Datenschutzhinweis

Dieser Hinweis erläutert die Verarbeitung personenbezogener Daten durch den auf dieser Seite bezeichneten Anbieter des Payfux-Dienstes. Er gilt für Unternehmensvertreter, wirtschaftlich Berechtigte, autorisierte Benutzer, Antragsteller, Zahler oder Begünstigte, wenn ihre Daten in einen aktivierten Zahlungsablauf eingehen, sowie für Supportkontakte und Websitebesucher.

Richten Sie eine Datenschutzanfrage an den Payfux-Supportmitarbeiter über WhatsApp +1 (289) 224-3764 oder schreiben Sie an die Serviceanschrift am Ende dieser Seite. Senden Sie keine Identitätsnachweise im Chat.

• Konto- und Kontaktdaten: Name, geschäftliche Funktion, Unternehmen, E-Mail-Adresse, Telefonnummer, Sprache, Zeitzone, Authentifizierung und Kontostatus.
• Unternehmens- und Due-Diligence-Daten: Registrierung, Eigentumsverhältnisse, wirtschaftlich Berechtigte, Vertreter, Lizenzen, Angaben zur Mittelherkunft, Sanktionen und Verifizierungsergebnisse.
• Identitätsnachweise: Identifizierungs- und Adressnachweisdaten nur, wenn ausdrücklich eine zweckgebundene sichere Upload-Funktion bereitgestellt wird.
• Dienst- und Transaktionsdaten: Kundenreferenzen, Zahlungs- oder Wallet-Anweisungen, Vermögenswert, Netzwerk, Adresse, Betrag, Zeitstempel, Status, Gebühren, zugehörige Geschäftsunterlagen und Supportverlauf.
• Daten zu Bankroll-Anträgen: Betriebshistorie, beantragte Fazilität, vorgesehene Verwendung, Zahlungs- und Auszahlungsstatistiken, Jahresabschlüsse, Verarbeitungsunterlagen, Kontaktpräferenz, Erklärungen und Prüfverlauf.
• Technische Daten: IP-Adresse, Browser- und Gerätedaten, Sitzungsereignisse, Fehler- und Auditprotokolle sowie Speicherung wesentlicher Einstellungen.

Übermitteln Sie Identitäts- oder Unternehmensdokumente ausschließlich über die sichere Upload-Funktion in der authentifizierten Anwendung. Senden Sie sie nicht per gewöhnlicher E-Mail, Chat oder WhatsApp.

Daten können direkt von der Person oder dem Geschäftskunden, aus einer autorisierten Integration, aus Zahlungs- und Blockchain-Aufzeichnungen, aus Unternehmens- und öffentlichen Registern, von Sanktions- oder Risikodatenanbietern, von an einer Anweisung beteiligten Dienstleistern oder von einer anderen Partei stammen, sofern das Gesetz dies zulässt und die erforderliche Mitteilung erfolgt.

In einem Formular sind Pflichtfelder gekennzeichnet. Angaben zu Kontoidentität, Berechtigung, Compliance, Anweisung und Vertrag sind in der Regel erforderlich, um den angeforderten Dienst bereitzustellen. Werden sie nicht angegeben, kann Payfux möglicherweise kein Konto eröffnen, keine Anweisung bearbeiten, keinen Antrag prüfen oder keine gesetzliche Pflicht erfüllen.

Kontaktpräferenzen, bevorzugte Rückrufzeit, Freitextangaben und Werbeeinwilligung sind optional, sofern in einem Formular kein besonderer betrieblicher Bedarf erläutert wird. Eine Werbeeinwilligung darf nicht mit einem Bankroll- oder Dienstleistungsantrag gekoppelt werden und kann widerrufen werden, ohne den zugrunde liegenden Antrag zu beeinträchtigen.

Unternehmens-, Eigentums-, Identitäts-, Finanz- und Lizenzdokumente werden nur für die genannten Zwecke der Bonitätsprüfung, Verifizierung, Betrugsprävention, rechtlichen Compliance und Kontaktaufnahme verwendet. Die authentifizierte Upload-Funktion gibt die Dokumentkategorie, akzeptierte Formate und Limits, die etwaige Pflichtangabe, wahrscheinliche Empfänger, Aufbewahrungskriterien und die Folgen einer Verweigerung an.

Übermitteln Sie Dokumente ausschließlich über eine dafür vorgesehene authentifizierte Upload-Funktion. Der Zugriff ist auf autorisierte Prüfer beschränkt, und vor dem Upload werden Hinweise zur sicheren Übermittlung angezeigt.

Daten dürfen nur im für den jeweiligen Zweck erforderlichen Umfang an Hosting- und Infrastrukturanbieter, Kommunikationsanbieter, Zahlungs- und Abwicklungsanbieter, Identitäts- und Risikoprüfungsanbieter, professionelle Berater, Wirtschaftsprüfer, Finanzierungsprüfer und eine vor der Offenlegung bezeichnete zugelassene potenzielle Finanzierungspartei weitergegeben werden.

Payfux kann Daten außerdem an Gerichte, Aufsichtsbehörden, Finanzermittlungsstellen oder Strafverfolgungsbehörden weitergeben, wenn dies gesetzlich vorgeschrieben ist, oder im Rahmen einer dokumentierten Unternehmenstransaktion, die angemessenen Vertraulichkeits- und Kontinuitätsvorkehrungen unterliegt. Payfux verkauft keine Identitäts- oder Bankroll-Dokumente.

