Datenschutzerklärung der QPLIX GmbH für die Nutzung der QPLIX Kontoinformationsdienste durch Parqet-Endnutzer

QPLIX verarbeitet personenbezogene Daten von Nutzern des von der Parqet Fintech GmbH, Ballindam 27, 20095 Hamburg (nachfolgend „Parqet“) über das Internet (Website und App) bereitgestellten Dienstes (nachfolgend „Parqet-Endnutzer“) im Einklang mit der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie sonstigen anwendbaren datenschutzrechtlichen Vorschriften.

1. Verantwortliche Stelle und Datenschutzbeauftragter
‍Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:

QPLIX GmbH (nachfolgend „QPLIX“)
Geschäftsführer: Mathias Lindermeir, Kai Linde, Philipp Pötzl
Nußbaumstraße 12, 80336 München
Tel: +49 89 998 2716-0
E-Mail: info@qplix.com
Amtsgericht München, HRB 200052

‍Datenschutzbeauftragter:
Herr Markus Bischof
QPLIX GmbH, Nußbaumstraße 12, 80336 München
E-Mail: info@qplix.com
Tel: +49 89 998 2716-0

2. Quellen und Kategorien von Daten
QPLIX verarbeitet personenbezogene Daten von Parqet-Endnutzern (nachfolgend „Kundendaten"), die sie von den Parqet-Endnutzern, Parqet oder den konto-/depotführenden Finanzdienstleistern der Parqet-Endnutzer erhält.

Kundendaten, die von QPLIX verarbeitet werden, können sein:
‍
- Vornamen, Nachnamen, Adresse, Kontaktdaten (Telefonnummer, E-Mail-Adresse),
- von Parqet vergebene User-ID,
- IP-Adresse, Geräteart, Geräte-ID und weitere gerätespezifische Informationen über das verwendete Endgerät,
- Name des konto-/depotführenden Finanzdienstleisters, Nummer des Depots/Kontos, Zugangsdaten und Sicherheitsmerkmale zum Depot/Konto,
- Daten zu Kontoständen/Depotständen sowie zu Kontobewegungen/Depotbwegungen,
- Zeitpunkte der Zustimmung des Parqet-Endnutzers zu den Nutzungsbedingungen für Parqet-Endnutzer von QPLIX Kontoinformationsdiensten (nachfolgend „QPLIX-Nutzungsbedingungen“) sowie des Anfangs und des Endes des Abrufs der Informationen aus dem Konto/Depot und sonstige Daten über die Art und Weise der Durchführung des konkreten Konten-/Depot-Abrufs

3. Zweck der Verarbeitung der Kundendaten
Die erhobenen Kundendaten werden von QPLIX zu folgenden Zwecken verarbeitet:

- Vertragsanbahnung und -erfüllung: Durchführung vorvertraglicher Maßnahmen und Erfüllung vertraglicher Pflichten gegenüber dem Parqet-Endnutzer, wie in den QPLIX-Nutzungsbedingungen beschrieben (Art. 6 Abs. 1 lit. b DSGVO).
- Gesetzliche Pflichten: Erfüllung gesetzlicher, insbesondere aufsichtsrechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).
- Berechtigte Interessen: Verarbeitung zur Wahrung berechtigter Interessen von QPLIX, beispielsweise die Erstellung anonymisierter Auswertungen zur Verbesserung der Dienstleistungen, Rechtsverteidigung oder die Gewährleistung der IT-Sicherheit und des IT-Betriebs von QPLIX, sofern nicht überwiegende Interessen, Grundrechte oder Grundfreiheiten des Parqet-Endnutzers entgegenstehen (Art. 6 Abs. 1 lit. f DSGVO).

4. Weitergabe von Daten an Dritte
QPLIX gibt Kundendaten grundsätzlich nicht an Dritte weiter. Ausnahmsweise erfolgt eine Weitergabe an vertraglich zur Einhaltung von Datenschutz und Datensicherheit verpflichtete Dritte, soweit dies für die in Ziffer 3 genannten Zwecke erforderlich ist. Hierzu zählen insbesondere:
‍
- QPLIX-Mitarbeiter im Rahmen ihrer dienstlichen Aufgaben,
- externe Dienstleister (z. B. IT-Dienstleister, Kontoinformationsdienstleister),
- Parqet,
- konto- und depotführende Finanzdienstleister.

Die Weitergabe ist jeweils auf das zur Zweckerfüllung notwendige Maß beschränkt.

5. Keine Übermittlung von Kundendaten in ein Drittland oder an eine internationale Organisation
Eine Übermittlung von Kundendaten in Länder außerhalb der EU bzw. des EWR (sog. Drittländer) oder an eine internationale Organisation findet nicht statt.

6. Speicherdauer und Löschung
QPLIX speichert Kundendaten, solange dies für die Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich ist.

Sind die Kundendaten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, ihre – befristete – Weiterverarbeitung ist zu folgenden Zwecken erforderlich:
‍
- Erfüllung handels-, steuer- oder aufsichtsrechtlicher Aufbewahrungspflichten mit Fristen von in der Regel zwei bis zehn Jahren.
- Wahrung von Beweismitteln für die Dauer gesetzlicher Verjährungsfristen (bis zu 30 Jahre, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt).

7. Datenschutzrechteder betroffenen Personen
7.1 Allgemeine Datenschutzrechte
Betroffene Personen haben folgende Rechte:
‍
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)

7.2 Ausübungder Rechte und Identitätsprüfung
Parqet-Endnutzer können sich jederzeit an den Datenschutzbeauftragten von QPLIX wenden (Kontaktdaten siehe Ziffer 1).

Zur Bearbeitung von Anfragen kann es erforderlich sein, dass der Parqet-Endnutzer seinen vollständigen Vor- und Nachnamen, seine aktuelle (und ggf. frühere) Anschrift, sein Geburtsdatum sowie seine E-Mail-Adresse angibt. Diese Angaben dienen der Identitätsprüfung und damit dem Schutz des Parqet-Endnutzersvor unbefugtem Zugriff Dritter.

Bei Ausübung des Auskunfts- und Löschungsrechts gelten die Einschränkungen gemäß §§ 34, 35 BDSG.

7.3 Beschwerderecht
Parqet-Endnutzer haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung seiner personenbezogenen Daten zu beschweren. Der jeweilige Parqet-Endnutzer kann dieses Recht insbesondere bei einer Datenschutz-Aufsichtsbehörde in dem Mitgliedstaat seines gewöhnlichen Aufenthaltsorts, seines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes ausüben.

Die für QPLIX zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Tel: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Web: www.lda.bayern.de

8. Profiling
Eine automatisierte Entscheidungsfindung (z. B. Profiling) findet nicht statt.

9. Pflicht zur Bereitstellung personenbezogener Daten
Eine Pflicht des Parqet-Endnutzers zur Bereitstellung der Kundendaten besteht bis zum Abschluss eines Vertragsverhältnisses mit QPLIX nicht. Ohne die erforderlichen Kundendaten ist QPLIX jedoch nicht in der Lage, den Vertragsschluss durchzuführen und die vereinbarten Leistungen zu erbringen.