Datenschutz

Willkommen auf der Website der PAYONE. Im Folgenden möchten wir Sie über Art, Umfang und Zwecke der Verarbeitung Ihrer personenbezogenen Daten sowie Ihre Rechte unterrichten.

Wir verarbeiten Ihre personenbezogenen Daten selbstverständlich ausschließlich im Rahmen der gesetzlichen Datenschutzbestimmungen. Datenschutz ist für uns aber mehr als nur eine gesetzliche Verpflichtung. Vielmehr ist gelebter Datenschutz ein kundenorientiertes Qualitätsmerkmal und genießt den maximalen Stellenwert bei PAYONE.

Verantwortlicher:

PAYONE GmbH,
Lyoner Straße 9,
60528 Frankfurt am Main,
E-Mail: info@payone.com

Gesetzliche Vertreter:

Geschäftsführer: Niklaus Santschi, Frank Hartmann, Björn Hoffmeyer Roland Schaar

Aufsichtsratsvorsitzender: Ottmar Bloching

Datenschutzbeauftragter:

PAYONE GmbH,
Lyoner Straße 9,
60528 Frankfurt am Main,
privacy@payone.com

Empfänger

Personenbezogene Daten werden zum Zwecke der Bereitstellung unserer Website insbesondere an folgende Datenempfänger weitergegeben: Hosting-Dienstleister, Rechenzentrums-Betreiber, E-Mail-Marketing- und Tracking-Dienstleister. Weitere Informationen finden Sie nachfolgend.

 

1. Kategorien von Daten, die verarbeitet werden Erhobene Daten 

PAYONEverarbeitet gewisse Personendaten im Einklang mit dieser Erklärung. 

Gesetzliche oder vertragliche Geheimhaltungspflichten, denen PAYONE mit Bezug auf die Personendaten des Nutzers unterliegt, werden von dieser Erklärung nicht berührt.

PAYONE kann die Erklärung jederzeit einseitig ändern. Die aktuelle Fassung publiziert PAYONE jeweils online.

PAYONE verarbeitet folgende Kategorien von Daten über den Nutzer:

  • Beim Besuch dieser Webseite werden u.a. Server-Logdaten, wie beispielsweise die IP-Adresse, Website-Nutzungsdaten (Protokolldaten über Website-Zugriffe bzw. Dateiabrufe, z.B. Name der abgerufenen Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge) und Geräteinformationen (z.B. Betriebssystem, Browsertyp und -version), Cookie-Informationen in Session-Cookies verarbeitet. 

    Der Verarbeitungszweck ist die Sicherstellung einer störungsfreien Netzwerkkommunikation, Bereitstellung aller Funktionalitäten sowie einer Störungs- und Fehlererkennung und -beseitigung. 

    Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Das berechtigte Interesse an der vorübergehenden Speicherung der Protokolldaten (Server-Logfiles) und Session-Cookie-Informationen liegt in unserem Interesse an einer effizienten und sicheren Bereitstellung unserer Website.

    Die Löschung der Daten erfolgt in regelmäßigen Abständen. Soweit die weitere Aufbewahrung zu Beweiszwecken erforderlich ist, erfolgt die Löschung nach endgültiger Klärung des Vorfalls. Session-Cookies werden nach dem Ende der Browser-Sitzung automatisch gelöscht
     
  • Analyse-Daten: IP-Adresse (z.T. anonymisiert, wie nachfolgend beschrieben), Website-Nutzungsdaten (Cookie-Informationen). 

    Der Verarbeitungszweck ist die Websiteanalyse und -optimierung sowie Marketing.

    Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. a) und f) DSGVO. 

    Eine Löschung der gesetzten Cookies kann jederzeit über die Browser-Einstellungen getätigt werden. Zur Löschung der hinterlegten Daten siehe ergänzend die nachfolgenden Informationen
     
  • Online von PAYONE angebotene Produkte oder Dienstleistungen beantragt bzw. nutzt; hierunter fallen insbesondere die Registrierung für spezifische, nur mit persönlichem Login zugängliche Services oder Web-Inhalte. Hier werden unter anderen Namens-, Adress- und Kontaktdaten, Zahlungsdaten sowie Zugangsdaten verarbeitet. 

    Der Verarbeitungszweck ist die Bestellabwicklung auf Anfrage sowie die Vertragsanbahnung und ggfls. Vertragsabschluss.

    Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO.  

    Im Falle des Vertragsschlusses: Speicherung bis zum Ende der Vertragsbeziehung und dem Ablauf korrespondierender Aufbewahrungsfristen. Andernfalls gem. einer definierten Löschfirst.

 

1.1 Websiteanalyse- und Marketingtools 

Google Analytics

Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA (Anbieter von Google Analytics), https://www.google.de/intl/de/analytics/

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. Durch Google Analytics ist es möglich, Daten, Sitzungen und Interaktionen über mehrere Geräte hinweg einer pseudonymen User-ID zuzuordnen und so die Aktivitäten eines Nutzers geräteübergreifend zu analysieren.

Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Durch die Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch zuvor innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen.

Eine Analyse Ihres Nutzungsverhaltens mittels Google Analytics erfolgt ausschließlich nach Ihrem ausdrücklichen Einverständnis (Opt-In). Ein Widerruf Ihrer erteilten Einwilligung ist jederzeit mit Wirkung für die Zukunft unter Ihren Browsereinstellungen möglich. Die Rechtsgrundlage für den Einsatz von Google Analytics ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

Google hat seinen Hauptsitz in den USA. Der Europäische Gerichtshof (EuGH) hat festgestellt, dass die USA kein dem europäischen Datenschutzrecht gleichwertiges, angemessenes Datenschutzniveau aufweist (EuGH, 16.7.2020 – C-311/18 “Schrems II”, Pressemitteilung). Es besteht insbesondere das Risiko, dass Ihre Daten durch US-Behörden zu Kontroll- und Überwachungszwecken sowie möglicherweise auch ohne Rechtsbehelfsmöglichkeiten verarbeitet werden können (z.B. aufgrund Section 702 des Foreign Intelligence Surveillance Acts (FISA 702). Indem Sie Cookies von Google akzeptieren, willigen Sie zugleich in Kenntnis der möglichen Risiken gemäß Art. 49 Abs. 1 S. 1 lit. a) DSGVO ein, dass Ihre Daten in den USA verarbeitet werden.

Die von uns gesendeten und mit Cookies, Nutzerkennungen (z.B. User-ID) oder Werbe-IDs verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat. 

Nähere Informationen dazu finden Sie in den Nutzungsbedingungen und der Datenschutzerklärung von Google.

Social Media Buttons

Auf Websites von PAYONEsind Funktionen (Plug-ins) von Drittanbietern bzw. von Social-Media-Plattformen (Facebook, Twitter, Google+ etc.) eingebunden. Diese Plug-ins ermöglichen dem Nutzer, Inhalte in den vorgenannten sozialen Netzwerken zu teilen. Beim Abruf der Website sind die Schaltflächen standardmässig deaktiviert. Das bedeutet, dass ohne das Zutun des Nutzers keine Personendaten an die jeweiligen Drittanbieter übermittelt werden. Nachdem der Nutzer die Schaltflächen aktiviert hat, werden durch die Plug-ins automatisch Daten, u.a. Personendaten, an den entsprechenden Drittanbieter übermittelt. Ist der Nutzer beim Besuch der Website gleichzeitig im Netzwerk des jeweiligen Drittanbieters angemeldet, kann dieser den Besuch dem Netzwerkkonto des Nutzers zuordnen. Darauf hat PAYONE keinen Einfluss. Zweck und Umfang dieser Datenerhebung und der weiteren Verarbeitung und Nutzung der Personendaten legen die Datenschutzhinweise der jeweiligen sozialen Netzwerke dar. Ebenso erhalten die Nutzer dort Informationen zu Rechten und Einstellungsmöglichkeiten bezüglich des Schutzes der Privatsphäre
 

1.2 Widerruf

Hinweis: Sie können die Speicherung von Cookies zudem jederzeit durch eine entsprechende Einstellung in Ihrer Browser-Software verhindern. Dort können Sie auch nur bestimmte Arten von Cookies zulassen oder einzelne bzw. alle Cookies löschen. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können.

 

2. Übermittlung an Drittlänger

✖ nein
✔ ja

Empfänger Drittland:

1. Google Inc. / Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

Geeignete Garantien: Gesetzliche Ausnahmen (Art. 49 DSGVO)

Verarbeitungszweck: Websiteanalyse und -optimierung, Marketing

 

3. Rechte der betroffenen Personen
 

GESETZLICHES BETROFFENENRECHT:

INHALT:

RECHTSGRUNDIAGE:

§  Auskunft

Recht auf Auskunft über die Sie betreffenden verarbeiteten personenbezogenen Daten und weitere Informationen in Bezug auf die Sie betreffende Datenverarbeitung (z.B. Verarbeitungszwecke, Datenempfänger).

