Datenschutzrichtlinie | Schutz Ihrer personenbezogenen Daten

Diese Datenschutzerklärung (nachfolgend die „Datenschutzerklärung“) regelt, wie die NIMLAB-Plattform (nachfolgend „NIMLAB“, „wir“, „uns“, „unser“) Informationen, die von Nutzern unserer Website https://nimlab.eu („Website“) erhalten werden, erhebt, verwendet, verarbeitet, speichert und offenlegt, um Ihnen die über die Website verfügbaren Dienste bereitzustellen (nachfolgend die „Dienste“).

Diese Datenschutzerklärung enthält Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO), der ePrivacy-Richtlinie und des Data Protection Act. Sie entspricht diesen Vorgaben und steht im Einklang mit anderen allgemein verbindlichen Rechtsvorschriften, da wir die Regeln zur Verarbeitung personenbezogener Daten innerhalb des Europäischen Wirtschaftsraums (EWR) einhalten.

Wir respektieren die Privatsphäre aller Nutzer der Website und stellen sicher, dass die personenbezogenen Daten der Verbraucher vertraulich und in Übereinstimmung mit den geltenden Gesetzen und Vorschriften behandelt werden.

Diese Datenschutzerklärung gilt für die Website, die Dienste und die von NIMLAB angebotenen Produkte (unabhängig davon, ob Sie die Dienste über die Website oder eine mobile Anwendung nutzen oder mit uns korrespondieren – z. B. per E-Mail oder durch Ausfüllen des Nachrichtenformulars auf der Website).

Wir gehen davon aus, dass Sie dieses Dokument sorgfältig gelesen und akzeptiert haben.

Durch die Nutzung der Website, unserer Dienste und der von NIMLAB angebotenen Produkte sowie durch die Kontaktaufnahme mit uns erklären Sie Ihr Einverständnis mit den Bedingungen dieser Datenschutzerklärung. Durch das Anklicken des Bestätigungs-Kontrollkästchens bei der Erstellung des Kontos auf der Plattform erteilen Sie uns Ihre ausdrückliche Zustimmung zu den Bedingungen dieser Datenschutzerklärung sowie zu allen in dieser Datenschutzerklärung und in der Nutzungsvereinbarung beschriebenen Datenpraktiken, einschließlich der Verarbeitung, Speicherung und Nutzung Ihrer personenbezogenen Daten.

Wenn Sie mit dieser Datenschutzerklärung nicht einverstanden sind, sollten Sie von der Nutzung unserer Website, der mobilen Anwendung und/oder der Dienste oder der Eröffnung eines Kontos absehen. Diese Datenschutzerklärung ist ein integraler Bestandteil unserer Nutzungsvereinbarung.

Wenn Sie Fragen zu dieser Datenschutzerklärung und/oder Fragen/Anfragen zu Ihren personenbezogenen Daten haben, wenden Sie sich bitte an unseren Support unter support@nimlab.eu.

Was ist die DSGVO und für wen gilt sie?

Die Datenschutz-Grundverordnung („DSGVO“) ist das EU-Recht zum Schutz der Privatsphäre und der personenbezogenen Daten. Sie verlangt detailliertere Datenschutzvorkehrungen in den Systemen einer Organisation, differenziertere Datenverarbeitungsvereinbarungen sowie verbraucherfreundlichere und ausführlichere Offenlegungen über die Datenschutz- und Datenverarbeitungspraktiken einer Organisation.

Diese Verordnung gilt für die ganz oder teilweise automatisierte Verarbeitung personenbezogener Daten sowie für die nicht automatisierte Verarbeitung personenbezogener Daten, die Teil eines Dateisystems sind oder werden sollen. Im Allgemeinen gelten die Anforderungen der DSGVO für alle Unternehmen, Institutionen und Organisationen, die personenbezogene Daten verarbeiten.

