DSGVO

Datenschutzerklärung

Stand: Oktober 2026

1. Einleitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Beim Betrieb von KYCpruefung.de verarbeiten wir personenbezogene Daten nach der Verordnung (EU) 2016/679 (DSGVO).

2. Verantwortlicher

Verantwortlich ist die Lyngby s. r. o., IČO 57 591 873, DIČ 2122835132, Štefánikova 321/71, 956 31 Krušovce, Slowakei. Bei Fragen zum Datenschutz schreiben Sie an kontakt@kycpruefung.de.

3. Rechtsgrundlagen

  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — damit Sie als Verpflichteter Ihre Pflichten nach dem Geldwäschegesetz und dem Sanktionsrecht erfüllen können.
  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Bereitstellung des Dienstes, Konto- und Paketverwaltung, Support.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Sicherheit des Dienstes, Missbrauchsverhinderung und Weiterentwicklung.

4. Welche Daten wir verarbeiten

  • Kontodaten: E-Mail-Adresse und Passwort (ausschließlich verschlüsselt gespeichert).
  • Rechnungsdaten: Name oder Firma, USt-IdNr., Handelsregisternummer und Anschrift.
  • Bei der Prüfung eingegebene Daten: Name der geprüften Person oder Firma, Geburtsdatum, Registernummer.
  • Prüfergebnisse: Treffer auf Sanktionslisten, in der PEP-Datenbank und in Medien sowie die erstellten Prüfnachweise.
  • Daten zu Paketen und Zahlungen.
  • Technische Daten: IP-Adresse, Geräte- und Browserdaten, Server-Logs und Zeitstempel.

5. Zwecke

  • Durchführung der Prüfung gegen Sanktionslisten, PEP-Datenbank und Medien.
  • Erstellung und Archivierung der Prüfnachweise.
  • Verwaltung von Nutzerkonto, Paketen und Zahlungen.
  • Erfüllung gesetzlicher Pflichten.
  • Sicherheit des Dienstes und Missbrauchsverhinderung.

6. Rollen (Verantwortlicher und Auftragsverarbeiter)

Für die Daten Ihrer Kunden, die Sie zur Prüfung eingeben, sind Sie Verantwortlicher — Sie erheben sie zur Erfüllung Ihrer eigenen Pflichten nach dem GwG. KYCpruefung.de verarbeitet diese Daten als Auftragsverarbeiter in Ihrem Auftrag und nach Ihren Weisungen (Art. 28 DSGVO).

7. Empfänger

Wir verkaufen Ihre Daten nicht. Für den Betrieb setzen wir vertraglich gebundene Dienstleister (Auftragsverarbeiter) ein:

  • Cloudflare — Hosting, Datenbank und Speicherung der Anwendung.
  • Amazon Web Services (SES) — Versand von Transaktions-E-Mails.
  • Stripe — Zahlungsabwicklung für Prüfungspakete.
  • Anbieter von Datenquellen — Sanktionslisten (EU, UN und weitere), PEP- und Mediendaten; bei einer Prüfung werden ihnen Name und ggf. Geburtsdatum der geprüften Person übermittelt.

8. Übermittlung in Drittländer

Einige Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesem Fall erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 DSGVO) oder eines anderen geeigneten Mechanismus.

9. Datensicherheit

  • Verschlüsselte Übertragung (TLS 1.2/1.3).
  • Passwörter werden ausschließlich gehasht gespeichert.
  • Kontrollierter Datenzugriff und regelmäßige Systemaktualisierungen.

10. Speicherdauer

Konto- und Rechnungsdaten speichern wir für die Dauer des Kontos und anschließend für die handels- und steuerrechtlich vorgeschriebenen Fristen. Prüfergebnisse und Prüfnachweise bleiben in Ihrer Übersicht, damit Sie die Aufbewahrungspflicht nach § 8 GwG erfüllen können. Sie können Ihr Konto und seine Daten in den Einstellungen löschen.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17, vorbehaltlich gesetzlicher Aufbewahrungsfristen), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere bei der Aufsichtsbehörde Ihres Bundeslandes.

12. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies. Einzelheiten finden Sie in der Cookie-Richtlinie.

13. Änderungen

Wir passen diese Datenschutzerklärung bei Bedarf an. Die aktuelle Fassung mit Datum finden Sie stets auf dieser Seite.