DATENSCHUTZERKLÄRUNG FÜR DIE VON EVROTRUST TECHNOLOGIES AD ÜBER DIE EVROTRUST-MOBILANWENDUNG BEREITGESTELLTEN DIENSTE

Bitte lesen Sie dieses Dokument sorgfältig durch. Es handelt sich um eine Datenschutzerklärung für die Nutzung der über die mobile Anwendung Evrotrust zugänglichen Dienste (Datenschutzerklärung/die Richtlinie). Bitte lesen Sie auch die Datenschutzerklärung für die von „Evrotrust Technologies“ AD bereitgestellten Treuhand-, Informations-, Kryptografie- und sonstigen Dienste. Im Falle eines Widerspruchs zwischen dieser Richtlinie und der Datenschutzerklärung für die von „Evrotrust Technologies“ AD bereitgestellten Treuhand-, Informations-, Kryptografie- und sonstigen Dienste hat diese Richtlinie Vorrang, jedoch nur in Bezug auf Verarbeitungstätigkeiten im Zusammenhang mit der Bereitstellung der über die mobile Anwendung Evrotrust zugänglichen Dienste. Bei Lücken in dieser Richtlinie gelten die Bestimmungen der Datenschutzerklärung für die von „Evrotrust Technologies“ AD bereitgestellten Treuhand-, Informations-, Kryptografie- und sonstigen Dienste. Die Datenschutzerklärung für die von „Evrotrust Technologies“ AD bereitgestellten Treuhand-, Informations-, Kryptografie- und sonstigen Dienste ist hier veröffentlicht.

Die Datenschutzerklärung ist ein integraler Bestandteil des Vertrags über die Nutzung der über die Anwendung (die Anwendung) von Evrotrust Technologies AD zugänglichen Dienste (der Vertrag). Diese Richtlinie gilt für die Nutzung der über die Anwendung zugänglichen Dienste gemäß dem Vertrag. Änderungen der Datenschutzerklärung werden hier veröffentlicht.

1. WER SIND WIR UND WIE VERARBEITEN WIR PERSONENBEZOGENE DATEN?

Im Zusammenhang mit der Erbringung der Dienste von Evrotrust Technologies AD (Evrotrust/ wir), UIC: 203397356, eingetragene Anschrift: Bulgarien, 1113 Sofia, Bezirk Izgrev, r.a. Iztok, 2 Nikolay-Haitov-Str. Eingang E, 2. Stock, Korrespondenzanschrift: Bulgarien, Sofia, 1766, Business Center MM, 5. Stock, „Okolovrasten pat“ 251G, Telefon: (+359 2) 448 58 58, Fax: (+359 2) 448 58 58, E-Mail: office@evrotrust.com, Website: https://www.evrotrust.com/, verarbeiten wir Daten in Übereinstimmung mit dieser Richtlinie. Bei der Verarbeitung personenbezogener Daten hält sich Evrotrust an alle Vorschriften zum Schutz personenbezogener Daten, einschließlich, aber nicht beschränkt auf die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG (die Verordnung). Gemäß der Verordnung sind personenbezogene Daten alle Informationen, die sich auf eine identifizierte natürliche Person oder eine natürliche Person beziehen, die anhand von Namen, einer Identifikationsnummer, einer Online-Kennung, Adresse, Telefonnummer, E-Mail-Adresse usw. identifiziert werden kann. Datenverarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Alle in dieser Richtlinie verwendeten Begriffe und Definitionen, für die hier keine Definition bereitgestellt wird, haben die in dem Vertrag oder in den jeweiligen Practice Statements und Policies von Evrotrust für die Erbringung von Treuhanddiensten festgelegte Bedeutung (zusammen als „Practice Statements“ bezeichnet); oder, sofern sie in den vorgenannten Dokumenten nicht definiert sind, die in der Verordnung und den anderen anwendbaren gesetzlichen und regulatorischen Rechtsakten festgelegte Bedeutung.

2. FÜR WELCHE NATÜRLICHEN PERSONEN VERARBEITEN WIR PERSONENBEZOGENE DATEN?

Im Zusammenhang mit der Ausübung der Tätigkeit von Evrotrust als qualifizierter und nicht qualifizierter Anbieter von Treuhanddiensten verarbeiten wir Informationen über Kunden von Evrotrust – natürliche Personen, die die Dienste von Evrotrust nutzen (nachfolgend zusammen als „Kunde“/„Sie“ bezeichnet), in ihrer persönlichen Eigenschaft oder als gesetzliche und bevollmächtigte Vertreter einer natürlichen oder juristischen Person.

