Datenschutzerklärung

1. Einführung

Diese Datenschutzrichtlinie beschreibt, wie PayForSay s.r.o. („wir“, „uns“ oder „7Konto“), Betreiber der Closed-Loop-Zahlungsplattform 7Konto, erhebt, nutzt, offenlegt und schützt personenbezogene Daten von Besuchern unserer Website und Nutzern unserer Dienste.

Wir verpflichten uns, Ihre Privatsphäre zu schützen und die geltenden Datenschutzgesetze einzuhalten, einschließlich der EU-Datenschutz-Grundverordnung (DSGVO), des slowakischen Datenschutzgesetzes und anderer relevanter Vorschriften.

2. Datenverantwortlicher

Der für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche Datenverantwortliche ist:

3. Von uns erfasste Informationen

3.1 Informationen, die Sie direkt bereitstellen

Wir erfassen Informationen, die Sie bei der Nutzung unserer Dienste bereitstellen, einschließlich:

• Kontaktinformationen (Name, E-Mail, Telefonnummer, Firmenname)
• Geschäftsinformationen (Firmendetails, Branche, Anwendungsfall)
• Kommunikation mit uns (Supportanfragen, Anfragen)
• Zahlungsinformationen (Rechnungsdetails, die über Zahlungsabwickler von Drittanbietern verarbeitet werden)
• Kontoanmeldeinformationen (Benutzername, Passwort-Hashes – niemals Klartext-Passwörter)

3.2 Automatisch gesammelte Informationen

Wenn Sie unsere Website besuchen oder unsere Dienste nutzen, erfassen wir automatisch:

• Geräteinformationen (Browsertyp, Betriebssystem, IP-Adresse)
• Nutzungsdaten (besuchte Seiten, verbrachte Zeit, verweisende URLs)
• Cookies und ähnliche Technologien (siehe Cookie-Richtlinie unten)
• Serverprotokolle (zur Sicherheit und Fehlerbehebung)

3.3 Informationen von Dritten

Wir erhalten möglicherweise Informationen von Dritten wie:

• Geschäftspartner, die Sie an uns verweisen
• Zahlungsabwickler (Transaktionsdetails, nicht vollständige Kartendaten)
• Öffentliche Quellen (LinkedIn, Unternehmenswebsites für B2B-Reichweite)

4. Wie wir Ihre Informationen verwenden

Wir nutzen Ihre personenbezogenen Daten für folgende Zwecke:

• Bereitstellung und Aufrechterhaltung unserer Dienste
• Verarbeitung von Transaktionen und Verwaltung Ihres Kontos
• Kommunikation mit Ihnen (Beantwortung von Anfragen, Bereitstellung von Updates, Support)
• Verbesserung unserer Dienstleistungen (Analyse, Produktentwicklung)
• Marketing (mit Ihrer Zustimmung, für Direktmarketing-Kommunikation)
• Einhaltung gesetzlicher Verpflichtungen (Steuer-, Buchhaltungs- und behördliche Anforderungen)
• Schutz unserer Rechte und Verhinderung von Betrug

5. Rechtsgrundlage für die Verarbeitung

Im Rahmen der DSGVO verarbeiten wir personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen:

• Vertrag: Verarbeitung erforderlich, um Ihnen unsere Dienste bereitzustellen
• Gesetzliche Verpflichtung: Verarbeitung zur Einhaltung geltender Gesetze erforderlich
• Berechtigte Interessen: Verarbeitung für unsere berechtigten Geschäftsinteressen (Analyse, Sicherheit, Betrugsprävention)
• Einwilligung: Verarbeitung auf der Grundlage Ihrer ausdrücklichen Einwilligung (für Marketingkommunikation, optionale Cookies)

6. Weitergabe und Offenlegung von Daten

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir können Ihre Daten weitergeben an:

• Dienstleister (Hosting, Zahlungsabwicklung, E-Mail-Zustellung) – gemäß Datenverarbeitungsvereinbarungen
• Geschäftspartner (wenn Sie durch eine Partnerempfehlung vorgestellt werden)
• Rechtsbehörden (sofern gesetzlich vorgeschrieben oder zum Schutz unserer Rechte)
• Nachfolger (im Falle einer Fusion, Übernahme oder eines Vermögensverkaufs – mit entsprechendem Schutz)

Alle Dienstleister sind an Auftragsverarbeitungsverträge gebunden und zum Schutz Ihrer Daten verpflichtet.

