Datenschutz

Datenschutzerklärung für App "Alevate Payments" (v.3.4)

Der Schutz Ihrer persönlichen Daten ist uns, der Serrala Payments Solutions GmbH (im Folgenden wechselweise bezeichnet als "Serrala Payments Solutions GmbH", "wir" oder "uns") ein wichtiges Anliegen und wir halten uns strikt an die Regeln der geltenden Datenschutzgesetze.

Bei der Nutzung der Alevate Payments App (nachfolgend "Alevate Payments App") werden an ver-schiedenen Stellen personenbezogene Daten erhoben. Die Erhebung der Daten erfolgt dabei nur im technisch notwendigen Umfang. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir eine Einwilligung der betroffenen Person ein. Die Daten werden streng vertraulich behandelt und ausschließlich für den mitgeteilten Zweck verwendet. In keinem Fall werden die erhobenen Daten verkauft, zu ande-ren Zwecken verwendet oder aus anderen Gründen an Dritte weitergegeben.

Mittels dieser Datenschutzerklärung möchte unser Unternehmen über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über ihre Rechte aufgeklärt.

 

1. Allgemeines

Anbieter der App Alevate Payments ist die Serrala Payments Solutions GmbH mit Sitz in Hamburg.

Mit der App Alevate Payments steuern Sie den Zahlungsverkehr Ihres Unternehmens bequem per iPhone. Zahlungsaufträge, Kontoübersichten, Auszüge und Detailinformation zu jeder einzelnen Transaktion haben Sie jederzeit und an jedem Ort im Griff.

Die Alevate Payments App ist eine Ergänzung zum Zahlungsverkehrsportal "Alevate Payments", das als Webanwendung konzipiert ist, oder eine Ergänzung zu Ihrer CPWeb- oder CMPro-Software, die von Ihrem Unternehmen gehostet wird. Während des Einsatzes der App werden die Daten des Kontoinhabers und Informationen zum Zahlungsverkehr ausschließlich zwischen dem Zahlungsverkehrsportal und dem mobilen Gerät der Anwender (z.B. iPhone, Android-Gerät) ausgetauscht. Die personenbezogenen Daten der Anwender und die Zahlungsverkehrsinformationen werden im Regelbetrieb zu keinem Zeitpunkt von der Serrala Payments Solutions GmbH zu einem anderen Zwecke erhoben, gespeichert oder verarbeitet.

 

2. Art der Daten

Im Rahmen der Nutzung der Alevate Payments App werden die folgenden Daten während der regulären Nutzung erhoben, gespeichert und verarbeitet:

A. Personenbezogene Daten

  1. Name, Vorname (ggf. in der Anwenderkennung)
  2. E-Mail-Adresse (wenn in der Anwenderkennung verwendet)
  3. Gerätekennung

B. Finanzdaten

  1. Zeitpunkt der Kommunikation zwischen dem mobilen Gerät und dem Zahlungsverkehrsportal
  2. Informationen über die Bank(en) des Unternehmens
  3. Informationen über die Konten des Unternehmens
  4. Informationen über Transaktionen auf den Konten des Unternehmens
  5. Informationen über Unternehmenszahlungen (Gutschriften und Lastschriften) mit Angaben des Empfängers, der Höhe des Betrages, des Verwendungszweckes usw.
  6. Schweizer Rechnungen, wenn sie über die Alevate Payments App gescannt werden

C. Daten Absturzprotokoll

  1. Wenn die App abstürzt, kann ein anonymisierter Absturzprotokollbericht von Google/Apple an Serrala übermittelt werden (die an Serrala übermittelten Absturzprotokolle enthalten keine personenbezogenen Daten).

 

3. Nutzung der Daten

Alle Informationen, die für die Funktionalität der App erforderlich sind, werden nur im Zahlungsverkehrsportal vorgehalten und nur in der App (verschlüsselt auf dem Smartphone) für die Dauer der Sitzung gespeichert. Die Kommunikation zwischen der App und dem relevanten Zahlungsverkehrsportal ist ebenso verschlüsselt.

 

4. Löschfristen

Die Serrala Payments Solutions GmbH verarbeitet und, gegebenenfalls, speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde.

Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

 

5. Übermittlung personenbezogener Daten an Dritte

Die erhobenen personenbezogenen Daten werden nicht an Dritte weitergegeben; die personenbezogenen Daten sind uns und dem entsprechenden Unternehmen zum Zwecke der Bereitstellung und Verwaltung des Zahlungsverkehrsportals zugänglich.

 

6. Technische Sicherheit

Wir prüfen und aktualisieren fortlaufend unsere technischen und organisatorischen Sicherheitsmaßnahmen zum Schutz personenbezogener Daten. Diese Maßnahmen sollen unberechtigte Zugriffe, widerrechtliche Löschung oder Manipulation und den versehentlichen Verlust der Daten bestmöglich verhindern.

