Datenschutzbestimmungen
- Einleitung
In dieser Datenschutzerklärung bedeutet „IUVO“, „wir“, „uns“ oder „unser“ IUVO Group OÜ, und „Sie“, „Ihr“ und „Nutzer“ bezeichnet jede Person, die unsere Website, einschließlich der zugehörigen Landingpages, besucht oder nutzt, sowie die Nutzer unserer Dienstleistungen.
Diese Datenschutzerklärung erläutert und regelt:
wie und wann wir Ihre personenbezogenen Daten erheben und welche Informationen wir erheben;
• wie und warum wir Ihre personenbezogenen Daten verwenden; und
• Ihre Rechte zur Kontrolle Ihrer personenbezogenen Daten.Bitte lesen Sie diese Datenschutzerklärung sorgfältig durch. Durch den Zugriff auf und die Nutzung unserer Website und Dienstleistungen bestätigen Sie, dass Sie die Möglichkeit hatten, diese Datenschutzerklärung zu lesen, dass Sie sie verstehen und dass Sie sich damit einverstanden erklären, an sie gebunden zu sein. Andernfalls können Sie die über die Website bereitgestellten Dienstleistungen nicht in vollem Umfang nutzen. Wenn Sie weitere Fragen zu dieser Datenschutzerklärung haben, wenden Sie sich bitte an uns unter den unten angegebenen Kontaktdaten.
Wir können diese Datenschutzerklärung ändern, um die Einhaltung der geltenden Gesetze und Vorschriften sicherzustellen oder um sich ändernden geschäftlichen Anforderungen gerecht zu werden. Wir empfehlen Ihnen, diese Seite regelmäßig auf aktuelle Informationen zu unseren Datenschutzpraktiken und Änderungen unserer Datenschutzerklärung zu überprüfen.
Einige für ein besseres Verständnis dieser Erklärung relevante Begriffe:
- „Personenbezogene Daten“ – Informationen, anhand derer eine natürliche Person direkt oder indirekt identifiziert werden kann.
- „Betroffene Person“ – lebende natürliche Personen, die durch die verarbeiteten personenbezogenen Daten identifiziert oder identifizierbar sind.
- „Verarbeitung personenbezogener Daten“ – jeder Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, einschließlich, aber nicht beschränkt auf deren Erhebung, Analyse oder Vernichtung.
- „Verantwortlicher“ – natürliche oder juristische Person, die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegt und für deren Rechtmäßigkeit und Schutz verantwortlich ist.
- „Auftragsverarbeiter“ – ein Dritter, der personenbezogene Daten im Namen und im Auftrag des Verantwortlichen verarbeitet.
- „Verletzung des Schutzes personenbezogener Daten“ – eine Verletzung der Sicherheit, die zur unbeabsichtigten oder unrechtmäßigen Vernichtung, zum Verlust, zur Veränderung oder zur unbefugten Offenlegung von bzw. zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf andere Weise verarbeitet werden.
- „Digitale Plattformen“ – die Website www.iuvo-group.com, alle vom Unternehmen betriebenen Landingpages sowie Web- und mobile Anwendungen und andere digitale Plattformen, über die das Unternehmen Dienstleistungen erbringt.
- „Unternehmensgruppe innerhalb der „Management Financial Group“ (die „MFG-Gruppe“)“ – alle Unternehmen, die direkt oder indirekt von der „Management Financial Group“ AD kontrolliert werden, die sowohl in der Republik Bulgarien als auch im Ausland eingetragen sind und tätig sind, und die finanzielle und nichtfinanzielle Tätigkeiten ausüben. Eine aktuelle Liste aller Unternehmen der MFG-Gruppe sowie Informationen zu deren Tätigkeit sind hier abrufbar.
- Wer sind wir?
Das IUVO-Portal wird von IUVO Group OÜ betrieben, und Ihre personenbezogenen Daten werden von IUVO Group OÜ verarbeitet, Handelsregisternummer: 14063375, Geschäftssitz: Narva mnt 7a, 15172 Tallinn, Landkreis Harju, Republik Estland, Telefon: +359 884611374, E-Mail: [email protected].
- Kontaktieren Sie uns bezüglich der Verarbeitung personenbezogener Daten
Um Ihre Rechte gemäß dieser Erklärung auszuüben, füllen Sie bitte dieses FORMULAR aus und senden Sie es uns per E-Mail an [email protected].
Bei weiteren Fragen oder Beschwerden zu unseren Datenverarbeitungstätigkeiten wenden Sie sich bitte an [email protected]. Sie können uns auch schriftlich an folgende Adresse schreiben: Narva mnt 7a, 15172 Tallinn, Landkreis Harju, Republik Estland.
- Was sind personenbezogene Daten, und wie, wann und welche personenbezogenen Informationen verarbeiten wir?
4.1 Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, über die wir zu einem bestimmten Nutzer verfügen und die es ermöglichen, den Nutzer direkt oder indirekt zu identifizieren. Gemäß der Datenschutz-Grundverordnung (EU) 2016/679 (im Folgenden zur Vereinfachung „DSGVO“ genannt) sind wir verpflichtet, Sie über die von uns durchgeführten Datenverarbeitungstätigkeiten zu informieren.
