zu personalisieren. Diese Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich;
Um die Kommunikation zwischen den Benutzern zu ermöglichen;
Um Marketing- und Nicht-Marketing-Mitteilungen an die Nutzer zu senden, um die Effektivität von Marketingergebnissen, Kampagnen und Kanälen zu verstehen und zu verbessern;
Um Marketingmaßnahmen durchzuführen, wie z. B. Kundensegmentierung, und Ihnen Marketing- oder Werbemitteilungen zukommen zu lassen, von denen wir glauben, dass sie für Sie von Interesse sein könnten. Diese Verarbeitung erfolgt mit Ihrer erteilten Einwilligung oder aufgrund unserer berechtigten Interessen;
Im Zusammenhang mit Gerichtsverfahren;
Zur Erfüllung der Verpflichtungen des Unternehmens und zur Durchsetzung seiner Rechte aus Verträgen mit einem Nutzer, einschließlich der Rechnungsstellung und des Inkassos oder der Einhaltung gesetzlicher Bestimmungen;
Um die Effektivität der Ihnen und anderen Nutzern angezeigten Werbung zu messen und zu verstehen sowie um Ihnen relevante Werbung anzuzeigen;
Um den Nutzern Informationen, Produkte oder Dienstleistungen bereitzustellen, die ein Nutzer vom Unternehmen anfordert;
Zur Erfüllung der Zwecke, für die ein Nutzer die Informationen bereitgestellt hat oder die bei der Erhebung beschrieben wurden, oder für jeden anderen Zweck, für den ein Nutzer sie bereitstellt;
Für jeden anderen Zweck nur mit Zustimmung des Nutzers;
Um die Nutzung von Diensten Dritter und Bankpartnern über unsere mobile App zu erleichtern. Diese Verarbeitung ist für die Erfüllung eines Vertrags erforderlich;
Um unseren rechtlichen und regulatorischen Verpflichtungen nachzukommen.

Das Unternehmen verkauft oder teilt personenbezogene Daten von Nutzern nicht mit Dritten für deren Direktmarketingzwecke, es sei denn, die Nutzer haben ihre Einwilligung dazu erteilt.

7. Datennutzung und -verarbeitung

Wir erheben und nutzen personenbezogene Daten nur dann, wenn wir gemäß den geltenden Datenschutzgesetzen eine oder mehrere Rechtsgrundlagen dafür haben. Diese Rechtsgrundlagen können je nach Standort unserer Nutzer variieren, umfassen aber im Allgemeinen die Verarbeitung personenbezogener Daten:

Um die angeforderten Dienste und Funktionen bereitzustellen:

Um unsere Dienstleistungen erbringen zu können, müssen wir bestimmte personenbezogene Daten erheben und verwenden. Dazu gehören:

Benutzerprofildaten, die wir verwenden, um Benutzerkonten einzurichten und zu verwalten; die Identität des Benutzers zu überprüfen; mit Benutzern über ihre Bestellungen und Konten zu kommunizieren; und Benutzern die Durchführung oder den Empfang von Zahlungen und anderen Dienstleistungen zu ermöglichen (soweit zutreffend);
Nutzungsdaten, die zur Aufrechterhaltung, Optimierung und Verbesserung der Dienstleistungen des Unternehmens erforderlich sind;
Transaktionsinformationen;
Informationen zum Kundensupport;

Wir bieten auch andere Produkte und Dienstleistungen an, darunter, aber nicht ausschließlich, Produkte, die sich in der Testphase, in der Entwicklung oder in der Verbesserung befinden und voraussichtlich zu unserem gesamten Produktangebot für die Nutzer beitragen werden.

Im Interesse der berechtigten Interessen des Unternehmens oder anderer Parteien:

Dies umfasst die Verwendung personenbezogener Daten zur Aufrechterhaltung und Verbesserung der Sicherheit unserer Nutzer. Beispielsweise verwenden wir personenbezogene Daten, um die Nutzung unserer Dienste durch Nutzer zu verhindern, die sich unangemessen oder gefährlich verhalten haben, etwa durch die Speicherung der Daten gesperrter Nutzer, um deren Nutzung der Anwendung zu unterbinden.

Dies umfasst auch Zwecke wie die Bekämpfung von Betrug; die Verbesserung unserer Dienstleistungen, Direktmarketing, Forschung und Entwicklung; sowie die Durchsetzung der Nutzungsvereinbarung des Unternehmens und die Beurteilung der Berechtigung eines Nutzers zur Nutzung der Dienstleistungen.

Darüber hinaus umfasst es die Verwendung personenbezogener Daten, soweit dies für die Interessen anderer Personen oder der Allgemeinheit erforderlich ist, beispielsweise im Zusammenhang mit Rechts- oder Versicherungsansprüchen, und um die Rechte und die Sicherheit anderer zu schützen.

Zur Erfüllung der rechtlichen Verpflichtungen des Unternehmens:

Wir erheben und nutzen personenbezogene Daten, um geltende Gesetze einzuhalten. Die von Ihnen bereitgestellten, von uns erhobenen oder von Dritten erhaltenen personenbezogenen Daten dienen der Erfüllung unserer gesetzlichen Verpflichtungen. Beispielsweise sind wir verpflichtet, für alle unsere Kunden angemessene KYC-, AML- und Sanktionsprüfungen durchzuführen. Das Unternehmen kann Daten auch an Strafverfolgungsbehörden weitergeben, wenn es um Straftaten oder Gefährdungen der öffentlichen Sicherheit geht oder wenn Dritte dies im Rahmen rechtlicher Verfahren anfordern.

