Source: https://www.ratepay.com/legal-plaza-dataprivacy/
Timestamp: 2020-01-27 20:17:08+00:00

Document:
RatePAY Datenschutzbestimmungen (OTTO PLAZA) - RatePAY
RatePAY GmbH („RatePAY“) bietet individuelle Lösungen im Bereich Onlinezahlungen für eine Vielzahl von Onlinehändlern („Onlinehändler“) an. Onlinehändler können die Zahlungsarten von RatePAY für ihre jeweiligen E-Commerce-Angebote und auf Online-Handelsplattformen („Marktplatz“) nutzen. Werden die von RatePAY angebotenen Zahlungsarten genutzt, so übernimmt RatePAY das Kreditrisiko im Zusammenhang mit dem Geschäft oder den abgetretenen Kaufpreisansprüchen.
Der Onlinehändler nutzt auf dem Marktplatz eine oder mehrere RatePAY-Zahlungsarten. Dabei arbeiten sowohl der Onlinehändler als auch der Marktplatz mit RatePAY zusammen.
Kaufpreisansprüche, die aus dem Vertrag zwischen Ihnen und dem Onlinehändler entstehen, werden in weiterer Folge an RatePAY abgetreten, wenn eine RatePAY-Zahlungsart genutzt wird (Factoring).
Das Anbieten verschiedener RatePAY-Zahlungsarten erfordert die Verarbeitung Ihrer Daten. Daher erfolgt die Datenverarbeitung auf der rechtlichen Grundlage von Art. 6 Abs. 1 lit. b) DSGVO.
Zu vorgenannten Zwecken erhebt und verarbeitet RatePAY folgende Daten über Sie:
Persönliche Daten: Vor- und Nachname, Geburtsdatum, Anschrift, E-Mail-Adresse und Telefonnummer.
Kontodaten (bei Lastschriften): Kontoinhaber, IBAN, BIC/SWIFT, Kreditinstitut.
Bestelldaten: Daten zu Ihren derzeitigen, früheren und/oder zukünftigen Bestellungen beim Onlinehändler oder dem Marktplatz sowie anderen Onlineshops oder Marktplätzen, mit denen RatePAY zusammenarbeitet, wie z.B. Angaben zu den Produkten und von Ihnen ausgewählte RatePAY-Zahlungsarten.
Bonitätsdaten: Daten, insbesondere von Auskunfteien und anderen Kooperationspartnern, die Auskunft über Ihre Bonität geben, wie z.B. Angaben zu vollstreckbaren Forderungen gegen Sie sowie sonstige Bonitätsdaten, stets vorbehaltlich dessen, dass die Nutzung dieser Daten datenschutzrechtlich zulässig ist.
Technische Daten: Daten zu Eigenschaften des von Ihnen genutzten Endgeräts, wie z.B. die IP-Adresse, Browserversion, Spracheinstellungen („gerätespezifische Daten“) und Daten zur Nutzung der Websites des Marktplatzes.
Wie erheben diese Daten vom Marktplatz hauptsächlich, um Ihre Bestellung bei dem Onlinehändler zu bearbeiten, mit dem Sie einen Vertrag schließen. Ferner erheben wir Daten zur Bonität von Auskunfteien sowie Informationen von Dienstleistern zu Zwecken der Bekämpfung von Betrug.
Bei unserer Risikoanalyse verarbeiten wir Ihre Daten, um festzustellen, ob Sie in der Lage sein werden, Ihren Zahlungspflichten nachzukommen, und um Sie vor Betrügern zu schützen, die versuchen könnten, Ihre Daten zur Begehung von Straftaten zu verwenden. Dazu bestimmen wir die Wahrscheinlichkeit einer ordnungsgemäßen Bezahlung im Zusammenhang mit RatePAY-Zahlungsarten. Damit schützen wir Sie vor einer möglichen Überschuldung, betrügerischer Verwendung Ihrer personenbezogenen Daten sowie uns selbst vor einem Ausfallrisiko.
Um diese Risikoanalyse durchführen zu können, übermittelt der Onlinehändler Ihre Daten durch den Marktplatz an RatePAY. Je nach dem Ergebnis der Risikoanalyse können Sie die jeweilige RatePAY-Zahlungsart nutzen.
