Datenschutzerklärung

1 Über diese Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie die Fourthline-Gruppe (wie unten definiert) Ihre personenbezogenen Daten erhebt und verarbeitet. Sie beschreibt, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage, wie lange wir sie aufbewahren und welche Rechte Sie haben.

Diese Datenschutzerklärung gilt, wenn Sie:

• unsere Websites, Portale oder Anwendungen besuchen oder nutzen (zusammen: „Websites“);

• unsere Dienste (wie unten definiert) nutzen;

• unsere Büros besuchen;

• als Kunde über Unternehmen aufgenommen werden, die unsere Dienste nutzen („Geschäftspartner“) und deren Finanzdienstleistungen Sie in Anspruch nehmen möchten; oder

• Vertreter eines unserer Geschäftspartner, Interessenten, Anbieter oder Lieferanten sind.

Diese Datenschutzerklärung umfasst die folgenden Themen:

1. Über diese Datenschutzerklärung

2. Wer wir sind

3. Anwendbares Recht

4. Wie wir Ihre personenbezogenen Daten erheben

5. Verarbeitungszwecke, Kategorien personenbezogener Daten und Rechtsgrundlagen

6. Automatisierte Entscheidungsfindung

7. Einsatz künstlicher Intelligenz

8. Minderjährige

9. Mit wem wir Ihre Daten teilen und warum

10. Cookies

11. Ihre Rechte

12. Ihre Pflicht zur Bereitstellung von Daten

13. Wie lange wir Ihre personenbezogenen Daten aufbewahren

14. Wie wir Ihre personenbezogenen Daten schützen

15. Wie Sie zum Schutz Ihrer Daten beitragen können

16. Kontakt

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen des anwendbaren Rechts oder unserer Verarbeitungstätigkeiten Rechnung zu tragen. Die jeweils aktuelle Version ist stets auf unserer Website verfügbar. Wir empfehlen, diese Seite regelmäßig zu prüfen.

2 Wer wir sind

2.1 Fourthline-Gruppe

Die Fourthline-Gruppe erbringt Dienstleistungen in den Bereichen Identitätsprüfung, Betrugsprävention und damit verbundene Dienstleistungen (die „Dienste“) und unterstützt Finanzinstitute dabei, die Identität ihrer Kunden zu überprüfen, um ihren aufsichtsrechtlichen Pflichten nach den geltenden Geldwäschevorschriften nachzukommen.

Für die Zwecke dieser Datenschutzerklärung bezeichnet „Fourthline-Gruppe“ ausschließlich die folgenden zwei Gesellschaften, die je nach Kontext jeweils als eigenständiger Verantwortlicher für Ihre personenbezogenen Daten handeln:

Fourthline Payments ist ein reguliertes Zahlungsinstitut, das von der niederländischen Zentralbank (De Nederlandsche Bank N.V. (DNB)) für die Erbringung von Zahlungsdiensten zugelassen ist. Es ermöglicht zudem anderen Finanzinstituten, sich gemäß den niederländischen Geldwäschevorschriften auf die von Fourthline Payments durchgeführte Kundensorgfaltsprüfung zu stützen.

Fourthline erbringt außerdem Dienste zur Identitätsprüfung, Betrugsprävention und damit verbundene Dienste im Auftrag seiner Geschäftspartner. In diesen Fällen handelt Fourthline in der Regel als Auftragsverarbeiter im Namen des jeweiligen Geschäftspartners, und die Verarbeitung personenbezogener Daten in dieser Funktion fällt nicht unter diese Datenschutzerklärung. Soweit Fourthline jedoch personenbezogene Daten als eigenständiger Verantwortlicher zum Zweck der Verbesserung seiner Dienste verarbeitet, fällt diese Verarbeitung unter diese Datenschutzerklärung, wie in Abschnitt 2.1.2 unten näher beschrieben.

Wenn in dieser Datenschutzerklärung von „wir“, „uns“ oder „unser“ die Rede ist, bezieht sich dies je nach Kontext auf eine oder beide dieser Gesellschaften. Gilt ein bestimmter Abschnitt nur für eine Gesellschaft, wird dies ausdrücklich angegeben.

2.2 Welche Gesellschaft ist für Ihre Daten verantwortlich?

• Fourthline Payments ist der Verantwortliche für sämtliche Verarbeitungen Ihrer personenbezogenen Daten im Zusammenhang mit Ihrer Aufnahme als Kunde von Fourthline Payments und/oder der Erbringung von Zahlungsdiensten („Kunde“).

• Sowohl Fourthline als auch Fourthline Payments sind eigenständige Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Verbesserung ihrer jeweiligen Dienste.

3 Anwendbares Recht

Die Fourthline-Gruppe behandelt personenbezogene Daten, die sie über ihre Websites oder auf anderem Wege erhält, mit der gebotenen Sorgfalt. Wir verarbeiten personenbezogene Daten in Übereinstimmung mit:

• der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679) („DSGVO“); und

• dem niederländischen DSGVO-Durchführungsgesetz (Uitvoeringswet Algemene verordening gegevensbescherming).

4 Wie wir Ihre personenbezogenen Daten erheben

Wir können Ihre personenbezogenen Daten auf folgende Weise erhalten:

• direkt von Ihnen, wenn Sie unsere Dienste nutzen oder per E-Mail, Telefon oder auf anderem elektronischen Wege mit uns kommunizieren;

• von Geschäftspartnern, d. h. Unternehmen, deren Finanzdienstleistungen Sie nutzen möchten und die Fourthline mit der Überprüfung Ihrer Identität beauftragen; und

• von externen Datenanbietern, etwa Anbietern von Sanktionslisten, Listen zur Terrorismusfinanzierung und Listen politisch exponierter Personen (PEP).

5 Verarbeitungszwecke, Kategorien personenbezogener Daten und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf Sie beziehen oder mit Ihnen in Verbindung gebracht werden können. Nachfolgend beschreiben wir für jeden Zweck, welche personenbezogenen Daten wir verarbeiten und auf welcher Rechtsgrundlage.

5.1 Identitätsprüfung und AML-Screening

5.1.1 Verarbeitungszweck

Als zugelassenes Zahlungsinstitut ist Fourthline Payments gesetzlich verpflichtet, die Identität seiner Kunden zu überprüfen und diese vor und während einer Geschäftsbeziehung mit den einschlägigen Beobachtungslisten abzugleichen. Diese Verpflichtung ergibt sich unter anderem aus dem niederländischen Gesetz zur Verhinderung von Geldwäsche und Terrorismusfinanzierung (Wet ter voorkoming van witwassen en financieren van terrorisme, „Wwft“) und dem niederländischen Sanktionsgesetz (Sanctiewet 1977). Dies umfasst auch den Einsatz von KI zu diesem Zweck; weitere Informationen finden Sie in Abschnitt 8.

