KYC/AML-Datenschutzhinweis
01Verantwortlicher
Der Verantwortliche für die in diesem Hinweis beschriebene Verarbeitung ist:
02Datenschutzkontakt
Wir haben keinen Datenschutzbeauftragten nach Artikel 37 DSGVO bestellt, da unsere Verarbeitung die Schwellen einer zwingenden Bestellung nicht erreicht. Datenschutzbezogene Anfragen werden von unserem oben genannten Datenschutz-Kontakt bearbeitet. Sie können jedes Anliegen bezüglich Ihrer personenbezogenen Daten unter info@vendor.energy mit dem Betreff [PRIVACY] vorbringen.
03Zwecke der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten zu den folgenden spezifischen und begrenzten Zwecken:
- Investoren-Verifizierung — zur Bestätigung Ihrer Identität und Wohnanschrift vor der Gewährung des Zugangs zu unserem Investoren-Datenraum, um zu beurteilen, ob vorvertragliche Gespräche aufgenommen werden sollen.
- Betrugsprävention und Schutz des geistigen Eigentums — zum Schutz vor Identitätstäuschung und zur Sicherung unserer vertraulichen Deep-Tech-Unterlagen vor einer Offenlegung.
- Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen — zur Aufbewahrung ausreichender Nachweise für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aus vorvertraglichen Beziehungen.
- Rechtskonformität — zur Erfüllung spezifischer rechtlicher Verpflichtungen, ausschließlich dort und in dem Umfang, in dem solche Verpflichtungen auf uns im konkreten Verifizierungsfall anwendbar sind.
Wir verarbeiten Ihre Verifizierungsdaten nicht für Marketingzwecke, für eine vom Verifizierungszweck losgelöste Profilerstellung oder für sonstige Zwecke, die mit den oben genannten unvereinbar sind.
04Rechtsgrundlagen
Unsere Verarbeitung stützt sich auf die folgenden Rechtsgrundlagen nach der Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679):
| Rechtsgrundlage | Geltungsbereich |
|---|---|
| Artikel 6 Abs. 1 Buchst. b — vorvertragliche Maßnahmen | Verarbeitung von Identitäts- und Anschriftsdaten als Teil der Investoren-Qualifizierung vor Abschluss eines möglichen Investitions- oder Pilotvertrags. |
| Artikel 6 Abs. 1 Buchst. f — berechtigtes Interesse | Unser berechtigtes Interesse an der Identitätsverifizierung von Vertragspartnern vor der Offenlegung vertraulicher Informationen über unsere Technologie sowie am Schutz vor Betrug und Reputationsschäden. Eine Interessenabwägung ist auf Anfrage erhältlich. |
| Artikel 6 Abs. 1 Buchst. c — rechtliche Verpflichtung (soweit anwendbar) | Nur in dem Umfang, in dem eine konkrete rechtliche Verpflichtung nach rumänischem oder Unionsrecht im Verifizierungsfall auf uns anwendbar ist. Zum Zeitpunkt dieses Hinweises stützen wir uns nicht auf das rumänische Gesetz Nr. 129/2019 als primäre Grundlage für das gewöhnliche Screening des Investorenzugangs, da wir derzeit keine nach diesem Gesetz meldepflichtige Stelle sind, es sei denn und bis eine solche Verpflichtung anwendbar wird. |
| Artikel 9 Abs. 2 Buchst. a — ausdrückliche Einwilligung (nur biometrische Daten) | Umfasst die Verifizierung eine Lebendigkeitsprüfung oder einen Gesichtsabgleich, so erfolgt dabei die Verarbeitung biometrischer Daten. Diese Verarbeitung führen wir ausschließlich mit Ihrer vorherigen, ausdrücklichen, spezifischen und gesondert erteilten Einwilligung durch. Sie können diese Einwilligung jederzeit nach Artikel 7 Abs. 3 widerrufen. |
05Kategorien personenbezogener Daten
Wir erheben und verarbeiten die folgenden Kategorien, begrenzt auf das für die Verifizierung Erforderliche:
- Identitätsdaten — vollständiger Name, Geburtsdatum, Staatsangehörigkeit, Art des Identitätsdokuments (Reisepass oder Personalausweis), Dokumentennummer, ausstellende Behörde sowie Ablaufdatum des Dokuments, zusammen mit einem gescannten oder fotografierten Bild des Dokuments.
- Anschriftsdaten — Wohnanschrift und ein Nachweisdokument hierüber (beispielsweise eine Versorgungsrechnung oder ein Kontoauszug, der nicht älter als drei Monate ist).
