Legal

Privacy policy

Stand: 20. Juli 2026

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung dieser Website und unseres Onboarding-Formulars. Aufgrund unseres Sitzes im Vereinigten Königreich und unseres Angebots an Nutzer in der Europäischen Union gelten für uns sowohl die EU-Datenschutz-Grundverordnung (EU-DSGVO, Art. 3 Abs. 2) als auch die UK-DSGVO.

1. Verantwortlicher

GLOBALBANK LIMITED („ONPEX“)
Unity House, Suite 888 Westwood Park, Wigan, WN3 4HE, Vereinigtes Königreich
Unternehmen Number 04600600
Vertreten durch den Director Heiko Schröter
E-Mail: accounts@onpex.co

2. Vertreter in der Europäischen Union (Art. 27 EU-DSGVO)

Als nicht in der EU niedergelassener Verantwortlicher, der Personen in der EU Dienste anbietet, haben wir einen Vertreter in der Union benannt:

[EU-Vertreter nach Art. 27 EU-DSGVO benennen und hier mit Name und Anschrift eintragen — gesetzlich verpflichtend]

3. Datenschutzbeauftragter

[Sofern ein Datenschutzbeauftragter bestellt ist, hier Kontaktdaten eintragen; andernfalls diesen Abschnitt entfernen. Bei Umfang und Sensibilität der verarbeiteten Daten (KYC/Finanzdaten) ist die Bestellung dringend zu prüfen.]

4. Welche Daten wir verarbeiten

Im Rahmen des Onboardings erheben und verarbeiten wir insbesondere:

Stammdaten: Vor- und Nachname, Geburtsdatum
Kontaktdaten: E-Mail-Adresse, Telefonnummer
Unternehmensdaten: Firmenname, Beschreibung der Geschäftstätigkeit, Angaben zu Marketing und Beteiligungsverhältnissen, ggf. LinkedIn-/UpWork-Profil, Gutscheincode
Nachweisdokumente (hochgeladen): Gründungsunterlagen, Steuernummern, Bestellung des Registered Agent, Lebenslauf sowie persönliche Kontoauszüge der letzten drei Monate. Diese Unterlagen enthalten Identitäts- und Finanzdaten.
Technische Daten: IP-Adresse, Zeitpunkt der Übermittlung, Browser-/Geräteinformationen, Captcha-Verifizierungsdaten.

5. Zwecke und Rechtsgrundlagen

Erbringung unserer Dienstleistung (Anbahnung und Einrichtung von Bank-/Zahlungskonten bei Partnerinstituten) – Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen).
Identitäts- und Legitimationsprüfung (KYC), Geldwäsche- und Betrugsprävention – Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Missbrauch).
Übermittlung Ihrer Daten und Dokumente an Partnerbanken in Drittländern – Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a i. V. m. Art. 49 Abs. 1 lit. a DSGVO (siehe Ziffer 7 und 8).
Betrieb, Sicherheit und Missbrauchsabwehr der Website (u. a. Captcha) – Art. 6 Abs. 1 lit. f DSGVO.
Kommunikation zu Ihrem Antrag – Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

6. Empfänger und Auftragsverarbeiter

Zur Erbringung unserer Leistung setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen – soweit erforderlich – Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen:

Hosting / Serverbetrieb: [Anbieter und Serverstandort eintragen und bestätigen — die uns bekannte Server-IP ist auf eine Organisation in Panama registriert; der tatsächliche Speicherort ist verbindlich zu klären, da hiervon die Rechtsgrundlage des Transfers abhängt].
Cloudflare, Inc. (Captcha „Turnstile“ zur Abwehr automatisierter Zugriffe), USA.
Pipedrive (Kundenverwaltung/CRM zur Bearbeitung Ihres Antrags), [Datenstandort bestätigen].
Partnerbanken und -institute in den USA, im Vereinigten Königreich und in den Vereinigten Arabischen Emiraten, an die wir Ihre Antrags- und Nachweisdaten zur Kontoeröffnung weitergeben (eigenständig Verantwortliche).

7. Übermittlung in Drittländer

Ein Teil der Verarbeitung findet außerhalb des Europäischen Wirtschaftsraums statt. Für diese Übermittlungen gilt:

Vereinigtes Königreich: Es besteht ein Angemessenheitsbeschluss der EU-Kommission; ein angemessenes Datenschutzniveau ist gewährleistet.
USA (u. a. Cloudflare, ggf. Partnerinstitute): Übermittlung auf Grundlage des EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, andernfalls auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO). [Zertifizierung/Grundlage je Empfänger bestätigen]
Vereinigte Arabische Emirate und ggf. Panama: Für diese Länder besteht kein Angemessenheitsbeschluss. Die Übermittlung Ihrer Nachweisdokumente an Partnerbanken in den VAE erfolgt daher auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, die Sie im Onboarding-Prozess erteilen. Ihnen ist bewusst, dass in diesen Ländern möglicherweise kein mit der EU vergleichbares Datenschutzniveau besteht. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

8. Einwilligung und Widerruf

Soweit wir Daten auf Grundlage Ihrer Einwilligung verarbeiten oder in ein Drittland übermitteln, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ein Widerruf kann dazu führen, dass wir die beauftragte Kontoeröffnung nicht fortsetzen können.

9. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Für Nachweisdokumente aus der Legitimationsprüfung gelten regelmäßig geldwäscherechtliche Aufbewahrungsfristen. [Konkrete Aufbewahrungsfristen und Löschkonzept eintragen — z. B. KYC-Unterlagen X Jahre.]

10. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung (Art. 18);
Datenübertragbarkeit (Art. 20);
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21);
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3).

