Datenschutzhinweise

Zweck. Wir nutzen deine Daten, damit du auf Vinted Pay zugreifen und unsere Dienste nutzen kannst (wie etwa zum Einrichten eines E-Wallets). Wir erheben diese Daten entweder direkt von dir oder, wenn du den Anbieter wechselst, von deinem bisherigen Zahlungsdienstleister.

Datenkategorien. Identifikationsdaten, Account-Daten, demografische Daten, Kontaktdaten, Geräte- und technische Daten, Standortdaten.

Rechtsgrundlage.

• Dein Vertrag mit uns, d. h. die Allgemeinen Geschäftsbedingungen.
• Das berechtigte Interesse von Vinted Pay an der Verwaltung der Vertragsbeziehung mit unseren Geschäftskunden, falls wir die Daten ihrer Mitarbeitenden oder Vertreter verarbeiten müssen.

Datenspeicherung. Für die Dauer deiner Beziehung zu Vinted Pay.

Zweck. Wir nutzen deine Daten, damit du Transaktionen auf Vinted Pay durchführen kannst. Dies umfasst das Tätigen und Empfangen von Zahlungen, den Erhalt von Rückerstattungen sowie die Auszahlung von Guthaben.

Datenkategorien. Identifikationsdaten, Finanzdaten, Transaktionsdaten.

Rechtsgrundlage.

• Dein Vertrag mit uns, d. h. die Allgemeinen Geschäftsbedingungen.
• Berechtigtes Interesse an der Übermittlung der Bankverbindung für Auszahlungen von deinem bisherigen Zahlungsdienstleister an Vinted Pay, sofern dieser darüber verfügt. Um dir die Nutzung so einfach wie möglich zu machen, stützen wir uns auf unser berechtigtes Interesse, damit wir dich nicht mehrmals nach denselben Informationen fragen müssen.

Datenspeicherung. Bis zum Abschluss einer Transaktion.

Zweck. Wir nutzen deine Daten, um besser zu verstehen, wie du unsere Dienste nutzt, und um diese zu verbessern.

Datenkategorien. Aktivitätsdaten, Finanzdaten, Transaktionsdaten, Kommunikationsdaten, Standortdaten, Sicherheitsdaten, Geräte- und technische Daten.

Rechtsgrundlage. Das berechtigte Interesse von Vinted Pay an der kontinuierlichen Verbesserung seiner Dienste, der Optimierung von Abläufen, der Erhöhung der Zuverlässigkeit und der Steigerung der Nutzerfreundlichkeit.

Datenspeicherung. Für die Dauer deiner Beziehung zu Vinted Pay.

Zweck. Wir nutzen deine Daten, damit wir dich bei Bedarf als Kunden abmelden können. Dies kann auf deinen eigenen Wunsch hin geschehen (zum Beispiel, wenn du die Dienste zum Bezahlen mit Vinted Pay nicht mehr nutzen möchtest) oder aufgrund unserer Entscheidung (beispielsweise, wenn du nationalen oder internationalen Sanktionen unterliegst).

Datenkategorien. Identifikationsdaten, Kontaktdaten, Finanzdaten.

Rechtsgrundlage. Dein Vertrag mit uns, d. h. die Allgemeinen Geschäftsbedingungen.

Datenspeicherung. Für die Dauer der Abmeldung.

Zweck. Wir nutzen deine Daten, um deine Anfragen, Wünsche oder Beschwerden zu prüfen und darauf zu reagieren.

Datenkategorien. Identifikationsdaten, Account-Daten, Kontaktdaten, Kommunikationsdaten, demografische Daten, Finanzdaten, Transaktionsdaten, Angebotsdaten, Standortdaten, Sicherheitsdaten.

Rechtsgrundlage.

• Gesetzliche Verpflichtung (Gesetz über Zahlungen der Republik Litauen), falls du eine Beschwerde oder eine Anfrage bezüglich unserer Zahlungsdienste einreichst.
• Dein Vertrag mit uns (die Allgemeinen Geschäftsbedingungen), falls du dich wegen anderer dienstleistungsbezogener Angelegenheiten an uns wendest.