Mit Zustimmung:

Das Unternehmen kann personenbezogene Daten auf Grundlage der Einwilligung des Nutzers erheben und verwenden. Beispielsweise können wir personenbezogene Daten durch freiwillige Umfragen oder über die Anwendung erfassen, um Ihre Identität anhand Ihres Echtzeit-Gesichtsbildes zu verifizieren. Die Beantwortung dieser Umfragen und die Verarbeitung Ihres Bildes erfolgen auf Grundlage Ihrer Einwilligung. Sie können Ihre Einwilligung schriftlich, mündlich, elektronisch oder durch einen Bevollmächtigten erteilen. In bestimmten Fällen, sofern die geltenden Datenschutzgesetze dies zulassen, gilt sie auch als stillschweigend erteilt.

Ein Nutzer, der der Erhebung oder Nutzung seiner personenbezogenen Daten zugestimmt hat, kann diese Einwilligung jederzeit widerrufen (vorbehaltlich gesetzlicher oder vertraglicher Beschränkungen). Der Nutzer kann dann jedoch keine Dienste oder Funktionen mehr nutzen, die die Erhebung oder Nutzung dieser personenbezogenen Daten erfordern.

Sofern Sie Ihre Einwilligung erteilt haben, können wir Ihre personenbezogenen Daten verwenden, um Ihnen zusätzliche Dienste anzubieten, einschließlich Dienste, die in Verbindung mit unabhängigen Drittanbietern angeboten werden, sowie Pilotprojekte im Zusammenhang mit der Entwicklung und Erprobung neuer Produkte und Dienstleistungen; einschließlich der Nutzung der Dienste (soweit für einen Benutzer zutreffend).

8. Wie werden Ihre Daten übertragen und gespeichert?

Die Sicherheit Ihrer persönlichen Daten ist uns sehr wichtig. Wir setzen physische, elektronische und administrative Maßnahmen ein, um die persönlichen Daten unserer Nutzer vor versehentlichem Verlust sowie vor unbefugtem Zugriff, unbefugter Nutzung, Veränderung und Offenlegung zu schützen. Alle uns von Nutzern übermittelten Informationen werden hinter Firewalls auf unseren sicheren Servern gespeichert. Sämtliche Zahlungstransaktionen werden mit SSL-Technologie verschlüsselt. Die Sicherheit der Nutzerdaten hängt jedoch auch von jedem einzelnen Nutzer ab. Hat das Unternehmen einem Nutzer ein Passwort für den Zugriff auf bestimmte Bereiche der Ressourcen zugewiesen (oder hat der Nutzer ein solches gewählt), ist jeder Nutzer für die Geheimhaltung seines Passworts verantwortlich. Das Unternehmen bittet jeden Nutzer, sein Passwort nicht an Dritte weiterzugeben.

Wir können Ihre personenbezogenen Daten an Dritte oder verbundene Unternehmen außerhalb Ihres Wohnsitzlandes übermitteln, insbesondere in die USA, nach Kanada, Großbritannien, in EU-Mitgliedstaaten, nach Nigeria, Kenia, Ghana und auf die Philippinen. Die Datenschutzgesetze dieser Länder können von denen Ihres Wohnsitzlandes abweichen und bieten unter Umständen nicht dasselbe Datenschutzniveau.

Wenn wir Informationen außerhalb Ihres Wohnsitzlandes weitergeben, stellen wir sicher, dass die Übermittlung den lokalen Gesetzen entspricht und Ihre personenbezogenen Daten angemessen geschützt sind. Um den fortlaufenden Schutz und die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten, setzen wir geeignete Sicherheitsvorkehrungen gemäß den geltenden Datenschutzgesetzen ein. Diese Sicherheitsvorkehrungen können die Verwendung von Standardvertragsklauseln (wie den EU-Standardvertragsklauseln), die von den zuständigen Behörden genehmigt wurden, oder andere Maßnahmen zum Schutz Ihrer Datenschutzrechte umfassen, wie beispielsweise verbindliche Unternehmensregeln, Datenschutzzertifizierungen oder die Einhaltung von Verhaltenskodizes zum Schutz Ihrer personenbezogenen Daten bei internationalen Übermittlungen.

Gemäß den geltenden gesetzlichen Bestimmungen sind Dritte verpflichtet, geeignete Sicherheitsvorkehrungen zum Schutz personenbezogener Daten zu treffen und dürfen nur auf die personenbezogenen Daten zugreifen, die zur Erfüllung ihrer spezifischen Aufgaben erforderlich sind.

Sie können außerdem zusätzliche Informationen über Datenübermittlungen außerhalb des EWR anfordern und eine Kopie der entsprechenden Schutzmaßnahmen erhalten, indem Sie Ihre in Abschnitt 11 aufgeführten Rechte ausüben.

9. Zugriff auf Ihre Kontaktliste

Mit Ihrer ausdrücklichen Zustimmung können wir auf Ihre Kontaktliste auf Ihrem Mobilgerät zugreifen, damit Sie Ihre Kontakte auf 'LemFi' identifizieren und über die LemFi App Geld an Freunde und Familie senden können – indem Sie nach deren Telefonnummer, E-Mail-Adresse oder Benutzernamen suchen.

Wir übermitteln und nutzen diese Informationen, um Ihnen das Filtern Ihrer Freunde auf „LemFi“ zu erleichtern und Ihnen Transaktionen mit Ihren Freunden und Kontakten zu ermöglichen, sofern Sie Ihre Kontaktliste mit Ihrem Konto verknüpfen. Wir greifen nur mit Ihrer ausdrücklichen Zustimmung auf Ihre Kontaktliste zu. Wenn Sie uns beispielsweise Informationen über Ihre Kontakte mitteilen, können wir diese nutzen, um Ihnen anzuzeigen, welche Ihrer Kontakte ebenfalls unsere Dienste nutzen, damit Sie ihnen kostenlos und schneller Geld senden können.

Wir werden keine Nachrichten an Ihre Kontakte senden oder die Daten für andere Zwecke verwenden.

