Datenschutzbestimmungen

[Allgemeine Bestimmungen].

1. In der Datenschutzerklärung werden die Grundsätze für die Verarbeitung und den Schutz personenbezogener Daten von Personen dargelegt, die den unter https://myfundingaccount.com/ verfügbaren Dienst nutzen, nachstehend "Daten" genannt. Die Datenschutzerklärung stellt einen Anhang zu den Verordnungen dar und ist ein integraler Bestandteil dieser Verordnungen; alle darin verwendeten Begriffe haben die ihnen in den Verordnungen zugewiesene Bedeutung.

2 Daten sind Informationen über eine bestimmte oder bestimmbare natürliche Person, auf die sich die Daten beziehen, d. h. eine Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu Merkmalen wie dem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

3 Der Verwalter der Daten ist My Funding Account P.S.A. mit Sitz in Katowice, Al. Wojciecha Korfantego 138A, 40-156, eingetragen im Landesgerichtsregister beim Bezirksgericht Katowice-Wschód, VIII. Wirtschaftsabteilung des Landesgerichtsregisters unter der KRS-Nummer: 0001023771, mit der NIP-Nummer: 6343021306, mit dem Stammkapital: 2.060.948,00 PLN, E-Mail: contact@myfundingaccount.com.

4 Der für die Verarbeitung Verantwortliche hat einen Datenschutzbeauftragten ernannt, der schriftlich unter der Anschrift des eingetragenen Firmensitzes des für die Verarbeitung Verantwortlichen oder per E-Mail unter contact@myfundingaccount.com kontaktiert werden kann.

(5) Der für die Verarbeitung Verantwortliche erklärt, dass die Daten im Einklang mit den Bestimmungen der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), im Folgenden RODO genannt, und dem Gesetz vom 10. Mai 2018 über den Schutz personenbezogener Daten sowie im Einklang mit den Änderungs- oder Ersatzbestimmungen, Durchführungsrechtsakten und anderen allgemein geltenden Gesetzen verarbeitet werden.

6 Datenverarbeitung, wie in der Datenschutzrichtlinie definiert, bedeutet einen Vorgang oder eine Reihe von Vorgängen, die mit Daten oder Datensätzen in automatisierter oder nicht-automatisierter Weise durchgeführt werden, wie z. B. das Sammeln, Erfassen, Organisieren, Strukturieren, Speichern, Anpassen oder Ändern, Abrufen, Abfragen.

[Datenquelle]

7. Die Quelle der Daten sind Informationen, die direkt von den betroffenen Personen erhalten werden, insbesondere im Zusammenhang mit der Registrierung, der Anmeldung, der Auftragserteilung, dem Vertragsabschluss oder bezahlten Verträgen, sowie Informationen, die von
- Regierungsbehörden, öffentlichen Registern und anderen öffentlich zugänglichen Quellen - Namen, Geschlecht, Geburtsdatum, Identifikationsnummern (einschließlich, aber nicht beschränkt auf Personalausweisnummer, TIN, REGON und andere Nummern in einschlägigen Registern ausländischer Stellen) E-Mail-Adressen, Telefon- und Faxnummern, Geschäfts-, Wohn- und Postadressen (Straße, Hausnummer, Ort mit Postleitzahl), Website-Adresse,
- Zahlungsdienstleister - Vor- und Nachnamen, Geschlecht, E-Mail-Adressen, Daten im Zusammenhang mit Finanztransaktionen (z. B. Kontonummern, Kredit- oder Debitkartennummern, andere eindeutige Kennungen),
- Anbieter von Internetdiensten - Standortdaten, Internetkennungen (IP-Adressen), von der betroffenen Person verwendete Arten von Internetbrowsern, Geräten und Systemen, besuchte Seiten und darauf durchgeführte Aktionen, Inhalt von Cookies.