3. WELCHE KATEGORIEN PERSONENBEZOGENER DATEN VERARBEITEN WIR?

3.1. Bei Ihrer Registrierung in der Anwendung

Identifikationsdaten

Um die Anwendung und die Dienste nutzen zu können, müssen Sie sich über die Anwendung registrieren. Für Ihre Registrierung in der Anwendung müssen Sie:

1. Ihre eigenen persönlichen Sicherheitscodes erstellen (PIN-Code und Geheimwort)

2. Ihre Identifikationsdaten eingeben (Wohnsitzland und persönliche Identifikationsnummer – „ЕГН“ (wenn Sie bulgarischer Staatsbürger sind) oder eine andere persönliche Identifikationsnummer entsprechend Ihrem Wohnsitz;

3. einen Identifizierungsprozess durchlaufen (fern – automatisierte oder halbautomatisierte Identifizierung; oder durch persönliches Erscheinen in einer Niederlassung der Registrierungsbehörde von Evrotrust);

4. Ihre Kontaktdaten eingeben (Mobiltelefonnummer und E-Mail-Adresse) und deren Gültigkeit bestätigen;

Persönliche Sicherheitscodes

Bei der Registrierung werden Sie aufgefordert, persönliche Sicherheitscodes zu erstellen – PIN-Code und Geheimwort. Diese Informationen sind vertraulich und gelangen weder an Evrotrust noch werden sie in der auf Ihrem Gerät installierten Anwendung gespeichert.

Wichtig! Es besteht keine Möglichkeit, einen vergessenen persönlichen Sicherheitscode wiederherzustellen, da diese Codes nirgendwo gespeichert werden. Falls Sie Ihre persönlichen Sicherheitscodes vergessen haben, erfahren Sie hier, wie Sie Ihre Fähigkeit zur Nutzung der Anwendung und der Dienste wiederherstellen können.

Biometrische Daten als persönliche Sicherheitscodes

Abhängig von der auf Ihrem Gerät, auf dem die Anwendung installiert ist, verfügbaren Funktionalität sowie vom PIN-Code können biometrische Daten des Kunden – Fingerabdruck, Gesichtsform usw. – hinterlegt werden, und Sie können diese der Bequemlichkeit halber als persönlichen Sicherheitscode anstelle Ihres PIN-Codes verwenden. Ein Beispiel hierfür ist die Apple-FaceID-Funktion, die in iPhone-X-, XS-, XR-, iPad-Pro-Modelle der 2. Generation usw. verwendet wird. Bei der Nutzung solcher Funktionen verbleiben Ihre biometrischen Daten stets unter Ihrer Kontrolle innerhalb Ihres Geräts und der installierten Anwendung. Sie werden von Evrotrust weder verarbeitet noch gespeichert. Sie können die Nutzung dieser Funktionen jederzeit beenden.

Verpflichtende Identifizierung bei Aktivierung der Anwendung

Um die Treuhanddienste nutzen zu können, müssen Sie eindeutig identifiziert werden und Ihre Identität muss überprüft werden. Diese Notwendigkeit ergibt sich aus den regulatorischen Anforderungen an die von uns als qualifiziertem Anbieter von Treuhanddiensten erbrachten Dienste. Damit Sie eindeutig identifiziert werden können, erheben, verarbeiten und speichern wir die folgenden Sie betreffenden Daten:

– Für die automatisierte Identifizierung: Ihre Namen gemäß Ausweisdokument, „ЕГН“ oder eine andere nationale Identifikationsnummer je nach Land, Ausweisnummer, gescannte Kopie des Ausweises, alle automatisch aus dem maschinenlesbaren Teil des Ausweises abgerufenen Daten (einschließlich Geschlecht, Geburtsdatum, Ablaufdatum); aus Ihrer Geschäftsidentität abgerufene Daten zur Gültigkeit Ihres Ausweises aus den Datenbanken der primären Datenverantwortlichen (Innenministerium, Ministerium für regionale Entwicklung und öffentliche Arbeiten usw.), einschließlich eines Fotos aus der offiziellen Datenbank der Ausweisdokumente; Aufzeichnung der Video-Identifizierungssitzung und während der Video-Identifizierungssitzung aufgenommene Fotos.

– Für die halbautomatisierte Identifizierung: alle oben genannten Daten, die bei der automatischen Identifizierung erhoben werden, einschließlich einer Aufzeichnung einer Identifizierungsvideositzung mit einem Mitarbeiter der Registrierungsbehörde von Evrotrust und der von Ihnen während der Videositzung bereitgestellten Informationen (Antworten auf die vom Mitarbeiter gestellten Fragen).

– Bei persönlicher Identifizierung in einer Niederlassung der Registrierungsbehörde von Evrostrust: Ihre Namen gemäß Ausweisdokument, „ЕГН“ oder eine andere nationale Identifikationsnummer je nach Land, Ausweisdokumentnummer und Ablaufdatum, Geschlecht, Geburtsdatum; Daten, die bei einer amtlichen Überprüfung der Gültigkeit Ihres Ausweisdokuments aus den Datenbanken der offiziellen Datenverantwortlichen (Innenministerium, Ministerium für regionale Entwicklung und öffentliche Arbeiten usw.) abgerufen werden, gescannte Kopie des Ausweisdokuments.