Zudem können Sie sich bei einer Aufsichtsbehörde beschweren – in Deutschland bei der für Ihren Wohnsitz zuständigen Landesdatenschutzbehörde, im Vereinigten Königreich beim Information Commissioner’s Office (ICO).

11. Captcha (Cloudflare Turnstile)

Zum Schutz unseres Formulars vor automatisierten Zugriffen setzen wir Cloudflare Turnstile ein. Dabei werden technische Daten (u. a. IP-Adresse, Browserinformationen) an Cloudflare übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).

12. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Über Kontoeröffnungen entscheiden allein die jeweiligen Partnerinstitute.

13. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten zu schützen, insbesondere eine durchgängige Transportverschlüsselung (TLS), Zugangsbeschränkungen und getrennte Ablage hochgeladener Dokumente. [Vor Go-Aktiv: Verschlüsselung im Ruhezustand für hochgeladene Dokumente/Datenbank bestätigen — andernfalls diese Aussage entsprechend anpassen.]

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Informationen zur lokalen Speicherung aktualisiert: 24. September 2026.

Lokal verschlüsselter Antragszwischenstand

Freiwillige Wahl und Zweck. Wenn Sie im Antrag „Zwischenstand auf diesem Gerät ... speichern“ auswählen, speichert die Website Ihre Eingaben und ausgewählten Dokumente nach Änderungen automatisch verschlüsselt im lokalen Speicher dieses Browsers (IndexedDB). So können Sie nach einem Neuladen fortfahren. Die Auswahl ist standardmäßig ausgeschaltet. Sie können den Antrag ohne diese Funktion ausfüllen und absenden; nicht gespeicherte Eingaben gehen beim Verlassen oder Neuladen verloren. Wenn Sie einen Wiederherstellungscode eingeben und „Zwischenstand wiederherstellen“ wählen, werden zuvor lokal gespeicherte Eingaben auf Ihren Wunsch gelesen. Weitere Änderungen werden nur bei aktivierter lokaler Speicherung gesichert.

Rechtsgrundlage und Widerruf. Rechtsgrundlage für die Verarbeitung personenbezogener Daten im lokal gespeicherten Zwischenstand ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a EU-DSGVO und gegebenenfalls UK GDPR). Ihre vorherige Einwilligung erlaubt auch die Speicherung und den Zugriff auf Ihrem Endgerät nach Art. 5 Abs. 3 der Richtlinie 2002/58/EG sowie gegebenenfalls § 25 Abs. 1 TDDDG und Regulation 6 der britischen Privacy and Electronic Communications Regulations 2003. Sie können sie jederzeit widerrufen, indem Sie das Kontrollkästchen deaktivieren; dies beendet die Speicherung und löscht alle lokal gespeicherten Zwischenstände und Dokumente in diesem Browser. Mit „Alle gespeicherten Zwischenstände löschen“ oder über die Browsereinstellungen können Sie gespeicherte Eingaben auch dann entfernen, wenn die Speicherung bereits ausgeschaltet ist. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Die Ablehnung oder der Widerruf der lokalen Speicherung hindert Sie nicht daran, den Antrag abzusenden.

Speicherort und Zugriff. Gespeicherte Eingaben und Dokumente werden in diesem Browser mit AES-GCM verschlüsselt; technische Kennungen und Ablaufdaten liegen zusammen mit den verschlüsselten Daten vor. Der Wiederherstellungscode wird im Browser angezeigt und nicht an ONPEX übermittelt. Über diese Funktion werden lokal gespeicherte Eingaben, Dokumente und Code vor dem Absenden weder an ONPEX noch an andere Empfänger übermittelt; diese Funktion selbst bewirkt keinen Drittlandtransfer. Andere Website-Funktionen, etwa Inhalte und Sicherheitsprüfungen, können wie oben beschrieben Server kontaktieren. Beim abschließenden Absenden werden der Antrag und die Dokumente gemäß den übrigen Abschnitten dieser Erklärung übermittelt. Wer sowohl Zugriff auf Ihr Browserprofil als auch auf den Code hat, könnte den gespeicherten Zwischenstand lesen; nutzen Sie ein vertrauenswürdiges Gerät und geben Sie den Code nicht weiter. ONPEX kann lokal gespeicherte Eingaben weder abrufen noch aus der Ferne löschen.

Dauer und Löschung. Ein gespeicherter Zwischenstand ist im selben Browser auf demselben Gerät bis zu 24 Stunden nach der letzten erfolgreichen Speicherung wiederherstellbar; jede weitere erfolgreiche Speicherung erneuert diesen Zeitraum. Ein neuer Antrag löscht früher gespeicherte Zwischenstände nicht. Beim Absenden oder Abbrechen wird nur der gerade bearbeitete Zwischenstand gelöscht. Das Deaktivieren der lokalen Speicherung oder „Alle gespeicherten Zwischenstände löschen“ entfernt nach Bestätigung sämtliche gespeicherten Zwischenstände und Dokumente in diesem Browser, nicht jedoch die gerade im offenen Formular sichtbaren Eingaben. Abgelaufene Speicherstände sind nicht mehr wiederherstellbar: Der aktive Zwischenstand wird entfernt, sobald sein Ablauftimer bei laufender Seite ausgeführt wird; ältere Einträge werden bei der nächsten ausdrücklichen Nutzung der lokalen Speicherfunktion bereinigt. Wenn Sie die Seite nicht erneut aufrufen, können abgelaufene verschlüsselte Einträge auf Ihrem Gerät verbleiben, bis Sie die Websitedaten im Browser löschen. Der Browser kann sie auch früher entfernen. ONPEX kann einen verlorenen Code oder vom Browser entfernte Zwischenstände nicht wiederherstellen.