Datenschutzerklärung für die Dienste von Zaver

1. Allgemeines

Diese Datenschutzerklärung gilt zwischen Ihnen als Kunde oder registriertem Nutzer und Frink AB (nachfolgend auch als "Zaver" oder "wir") in Bezug auf den Schutz und die Verarbeitung Ihrer personenbezogenen Daten.

Zaver ist der für die Datenverarbeitung Verantwortliche im Sinne der EU-Datenschutzverordnung (die „DSGVO“). Diese Datenschutzerklärung beschreibt, wie Zaver als Verantwortlicher Ihre personenbezogenen Daten erhebt, speichert, verarbeitet, teilt und übermittelt, wenn Sie die Website von Zaver zaver.com/de besuchen oder die Dienste von Zaver nutzen.

Es ist uns wichtig, dass Sie sich sicher fühlen, wenn Sie mit Zaver bezahlen oder einen anderen Dienst von Zaver nutzen. Deshalb informieren wir Sie in dieser Datenschutzerklärung darüber, wie wir Ihre personenbezogenen Daten verarbeiten. Wir empfehlen Ihnen, dieses Dokument sorgfältig zu lesen, bevor Sie unsere Dienste nutzen, und uns kontaktieren, wenn Sie Fragen haben.

Frink AB, Sveavägen 59, 113 59, Stockholm, Schweden,  ist beim schwedischen Handelsregister unter der Firmennummer 559059-8420 eingetragen. Sie können uns telefonisch unter +46 8 551 062 60, per E-Mail an info@zaver.se oder per Nachricht über die Zaver-App erreichen. Zaver hat einen Datenschutzbeauftragten und ein internes Team, das sich um Datenschutzfragen kümmert. Sie können diese per E-Mail an dpo@zaver.se erreichen.

Diese Datenschutzerklärung enthält auch Informationen über die Verarbeitung personenbezogener Daten von Vertretern und anderen mit Händlern verbundenen Personen, sowie von Bewerbern, die sich bei uns auf offene Stellen bewerben (siehe Klausel  11-12 dieser Datenschutzerklärung). 

‍

2. Ihre Datenschutzrechte

‍Recht auf Information.

Sie haben das Recht, darüber informiert zu werden, wie wir Ihre personenbezogenen Daten verarbeiten. Wir informieren Sie durch diese Datenschutzerklärung und durch die Beantwortung Ihrer Fragen.

‍

Auskunftsrecht

Sie haben das Recht, von uns jederzeit und kostenlos Auskunft darüber zu verlangen, ob wir die Sie betreffenden personenbezogenen Daten verarbeiten oder nicht. Dieses Recht umfasst Anspruch auf folgende Informationen:

• Informationen über die Zwecke der Verarbeitung;
• die Kategorien der betroffenen personenbezogenen Daten;
• die Empfänger oder Kategorien von Empfängern, an die die personenbezogenen Daten übermittelt wurden oder werden
• soweit möglich, den vorgesehenen Zeitraum, für den die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien, nach denen dieser Zeitraum bestimmt wird (z. B. gesetzliche Aufbewahrungsfristen);
• Ihr Recht, die Berichtigung oder Löschung Ihrer personenbezogenen Daten oder die Einschränkung der Verarbeitung Sie betreffender personenbezogener Daten zu verlangen oder einer solchen Verarbeitung zu widersprechen;
• das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen;
• in Fällen, in denen die personenbezogenen Daten nicht bei Ihnen erhoben werden, Informationen über die Quelle dieser Daten;
• Sie haben ferner das Recht auf Auskunft darüber, ob Ihre personenbezogenen Daten Gegenstand einer automatisierten Einzelentscheidung im Sinne des Artikel 22 DSGVO (sog. “Profiling”) sind, und wenn dies der Fall ist, welche Entscheidungskriterien einer solchen automatisierten Einzelentscheidung zugrunde liegen (Logik) oder welche Auswirkungen und Tragweite die automatisierte Einzelentscheidung für Sie haben kann;
• werden personenbezogene Daten in ein Drittland außerhalb des Anwendungsbereichs der DSGVO übermittelt, haben Sie das Recht auf Auskunft darüber, ob und ggf. aufgrund welcher Garantien ein angemessenes Schutzniveau im Sinne der Artikel 45, 46 DSGVO bei dem Datenempfänger in dem Drittland gewährleistet ist;
• Zugang zu Informationen darüber, ob personenbezogene Daten in ein Drittland oder an eine internationale Organisation übermittelt wurden. Wenn dies der Fall ist, haben Sie auch das Recht, Informationen über die entsprechenden Garantien im Zusammenhang mit der Übermittlung zu erhalten.

‍

Wir haben die oben genannten Informationen in diese Datenschutzerklärung aufgenommen. Bitte kontaktieren Sie uns, wenn Sie Fragen haben oder weitere Informationen über die Verarbeitung Ihrer Daten wünschen.

‍

Das Recht auf Berichtigung

Sie haben das Recht, von Zaver die Berichtigung der Sie betreffenden personenbezogenen Daten zu verlangen, die Sie für unrichtig halten. Sie haben auch das Recht zu verlangen, dass Zaver ihre personenbezogenen Daten vervollständigt, die Sie für unvollständig halten. Das bedeutet auch, dass der Betroffene das Recht hat, fehlende personenbezogene Daten zu ergänzen, die unter Berücksichtigung des Zwecks der Verarbeitung personenbezogener Daten relevant sind. Wenn Daten auf Ihren Wunsch hin berichtigt werden, sind wir auch verpflichtet, diejenigen, denen wir Daten zur Verfügung gestellt haben, über die Berichtigung der Daten zu informieren. Dies gilt jedoch nicht, wenn sich die Berichtigung als unmöglich erweist oder mit übermäßigem Aufwand verbunden ist. Sie haben auch das Recht, Auskunft darüber zu verlangen, an wen die Daten übermittelt wurden.