10. Datenaufbewahrung und -löschung

Das Unternehmen speichert Benutzerprofile, Transaktionsdaten und andere personenbezogene Daten so lange, wie ein Benutzer sein Konto unterhält, und außer in Fällen, in denen dies nach geltendem Recht oder geltenden Vorschriften anders zulässig oder erforderlich ist, nur so lange, wie es zur Erfüllung der Zwecke, für die das Unternehmen sie erhoben hat, erforderlich ist, einschließlich der Erfüllung gesetzlicher, buchhalterischer oder melderechtlicher Anforderungen.

Das Unternehmen kann bestimmte Informationen gegebenenfalls auch zum Zwecke der Sicherheit und Betrugsprävention speichern. Deaktiviert das Unternehmen beispielsweise ein Benutzerkonto aufgrund unsicheren Verhaltens oder Sicherheitsvorfällen, kann es bestimmte Informationen über dieses Konto speichern, um zu verhindern, dass der Benutzer zukünftig ein neues Konto eröffnet.

Nutzer können jederzeit die Löschung ihres Kontos beantragen. Nach Eingang eines solchen Antrags löscht das Unternehmen die Daten, die nicht aufgrund regulatorischer, steuerlicher, versicherungsrechtlicher, gerichtlicher oder sonstiger rechtlicher Verpflichtungen aufbewahrt werden müssen. Beispielsweise speichert das Unternehmen Standort-, Geräte- und Nutzungsdaten für diese Zwecke mindestens sieben Jahre lang (Änderungen aufgrund gesetzlicher und regulatorischer Verpflichtungen vorbehalten). Während dieser Speicherdauer können diese Daten auch für Sicherheitszwecke, Betrugsprävention und -aufdeckung sowie für Forschung und Entwicklung verwendet werden. In bestimmten Fällen kann das Unternehmen ein Nutzerkonto nicht löschen, beispielsweise wenn noch offene Beträge verarbeitet werden oder ein ungelöster Anspruch oder Streitfall vorliegt. Sobald das Problem, das die Löschung verhindert, behoben ist, löscht das Unternehmen das Konto wie oben beschrieben.

Wenn Sie nicht mehr möchten, dass wir Ihre Daten speichern oder verwenden, oder wenn Sie eine Überarbeitung oder Aktualisierung Ihrer Daten wünschen, kontaktieren Sie uns bitte. Wir werden die Daten dann gemäß unserer Datenschutzerklärung und den geltenden gesetzlichen und behördlichen Bestimmungen entfernen oder ändern.

Unter bestimmten Umständen kann das Unternehmen personenbezogene Daten von Nutzern anonymisieren, sodass diese nicht mehr mit einem bestimmten Nutzer in Verbindung gebracht werden können. Das Unternehmen behält sich das Recht vor, diese anonymisierten und pseudonymisierten Daten ohne weitere Benachrichtigung oder Zustimmung des betroffenen Nutzers für jeden legitimen Geschäftszweck zu verwenden.

11. Datenaustausch und -weitergabe

Wir können Ihre personenbezogenen Daten weitergeben:

Mit den Tochtergesellschaften und verbundenen Unternehmen des Unternehmens:

Wir geben Daten an unsere Tochtergesellschaften und verbundenen Unternehmen weiter, um unsere Dienstleistungen zu erbringen oder Datenverarbeitungen in unserem Auftrag durchzuführen. Beispielsweise verarbeitet und speichert das Unternehmen Daten in den Vereinigten Staaten im Auftrag seiner internationalen Tochtergesellschaften und verbundenen Unternehmen.

Mit den Dienstleistern und Geschäftspartnern des Unternehmens:

Das Unternehmen stellt Daten Anbietern, Beratern, Marketingpartnern, Marktforschungsunternehmen und anderen Dienstleistern oder Geschäftspartnern zur Verfügung. Dazu gehören:

Zahlungsabwickler und -vermittler sowie Sparproduktpartner
Anbieter von Hintergrund- und Bonitätsprüfungen sowie Identitätsprüfungen (soweit zutreffend), die zur Betrugsprävention beitragen können.
Unabhängige Drittbanken, die in Zusammenarbeit mit uns und anderen externen Dienstleistern die Kartenausgabe und Kartenverarbeitung ermöglichen und unterstützen.
Cloud-Speicheranbieter
Callcenter und Kundendienstanbieter
Marketingpartner und Anbieter von Marketingplattformen, einschließlich Social-Media-Werbediensten. Um Ihre Einwilligungen zu verwalten, gehen Sie bitte in der LemFi-App in Ihrem Profil zum Bereich „Benachrichtigungseinstellungen“.
Datenanalyseanbieter
Forschungspartner, einschließlich solcher, die Umfragen oder Forschungsprojekte in Partnerschaft mit dem Unternehmen oder im Auftrag des Unternehmens durchführen.
Anbieter, die das Unternehmen bei der Verbesserung der Sicherheit seiner Anwendungen, Produkte und Dienstleistungen unterstützen.
Berater, Anwälte, Wirtschaftsprüfer und andere professionelle Dienstleister
Versicherungs- und Finanzierungspartner
Investoren
Drittbanken, die für das Kartenprogramm verantwortlich sind, arbeiten mit uns zusammen, um Kartendienstleistungen anzubieten.
Drittanbieter, die gegebenenfalls bei der Bereitstellung, Verwaltung und Verarbeitung der Dienstleistungen behilflich sind.

Aus rechtlichen Gründen oder im Falle einer Streitigkeit:

Das Unternehmen kann personenbezogene Daten von Nutzern weitergeben, wenn dies nach geltendem Recht, Verordnungen, Betriebslizenzen oder Vereinbarungen, aufgrund eines Gerichtsverfahrens oder einer behördlichen Anfrage zulässig oder erforderlich ist oder wenn die Offenlegung aus Sicherheitsgründen oder ähnlichen Gründen angemessen erscheint. Dies umfasst die Weitergabe personenbezogener Daten an Strafverfolgungsbehörden, Gesundheitsbehörden, andere Regierungsbehörden oder sonstige Dritte, soweit dies zur Durchsetzung unserer Nutzungsbedingungen oder anderer Richtlinien, zum Schutz der Rechte oder des Eigentums des Unternehmens oder der Rechte, der Sicherheit oder des Eigentums Dritter oder im Falle einer Forderung oder eines Streitfalls im Zusammenhang mit der Nutzung unserer Dienste erforderlich ist. Wenn Sie die Kreditkarte einer anderen Person verwenden, sind wir unter Umständen gesetzlich verpflichtet, Ihre personenbezogenen Daten, einschließlich Reise- oder Bestellinformationen, an den Inhaber dieser Kreditkarte weiterzugeben.