Bei der Durchführung einer automatisierten oder halbautomatisierten Identifizierung wird eine einmalige Analyse Ihrer biometrischen Daten durchgeführt. Die Analyse wird durchgeführt, um mit einem ausreichend hohen Maß an Sicherheit der Identität gemäß den geltenden Rechtsvorschriften und Standards zu bestätigen, dass die Person in der Video-Identifizierungssitzung, das Foto aus dem Ausweisdokument und die während der Videositzung aufgenommenen Fotos von derselben Person stammen. In diesem Prozess wird bestätigt, dass an der Videositzung eine lebende Person teilnimmt. Sobald die Analyse dieser Daten abgeschlossen ist, werden die verarbeiteten biometrischen Daten automatisch gelöscht; lediglich das Ergebnis in Form eines Prozentsatzes des Identitätsgrades zwischen den analysierten Bildern bleibt erhalten. Bei der Durchführung einer automatisierten Identifizierung trifft Evrotrust eine Entscheidung, die ausschließlich auf einer automatisierten Verarbeitung beruht und für Sie erhebliche rechtliche Folgen hat – die Bestätigung Ihrer Identifizierung und die Ausstellung eines Qualifizierten Zertifikats für eine Qualifizierte Elektronische Signatur (QCQES). Gemäß Art. 22 der Verordnung haben Sie das Recht, nicht einer solchen Entscheidung unterworfen zu werden, es sei denn mit Ihrer ausdrücklichen Einwilligung oder wenn dies für den Abschluss eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist (in diesem Fall Evrotrust).

Falls Sie die Dienste nutzen möchten, aber nicht wünschen, dass Ihre biometrischen Daten in der oben beschriebenen Weise bei der automatisierten oder halbautomatisierten Identifizierung verarbeitet werden oder einer ausschließlich auf automatisierter Datenverarbeitung beruhenden Entscheidung unterliegen, können Sie die vorliegende Identifizierung in einer Geschäftsstelle der Registrierungsbehörde von Evrostrust durchlaufen. Wenn Sie in die einmalige Verarbeitung Ihrer biometrischen Daten zur Identifizierung und in die automatisierte Ausstellung eines QCQES einwilligen, müssen Sie vor dem Identifizierungsprozess Ihre ausdrückliche Einwilligung für die beschriebene Verarbeitung erteilen.

Aus Sicherheitsgründen, zur Vermeidung von Betrug und zur Gewährleistung Ihrer Rechte und Interessen nach erfolgreicher automatisierter Identifizierung durchläuft die Video-Identifizierungssitzung eine zusätzliche menschliche Überprüfung durch einen Mitarbeiter unserer Registrierungsbehörde. Aus demselben Grund speichert Evrotrust auch alle Daten außer biometrischen Daten sowie Aufzeichnungen, die während einer erfolglosen Identifizierung erhoben wurden, für einen Zeitraum von bis zu 2 Monaten nach deren Durchführung.

3.2. In dem von Evrotrust ausgestellten QCQES enthaltene Daten und deren Veröffentlichung

Der Inhalt des ausgestellten QCQES entspricht den geltenden europäischen Standards. Der von Evrotrust ausgestellte QCQES enthält Ihre Namen oder ein Pseudonym Ihrer Wahl, das Land, Informationen über Beginn und Ende der Gültigkeitsdauer, Ihre in unserem System generierte Identifikationskundennummer, Ihren öffentlichen Schlüssel, Informationen über den Aussteller sowie Daten, die der Erkennung und Überprüfung der Gültigkeit des Zertifikats durch die vertrauenden Dritten dienen.

Bei der Ausstellung eines attributiven QCQES kann Evrotrust zusätzlich zu den oben angegebenen Daten auf Grundlage Ihrer Beauftragung Informationen über Ihre Identifikationsnummer wie „ЕГН“, Ausweisnummer, Umsatzsteuer-Identifikationsnummer usw. sowie Informationen wie Geburtsdatum, Geschlecht, Ablaufdatum des Ausweises und andere Daten aufnehmen, die aus dem maschinenlesbaren Teil Ihres Ausweises und/oder aus der Datenbank der primären Datenverantwortlichen (Ministerium des Innern, Ministerium für regionale Entwicklung und öffentliche Arbeiten usw.) entnommen werden. Welche Daten gemäß Ihrer Beauftragung in einem attributiven QCQES enthalten sind, hängt davon ab, welche Daten Sie Evrotrust gegenüber den vertrauenden Dritten bescheinigen lassen möchten, vor denen Sie dieses QCQES verwenden werden.

Gemäß den geltenden Rechtsvorschriften führt jeder qualifizierte Vertrauensdiensteanbieter ein Zertifikatsverzeichnis der von ihm ausgestellten QCQES sowie aller beendeten oder ausgesetzten QCQES. Dies geschieht, damit alle vertrauenden Dritten die Gültigkeit der Zertifikate überprüfen können. Evrotrust stellt eine Funktion zur Überprüfung der Gültigkeit der von ihm ausgestellten QCQES bereit.

3.3. Bei der Unterzeichnung von Dokumenten über die Anwendung sowie bei der Nutzung der elektronischen Einschreibedienste und der sicheren Aufbewahrung (mit Verwahrung) von Dokumenten

Jede Unterzeichnung von Dokumenten über die Anwendung umfasst als integrierte Dienste den elektronischen Einschreibedienst und die sichere Aufbewahrung von Dokumenten. Daher bewahrt Evrotrust alle von oder an Sie zum Unterzeichnen über die Funktionalität der Anwendung gesendeten Dokumente, alle von oder an Sie unterzeichneten und gesendeten Dokumente sowie Informationen über den Zeitpunkt der Unterzeichnung, den Zeitpunkt des Sendens und Empfangens der Dokumente, Ihre Identifikationsdaten, Absender-/Empfänger-Identifikationsdaten sowie den aus dem Inhalt des Dokuments abgeleiteten Hash-Wert (Metadaten) auf. Nach Bestätigung des Sendens, Empfangens und Unterzeichnens von Dokumenten stellt Evrotrust dem Absender den Hash-Wert als Nachweis mit Informationen über den Zeitpunkt des Sendens, Empfangens und/oder Unterzeichnens, Informationen über den Absender und Empfänger, Informationen zur Beschreibung der Art des Dokuments (Dokumentmetadaten) zur Verfügung und speichert diese Informationen für einen Zeitraum von 10 Jahren, unabhängig von der Löschung der jeweiligen Dokumente.