In der Praxis bestehen diese Anforderungen aus zwei getrennten, aber zusammenhängenden Prüfungen:

1. Identitätsprüfung - Bestätigung, dass Sie die Person sind, die Sie zu sein angeben:

   • Wer sind Sie? Wir prüfen, ob Sie die Person sind, die Sie zu sein angeben. Dazu fotografieren Sie Ihr Ausweisdokument (etwa Reisepass oder Personalausweis) und nehmen ein Selfie und/oder ein kurzes Video Ihres Gesichts auf. Wir vergleichen diese, um sicherzustellen, dass das Dokument Ihnen gehört und dass Sie während der Prüfung physisch anwesend sind. Zusätzlich beurteilen wir, ob das Dokument vollständig sichtbar und lesbar ist, und prüfen, ob es die erwarteten (Sicherheits-)Merkmale enthält.

   • Ist Ihr Dokument echt? Wir prüfen, ob Ihr Ausweisdokument echt ist und nicht manipuliert oder gefälscht wurde. Wir betrachten auch bestimmte Merkmale des Dokuments, etwa das Layout und die gedruckten Angaben.

   • Wie hoch ist Ihr Risikowert bei der Identitätsprüfung? Auf Grundlage der oben beschriebenen Identitäts- und Dokumentenprüfungen berechnen wir einen Gesamtrisikowert für Ihre Verifizierung. Dieser Wert ergibt sich aus mehreren Prüfungen zu Faktoren wie Ihrer Identität, der Echtheit des Dokuments, geografischen Indikatoren und Compliance-Signalen. Jede Prüfung trägt mit einem gewichteten Wert zum Gesamtwert bei. Der endgültige Wert bestimmt, ob Sie als niedriges, mittleres, hohes oder inakzeptables Risiko eingestuft werden, und auf dieser Grundlage entscheiden wir, ob wir Sie als Kunde annehmen können.

2. AML-Screening - Beurteilung, ob von Ihnen ein Finanzkriminalitätsrisiko ausgeht:

   • Stehen Sie auf einer (Beobachtungs-)Liste? Wir prüfen, ob Ihr Name und Ihre persönlichen Angaben mit denen einer Person auf einschlägigen Sanktionslisten, PEP-Beobachtungslisten oder in negativen Medienberichten übereinstimmen. Stimmen Ihre Angaben mit einer Person auf einer dieser Listen überein, untersuchen wir weiter, ob Sie tatsächlich dieselbe Person sind.

   • Wie hoch ist Ihr Risikowert beim AML-Screening? Wenn Ihre persönlichen Angaben mit denen einer Person auf einer Beobachtungsliste übereinzustimmen scheinen, beurteilen wir gesondert die Wahrscheinlichkeit, dass Sie tatsächlich diese gelistete Person sind. Dazu vergleichen wir Ihre persönlichen Angaben (etwa Name, Geburtsdatum, Alter, Aufenthaltsort, Staatsangehörigkeit, Geschlecht und Geburtsort) mit denen der gelisteten Person. Jedem Datenpunkt wird je nach Übereinstimmungsgrad ein gewichteter Wert zugewiesen, woraus sich ein Gesamt-Trefferrisikowert ergibt, der bestimmt, ob wir Sie als Kunde annehmen können.

5.1.2 Verwendete personenbezogene Daten

Je nach Geschäftspartner, dessen Finanzdienstleistungen Sie nutzen möchten, können wir folgende personenbezogene Daten verarbeiten:

• Grundlegende Identitätsdaten: vollständiger Name, Geburtsdatum, Geburtsort, Staatsangehörigkeit, Geschlecht, Selfie-Fotos und Videoaufnahmen, Anschrift, E-Mail-Adresse und Telefonnummer;

• Ausweisdokumentdaten: Dokumententyp, Dokumentenfoto (Vorder- und Rückseite), Dokumentennummer, Ausstellungsdatum, Ablaufdatum, ausstellendes Land, ausstellende Behörde;

• Biometrische Daten: aus Selfie-Fotos und Videoaufnahmen extrahierte Gesichtsgeometrie und daraus abgeleiteter Gesichtsähnlichkeitswert (besondere Kategorie von Daten nach Art. 9 DSGVO);

• AML-Screening-Daten: PEP-Status, etwaige Aufnahme in eine Sanktionsliste, etwaige negative Medienberichte über Sie. Auf Sie bezogene Datenpunkte (etwa Name, Geburtsdatum, Staatsangehörigkeit, Geschlecht, Aufenthaltsort und Geburtsort) werden mit Beobachtungslisten-Datenbanken abgeglichen, einschließlich Sanktionslisten, PEP-Listen und negativen Medienberichten.

• Abgeleitete und erschlossene Daten: KYC-Risikowerte, Verifizierungsergebnisse und sonstige Ergebnisse, die durch Fourthlines Algorithmen oder analytische Verfahren erzeugt werden;

• Kommunikationsdaten: Korrespondenz zwischen Ihnen und Fourthline.

5.1.3 Rechtsgrundlage und besondere Kategorien von Daten

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Identitätsprüfung und des AML-Screenings hängt von der Art der verarbeiteten Daten ab:

• Die Verarbeitung Ihrer Identitäts- und Dokumentendaten, AML-Screening-Daten sowie abgeleiteten und erschlossenen Daten beruht auf einer rechtlichen Verpflichtung, insbesondere unseren Pflichten nach dem Wwft und dem Sanctiewet 1977, eine Kundensorgfaltsprüfung durchzuführen und Kunden mit den einschlägigen Beobachtungslisten abzugleichen.

• Die Verarbeitung Ihrer biometrischen Daten beruht auf der Vertragserfüllung. Die biometrische Verifizierung ist erforderlich, um Ihre Identität im Rahmen der Aufnahme einer Beziehung mit Ihnen als Kunde festzustellen. Das Wwft verpflichtet uns zwar, Ihre Identität zu überprüfen, schreibt aber nicht die Methode vor. Wir verwenden die biometrische Verifizierung, weil sie die zuverlässigste und verhältnismäßigste Methode zur Identitätsprüfung im Rahmen eines Fern-Onboardings ist.

Da biometrische Daten eine besondere Kategorie personenbezogener Daten nach Artikel 9 DSGVO darstellen, stützen wir uns für die Verarbeitung Ihrer biometrischen Daten zusätzlich auf die Ausnahme des erheblichen öffentlichen Interesses (Art. 9 Abs. 2 lit. g DSGVO), insbesondere zum Zweck der Authentifizierung Ihrer Identität im Zusammenhang mit unseren gesetzlich vorgeschriebenen Kundensorgfaltspflichten und für damit verbundene Sicherheitszwecke.

5.2 Zahlungsdienste

5.2.1 Verarbeitungszweck

Wenn Fourthline Payments Ihnen als Kunde Zahlungsdienste erbringt, ist es erforderlich, bestimmte personenbezogene Daten zu verarbeiten, um Zahlungsvorgänge auszuführen und zu verwalten. Dies umfasst die Auslösung, Verarbeitung und Aufzeichnung von Zahlungsvorgängen in Ihrem Namen.