Datenspeicherung. 5 Jahre nach Klärung einer Anfrage, eines Anliegens oder einer Beschwerde.

Zweck. Wir nutzen deine Daten, um sicherzustellen, dass wir wissen, wer du bist, und so die gesetzlichen Vorschriften einzuhalten. In einigen Fällen (zum Beispiel, wenn du eine bestimmte Umsatzschwelle erreichst) müssen wir deine Identität wie folgt verifizieren:

• Verifizierung der Identität aus der Ferne: Wir bitten dich möglicherweise, ein Foto deines Gesichts sowie eine Kopie deines Personalausweises, Reisepasses oder Führerscheins vorzulegen, um zu bestätigen, dass das Dokument dir gehört. Möglicherweise werden automatisierte Tools eingesetzt, um dein Gesichtsbild mit dem Foto auf deinem Ausweisdokument zu vergleichen und deine Identität zu bestätigen. Bei diesem Vorgang werden biometrische Daten zur Durchführung der Überprüfung verarbeitet, aber weder aufgezeichnet noch gespeichert.

In einigen Fällen kann das Ergebnis der Identitätsprüfung, abhängig vom Verifizierungsanbieter, zunächst ausschließlich auf automatisiertem Wege ermittelt werden. Sollte die Verifizierung fehlschlagen, kannst du unsere Dienste möglicherweise nicht weiter nutzen. Du hast das Recht, eine menschliche Überprüfung zu verlangen und das Ergebnis anzufechten, indem du uns unter dataprotection@vintedpay.lt kontaktierst.

Datenkategorien. Identifikationsdaten, Kontaktdaten, Standortdaten, demografische Daten, Sicherheitsdaten, biometrische Daten, audiovisuelle Daten, Geräte- und technische Daten.

Rechtsgrundlage.

• Deine Einwilligung zur Erhebung biometrischer Daten.
• Gesetzliche Verpflichtung (Gesetz der Republik Litauen zur Verhinderung von Geldwäsche und Terrorismusfinanzierung) für die übrigen Datenarten.
• Berechtigtes Interesse an der Übermittlung einer Kopie deines Personalausweises, Reisepasses oder Führerscheins von deinem vorherigen Zahlungsdienstleister an Vinted Pay, sofern deine Identität bereits verifiziert wurde. Indem wir uns auf dein berechtigtes Interesse an einer reibungsloseren Benutzererfahrung stützen, können wir vermeiden, dass du den Prozess zur Verifizierung deiner Identität wiederholen musst.

Datenspeicherung. Acht Jahre ab Beendigung deiner Beziehung zu Vinted Pay, mit Ausnahme biometrischer Daten, die unmittelbar nach der Verifizierung deiner Identität gelöscht werden.

Zweck. Wir nutzen deine Daten zur Durchführung der „Know Your Customer“-Prüfungen (KYC), die für die Einhaltung der Vorschriften zur Verhinderung von Betrug, Geldwäsche und anderen Finanzdelikten unerlässlich sind. Dazu gehören auch Überprüfungen politisch exponierter Personen, Sanktionsabgleiche und entsprechende Meldungen sowie die Überprüfung negativer Berichterstattung.

Datenkategorien. Identifikationsdaten, Account-Daten, Kontaktdaten, Geschäftsdaten, Kommunikationsdaten, demografische Daten, Finanzdaten, Transaktionsdaten, Angebotsdaten, Standortdaten, Geräte- und technische Daten, Sicherheitsdaten.

Rechtsgrundlage.

• Gesetzliche Verpflichtung (Gesetz der Republik Litauen zur Verhinderung von Geldwäsche und Terrorismusfinanzierung).
• Berechtigtes Interesse an der besseren Erfüllung unserer rechtlichen Verpflichtungen zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung („AML/CTF“) bei der Durchführung von KYC-Prüfungen im Rahmen deiner Vinted-Account-Daten, einiger Sicherheitsdaten, Transaktionsdaten sowie aggregierter Angebotsdaten.