‍

Das Recht auf Datenübermittlung

Sie haben das Recht, eine Kopie der Sie betreffenden personenbezogenen Daten, die Zaver zur Erfüllung eines Vertrags mit Ihnen oder aufgrund Ihrer Einwilligung gespeichert hat, in einem maschinenlesbaren Format zu verlangen. Damit können Sie sie an anderer Stelle verwenden, z. B. zur Übermittlung Ihrer personenbezogenen Daten an einen anderen für die Verarbeitung Verantwortlichen/Empfänger oder unter bestimmten Bedingungen direkt an Sie. Die erste Kopie wird kostenlos zur Verfügung gestellt..

‍

Das Recht auf Löschung („Recht auf Vergessenwerden“)

Sie haben das Recht, von Zaver die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn einer der folgenden Gründe zutrifft:

1. die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden,  nicht mehr erforderlich;
2. Sie Ihre Einwilligung widerrufen haben, auf die sich die Verarbeitung gemäß Artikel 6 Abs. 1 lit. a) oder Artikel 9 Abs. 2 lit. a) DSGVO stützt, und wenn es keinen anderen Rechtsgrund für die Verarbeitung gibt;
3. Sie gemäß Artikel 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen,  oder Sie gemäß Artikel 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
4. die personenbezogenen Daten unrechtmäßig verarbeitet worden sind;
5. die personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten, dem der für die Verarbeitung Verantwortliche unterliegt, gelöscht werden müssen; oder
6. die personenbezogenen Daten im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft gemäß Artikel 8 Abs. 1 DSGVO erhoben wurden.

‍

Es ist jedoch wichtig zu wissen, dass das Recht, Ihre Daten löschen zu lassen, nicht absolut ist. Es gibt Situationen, in denen wir Ihre Daten nicht löschen können oder dürfen, z. B. wenn die Daten für den Zweck, für den sie erhoben wurden, noch erforderlich sind, unser Interesse an der Verarbeitung der Daten Ihr Interesse an ihrer Löschung überwiegt oder wir gesetzlich verpflichtet sind, sie zu speichern, und diese Verpflichtungen uns daran hindern, bestimmte Informationen sofort zu löschen.

‍

Das Recht, sich der Verarbeitung Ihrer personenbezogenen Daten zu widersetzen oder der Verarbeitung zu widersprechen

Sie haben ein Widerspruchsrecht, wenn personenbezogene Daten auf der Grundlage unseres berechtigten Interesses verarbeitet werden (Artikel 6 Abs. 1 lit. f) der DSGVO).

Legen Sie in diesen Fällen Widerspruch gegen die Verarbeitung ein, dürfen wir die Daten nur dann weiterverarbeiten, wenn zwingende schutzwürdige Gründe für die Verarbeitung der Daten nachgewiesen werden können, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder wenn die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erfolgt.

‍

Das Recht auf Widerruf Ihrer Einwilligung

In den Fällen, in denen Zaver Ihre personenbezogenen Daten auf der Grundlage Ihrer Einwilligung verarbeitet, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Dies bedeutet, dass wir die weitere Verarbeitung Ihrer Daten einstellen.Dies hat aber keine Auswirkungen auf die bereits durchgeführte Verarbeitung und die damit verbundene Speicherung  Ihrer Daten

‍

Das Recht auf Einschränkung der Verarbeitung

Sie haben das Recht zu verlangen, dass Zaver die Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Bedingungen einschränkt. Wenn Sie der Meinung sind, dass die Daten unrichtig sind, dass unsere Verarbeitung unrechtmäßig ist oder dass wir die Informationen nicht für einen bestimmten Zweck benötigen, können Sie eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen. Sie können auch eine Einschränkung beantragen, während Sie auf unsere Bewertung warten, um festzustellen, ob unser Interesse an der Verarbeitung Ihrer Daten Ihr Recht, diese Daten nicht verarbeiten zu lassen, überwiegt. Wenn die Einschränkung nicht mehr gilt, werden Sie darüber informiert.

‍

Das Recht, gegen eine automatisierte Entscheidung, die Sie erheblich beeinträchtigt, Widerspruch einzulegen

Sie haben das Recht, gegen eine automatisierte Entscheidung von Zaver Widerspruch einzulegen, wenn diese Entscheidung rechtliche Folgen nach sich zieht oder eine Entscheidung darstellt, die Sie in ähnlicher Weise erheblich beeinträchtigt. Wenn Sie gegen eine automatisierte Entscheidung Widerspruch einlegen, wird die Entscheidung von einer Person überprüft, um sicherzustellen, dass sie korrekt ist, wobei alle zusätzlichen Informationen, die Sie uns zur Verfügung stellen, berücksichtigt werden.

‍

Recht auf Ablehnung der Verarbeitung zum Zwecke der Direktwerbung

Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu Werbezwecken zu widersprechen. Schreiben Sie Zaver in der App oder per E-Mail an info@zaver.se und wir werden Ihnen bei Ihrem Anliegen helfen.

‍

‍

3. Erfassung und Herkunft personenbezogenen Daten

In diesem Abschnitt 3 beschreiben wir, welche Kategorien personenbezogener Daten wir erfassen und woher wir diese Daten Informationen beziehen (Quelle).

‍

Kontakt- und Identitätsdaten - Name, Geburtsdatum, Sozialversicherungsnummer, Adresse, Mobiltelefonnummer, E-Mail-Adresse, Titel, Beruf, Geschlecht, Rechnungs- und Lieferadresse, Staatsangehörigkeit, Einkommensdaten, aktuelle Beschäftigung und frühere Beschäftigungsverhältnisse, Fotos von  Ihrem Personalausweis usw. können erfasst und verarbeitet werden. Bitte beachten Sie, dass auf dem deutschen Markt keine Sozialversicherungsnummern erhoben werden.

Die von Ihnen übermittelten Daten werden zum Zwecke der Überprüfung auch von Drittparteien erhoben. Die Unternehmen, mit denen wir zusammenarbeiten, sind in Abschnitt 7 dieser Datenschutzerklärung aufgeführt.