5.2.2 Verwendete personenbezogene Daten

• Vorname, Nachname und Anschrift;

• Internationale Bankkontonummer (IBAN); und

• Transaktionsindikatoren und zugehörige Informationen.

5.2.3 Rechtsgrundlage

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck ist die Erfüllung eines Vertrags: Diese Daten sind erforderlich, um die von Ihnen angeforderten Zahlungsdienste auszuführen. Zu diesem Zweck werden keine besonderen Kategorien personenbezogener Daten verarbeitet.

5.3 Betrugserkennung und -prävention

5.3.1 Verarbeitungszweck

Kriminelle, die Bankkonten und andere Finanzsysteme für illegale Aktivitäten nutzen wollen, versuchen manchmal, auf betrügerische Weise Zugang zu einem Finanzkonto zu erlangen. Zum Schutz unserer eigenen Interessen und der Interessen unserer Geschäftspartner und deren Kunden sowie der Integrität des Finanzsystems insgesamt verarbeiten wir personenbezogene Daten, um Identitätsbetrug zu erkennen und zu verhindern; dies umfasst auch Sicherungskopien dieser Daten. Wir setzen hierfür KI ein, siehe Abschnitt 8.

In der Praxis führen wir dazu folgende Prüfungen durch:

• Wirkt dieser Antrag verdächtig? Unsere Systeme analysieren jede Verifizierung automatisch, um Muster zu erkennen, die häufig mit Betrugsversuchen in Verbindung stehen. Dazu gehören etwa Anzeichen von Dokumentenmanipulation, Unstimmigkeiten zwischen dem Foto auf dem Dokument und dem Selfie sowie Geräte- oder Standortdaten.

• Wurde diese Person oder dieses Dokument bereits gesehen? Wir prüfen, ob ein Ausweisdokument oder eine Kombination persönlicher Angaben zuvor in einem vermuteten oder bestätigten Betrugsversuch markiert oder verwendet wurde. Dies hilft uns, Fälle zu erkennen, in denen dasselbe gefälschte Dokument oder dieselbe Identität mehrfach bei verschiedenen Onboarding-Versuchen verwendet wird.

• Ist eine menschliche Überprüfung erforderlich? Deuten unsere Systeme darauf hin, dass eine Verifizierung betrügerisch sein könnte, prüfen geschulte Fourthline-Analysten den Fall manuell. Der Analyst beurteilt, ob die Akte tatsächlich betrügerisch ist oder fälschlicherweise markiert wurde. Die endgültige Entscheidung trifft stets ein Mensch.

• Was geschieht, wenn Betrug bestätigt wird? Bestätigt unser Analyst, dass ein Betrug stattgefunden hat und die betreffenden personenbezogenen Daten einem Täter gehören, erfassen und speichern wir diese Informationen. So können wir uns vor künftigen Betrugsversuchen mit derselben Identität schützen und etwaige nachfolgende Gerichtsverfahren unterstützen. Wir bewahren diese Daten bis zu acht Jahre auf.

5.3.2 Verwendete personenbezogene Daten

Dies kann folgende personenbezogene Daten umfassen:

• Dokumentenmerkmale;

• Selfie- und Videomerkmale;

• Netzwerk- und Verbindungsdaten;

• Standortdaten;

• Staatsangehörigkeit und Geografie;

• Gerätemerkmale;

• Daten der Bewegungssensoren des Geräts;

• Ergebnisse von Gegenprüfungen;

• Risiko- und Compliance-Signale;

• Risikowerte; und

• Kunden-IDs und Zeitstempel.

5.3.3 Rechtsgrundlage und besondere Kategorien von Daten

Die Rechtsgrundlage für die Verarbeitung von Daten zu diesem Zweck ist das berechtigte Interesse, das dreifach ausgeprägt ist:

• Eigenes Interesse von Fourthline Payments: Schutz vor betrügerischer Nutzung seiner Plattform und Dienste, einschließlich finanzieller Schäden und Reputationsschäden;

• Interesse der Geschäftspartner: Schutz von Finanzinstituten vor der Aufnahme betrügerischer Kunden, die sie aufsichtsrechtlichen Sanktionen und Finanzkriminalität aussetzen könnten; und

• Weitergehendes öffentliches Interesse: Verhinderung von Finanzkriminalität und Identitätsbetrug im Allgemeinen, im Einklang mit den Zielen der AML/KYC-Gesetzgebung.

Unsere Rechtfertigung für die Verarbeitung personenbezogener Daten über Straftaten besteht darin, zu entscheiden, ob wir Ihnen als (potenziellem) Kunden einen Dienst erbringen, und unsere Interessen im Hinblick auf Straftaten zu schützen, die gegen Fourthline Payments begangen wurden oder begangen werden könnten.

Die einschlägige Ausnahme für die Verarbeitung Ihrer biometrischen Daten zu diesem Zweck ist ein erhebliches öffentliches Interesse, insbesondere der Schutz des weitergehenden öffentlichen Interesses an der Verhinderung von Kriminalität und Identitätsbetrug im Allgemeinen, im Einklang mit den Zielen der AML/KYC-Gesetzgebung.

Um die Richtigkeit personenbezogener Daten über Straftaten sicherzustellen, führt unser Quality-Assurance-Team regelmäßig Stichprobenkontrollen durch.

5.4 Persönlicher KYC-Tresor (Personal KYC Vault)

5.4.1 Verarbeitungszweck

Im Rahmen seiner Dienste bietet Fourthline Payments einen sicheren persönlichen KYC-Tresor (Personal KYC Vault) an. Dies ist ein sicherer Speicher, in dem Ihre verifizierten personenbezogenen Daten in Ihrem Namen aufbewahrt werden, damit sie für künftige Identitätsprüfungen wiederverwendet werden können, ohne dass Sie den vollständigen Verifizierungsprozess erneut durchlaufen müssen.

5.4.2 Verwendete personenbezogene Daten

Zu diesem Zweck verarbeiten wir folgende personenbezogene Daten:

• Grundlegende Identitätsdaten: vollständiger Name, Geburtsdatum, Geburtsort, Staatsangehörigkeit, Geschlecht, Selfie-Fotos und Videoaufnahmen, Anschrift, E-Mail-Adresse und Telefonnummer;

• Ausweisdokumentdaten: Dokumententyp, Dokumentenfoto (Vorder- und Rückseite), Dokumentenvideo, Dokumentennummer, Ausstellungsdatum, Ablaufdatum, ausstellendes Land, ausstellende Behörde;

• Biometrische Daten: aus Selfie-Fotos und Videoaufnahmen extrahierte Gesichtsgeometrie und daraus abgeleiteter Gesichtsähnlichkeitswert (besondere Kategorie von Daten nach Art. 9 DSGVO); und

• Abgeleitete und erschlossene Daten: KYC-Risikowerte, Verifizierungsergebnisse und sonstige Ergebnisse, die durch Fourthlines Algorithmen oder analytische Verfahren erzeugt werden.

