Information nach Art. 13 und Art. 14 Datenschutzgrundverordnung und Art. 19 Schweizer Datenschutzgesetz für Käufer

Die Einhaltung datenschutzrechtlicher Vorgaben hat einen hohen Stellenwert für unser Unternehmen. Wir möchten Sie nachfolgend über die Erhebung Ihrer personenbezogenen Daten bei uns aufklären. Für unsere Käufer aus der EU bzw. dem EWR gelten die Regelungen der Datenschutz-Grundverordnung (DSGVO). Für unsere Käufer aus der Schweiz gelten die Regelungen aus dem revidierten Schweizer Datenschutzgesetz (DSG).

Verantwortliche Stelle

Mondu GmbH (Unter den Linden 16, 10117 Berlin, Deutschland) ist eigenständiger Verantwortlicher für Checkout, Berechtigung, Betrugsprävention und Risikobewertung. Sie betreibt unseren Checkout und verarbeitet Käuferdaten für diese Zwecke.

Mondu Financial Services B.V. (Herengracht 168, 1016 BP Amsterdam, Niederlande) ist ein E-Geld-Institut und eigenständiger Verantwortlicher für Zahlungsdienstleistungen, einschließlich des Ankaufs von Forderungen und deren Verwaltung bis zu einer etwaigen Weiterabtretung, der Gewährung von Zahlungsaufschub, der Kartenherausgabe und -verwaltung, der Abwicklung von Transaktionen sowie damit zusammenhängender Dienstleistungen.

Mondu Capital S.à r.l. (1, rue Jean Piret, L-2350 Luxemburg, eingetragen beim Registre de Commerce et des Sociétés Luxemburg unter der Nummer B265800) ist eigenständiger Verantwortlicher für das Management, das Mahnwesen und den Einzug von Forderungen, die ihr weiter abgetreten wurden und ihr gehören.

Sie können uns unter contact@mondu.ai kontaktieren. Wir werden Ihre Anfrage mit dem zuständigen Verantwortlichen koordinieren.

Daten, die wir verarbeiten

a) Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 b S. 1 lit. b DSGVO bzw. Art. 31 Abs. 1 DSG)

Wir erheben von Ihnen personenbezogene Daten, die für die Prüfung und Durchführung der gewünschten Zahlungsoption, die Kommunikation im Rahmen der Nutzung unserer Dienste und die Abtretung von Forderungen erforderlich sind. Dazu zählen neben Ihren Firmendaten und ggf. Daten zum Eigentümer auch Name, Adresse, E-Mail-Adresse, Telefonnummer, URL, Liefer- sowie Rechnungsadresse, Bestelldaten (wie Währung, Bestelldetails, Warenkorb, Kauf-ID), Branche und Unternehmensform. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass der Vertrag nicht geschlossen werden kann.

Sofern Sie unmittelbarer Kunde von Mondu sind (z. B. im Rahmen von MonduFlex oder MonduCard), verarbeiten wir darüber hinaus die für die Kundenprüfung (Customer Due Diligence) erforderlichen Daten, einschließlich Identitätsdokumenten, Informationen zu wirtschaftlich Berechtigten, Wohnanschrift der vertretungsberechtigten Personen sowie – soweit angefordert – Informationen zur finanziellen Situation des Unternehmens. Zudem verarbeiten wir Zahlungsbeträge, Gebühren, Zahlungstermine und Bankverbindungsdaten zur Abwicklung mittels Lastschrift, soweit anwendbar.

Für MonduCard verarbeiten wir darüber hinaus insbesondere Kartenantrags- und Verifikationsdaten, Transaktionsdaten (Name des Händlers, Transaktionsbetrag, Datum und Uhrzeit, Ort, Währung, Wechselkursdaten bei Fremdwährungstransaktionen), Authentifizierungsdaten (einschließlich Ergebnissen von SCA-Verfahren und Sicherheits-PIN-Daten), Gerätedaten (Gerätekennungen, Integritätsstatus des Geräts, Registrierungsdaten des Geräts), Daten aus digitalen Wallets, Informationen zur Kartenzustellung sowie Interaktionen mit dem Karteninhaber-Support.

b) Zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 S. 1 lit. c DSGVO bzw. Art. 31 Abs. 1 DSG)

Wir verarbeiten Ihre personenbezogenen Daten zudem, soweit dies zur Erfüllung gesetzlicher Pflichten erforderlich ist, denen wir unterliegen. Hierzu zählen insbesondere Pflichten nach Finanzdienstleistungs-, Geldwäsche- und Sanktionsvorschriften. Zu diesem Zweck können wir prüfen, ob Käufer und andere relevante Personen auf offiziellen Sanktionslisten geführt werden, und sind gegebenenfalls gesetzlich verpflichtet, Transaktionen zu sperren oder abzulehnen.

