Zuletzt aktualisiert: August 2026
Diese Datenschutzerklärung („Erklärung") erläutert, wie und wann Twikey Ihre personenbezogenen Daten in Übereinstimmung mit der Datenschutz-Grundverordnung („DSGVO") verarbeitet. Im Sinne dieser Erklärung bezeichnen die Begriffe „Twikey", „wir", „uns" oder „unser" diejenige Twikey-Einheit, die die hier beschriebenen personenbezogenen Daten erhebt, verwendet und verarbeitet. Wir verarbeiten Ihre personenbezogenen Daten, wenn Sie unsere Website besuchen oder wenn Sie mit uns interagieren. Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten auch, wenn Sie (ein Vertreter) ein Kunde von Twikey (auch „Händler" genannt) oder (ein Vertreter) ein Kunde eines Händlers (auch „Schuldner" genannt) sind.
Twikey bietet Händlern digitale Lösungen für die Verwaltung von Zahlungen und wiederkehrenden Transaktionen sowie aller mit diesen Diensten verbundenen Prozesse. Das bedeutet, dass Twikey personenbezogene Daten sowohl im eigenen Namen als auch im Namen seiner Kunden verarbeitet. Je nach Tätigkeit kann Twikey als „Verantwortlicher" oder als „Auftragsverarbeiter" im Sinne der DSGVO handeln.
Wenn Twikey Ihre personenbezogenen Daten als Auftragsverarbeiter verarbeitet, handelt eine andere Partei (etwa der Händler) als Verantwortlicher und ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich. Wir empfehlen Ihnen daher, die Datenschutzerklärung dieser Partei zu konsultieren, um zu verstehen, wie Ihre personenbezogenen Daten verarbeitet werden. Diese Erklärung behandelt ausschließlich die Verarbeitungstätigkeiten, bei denen Twikey als Verantwortlicher gilt. Soweit Twikey ihre Rolle als Verantwortlicher oder Auftragsverarbeiter beschreibt, dient dies allein der Transparenz und gegebenenfalls dazu, Sie an den zuständigen Verantwortlichen zu verweisen.
Diese Erklärung erläutert, welche personenbezogenen Daten wir erheben, wie wir sie verwenden und weitergeben und wie Sie uns bei datenschutzbezogenen Fragen kontaktieren können. Die Erklärung legt außerdem Ihre Rechte als betroffene Person dar, einschließlich des Rechts auf Auskunft, Berichtigung oder Widerspruch gegen bestimmte Verarbeitungen.
Die Art und Weise, wie wir Ihre personenbezogenen Daten erheben und verarbeiten, hängt davon ab, in welcher Eigenschaft wir interagieren. Wenn Sie beispielsweise als Vertreter eines Unternehmens auftreten, das unsere Dienste nutzen möchte, können wir Ihre personenbezogenen Daten zu Onboarding-Zwecken verarbeiten. Gleichzeitig können Sie auch als Besucher gelten, wenn Sie unsere Website besuchen.
Im Rahmen dieser Erklärung verarbeiten wir die folgenden personenbezogenen Daten:
In der Regel erhalten wir die aufgeführten personenbezogenen Daten direkt von Ihnen. Es ist jedoch auch möglich, dass wir die Informationen von Dritten erhalten (etwa von Ihrer Bank oder anderen Zahlungsdienstleistern wie WERO), einschließlich unserer Kunden. In diesem Fall werden Sie darüber informiert, dass wir Ihre personenbezogenen Daten erhalten haben und wie wir sie verarbeiten werden.
Wir führen geschäftliche Interaktionen durch, einschließlich des Abschlusses von Vereinbarungen mit unseren Kunden (den Händlern) oder Partnern. In diesem Fall erheben und verarbeiten wir Identitätsdaten, Kontaktdaten, Beschäftigungsdaten, Finanzdaten, Transaktionsdaten und Werbedaten, häufig die der Mitarbeiter der Händler/Partner.