Die Risikoanalyse ist Voraussetzung für die Nutzung einer RatePAY-Zahlungsart. Die erforderliche Datenverarbeitung erfolgt daher für den Abschluss und die Erfüllung eines Vertrags, den Sie mit dem Onlinehändler geschlossen haben (Art. 6 Abs. 1 lit. b) DSGVO). Soweit Sie dazu zusätzlich Ihre Einwilligung erteilen, findet eine Verarbeitung auch gemäß Art. 6 Abs. 1 lit. a) DSGVO statt.
Bei der Durchführung der Risikoanalyse bei RatePAY-Zahlungsarten ermittelt RatePAY die Wahrscheinlichkeit einer ordnungsgemäßen Bezahlung (das „Analyseergebnis“). Das Analyseergebnis wird auf Grundlage unserer Erfahrung im Bereich Onlinezahlungen sowie der Zahlungsart und einer mathematisch-statistischen Auswertung folgender Daten ermittelt:
Informationen zur aktuellen Bestellung (Preis der Waren oder Dienstleistungen, Angaben zum Käufer oder zur Person, die den Dienst nutzt, Warenkorbebene, technische Daten),
Information zu bereits mittels einer RatePAY-Zahlungsart getätigten Bestellungen,
Angaben zu Ihrer Anschrift,
Information von Auskunfteien, sogenannte „credit scores“ (z.B. Schufa), sowie Bonitätsinformationen. Wird einer RatePAY-Zahlungart zugestimmt, so werden Bonitätsdaten, einschließlich des Analyseergebnisses und der Daten, auf denen die Auswertung beruht, in einem Zeitraum von zwölf Monaten verwendet, um sicherzustellen, dass die Auswertungen in Risikoanalysen mit einfließen, sofern Sie sich erneut für eine RatePAY-Zahlungsart entscheiden.
Auf Grundlage des Analyseergebnisses trifft der Onlinehändler die Entscheidung, ob Ihnen die gewünschte RatePAY-Zahlungsart auf dem Marktplatz angeboten werden kann. Dazu übermittelt RatePAY dem Onlinehändler die Information, ob das Ergebnis der Risikoanalyse positiv oder negativ ausgefallen ist. Der Onlinehändler hat zu keinem Zeitpunkt Zugriff auf die Daten, auf denen die Risikoanalyse beruhte, sofern er diese nicht selbst an RatePAY übermittelt hat.
Sollte es nicht möglich sein, Ihnen eine RatePAY-Zahlungsart anzubieten, so werden Ihre Daten zur betreffenden Bestellung in einem Zeitraum von sechs Monaten verwendet. Dies erlaubt es uns, Doppelanfragen von Auskunfteien zu vermeiden, und dient daher auch Zwecken der Datenminimierung.
6. ZUSAMMENARBEIT MIT AUSKUNFTEIEN
Die Liste der Auskunfteien, mit denen Daten ausgetauscht werden können, finden Sie hier [https://www.ratepay.com/legal-creditagencies]
Wir verarbeiten Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO soweit dies erforderlich ist und für den Zweck des Kaufs und der Forderungsabtretung aus der Vertragsbeziehung zwischen Ihnen und dem Onlinehändler, um den darauf folgenden Zahlungsvorgang durch RatePAY zu bearbeiten und im Zusammenhang mit Kontaktaufnahmen im vertraglichen Kontext. Insbesondere verarbeiten wir Ihre Kontodaten, um Lastschriften einzulösen, sowie Ihre Anschrift und E-Mail-Adresse, damit wir Ihnen Zahlungsinformationen zusenden können. Erforderlichenfalls übermitteln wir Daten in diesem Zusammenhang zu diesem Zweck an Banken und Zahlungsdienstleister.
Zur Durchsetzung eines noch nicht erfüllten Anspruchs ist RatePAY berechtigt, Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f) an Inkassobüros zu übermitteln, die dann die weitere Forderungseintreibung in eigener Verantwortung übernehmen.
Zu Konzernsteuerungszwecken können wir Ihre Daten an unsere Konzernunternehmen übermitteln. Dies dient u.a. der Liquiditätsplanung und Konsolidierung auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO.
Zum Teil übermitteln wir die Informationen, die für Ihren Bestellvorgang und den Zahlungsvorgang erheblich sind, an den Onlinehändler und den Marktplatz. Onlinehändler benötigen diese Informationen, um zu beurteilen, ob Gewährleistungsansprüche vorliegen oder um Informationen über Ihre Bestellung oder Kundendienstleistungen anzubieten. Folglich erhält der Marktplatz die Daten zum alleinigen Zweck deren Bereitstellung an Sie und den Onlinehändler. Diese Verarbeitung beruht daher auf Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse) bzw., soweit es sich um Vertragsinformationen handelt, auf Art. 6 Abs. 1 lit. b) DSGVO.
