Datenschutzerklärung

1. Überblick & Geltungsbereich

Diese Erklärung gilt für personenbezogene Daten, die wir im Zusammenhang mit den Diensten verarbeiten — unabhängig davon, ob du über unsere Website victoi.io, die mobile Victoi-App auf iOS oder Android, unsere Programmierschnittstellen („APIs“) oder einen anderen Kanal auf sie zugreifst, der auf diese Erklärung verlinkt oder verweist. Sie gilt nicht für Produkte, Websites oder Dienste Dritter, die mit den Diensten integriert sind oder über sie erreichbar sind und eigenen Datenschutzerklärungen unterliegen.

Wenn du Mitarbeiter, Auftragnehmer, Bewerber oder Vertreter eines Lieferanten bist, wird die Verarbeitung deiner personenbezogenen Daten in einem separaten Hinweis beschrieben, der dir in diesem Zusammenhang bereitgestellt wird.

2. Wer wir sind

Verantwortlicher für die nach dieser Erklärung verarbeiteten personenbezogenen Daten ist Victoi, Inc., eine Gesellschaft nach dem Recht des Bundesstaates Delaware. Bei Datenschutzfragen, -anfragen oder -beschwerden erreichst du uns unter privacy@victoi.com. Für sonstige rechtliche Mitteilungen wende dich an legal@victoi.com.

Wo ein anderes verbundenes Unternehmen von Victoi oder ein Partner für einen bestimmten Dienst als Verantwortlicher oder gemeinsam Verantwortlicher handelt (zum Beispiel ein regulierter Zahlungs- oder Bankpartner, der eine Karte ausgibt, Gelder sichert, eine Position bepreist oder abwickelt oder eine Prognosemarkt-Position verarbeitet), benennen wir diese Partei am Ort der Erhebung oder in den nachstehenden Angaben und leiten deine Anfrage entsprechend weiter.

3. Welche Daten wir erheben

Welche Kategorien personenbezogener Daten wir erheben, hängt davon ab, welche Dienste du nutzt und wie du mit uns interagierst. Die unten beschriebenen Kategorien entsprechen den Definitionen des California Consumer Privacy Act („CCPA“) in der Fassung des California Privacy Rights Act („CPRA“) sowie den Kategorien personenbezogener Daten nach der Datenschutz-Grundverordnung der EU und des Vereinigten Königreichs („DSGVO“).

3.1 Identifikatoren

Name, Geburtsdatum, Postanschrift, E-Mail-Adresse, Telefonnummer, Konto-Nutzername, IP-Adresse, Gerätekennungen (etwa Werbe-IDs und Installations-IDs), Apple-ID- oder Google-Konto-Kennungen (wenn du dich damit anmeldest) und eindeutige Kundennummern.

3.2 Amtliche Ausweisdaten & finanzielle Identifikatoren

Reisepass, Personalausweis, Führerschein, Aufenthaltstitel oder ein anderes amtliches Dokument (einschließlich Dokumentennummern, Ausstellungsland, Ablaufdatum sowie Bildern der Vorder- und Rückseite); Steueridentifikationsnummern (zum Beispiel die US-amerikanische Social Security Number, soweit erforderlich); sowie Bankkonto-, Zahlungskarten- und Blockchain-Adressdaten, die du für Überweisungen, Einzahlungen und Abhebungen hinzufügst.

3.3 Biometrische Informationen & Merkmale

Selfies, Videobilder aus der Lebenderkennung und die Gesichts-Template-Embeddings, die wir aus deinem Ausweisdokument und deinem Selfie erzeugen, um zu bestätigen, dass die Person vor der Kamera die Person auf dem Dokument ist. Details findest du in Abschnitt 8.

3.4 Kommerzielle Informationen & Transaktionen

Aufzeichnungen über Zahlungen, Überweisungen, Einzahlungen, Abhebungen, Kartentransaktionen, Orders und Positionen in tokenisierten Vermögenswerten, Prognosemarkt-Positionen, On-Chain-Aktivität zu von dir übermittelten Adressen, Reisebuchungen (einschließlich Passagierdaten, Reiseverlauf, Sitzplatz- und Zusatzleistungsauswahl), Veranstaltungstickets, Spendenbeiträge, Jangi-Beiträge und -Darlehen (rotierendes Sparen), Gebühren, Guthaben, Auszüge, Rückerstattungen und Streitfälle.

3.5 Internet-, App- & Netzwerkaktivität

Aufgerufene Seiten und Bildschirme, genutzte Funktionen, In-App-Aktionen, Suchanfragen, Sitzungsdauer, Klicks und Taps, Fehler- und Absturzprotokolle, Leistungsmetriken, Interaktion mit Push-Benachrichtigungen, Zeitzone, Spracheinstellung, Browsertyp, Betriebssystem, App-Version, Netzwerktyp und Mobilfunkanbieter.

3.6 Standortdaten

Ungefährer Standort, abgeleitet aus der IP-Adresse, und, mit deiner Erlaubnis, genauerer Standort vom Gerät. Siehe Abschnitt 9.