Datenspeicherung. Acht Jahre ab Beendigung deiner Beziehung zu Vinted Pay.

Zweck. Wir nutzen deine Daten, um Transaktionen auf Vinted Pay zu überwachen und verdächtige finanzielle Aktivitäten zu melden, um unseren Verpflichtungen zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung („AML/CTF“) nachzukommen.

Datenkategorien. Identifikationsdaten, Account-Daten, Aktivitätsdaten, Kontaktdaten, demografische Daten, Geräte- und technische Daten, Finanzdaten, Feedback-Daten, Kommunikationsdaten, Standortdaten, Angebotsdaten, Sicherheitsdaten, Versanddaten, Transaktionsdaten.

Rechtsgrundlage.

• Gesetzliche Verpflichtung (Gesetz der Republik Litauen zur Verhinderung von Geldwäsche und Terrorismusfinanzierung) für Identifikationsdaten, Kontaktdaten, demografische Daten, Geräte- und technische Daten, Finanzdaten, Kommunikationsdaten und Standortdaten.
• Berechtigtes Interesse an der besseren Erfüllung unserer rechtlichen Verpflichtungen zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung („AML/CTF“) bei der Verarbeitung von Angebotsdaten, Versanddaten, Feedback-Daten und einigen Sicherheitsdaten.

Datenspeicherung. Acht Jahre ab Beendigung deiner Beziehung zu Vinted Pay, mit Ausnahme von Kommunikationsdaten, die fünf Jahre lang aufbewahrt werden.

Zweck. Wir verwenden deine Daten, um unseren weiteren rechtlichen Verpflichtungen nachzukommen, etwa in den Bereichen Buchhaltung, Steuern, Geldwäsche- und Terrorismusfinanzierungsbekämpfung („AML/CFT“), Sicherung von Kundengeldern, starke Kundenauthentifizierung („SCA“) sowie regulatorische Berichterstattung an die Bank von Litauen. Wir können bestimmte Informationen auf Anfrage oder wenn gesetzlich vorgeschrieben auch an Strafverfolgungsbehörden und andere staatliche Institutionen weitergeben.

Datenkategorien. Identifikationsdaten, Account-Daten, Kontaktdaten, Finanzdaten, Transaktionsdaten, Standortdaten, Sicherheitsdaten, Geräte- und technische Daten sowie weitere Daten, die in einer bestimmten Situation erforderlich sind.

Rechtsgrundlage. Gesetzliche Verpflichtung (Gesetz der Republik Litauen zur Verhinderung von Geldwäsche und Terrorismusfinanzierung; Gesetz über Zahlungen der Republik Litauen; Allgemeines Verzeichnis der Speicherdauern für Dokumente; Gesetz über Dokumente und Archive der Republik Litauen Nr. I-1115; Rechnungslegungsrecht der Republik Litauen Nr. IX-574; sowie sonstige geltende Gesetze).

Datenspeicherung.

• So lange, wie es nötig ist, um die erforderlichen Berichte zu erstellen – im Falle der aufsichtsrechtlichen Berichterstattung an die Bank von Litauen, der Buchhaltung und Finanzberichterstattung sowie zur Sicherung von Kundengeldern.
• Daten, die für die Steuerberichterstattung verwendet werden, werden drei Jahre ab dem Ende des Kalenderjahres, in dem die betreffende Zahlung erfolgte, aufbewahrt.
• Daten, die für die Meldung von Geldwäsche und Terrorismusfinanzierung („AML/CFT“) an den Ermittlungsdienst für Finanzverbrechen sowie die starke Kundenauthentifizierung („SCA“) verwendet werden, werden ab dem Ende deiner Geschäftsbeziehung mit Vinted Pay acht Jahre lang aufbewahrt.
• Buchhaltungsdaten werden nach Ausstellung einer Rechnung zehn Jahre lang aufbewahrt.