5.4.3 Rechtsgrundlage und besondere Kategorien von Daten

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck ist die Erfüllung des Vertrags mit Ihnen: Die Speicherung Ihrer verifizierten Identitätsdaten ist erforderlich, um den von Ihnen angeforderten KYC-Tresor-Dienst bereitzustellen. Über das hinaus, was bereits im Rahmen des in Abschnitt 5.1.3 beschriebenen Identitätsprüfungsprozesses erhoben und verifiziert wurde, werden keine besonderen Kategorien personenbezogener Daten ausschließlich zu diesem Zweck verarbeitet.

5.5 Training und Verbesserung von KI-Systemen

5.5.1 Verarbeitungszweck

Da Kriminelle immer ausgefeiltere Techniken einsetzen, um das Finanzsystem zu missbrauchen, arbeitet die Fourthline-Gruppe kontinuierlich daran, die Genauigkeit, Sicherheit und Zuverlässigkeit ihrer Dienste zu verbessern. Ein zentraler Bestandteil davon ist das Training und die Verbesserung der KI-Systeme, die unseren Identitätsprüfungs- und Betrugserkennungsfähigkeiten zugrunde liegen.

Sowohl Fourthline als auch Fourthline Payments verwenden personenbezogene Daten aus echten Verifizierungen, um ihre KI-Modelle zu trainieren und zu verbessern, einschließlich Modellen für:

• Dokumentenauthentifizierung: Erkennung, ob ein Ausweisdokument echt oder gefälscht ist;

• Dokumentenerkennung: Identifizierung von Dokumententypen und Extraktion relevanter Felder;

• Lebenderkennung (Liveness Detection): Überprüfung, ob die Person, die das Dokument vorlegt, physisch anwesend ist;

• Gesichtserkennung: Abgleich eines Selfie-Fotos mit dem Foto auf einem Ausweisdokument;

• Betrugserkennung: Erkennung von Mustern, die mit betrügerischen Onboarding-Versuchen in Verbindung stehen.

An diesem Prozess sind menschliche Analysten (Annotatoren) beteiligt, die Identitätsdaten prüfen und kennzeichnen, etwa indem sie relevante Bereiche auf Dokumentenfotos markieren oder beurteilen, ob ein Dokument echt erscheint. Die daraus entstehenden annotierten Datensätze werden anschließend zum Training und zur Validierung der KI-Modelle verwendet. Der Zugriff auf Daten, die zu Trainingszwecken verwendet werden, ist streng kontrolliert und ausschließlich auf autorisiertes Personal beschränkt.

5.5.2 Verwendete personenbezogene Daten

Wir verwenden zu diesen Zwecken folgende personenbezogene Daten:

• Ihren Vornamen, Nachnamen, Ihr Geburtsdatum, Ihren Geburtsort und Ihre Anschrift;

• Ihre (Selfie-)Fotos und Videoaufnahmen;

• Ihr Ausweisdokument, einschließlich Dokumentenfoto und -video, maschinenlesbare Zone (MRZ), visuelle Prüfzone (VIZ), Dokumentennummer, Ausstellungsdatum, Ablaufdatum sowie ausstellendes Land und ausstellende Behörde;

• Standortdaten; und

• Technische Metadaten zu Ihrer Verifizierungssitzung, etwa Betriebssystem des Geräts, Browserdetails und Gerätesensoren.

5.5.3 Rechtsgrundlage

Die Rechtsgrundlage für die Verarbeitung von Daten zu diesem Zweck ist ein berechtigtes Interesse: unser Interesse an der Aufrechterhaltung und Verbesserung sicherer, genauer und betrugsresistenter Identitätsprüfungsdienste. Dies gilt sowohl für Fourthline als auch für Fourthline Payments.

5.6 Marketing und Kommunikation

5.6.1 Verarbeitungszweck

Wir können personenbezogene Daten von Vertretern von Geschäftspartnern, potenziellen Geschäftskunden und anderen beruflichen Kontakten verwenden, um Informationen über unsere Produkte, Dienste und Neuigkeiten zu versenden, etwa Newsletter, Veranstaltungseinladungen und ähnliche Mitteilungen. Dieses Marketing richtet sich nicht an einzelne Endnutzer unserer Dienste.

5.6.2 Verwendete personenbezogene Daten

Wir verwenden zu diesen Zwecken folgende personenbezogene Daten:

• Vorname, Nachname, E-Mail-Adresse, Berufsbezeichnung.

5.6.3 Rechtsgrundlage

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu diesem Zweck ist die Einwilligung oder das berechtigte Interesse, je nach Art der Mitteilung und den geltenden Vorschriften des niederländischen Telekommunikationsrechts.

Sie können dem Erhalt von Marketingmitteilungen jederzeit widersprechen, indem Sie die Abmeldeoption in unseren Nachrichten nutzen oder uns unter dpo@fourthline.com kontaktieren.

5.7 Sicherungskopien und Geschäftskontinuität

5.7.1 Verarbeitungszweck

Als zugelassenes Zahlungsinstitut ist Fourthline Payments nach Artikel 12 des Digital Operational Resilience Act (Verordnung (EU) 2022/2554, „DORA“) verpflichtet, Richtlinien und Verfahren für Sicherungskopien zu entwickeln, zu dokumentieren und zu pflegen, um im Falle eines Vorfalls die Wiederherstellung seiner IKT-Systeme und Daten mit minimaler Ausfallzeit, Störung und minimalem Verlust sicherzustellen. Fourthline erfüllt diese Verpflichtung im Namen beider Gesellschaften im Rahmen seiner Rolle als IKT-Dienstleister innerhalb der Fourthline-Gruppe.

Sicherungsdaten werden in Systemen gespeichert, die physisch und logisch von den Primärsystemen getrennt sind, unterliegen denselben Zugriffskontrollen, Verschlüsselungsstandards und Sicherheitsmaßnahmen wie die Originaldaten und werden zu keinem anderen Zweck als der Wiederherstellung verwendet. Sicherungsverfahren und Wiederherstellungsmethoden werden regelmäßig gemäß unseren IKT-Geschäftskontinuitätspflichten nach DORA getestet.

Sicherungsdaten werden für denselben Zeitraum wie die zugehörigen Originaldaten aufbewahrt, im Einklang mit unserer Richtlinie zur Informationsaufbewahrung, und gelöscht, wenn die zugrunde liegenden Daten das Ende ihrer Aufbewahrungsfrist erreichen.

5.7.2 Verwendete personenbezogene Daten

Um unsere Verpflichtungen nach DORA zu erfüllen, führen wir Sicherungskopien aller Daten, die für die Wiederherstellung unserer Dienste und die Erfüllung unserer aufsichtsrechtlichen Pflichten entscheidend sind. Dies umfasst alle in Kapitel 5.1 genannten personenbezogenen Daten.

5.7.3 Rechtsgrundlage und besondere Kategorien von Daten

Die Rechtsgrundlage für die Verarbeitung der in 5.1 genannten personenbezogenen Daten zu diesem Zweck ist eine rechtliche Verpflichtung nach DORA.