3.7 Audio-, elektronische, visuelle und ähnliche Informationen

Der Inhalt von Nachrichten, Anrufen und Medien, die du über die Dienste sendest (Text, Fotos, Videos, Dokumente, Sprachnotizen, Sprach- und Videoanruf-Streams), Anruf-Metadaten (Teilnehmer, Zeitpunkt, Dauer), Anrufqualitätsmetriken sowie Inhalte, die du zu Veranstaltungen, Spendensammlungen, Umfragen oder Jangi-Gruppen hochlädst. Diese Kategorie umfasst auch die Prompts und Nachrichten, die du an Viki (unseren KI-Assistenten) übermittelst, Sprachaudio aus Viki-Sprachsitzungen, Kamerabilder bei aktivierter Kameraeingabe sowie Dokumente oder Fotos, die du zur KI-Verarbeitung anhängst (siehe Abschnitt 13).

3.8 Berufliche, Beschäftigungs- oder Akkreditierungsinformationen

Wo dies für eine bestimmte Funktion erforderlich ist (zum Beispiel zur Verifizierung eines Geschäfts- oder Organisatorkontos oder zur Prüfung einer von dir angegebenen aufsichtsrechtlichen Verbindung), von dir bereitgestellte Angaben zu Beschäftigung, Beruf, Mittelherkunft, Vermögensherkunft und Akkreditierung.

3.9 Ableitungen

Ableitungen, die wir aus den vorstehenden Kategorien für Betrugserkennung, Personalisierung der Dienste, Risikobewertung und Produktempfehlungen ziehen, einschließlich Risiko- und Vertrauenssignalen aus Geräte-, Verhaltens- und Transaktionsmustern.

3.10 Sensible personenbezogene Daten (CPRA) / besondere Kategorien (DSGVO)

Wir verarbeiten die folgenden Kategorien, die nach dem CPRA als „sensibel“ oder nach der DSGVO als „besondere Kategorien“ personenbezogener Daten gelten:

• amtliche Identifikationsnummern (z. B. Social Security Number, Reisepass, Führerschein);
• Konto-Zugangsdaten in Kombination mit Sicherheits- oder Zugangscodes;
• genaue Standortdaten (wenn du die Berechtigung erteilst);
• die Inhalte von Nachrichten, Anrufen und Medien, die nicht an Victoi gerichtet sind;
• biometrische Informationen (Gesichts-Embeddings), die zur Identitätsprüfung verarbeitet werden, soweit Gesetze zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung dies verlangen.

Wir verwenden sensible personenbezogene Daten nur für die in dieser Erklärung beschriebenen Zwecke und verwenden oder offenbaren sie nicht, um Eigenschaften über dich abzuleiten. Einwohner Kaliforniens haben unter Umständen das Recht, unsere Verwendung sensibler personenbezogener Daten zu beschränken; siehe Abschnitt 19.

4. Quellen personenbezogener Daten

Wir erheben personenbezogene Daten aus den folgenden Quellen:

• Direkt von dir, wenn du ein Konto erstellst, die Identitätsprüfung abschließt, die Dienste finanzierst oder nutzt, mit uns kommunizierst oder Inhalte übermittelst;
• Automatisch von deinen Geräten, wenn du die App installierst oder öffnest oder unsere Website besuchst, einschließlich über Cookies und ähnliche Technologien (siehe Cookie-Richtlinie);
• Von anderen Nutzern, wenn sie dir Geld, eine Nachricht, einen Anruf, eine Veranstaltungseinladung oder eine Spendenanfrage senden oder dich als Begünstigten oder Kontakt hinzufügen;
• Von Dienstleistern und Partnern, einschließlich Anbietern für Identitätsprüfung und KYC, Zahlungsabwicklern, Kartenausgebern, Bankpartnern, Börsen und Abwicklungsgegenparteien, die deine Positionen bepreisen und abwickeln, Prognosemarkt-Betreibern, Aggregatoren für Reiseangebote, Betrugspräventionsanbietern, Anbietern für Sanktions- und PEP-Screening, öffentlichen Registern und Behördendatenbanken sowie Kreditauskunfteien und Adverse-Media-Datenbanken;
• Aus öffentlich zugänglichen Quellen, einschließlich Handelsregistern, Sanktionslisten, Gerichtsakten und öffentlichen Social-Media-Profilen, die du öffentlich gemacht hast.

5. Wie wir Daten verwenden

Wir verwenden personenbezogene Daten für die folgenden Zwecke:

5.1 Bereitstellung und Betrieb der Dienste

• Erstellung und Führung deines Kontos und deine Authentifizierung;
• Eröffnung, Aufladung und Führung von Wallets, Guthaben und Karten;
• Abwicklung von Peer-to-Peer-Überweisungen, Mobile-Money-Transaktionen (einschließlich über Partner wie Orange Money, MTN, Airtel, Vodacom, Wave, M-Pesa und ähnliche Netzwerke), Kartenzahlungen, Geldflüssen und der Verwaltung von Begünstigten;
• Aufzeichnung und Abwicklung von Positionen in tokenisierten Vermögenswerten und auf Prognosemärkten sowie anderer anlagebezogener Aktivitäten;
• Ermöglichung der Verwaltung von On-Chain-Adressen zum Empfangen und Senden unterstützter Vermögenswerte an von dir übermittelte Adressen;
• Suche, Buchung, Änderung und Verwaltung von Flügen, Hotels, Sitzplätzen und Zusatzleistungen über unsere Reisepartner;
• Ermöglichung von Nachrichten, Sprach- und Videoanrufen, Gruppenanrufen, Broadcast-Listen, Dateifreigabe, Veranstaltungserstellung, Ticketing, Umfragen, Spendensammlungen und Jangi-Kreisen (rotierendes Sparen);
• Kundensupport und Beantwortung deiner Anfragen.

