Question 1

Wer kümmert sich um die Datenschutz-Compliance innerhalb der Banqup Group?

Accepted Answer

Die Banqup Group hat einen Datenschutzbeauftragten ernannt, der für die Überwachung der Einhaltung der Datenschutzbestimmungen sowie für die Beratung zur Verarbeitung personenbezogener Daten verantwortlich ist. Der Datenschutzbeauftragte wird vom DPO Office unterstützt und berichtet an ein internes Datenschutzkomitee. Wenn Sie Fragen zur Verarbeitung personenbezogener Daten haben, können Sie unseren entsprechenden Datenschutzhinweis einsehen oder unser DPO Office über gdpr@Banqup.com kontaktieren.

Question 2

Wem gehören die Daten und wer kontrolliert sie?

Accepted Answer

Aus datenschutzrechtlicher Sicht ist der Kunde in der Regel der Verantwortliche. Das bedeutet, dass der Kunde beim Abonnieren unserer Dienste das Eigentum und die Kontrolle über seine Daten behält. Banqup agiert als Auftragsverarbeiter im Hinblick auf die Verarbeitung personenbezogener Daten des Kunden und handelt ausschließlich nach Ihren Anweisungen. Das bedeutet, dass wir die von Ihnen erhaltenen personenbezogenen Daten nur für den von Ihnen festgelegten Zweck und in der von Ihnen festgelegten Weise verarbeiten. Als Kunde sind Sie auch für die Transparenzanforderungen verantwortlich.

Bitte werfen Sie vor dem Abonnieren unserer Dienste unbedingt einen Blick auf unsere Vereinbarung zur Auftragsverarbeitung (DPA). Die DPA erleichtert Ihnen die Einhaltung Ihrer Verpflichtungen gemäß den (EU-)Datenschutzgesetzen und enthält starke Datenschutzzusagen. Leider erlauben wir es Kunden nicht, ihre eigene DPA vorzugeben, da die DPA speziell auf die Dienste und Datenschutzpraktiken von Banqup zugeschnitten ist. Sollten Sie Fragen zur DPA haben, kontaktieren Sie uns bitte über gdpr@Banqup.com.

Auch wenn Banqup in den meisten Fällen als Auftragsverarbeiter agiert, können wir in Bezug auf bestimmte Dienste, die von einigen Unternehmen der Banqup Group oder ihren Niederlassungen angeboten werden, als Verantwortlicher auftreten, um unseren gesetzlichen Verpflichtungen wie unseren KYC-, AML- und eIDAS-Verpflichtungen nachzukommen.

Unter bestimmten Umständen können wir bestimmte Ihrer Daten weitergeben. Eine solche Weitergabe kann intern erfolgen, d. h. mit anderen Tochtergesellschaften von Banqup, um Ihnen bestimmte von unseren Tochtergesellschaften angebotene Dienste bereitzustellen, oder extern, d. h. mit anderen Dritten.

Question 3

Wie erfüllt Banqup die Datenschutzgesetze?

Accepted Answer

Banqup hat ein Datenschutzprogramm eingerichtet, um die Einhaltung der Datenschutzgesetze zu verbessern und sicherzustellen, dass in der gesamten Gruppe dieselben Datenschutzstandards gelten.

Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen sind fester Bestandteil der Produkte und Dienste von Banqup. Datenschutz durch Technikgestaltung (und Voreinstellungen) bedeutet, dass der Datenschutz von Anfang an berücksichtigt wird, wenn ein neues Produkt, ein neuer Dienst, ein neues System oder Verfahren eingerichtet wird oder wesentliche Änderungen an bestehenden Produkten, Diensten, Systemen und Verfahren vorgenommen werden. Wenn wir als Verantwortlicher agieren, führen wir zudem Datenschutz-Folgenabschätzungen (DPIA) durch, um die mit der Nutzung unserer Systeme und Produkte verbundenen Datenschutzrisiken zu dokumentieren, anzugehen oder zumindest zu mindern.
Banqup hat außerdem eine einheitliche Richtlinie und ein einheitliches Verfahren für den Umgang mit den Rechten betroffener Personen und Datenschutzverletzungen eingeführt.
Kontinuierliche Compliance erfordert ein Bewusstsein der Mitarbeitenden im Unternehmen. Nur durch eine Veränderung bei den Menschen kann ein echter Wandel erreicht werden. Wir organisieren spezielle Datenschutzschulungen (z. B. für Produkt, Marketing, Vertrieb, Personalwesen, Kundensupport). Unsere Mitarbeitenden erhalten außerdem Leitlinien zur Verarbeitung personenbezogener Daten in ihrer jeweiligen Funktion. Darüber hinaus muss jeder neue Mitarbeiter eine allgemeine DSGVO-Schulung absolvieren. Alle unsere Mitarbeitenden müssen die strengen Datenschutzrichtlinien der Gruppe einhalten.
Unsere Mitarbeitenden, Vertreter und Unterauftragsverarbeiter, die möglicherweise Zugang zu personenbezogenen Daten haben, werden über die Vertraulichkeit personenbezogener Daten informiert und unterliegen Vertraulichkeitsverpflichtungen (z. B. Geheimhaltungsvereinbarungen).