IUVO kann folgende Kategorien personenbezogener Daten verarbeiten:
- Allgemeine persönliche Informationen: vollständiger Name (Vorname, Nachname); Geburtsdatum; persönlicher Identifikationscode oder andere Identifikationsnummer.
- Identifikationsdaten, Kundenidentifizierungsdaten (KYC) und Daten zur Verhinderung der Geldwäsche (AML): ein Ausweisdokument (z. B. nationaler Personalausweis) und die darin enthaltenen Informationen (Dokumentennummer; Ausstellungsdatum; Ablaufdatum; Ausstellungsland; Foto); Informationen über politisch exponierte Personen (PEP). Wir erheben Informationen, die es uns ermöglichen, Sie zu identifizieren, um unseren regulatorischen Verpflichtungen nachzukommen und unsere Dienstleistungen zu erbringen. Wir können Informationen aus verschiedenen zuverlässigen und unabhängigen Quellen, öffentlich oder privat, erheben, um die von Ihnen bereitgestellten Informationen zu überprüfen (siehe weiter unten unter „Informationen aus externen Quellen – Dritte“). Für die Registrierung auf unserer Website benötigen wir Ihren Vor- und Nachnamen, Ihr Geburtsdatum, Ihren Wohnsitz und/oder Aufenthaltsort sowie eine Kopie Ihres Ausweisdokuments (nur falls erforderlich).
- Kontaktdaten: E-Mail-Adresse; Postanschrift; Telefonnummer. Wenn Sie unsere Dienstleistungen nutzen, erheben wir auch Informationen zu Kommunikationsmitteln, um mit dem Nutzer in Kontakt zu treten (Telefon, E-Mail-Adresse usw.).
- Informationen zum Konto: Anmeldedaten; Passwort; Präferenzen (z. B. Sprache). Da wir unsere Dienstleistungen in verschiedenen Rechtsordnungen erbringen, können wir Sie bitten, Ihre bevorzugte Kommunikationssprache aus den auf der Website angebotenen Sprachen anzugeben, oder für die allgemeine Kommunikation, um Ihnen ein besseres Kundenerlebnis zu bieten.
- Zahlungsinformationen: Informationen zu Zahlungsdaten im Zusammenhang mit der Nutzung unserer Dienstleistungen. Wenn Sie Forderungen über unser Portal erwerben, benötigen wir Informationen zu Ihrem Bankkonto. Alle Zahlungen an und von Ihrem virtuellen Konto*, das auf dem Portal unserer Website eröffnet wird, können nur an und von dem von Ihnen angegebenen Bankkonto erfolgen. Weitere Informationen finden Sie im Abschnitt „Virtuelles Konto und Einzahlung von Geldern“ in den Nutzungsbedingungen.
*Das virtuelle Konto ist lediglich ein internes Buchführungsregister innerhalb des Portals und stellt weder ein Bankkonto, ein Zahlungskonto noch eine elektronische Geldbörse dar, noch ein Konto, das von einem Zahlungsdienstleister im Namen des Nutzers eröffnet oder geführt wird. - Nutzungsinformationen: Informationen darüber, wie unsere Dienstleistungen genutzt werden, einschließlich bereitgestellter Rückmeldungen sowie technischer Informationen, die während der Nutzung der Dienstleistungen erhoben werden. Während der Nutzung unserer Dienstleistungen erzeugen Sie Metadaten im Zusammenhang mit Ihren Aktivitäten auf unserer Website. Die vom Portal erhobenen Informationen umfassen Anmeldedaten, Beginn und Ende der Registrierung auf dem Portal usw. Darüber hinaus verfügen wir über Informationen zu den Verträgen, die Sie über das Portal abgeschlossen haben. Wir können auch Informationen über Ihren Computer erheben (einschließlich, soweit möglich, Ihrer IP-Adresse, Ihres Betriebssystems und Browsertyps), Ihre Interaktion mit dem Marktplatz und unserer Website sowie Informationen über die Nutzung unserer E-Mails. Wir verwenden diese Informationen aus mehreren Gründen, unter anderem zu Marketingzwecken, zur Verwaltung des Marktplatzes, zur Verbesserung der Dienstleistungen und zu statistischen Zwecken. Diese Prozesse sind ausführlicher in unserer Cookie-Richtlinie beschrieben. Wenn Sie der Aktivierung und Nutzung von Cookies Dritter zugestimmt haben, beachten Sie bitte, dass Ihre Daten gemäß den Datenschutzerklärungen dieser Drittanbieter verarbeitet werden und – auf Grundlage Ihrer ausdrücklichen Einwilligung – auch an Länder ohne angemessenes Datenschutzniveau übermittelt werden können. Ausführliche Informationen zu den verwendeten Cookies finden Sie in der Cookie-Richtlinie: https://www.iuvo-group.com/bg/cookie-policy/. Über die Einstellungen Ihres Browsers können Sie eine individuelle Auswahl treffen, um bestimmte Cookies zu verwenden und/oder einzuschränken.
