Datenschutzerklärung

Stand: 29. Juli 2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Internetseite ist

OktoFIN GmbH Große Gallusstraße 14 60315 Frankfurt am Main Deutschland

Amtsgericht Frankfurt am Main, HRB 140011 Umsatzsteuer-Identifikationsnummer DE460718963 Vertreten durch den Geschäftsführer Dominik Pusch

Telefon: +49 176 61257844 E-Mail: pusch@okto.finance

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des Art. 37 DSGVO und des § 38 Abs. 1 BDSG liegen nicht vor, weil in der Gesellschaft nicht mindestens zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind und die Kerntätigkeit weder in einer umfangreichen regelmäßigen und systematischen Überwachung noch in der umfangreichen Verarbeitung besonderer Datenkategorien besteht.

2. Was diese Seite nicht tut

Diese Erklärung nennt zuerst, was nicht stattfindet, weil das für Sie die wichtigere Information ist.

• Es werden keine Inhalte von fremden Servern nachgeladen. Stilblätter, Skripte, Bilder und Schriftarten liegen sämtlich auf dem eigenen Server. Ihre IP-Adresse wird beim Aufruf dieser Seite an keinen Dritten übertragen.
• Es werden keine Cookies gesetzt, und es werden keine Angaben im lokalen Speicher oder im Sitzungsspeicher Ihres Endgeräts abgelegt oder daraus ausgelesen. Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich, und ein Zustimmungsbanner gibt es nicht.
• Es findet keine Analyse des Nutzungsverhaltens, keine Reichweitenmessung, keine Werbung und keine Wiedererkennung statt.
• Es sind keine Schaltflächen oder Bausteine sozialer Netzwerke eingebunden.
• Die Seite enthält keine Formulare. Über sie werden keine Eingaben von Ihnen erhoben.
• Es findet keine automatisierte Entscheidung im Einzelfall einschließlich Profilbildung nach Art. 22 DSGVO statt.

3. Aufruf der Internetseite, Server-Protokolldaten

Bei jedem Aufruf werden vom Server automatisch Daten erfasst, die Ihr Browser übermittelt. Das sind:

• die IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• die aufgerufene Adresse und der Name der abgerufenen Datei,
• die übertragene Datenmenge und die Meldung, ob der Abruf erfolgreich war,
• die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt,
• Angaben zu Browser und Betriebssystem.

Zweck. Die Auslieferung der Seite ist ohne die Verarbeitung der IP-Adresse technisch nicht möglich. Darüber hinaus dienen die Protokolle der Betriebssicherheit, insbesondere der Erkennung und Abwehr von Angriffen, und der Fehlersuche.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im störungsfreien und sicheren Betrieb der Seite. Eine Zusammenführung dieser Daten mit anderen Datenbeständen findet nicht statt, und es wird nicht versucht, Sie zu identifizieren.

Speicherdauer. Die Protokolldaten werden spätestens nach acht Wochen gelöscht. Werden sie im Einzelfall zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls benötigt, bleiben sie bis zur abschließenden Klärung gespeichert und werden für andere Zwecke nicht verwendet.

Empfänger. Die Seite wird bei einem Dienstleister betrieben, der für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist. Der Anbieter hat seinen Sitz in Deutschland und verarbeitet die Daten ausschließlich in Rechenzentren in Deutschland. Auf Anfrage teilen wir Ihnen seinen Namen mit.

4. Kontaktaufnahme

Nehmen Sie über die im Impressum genannte E-Mail-Adresse oder Telefonnummer Kontakt zu uns auf, so verarbeiten wir die Angaben, die Sie uns dabei mitteilen, also insbesondere Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Nachricht.

Zweck und Rechtsgrundlage. Die Bearbeitung Ihrer Anfrage. Betrifft die Anfrage die Anbahnung oder die Durchführung eines Vertrages, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Im Übrigen ist es Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in der Beantwortung der an uns gerichteten Anliegen.

Speicherdauer. Anfragen ohne Vertragsbezug löschen wir sechs Monate nach abschließender Bearbeitung. Führt die Anfrage zu einem Vertrag, gelten die Fristen nach Ziffer 5. Gesetzliche Aufbewahrungspflichten bleiben unberührt, insbesondere die sechsjährige Frist für Handelsbriefe nach § 257 Abs. 1 Nr. 2 und Abs. 4 HGB und § 147 Abs. 1 Nr. 2 und Abs. 3 AO sowie die achtjährige Frist für Buchungsbelege nach § 257 Abs. 1 Nr. 4 und Abs. 4 HGB und § 147 Abs. 1 Nr. 4 und Abs. 3 AO. Für die Dauer einer solchen Aufbewahrung ist die Verarbeitung eingeschränkt.

5. Verarbeitung im Rahmen der Geschäftsbeziehung

Diese Ziffer betrifft nicht den Besuch der Internetseite, sondern die Zusammenarbeit mit Händlern und Interessenten. Sie steht hier, weil Betroffene die Angaben erfahrungsgemäß an dieser Stelle suchen.

Was wir tun und was nicht. Die OktoFIN GmbH ist ein technischer Dienstleister. Sie erbringt keine erlaubnispflichtigen Zahlungsdienste nach dem Zahlungsdiensteaufsichtsgesetz und ist kein Zahlungsinstitut. Den Vertrag über die Zahlungsabwicklung schließt der Händler unmittelbar mit der Adyen N.V. Die Zahlung selbst findet zwischen dem Händler und der Adyen N.V. statt, wir vermitteln.