Für MonduFlex und MonduCard, bei denen Sie unmittelbarer Kunde von Mondu sind, umfasst dies insbesondere die Durchführung von Kundenprüfungen und Identitätsprüfungen nach dem niederländischen Gesetz zur Verhinderung von Geldwäsche und Terrorismusfinanzierung (Wwft), die laufende Überwachung der Geschäftsbeziehung einschließlich Transaktionsüberwachung sowie Sanktions- und PEP-Screening, gesetzliche Aufbewahrungspflichten sowie die Abgabe von Verdachtsmeldungen an die zuständigen Behörden.

Soweit wir im Zusammenhang mit MonduCard und MonduFlex biometrische Daten zum Zweck der Identitätsverifikation verarbeiten, erfolgt dies auf der Grundlage eines erheblichen öffentlichen Interesses gemäß Art. 9 Abs. 2 lit. g DSGVO in Verbindung mit unseren Pflichten nach dem Wwft.

c) Zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO bzw. Art. 31 Abs. 1 DSG)

Soweit erforderlich verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von Mondu und Dritten. Dazu zählen insbesondere die Konsultation von Auskunfteien und öffentlichen Insolvenzregistern zur Ermittlung und laufenden Überwachung von Bonitäts- bzw. Ausfallrisiken sowie Analysen zur Betrugsprävention und Risikobewertung. Außerdem verarbeiten wir personenbezogene Daten zur Bearbeitung Ihrer Anfragen.

Wir können Ihre Daten zudem für das Forderungsmanagement, das Inkasso sowie die Geltendmachung oder Verteidigung rechtlicher Ansprüche verarbeiten. Im Fall eines Zahlungsverzugs können wir Ihre Daten zum Zweck der Durchsetzung offener Forderungen an Inkassodienstleister weitergeben. Wird eine Forderung an einen Inkassodienstleister übergeben, handelt dieser als eigenständiger Verantwortlicher. Er kann die Nichtzahlung im eigenen Namen an Auskunfteien melden und ist für diese Verarbeitung selbst verantwortlich. Darüber hinaus können wir und die mit uns kooperierenden Finanzinstitute Ihre personenbezogenen Daten, die wir oder der Händler im Zusammenhang mit dem Erwerb von Waren erhoben haben, sowie Daten zu Ihrer Bonität zum Zweck der Refinanzierung an Banken und Versicherungen übermitteln.

Für MonduCard verarbeiten wir Ihre Daten zudem zur Autorisierung von Transaktionen in Echtzeit und zur Betrugserkennung, zur Überwachung der Kartennutzung zu Sicherheitszwecken, zur Festlegung und Durchsetzung von Ausgabelimits, zur Abwicklung von Rückbelastungen (Chargebacks) und Streitfällen, zur Authentifizierung von Karteninhabern, zur Verwaltung der Bereitstellung in digitalen Wallets sowie zur Einhaltung der Regeln der Zahlungskartennetzwerke.

Wenn Sie unser Feature „Digital Trade Account“ nutzen, ermitteln wir zunächst automatisiert Ihre „Purchasing Power“ anhand Ihrer Bonitätsdaten und unserer Risikoeinschätzung in Bezug auf Ausfallrisiken. Die ermittelte Purchasing Power übermitteln wir zudem an die Händler, bei denen Sie dieses Feature verwenden. Dies ist erforderlich, um es den Händlern zu ermöglichen, Ihre Purchasing Power in Ihrem beim Händler geführten Nutzerkonto anzuzeigen.