Die Verarbeitung personenbezogener Daten ist ein weit gefasster Begriff unter der DSGVO

Die DSGVO regelt, wie personenbezogene Daten von Einzelpersonen durch Organisationen verarbeitet werden dürfen. „Personenbezogene Daten“ und „Verarbeitung“ sind im Gesetz oft verwendete Begriffe, und das Verständnis ihrer speziellen Bedeutung nach der DSGVO verdeutlicht die tatsächliche Reichweite dieses Gesetzes:

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dies ist ein sehr weit gefasster Begriff, da er alle Informationen umfasst, die allein oder in Kombination mit anderen Informationen zur Identifizierung einer Person verwendet werden könnten. Personenbezogene Daten sind nicht nur der Name oder die E-Mail-Adresse einer Person. Sie können auch Informationen wie Finanzdaten oder in manchen Fällen sogar eine IP-Adresse umfassen. Darüber hinaus erhalten bestimmte Kategorien personenbezogener Daten aufgrund ihrer sensiblen Natur ein höheres Schutzniveau und werden von uns nicht verarbeitet. Diese Datenkategorien sind Informationen über die rassische und ethnische Herkunft, politische Meinungen, religiöse und philosophische Überzeugungen, Gewerkschaftszugehörigkeit, genetische Daten, biometrische Daten, Gesundheitsdaten, Informationen über das Sexualleben oder die sexuelle Orientierung einer Person sowie strafrechtliche Informationen (einschließlich personenbezogener Daten über strafrechtliche Verurteilungen oder mutmaßliche Straftaten).

Die Verarbeitung personenbezogener Daten ist die zentrale Tätigkeit, die Verpflichtungen nach der DSGVO auslöst. Verarbeitung bedeutet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder Datensätzen, wie das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen oder Verändern, Auslesen, Abfragen, Verwenden, Offenlegen durch Übermittlung, Verbreiten oder jede andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung. Praktisch bedeutet dies, dass jeder Prozess, der personenbezogene Daten speichert oder abruft, als Verarbeitung gilt.

Die DSGVO kann auch für außerhalb der EU ansässige Organisationen gelten

Die DSGVO ist für jedes weltweit tätige Unternehmen relevant, nicht nur für solche mit Sitz in der EU. Nach der DSGVO kann eine Organisation in den Anwendungsbereich fallen, wenn (i) die Organisation in der EU niedergelassen ist oder (ii) die Organisation nicht in der EU niedergelassen ist, die Datenverarbeitungstätigkeiten jedoch EU-Personen betreffen und sich auf das Anbieten von Waren und Dienstleistungen an diese oder auf die Beobachtung ihres Verhaltens beziehen.

Erhebung und Nutzung personenbezogener Daten

Wir werden Ihre personenbezogenen Daten für die in dieser Datenschutzerklärung festgelegten Zwecke erheben, speichern und verwenden.

Wir haben die Arten personenbezogener Daten ermittelt, die wir über Sie verwenden können, sowie wie und warum wir sie verwenden.

Im Rahmen der Leistungserbringung können wir auch Software und andere Mittel Dritter (unabhängiger Dienstleister) (nachfolgend – Dienstanbieter) verwenden, die ebenfalls personenbezogene Daten unserer Nutzer erheben.

Das Verfahren zur Erhebung, Verarbeitung, Speicherung und Nutzung personenbezogener Daten wird durch die Datenschutzerklärung des jeweiligen Dienstanbieters bestimmt.

Die Datenschutzerklärungen der Softwareprodukte der Dienstanbieter sind unter den folgenden Links einsehbar:

Zoho: https://www.zoho.com/privacy.html

KYCAID: https://kycaid.com/privacy-policy/

CRISP: https://crisp.chat/en/privacy/

ATLASSIAN: https://www.atlassian.com/legal/privacy-policy

Wir arbeiten mit Microsoft Clarity und Microsoft Advertising zusammen, um zu erfassen, wie Sie unsere Website nutzen und mit ihr interagieren, u. a. über Verhaltensmetriken, Heatmaps und Sitzungsaufzeichnungen, um unsere Produkte/Dienstleistungen zu verbessern und zu vermarkten. Website-Nutzungsdaten werden mithilfe von Erstanbieter- und Drittanbieter-Cookies sowie anderen Tracking-Technologien erfasst, um die Beliebtheit von Produkten/Dienstleistungen und die Online-Aktivität zu ermitteln. Darüber hinaus nutzen wir diese Informationen zur Website-Optimierung, zu Zwecken der Betrugs-/Sicherheitsprävention und für Werbung. Weitere Informationen darüber, wie Microsoft Ihre Daten erfasst und verwendet, finden Sie in der Microsoft-Datenschutzerklärung: https://www.microsoft.com/en-us/privacy/privacystatement

Diese Liste der Dienstanbieter ist nicht abschließend und kann sich ändern und ergänzt werden. In jedem Fall kann der Nutzer die Datenschutzerklärungen jener Dienstanbieter, mit denen NIMLAB zusammenarbeitet, auf deren offiziellen Websites einsehen.