‍

Informationen über Ihre finanzielle Situation - Informationen über z. B. Ihr Einkommen, etwaige Kredite, gezahlte Steuern, negatives Zahlungsverhalten und frühere Kreditgenehmigungen. Informationen über Ihre anderen Bankkonten und andere Arten von Konten, sowie Informationen wie Kontonummer, Bank, historische Transaktionen von Ihren verbundenen Konten sowie Salden und Vermögenswerte. Wir können auch Informationen über die Herkunft der Mittel und den Nachweis der Mittel verarbeiten.

Die Informationen werden von Kreditauskunfteien und Ihnen erhoben. Siehe Klausel  7 dieser Datenschutzerklärung. Dieses Verfahren beinhaltet das Profiling und stellt eine automatisierte Entscheidung dar; weitere Informationen finden Sie in Abschnitt 5.

‍

Transaktionsverlauf und Informationen über Ihre Nutzung der Dienste von Zaver und seinen Partnern - Informationen über ausstehende Schulden, historische Schulden und Rückzahlungs-Historie. Welche Dienstleistung(en) Sie genutzt haben und wie Sie sie genutzt haben.

Diese Informationen stammen von uns oder unseren Partnern (Quelle). Diese Verarbeitung beinhaltet das Profiling und stellt eine automatisierte Entscheidung dar; weitere Informationen finden Sie in Abschnitt 5.

‍

Informationen über den Zweck und die Art der Transaktion - Informationen z. B. darüber, welche Art von Artikel oder Dienstleistung Sie gekauft haben und woher, Informationen über den Online-Warenkorb.

Wenn Sie die Dienste von Zaver nutzen, um eine Zahlungsaufforderung zu senden (um eine Zahlung zu erhalten) oder eine Zahlungsaufforderung zu akzeptieren (um zu bezahlen), können wir Sie um Informationen über die betreffende Transaktion bitten. Die Informationen werden vom Händler und/oder vom Nutzer des Zaver-Dienstes erhoben.

‍

Zahlungsinformationen - Clearing- und Seriennummer für Bankkonten, Bankkontonummer, Name der betreffenden Bank, Zeitpunkt der Zahlung, Eigentümer des Bankkontos

Zaver speichert alle notwendigen Transaktionsdaten zu Dokumentationszwecken auf Basis der gesetzlichen Aufbewahrungspflichten. 

‍

Informationen über die elektronische Identifizierung und elektronische Signatur (nicht für den deutschen Markt zutreffend) - Zusätzlich zu den Namen und der Sozialversicherungsnummer zum Beispiel BankID-Seriennummern.

‍

Technische Informationen über Ihre Nutzung der Zaver-Dienste und Geräteinformationen - Technische Daten, die durch Ihre Nutzung der Zaver-Dienste generiert werden, wie z. B. ob SMS und E-Mails Sie erreicht haben oder nicht, Antwortzeiten für Webseiten, aufgetretene Fehler sowie Datum und Uhrzeit der Nutzung der Zaver-Dienste. Zu den Geräteinformationen gehören Informationen über Ihr Telefon oder Ihren Computer wie IP-Adresse, Spracheinstellungen, Browsereinstellungen, Zeitzone, geografische Position, Betriebssystem, Plattform, Bildschirmauflösung, Geschwindigkeit der von Ihnen verwendeten Verbindung und andere ähnliche Informationen.

Wenn Sie die Dienste von Zaver nutzen, werden technische Nutzerdaten und Geräteinformationen von Ihrem Gerät  von uns erhoben. Dieser Prozess kann Profiling beinhalten. Weitere Informationen finden Sie in Abschnitt 5.

‍

Informationen über Ihre Kontakte mit dem Zaver-Kundendienst - Chat-Gespräche, E-Mail-Korrespondenz und aufgezeichnete Telefonate.

Diese Daten werden bei der Kommunikation mit unserem Kundendienst erhoben. 

‍

Informationen über den PEP-Status und Sanktionen - Listen von Personen, die als politisch exponierte Personen (“PEP“) gelten und in Sanktionslisten enthalten sind.; zB. Name, Geburtsdatum, Sozialversicherungsnummer (falls zutreffend), Geburtsort, Beruf oder Position und der Grund, warum die Person auf der betreffenden Liste steht.

Zaver sammelt Informationen von Ihnen und von Dritten, um zu prüfen, ob Sie eine politisch exponierte Position innehaben oder mit einer solchen Person in Verbindung stehen (PEP/RCA-Status). Außerdem wird ein Abgleich mit Sanktionslisten durchgeführt. Dieser Vorgang beinhaltet  das Profiling und stellt eine automatisierte Entscheidung dar. Weitere Informationen finden Sie in Abschnitt 5.

‍

Sensible personenbezogene Daten und Straftaten - Sensible Daten sind Daten, die Auskunft über politische Ansichten, religiöse Überzeugungen, Gesundheit oder Informationen über Straftaten geben.

Die Informationen werden von Ihnen oder von Dritten, die PEP- und Sanktionslisten bereitstellen, erhoben. Hier können sensible personenbezogene Daten und Daten über Straftaten in PEP- und Sanktionslisten erscheinen. Informationen, die  über die Kategorien   Transaktionsverlauf und Informationen über Ihre Nutzung der Dienste von Zaver und seiner Partner sowie Informationen über Ihre finanzielle Situation, wie z. B. Transaktionsverlauf und historische Transaktionen von Ihren verbundenen Konten, gesammelt werden, können auch sensible personenbezogene Daten enthalten.

‍

4. Zwecke und Rechtsgrundlage der Verarbeitung

‍

‍5. Automatisierte Entscheidungen und Profiling

Unter dem sog. Profiling versteht man die automatisierte Verarbeitung personenbezogener Daten zur Bewertung bestimmter persönlicher Aspekte, z. B. Ihre finanzielle Situation, Ihre persönlichen Vorlieben, Ihres Verhaltens oder Ihres Wohnortes.