Für diese Verarbeitung stützen wir uns auf unser berechtigtes Interesse, Vereinbarungen mit unseren Kunden und Lieferanten abschließen und ausführen zu können.
Wenn Sie mit uns über unsere Website, unsere Social-Media-Profile, per Telefon, E-Mail oder über einen anderen verfügbaren Kommunikationskanal kommunizieren oder wenn Sie uns Ihre Visitenkarte übergeben, erheben und verarbeiten wir Identitätsdaten, Kontaktdaten, Beschäftigungsdaten, Kommunikationsdaten und alle sonstigen Informationen, die Sie mit uns teilen.
Für diese Verarbeitung stützen wir uns auf unser berechtigtes Interesse, auf Anfragen, Fragen und Anmerkungen reagieren zu können, Sie proaktiv für Fragen jeglicher Art zu kontaktieren und ein Kontaktnetzwerk aufzubauen und zu pflegen.
Wenn Sie unsere Website und unsere sozialen Medien (wie LinkedIn, Facebook oder X) besuchen, nutzen oder mit ihnen interagieren, erheben und verarbeiten wir Identitätsdaten, Kontaktdaten, Kommunikationsdaten, technische Daten, Werbedaten sowie alle sonstigen Informationen, die Sie mit uns teilen möchten.
Für diese Verarbeitung stützen wir uns auf unser berechtigtes Interesse, auf Anfragen, Fragen und Anmerkungen reagieren zu können. Wenn wir darüber hinaus Interaktionen wie Kundenerfahrungen und Reaktionen auf unsere Dienste verfolgen, stützen wir uns auf unser berechtigtes Interesse, über Mitteilungen zu unseren Diensten, über uns als Unternehmen oder über die Branche, in der wir tätig sind, informiert zu bleiben.
Bitte beachten Sie, dass Informationen auch über Cookies und ähnliche Technologien erhoben werden können. Für weitere Informationen verweisen wir auf unsere Cookie-Erklärung.
Zu Zwecken der Kommunikation, von Werbeaktionen, Angeboten und anderen Werbezwecken können wir Ihnen Marketingmitteilungen zusenden. Für den Versand solcher Marketingmitteilungen können wir Ihre Identitätsdaten, Kontaktdaten, Kommunikationsdaten, Marketingpräferenzen und Werbedaten erheben und verarbeiten.
Für diese Verarbeitung stützen wir uns auf unser berechtigtes Interesse, Ihnen relevante Informationen über Produkte und Dienstleistungen bereitzustellen, die für Sie als bestehender oder ehemaliger Kunde von Interesse sein könnten (Opt-out).
Sofern Sie kein bestehender oder ehemaliger Kunde sind, verarbeiten wir Ihre personenbezogenen Daten ausschließlich auf der Grundlage Ihrer Einwilligung (Opt-in).
Bitte beachten Sie, dass Sie in allen Fällen das Recht haben, Ihre Einwilligung in den Erhalt solcher Marketingmitteilungen zu widerrufen. Dies kann durch Kontaktaufnahme mit uns unter support@twikey.com erfolgen.
Wenn Sie oder einer der Vertreter Ihres Unternehmens bei Twikey eine Bestellung für unsere Dienste aufgeben, erheben und verarbeiten wir Identitätsdaten, Kontaktdaten, Beschäftigungsdaten, Finanzdaten, Kommunikationsdaten und Bestelldaten.
Für diese Verarbeitung stützen wir uns auf unser berechtigtes Interesse, unsere Dienste zu vermarkten und zu verkaufen sowie die ordnungsgemäße Abwicklung der von unseren Kunden aufgegebenen Bestellungen sicherzustellen. Wenn eine Vereinbarung geschlossen wird, stützen wir uns für die Onboarding-Prozesse und die Ersteinrichtung der Dienste auf die mit dem Händler geschlossene Vereinbarung.
Twikey bietet ein breites Spektrum an Dienstleistungen an, darunter Identitätsprüfung, Dokumentenaustausch und -signatur sowie die Bearbeitung von Lastschriftmandaten.