Dies umfasst auch die Weitergabe personenbezogener Daten an Dritte gemäß den geltenden Gesetzen an einen Käufer oder sonstigen Rechtsnachfolger im Zusammenhang mit oder während der Verhandlungen über eine Fusion, Veräußerung, den Verkauf von Unternehmensvermögen, eine Konsolidierung oder Umstrukturierung, eine Finanzierung oder den Erwerb unseres gesamten Geschäfts oder eines Teils davon durch ein anderes Unternehmen.

12. Marketing

Das Unternehmen kann seinen Nutzern Informationen über Produkte und Dienstleistungen des Unternehmens zusenden, stets mit deren Einwilligung. Nutzer können ihre Einwilligung zu Marketing- und Werbemitteilungen bei der Anmeldung zu den Diensten gemäß der Nutzungsvereinbarung erteilen.

Wenn Sie dem Erhalt solcher Marketingmaterialien zugestimmt haben, können Sie diese Einwilligung jederzeit widerrufen. Sie haben jederzeit das Recht, der Kontaktaufnahme durch das Unternehmen zu Marketingzwecken zu widersprechen. Ihre Einwilligungen können Sie in den Benachrichtigungseinstellungen Ihres Profils in der LemFi-App verwalten.

Wenn Sie keine Marketing-E-Mails mehr von uns erhalten möchten, können Sie sich abmelden, indem Sie den Anweisungen in einer solchen E-Mail folgen. Wir werden Ihrem Wunsch so schnell wie möglich nachkommen. Bitte beachten Sie, dass wir Ihnen auch nach Ihrer Abmeldung weiterhin wichtige administrative Mitteilungen senden können, von denen Sie sich nicht abmelden können.

Das Unternehmen verkauft oder teilt personenbezogene Daten der Nutzer nicht mit Dritten zu deren Direktmarketingzwecken, es sei denn, die Nutzer haben ihre Einwilligung dazu erteilt.

13. Welche Datenschutzrechte haben Sie?

Als globales Unternehmen sind wir in verschiedenen Rechtsordnungen tätig, die Einzelpersonen unterschiedliche Schutzniveaus im Zusammenhang mit der Verarbeitung personenbezogener Daten gewähren. Wir werden Ihre Rechte gemäß geltendem Recht wahren. Soweit Ihre lokalen Datenschutzgesetze, einschließlich der gegebenenfalls anwendbaren europäischen Datenschutzgesetze, dies vorsehen, können Ihre Rechte Folgendes umfassen:

Zugangsrecht („Überblick über Ihre personenbezogenen Daten“): das Recht, einen Überblick über Ihre von uns verarbeiteten personenbezogenen Daten zu erhalten.
Recht auf Berichtigung („Ihre persönlichen Daten korrigieren lassen“): Sollten Ihre persönlichen Daten unrichtig oder unvollständig sein, haben Sie das Recht, uns aufzufordern, Ihre persönlichen Daten zu berichtigen oder zu vervollständigen.
Recht auf Löschung („Recht auf Vergessenwerden“): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, soweit dies nach geltendem Recht zulässig ist. In bestimmten Fällen können wir Ihrem Antrag möglicherweise nicht nachkommen, beispielsweise wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder eines Vertrags erforderlich ist. In einigen Fällen benötigen wir Ihre personenbezogenen Daten, um Ihnen die Dienste bereitzustellen. Wenn Sie uns diese Daten nicht zur Verfügung stellen, können Sie möglicherweise nicht auf die Dienste zugreifen oder bestimmte Funktionen nutzen.
Recht auf Datenübertragbarkeit („Übertragung Ihrer personenbezogenen Daten“): Sie haben das Recht, uns aufzufordern, Ihre personenbezogenen Daten direkt an Sie zu übermitteln. Dies gilt für bestimmte personenbezogene Daten, sofern diese automatisiert und mit Ihrer Einwilligung oder auf Grundlage eines Vertrags mit uns verarbeitet werden. Auf Ihren Wunsch und sofern technisch möglich, übermitteln wir Ihre personenbezogenen Daten an einen von Ihnen gewählten Dritten.
Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, von uns die Einschränkung oder Einstellung der Verarbeitung Ihrer bei uns gespeicherten personenbezogenen Daten für einen bestimmten Zeitraum oder auf unbestimmte Zeit zu verlangen. In bestimmten Fällen können wir Ihrem Antrag möglicherweise nicht nachkommen, beispielsweise wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist oder wir zwingende berechtigte Gründe für die Verarbeitung nachweisen können.
Widerspruchsrecht: Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Die Gründe für Ihren Widerspruch müssen sich auf Ihre besondere Situation beziehen und mit der Verarbeitung aufgrund berechtigter Interessen in Zusammenhang stehen. Wir werden Ihre personenbezogenen Daten dann nicht mehr verarbeiten, es sei denn, wir können zwingende Gründe für die Verarbeitung nachweisen. In bestimmten Fällen haben Sie ein uneingeschränktes Widerspruchsrecht, beispielsweise im Zusammenhang mit Direktmarketing.
Widerruf der Einwilligung: Sie haben das Recht, Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Beispielsweise können Sie Ihre Einwilligung, über unsere Dienstleistungen informiert zu werden, jederzeit widerrufen. Der Widerruf Ihrer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten vor dem Widerruf.