Anbahnung und Aufnahme der Geschäftsbeziehung. Wir verarbeiten die Angaben zum Unternehmen und zu den Ansprechpartnern sowie die Unterlagen, die für die Aufnahme erforderlich sind. Dazu gehören ein Handelsregisterauszug, die Umsatzsteuer-Identifikationsnummer, ein Ausweisdokument der vertretungsberechtigten Person, ein Kontoauszug und eine Auskunft aus dem Transparenzregister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsanbahnung und Art. 6 Abs. 1 lit. f DSGVO für die Prüfung der Angaben auf Vollständigkeit und Richtigkeit. Die Ausweisunterlagen löschen wir nach Abschluss der Aufnahme.

Durchführung der Geschäftsbeziehung. Betreuung, Systemkonfiguration, Abrechnung und Support auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Aufbewahrung nach den handels- und steuerrechtlichen Fristen, die in Ziffer 4 genannt sind.

Empfänger. Wir setzen die folgenden Stellen ein, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig werden:

• OktoGlobal GmbH, Oberbaumbrücke 1, 20457 Hamburg, für die Betreuung der Händler, die Unterstützung beim Onboarding, die Systemkonfiguration, die Erstellung der Abrechnung und den Kundensupport. Sie tritt Ihnen gegenüber unter der Marke OktoFIN auf und handelt auf unsere Weisung.
• OktoPOS Solutions GmbH, Oberbaumbrücke 1, 20457 Hamburg, für die Softwareentwicklung und die Wartung unserer Systeme sowie für den Betrieb der Serverumgebung.
• Der unter Ziffer 3 genannte Dienstleister für den Betrieb der Server.

Daneben empfängt die Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Niederlande, Daten. Sie ist insoweit nicht unsere Auftragsverarbeiterin, sondern eigene Verantwortliche, weil sie über Zwecke und Mittel ihrer Verarbeitung selbst entscheidet und eigene aufsichtsrechtliche und geldwäscherechtliche Pflichten erfüllt. Für die Verarbeitung durch die Adyen N.V. gilt deren eigene Datenschutzerklärung.

Meldungen. Bestehen Anhaltspunkte für Betrug oder für rechtswidrige Handlungen, sind wir vertraglich verpflichtet, die Adyen N.V. zu unterrichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Angaben über Organe und wirtschaftlich Berechtigte. Wir sind verpflichtet, der Adyen N.V. Angaben über unsere Geschäftsführung, unsere Zeichnungsberechtigten, unsere Gesellschafter und unsere wirtschaftlich Berechtigten zu übermitteln. Die Adyen N.V. darf diese Angaben an Kartensysteme weitergeben, die auch außerhalb der Europäischen Union ansässig sein können. Siehe dazu Ziffer 7.

6. Elektronische Unterzeichnung

Für die elektronische Unterzeichnung von Verträgen setzen wir den Dienst DocuSign der Docusign, Inc. ein. Verarbeitet werden dabei Name, dienstliche E-Mail-Adresse und Funktion der unterzeichnenden Personen, Zeitstempel, IP-Adresse und weitere Angaben des Prüfprotokolls sowie der Inhalt der übermittelten Unterlagen.

Zweck und Rechtsgrundlage. Abschluss und Beweissicherung von Verträgen, Art. 6 Abs. 1 lit. b DSGVO, sowie unser berechtigtes Interesse an einem nachweisbaren und zügigen Vertragsschluss, Art. 6 Abs. 1 lit. f DSGVO.

Ort der Verarbeitung. Die Inhalte der Unterlagen werden in Rechenzentren in der Europäischen Union gespeichert. Kontostammdaten der handelnden Benutzer und die Angaben des Prüfprotokolls können auch außerhalb der Europäischen Union verarbeitet werden. Der Anbieter hat dafür verbindliche interne Datenschutzvorschriften für Auftragsverarbeiter und ergänzend die Standardvertragsklauseln der Europäischen Kommission nach dem Durchführungsbeschluss (EU) 2021/914 vereinbart.

7. Übermittlung in Drittländer

Eine Übermittlung in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums findet in zwei Fällen statt:

1. bei der Weitergabe der Angaben über unsere Organe und wirtschaftlich Berechtigten an Kartensysteme durch die Adyen N.V., siehe Ziffer 5,
2. bei der elektronischen Unterzeichnung, siehe Ziffer 6.

In beiden Fällen ist die Übermittlung durch geeignete Garantien nach Art. 46 DSGVO abgesichert, insbesondere durch die Standardvertragsklauseln der Europäischen Kommission. Eine Kopie der Garantien können Sie bei uns anfordern.

Im Übrigen findet keine Übermittlung in ein Drittland statt. Der Betrieb der Server und die Betreuung erfolgen in Deutschland.

8. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte:

• Auskunft, Art. 15 DSGVO, darüber, ob und welche Daten wir zu Ihnen verarbeiten.
• Berichtigung, Art. 16 DSGVO, unrichtiger und Vervollständigung unvollständiger Daten.
• Löschung, Art. 17 DSGVO, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung, Art. 18 DSGVO.
• Datenübertragbarkeit, Art. 20 DSGVO, für Daten, die Sie uns auf der Grundlage einer Einwilligung oder eines Vertrages bereitgestellt haben.
• Widerruf einer Einwilligung, Art. 7 Abs. 3 DSGVO, mit Wirkung für die Zukunft.

Widerspruchsrecht, Art. 21 DSGVO. Soweit wir Daten auf der Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie der Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für die Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten. Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang, Art. 12 Abs. 3 DSGVO.

9. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns zuständig ist

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Gustav-Stresemann-Ring 1 65189 Wiesbaden

10. Pflicht zur Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für den Aufruf der Internetseite ist die Verarbeitung der IP-Adresse technisch unvermeidbar. Für die Aufnahme einer Geschäftsbeziehung sind die unter Ziffer 5 genannten Angaben erforderlich, ohne sie können wir den Vertrag nicht schließen.

11. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert oder eine geänderte Rechtslage es erfordert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.