Wenn Twikey diese Dienste für den Händler erbringt, werden personenbezogene Daten aller beteiligten Parteien erhoben und verarbeitet. In diesem Fall ist Twikey jedoch nicht mehr der Verantwortliche für die Verarbeitungstätigkeiten, sondern handelt im Namen der Händler, die Twikey Anweisungen erteilen. Wenn wir Ihre personenbezogenen Daten im Rahmen der Erbringung unserer Dienste für Händler verarbeiten, empfehlen wir Ihnen, die geltenden Datenschutzrichtlinien der Händler zu prüfen, um mehr über die Verarbeitung Ihrer personenbezogenen Daten zu erfahren. Twikey und die Händler haben die erforderlichen Auftragsverarbeitungsverträge geschlossen, um sicherzustellen, dass Ihre personenbezogenen Daten in Übereinstimmung mit den geltenden Datenschutzvorschriften verarbeitet werden.
Ihre personenbezogenen Daten können im Rahmen der Erbringung unserer Dienste verarbeitet werden, wenn Sie ein Händler, ein Vertreter eines Händlers, ein Schuldner, ein Vertreter eines Schuldners oder ein Dritter sind, dessen Informationen wir vom Schuldner oder Händler erhalten. Auf Anweisung des Händlers können Ihre personenbezogenen Daten an Dritte weitergegeben werden.
Im Rahmen seiner Dienstleistungen kann Twikey im Auftrag eines Händlers auch Kontoprüfungen über Open Banking durchführen. Wenn dieser Dienst genutzt wird, genehmigen Sie ausdrücklich einen einmaligen Abruf der von Ihrer Bank bereitgestellten Kontoinformationen. Die von der Bank gelieferten Kontoinformationen können bis zu 180 Tage in die Vergangenheit zurückreichen, Banken können jedoch weniger Informationen liefern. Twikey nutzt diese Informationen, um vom Händler konfigurierte, vordefinierte Kontrollen durchzuführen, und meldet das Ergebnis an den Händler. Twikey arbeitet für die Erbringung dieses Dienstes mit Enable Banking und/oder Tink zusammen. Beide Parteien handeln als Unterauftragsverarbeiter von Twikey.
Twikey greift nicht kontinuierlich auf Ihr Bankkonto zu. Die abgerufenen Kontoinformationen werden nur für einen begrenzten Zeitraum aufbewahrt, soweit dies erforderlich ist, um die Verifizierung abzuschließen und zu belegen oder um Streitigkeiten oder Ansprüche zu behandeln; danach werden sie im Einklang mit unseren Datenaufbewahrungspraktiken gelöscht. Der Händler erhält nur das Ergebnis der Verifizierung. Ihre Kontoinformationen selbst werden nicht an den Händler weitergegeben.
Der Händler bestimmt die Zwecke der Prüfungen und die anwendbare Rechtsgrundlage für die Verarbeitung. Weitere Informationen finden Sie in der Datenschutzerklärung des Händlers oder dessen Allgemeinen Geschäftsbedingungen. Die Durchführung dieser Prüfungen kann eine automatisierte Verarbeitung darstellen. Diese Prüfungen erfolgen auf der Grundlage objektiver Kriterien wie Ihres Kontostands, der Anzahl der Transaktionen, der Einkünfte auf dem Konto, der Anzahl der Lastschriftmandate und der Anzahl der abgelehnten Lastschriftzahlungen. Sie haben das Recht, ein menschliches Eingreifen in diesen Prozess zu erwirken, Ihren Standpunkt darzulegen und das Ergebnis dieses Prozesses anzufechten. Diese Rechte können beim Händler ausgeübt werden, der als Verantwortlicher handelt.
Wenn Sie sich für Veranstaltungen und Schulungen anmelden oder daran teilnehmen, erheben und verarbeiten wir Identitätsdaten, Kontaktdaten, Beschäftigungsdaten und alle sonstigen Informationen, die Sie uns zur Verfügung stellen möchten, etwa Ernährungspräferenzen.