Die einschlägige Ausnahme für die Verarbeitung biometrischer Daten zu diesem Zweck ist ein erhebliches öffentliches Interesse, im Einklang mit unseren Pflichten zur Geldwäschebekämpfung und Identitätsprüfung.

5.8 Videoüberwachung

5.8.1 Verarbeitungszweck

Fourthline betreibt Überwachungskameras in seinen Büroräumen zur Sicherung seiner Einrichtungen, zum Schutz der Sicherheit von Mitarbeitern, Besuchern und Vermögenswerten sowie zur Verhinderung und Aufdeckung von unbefugtem Zutritt, Diebstahl oder anderen Sicherheitsvorfällen. Auf Videoaufnahmen wird nur im Falle eines Sicherheitsvorfalls oder auf berechtigte Anfrage von Strafverfolgungsbehörden zugegriffen.

5.8.2 Verwendete personenbezogene Daten

• Videoaufnahmen und Fotos von Personen, die sich in den Räumlichkeiten von Fourthline aufhalten, einschließlich Besuchern und Mitarbeitern.

5.8.3 Rechtsgrundlage

Unsere Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse, nämlich unser Interesse an der Sicherung unserer Räumlichkeiten und der Gewährleistung der Sicherheit der dort anwesenden Personen und Vermögenswerte.

5.9 Vertrieb und Leadgenerierung

5.9.1 Verarbeitungszweck

Fourthline verarbeitet personenbezogene Daten von Vertretern potenzieller Geschäftspartner im Rahmen von Vertriebsaktivitäten, einschließlich der Identifizierung und Ansprache potenzieller Kunden, der Beantwortung eingehender Anfragen, der Erstellung kommerzieller Angebote und der Verwaltung der Vertriebspipeline. Ziel ist es, neue Geschäftsbeziehungen mit Finanzinstituten und anderen regulierten Unternehmen aufzubauen, die von den Diensten von Fourthline profitieren könnten.

5.9.2 Verwendete personenbezogene Daten

• Name, Berufsbezeichnung, Arbeitgeber und geschäftliche Kontaktdaten (E-Mail-Adresse, Telefonnummer, LinkedIn-Profil, Geschäftsanschrift) von Vertretern potenzieller Geschäftspartner;

• Aufzeichnungen über Vertriebsinteraktionen, Besprechungen, Anrufe und Korrespondenz; und

• Informationen, die der potenzielle Geschäftspartner im Rahmen von Sondierungsgesprächen mitteilt.

5.9.3 Rechtsgrundlage

Unsere Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse, nämlich unser Interesse am Ausbau unseres Geschäfts und an der Identifizierung von Organisationen, die von unseren Diensten profitieren könnten.

5.10 Vertragsverwaltung und -verhandlung

5.10.1 Verarbeitungszweck

Im Rahmen der Verhandlung, des Abschlusses, der Durchführung und der Verwaltung von Verträgen mit Geschäftspartnern, Anbietern und Lieferanten verarbeitet Fourthline personenbezogene Daten der natürlichen Personen, die als Ansprechpartner oder Vertreter dieser Organisationen handeln. Dies umfasst die Verwaltung der Korrespondenz, die Führung von Vertragsunterlagen und die Nachverfolgung vertraglicher Verpflichtungen.

5.10.2 Verwendete personenbezogene Daten

• Name, Berufsbezeichnung und geschäftliche Kontaktdaten (E-Mail-Adresse, Telefonnummer, Geschäftsanschrift) von Ansprechpartnern bei Geschäftspartnern, Anbietern und Lieferanten;

• Korrespondenz und Kommunikationsaufzeichnungen im Zusammenhang mit Vertragsverhandlung und -durchführung; und

• Unterschriften auf Verträgen und zugehörigen Dokumenten.

5.10.3 Rechtsgrundlage

Handelt die betroffene Person als Vertreter oder Ansprechpartner einer juristischen Person, die Vertragspartei ist, ist unsere Rechtsgrundlage das berechtigte Interesse, nämlich unser Interesse daran, unsere Vertragsbeziehungen durchführen und verwalten zu können.

5.11 Website-Besucher

5.11.1 Verarbeitungszweck

Wenn Sie die Fourthline-Website besuchen, erheben wir bestimmte technische und Verhaltensdaten, um das ordnungsgemäße Funktionieren der Website sicherzustellen, zu analysieren, wie Besucher mit unseren Inhalten interagieren, und die Nutzererfahrung zu verbessern. Diese Verarbeitung wird in der Cookie-Richtlinie in Abschnitt 8 dieser Datenschutzerklärung näher beschrieben.

5.11.2 Verwendete personenbezogene Daten

• IP-Adresse und daraus abgeleiteter ungefährer Standort;

• Browsertyp, Betriebssystem und Geräteinformationen;

• Besuchte Seiten, Verweildauer auf Seiten, Klickmuster und Verweisquelle; und

• Cookie-Kennungen und ähnliche Tracking-Daten (soweit erforderlich mit Einwilligung).

5.11.3 Rechtsgrundlage

Unsere Rechtsgrundlage für die unbedingt erforderliche Verarbeitung ist das berechtigte Interesse, nämlich unser Interesse am ordnungsgemäßen Funktionieren und an der Sicherheit unserer Website. Für Analyse- und Tracking-Cookies ist unsere Rechtsgrundlage die Einwilligung, die über das bei Ihrem ersten Besuch angezeigte Cookie-Banner eingeholt wird.

6 Automatisierte Entscheidungsfindung

Die Berechnung Ihres Risikowerts und die erste Feststellung, ob eine weitere Untersuchung erforderlich ist, können automatisiert erfolgen, auch durch den Einsatz von KI-Systemen (siehe nächstes Kapitel).

In bestimmten Fällen kann Ihre Verifizierung ohne weitere menschliche Überprüfung automatisch abgeschlossen werden. Dies ist der Fall, wenn:

• Ihre Verifizierung zu einer Rücksendung (Sendback) führt, d. h. die eingereichten Fotos oder Daten entsprechen nicht den erforderlichen Qualitätsstandards und Sie werden gebeten, es erneut zu versuchen. Eine Rücksendung stellt keine Ablehnung dar und hat keine negativen Folgen für Sie;

• Sie zwingende, gesetzlich vorgeschriebene Voraussetzungen nicht erfüllen, etwa wenn Sie sich in einem Land befinden, das Sanktionen oder anderen rechtlichen Beschränkungen unterliegt. In solchen Fällen trifft Fourthline keine Entscheidung: Das Ergebnis ist eine unmittelbare rechtliche Folge des anwendbaren Rechts, und Fourthline hat keinen Ermessensspielraum, anders zu entscheiden; und

• die von Ihnen beantragten Finanzdienstleistungen in Ihrem Land nicht verfügbar sind, weil der jeweilige Geschäftspartner diese Dienstleistungen dort nicht anbietet. In solchen Fällen spiegelt das Ergebnis den Umfang der vom Geschäftspartner angebotenen Dienstleistungen wider und ist keine Entscheidung von Fourthline über Sie persönlich.

