Datenschutzerklärung

Elektronische Kommunikation

das Aussenden, Übermitteln oder Empfangen von Zeichen, Signalen, Schriftstücken, Bildern oder Tönen auf elektronischem oder magnetischem Wege;

Einwilligung der betroffenen Person

jede ausdrückliche, unmissverständliche, freiwillige, spezifische und in informierter Weise abgegebene Willensbekundung, mit der die betroffene Person oder ihr gesetzlicher, gerichtlich bestellter oder vertraglicher Vertreter akzeptiert, dass ihre personenbezogenen Daten Gegenstand einer manuellen oder elektronischen Verarbeitung sind;

Empfänger einer Verarbeitung personenbezogener Daten

jede Person, die befugt ist, diese Daten mitgeteilt zu bekommen, mit Ausnahme der betroffenen Person, des Verantwortlichen, des Auftragsverarbeiters und der Personen, die aufgrund ihrer Aufgaben mit der Verarbeitung der Daten betraut sind. Gesetzlich befugte Behörden können jedoch im Rahmen eines besonderen Auftrags oder der Ausübung eines Auskunftsrechts den Verantwortlichen auffordern, ihnen personenbezogene Daten mitzuteilen;

Personenbezogene Daten

alle Informationen, die sich auf eine identifizierte oder direkt oder indirekt identifizierbare natürliche Person beziehen, durch Bezugnahme auf eine Identifikationsnummer oder auf ein oder mehrere Merkmale, die Ausdruck ihrer physischen, physiologischen, genetischen, psychischen, kulturellen, sozialen oder wirtschaftlichen Identität sind;

Sensible Daten

alle personenbezogenen Daten, die sich auf religiöse, weltanschauliche, politische oder gewerkschaftliche Meinungen oder Tätigkeiten, das Sexualleben oder die Rasse, die Gesundheit, soziale Maßnahmen, Strafverfolgungen sowie strafrechtliche oder verwaltungsrechtliche Sanktionen beziehen;

Gesundheitsdaten

alle Informationen über den körperlichen und geistigen Zustand einer betroffenen Person, einschließlich der vorgenannten genetischen Daten;

Datei personenbezogener Daten

jede strukturierte Sammlung von Daten, die nach bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten aufgeteilt geführt wird;

Identifizierung

das Verfahren, durch das ein Finanzinstitut auf der Grundlage von Angaben der Betroffenen die Informationen erhebt, die zur Feststellung der Identität natürlicher Personen, juristischer Personen, Treuhandverhältnisse oder ähnlicher Rechtskonstruktionen erforderlich sind;

Elektronische Identifizierung

das Verfahren der Verwendung von Personenidentifizierungsdaten in elektronischer Form, die eine natürliche oder juristische Person oder eine natürliche Person, die eine juristische Person vertritt, eindeutig repräsentieren;

Sorgfaltspflichten gegenüber Kunden

die Gesamtheit der von Finanzinstituten umzusetzenden Maßnahmen zur Identifizierung, zur Überprüfung der Identität und zur Kenntnis der Kundschaft im Sinne der Vorschriften über LBC/FT/FP;

Elektronisches Identifizierungsmittel

ein materielles und/oder immaterielles Element, das Personenidentifizierungsdaten enthält und zur Authentifizierung für einen Online-Dienst verwendet wird;

Atypischer Vorgang

ein ungewöhnlicher Vorgang, insbesondere aufgrund seiner Art, seines Betrags, seiner Häufigkeit, seiner geografischen Herkunft oder Bestimmung, seiner Komplexität oder des Fehlens einer wirtschaftlichen Begründung oder eines erkennbaren rechtmäßigen Zwecks;

Betroffene Person

jede natürliche Person, deren personenbezogene Daten Gegenstand einer Verarbeitung sind;

Verantwortlicher

die natürliche oder juristische Person des öffentlichen oder privaten Rechts, jede andere Einrichtung oder Vereinigung, die allein oder gemeinsam mit anderen die Entscheidung trifft, personenbezogene Daten zu erheben und zu verarbeiten, und deren Zwecke festlegt;

Auftragsverarbeiter

jede natürliche oder juristische Person des öffentlichen oder privaten Rechts, jede andere Einrichtung oder Vereinigung, die Daten im Auftrag des Verantwortlichen verarbeitet;

Fernleistung

jede Mehrwertdienstleistung, die sich auf Telekommunikation und/oder Informatik stützt und darauf abzielt, einer natürlichen oder juristischen Person des öffentlichen oder privaten Rechts interaktiv und aus der Ferne die Möglichkeit zu verschaffen, Tätigkeiten, Schritte oder Formalitäten usw. vorzunehmen;

Dritter

jede natürliche oder juristische Person des öffentlichen oder privaten Rechts, jede andere Einrichtung oder Vereinigung außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die Daten zu verarbeiten;

Verarbeitung personenbezogener Daten

jeder in Artikel 2 dieses Gesetzes vorgesehene Vorgang oder jede solche Vorgangsreihe, ob mit oder ohne Hilfe automatisierter Verfahren ausgeführt, im Zusammenhang mit Daten, wie das Erheben, die Nutzung, das Erfassen, die Organisation, die Aufbewahrung, die Anpassung, die Veränderung, das Auslesen, die Sicherung, das Kopieren, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder jede andere Form der Bereitstellung, der Abgleich oder die Verknüpfung sowie das Sperren, die Verschlüsselung, das Löschen oder die Vernichtung personenbezogener Daten;

Überprüfung der Identität

ein Verfahren zur Bestätigung der Richtigkeit und Echtheit der bei der Identifizierung bereitgestellten Informationen.

Die vorliegende Datenschutzerklärung gilt für alle Produkte und Dienstleistungen der Gruppe und erstreckt sich auf alle Tätigkeitsbereiche, einschließlich derjenigen der Anwendung neo pay, eines Produkts von MIKATY SN SA.

Die Ausarbeitung der vorliegenden Datenschutzerklärung erfolgt im Rahmen der Herstellung der Konformität von MIKATY SN SA mit den geltenden Rechtsvorschriften über den Schutz personenbezogener Daten der Kundschaft, der Beschäftigten, der Partner und Dritter.

Im Bestreben um die Sicherheit der personenbezogenen Daten ihrer Kundschaft legt MIKATY SN SA, die im Rahmen der Geschäftsbeziehung für diese verantwortlich ist, mit der vorliegenden Erklärung die Modalitäten der Erhebung, Aufbewahrung und Verwendung personenbezogener Daten fest.

Darüber hinaus zielt diese Erklärung auch darauf ab, in verantwortungsvoller und transparenter Weise die Modalitäten für die Ausübung der verschiedenen Rechte festzulegen, die sich aus der Verwendung und Verarbeitung personenbezogener Daten ergeben, darunter das Recht auf Auskunft, das Recht auf Berichtigung, das Widerspruchsrecht, das Recht auf Datenübertragbarkeit und das Recht auf Löschung.

Wie bereits dargelegt, berücksichtigt die Datenschutzerklärung von MIKATY SN SA neben den Daten der Kundschaft auch sämtliche personenbezogenen Daten der Beschäftigten sowie Dritter wie unter anderem externer Dienstleister, Geschäfts- und Bankpartner, sofern diese ihr zur Verfügung gestellt werden und Gegenstand einer Erhebung und Verarbeitung sind.

MIKATY SN SA ist bestrebt, die Integrität und Würde ihrer Kundschaft zu wahren, weshalb der Achtung der Vertraulichkeit der Daten große Bedeutung beigemessen wird.

MIKATY SN SA erhebt im Rahmen der Verarbeitung personenbezogener Daten folgende Daten:

1. Kundendaten

Um den Pflichten zur Identifizierung des Kunden bei Aufnahme der Geschäftsbeziehung (KYC) nachzukommen, ihm die Produkte und Dienstleistungen anzubieten, die seinen Bedürfnissen am besten entsprechen, und eine ordnungsgemäße Verwaltung des Kundenbestands sicherzustellen, erheben wir:

• Identitätsdaten (Vorname, Name, Geburtsdatum und -ort, Staatsangehörigkeit, Geschlecht, nationaler Personalausweis oder Reisepass, Konsularausweis oder Aufenthaltstitel für Ausländer, Passfoto (physisch oder digital);
• Kontaktdaten (Wohnanschrift, Telefonnummer, E-Mail usw.);
• Berufliche Daten (Name des Arbeitgebers, Tätigkeitsbereich, ausgeübte Funktion, Arbeitsort usw.);
• Wirtschafts-, Finanz- und Bankdaten (Einkommensniveau, Gehaltsabrechnung, Bankverbindung (RIB), Zahlungskartennummern, Informationen über laufende Kredite und/oder Ersparnisse usw.);
• Biometrische Daten (Fingerabdrücke für Nutzer von Telefonen mit Android-System und Face-ID für Nutzer von Telefonen mit iOS-System (Apple));
• Standort-, Konnektivitäts- und Navigationsdaten (Informationen über den genauen Standort insbesondere für Dienstzwecke, Präferenzen hinsichtlich Online-Zahlungsmitteln und -diensten (Karte, Mobile Money usw.));
• Kontaktdaten aus dem Adressbuch: Berechtigung zum Zugriff auf die Kontaktliste aus der Anwendung heraus, um Transaktionen zu erleichtern;
• Daten aus der Kommunikation mit den Supportabteilungen von MIKATY SN SA (Compliance, Kundendienst, Anfragen über die Website, Anfragen über die Anwendung neo pay, Beschwerden und Auskunftsersuchen, Anregungen oder Anfragen über unsere sozialen Kanäle usw.);
• Zugangsdaten (OTP-Codes, Kennungen, Passwörter usw.).

2. Beschäftigtendaten

Im Rahmen der Personalverwaltung erhebt MIKATY SN SA personenbezogene Daten von Bewerbern während der Phasen der Personalgewinnung und über die gesamte Dauer der Zusammenarbeit. Die Personalabteilung ist zu diesem Zweck als Verwalterin der personenbezogenen Daten benannt und kann unter anderem Belegunterlagen wie den Lebenslauf, erworbene Abschlüsse, Arbeitszeugnisse, die letzte(n) Gehaltsabrechnung(en) des vorherigen Arbeitgebers sowie berufliche Referenzen anfordern.

Zu den erhobenen Informationen gehören:

• Basisdaten wie: Identifikations- und Anschriftsdaten;
• Sensible Daten wie: Familienstand, Anzahl der Kinder, Angaben zum Ehepartner, Kontaktdaten einer im Notfall zu benachrichtigenden nahestehenden Person, Bankverbindung, Strafregisterauszug… wobei es sich um Abstammungsdaten und Daten zu etwaigen strafrechtlichen Sanktionen oder Verurteilungen, Gerichtsverfahren oder sonstigen restriktiven Maßnahmen handelt;
• Vertrauliche Daten wie: gesundheitsbezogene Daten (z. B.: Bericht über die ärztliche Untersuchung oder Nachuntersuchung, genetische Daten, Blutgruppe).

Darüber hinaus stellt MIKATY SN SA allen ihren Mitarbeitenden zusätzlich zu den im Arbeitsvertrag angegebenen personenbezogenen Informationen und den erforderlichen Verwaltungsdokumenten interne Dokumente zum Ausfüllen, zur Unterzeichnung oder lediglich zur ergänzenden Information zur Verfügung, darunter:

• das Auskunftsformular;
• die Betriebsordnung;
• die IT-Charta der Gruppe;
• das Formular über die Bereitstellung der Arbeitsmittel;
• das Formular zur Aufnahme in die Krankenversicherung für den Beschäftigten und seine Anspruchsberechtigten (Ehepartner und unterhaltsberechtigte Kinder);
• eine Verpflichtungserklärung über den ordnungsgemäßen Umgang mit den je nach Einstufung gewährten Vergünstigungen;
• jede sonstige bei Dienstantritt erforderliche Unterlage zum Ausfüllen und zur Unterzeichnung oder zur Kenntnisnahme.

3. Daten von Partnern und Dritten

Zusätzlich zu den Kunden- und Beschäftigtendaten kann MIKATY SN SA Daten Dritter (natürlicher oder juristischer Personen) wie Geschäftspartner, Bankpartner, externe Dienstleister oder Interessenten erheben und verarbeiten, um die erforderlichen Sorgfaltsprüfungen durchzuführen.

Diese erhobenen Daten ermöglichen es, die Dritten, mit denen wir in Geschäftsbeziehung treten wollen, besser kennenzulernen, und zugleich im Falle eines Vertragsabschlusses die bestmögliche Form der Zusammenarbeit vorzuschlagen.

Zu den verarbeiteten Daten gehören unter anderem Identifikations- und Anschriftsdaten, berufliche Daten sowie Finanzdaten.

Darüber hinaus können unabhängig von der Geschäftsbeziehung weitere Arten personenbezogener Daten von MIKATY SN SA verarbeitet werden, nämlich die über Kunden, Beschäftigte oder Dritte erhobenen Daten aus sozialen Netzwerken, Websites, Blogs, offiziellen Plattformen und Seiten der Kontroll- und Regulierungsbehörden, einschließlich des Amtsblatts, sowie aus veröffentlichten oder in den Medien verbreiteten Listen, Urteilen oder Berichten…

In diesem Sinne sind die Informationen zu nennen, die von institutionellen und öffentlichen Stellen zur Bekämpfung der Geldwäsche und der Terrorismusfinanzierung, zur Bekämpfung der Korruption und der Steuerhinterziehung veröffentlicht werden, die von den Behörden zugänglich gemachten Veröffentlichungen und Datenbanken, die Partner, Dienstleister und Lieferanten von Waren und Dienstleistungen, die Zahlungsauslöser, die allgemeinen Nachrichtendienste…

Um den Bestimmungen der Instruktion Nr. 003-03-2025 vom 18. März 2025 über die Identifizierung, die Überprüfung der Identität und die Kenntnis der Kundschaft durch Finanzinstitute nachzukommen, verwendet MIKATY SN SA personenbezogene Daten für die folgenden Zwecke der Compliance-Sorgfaltspflichten, der Verwaltung der Kundenbeziehung, der Personalverwaltung und der Kommunikation:

• Monitoring der Transaktionen;
• Tracking des Verlaufs der Finanztransaktionen der Kundschaft;
• Überwachung verdächtiger Konten und atypischer Vorgänge;
• Berichterstattung an die zuständigen Behörden;
• Verfolgung rechtlicher Angelegenheiten;
• Überwachung der Finanz- und Buchhaltungsströme;
• Verwaltung der Kundendatenbank;
• Verfolgung und Bearbeitung von Beschwerden;
• Einrichtung eines strengen internen Kontrollsystems;
• kommerzielle Akquise;
• Angebot angepasster Produkte und Dienstleistungen;
• Verbesserung der Qualität und Sicherheit der Transaktionen;
• Vertriebs- und Beziehungsmanagement;
• Verbesserung der Zahlungslösungen;
• Verwaltung der digitalen Plattform;
• Sicherheit und Verwaltung des Zugangs zu den Räumlichkeiten;
• Schutz der Beschäftigten, der Partner und Dritter, die Zugang zu den Räumlichkeiten von MIKATY SN SA haben;
• Personalverwaltung und Überwachung der Transaktionen der Beschäftigten.

Zusätzlich zu den Bedingungen für die Verwendung personenbezogener Daten können diese nach folgenden Modalitäten verarbeitet werden:

1. Einhaltung der regulatorischen Pflichten

Gemäß den Rechtsvorschriften im Bereich der Finanzsicherheit, gemäß den Pflichten zur Identifizierung und Kenntnis der Kundschaft (KYC) und den verschiedenen anwendbaren Vorschriften über die Erhebung, Verarbeitung und Aufbewahrung personenbezogener Daten verwendet MIKATY SN SA diese Daten, um dazu beizutragen:

• Geldwäsche, Terrorismusfinanzierung und die Verbreitung von Massenvernichtungswaffen wirksam zu bekämpfen;
• den Risiken internationaler Sanktionen und Embargos vorzubeugen;
• die Wachsamkeit gegenüber verdächtigen Transaktionen oder Kunden zu verstärken;
• den zuständigen Behörden jeden festgestellten Betrugsfall zu melden und Verdachtsmeldungen abzugeben;
• Korruption und Steuerhinterziehung wirksam zu bekämpfen.

2. Einhaltung der vertraglichen Pflichten

• Registrierung in der Anwendung durch Annahme der Allgemeinen Nutzungsbedingungen und der Besonderen Bedingungen, einschließlich der Preisbedingungen;
• Abschluss der verschiedenen Produkte und Dienstleistungen der Anwendung neo pay, die die Angabe personenbezogener Daten sowie eine Verpflichtung durch Unterschrift oder durch einfache Zustimmung erfordern.

3. Einhaltung der Sicherheitspflichten und -standards

• die Sicherheit der Vorgänge ihrer Kundschaft gewährleisten;
• die Sicherheit der Zahlungsmittel sicherstellen.

Die Verarbeitung personenbezogener Daten durch MIKATY SN SA kann deren Weitergabe zu Informations-, Melde- oder sogar Ermittlungszwecken umfassen. Die personenbezogenen Daten der Kundschaft, der Beschäftigten oder Dritter können daher unter Einhaltung der diesbezüglichen Vertraulichkeits- und Sicherheitsmaßnahmen der Analyse durch verschiedene Empfänger unterzogen werden.