Welche personenbezogenen Daten wir erheben können

1. Personenbezogene Daten, die unsere Kunden uns zur Registrierung bereitstellen, umfassen:

Ihre Kontaktdaten, einschließlich Ihres Namens, Ihrer Adresse, Ihrer Social-Media-Konten, Ihrer E-Mail-Adresse und Ihrer Telefonnummer(n);

Ihre Identifikationsdaten, einschließlich Ihres Geburtsdatums, Geschlechts, Wohnsitzadresse.

1. Know-Your-Customer-(KYC)-Daten von Ihnen, Dritten und/oder öffentlich verfügbaren Quellen, einschließlich:

Reisepass oder ein anderes amtliches Ausweisdokument (sowie Nummer und Ablaufdatum des Ausweisdokuments);

Ihr Foto;

Dokumente, die Ihre Mittelherkunft belegen;

Ergebnisse von KYC- oder PEP-Prüfungen (Politisch exponierte Person), einschließlich der von unseren Anbietern erhobenen Informationen;

sonstige personenbezogene Daten, sofern im Rahmen von KYC/Compliance/Verifizierungsverfahren (einschließlich zusätzlicher Verfahren) bereitgestellt, usw.

1. Personenbezogene Daten, die Sie im Rahmen Ihres Kontos bei uns bereitstellen, einschließlich:

Ihr Passwort;

Ihre Konto- und Marketingpräferenzen.

1. Personenbezogene Daten im Zusammenhang mit Ihrer Nutzung unserer Dienste, einschließlich:

Ihre Bestellungen, Anweisungen an uns;

Ihre Transaktionen über Ihr(e) Konto/Konten, einschließlich Ihrer Konten bei Drittbanken, Finanzinstituten, Zahlungs kartendaten usw., Betrag, Auftraggeber oder Begünstigter sowie Zeitpunkt/Datum der von Ihnen getätigten und empfangenen Überweisungen;

Informationen über das digitale Gerät, mit dem Sie auf unsere Dienste zugreifen, wie Gerätetyp, Betriebssystem, Bildschirmauflösung, eindeutige Gerätekennungen, Mobilfunknetz;

IP-Adresse;

Datum und Uhrzeit der Anmeldung und Anfragen;

personenbezogene Daten in Ihrer Korrespondenz mit uns per E-Mail, Telefon, Messaging, SMS, Online-Chats, über soziale Medien oder anderweitig;

ob Sie auf Links in elektronischen Mitteilungen von uns geklickt haben, einschließlich der URL-Clickstream zu unserer Website;

personenbezogene Daten, die Sie als Antwort auf unsere Umfragen bereitstellen.

1. Personenbezogene Daten, die wir von Dritten erheben, um Sie als Kunden registrieren oder Ihnen Dienste bereitstellen zu können:

Personenbezogene Daten zu Zahlungen an oder von Ihren Konten bei uns, bereitgestellt von Zahlungsabwicklungsdiensten, Banken, Kartensystemen und anderen Finanzdienstleistern;

personenbezogene Daten von Auskunfteien oder Betrugspräventionsagenturen.

1. Personenbezogene Daten, die wir durch Ihre Nutzung unserer Website erheben (unabhängig davon, ob Sie sich für unsere Dienste registriert haben), einschließlich:

Geräteinformationen wie Betriebssystem, eindeutige Gerätekennungen, Mobilfunknetz;

Hardware- und Browsereinstellungen;

Datum und Uhrzeit der Besuche;

die von Ihnen besuchten Seiten, die Besuchsdauer, Ihre Interaktionen mit der Seite (z. B. Scrollen, Klicks und Mouse-Overs), Methoden zum Verlassen unserer Website und von Ihnen verwendete Suchbegriffe;

IP-Adresse.

1. Personenbezogene Daten, die wir von Personen erheben, die Organisationen vertreten, wie unsere Unternehmenskunden und Lieferanten, einschließlich:

Namen, Funktionen und Kontaktdaten von Personen, die für Organisationen tätig sind;

andere personenbezogene Daten zu solchen Personen;

alle personenbezogenen Daten, die in der Korrespondenz mit diesen Personen enthalten sind.