In allen anderen Fällen, in denen Ihr Risikowert darauf hindeutet, dass eine Ablehnung gerechtfertigt sein könnte, trifft stets ein menschlicher Analyst die endgültige Entscheidung. Artikel 22 DSGVO, der Ihnen das Recht gibt, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, gilt nicht für Rücksendungen oder gesetzlich vorgeschriebene Ergebnisse, da diese entweder keine negative rechtliche Wirkung für Sie haben oder keine Entscheidung von Fourthline darstellen.

7 Einsatz künstlicher Intelligenz

Wir setzen künstliche Intelligenz („KI“) im Rahmen unserer Dienste zur Identitätsprüfung und Betrugsprävention ein, wie in den Abschnitten 5.1, 5.2 und 5.3 beschrieben. Wir möchten transparent darlegen, wie dies in der Praxis funktioniert.

Wir verwenden in keinem Teil unseres Identitätsprüfungsprozesses große Sprachmodelle („LLMs“) oder generative KI wie ChatGPT, Gemini oder ähnliche Tools. Ihre personenbezogenen Daten werden nicht von öffentlich verfügbaren oder kommerziell betriebenen KI-Modellen verarbeitet oder zu deren Training verwendet. Das bedeutet, dass Ihre personenbezogenen Daten nicht in ein großes Allzweck-KI-Modell eingespeist oder darin gespeichert werden.

Stattdessen betreiben wir eng begrenzte, eigene KI-Modelle, die jeweils intern für eine bestimmte, klar definierte Aufgabe entwickelt wurden. Beispiele sind:

• Feststellung, ob ein Ausweisdokument echt ist;

• Überprüfung, ob ein Selfie mit dem Foto auf einem Ausweisdokument übereinstimmt; oder

• Erkennung, ob ein Video live aufgenommen wurde.

Jedes Modell erhält nur die Daten, die es für seine spezifische Aufgabe unbedingt benötigt, und erzeugt ein festes, deterministisches Ergebnis, etwa ein Bestanden/Nicht-bestanden-Ergebnis oder einen begrenzten Wert. Kein Modell ist in der Lage, Aufgaben außerhalb seines definierten Umfangs auszuführen.

Ihre Daten werden in dieser geschlossenen, kontrollierten Umgebung verarbeitet. Unsere KI-Systeme werden vollständig selbst gehostet und Dritten niemals als eigenständige Modelle zur Verfügung gestellt. Der Zugriff auf personenbezogene Daten ist beschränkt, wird protokolliert und unterliegt strengen rollenbasierten Kontrollen.

KI-Ergebnisse dienen als Signale innerhalb eines umfassenderen Verifizierungssystems. Je nach Ergebnis des Verifizierungsprozesses kann Ihre Verifizierung automatisch abgeschlossen oder gemäß unseren kontrollierten Verfahren zur Überprüfung an einen geschulten menschlichen Analysten eskaliert werden. Jede Feststellung von Dokumentenmanipulation, Spoofing, Deepfakes oder anderem Identitätsbetrug wird von einem solchen geschulten menschlichen Analysten bestätigt.

8 Minderjährige

Unsere Dienste richten sich nicht direkt an Minderjährige (Personen unter 18 Jahren). Je nach Art der von einem Geschäftspartner angebotenen Finanzdienstleistungen können wir jedoch personenbezogene Daten Minderjähriger verarbeiten, etwa wenn ein Geschäftspartner Finanzprodukte oder -dienstleistungen anbietet, die Minderjährigen zugänglich sind, und uns beauftragt, entsprechende Identitätsprüfungen durchzuführen. In solchen Fällen erfolgt die Verarbeitung der personenbezogenen Daten des Minderjährigen auf denselben Rechtsgrundlagen und nach denselben Standards, wie in dieser Datenschutzerklärung beschrieben.

9 Mit wem wir Ihre Daten teilen und warum

Wir geben Ihre personenbezogenen Daten nur weiter, soweit dies erforderlich ist, und stellen stets sicher, dass geeignete Garantien bestehen. Bei der Weitergabe an Parteien außerhalb des EWR stützen wir uns auf Angemessenheitsbeschlüsse, den EU-US-Datenschutzrahmen oder EU-Standardvertragsklauseln.

9.1 Innerhalb der Fourthline-Gruppe

Für die Zwecke dieser Datenschutzerklärung umfasst die Fourthline-Gruppe zwei Gesellschaften, die personenbezogene Daten zu operativen, aufsichtsrechtlichen und Berichtszwecken miteinander teilen. Rechtsgrundlage und Art dieser Weitergabe hängen vom Kontext ab.

9.1.1 Zwecke der Identitätsprüfung

Fourthline Payments handelt als Verantwortlicher für die Identitätsprüfung und das AML-Screening. In diesem Zusammenhang erhobene personenbezogene Daten werden von Fourthline Payments verarbeitet und an Fourthline weitergegeben, soweit dies für die Erbringung der Identitäts- und Verifizierungsdienste erforderlich ist, einschließlich der Bereitstellung der hierfür erforderlichen technischen Infrastruktur und Supportdienste. In diesem Zusammenhang handelt Fourthline als Auftragsverarbeiter im Namen von Fourthline Payments auf Grundlage einer gruppeninternen Dienstleistungsvereinbarung.

9.1.2 Zwecke des KI-Modelltrainings

Fourthline ist für die Entwicklung und das Training der KI-Systeme verantwortlich, die den Diensten der Fourthline-Gruppe zugrunde liegen (siehe 5.2 für weitere Informationen). Hierfür werden von Fourthline Payments im Rahmen der Identitätsprüfung erhobene personenbezogene Daten zur Verwendung als Trainingsdaten an Fourthline übermittelt. Nach Erhalt dieser Daten handelt Fourthline als eigenständiger Verantwortlicher für das KI-Modelltraining, da es die Zwecke und Mittel dieser Verarbeitung eigenständig bestimmt.

Diese gruppeninterne Übermittlung ist durch eine gruppeninterne Vereinbarung zum Datenaustausch formalisiert und erfolgt auf Grundlage des berechtigten Interesses von Fourthline an der Aufrechterhaltung und Verbesserung sicherer, genauer und betrugsresistenter Identitätsprüfungsdienste. Die Übermittlung führt nicht dazu, dass Ihre personenbezogenen Daten zu anderen als den in Abschnitt 5.2 dieser Datenschutzerklärung beschriebenen Zwecken verwendet werden.

9.1.3 Garantien

Alle gruppeninternen Übermittlungen personenbezogener Daten unterliegen einer gruppeninternen Vereinbarung mit geeigneten Datenschutzgarantien. Innerhalb der Fourthline-Gruppe geteilte personenbezogene Daten unterliegen denselben technischen und organisatorischen Sicherheitsmaßnahmen, wie in Abschnitt 14 dieser Datenschutzerklärung beschrieben, und werden zu keinen anderen als den hierin beschriebenen Zwecken verwendet.

