Datenschutzrichtlinie

1. Verantwortlicher für die Datenverarbeitung

Die Nexus Financial (UK) Ltd („Nexus“, „wir“, „uns“, „unser“) ist der für Ihre personenbezogenen Daten Verantwortliche. Wir sind in England und Wales eingetragen (Unternehmensnr. 09184287) mit Sitz in Connect Business Village, 24 Derby Road, Unit 5, 1st Floor, Liverpool, Merseyside, L5 9PR.

Wir sind beim Information Commissioner's Office (ICO) unter der Registrierungsnummer ZA000000 registriert.

Diese Datenschutzrichtlinie erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, offenlegen und schützen, wenn Sie unsere Bankdienstleistungen, unsere Website, unsere mobile App und andere Produkte nutzen. Sie wurde im Einklang mit der UK General Data Protection Regulation (UK GDPR) und dem Data Protection Act 2018 erstellt.

2. Von uns erhobene Daten

Wir können folgende Kategorien personenbezogener Daten erheben und verarbeiten:

• Identitätsdaten: vollständiger Name, Geburtsdatum, Geschlecht, Staatsangehörigkeit, Foto, amtliche Ausweisnummern (Reisepass, Führerschein).
• Kontaktdaten: Wohnadresse, E-Mail-Adresse, Telefonnummern.
• Finanzdaten: Bankkontodaten, Transaktionsverlauf, Kredithistorie, Einkommensangaben, Steueridentifikationsnummern.
• Technische Daten: IP-Adresse, Browsertyp und -version, Geräte-Kennungen, Betriebssystem, Zeitzoneneinstellungen, Anmeldedaten sowie auf unserer Website und App besuchte Seiten.
• Nutzungsdaten: Informationen darüber, wie Sie unsere Website, App und Dienste nutzen, einschließlich genutzter Funktionen und Nutzungshäufigkeit.
• Kommunikationsdaten: Aufzeichnungen des Schriftverkehrs mit uns, einschließlich Telefonanrufen (die zu Schulungs- und Compliance-Zwecken aufgezeichnet werden können), E-Mails, sicheren Nachrichten und Chat-Protokollen.
• Besondere Kategorien personenbezogener Daten: in begrenzten Fällen können wir gesundheitsbezogene Daten erheben, wenn Sie eine Schutzbedürftigkeit offenlegen oder angemessene Anpassungen beantragen; diese werden nur mit Ihrer ausdrücklichen Einwilligung oder soweit zum Schutz lebenswichtiger Interessen erforderlich verarbeitet.

3. Rechtsgrundlage der Verarbeitung

Wir stützen uns bei der Verarbeitung Ihrer personenbezogenen Daten auf folgende Rechtsgrundlagen nach Artikel 6 der UK GDPR:

• Vertragserfüllung: Verarbeitung, die erforderlich ist, um Ihnen Bankdienstleistungen zu erbringen, Ihre Konten zu verwalten, Transaktionen auszuführen und unsere vertraglichen Pflichten Ihnen gegenüber zu erfüllen.
• Rechtliche Verpflichtung: Verarbeitung, die zur Einhaltung britischen Rechts und britischer Vorschriften erforderlich ist, einschließlich der Anforderungen zur Geldwäscheprävention nach dem Proceeds of Crime Act 2002, den Money Laundering Regulations 2017, Sanktionsprüfungen, steuerlichen Meldepflichten (einschließlich HMRC und CRS/FATCA) sowie sonstiger aufsichtsrechtlich erforderlicher Meldungen.
• Berechtigte Interessen: Verarbeitung, die für unsere berechtigten geschäftlichen Interessen erforderlich ist, einschließlich Betrugserkennung und -prävention, Systemsicherheit, Verbesserung unserer Produkte und Dienstleistungen, interner Analysen und Direktmarketing für ähnliche Produkte (vorbehaltlich Ihres Widerspruchsrechts).
• Einwilligung: wenn Sie uns eine ausdrückliche Einwilligung zur Verarbeitung Ihrer Daten für einen bestimmten Zweck erteilt haben, etwa um Marketingmitteilungen von Drittpartnern zu erhalten. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Lebenswichtige Interessen: in Ausnahmefällen zum Schutz Ihres Lebens oder des Lebens einer anderen Person.

4. Wie wir Ihre Daten verwenden

Wir verwenden Ihre personenbezogenen Daten für folgende Zwecke:

• Eröffnung, Verwaltung und Schließung Ihrer Konten, einschließlich Identitätsprüfung und Bonitätsprüfungen.
• Abwicklung von Zahlungen, Lastschriften, Daueraufträgen und sonstigen Finanztransaktionen.
• Erkennung, Untersuchung und Verhinderung von Betrug, Finanzkriminalität und unbefugtem Kontozugriff.
• Einhaltung aufsichtsrechtlicher Anforderungen, einschließlich der Meldung verdächtiger Aktivitäten an die National Crime Agency.
• Kommunikation mit Ihnen über Ihre Konten, Dienstleistungen und etwaige Änderungen unserer Bedingungen oder Richtlinien.
• Bereitstellung von Kundensupport und Bearbeitung von Beschwerden.
• Verbesserung und Personalisierung unserer Dienstleistungen, unter anderem durch Analysen, Kundensegmentierung und Produktentwicklung.
• Versand von Marketingmitteilungen über unsere Produkte und Dienstleistungen, soweit gesetzlich zulässig oder soweit Sie dem zugestimmt haben.
• Risikomanagement sowie Durchführung interner Prüfungen und Stresstests, wie von unseren Aufsichtsbehörden gefordert.

5. Datenweitergabe

Wir können Ihre personenbezogenen Daten an folgende Kategorien von Empfängern weitergeben:

• Aufsichts- und Strafverfolgungsbehörden: HMRC, die National Crime Agency und andere Behörden, soweit gesetzlich vorgeschrieben.
• Kreditauskunfteien: Experian, Equifax und TransUnion, zur Identitätsprüfung, Bonitätsbeurteilung und Betrugsprävention. An Kreditauskunfteien weitergegebene Informationen werden in Ihrer Kreditauskunft gespeichert.
• Betrugspräventionsstellen: einschließlich Cifas, zur Erkennung und Verhinderung von Betrug und Geldwäsche.
• Zahlungsdienstleister und Kartensysteme: Visa, Mastercard und Faster Payments, zur Ausführung Ihrer Transaktionen.
• Dienstleister: externe Unternehmen, die im Auftrag für uns IT-Infrastruktur, Cloud-Hosting, Druck- und Kommunikationsdienste bereitstellen und die alle durch vertragliche Vereinbarungen zur Datenverarbeitung gebunden sind.
• Berufliche Berater: externe Wirtschaftsprüfer, Anwälte und Berater, die einer Verschwiegenheitspflicht unterliegen.
• Open-Banking-Anbieter: wenn Sie einen Drittanbieter ausdrücklich dazu berechtigt haben, im Rahmen der Payment Services Regulations 2017 auf Ihre Kontoinformationen zuzugreifen oder Zahlungen auszulösen.

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Wenn wir Daten außerhalb des Vereinigten Königreichs übermitteln, stellen wir sicher, dass angemessene Garantien bestehen, einschließlich vom ICO genehmigter Standardvertragsklauseln oder Übermittlungen in Länder mit einem Angemessenheitsbeschluss.

6. Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist oder wie dies nach geltendem Recht und geltenden Vorschriften verlangt wird. Die wichtigsten Speicherfristen umfassen:

• Kontodaten: für die Dauer unserer Geschäftsbeziehung und mindestens sechs Jahre nach Kontoschließung, im Einklang mit dem Limitation Act 1980 und den geltenden Aufbewahrungspflichten.
• Transaktionsaufzeichnungen: mindestens sechs Jahre ab dem Datum der Transaktion, wie von HMRC und den Vorschriften zur Geldwäscheprävention gefordert.
• Marketingpräferenzen: bis Sie Ihre Einwilligung widerrufen oder widersprechen; danach sperren wir Ihre Daten, um Ihre Entscheidung zu respektieren.
• Beschwerdeaufzeichnungen: mindestens drei Jahre ab dem Datum der endgültigen Erledigung.

7. Ihre Rechte

Nach der UK GDPR haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten. Um eines dieser Rechte auszuüben, wenden Sie sich bitte unter den nachstehenden Angaben an unseren Datenschutzbeauftragten.

• Recht auf Auskunft (Artikel 15): Sie haben das Recht, eine Kopie der personenbezogenen Daten anzufordern, die wir über Sie gespeichert haben. Wir werden Ihre Anfrage innerhalb eines Kalendermonats beantworten.
• Recht auf Berichtigung (Artikel 16): Sie haben das Recht, die Korrektur unrichtiger oder unvollständiger personenbezogener Daten zu verlangen.
• Recht auf Löschung (Artikel 17): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn kein zwingender Grund für deren weitere Verarbeitung besteht. Dieses Recht unterliegt den gesetzlichen Aufbewahrungspflichten.
• Recht auf Datenübertragbarkeit (Artikel 20): Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie einem anderen Verantwortlichen zu übermitteln.
• Widerspruchsrecht (Artikel 21): Sie haben das Recht, einer auf berechtigten Interessen beruhenden Verarbeitung, einschließlich Profiling, sowie jederzeit dem Direktmarketing zu widersprechen.
• Recht auf Einschränkung der Verarbeitung (Artikel 18): Sie haben das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, etwa wenn Sie die Richtigkeit der Daten bestreiten.
• Rechte im Zusammenhang mit automatisierten Einzelentscheidungen (Artikel 22): Sie haben das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Wenn wir ein automatisiertes Bonitätsscoring verwenden, können Sie menschliches Eingreifen verlangen und die Entscheidung anfechten.

Wenn Sie mit der Art und Weise, wie wir Ihre personenbezogenen Daten verarbeiten, nicht zufrieden sind, haben Sie das Recht, eine Beschwerde beim Information Commissioner's Office (ICO) unter ico.org.uk oder telefonisch unter 0303 123 1113 einzureichen.

8. Cookies

Unsere Website und App verwenden Cookies und ähnliche Tracking-Technologien, um Ihre Nutzererfahrung zu verbessern, Nutzungsmuster zu analysieren und personalisierte Inhalte bereitzustellen. Ausführliche Informationen zu den von uns verwendeten Cookies, zur Verwaltung Ihrer Einstellungen und zu Ihren Wahlmöglichkeiten finden Sie in unserer Cookie-Richtlinie.

9. Kontakt zum Datenschutzbeauftragten