Privacy Notice - viva.com

In diesem Datenschutzhinweis wird dargelegt, wie VIVA PAYMENTS („Viva“, „wir“, „uns“) die personenbezogenen Daten von Website-Besuchern und App-Nutzern, unseren Kunden, Lieferanten/Partnern und deren Mitarbeitern sowie allen anderen Kontakten (zusammen „Sie“) verarbeitet. Dieser Datenschutzhinweis enthält eine Beschreibung Ihrer Datenschutzrechte.

Im Sinne dieses Hinweises sind personenbezogene Daten alle Informationen, die sich auf Sie beziehen und die Sie identifizieren oder identifizieren können, z. B. Ihr Name, Ihre Adresse, Ihre Identifikationsnummer usw. Bitte lesen Sie diesen Datenschutzhinweis sorgfältig.

1. Welche Arten von personenbezogenen Daten erfassen wir?

Wir erheben, verwenden und verarbeiten:

Informationen, die Sie uns zur Verfügung stellen [z. B. wenn Sie ein Konto bei uns erstellen, Informationen über Formulare auf unserer Website oder App übermitteln, unsere Dienste oder Apps nutzen, Ihre Präferenzen für den Erhalt von Informationen und Marketinginformationen in Papierform und elektronisch (z. B. per Post, E-Mail und SMS) angeben, an Umfragen, Fragebögen und anderen Marktforschungsaktivitäten teilnehmen und uns kontaktieren].
Informationen, die wir über Sie erstellen (z. B. in unseren Kunden- und Lieferantenverwaltungssystemen),
Website- und App-Nutzungsinformationen [wie z. B. Informationen über das Gerät, mit dem Sie auf die Website oder App zugreifen, das von Ihnen verwendete Betriebssystem, den Typ und die Version Ihres Browsers, Verbindungsinformationen (wie IP-Adressen) und Informationen über Ihre Nutzung der Website und der Apps (wie z. B. die Links, auf die Sie klicken, wie lange Sie auf der Website bleiben, und etwaige Fehler, die auf der Website oder App auftreten)]. Wir erheben diese Informationen mithilfe von Cookies und anderen Technologien – siehe Abschnitt 3 unten.
In den Fällen, in denen wir Ihre personenbezogenen Daten erheben müssen, um unseren rechtlichen Verpflichtungen nachzukommen oder einen Vertrag mit Ihnen zu erfüllen, ist dies zwingend erforderlich. Ohne diese Informationen sind wir nicht in der Lage, den Vertrag, den wir mit Ihnen geschlossen haben oder zu schließen versuchen, zu erfüllen (z. B. um Ihnen unsere Produkte oder Dienstleistungen zur Verfügung zu stellen), und wir müssen möglicherweise die Bereitstellung von Produkten oder Dienstleistungen einstellen, die angeforderte Ausführung einer Aufgabe ablehnen oder wir können daran gehindert werden, unseren rechtlichen Verpflichtungen Ihnen oder Dritten gegenüber nachzukommen.
Identifizierungsinformationen, einschließlich Daten, die wir während des Remote-Onboarding-Prozesses oder im Rahmen von Due-Diligence- und Geldwäschebekämpfungsprozessen erfassen (wie Name, Kopien von Ausweisdokumenten, Steueridentifikationsnummer, Adressnachweis, Geschäftsunterlagen und -informationen, biometrische Daten, die in Videos oder Bildern enthalten sind oder daraus hervorgehen).
Kontaktinformationen (z. B. Postanschrift, Telefonnummer, E-Mail-Adresse).
Finanz- und Transaktionsdaten (z. B. Höhe des Guthabens, Einzelheiten zu den Produkten und Dienstleistungen, die Sie von uns erhalten, Nummer, Gültigkeits- und Ablaufdatum der Debit-/Kredit-/Prepaidkarte, Transaktionsdaten, Einzelheiten zu Ihrer Bestellung, zu zahlender Betrag, Angaben zum Zahlungskonto sowie Angaben zum Begünstigten, Informationen zum Schutz vor kriminellen Aktivitäten, Betrug oder Geldwäsche oder zur Bekämpfung von Finanz- und Elektronikkriminalität, Beschlagnahmungsunterlagen).
Marketing- und Kommunikationsdaten (z. B. Ihre Präferenzen beim Erhalt von Marketingmaterial von uns, Ihre Kommunikationspräferenzen, Anrufaufzeichnungen).