Wenn Sie über eine Marktplatz-Plattform auf die Dienste von Mondu zugreifen, führen wir eine Identitätsprüfung durch, um Identitätsbetrug zu verhindern und sicherzustellen, dass Personen, die über Mondu auf Kreditprodukte zugreifen, tatsächlich diejenigen sind, die sie vorgeben zu sein. Dies umfasst die Verarbeitung einer Kopie Ihres Ausweisdokuments sowie eines biometrischen Gesichtsbilds, das mittels automatisierter Verfahren durch einen Drittanbieter für Identitätsverifikation mit Ihrem Ausweisdokument abgeglichen wird. Biometrische Daten werden nicht länger aufbewahrt, als dies für den Abschluss der Verifizierung erforderlich ist. Diese Verarbeitung stützt sich auf unser berechtigtes Interesse an der Betrugsprävention und, hinsichtlich biometrischer Daten, auf Gründe eines erheblichen öffentlichen Interesses für die Betrugsprävention nach dem anwendbaren nationalen Recht (Art. 9 Abs. 2 lit. g DSGVO). Der Abschluss der Identitätsverifizierung ist Voraussetzung für die Nutzung der Zahlungsdienste von Mondu über die Marktplatz-Plattform.

Mondu wird die E-Mail-Adresse des Nutzers verwenden, um Werbung für Mondus eigene ähnliche Produkte oder Dienstleistungen zu versenden, und erfasst, ob diese E-Mails geöffnet und ob darin enthaltene Links angeklickt werden, um die Wirksamkeit der Werbung zu messen (Art. 6 Abs. 1 S. 1 lit. f DSGVO bzw. Art. 31 Abs. 1 DSG). Der Nutzer kann dieser Nutzung seiner Kontaktadresse und dieser Messung jederzeit widersprechen, indem er eine Nachricht an unsubscribe@mondu.ai sendet oder auf den Abmeldelink in den Werbe-E-Mails von Mondu klickt, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

d) Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO bzw. Art. 31 Abs. 1 DSG)

Wenn Sie uns Ihre Einwilligung hierzu erteilt haben, verarbeiten wir Ihre Kontaktdaten sowie Daten zu Ihrer Position im Unternehmen für Werbung, unter anderem um Ihnen für Sie relevante Werbung per E-Mail oder Telefon zuzusenden oder für Werbekampagnen auf sozialen Medien.

Sie können uns auch Ihre Einwilligung zur Datenverarbeitung zu dem Zweck einer Vorabprüfung erteilen, wenn Sie prüfen möchten, ob Sie zur Teilnahme am Buy-Now-Pay-Later-Zahlungsverfahren berechtigt sind. Ihre personenbezogenen Daten verarbeiten wir in diesem Fall, um eine automatisierte Entscheidung über Ihre Kreditwürdigkeit zu treffen. Die Datenverarbeitung im Rahmen der Vorabprüfung beinhaltet Informationen zu Ihrer Bestellung, weitere Informationen zu Ihrer finanziellen Vorgeschichte, Ihren Bestellverlauf mit Drittparteien, Bonitätsdaten, die bei Auskunfteien angefragt werden, und Daten zu verwendeten Geräten, die zur Betrugsprävention dienen und die mit weiteren Dritten ausgetauscht werden können. Fällt die Vorabprüfung positiv aus, können Sie sodann Mondu als Zahlungsart wählen und wir verarbeiten Ihre Daten weiter auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO wie oben beschrieben. Bei negativer Prüfung können Sie Mondu nicht als Zahlungsart wählen und wir löschen Ihre Daten spätestens nach 6 Monaten oder nach Widerruf Ihrer Einwilligung.

Natürliche Personen

Unsere Dienstleistungen richten sich an Unternehmen. Wir verarbeiten personenbezogene Daten natürlicher Personen nur dann, wenn diese in ihrer beruflichen oder geschäftlichen Eigenschaft im Zusammenhang mit einer B2B-Transaktion handeln (z.B. Einzelunternehmer, gesetzliche Vertreter, wirtschaftlich Berechtigte), und nur in dem Umfang, der für die Bonitäts- oder Betrugsrisikoprüfung bei der jeweiligen Transaktion erforderlich ist.

Profiling und automatisierte Entscheidungsfindung

Unter Verwendung der erhaltenen Käuferdaten, einschließlich Bonitätsscores und anderer bonitätsbezogener Daten von Auskunfteien, führt Mondu automatisierte Bonitätsprüfungen durch, um Ihre Berechtigung zur Nutzung von Mondus Zahlungsmethoden zu bestimmen. Das System analysiert diese zusammen mit unseren eigenen Daten und anderen verfügbaren Informationen, um eine automatisierte Entscheidung zu generieren (Genehmigung, Ablehnung oder ausstehende Überprüfung). Als ausstehend gekennzeichnete Fälle werden einer zusätzlichen manuellen Überprüfung durch Mondu-Mitarbeiter unterzogen, um eine endgültige Entscheidung zu treffen.