Dienst der sicheren Aufbewahrung von Dokumenten (mit Verwahrung): Sie können jederzeit über die Anwendung auf die von Ihnen unterzeichneten elektronischen Dokumente zugreifen. Die unterzeichneten Dokumente können von Evrotrust in verschlüsselter Form für den zwischen Ihnen und Evrotrust vereinbarten Zeitraum gespeichert werden. Mangels ausdrücklicher individueller Vereinbarungen beträgt die vertragliche Standardaufbewahrungsfrist für Dokumente 10 Jahre. Sie können jederzeit von Evrotrust verlangen, diese Dokumente zu löschen, oder die dafür in der Anwendung verfügbare Funktionalität nutzen (falls verfügbar). Dadurch werden die oben aufgeführten Informationen, die dem Nachweis des Sendens, Empfangens und Unterzeichnens von Dokumenten über die Anwendung dienen, nicht gelöscht.

3.4. Speicherung des Dienstes für qualifizierte elektronische Signaturen

Ihre privaten Schlüssel werden in einem speziellen Hardware Security Module – HSM in verschlüsselter Form gespeichert, die nur von Ihnen durch Eingabe Ihrer persönlichen Sicherheitscodes in der Anwendung entschlüsselt werden kann.

3.5. Bei der Nutzung des e-Identifizierungsdienstes

Der e-Identifizierungsdienst ermöglicht es Ihnen, sich gegenüber Dritten – vertrauenden Parteien (z. B. einer Bank) zu identifizieren, wenn ein Vertrag unterzeichnet, Fernleistungen des vertrauenden Dritten genutzt usw. werden. In diesen Fällen übermittelt der vertrauende Dritte an Evrotrust Daten, die Sie identifizieren (z. B. persönliche Identifikationsnummer), mit der Bitte, Sie zu identifizieren. In der Anwendung werden Sie über jeden vertrauenden Dritten benachrichtigt, der beantragt, dass Sie ihm gegenüber identifiziert werden. Um den e-Identifizierungsdienst zu aktivieren, müssen Sie die von Ihnen angeforderten personenbezogenen Daten sorgfältig prüfen und über die Anwendung bestätigen, dass Sie sich gegenüber dem angegebenen vertrauenden Dritten identifizieren lassen möchten. Infolgedessen wird ein elektronisches Dokument erstellt – eine Erklärung, die Informationen über Ihre Identität enthält, deren Überprüfung (Bescheinigung) der vertrauende Dritte angefordert hat; danach stellt Evrotrust Ihnen ein einmaliges attributives QCQES mit dem vom vertrauenden Dritten für Identifizierungszwecke angeforderten Inhalt aus. Dieses Dokument kann Ihren Namen, Ihre PIN, eine Kopie Ihres Ausweises usw. für die angeforderte Dienstleistung enthalten. Wenn Sie damit einverstanden sind, sich gegenüber dem vertrauenden Dritten mit den im Dokument angegebenen Daten zu identifizieren, müssen Sie es mit dem Ihnen zu diesem Zweck ausgestellten QCQES unterzeichnen und Evrotrust beauftragen, das unterzeichnete Dokument an den vertrauenden Dritten zu senden.

Der e-Identifizierungsdienst umfasst ebenfalls als integralen Bestandteil den elektronischen Einschreibedienst. Daher verarbeitet und speichert Evrotrust in diesen Fällen auch die unter Punkt 3.3 genannten Informationen, die dem Nachweis des Sendens, Empfangens und Unterzeichnens von Dokumenten über die Anwendung dienen, und diese werden für einen Zeitraum von 10 Jahren aufbewahrt, unabhängig von der Löschung des Dokuments selbst. Das erzeugte elektronische Dokument – eine Erklärung, die Informationen über Ihre Identität enthält – wird von Evrotrust bis zu 2 Stunden nach der Unterzeichnung gespeichert.

3.6. Bei Nutzung des Dienstes für passwortloses Login zum Zugriff auf Websites

Der e-Access-Dienst ermöglicht es Ihnen, Ihren Zugriff auf Ihre Konten auf verschiedenen Websites und Online-Diensten gegenüber Dritten sicher zu authentifizieren, ohne Benutzernamen und Passwörter einzugeben, oder als zweiter Schritt zur Absicherung einer Zwei-Faktor-Identifizierung. Bei Bereitstellung dieses Dienstes werden die Informationen zur Website/zum Dienst, auf die bzw. den der Zugriff angefordert wurde, der Zeitpunkt der Zugriffsanfrage sowie die Information, ob Sie in der Anwendung bestätigt oder abgelehnt haben, dass Sie die Person sind, die den Zugriff auf die Website oder den Dienst angefordert hat, verarbeitet.

