Alevate Classic App

Datenschutzerklärung der Serrala Cloud Solutions GmbH zur App "Alevate"

Der Schutz Ihrer persönlichen Daten ist uns, der Serrala Cloud Solutions GmbH ein wichtiges Anliegen und wir halten uns strikt an die Regeln der bestehenden Datenschutzgesetze.

Bei der Nutzung der Software „Alevate“ werden an unterschiedlichen Stellen personenbezogene Daten erhoben. Die Erhebung der Daten erfolgt dabei nur im technisch notwendigen Umfang. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein. Die Daten werden streng vertraulich behandelt und ausschließlich für den mitgeteilten Zweck verwendet. In keinem Fall werden die erhobenen Daten verkauft, zu anderen Zwecken verwendet oder aus anderen Gründen an Dritte weitergegeben.

Mittels dieser Datenschutzerklärung möchte unser Unternehmen über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.

 

1. Allgemeines

 

Anbieter der Software „Alevate“ ist die Serrala Cloud Solutions GmbH mit Sitz in Berlin im Folgenden auch „wir“ genannt.

„Alevate App“ ist eine Applikation für Smartphones (App), mit der man gemäß EBICS-Standard eine elektronische Unterschrift ohne zusätzliche Smartcard, USB-Stick oder Diskette auf Zahlungsdateien leisten kann. Die App ist dabei eine Ergänzung zum Zahlungsverkehrsportal Alevate, welches als Web-Anwendung konzipiert ist. Während des Einsatzes der App werden die Daten des Kontoinhabers und Informationen zum Zahlungsverkehr ausschließlich zwischen dem Zahlungsverkehrsportal und dem mobilen Gerät des Anwenders (z.B. iPhone) ausgetauscht. Die personenbezogenen Daten des Anwenders und die Zahlungsverkehrsinformationen werden im Regelbetrieb zu keinem Zeitpunkt von der Serrala Cloud Solutions GmbH zu einem anderen Zwecke erhoben, gespeichert oder verarbeitet.

 

2. Art der Daten

 

Im Rahmen der Nutzung der „Alevate“-App ist es möglich und erwünscht, dass Sie technische Logfiles an die Serrala Cloud Solutions GmbH per E-Mail übermitteln. Der Inhalt des Logfiles kann vor dem Versenden an die Serrala Cloud Solutions GmbH von Ihnen eingesehen werden. Die Logfiles können von Ihnen auch vom Gerät gelöscht werden.

Darüber hinaus werden die folgenden Daten während der regulären Nutzung erhoben, gespeichert und verarbeitet.

Personenbezogene Daten

1. Name, Vorname (ggf. in der E-Mail des Absenders)
2. E-Mail-Adresse (Absender des Logfiles)
3. Gerätekennung
4. Zeitpunkt der Kommunikation zwischen dem mobilen Gerät und dem Zahlungsverkehrsportal
5. Informationen über die Bank(en) des Anwenders
6. Informationen über die Konten des Anwenders
7. Informationen über Transaktionen auf den Konten
8. Informationen über Zahlungen (Gutschriften und Lastschriften) mit Angaben des Empfängers, der Höhe des Betrages, des Verwendungszweckes usw.

 

3. Nutzung der Daten

 

Die Inhalte der technischen Logfiles, die während der Nutzung erzeugt und an die Serrala Cloud Solutions GmbH übermittelt werden können, dienen der Analyse möglicher technischer Probleme. Die Daten werden zu keinem anderen Zwecke verwendet. Bei der Nutzung dieser allgemeinen Daten und Informationen zieht die Serrala Cloud Solutions GmbH keine Rückschlüsse auf die betroffene Person.

Alle anderen Daten werden für die Funktionalität der App benötigt und lediglich in der App (auf dem Smartphone verschlüsselt) und in dem Zahlungsverkehrsportal gespeichert. Die Kommunikation zwischen der App und dem Portal ist ebenso verschlüsselt. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

 

4. Löschfristen

 

Die Serrala Cloud Solutions GmbH verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde.

Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

 

5. Einverständnis / Widerruf

 

Im Rahmen der Einverständniserklärung mit dieser Datenschutzerklärung willigen Sie ein, dass wir die angegebenen Daten zu den genannten Zwecken verwenden dürfen. Sofern Sie in diese Nutzung Ihrer Daten eingewilligt haben, können Sie Ihre Einwilligung jederzeit durch eine E-Mail an dataprotection@serrala.com oder schriftlich an die Adresse der Serrala Cloud Solutions GmbH widerrufen.

 

6. Übermittlung Ihrer Daten an Dritte

 

Wir übermitteln grundsätzlich keine von uns bei Ihnen erhobenen persönlichen Daten an Dritte.

 

7. Technische Sicherheit

 

Wir prüfen und aktualisieren fortlaufend unsere technischen und organisatorischen Sicherheitsmaßnahmen zum Schutz Ihrer Daten. Diese Maßnahmen sollen unberechtigte Zugriffe, widerrechtliche Löschung oder Manipulation und den versehentlichen Verlust der Daten bestmöglich verhindern.

 

8. Rechte der betroffenen Person

8.1. Recht auf Bestätigung

Jede betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber eingeräumte Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

8.2. Recht auf Auskunft

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten.

Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.

Möchte eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

8.3. Recht auf Berichtigung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen. Möchte eine betroffene Person dieses Berichtigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

8.4. Recht auf Löschung (Recht auf Vergessen werden)

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern eine Verarbeitung nich mehr erforderlich ist oder die Einwilligung widerrufen wird, es an einer Rechtsgrundlage der Verarbeitung fehlt bzw. die Daten unrechtmäßig verarbeitet wurden.

Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei der Serrala Cloud Solutions GmbH gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiter der Serrala Cloud Solutions GmbH wird veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird.

8.5. Recht auf Einschränkung der Verarbeitung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.

Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.

Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Sofern eine der oben genannten Voraussetzungen gegeben ist und eine betroffene Person die Einschränkung von personenbezogenen Daten, die bei der Serrala Cloud Solutions GmbH gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiter der Serrala Cloud Solutions GmbH wird die Einschränkung der Verarbeitung veranlassen.

8.6. Recht auf Datenübertragbarkeit

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde. Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden. Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an einen Mitarbeiter der Serrala Cloud Solutions GmbH wenden.

8.7. Recht auf Widerspruch

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVO erfolgt, Widerspruch einzulegen

Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt jeden Mitarbeiter der Serrala Cloud Solutions GmbH oder einen anderen Mitarbeiter wenden.

8.8. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Richtlinien- und Verordnungsgeber gewährte Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung (1) nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist, oder (2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder (3) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt. Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder (2) erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person, trifft die Serrala Cloud Solutions GmbH angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört. Möchte die betroffene Person Rechte mit Bezug auf automatisierte Entscheidungen geltend machen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

8.9. Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

 

9. Rechtsgrundlage der Verarbeitung

Art. 6 I lit. a DS-GVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 I lit. b DS-GVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 I lit. c DS-GVO. In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Betrieb verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 I lit. d DS-GVO beruhen. Letztlich könnten Verarbeitungsvorgänge auf Art. 6 I lit. f DS-GVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DS-GVO).

 

10. Berechtigte Interessen an der Verarbeitung

Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 I lit. f DS-GVO ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens all unserer Mitarbeiter und unserer Anteilseigner

 

11. Bestehen einer automatisierten Entscheidungsfindung

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.

 

12. Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:

Serrala Cloud Solutions GmbH
Am Borsigturm 12
D-13507 Berlin

 

13. Ansprechpartner

Alle Anfragen, Erklärungen und Rückfragen zur Datennutzung richten Sie bitte per E-Mail an dataprotection@serrala.com oder schriftlich an die Adresse der Serrala Cloud Solutions GmbH