Zur Ausübung Ihrer Rechte (sofern zutreffend) und/oder bei sonstigen Fragen zur Verarbeitung Ihrer personenbezogenen Daten verweisen wir Sie auf den Abschnitt „Kontakt“ weiter unten.

Wenn Sie der Meinung sind, dass wir nicht reagieren oder mit unseren Datenschutzpraktiken nicht einverstanden sind, haben Sie außerdem das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen, insbesondere in dem Mitgliedstaat der Europäischen Union, in dem Sie Ihren gewöhnlichen Aufenthalt haben, in dem wir ansässig sind oder in dem ein mutmaßlicher Verstoß gegen das Datenschutzrecht stattgefunden hat.

13.1. Zusätzliche Informationen für Einwohner der Vereinigten Staaten von Amerika

Rechte betroffener Personen gemäß dem Gramm-Leach-Bliley Act (GLBA)

Hinweis: Dieser Abschnitt der Bekanntmachung gilt in den Vereinigten Staaten.

Der Gramm-Leach-Bliley Act (GLBA) ist ein Bundesgesetz der Vereinigten Staaten, das die Erhebung, Nutzung und Weitergabe nicht-öffentlicher personenbezogener Daten durch Finanzinstitute regelt. Gemäß dem GLBA haben Einzelpersonen (betroffene Personen) bestimmte Rechte hinsichtlich des Schutzes ihrer personenbezogenen Daten. Diese Rechte umfassen:

Recht auf Auskunft: Betroffene Personen haben das Recht, auf ihre nicht-öffentlichen personenbezogenen Daten zuzugreifen, die von Finanzinstituten gespeichert werden. Dies umfasst das Recht, Kopien ihrer personenbezogenen Daten anzufordern und zu erfahren, wie diese verwendet und weitergegeben werden.
Recht auf Berichtigung: Sie haben das Recht, Berichtigungen von Ungenauigkeiten oder Fehlern in Ihren nicht-öffentlichen personenbezogenen Daten zu verlangen. Wir werden unrichtige Daten auf Ihren Antrag hin umgehend aktualisieren oder berichtigen.
Widerspruchsrecht: Sie haben das Recht, bestimmten Praktiken der Datenweitergabe durch uns zu widersprechen. Dies umfasst das Recht, der Weitergabe Ihrer personenbezogenen Daten an nicht verbundene Dritte zu Marketingzwecken zu widersprechen.
Recht auf Information: Sie haben das Recht, von uns klare und deutliche Informationen über unsere Datenschutzpraktiken und -richtlinien zu erhalten. Mit dieser Datenschutzerklärung informieren wir Sie über die Arten der erhobenen personenbezogenen Daten, deren Verwendung und Weitergabe sowie Ihre Rechte gemäß GLBA.
Recht auf Vertraulichkeit und Sicherheit: Sie haben das Recht zu erwarten, dass Ihre nicht-öffentlichen personenbezogenen Daten von uns vertraulich und sicher behandelt werden. Dies umfasst Sicherheitsvorkehrungen zum Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff, unbefugter Nutzung oder Offenlegung.
Beschwerderecht: Sie haben das Recht, sich bei Aufsichtsbehörden zu beschweren, wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte gemäß GLBA verletzt wurden. Aufsichtsbehörden wie die Federal Trade Commission (FTC) und das Consumer Financial Protection Bureau (CFPB) sind für die Durchsetzung des GLBA und die Untersuchung von Beschwerden zuständig.
Recht auf Transparenz: Sie haben das Recht auf Transparenz hinsichtlich der Erhebung, Nutzung und Weitergabe Ihrer personenbezogenen Daten durch uns. Dies umfasst Transparenz über die Zwecke, zu denen personenbezogene Daten erhoben werden, und wie diese zur Bereitstellung von Finanzprodukten und -dienstleistungen verwendet werden. Weitere Informationen hierzu finden Sie in dieser Datenschutzerklärung.
Recht auf Datenübertragbarkeit: Sie haben unter bestimmten Voraussetzungen und Bedingungen das Recht, die Übertragbarkeit Ihrer personenbezogenen Daten an andere Finanzinstitute oder Dienstleister zu verlangen.

13.2. Zusätzliche Informationen für Einwohner Kaliforniens

Wenn Sie in Kalifornien wohnen, haben Sie bestimmte Rechte gemäß dem California Consumer Privacy Act (CCPA) und dem California Privacy Rights Act (CPRA). In diesem Abschnitt werden diese Rechte erläutert und Sie erfahren, wie Sie sie ausüben können.

(a) Auskunftsrecht: Sie haben das Recht, Auskunft über die Kategorien personenbezogener Daten, die wir erhoben haben, die Quellen, aus denen wir die Daten erhoben haben, die Zwecke, zu denen wir die Daten verwenden, und die Kategorien von Dritten, mit denen wir die Daten teilen, zu verlangen.
So üben Sie: Sie können eine Anfrage stellen, indem Sie uns über die im Abschnitt „Kontakt“ unten aufgeführten Methoden kontaktieren.

(b) Recht auf Löschung: Sie haben das Recht, die Löschung Ihrer von uns erhobenen personenbezogenen Daten zu verlangen, vorbehaltlich bestimmter Ausnahmen.
So funktioniert es: Sie können eine Löschung beantragen, indem Sie uns über die im Abschnitt „Kontakt“ unten aufgeführten Methoden kontaktieren.

(c) Widerspruchsrecht gegen den Verkauf: Wir verkaufen Ihre personenbezogenen Daten nicht gegen Entgelt an Dritte. Sie haben jedoch das Recht, einem möglichen zukünftigen Verkauf Ihrer personenbezogenen Daten zu widersprechen.
So funktioniert's: Wenn Sie nicht teilnehmen möchten, kontaktieren Sie uns bitte über die unten im Abschnitt „Kontakt“ aufgeführten Wege.