- Informationen aus externen Quellen – Dritte: es ist möglich, dass wir über personenbezogene Daten verfügen, die aus verschiedenen privaten oder öffentlichen Quellen erhoben wurden, ausschließlich zur Erfüllung der gesetzlichen Verpflichtungen des Portalbetreibers gemäß geltendem Recht (u. a. über Medien und das Internet). Dies bedeutet vor allem, Informationen über Sie zu erheben, damit wir unsere Anforderungen zur Verhinderung von Geldwäsche erfüllen können. Die Quellen solcher Informationen können unterschiedlich sein und lassen sich nicht streng festlegen. Diese Informationen, die häufig personenbezogene Daten enthalten, umfassen:
Informationen und Berichte von Kreditauskunfteien, Betrugspräventionsstellen, Insolvenzverwaltern, Kreditberatern und Nachforschungsagenten;
• kommerzielle Datenbanken und Marketingdatenbanken; und
• öffentliche Register und andere öffentlich zugängliche Informationsquellen.
In Abschnitt 5 unten finden Sie eine ausführlichere Übersicht darüber, welche personenbezogenen Daten wir verarbeiten.
4.2 Verarbeitung personenbezogener Daten
Verarbeitung personenbezogener Daten bezeichnet jeden Vorgang, der unter Verwendung personenbezogener Daten durchgeführt wird, einschließlich, aber nicht beschränkt auf die Erhebung, Aufzeichnung, Speicherung, Organisation, Nutzung, Änderung, Bereitstellung, Offenlegung und Löschung Ihrer personenbezogenen Daten durch den Betreiber des IUVO-Portals. Unabhängig davon, ob sie automatisiert erfolgen oder nicht, gelten alle oben genannten Tätigkeiten als Verarbeitung Ihrer personenbezogenen Daten.
Verantwortlicher für die Verarbeitung der personenbezogenen Daten ist der Betreiber des IUVO-Portals, IUVO Group OÜ. Um unseren Datenschutzbeauftragten zu kontaktieren, schreiben Sie bitte an die E-Mail-Adresse: [email protected].
4.3 Zwecke und Rechtsgrundlagen der Verarbeitung
IUVO verarbeitet personenbezogene Daten in erster Linie zum Zweck der Erbringung von Dienstleistungen für unsere Kunden, d. h. zur Erfüllung unserer vertraglichen Verpflichtungen gegenüber unseren Kunden. Die Rechtsgrundlage für eine solche Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist zur Erfüllung eines Vertrags erforderlich, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person. Wir sind verpflichtet, Nutzer beim Abschluss von Verträgen sowie bei der Geltendmachung von Ansprüchen aus solchen Verträgen zu unterstützen. Bestimmte spezifische Anforderungen der geltenden Gesetze können von uns verlangen, Datenverarbeitungstätigkeiten durchzuführen, von denen wir nicht absehen können.
Wir erheben, speichern und verwenden Ihre personenbezogenen Daten:
- um Sie über Entwicklungen und Änderungen unserer Produkte und Dienstleistungen zu informieren;
- um unsere Dienstleistungen, Produkte und unsere Geschäftstätigkeit zu entwickeln und zu verbessern, einschließlich der Analyse und Verbesserung unserer Kreditrisikomodelle und unseres Dienstleistungsangebots für Kunden;
- für die Überweisung von Geldmitteln;
- zur Durchführung obligatorischer oder anderer regulatorischer Prüfungen;
- um unseren gesetzlichen und regulatorischen Verpflichtungen nachzukommen;
- zur Durchführung statistischer Analysen sowie Marktforschung und -tests;
- für Zwecke des Direktmarketings, einschließlich durch Profiling, um personalisierte Informationen über Produkte, Dienstleistungen und Kampagnen von IUVO und anderen Unternehmen der MFG-Gruppe zu versenden, einschließlich solcher, die nichtfinanzielle Produkte und Dienstleistungen anbieten, sofern Ihre vorherige Einwilligung vorliegt. Die Erteilung der Einwilligung zum Erhalt von Marketingmitteilungen ist vollständig freiwillig und keine Voraussetzung für die Nutzung der Dienstleistungen von IUVO. Sie können Ihre Einwilligung jederzeit widerrufen.
Für Zwecke des Direktmarketings können personenbezogene Daten Gegenstand eines Profilings sein, auch innerhalb der MFG-Gruppe, um relevantere und personalisierte Angebote bereitzustellen. Das Profiling führt nicht zu automatisierten Entscheidungen, die rechtliche Wirkungen für Sie entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
Das Profiling wird ausschließlich zu Marketing- und Kundenzwecken verwendet und stellt kein Anlage-Profiling, keine Anlageberatung und keine individuelle Empfehlung an die Nutzer dar.