Wir verarbeiten Firmendaten und ggf. Daten zum Eigentümer oder einer natürlichen Person als Kontakt sowie Kontaktdaten, Liefer- und Rechnungsadresse und Bestellkontext (z.B. Währung, Artikel, Kauf-ID) sowie Verifizierungsergebnisse und interne Risikosignale. Abhängig vom Ergebnis können bestimmte Zahlungsmethoden nicht verfügbar sein, Ihr Purchasing-Power-Limit kann abweichen, oder Ihre Bestellung kann zur manuellen Überprüfung gekennzeichnet werden.

Im Rahmen dieser Prüfung verwenden wir ein KI-gestütztes Tool, das ein Betrugsrisikosignal als einen Eingabefaktor für die automatisierte Gesamtentscheidung generiert. Diese KI-Komponente kommt derzeit ausschließlich bei der Genehmigung eines Käufers zum Einsatz. Die Rechtsgrundlage ist unser berechtigtes Interesse an der Betrugsprävention.

Für MonduCard-Dienstleistungen setzen wir zudem automatisierte Entscheidungsfindung ein, unter anderem zur Autorisierung von Transaktionen in Echtzeit auf Basis einer Risikobewertung, zur Betrugserkennung, die zu einer Sperrung von Transaktionen führen kann, zur Berechnung von Ausgabelimits sowie zur Freigabe der Einbindung in digitale Wallets.

Sie haben das Recht, eine menschliche Überprüfung der Entscheidung zu verlangen, Ihren eigenen Standpunkt darzulegen und die Entscheidung anzufechten. Um diese Rechte wahrzunehmen, kontaktieren Sie dataprotection@mondu.ai.

Benutzerkonto

Wir bieten Ihnen die Möglichkeit an, Ihre personenbezogenen Daten in einem Benutzerkonto zu speichern. So können Sie Ihre Daten einmal hinterlegen und im Rahmen von Bestellungen auf diese zurückgreifen, ohne die Angaben erneut vornehmen zu müssen, und stattdessen unseren „Sofort-Checkout“ Service verwenden. Dazu benötigen wir folgende Daten als Pflichtangaben: Firma, Vorname, Nachname, Anschrift, E-Mail-Adresse, ggf. Geburtstag, Kontoverbindungsdaten, Gerätedaten und Passwort.

Diese Daten nutzen wir, um das Benutzerkonto anzulegen und Ihnen dies zu bestätigen sowie Sie dabei persönlich anzusprechen. Zudem speichern wir in Ihrem Benutzerkonto auch Ihre Bestellhistorie. Sie haben in Ihrem Benutzerkonto auch die Möglichkeit, Ihre Daten zu verwalten, beispielsweise um Ihre Kontaktdaten zu aktualisieren.

Datenlöschung

Soweit keine gesetzliche Aufbewahrungsfrist existiert, werden die Daten gelöscht, sobald eine Speicherung nicht mehr erforderlich, bzw. das berechtigte Interesse an der Speicherung erloschen ist. Die Dauer der Speicherung richtet sich dabei unter anderem nach den gesetzlichen Aufbewahrungspflichten bspw. aus der Abgabenordnung oder dem Handelsgesetzbuch.

Sollte Ihr Antrag abgelehnt worden sein, speichern wir Ihre Daten für einen Zeitraum von längstens 6 Monaten.

Quellen der Daten

Zusätzlich zu den Daten, die wir direkt von Ihnen erheben, können wir personenbezogene Daten aus folgenden Quellen erhalten:

• Auskunfteien (nachstehend aufgeführt), die Bonitätsinformationen und Bonitätsscores bereitstellen
• Öffentliche Insolvenzregister (in Deutschland das Portal für Insolvenzbekanntmachungen nach § 9 InsO unter neu.insolvenzbekanntmachungen.de), aus denen wir Informationen über Insolvenzereignisse erhalten, um Ausfallrisiken zu überwachen und Forderungen in Insolvenzverfahren anzumelden
• Händler, die Bestell- und Transaktionsdaten bereitstellen

• Visa, das im Zusammenhang mit MonduCard-Transaktionen Transaktionsdaten, Autorisierungsentscheidungen und betrugsbezogene Warnmeldungen zur Verfügung stellt

• GoCardless SAS, die Kontoinformationen (Kontodaten, Salden und Transaktionshistorie der letzten 90 Tage) bereitstellt, sofern Sie der Nutzung des Open-Banking-Verifizierungsdienstes zugestimmt haben.