(d) Diskriminierungsverbot: Wir werden Sie nicht diskriminieren, wenn Sie Ihre Rechte gemäß CCPA und CPRA ausüben. Dies umfasst insbesondere, Ihnen Waren oder Dienstleistungen zu verweigern, unterschiedliche Preise zu berechnen oder Ihnen Waren oder Dienstleistungen von geringerer Qualität anzubieten.
So üben Sie Ihre Rechte aus: Wenn Sie der Meinung sind, dass wir Sie aufgrund der Ausübung Ihrer Rechte gemäß CCPA und CPRA diskriminiert haben, kontaktieren Sie uns bitte über die im Abschnitt „Kontakt“ unten aufgeführten Wege.

Offenlegung sensibler Daten. Wir erfassen möglicherweise die folgenden Kategorien sensibler personenbezogener Daten (gemäß kalifornischem Recht): Sozialversicherungsnummer, Führerscheinnummer, Personalausweisnummer oder Reisepassnummer, Anmeldedaten für Konten, Bankkonten, Debitkarten- oder Kreditkartennummern in Kombination mit den erforderlichen Sicherheits- oder Zugangsdaten, Passwörtern oder Anmeldeinformationen für den Kontozugriff sowie genaue Standortinformationen. Diese Daten werden erfasst, um Transaktionen abzuwickeln, Gesetze einzuhalten, unser Geschäft zu führen oder Ihnen unsere Dienstleistungen bereitzustellen. Wir verwenden diese Daten ausschließlich für die in Abschnitt 1798.121 des kalifornischen Datenschutzgesetzes (California Privacy Rights Act) genannten Zwecke. Wir verkaufen oder teilen keine sensiblen personenbezogenen Daten für verhaltensbasierte Werbung.

Weitere Einzelheiten zu unseren Datenschutzpraktiken, einschließlich der Kategorien personenbezogener Daten, die wir erheben, und der Zwecke, zu denen wir sie verwenden, finden Sie im Hauptteil dieser Datenschutzerklärung. Sollten Sie Fragen oder Bedenken bezüglich Ihrer Rechte als Einwohner Kaliforniens haben, kontaktieren Sie uns bitte über die unten im Abschnitt „Kontakt“ angegebenen Kontaktdaten.

Wenn Sie in Kalifornien wohnen, können Sie eine bevollmächtigte Person beauftragen, in Ihrem Namen Auskunfts- oder Löschungsanträge zu stellen. Dazu müssen Sie: (1) der bevollmächtigten Person eine schriftliche und unterzeichnete Vollmacht zur Antragstellung erteilen; und (2) Ihre Identität direkt bei uns bestätigen. Bitte beachten Sie, dass wir Anträge von Bevollmächtigten ablehnen können, die keinen Nachweis ihrer Bevollmächtigung vorlegen. Wir werden den Antrag Ihrer bevollmächtigten Person beantworten, wenn diese nachweist, dass sie beim kalifornischen Secretary of State registriert ist und in Ihrem Namen handeln darf, oder wenn Sie ihr eine Vollmacht gemäß den Paragraphen 4121 bis 4130 des kalifornischen Nachlassgesetzes erteilt haben. Wir können Anträge von Bevollmächtigten ablehnen, die keinen Nachweis ihrer Bevollmächtigung vorlegen oder ihre Identität nicht bestätigen können.

13.3. Zusätzliche Informationen für Einwohner von Quebec und Kanada

Soweit geltendes Recht dies zulässt, können wir Ihre personenbezogenen Daten an andere kanadische Provinzen, die Vereinigten Staaten und andere Länder übermitteln, die möglicherweise nicht dasselbe Datenschutzniveau wie Kanada oder seine Provinzen bieten. Die Übermittlung erfolgt zu den in dieser Datenschutzerklärung dargelegten Zwecken. Weitere Informationen und die Kontaktdaten der für den Datenschutz zuständigen Person erhalten Sie über die Angaben im Abschnitt „Kontakt“ weiter unten.

13.4. Zusätzliche Informationen für australische Nutzer

Wenn Sie in Australien ansässig sind und unsere Dienste nutzen, gilt Abschnitt 13.4 für Sie und ergänzt die übrigen Bestimmungen dieser Datenschutzerklärung. Im Falle eines Widerspruchs zwischen diesem Abschnitt und den übrigen Bestimmungen der Datenschutzerklärung hat Abschnitt 13.4 für australische Nutzer Vorrang.

(a) Wer wir sind und anwendbares Recht

Für australische Nutzer ist unsere lokale Betreibergesellschaft Pomelo Australia Pty Ltd (ABN 11 671 816 283), die unter dem Namen „LemFi“ firmiert. Als globaler Anbieter werden Ihre personenbezogenen Daten jedoch nahtlos innerhalb der Pomelo-Unternehmensgruppe erfasst, gespeichert und weitergegeben. Unabhängig davon, welches Unternehmen unserer Gruppe Ihre Daten speichert, stellen wir sicher, dass angemessene Sicherheitsvorkehrungen getroffen werden und Ihre Daten gemäß dem australischen Datenschutzgesetz von 1988 (Privacy Act 1988 (Cth)) („Privacy Act“) und den australischen Datenschutzprinzipien („APPs“) behandelt werden.

(b) Terminologie und Definitionen

Da es sich hier um eine globale Richtlinie handelt, werden häufig europäische oder britische regulatorische Begriffe verwendet. Für australische Nutzer dieses Dokuments sind Verweise auf definierte Begriffe als Verweise auf diese Begriffe und Konzepte gemäß dem australischen Datenschutzgesetz zu verstehen. Dies umfasst Folgendes: Verweise auf „personenbezogene Daten“ sind als „personenbezogene Informationen“ im Sinne des australischen Datenschutzgesetzes zu verstehen; Verweise auf einen „Verantwortlichen“ sind als die jeweilige(n) Stelle(n) innerhalb der Pomelo-Gruppe zu verstehen, die Ihre personenbezogenen Daten speichern und deren Verarbeitung festlegen, und nicht ausschließlich als unsere australische Niederlassung; und Verweise auf eine „betroffene Person“ beziehen sich auf Sie, die Person, auf die sich die personenbezogenen Daten beziehen.