Die vorstehenden Informationen gelten nicht für Mitteilungen und Materialien, die Ihnen im Rahmen unserer Verpflichtungen gemäß den Nutzungsbedingungen im Zusammenhang mit den von Ihnen abgeschlossenen Verträgen zugesandt werden, um:
- Konten auf unserer Website zu eröffnen und diese Konten zu verwalten und zu unterhalten;
- Ihre Identität und die anderen von Ihnen bereitgestellten Informationen zu bestätigen, einschließlich der Informationen zu Ihrem Bankkonto;
- Ihre personenbezogenen Daten und die von uns über Sie geführten Aufzeichnungen zu aktualisieren;
- Betrug oder andere rechtswidrige oder strafbare Handlungen zu verhindern und aufzudecken – die Vorschriften zur Verhinderung der Geldwäsche verpflichten uns, bestimmte Informationen an die Financial Intelligence Unit, eine spezielle Einheit der estnischen Polizei, und den Grenzschutzausschuss weiterzugeben. In bestimmten Fällen ist es uns nicht gestattet, Sie über einen solchen Informationsaustausch zu informieren;
IUVO kann personenbezogene Daten auch verarbeiten, wenn dies zur Erfüllung einer für IUVO geltenden gesetzlichen Verpflichtung erforderlich ist. Beispielsweise, wenn ein Gericht personenbezogene Daten von IUVO gemäß einem geltenden Gerichtsbeschluss oder Urteil anfordert, oder eine Strafverfolgungsbehörde personenbezogene Daten gemäß einer geltenden Vorschrift anfordert. Ebenso, wenn IUVO verpflichtet ist, personenbezogene Daten aufzubewahren, beispielsweise gemäß dem Rechnungslegungsgesetz, dem Gesetz zur Verhinderung von Geldwäsche und Terrorismusfinanzierung oder einem anderen anwendbaren Rechtsakt. In einem solchen Fall der Verarbeitung personenbezogener Daten ist die Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO – die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
IUVO kann personenbezogene Daten verarbeiten, wenn Sie Ihre Einwilligung für einen bestimmten Verarbeitungszweck erteilt haben. Die Rechtsgrundlage für eine solche Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Wenn Sie beispielsweise am Programm „Freunde werben Freunde“ als geworbene Person in Ihrer Eigenschaft als natürliche Person teilnehmen, erheben und verarbeiten wir Ihre personenbezogenen Daten – Ihren Vor- und Nachnamen sowie Ihre E-Mail-Adresse. Die beschriebenen personenbezogenen Daten werden uns von der werbenden Person (Ihrem Freund) zusammen mit deren Bestätigung übermittelt, dass Sie Ihre Einwilligung erteilt haben, von uns eine E-Mail mit der Möglichkeit zu erhalten, Ihre Einwilligung zu bestätigen und die nächsten Schritte zur Registrierung auf dem IUVO-Portal als Käufer von Forderungen zu unternehmen, oder von uns die Löschung Ihrer personenbezogenen Daten und/oder die Beendigung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Wenn Sie Ihre Einwilligung nicht bestätigen und/oder keine Schritte zur Registrierung auf dem IUVO-Portal als Käufer von Forderungen unternehmen, werden wir Ihre personenbezogenen Daten (Vorname, Nachname und E-Mail) für 2 Monate ab dem Datum verarbeiten, an dem die werbende Person uns die oben beschriebenen personenbezogenen Daten übermittelt hat.
In bestimmten Fällen kann IUVO personenbezogene Daten auch verarbeiten, wenn dies für die Zwecke der berechtigten Interessen von IUVO erforderlich ist, es sei denn, diesen Interessen stehen die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person entgegen, die den Schutz personenbezogener Daten erfordern, insbesondere wenn es sich bei der betroffenen Person um ein Kind handelt. In diesem Fall ist die Rechtsgrundlage für die Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. f DSGVO. Wenn die Verarbeitung Ihrer personenbezogenen Daten auf unserem berechtigten Interesse beruht, haben Sie das Recht, jederzeit gegen eine solche Verarbeitung Widerspruch einzulegen (siehe weiter unten Abschnitt 6).
In Abschnitt 5 unten finden Sie eine ausführlichere Übersicht darüber, welche personenbezogenen Daten wir zu welchen Zwecken verarbeiten.
4.4 Allgemeine Grundsätze der Verarbeitung personenbezogener Daten und Aufbewahrungsfristen
IUVO verarbeitet die personenbezogenen Daten des Nutzers rechtmäßig, nach Treu und Glauben und in transparenter Weise sowie in dem vom geltenden Recht vorgesehenen Umfang.
IUVO wendet geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten an, um unbefugten Zugriff, Verlust, missbräuchliche Nutzung, Offenlegung oder Vernichtung zu verhindern.
IUVO gewährt Zugang zu den personenbezogenen Daten des Nutzers nur:
– seinen Mitarbeitern, für die dies zur Erfüllung ihrer Aufgaben erforderlich ist und mit denen eine Vertraulichkeitsvereinbarung geschlossen wurde;
– einem Dritten, der die Daten im Namen des Portalbetreibers verarbeitet und mit dem eine Vertraulichkeitsvereinbarung geschlossen wurde (siehe weiter Abschnitt 4.5 unten).
Wir treffen geeignete Maßnahmen, um den unbefugten Zugriff Dritter zu verhindern.
Ihre personenbezogenen Daten im Zusammenhang mit den von Ihnen über unser Portal abgeschlossenen Verträgen werden so lange aufbewahrt, wie es das geltende Recht vorschreibt. Die von IUVO angewandten Aufbewahrungsfristen sind in der in Abschnitt 5 unten bereitgestellten Tabelle aufgeführt.
Bestimmte personenbezogene Daten können früher gelöscht werden, wenn sie als nicht mehr erforderlich erachtet werden oder wenn dies vom Nutzer verlangt wird, es sei denn, die Löschung dieser Daten würde einer unserer Verpflichtungen gemäß geltendem Recht widersprechen. Wenn Sie Fragen zu den konkreten Aufbewahrungsfristen haben, die für die zu Ihnen verarbeiteten Daten gelten, können Sie sich jederzeit an IUVO wenden.