Die Entscheidung von Zaver und seinen Geschäftspartnern, ob eine der Zaver-Zahlungsmethoden angeboten wird, und die Bestimmung des Risikos von Betrug, Geldwäsche und Terrorismusfinanzierung beruhen ausschließlich auf automatisierten Entscheidungen, die ein Profiling beinhalten. Im Rahmen der Zahlarten- und Risikoprüfung werden Informationen der extern eingesetzten Auskunfteien (siehe Klausel 7), Informationen von Agenturen, die PEP- und Sanktionslisten bereitstellen, sowie Informationen, die uns über Sie vorliegen, verwendet. Auf der Grundlage mathematisch-statistischer Verfahren (insbesondere Methoden der logistischen Regression oder anderer statistischer, teilweise automatisierter Optimierungsmodelle) wird eine Prognose erstellt, insbesondere über Zahlungswahrscheinlichkeiten und ggf. Betrugs- und Missbrauchsrisiken, sowohl durch Vergleiche mit Personengruppen, die in der Vergangenheit ein ähnliches Zahlungsverhalten aufwiesen, als auch durch historische Analysen von Betrugsmustern (insbesondere durch Hochrechnung auf unsere Zielgruppen). In die Risikomodelle von Zaver und seinen Partnern fließt eine Vielzahl anderer Faktoren ein, wie z. B. die interne Kreditrisikobereitschaft und die allgemeine Risikobewertung unseres jeweiligen Geschäfts.

Wenn Sie der automatisierten Entscheidungsfindung nicht zustimmen, haben Sie keinen Zugang zu unseren Diensten, z. B. zu unseren Zahlungsmethoden. Zaver verfügt über mehrere Sicherheitsmechanismen, um die Richtigkeit der getroffenen Entscheidungen zu überprüfen. Dazu gehören laufende Übersichten über unsere Entscheidungsmodelle und stichprobenartige Überprüfungen in Einzelfällen. Sie können sich an Zaver wenden, wenn Sie mit dem Ergebnis der automatisierten Entscheidung nicht einverstanden sind, und wir werden Ihren Fall überprüfen.

Darüber hinaus können Profiling und automatisierte Entscheidungsfindung von Zaver für Markt- und Kundenanalysen sowie für Marketingzwecke eingesetzt werden. Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken des Direktmarketings zu widersprechen, siehe Klausel 2.

‍

6. Speicherung und Drittlandübermittlung ‍

Ihre personenbezogenen Daten werden in den von Zaver verwalteten elektronischen Dateisystemen gespeichert und verarbeitet. Zaver verarbeitet  Ihre personenbezogenen Daten hauptsächlich innerhalb der EU/EWR. Wenn wir Ihre personenbezogenen Daten weitergeben, stellen wir sicher, dass der Empfänger sie in Übereinstimmung mit dieser Richtlinie verarbeitet, z. B. durch den Abschluss von Datenübertragungsvereinbarungen oder Datenverarbeitungsverträgen mit den Empfängern. Zaver kann Ihre personenbezogenen Daten außerhalb der EU/des EWR übermitteln und verarbeiten.  Dies erfolgt nur dann, wenn das Land, in das die Daten übermittelt oder in dem sie gespeichert werden, ein angemessenes Datenschutzniveau aufweist oder wenn Zaver (oder gegebenenfalls unsere Datenverarbeiter) geeignete Garantien wie verbindliche Unternehmensrichtlinien oder Standardvertragsklauseln eingeführt hat.

‍

7. An wen und wohin wir Ihre personenbezogenen Daten übermitteln 

Lieferanten und Unterauftragnehmer -  

Zu den Lieferanten und Unterauftragnehmern gehören Dritte, die nur berechtigt sind, die personenbezogenen Daten zu verarbeiten, die Zaver im Namen von Zaver an diese Dritten weitergibt, d. h. so genannte Datenverarbeiter. Beispiele für solche Lieferanten und Unterauftragnehmer, die Zaver einsetzt, sind Software- und Datenspeicheranbieter, Berater (Rechts-, Risiko- und Technikberater). Alle Kategorien personenbezogener Daten können mit Lieferanten und Unterauftragnehmern geteilt werden. Zulieferer und Unterauftragnehmer haben nur in dem Umfang und für den Zeitraum Zugang zu Ihren Daten, der für die Erbringung der jeweiligen Dienstleistung erforderlich ist.  Wir stellen sicher, dass die Zulieferer und Unterauftragnehmer die Daten in Übereinstimmung mit dieser Richtlinie verarbeiten. Zaver hat ein berechtigtes Interesse daran, auf diese Dienste und Funktionen zugreifen zu können (Artikel 6 Absatz 1 lit.  f der DSGVO). Wir stellen sicher, dass die damit verbundene Verarbeitung notwendig ist, um dieses Interesse zu verfolgen, und dass unser Interesse, Ihr Recht überwiegt, dass Ihre Daten zu diesem Zweck nicht verarbeitet werden. 

Wir nutzen Google Workspace für die E-Mail-Kommunikation, die interne Zusammenarbeit und die Speicherung und wir nutzen Amazon Web Services (AWS) für Cloud-Dienste, einschließlich des Hostings von Cloud-basierten IT-Systemen. Dabei kann der Zugriff auf ihre Daten aus einem Drittland nicht ausgeschlossen werden, siehe Klausel 6 oben.

‍

Behörden - Zaver kann die erforderlichen Informationen an Behörden wie Polizei, Finanzbehörden, Steuerbehörden oder andere Behörden und Gerichte übermitteln. Alle Kategorien von personenbezogenen Daten können an Behörden übermittelt werden. Personenbezogene Daten werden an Behörden übermittelt, wenn wir gesetzlich dazu verpflichtet sind oder in einigen Fällen, wenn Sie uns darum gebeten haben oder wenn dies zur Verwaltung von Steuerabzügen oder zur Straftatsbekämpfung erforderlich ist. Je nach Behörde und Zweck sind die Rechtsgrundlagen die Verpflichtung zur Einhaltung von Gesetzen (Artikel 6 Abs. 1 lit. c) DSGVO), die Erfüllung des Vertrags mit Ihnen (Artikel 6 Abs. 1 lit. b) DSGVO) oder das berechtigte Interesse von Zaver, sich vor Straftaten zu schützen (Artikel 6 Abs. 1 lit. f) DSGVO). Wenn wir Daten auf der Grundlage unseres berechtigten Interesses übermitteln, sind wir zu dem Schluss gekommen, dass die Verarbeitung zur Verfolgung dieses Interesses erforderlich ist und dass unser Interesse Ihr Recht überwiegt, dass Ihre Daten zu diesem Zweck nicht verarbeitet werden.