3.7. Wenn Sie eine Zahlung an uns leisten

Falls Sie Zahlungen an uns für die Nutzung von Diensten leisten, verarbeiten wir ferner die folgenden Sie betreffenden Informationen: Umsatzsteuer-Identifikationsnummer (für natürliche Personen, die nach dem Umsatzsteuergesetz registriert sind), Zahlungsmethode, einschließlich des Kontos, von dem die Zahlung geleistet wurde, Informationen über von Ihnen fällige und geleistete Zahlungen sowie Daten, die in den Steuer- und Buchhaltungsunterlagen gemäß den geltenden Rechtsvorschriften enthalten sind.

3.8. Sonstige Informationen, die wir automatisch erheben

Um das ordnungsgemäße Funktionieren und die Sicherheit der Anwendung und unserer Dienste bei der Installation und Nutzung der Anwendung zu gewährleisten, Evrotrust erfasst automatisch Informationen über den Gerätetyp, den vom Gerät verwendeten Betriebssystemtyp, die von Ihnen gewählten Spracheinstellungen, die Anzahl der vorgenommenen elektronischen Erklärungen sowie die Anzahl erfolgloser Versuche zur Nutzung der Dienste (falls vorhanden).

4. ZU WELCHEN ZWECKEN VERARBEITEN WIR IHRE PERSONENBEZOGENEN DATEN?

Evrotrust erhebt, speichert und verarbeitet die in Ziffer 3 oben genannten Informationen zu den Zwecken dieser Richtlinie und des Vertrags. Je nach Rechtsgrundlage der Verarbeitung können diese Zwecke sein
• Zwecke im Zusammenhang mit der Erfüllung rechtlicher Verpflichtungen von Evrotrust;
die Erfüllung der zwischen Ihnen und Evrotrust geschlossenen Verträge oder die Durchführung vorvertraglicher Maßnahmen auf Ihren Wunsch hin vor Abschluss eines solchen Vertrags;
• Zwecke des berechtigten Interesses von Evrotrust oder Dritter;
• Zwecke, für die Sie Ihre Einwilligung in die Verarbeitung Ihrer Daten erteilt haben.

4.1. Die Zwecke der Verarbeitung personenbezogener Daten durch Evrotrust im Zusammenhang mit der Erfüllung rechtlicher Verpflichtungen umfassen:

• Erfüllung der für die Erbringung von Vertrauensdiensten geltenden regulatorischen Anforderungen, einschl. Gewährleistung Ihrer sicheren Identifizierung, Überprüfung der Echtheit der von Ihnen bereitgestellten Daten, Überprüfung der Gültigkeit Ihres Ausweisdokuments, einschließlich der in von Evrotrust ausgestellten Zertifikaten erforderlichen Inhalte usw.;

• Erfüllung der regulatorischen Anforderungen zur Aufbewahrung, Veröffentlichung, Bereitstellung von oder zum Zugang zu Informationen im Zusammenhang mit der Tätigkeit von Evrotrust als qualifizierter Vertrauensdiensteanbieter;

• Erfüllung der gesetzlich vorgesehenen Verpflichtungen von Evrotrust zur Reproduktion und zum Nachweis der von Ihnen vorgenommenen elektronischen Erklärungen;

• Einhaltung der geltenden Steuer- und Buchhaltungsvorschriften;

• sonstige Tätigkeiten zur Erfüllung rechtlicher Verpflichtungen von Evrotrust im Zusammenhang mit der Bereitstellung von Informationen an zuständige staatliche und gerichtliche Behörden oder zur Unterstützung bei Prüfungen durch zuständige Behörden oder rechtlichen Audits im Zusammenhang mit der regulierten Tätigkeit von Evrotrust als Vertrauensdiensteanbieter

Für die oben genannten Zwecke verarbeiten wir alle oben genannten Kategorien personenbezogener Daten.

4.2. Die Zwecke der Verarbeitung personenbezogener Daten im Zusammenhang mit und/oder erforderlich für die Erfüllung des Vertrags oder für vorvertragliche Maßnahmen auf Wunsch des Kunden vor Abschluss des Vertrags mit Evrotrust umfassen:

• Tätigkeiten zur Durchführung Ihrer Registrierung;

• Tätigkeiten zur Bereitstellung der Dienste über die Anwendung;

• Kontaktaufnahme mit Ihnen in Bezug auf die erbrachten Dienste;

• steuerliche und buchhalterische Tätigkeiten sowie Verwaltung, Verarbeitung und Einziehung von Zahlungen im Zusammenhang mit den Diensten;

Für die oben genannten Zwecke verarbeiten wir alle oben genannten Kategorien personenbezogener Daten.

4.3. Die Zwecke der Verarbeitung personenbezogener Daten im Zusammenhang mit dem berechtigten Interesse von Evrotrust oder Dritter umfassen:

4.3.1. Berechtigtes Interesse – Ausübung und Schutz der rechtlichen Rechte und Interessen von Evrotrust; sowie Unterstützung bei der Ausübung und dem Schutz der berechtigten Rechte und Interessen von Kunden; anderer mit Evrotrust verbundener Unternehmen; der vertrauenden Parteien; der Mitarbeiter von Evrotrust; der Personen, die personenbezogene Daten im Auftrag von Evrotrust verarbeiten; und der Geschäftspartner von Evrotrust:

• Geltendmachung, Ausübung und Schutz rechtlicher Ansprüche der oben genannten Personen, einschl. gerichtlicher Rechtsbehelfe, einschließlich der Einreichung von Beschwerden, Meldungen usw. bei den zuständigen staatlichen und gerichtlichen Behörden, einschl. Reproduktion der aufbewahrten Informationen im für die Zwecke erforderlichen Umfang;

• Ergreifen von Maßnahmen zur Aussetzung der Erbringung von Diensten im Falle eines Vertragsbruchs und der Nichteinhaltung der Practice Statements von Evrotrust;

• Reproduktion von Informationen in Bezug auf abgeschlossene e-Identifizierung auf Anfrage und zum Schutz der Rechte und berechtigten Interessen der vertrauenden Partei;

• Reproduktion von Informationen in Bezug auf die Nutzung des elektronischen Einschreibedienstes auf Anfrage und zum Schutz der Rechte und berechtigten Interessen des Absenders/Empfängers;

• Verwaltung und Bearbeitung eingereichter Beschwerden, Meldungen, Anträge usw.;

• Einziehung von Forderungen gegenüber Evrotrust, einschließlich durch Auslagerung an Dritte.

4.3.2. Berechtigtes Interesse – Gewährleistung der Dienste sowie des normalen Betriebs der Anwendung:

• Wartung und Verwaltung der Dienste und der Anwendung;

• Ergreifen von Maßnahmen gegen böswillige Handlungen gegen die Sicherheit und den normalen Betrieb der Anwendung;

• Feststellung und Behebung technischer Probleme im Zusammenhang mit der Funktionalität der Anwendung;

• Schaffung einer sicheren Umgebung für den Austausch von Nachrichten zwischen dem Kunden, Evrotrust und der vertrauenden Partei;

Für die oben genannten Zwecke verarbeiten wir alle oben genannten Kategorien personenbezogener Daten.

4.4. Ausdrückliche Einwilligung

Ihre Daten können auf Grundlage Ihrer ausdrücklichen Einwilligung verarbeitet werden; die Verarbeitung ist in diesem Fall spezifisch und erfolgt im Umfang und Rahmen der jeweiligen Einwilligung. Zu solchen Zwecken gehören:

• Automatisierte und halbautomatisierte Identifizierung über die Anwendung: (1) einmalige Verarbeitung Ihrer biometrischen Daten (genaue Messwerte bestimmter Gesichtsmerkmale/Gesichtsbildes und Indikatoren dafür, ob eine lebende Person an der Video-Identifizierungssitzung teilnimmt) und (2) Entscheidung ausschließlich auf Grundlage einer automatisierten Verarbeitung Ihrer Daten, die für Sie erhebliche rechtliche Folgen hat – Bestätigung Ihrer Identifizierung und Ausstellung der QCQES, wenn Sie eine automatisierte Identifizierung gewählt haben. Im Falle einer fehlgeschlagenen automatisierten Identifizierung wird auf eine halbautomatische Identifizierung umgeschaltet (d. h. ein Echtzeit-Videoanruf mit einem Operator der Registrierungsstelle von Evrotrust);

• Teilnahme an einer Umfrage zu Ihrer Zufriedenheit mit dem Dienst, wenn Sie der Teilnahme daran zugestimmt haben.

5. MIT WEM TEILEN WIR IHRE PERSONENBEZOGENEN DATEN?

Evrotrust gibt Ihre personenbezogenen Daten nicht auf andere Weise an Dritte weiter, außer in den in dieser Richtlinie, im Vertrag beschriebenen oder gesetzlich vorgesehenen Fällen. Evrotrust kann Ihre personenbezogenen Daten an Dritte offenlegen:

5.1. Wenn dies zur Erfüllung einer rechtlichen Verpflichtung von Evrotrust erforderlich ist, beispielsweise bei der Übermittlung von Informationen durch Evrotrust an:

• zuständige staatliche, kommunale oder gerichtliche Behörden;

• Prüfstellen;

5.2. Wenn dies für die Erbringung der Dienstleistungen erforderlich ist, wie zum Beispiel:

• Banken und Zahlungsdienstleister im Zusammenhang mit getätigten Zahlungen;

• vertrauende Parteien, gegenüber denen Sie über die Anwendung identifiziert werden möchten;

• Personen, an die Sie Dokumente zur Unterzeichnung senden oder unterzeichnete Dokumente mithilfe unserer Dienste;

• Post- und Telekommunikationsbetreiber zur Durchführung der Kommunikation zwischen uns;

5.3. Wenn dies zum Schutz der Rechte und rechtlichen Interessen von Evrotrust, Dritter oder Ihrer eigenen erforderlich ist. In diesen Fällen können wir Ihre personenbezogenen Daten an folgende Stellen weitergeben:

• staatliche, kommunale und gerichtliche Behörden;

• private und staatliche Gerichtsvollzieher;

• Rechtsanwälte;

• Notare;

5.4. Die als Auftragsverarbeiter im Auftrag von Evrotrust handeln, wie z. B. Anbieter von Cloud-Diensten, die Registrierungsstelle von Evrotrust (wenn diese Tätigkeit an einen Dritten übertragen wird), Anbieter von Buchhaltungsdiensten usw.

Evrotrust nutzt Subunternehmer und Dienstleister als dedizierte Rechenzentren für die zuverlässige und sichere Kollokation von Server- und Netzwerkausrüstung, Cloud-Systemen und Dienstleistern, Anbieter automatisierter Identifizierungsdienste, andere IT-Dienste usw. In seinen Beziehungen zu Subunternehmern und Dienstleistern verlangt Evrotrust von ihnen, seine Anweisungen in Übereinstimmung mit dieser Richtlinie strikt einzuhalten.

5.5. In den Fällen, in denen Sie Ihre ausdrückliche Einwilligung erteilt haben;

5.6. In anderen gesetzlich vorgesehenen Fällen.

6. ÜBERMITTLUNG PERSONENBEZOGENER DATEN AUSSERHALB DER EU/EWR

Evrotrust übermittelt keine personenbezogenen Daten über Sie in Länder außerhalb des Gebiets der EU/EWR.

7. FÜR WELCHEN ZEITRAUM SPEICHERN WIR IHRE PERSONENBEZOGENEN DATEN?

7.1. Evrotrust verarbeitet und speichert Informationen über Sie, bis die jeweiligen Zwecke erreicht sind, für die die Daten erhoben wurden und verarbeitet werden.

7.2. In Übereinstimmung mit seinen internen Regeln und Verfahren sowie dem geltenden Recht verarbeitet und speichert Evrotrust Informationen über Sie innerhalb der folgenden Fristen:

Die in dieser Richtlinie aufgeführten personenbezogenen Daten können auch über die oben genannten Zeiträume hinaus verarbeitet werden, wenn dies zur Erreichung der darin festgelegten Zwecke oder zum Schutz der Rechte und/oder berechtigten Interessen (einschließlich durch gerichtliche Rechtsbehelfe) von Evrotrust oder Dritter erforderlich ist oder wenn die geltende Gesetzgebung eine längere Verarbeitung der Daten vorsieht.

8. WELCHE RECHTE HABEN SIE UND WIE KÖNNEN SIE SIE AUSÜBEN?

Im Zusammenhang mit der von uns durchgeführten Verarbeitung personenbezogener Daten haben Sie gemäß der Verordnung und der geltenden Datenschutzgesetzgebung die folgenden Rechte:

8.1. Recht auf Information

Sie haben das Recht, Informationen über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu erhalten, da diese Informationen in dieser Richtlinie enthalten sind;

8.2. Auskunftsrecht

Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob Ihre personenbezogenen Daten verarbeitet werden oder nicht, Zugang zu diesen Daten sowie Informationen über die Verarbeitung und Ihre diesbezüglichen Rechte.

8.3. Recht auf Berichtigung

Sie haben das Recht, die Berichtigung Ihrer personenbezogenen Daten zu verlangen, falls diese unvollständig oder unrichtig sind.

8.4. Recht auf Löschung

Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, wenn die in der Verordnung vorgesehenen Gründe dafür vorliegen.

8.5. Recht auf Einschränkung in Bezug auf die Datenverarbeitung

Die Verordnung sieht die Möglichkeit vor, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken, wenn die Gründe dafür vorliegen.

8.6. Recht auf Benachrichtigung Dritter

Sie haben das Recht, von uns zu verlangen, Dritte, denen Ihre personenbezogenen Daten offengelegt wurden, über jede Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu informieren, es sei denn, dies ist unmöglich oder erfordert unsererseits einen unverhältnismäßigen Aufwand.

8.7. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und das Recht, diese Daten ohne Behinderung durch uns an einen anderen Verantwortlichen zu übermitteln.

Das Recht auf Datenübertragbarkeit gilt, wenn beide der folgenden Bedingungen erfüllt sind:

– die Verarbeitung auf einer Einwilligung oder auf einer vertraglichen Verpflichtung beruht; und

– die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Soweit technisch machbar, haben Sie das Recht, dass Ihre personenbezogenen Daten direkt von uns an einen anderen Verantwortlichen übermittelt werden. Das Recht auf Datenübertragbarkeit kann in einer Weise ausgeübt werden, die die Rechte und Freiheiten anderer Personen nicht beeinträchtigt.

8.8. Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden

Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung einschließlich Profiling beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, es sei denn, die in der geltenden Datenschutzgesetzgebung vorgesehenen Gründe hierfür liegen vor und es werden geeignete Garantien zum Schutz Ihrer Rechte, Freiheiten und berechtigten Interessen bereitgestellt.

Bei der Registrierung in der Anwendung durch automatisierte Identifizierung auf Grundlage Ihrer ausdrücklichen Einwilligung und im Hinblick auf den Abschluss Ihres Vertrags mit Evrotrust wird eine ausschließlich auf automatisierter Verarbeitung Ihrer personenbezogenen Daten (einschließlich biometrischer Daten) beruhende Entscheidung getroffen, die für Sie erhebliche rechtliche Wirkungen entfaltet – Bestätigung Ihrer Identifizierung und Ausstellung der QCQES. Die in dieser Hinsicht zum Schutz Ihrer Rechte, Freiheiten und berechtigten Interessen vorgesehenen geeigneten Garantien sind wie folgt:

• Wenn Sie nicht wünschen, einer solchen Entscheidung unterworfen zu werden, können Sie eine Identifizierung in einer Niederlassung der Registrierungsbehörde von Evrotrust durchlaufen (d. h. durch persönliches Erscheinen identifiziert werden);

• Im Falle einer erfolglosen automatisierten Identifizierung – menschliches Eingreifen durch einen Echtzeit-Videoanruf über die Anwendung zwischen Ihnen und einem Mitarbeiter der Registrierungsbehörde von Evrotrust;

• Im Falle einer erfolgreichen automatisierten Identifizierung

Zusätzlich zum Schutz Ihrer Rechte und Interessen wird nach erfolgreicher automatisierter Identifizierung der Datensatz aus der Videoidentifizierung einer zusätzlichen menschlichen Überprüfung durch einen Mitarbeiter der Registrierungsbehörde unterzogen. Aus demselben Grund speichert Evrotrust alle erhobenen Daten und Aufzeichnungen während einer erfolglosen Identifizierung für einen Zeitraum von bis zu 2 Monaten ab dem Datum ihrer Durchführung.

8.9. Recht auf Widerruf der Einwilligung

Sie haben jederzeit das Recht, Ihre Einwilligung zur Verarbeitung personenbezogener Daten zu widerrufen, wenn die jeweilige Verarbeitung auf Ihrer erteilten Einwilligung beruht. Ein solcher Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung auf Grundlage der Einwilligung vor ihrem Widerruf.

8.10. Widerspruchsrecht

Sie haben das Recht, jederzeit und aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, wenn diese auf öffentlichem Interesse, der Ausübung öffentlicher Gewalt oder Evrotrust oder eines Dritten beruht. Im Falle eines solchen Widerspruchs werden wir Ihr Anliegen prüfen und, sofern gerechtfertigt, ihm nachkommen. Wenn wir der Ansicht sind, dass zwingende schutzwürdige Gründe für die Verarbeitung vorliegen oder dass sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, werden wir Sie entsprechend informieren.

8.11. Ausübung der Rechte

Die oben beschriebenen Rechte können jederzeit über die in der Anwendung verfügbaren Funktionen ausgeübt werden, oder Sie können eine schriftliche Anfrage an den DSB von Evrotrust senden – per Post an die Kontaktadresse oder per E-Mail an die in Ziffer 1 dieser Richtlinie angegebene E-Mail-Adresse, gemäß dem in der geltenden Gesetzgebung festgelegten Verfahren.

8.12. Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen diese Verordnung oder andere geltende Anforderungen zum Schutz personenbezogener Daten verstößt. Die Aufsichtsbehörde in der Republik Bulgarien ist die Kommission für den Schutz personenbezogener Daten, Adresse: Sofia 1592, 2 Prof. Tsvetan Lazarov Blvd., Website: https://www.cpdp.bg/.

Informationen über die Aufsichtsbehörden anderer Mitgliedstaaten finden Sie hier.

9. WIE SCHÜTZEN WIR IHRE PERSONENBEZOGENEN DATEN?

Wir ergreifen alle erforderlichen Maßnahmen, einschließlich technischer und organisatorischer Maßnahmen, die dem Risikoniveau der von uns durchgeführten Verarbeitung angepasst sind, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten und so eine zufällige oder unrechtmäßige Zerstörung, einen Verlust, eine Veränderung, eine unrechtmäßige Offenlegung, einen Zugriff oder ein anderes rechtswidriges oder unerwünschtes Ereignis zu verhindern, das die Sicherheit der von uns verarbeiteten personenbezogenen Daten gefährden könnte.

10. AN WEN KÖNNEN SIE SICH IN BEZUG AUF DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN UND DIE AUSÜBUNG IHRER RECHTE WENDEN? UNSER DATENSCHUTZBEAUFTRAGTER

Sie können alle Ihre Anfragen und Fragen zum Schutz Ihrer personenbezogenen Daten und zur Ausübung Ihrer Rechte nach dem Datenschutzrecht an unseren DSB richten:

Telefon: (+359 2) 448 58 58

E-Mail-Adresse: dpo@evrotrust.com

Adresse: Sofia, 1766, Business center MM, Etage 5, „Okolovrasten pat“ 251G

11. ÄNDERUNGEN DER RICHTLINIE

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren, um Änderungen bei der Verarbeitung Ihrer personenbezogenen Daten Rechnung zu tragen oder um Änderungen der geltenden Gesetzgebung zu entsprechen.

Alle weiteren Änderungen, die wir vornehmen, werden in der Anwendung sowie auf der Website www.evrotrust.com veröffentlicht

Die Datenschutzerklärung wurde zuletzt am 15. Januar 2022 aktualisiert.

Dieses Dokument wurde auf der Website von Evrotrust im Internet in bulgarischer und englischer Sprache veröffentlicht. Im Falle von Abweichungen zwischen dem bulgarischen und dem englischen Text ist der bulgarische Text maßgeblich.