4.5 Übermittlung und Offenlegung personenbezogener Daten
Wir können Ihre personenbezogenen Daten gemäß den Nutzungsbedingungen und dem geltenden Recht übermitteln an:
- Personen, denen der Portalbetreiber gesetzlich verpflichtet ist, die personenbezogenen Daten des Nutzers zu übermitteln;
- eine Person, die dem Portalbetreiber Buchhaltungsdienstleistungen erbringt, sowie Personen, die im Zusammenhang mit mit Nutzern abgeschlossenen Verträgen Rechtsbeistand leisten.
Grundsätzlich befinden sich alle Empfänger, an die IUVO Ihre personenbezogenen Daten übermittelt, in der Europäischen Union und im Europäischen Wirtschaftsraum. Wenn es erforderlich ist, Ihre personenbezogenen Daten an ein Drittland oder eine internationale Organisation außerhalb des Europäischen Wirtschaftsraums zu übermitteln, wird IUVO geeignete Schutzmaßnahmen bereitstellen und die personenbezogenen Daten (i) an Länder übermitteln, deren Datenschutzniveau die Europäische Kommission als angemessen erachtet (siehe HIER), (ii) gemäß einer ausdrücklichen Vereinbarung mit Standarddatenschutzklauseln (von der Europäischen Kommission genehmigte Standardbedingungen, abrufbar HIER und von IUVO je nach den Umständen der Datenübermittlung verwendet), oder (iii) gemäß anderen von der geltenden Gesetzgebung zugelassenen Instrumenten, sofern durchsetzbare Rechte der betroffenen Personen und wirksame Rechtsbehelfe für betroffene Personen bestehen.
Falls der Nutzer IUVO gesondert eine solche Einwilligung erteilt hat, ist IUVO berechtigt, die personenbezogenen Daten des Nutzers (hauptsächlich Name und E-Mail-Adresse des Nutzers) an Personen zu übermitteln, die der Portalbetreiber mit der Aufgabe betraut hat, die Produkte des Portalbetreibers dem Nutzer anzubieten und zu bewerben.
Als Teil der MFG-Gruppe müssen wir Ihre personenbezogenen Daten möglicherweise mit anderen Unternehmen der MFG-Gruppe teilen. Diese Verarbeitung erfolgt in Übereinstimmung mit dem geltenden Recht.
- IUVO kann innerhalb der MFG-Gruppe Daten austauschen, die im Rahmen der Sorgfaltsprüfung des Kunden erhoben wurden, die zur Erfüllung der gesetzlichen Anforderungen zur Verhinderung der Nutzung des Finanzsystems für Geldwäsche und Terrorismusfinanzierung durchgeführt wird, insbesondere: Klärung der Herkunft der Mittel; Offenlegung von Informationen über ungewöhnliche und verdächtige Transaktionen und deren Meldung an die zuständige staatliche Behörde; Durchführung von Maßnahmen zur Feststellung möglicher Verbindungen und zur Identifizierung von Dritten, die im Namen oder auf Rechnung des Kunden handeln.
- Auf Grundlage Ihrer Einwilligung kann das Unternehmen personenbezogene Daten mit anderen Unternehmen der MFG-Gruppe austauschen, um Direktmarketing durchzuführen, einschließlich des Angebots eigener Produkte und Dienstleistungen sowie von Produkten und Dienstleistungen anderer Unternehmen der MFG-Gruppe, durch personalisierte Angebote. In diesen Fällen werden personenbezogene Daten anderen Unternehmen der MFG-Gruppe zur Verfügung gestellt, die die Daten als eigenständige Verantwortliche für ihre eigenen Zwecke verarbeiten, sowie externen Anbietern von Marketingdienstleistungen (z. B. Marketingagenturen). Eine gemeinsame Verantwortlichkeit ist nur in Einzelfällen möglich, in denen die Unternehmen gemeinsam die Zwecke und Mittel der Verarbeitung festlegen.
Wenn Sie unsere Website besuchen, können wir personenbezogene Daten innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums und/oder an ein Drittland oder eine internationale Organisation außerhalb der Europäischen Union übermitteln. In diesem Fall gelten geeignete Sicherheitsmaßnahmen gemäß den Anforderungen der DSGVO.