5.2 Compliance, Risiko und Betrugsprävention

• Durchführung von kundenbezogenen Sorgfaltspflichten, Identitätsprüfung, Sanktions-Screening, Screening politisch exponierter Personen und laufender Überwachung, wie es Gesetze zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung sowie Sanktionsgesetze verlangen;
• Erkennung, Untersuchung und Verhinderung von Betrug, Missbrauch, Geldwäsche, Marktmanipulation, Sicherheitsvorfällen und anderen illegalen oder unbefugten Aktivitäten (einschließlich Frequenz-, Geräte-, Verhaltens-, IP- und VPN-Erkennungssignalen);
• Durchsetzung unserer Nutzungsbedingungen, unserer Richtlinie zur zulässigen Nutzung und anderer Richtlinien;
• Erfüllung von Gerichtsbeschlüssen, rechtmäßigen Anfragen und anderen rechtlichen Verpflichtungen.

5.3 Personalisierung & Verbesserung der Dienste

• Anpassung von Inhalten, Listen und Empfehlungen innerhalb der Dienste;
• Diagnose technischer Probleme, Fehlerbehebung und Verbesserung von Funktionen und Leistung;
• Forschung, Analysen und Produktentwicklung auf Grundlage aggregierter oder de-identifizierter Daten.

5.4 Kommunikation

• Versand betrieblicher und transaktionsbezogener Mitteilungen (z. B. Sicherheitswarnungen, Transaktionsbestätigungen, Auszüge, Aktualisierungen zu Streitfällen, KYC-Anfragen, Richtlinienänderungen);
• Versand von Marketingmitteilungen, soweit zulässig, mit Abmeldemöglichkeit;
• Beantwortung deiner Anfragen und Unterstützung bei deiner Nutzung der Dienste.

5.5 Rechtsansprüche, Prüfungen und Unternehmenstransaktionen

• Begründung, Ausübung oder Verteidigung von Rechtsansprüchen;
• Erfüllung von aufsichtsrechtlichen Prüfungen, Audits und Meldepflichten;
• Bewertung, Verhandlung und Abschluss von Unternehmenstransaktionen wie Finanzierungen, Fusionen, Übernahmen, Umstrukturierungen oder Vermögensveräußerungen, bei denen personenbezogene Daten zu den übertragenen Vermögenswerten gehören können.

6. Rechtsgrundlagen der Verarbeitung (EWR und UK)

Wenn du dich im EWR oder im Vereinigten Königreich befindest, stützen wir uns auf die folgenden Rechtsgrundlagen nach den Artikeln 6 und 9 der DSGVO / UK-DSGVO:

• Vertragserfüllung. Zur Bereitstellung der von dir angeforderten Dienste, einschließlich der Eröffnung und Führung deines Kontos, der Abwicklung von Transaktionen, der Aufzeichnung und Abwicklung von Positionen, der Durchführung von Buchungen und des Supports.
• Erfüllung einer rechtlichen Verpflichtung. Zur Erfüllung von Pflichten aus den Bereichen Geldwäscheprävention, Bekämpfung der Terrorismusfinanzierung, Sanktionen, Steuern, Rechnungslegung, Zahlungsverkehr, Verbraucherschutz und weiteren aufsichtsrechtlichen Vorgaben.
• Berechtigte Interessen. Zur Erkennung und Verhinderung von Betrug, zur Absicherung der Dienste, zur Verbesserung von Funktionen, für Forschung und Analysen, zur Kommunikation mit dir über die Dienste und zur Verfolgung von Rechtsansprüchen, soweit diese Interessen nicht durch deine Rechte überwogen werden.
• Einwilligung. Wo gesetzlich erforderlich, einschließlich für Marketingkommunikation auf elektronischem Weg in bestimmten Jurisdiktionen, optionale Cookies und ähnliche Technologien, den Zugriff auf deine Kamera, dein Mikrofon, deine Fotobibliothek, deine Kontakte und deinen genauen Standort sowie für die Verarbeitung biometrischer Daten zur Identitätsprüfung. Du kannst deine Einwilligung jederzeit widerrufen.
• Erhebliches öffentliches Interesse / Verhinderung von Straftaten. Für die Verarbeitung sensibler Daten (einschließlich biometrischer Daten und Ausweisdokumentdaten) im Rahmen der kundenbezogenen Sorgfaltspflichten, die Gesetze zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung verlangen.