7. Datenspeicherung und Sicherheit

Ihre Daten werden standardmäßig auf sicheren Servern in der Europäischen Union gespeichert. Wir implementieren branchenübliche Sicherheitsmaßnahmen, darunter:

• Verschlüsselung während der Übertragung (TLS) und im Ruhezustand
• Zugriffskontrollen und Authentifizierung
• Regelmäßige Sicherheitsüberprüfungen
• Mitarbeiterschulung zum Thema Datenschutz
• Verfahren zur Reaktion auf Vorfälle

Einzelheiten zu unseren Sicherheitspraktiken finden Sie in unserem Sicherheitsseite.

8. Datenaufbewahrung

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Richtlinie beschriebenen Zwecke erforderlich oder gesetzlich vorgeschrieben ist. Typische Aufbewahrungsfristen:

• Aktive Kundendaten: für die Dauer Ihres Kontos plus 3 Jahre
• Transaktionsaufzeichnungen: 10 Jahre (für Steuer- und Buchhaltungskonformität)
• Marketingdaten: bis Sie Ihre Einwilligung widerrufen
• Supportkommunikation: 3 Jahre
• Serverprotokolle: 90 Tage

9. Ihre Rechte (DSGVO)

Nach der DSGVO haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Zugriffsrecht: Fordern Sie eine Kopie Ihrer persönlichen Daten an
• Recht auf Berichtigung: Korrigieren Sie unrichtige personenbezogene Daten
• Recht auf Löschung („Recht auf Vergessenwerden“): Löschung Ihrer Daten beantragen
• Recht auf Einschränkung der Verarbeitung: Beschränken Sie die Verwendung Ihrer Daten durch uns
• Recht auf Datenübertragbarkeit: Erhalten Sie Ihre Daten in einem tragbaren Format
• Widerspruchsrecht: Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen
• Recht auf Widerruf der Einwilligung: Zustimmung zur einwilligungsbasierten Verarbeitung widerrufen
• Recht auf Beschwerde: Reichen Sie eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde ein

Um diese Rechte auszuüben, kontaktieren Sie uns unter info@7konto.com. Wir werden innerhalb von 30 Tagen antworten.

10. Cookies

Unsere Website verwendet Cookies, um Ihr Erlebnis zu verbessern. Wir verwenden zwei Kategorien: unbedingt erforderliche Cookies, damit die Website funktioniert, und Analyse-Cookies (Google Analytics), die Ihre Zustimmung erfordern.

Eine detaillierte Aufschlüsselung spezifischer Cookies, ihrer Zwecke und wie Sie Ihre Präferenzen verwalten, finden Sie in unserer speziellen Website Cookie-Richtlinie.

11. Internationale Datenübertragungen

Wenn wir Ihre Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen, stellen wir sicher, dass angemessene Sicherheitsvorkehrungen getroffen werden, darunter:

• Von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs)
• Angemessenheitsentscheidungen für Länder mit gleichwertigen Datenschutzstandards
• Zusätzliche technische und organisatorische Maßnahmen bei Bedarf

12. Datenschutz für Kinder

Unsere Dienste richten sich nicht an Personen unter 18 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass wir versehentlich Daten von einem Minderjährigen gesammelt haben, kontaktieren Sie uns bitte für eine sofortige Löschung.

13. Änderungen an dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden per E-Mail oder durch einen auffälligen Hinweis auf unserer Website mitgeteilt. Das Datum „Letzte Aktualisierung“ oben in dieser Richtlinie gibt an, wann die aktuelle Version in Kraft getreten ist.

14. Kontaktieren Sie uns

Bei Fragen zu dieser Datenschutzrichtlinie oder unseren Datenpraktiken kontaktieren Sie uns unter:

Diese Richtlinie wird zur weltweiten Zugänglichkeit auf Englisch bereitgestellt. Im Falle eines Konflikts zwischen Sprachversionen ist die englische Version maßgebend, es sei denn, das örtliche Recht schreibt etwas anderes vor.