2.  Dritte

Wir erhalten personenbezogene Daten über Sie von Dritten, wie im Folgenden beschrieben:

Unsere sozialen Medien, wenn Sie als Nutzer verbunden sind.
Unsere Apps, wenn Sie sie nutzen.
Zahlungsdienstleister, die Sie zur Überweisung von Geld an uns nutzen.
Bankinstitute, bei denen Ihr Konto mit dem Konto, das Sie bei uns eingerichtet haben, verknüpft ist.
Anbieter von Informationen zur Sicherstellung der Rechtmäßigkeit und Richtigkeit der jeweiligen Daten, wie z. B. Kreditauskünfte.
Andere Datenanbieter, die ebenfalls die Rechtmäßigkeit und Richtigkeit der uns zur Verfügung gestellten Daten gewährleisten.

3. Cookies

Wir verwenden Cookies und ähnliche Technologien im Rahmen unserer Website und App. Wenn Sie mehr über die Verwendung dieser Technologien erfahren möchten, lesen Sie bitte unsere Cookie-Richtlinie.

4. Wie verwenden wir personenbezogene Daten und welche Rechtsgrundlage haben wir?

Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre Daten auf transparente Weise zu behandeln. Wir verarbeiten Ihre personenbezogenen Daten für die unten aufgeführten Zwecke und Rechtsgrundlagen:

I. Zur Erfüllung der für uns geltenden gesetzlichen und behördlichen Verpflichtungen

Wir erheben und verarbeiten personenbezogene Daten und Informationen, die zur Erbringung unserer Dienstleistungen und zur Einhaltung bestimmter gesetzlicher und behördlicher Anforderungen erforderlich sind, denen wir als für die Datenverarbeitung verantwortliche und beaufsichtigte Stelle unterliegen, sowie Verpflichtungen, die sich aus den für uns geltenden Gesetzen ergeben. Dazu gehören:

Die Verwendung Ihrer personenbezogenen Daten zur Validierung und Authentifizierung Ihrer Identität.
Die Verwendung personenbezogener Daten, die zur Erfüllung gesetzlicher und behördlicher Verpflichtungen im Zusammenhang mit der Bekämpfung von Geldwäsche und Terrorismusfinanzierung erforderlich sind.
Die Aufdeckung, Verhinderung, Meldung und strafrechtliche Verfolgung von Betrug oder Diebstahl sowie die Verhinderung der unrechtmäßigen oder verbotenen Nutzung unserer Dienste oder anderer illegaler oder unrechtmäßiger Aktivitäten.
Das Führen von Aufzeichnungen über Informationen, die wir über Sie besitzen, in Übereinstimmung mit rechtlichen und behördlichen Anforderungen.
Die Offenlegung gesetzlich vorgeschriebener Informationen gegenüber Aufsichts-, Strafverfolgungs-, Steuer- oder Regierungsbehörden, Gerichten oder anderen Rechtsprechungsorganen.
Die Kommunikation mit Ihnen, wenn es die geltenden Gesetze und Vorschriften erfordern.
Die Einhaltung von Gesetzen und Vorschriften, die für Zahlungsdienstleister gelten, einschließlich der Notwendigkeit, Kundendaten an Aufsichts-, Steuer- oder Regierungsbehörden, Strafverfolgungsbehörden und Gerichte oder andere Dritte weiterzugeben.

II. Zur Verfolgung unserer berechtigten Interessen und der Interessen Dritter, sofern diese Interessen nicht durch Ihre Datenschutzrechte überlagert werden.

Wir verarbeiten personenbezogene Daten, soweit dies für die von uns oder von Dritten verfolgten berechtigten Interessen erforderlich ist. Es gibt ein berechtigtes Interesse, wenn wir einen geschäftlichen oder kommerziellen Grund für die Nutzung Ihrer Daten haben. Dazu gehören:

Die Bereitstellung der Website und der App sowie der Funktionalitäten auf der Website und der App.
Die Bearbeitung und Beantwortung von Anfragen, Kommentaren, Beschwerden und anderen Mitteilungen, die Sie uns senden.
Der Schutz und die Durchsetzung der Rechte, des Eigentums oder der Sicherheit von uns, unserem Unternehmen, unseren Kunden oder anderen, z. B. in Bezug auf unsere Räumlichkeiten.
Die Erfüllung von Verpflichtungen und Offenlegungspflichten oder -aufforderungen von Aufsichts-, Strafverfolgungs-, Steuer- oder Regierungsbehörden, Gerichten oder anderen Gerichtsbarkeiten im Zusammenhang mit der Begründung, Ausübung oder Verteidigung von Rechtsansprüchen und -verfahren, soweit dies für angemessen erachtet wird, oder im Zusammenhang mit den in anderen Rechtsordnungen geltenden Gesetzen.
Die Gewährleistung und Aufrechterhaltung der Sicherheit unserer Website und App, Produkte, Dienstleistungen und Systeme.
Systemverwaltung, Betrieb, Tests und technische Unterstützung.
Die Verhinderung möglicher krimineller Aktivitäten und die Verhinderung und Aufdeckung von Betrug.
Das Verständnis dafür, wie Besucher mit unserer Website und App, unseren Produkten und Dienstleistungen umgehen, um die Leistung unserer Website und App, unserer Produkte und Dienstleistungen zu überwachen, zu verbessern und zu optimieren und um die Entwicklung und Erweiterung unserer Produkte, Dienstleistungen und Geschäftsaktivitäten zu informieren.
Die Zusendung von Marketing-Informationen über unsere Produkte und Dienstleistungen, die unserer Meinung nach für Sie von Interesse sein könnten, sowie Marktforschung und Umfragen (es sei denn, wir benötigen dafür Ihre Zustimmung).
Die Durchführung von Marktforschung und Umfragen.
Die Ermittlung und das Management von Finanz-, Aufsichts- und Reputationsrisiken.
Die Überwachung und Aufzeichnung von Anrufen und elektronischer Kommunikation mit Ihnen oder unseren Kunden (zu Qualitäts-, Schulungs-, Ermittlungs- und Betrugspräventionszwecken sowie zur Bearbeitung von Beschwerden).

III. Auf der Grundlage Ihrer Einwilligung

Wenn Sie uns Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten geben, beruht unsere Verarbeitung auf dieser Einwilligung. Wir holen Ihre Zustimmung ein:

um Ihnen Direktwerbung für unsere Produkte und Dienstleistungen zukommen zu lassen und um Sie zur Teilnahme an Marktforschungen und Umfragen einzuladen, wenn wir gesetzlich dazu verpflichtet sind und
wenn wir Cookies oder ähnliche Technologien für die in unserer Cookie-Richtlinie erläuterten Zwecke verwenden.

Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Die Verarbeitung personenbezogener Daten vor Ihrem Widerruf bleibt davon jedoch unberührt.

IV. Zur Erfüllung eines Vertrags oder zur Durchführung von Maßnahmen im Zusammenhang mit einem Vertrag, wenn wir einen Vertrag mit Ihnen haben

Wir verarbeiten personenbezogene Daten, um Ihre Kontoregistrierung abzuschließen, Sie über anstehende Schritte im Zusammenhang mit der Kontoauthentifizierung zu informieren, Produkte und Dienstleistungen an unsere Kunden zu liefern und unsere Verpflichtungen aus dem Vertrag mit Ihnen zu erfüllen.

5. Weitergabe an Dritte

Im Rahmen der Erfüllung unserer vertraglichen und gesetzlichen Verpflichtungen können Ihre personenbezogenen Daten an verschiedene Abteilungen innerhalb von VIVA.COM sowie an andere Unternehmen der VIVA-Gruppe weitergegeben werden. Ihre personenbezogenen Daten werden mit verschiedenen Dienstleistern und Lieferanten ausgetauscht, um unsere Verpflichtungen zu erfüllen und unsere Dienstleistungen zu erbringen.

Darüber hinaus können wir Daten über Sie weitergeben, wenn wir gesetzlich dazu verpflichtet sind oder wenn wir im Rahmen unserer vertraglichen und gesetzlichen Verpflichtungen dazu befugt sind, wenn dies für die Zwecke der von uns verfolgten berechtigten Interessen erforderlich ist oder wenn Sie Ihre Einwilligung gegeben haben.

Alle von uns beauftragten Datenverarbeiter, die in unserem Auftrag personenbezogene Daten verarbeiten, sind vertraglich verpflichtet, die Bestimmungen der Allgemeinen Datenschutzverordnung und die geltenden Gesetze einzuhalten.

Empfänger personenbezogener Daten können z. B. Folgende sein:

Unternehmen der Viva-Gruppe und Tochtergesellschaften,
Offizielle, nationale oder ausländische Regierungs-, Staats-, Strafverfolgungs-, Aufsichts- und Kontrollorgane oder -behörden (z. B. Polizei, Aufsichtsbehörden und internationale Steuerbehörden), wenn wir gesetzlich dazu verpflichtet sind, wenn wir darum gebeten werden und um ungesetzliche Handlungen zu verhindern (z. B. Betrug oder Geldwäsche),
Geschäftspartner, professionelle Berater, Lieferanten und Subunternehmer zur Erfüllung von Verträgen, die wir mit ihnen oder Ihnen schließen. Dazu gehören zum Beispiel:

Anbieter von Identitätsüberprüfung und KYC-Dienstleistungen
Analyseanbieter und Suchmaschinenanbieter
Contact Center-Dienstleister
Unternehmen, die Karten herstellen und liefern
Bank- und Finanzdienstleistungspartner und Zahlungsnetze, einschließlich Visa und Mastercard
IT-, Daten-Hosting- und Speicheranbieter, Anbieter von Cloud-Diensten (einschließlich Unternehmen für Cloud-Speicher) und Software, Unternehmen für Dateispeicher
Anwälte und Rechtsberater
Beratungsunternehmen
Versicherer, Buchhaltungsdienstleister, Wirtschaftsprüfer, Finanzberater, Wirtschaftsprüfungsgesellschaften oder externe Prüfer für die Durchführung von Prüfungsaufgaben
Anbieter von Datenmeldungen
Anbieter von Cybersicherheit und Betrugsbekämpfung
Anbieter von Werbung und Marketingunterstützung
Unternehmen der sozialen Medien
Kreditauskunfteien

Falls wir einen Teil unseres Geschäfts oder unserer Vermögenswerte verkaufen oder uns mit einer anderen Organisation zusammenschließen, können wir in diesem Fall Ihre personenbezogenen Daten an den potenziellen Käufer eines solchen Geschäfts oder solcher Vermögenswerte oder an die potenzielle Organisation, mit der unser Geschäft oder unsere Vermögenswerte zusammengeschlossen werden könnten, weitergeben.
Sonstige Dritte, soweit eine solche Weitergabe gesetzlich vorgeschrieben oder erforderlich ist, um Ihnen Dienstleistungen zu erbringen.

Wir haben mit unseren Dienstleistern Vereinbarungen zum Schutz Ihrer personenbezogenen Daten getroffen. Wir verlangen von allen Dritten, dass sie die Sicherheit Ihrer personenbezogenen Daten respektieren und sie in Übereinstimmung mit dem Gesetz behandeln. Wir gestatten unseren Drittdienstleistern nicht, Ihre personenbezogenen Daten für eigene Zwecke zu verwenden, und erlauben ihnen nur, Ihre personenbezogenen Daten für bestimmte Zwecke und gemäß unseren Anweisungen zu verarbeiten.

Wir stellen sicher, dass jeder, der in unserem Namen handelt, Ihre personenbezogenen Daten nur in Übereinstimmung mit unseren Anweisungen verwendet und die Daten sicher aufbewahrt. Wir werden Ihre personenbezogenen Daten nicht an externe Unternehmen für deren eigene Marketingzwecke weitergeben oder weitervermitteln.

Wir können Ihre personenbezogenen Daten in Ländern außerhalb des EWR oder des Vereinigten Königreichs auf der Grundlage eines der folgenden Kriterien übermitteln:

EU-Angemessenheitsbeschlüsse für Datenübertragungen,
britische Angemessenheitsvorschriften und -beschlüsse für Datenübertragungen,
verbindliche Unternehmensregeln,
EU-Standardvertragsklauseln für Datenübertragungen,
die internationale Datenübertragungsvereinbarung oder das Addendum zu den Standardvertragsklauseln der EU-Kommission, die vom Informationsbeauftragten herausgegeben wurden,
genehmigte Verhaltenskodizes.

Wenn wir Ihre personenbezogenen Daten in ein anderes Land übermitteln, das keinen dem Vereinigten Königreich oder dem EWR gleichwertigen Datenschutzstandard bietet, stellen wir sicher, dass Ihre personenbezogenen Daten ausreichend geschützt sind und dass strenge Datenschutzvorkehrungen getroffen werden, bevor wir Ihre personenbezogenen Daten übermitteln.

6. Hyperlinks zu Webseiten von Drittparteien

Die Websites und Apps von VIVA können Hyperlinks enthalten, die zu anderen Websites von Dritten führen, die wir nicht überwachen.

Wir übernehmen keine Verantwortung für den Inhalt, die Handlungen oder die Richtlinien dieser Websites. Bitte lesen Sie die Datenschutzhinweise der Websites, die Sie besuchen, sorgfältig durch.

7. Vorratsspeicherung von Daten

Wir werden Ihre personenbezogenen Daten nur so lange aufbewahren, wie es für die Erfüllung der Zwecke, für die wir sie erhoben haben, erforderlich ist. Die Aufbewahrungsfristen richten sich nach der Art der Aufzeichnungen, der Art der Tätigkeit, des Produkts oder der Dienstleistung und den geltenden gesetzlichen oder behördlichen Anforderungen.