7. Identitätsprüfung & KYC

Um bestimmte Konten zu eröffnen und zu führen und um anwendbare Gesetze einzuhalten, sind wir verpflichtet, deine Identität zu überprüfen. Über unsere Identitätsprüfung erheben wir:

• deinen vollständigen rechtlichen Namen, dein Geburtsdatum, deine Wohnanschrift und deine Steueridentifikationsnummer;
• ein Foto eines amtlichen Ausweisdokuments (Vorderseite und gegebenenfalls Rückseite) sowie daraus extrahierte Dokumentdaten wie Dokumentennummer, Ausstellungsland und Ablaufdatum;
• ein Selfie oder ein kurzes Live-Video, aus dem wir Gesichts-Template-Embeddings erzeugen, die mit dem Foto auf dem Ausweisdokument abgeglichen werden;
• Screening-Ergebnisse gegen Sanktionslisten, Register politisch exponierter Personen und Adverse-Media-Datenbanken;
• bei Aktivitäten mit höherem Risiko Angaben zur Mittel- und Vermögensherkunft, Beruf, Arbeitgeber und Nachweisdokumente.

Alle Details dazu, was wir erheben, warum und wie lange wir es aufbewahren, findest du in unserer KYC- / AML-Richtlinie.

8. Biometrische Informationen

Wir verwenden biometrische Informationen ausschließlich, um zu verifizieren, dass die Person, die ein Konto eröffnet oder führt, dieselbe Person ist, die auf dem eingereichten Ausweisdokument abgebildet ist, und um Identitätsmissbrauch und Betrug abzuwehren. Die biometrische Verarbeitung besteht aus:

• der Aufnahme von Bildern zur Lebenderkennung oder eines kurzen Videos beim Onboarding;
• der Erzeugung mathematischer Gesichts-Template-Embeddings aus deinem Selfie und deinem Ausweisdokument;
• dem Vergleich dieser Embeddings zur Ermittlung der Übereinstimmungswahrscheinlichkeit;
• der Aufbewahrung der Abgleichsentscheidung, der Belege sowie der zugrunde liegenden Bilder und Embeddings für den Zeitraum, der zur Einhaltung der Geldwäsche- und Aufbewahrungsgesetze erforderlich ist (siehe Abschnitt 16).

Wo das Recht deiner Jurisdiktion (zum Beispiel der BIPA in Illinois, der CUBI in Texas oder das Biometrie-Gesetz des Bundesstaates Washington) vor der Erhebung biometrischer Identifikatoren eine schriftliche Information und Einwilligung verlangt, stellen wir diese Information bereit und holen deine Einwilligung am Ort der Erhebung ein. Wir verkaufen keine biometrischen Identifikatoren und verwenden sie zu keinem anderen Zweck als Identitätsprüfung, Betrugsprävention und Compliance.

Die biometrische Authentifizierung auf Geräteebene (Face ID, Touch ID, Android-Biometrieabfrage) wird vollständig vom Betriebssystem deines Geräts abgewickelt. Victoi erhält oder speichert niemals deinen Geräte-Fingerabdruck, deine Gesichtsgeometrie oder ein biometrisches Template, das zum Entsperren deines Geräts verwendet wird.

9. Standortdaten

Mit deiner Erlaubnis erhebt die mobile Victoi-App ungefähre oder genaue Standortdaten von deinem Gerät, unter anderem um:

• festzustellen, ob ein Dienst in deiner Jurisdiktion verfügbar ist;
• verdächtige Kontoaktivitäten, Impossible-Travel-Muster und Kontoübernahmeversuche zu erkennen;
• Inhalte in deiner Nähe anzuzeigen (zum Beispiel in der Reisesuche);
• Sanktionen und andere geografische Beschränkungen einzuhalten.

Wir können Standortdaten auch erheben, wenn die App nicht in Nutzung ist, sofern du die Berechtigung zur Standortermittlung im Hintergrund erteilst, um Sicherheitssignale zu laufender Aktivität zu unterstützen (zum Beispiel Tap-to-Pay-Sitzungen oder aktive Anrufe). Du kannst die Standortberechtigungen jederzeit in deinen Geräteeinstellungen ändern.

10. Kontakte & Adressbuch

Mit deiner Erlaubnis liest die App deine Gerätekontakte, damit du Freunde und Familie, die bereits Victoi nutzen, schnell finden, Begünstigte für Überweisungen hinzufügen und Chats oder Anrufe starten kannst. Wir verarbeiten Kontakte, um:

• Telefonnummern und E-Mail-Adressen mit bestehenden Victoi-Konten abzugleichen;
• dich Empfänger für Überweisungen, Nachrichten, Anrufe, Gruppeneinladungen oder Umfragen auswählen zu lassen;
• deine Liste gespeicherter Begünstigter zu pflegen.

Wir verwenden deine Kontakte nicht, um ohne deren Einwilligung Marketingnachrichten an Personen zu senden, die keine Victoi-Nutzer sind. Du kannst die Kontaktberechtigung in deinen Geräteeinstellungen widerrufen; die Funktionen zur Kontaktsuche funktionieren dann nicht mehr.

11. Nachrichten, Anrufe & Nutzerinhalte

Die Dienste umfassen Nachrichten, Sprach- und Videoanrufe (einzeln und in Gruppen), Broadcast-Listen, Dateifreigabe, Umfragen, Spendenbeiträge und Jangi-Gruppenaktivität. Wir verarbeiten die Inhalte und Metadaten dieser Kommunikation, um sie zuzustellen, sie für deinen Zugriff zu speichern, Medienwiedergabe und Anrufaufbau zu unterstützen (auch über unseren Anrufanbieter LiveKit), unsere Richtlinien durchzusetzen, rechtmäßigen Anfragen nachzukommen und die Zuverlässigkeit zu verbessern.

