Datenschutz­erklärung

1. Überblick

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten Kultura erhebt, wenn Sie die App und die Website pay.kulturapay.com nutzen, warum wir sie erheben, mit wem wir sie teilen und welche Wahlmöglichkeiten Sie haben. Sie gilt zusammen mit unseren Nutzungsbedingungen.

2. Welche Daten wir erheben

• Kontodaten: Telefonnummer, E-Mail-Adresse, Passwort (gehasht gespeichert), Sprache und App-Einstellungen.
• Verifizierungsdaten: Dokumenttyp und Ausstellungsland, Bilder Ihres Dokuments, ein Selfie und ein Lebendprüfungsvideo sowie die daraus extrahierten Daten (Name, Geburtsdatum, Dokumentnummer, Ablaufdatum).
• Zahlungsdaten: Aufladungen, Guthaben, QR-Zahlungen (Händler, Betrag, Kurs, Gebühr, Zeit), Auszahlungsadressen. Vollständige Kartennummern speichern wir nie; die Kartenverarbeitung übernimmt ein PCI-DSS-zertifizierter Anbieter.
• Geräte- und Nutzungsdaten: IP-Adresse, Gerätemodell, Browser, ungefährer Standort aus der IP oder, mit Ihrer Erlaubnis, von Ihrem Gerät (für lokale Kurse und Angebote), Absturz- und Diagnoseprotokolle.
• Supportdaten: Nachrichten, die Sie uns senden, und die zur Beantwortung nötigen Angaben.

3. Wie wir sie nutzen

• Um Ihr Konto zu eröffnen und zu führen sowie Aufladungen, Zahlungen und Auszahlungen abzuwickeln.
• Um Ihre Identität zu prüfen und Pflichten zur Geldwäschebekämpfung, zu Sanktionen und andere gesetzliche Pflichten zu erfüllen.
• Um Betrug, Missbrauch und unbefugten Zugriff zu verhindern.
• Um Ihnen Kurse, Händler und Services zu zeigen, die für Ihren Aufenthaltsort relevant sind.
• Um die App zu verbessern und Ihre Supportanfragen zu beantworten.
• Um Servicenachrichten zu senden (Sicherheitshinweise, Belege, Änderungen der Bedingungen). Marketingnachrichten senden wir nur mit Ihrer Einwilligung, die Sie jederzeit widerrufen können.

4. Identitätsprüfung

Die Verifizierung führt ein regulierter Identitätspartner als unser Auftragsverarbeiter durch. Ihre Dokumentbilder und biometrischen Daten (aus Ihrem Selfie abgeleitete Gesichtsgeometrie) dienen ausschließlich dazu, zu bestätigen, dass Sie der Dokumentinhaber sind, und Betrug zu erkennen. Biometrische Daten werden mit Ihrer ausdrücklichen Einwilligung verarbeitet, die Sie zu Beginn der Verifizierung erteilen, und vom Partner nach Abschluss gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

5. Weitergabe

Wir geben personenbezogene Daten nur weiter an: unsere Partner für Identitätsprüfung, Karten-Acquiring, Krypto-Verwahrung und Zahlungen, soweit für die Bereitstellung des Dienstes nötig; vertraglich gebundene Anbieter für Hosting, Analyse und Support-Tools; sowie Behörden, wenn das Gesetz es verlangt. Wir verkaufen keine personenbezogenen Daten.

6. Aufbewahrung

Konto- und Transaktionsdaten werden aufbewahrt, solange Ihr Konto besteht, und danach für den von der Finanzregulierung vorgeschriebenen Zeitraum (in der Regel fünf Jahre). Diagnoseprotokolle werden bis zu 12 Monate aufbewahrt. Sie können die Löschung von Daten verlangen, zu deren Aufbewahrung wir nicht verpflichtet sind.

7. Sicherheit

Daten werden bei der Übertragung und im Ruhezustand verschlüsselt. Der Zugriff ist auf Mitarbeitende und Partner beschränkt, die ihn benötigen, durch Mehrfaktor-Authentifizierung geschützt und protokolliert. Jede Zahlung erfordert Ihre Bestätigung in der App. Halten Sie Ihre Zugangsdaten geheim und aktivieren Sie eine Gerätesperre.

8. Ihre Rechte

Je nach Wohnsitz haben Sie das Recht auf Auskunft, Berichtigung, Löschung oder Übertragung Ihrer Daten, auf Widerspruch gegen bestimmte Verarbeitungen oder deren Einschränkung sowie auf Widerruf Ihrer Einwilligung. Sie können diese Rechte in der App oder per E-Mail an uns ausüben. Sie können sich außerdem bei Ihrer örtlichen Datenschutzbehörde beschweren.

9. Cookies

Die Website verwendet nur unbedingt erforderliche Cookies und lokalen Speicher, die für den Betrieb der Seiten nötig sind. Wir setzen keine Werbe-Cookies Dritter ein. Sollten wir künftig Analysetools hinzufügen, holen wir zuvor Ihre Einwilligung ein, wo dies erforderlich ist.

10. Kontakt