[Zwecke und Gründe für die Verarbeitung von Daten]

(8) Die Nutzung des Dienstes durch die Person, deren Daten verarbeitet werden, ist gleichbedeutend mit dem Bewusstsein der Person, deren Daten verarbeitet werden, dass ihre Daten zu folgenden Zwecken und aus folgenden Gründen verarbeitet werden können:
- Beantwortung von Anfragen von Personen, deren Daten verarbeitet werden, Aufzeichnung von Daten in Cookies, Sammlung von Daten von Websites und mobilen Anwendungen - auf der Grundlage der Zustimmung der Person, deren Daten verarbeitet werden,
- Ergreifen von Maßnahmen auf Ersuchen der Person, deren Daten verarbeitet werden, zum Zwecke des Abschlusses einer Vereinbarung oder einer bezahlten Vereinbarung und deren Erfüllung, insbesondere:
- Bereitstellung elektronischer Dienste über den Dienst, einschließlich der Ermöglichung der Registrierung, des Einloggens, der Aufgabe von Bestellungen, des Abschlusses von Verträgen oder bezahlten Verträgen, der Bereitstellung von Informationen über den Dienst,
- Gewährleistung des reibungslosen Betriebs und Funktionierens des Dienstes und der sicheren Nutzung des Dienstes,
- Erstellung, Pflege und Verwaltung eines Kontos, einschließlich der Bereitstellung von Unterstützung für das Konto und der Lösung technischer Probleme,
- Bearbeitung von Bestellungen,
- Abwicklung von Transaktionen, einschließlich der Ausstellung von Rechnungen,
- Änderung, Kündigung oder Rücktritt von einer Vereinbarung oder einem bezahlten Vertrag,
- Kommunikation mit betroffenen Personen, einschließlich der Bearbeitung von Anfragen, Beschwerden und anderer Korrespondenz, die von betroffenen Personen an den für die Verarbeitung Verantwortlichen gesendet wird,
- Erfüllung der rechtlichen Verpflichtungen des für die Verarbeitung Verantwortlichen, insbesondere Erfüllung von Buchhaltungs-, Steuer-, Finanz- und Archivierungspflichten,
- aufgrund von berechtigten rechtlichen Interessen, die vom für die Verarbeitung Verantwortlichen oder von Dritten verfolgt werden, wie in den Absätzen 10-12 unten angegeben, einschließlich für die Zwecke von:
- Feststellung, Geltendmachung oder Verteidigung von Ansprüchen des Inhabers der Datenverarbeitung (Beweiszwecke),
- Schutz vor Ansprüchen der betroffenen Personen (Beweiszwecke),
- Direktmarketing der eigenen Dienstleistungen des Inhabers der Datenverarbeitung, einschließlich Profiling zur Personalisierung,
- indirektes Marketing von Dienstleistungen Dritter, die mit dem Inhaber der Datenverarbeitung zusammenarbeiten, z.B.
- Zufriedenheitsumfragen bei den betroffenen Personen zur Ermittlung der Qualität der Dienstleistungen und des Zufriedenheitsgrads der betroffenen Personen,
- analytische, statistische und Managementforschung, einschließlich interner Berichterstattung und Managementanalyse, statistische und Forschungstätigkeiten zur Entwicklung und Verbesserung der vom für die Verarbeitung Verantwortlichen erbrachten Dienstleistungen,
- Durchführung von internen Audits und Inspektionen,
- Durchführung von Geschäftskontrollen,
- Verwaltung von Übernahmen, Fusionen, Spaltungen und Umwandlungen.

[Datenumfang].

9 Die verarbeiteten Daten können Namen, Vornamen, Geschlecht, Geburtsdaten, Firmennamen, Identifikationsnummern (einschließlich ID NUMMERN, TIN, REGON und andere Nummern in relevanten ausländischen Unternehmensregistern), E-Mail-Adressen, Telefonnummern, Faxnummern, Geschäfts-, Wohn- und Postanschriften (Straße, Hausnummer, Ort einschließlich Postleitzahl), Finanztransaktionsdaten (einschließlich

Kontonummern, Kredit- oder Zahlungskartennummern, andere eindeutige Kennungen), Standortdaten, Internetkennungen (IP-Adressen), die von der betroffenen Person verwendeten Arten von Internetbrowsern, Geräten und Systemen, die von der betroffenen Person besuchten Seiten und die darauf durchgeführten Aktionen, der Inhalt von Cookies und andere personenbezogene Daten, die von der betroffenen Person freiwillig über den Dienst, einschließlich interaktiver Formulare, Umfragen oder bei der Kontaktaufnahme mit dem für die Verarbeitung Verantwortlichen bereitgestellt werden.