Wie wir Ihre personenbezogenen Daten verwenden können

Wir erheben und verarbeiten alle Arten personenbezogener Daten, um Ihnen unsere Dienste bereitzustellen, sicherzustellen, dass die Dienste ordnungsgemäß funktionieren, sowie um Ihre Identität zu verifizieren und die Sicherheit unserer Dienste zu gewährleisten, und zwar wie folgt:

Wir können personenbezogene Daten, die Sie uns zur Registrierung geben, verwenden, um:

Ihren Registrierungsantrag zu bearbeiten;

Sie als Kunden aufzunehmen;

unsere Produkte und Dienste bereitzustellen;

unsere Dienste zu verwalten und zu administrieren, einschließlich Ihres Kontos bei uns;

mit Ihnen über Ihr Konto und unsere Dienste zu kommunizieren, einschließlich der Information über unsere Produkte und Dienste;

personalisierte Angebote für Dienste und Produkte zu versenden.

Wir können KYC-Daten verwenden, um:

regulatorische Prüfungen durchzuführen und unseren Verpflichtungen gegenüber unseren Aufsichtsbehörden nachzukommen;

uns dabei zu helfen, die Echtheit unserer Kunden sicherzustellen und Betrug, Geldwäsche und andere Straftaten (z. B. Terrorismusfinanzierung und Identitätsdiebstahl) zu verhindern und aufzudecken.

Wir können personenbezogene Daten, die Sie im Rahmen Ihres Kontos bereitstellen, verwenden, um:

Ihr Konto bei uns zu verwalten und zu administrieren;

mit Ihnen in Bezug auf Ihr Konto und unsere Dienste zu kommunizieren.

Wir können personenbezogene Daten im Zusammenhang mit Ihrer Nutzung unserer Dienste verwenden, um:

unsere Dienste und Systeme zu verwalten und zu administrieren;

zu prüfen, ob Sie sich an einem Ort befinden oder ein Gerät verwenden, das mit unseren Aufzeichnungen übereinstimmt, um Betrug zu verhindern;

unsere Dienste weiterzuentwickeln und zu verbessern, basierend auf der Analyse dieser Informationen, dem Verhalten unserer Nutzer und den technischen Möglichkeiten unserer Nutzer;

unsere Dienste so zu verbessern, dass sie besser zum Verhalten und zu den technischen Möglichkeiten der Nutzer unseres Dienstes passen;

Fragen oder Anliegen zu beantworten;

Kundenkommunikation zu Qualitäts- und Schulungszwecken zu überwachen.

Wir können personenbezogene Daten, die wir von Dritten erheben, um Sie als Kunden registrieren oder Ihnen Dienste bereitstellen zu können, verwenden, um:

unsere Dienste und Systeme zu verwalten und zu administrieren;

uns bei der Verhinderung und Aufdeckung von Betrug zu unterstützen.

Wir können personenbezogene Daten, die wir durch Ihre Nutzung unserer Website erheben (unabhängig davon, ob Sie sich für unsere Dienste registriert haben), verwenden, um:

neue Dienste zu entwickeln, basierend auf den erhobenen Informationen, dem Verhalten unserer Nutzer und den technischen Möglichkeiten unserer Nutzer;

Probleme mit der Website, einschließlich der Website-Sicherheit und der Nutzererfahrung, zu identifizieren;

die Nutzung unserer Website zu überwachen (einschließlich der Orte, von denen aus darauf zugegriffen wird, der verwendeten Geräte, des Verständnisses von Spitzenzeiten sowie der Analyse, welche Funktionen und Informationen am meisten und am wenigsten genutzt werden), festzustellen, woher unsere Kunden online kommen (z. B. von Links auf anderen Websites oder Werbebannern) und wie unsere Website von unterschiedlichen Nutzergruppen verwendet wird;

statistische Analysen und Recherchen durchzuführen, um die Zusammensetzung unserer Kunden, ihre Nutzung unserer Dienste und die Gründe für ihre Entscheidung für unsere Dienste besser zu verstehen.