‍

Dritte, die an einer Transaktion beteiligt sind, wenn Sie die Dienste von Zaver nutzen, z. B. Händler und andere Nutzer - Informationen wie Identitäts- und Kontaktinformationen, Zahlungsinformationen und Informationen, die den Zweck und die Art der Transaktion angeben, können an Dritte übermittelt werden, die an der Abwicklung einer Transaktion beteiligt sind. Dazu gehören auch andere Nutzer, denen Sie Geld senden oder von denen Sie Geld erhalten. Wenn Sie bei einem Händler eingekauft haben, können wir dem Händler, bei dem Sie den Kauf getätigt haben, die Informationen zur Verfügung stellen, die er benötigt, um Ihre Bestellung ordnungsgemäß auszuführen und zu verwalten. Diese Informationen unterliegen der Datenschutzrichtlinie des jeweiligen Händlers.

Die Rechtsgrundlage für die Übermittlung Ihrer Daten an andere an einer Transaktion beteiligte Parteien ist entweder die Erfüllung einer Vereinbarung mit Ihnen (Artikel 6 Abs. 1 lit. b) DSGVO) oder das berechtigte Interesse von Zaver an der Ausübung seiner Geschäftstätigkeit (Artikel 6 Abs. 1 lit. f) DSGVO). Alle diese Dritten befinden sich innerhalb des EWR. Wenn wir Daten auf der Grundlage unseres berechtigten Interesses übermitteln, sind wir zu dem Schluss gekommen, dass die Verarbeitung erforderlich ist, um dieses Interesse zu verfolgen, und dass unser Interesse, Ihr Recht, Ihre Daten nicht zu diesem Zweck verarbeiten zu lassen, überwiegt.

‍

Banken, Zahlungsdienstleister, Finanzinstitute und Anbieter von Kontoinformationsdiensten - Banken, Zahlungsdienstleister, Finanzinstitute und Anbieter von Kontoinformationsdiensten stellen Zaver Dienstleistungen zur Verfügung, um elektronische Zahlungen über eine Vielzahl von Zahlungsmethoden durchzuführen und zu verwalten. Zaver kann Informationen wie Identitäts- und Kontaktinformationen, Zahlungsinformationen und Informationen über den Zweck und die Art der Transaktion an diese Unternehmen übermitteln, um die Transaktion, an der Sie beteiligt sind, zu ermöglichen. Wenn Sie sich für eine Zahlung mit Swish (nur in Schweden verfügbar) entscheiden, gibt Zaver Informationen über die Transaktion an Swedbank AB (publ) weiter. Wenn Sie sich für eine Zahlungsmethode entscheiden, die von einem externen Zahlungsdienstleister bereitgestellt wird, der über die Dienste von Zaver verfügbar ist (z. B. Trustly), kann Zaver alle Kategorien personenbezogener Daten mit diesen dritten Zahlungsdienstleistern teilen. Die Übermittlung der Daten erfolgt für die Händler zur Erfüllung des Vertrags mit dem Händler und/oder zur Erfüllung des Vertrags mit Ihnen (Artikel 6 Abs. 1 lit. b) DSGVO). Wenn Sie keinen Vertrag mit Zaver haben, basiert die Übermittlung auf dem berechtigten Interesse von Zaver (Artikel 6 Abs. 1 lit. f) DSGVO), seine Geschäfte zu führen. Wenn wir Daten auf der Grundlage unseres berechtigten Interesses übermitteln, sind wir zu dem Schluss gekommen, dass die Verarbeitung zur Verfolgung dieses Interesses erforderlich ist und dass unser Interesse, Ihr Recht, Ihre Daten nicht zu diesem Zweck verarbeiten zu lassen, überwiegt. Alle diese Dritten befinden sich innerhalb der EWR.

‍

Forderungskäufer von offenen Forderungen - Zaver kann Ihre offenen Schulden an einen Forderungskäufer übertragen. Bei der Übertragung Ihrer Schulden an einen Forderungskäufer und bis zu dem Zeitpunkt, an dem Sie die Schulden begleichen, wird Zaver Ihre Kontakt- und Identifikationsdaten, Informationen über Ihre finanzielle Situation, Informationen über den Zweck und die Art der Transaktion sowie den Transaktionsverlauf und Informationen über Ihre Nutzung der Dienste von Zaver und seinen Partnern übermitteln. Der Käufer wird Ihre personenbezogenen Daten in Übereinstimmung mit seinen eigenen Datenschutzbestimmungen verarbeiten. Die Übermittlung personenbezogener Daten an verschiedene Erwerber erfolgt auf der Grundlage unseres berechtigten Interesses am Verkauf ausstehender Forderungen im Rahmen unserer Geschäftstätigkeit (Artikel 6 Abs. 1 lit. f) der DSGVO). Wenn wir Daten auf der Grundlage unseres berechtigten Interesses übermitteln, sind wir zu dem Schluss gekommen, dass die Verarbeitung zur Verfolgung dieses Interesses erforderlich ist und dass unser Interesse, Ihr Recht, Ihre Daten nicht zu diesem Zweck verarbeiten zu lassen, überwiegt. Alle Forderungskäufer  befinden sich innerhalb der EWR.