Um den Missbrauch Ihrer Daten auszuschließen und finanzielle Verluste zu vermeiden, verarbeiten wir Ihre Daten, um betrügerische Handlungen auf Grundlage ungewöhnlicher Nutzungsverhalten feststellen zu können. Dazu übermitteln wir Ihre Daten an Dienstleister, die Ihre technischen Daten sowie die Bestelldaten einer Plausibilitätsprüfung unterziehen, beispielsweise um Bestellungen an eine andere Anschrift zu beurteilen. Diese Verarbeitung beruht auf Art. 6 Abs. 1 lit. c) DSGVO, da wir gemäß § 53 ZAG verpflichtet sind, operationelle Risiken, einschließlich betrügerischer Handlungen, zu vermindern.
Betrugsbekämpfungsmaßnamen beruhen u.a. auf Informationen dahingehend:
ob das Endgerät des Nutzers derzeit durch eine Proxy-Verbindung kommuniziert oder dies in der Vergangenheit getan hat,
ob sich das Endgerät kürzlich durch verschiedene Internetdienstanbieter eingewählt hat,
ob sich die Geo-Referenzierung des Endgeräts häufig ändert,
wie viele Internet-Transaktionen kürzlich durch das Gerät getätigt wurden (ohne die Möglichkeit, die Art der Transaktionen festzustellen),
mit welcher Wahrscheinlichkeit das in der Datenbank des Dienstleisters geführte Endgerät tatsächlich das Endgerät des Nutzers ist, und
ob vom Kunden bereitgestellte Informationen plausibel und schlüssig sind.
Der Dienstleister ist durch einen datenschutzrechtlichen Vertrag zur Einhaltung unserer Anweisungen verpflichtet und verarbeitet die Daten nicht für seine eigenen Zwecke.
Zur Herstellung eines Kontakts im Rahmen von Kundenzufriedenheit (z.B. per E-Mail) nutzen wir Dienstleister, um durch automatisierte Verfahren Kosten einzusparen. Zur Sicherstellung des Schutzes Ihrer Daten haben wir diese Dienstleister in diesen Fällen verpflichtet, Ihre Daten ausschließlich nach unseren Anweisungen zu verarbeiten.
Teilweise befindet sich die Unternehmenszentrale dieser Dienstleister außerhalb des Europäischen Wirtschaftsraums (EWR). Soweit eine Übermittlung außerhalb des EWR erfolgt und kein Angemessenheitsbeschluss der Europäischen Union verfügbar ist oder ein US-amerikanischer Dienstleister nicht unter dem EU-US Privacy Shield zertifiziert ist, verwenden wir Standardvertragsklauseln der Europäischen Kommission, deren Kopie angefordert werden kann, indem Sie uns über die oben genannten Kontaktdaten kontaktieren.
RatePAY bewahrt die über Sie im Zusammenhang mit der Anbahnung und der Bearbeitung des Vertrags erhobenen Daten fünf Jahre lang auf. Diese Frist beginnt am Ende des Jahres, in dem der Vertrag geschlossen oder zumindest angebahnt wurde, und entspricht der gesetzlichen Verjährungsfrist für zivilrechtliche Ansprüche. Wir erfüllen daher unsere gesetzlichen Aufbewahrungspflichten als Zahlungsdienstleister gemäß § 30 ZAG.
Der Zugriff auf diese Daten unterliegt strengen Beschränkungen. Grundsätzlich haben unsere Mitarbeiter keinen Zugriff auf Bonitätsinformationen.
Nach Ablauf der Aufbewahrungsfrist werden Ihre personenbezogenen Daten im Allgemeinen gesperrt und nach Ablauf der auf uns anwendbaren kaufmännischen und steuerlichen Vorschriften und/oder sonstigen gesetzlichen Aufbewahrungspflichten endgültig gelöscht oder anonymisiert. Danach ist es nicht mehr möglich, Rückschlüsse auf Ihre Person zu ziehen. Die anonymisierten Daten helfen uns allerdings dabei, unsere Risikoanalyse und unser Geschäftsmodell stetig zu optimieren. Wir haben daher ein berechtigtes Interesse an der Aufbewahrung und nachfolgenden Anonymisierung der Daten Art. 6 Abs. 1 lit. f) DSGVO)
Auskunftsrecht über Ihre verarbeiteten Daten (Art. 15 DSGVO): Sie haben das Recht auf eine Auskunft darüber, welche Ihrer Daten von uns verarbeitet werden. sowie auf weitere Auskünfte gemäß Art. 15 DSGVO im Zusammenhang mit der Datenverarbeitung. Auf Wunsch stellen wir Ihnen gerne diese Daten und Informationen sowie Kopien dieser Daten zur Verfügung.