Wir verwenden die Inhalte deiner privaten Nachrichten, Anrufe oder Dateien nicht für Werbung. Wo wir für bestimmte Bereiche Ende-zu-Ende-Verschlüsselung anbieten, beschreiben wir das im jeweiligen Dienst selbst.

12. Wie wir Daten weitergeben

Wir geben personenbezogene Daten weiter an:

• Andere Nutzer — wenn du eine Überweisung, eine Nachricht, einen Anruf, ein Veranstaltungsticket, einen Jangi-Beitrag oder eine andere Interaktion sendest oder empfängst, erhält die jeweilige Gegenpartei die Informationen, die zum Abschluss dieser Interaktion erforderlich sind (zum Beispiel deinen Namen, Nutzernamen, Transaktionsdetails und Nachrichteninhalte).
• Dienstleister und Auftragsverarbeiter — Anbieter, die Daten in unserem Auftrag verarbeiten, für Hosting, Identitätsprüfung, KYC, Sanktions-Screening, Betrugsprävention, Kartenausgabe und -verarbeitung, Zahlungsabwicklung, Bank- und Treasury-Dienste, Bepreisung und Abwicklung von tokenisierten Vermögenswerten und Prognosemarkt-Positionen, Marktdaten, Reiseangebote, Nachrichten, Anrufe, Push-Benachrichtigungen, Analysen, Absturzberichte, Kundensupport und E-Mail-/SMS-Zustellung (siehe Abschnitt 14).
• Bank-, Zahlungs- und Handelspartner — einschließlich Kartenausgebern, Prozessoren, Acquirern, ACH- und SWIFT-Gegenparteien, Mobile-Money-Betreibern, Liquiditäts- und Abwicklungsgegenparteien, Börsen, Verwahrstellen und Reiseanbietern, soweit dies zur Durchführung der von dir angeforderten Transaktion oder Dienstleistung erforderlich ist.
• Professionelle Berater — Wirtschaftsprüfer, Anwälte, Steuerberater, Berater und Versicherer, die Vertraulichkeitspflichten unterliegen.
• Staatliche, Aufsichts- und Strafverfolgungsbehörden — soweit erforderlich, um anwendbares Recht, Gerichtsbeschlüsse oder gültige rechtliche Verfahren einzuhalten oder um unsere Rechte, die Rechte unserer Nutzer oder die öffentliche Sicherheit zu schützen.
• Erwerber, Kapitalgeber und Rechtsnachfolger — im Zusammenhang mit einer Finanzierung, Fusion, Übernahme, Umstrukturierung, Vermögensveräußerung, Insolvenz oder einer ähnlichen Transaktion oder einem ähnlichen Verfahren, vorbehaltlich Vertraulichkeitspflichten.
• Auf deine Weisung oder mit deiner Einwilligung — an jede andere Person, wenn du uns anweist, Informationen zu teilen oder zu veröffentlichen.

13. Viki & KI-Funktionen (Daten)

Die Dienste umfassen Viki, unseren KI-Assistenten, der KI-gestützte Funktionen auf der gesamten Plattform bereitstellt, einschließlich Chat, Live-Sprachsitzungen, Bild- und Dokumentenverständnis und Inhaltserzeugung (zum Beispiel Fragen beantworten, Informationen zusammenfassen oder Nachrichten entwerfen). Dieser Abschnitt beschreibt, welche personenbezogenen Daten bei der Nutzung von Viki verarbeitet werden, wer sie verarbeitet und welche Wahlmöglichkeiten du hast.

Wenn du Viki nutzt, werden die folgenden Informationen zur Verarbeitung übermittelt:

• die Prompts und Nachrichten, die du an Viki übermittelst;
• Sprachaudio, das während Live-Sprachsitzungen mit Viki gestreamt wird;
• Kamerabilder, wenn du während einer Sprachsitzung die Kamera aktivierst;
• Dokumente und Fotos, die du zur Analyse durch Viki anhängst;
• begrenzter Kontokontext, etwa deine Regions- und Spracheinstellung und die Kontodaten, die zur Beantwortung einer kontobezogenen Frage von dir erforderlich sind.

Diese Informationen werden von dritten KI-Dienstanbietern verarbeitet, die als unsere Auftragsverarbeiter handeln — derzeit Google LLC (über die Gemini API). Google verarbeitet diese Informationen nach unseren dokumentierten Weisungen und gemäß seinen Datenverarbeitungsbedingungen für die Gemini API, die Google verpflichten, deine personenbezogenen Daten mit Schutzvorkehrungen zu sichern, die mindestens so schützend sind wie die in dieser Erklärung beschriebenen, und sie ausschließlich zur Erbringung des Dienstes für uns zu verwenden.

Wir können KI-Dienstanbieter von Zeit zu Zeit hinzufügen, wechseln oder entfernen. Wir aktualisieren diese Erklärung, um jede wesentliche Änderung abzubilden, und holen, wo anwendbares Recht es verlangt, erneut deine Einwilligung ein.

Die App bittet um deine ausdrückliche Erlaubnis, bevor deine Daten erstmals an einen KI-Anbieter übermittelt werden. Du kannst diese Einwilligung jederzeit in den Einstellungen widerrufen; dadurch werden die Viki-Funktionen deaktiviert. Der Widerruf der Einwilligung berührt nicht die Verarbeitung, die stattfand, während deine Einwilligung wirksam war.

