Sicherheit

Einführung

Wir bei LemFi wissen, wie ärgerlich es ist, Geld online zu verlieren. Wir verstehen, dass Ihnen die Sicherheit der Gelder, die Sie an Freunde, Familie und Geschäftspartner senden, besonders wichtig ist.

Deshalb haben wir diesen Leitfaden erstellt, damit Sie unsere Dienste so sicher wie möglich nutzen können. Das ist das LemFi-Versprechen.

• Ausschließlich Originalversionen. Bitte beziehen Sie alle Kopien und Versionen unserer Apps ausschließlich aus offiziellen Quellen (Google Play Store, Apple iOS Store). Dies dient dem Schutz Ihrer Daten und sensibler Transaktionsinformationen vor Datenlecks und unbefugtem Zugriff.
• Passwörter, PINs und Einmalpasswörter (OTPs). Benutzerkonten können mit Passwörtern aus mindestens 8 und bis zu 256 alphanumerischen und Sonderzeichen geschützt werden. Die Verschlüsselung erfolgt mit einem 256-Bit-Hash-Schlüssel. Zusätzlich senden wir Einmalpasswörter an die registrierten Kontaktdaten unserer Kunden, um eine weitere Sicherheitsebene zu gewährleisten.
• Nutzerverifizierung. Bei LemFi benötigen wir im Rahmen des Registrierungsprozesses amtliche Ausweisdokumente. Wir überprüfen die angegebenen Daten unabhängig, indem wir sie mit verschiedenen staatlichen und branchenunabhängigen Datenbanken abgleichen. Die Zustimmung zu diesem Verfahren wird von den Nutzern während des Registrierungsprozesses erteilt (Link zur Datenschutzerklärung hier einfügen).
• Datenschutz. Alle (Meta-)Daten, die über unsere Plattformen und Dienste erstellt und erfasst werden, werden gemäß den branchenüblichen Best Practices gesichert. Zu diesen Daten gehören beispielsweise Transaktionshistorie, Passwörter und personenbezogene Daten. LemFi ist verpflichtet, die branchenüblichen Vorschriften zur Aufbewahrung von Kundendaten einzuhalten (Link zum Abschnitt „Aufbewahrung“ der Datenschutzrichtlinie hier einfügen).

1. Betrug

Betrüger nutzen vielfältige Methoden und Tricks, um an Ihr hart verdientes Geld zu gelangen. Da E-Mails unser wichtigstes Kommunikationsmittel sind, erfolgen viele dieser Versuche über diesen Weg. Dieser Abschnitt des Artikels soll Ihnen helfen, Betrug zu erkennen, bevor Sie selbst zum Opfer werden.

• Dringlichkeit. Betrüger nutzen dies gerne aus, da Opfer keine Zeit haben, die Echtheit von Anfragen zu überprüfen. LemFi wird Sie NIEMALS zu überstürzten Transaktionen drängen.
• Panik. Dies ist eine weitere gängige Masche von Betrügern. Sie erfinden fiktive Szenarien, um sich finanziell zu bereichern. Das Kundensupport-Team von LemFi wird sich direkt mit Nutzern der Plattform in Verbindung setzen, deren Konten verdächtige Aktivitäten aufweisen.
• Links und Anhänge. Betrüger versenden unaufgefordert Links und/oder Anhänge, die vorgeben, authentische Transaktionsinformationen zu enthalten. LemFi versendet ausschließlich autorisierte E-Mails (Transaktions- und Informations-E-Mails) an Nutzer unserer Plattformen. Die zur Signatur dieser E-Mails verwendeten Zertifikate sind öffentlich überprüfbar.
• Anfrage nach Zugangsdaten. Diese erfolgt üblicherweise per Telefonanruf. Betrüger initiieren in diesem Fall Transaktionen, die eine Einmalpasswort-Abfrage (OTP) erfordern, und versuchen, den Nutzer zur Preisgabe dieses Passworts zu zwingen. LemFi oder seine Mitarbeiter werden NIEMALS OTPs, PINs oder Passwörter von unseren Nutzern anfordern. Jegliche Versuche sollten dem Kundensupport gemeldet werden.