Question 4

Wo werden Ihre Daten gespeichert?

Accepted Answer

Banqup nutzt etablierte Public-Cloud-Anbieter, private Rechenzentren und lokale Serverräume.

Je nachdem, wo Sie sich befinden und welche Produkte Sie nutzen, speichern wir Ihre Daten in einem oder mehreren verschiedenen Rechenzentren in der Region, in der Sie sich befinden. Befindet sich Ihr Unternehmen in der EU, werden Ihre Daten in der EU gehostet.

Banqup stellt sicher, dass die Speicherung personenbezogener Daten den bewährten Praktiken der Branche entspricht, sodass die Medien, auf denen personenbezogene Daten erfasst werden (einschließlich Papierunterlagen und elektronisch gespeicherter Unterlagen), an sicheren Orten aufbewahrt werden und der Zugriff von Mitarbeitenden auf personenbezogene Daten streng überwacht und kontrolliert wird.

Question 5

Übertragen wir Ihre Daten international?

Accepted Answer

Banqup achtet sorgfältig auf internationale Datenübermittlungen. Wir verarbeiten Daten ausschließlich im Europäischen Wirtschaftsraum und stellen sicher, dass unsere Auftragsverarbeiter die Daten im EWR speichern und verarbeiten. Es ist jedoch möglich, dass ein begrenzter Teil der Daten aus einem Land außerhalb des EWR zugänglich ist. In diesem Fall stellen wir sicher, dass jede Übermittlung personenbezogener Daten in ein Drittland oder an eine internationale Organisation nur in Übereinstimmung mit den in den geltenden Datenschutzgesetzen und unserer DPA festgelegten Grundsätzen erfolgt. Wir stellen sicher, dass geeignete Garantiemechanismen vorhanden sind, um personenbezogene Daten an einen Auftragsverarbeiter außerhalb des EWR zu übermitteln.

Sofern Sie sich außerhalb des EWR befinden und nicht der DSGVO unterliegen, treffen wir vergleichbare notwendige Vorkehrungen in Übereinstimmung mit den geltenden lokalen Datenschutzgesetzen.

Question 6

Setzt Banqup Unterauftragsverarbeiter ein?

Accepted Answer

Ein Unterauftragsverarbeiter ist ein von Banqup beauftragter Dritter, einschließlich Unternehmen innerhalb der Banqup Group, der Zugang zu personenbezogenen Daten hat oder potenziell haben wird oder diese verarbeitet. Banqup beauftragt verschiedene Arten von Unterauftragsverarbeitern zur Erfüllung unterschiedlicher Funktionen.

Wir sichern die Daten unserer Kunden, indem wir zuverlässige Unterauftragsverarbeiter auswählen, mit denen wir sorgfältig geprüfte vertragliche Bestimmungen vereinbaren. Dies beinhaltet Folgendes:

Wir führen vor der Beauftragung neuer Lieferanten Datenschutzbewertungen der Anbieter durch. Für jeden Lieferanten, der in unserem Auftrag (oder im Auftrag unserer Kunden) personenbezogene Daten verarbeitet, führt das DPO Office eine Datenschutzbewertung durch, um die Datenschutzreife des potenziellen neuen Lieferanten zu beurteilen. Da wir für unseren Lieferanten verantwortlich sind, stellen wir außerdem sicher, dass diese Bewertungen regelmäßig durchgeführt werden.
Wir bleiben vollumfänglich verantwortlich für die Beauftragung unseres Unterauftragsverarbeiters. Mit allen Unterauftragsverarbeitern haben wir eine Vereinbarung geschlossen, die mindestens die nach den geltenden Gesetzen erforderlichen Inhalte umfasst