• LexisNexis Risk Solutions, die einen E-Mail-basierten Betrugsrisikowert aus ihrem globalen Betrugsnetzwerk bereitstellt.
• Anbieter von Kontaktdaten, die aktualisierte Kontaktdaten bereitstellen, damit unsere Aufzeichnungen korrekt bleiben.

Diese Daten verarbeiten wir auf den oben beschriebenen Rechtsgrundlagen.

Empfänger Ihrer Daten

Wir geben Ihre Daten in dem für die Erbringung unserer Dienstleistungen erforderlichen Umfang an mit uns kooperierende Finanzinstitute, Versicherungsgesellschaften und Auskunfteien weiter und, im Falle der Abtretung der Forderung, an den neuen Inhaber der Forderung, der als eigenständiger Verantwortlicher für die Verwaltung und Einziehung der Forderung handelt. Innerhalb der Mondu-Gruppe ist dies in der Regel die Mondu Capital S.à r.l.

Ggf. nutzen wir streng weisungsgebundene Dienstleister. Diese unterstützen uns beispielsweise beim Plattform-Hosting, bei der Betrugsprävention, beim Sanktions‑Screening, beim Customer Relationship Management, beim Forderungsmanagement, beim Inkasso, bei der KI-basierten Texterstellung sowie bei der Archivierung und Vernichtung von Dokumenten. Mit diesen Dienstleistern schließen wir gesonderte Auftragsverarbeitungsverträge ab.

Wir geben außerdem begrenzte Informationen über Geschäftskunden (z. B. Unternehmensidentifikationsdaten und verfügbare Kreditlimite) an ausgewählte Handelspartner weiter, bei denen Sie unsere Dienste nutzen, soweit dies für den Betrieb von Co‑Branding‑Produkten oder ‑Funktionen erforderlich ist (z. B. zur Anzeige Ihres verfügbaren Kreditrahmens oder zur Verwaltung von mit Ihrem Mondu‑Konto verknüpften Vorteilen). Diese Händler handeln als eigenständige Verantwortliche und verarbeiten die Daten auf Grundlage ihrer eigenen Datenschutzhinweise.

Wenn eine Zahlung überfällig ist, können wir relevante Daten mit dem Betreiber der Marktplatz-Plattform teilen, über die Ihre Bestellung aufgegeben wurde, um Inkassomaßnahmen zu unterstützen und Ihren Zugang zu Mondu als Zahlungsmöglichkeit auf dieser Plattform einzuschränken. Dies stützt sich auf unser berechtigtes Interesse an der Eintreibung ausstehender Beträge und dem Management laufender Kreditrisiken.

Einige Empfänger verarbeiten Daten innerhalb des EWR oder der Schweiz und bei Bedarf in Drittländern. In solchen Fällen stellen wir ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie Standardvertragsklauseln sicher.

Auskunfteien

Wir nutzen Auskunfteien zur Einholung von Bonitätsinformationen für Bonitätsprüfungen (siehe Automatisierte Entscheidungsfindung). Wir übermitteln nur die Daten, die für die Auskunftei zur Identifizierung der Gegenpartei und Rückgabe von Bonitätsinformationen erforderlich sind (z.B. Firmenname, Rechtsform, Adresse, gegebenenfalls relevante Kontaktrolle sowie Bestell- oder Kontenreferenzen). Diese Auskunfteien handeln als eigenständige Verantwortliche gemäß ihren eigenen Datenschutzhinweisen und Rechtsgrundlagen. Sie speichern diese Daten gemäß ihren eigenen Richtlinien und den geltenden Gesetzen.

Soweit gesetzlich zulässig und erforderlich für das Kreditrisikomanagement, können wir Daten über nicht vertragsgemäßes Zahlungsverhalten und nachfolgende Vollstreckungsmaßnahmen (wie gerichtliche Mahnverfahren und Vollstreckungsmaßnahmen) melden, sofern eine Forderung nicht fristgerecht beglichen oder bestritten wurde. Wenn Sie eine Forderung bestreiten oder einen Fehler feststellen, setzen wir die Meldung während unserer Prüfung aus und korrigieren oder aktualisieren unverzüglich alle von uns bereitgestellten Daten.