Wir können personenbezogene Daten, die wir von Personen erheben, die Organisationen vertreten, wie unsere Unternehmenskunden und Lieferanten, verwenden, um:

Dienste und Produkte bereitzustellen;

Beziehungen und B2B-Zusammenarbeiten mit anderen Organisationen aufzubauen;

diesen Personen Marketingmitteilungen zukommen zu lassen;

unsere Dienste zu verbessern und neue Dienste zu entwickeln, basierend auf den Präferenzen und dem Verhalten dieser Personen;

Dienstleistungen für unser Unternehmen zu beziehen.

Rechte der betroffenen Person

Sie haben bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten, einschließlich der nachfolgend aufgeführten.

Auskunftspflicht – Sie haben das Recht, über die Erhebung und Verwendung Ihrer personenbezogenen Daten informiert zu werden, u. a. darüber, wer personenbezogene Daten erhoben und verarbeitet hat, die Zwecke der Verarbeitung Ihrer personenbezogenen Daten, die Aufbewahrungsfristen für personenbezogene Daten, mit wem die personenbezogenen Daten geteilt werden usw.

Auskunftsrecht – Sie haben das Recht, von uns eine Bestätigung darüber zu erhalten, ob Ihre personenbezogenen Daten verarbeitet werden oder nicht, die Zwecke der Verarbeitung, die Kategorien der erhobenen personenbezogenen Daten, die Empfänger, an die die personenbezogenen Daten offengelegt wurden oder werden, usw.

Recht auf Berichtigung – Sie haben das Recht, von uns die Berichtigung unrichtiger personenbezogener Daten, die Sie betreffen, sowie das Recht zu verlangen, dass unvollständige personenbezogene Daten vervollständigt werden.

Recht auf Löschung („Recht auf Vergessenwerden“) – Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich sind oder wenn es keine andere Rechtsgrundlage für die Verarbeitung gibt.

Recht auf Einschränkung der Verarbeitung – Sie haben das Recht, von uns die weitere Verarbeitung Ihrer personenbezogenen Daten einzuschränken, sodass die Daten in jedem Fall nur mit Ihrer gesonderten Einwilligung verarbeitet werden dürfen.

Recht auf Datenübertragbarkeit – Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und das Recht, diese Daten, soweit technisch machbar, einem anderen Verantwortlichen zu übermitteln.

Widerspruchsrecht – Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung vorliegen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Widerrufsrecht – Sie können Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit widerrufen und uns auffordern, den Zugriff, die Speicherung, die Nutzung und andere Verarbeitungen Ihrer personenbezogenen Daten einzustellen, wenn Sie der Ansicht sind, dass wir nicht über die entsprechenden Rechte verfügen.

Recht auf Nichtdiskriminierung – Wir werden Sie (wie im geltenden Recht vorgesehen) nicht dafür benachteiligen, dass Sie eines Ihrer Rechte als betroffene Person ausüben.

Um eines dieser Rechte auszuüben, wenden Sie sich bitte an unseren Support unter support@nimlab.eu.

Direktmarketing

Bitte beachten Sie, dass Sie, wenn Sie ausdrücklich in Marketingkommunikation eingewilligt haben, diese Einwilligung jederzeit widerrufen können. Sie können sich auch von unserer Marketingkommunikation abmelden.

Bitte beachten Sie, dass wir Sie gelegentlich wegen betrieblicher Angelegenheiten kontaktieren müssen oder um die Leistungspflichten unserer Vereinbarung mit Ihnen zu erfüllen. Dies sind keine Marketingmitteilungen, und wir stützen uns hierbei auf berechtigte Interessen, um Sie aus diesen Gründen zu kontaktieren.

Gesetzliche Anforderungen

Wir müssen bestimmte Arten personenbezogener Daten erheben, um gesetzlichen Anforderungen im Zusammenhang mit unseren Verpflichtungen zur Betrugsbekämpfung und zur Bekämpfung von Geldwäsche/Terrorismusfinanzierung/KYC nachzukommen. Wenn diese personenbezogenen Daten nicht bereitgestellt werden, können wir keine Dienste für Sie erbringen.

Ihre personenbezogenen Daten können ebenfalls verarbeitet werden, wenn dies auf eine angemessene Anfrage einer Strafverfolgungs- oder Aufsichtsbehörde, eines Gremiums oder einer Agentur erforderlich ist oder zur Verteidigung eines Rechtsanspruchs. Wir löschen personenbezogene Daten nicht, wenn sie für eine Untersuchung oder einen Rechtsstreit relevant sind. Sie werden so lange gespeichert, bis diese Angelegenheiten vollständig geklärt sind.