Wir arbeiten mit einer allgemeinen Genehmigung unserer Kunden gemäß den geltenden Datenschutzbestimmungen. Daher werden wir Sie nicht um eine spezifische Genehmigung bitten, bevor wir einen neuen Unterauftragsverarbeiter beauftragen. Sollten wir einen neuen Unterauftragsverarbeiter beauftragen, werden wir Sie darüber informieren. Wir ermöglichen Ihnen, die Kontrolle über die Unterauftragsverarbeiter zu behalten, indem wir Ihnen die Möglichkeit geben, der Nutzung eines bestimmten Unterauftragsverarbeiters innerhalb von 5 Tagen schriftlich bei unserem DPO Office (gdpr@Banqup.com) zu widersprechen und gegebenenfalls die Vereinbarung mit uns zu kündigen, falls wir keine angemessene Lösung für Ihr Anliegen finden können.

Wenn wir neue Unterauftragsverarbeiter beauftragen und/oder bestehende Unterauftragsverarbeiter ersetzen, informieren wir Sie mindestens 5 Tage im Voraus, bevor dies wirksam wird. Bitte abonnieren Sie unsere Mailingliste, um informiert zu bleiben (subprocessors@Banqup.com ).

Soweit die einschlägigen Datenschutzbestimmungen von Ihnen verlangen, die Datenschutzbehörde zu benachrichtigen, erhalten Sie ausreichend Zeit dafür.

Question 7

Wie informiert Banqup Kunden über eine Datenschutzverletzung?

Accepted Answer

Trotz größter Sorgfalt ist keine Methode der Datenübertragung über das Internet und keine Methode der elektronischen Speicherung vollständig sicher. Wie jede andere Organisation kann Banqup keine absolute Sicherheit garantieren. Sollte jedoch eine Verletzung des Schutzes personenbezogener Daten auftreten, wird Banqup betroffene Nutzer/Kunden unverzüglich benachrichtigen, damit diese angemessene Schutzmaßnahmen ergreifen können. Das Verfahren von Banqup zur Meldung von Datenschutzverletzungen entspricht bewährten Branchenpraktiken und den geltenden Gesetzen und Vorschriften. Dadurch können Sie Ihren eigenen Verpflichtungen nachkommen.

Question 8

Wie geht Banqup in seiner Funktion als Auftragsverarbeiter mit Anfragen von Endnutzern um?

Accepted Answer

Wir verfügen über ein Verfahren, das unsere Mitarbeiter anweist, wie sie mit Anfragen betroffener Personen für unsere Kunden umzugehen haben. Erhält Banqup eine Anfrage einer betroffenen Person von einem Endnutzer eines Kunden (d. h. einem Nutzer der Dienste, dem ein Kunde unsere Dienste zur Verfügung gestellt hat), ist Banqup der Auftragsverarbeiter, und Banqup wird, soweit die geltenden Rechtsvorschriften dies nicht untersagen, den Endnutzer umgehend darüber informieren, sich an unseren Kunden (d. h. den Verantwortlichen) zu wenden, und wir informieren unseren Kunden umgehend direkt über jede Anfrage. Banqup wird ohne vorherige Zustimmung des Kunden nicht weiter auf eine Anfrage einer betroffenen Person reagieren.

Question 9

Was geschieht mit den Daten nach Beendigung oder Ablauf der Vereinbarung eines Kunden mit Banqup?

Accepted Answer

Banqup verfügt über einen dokumentierten Prozess zur Unterstützung und Umsetzung der Anweisungen des Kunden sowie der Anforderungen an die Aufbewahrung und Löschung personenbezogener Daten. Wenn Sie Ihre Daten löschen lassen möchten, wenden Sie sich bitte an unser DPO Office (gdpr@banqup.com).

Wir stellen sicher, dass Datensätze mit personenbezogenen Daten so vernichtet, entsorgt oder an Geschäftspartner zurückübertragen werden, dass ein unbefugter Zugriff, eine unbefugte Offenlegung oder Vernichtung verhindert wird.

Auf Ihre Anfrage hin löschen wir die Kundendaten am Ende der Geschäftsbeziehung oder übertragen sie zurück.

Wir sind nicht verpflichtet, personenbezogene Daten von Kunden aufgrund gesetzlicher Verpflichtungen aufzubewahren, außer wenn wir als Verantwortlicher handeln.

Datenschutz-Trust-Center

Häufig gestellte Fragen