Datenschutzrichtlinie

1.1 Unser Engagement für den Datenschutz

CY.TALK SWITZERLAND S.A., tätig unter der Marke CY.SEND, verpflichtet sich zum Schutz Ihrer Privatsphäre und Ihrer personenbezogenen Daten. Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten erfassen, verwenden, weitergeben und schützen, wenn Sie unsere digitale Prämienplattform und unsere Dienste nutzen.

Unsere Datenschutz-Governance ist offiziell nach ISO/IEC 27701:2019 zertifiziert, dem internationalen Standard für Privacy Information Management Systems (PIMS). Diese Zertifizierung, ausgestellt von einer akkreditierten Drittzertifizierungsstelle, bestätigt, dass unsere Datenschutzkontrollen, Datenverarbeitungsverfahren und unser Governance-Rahmen unabhängig geprüft und gemäß international anerkannten Best Practices für den Umgang mit personenbezogenen Daten (PII) verifiziert wurden. ISO 27701:2019 erweitert unser Informationssicherheits-Managementsystem (ISMS) um eine dedizierte Datenschutzschicht, die unsere Rollen als PII Controller und PII Processor abdeckt.

1.2 Rechtlicher Rahmen

Unsere Datenverarbeitung entspricht den geltenden Datenschutzgesetzen, einschließlich des Schweizer Bundesgesetzes über den Datenschutz (FADP) und der Datenschutz-Grundverordnung der Europäischen Union (GDPR), soweit anwendbar.
Unsere ISO 27701:2019-Zertifizierung bietet einen strukturierten, prüfbaren Rahmen, der die Einhaltung dieser Vorschriften operationalisiert und die Angleichung an andere internationale Datenschutzgesetze unterstützt, einschließlich Brasiliens LGPD, Südafrikas POPIA und der australischen Datenschutzgrundsätze.

3.1 Kontoinformationen

Einzelne Nutzer: Name, E-Mail-Adresse, Telefonnummer, Wohnsitzland, Geburtsdatum und Zugangsdaten zum Konto.

Geschäftskunden: Firmenname, Handelsregisterangaben, Steuernummern, Geschäftsadresse, Angaben zum bevollmächtigten Vertreter sowie Zugangsdaten zum Unternehmenskonto.

3.2 Transaktionsdaten

• Zahlungsinformationen (werden sicher über Drittanbieter-Zahlungsdienstleister verarbeitet)
• Kaufhistorie und Transaktionsaufzeichnungen
• Bestelldaten und Produktinformationen
• Kontostand- und Abrechnungsinformationen

3.3 Technische Daten

• IP-Adressen und Geräteinformationen
• Browsertyp und -version
• Nutzungsmuster und Interaktionen mit der Website
• API-Nutzungsprotokolle und Systemleistungsdaten

4.1 Direkte Erhebung

Informationen, die Sie bei der Kontoerstellung angeben, über Formulare und Kommunikation übermittelte Daten, zur Verifizierung hochgeladene Dokumente sowie von Ihnen konfigurierte Einstellungen.

4.2 Automatische Erhebung

Nutzungsdaten der Website über Cookies und Analyse-Tools, API-Nutzungsprotokolle und Systeminteraktionen, Sicherheitsüberwachung und Betrugserkennung sowie Leistungsüberwachung.

4.3 Quellen Dritter

Zahlungsdienstleister zur Bestätigung von Transaktionen, Identitätsprüfungsdienste zur Einhaltung gesetzlicher Vorgaben, Unternehmensdatenbanken für Firmeninformationen sowie Produktausgeber zur Lieferbestätigung.

5.1 Vertragserfüllung

Wir verarbeiten personenbezogene Daten zur Erbringung unserer Dienstleistungen, zur Kontoverwaltung, zur Abwicklung von Transaktionen und zur Erfüllung unserer vertraglichen Verpflichtungen gegenüber unseren Kunden.

5.2 Rechtliche Verpflichtungen

Wir verarbeiten Daten zur Erfüllung gesetzlicher Verpflichtungen, einschließlich Vorschriften zur Bekämpfung von Geldwäsche, steuerlicher Anforderungen und regulatorischer Meldepflichten.

5.3 Berechtigte Interessen

Wir verarbeiten Daten für berechtigte geschäftliche Zwecke, einschließlich Betrugsprävention, Serviceverbesserung, Sicherheitsüberwachung und Kundenbeziehungsmanagement.

5.4 Einwilligung

Wir holen Ihre Einwilligung für Marketingkommunikation, optionale Funktionen und bestimmte Datenverarbeitungstätigkeiten ein, sofern dies gesetzlich erforderlich ist.