Personenbezogene Daten, die wir nicht verarbeiten

Wir erheben oder speichern keine Informationen über Kinder unter 18 Jahren. Minderjährige und Kinder sollten unsere Website und Dienste nicht nutzen. Durch die Nutzung unserer Website und Dienste erklären Sie, dass Sie die rechtliche Fähigkeit besitzen, eine verbindliche Vereinbarung einzugehen.

Wir verarbeiten keine besonderen Kategorien personenbezogener Daten, wie z. B. rassische oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen oder Gewerkschaftszugehörigkeit, genetische Daten, biometrische Daten, Gesundheitsdaten oder Daten über das Sexualleben oder die sexuelle Orientierung einer natürlichen Person.

Sicherheit personenbezogener Daten

Wir verwenden eine Vielzahl physischer, technischer und administrativer Sicherheitsmaßnahmen, um die Vertraulichkeit Ihrer personenbezogenen Daten zu gewährleisten und Ihre personenbezogenen Daten vor Verlust, Diebstahl, unbefugtem Zugriff, Missbrauch, Veränderung oder Zerstörung sowie vor anderen rechtswidrigen Handlungen Dritter zu schützen.

Wir haben Sicherheitsmaßnahmen wie Datenverschlüsselung bei der Übertragung und Speicherung, Diversifizierung der Datenspeicherung, strenge physische Zugangskontrollen zu Gebäuden und Akten, Anonymisierungstechnologie, Diversifizierung von Daten und Assets sowie strengen physischen Zugang für eine minimale Anzahl von Personen implementiert, die Mehrfachzugangswerkzeuge verwenden und Vertraulichkeitsverpflichtungen unterliegen.

Wir stellen sicher, dass wir unsere Informationssicherheitsrichtlinien und -maßnahmen regelmäßig überprüfen und bei Bedarf verbessern.

Weitergabe Ihrer personenbezogenen Daten

Wir verkaufen, handeln oder vermieten die personenbezogenen Daten unserer Nutzer nicht an Dritte. Wir können bestimmte personenbezogene Daten der Nutzer (wie Ihre Kontakt- und/oder Identifikationsdaten) in Ausnahmefällen an Dritt-Finanzinstitute weitergeben, wenn dies durch die Regeln und Richtlinien solcher Finanzinstitute erforderlich ist, um Nutzer zu identifizieren und ihnen unsere Dienste bereitzustellen.

Nutzer erkennen an und willigen ein, dass wir ihre personenbezogenen Daten an Dritte weitergeben können, die KYC-Prüfungen und Abgleiche mit Betrugsdatenbanken durchführen. Solche Dritten wurden von uns geprüft und gewährleisten die Einhaltung der gesetzlichen Bestimmungen zur Verarbeitung personenbezogener Daten und dieser Datenschutzerklärung.

Beachten Sie, dass wir, um Ihnen bestimmte finanzielle Dienste im Zusammenhang mit Fiat-Geld bereitzustellen (wie das Einzahlen und/oder Abheben von Fiat-Geld), die „Know Your Customer“-(KYC)-Daten und andere erforderliche Daten unserer Nutzer in dem oben beschriebenen Umfang an Dritt-Finanzinstitute weitergeben können, damit diese Finanz- oder Bankdienstleistungen erbringen, und Sie erteilen uns hiermit Ihre ausdrückliche Einwilligung zur Übermittlung solcher KYC- und anderer erforderlicher Daten an diese Dritten.

Aufbewahrung personenbezogener Daten

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es zur Erfüllung der in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben oder zulässig.

Zur Erfüllung unserer gesetzlichen oder regulatorischen Verpflichtungen und der weltweit geltenden Branchenstandards für die Datenspeicherung erteilen Sie uns Ihre Zustimmung und Erlaubnis, Aufzeichnungen über solche Informationen während der Laufzeit Ihres Kontos sowie für 5 (fünf) Jahre nach der Schließung Ihres Kontos aufzubewahren.

Wir speichern Ihre personenbezogenen Daten in depersonalisierter oder aggregierter Form, jedoch nicht in einer Weise, die Sie persönlich identifiziert.