(c) Datenaufbewahrung und Verpflichtungen zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung

Bitte beachten Sie, dass LemFi als registrierter unabhängiger Geldtransferdienstleister bei AUSTRAC gemäß dem australischen Geldwäsche- und Terrorismusfinanzierungsgesetz von 2006 (Anti-Money Laundering and Counter-Terrorism Financing Act 2006 (Cth)) gesetzlich verpflichtet ist, Transaktionsdaten und Kundendaten mindestens sieben (7) Jahre nach Beendigung unserer Geschäftsbeziehung mit Ihnen aufzubewahren. Daher gelten bestimmte Rechte, die an anderer Stelle in dieser Datenschutzerklärung erwähnt werden, wie beispielsweise das „Recht auf Löschung“ (oder „Recht auf Vergessenwerden“), möglicherweise nicht für Daten, die diesen australischen gesetzlichen Verpflichtungen unterliegen.

(d) Grenzüberschreitende Offenlegung personenbezogener Daten (APP 8)

Als global tätiges Unternehmen übermitteln wir Ihre personenbezogenen Daten an Pomelo-Gruppenunternehmen und Dienstleister außerhalb Australiens, unter anderem in den USA, Kanada, Großbritannien, EU-Mitgliedstaaten, Nigeria, Kenia, Ghana und den Philippinen. Bevor wir personenbezogene Daten an einen Empfänger im Ausland weitergeben, ergreifen wir angemessene Maßnahmen, um sicherzustellen, dass dieser die australischen Datenschutzprinzipien (APPs) in Bezug auf die betreffenden Daten einhält. Dies umfasst auch die Auferlegung vertraglicher Verpflichtungen, die mit den APPs vereinbar sind. Sofern keine Ausnahme gemäß APP 8.2 vorliegt (beispielsweise wenn Sie der Weitergabe zustimmen, nachdem Sie ausdrücklich darüber informiert wurden, dass APP 8.1 nicht anwendbar ist, oder wenn die Weitergabe nach australischem Recht erforderlich oder zulässig ist), bleiben wir gemäß dem australischen Datenschutzgesetz für alle Handlungen oder Praktiken des ausländischen Empfängers in Bezug auf die Daten verantwortlich, die, wenn sie von uns durchgeführt würden, gegen die APPs verstoßen würden.

(e) Automatisierte Entscheidungsfindung

Gemäß dem Datenschutzgesetz informieren wir Sie darüber, dass wir Computerprogramme und automatisierte Verarbeitungssysteme einsetzen, um Entscheidungen zu treffen oder zu unterstützen, die Ihren Zugriff auf unsere Dienste beeinflussen können. Sofern unsere Identitätsprüfung die Erfassung biometrischer Daten oder biometrischer Vorlagen (z. B. eines Gesichtsbildes, das mit Ihrem Ausweisdokument abgeglichen wird) beinhaltet, gelten diese Daten gemäß dem Datenschutzgesetz als „sensible Daten“. Indem Sie diese Daten im Rahmen unserer Identitätsprüfung übermitteln, willigen Sie in deren Erfassung, Nutzung und Weitergabe zum Zwecke der Identitätsprüfung, der Erfüllung unserer Verpflichtungen gemäß dem Geldwäschegesetz und den dazugehörigen Verordnungen sowie der Betrugsprävention ein. Sie können diese Einwilligung jederzeit widerrufen, indem Sie sich an unseren Datenschutzbeauftragten wenden. In diesem Fall können wir Ihnen die Dienste jedoch möglicherweise nicht mehr anbieten. Wir setzen insbesondere automatisierte Entscheidungsfindung für folgende Zwecke ein:

Identitätsprüfung (KYC): Automatischer Abgleich Ihrer angegebenen Daten mit Regierungsdatenbanken und Überprüfung der Identitätsdokumente.
Betrug und Sicherheit: Überwachung von Transaktionsmustern zur Erkennung und Blockierung potenziell betrügerischer oder unautorisierter Überweisungen.
Compliance: Überprüfung von Transaktionen und Nutzern anhand verbindlicher australischer und internationaler Sanktionslisten.

Wenn eine automatisierte Entscheidung dazu führt, dass Ihre Transaktion blockiert oder Ihr Konto gesperrt wird, können Sie uns kontaktieren, um eine menschliche Überprüfung dieser Entscheidung zu beantragen.

(f) Ihre australischen Datenschutzrechte

Gemäß den APPs haben australische Nutzer bestimmte Rechte in Bezug auf ihre personenbezogenen Daten:

Direktmarketing (APP 7): Sie haben jederzeit das Recht, dem Erhalt von Direktmarketing-Mitteilungen von uns zu widersprechen. Folgen Sie dazu einfach den Abmeldehinweisen in einer Marketing-E-Mail, aktualisieren Sie Ihre Einstellungen in der LemFi-App oder kontaktieren Sie unseren Datenschutzbeauftragten. Wir werden Ihrem Wunsch innerhalb einer angemessenen Frist nachkommen und Ihnen dafür keine Gebühren berechnen. Sie können außerdem Auskunft über die Herkunft Ihrer personenbezogenen Daten verlangen, die wir für Marketingzwecke verwendet haben. Wir werden Ihnen diese Information zur Verfügung stellen, sofern dies praktikabel oder unzumutbar ist.
Anonymität und Pseudonymität (APP 2): Sie haben die Möglichkeit, anonym oder unter einem Pseudonym mit uns zu kommunizieren, sofern dies rechtlich zulässig und praktikabel ist. Dies ist im Zusammenhang mit unseren Dienstleistungen in der Regel nicht möglich, da wir gemäß dem Geldwäschegesetz (AML/CTF Act) Ihre Identität überprüfen müssen, bevor wir Geldtransferdienste anbieten können.
Zugangsrecht (APP 12): Sie haben das Recht, Auskunft über die personenbezogenen Daten zu verlangen, die wir über Sie speichern.
Recht auf Berichtigung (APP 13): Sie haben das Recht, von uns die Berichtigung Ihrer personenbezogenen Daten zu verlangen, wenn diese ungenau, veraltet, unvollständig, irrelevant oder irreführend sind.