2. Regulatorische Verpflichtungen

LemFi ist in allen Ländern, in denen wir Geldtransferdienste anbieten, ein registrierter Finanzdienstleister. In Kanada sind wir bei FINTRAC registriert, während wir im Vereinigten Königreich und Umgebung von der FCA als Zahlungsinstitut zugelassen sind. Im Rahmen unserer transparenten Unternehmensführung erfüllen wir die Anforderungen der DSGVO und unterziehen uns regelmäßigen behördlichen und unabhängigen Prüfungen, um die Einhaltung der geltenden Gesetze sicherzustellen.

3. Sicherung Ihrer Aktivitäten

Für Nutzer mit Sitz im Vereinigten Königreich:

• Stellen Sie sicher, dass die LemFi-App ausschließlich über unseren Open-Banking-Partner TrueLayer Zugriff auf Ihr Bankkonto erhält. Unsere Integration mit TrueLayer dient lediglich dazu, Ihr GBP-Wallet aufzuladen. Nur Sie als Kontoinhaber können Transaktionen initiieren und genehmigen.
• LemFi wird Sie NIEMALS um Berechtigungen zur Verwaltung Ihrer Bankkonten bitten. Unsere Mitarbeiter und Partner werden Sie niemals auffordern, Ihre Daten herunterzuladen oder anderen Personen oder Computerkonten Zugriff darauf zu gewähren.
• Falls Sie vermuten, dass Ihre Benutzerdaten kompromittiert wurden, senden Sie uns bitte eine E-Mail an support@lemfi.com.
  Für Nutzer mit Sitz in Kanada:
• Das Aufladen von Wallets ist ausschließlich über die Interac-Plattform möglich. Mit diesem Service können Nutzer ihre Wallets über die mit der Wallet verknüpfte E-Mail-Adresse aufladen. Dies gewährleistet eine reibungslose Nutzung der Plattform und schützt vor versehentlichem Aufladen der falschen Wallet.
• Nutzer können Transaktionsreferenzen an unser Team unter deposit@lemfi.com senden. Dies beschleunigt die Gutschrift der Gelder in den Wallets.
• Wenn Sie vermuten, dass Ihre Benutzerdaten kompromittiert wurden, senden Sie uns bitte eine E-Mail an support@lemfi.com

Falls Sie den Verdacht haben, dass Ihr Konto in irgendeiner Weise kompromittiert wurde, ändern Sie bitte umgehend Ihr Passwort und Ihre PIN und senden Sie uns eine Meldung an support@lemfi.com. Wir empfehlen Ihnen außerdem, regelmäßig Ihre Transaktionshistorie zu überprüfen und verdächtige Abbuchungen und Muster zu melden.

4. Datenerfassung, -nutzung, -verarbeitung und -aufbewahrung

Die Bereitstellung von Zahlungsdiensten auf diese Weise ist keine einfache Aufgabe. Wir sind gesetzlich verpflichtet, zahlreiche Datenpunkte von unseren Kunden zu erheben. Dies ermöglicht es uns, Dienstleistungen anzubieten, die genau auf die Bedürfnisse unserer Kunden zugeschnitten sind. Um dies zu ermöglichen, erheben wir verschiedene Daten, darunter unter anderem:

• Persönlich identifizierbare Informationen wie Namen, Anschrift, E-Mail-Adresse und Telefonnummer.
• Browserbasierte Informationen wie IP-Adressen, Gerätetyp und Standort.
• Verhaltensdaten für Analysezwecke. Dieser Datensatz umfasst Tastatureingaben, Auswahlen auf aufgerufenen Seiten, angeklickte Links, Kommunikationsdaten, Kommentare und Dateiübertragungen.

Diese Nutzerdaten werden über verschiedene Mechanismen erfasst, denen unsere Kunden zustimmen. Dazu gehören:

• Online-Registrierung zur Nutzung von LemFi-Produkten oder -Dienstleistungen.
• Herunterladen und Installieren der Anwendungen aus einem der offiziellen Repositories.
• Freiwillig ausgefüllte Kundenumfragen auf unseren Messageboards oder per E-Mail.

Die gesammelten Daten werden wie folgt verwendet:

• Um unseren Kunden Dienstleistungen anzubieten.
• Zur Verbesserung der Sicherheit, Benutzerfreundlichkeit und des Kundenerlebnisses.
• Zu Marketingzwecken.