Unsere Rechtsgrundlage für Auskunfteianfragen und -meldungen ist Art. 6 Abs. 1 lit. f DSGVO, der unser berechtigtes Interesse an der Bewertung des Zahlungsrisikos widerspiegelt. Gemäß Art. 12 ff. DSGVO werden Sie hiermit über Abfragen bei Auskunfteidatenbanken, die Übermittlung personenbezogener Daten an Auskunfteien sowie darüber informiert, dass diese Auskunfteien die übermittelten Daten als eigenständige Verantwortliche für ihre eigenen Zwecke verarbeiten. Jede Auskunftei verarbeitet Daten gemäß ihrer jeweiligen Datenschutzrichtlinien, die über die unten angegebenen Links abgerufen werden können.

Wir nutzen derzeit folgende Auskunfteien:

• Creditsafe Deutschland GmbH: Creditsafe verlangt von uns, dass wir unser berechtigtes Interesse für jede Anfrage nachweisen und dokumentieren, und kann Stichprobenkontrollen durchführen. Weitere Einzelheiten finden Sie hier.

• infoscore Consumer Data GmbH: Wir erhalten von infoscore Consumer Data GmbH (Rheinstr. 99, 76532 Baden-Baden) Bonitätsinformationen, Wahrscheinlichkeitswerte (Scores) und eine Prüfung der Zustellbarkeit der Adresse. Soweit rechtlich zulässig (und für deutsche betroffene Personen unter den Voraussetzungen des § 31 BDSG), können wir Daten über nicht vertragsgemäßes Zahlungsverhalten an infoscore Consumer Data GmbH übermitteln. Weitere Informationen finden Sie hier.

• Coface Information Services GmbH: Wir beziehen Bonitätsinformationen und Debitorenrisikobewertungen von Coface. Diese können erhaltene Daten mit Finanzinstituten und Versicherungsgesellschaften innerhalb der Coface-Gruppe teilen. Betroffene Personen können sich an coface_dpo@coface.com wenden, um ihre Rechte auszuüben. Weitere Informationen finden Sie hier.

• SCHUFA Holding AG: Für Kredit- und Bonitätsprüfungen können wir Adress- und Bonitätsdaten einschließlich mittels mathematisch-statistischer Verfahren berechneter Scorewerte anfragen. Empfänger von SCHUFA-Informationen werden Verantwortliche der von ihnen erhaltenen Daten. Weitere Informationen finden Sie hier.

• CRIF GmbH: Wir übermitteln personenbezogene Daten an CRIF zur Bonitätsbewertung. CRIF verarbeitet die erhaltenen Daten für eigene Zwecke, einschließlich der Erstellung von Profilen, Scoring und der Bereitstellung von Informationen an ihre Vertragspartner im Europäischen Wirtschaftsraum und der Schweiz sowie gegebenenfalls in anderen Ländern mit einem Angemessenheitsbeschluss. Wir informieren Sie gemäß Art. 14 DSGVO, dass CRIF GmbH übermittelte Daten wie hier beschrieben verarbeitet.

• Dun and Bradstreet B.V.: Wir beziehen Wirtschafts- und Risikoinformationen von Dun and Bradstreet. Weitere Informationen und Ihre Rechte finden Sie hier.

ID-Verifikation

Für MonduCard und MonduFlex nutzen wir einen Dienstleister für Identitätsprüfungen, um die nach dem Wwft erforderliche Identitätsverifikation durchzuführen. Dabei wird eine Kopie Ihres Ausweisdokuments sowie ein biometrisches Gesichtsbild oder eine Videoaufnahme verarbeitet, die mittels automatisierter Verfahren mit Ihrem Ausweisdokument abgeglichen werden. Biometrische Daten werden nicht länger aufbewahrt, als dies für den Abschluss der Verifizierung erforderlich ist.