Um diese Rechte auszuüben, kontaktieren Sie bitte unseren Datenschutzbeauftragten unter dataprivacycounsel@lemfi.com. Wir werden Ihnen innerhalb einer angemessenen Frist (in der Regel innerhalb von 30 Tagen) antworten.

(g) Meldepflichtige Datenschutzverletzungen

Wir halten uns an die Meldepflichten für Datenschutzverletzungen gemäß Teil IIIC des australischen Datenschutzgesetzes. Sollten wir (oder ein ausländischer Empfänger, dem wir Ihre personenbezogenen Daten offengelegt haben) eine meldepflichtige Datenschutzverletzung erleiden, die Ihre personenbezogenen Daten betrifft – d. h. unbefugten Zugriff, unbefugte Offenlegung oder Verlust personenbezogener Daten, der Ihnen voraussichtlich einen erheblichen Schaden zufügt –, werden wir Sie und das Büro des australischen Informationsbeauftragten so schnell wie möglich gemäß dem australischen Datenschutzgesetz benachrichtigen, sofern keine Ausnahme vorliegt.

(h) Einreichung einer Datenschutzbeschwerde in Australien

Wenn Sie der Ansicht sind, dass wir gegen die australischen Datenschutzprinzipien (APPs) verstoßen oder Ihre personenbezogenen Daten unangemessen verarbeitet haben, können Sie eine Beschwerde an unseren Datenschutzbeauftragten unter dataprivacycounsel@lemfi.com richten. Wir werden den Eingang Ihrer Beschwerde innerhalb einer angemessenen Frist bestätigen und uns bemühen, diese innerhalb von 30 Tagen zu bearbeiten.

Wenn Sie mit unserer internen Bearbeitung Ihrer Beschwerde nicht zufrieden sind, haben Sie das Recht, die Angelegenheit an das Büro des australischen Informationsbeauftragten (OAIC) weiterzuleiten:

Website: www.oaic.gov.au
Telefon: 1300 363 992
Postanschrift: Office of the Australian Information Commissioner, GPO Box 5218, Sydney NSW 2001

13.5. Identitätsprüfung

Das Unternehmen kann von einem Nutzer spezifische Informationen anfordern, um dessen Identität und Zugriffsrecht zu bestätigen und dem Nutzer die vom Unternehmen über ihn gespeicherten personenbezogenen Daten bereitzustellen oder die angeforderten Änderungen gemäß geltendem Datenschutzrecht vorzunehmen. Das geltende Datenschutzrecht kann dem Unternehmen erlauben oder vorschreiben, einem Nutzer den Zugriff auf einige oder alle seiner personenbezogenen Daten zu verweigern. Das Unternehmen kann die personenbezogenen Daten des Nutzers auch gemäß seinen Aufbewahrungspflichten und -praktiken vernichtet, gelöscht oder anonymisiert haben. Kann das Unternehmen einem Nutzer keinen Zugriff auf seine personenbezogenen Daten gewähren, wird es ihn – vorbehaltlich etwaiger gesetzlicher oder behördlicher Beschränkungen – über die Gründe hierfür informieren. Zur Überprüfung der Identität eines Nutzers benötigt das Unternehmen in der Regel entweder die erfolgreiche Anmeldung in dessen Konto und/oder den Abgleich der vom Nutzer bereitgestellten Informationen mit den im System des Unternehmens gespeicherten personenbezogenen Daten. Obwohl das Unternehmen bestrebt ist, die im Zusammenhang mit einer Anfrage eines Nutzers zur Ausübung seiner Rechte erhobenen personenbezogenen Daten zu beschränken, kann es in bestimmten Fällen erforderlich sein, zusätzliche personenbezogene Daten des betreffenden Nutzers einzuholen. Unter bestimmten Umständen kann das Unternehmen einen Antrag auf Ausübung des Auskunfts- und Löschungsrechts eines Nutzers ablehnen, insbesondere wenn das Unternehmen die Identität des Nutzers nicht überprüfen kann.

Sie willigen ein, dass wir Ihre Identität durch eine elektronische Datenbankabfrage überprüfen. Wir speichern die Inhalte und Ergebnisse dieser Abfragen gemäß dieser Datenschutzerklärung und allen geltenden Gesetzen.

Die App kann Links zu anderen Websites enthalten. Diese Datenschutzerklärung gilt nur für die App. Wenn Sie über einen Link in der App auf eine andere Website gelangen, sollten Sie die Datenschutzerklärung dieser Website lesen.

14. Änderungen unserer Datenschutzerklärung

Wenn wir wesentliche Änderungen an der Art und Weise vornehmen, wie wir die personenbezogenen Daten unserer Nutzer verarbeiten, werden Sie in der Anwendung benachrichtigt. Das Datum der letzten Aktualisierung dieser Datenschutzerklärung finden Sie oben auf der Seite.

15. Kontaktieren Sie uns

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zu den von uns über Sie gespeicherten personenbezogenen Daten haben oder eines Ihrer in den geltenden Datenschutzgesetzen vorgesehenen Datenschutzrechte ausüben möchten, zögern Sie bitte nicht, unseren Datenschutzbeauftragten unter dataprivacycounsel@lemfi.com zu kontaktieren.

Wenn Sie der Meinung sind, dass wir nicht reagieren oder mit unseren Datenschutzpraktiken nicht einverstanden sind, haben Sie je nach geltendem Recht auch das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzureichen.