Fragen und Antworten (Q&A) zur Datenschutz-Grundverordnung (DSGVO)

• Wo speichert Pleo Daten von Kunden/Kundinnen?

Unsere Server befinden sich in AWS eu-west-1 (Irland) und werden lokal gesichert. Zur zusätzlichen Sicherheit werden wichtige Backups auch in eine andere Region gesendet. Diese Backups werden als sekundäre Backups bezeichnet und befinden sich in eu-central-1 (Frankfurt).

Wie lange werden Daten gespeichert?

• [#$dp7][#$tu7]

Personenbezogene Daten werden nicht länger verwendet als gemäß unserer Datenschutzerklärung notwendig. Um die regulatorischen Anforderungen der Richtlinie zur Bekämpfung von Geldwäsche und den lokalen Gesetzen bezüglich der Buchhaltung zu erfüllen, werden Daten mindestens 5 Jahre ab dem Ende der Geschäftsbeziehung entsprechend den anwendbaren lokalen Gesetzen gespeichert. Alle Daten, die nicht unter die genannten Gesetzgebungen fallen, werden bei Beendigung der Geschäftsbeziehung und in Übereinstimmung mit der Pleo-Datenschutzerklärung gelöscht. Die Aufbewahrungspflichten für Daten unterscheiden sich innerhalb der Pleo-Gruppe und sind jeweils abhängig von den anwendbaren lokalen Gesetzen.

Wenn Sie der Verarbeitung Ihrer Daten widersprechen möchten, senden Sie eine E-Mail an [email protected].

• Welche Sicherheitsmaßnahmen sind vorhanden?

Um die vollständige Liste der technischen und organisatorischen Maßnahmen, die von Pleo eingeführt wurden, einzusehen, lesen Sie bitte die Vereinbarung zur Datenverarbeitung auf unserer Website. Zu Informationszwecken finden Sie unten einige der Sicherheitsmaßnahmen, die ergriffen wurden, um sicherzustellen, dass Daten von Kundinnen und Kunden (und von Mitarbeitenden) sicher und in Übereinstimmung mit der DSGVO (Datenschutz-Grundverordnung) sowie allen anderen relevanten lokalen Gesetzen behandelt werden.

• Die Ausweisdokumente, die Kundinnen und Kunden während der Verifizierung hochladen, werden sicher in AWS (s3) gespeichert und sind nur für das Compliance-Team von Pleo zugänglich. Diese persönlichen Daten werden zwischen dem Client und dem Server verschlüsselt.
• Pleo besteht jedes Jahr die höchste Stufe der PCI-DSS-Prüfung (Payment Card Industry Data Security Standard) und führt jährlich eine Google-Sicherheitsbewertung durch.
• Sollte Pleo Daten in ein Land außerhalb der EU/EWR, beispielsweise die USA, übertragen, stellt Pleo sicher, dass die Übertragung gemäß den in der DSGVO festgelegten Schutzmaßnahmen erfolgt. Dies beinhaltet den Abschluss der anwendbaren Standardvertragsklauseln mit dem Unterverarbeiter, Transfer Impact Assessments sowie die Implementierung technischer Maßnahmen zum Schutz der Daten von Pleo-Kundinnen und Kunden.

• Wie erhalte ich eine Kopie der Daten, die Pleo über mich/mein Unternehmen speichert?

Um Informationen über Daten zu erhalten, die von Pleo in Ihrem Auftrag gespeichert oder verarbeitet werden, kontaktieren Sie [email protected]. Aus Sicherheitsgründen könnte Pleo zusätzliche Informationen benötigen, um die Echtheit der empfangenen Anfrage zu überprüfen

• Wie kann ich meine Rechte gemäß der Datenschutz-Grundverordnung (DSGVO) ausüben?

Sie können Ihre Rechte ausüben, indem Sie eine E-Mail an [email protected] senden. Für weitere Informationen lesen Sie unsere Datenschutzerklärung. 

• Wo finde ich Informationen über die Unterverarbeiter?

Alle Informationen zu unseren Partnern, einschließlich unserer Unterverarbeiter, finden Sie auf unserer dedizierten Webseite für Datenempfänger. Auf der Pleo-Rechtsseite finden Sie unsere Vereinbarung zur Datenverarbeitung, unsere Cookie-Richtlinie, Informationen zu unseren Datenempfängern und mehr. 

Informationen über die Sicherheit bei Pleo finden Sie auf der Seite Sicherheitsstandards, auf die Verlass ist.