Einige Auftragsverarbeiter oder Empfänger können sich außerhalb Costa Ricas befinden. Vor einer genehmigungspflichtigen Übermittlung wird Payfux den Empfänger oder die Empfängerkategorie, das Zielland, den Zweck und den maßgeblichen Schutz benennen und eine informierte Einwilligung einholen, sofern nicht eine andere Rechtsgrundlage die Übermittlung ausdrücklich gestattet. Vertragliche, zugangsbezogene, vertraulichkeitsbezogene und technische Schutzmaßnahmen werden entsprechend dem Risiko und dem anwendbaren Recht eingesetzt.

Ein verschlüsselter Upload, der keinem bestätigten Antrag beigefügt ist, läuft nach 24 Stunden ab. Ein aufgegebener Entwurf wird nach 30 Tagen Inaktivität zur Löschung vorgesehen. Ein zurückgezogener oder abgelehnter Antrag und die dazugehörigen Dokumente werden nach 90 Tagen zur Löschung vorgesehen. Eine offene oder qualifizierte Prüfung wird nach 12 Monaten Inaktivität zur Löschung vorgesehen.

Eine dokumentierte rechtliche Aufbewahrungssperre, ein Streitfall, ein aktiver Vertrag, eine Betrugsuntersuchung oder eine zwingende Aufzeichnungspflicht können die Löschung verzögern. Führt ein Antrag zu einem gesonderten Finanzierungs- oder Dienstleistungsvertrag, gelten für die für diese Beziehung erforderlichen Unterlagen die für diesen Vertrag offengelegten Fristen; eine Bankroll-Qualifikation allein ist kein Vertrag. Bei der Löschung werden die Antragsdaten und verschlüsselten Dateien entfernt und lediglich schlüsselgebundene, pseudonymisierte aggregierte Löschungsnachweise aufbewahrt.

Sofern nicht ein besonderes Gesetz, eine Aufsichtsbehörde, ein aktiver Vertrag, ein Anspruch, eine Sicherungspflicht oder eine dokumentierte Ausnahme einen anderen Zeitraum erfordert, werden personenbezogene Daten spätestens zehn Jahre nach Wegfall ihres Zwecks gelöscht oder anonymisiert. Sicherungskopien laufen durch kontrollierte Rotation aus, statt für neue Zwecke verwendet zu werden.

Vorbehaltlich des anwendbaren Rechts kann eine Person eine Bestätigung der Verarbeitung, Zugang zu ihren Daten und deren Quelle, Berichtigung unrichtiger oder unvollständiger Daten, Löschung oder Sperrung bei rechtswidriger oder nicht mehr gerechtfertigter Verarbeitung und Widerruf der Einwilligung verlangen. Sie kann auch optionaler Werbung widersprechen und Informationen über Empfänger und Aufbewahrung anfordern.

Senden Sie die Anfrage über eine Kontaktmethode, die sicher verifiziert werden kann. Payfux kann einen verhältnismäßigen Identitätsnachweis anfordern, wird ihn für keinen anderen Zweck verwenden und innerhalb der gesetzlich vorgeschriebenen Frist antworten. Der Widerruf macht eine bereits rechtmäßig erfolgte Verarbeitung nicht unwirksam und kann einen angeforderten Dienst verhindern, wenn die Daten hierfür erforderlich sind.

Payfux setzt Kontrollen ein, die der Sensibilität und dem Zweck der Daten angemessen sind, darunter Zugriffsbeschränkung, Authentifizierung, Verschlüsselung sensibler gespeicherter Dokumente, Übertragungsschutz, Prüfbarkeit, Aufbewahrungskontrollen und Vertraulichkeitspflichten. Kein System kann jedes Risiko beseitigen. Soweit das anwendbare Recht die Meldung eines Vorfalls mit personenbezogenen Daten vorschreibt, informiert Payfux die zuständige Behörde und betroffene Personen wie vorgeschrieben.

Risiko-, Betrugs-, Aktivitäts- oder Eignungssignale können bei der Priorisierung einer Prüfung helfen, ein Bankroll-Antrag erhält jedoch nicht automatisch eine Finanzierung. Wesentliche nachteilige Bonitätsentscheidungen sollten gemäß der anwendbaren Richtlinie geprüft und mitgeteilt werden, ohne Informationen offenzulegen, deren Weitergabe Payfux gesetzlich untersagt ist.

Payfux-Geschäftskonten richten sich nicht an Kinder. Geschäftskunden dürfen keine personenbezogenen Daten von Kindern übermitteln, sofern dies nicht durch den aktivierten Dienst, das anwendbare Recht und eine schriftliche Datenverarbeitungsvereinbarung ausdrücklich gestattet wird. Kunden bleiben für ihre eigenen Datenschutzhinweise und rechtmäßigen Anweisungen in Bezug auf ihre Spieler, Käufer oder sonstigen Endnutzer verantwortlich.

Richten Sie Datenschutzanfragen oder -beschwerden an den Payfux-Supportmitarbeiter und beginnen Sie mit dem Wort „Datenschutz“, oder schreiben Sie an die unten angegebene Serviceanschrift. Geben Sie eine sichere Rückrufmöglichkeit an, aber senden Sie keine Identitätsnachweise im Chat; Payfux stellt sichere Hinweise für eine etwaige Identitätsprüfung bereit. Sie können sich auch an die Datenschutzbehörde Costa Ricas, die Agencia de Protección de Datos de los Habitantes (PRODHAB), wenden, wenn Sie der Ansicht sind, dass Ihre Rechte aus Gesetz 8968 nicht beachtet wurden.

Dieser Hinweis kann aktualisiert werden, wenn sich Zwecke, Auftragsverarbeiter, Gesetze oder Produkte ändern. Wesentliche Änderungen werden mitgeteilt, soweit dies erforderlich ist, und eine neue Einwilligung wird eingeholt, wenn der neue Zweck mit der bereits erteilten Einwilligung nicht vereinbar ist.