- Übersicht über unsere Verarbeitungstätigkeiten
Wenn Sie in irgendeiner Weise mit uns in Kontakt treten, können wir folgende Informationen über Sie über die von Ihnen zum Zeitpunkt der Kontaktaufnahme gewählten Kontaktmethoden erheben:
| Personenbezogene Daten | Zweck | Rechtsgrundlage | Aufbewahrungsfrist |
|---|---|---|---|
| Vollständiger Name, persönlicher Identifikationscode/andere Identifikationsnummer, Personalausweisdaten oder Daten aus einem anderen amtlichen Dokument, Staatsangehörigkeit, Anschrift (aktuell und ständig), Beruf, Geburtsdatum, E-Mail, Telefonnummer. | • Registrierung als Portalnutzer; • Abschluss einer Dienstleistungsvereinbarung und Erbringung der angeforderten Dienstleistung; • Erfüllung der Verpflichtungen aus der abgeschlossenen Vereinbarung und den Dienstleistungen; | Abschluss und/oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO); nach Beendigung des Vertrags unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit § 146 Abs. 4 des estnischen Allgemeinen Teils des Zivilgesetzbuches) | Für die Vertragsdauer und bis zu 5 Jahre nach Beendigung |
| Benutzername, Anmeldedaten und Passwort, IP-Adresse | Nutzung des registrierten Benutzerkontos | Abschluss und/oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO); nach Beendigung des Vertrags unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit § 146 Abs. 4 des estnischen Allgemeinen Teils des Zivilgesetzbuches) | Für die Vertragsdauer und bis zu 5 Jahre nach Beendigung |
| Vollständiger Name, Personalausweisdaten oder Daten aus einem anderen amtlichen Dokument, Staatsangehörigkeit, Anschrift (aktuell und ständig), Beruf, Geburtsdatum, E-Mail, Telefonnummer, elektronische Kopie einer Nebenkostenrechnung | Identifizierung und Überprüfung gemäß dem Gesetz zur Verhinderung von Geldwäsche und Terrorismusfinanzierung (im Folgenden „AML-Gesetz“) sowie den europäischen Vorschriften und jeder anderen geltenden Gesetzgebung in diesem Bereich; | Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) gemäß Art. 47 des Gesetzes zur Verhinderung von Geldwäsche und Terrorismusfinanzierung | Für 5 Jahre ab Erhebung der Daten |
| Informationen zu Geldtransaktionen, Rechnungen und anderen buchhaltungsbezogenen Dokumenten | Einhaltung der Rechnungslegungsvorschriften | Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) gemäß Punkt 12 des Rechnungslegungsgesetzes | Datenerhebung für einen Zeitraum von mindestens 7 Jahren |
| Personenbezogene Daten, die zur Identifizierung/Überprüfung politisch exponierter Personen (PEP) erhoben werden – öffentliche Funktionen, Position, politische Meinungen und Zugehörigkeit, personenbezogene Daten eines Familienmitglieds einer Person, die eine herausgehobene öffentliche Funktion ausübt | Sorgfaltsprüfung des Kunden und Risikobewertung/Risikoneigung gemäß dem AML-Gesetz und den europäischen Vorschriften; Identifizierung zum Zweck des Abschlusses einer Dienstleistungsvereinbarung; | Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) gemäß Art. 47 des Gesetzes zur Verhinderung von Geldwäsche und Terrorismusfinanzierung | Für 5 Jahre ab Erhebung der Daten |
| Bereich der beruflichen Tätigkeit, Qualifikationsniveau, Jahreseinkommen | Identifizierung gemäß dem AML-Gesetz und den europäischen Vorschriften | Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) gemäß Art. 47 des Gesetzes zur Verhinderung von Geldwäsche und Terrorismusfinanzierung | Für 5 Jahre ab Erhebung der Daten |
| Informationen im Zusammenhang mit Geldtransaktionen | • Daten zum verwendeten Zahlungsinstrument – IBAN, Währung; • Informationen zum Online-Banking und Daten zu durchgeführten Transaktionen – Transaktionsbetrag, Zeitpunkt und Ort der Transaktion | Abschluss und/oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO); nach Beendigung des Vertrags unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit § 146 Abs. 4 des estnischen Allgemeinen Teils des Zivilgesetzbuches) | Für die Vertragsdauer und bis zu 10 Jahre nach Beendigung |
| Private E-Mail-Adresse | • Direktmarketing, einschließlich durch Profiling, zur Bereitstellung personalisierter Informationen über Produkte, Dienstleistungen und Kampagnen von IUVO und anderen Unternehmen der MFG-Gruppe; • Versand täglicher Berichte und Produktinformationen, die vom Kunden genutzt werden | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | Bis zum Widerruf Ihrer Einwilligung |
| Geschäftliche E-Mail-Adresse | Identifizierung zum Zweck des Abschlusses einer Dienstleistungsvereinbarung und Bestätigung der Einhaltung der Teilnahmebedingungen an einem Programm gemäß Allgemeinen Geschäftsbedingungen („Kollegen“) | Abschluss und/oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO); nach Beendigung des Vertrags unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit § 146 Abs. 4 des estnischen Allgemeinen Teils des Zivilgesetzbuches) | Für die Vertragsdauer und bis zu 5 Jahre nach Beendigung |
| Telefonnummer | Anruf und Versand von Kurznachrichten zu Zwecken des Direktmarketings, einschließlich durch Profiling, zur Bereitstellung personalisierter Informationen über Produkte, Dienstleistungen und Kampagnen von IUVO und anderen Unternehmen der MFG-Gruppe | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | Bis zum Widerruf Ihrer Einwilligung |
| Telefonnummer | Anruf und Versand von Kurznachrichten zur Unterstützung bei der Nutzung des Produkts und zur Bestätigung der Einhaltung der Allgemeinen Geschäftsbedingungen der Programme („Kollegen“) | Abschluss und/oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO); nach Beendigung des Vertrags unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit § 146 Abs. 4 des estnischen Allgemeinen Teils des Zivilgesetzbuches) | Für die Vertragsdauer und bis zu 5 Jahre nach Beendigung |