‍

Inkassounternehmen - Zaver kann Ihre Daten weitergeben, wenn wir das Eintreiben unbezahlter, überfälliger Forderungen an Dritte verkaufen oder auslagern, z. B. an ein Inkassounternehmen. Zaver wird Ihre Kontakt- und Identifikationsdaten, Informationen über Ihre finanzielle Situation, Informationen über den Zweck und die Art der Transaktion sowie die Transaktionshistorie und Informationen über Ihre Nutzung der Dienste von Zaver und seinen Partnern übermitteln. Die Übermittlung dieser Daten erfolgt auf der Grundlage unseres berechtigten Interesses an der Einziehung oder dem Verkauf von Forderungen im Rahmen unserer Geschäftstätigkeit (Artikel 6 Abs. 1 lit. f) DSGVO). Wenn wir Daten auf der Grundlage unseres berechtigten Interesses übermitteln, sind wir zu dem Schluss gekommen, dass die Verarbeitung zur Verfolgung dieses Interesses erforderlich ist und dass unser Interesse, Ihr Recht, Ihre Daten nicht zu diesem Zweck verarbeiten zu lassen, überwiegt. Zu den Inkassounternehmen, an die wir Ihre Daten übermitteln können, gehören unter anderem Paigo GmbH. Bitte beachten Sie, dass, wenn wir unbezahlte Forderungen an Inkassobüros übermitteln, diese wiederum Informationen über Ihren Zahlungsverzug an eine Kreditauskunftei übermitteln können, was sich auf Ihre Kreditwürdigkeit auswirken kann.

Unternehmen der sozialen Medien - Wenn Sie uns über soziale Medien wie Facebook, Twitter oder Instagram kontaktieren, werden Ihre personenbezogenen Daten auch von diesen Unternehmen in Übereinstimmung mit deren Datenschutzhinweisen erfasst und verarbeitet, siehe Klausel 6 oben bezüglich der Übermittlung von Daten in Drittländer.  Die Weitergabe von Informationen an Unternehmen der sozialen Medien erfolgt, um den Vertrag mit Ihnen zu erfüllen (Artikel 6 Absatz 1 lit. b) DSGVO), siehe Klausel 6 oben bezüglich der Übermittlung von Daten in Drittländer.

Eine Person, die eine Vollmacht für Sie hat - Zaver kann Ihre personenbezogenen Daten an eine Person übermitteln, die aufgrund einer Vollmacht das Recht hat, auf diese Daten zuzugreifen. Diese Verarbeitung wird durchgeführt, um Ihren Kontakt mit uns (durch Bevollmächtigte) zu erleichtern und erfolgt auf der Grundlage Ihrer Einwilligung (Artikel 6 Abs. 1 lit. a) DSGVO).

‍

Unternehmen, die PEP-/Sanktionslisten bereitstellen - Wir übermitteln Ihre personenbezogenen Daten an Unternehmen, die PEP- und Sanktionslisten bereitstellen, um zu prüfen, ob Sie eine politisch exponierte Person oder bzw. in einer engen Beziehung zu einer solchen Person stehen.  (PEP/RCA-Status). Außerdem überprüfen diese Unternehmen, ob Sie auf einer Sanktionsliste stehen. Zaver gibt Ihren Namen, Ihr Geburtsdatum und ggf. Ihre Sozialversicherungsnummer an Trapets AB weiter, um Daten von PEP- und Sanktionslisten zu erhalten. Zaver übermittelt Ihre Daten, um gesetzliche Verpflichtungen zu erfüllen (Artikel 6 Abs. 1 lit. c) DSGVO), da die Unternehmen, die PEP-/Sanktionslisten bereitstellen, über Informationen verfügen, die Zaver benötigt, um Sanktionen einzuhalten und Kundenkenntnisse gemäß den geltenden Gesetzen zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung zu erlangen. Die Verarbeitung kann auch auf dem berechtigten Interesse von Zaver beruhen (Artikel 6 Abs. 1 lit. f) DSGVO), das mit einem bestimmten Nutzer verbundene Risiko zu bewerten, um sicherzustellen, dass die Dienste von Zaver nicht in Verbindung mit Geldwäsche, Terrorismusfinanzierung oder anderen Straftaten genutzt werden (z. B. wenn Zaver nicht verpflichtet ist, die geltenden Gesetze zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung einzuhalten). Wenn wir Daten auf der Grundlage unseres berechtigten Interesses übermitteln, sind wir zu dem Schluss gekommen, dass die Verarbeitung zur Verfolgung dieses Interesses erforderlich ist und dass unser Interesse, Ihr Recht, Ihre Daten nicht zu diesem Zweck verarbeiten zu lassen, überwiegt.

‍

Kreditauskunfteien - Wenn Sie die Nutzung von Zavers-Zahlungsdiensten beantragen, die eine Kreditgewährung durch uns, den jeweiligen Händler oder einen anderen Dritten (je nach Fall) beinhalten, geben wir Ihre personenbezogenen Daten an Kreditauskunfteien weiter. Ihre personenbezogenen Daten werden an Kreditauskunfteien übermittelt, um Ihre Kreditwürdigkeit in Verbindung mit Ihrem Kreditantrag zu bewerten, Ihre Identität und Ihre Kontaktdaten zu bestätigen und uns, den Händler oder Kooperationspartner, Nutzer und Kunden vor Betrug zu schützen. Zaver übermittelt Ihre Daten auf der Grundlage des berechtigten Interesses von Zaver (Artikel 6 Abs. 1 lit. f) DSGVO), da die Kreditauskunfteien über Informationen zu Ihrer finanziellen Leistungsfähigkeit verfügen, die für eine korrekte Kredit- und Betrugsbeurteilung wichtig sind. Wenn wir Daten auf der Grundlage unseres berechtigten Interesses übermitteln, sind wir zu dem Schluss gekommen, dass die Verarbeitung zur Verfolgung dieses Interesses erforderlich ist und dass unser Interesse, Ihr Recht, Ihre Daten zu diesem Zweck nicht verarbeiten zu lassen, überwiegt. Die Kreditauskunftei verarbeitet Ihre personenbezogenen Daten gemäß Ihren eigenen Datenschutzhinweisen.

In Deutschland übermitteln wir der Auskunftei Ihren Namen, Ihre Adresse, Ihr Geburtsdatum und Ihre Telefonnummer, um eine Auskunft über Sie zu erhalten. Zaver gibt Ihre Daten zum Zweck der Bonitätsprüfung weiter, um Informationen zur Einschätzung des Zahlungsausfallrisikos auf der Grundlage mathematisch-statistischer Verfahren unter Nutzung von Adressdaten zu erhalten und um Ihre Adresse zu überprüfen (Zustellbarkeitsprüfung). Weiter unten können Sie sehen, mit welchen Auskunfteien wir in Deutschland zusammenarbeiten.