9.2 Geschäftspartner

Wir geben Ihre personenbezogenen Daten an den Geschäftspartner weiter, über den Sie aufgenommen werden, soweit dies für die Erbringung unserer Dienste und die eigenen aufsichtsrechtlichen Pflichten des Geschäftspartners erforderlich ist.

9.3 Behörden und Aufsichtsbehörden

Als zugelassenes Zahlungsinstitut unterliegt Fourthline Payments der Aufsicht der niederländischen Zentralbank (De Nederlandsche Bank, DNB) und anderer zuständiger Behörden. Sowohl Fourthline als auch Fourthline Payments können verpflichtet oder berechtigt sein, Ihre personenbezogenen Daten an folgende Stellen weiterzugeben:

• Aufsichts- und Regulierungsbehörden, einschließlich DNB als Aufsichtsbehörde für Fourthline Payments, der niederländischen Finanzmarktaufsicht (Autoriteit Financiële Markten, AFM), anderer nationaler Aufsichtsbehörden im EWR, soweit nach anwendbarem Recht erforderlich, sowie Datenschutzbehörden einschließlich der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens);

• Justiz- und Ermittlungsbehörden, einschließlich Gerichten, Schieds- und Schlichtungsstellen, Staatsanwaltschaften und Strafverfolgungsbehörden, auf deren rechtmäßige Anfrage oder im Rahmen von Gerichtsverfahren;

• Zentralstellen für Finanzinformationen, einschließlich der niederländischen Financial Intelligence Unit (FIU-Nederland), soweit wir verpflichtet sind, ungewöhnliche Transaktionen nach dem Wwft zu melden;

• Rechts- und Finanzberufe, etwa Rechtsanwälte, Treuhänder oder Wirtschaftsprüfer, soweit eine Offenlegung gesetzlich vorgeschrieben oder im Zusammenhang mit dem Vorstehenden erforderlich ist.

Wir legen Ihre personenbezogenen Daten gegenüber den vorgenannten Stellen nur offen, soweit dies nach anwendbarem Recht erforderlich oder zulässig ist, und ausschließlich zu den Zwecken, für die eine solche Offenlegung rechtlich gerechtfertigt ist.

9.4 Externe Dienstleister (Auftragsverarbeiter)

Wir arbeiten mit externen Dienstleistern zusammen, die personenbezogene Daten in unserem Auftrag verarbeiten. Wir geben nur die personenbezogenen Daten weiter, die für die jeweils erbrachte Dienstleistung erforderlich sind.

9.5 Unternehmensübertragungen

Im Falle einer Fusion, Übernahme oder eines Verkaufs (eines Teils) des Geschäfts der Fourthline-Gruppe können personenbezogene Daten im Rahmen dieser Transaktion übertragen werden. In diesem Fall werden wir unsere Datenschutzerklärung entsprechend aktualisieren.

10 Cookies

Unsere Websites verwenden Cookies und ähnliche Technologien (zusammen: „Cookies“), um Ihr Nutzererlebnis zu verbessern, die Nutzung zu analysieren und Integrationen Dritter zu unterstützen. Beim ersten Besuch unserer Websites wird Ihnen ein Cookie-Banner angezeigt, über das Sie nicht notwendige Cookies akzeptieren, ablehnen oder verwalten können. Unbedingt erforderliche Cookies werden ohne Einwilligung gesetzt, da sie für den Betrieb der Website erforderlich sind.

Weitere Informationen zu den von uns verwendeten Cookies finden Sie in unserer Cookie-Richtlinie (www.fourthline.com/cookie-policy).

11 Ihre Rechte

Die DSGVO gewährt Ihnen eine Reihe von Rechten in Bezug auf Ihre personenbezogenen Daten. Nachfolgend erläutern wir jedes Recht, wann es gilt und wann es eingeschränkt sein kann. Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter dpo@fourthline.com und teilen Sie uns mit, über welchen Geschäftspartner Sie mit unseren Identitätsprüfungsdiensten aufgenommen wurden. Wir bemühen uns, innerhalb eines Monats zu antworten. In manchen Fällen können wir Ihren Antrag ablehnen; in diesem Fall teilen wir Ihnen den Grund innerhalb eines angemessenen Zeitraums mit, soweit gesetzlich zulässig. Bitte senden Sie uns keine ungeschwärzte Kopie Ihres Ausweisdokuments per gewöhnlicher E-Mail.

11.1 Widerspruchsrecht

Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten auf Grundlage unseres berechtigten Interesses zu widersprechen. Wir prüfen dann, ob Ihre Interessen oder Grundrechte und Grundfreiheiten unsere berechtigten Interessen überwiegen.

Sie haben außerdem das Recht, der Verwendung Ihrer personenbezogenen Daten für Direktmarketingzwecke jederzeit zu widersprechen. Nach Eingang Ihres Widerspruchs stellen wir die Verarbeitung Ihrer Daten zu diesem Zweck unverzüglich ein.

Einer Verarbeitung, die auf einer rechtlichen Verpflichtung beruht, können Sie nicht widersprechen. Sind wir gesetzlich verpflichtet, Ihre Daten zu verarbeiten, führt Ihr Widerspruch nicht dazu, dass wir diese Verarbeitung einstellen.

11.2 Auskunftsrecht

Sie haben das Recht, eine Übersicht über die personenbezogenen Daten anzufordern, die wir über Sie gespeichert haben, und darüber, wie wir sie verarbeiten.

Wir können die Auskunft einschränken, wenn deren Erteilung die Rechte und Freiheiten anderer beeinträchtigen würde oder wenn uns die Offenlegung bestimmter Informationen gesetzlich untersagt ist, etwa im Rahmen einer laufenden Betrugsermittlung oder einer geldwäscherechtlichen Meldepflicht.

11.3 Recht auf Berichtigung

Sind Ihre personenbezogenen Daten unrichtig oder unvollständig, haben Sie das Recht, deren Berichtigung oder Vervollständigung zu verlangen. Haben wir unrichtige Daten an Dritte weitergegeben, informieren wir diese über die Berichtigung.

Personenbezogene Daten in schreibgeschützten Aufzeichnungen wie Audit-Logs und Aktionsprotokollen können infolge eines Berichtigungsantrags nicht geändert werden.

11.4 Recht auf Löschung

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn:

• wir sie für den Zweck, für den sie erhoben wurden, nicht mehr benötigen;

• Sie Ihre Einwilligung widerrufen und keine andere Rechtsgrundlage für die Verarbeitung besteht;

• Sie der Verarbeitung auf Grundlage des berechtigten Interesses widersprechen und keine vorrangigen Gründe vorliegen;

• die Verarbeitung unrechtmäßig ist; oder

• die Löschung nach EU-Recht oder nationalem Recht erforderlich ist.