Art. 15 DSGVO

 

§  Berichtigung

Recht auf Berichtigung Sie betreffender unrichtiger personenbezogener Daten bzw. auf Vervollständigung unvollständiger personenbezogener Daten.

Art. 16 DSGVO

 

§  Löschung („Recht auf Vergessenwerden“)

Recht auf Löschung Sie betreffender personenbezogener Daten unter bestimmten Voraussetzungen (z.B. Zweckfortfall, Widerruf der Einwilligung).

Art. 17 DSGVO

§  Einschränkung der Verarbeitung

Recht auf Einschränkung der Verarbeitung Sie betreffender personenbezogener Daten unter bestimmten Voraussetzungen (z.B. bestrittene Richtigkeit der Daten während der Dauer der Überprüfung).

Art. 18 DSGVO

§  Datenübertragbarkeit

Recht auf Erhalt bereitgestellter, Sie betreffender personenbezogener Daten, in einem strukturierten, gängigen und maschinenlesbaren Format, um die Daten einer anderen Stelle übermitteln zu können bzw. Recht auf Übermittlung der Daten direkt an die andere Stelle, soweit dies technisch machbar ist, unter bestimmten Voraussetzungen.

Art. 20 DSGVO

§  Widerspruch

Recht auf Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten unter bestimmten Voraussetzungen.

Art. 21 DSGVO

§ Beschwerderecht bei einer zuständigen Aufsichtsbehörde

Recht auf Beschwerde bei einer zuständigen Aufsichtsbehörde für den Datenschutz, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Dieses kann beispielsweise

bei der für PAYONE zuständigen Aufsichtsbehörde: Der Hessische Datenschutzbeauftragte, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, https://datenschutz.hessen.de/, ausgeübt werden.

Art. 57 Abs. 1 lit. f), Art. 77 DSGVO

§ Widerrufsrecht

Recht auf jederzeitigen Widerruf der Einwilligung in die Verarbeitung Sie betreffender personenbezogener Daten mit Wirkung für die Zukunft.

Art. 7 Abs. 3 DSGVO

Zur Geltendmachung der gesetzlichen Betroffenenrechte und bei allen sonstigen Fragen zur Datenverarbeitung wenden Sie sich bitte schriftlich an die oben angegebene Adresse oder per E-Mail an privacy@payone.com

 

4. Weitere Angaben zur Datenverarbeitung
 

Gesetzliche Verpflichtung zur Bereitstellung der personenbezogenen Daten:

☒ Nein

☐ Ja

Vertragliche Notwendigkeit zur Bereitstellung der personenbezogenen Daten:

☐ Nein

☒ Ja, für die oben genannten Zwecke.

Mögliche Folgen der Nichtbereitstellung:

Nur einschlägig bei Kontakt- und Formularfeldern. Sofern Sie Ihre Daten nicht bereitstellen, kann die gewünschte Kontaktaufnahme, die Zusendung von Informationsmaterial nicht vorgenommen werden.

 

Zudem kann die Abwicklung der gewünschten Bestellung sonst nicht erfolgen.

Findet eine automatisierte Entscheidungsfindung statt?

☒ Nein

☐ Ja

Aus welcher Quelle stammen die personenbezogenen Daten? (Falls nicht beim Betroffenen erhoben):

Nicht einschlägig, da keine Daten von Ihnen aus dritten Quellen bezogen werden.

 

5. Formularfelder / TLS-Verschlüsselung

Wenn Sie uns z.B. per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, die Sie an uns senden, nutzt unsere Website eine TLS-Verschlüsselung. Damit sind Daten, die über diese Website von Ihnen übermittelt werden, für Dritte nicht mitlesbar. Sie erkennen eine verschlüsselte Verbindung an der „https://“ Adresszeile Ihres Browsers und am Schloss-Symbol in der Browserzeile. Weitere Informationen über die Verarbeitung und Speicherdauer erhalten Sie unter dem Punkt 1 Kategorien von Daten, die verarbeitet werden.

Stand

01.2021