 

7. Rechte der betroffenen Person 

7.1. Recht auf Bestätigung 

Jede betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber eingeräumte Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an den für die Verarbeitung Verantwortlichen wenden.

7.2. Recht auf Auskunft 

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten.  

Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten. Möchte eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an den Verarbeitung Verantwortlichen wenden.

7.3. Recht auf Berichtigung 

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten - auch mittels einer ergänzenden Erklärung - zu verlangen. Möchte eine betroffene Person dieses Recht auf Berichtigung in Anspruch nehmen, kann sie sich hierzu jederzeit an den für die Verarbeitung Verantwortlichen wenden.

7.4. Recht auf Löschung (Recht auf Vergessen werden)

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern eine Verarbeitung nicht mehr erforderlich ist oder die Einwilligung widerrufen wird, es an einer Rechtsgrundlage der Verarbeitung fehlt bzw. die Daten unrechtmäßig verarbeitet wurden.

Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei der Serrala Payments Solutions GmbH gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an den für die Verarbeitung Verantwortlichen wenden. Soweit dies nach den geltenden Rechtsvorschriften möglich ist, wird Serrala Payments Solutions GmbH veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird.

7.5. Recht auf Einschränkung der Verarbeitung 

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

  • Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
  • Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
  • Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
  • Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Sofern eine der Voraussetzungen gegeben ist und eine betroffene Person die Einschränkung von personenbezogenen Daten, die bei der Serrala Payments Solutions GmbH gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Serrala Payments Solutions GmbH wird die Einschränkung der Verarbeitung veranlassen.

7.6. Recht auf Datenübertragbarkeit 

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.
Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden. Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an die Serrala Payments Solutions GmbH wenden.

7.7. Recht auf Widerspruch 

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVO erfolgt, Widerspruch einzulegen. Zur Geltendmachung des Rechts auf Widerspruch kann sich die betroffene Person jederzeit an die Serrala Payments Solutions GmbH wenden.

7.8. Recht auf Widerruf einer datenschutzrechtlichen Einwilligung 

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu jederzeit an den für die Verarbeitung Verantwortlichen wenden.

7.9. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Die in Verbindung mit der Alevate Payments App verarbeiteten Daten werden nicht für automatisierte Entscheidungsfindung oder Profiling verwendet.

 

8. Rechtsgrundlage der Verarbeitung

Die Verarbeitung personenbezogener Daten für die Alevate Payments App ist zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 I lit. b DS-GVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen.

Darüber hinaus basiert die Verarbeitung der personenbezogenen Daten auf Art. 6(I)(f) DS-GVO, da die Verarbeitung für die Zwecke der von uns und dem entsprechenden Unternehmen verfolgten berechtigten Interessen erforderlich ist; diese Rechtsgrundlage wird akzeptiert, sofern die Interessen, Grundrechte und Freiheiten der betroffenen Person nicht überwiegen. Diesbezüglich kann ein berechtigtes Interesse angenommen werden, wenn die betroffene Person ein Kunde ist oder im Dienst des für die Verarbeitung Verantwortlichen steht. (Erwägungsgrund 47 Satz 2 DS-GVO).

Wie oben erwähnt, werden wir, wenn Art. 6(I)(a) DS-GVO unsere Rechtsgrundlage für eine Verarbeitungstätigkeit ist, zuvor die Einwilligung der betroffenen Person für diesen spezifischen Zweck/diese spezifische Tätigkeit einholen.

8.1. Berechtigte Interessen an der Verarbeitung 

Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 I lit. f DS-GVO ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit, und zwar die Erbringung der zugrunde liegenden Dienstleistungen für unsere Kunden.

8.2. Verantwortliche für die Verarbeitung der personenbezogenen Daten

Verantwortliche im Sinne von Art. 4 Nr.7 DSGVO sind Serrala Payments Solutions GmbH und das Unternehmen der betroffenen Person.

 

9. Ansprechpartner

Alle Anfragen, Erklärungen und Rückfragen zur Datenverarbeitung in der App richten Sie bitte per E-Mail an dataprotection@serrala.com oder schriftlich an die Adresse der Serrala Payments Solutions GmbH, zu Händen des Datenschutzbeauftragten.

Wenn sich Anfragen, Klarstellungen und/oder Fragen auf die Verarbeitung der im Zahlungsportal enthaltenen personenbezogenen Daten beziehen, wenden Sie sich bitte an die zuständige Kontaktstelle Ihres Unternehmens. Bitte beachten Sie, dass Anfragen an dataprotection@serrala.com, die die Verarbeitung personenbezogener Daten betreffen, für die Ihr Unternehmen im Sinne von Art. 4(7) DS-GVO verantworlich ist, nicht beantwortet werden.