6.1 Leistungserbringung

Erstellung und Verwaltung von Nutzerkonten, Bearbeitung von Bestellungen und Bereitstellung digitaler Produkte, Kundenservice und technischer Support sowie Zahlungs- und Abrechnungsmanagement.

6.2 Geschäftsabläufe

Analyse von Nutzungsmustern zur Verbesserung unserer Dienstleistungen, Durchführung von Maßnahmen zur Betrugsprävention, Aufrechterhaltung der Sicherheit und Systemintegrität sowie Verwaltung von Geschäftsbeziehungen.

6.3 Compliance-Aktivitäten

Überprüfung der Kundenidentität (KYC-Verfahren), Überwachung der Einhaltung von Geldwäschevorschriften, Abgleich mit Sanktionslisten sowie Aufbewahrung von Unterlagen zur Erfüllung regulatorischer Anforderungen.

7.1 Dienstleistungspartner und Datenverarbeiter

Wir teilen Daten mit vertrauenswürdigen Drittpartnern und Datenverarbeitern, die bei der Bereitstellung unserer Dienste helfen. Dazu gehören:

• Zahlungsabwickler: Wir verwenden Stripe, PayPal, Neteller, Skrill und Bank-Zahlungsanbieter für sichere Transaktionsverarbeitung und Betrugserkennung.
• Identitätsprüfung: Wir verwenden Shufti Pro (shufti.com), um Kundenidentitäten (KYC) zu verifizieren und die Einhaltung sicherzustellen.
• Produktanbieter & Lieferanten: Für mobile Aufladungen und sofort lieferbare Produkte können wir Ihre Mobilnummer oder E-Mail-Adresse mit dem Telekommunikationsanbieter, Lieferanten oder Produkthersteller teilen.
• Sicherheit & Betrugsprävention: Wir verwenden Cloudflare Turnstile zum Schutz vor Bots und MaxMind für Geolokalisierung und Browser-Fingerprinting zur Betrugsvermeidung.
• Analyse & Monitoring: Wir verwenden Google Analytics (GA4), Cloudflare Browser Insights und Sentry (für Fehlerverfolgung und Problembehebung).
• Adressverifizierung: Wir verwenden Google Address Autocomplete, um genaue Rechnungs- und Lieferdetails sicherzustellen.

7.2 Gesetzliche Anforderungen

Wir können Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist, z. B. gegenüber Aufsichtsbehörden, Strafverfolgungsbehörden bei rechtmäßigen Anfragen, Gerichten und in rechtlichen Verfahren oder in Notfällen zur Abwendung von Schäden.

8.1 Grenzüberschreitende Verarbeitung

Wir können personenbezogene Daten international übermitteln, um unsere globalen Dienstleistungen bereitzustellen, die Systemzuverlässigkeit sicherzustellen und Geschäftsabläufe zu unterstützen.

8.2 Schutzmaßnahmen bei Übermittlungen

Internationale Datenübermittlungen werden durch Angemessenheitsbeschlüsse der Europäischen Kommission, Standardvertragsklauseln (SCCs), geeignete technische und organisatorische Maßnahmen sowie regelmäßige Bewertungen des Schutzniveaus abgesichert.

11.1 Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte über unsere Kontaktseite. Wir verifizieren Ihre Identität und antworten innerhalb der gesetzlich vorgeschriebenen Fristen.

Unser ISO 27701:2019-zertifiziertes PIMS enthält dokumentierte Verfahren zur Bearbeitung von Betroffenenrechten, um konsistente, prüfbare und fristgerechte Antworten sicherzustellen.

13.1 Automatisierte Systeme

Wir setzen automatisierte Systeme zur Betrugserkennung und Risikobewertung, zur Transaktionsverarbeitung und -freigabe, zur Weiterleitung von Kundenanfragen sowie zur Sicherheitsüberwachung ein.

13.2 Künstliche Intelligenz und maschinelles Lernen

Wir können künstliche Intelligenz und maschinelles Lernen einsetzen, um Transaktionsmuster zur Betrugsprävention zu analysieren, den Kundenservice zu verbessern, die Plattformsicherheit zu erhöhen und personalisierte Empfehlungen bereitzustellen.

13.3 Ihre Rechte

Sie haben das Recht, Informationen über automatisierte Entscheidungsfindung zu erhalten, eine menschliche Überprüfung automatisierter Entscheidungen zu verlangen und bestimmten Arten der automatisierten Verarbeitung zu widersprechen.

16.1 Regulatorische Beschwerden

Sie können Beschwerden bei den zuständigen Datenschutzbehörden einreichen:

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB/FDPIC)
• EU: Ihre zuständige lokale Datenschutzbehörde