- Kontaktdaten — E-Mail-Adresse und, sofern angegeben, Telefonnummer, die für die Verifizierungskorrespondenz genutzt werden.
- Biometrische Daten (ausschließlich auf Einwilligungsbasis) — ein Lebendigkeits-Selfie oder ein kurzes Video, das mit dem Lichtbild in Ihrem Identitätsdokument abgeglichen wird. Die Verarbeitung erfolgt durch den Dienstleister für Identitätsverifizierung; wir erhalten das Verifizierungsergebnis und nur die für unsere Überprüfung und Dokumentation erforderlichen begrenzten Verifizierungsnachweise, es sei denn, weitergehende Angaben sind für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen zwingend erforderlich.
- Verifizierungsmetadaten — technische Aufzeichnungen des Verifizierungsversuchs, einschließlich Zeitstempel, IP-Adresse, Verifizierungsentscheidung und etwaiger Prüfungsvermerke.
Wir erheben durch diesen Hinweis keine Herkunftsnachweise der Mittel, keine Daten aus einem Screening politisch exponierter Personen oder Sanktionsprüfungen, keine Angaben zu wirtschaftlich Berechtigten und keine Daten zu strafrechtlichen Verurteilungen im Sinne von Artikel 10 DSGVO. Sollte eine solche Verarbeitung künftig erforderlich werden, werden wir diesen Hinweis aktualisieren und, soweit erforderlich, eine weitergehende spezifische Einwilligung einholen.
06Empfänger
Ihre personenbezogenen Daten können den folgenden Kategorien von Empfängern offengelegt werden, die jeweils an Geheimhaltungs- und Datenschutzpflichten gebunden sind:
- Internes Personal — unsere Mitarbeitenden in den Bereichen Compliance, Recht sowie autorisierte Führungskräfte, strikt nach dem Grundsatz der Kenntnisnahme nur bei Erfordernis.
- Dienstleister für Identitätsverifizierung — ein externer Anbieter, der als Auftragsverarbeiter nach unseren dokumentierten Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags nach Artikel 28 DSGVO handelt und ausschließlich für die Verifizierung von Identität und Anschrift eingesetzt wird. Der Anbieter führt die Dokumentenauthentifizierung, Lebendigkeitsprüfung und Gesichtsabgleich durch und übermittelt uns ein Verifizierungsergebnis.
- Berufsmäßige Berater — sofern zwingend erforderlich, externe Rechtsberater, die an die berufliche Verschwiegenheit gebunden sind.
- Zuständige Behörden — ausschließlich auf Grundlage einer gültigen behördlichen Anordnung oder eines rechtmäßigen Ersuchens und nur in dem zur Befolgung erforderlichen Umfang.
Die Identität des aktuellen Dienstleisters für Identitätsverifizierung ist auf Anfrage beim oben genannten Datenschutz-Kontakt erhältlich.
07Internationale Übermittlungen
Soweit der Dienstleister für Identitätsverifizierung oder ein anderer Empfänger Ihre Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgen Übermittlungen ausschließlich auf Grundlage geeigneter Garantien nach Kapitel V der DSGVO, namentlich:
- eines Angemessenheitsbeschlusses der Europäischen Kommission nach Artikel 45; oder
- der Standardvertragsklauseln nach Artikel 46 Abs. 2 Buchst. c, soweit erforderlich ergänzt durch zusätzliche technische und organisatorische Maßnahmen; oder
- einer anwendbaren Ausnahme nach Artikel 49, sofern keine andere Rechtsgrundlage einschlägig ist und deren Voraussetzungen erfüllt sind.
Eine Kopie der für den aktuellen Auftragsverarbeiter geltenden Garantien kann auf Anfrage erhalten werden.
08Aufbewahrung
Wir bewahren personenbezogene Daten, die im Rahmen dieses Hinweises verarbeitet werden, nicht länger auf, als es für die Zwecke, für die sie erhoben wurden, erforderlich ist:
| Fallgestaltung | Aufbewahrungsdauer |
|---|---|
| Zugang wird verweigert oder eine Investorenbeziehung kommt nicht zustande | Bis zu 1 Jahr ab der Verifizierungsentscheidung als Nachweis der getroffenen Entscheidung, es sei denn, eine längere Aufbewahrung ist für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. |
| Eine Investorenbeziehung oder vorvertragliche Gespräche werden aufgenommen | Bis zu 3 Jahre ab dem Ende der Beziehung oder der Gespräche, entsprechend der allgemeinen Verjährungsfrist für zivilrechtliche Ansprüche nach Artikel 2517 des rumänischen Zivilgesetzbuchs. |
| Rechtsstreit, Untersuchung oder regulatorische Anforderung | So lange wie für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zur Erfüllung anwendbarer gesetzlicher Aufbewahrungspflichten erforderlich, je nachdem, welche Frist länger ist. |
Biometrische Daten, die vom Dienstleister für Identitätsverifizierung verarbeitet werden, werden für die zur Durchführung und zum Nachweis der Verifizierung mindestens erforderliche Dauer aufbewahrt und anschließend vom Auftragsverarbeiter gemäß dem Auftragsverarbeitungsvertrag gelöscht.