| Eindeutiger Identifikationscode im e-Check-System | Identifizierung zum Zweck des Abschlusses einer Dienstleistungsvereinbarung und Bestätigung der Einhaltung der Teilnahmebedingungen an einem Programm gemäß Allgemeinen Geschäftsbedingungen („Kollegen“) | Abschluss und/oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO); nach Beendigung des Vertrags unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit § 146 Abs. 4 des estnischen Allgemeinen Teils des Zivilgesetzbuches) | Für die Vertragsdauer und bis zu 5 Jahre nach Beendigung |
| Aufzeichnung von Telefongesprächen | • Erbringung der Dienstleistungen durch IUVO auf einem angemessenen Niveau, Gewährleistung der Rechte der Nutzer gemäß geltendem Recht und Nachweis des Gesprächsgegenstands; • Verbesserung des Kundenservice | Berechtigtes Interesse von IUVO, seine Dienstleistungen auf einem angemessenen Niveau zu erbringen (Art. 6 Abs. 1 lit. f DSGVO). Da Sie über die Aufzeichnung informiert werden und über andere Möglichkeiten verfügen, mit uns in Kontakt zu treten (z. B. E-Mail), und da es in Ihrem Interesse liegt, dass die von uns erbrachten Dienstleistungen Ihren Erwartungen entsprechen, sind wir der Auffassung, dass dieses berechtigte Interesse Ihre sonstigen Interessen oder Grundrechte und Grundfreiheiten nicht überwiegt. | 30 Tage ab Erstellung der Aufzeichnung |
| Vollständiger Name, Telefonnummer, E-Mail-Adresse und andere personenbezogene Daten, die von betroffenen Personen im Zusammenhang mit einer Anfrage, Beschwerde und/oder Reklamation, Empfehlungen, Kommentaren, über Chat oder an die E-Mail-Adresse des Unternehmens: [email protected], telefonisch oder in Papierform an die Adresse des Unternehmens übermittelt werden. | Bearbeitung und Beantwortung von Anfragen zur Ausübung von Rechten/Anfragen, Beschwerden | Je nach Inhalt der Mitteilung – Bearbeitung und Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO; unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit § 146 Abs. 1 des estnischen Allgemeinen Teils des Zivilgesetzbuches) oder Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). | Für einen Zeitraum von bis zu 3 Jahren nach der endgültigen Beantwortung Ihrer Anfrage, oder, wenn die Rechtsgrundlage Ihre Einwilligung ist, bis zum Widerruf Ihrer Einwilligung. |
| Name, E-Mail-Adresse | • Versand einer Einladung zur Teilnahme am Programm „Freunde werben Freunde“ und Bestätigung der Einwilligung als geworbene Person; • Registrierung und Teilnahme am Programm (nach Bestätigung) | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | Bis zu 2 Monate, falls die Einwilligung nicht bestätigt wird; nach Bestätigung – bis zum Widerruf der Einwilligung |
- Rechte und Pflichten der Nutzer und des IUVO-Portals im Zusammenhang mit der Verarbeitung personenbezogener Daten
Sie haben die folgenden Rechte im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten. Bitte beachten Sie jedoch, dass nicht alle diese Rechte absolut gelten und aus den in der DSGVO vorgesehenen Gründen eingeschränkt werden können.
Recht auf Auskunft:
Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob das Unternehmen Ihre personenbezogenen Daten verarbeitet, und falls ja, Informationen über die Art der Verarbeitung sowie Zugang zu den Daten in Form von Auszügen, die die vorhandenen personenbezogenen Daten zusammenfassen.
Die Kopie umfasst ausschließlich die personenbezogenen Daten und beinhaltet keine Verpflichtung zur Bereitstellung der Datenträger, auf denen sie gespeichert sind. Bei der Anforderung zusätzlicher Auszüge kann eine angemessene, auf den Verwaltungskosten basierende Gebühr erhoben werden.
Wird der Antrag elektronisch gestellt, werden die Informationen, soweit möglich, in einem gängigen elektronischen Format bereitgestellt, sofern Sie nichts anderes wünschen.
Hierzu müssen Sie uns über Ihr Konto einen entsprechenden Antrag zukommen lassen, indem Sie eine E-Mail an: [email protected] senden, oder indem Sie dieses FORMULAR ausfüllen und per E-Mail an: [email protected] senden (in diesem Fall muss das FORMULAR mit einer elektronischen Signatur oder einer handschriftlichen Unterschrift versehen sein).
Bitte beachten Sie, dass wir Ihnen die Informationen nur zur Verfügung stellen, wenn wir Sie korrekt identifiziert haben. Wir werden Ihnen die angeforderten Informationen so schnell wie möglich zur Verfügung stellen, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags, und ohne Gebühr. Sollten Schwierigkeiten bei einer fristgerechten Beantwortung solcher Anfragen bestehen, kann die Frist um weitere 2 Monate verlängert werden, worüber Sie innerhalb von 1 Monat nach Eingang des Antrags informiert werden. Das Unternehmen kann eine Gebühr erheben, die den Verwaltungskosten für die Bereitstellung von Informationen oder die Korrespondenz mit der betroffenen Person oder die Bearbeitung des Antrags entspricht, oder die Bearbeitung des Antrags ablehnen.
Bei Ausübung von Rechten durch eine bevollmächtigte Person kann das Unternehmen ein Dokument verlangen, das die Vertretungsbefugnis nachweist. Soweit dies zur Überprüfung der Identität sowie des Umfangs der Vertretungsbefugnis für Rechte gemäß der DSGVO erforderlich ist, kann das Unternehmen zusätzliche Anweisungen erteilen und/oder weitere Informationen vom Antragsteller oder dessen Vertreter anfordern. Stellt die betroffene Person einen Antrag auf elektronischem Weg, werden die Informationen, soweit möglich, elektronisch übermittelt, es sei denn, die betroffene Person hat etwas anderes verlangt.