Wenn solche Veranstaltungen oder Schulungen online stattfinden, können wir auch technische Daten, Kommunikationsdaten und andere Informationen erheben und verarbeiten, die Sie mit uns teilen möchten, etwa Ihr Bild oder Ihre Stimme während Aufzeichnungen. Bitte beachten Sie, dass wir Tools einsetzen können, die eine automatisierte Transkription Ihrer Stimme während Online-Veranstaltungen ermöglichen.
Zur Verarbeitung dieser personenbezogenen Daten stützen wir uns auf unser berechtigtes Interesse, Veranstaltungen organisieren zu können, die auf großes Interesse und hohe Teilnahmequoten stoßen, oder um unsere Dienste zu bewerben. In einigen Fällen können wir auch zusätzliche Vereinbarungen mit Ihnen schließen, auf deren Grundlage die Verarbeitung personenbezogener Daten beruht. Sie werden stets informiert, wenn dies der Fall ist.
Diese Erklärung gilt für die Verarbeitung personenbezogener Daten von Personen, die sich bei Twikey um eine Stelle bewerben möchten. Dies kann per E-Mail, durch Bewerbung auf unserer LinkedIn-Seite oder über einen anderen Drittanbieterdienst erfolgen. Für diesen Verarbeitungszweck verarbeiten wir Ihre Identitätsdaten, Kontaktdaten, Beschäftigungsdaten, Kommunikationsdaten sowie alle sonstigen Informationen, die Sie uns zur Verfügung stellen möchten.
Zur Verarbeitung dieser personenbezogenen Daten stützen wir uns auf den Vertrag, den wir nach Eingang Ihrer Bewerbung aushandeln. Wenn wir Ihre Bewerbung ablehnen, können wir Sie um Ihre Einwilligung bitten, eine Kopie Ihrer personenbezogenen Daten für einen begrenzten Zeitraum aufzubewahren.
Wir können begrenzte Hintergrundüberprüfungen durchführen, einschließlich der Einsichtnahme in öffentlich zugängliche Social-Media-Profile. Diese Verarbeitung beruht auf unserem berechtigten Interesse, das wir als notwendig und verhältnismäßig erachtet haben, um (i) die Eignung des Bewerbers und die kulturelle Passung innerhalb unserer Organisation zu bewerten; und (ii) die Sicherheit und Integrität unserer Tätigkeiten zu wahren.
Um unseren gesetzlichen Verpflichtungen nachzukommen oder einer angemessenen Aufforderung zuständiger Polizeibehörden, Justizbehörden, staatlicher Institutionen oder Stellen, einschließlich zuständiger Datenschutzbehörden, nachzukommen, können wir alle oben genannten personenbezogenen Daten verarbeiten.
Für die Verarbeitung dieser Daten stützen wir uns auf unsere damit verbundenen gesetzlichen Verpflichtungen.
Um Betrug oder andere illegale oder unbefugte Aktivitäten zu verhindern, aufzudecken und zu bekämpfen, können wir alle oben genannten personenbezogenen Daten verarbeiten. Dies umfasst Situationen, in denen wir die Nutzung der Twikey-Plattformen und -Dienste sowie eine Historie betrügerischer Transaktionen verfolgen.
Für die Verarbeitung dieser Daten stützen wir uns auf unser berechtigtes Interesse, unsere Website, unsere Dienste und die Tätigkeiten von Twikey und seinen Händlern sicher und geschützt zu halten.
Um unsere Interessen in Gerichtsverfahren zu verteidigen, können wir alle oben genannten personenbezogenen Daten verarbeiten.
Für die Verarbeitung dieser Daten stützen wir uns auf unser berechtigtes Interesse, Ihre personenbezogenen Daten in diesen Verfahren zu verwenden.
Um einen Dritten im Zusammenhang mit einer möglichen Fusion mit, Übernahme von/durch oder Spaltung durch diesen Dritten zu informieren, auch wenn dieser Dritte außerhalb der EU ansässig ist.
