1. Verantwortlicher der Verarbeitung
| Handelsname | WeedsPayments |
|---|---|
| Firma (Rechtsträger) | WEEDSPAYMENTS LTD |
| Registernummer (Companies House) | 17281796 |
| Rechtsform | Private Limited Company (Limited by Shares) |
| Gerichtsstand / Jurisdiktion | England und Wales (Vereinigtes Königreich) |
| Sitz | London, Vereinigtes Königreich |
| [email protected] | |
| Web | www.weedspayments.com |
WEEDSPAYMENTS LTD, mit Sitz im Vereinigten Königreich, erbringt Dienstleistungen für Kunden in der EU. Die Datenverarbeitung unterliegt der DSGVO (EU 2016/679) und der UK GDPR (Art. 3 Abs. 2 DSGVO).
2. Erhobene personenbezogene Daten
Gemäß dem Grundsatz der Datenminimierung (Art. 5 DSGVO) werden ausschließlich die für die Erbringung der Dienstleistung unbedingt erforderlichen Daten erhoben:
| Kategorie | Daten |
|---|---|
| Identifikation | Vorname, Nachname, Ausweisdokument |
| Kontakt | E-Mail, Telefon, Postanschrift |
| Unternehmensdaten | Firmenname, NIF/CIF/USt-IdNr., Tätigkeitsbereich |
| Technische Daten | Domain, E-Commerce-Plattform, Konfiguration |
| Finanzdaten | Bankdaten für Auszahlungen (sofern zutreffend) |
| Navigation | IP, Browser, besuchte Seiten, Verweildauer |
| KYB-Compliance | Know-Your-Business-Informationen für die Händler-Registrierung |
Es werden KEINE besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) und keine Daten Minderjähriger erhoben.
3. Zweck der Verarbeitung und Rechtsgrundlage
| Zweck | Rechtsgrundlage (DSGVO) | Frist |
|---|---|---|
| Erbringung der vertraglich vereinbarten Dienstleistung | Art. 6 Abs. 1 lit. b — Vertragserfüllung | Dauer der Dienstleistung + 5 Jahre |
| Rechnungsstellung und steuerliche Pflichten | Art. 6 Abs. 1 lit. c — rechtliche Verpflichtung | 5 Jahre |
| Werbliche Kommunikation | Art. 6 Abs. 1 lit. f — berechtigtes Interesse | Bis zum Widerruf |
| KYB-Compliance und Betrugsprävention | Art. 6 Abs. 1 lit. c — rechtliche Verpflichtung | 5 Jahre |
| Systemsicherheit und Zugriffsprotokolle | Art. 6 Abs. 1 lit. f — berechtigtes Interesse | 12 Monate |
| Web-Analytik | Art. 6 Abs. 1 lit. a — Einwilligung | Maximal 13 Monate |
4. Empfänger und Weitergabe von Daten
WeedsPayments verkauft oder vermietet KEINE personenbezogenen Daten. Die Daten können ausschließlich weitergegeben werden an:
- Acquiring-Banken und Zahlungsabwickler mit PSD2-Lizenz und PCI-DSS-Zertifizierung
- Anbieter technischer Infrastruktur (Hosting, E-Mail) im Rahmen von Auftragsverarbeitungsverträgen (AVV, Art. 28 DSGVO)
- Rechts- und Steuerberater, die der beruflichen Verschwiegenheitspflicht unterliegen
- Zuständige öffentliche Behörden, sofern gesetzlich vorgeschrieben
5. Internationale Datenübermittlungen
Datenübermittlungen zwischen der EU und dem Vereinigten Königreich stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 28. Juni 2021 (Beschluss (EU) 2021/1772), der das Vereinigte Königreich als Land mit angemessenem Datenschutzniveau anerkennt. Weitere etwaige Drittlandtransfers erfolgen unter den Garantien des Art. 46 DSGVO (Standardvertragsklauseln).
6. Rechte der Betroffenen
| Recht | Beschreibung |
|---|---|
| Auskunft | Erfahren, welche personenbezogenen Daten wir verarbeiten |
| Berichtigung | Unrichtige oder unvollständige Daten berichtigen |
| Löschung | Löschung der Daten verlangen ("Recht auf Vergessenwerden") |
| Einschränkung | Die Verarbeitung in bestimmten Fällen einschränken |
| Datenübertragbarkeit | Die Daten in einem strukturierten, übertragbaren Format erhalten |
| Widerspruch | Der auf berechtigtem Interesse beruhenden Verarbeitung widersprechen |
| Widerruf | Die Einwilligung jederzeit zurückziehen |
Zur Ausübung dieser Rechte senden Sie bitte eine E-Mail an [email protected] unter Beifügung einer Kopie Ihres Ausweisdokuments. Die Antwort erfolgt innerhalb von maximal 30 Tagen. Sollten Sie der Ansicht sein, dass Ihre Rechte nicht ordnungsgemäß gewahrt wurden, können Sie eine Beschwerde bei der Agencia Española de Protección de Datos (spanische Datenschutzbehörde) (www.aepd.es) oder bei der Aufsichtsbehörde Ihres Landes einlegen.
7. Datensicherheit
WeedsPayments wendet die nach Art. 32 DSGVO geforderten technischen und organisatorischen Maßnahmen an:
- Verschlüsselung der Kommunikation mittels TLS 1.2 oder höher
- Rollenbasierte Zugriffskontrolle und Prinzip der geringsten Rechte
- Verfahren zur Vorfallbearbeitung und Meldung von Datenschutzverletzungen
- Regelmäßige Überprüfungen der Sicherheitslage
- Vertraulichkeitsvereinbarungen (NDA) mit allen Mitarbeitenden, die Zugriff auf Daten haben
- PCI-DSS-Konformität bei der Verarbeitung von Zahlungsdaten
Im Falle einer Datenschutzverletzung wird die zuständige Aufsichtsbehörde innerhalb von maximal 72 Stunden (Art. 33 DSGVO) benachrichtigt sowie die Betroffenen, sofern ein hohes Risiko für ihre Rechte besteht.
8. Verwendung von Cookies
Die Verwendung von Cookies richtet sich nach der spezifischen Cookie-Richtlinie der Website.
9. Minderjährige
Die Dienstleistungen von WeedsPayments richten sich ausschließlich an Unternehmen und Fachleute über 18 Jahre. Es werden keine personenbezogenen Daten Minderjähriger erhoben. Sollten wir Kenntnis von der Registrierung von Daten eines Minderjährigen erhalten, würden wir diese unverzüglich löschen.
10. Aktualisierungen der Richtlinie
Jede wesentliche Änderung dieser Datenschutzerklärung wird mindestens 30 Tage im Voraus mitgeteilt. Die aktuelle Fassung ist jederzeit verfügbar unter www.weedspayments.com/privacidad.
11. Kontakt und Datenschutzbeauftragter
| [email protected] | |
| Empfohlener Betreff | "Datenschutzanfrage — [Ihr Name]" |
| Antwortzeit | Maximal 30 Tage |
| Sprachen | Spanisch · Englisch · Deutsch |
| Servicezeiten | Mo–Fr · 9:00–18:00 MEZ |