Gemäß den Vorschriften zur Verhinderung von Geldwäsche sind wir berechtigt und verpflichtet, Ihnen bestimmte Informationen über die Verwendung Ihrer personenbezogenen Daten nicht mitzuteilen. Soweit dies nicht gesetzlich eingeschränkt ist, werden wir Ihnen die angeforderten Informationen zur Verfügung stellen.
Recht auf Berichtigung:
Sollten wir unvollständige oder fehlerhafte Daten verarbeiten, haben Sie das Recht, jederzeit unverzüglich von uns die Berichtigung unrichtiger personenbezogener Daten über Sie zu verlangen.
Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten:
Sie können jederzeit der Verarbeitung Ihrer personenbezogenen Daten widersprechen, wenn die Verarbeitung auf unserem berechtigten Interesse oder dem eines Dritten beruht. In diesem Fall werden wir die personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir weisen zwingende schutzwürdige Gründe für die Verarbeitung nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Daten werden zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt. Werden personenbezogene Daten für Zwecke des Direktmarketings verarbeitet, hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten für ein solches Marketing einzulegen.
Recht auf Einschränkung der Verarbeitung:
Sie können die Einschränkung der Verarbeitung verlangen, wenn:
- die Richtigkeit Ihrer personenbezogenen Daten von Ihnen bestritten wird, für einen Zeitraum, der es uns ermöglicht, die Richtigkeit Ihrer personenbezogenen Daten zu überprüfen; oder
- die Verarbeitung Ihrer Daten unrechtmäßig ist, Sie aber anstelle der Löschung die eingeschränkte Verarbeitung verlangen; oder
- wir die Daten für den vorgesehenen Zweck nicht mehr benötigen, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; oder
- Sie der Verarbeitung Ihrer Daten widersprochen haben, in Erwartung der Prüfung, ob unsere berechtigten Gründe gegenüber Ihren Interessen als betroffene Person überwiegen.
Recht auf Widerruf der Einwilligung:
Beruht die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen, entweder durch Beendigung der Nutzung der IUVO-Dienstleistungen, deren Erbringung auf Ihrer Einwilligung beruht (z. B. der Versand von Werbemitteilungen), oder indem Sie IUVO über die in dieser Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf Ihrer Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
Recht auf Datenübertragbarkeit:
Sie haben das Recht, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten ohne Behinderung durch uns an einen anderen Verantwortlichen zu übermitteln, wenn:
- die Verarbeitung dieser personenbezogenen Daten auf Ihrer Einwilligung oder auf einem Vertrag beruht; und
- die Verarbeitung auf automatisiertem Wege erfolgt.
Recht auf Löschung („Recht auf Vergessenwerden“)
Sie haben das Recht, von uns die Löschung Ihrer personenbezogenen Daten und/oder die Beendigung der Verarbeitung Ihrer personenbezogenen Daten durch uns zu verlangen, wenn einer der folgenden Gründe zutrifft:
- Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf andere Weise verarbeitet wurden, nicht mehr erforderlich;
- Sie haben die Einwilligung, auf der die Verarbeitung der Daten beruht, widerrufen, und es gibt keine andere Rechtsgrundlage für die Verarbeitung;
- Sie sind der Ansicht, dass Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden.
Bitte beachten Sie, dass es andere Gründe geben kann, die einer sofortigen Löschung Ihrer Daten entgegenstehen, wie z. B. gesetzliche Aufbewahrungspflichten, anhängige Gerichtsverfahren, die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen usw.
Wir vertrauen darauf, dass die von Ihnen bereitgestellten Informationen wahr, gültig und vollständig sind. Jeder Nutzer ist verpflichtet, uns unverzüglich über Änderungen seiner personenbezogenen Daten sowie über Unrichtigkeit oder Ungültigkeit der personenbezogenen Daten zu informieren, indem er uns die richtigen und gültigen personenbezogenen Daten zur Ersetzung der falschen und/oder ungültigen Daten übermittelt.
- Beschwerden
Wenn Sie feststellen, dass die Art und Weise, in der wir Ihre personenbezogenen Daten verarbeiten, Ihre Rechte in irgendeiner Weise verletzt hat, können Sie eine Beschwerde bei der estnischen Datenschutzaufsichtsbehörde oder bei der Aufsichtsbehörde des EU-Mitgliedstaats Ihres gewöhnlichen Aufenthalts oder Ihres Arbeitsortes einreichen.
- Änderungen
Wir überwachen unsere Datenverarbeitungsverfahren mindestens einmal jährlich. Sollten wir feststellen, dass die in dieser Erklärung enthaltenen Informationen ungültig oder unrichtig sind, werden wir entsprechende Änderungen vornehmen.
Alle an dieser Erklärung vorgenommenen Änderungen werden auf dieser Webseite veröffentlicht, und sofern uns Ihre E-Mail-Adresse vorliegt, können Sie auch per E-Mail über alle wesentlichen Änderungen informiert werden.
Diese Datenschutzerklärung wurde zuletzt am 15. Juni 2026 aktualisiert.
de 