Recht auf Berichtigung Ihrer Daten (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung Ihrer Daten zu verlangen, falls diese unrichtig oder – unter Berücksichtigung der Zwecke der Verarbeitung – unvollständig sind.
Recht auf Löschung (Art. 17 DSGVO): Sie haben ein Recht auf Löschung, sofern Daten nicht mehr benötigt werden, deren Verarbeitung unrechtmäßig ist oder einer der anderen der in Art. 17 DSGVO genannten Fälle zutrifft. In diesen Fällen werden wir Ihre Daten unverzüglich löschen.
Recht auf Einschränkung der Verarbeitung Ihrer Daten (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten in den in Art. 18 DSGVO genannten Fällen zu verlangen. Dies umfasst u.a. den Fall, dass wir Daten an Orten oder in einem Ausmaß verarbeiten, aufgrund dessen die Datenverarbeitung nicht mehr rechtmäßig ist. Ferner könnte der Umstand relevant sein, das Daten einer Aufbewahrungspflicht unterliegen und wir diese Daten daher nicht ohne weiteres löschen können. In diesem Fall schränken wir die Datenverarbeitung ein, soweit dies möglich ist. Allgemein bedeutet eine „Einschränkung“, dass die Daten zwar noch gespeichert werden, aber Mitarbeiter keinen Zugriff auf dies Daten mehr haben.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Durch das „Recht auf Datenübertragbarkeit“ haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in dem in Art. 20 DSGVO bezeichneten Format zu erhalten. Dies umfasst jedoch nicht jene Daten, die wir selbst als Folge der Verarbeitung selbst gewinnen (sog. Verarbeitungsergebnisse).
Widerspruchsrecht gegen die Arten der Verarbeitung, die auf Art. 6 Abs. 1 lit. f) DSGVO beruhen (Art. 21 DSGVO): Wir stellen die auf Basis von Art. 6 Abs. 1 lit. f) DSGVO erfolgende die Verarbeitung von Daten ein, wenn sie hiergegen widersprechen und Ihr Widerspruch gerechtfertigt ist.
Widerrufsrecht: Sie können die uns von Ihnen zum Zeitpunkt des Vertragsschlusses zwischen Ihnen und dem Onlinehändler erteilten Einwilligungen jederzeit durch eine Mitteilung an RatePAY widerrufen (z.B. per E-Mail oder telefonisch). Wenn Sie ihre Einwilligung widerrufen, werden Ihre Daten nicht mehr auf Grundlage dieser Einwilligung verarbeitet. Die Zulässigkeit der Datenverarbeitungen, die auf Grundlage Ihrer Einwilligung vor deren Widerruf vorgenommen wurden, wird durch den Widerruf nicht berührt; ebenso wenig wird die Zulässigkeit von Datenverarbeitungen auf einer anderen rechtlichen Grundlage durch den Widerruf berührt.
Beschwerderecht: Sie haben das Recht, bei der zuständigen Datenschutzbehörde (Berliner Beauftragte für Datenschutz und Informationsfreiheit) eine Beschwerde einzureichen.
Es kann vorkommen, dass die RatePAY-Zahlungsarten für die Durchführung Ihres Kaufs für Ihre Bestellung nicht zur Verfügung stehen.
Die Kombination aus Ihrem Namen und Ihrer Anschrift konnte nicht gefunden werden. Dies kann bei Schreibfehlern, Umzügen oder Eheschließungen der Fall sein.
Der persönliche Einkaufsrahmen wurde mit der Bestellanfrage überschritten. Dazu kann es kommen, wenn noch zu viele unbezahlte Bestellungen vorliegen.
Wenn Sie vermuten, dass die Ablehnung beispielsweise auf einem unrichtigen Dateneintrag beruht, so können Sie die Bestellung auf dem Marktplatz erneut aufgeben und die richtigen Daten eintragen.

References: Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 § 53
 § 30
 Art. 6
 Art. 15
 Art. 17
 Art. 18
 Art. 20
 Art. 6
 Art. 6