Wir können Ihre personenbezogenen Daten länger speichern, als gesetzlich vorgeschrieben ist, solange dies in unserem berechtigten Geschäftsinteresse liegt und nicht gesetzlich verboten ist.

Offenlegung personenbezogener Daten

Wir können bestimmte personenbezogene Daten an unsere Geschäftspartner weitergeben, die uns Dienstleistungen wie Cloud-Dienste/Server, Versicherungen, Analysen, Forschung und andere Dienstleistungen bereitstellen oder mit uns zusammenarbeiten, um unseren Nutzern die Dienste bereitzustellen. Wir stellen Dritten nur die minimale Menge personenbezogener Daten zur Verfügung, die zur Erbringung der erforderlichen Dienstleistung notwendig ist.

Personenbezogene Daten werden von uns nur zum Zweck der Bereitstellung von Diensten für Nutzer sowie zur Verbesserung dieser Dienste und der damit verbundenen Kommunikation bereitgestellt. Diese Informationen werden Dritten nicht für deren Marketingzwecke zur Verfügung gestellt.

Wir können Ihre personenbezogenen Daten gemäß dem Gesetz, aufgrund eines Gerichtsbeschlusses, in Gerichtsverfahren und/oder auf der Grundlage öffentlicher Anfragen oder Anfragen von Regierungsbehörden innerhalb oder außerhalb des Gebietes Ihres Wohnsitzlandes offenlegen. Wir können Ihre personenbezogenen Daten auch offenlegen, wenn wir feststellen, dass eine solche Offenlegung für die nationale Sicherheit, die Strafverfolgung oder andere gesellschaftlich wichtige Gründe notwendig oder angemessen ist.

Wir können Ihre personenbezogenen Daten ebenfalls offenlegen, wenn wir feststellen, dass die Offenlegung erforderlich ist, um die NIMLAB-Nutzungsvereinbarung durchzusetzen oder unsere Tätigkeit und unsere Nutzer zu schützen.

Übermittlung personenbezogener Daten

Wir können die von uns erhobenen personenbezogenen Daten in andere Länder als das Land, in dem die Daten ursprünglich erhoben wurden, übermitteln und dort speichern, einschließlich Ländern außerhalb des Europäischen Wirtschaftsraums („EWR“), des Vereinigten Königreichs und der Schweiz. Diese Länder verfügen möglicherweise nicht über dieselben Datenschutzgesetze wie das Land, in dem Sie die Daten bereitgestellt haben. Wenn wir Ihre personenbezogenen Daten in andere Länder übermitteln, schützen wir die Daten wie in dieser Datenschutzerklärung beschrieben und halten die geltenden gesetzlichen Anforderungen ein, die einen angemessenen Schutz für die Übermittlung von Daten in Länder außerhalb des EWR, des Vereinigten Königreichs und der Schweiz vorsehen.

Wenn Sie sich im EWR, im Vereinigten Königreich oder in der Schweiz befinden, werden wir Ihre personenbezogenen Daten nur übermitteln, wenn:

das Land, in das die personenbezogenen Daten übermittelt werden, von der Europäischen Kommission einen Angemessenheitsbeschluss erhalten hat; oder

wir geeignete Garantien in Bezug auf die Übermittlung getroffen haben, zum Beispiel indem wir mit dem Empfänger EU-Standardvertragsklauseln sowie erforderliche zusätzliche Schutzmaßnahmen vereinbart haben oder der Empfänger verbindlichen internen Datenschutzvorschriften (Binding Corporate Rules) unterliegt, die von einer EU-, UK- oder Schweizer Aufsichtsbehörde genehmigt wurden.

Änderungen der Datenschutzerklärung

Wir behalten uns das Recht vor, die Datenschutzerklärung nach eigenem Ermessen und jederzeit zu ändern. Alle Änderungen an dieser Richtlinie treten ab dem Zeitpunkt in Kraft, an dem diese Richtlinie unter https://nimlab.eu/privacy-policy veröffentlicht wird. Sie sollten die Datenschutzerklärung regelmäßig überprüfen und auf ihre Überarbeitungen achten. Ihre fortgesetzte Nutzung unserer Website und Dienste nach der Veröffentlichung von Änderungen stellt Ihre Zustimmung zur geänderten Datenschutzerklärung dar. Wir geben stets das Datum an, an dem die letzten Änderungen veröffentlicht wurden.