Dieses Recht gilt nicht, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist. Insbesondere ist Fourthline Payments gesetzlich verpflichtet, Ihre personenbezogenen Daten nach dem Wwft fünf Jahre nach Beendigung unserer Geschäftsbeziehung oder fünf Jahre nach Ausführung einer Transaktion aufzubewahren. In Betrugsfällen können wir personenbezogene Daten über eine Straftat bis zu acht Jahre aufbewahren. In solchen Fällen teilen wir Ihnen mit, dass wir Ihrem Löschantrag nicht nachkommen können, und erläutern die Gründe. Personenbezogene Daten in schreibgeschützten Aufzeichnungen wie Audit-Logs können infolge eines Löschantrags nicht gelöscht werden.

11.5 Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn:

• Sie die Richtigkeit Ihrer Daten bestreiten (für den Zeitraum, den wir zur Überprüfung benötigen);

• die Verarbeitung unrechtmäßig ist, Sie aber die Einschränkung der Löschung vorziehen;

• wir die Daten nicht mehr benötigen, Sie diese aber für Rechtsansprüche benötigen; oder

• Sie der Verarbeitung widersprochen haben und wir prüfen, ob unsere berechtigten Interessen Ihre überwiegen.

11.6 Recht auf Datenübertragbarkeit

Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie an einen anderen Verantwortlichen übermitteln zu lassen, wenn:

• die Verarbeitung auf einer Einwilligung oder der Erfüllung eines Vertrags beruht; und

• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Dieses Recht gilt nicht für Verarbeitungen auf Grundlage einer rechtlichen Verpflichtung oder eines berechtigten Interesses. Da der Großteil unserer Verarbeitung von Kundendaten auf einer rechtlichen Verpflichtung beruht, wird dieses Recht im Rahmen unserer Dienste in der Praxis nur begrenzt anwendbar sein.

11.7 Rechte im Zusammenhang mit automatisierter Entscheidungsfindung

Werden automatisierte Systeme eingesetzt, um Entscheidungen zu treffen, die Sie erheblich beeinträchtigen, haben Sie das Recht, eine Überprüfung der Entscheidung durch einen Menschen zu erwirken, Ihren Standpunkt darzulegen und die Entscheidung anzufechten. Weitere Informationen zum Bestehen einer automatisierten Entscheidungsfindung finden Sie in Abschnitt 8.

11.8 Recht auf Widerruf der Einwilligung

Verarbeiten wir Ihre personenbezogenen Daten auf Grundlage einer Einwilligung, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

11.9 Beschwerderecht

Sind Sie mit dem Umgang mit Ihren personenbezogenen Daten unzufrieden, können Sie:

• unseren Datenschutzbeauftragten unter dpo@fourthline.com kontaktieren; oder

• eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) unter www.autoriteitpersoonsgegevens.nl, unserer federführenden Aufsichtsbehörde, oder bei der Datenschutzbehörde Ihres Wohnsitzlandes einreichen.

12 Ihre Pflicht zur Bereitstellung von Daten

Es gibt bestimmte Informationen, die Fourthline Payments gesetzlich über Sie erheben muss, bevor wir eine Beziehung mit Ihnen als Kunde eingehen können, um unseren Pflichten nach dem Wwft nachzukommen. Ohne diese Daten können wir Ihnen unsere Dienste möglicherweise nicht erbringen oder keinen Vertrag mit Ihnen abschließen.

13 Wie lange wir Ihre personenbezogenen Daten aufbewahren

Die Fourthline-Gruppe speichert und verarbeitet Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung unserer Pflichten aus dem Vertrag mit Ihnen erforderlich ist oder wie das Gesetz uns zur Speicherung solcher Daten verpflichtet. Fourthline Payments ist gesetzlich verpflichtet, Ihre personenbezogenen Daten im Zusammenhang mit Ihrer Aufnahme als Kunde fünf Jahre nach Beendigung unserer Geschäftsbeziehung mit Ihnen oder fünf Jahre nach Ausführung einer Transaktion gemäß dem niederländischen Gesetz zur Verhinderung von Geldwäsche und Terrorismusfinanzierung (Wet ter voorkoming van witwassen en financieren van terrorisme) zu speichern. Es kann Umstände geben (etwa Betrug, geldwäscherechtliche Anforderungen, strafrechtliche Ermittlungen oder die Geltendmachung von Rechtsansprüchen), unter denen wir verpflichtet sind, Ihre personenbezogenen Daten noch länger zu speichern. In Betrugsfällen können wir Ihre personenbezogenen Daten über eine Straftat bis zu acht Jahre speichern.

14 Wie wir Ihre personenbezogenen Daten schützen

Die Fourthline-Gruppe wendet einen Rahmen interner Richtlinien, Verfahren sowie technischer und organisatorischer Maßnahmen an, um Ihre Daten zu schützen. Dazu gehören:

• Clean-Room-Richtlinien und strenge Zugriffskontrollen;

• Verschlüsselung und Pseudonymisierung, wo angemessen;

• regelmäßige Tests und Bewertung der Sicherheitsmaßnahmen, einschließlich Tests von Sicherung und Wiederherstellung;

• Vertraulichkeitsvereinbarungen für alle Mitarbeiter mit Zugriff auf personenbezogene Daten;

• Trennung der Sicherungseinrichtungen von der primären Datenspeicherung.

Trotz aller Bemühungen kann keine Datenübertragung über das Internet als vollständig sicher garantiert werden. Jede Übertragung an unsere Websites erfolgt auf Ihr eigenes Risiko. Sobald wir Ihre Daten erhalten haben, wenden wir strenge Kontrollen an, um unbefugten Zugriff zu verhindern.

15 Wie Sie zum Schutz Ihrer Daten beitragen können

Sie können zum Schutz Ihrer personenbezogenen Daten beitragen, indem Sie:

• aktuelle Endpunktschutzsoftware (etwa Antivirus) und Netzwerkschutz (etwa Firewalls) verwenden;

• starke Passwörter und, wo verfügbar, Multi-Faktor-Authentifizierung wählen und diese vertraulich behandeln;

• Ihre physischen Ausweisdokumente, Geräte und Zahlungsinstrumente sicher verwahren;

• bei der Nutzung von Online-Diensten wachsam bleiben, wenn ungewöhnliche oder betrügerische Aktivitäten oder Angriffe auf Ihre Daten auftreten können.

16 Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zum Umgang mit Ihren personenbezogenen Daten oder um eine Kopie unserer Garantien für internationale Übermittlungen anzufordern, wenden Sie sich bitte an unseren Datenschutzbeauftragten:

dpo@fourthline.com

Bitte beachten Sie, dass diese E-Mail-Adresse ausschließlich für Datenschutzanfragen reserviert ist. Alle anderen Nachrichten werden nicht bearbeitet.

Dies ist eine Übersetzung der englischen Datenschutzerklärung. Für die rechtliche Terminologie ziehen Sie bitte die englische Fassung heran, die im Falle von Abweichungen maßgeblich ist. Version: Oktober 2026.