Zweck. Wir nutzen deine Daten, um dir dabei zu helfen, deine vertraglichen, datenschutzrechtlichen oder sonstigen gesetzlichen Rechte auszuüben. Wenn du beispielsweise den Zugriff auf alle Daten beantragst, die wir über dich gespeichert haben, erstellen wir daraus eine Kopie und stellen sie dir zur Verfügung. Außerdem bewahren wir einige Informationen als Nachweis dafür auf, dass wir deine Rechte ordnungsgemäß berücksichtigt haben.

Datenkategorien. Identifikationsdaten, Account-Daten, Kontaktdaten, Kommunikationsdaten, demografische Daten, Finanzdaten, Standortdaten, Sicherheitsdaten, Geräte- und technische Daten.

Rechtsgrundlage.

• Rechtliche Verpflichtung, wenn du deine gesetzlichen Rechte wahrnimmst.

Datenspeicherung. Drei Jahre ab dem Datum, an dem wir auf deinen Antrag zur Ausübung deiner Rechte eingehen.

Zweck. Wir nutzen deine Daten, um mit Beschwerden oder Streitigkeiten umzugehen, unsere Allgemeinen Geschäftsbedingungen durchzusetzen oder unsere Rechte und berechtigten Interessen zu schützen. Dazu gehören Fälle, in denen wir Rechtsansprüche geltend machen, ausüben oder uns dagegen verteidigen müssen, sei es vor Gericht, in Verwaltungsverfahren oder in außergerichtlichen Verfahren.

Datenkategorien. Identifikationsdaten, Account-Daten, Aktivitätsdaten, Kontaktdaten, Kommunikationsdaten, demografische Daten, Finanzdaten, Transaktionsdaten, Standortdaten, Sicherheitsdaten und sonstige Daten, die in einer bestimmten Situation erforderlich sind.

Rechtsgrundlage. Das berechtigte Interesse von Vinted Pay an der Geltendmachung, Ausübung oder Verteidigung von rechtlichen Ansprüchen.

Datenspeicherung. Zehn Jahre nach Beendigung deiner Geschäftsbeziehung zu Vinted Pay oder solange ein Rechtsstreit andauert.

Um den reibungslosen Betrieb von Vinted Pay zu gewährleisten, geben wir deine Daten möglicherweise an externe Dienstleister weiter, die Dienste wie Cloud-Speicher, IT-Sicherheit, Wartung, technischen Support, Kommunikation und Kundendienst anbieten. Wir haben Verträge abgeschlossen, um sicherzustellen, dass diese deine Daten nur gemäß unseren Anweisungen verwenden.

Wir können deine Daten auch an unsere Anbieter von Dienstleistungen zur Prävention und Überwachung von Geldwäsche („AML Screening & Monitoring“), Zahlungspartner, Rechtsanwälte, Notare, Wirtschaftsprüfer, Buchhalter, Übersetzer, Versicherer, Berater und andere Anbieter weitergeben, die uns bei verschiedenen Aspekten unserer Geschäftstätigkeit unterstützen.

Einige dieser Dienstleister haben ihren Sitz in Ländern außerhalb des Europäischen Wirtschaftsraums („EWR“). Befindet sich ein Dienstleister außerhalb des EWR, ergreifen wir zusätzliche Maßnahmen, um die Sicherheit und die rechtmäßige Übermittlung deiner Daten gemäß den Anforderungen der DSGVO zu gewährleisten.

Insbesondere bei Datenübertragungen in das Vereinigte Königreich und andere Länder stellen wir sicher, dass deine Daten durch wirksame Schutzmaßnahmen geschützt sind, wie die von der Europäischen Kommission genehmigten Angemessenheitsbeschlüsse oder Standardvertragsklauseln in unseren Verträgen mit den Empfängern von Daten.