1. Empfänger der erhobenen Daten

Die personenbezogenen Daten der Kundschaft, der Beschäftigten oder Dritter können weitergegeben werden:

• An die Abteilungen der verschiedenen bestehenden und künftigen Einheiten der MIKATY-Gruppe, einschließlich MIKATY SN SA, die unmittelbar oder mittelbar am Prozess der Verarbeitung personenbezogener Daten beteiligt sind;
• An Lieferanten, Dienstleister und Auftragsverarbeiter bei der Ausarbeitung oder Durchführung etwaiger Verträge, im Zahlungsprozess, zu Identifizierungszwecken bei Aufnahme der Geschäftsbeziehung, zu Zwecken der Filterung, Überwachung und des Monitorings der Transaktionen, bei der Einrichtung oder Bereitstellung technischer, sicherheitstechnischer und informationstechnischer Infrastrukturen wie Server und kryptologischer Mittel, im Beziehungsmanagement, zu Zwecken der Verfolgung von Beschwerden, der Fernunterstützung (über das Callcenter, per E-Mail oder schriftlich) sowie zur Durchführung verschiedener Erhebungen und Zufriedenheitsstudien, Akquise, Umfragen oder der kontinuierlichen Verbesserung der angebotenen Produkte und Dienstleistungen;
• An Regulierungs-, Aufsichts- und Finanzüberwachungsbehörden, Justiz- und Verwaltungsbehörden, öffentliche oder halbstaatliche Stellen, die befugt sind, Informationen anzufordern, die personenbezogene Daten umfassen können;
• Und unter besonderen Umständen an reglementierte Berufe wie Richter, Rechtsanwälte, Notare und Abschlussprüfer, insbesondere im Falle von Streitigkeiten, Rechtsstreitigkeiten, behördlichen Anordnungen, Prüfungen, Gerichtsverfahren, steuerlichen Nachveranlagungen, Finanzermittlungen… dies in den Grenzen der ihnen durch die geltenden Gesetze übertragenen Befugnisse.

2. Methode der Aufbewahrung personenbezogener Daten

MIKATY SN SA bewahrt die personenbezogenen Daten der Kundschaft, der Beschäftigten und Dritter gemäß den Genehmigungen der Kommission für den Schutz personenbezogener Daten in ihrem Beschluss Nr. 2025-00892/CDP über die Genehmigung der Verarbeitung personenbezogener Daten durch MIKATY SN SA auf.

Die Daten werden somit im Senegal von MIKATY SN SA gespeichert, die sich verpflichtet hat, alle im Hinblick auf die Art der Daten zweckdienlichen Sicherheitsmaßnahmen zu ergreifen, um deren Verfälschung, Beschädigung oder den Zugriff durch unbefugte Dritte zu verhindern.

3. Dauer der Aufbewahrung der erhobenen Daten

Gemäß den Bestimmungen von Artikel 35 des Gesetzes Nr. 2008-12 vom 25. Januar 2008 über den Schutz personenbezogener Daten und wie von der Kommission für den Schutz personenbezogener Daten genehmigt, bewahrt MIKATY SN SA die personenbezogenen Daten für einen Zeitraum auf, der nicht über den für die Zwecke, für die sie erhoben oder verarbeitet wurden, erforderlichen Zeitraum hinausgeht.

• Gesetz Nr. 2008-12 vom 25. Januar 2008 über den Schutz personenbezogener Daten;
• Instruktion Nr. 003-03-2025 vom 18. März 2025 über die Identifizierung, die Überprüfung der Identität und die Kenntnis der Kundschaft durch Finanzinstitute;
• Gesetz 2025-03 vom 19. Februar 2025 über die Bankenregulierung im Senegal;
• Beschluss Nr. 2025-00892/CDP der Kommission für den Schutz personenbezogener Daten über die Genehmigung der Verarbeitung personenbezogener Daten durch MIKATY SN SA;
• Die vorliegende Datenschutzerklärung.

Die vorliegende Datenschutzerklärung ist in der mobilen Anwendung neo pay sowie auf der offiziellen Website der Gruppe MIKATY SN SA verfügbar.

Sie gilt für alle Nutzer der Produkte und Dienstleistungen der Gruppe und richtet sich an alle Mitarbeitenden von MIKATY SN SA zur Information über den Umgang mit personenbezogenen Daten innerhalb der Gruppe und erfolgt im Rahmen der Einhaltung der regulatorischen Anforderungen an die Verarbeitung und Verwendung personenbezogener Daten.

Für jede Anfrage, jedes Auskunftsersuchen oder jede Geltendmachung der ausübbaren Rechte wenden Sie sich bitte an das Compliance-Team über den Verteiler compliance@mikaty.com.

Die Datenschutzerklärung der Gruppe MIKATY SN SA tritt am Tag ihrer Genehmigung in Kraft.