MonduCard

Marqeta Inc. (USA) fungiert als unser Kartenprogramm-Manager und verarbeitet Daten für die Kartenausgabe, die Abwicklung von Transaktionen, die Betrugsprävention, die Tokenisierung für digitale Wallets, den Karteninhaber‑Support, das Beschwerde‑ und Streitfallmanagement sowie die Starke Kundenauthentifizierung (SCA). Sämtliche sensiblen Kartendaten (PAN und CVV) werden ausschließlich von Marqeta gehostet und weder in Systemen von Mondu gespeichert noch sind sie für diese zugänglich. Für Datenübermittlungen an Marqeta in den USA stellen wir ein angemessenes Datenschutzniveau durch von der Europäischen Kommission genehmigte Standardvertragsklauseln sowie zusätzliche technische und organisatorische Sicherheitsmaßnahmen sicher.

Zudem übermitteln wir Daten an Visa zur Transaktionsabwicklung und Autorisierung. Visa agiert als eigenständiger Verantwortlicher für die Daten, die Visa innerhalb seines Netzwerks verarbeitet. Mondu erhält als Visa Principal Member ebenfalls Transaktionsdaten von Visa. Wir teilen Daten mit Anbietern digitaler Wallets (Apple, Google) für Tokenisierungsdienste sowie mit Kartenproduktions‑ und Versanddienstleistern für die Herstellung und Zustellung physischer Karten und Aktivierungsmaterialien.

Banküberweisungszahlungen (PayNow)

Wenn Sie sich für die Zahlung per Banküberweisung über PayNow entscheiden, übermitteln wir die zur Auslösung Ihrer Zahlung erforderlichen Daten an die Token GmbH (Eichhornstraße 3, 10785 Berlin, Deutschland), ein von der BaFin zugelassenes Zahlungsinstitut. Die Token GmbH handelt als eigenständig Verantwortliche, wenn sie auf Ihr Bankkonto zugreift, um die Überweisung auszulösen. Unsere Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 31 Abs. 1 DSG.

Open Banking (GoCardless)

Wenn wir Ihre Bonität anhand verfügbarer Daten nicht einschätzen können, bitten wir Sie möglicherweise, Ihre Bankkontodaten über einen Open-Banking-Dienst von GoCardless SAS (7 rue de Madrid, 75008 Paris, Frankreich) zu teilen, der von der ACPR (Kennung 17118) für Kontoinformationsdienste zugelassen ist.

Sie werden zu Ihrer Bank weitergeleitet, um sich zu authentifizieren. GoCardless greift dann auf Ihre Anweisung hin auf Ihre Kontodaten, Salden und Transaktionshistorie der letzten 90 Tage zu. Der Zugang bleibt bis zu 180 Tage gültig. GoCardless übermittelt diese Informationen an Mondu, um Ihre Berechtigung für unsere Zahlungsdienste zu prüfen.

GoCardless verarbeitet Ihre Kontoinformationen als eigenständiger Verantwortlicher im Sinne seiner eigenen Datenschutzerklärung und Nutzungsbedingungen für Endnutzer. Um Ihre Einwilligung zum Kontenzugriff durch GoCardless zu widerrufen, wenden Sie sich an bank-account-data-support@gocardless.com.

Die Rechtsgrundlage von Mondu für die Verarbeitung der von GoCardless erhaltenen Kontoinformationen ist unser berechtigtes Interesse an der Beurteilung der Kreditwürdigkeit und des Zahlungsrisikos vor der Kreditgewährung.

Betrugsprävention (E-Mail-Risikobewertung)

Wir teilen Ihre E-Mail-Adresse, IP-Adresse und Transaktionskennungen mit LexisNexis Risk Solutions FL Inc. (in der EU vertreten durch LexisNexis Risk Solutions (Europe) Limited, Dublin), um einen Betrugsrisikowert zu erhalten. LexisNexis handelt als eigenständiger Verantwortlicher gemäß seiner Emailage Processing Notice unter https://risk.lexisnexis.com/corporate/processing-notices/emailage. Unsere Rechtsgrundlage ist unser berechtigtes Interesse an der Betrugsprävention, Art. 6 Abs. 1 S. 1 lit. f DSGVO bzw. Art. 31 Abs. 1 DSG. LexisNexis verarbeitet diese Daten außerhalb des EWR, unter anderem in den USA, wobei die Übermittlungen durch das EU-US Data Privacy Framework abgesichert sind.

Mahnanrufe

Wenn eine Zahlung überfällig ist, können wir Sie per Telefon mithilfe eines automatisierten Sprachassistenten mit synthetischer Stimme kontaktieren. Wir weisen Sie zu Beginn des Anrufs darauf hin, und Sie können stattdessen verlangen, mit einem Mitglied unseres Teams zu sprechen.