[Freiwilligkeit der Datenübermittlung]

(10) Die Bereitstellung von Daten durch die betroffene Person ist freiwillig, es sei denn, sie ist zwingend und allgemein gesetzlich vorgeschrieben. Die Verweigerung der Datenbereitstellung ist jedoch gleichbedeutend mit der Unmöglichkeit, sich zu registrieren, einzuloggen, Bestellungen aufzugeben, Verträge oder entgeltliche Verträge abzuschließen, Informationen über den Dienst bereitzustellen oder mit den betroffenen Personen zu kommunizieren.

[Datenempfänger]

(11) Der für die Verarbeitung Verantwortliche behält sich das Recht vor, die Daten an die zuständigen Behörden weiterzugeben, einschließlich Gerichte, Regierungs- und Kommunalbehörden, Behörden, die ein Ermittlungsverfahren durchführen, Vollstreckungsbehörden, andere Rechtsschutzbehörden, Wirtschaftsinformationsbüros, Käufer von Forderungen, Unternehmen, die an Übernahmen, Fusionen, Spaltungen oder Umwandlungen von Unternehmen beteiligt sind, und zwar auf der Grundlage einschlägiger Rechtsgrundlagen und in Übereinstimmung mit dem allgemein geltenden Recht.

12. Der für die Verarbeitung Verantwortliche behält sich das Recht vor, Dritte mit der Datenverarbeitung zu beauftragen, die Dienstleistungen für den für die Verarbeitung Verantwortlichen erbringen, insbesondere Hosting-Dienste, Verwaltung der Website, auch im Rahmen der Betreuung der betroffenen Personen, Transport (einschließlich Postunternehmen, Personen, die Post- oder Kurierdienste erbringen, die keine Postbetreiber sind), Zahlungsvermittlung (einschließlich Banken und Zahlungsinstitute), IT, Reparatur von Geräten, Marketing, Sammlung von Produktbewertungen, Beratung, Buchhaltung, Steuern, Finanzen, Inkasso, Recht, Archivierung, Vernichtung, Aufbewahrung von Unterlagen und Schadensregulierung (einschließlich Schadensregulierungsdienstleister).

13 Der Inhaber der Datenverarbeitung behält sich das Recht vor, Dritte mit der Datenverarbeitung zu betrauen, die die für die Nutzung der Website erforderlichen Dienstleistungen erbringen, einschließlich der Registrierung, der Anmeldung, der Aufgabe von Bestellungen, des Abschlusses von Verträgen oder entgeltlichen Vereinbarungen, der Bereitstellung von Informationen über die Website oder der Kommunikation mit den Personen, deren Daten verarbeitet werden, auch zum Zwecke der Bearbeitung von Beschwerden.

14 Die Daten können in Polen, einem Mitgliedsstaat der Europäischen Union (EU), einem Vertragsstaat des Europäischen Wirtschaftsraums (EWR), verarbeitet werden. Der für die Verarbeitung Verantwortliche kann die Daten auch außerhalb des EWR, einschließlich durch internationale Organisationen, verarbeiten, jedoch nur, wenn dies für die in Absatz 8 genannten Zwecke erforderlich ist und die Übermittlung und Verarbeitung der Daten außerhalb des EWR mit angemessenen Garantien erfolgt, die durch einen Beschluss der Europäischen Kommission als mit den Grundsätzen der RODO übereinstimmend anerkannt wurden. Der für die Verarbeitung Verantwortliche informiert über die Absicht, Daten in Länder außerhalb des EWR zu übermitteln, zum Zeitpunkt der Erhebung.

[Aufbewahrungsfristen für Daten].