Für die Verarbeitung dieser Daten stützen wir uns auf unser berechtigtes Interesse, Geschäftstransaktionen einzugehen.
Wir übermitteln Ihre personenbezogenen Daten in der Regel nicht in identifizierbarer Form an Dritte, die nicht bei uns tätig oder von uns beauftragt sind, ohne Sie darüber zu informieren. In jedem Fall ist jede Person, die Zugang zu Ihren personenbezogenen Daten erhält, durch strenge gesetzliche und vertragliche Verpflichtungen gebunden, Ihre personenbezogenen Daten vertraulich und sicher zu behandeln.
Ihre personenbezogenen Daten können, abhängig von den oben erläuterten Verarbeitungszwecken, an die folgenden Kategorien von Empfängern weitergegeben werden:
Bitte beachten Sie, dass Ihre personenbezogenen Daten im Rahmen unserer Dienste für die Händler auch an Dienste weitergegeben werden können, wie etwa:
Wir beschränken die Verarbeitung Ihrer personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums (EWR), der aus der Europäischen Union, Liechtenstein, Norwegen und Island besteht. Sollten wir Ihre personenbezogenen Daten jedoch außerhalb des EWR übermitteln, geschieht dies unter Ergreifung angemessener Garantien zum Schutz Ihrer personenbezogenen Daten. Diese Garantien können in Form der Berufung auf einen Angemessenheitsbeschluss oder der Einhaltung der Standardvertragsklauseln der Europäischen Kommission erfolgen, erforderlichenfalls ergänzt durch die erforderlichen Risikobewertungen.
Sie haben das Recht, Auskunft über alle von uns verarbeiteten personenbezogenen Daten zu verlangen, soweit diese Sie betreffen. Sie können dieses Recht ausüben, indem Sie uns wie nachstehend dargelegt kontaktieren. Wir behalten uns das Recht vor, mehrfache Auskunftsanträge abzulehnen, die offensichtlich gestellt werden, um uns oder anderen Belästigung oder Schaden zuzufügen.
Sie haben das Recht zu verlangen, dass Sie betreffende personenbezogene Daten, die unrichtig sind, kostenlos berichtigt werden. Wird ein Berichtigungsantrag gestellt, so muss diesem Antrag der Nachweis über die Fehlerhaftigkeit der Daten beigefügt werden, deren Berichtigung beantragt wird.
Sie haben das Recht zu verlangen, dass Sie betreffende personenbezogene Daten gelöscht werden, wenn sie im Hinblick auf die oben beschriebenen Zwecke nicht mehr erforderlich sind. Sie müssen jedoch beachten, dass ein Löschungsantrag von uns abgewogen wird gegen:
Anstelle der Löschung können Sie auch verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken, sofern und solange (a) Sie die Richtigkeit dieser Daten bestreiten, (b) die Verarbeitung unrechtmäßig ist oder (c) die Daten für die oben beschriebenen Zwecke nicht mehr erforderlich sind, Sie sie jedoch zur Verteidigung in einem Gerichtsverfahren benötigen.
Sie haben das Recht, die zuvor erteilte Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widerrufen.
Sie haben das Recht, der Verarbeitung personenbezogener Daten zu widersprechen, es sei denn, wir weisen zwingende schutzwürdige Gründe für die Verarbeitung nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Soweit die oben genannten Zwecke auf Ihrer Einwilligung oder einer (vor)vertraglichen Verpflichtung beruhen, haben Sie das Recht, von uns alle personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Jede an uns gerichtete Anfrage kann per E-Mail an support@twikey.com gesendet werden.
