Datenschutzerklärung

1. Wer wir sind

In dieser Datenschutzerklärung legt die VU Credentials Ltd („VU“, „wir“, „uns“) dar, wie sie mit personenbezogenen Daten umgeht. Sie ist in England und Wales unter der Unternehmensnummer 17527869 eingetragen; ihr eingetragener Sitz ist 20 Wenlock Road, London, England, N1 7GU.

Für die in Abschnitt 3 beschriebenen personenbezogenen Daten, mit Ausnahme der letzten Zeile der dortigen Tabelle, sind wir Verantwortlicher im Sinne des britischen Datenschutzrechts (der UK GDPR und des Data Protection Act 2018). Für Fragen und Anliegen zum Datenschutz schreiben Sie an legal@vucredentials.com.

2. Wessen Daten, und unsere Rolle

Wir sind Verantwortlicher für personenbezogene Daten über:

• Personen, die das VU-Dashboard im Auftrag unserer Kunden nutzen;
• Personen, die ein Konto beantragen oder mit uns Kontakt aufnehmen;
• die Geschäftsführer und Eigentümer antragstellender Unternehmen, die wir mit Sanktionslisten abgleichen;
• Besucher unserer Website und Nutzer unserer API.

Wir sind Auftragsverarbeiter für personenbezogene Daten über Inhaber von Nachweisen und Prüfer, soweit unsere Kunden diese Daten in Nachweise oder Präsentationen aufnehmen. Der Kunde, der den Nachweis ausgestellt hat, ist der Verantwortliche, und es gelten seine eigenen Datenschutzhinweise: Wenden Sie sich zu diesen Daten an ihn. Wir verarbeiten sie nur, um den Dienst zu erbringen, wie es unsere Nutzungsbedingungen (Abschnitt 10, auf Englisch) festlegen.

3. Welche Daten wir erheben

4. Wozu wir sie verwenden, und unsere Rechtsgrundlage

Wir versenden keine Marketing-E-Mails und verkaufen keine personenbezogenen Daten.

5. An wen wir sie weitergeben

Unsere Unterauftragsverarbeiter, die personenbezogene Daten in unserem Auftrag auf Grundlage datenschutzrechtlicher Vereinbarungen verarbeiten:

Außerdem geben wir personenbezogene Daten weiter an:

• Behörden wie das Office of Financial Sanctions Implementation (die britische Behörde für Finanzsanktionen), HMRC (die britische Steuerbehörde), die Polizei oder ein Gericht, wenn das Gesetz es verlangt;
• unsere professionellen Berater wie Steuerberater und Rechtsanwälte, unter Wahrung der Vertraulichkeit;
• jeden, der unser Unternehmen kauft oder übernimmt und der diese Datenschutzerklärung einhalten muss.

Öffentliche Blockchains. Wenn Sie mit einem Stablecoin bezahlen, wird die Übertragung auf der jeweiligen Blockchain öffentlich und dauerhaft aufgezeichnet; das liegt in der Natur der Blockchain. Wir können sie weder ändern noch löschen.

6. Übermittlungen außerhalb des Vereinigten Königreichs

Unsere Anbieter verarbeiten Daten hauptsächlich in den Vereinigten Staaten. Wir übermitteln personenbezogene Daten nur auf Grundlage eines vom britischen Datenschutzrecht anerkannten Mechanismus außerhalb des Vereinigten Königreichs, etwa der britischen Erweiterung des EU-US-Datenschutzrahmens (UK Extension to the EU–US Data Privacy Framework), unter der Google zertifiziert ist, oder der Vereinbarung über internationale Datenübermittlungen (International Data Transfer Agreement) oder des britischen Zusatzes zu den EU-Standardvertragsklauseln (International Data Transfer Addendum).

7. Wie lange wir sie aufbewahren

8. Ihre Rechte

Sie haben das Recht, von uns eine Kopie Ihrer personenbezogenen Daten zu verlangen, sie berichtigen zu lassen, sie löschen zu lassen, ihre Verwendung einschränken zu lassen oder ihr zu widersprechen und sie in einem übertragbaren Format zu erhalten. Einige Rechte hängen von der Rechtsgrundlage ab, und wir dürfen Daten aufbewahren, die wir von Gesetzes wegen aufbewahren müssen.

Schreiben Sie an legal@vucredentials.com. Wir antworten innerhalb eines Monats und können Sie zuvor bitten, Ihre Identität zu bestätigen. Betrifft Ihre Anfrage einen Nachweis, leiten wir sie an den Kunden weiter, der ihn ausgestellt hat und der Verantwortliche ist.

Sie können Beschwerde beim Information Commissioner’s Office, der britischen Datenschutz-Aufsichtsbehörde, einlegen: über ico.org.uk oder telefonisch unter +44 303 123 1113. Wir würden uns jedoch wünschen, dass Sie uns zuerst die Gelegenheit geben, die Sache in Ordnung zu bringen.

9. Cookies und Speicherung im Browser

Wir verwenden keine Cookies und keinerlei Analyse, Werbung oder Tracking, und unsere Website lädt keine Skripte von Drittanbietern. Das Dashboard speichert zwei Dinge in Ihrem Browser, die beide für die Anmeldung unbedingt erforderlich sind:

• ein Sitzungstoken im Sitzungsspeicher (Session Storage), das gelöscht wird, wenn Sie den Tab schließen;
• eine zufällige Browserkennung im lokalen Speicher (Local Storage), die einen Anmeldelink an den Browser bindet, der ihn angefordert hat.

10. Automatisierte Entscheidungen

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Der Sanktionslisten-Abgleich ist automatisiert, doch ein Treffer hält eine Zahlung oder eine Registrierung nur so lange an, bis ein Mensch ihn prüft.

11. Sicherheit

• Verschlüsselung bei der Übertragung und im Ruhezustand.
• Trennung der Kunden voneinander, durchgesetzt von der Datenbank selbst, sodass jede Anfrage nur die Datensätze ihres eigenen Kunden erreichen kann.
• Signaturschlüssel im Schlüsselverwaltungsdienst von Google Cloud.
• API-Schlüssel, die nur als Einweg-Hashes gespeichert werden.
• Passwortlose Anmeldung mit Passkeys und eine Bestätigung per Passkey für sensible Aktionen.
• Ein Audit-Log der Kontoaktionen und ein Zugriff, der auf diejenigen beschränkt ist, die ihn benötigen.

12. Kinder

Der Dienst richtet sich an Unternehmen und nicht an Personen unter 18 Jahren.

13. Änderungen dieser Datenschutzerklärung

Über wesentliche Änderungen informieren wir die Nutzer des Dashboards per E-Mail oder im Dashboard. Das Datum oben zeigt, wann diese Datenschutzerklärung zuletzt geändert wurde.

14. Kontakt

• Datenschutz: legal@vucredentials.com
• Support: support@vucredentials.com