15 Die Daten werden von dem für die Verarbeitung Verantwortlichen so lange aufbewahrt, wie es eine Rechtsgrundlage für ihre Verarbeitung gibt, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben. Die Daten werden daher von dem für die Verarbeitung Verantwortlichen für die folgenden Zeiträume gespeichert:
- bis die betroffene Person ihre Einwilligung widerruft - wenn die Verarbeitung auf einer Einwilligung beruht,
- bis zum Widerspruch - wenn die Verarbeitung zur Wahrung der berechtigten Interessen des für die Verarbeitung Verantwortlichen erforderlich ist, vorbehaltlich der Bestimmungen in Ziffer 19,
- bis zum Ablauf der Verpflichtungen aus dem Vertrag oder dem bezahlten Vertrag und der Ansprüche im Zusammenhang mit deren Erfüllung - wenn, wenn die Verarbeitung zur Erfüllung eines Vertrages oder eines entgeltlichen Vertrages oder zur Vornahme von Maßnahmen auf Antrag der betroffenen Person vor Abschluss eines Vertrages oder eines entgeltlichen Vertrages erforderlich ist,
- bis zum Erlöschen der sich aus allgemein geltenden Rechtsvorschriften ergebenden Verpflichtungen des für die Verarbeitung Verantwortlichen,
- bis zum Erlöschen, einschließlich der Verjährung, der Rechte, Ansprüche oder Verpflichtungen des für die Verarbeitung Verantwortlichen und der betroffenen Person, - wenn die Verarbeitung zur Verfolgung der berechtigten Interessen des für die Verarbeitung Verantwortlichen erforderlich ist.

16 Nach Ablauf der Aufbewahrungsfrist werden die Daten gelöscht oder anonymisiert.

[Datenprofilierung]

17 Daten werden auch mit automatisierten Mitteln verarbeitet, einschließlich Profiling, unter Verwendung von Informationen über die Aktivitäten der betroffenen Person auf der Website, einschließlich Informationen über Verträge oder bezahlte Verträge und soziodemografische Daten, um Marketinginformationen auf die individuellen Präferenzen der betroffenen Person abzustimmen.

[Rechte und Pflichten der betroffenen Personen].

18. Die betroffenen Personen haben das Recht, von dem für die Verarbeitung Verantwortlichen Folgendes zu verlangen
- Auskunft über die personenbezogenen Daten und eine Kopie des vollständigen Datensatzes sowie Informationen über die Verarbeitung der Daten,
- Berichtigung der Daten unter Hinweis auf unrichtige oder veraltete Daten,
- Löschung der Daten, wobei der für die Verarbeitung Verantwortliche das Recht hat, die Löschung der Daten in gesetzlich festgelegten Fällen zu verweigern,
- Datenübertragbarkeit durch Aufbereitung und Übermittlung der angegebenen Daten an einen anderen für die Verarbeitung Verantwortlichen oder eine betroffene Person in einem strukturierten, gängigen und maschinenlesbaren Format,
- Einschränkung der Datenverarbeitung.

(19) Die betroffene Person hat ferner das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen eine auf die berechtigten Interessen der verantwortlichen Stelle gestützte Verarbeitung, einschließlich eines auf diese Interessen gestützten Profilings, Widerspruch einzulegen, es sei denn, die verantwortliche Stelle kann zwingende schutzwürdige Gründe für die Weiterverarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder Gründe, die der Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen dienen.

(20) Verarbeitet der für die Verarbeitung Verantwortliche Daten für Zwecke der Direktwerbung, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der Daten für diese Zwecke einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

21 Werden Daten von dem für die Verarbeitung Verantwortlichen auf der Grundlage der Einwilligung der betroffenen Person verarbeitet, so kann diese Einwilligung jederzeit widerrufen werden; dies berührt jedoch nicht die Rechtmäßigkeit der Verarbeitung, die auf der Grundlage der Einwilligung vor deren Widerruf erfolgt ist (Wirkung für die Zukunft).

(22) Die betroffene Person kann die in den Absätzen 18-21 genannten Rechte ausüben, indem sie insbesondere einen entsprechenden Antrag unter Angabe ihres Namens an die E-Mail-Adresse contact@myfundingaccount.com richtet.

(23) Stellt der Betroffene auch Daten anderer Personen auf der Website zur Verfügung, so darf er dies nur tun, wenn dies nicht gegen allgemein geltende Gesetze oder die Persönlichkeitsrechte dieser Personen verstößt.