Daher werden Ihre personenbezogenen Daten für mindestens fünf Jahre nach Beendigung Ihrer Beziehung zu uns aufbewahrt, es sei denn, diese Aufbewahrungsfrist wird überschritten, wenn dies erforderlich ist, um:

unseren gesetzlichen und aufsichtsrechtlichen Verpflichtungen nachzukommen, einschließlich Anti-Geldwäsche- und E-Geld-Gesetzen, 
unsere Rechtsansprüche zu begründen, auszuüben oder zu unterstützen.

8. Informationen zur automatisierten Entscheidungsfindung

Wir können Ihre Daten auf der Grundlage automatisierter Entscheidungsfindung, einschließlich Profiling, verarbeiten. Das bedeutet, dass wir Technologien einsetzen können, die Ihre persönlichen Umstände und andere Faktoren auswerten können, um Risiken oder Ergebnisse vorherzusagen. Wir tun dies, um unsere Dienste effizient zu gestalten und um sicherzustellen, dass unsere Entscheidungen gerecht und einheitlich sind und auf den richtigen Informationen beruhen. 
So können wir beispielsweise automatisierte Entscheidungen über Sie treffen, die sich auf Sorgfaltspflichten und Geldwäschebekämpfungsprozesse und -kontrollen beziehen, sowie Ihr Konto überwachen, um Betrug und Finanzkriminalität aufzudecken.

9. Ihre Datenschutzrechte

Sie haben folgende Rechte in Bezug auf die personenbezogenen Daten, die wir über Sie verarbeiten: 

I. Zugang zu Ihren personenbezogenen Daten,

II. Berichtigung oder Korrektur Ihrer personenbezogenen Daten,

III. Löschung Ihrer personenbezogenen Daten (auch bekannt als „Recht auf Vergessenwerden“),

IV. Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen einzulegen (insbesondere, wenn wir die Daten nicht verarbeiten müssen, um eine vertragliche oder sonstige gesetzliche Verpflichtung zu erfüllen, oder wenn wir die Daten für Direktmarketingzwecke verwenden),

V. Einschränkung der Verarbeitung Ihrer personenbezogenen Daten und

VI. Die von Ihnen für einen Vertrag oder mit Ihrer Zustimmung bereitgestellten personenbezogenen Daten in einem strukturierten, maschinenlesbaren Format zu erhalten und uns zu bitten, diese Daten an eine andere Partei weiterzugeben (bekannt als Recht auf „Datenübertragbarkeit“).

Die oben genannten Rechte können eingeschränkt werden, beispielsweise wenn die Erfüllung Ihrer Anfrage personenbezogene Daten über eine andere Person offenlegen würde, wenn sie die Rechte eines Dritten (einschließlich unserer Rechte) verletzen würden oder wenn Sie uns bitten, Informationen zu löschen, zu deren Aufbewahrung wir gesetzlich verpflichtet sind oder ein zwingendes berechtigtes Interesse an der Aufbewahrung haben. Einschlägige Ausnahmen sind in den Datenschutzgesetzen enthalten. Wir werden Sie über relevante Ausnahmeregelungen informieren, auf die wir uns bei der Beantwortung Ihrer Anfrage berufen.

Sie haben auch das Recht, Ihre Zustimmung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widerrufen, wenn wir Sie um Ihre Zustimmung gebeten haben. Ein Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der auf der Einwilligung beruhenden Verarbeitung vor dem Widerruf durch Sie.

Wenn Sie eines Ihrer Rechte ausüben möchten oder sonstige Fragen zur Verwendung Ihrer personenbezogenen Daten haben, können Sie sich per E-Mail an dpo@viva.com oder per Post an Handelskai 92, Gate 1/ 6. OG / Top AH, 1200 Wien.

10. Recht auf Einreichung einer Beschwerde

Wir hoffen, dass wir alle Fragen oder Probleme, die Sie in Bezug auf Ihre personenbezogenen Daten haben, klären können. Bei ungelösten Problemen haben Sie das Recht, eine Beschwerde bei der Griechischen Datenschutzbehörde einzureichen.

11. Aktualisierungen dieses Datenschutzhinweises

Dieser Datenschutzhinweis unterliegt Aktualisierungen und solche Aktualisierungen werden auf dieser Website / App veröffentlicht. Wir können Sie auch auf andere Weise von Zeit zu Zeit über die Verarbeitung Ihrer personenbezogenen Daten informieren.

Letzte Aktualisierung 31. Januar 2024

Datenschutzhinweis