KI-Konversationsinhalte werden wie in Abschnitt 16 (Datenaufbewahrung) beschrieben aufbewahrt. Unsere Vereinbarungen mit KI-Anbietern beschränken die Verwendung deiner personenbezogenen Daten auf die Erbringung des Dienstes für uns; wir gestatten unseren KI-Anbietern nicht, deine personenbezogenen Daten ohne deine Einwilligung zum Training ihrer Foundation-Modelle zu verwenden.

14. Dienstleister (beispielhafte Liste)

Die folgenden Kategorien von Dienstleistern verarbeiten personenbezogene Daten in unserem Auftrag. Die Liste ist beispielhaft und kann sich ändern; wir führen eine interne Liste der Unterauftragsverarbeiter und stellen sie Unternehmens- oder regulierten Gegenparteien auf Anfrage zur Verfügung.

15. Internationale Datenübermittlungen

Victoi hat seinen Hauptsitz in den Vereinigten Staaten, und die von uns verarbeiteten personenbezogenen Daten können in die Vereinigten Staaten und in andere Länder übermittelt, dort gespeichert und verarbeitet werden, in denen wir oder unsere Dienstleister tätig sind. Die Datenschutzgesetze dieser Länder können sich von denen deines Landes unterscheiden.

Wo wir personenbezogene Daten aus dem EWR, dem Vereinigten Königreich oder der Schweiz in ein Land übermitteln, für das kein Angemessenheitsbeschluss vorliegt, stützen wir uns auf geeignete Garantien, einschließlich der Standardvertragsklauseln der Europäischen Kommission (und, soweit anwendbar, des UK International Data Transfer Addendum), erforderlichenfalls ergänzender Maßnahmen sowie, wo rechtlich zulässig, deiner ausdrücklichen Einwilligung oder der Erforderlichkeit der Übermittlung zur Erfüllung deines Vertrags mit uns. Du kannst eine Kopie der von uns getroffenen Garantien anfordern, indem du uns kontaktierst.

16. Datenaufbewahrung

Wir bewahren personenbezogene Daten so lange auf, wie es zur Bereitstellung der Dienste und für berechtigte geschäftliche oder rechtliche Zwecke erforderlich ist. Die genaue Aufbewahrungsdauer hängt von der Art der Daten und den geltenden rechtlichen Verpflichtungen ab: Grundsätzlich bewahren wir Konto-, KYC- und Transaktionsunterlagen bis zu zehn (10) Jahre nach der Schließung oder Löschung deines Kontos auf, und länger nur, wo ein Gesetz, eine Aufsichtsbehörde oder ein Gericht es verlangt.

• Konto-, Profil- und Kontaktdaten — solange dein Konto besteht, zuzüglich eines angemessenen Zeitraums danach für rechtliche, buchhalterische, Prüfungs-, Streitbeilegungs- und Sicherheitszwecke.
• KYC-, Identitätsprüfungs- und AML-Unterlagen — bis zu zehn (10) Jahre nach dem Ende der Kundenbeziehung oder dem Abschluss einer gelegentlichen Transaktion, im Einklang mit den geltenden Aufbewahrungspflichten zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung (und länger, wo lokales Recht es verlangt oder eine Aufsichtsbehörde oder ein Gericht es anordnet).
• Transaktionsunterlagen — Zahlungen, Überweisungen, Kartenaktivität, Orders in tokenisierten Vermögenswerten, Prognosemarkt-Positionen, Reisebuchungen, Jangi-Beiträge, Spenden, Veranstaltungstickets und zugehörige Unterlagen werden bis zu zehn (10) Jahre ab dem Transaktionsdatum aufbewahrt, oder länger, wo Finanzaufbewahrungs-, Steuer- und Verbraucherschutzgesetze es verlangen.
• Kommunikation — Nachrichten, Anrufe und Inhalte, die du über die Dienste sendest, werden aufbewahrt, bis du (oder gegebenenfalls deine Gegenpartei) sie löschst oder bis dein Konto geschlossen wird, vorbehaltlich von Legal-Hold- und Strafverfolgungsanfrage-Pflichten.
• Server- und Sicherheitsprotokolle, Betrugssignale und Gerätetelemetrie — in der Regel bis zu vierundzwanzig (24) Monate, länger, wo dies für Sicherheits- oder rechtliche Untersuchungen erforderlich ist.
• Marketingpräferenzen und Abmelde-Aufzeichnungen — unbefristet aufbewahrt, damit wir deine Präferenzen respektieren können.

Wenn wir keinen berechtigten Bedarf mehr haben, personenbezogene Daten zu verarbeiten, löschen oder anonymisieren wir sie, oder — wo eine Löschung nicht möglich ist (zum Beispiel, weil die Daten in Sicherungskopien gespeichert sind) — bewahren wir sie sicher auf und schirmen sie von jeder weiteren Verarbeitung ab, bis eine Löschung möglich ist.