Wir verarbeiten Ihre Telefonnummer, Anruf-Metadaten und das Gespräch selbst. Unsere Rechtsgrundlage ist unser berechtigtes Interesse an der Eintreibung ausstehender Beträge, Art. 6 Abs. 1 S. 1 lit. f DSGVO bzw. Art. 31 Abs. 1 DSG.

Twilio Inc. (USA) leitet den Anruf weiter und handelt als unabhängiger Verantwortlicher gemäß seiner eigenen Datenschutzerklärung. ElevenLabs Inc. (USA) betreibt den Sprachassistenten als unser Auftragsverarbeiter und nutzt die Daten nicht zum Training seiner Modelle. Beide verarbeiten Daten in den USA auf Grundlage von Standardvertragsklauseln. Eine Kopie können Sie unter dataprotection@mondu.ai anfordern.

Verkauf überfälliger Forderungen

Falls ein Betrag unbezahlt bleibt, können wir die Forderung an Dritte verkaufen, auch als Teil eines auf einer Transaktionsplattform notierten Portfolios. Potenzielle Investoren können relevante Daten über Sie einsehen, um das Portfolio unter Vertraulichkeitsvereinbarungen zu bewerten. Der Käufer wird dann neuer Inhaber der Forderung. Unsere Rechtsgrundlage ist unser berechtigtes Interesse an der Eintreibung ausstehender Beträge (Art. 6 Abs. 1 S. 1 lit. f DSGVO bzw. Art. 31 Abs. 1 DSG). Wenn ein Investor außerhalb des Europäischen Wirtschaftsraums in einem Land ohne Angemessenheitsbeschluss ansässig ist, stützen wir uns auf Standardvertragsklauseln.

Alibaba.com marketplace

Wenn Sie über die Alibaba.com-Plattform auf die Dienste von Mondu zugreifen, werden Ihre personenbezogenen Daten (einschließlich Identitäts- und Kontaktdaten, Unternehmensregistrierungsdaten, Bonitätsstatus und Zahlungsergebnis) an Alibaba.com Singapore E-Commerce Private Limited (Singapur) und Alibaba.com Hong Kong Limited (Hongkong) weitergegeben, die jeweils als eigenständige Verantwortliche handeln. Alibaba verwendet diese Daten zur Verifizierung der Käuferidentität, zur Unterstützung bei Anfragen zur Zahlungsberechtigung und zur Verwaltung von Bestellstreitigkeiten auf der Trade Assurance-Plattform. Weder Singapur noch Hongkong verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission. Die Übermittlungen erfolgen daher auf der Grundlage von Standardvertragsklauseln gemäß dem Durchführungsbeschluss 2021/914 der Europäischen Kommission (Modul 1: Verantwortlicher zu Verantwortlichem).

Ihre Datenschutzrechte

Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Sollten Ihre Angaben nicht (mehr) zutreffend sein, können Sie die Berichtigung Ihrer Daten verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen. Sie haben das Recht, die Löschung Ihrer Daten zu verlangen. Bitte beachten Sie, dass ein Anspruch auf Löschung vom Vorliegen eines legitimen Grundes abhängt. Zudem dürfen keine Vorschriften bestehen, die uns zur Aufbewahrung Ihrer Daten verpflichten. Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen. Bitte beachten Sie, dass ein Anspruch auf Einschränkung der Verarbeitung vom Vorliegen eines legitimen Grundes abhängt.

Unter bestimmten Voraussetzungen haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen. Beruht die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung, so haben Sie das Recht, die Einwilligung jederzeit, ohne Angabe von Gründen, mit Wirkung für die Zukunft zu widerrufen. Die Verarbeitung der Daten bis zum Widerruf bleibt davon unberührt und gilt als rechtmäßig. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen.

Jede betroffene Person hat das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn sie der Ansicht ist, dass die Verarbeitung der sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt.

Unser Datenschutzbeauftragter

Unser Datenschutzbeauftragter steht Ihnen gerne für Auskünfte zum Thema Datenschutz unter folgenden Kontaktdaten zur Verfügung:

Name: Jan Hagen Dip AML, CDPO, F.I.C.A
E-Mail: dataprotection@mondu.ai
Adresse: Mondu Financial Services B.V., z. Hd. Jan Hagen, Herengracht 168, 1016 BP Amsterdam, Niederlande