‍

Unternehmen, die Identitätsinformationen und Betrugsbekämpfung anbieten - Ihre personenbezogenen Daten werden an Unternehmen übermittelt, die Identitätsüberprüfungen und Betrugsbekämpfung durchführen. Zaver übermittelt Ihren Namen, Ihre Adresse, Ihr Geburtsdatum und Ihre Telefonnummer, um Ihre Identität und die Richtigkeit der von Ihnen angegebenen Daten zu überprüfen und um Betrug und Kriminalität zu bekämpfen. Zaver gibt Ihre Daten auf der Grundlage des berechtigten Interesses von Zaver weiter (Artikel 6 Abs. 1 lit. f) DSGVO), da die Betrugsbekämpfungsstellen und die Unternehmen, die Identitätsüberprüfungen anbieten, Informationen über Betrugsaktivitäten und Identitätsbestätigungen haben, die für Zaver wichtig sind, um die Zahl der betrügerischen Transaktionen zu verringern. Wir stellen sicher, dass die entsprechende Verarbeitung zur Verfolgung dieses Interesses notwendig ist und dass unser Interesse Ihr Recht, Ihre Daten nicht zu diesem Zweck zu verarbeiten, überwiegt. Die Unternehmen, mit denen wir zusammenarbeiten, sind unten aufgeführt. Diese Unternehmen können Ihre Daten in Übereinstimmung mit ihren eigenen Datenschutzerklärungen verarbeiten.

‍

Kreditauskunfteien und Unternehmen, die Identitätsinformationen und Betrugsprävention anbieten und mit denen wir zusammenarbeiten

‍

SCHUFA Holding AG‍

Kormoranweg 5

65201 Wiesbaden, Germany‍

https://www.schufa.de/schufa-en/data-privacy/

‍

Infoscore Consumer Data GmbH (Experian)‍

Rheinstr. 99

76532 Baden-Baden, Deutschland

Ausführliche Informationen gemäß Artikel 14 DSGVO, d.h. Informationen zum Geschäftszweck, zu den Zwecken der Datenspeicherung, zu den Datenempfängern, zum Recht auf Selbstauskunft, zum Recht auf Löschung oder Berichtigung, etc. finden Sie auf deren Website unter folgendem Link:

https://www.experian.de/icd-infoblatt. 

‍

finAPI GmbH

Adams-Lehmann-Straße 44

80797 München, Germany

Ausführliche Informationen gemäß Artikel 14 DSGVO, d.h. Informationen zum Geschäftszweck, zu den Zwecken der Datenspeicherung, zu den Datenempfängern, zum Recht auf Selbstauskunft, zum Recht auf Löschung oder Berichtigung, etc. finden Sie auf deren Website unter folgendem Link:

https://www.finapi.io/datenschutz/

‍

8. Datenspeicherung

Wir werden Ihre personenbezogenen Daten nicht länger als nötig speichern. Wir bewahren Ihre personenbezogenen Daten so lange auf, wie wir sie für die in dieser Datenschutzerklärung beschriebenen Zwecke benötigen oder um unseren Verpflichtungen nach geltendem Recht nachzukommen. Personenbezogene Daten, zu deren Speicherung wir gesetzlich verpflichtet sind, z. B. aufgrund von Gesetzen zur Bekämpfung der Geldwäsche oder zur Buchführung, werden im Allgemeinen 5 bzw. 7 Jahre lang aufbewahrt. Da wir gesetzlich verpflichtet sind, Ihre Informationen zu speichern, können wir Ihre Daten nicht auf Ihren Wunsch hin löschen. Wenn wir gesetzlich verpflichtet sind, Ihre personenbezogenen Daten zu speichern, bedeutet dies nicht, dass wir Ihre personenbezogenen Daten für andere Zwecke verarbeiten dürfen. So werden beispielsweise einige Informationen wie Ihre Kontaktdaten für mehrere Zwecke verarbeitet, wobei sie für einige Zwecke nur für einen sehr kurzen Zeitraum, für andere dagegen für längere Zeiträume verarbeitet werden können. Die personenbezogenen Daten, die wir für den Zweck, für den sie erhoben wurden, nicht aufbewahren müssen, werden gelöscht. Zaver prüft für jeden spezifischen Zweck, wie lange wir Ihre personenbezogenen Daten verwenden dürfen.

Personenbezogene Daten, die für das Vertragsverhältnis zwischen Ihnen und uns verarbeitet werden, werden in der Regel für die Dauer des Vertragsverhältnisses und danach für einen Zeitraum von bis zu 3 Jahren gespeichert, je nach den für das Vertragsverhältnis geltenden Verjährungsfristen. In Deutschland gilt eine Verjährungsfrist von 3 Jahren.

‍

9. Wie wir Cookies und andere Tracking-Technologien verwenden

Cookies sind Textdateien, die auf Ihrem Computer platziert werden, um Standard-Internetprotokolldaten und Informationen zum Besucherverhalten zu erfassen. Wenn Sie unsere Webseiten besuchen, unsere App nutzen, unseren Dienst in Anspruch nehmen oder die Webseite eines Dritten besuchen, können Zaver und unsere Partner automatisch Informationen über Sie  durch Cookies oder ähnliche Technologien erfassen.

Wir verwenden Cookies auf verschiedene Art und Weise, um die Benutzung von Zaver  zu verbessern, einschließlich, aber nicht beschränkt auf:

• Angemeldet bleiben
• Formulare ausfüllen
•  individuelle Anpassung an Ihre Nutzererfahrung
• Gewährleistung der Sicherheit und Stabilität unserer Dienste
• Überwachung der Nutzung und Leistung unserer Dienste
• Werbezwecke

‍

Einige Aspekte und Funktionen unserer Dienste sind nur durch die Verwendung von Cookies verfügbar. Wenn Sie sich dafür entscheiden, die Verwendung von Cookies zu deaktivieren oder abzulehnen, können die verfügbaren Dienste eingeschränkt sein oder Sie können die Dienste möglicherweise überhaupt nicht nutzen. Weitere Informationen über Cookies finden Sie in unserer Cookie-Richtlinie hier.