17. Sicherheit

Wir unterhalten technische, organisatorische und physische Schutzmaßnahmen, die personenbezogene Daten vor unbefugtem Zugriff, Offenlegung, Veränderung und Zerstörung schützen sollen. Dazu gehören Verschlüsselung bei der Übertragung und im Ruhezustand, Zugriffskontrollen und Least-Privilege-Zugriff, sichere Softwareentwicklungspraktiken, die sichere Speicherung von Zugangsdaten in der Secure Enclave oder dem Keystore deines Geräts, hardwaregestütztes Schlüsselmanagement, Netzwerksegmentierung, Schwachstellenmanagement, Protokollierung und Überwachung, Mitarbeiterschulungen und Incident-Response-Planung. Kein Sicherheitsprogramm ist jedoch perfekt, und wir können keine absolute Sicherheit garantieren. Du bist dafür verantwortlich, deine Kontozugangsdaten und Geräte zu schützen.

18. Deine Datenschutzrechte

Je nachdem, wo du lebst, hast du möglicherweise das Recht, auf deine personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu löschen, zu übertragen oder unsere Verarbeitung einzuschränken, bestimmten Offenlegungen zu widersprechen und Beschwerde bei einer Aufsichtsbehörde einzulegen. Die folgenden Abschnitte beschreiben die Rechte von Einwohnern der US-Bundesstaaten sowie des EWR / UK. Um eine Anfrage zu stellen, sende eine E-Mail an privacy@victoi.com von der mit deinem Victoi-Konto verknüpften E-Mail-Adresse oder nutze, wo verfügbar, die In-App-Datenschutzeinstellungen. Wir verifizieren deine Identität anhand der bereits in unseren Unterlagen vorhandenen Informationen, bevor wir eine Anfrage erfüllen.

Wir werden dich für die Ausübung deiner Datenschutzrechte nicht diskriminieren oder benachteiligen. Du kannst eine bevollmächtigte Person beauftragen, eine Anfrage in deinem Namen zu stellen, vorbehaltlich einer Verifizierung.

19. Hinweis für Einwohner von US-Bundesstaaten

19.1 Kalifornien (CCPA / CPRA)

Wenn du in Kalifornien wohnst, hast du — vorbehaltlich einer Verifizierung und anwendbarer Ausnahmen — die folgenden Rechte:

• Recht auf Auskunft über die Kategorien und konkreten personenbezogenen Daten, die wir über dich erhoben haben, die Kategorien der Quellen, die Zwecke der Erhebung und die Kategorien der Dritten, denen wir sie offengelegt haben;
• Recht auf Löschung der personenbezogenen Daten, die wir von dir erhoben haben, vorbehaltlich von Ausnahmen — etwa zur Durchführung von Transaktionen, zur Erfüllung rechtlicher Verpflichtungen, zur Betrugserkennung und zum Schutz unserer Sicherheit;
• Recht auf Berichtigung unrichtiger personenbezogener Daten;
• Recht auf Widerspruch gegen den Verkauf oder das Teilen personenbezogener Daten. Wir verkaufen personenbezogene Daten nicht gegen Geld. Wir können personenbezogene Daten mit Werbe- und Analysepartnern „teilen“, wie dieser Begriff im CPRA definiert ist (kontextübergreifende verhaltensbasierte Werbung); du kannst widersprechen, indem du deine Cookie-Einstellungen anpasst (siehe unsere Cookie-Richtlinie) und Global-Privacy-Control-Signale sendest, die wir respektieren;
• Recht auf Beschränkung der Verwendung sensibler personenbezogener Daten, außer wo die Verwendung erforderlich ist, um die Dienste bereitzustellen, das Gesetz einzuhalten, Betrug oder Sicherheitsvorfälle zu verhindern, oder wie anderweitig nach dem CPRA zulässig;
• Recht auf Nichtdiskriminierung für die Ausübung deiner Rechte;
• Recht auf Widerspruch gegen automatisierte Entscheidungsfindung in den begrenzten Fällen, die in Abschnitt 23 beschrieben sind.

Die Kategorien personenbezogener Daten, die in den vorangegangenen zwölf (12) Monaten erhoben, verkauft, geteilt und zu Geschäftszwecken offengelegt wurden, sind in Abschnitt 3 und Abschnitt 12 zusammengefasst. Wir verkaufen oder teilen wissentlich keine personenbezogenen Daten von Einwohnern Kaliforniens unter sechzehn (16) Jahren.

19.2 Andere US-Bundesstaaten

Einwohner von Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Tennessee, Indiana, Florida, Delaware, New Hampshire, New Jersey, Minnesota, Maryland, Rhode Island, Kentucky und anderen Bundesstaaten mit umfassenden Datenschutzgesetzen haben vergleichbare Rechte, darunter gegebenenfalls das Recht auf Zugriff, Berichtigung, Löschung, eine übertragbare Kopie sowie Widerspruch gegen zielgerichtete Werbung, den Verkauf personenbezogener Daten und bestimmte Arten des Profilings. Zur Ausübung dieser Rechte wende dich an privacy@victoi.com.

19.3 Rechtsbehelfe

Wenn wir deine Anfrage ablehnen, kannst du Widerspruch einlegen, indem du auf unsere Ablehnung antwortest oder privacy@victoi.com mit der Betreffzeile „Privacy Appeal“ kontaktierst. Wird dein Widerspruch abgelehnt, kannst du dich an den Attorney General deines Bundesstaates wenden.