24 Die betroffene Person hat das Recht, die von anderen Personen auf der Website zur Verfügung gestellten Daten und Inhalte während und im Zusammenhang mit der Nutzung der Website und mit deren Einwilligung in Übereinstimmung mit dem allgemein geltenden Recht zu verwenden, es sei denn, sie holt die Einwilligung dieser Personen zur Verarbeitung ihrer Daten und Inhalte für einen weitergehenden Umfang und Zweck ein, als in der Datenschutzerklärung und der Nutzung der Website vorgesehen ist.

(25) Die betroffene Person hat ferner das Recht, bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, Beschwerde einzulegen, wenn sie der Ansicht ist, dass die Verarbeitung der Daten gegen die Bestimmungen der RODO verstößt. Die Aufsichtsbehörde in Polen ist der Präsident des Amtes für den Schutz personenbezogener Daten.

[Datensicherheit]

26 Der für die Verarbeitung Verantwortliche setzt technische und organisatorische Maßnahmen ein, um die Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Bei der Erhebung und Verarbeitung von Daten werden die Informationen in verschlüsselter Form übertragen, um einem Missbrauch der Daten durch Dritte vorzubeugen. Die von dem für die Verarbeitung Verantwortlichen eingesetzten Sicherheitsmaßnahmen werden ständig verbessert und an die technologische Entwicklung angepasst.

27 Um ein hohes Maß an Datensicherheit für die betroffenen Personen zu gewährleisten, wendet der für die Verarbeitung Verantwortliche Maßnahmen an, die sicherstellen:

- die Fähigkeit, die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Verarbeitungssysteme und -dienste kontinuierlich zu gewährleisten;
- die Fähigkeit, die Verfügbarkeit der Daten und den Zugang zu ihnen im Falle eines physischen oder technischen Zwischenfalls rasch wiederherzustellen;
- die Wirksamkeit der technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung regelmäßig zu testen, zu messen und zu bewerten.

[Verwendung von Cookies].

28 Bei Cookies handelt es sich um kleine Textdateien, die lokal im Zwischenspeicher des Internet-Browsers auf dem Rechner der betroffenen Person gespeichert werden, von dem aus die Website besucht wurde.

29 Cookies identifizieren Ihren Browser, um die von der Website angebotenen Inhalte zu optimieren und die Nutzung der Website zu vereinfachen. Diese Daten werden nicht dazu benutzt, die Person, die die Website besucht, persönlich zu identifizieren.

30 Die Verwendung von Cookies erfolgt auf der Grundlage der Cookie-Richtlinie, die der Datenschutzrichtlinie beigefügt ist.

[Schlussbestimmungen]

31 In Angelegenheiten, die nicht von der Datenschutzerklärung abgedeckt sind, gelten die gesetzlichen Bestimmungen zur Datenverarbeitung, einschließlich der RODO.

32 Der für die Verarbeitung Verantwortliche behält sich das Recht vor, die Datenschutzerklärung jederzeit aus triftigen Gründen zu ändern oder zu ergänzen, insbesondere:

- Erlass eines Gerichtsurteils oder einer Entscheidung einer staatlichen Behörde, die eine Änderung der Datenschutzpolitik erforderlich macht,
- Änderungen der allgemein geltenden Gesetze,
- wesentliche Änderungen auf dem Markt in Bezug auf die vom Inhaber der Datenverarbeitung ausgeübte Tätigkeit,
- Verbesserung des Niveaus der Sicherheit, der Funktionalität oder des Schutzes der verarbeiteten Daten durch den Inhaber der Datenverarbeitung,
- Erweiterung oder Verbesserung der Funktionalität der Website oder Verzicht auf bestimmte Funktionalitäten innerhalb der Website,
- Änderungen des Umfangs der vom Inhaber der Datenverarbeitung ausgeübten Tätigkeit (ihre Erweiterung oder Einschränkung).

Diese Änderungen dürfen die betroffene Person nicht ihrer erworbenen Rechte berauben und gelten für die Zukunft, d.h. ab dem Datum ihrer Einführung. Eine Person, die mit den Änderungen der Datenschutzrichtlinie nicht einverstanden ist, kann die Nutzung der Website jederzeit einstellen.