Wir können deine Daten an Unternehmen der Vinted-Gruppe, zu der Vinted Pay gehört, sowie an alle Unternehmen weitergeben, die in Zukunft gegründet oder übernommen werden.

Wenn ein Unternehmen seinen Sitz außerhalb des EWR hat, stützen wir uns auf Standardvertragsklauseln, die in unserer konzerninternen Vereinbarung zur Datenverarbeitung und -übermittlung enthalten sind, um sicherzustellen, dass deine Daten sicher sind und rechtmäßig übermittelt werden.

Außerdem können wir deine Daten an potenzielle Investoren oder Unternehmen weitergeben, die Vinted Pay möglicherweise übernehmen oder mit Vinted Pay fusionieren, wenn wir Investitionen suchen oder an Fusionen und Übernahmen beteiligt sind.

Soweit gesetzlich vorgeschrieben, können wir deine Daten an Strafverfolgungsbehörden, Gerichte, Regierungsstellen (einschließlich Steuer- und Finanzbehörden) sowie zwischenstaatliche Organisationen weitergeben. Wir können Daten auch an andere Dritte weitergeben, die rechtliche Ansprüche gegen uns geltend machen.

Wir tun dies jedoch nur, wenn wir gesetzlich dazu verpflichtet sind, wenn wir den Verdacht haben, dass du in illegale Aktivitäten verwickelt bist, wenn wir die Rechte und Interessen von Vinted Pay schützen müssen oder in anderen Ausnahmefällen.

Die Bereitstellung deiner Daten ist manchmal erforderlich und manchmal freiwillig, mit unterschiedlichen Auswirkungen:

• Wenn die Weitergabe deiner Daten gesetzlich vorgeschrieben ist (z. B. für die Steuererklärung) oder für einen Vertrag erforderlich ist (z. B. zur Abwicklung einer Zahlung), kann die Nichtbereitstellung dieser Daten dazu führen, dass du die Dienste von Vinted Pay nicht nutzen kannst. Weitere Informationen dazu findest du in unseren Allgemeinen Geschäftsbedingungen.
• In anderen Fällen ist die Bereitstellung von Daten zwar freiwillig, doch wenn du dich entscheidest, sie nicht weiterzugeben, kann dies bestimmte Funktionen einschränken. Wenn du beispielsweise deine Bankkontodaten nicht angibst, kannst du keine Auszahlung erhalten.

Wenn wir dich um deine Einwilligung zur Nutzung deiner Daten für bestimmte Zwecke bitten, hast du immer die Möglichkeit, mit „Ja“ oder „Nein“ zu antworten.

Du kannst deine Meinung jederzeit ändern und deine Einwilligung widerrufen. Bitte beachte, dass der Widerruf der Einwilligung keinen Einfluss auf die Rechtmäßigkeit der Datennutzung hat, die vor dem Widerruf stattgefunden hat.

Du kannst bei uns anfragen, ob wir Daten von dir gespeichert haben, und eine Kopie davon erhalten, sofern dies die Rechte und Freiheiten anderer nicht beeinträchtigt. Wir stellen dir ferner weitere Informationen zur Verfügung, z. B. darüber, wie wir deine Daten nutzen und an wen wir sie weitergeben.

Du kannst uns bitten, veraltete, unrichtige oder unvollständige Daten, die wir über dich gespeichert haben, zu aktualisieren. Bitte beachte, dass wir dich in manchen Fällen bitten können, unser Due-Diligence-Verfahren zu durchlaufen, damit wir unseren Verpflichtungen zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung nachkommen können.

Du kannst uns bitten, deine Daten zu löschen, aber denk daran, dass dieses Recht nicht in allen Fällen gilt.

Wir löschen deine Daten, wenn:

• wir sie nicht mehr brauchen;
• wir deine Daten unrechtmäßig verarbeitet haben;
• du deine Einwilligung widerrufst (sofern wir uns bei der Nutzung deiner Daten auf diese Rechtsgrundlage stützen);
• du der Nutzung deiner Daten widersprichst und wir keine vorrangigen berechtigten Gründe haben; oder
• in deiner konkreten Situation andere in der DSGVO festgelegte Gründe zutreffen.