20. Rechte im EWR und UK (DSGVO)

Wenn du dich im EWR oder im Vereinigten Königreich befindest, hast du nach der DSGVO / UK-DSGVO die folgenden Rechte:

• Auskunft über deine personenbezogenen Daten und eine Kopie davon;
• Berichtigung unrichtiger oder unvollständiger Daten;
• Löschung (das „Recht auf Vergessenwerden“), vorbehaltlich gesetzlicher Ausnahmen;
• Einschränkung der Verarbeitung unter bestimmten Umständen;
• Datenübertragbarkeit für Daten, die du uns bereitgestellt hast und die wir automatisiert verarbeiten;
• Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung, einschließlich Profiling;
• Widerspruch gegen Direktmarketing (einschließlich Profiling für Direktmarketing) jederzeit;
• das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die rechtliche oder ähnlich erhebliche Wirkung entfaltet, außer soweit gesetzlich zulässig (siehe Abschnitt 23);
• Widerruf der Einwilligung jederzeit, soweit wir uns auf eine Einwilligung stützen;
• Beschwerde bei deiner lokalen Datenschutzaufsichtsbehörde, einschließlich des UK Information Commissioner's Office, der irischen Data Protection Commission oder einer anderen EWR-Behörde an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsort oder dem Ort des mutmaßlichen Verstoßes.

21. Kinder

Die Dienste richten sich nicht an Kinder, und wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren (oder dem höheren Mindestalter, das in deiner Jurisdiktion vorgeschrieben ist). Erfahren wir, dass wir personenbezogene Daten eines Kindes ohne die erforderliche verifizierte Einwilligung der Eltern oder Erziehungsberechtigten erhoben haben, löschen wir sie. Wenn du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, wende dich an privacy@victoi.com.

22. Marketing & Präferenzen

Soweit gesetzlich zulässig, können wir dir Marketingmitteilungen zu Victoi-Produkten, Aktionen und Ankündigungen per E-Mail, Push-Benachrichtigung oder SMS senden. Du kannst dich jederzeit abmelden, indem du:

• den Abmeldelink in einer Marketing-E-Mail verwendest;
• auf eine Marketing-SMS mit STOP antwortest;
• Marketing-Benachrichtigungen in der App unter Einstellungen › Benachrichtigungen deaktivierst;
• privacy@victoi.com kontaktierst.

Transaktions- und Betriebsmitteilungen, die zur Bereitstellung der Dienste erforderlich sind (zum Beispiel Sicherheitswarnungen, Transaktionsbestätigungen, Auszüge, KYC-Anfragen und Richtlinienaktualisierungen), senden wir dir weiterhin; von diesen kannst du dich nicht abmelden.

23. Automatisierte Entscheidungsfindung & Profiling

Wir verwenden automatisierte Verarbeitung, einschließlich Profiling, im Zusammenhang mit Identitätsprüfung, Sanktions-Screening, Transaktionsüberwachung, Betrugs- und Risikobewertung sowie Eignungsfeststellungen. In manchen Fällen kann diese Verarbeitung rechtliche oder ähnlich erhebliche Auswirkungen auf dich haben (zum Beispiel die Ablehnung einer Kontoeröffnung, die Blockierung einer Transaktion, die Sperrung eines Kontos oder die Einschränkung von Funktionen).

Wo gesetzlich vorgeschrieben, informieren wir dich über die automatisierte Entscheidung, die zugrunde liegende Logik sowie die Tragweite und die voraussichtlichen Folgen, und du kannst eine Überprüfung durch einen Menschen verlangen, deinen Standpunkt darlegen und die Entscheidung anfechten, indem du privacy@victoi.com kontaktierst.

24. Cookies & ähnliche Technologien

Unsere Website und bestimmte Dienste verwenden Cookies, Software Development Kits, Pixel, mobile Kennungen und ähnliche Technologien. Ausführliche Informationen über die Kategorien der von uns verwendeten Cookies, ihre Zwecke und die Verwaltung deiner Präferenzen findest du in unserer Cookie-Richtlinie.

25. Links und Integrationen Dritter

Die Dienste können Links zu Websites, Apps oder Diensten Dritter enthalten und Inhalte Dritter einbetten. Wir sind für die Datenschutzpraktiken dieser Dritten nicht verantwortlich, und deine Nutzung unterliegt deren eigenen Bedingungen und Datenschutzerklärungen. Self-Custody-Wallets, öffentliche Blockchain-Netzwerke und On-Chain-Explorer werden von Dritten (oder von niemandem) betrieben und sind konstruktionsbedingt öffentlich; sobald du eine Transaktion sendest oder eine Adresse teilst, können die zugehörigen Informationen dauerhaft und für jedermann sichtbar sein.

26. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen benachrichtigen wir dich über die Dienste oder auf anderem Weg, bevor die Änderung wirksam wird, soweit gesetzlich vorgeschrieben. Das Datum „Zuletzt aktualisiert“ oben zeigt an, wann die Erklärung zuletzt überarbeitet wurde. Deine weitere Nutzung der Dienste nach dem Wirksamwerden gilt als Annahme der aktualisierten Erklärung.

27. Kontakt

Bei Fragen oder zur Ausübung deiner Datenschutzrechte wende dich an privacy@victoi.com. Für sonstige rechtliche Mitteilungen wende dich an legal@victoi.com.