‍

10. Beanstandungen

Wir arbeiten intensiv daran, dass Sie sich bei der Verarbeitung Ihrer personenbezogenen Daten durch Zaver sicher fühlen. Wenn Sie Beschwerden im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten durch uns haben, können Sie sich an uns wenden. Sie können auch eine Beschwerde bei der schwedischen Datenschutzbehörde oder bei einer Aufsichtsbehörde des Mitgliedstaats einreichen, in dem Sie leben, arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat.

‍

11. Informationen über die Verarbeitung personenbezogener Daten für den Händler und seine Vertreter/den/die wirtschaftlich Berechtigten

Wenn Sie ein Händler sind, mit dem Zaver eine Vereinbarung über die Nutzung der Dienste von Zaver getroffen hat, kann Zaver personenbezogene Daten wie Informationen über die Vertreter, den Vorstand und andere wichtige Mitarbeiter des Händlers („Vertreter“) verarbeiten. Zaver kann auch Daten über andere Mitarbeiter des Händlers („Mitarbeiter des Händlers“) verarbeiten. Wir können auch Daten über Vertreter für direkte und indirekte Eigentümer des Händlers (d. h. Unternehmen innerhalb derselben Gruppe wie der Händler) („indirekte Vertreter“) und Informationen über die Gesellschafter und wirtschaftlichen Eigentümer des Händlers („Wirtschaftliche Eigentümer“) verarbeiten.

Zusätzlich zu den in Abschnitt 3 dieser Datenschutzerklärung aufgeführten Datenkategorien können wir die folgenden Datenkategorien verarbeiten:

Informationen über den Ruf - z. B. ob die betreffende Person Vertreter einer juristischen Person war, die in Konkurs gegangen ist, oder eines Unternehmens, gegen das eine Aufsichtsbehörde Sanktionen verhängt hat.

Arbeitgeber und Berufsbezeichnung - Informationen über den Händler (oder potenziellen Händler), den die betreffende Person vertritt, Berufsbezeichnung, einschließlich aller Kontaktangaben.

Angaben zu den Eigentumsverhältnissen - Angaben zu den Eigentumsverhältnissen (Aktienbesitz) der betreffenden Person am Händler und/oder einem indirekten Eigentümer des Händlers

Angaben zu Ihren Kontakten mit Vertretern von Zaver - Chat-Gespräche, E-Mail-Korrespondenz. Wenn die betreffende Person unseren Kundendienst kontaktiert hat, aufgezeichnete Telefongespräche.

Die personenbezogenen Daten können an die in dieser Datenschutzerklärung genannten Dritten übermittelt werden. Die oben aufgeführten zusätzlichen Datenkategorien (Informationen über den Ruf, das Beschäftigungsunternehmen und die Berufsbezeichnung, Angaben zu den Eigentumsverhältnissen, Informationen über Ihre Kontakte mit den Vertretern von Zaver) dürfen jedoch nur an die folgenden Kategorien von Empfängern übermittelt werden:

• Zulieferer und Unterauftragnehmer,
• Behörden; und
• Banken, Zahlungsdienstleister, Finanzinstitute und Anbieter von Kontoinformationsdiensten.

‍

Die Rechte, die in dieser Datenschutzerklärung für die Verarbeitung personenbezogener Daten von Kunden gelten, gelten auch für personenbezogene Daten, die über Vertreter, Angestellte von Händlern, indirekte Vertreter und wirtschaftlich Berechtigte unserer bestehenden und potenziellen Händler verarbeitet werden.

‍

‍

12. Bewerbungen 

Wenn Sie sich bei uns auf offene Stellen bewerben, verarbeiten wir Ihre personenbezogenen Daten. Der Zweck der Datenerhebung ist die Auswahl von Bewerbern für die mögliche Begründung eines Arbeitsverhältnisses. Um Ihre Bewerbung zu erhalten und zu bearbeiten, erheben wir in der Regel folgende Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Bewerbungsunterlagen (z. B. Zeugnisse, Lebenslauf, Anschreiben), Datum des frühestmöglichen Stellenantritts, Gehaltsvorstellungen, Qualifikationen, Beschäftigungsverlauf und Referenzen.

Die Rechtsgrundlage für die Verarbeitung Ihrer Bewerbungsunterlagen ist das berechtigte Interesse von Zaver (Artikel 6 Abs. 1 lit. f) DSGVO), geeignete Bewerber für offene Stellen bei Zaver zu finden und einzustellen. Wenn wir Daten auf der Grundlage unseres berechtigten Interesses verarbeiten, sind wir zu dem Schluss gekommen, dass die Verarbeitung zur Verfolgung dieses Interesses erforderlich ist und dass unser Interesse, Ihr Recht, Ihre Daten nicht zu diesem Zweck verarbeiten zu lassen, überwiegt. Wir können Ihre personenbezogenen Daten auch verarbeiten, um den Vertrag mit Ihnen auszuführen und zu erfüllen (Artikel 6 Abs. 1 lit. b) DSGVO) oder auf der Grundlage Ihrer Einwilligung (Artikel 9 Abs. 2 lit. a) DSGVO). Wenn wir sensible personenbezogene Daten verarbeiten, ist die Rechtsgrundlage für unsere Verarbeitung Ihre Einwilligung (Artikel 9(2)(a)) oder die rechtliche Verpflichtung (Artikel 6 Abs. 1 lit. c) DSGVO) zur Durchführung einer angemessenen Bewertung gemäß dem schwedischen Gesetz (2017:630) über Maßnahmen gegen Geldwäsche und Terrorismusfinanzierung).

Wenn Sie sich über Teamtailor oder Linkedin auf offene Stellen bewerben, werden die Daten an diese Dritten übermittelt und gemäß deren jeweiligen Datenschutzbestimmungen verarbeitet.