09Ihre Rechte
Vorbehaltlich der in der DSGVO vorgesehenen Voraussetzungen und Ausnahmen stehen Ihnen die folgenden Rechte zu:
- Auskunft (Artikel 15) — auf Bestätigung der Verarbeitung und eine Kopie Ihrer Daten.
- Berichtigung (Artikel 16) — auf unverzügliche Berichtigung unrichtiger Daten.
- Löschung (Artikel 17) — vorbehaltlich der Ausnahmen nach Artikel 17 Abs. 3, insbesondere soweit die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
- Einschränkung (Artikel 18) — auf Einschränkung der Verarbeitung unter näher bestimmten Umständen.
- Datenübertragbarkeit (Artikel 20) — soweit anwendbar, namentlich sofern die Verarbeitung auf Einwilligung oder Vertrag beruht und mit automatisierten Mitteln erfolgt.
- Widerspruch (Artikel 21) — aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen eine Verarbeitung, die auf unseren berechtigten Interessen beruht; wir werden die Verarbeitung dann einstellen, es sei denn, wir weisen zwingende schutzwürdige Gründe nach.
- Widerruf der Einwilligung (Artikel 7 Abs. 3) — für die biometrische Verarbeitung jederzeit, ohne Beeinträchtigung der Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
- Beschwerde (Artikel 77) — bei einer Aufsichtsbehörde, insbesondere bei der rumänischen Nationalen Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP), oder bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthalts oder Arbeitsplatzes.
Zur Ausübung eines dieser Rechte wenden Sie sich an info@vendor.energy. Wir antworten innerhalb der in Artikel 12 Abs. 3 DSGVO vorgesehenen Fristen.
10Folgen einer Nichtbereitstellung der Daten
Die Bereitstellung der in diesem Hinweis beschriebenen personenbezogenen Daten ist eine Voraussetzung für den Zugang zum Investoren-Datenraum und keine allgemeine gesetzliche oder vertragliche Verpflichtung. Sie sind nicht verpflichtet, diese Daten bereitzustellen.
Stellen Sie jedoch die erforderlichen Identitäts- und Anschriftsdaten nicht bereit oder kann die Verifizierung nicht mit angemessener Sicherheit abgeschlossen werden, so gewähren wir keinen Zugang zum Datenraum. Ihre Entscheidung, diese Daten nicht bereitzustellen, hat für sich genommen keine weiteren nachteiligen Folgen.
11Automatisierte Verifizierung und menschliche Überprüfung
Der Dienstleister für Identitätsverifizierung wendet automatisierte Verfahren an, um die Echtheit Ihres Identitätsdokuments und, sofern eine biometrische Verifizierung genutzt wird, die Übereinstimmung zwischen Ihrem Lebendigkeitsbild und dem Lichtbild des Dokuments zu beurteilen. Der Anbieter übermittelt eine Empfehlung, keine endgültige Entscheidung.
Die endgültige Entscheidung über die Gewährung des Zugangs zum Investoren-Datenraum wird von einem menschlichen Prüfer in unserem Team getroffen, der das Ergebnis des Anbieters zusammen mit etwaigen weiteren Informationen berücksichtigt. Aus diesem Grund stellt diese Verarbeitung keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung dar, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt im Sinne von Artikel 22 Abs. 1 DSGVO.
Wenn Sie das Ergebnis anfechten oder eine nähere Erläuterung dazu wünschen, wie die automatisierte Bewertung zur Entscheidung beigetragen hat, wenden Sie sich an den oben genannten Datenschutz-Kontakt; wir werden eine substantielle Antwort geben.
12Beschwerden und Kontakt
Sind Sie der Auffassung, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, bitten wir Sie, sich zunächst an uns unter info@vendor.energy zu wenden, damit wir Ihre Anliegen aufgreifen können.
Sie haben zudem jederzeit das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, insbesondere bei:
Sie können auch Beschwerde bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthalts oder Arbeitsplatzes in der Europäischen Union einlegen.