Sobald wir deinen Antrag erhalten haben, werden wir deine Situation sorgfältig prüfen, um festzustellen, ob einer dieser Gründe und deren Ausnahmen zutreffen. Du musst in deinem Antrag keinen bestimmten Grund angeben, aber es kann uns helfen, deinen Antrag schneller zu bearbeiten. Sollten wir feststellen, dass deine Situation keinem dieser Gründe entspricht oder dass andere gesetzliche Ausnahmen vorliegen, werden wir dich darüber informieren.

Du hast das Recht, in bestimmten Situationen Einschränkungen hinsichtlich der Verwendung deiner Daten zu beantragen.

Wir stellen dir eine Kopie deiner Daten zur Verfügung, damit du sie an einen anderen Dienst weitergeben kannst. Wenn du uns darum bittest und es technisch möglich ist, übertragen wir die Daten direkt für dich an den anderen Dienst. Wir werden dies jedoch nicht tun, sofern dies die Weitergabe von Daten über andere Personen beinhaltet.

Du kannst der Nutzung deiner Daten widersprechen, wenn diese auf unserem berechtigten Interesse beruht.

Wenn du Widerspruch einlegst, werden wir die Nutzung deiner Daten einstellen, es sei denn, dies ist aus rechtlichen Gründen erforderlich oder wir können einen zwingenden Grund nachweisen, der deine Rechte überwiegt.

Du hast das Recht, nicht Entscheidungen unterworfen zu werden, die ausschließlich auf der automatisierten Verarbeitung deiner Daten beruhen, einschließlich Profiling, sofern diese Entscheidungen rechtliche oder sonstige erhebliche Auswirkungen auf dich haben. Es gibt jedoch Ausnahmen: wenn es für einen Vertrag notwendig ist, wenn es gesetzlich unter bestimmten Schutzvorkehrungen erlaubt ist oder wenn du dem zugestimmt hast. In diesen Fällen stellen wir sicher, dass deine Rechte geschützt sind – einschließlich des Rechts, deinen Standpunkt darzulegen und die Entscheidung anzufechten.

Wenn du Bedenken hast, wie wir mit deinen personenbezogenen Daten umgehen, kannst du dich zunächst an uns wenden, damit wir deine Bedenken angemessen klären können. Du kannst deine Beschwerde auch bei der Datenschutzbehörde in dem Land einreichen, in dem du lebst, arbeitest oder in dem das Problem deiner Meinung nach aufgetreten ist.

Wir setzen fortschrittliche technische und elektronische Maßnahmen sowie strenge physische Sicherheitsvorkehrungen ein, um deine Daten zu schützen. Wir setzen beispielsweise verschlüsselte Kommunikation, Firewall-Schutz, Zugriffskontrollen und regelmäßige Sicherheitsüberprüfungen ein.

Wir verfügen über spezialisierte Teams für Sicherheit, Datenschutz und Compliance, die von Experten auf diesen Gebieten geleitet werden. Unsere Mitarbeitenden unterliegen der Geheimhaltungspflicht. Wir verfügen zudem über wirksame interne Richtlinien und Verfahren, um die Sicherheit deiner Daten zu gewährleisten.

Wir tun unser Bestes, um deine Daten zu schützen. Aber selbst die besten Maßnahmen zur Sicherheit können Cyberangriffe nicht immer verhindern oder garantieren, dass Unbefugte nicht auf deine Daten zugreifen oder diese manipulieren. Achte deshalb bitte immer darauf, welche Daten du weitergibst. Denk daran, die Sicherheit deiner personenbezogenen Daten zu gewährleisten. Wenn du Bedenken bezüglich deiner Daten hast oder etwas Ungewöhnliches bemerkst, kontaktiere uns direkt.