Eine E-Mail, mit der die Ausübung eines Rechts beantragt wird, wird nicht als Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten über das für die Bearbeitung Ihrer Anfrage erforderliche Maß hinaus ausgelegt. Ein solcher Antrag sollte klar angeben und genau bezeichnen, welches Recht Sie ausüben möchten, sowie gegebenenfalls die Gründe dafür. Er sollte ferner datiert und unterzeichnet sein und, sofern wir dies verlangen, von einer digital gescannten Kopie der Vorderseite Ihres gültigen Personalausweises begleitet werden, mit der Sie Ihre Identität nachweisen.
Wir werden Sie unverzüglich über den Eingang dieser Anfrage informieren. Sofern sich die Anfrage als gültig erweist, werden wir Sie so bald wie nach vernünftigem Ermessen möglich und spätestens dreißig (30) Tage nach Eingang der Anfrage benachrichtigen.
Wenn Sie eine Beschwerde über die Verarbeitung Ihrer personenbezogenen Daten durch uns haben, können Sie uns jederzeit unter der oben genannten E-Mail-Adresse kontaktieren. Sollten Sie mit unserer Antwort nicht zufrieden sein, können Sie Beschwerde bei der zuständigen Datenschutzbehörde einlegen, nämlich der Datenschutzbehörde des Landes Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.
Twikey ergreift angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff oder Diebstahl sowie vor versehentlichem Verlust, Manipulation oder Zerstörung zu schützen. Der Zugriff durch Mitarbeiter von Twikey oder unsere Drittauftragsverarbeiter erfolgt ausschließlich nach dem Need-to-know-Prinzip und unterliegt strengen Vertraulichkeitsverpflichtungen. Wir haben außerdem weitere Maßnahmen ergriffen, etwa interne Richtlinienmaßnahmen, die Beschränkung der Verarbeitung auf die zur Erfüllung der Zwecke erforderlichen personenbezogenen Daten, die Minimierung der Verarbeitung personenbezogener Daten, die Erstellung von Sicherungskopien personenbezogener Daten und die regelmäßige Überprüfung unserer Sicherheitsmaßnahmen.
Ihre personenbezogenen Daten werden nur so lange verarbeitet, wie es zur Erreichung der oben beschriebenen Zwecke erforderlich ist, oder, sofern wir Sie um Ihre Einwilligung gebeten haben, bis Sie Ihre Einwilligung widerrufen (woran wir Sie regelmäßig erinnern werden). In der Regel anonymisieren oder löschen wir Ihre personenbezogenen Daten, wenn sie für die oben beschriebenen Zwecke nicht mehr benötigt werden oder wenn die hier erläuterte Aufbewahrungsfrist abgelaufen ist. Bitte beachten Sie, dass wir Ihre personenbezogenen Daten nicht löschen können, wenn eine gesetzliche oder regulatorische Verpflichtung oder eine gerichtliche oder behördliche Anordnung dem entgegensteht.
Wir können diese Erklärung von Zeit zu Zeit aktualisieren, um neue Dienste, Änderungen unserer Datenschutzpraktiken oder Aktualisierungen des anwendbaren Rechts widerzuspiegeln. Das Datum „Zuletzt aktualisiert" am Anfang dieser Erklärung gibt an, wann sie zuletzt überarbeitet wurde. Etwaige Änderungen werden entweder mit der Veröffentlichung der überarbeiteten Erklärung auf unserer Website oder dann wirksam, wenn wir anderweitig gemäß den gesetzlichen Anforderungen darüber informieren.
Wir können Ihnen auch Benachrichtigungen oder wichtige Informationen zu dieser Erklärung oder zur Art und Weise, wie wir personenbezogene Daten verarbeiten, bereitstellen. Solche Benachrichtigungen können auf unserer Website veröffentlicht und, sofern Sie ein Händler oder ein Vertreter eines Händlers sind, auch direkt per E-Mail oder an die mit Ihrem Konto verknüpften Kontaktdaten gesendet werden.
Sie können uns erreichen über: support@twikey.com oder +32 (0)9 395 45 00 (um die belgische Niederlassung zu erreichen) und +31 85 208 56 30 (um die niederländische Niederlassung zu erreichen).
Twikey ist in Belgien und den Niederlanden ansässig: